Source: https://www.payone.com/dsgvo/
Timestamp: 2020-05-30 07:27:36
Document Index: 88970218

Matched Legal Cases: ['§ 10', 'Art. 6', '§ 25', 'Art. 6', '§ 19', '§ 25', 'Art. 6', '§ 25', 'Art. 6', 'Art. 6', '§ 257', '§ 147', 'Art. 6', 'Art. 14', 'Art. 14']

Datenschutz-Info Karteninhaber – PAYONE
Wir freuen uns über Ihren Besuch auf der PAYONE-Website. Im Folgenden möchten wir Ihnen darlegen, in welcher Form, in welchem Umfang und für welche Zwecke Ihre personenbezogenen Daten von der PAYONE im Rahmen der Zahlungsabwicklung verarbeitet werden. Außerdem klären wir Sie über Ihre Rechte auf.
Wir verarbeiten Ihre personenbezogenen Daten selbstverständlich ausschließlich im Rahmen der gesetzlichen Datenschutzbestimmungen, insbesondere der Europäischen Datenschutz-Grundverordnung (DSGVO) und des Bundesdatenschutzgesetzes (BDSG). Datenschutz ist für uns aber mehr als nur eine gesetzliche Verpflichtung. Vielmehr ist gelebter Datenschutz ein kundenorientiertes Qualitätsmerkmal und hat für die PAYONE höchste Priorität.
Die PAYONE GmbH (im Folgenden „PAYONE“ oder „wir“) ist ein E-Geld- und Zahlungsinstitut im Sinne des Zahlungsdiensteaufsichtsgesetzes (ZAG) und ist spezialisiert auf die Bereitstellung sicherer Terminals für den bargeldlosen Zahlungsverkehr sowie das Angebot dazugehöriger Dienstleistungen. Insbesondere wickelt PAYONE den kartengestützten bargeldlosen Zahlungsverkehr für die Handels- und Dienstleistungsbranche im Rahmen ihrer Payment Services ab und bietet hierzu unterschiedliche Zahlverfahren an.
Bei der Abwicklung des bargeldlosen Zahlungsverkehrs übernimmt PAYONE dabei im Wesentlichen zwei Aufgaben für den Händler:
Zum einen handelt PAYONE als sog. Netzbetreiber und stellt hierbei die technische Abwicklung von bargeldlosen Zahlungen über eine technische Infrastruktur, wie z.B. die sichere Kommunikation zwischen einem Bezahlterminal und Ihrer kartenausgebenden Bank, sicher.
Darüber hinaus handelt PAYONE auch als sog. Acquirer und übernimmt die sichere Weiterleitung und Abrechnung von Kreditkartentransaktionen mit internationalen Kreditkartenunternehmen (sog. Schemes, wie VISA, MasterCard, Diners Club, Discover, JCB, UPI oder American Express).
Wenn Sie mit Ihrer Karte bezahlen, erhebt der Händler personenbezogene Daten mit seinem Zahlungsterminal. Er übermittelt die Daten an den Netzbetreiber.
Wenn hier von „Händler“ gesprochen wird, ist immer der Zahlungsempfänger gemeint. Das kann ein Händler im eigentlichen Sinne sein, aber auch jeder andere, bei dem Sie mit Ihrer Karte bezahlen, z.B. ein Restaurant oder eine Werkstatt.
Viele Schritte sind notwendig, damit Sie sicher mit Ihrer Karte bezahlen können. Der Händler, bei dem Sie mit Karte bezahlen, arbeitet daher mit einem Netzbetreiber zusammen. Händler und Netzbetreiber sind wie folgt getrennt eigene Verantwortliche für die Verarbeitung jeweils in ihrem technischen Einflussbereich auf die Daten:
Händler für den Betrieb des Zahlungsterminals an der Kasse und ggf. für sein internes Netz bis zur gesicherten Übermittlung per Internet oder Telefonleitung an den Netzbetreiber.
