LETZTE AKTUALISIERUNG: 15. Mai 2018

Kontaktieren Sie uns bitte, wenn Sie eine Kopie dieser Erklärung für ein bestimmtes Datum benötigen.

Gültig ab: 15. Mai 2018

Datenschutzerklärung

Bei First Data gehören der Datenschutz und die Datensicherheit zu den höchsten Prioritäten. Wir haben globale Richtlinien und Verfahren zur Unterstützung unserer verbindlichen Unternehmensvorschriften implementiert (siehe www.firstdata.com/privacy für weitere Informationen), um sicherzustellen, dass wir alle angemessenen Maßnahmen zum Schutz Ihrer Daten in all unseren Betriebsabläufen anwenden.

In dieser Datenschutzerklärung erfahren Sie mehr darüber, wie wir Ihre personenbezogenen Daten erfassen, verwenden und schützen, sowie über Ihre Rechte und Ihren gesetzlichen Schutz.

Wir können diese Erklärung zu jeder Zeit ändern, werden Sie aber über jegliche wesentlichen Änderungen vor deren Inkrafttreten informieren.

1. Wichtige Informationen und wer wir sind

2. Die Daten, die wir über Sie erfassen

3. Wie werden Ihre personenbezogenen Daten erfasst?

4. Wie wir Ihre personenbezogenen Daten verwenden

5. Automatisierte Entscheidungen, Auskunfteien und Betrugsbekämpfungsstellen

6. Mit wem wir Ihre personenbezogenen Daten teilen

7. Internationale Weitergaben

8. Wie wir Ihre Daten schützen

9. Für wie lange werden Sie meine personenbezogenen Daten verwenden?

10. Ihre individuellen legalen Rechte

11. Verfahren zur Beschwerdeabwicklung

12. Cookies

13. Diese Webseite richtet sich nicht an Kinder oder Jugendliche

14. Diese Webseite könnte mit anderen Webseiten verknüpft sein

 

1. Wichtige Informationen und wer wir sind

Zweck dieser Datenschutzerklärung

Es ist wichtig, dass Sie diese Datenschutzerklärung zusammen mit weiteren Datenschutzerklärungen lesen, die wir möglicherweise zukünftig bereitstellen (beispielsweise bei Vertragsabschluss mit Ihnen). Diese Datenschutzerklärung wird durch diese anderen Erklärungen ergänzt und soll diese nicht ungültig machen. Besuch der TeleCash-Website ohne Offenlegung der Benutzeridentität

Personenbezogene Daten wie E-Mail-Adressen werden nicht erfasst, wenn Sie uns diese nicht zur Verfügung stellen. TeleCash gibt Domänennamen oder Sammeldaten nicht an Dritte weiter, mit Ausnahme der Anbieter, die uns bei der Instandhaltung und Sicherheit der Website unterstützen und an strenge Datenschutzvorgaben gebunden sind. Informationen zu Google Analytics finden Sie weiter unten bei den Informationen zu Cookies.

Verantwortlicher

First Data besteht aus verschiedenen rechtlichen Gesellschaften. Diese Datenschutzerklärung wurde durch die First Data Unternehmensgruppe erstellt, sodass Begriffe wie „First Data“, „Wir“ oder „Uns“ in dieser Datenschutzerklärung sich auf das entsprechende Unternehmen der First Data Gruppe beziehen, das für den Umgang mit Ihren Daten verantwortlich ist. Wir werden Sie wissen lassen, welches Mitglied der First Data Gruppe der Datenverantwortliche für Ihre Daten sein wird. Diese Informationen werden entweder in dem von Ihnen mit uns unterzeichneten Vertrag oder in einer von uns bereitgestellten Datenschutzerklärung enthalten sein, die sich auf Ihre Beziehung mit uns bezieht. 

Wir haben einen Datenschutzbeauftragten (Data Protection Officer, DPO) ernannt, der für Fragen in Verbindung mit dieser Datenschutzerklärung verantwortlich ist. Sollten Sie Fragen zu dieser Datenschutzerklärung haben, einschließlich von Anfragen zu Ihrem Auskunftsrecht, kontaktieren Sie bitte den DPO über die unten angegebenen Kontaktinformationen.

