Datenschutzerklärung Payment

Datenschutzrechtliche_Information.pdfAushang für Datenschutzrechtliche Information am POS

Datenschutz-Informationen zu kartengestützten Zahlungen gemäß Art. 13, 14 der Datenschutz-Grundverordnung (DSGVO)

Wenn Sie mit Karte bezahlen, verarbeiten wir personenbezogene Daten von Ihnen. Diese Website informiert Sie über die Einzelheiten zur Verarbeitung Ihrer personenbezogenen Daten. Als "personenbezogene Daten" sind alle Informationen anzusehen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen; als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind, identifiziert werden kann (Art. 4 Nr. 1 DSGVO). Um die Lesbarkeit zu verbessern, sprechen wir im Folgenden nur noch von "Daten".

Genutzte Zahlverfahren

Zahlung mit girocard und Unterschrift (Lastschrift)

Der Netzbetreiber verarbeitet die Daten insbesondere zur Zahlungsabwicklung, zur Verhinderung von Kartenmissbrauch, zur Begrenzung des Risikos von Zahlungsausfällen und zu gesetzlich vorgegebenen Zwecken, wie z.B. zur Geldwäschebekämpfung und Strafverfolgung. Zu diesen Zwecken werden Ihre Daten auch an weitere verantwortliche Stellen übermittelt.

Einzelheiten zur Verarbeitung Ihrer personenbezogenen Daten finden Sie nachfolgend.

Zahlung mit girocard und mit PIN-Eingabe

Wenn Sie mit Ihrer girocard unter Eingabe Ihrer PIN bezahlen, erhebt der Zahlungsempfänger personenbezogene Daten mit seinem Kartenlesegerät. Er übermittelt die Daten an den Netzbetreiber.

Der Netzbetreiber verarbeitet die Daten insbesondere zur Zahlungsabwicklung, zur Verhinderung von Kartenmissbrauch, zur Begrenzung des Risikos von Zahlungsausfällen und zu gesetzlich vorgegebenen Zwecken, wie z.B. zur Geldwäschebekämpfung und Strafverfolgung. Zu diesen Zwecken werden Ihre Daten auch an weitere verantwortliche Stellen übermittelt.

Einzelheiten zur Verarbeitung Ihrer personenbezogenen Daten finden Sie nachfolgend.

Zahlung mit einer Kreditkarte von den Schemes

Wenn Sie mit Ihrer Kreditkarte bezahlen, erhebt der Zahlungsempfänger personenbezogene Daten mit seinem Kartenlesegerät. Er übermittelt die Daten an den Acquirer.

Der Acquirer verarbeitet die Daten insbesondere zur Zahlungsabwicklung, zur Verhinderung von Kartenmissbrauch, zur Begrenzung des Risikos von Zahlungsausfällen und zu gesetzlich vorgegebenen Zwecken, wie z.B. zur Geldwäschebekämpfung und Strafverfolgung. Zu diesen Zwecken werden Ihre Daten auch an weitere verantwortliche Stellen übermittelt.

Einzelheiten zur Verarbeitung Ihrer personenbezogenen Daten finden Sie nachfolgend.

Wer ist für die Verarbeitung meiner Daten verantwortlich und an wen kann ich mich wenden?

Zahlung mit girocard und Unterschrift (Lastschrift) sowie Zahlung mit girocard und PIN-Eingabe

Viele Schritte sind notwendig, damit Sie sicher mit Ihrer Karte bezahlen können. Der Zahlungsempfänger, bei dem Sie mit Karte bezahlen, arbeitet daher mit einem Netzbetreiber zusammen. Zahlungsempfänger und Netzbetreiber sind wie folgt getrennt eigene Verantwortliche für die Verarbeitung jeweils in ihrem technischen Einflussbereich auf die Daten:

  • Der Zahlungsempfänger für den Betrieb des Zahlungsterminals an der Kasse und ggf. für sein internes Netz bis zur gesicherten Übermittlung per Internet oder Telefonleitung an den Netzbetreiber. Den Namen und die Kontaktdaten des Zahlungsempfängers finden Sie an der Kasse oder auch an der Ladentür.
  • Der Netzbetreiber für den zentralen Netzbetrieb, die dortige Verarbeitung, Umschlüsselung und die weitere Übermittlung: LAVEGO AG, Zielstattstraße 10a Rgb., 81379 München, Deutschland, Telefon: +49 89 7279-0, E-Mail: info@lavego.de, Website: www.lavego.de
  • Der Datenschutzbeauftragte der LAVEGO AG, Herr Prof. Dr. h.c. Heiko Jonny Maniero, DGD Deutsche Gesellschaft für Datenschutz GmbH, Robert-Bosch-Str. 11, 85221 Dachau, Deutschland, E-Mail: datenschutzbeauftragter@lavego.de, Website: www.dg-datenschutz.de

