Willkommen auf der Website der PAYONE. Im Folgenden möchten wir Sie über Art, Umfang und Zwecke der Verarbeitung Ihrer personenbezogenen Daten sowie Ihre Rechte unterrichten.
Wir verarbeiten Ihre personenbezogenen Daten selbstverständlich ausschließlich im Rahmen der gesetzlichen Datenschutzbestimmungen. Datenschutz ist für uns aber mehr als nur eine gesetzliche Verpflichtung. Vielmehr ist gelebter Datenschutz ein kundenorientiertes Qualitätsmerkmal und genießt den maximalen Stellenwert bei der PAYONE.
Verantwortlicher:
PAYONE GmbH, Lyoner Straße 9, 60528 Frankfurt am Main, E-Mail: info@payone.com
Gesetzliche Vertreter:
Geschäftsführer: Ottmar Bloching, Frank Hartmann, Björn Hoffmeyer, Roland Schaar
Aufsichtsratsvorsitzender: Sven Korschinowski
Datenschutzbeauftragter:
Datenschutzbeauftragter der PAYONE GmbH, Lyoner Straße 9, 60528 Frankfurt am Main, privacy@payone.com
1. Kategorien von Daten, die verarbeitet werden
| Datenkategorien: | Verarbeitungszweck: | Rechtsgrundlage: | Speicherdauer |
|---|---|---|---|
| Namens-, Adress- und Kontaktdaten, Zahlungsdaten, Unternehmens-informationen (insb. Rechtsform, Branche) | - Bestellabwicklung auf Anfrage - Vertragsanbahnung und ggf. Vertragsschluss |
Art. 6 Abs. 1 S. 1 lit. b) DSGVO | - Max. 1 Jahr - Im Falle des Vertragsschlusses: Speicherung bis zum Ende der Vertragsbeziehung und dem Ablauf korrespondierender Aufbewahrungsfristen |
| Name und Kontaktdaten, Informationen zu Ihrem Anliegen | - Kontaktformular/ Kontaktaufnahme - Zusendung von Informationsmaterial auf Anfrage - Vertragsanbahnung und ggf. Vertragsschluss |
Art. 6 Abs. 1 S. 1 lit. b) und f) DSGVO | - Max. 1 Jahr - Im Falle des Vertragsschlusses: Speicherung bis zum Ende der Vertragsbeziehung und dem Ablauf korrespondierender Aufbewahrungsfristen |
| E-Mail-Adresse | Newsletteranmeldung und -zusendung | Art. 6 Abs. 1 S. 1 lit. a) DSGVO | Bis zur Abmeldung durch den Nutzer |
| Vorname, Nachname, E-Mail-Adresse | Leadgenerierung | Art. 6 Abs. 1 S. 1 lit. a) DSGVO | 90 Tage |
| Name, Kontaktdaten, IP-Adresse, Chatverlauf, aktuell aufgerufene Seite, Herkunftsland | - Kontaktaufnahme/ Chat -Vertragsanbahnung -Nur bei Nutzung des Chattools; siehe ergänzend dazu die nachfolgenden Informationen |
Art. 6 Abs. 1 S. 1 lit. b) und f) DSGVO | - Cookie-Informationen werden für 6 Monate gespeichert - Eine Löschung der gesetzten Cookies ist jederzeit unter dem Punkt 2.3 Cookie-Einstellungen und Widerruf innerhalb dieser Datenschutzbestimmungen sowie über die Browser-Einstellungen möglich - Im Übrigen erfolgt die Löschung nach abschließender Bearbeitung der Anfrage |
| Server-Logdaten: IP-Adresse, Website-Nutzungsdaten (Protokolldaten über Website-Zugriffe bzw. Dateiabrufe, z.B. Name der abgerufenen Datei, Datum und Uhrzeit des Abrufs, übertragene Datenmenge) und Geräteinformationen (z.B. Betriebssystem, Browsertyp und -version), Cookie-Informationen in Session-Cookies | - Netzwerk-kommunikation - Funktionalität und Sicherheit der Website - Störungs- und Fehlererkennung und -beseitigung |
Art. 6 Abs. 1 S. 1 lit. f) DSGVO, § 25 Abs. 2 TTDSG - Das berechtigte Interesse an der vorübergehenden Speicherung der Protokolldaten (Server-Logfiles) und Session-Cookie-Informationen liegt in unserem Interesse an einer effizienten und sicheren Bereitstellung unserer Website. |
- 7 Tage - Soweit die weitere Aufbewahrung zu Beweiszwecken erforderlich ist, erfolgt die Löschung nach endgültiger Klärung des Vorfalls - Session-Cookies werden nach dem Ende der Browser-Sitzung automatisch gelöscht |