Kontaktinformationen

Unsere vollständigen Angaben:
Datenschutzbeauftragter, First Data
E-Mail-Adresse: DPO@firstdata.com

Postanschrift:
Floor 29
1 Canada Square
Canary Wharf
London E14 5AB

Sie haben das Recht, zu jeder Zeit eine Beschwerde bei einer Datenschutzbehörde einzulegen (weitere Informationen finden Sie auf http://ec.europa.eu/justice/article-29/structure/data-protection-authorities/index_en).

Die Datenschutzrichtlinien von First Data

Alle Mitglieder der First Data Gruppe verpflichten sich zur Einhaltung der folgenden Datenschutzgrundsätze (weitere Informationen zu den einzelnen Grundsätzen finden Sie in unseren verbindlichen internen Datenschutzvorschriften („Binding Corporate Rules“), verfügbar unter www.firstdata.com/privacy)

2. Die Daten, die wir über Sie erfassen 

Personenbezogene Daten oder personenbezogene Informationen sind jegliche Informationen, die mit einer identifizierbaren Person in Verbindung stehen. Dies umfasst nicht Daten, für die alle Informationen zur Bestimmung der Identität der Person entfernt wurden (anonyme Daten).

Bei der Durchführung unserer geschäftlichen Tätigkeitverarbeiten wir personenbezogene Daten in Bezug auf einige oder alle der Folgenden:

Wir können verschiedene Arten an personenbezogenen Daten über Sie erfassen, verwenden, speichern und weitergeben, die wir in die folgenden Gruppen zusammengefasst haben: 

Datenkategorie	Beschreibung
Kundeninformationen (einschließlich Karteninhaberinformationen)	Kontaktinformationen der Mitarbeiter des Kunden Informationen in Bezug auf das Kundenkonto Kontaktdetails der Kunden des Kunden, einschließlich:  Name Adresse Telefonnummern Kontoinformationen (einschließlich weiterer Personen) Ausgabelimits Details über die Ausgaben und das Bezahlverhalten der Kunden von Kunden
Händlerinformationen	Details des Händlers, der die Zahlungstransaktionen akzeptiert, sofern dies Einzelpersonen sind Kontaktinformationen der Mitarbeiter des Händlers, einschließlich: Name E-Mail-Adresse Telefonnummern andere personenbezogene Daten, die von First Data benötigt werden, um Geschäfte mit Ihnen durchzuführen, z. B. die Rolle innerhalb des Unternehmens
Lieferanten-, ISO- und Vermittlerinformationen	Kontaktinformationen der Mitarbeiter von Lieferanten, ISOs und Vermittlern, einschließlich:  Name E-Mail-Adresse Telefonnummern andere personenbezogene Daten, die von First Data benötigt werden, um Geschäfte mit Ihnen durchzuführen, z. B. die Rolle innerhalb des Unternehmens
Korrespondenz	Inhalt der Korrespondenz zwischen Ihnen und uns, einschließlich (sofern relevant und rechtlich zulässig) von Aufzeichnungen von Telefongesprächen
Finanzdaten	Details zu Bankkonten, Zahlungskarten oder anderen Zahlungsangaben
Transaktionsdaten	Transaktionen, die von Karteninhabern mit unseren Kunden und/oder Händlern eingeleitet wurden, gegebenenfalls einschließlich von Details zu Produkten/Dienstleistungen, die von den Karteninhabern erworben wurden Zahlungen in Verbindung mit Produkten und Dienstleistungen, die von oder durch uns gekauft wurden
Technische Daten	Details über die Technologie, die Sie zum Zugriff auf unsere Webseiten, Anwendungen oder andere Produkte oder Dienstleistungen verwenden, einschließlich:  IP-Adresse Zugangsdaten Browser-Art In Bezug auf die in Verbindung mit dieser Webseite erfassten Informationen, finden Sie weitere Details unter Verwendung von Cookies auf dieser Webseite unten.
Datennutzung	Details über Ihre Nutzung unserer Webseiten, Anwendungen oder anderer Produkte oder Dienstleistungen
Spezielle Kategorien an personenbezogenen Daten	In Einzelfällen müssen wir möglicherweise spezielle Kategorien an personenbezogenen Daten verarbeiten, wie beispielsweise für die Authentifizierung einer Bezahlung mithilfe Ihres Fingerabdrucks. Sofern dies der Fall ist, werden wir diese Daten nur verarbeiten, sofern dies gesetzlich zulässig ist.  Spezielle Kategorien von personenbezogenen Daten, die wird verarbeiten könnten, sind: Rassische oder ethnische Herkunft; biometrische Daten (sofern zur Identitätsprüfung genutzt); Informationen in Bezug auf strafrechtliche Verurteilungen oder Rechtsverletzungen.