Zahlungen mit einer Kreditkarte von den Schemes

Viele Schritte sind notwendig, damit Sie sicher mit Ihrer Karte bezahlen können. Der Zahlungsempfänger, bei dem Sie mit Karte bezahlen, arbeitet daher mit einem Netzbetreiber und mit einem Acquirer zusammen. Zahlungsempfänger, Netzbetreiber und Acquirer sind wie folgt getrennt eigene Verantwortliche für die Verarbeitung jeweils in ihrem technischen Einflussbereich der Daten:

  • Der Zahlungsempfänger für den Betrieb des Zahlungsterminals an der Kasse und ggf. für sein internes Netz bis zur gesicherten Übermittlung per Internet oder Telefonleitung an den Netzbetreiber. Den Namen und die Kontaktdaten des Zahlungsempfängers finden Sie an der Kasse oder auch an der Ladentür.
  • Der Netzbetreiber für den zentralen Netzbetrieb, die dortige Verarbeitung, Umschlüsselung und die weitere Übermittlung: LAVEGO AG, Zielstattstraße 10a Rgb., 81379 München, Deutschland, Telefon: +49 89 7279-0, E-Mail: info@lavego.de, Website: www.lavego.de
    Der Datenschutzbeauftragte der LAVEGO AG, Herr Prof. Dr. h.c. Heiko Jonny Maniero, DGD Deutsche Gesellschaft für Datenschutz GmbH, Robert-Bosch-Str. 11, 85221 Dachau, Deutschland, E-Mail: datenschutzbeauftragter@lavego.de, Website: www.dg-datenschutz.de
  • Acquirer ist ein gemäß Zahlungsdienstaufsichtsgesetz (ZAG) regulierter Zahlungsdienstleister, der für den Zahlungsempfänger die Annahme und Abrechnung der Zahlungsvorgänge durchführt. Wer der Acquirer ist, ist abhängig davon, was für eine Karte Sie verwendet haben. Die Kontaktdaten des Acquirers, der bei der Abwicklung Ihrer Zahlung beteiligt ist, kann daher schriftlich unter Angabe des Zahlungsverfahrens, der Terminal-ID, des Datums und des Namens des Zahlungsempfängers beim o.g. Netzbetreiber abgefragt werden.

Welche Daten werden für die Zahlung benutzt?

Zahlung mit girocard und Unterschrift (Lastschrift)

Kartendaten (Daten, die auf Ihrer Karte gespeichert sind): IBAN bzw. Kontonummer und Kurz-Bankleitzahl, Kartenverfallsdatum und Kartenfolgenummer.

Weitere Zahlungsdaten: Betrag, Datum, Uhrzeit, Kennung des Zahlungsterminals (Ort, Unternehmen und Filiale, in der Sie zahlen), Ihre Unterschrift.

In Fall einer Rücklastschrift: Informationen über die Nichteinlösung einer Lastschrift durch Ihre kartenausgebende Bank oder den Widerruf einer Lastschrift durch Sie, Informationen über die ausstehende Forderung, z. B. Ihr Name, Ihre Adresse, Bankgebühren, Mahngebühren, Grund für die Rücklastschrift, Kundennummer bei Ihrer Vertragspartei (nicht der Inhalt Ihrer Einkäufe).

Zahlung mit girocard und mit PIN-Eingabe

Kartendaten (Daten, die auf Ihrer Karte gespeichert sind): IBAN bzw. Kontonummer und Kurz-Bankleitzahl, Kartenverfallsdatum und Kartenfolgenummer.

Weitere Zahlungsdaten: Betrag, Datum, Uhrzeit, Kennung des Zahlungsterminals (Ort, Unternehmen und Filiale, in der Sie zahlen), Prüfdaten Ihrer kartenausgebenden Bank ("EMV-Daten").