| Analyse-Daten: IP-Adresse (z.T. anonymisiert, wie nachfolgend beschrieben), Website-Nutzungsdaten (Cookie-Informationen) | - Websiteanalyse und -optimierung, Marketing - Consent-Management (Cookie-Banner) - Siehe ergänzend dazu die nachfolgenden Informationen |
Art. 6 Abs. 1 S. 1 lit. a) und f) DSGVO, § 25 Abs. 1 TTDSG | - Eine Löschung der gesetzten Cookies ist jederzeit unter dem Punkt 2.4 Cookie-Einstellungen und Widerruf innerhalb dieser Datenschutzbestimmungen sowie über die Browser-Einstellungen möglich - Zur Löschung der hinterlegten Daten siehe ergänzend die nachfolgenden Informationen. |
| Name, E-Mail-Adresse, Angaben zu Ihrer Person bzw. Ihres Unternehmens, Art der Datenschutzanfrage, Informationen zu Ihrem Anliegen, Identifizierungsunterlagen | - Beantwortung von Anfragen im PAYONE Datenschutz-Webformular - Weitere Kommunikation in Bezug auf Ihre Datenschutzanfrage |
Art. 6 Abs. 1 S.1 lit. c) DSGVO. | - 4 Jahre - Identifizierungsunterlagen werden nach abschließender Bearbeitung unmittelbar gelöscht |
| Namens-, Adress- und Kontaktdaten, Firma (des Ticketkäufers und des Teilnehmers) | - Eventmanagement, inkl. - Ticketbestellung auf Anfrage - Durchführung der Veranstaltung - Hinweis: Die Tickets werden durch die ticket i/O GmbH, Im Zollhafen 2-4, 50678 Köln vermittelt. Zu diesem Zweck werden die dargestellten Käufer- und Teilnehmer-daten an die ticket i/O GmbH übermittelt. Nach Durchführung der Veranstaltung werden die Daten bei der ticket i/O GmbH unverzüglich gelöscht, soweit Sie nicht Ihre Einwilligung zur weiteren Datenspeicherung für nachfolgende Buchungen erteilt haben. An die Real Life Interaction GmbH, Choriner Str. 3, 10119 Berlin (Anbieter der Event Plattform Talque) werden keine personen-bezogenen Daten der Ticketkäufer und Teilnehmer weitergegeben. |
Art. 6 Abs. 1 S. 1 lit. b) DSGVO | - 4 Wochen |
1.2 Bei Nutzung des PAYONE-Bezahllinks
| Datenkategorien: | Verarbeitungszweck: | Rechtsgrundlage: | Speicherdauer |
|---|---|---|---|
| Name, Referenz, Bestellübersicht, Ihre ausgewählte Zahlungsart, Land | - Abwicklung bargeldloser Zahlungen |
Art. 6 Abs. 1 S. 1 lit. b) DSGVO | - Der Bezahllink kann bis zu 335 Tage gültig sein und wird 30 Tage nach Ausführung bzw. Ablauf der Gültigkeit automatisch gelöscht - Im Falle der Ausführung des Links: Speicherung für die Abwicklung der Zahlung und Aufbewahrung bis zum Ablauf korrespondierender Aufbewahrungs-fristen |
| Server-Logdaten: IP-Adresse, Website-Nutzungsdaten (Protokolldaten über Website-Zugriffe bzw. Dateiabrufe, z.B. Name der abgerufenen Datei, Datum und Uhrzeit des Abrufs, übertragene Datenmenge) und Geräteinformationen (z.B. Betriebssystem, Browsertyp und -version) | - Netzwerk-kommunikation - Funktionalität und Sicherheit der Website - Störungs- und Fehlererkennung und -beseitigung |
Art. 6 Abs. 1 S. 1 lit. f) DSGVO, § 25 Abs. 2 TTDSG Das berechtigte Interesse an der vorübergehenden Speicherung der Protokolldaten (Server-Logfiles) liegt in unserem Interesse an einer effizienten und sicheren Bereitstellung unserer Website |
- 7 Tage - Soweit die weitere Aufbewahrung zu Beweiszwecken erforderlich ist, erfolgt die Löschung nach endgültiger Klärung des Vorfalls |
2. Datenempfänger
Personenbezogene Daten werden zum Zwecke der Bereitstellung unserer Website insbesondere an folgende Datenempfänger weitergegeben: Hosting-Dienstleister, Rechenzentrums-Betreiber, E-Mail-Marketing- und Tracking-Dienstleister. Weitere Informationen finden Sie nachfolgend.