 

Wir können Daten auch auf aggregierter Basis erfassen, erstellen, verwenden oder weitergeben, wie etwa statistische oder demografische Daten.

3. Wie werden Ihre personenbezogenen Daten erfasst?

Wir erfassen Informationen über eine Reihe an Quellen:

Quelle	Beispiele
Sie	Finanz- oder Transaktionsdaten in Bezug auf von Ihnen ausgeführten Zahlungstransaktionen mit einem unserer Kunden Wenn Sie eines unserer Online-Formulare ausfüllen Wenn Sie einen Antrag auf ein Produkt oder eine Dienstleistung stellen Korrespondenz im Verlauf unserer Geschäftsbeziehung mit Ihnen Technische und Sitzungsinformationen, die über Ihren Computer/Ihr Gerät erfasst werden, wenn Sie auf unsere Webseiten, Anwendungen und/oder Plattformen zugreifen, einschließlich der detaillierteren Beschreibung unter Cookies in unserer Cookies Auskunft, siehe www.firstdata.com/privacy Wenn Sie sich auf eine Stelle bei uns bewerben
Unsere Kunden	Finanz- oder Transaktionsdaten in Bezug auf von Ihnen ausgeführten Zahlungstransaktionen mit einem unserer Kunden
Andere Unternehmen der First Data Gruppe	Viele unserer Gruppenunternehmen stellen anderen Mitgliedern der Gruppe Dienstleistungen bereit, die Ihre personenbezogenen Daten umfassen. Wo dies der Fall ist, werden Ihre personenbezogenen Daten zwischen diesen Gruppenunternehmen geteilt
Andere Dritte	Sie wurden möglicherweise von einem ISO oder einem anderen Vermittler an uns übermittelt Wir könnten auch Daten von anderen Dritten erhalten, einschließlich von: Kreditkartenorganisationen Auskunfteien Betrugspräventionsstellen Regierungs- und Strafverfolgungsbehörden Datenaggregatoren oder anderen Anbieter Vermittler, die in Ihrem Namen handeln
Öffentliche Quellen	Handels- und Gewerberegister Sonstige öffentliche Register
Von uns erstellte Informationen	Unsere Aufzeichnungen über Ihre Nutzung unserer Dienstleistungen Unsere Korrespondenz mit Ihnen Aufzeichnungen unseres Kontakts mit Ihnen bezüglich einer Stellenausschreibung

Wenn Sie personenbezogene Daten nicht bereitstellen

Wenn wir direkt von Ihnen personenbezogene Daten anfordern, sind Sie nicht verpflichtet, uns diese bereitzustellen. Wenn Sie die angeforderten Informationen nicht bereitstellen, können wir oder unsere Kunden Ihnen in einigen Fällen jedoch keine Produkte oder Dienstleistungen zur Verfügung stellen. Beispielsweise könnten wir nicht in der Lage sein, Ihre Transaktion zu abzuwickeln.