PIN: Ihre PIN-Eingabe wird kryptographisch gesichert durch die kartenausgebende Bank geprüft. Der Netzbetreiber übernimmt dabei kryptographische Sicherungen und Übermittlungen, speichert jedoch keine PIN und hat keinen Zugriff auf die verschlüsselte PIN.

Zahlung mit einer Kreditkarte von den Schemes

Kartendaten (Daten, die auf Ihrer Karte gespeichert sind): Kartennummer, Kartentyp (z.B. VISA, Mastercard, American Express) und Ablaufdatum.

Weitere Zahlungsdaten: Betrag, Datum, Uhrzeit, Kennung des Zahlungsterminals (Ort, Unternehmen und Filiale, in der Sie zahlen), Prüfdaten Ihres kartenausgebenden Instituts ("EMV-Daten"), ggf. Ihre Unterschrift.

PIN: Ihre PIN-Eingabe wird kryptographisch gesichert durch die kartenausgebende Bank geprüft. Der Netzbetreiber übernimmt dabei kryptographische Sicherungen und Übermittlungen, speichert jedoch keine PIN und hat keinen Zugriff auf die verschlüsselte PIN.

Rückabwicklung (Chargeback): Wenn Sie eine Transaktion bestreiten, die mit Ihrer Karte vorgenommen wurde: In diesem Fall kann der Einkaufsbeleg und ggf. weitere Informationen über Sie, mit denen der Zahlungsempfänger seine Forderung beweisen will (z.B. Name und Adresse) an das kartenausgebende Institut weitergegeben werden.

Aus welchen Quellen stammen Ihre Daten?

Zahlung mit girocard und Unterschrift (Lastschrift)

Die Kartendaten werden vom Zahlungsterminal aus Ihrer Karte ausgelesen.

Die weiteren Zahlungsdaten stellen das Zahlungsterminal und ggf. direkt der Zahlungsempfänger bereit.

Ihre Unterschrift erteilen Sie selbst.

Soweit zur Verhinderung von Kartenmissbrauch und zur Begrenzung des Risikos von Zahlungsausfällen erforderlich, werden Daten aus dem KUNO-System der Polizei und aus internen Datenbanken des Netzbetreibers herangezogen.

Soweit für die Bearbeitung der Forderung aus einer Rücklastschrift erforderlich, werden unter Einhaltung der gesetzlichen Bestimmungen auch Daten verarbeitet, die aus öffentlich zugänglichen Quellen (z. B. Schuldnerverzeichnissen) entnommen sind oder die von Dritten (z. B. Ihrer kartenausgebenden Bank oder einer Kreditauskunftei) übermittelt werden.

Zahlung mit girocard und mit PIN-Eingabe

Die Kartendaten werden vom Zahlungsterminal aus Ihrer Karte ausgelesen.

Die weiteren Zahlungsdaten stellen das Zahlungsterminal und ggf. direkt der Zahlungsempfänger bereit.

Ihre PIN geben Sie selbst ein.

Zahlung mit einer Kreditkarte von den Schemes

Die Kartendaten werden vom Zahlungsterminal aus Ihrer Karte ausgelesen.

Die weiteren Zahlungsdaten stellen das Zahlungsterminal und ggf. direkt der Zahlungsempfänger bereit.

Ihre PIN geben Sie selbst ein, Ihre Unterschrift erteilen Sie selbst.

Zu welchem Zweck werden Ihre Daten verarbeitet und auf welcher Rechtsgrundlage?

Zahlung mit girocard und Unterschrift (Lastschrift)

Zahlungsempfänger:

Prüfung und Durchführung Ihrer Zahlung an den Zahlungsempfänger, Art. 6 (1) (b) DSGVO.

Belegarchivierung nach gesetzlichen Vorschriften, Art. 6 (1) (c) DSGVO.

Verkauf der Forderung an den Netzbetreiber im Wege des Factoring, Art. 6 (1) (f) DSGVO.

Netzbetreiber:

Prüfung und Durchführung Ihrer Zahlung an den Zahlungsempfänger, Art. 6 (1) (b) DSGVO

Verhinderung von Kartenmissbrauch und Begrenzung des Risikos von Zahlungsausfällen, Art. 6 (1) (f) DSGVO.

Sichere Übertragung Ihrer Daten gemäß den gesetzlichen Bestimmungen für SEPA-Zahlungen, Art. 6 (1) (c) und (f) DSGVO.

Vermeidung künftiger Zahlungsausfälle durch Übermittlung von Rücklastschriftdaten, wenn Ihre Zahlung zu einer Rücklastschrift führt, Art. 6 (1) (f) DSGVO.