2.1 Websiteanalyse- und Marketingtools
2.2 Externe Medien
2.3 Technische Sicherungsmaßnahmen
2.4 Cookie-Einstellungen und Widerruf
Hinweis: Sie können die Speicherung von Cookies zudem jederzeit durch eine entsprechende Einstellung in Ihrer Browser-Software verhindern. Dort können Sie auch nur bestimmte Arten von Cookies zulassen oder einzelne bzw. alle Cookies löschen. Wir weisen Sie jedoch darauf hin, dass Sie in diesem Fall gegebenenfalls nicht sämtliche Funktionen dieser Website vollumfänglich nutzen können.
3. Übermittlung an Drittländer
✖ nein
✔ ja
| Empfänger Drittland | Geeignete Garantien | Zweck |
|---|---|---|
| Google Inc. / Google LLC 1600 Amphitheatre Parkway Mountain View, CA 94043 USA | ✔ EU-Standardvertragsklauseln (SCC) ✖ Anerkennung als sicheres Drittland durch EU-Kommission ✖ Behördlich genehmigte Binding Corporate Rules (BCR) ✖ Aufsichtsbehördlich genehmigte Standarddatenschutzklauseln ✖ Aufsichtsbehördlich genehmigte Verhaltensregeln ✖ Genehmigtes Zertifizierungsverfahren ✔ Gesetzliche Ausnahme (Art. 49 DSGVO) |
Websiteanalyse und -optimierung, Marketing |
| Facebook Inc. 1601 Willow Avenue, Menlo Park, California, 94025, USA | ✔ EU-Standardvertragsklauseln (SCC) ✖ Anerkennung als sicheres Drittland durch EU-Kommission ✖ Behördlich genehmigte Binding Corporate Rules (BCR) ✖ Aufsichtsbehördlich genehmigte Standarddatenschutzklauseln ✖ Aufsichtsbehördlich genehmigte Verhaltensregeln ✖ Genehmigtes Zertifizierungsverfahren ✔ Gesetzliche Ausnahme (Art. 49 DSGVO) |
Websiteanalyse und -optimierung, Marketing |
| Tawk.to Inc. 187 East Warm Springs Rd, SB119, Las Vegas, Nevada, 89119, USA | ✔ EU-Standardvertragsklauseln (SCC) ✖ Anerkennung als sicheres Drittland durch EU-Kommission ✖ Behördlich genehmigte Binding Corporate Rules (BCR) ✖ Aufsichtsbehördlich genehmigte Standarddatenschutzklauseln ✖ Aufsichtsbehördlich genehmigte Verhaltensregeln ✖ Genehmigtes Zertifizierungsverfahren ✔ Gesetzliche Ausnahme (Art. 49 DSGVO) |
Bereitstellung des Tawk.to-Chatprogramms |
| LinkedIn Corporation 2029 Stierlin Court, Mountain View, California 94043, USA | ✔ EU-Standardvertragsklauseln (SCC) ✖ Anerkennung als sicheres Drittland durch EU-Kommission ✖ Behördlich genehmigte Binding Corporate Rules (BCR) ✖ Aufsichtsbehördlich genehmigte Standarddatenschutzklauseln ✖ Aufsichtsbehördlich genehmigte Verhaltensregeln ✖ Genehmigtes Zertifizierungsverfahren ✔ Gesetzliche Ausnahme (Art. 49 DSGVO) |
Websiteanalyse und -optimierung, Marketing |
4. Rechte der betroffenen Personen
| Betroffenenrecht | Inhalt | Rechtsgrundlage |
|---|---|---|
| Auskunft | Recht auf Auskunft über die Sie betreffenden verarbeiteten personenbezogenen Daten und weitere Informationen in Bezug auf die Sie betreffende Datenverarbeitung (z.B. Verarbeitungszwecke, Datenempfänger). | Art. 15 DSGVO |
| Berichtigung | Recht auf Berichtigung Sie betreffender unrichtiger personenbezogener Daten bzw. auf Vervollständigung unvollständiger personenbezogener Daten. | Art. 16 DSGVO |