4. Wie wir Ihre personenbezogenen Daten verwenden

Wir werden personenbezogene Daten nur dann verwenden, wenn dies im Einklang mit dem Gesetz und unseren Datenschutzgrundsätzen ist.
Im Rahmen dieser Verpflichtung werden wir personenbezogene Daten nur dann verwenden, wenn es einen hinreichenden Grund dafür gibt. Diese Gründe können einer oder mehrere der folgenden sein:

• Zur Durchführung eines Vertrags mit Ihnen, sofern erforderlich;
• Sofern die Verarbeitung Ihrer Daten in unserem berechtigten Interesse liegt und dieses Interesse nicht durch Ihre eigenen Interessen, Rechte oder Freiheiten überwogen wird;
• Sofern wir gesetzlich dazu verpflichtet sind, Ihre persönlichen Daten auf bestimmte Weise zu bearbeiten, oder es im öffentlichen Interesse liegt, dies zu tun;  
• Wenn Sie in die Verarbeitung Ihrer personenbezogenen Daten eingewilligt haben.

Selbst wenn wir einen hinreichenden Grund für die Verarbeitung Ihrer personenbezogenen Daten haben, müssen wir sicherstellen, dass diese Verarbeitung nach Treu und Glauben erfolgt und nicht über die Gründe hinausgeht, für die die Daten ursprünglich erfasst wurden.

Zwecke für die wir Ihre personenbezogenen Daten verwenden werden

Unten ist eine Liste der Aktivitäten, die wir unter Beteiligung Ihrer personenbezogenen Daten durchführen, zusammen mit unseren Gründen für deren Ausführung. Sofern einer der Gründe für eine bestimmte Aktivität unser berechtigtes Interesse ist, haben wir zusätzlich erläutert, worin diese Interessen liegen. Sollten Sie weitere Informationen über unsere berechtigten Interessen und der Anwendung auf Ihre personenbezogenen Informationen haben wollen, kontaktieren Sie uns bitte.   

Der Einfachheit halber haben wir die Referenzen für unsere Gründe zur Bearbeitung Ihrer persönlichen Daten (oben weiter im Detail beschrieben) auf „Vertrag“, „Berechtigtes Interesse“, „Gesetz“ und „Einwilligung“ beschränkt. 

Aktivität	Grund	Unser berechtigtes Interesse (sofern anwendbar)
Ausführung der von Ihnen angeforderten Transaktionen (entweder mit uns oder unserem Klienten)	Berechtigtes Interesse Gesetz	Sicherstellen der Einhaltung von vertraglichen, rechtlichen und regulatorischen Anforderungen
Verwaltung unserer Beziehung mit Ihnen oder Ihrem Unternehmen	Vertrag Berechtigtes Interesse Gesetz	Unsere Aufzeichnungen auf dem neuesten Stand halten
Ausführung unserer Pflichten, Ausübung unserer Rechte gemäß unserer Vereinbarung mit Ihnen oder Ihrem Unternehmen	Vertrag
Forschung und Entwicklung	Berechtigtes Interesse Gesetz	Entwicklung unseres Produkt- und Dienstleistungsangebots Sicherstellen der Einhaltung von vertraglichen, rechtlichen und regulatorischen Anforderungen
Überprüfung auf Betrug oder Geldwäsche und/oder der Umgang mit unseren oder den Risiken unserer Klienten	Vertrag Berechtigtes Interesse Gesetz (sofern spezielle Kategorien von personenbezogenen Daten für diese Aktivität verarbeitet werden) Einwilligung	Sicherstellen der Einhaltung von vertraglichen, rechtlichen und regulatorischen Anforderungen Minimierung unseres Geschäftsrisikos Verbesserung der Betrugserkennung und/oder Risikosteuerung
Verwaltung und Schutz unseres Geschäfts	Berechtigtes Interesse Gesetz (sofern spezielle Kategorien von personenbezogenen Daten für diese Aktivität verarbeitet werden) Einwilligung	Verbesserung der Effizienz unserer Geschäftsabläufe Sicherstellen der Einhaltung von vertraglichen, rechtlichen und regulatorischen Anforderungen Unsere Aufzeichnungen auf dem neuesten Stand halten
Erarbeitung und Ausführung von Marketing-Aktivitäten	Berechtigtes Interesse Einwilligung	Schlussfolgerungen darüber, wie Kunden unsere Produkte und/oder Dienstleistungen verwenden sowie deren Weiterentwicklung Wachstum unseres Geschäfts Information für unsere Marketing-Strategie Erhalt von Zustimmung, sofern erforderlich

 

Marketing

Wir können personenbezogene Daten verwenden, um uns einen Überblick darüber zu verschaffen, welche Produkte oder Dienstleistungen Sie unserer Meinung nach brauchen oder wollen könnten, oder was in Ihrem Interesse liegt. 