Belegarchivierung nach gesetzlichen Vorschriften, Art. 6 (1) (c) DSGVO.

Forderungsbeitreibung nach einer Rücklastschrift, Art. 6 (1) (b) DSGVO.

Zahlung mit girocard und mit PIN-Eingabe

Zahlungsempfänger:

Prüfung und Durchführung Ihrer Zahlung an den Zahlungsempfänger, Art. 6 (1) (b) DSGVO.

Belegarchivierung nach gesetzlichen Vorschriften, Art. 6 (1) (c) DSGVO.

Netzbetreiber:

Prüfung und Durchführung Ihrer Zahlung an den Zahlungsempfänger, Art. 6 (1) (b) DSGVO.

Sichere Übertragung Ihrer Daten gemäß den gesetzlichen Bestimmungen für SEPA-Zahlungen und den Bestimmungen des Deutschen Bankenverbands, Art. 6 (1) (c) und (f) DSGVO.

Belegarchivierung nach gesetzlichen Vorschriften, Art. 6 (1) (c) DSGVO.

Abrechnung der Gebühren, die der Zahlungsempfänger Ihrer kartenausgebenden Bank schuldet, Art. 6 (1) (f) DSGVO.

Zahlung mit einer Kreditkarte von den Schemes

Zahlungsempfänger:

Prüfung und Durchführung Ihrer Zahlung an den Zahlungsempfänger, Art. 6 (1) (b) DSGVO.

Belegarchivierung nach gesetzlichen Vorschriften, Art. 6 (1) (c) DSGVO.

Netzbetreiber:

Prüfung und Durchführung Ihrer Zahlung an den Zahlungsempfänger, Art. 6 (1) (b) DSGVO.

Sichere Übertragung Ihrer Daten gemäß den gesetzlichen Bestimmungen und den Bestimmungen der Kreditkartenorganisation, Art. 6 (1) (c) und (f) DSGVO.

Acquirer:

Prüfung und Durchführung Ihrer Zahlung an den Zahlungsempfänger, Art. 6 (1) (b) DSGVO.

Verhinderung von Kartenmissbrauch und Begrenzung des Risikos von Zahlungsausfällen, Art. 6 (1) (c) und (f) DSGVO.

Sichere Übertragung Ihrer Daten gemäß den gesetzlichen Bestimmungen und den Bestimmungen der Kreditkartenorganisation, Art. 6 (1) (c) und (f) DSGVO.

Abrechnung der Gebühren, die der Zahlungsempfänger Ihrem kartenausgebenden Institut schuldet, Art. 6 (1)(f) DSGVO.

Belegarchivierung, Art. 6 (1) (c) DSGVO.

Forderungsbeitreibung nach einer Rücklastschrift, Art. 6 (1) (f) DSGVO.

Wer bekommt die Daten?

Zahlung mit girocard und Unterschrift (Lastschrift)

Außer dem Zahlungsempfänger und dem Netzbetreiber benötigen weitere Stellen Ihre Daten, um die Zahlung durchzuführen oder um gesetzliche Vorschriften zu erfüllen. Ausschließlich in diesem Umfang werden Ihre Daten weitergegeben, und zwar an die folgenden Stellen:

Ihre kartenausgebende Bank und den Zahlungsdienstleister des Zahlungsempfängers.

Die von der Deutschen Kreditwirtschaft zwischengeschalteten Stellen, die das Clearing und Settlement von Zahlungen übernehmen

Strafverfolgungsbehörden in den gesetzlich vorgesehenen Fällen.

Geldwäschemeldestellen in den gesetzlich vorgesehenen Fällen.

Im Fall einer Rücklastschrift, zur Adressermittlung anhand der Kontonummer und der Bankleitzahl (IBAN) der verwendeten Karte: die kartenausgebende Bank oder alternativ eine Kreditauskunftei wie z.B. die SCHUFA Holding AG.

Zahlung mit girocard und mit PIN-Eingabe

Außer dem Zahlungsempfänger und dem Netzbetreiber benötigen weitere Stellen Ihre Daten, um die Zahlung durchzuführen oder um gesetzliche Vorschriften zu erfüllen. Ausschließlich in diesem Umfang werden Ihre Daten weitergegeben, und zwar an die folgenden Stellen:

Ihre kartenausgebende Bank und den Zahlungsdienstleister des Zahlungsempfängers.