| Löschung („Recht auf Vergessenwerden“) | Recht auf Löschung Sie betreffender personenbezogener Daten unter bestimmten Voraussetzungen (z.B. Zweckfortfall, Widerruf der Einwilligung). | Art. 17 DSGVO |
| Einschränkung der Verarbeitung | Recht auf Einschränkung der Verarbeitung Sie betreffender personenbezogener Daten unter bestimmten Voraussetzungen (z.B. bestrittene Richtigkeit der Daten während der Dauer der Überprüfung). | Art. 18 DSGVO |
| Widerspruch | Recht auf Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten unter bestimmten Voraussetzungen. | Art. 21 DSGVO |
| Datenübertragbarkeit | Recht auf Erhalt bereitgestellter, Sie betreffender personenbezogener Daten, in einem strukturierten, gängigen und maschinenlesbaren Format, um die Daten einer anderen Stelle übermitteln zu können bzw. Recht auf Übermittlung der Daten direkt an die andere Stelle, soweit dies technisch machbar ist, unter bestimmten Voraussetzungen. | Art. 20 DSGVO |
| Beschwerderecht bei einer zuständigen Aufsichtsbehörde | Recht auf Beschwerde bei einer zuständigen Aufsichtsbehörde für den Datenschutz, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt. Dieses kann beispielsweise bei der für die PAYONE zuständigen Aufsichtsbehörde: Der Hessische Datenschutzbeauftragte, Gustav-Stresemann-Ring 1, 65189 Wiesbaden, https://datenschutz.hessen.de/, ausgeübt werden. | Art. 57 Abs. 1 lit. f), Art. 77 DSGVO |
| Widerrufsrecht | Recht auf jederzeitigen Widerruf der Einwilligung in die Verarbeitung Sie betreffender personenbezogener Daten mit Wirkung für die Zukunft. | Art. 7 Abs. 3 DSGVO |
Zur Geltendmachung der gesetzlichen Betroffenenrechte nutzen Sie bitte unser PAYONE Datenschutz-Webformular.
5. Weitere Angaben zur Datenverarbeitung
| Gesetzliche Verpflichtung zur Bereitstellung der personenbezogenen Daten: | ✔ Nein ✖ Ja |
| Vertragliche Notwendigkeit zur Bereitstellung der personenbezogenen Daten: | ✖ Nein ✔ Ja, für die oben genannten Zwecke |
| Mögliche Folgen der Nichtbereitstellung: | Nur einschlägig bei Kontakt- und Formularfeldern. Sofern Sie Ihre Daten nicht bereitstellen, kann die gewünschte Kontaktaufnahme, die Zusendung von Informationsmaterial und/oder Newsletteranmeldung nicht vorgenommen werden. |
| Findet eine automatisierte Entscheidungsfindung statt? | ✔ Nein ✖ Ja |
| Aus welcher Quelle stammen die personenbezogenen Daten? (Falls nicht beim Betroffenen erhoben) | Nicht einschlägig, da keine Daten von Ihnen aus dritten Quellen bezogen werden. |
6. Formularfelder / TLS-Verschlüsselung
Wenn Sie uns z.B. per Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben aus dem Anfrageformular inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter. Aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, die Sie an uns senden, nutzt unsere Website eine TLS-Verschlüsselung. Damit sind Daten, die über diese Website von Ihnen übermittelt werden, für Dritte nicht mitlesbar. Sie erkennen eine verschlüsselte Verbindung an der „https://“ Adresszeile Ihres Browsers und am Schloss-Symbol in der Browserzeile. Weitere Informationen über die Verarbeitung und Speicherdauer erhalten Sie unter dem Punkt 1 Kategorien von Daten, die verarbeitet werden.
Stand
01.2022