Den Namen und die Kontaktdaten des Händlers finden Sie an der Kasse oder auch an der Ladentür.
Netzbetreiber für den zentralen Netzbetrieb, die dortige Verarbeitung, Umschlüsselung, Risikoprüfung und die weitere Übermittlung:
PAYONE GmbH, Lyoner Straße 9, 60528 Frankfurt am Main, www.payone.com
Datenschutzbeauftragter: privacy@payone.com
Zuständige Datenschutz-Aufsichtsbehörde: Der Hessische Datenschutz­beauftragte, Gustav-Stresemann-Ring 1, 65189 Wiesbaden, https://datenschutz.hessen.de/
Soweit der Händler einen anderen kaufmännischen Netzbetreiber als PAYONE nutzt, hält der Händler für Sie dessen Namen und Kontaktdaten vor. Sie bekommen diese Informationen per Aushang bzw. auf Anfrage an der Kasse.
Weitere Zahlungsdaten: Betrag, Datum, Uhrzeit, Kennung des Zahlungsterminals (Ort, Unternehmen und Filiale, in der Sie zahlen), Ihre Unterschrift.
Soweit für die Bearbeitung der Forderung aus einer Rücklastschrift erforderlich,
werden unter Einhaltung der gesetzlichen Bestimmungen auch Daten verarbeitet, die aus öffentlich zugänglichen Quellen (z. B. Schuldnerverzeichnissen) entnommen sind oder die von Dritten (z. B. Ihrer kartenausgebenden Bank oder einer Kreditauskunftei) übermittelt werden.
Verhinderung von Kartenmissbrauch (§ 10 Abs. 1 Nr. 5 GWG); Art. 6 (1) (c) DSGVO
Sichere Übertragung Ihrer Daten, insbesondere gemäß den gesetzlichen Bestimmungen für SEPA-Zahlungen, §§ 25a KWG, 27 ZAG; Art. 6 (1) (c) und (f) DSGVO.
Im Weiteren siehe Ziffer 10
PAYONE speichert und verarbeitet Ihre Daten, solange es zur Vertragsdurchführung und zur Erfüllung unserer vertraglichen und gesetzlichen Pflichten erforderlich ist. Sollte eine Speicherung der Daten für die Erfüllung vertraglicher oder besonderer gesetzlicher Pflichten nicht mehr erforderlich sein und der Zweck ihrer Speicherung entfallen sein, werden die Daten gelöscht – es sei denn, deren Weiterverarbeitung ist zu folgenden Zwecken erforderlich:
Erfüllung handels- und steuerrechtlicher, sowie sonstiger Aufbewahrungspflichten (z.B. Aufbewahrung buchhaltungsrelevanter Daten für 10 Jahre)
Jede betroffene Person kann bei dem jeweils Verantwortlichen (siehe oben Ziffer 1.) folgende Datenschutzrechte geltend machen:
Jede betroffene Person hat zudem das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Artikel 77 DSGVO i.V.m. § 19 BDSG). In Ziffer 1 finden Sie die zuständige Datenschutz-Aufsichtsbehörde für die PAYONE im Rahmen der Zahlungsabwicklung. Alternativ können Sie sich an Ihre lokale Datenschutz-Aufsichtsbehörde wenden.
Bitte richten Sie Ihren Widerspruch an: privacy@payone.com
Sichere Übertragung Ihrer Daten, insbesondere gemäß den gesetzlichen Bestimmungen für SEPA-Zahlungen, §§ 25a KWG, 27 ZAG; und den Bestimmungen des Deutschen Bankenverbands, Art. 6 (1) (c) und (f) DSGVO.
Acquirer ist ein gemäß Zahlungsdienstaufsichtsgesetz (ZAG) regulierter Zahlungsdienstleister, der für den Händler die Annahme und Abrechnung der Zahlungsvorgänge durchführt.