Die von der Deutschen Kreditwirtschaft zwischengeschalteten Stellen, die das Clearing und Settlement von Zahlungen übernehmen.

Strafverfolgungsbehörden in den gesetzlich vorgesehenen Fällen.

Geldwäschemeldestellen in den gesetzlich vorgesehenen Fällen.

Zahlung mit einer Kreditkarte von den Schemes

Außer dem Zahlungsempfänger und dem Netzbetreiber benötigen weitere Stellen Ihre Daten, um die Zahlung durchzuführen oder um gesetzliche Vorschriften zu erfüllen. Ausschließlich in diesem Umfang werden Ihre Daten weitergegeben, und zwar an die folgenden Stellen:

Das Zahlungskartensystem (Kreditkartenorganisation).

Ihre kartenausgebendes Institut und die Bank des Acquirers.

Die von den Kreditkartenorganisationen zwischengeschalteten Stellen, die das Clearing und Settlement von Zahlungen übernehmen.

Strafverfolgungsbehörden in den gesetzlich vorgesehenen Fällen.

Geldwäschemeldestellen in den gesetzlich vorgesehenen Fällen.

Werden Daten in ein Drittland oder an eine internationale Organisation übermittelt?

Zahlung mit girocard und Unterschrift (Lastschrift)

Nein, eine solche Übermittlung findet nicht statt.

Zahlung mit girocard und mit PIN-Eingabe

Nein, eine solche Übermittlung findet nicht statt.

Zahlung mit einer Kreditkarte von den Schemes

Der Acquirer leitet Ihre Daten an das Zahlungskartensystem außerhalb des Europäischen Wirtschaftsraums weiter, um Ihre Zahlung zu autorisieren und auszuführen.

Die Datenempfänger befinden sich teilweise in sogenannten Drittländern außerhalb der Europäischen Union (EU) bzw. des Europäischen Wirtschaftsraumes (EWR) in denen ein geringeres Datenschutzniveau herrschen kann, als innerhalb der EU/des EWR. Der Acquirer übermittelt personenbezogene Daten ausschließlich dann in Drittländer, wenn es für die Erfüllung von vertraglichen Pflichten oder zur Wahrung von berechtigten Interessen erforderlich ist oder es sonst gesetzlich vorgeschrieben ist.

Personenbezogene Daten werden – je nach erbrachter Leistung – u.a. in folgende Drittländer übermittelt:

• China, Japan (Sitz von Card Schemes)

• USA (Sitz von Card Schemes, Tracking-Dienstleister, Abrechnungsstellen, Dienstleister für Clearing und Settlement)

Zur Gewährleistung eines angemessenen Datenschutzniveaus in den Drittländern bestehen entweder ein Angemessenheitsbeschluss der EU-Kommission oder angemessene und geeignete Garantien in Form von EU-Standardvertragsklauseln oder Privacy-Shield-Zertifizierungen oder es besteht eine gesetzliche Ausnahme (Art. 49 DSGVO), die eine Datenübermittlung auch ohne Vorhandensein eines Angemessenheitsbeschlusses oder geeigneter Garantien rechtfertigt.

Hinsichtlich der Verarbeitung Ihrer Daten durch das Zahlungskartensystem informieren Sie sich bitte in dessen Datenschutzbestimmungen:

MasterCard Europe SPRL, Chaussée de Tervuren 198A, 1410 Waterloo, Belgien, für die Zahlungsmarken "Mastercard" und "Maestro". https://www.mastercard.de/de-de/datenschutz.html

Visa Europe Services LLC, eingetragen in Delaware USA, handelnd durch die Niederlassung in London, 1 Sheldon Square, London W2 6TT, Großbritannien, für die Zahlungsmarken "Visa", "Visa Electron" und "V PAY". https://www.visa.de/nutzungsbedingungen/visa-privacy-center.html

Diners Club International Ltd., 2500 Lake Cook Road, Riverwoods, IL 60016, USA, für die Zahlungsmarken "Diners", "Diners Club" und "Discover". https://www.dinersclub.de/?id=13453

JCB International Co., Ltd., 5-1-22, Minami Aoyama, Minatoku, Tokio, Japan, für die Zahlungsmarke "JCB". https://www.global.jcb/en/about-us/policy/privacy/eu-privacy-notice/inde...