Sie könnten Marketing-Kommunikationen von uns erhalten, wenn Sie aktiv Ihr Interesse an einem Kauf ausgedrückt haben oder bereits einen Kauf von uns abgeschlossen haben und sich in beiden Fällen nicht vom Erhalt von Marketing-Kommunikationen abgemeldet haben.

Wir werden Ihre ausdrückliche Zustimmung zum Erhalt von Marketing-Kommunikation einholen, bevor wir Ihre personenbezogenen Daten für Marketing-Zwecke mit einem Unternehmen außerhalb der First Data Gruppe teilen. 

Sie können uns oder Dritte zu jeder Zeit bitten, das Senden dieser Marketing-Nachrichten einzustellen, indem Sie uns über die unter Kontakt oben angegebenen Daten kontaktieren oder auf den „Abmelden“-Link klicken, der in jeder dieser Nachrichten enthalten ist. 

Sollten Sie sich gegen den Erhalt von Marketing-Nachrichten entscheiden, werden wir auch weiterhin unsere entsprechenden Aktivitäten mithilfe Ihrer personenbezogenen Daten durchführen. 

5. Automatisierte Entscheidungen, Auskunfteien und Betrugsbekämpfungsstellen

Wir treffen manchmal automatisierte Entscheidungen basierend auf Ihren personenbezogenen Daten (ganz gleich, ob durch Sie bereitgestellt oder von uns über Dritte wie Auskunfteien oder Betrugsbekämpfungsstellen eingeholt). Sofern eine automatisierte Entscheidung getroffen wird, bezieht sich diese auf die Kreditprüfung, Kontrollen zur Bekämpfung von Geldwäsche oder der Verhinderung von Betrug. Derartige Kontrollen werden auf den uns verfügbaren Informationen basieren, die gegen vertragliche/rechtliche Mindestanforderungen geprüft werden. Wir führen diese Kontrollen nur durch, sofern dies in Verbindung mit einem Vertrag oder gesetzlich erforderlich ist.

In Verbindung mit allen automatisierten Entscheidungen werden die verwendeten Verfahren regelmäßig geprüft, um sicherzustellen, dass diese angemessen, effektiv und unvoreingenommen sind. 

Kontaktieren Sie uns für weitere Informationen über automatisierte Entscheidungen. Siehe auch Ihre individuellen gesetzlichen Rechte unten. 

6. Mit wem wir Ihre personenbezogenen Daten teilen

Sofern wir dazu befugt sind, werden wir Ihre personenbezogenen Daten mit anderen Gruppenunternehmen von First Data sowie den folgenden Gruppen teilen:

• unseren Kunden;
• Unternehmen, die diese Daten für die Bearbeitung einer Transaktion benötigen, wie Händler, Banken oder andere Kartenaussteller, Kartenorganisationen, Debitnetzbetreiber sowie deren Mitglieder;
• Auskunfteien; 
• Stellen zur Betrugsprävention und Risikosteuerung; 
• Stellen, die Identität und Informationen prüfen;
• Lieferanten und anderen Gruppen, die uns bei der Bearbeitung der Zahlungen helfen (einschließlich deren Unterauftragnehmer); 
• Dritten, die am Hosting, der Verwaltung, Aufrechterhaltung und Entwicklung unserer Webseite und IT-Systeme beteiligt sind; 
• unseren Beratern, einschließlich von Anwälten und Prüfern;
• Dritten, für die Sie uns die Genehmigung zur Nutzung erteilt haben und die nicht anderweitig unter einer der aufgelisteten Kategorien behandelt wurden;
• Dritten, an die wir unser Geschäft oder Teile davon in der Zukunft verkaufen könnten;
• Dritten, sofern dies gesetzlich von uns verlangt wird (wie z.B. Steuerbehörden).