Wer der Acquirer ist, ist abhängig davon, was für eine Karte Sie verwendet haben. Der Händler hält für Sie die Kontaktdaten des Acquirers und der für diesen zuständigen Datenschutz-Aufsichtsbehörde vor. Sie bekommen diese Informationen per Aushang bzw. auf Anfrage an der Kasse.
Soweit die PAYONE das Acquiring übernimmt, gelten die bereits genannten Kontaktdaten:
Kartendaten (Daten, die auf Ihrer Karte gespeichert sind): Kartennummer, Kartentyp (z.B. VISA, Mastercard, American Express) und Ablaufdatum.
Weitere Zahlungsdaten: Betrag, Datum, Uhrzeit, Kennung des Zahlungsterminals (Ort, Unternehmen und Filiale, in der Sie zahlen), Prüfdaten Ihres kartenausgebenden Instituts ("EMV-Daten"), ggf. Ihre Unterschrift.
PIN: Ihre PIN-Eingabe wird kryptographisch gesichert durch das kartenausgebende Institut geprüft. Der Netzbetreiber übernimmt dabei kryptographische Sicherungen und Übermittlungen, speichert jedoch keine PIN und hat keinen Zugriff auf die verschlüsselte PIN.
Rückabwicklung (Chargeback) - Wenn Sie eine Transaktion bestreiten, die mit Ihrer Karte vorgenommen wurde: In diesem Fall kann der Einkaufsbeleg und ggf. weitere Informationen über Sie, mit denen der Händler seine Forderung beweisen will (z.B. Name und Adresse) an das kartenausgebende Institut weitergegeben werden.
Sichere Übertragung Ihrer Daten, insbesondere gemäß den gesetzlichen Bestimmungen, §§ 25a KWG, 27 ZAG, und den Bestimmungen der Kreditkartenorganisation, Art. 6 (1) (c) und (f) DSGVO.
Abrechnung der Gebühren, die der Händler Ihrem kartenausgebenden Institut schuldet, Art. 6 (1)(f) DSGVO.
Belegarchivierung, insbesondere nach §§ 257 Abs. 1 Nr. 4 HGB, § 147 Abs. 1 Nr. 4 AO; Art. 6 (1) (c) DSGVO
Ihr kartenausgebendes Institut und die Bank des Acquirers
die von den Kreditkartenorganisationen zwischengeschalteten Stellen, die das
Clearing und Settlement von Zahlungen übernehmen
Der Acquirer leitet Ihre Daten an das Zahlungskartensystem außerhalb des Europäischen Wirtschaftsraums gemäß den jeweils vereinbarten Regeln (z.B. „Binding Corporate Rules“, „Standard Contractual Clauses“) oder zum Zweck der Erfüllung des Vertrages mit dem ausländischen Zahler) weiter, um Ihre Zahlung zu autorisieren und auszuführen.
c) American Express Payment Services Ltd., Zweigniederlassung Frankfurt am Main, Theodor-Heuss-Allee 112, 60486 Frankfurt am Main, für die Zahlungsmarke “American Express“; https://www.americanexpress.de/datenschutz
e) JCB International Co., Ltd., 5-1-22, Minami Aoyama, Minato-Ku, Tokio, Japan, für die Zahlungsmarke „JCB“; http://www.jcbeurope.eu/privacy/
http://www.unionpayintl.com/en/aboutUs/companyProfile/contactUs/Europe/Europe2/?currentPath=%2FglobalCard%2Fen%2Fglobal_7%2F10050072
Eine Print-Version der vorstehenden Informationen sowie eine Kurzinformation zur Verarbeitung Ihrer Daten zum Download finden Sie nachfolgend.
• Print-Version
• Kurzinformation/One-Pager (deutsch): Information zur Datenverarbeitung durch die PAYONE für Endkunden (Karteninhaber/Nutzer) gemäß Art. 14 DSGVO
• Kurzinformation/One-Pager (englisch): Information on data processing by PAYONE for end customers (card holder/user) according to Art. 14 GDPR
Home » Datenschutz-Info Karteninhaber