UnionPay International Ltd., 5F, Building B, No. 6 Dongfang Road, Poly Plaza, Pudong 200120, Shanghai P.R. China, für die Zahlungsmarken "CUP" und "UnionPay". http://www.unionpayintl.com/

American Express Company, 200 Vesey Street, New York, NY 10285-3106, Phone: 212-640-2000. https://www.americanexpress.com/de/legal/online-datenschutzerklarung.html

Wie lange werden meine Daten gespeichert?

Zahlung mit girocard und Unterschrift (Lastschrift)

LAVEGO speichert und verarbeitet personenbezogene Daten, solange es zur Vertragsdurchführung und zur Erfüllung ihrer vertraglichen und gesetzlichen Pflichten erforderlich ist. Sollte eine Speicherung der Daten für die Erfüllung vertraglicher oder besonderer gesetzlicher Pflichten nicht mehr erforderlich sein und der Zweck ihrer Speicherung entfallen sein, werden personenbezogene Daten gelöscht - es sei denn, deren Weiterverarbeitung ist zu folgenden Zwecken erforderlich:

Erfüllung handels- und steuerrechtlicher, sowie sonstiger Aufbewahrungspflichten (z.B. Aufbewahrung buchhaltungsrelevanter Daten für 10 Jahre);

Erhaltung von Beweismitteln im Rahmen der gesetzlichen Verjährungsvorschriften.

Zahlung mit girocard und mit PIN-Eingabe

LAVEGO speichert und verarbeitet personenbezogene Daten, solange es zur Vertragsdurchführung und zur Erfüllung ihrer vertraglichen und gesetzlichen Pflichten erforderlich ist. Sollte eine Speicherung der Daten für die Erfüllung vertraglicher oder besonderer gesetzlicher Pflichten nicht mehr erforderlich sein und der Zweck ihrer Speicherung entfallen sein, werden personenbezogene Daten gelöscht - es sei denn, deren Weiterverarbeitung ist zu folgenden Zwecken erforderlich:

Erfüllung handels- und steuerrechtlicher, sowie sonstiger Aufbewahrungspflichten (z.B. Aufbewahrung buchhaltungsrelevanter Daten für 10 Jahre);

Erhaltung von Beweismitteln im Rahmen der gesetzlichen Verjährungsvorschriften.

Zahlung mit einer Kreditkarte von den Schemes

Der Acquirer speichert und verarbeitet personenbezogene Daten, solange es zur Vertragsdurchführung und zur Erfüllung ihrer vertraglichen und gesetzlichen Pflichten erforderlich ist. Sollte eine Speicherung der Daten für die Erfüllung vertraglicher oder besonderer gesetzlicher Pflichten nicht mehr erforderlich sein und der Zweck ihrer Speicherung entfallen sein, werden personenbezogene Daten gelöscht - es sei denn, deren Weiterverarbeitung ist zu folgenden Zwecken erforderlich:

Erfüllung handels- und steuerrechtlicher, sowie sonstiger Aufbewahrungspflichten (z.B. Aufbewahrung buchhaltungsrelevanter Daten für 10 Jahre);

Erhaltung von Beweismitteln im Rahmen der gesetzlichen Verjährungsvorschriften.

Welche Datenschutzrechte habe ich?

Zahlung mit girocard und Unterschrift (Lastschrift), Zahlung mit girocard und mit PIN-Eingabe und Zahlung mit einer Kreditkarte von den Schemes

Jede betroffene Person hat folgende Datenschutzrechte:

  • Das Recht auf Auskunft nach Artikel 15 DSGVO
  • Das Recht auf Berichtigung nach Artikel 16 DSGVO
  • Das Recht auf Löschung nach Artikel 17 DSGVO
  • Das Recht auf Einschränkung der Verarbeitung nach Artikel 18 DSGVO
  • Das Recht auf Widerspruch aus Artikel 21 DSGVO
  • Das Recht auf Datenübertragbarkeit aus Artikel 20 DSGVO
  • Das Recht auf Beschwerde bei einer zuständigen Datenschutzaufsichtsbehörde (Artikel 77 DSGVO i.V.m. § 19 BDSG)

Beim Auskunftsrecht und beim Löschungsrecht gelten die Einschränkungen nach §§ 34 und 35 BDSG.

Muss ich meine Daten bereitstellen?