Wenn wir personenbezogene Daten mit Dritten teilen, stellen wir sicher, dass diese angemessene Sicherheitsmaßnahmen im Einsatz haben, um die von uns erhaltenen Daten zu schützen. Sollten Sie weitere Informationen über die Art der Weitergabe Ihrer personenbezogenen Informationen haben wollen, kontaktieren Sie uns bitte.

7. Internationale Weitergaben

Wir teilen Ihre personenbezogenen Daten innerhalb der First Data Gruppe, einschließlich mit Unternehmen außerhalb des europäischen Wirtschaftsraums (EWR).

Wir stellen den Schutz Ihrer personenbezogenen Daten innerhalb der First Data Gruppe sicher, indem wir alle Gruppenunternehmen rechtlich zur Anwendung der unternehmensweiten Richtlinien und Verfahren sowie zur Umsetzung unserer Datenschutzgrundsätze verpflichten, wenn Ihre personenbezogenen Daten verarbeitet werden. Diese Richtlinien heißen „verbindliche interne Datenschutzvorschriften“ (Binding Corporate Rules), eine Kopie davon finden Sie unter www.firstdata.com/privacy.

Einige unserer externen Drittunternehmen haben ihren Hauptsitz außerhalb des europäischen Wirtschaftsraums (EWR), sodass deren Bearbeitung Ihrer personenbezogenen Daten den Transfer der Daten außerhalb des EWR umfasst. Bei jeder Übertragung Ihrer personenbezogenen Daten an externe Drittunternehmen außerhalb des EWR stellen wir sicher, dass diese Daten mit einer der folgenden Schutzmaßnahmen gesichert sind:  

• Sicherstellung, dass Daten nur an Länder übertragen werden, die Gesetze zum Schutz Ihrer personenbezogenen Daten erlassen haben, die denen des EWR entsprechen.
• Verwendung eines durch die Europäische Kommission genehmigten Vertrags (auch als „Standardvertragsklauseln“ bezeichnet).  
• Übertragung an Unternehmen in den USA, die sich dem Privacy Shield verpflichtet haben, einem genehmigten Datenschutzstandard, der speziell für Daten entwickelt wurden, die aus dem EWR an die USA übermittelt werden.

Kontaktieren Sie uns für weitere Details über die Schutzmaßnahmen, die auf Ihre personenbezogenen Daten Anwendung finden.

8. Wie wir Ihre Daten schützen

Wir haben angemessene Sicherheitsmaßnahmen im Einsatz, um versehentliche Verluste, Verwendungen oder unrechtmäßige Zugriffe auf Daten sowie deren Veränderung oder Weitergabe zu verhindern. Darüber hinaus beschränken wir den Zugriff auf Ihre personenbezogenen Daten auf Mitarbeiter, Vermittler, Auftragnehmer und andere Dritte, die einen geschäftlichen Bedarf zum Zugriff auf die Daten haben. Diese werden Ihre personenbezogenen Daten nur in Übereinstimmung mit unseren Anweisungen verarbeiten und unterliegen einer Vertraulichkeitsverpflichtung. 

Wir sorgen für eine jährliche Konformität mit dem globalen Payment Card Industry Data Security Standard (PCI DSS), der von den Kreditkartenorganisationen für alle Unternehmen eingeführt wurde, die Karteninhaberdaten verarbeiten, speichern oder übermitteln.  

Wir haben Verfahren im Einsatz, um mit vermuteten Verstößen mit personenbezogenen Daten umgehen zu können und werden Sie sowie alle anwendbaren Aufsichtsbehörden über jegliche Verstöße informieren, sofern wir rechtlich dazu verpflichtet sind.

9. Für wie lange werden Sie meine personenbezogenen Daten verwenden?

Wir werden Ihre personenbezogenen Daten so lange wie nötig verwenden, je nach dem Zweck der Datenerfassung und der geplanten Nutzung. Das kann sich aus unserer Verpflichtung ergeben,  rechtlichen, regulatorischen, Rechnungslegungs- oder Berichterstattungsanforderung zu entsprechen.

Um den angemessenen Aufbewahrungszeitraum für personenbezogene Daten zu bestimmen, berücksichtigen wir die Menge, Art und Sensibilität der personenbezogenen Daten, das potenzielle Risiko aus einer unerlaubten Nutzung oder Weitergabe Ihrer personenbezogenen Daten, den Zweck für den wir Ihre personenbezogenen Daten verarbeiten und ob wir diesen Zweck auf andere Weise umsetzen können, sowie alle anwendbaren rechtlichen Anforderungen.

Kontaktieren Sie uns für weitere Details über die Aufbewahrungszeiträume, die für Ihre personenbezogenen Daten gelten. Grundsätzlich werden wir Ihre personenbezogenen Daten für die Dauer Ihrer Vertragsbeziehung und/oder Ihrer Anstellung bei uns aufbewahren sowie für den anschließend vernünftigerweise angemessenen Zeitraum. Es gibt auch bestimmte Arten an Informationen, die wir gesetzlich für einen bestimmten Zeitraum aufbewahren müssen.

10. Ihre individuellen gesetzlichen Rechte

Unter gewissen Umständen haben Sie gemäß den Datenschutzgesetzen Rechte in Bezug auf Ihre personenbezogenen Daten. Es kann rechtliche oder andere Gründe geben, weshalb wir einer Anfrage zur Ausübung Ihrer Rechte nicht nachkommen können oder dazu nicht verpflichtet sind. Wir werden Ihnen diese Gründe  bei Bedarf nennen.

Sie haben ein Recht auf:

• Auskunft. Sie haben ein Recht auf Auskunft darüber, ob wir Ihre personenbezogenen Daten verarbeiten und ggf. Anrecht auf eine Kopie Ihrer personenbezogenen Daten, die wir über Sie halten. Gleichzeitig können Sie die rechtmäßige Verarbeitung dieser Daten überprüfen und weitere Informationen über unsere Verarbeitungsaktivitäten erhalten.
• Korrektur. Wenn die von uns über Sie gehaltenen personenbezogenen Daten unvollständig oder fehlerhaft sind, haben Sie ein Recht auf Korrektur dieser Daten; wir können jedoch einen Nachweis für die Richtigkeit der neu bereitgestellten Daten anfordern.
• Löschung. Sie haben das Recht zur Beantragung der Löschung oder Entfernung Ihrer personenbezogenen Daten, wenn es keinen guten Grund für deren weitere Verarbeitung gibt. Sie haben auch das Recht zur Anfrage auf Löschung oder Entfernung Ihrer personenbezogenen Daten, wenn Sie Ihr Recht zum Widerspruch gegen die Verarbeitung (siehe unten) erfolgreich ausgeübt haben, wir Ihre Informationen rechtswidrig verarbeitet haben oder wir gesetzlich zur Löschung Ihrer personenbezogenen Daten verpflichtet sind. 
• Widerspruch. Sofern unser Grund für die Verarbeitung Ihrer personenbezogenen Daten ein berechtigtes Interesse ist, können Sie dieser Verarbeitung widersprechen, wenn Sie der Meinung sind, dass sich diese Verarbeitung auf Ihre Grundrechte und Freiheiten auswirkt. Sie haben auch ein Widerspruchsrecht, wenn wir Ihre personenbezogenen Daten für Direktmarketing-Zwecke verarbeiten. 
• Einschränkung der Verarbeitung. Sie können uns in den folgenden Fällen zur Einschränkung der Verarbeitung Ihrer personenbezogenen Daten auffordern:
  • wenn Sie die Richtigkeit der Daten überprüft haben möchten; 
  • wenn unsere Nutzung Ihrer personenbezogenen Daten unrechtmäßig ist, Sie diese Daten aber nicht gelöscht haben wollen; 
  • wenn Sie wollen, dass Ihre Daten für einen längeren Zeitraum als gewöhnlich von uns aufbewahrt werden, da Sie Rechtsansprüche begründen, ausüben oder verteidigen wollen; oder 
  • wenn Sie unserer Nutzung Ihrer Daten widersprochen haben, wir aber noch verifizieren, ob wir vorrangige Gründe für deren Nutzung haben. 
• Übertragung. Sofern möglich werden wir Ihnen oder von Ihnen ausgewählten Dritten Ihre personenbezogenen Daten in einem strukturierten, marktüblichen, maschinenlesbaren Format bereitstellen. Bitte beachten Sie, dass sich dieses Recht ausschließlich auf durch Sie bereitgestellte personenbezogene Daten bezieht, für die Sie anfänglich Ihre Einwilligung zur Nutzung durch uns gegeben haben oder wenn diese Daten Teil eines Vertrags mit uns waren. 
• Widerruf Ihrer Einwilligung. Sofern unsere Rechtsgrundlage zur Verarbeitung Ihrer Daten auf Ihrer Einwilligung basiert, können Sie diese Einwilligung jederzeit widerrufen. Wenn Sie Ihre Einwilligung widerrufen, können wir Ihnen bestimmte Produkte oder Dienstleistungen möglicherweise nicht länger bereitstellen. Wir werden Sie zum Zeitpunkt des Zurückziehens Ihrer Einwilligung informieren, wenn dies der Fall ist.
• Automatisierte Entscheidungen. Sie haben auch das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung (z. B. Profilerstellung) beruhenden Entscheidung unterworfen zu werden, die Ihnen gegenüber rechtliche Wirkung entfaltet oder die Sie in ähnlicher Weise erheblich beeinträchtigt. Die Ausübung dieses Rechts steht Ihnen in den folgenden Fällen nicht zu: 
  • Wenn die automatisierte Entscheidung erforderlich ist, um einen Vertrag mit Ihnen abzuschließen oder durchzuführen. 
  • Wenn wir Ihre ausdrückliche Einwilligung für diese Entscheidung haben.
  • Wenn die automatisierte Entscheidung durch Gesetze der EU oder eines EU-Mitgliedsstaats zugelassen ist. 