Zahlung mit girocard und Unterschrift (Lastschrift) sowie Zahlung mit girocard und PIN-Eingabe

Sie sind weder gesetzlich noch vertraglich verpflichtet, Ihre Daten bereitzustellen. Wenn Sie Ihre Daten nicht bereitstellen möchten, können Sie ein anderes Zahlungsverfahren verwenden, z.B. bar bezahlen.

Werden meine Daten für eine automatisierte Entscheidungsfindung verwendet?

Zahlung mit girocard und Unterschrift (Lastschrift)

Zur Verhinderung von Kartenmissbrauch und zur Begrenzung des Risikos von Zahlungsausfällen sind Höchstbeträge für Zahlungen innerhalb bestimmter Zeiträume festgelegt. In die Entscheidungsfindung fließt zusätzlich mit ein, wenn zuvor eine Lastschrift von Ihrer kartenausgebenden Bank mangels Deckung nicht eingelöst oder von Ihnen widerrufen wurde (Rücklastschrift). Diese Information wird nicht in die Entscheidungsfindung mit einbezogen, wenn die Rücklastschrift erfolgt ist im Zusammenhang mit einem Widerruf, erklärtermaßen Rechte aus dem zugrunde liegenden Geschäft geltend zu machen (z.B. wegen eines Sachmangels bei einem Kauf). Das Hinzuziehen dieser Informationen dient zur Verhinderung künftiger Zahlungsausfälle. Mit dem vollständigen Ausgleich offener Forderungen werden diese Daten gelöscht.

Mit Hilfe dieser Informationen kann der Netzbetreiber an Zahlungsempfänger, die an sein System angeschlossen sind, Empfehlungen für ihre Entscheidung erteilen, ob sie eine Zahlung im Lastschriftverfahren akzeptieren wollen. Der Netzbetreiber kann zu diesem Zweck

  • Rücklastschriftinformationen von allen bei ihm angeschlossenen Zahlungsempfängern verwenden,
  • für eine kurze Zeit - wenige Tage - zur Verhinderung von Kartenmissbrauch Zahlungsinformationen auch Zahlungsempfängerübergreifend auswerten,
  • darüber hinaus nur solche Zahlungsinformationen auswerten, die er vom selben Zahlungsempfänger erhalten hat.
  • Eine Nutzung Ihrer Daten zum Zweck der Bonitätsprüfung findet nicht statt. Ihre Zahlungsdaten werden ausschließlich für die Entscheidung darüber genutzt, ob dem jeweiligen Zahlungsempfänger eine Zahlung im Lastschriftverfahren empfohlen wird.

Zahlung mit girocard und PIN-Eingabe sowie Zahlungen mit einer Kreditkarte von den Schemes

Wenn Sie Ihre Karte zur Bezahlung verwenden wollen, muss die Kartenzahlung erst autorisiert werden. Die Autorisierung erfolgt automatisch unter Verwendung Ihrer Daten. Dabei können insbesondere folgende Erwägungen eine Rolle spielen: Zahlungsbetrag, Ort der Zahlung, bisheriges Zahlungsverhalten, Zahlungsempfänger, Zahlungszweck. Ohne Autorisierung ist die Kartenzahlung nicht möglich. Dies hat keinen Einfluss auf andere Zahlungsmethoden (z.B. andere Karten oder Bargeld).

Widerspruchsrecht im Einzelfall

Zahlung mit girocard und Unterschrift (Lastschrift), Zahlung mit girocard und mit PIN-Eingabe und Zahlung mit einer Kreditkarte von den Schemes

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einzulegen gegen die Verarbeitung von Daten, die aufgrund von Artikel 6 (1) (f) DSGVO erfolgt, also gegen die Verarbeitung von Daten auf der Grundlage einer Interessenabwägung.

Wenn Sie berechtigt Widerspruch einlegen, werden Ihre Daten nicht mehr aufgrund von Artikel 6 (1) (f) DSGVO verarbeitet, mit zwei Ausnahmen:

  • Ihre Daten werden weiter verarbeitet, soweit der Verantwortliche zwingende schutzwürdige Gründe für die Verarbeitung nachweisen kann, die Ihre Interessen, Rechte und Freiheiten überwiegen, insbesondere z.B. bei gesetzlichen Aufbewahrungspflichten und zur Durchführung einer am Zahlungsterminal schon begonnenen, aber noch nicht abgeschlossenen Zahlung.
  • Ihre Daten werden weiter verarbeitet, wenn dies der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.

Stand der Information

22. Juni 2018