In den ersten beiden Fällen oben haben Sie jedoch weiterhin das Recht auf eine menschliche Beteiligung bei der Entscheidungsfindung, die Darlegung Ihres Standpunktes und den Widerspruch gegen die Entscheidung.

Informationen zur Datenschutz-Grundverordnung (DSGVO)

Ab dem 25. Mai 2018 gilt die Datenschutz-Grundverordnung (DSGVO) in allen EU-Mitgliedstaaten. Die DSGVO erhöht die Anforderungen an den Umgang mit personenbezogenen Daten und deren Schutz mit dem Ziel, natürlichen Personen mehr Kontrolle über die eigenen Daten zu geben. Zu den von der DSGVO geschützten Daten gehören unter anderem Zahlungsdaten von Karteninhabern aus beispielsweise ELV-, girocard- und Kreditkartenzahlungen (z. B. die Kartennummer).

Was bedeutet der Schutz der Zahlungsdaten der Karteninhaber für Sie als Händler?

Die Karteninhaber müssen über die Verarbeitung ihrer Daten informiert werden, unter anderem darüber, welche Daten zu welchen Zwecken und auf welcher Rechtsgrundlage verarbeitet werden, wie diese Daten erhoben wurden und wer sie gegebenenfalls erhält.

Wir möchten Ihnen die Erfüllung dieser Informationspflicht so einfach wie möglich gestalten. Daher haben wir ein Händler-Informationsblatt zur DSGVO erstellt, das Sie hier finden können und in dem wir erläutern, wie die Karteninhaber informiert werden sollten und was dabei zu beachten ist. In Kürze erhalten Sie außerdem nähere Informationen dazu, wann und wo Sie die im Informationsblatt genannten Aufkleber sowie Bonrollen mit einem geänderten Datenschutzinformations-Text erhalten können.