ZASTRPAY DATENSCHUTZ­RICHTLINIE

ZASTRPAY DATENSCHUTZ­RICHTLINIE (2023-11-30)

  1. ALLGEMEINES
  2. WELCHE PERSONEN­BEZOGENEN DATEN ERHEBT ZASTRPAY?
  3. WIE VERWENDET ZASTRPAY IHRE PERSONEN­BEZOGENEN DATEN?
  4. MIT WEM TEILT ZASTRPAY IHRE PERSONEN­BEZOGENEN DATEN ?
  5. WIE SCHÜTZT ZASTRPAY IHRE PERSONEN­BEZOGENEN DATEN?
  6. WELCHE DATENSCHUTZRECHTE HABEN SIE?
  7. EXTERNE INHALTE UND COOKIES
  8. WEITERE INFORMATIONEN UND KONTAKTDATEN UNSERES DATENSCHUTZ­BEAUFTRAGTEN

I. ALLGEMEINES

  1. C2D Payment Solutions Ltd, 6th Floor, Portomaso Business Tower, STJ 4011 St. Julian's, Malta (nachfolgend Zastrpay unter ihrer eingetragenen Marke "Zastrpay", "uns", "unser", "wir") legt besonderen Wert auf den Schutz Ihrer personenbezogenen Daten. In dieser Datenschutzrichtlinie informieren wir Sie darüber, wie Ihre personenbezogenen Daten bei der Eröffnung und Nutzung eines Zastrpay-Kontos durch einen unserer Akzeptanzpartner von Zastrpay erhoben, verarbeitet, weitergegeben, übertragen und gespeichert werden.
  2. Diese Datenschutzrichtlinie ist im Zusammenhang mit unseren Zastrpay Nutzungsbedingungen zu lesen und stellt einen integralen Bestandteil derselben dar. Alle in den Nutzungsbedingungen definierten Begriffe haben in dieser Datenschutzrichtlinie die gleiche Bedeutung. Dadurch, dass Sie die über Zastrpay angebotenen Dienste weiterhin nutzen, nachdem Sie Zugang zu dieser Datenschutzrichtlinie erhalten haben, bestätigen Sie, dass Sie die Bestim-mungen dieser Datenschutzrichtlinie gelesen und verstanden haben und dass Ihre personenbezogenen Daten gemäß diesen Bestimmungen verwendet werden.
  3. Die Datenverarbeitungsaktivitäten von Zastrpay stehen im Einklang mit allen anwendbaren Datenschutzgeset-zen, einschließlich der Bestimmungen der europäischen Datenschutz-Grundverordnung 2016/679 (im Folgenden "DSGVO"), sowie allen sonstigen europäischen oder nationalen Gesetzen, denen wir unterliegen.
  4. Zastrpay wird in Bezug auf die in dieser Datenschutzrichtlinie geregelten Datenverarbeitungsaktivitäten als für die Datenverarbeitung Verantwortlicher fungieren. Der Akzeptanzpartner wird jedoch in Bezug auf die Datenverarbeitungsaktivitäten, zu denen er selbst nach den nationalen Gesetzen zur Bekämpfung von Geldwäsche verpflichtet ist, selbst als für die Datenverarbeitung Verantwortlicher handeln.
  5. Diese Datenschutzrichtlinie kann von Zeit zu Zeit, insbesondere im Falle von Gesetzesänderungen, dem Inkrafttreten neuer Gesetze oder Veränderung oder Erweiterung unseres Angebots, Änderungen unterliegen. Alle Änderungen dieser Datenschutzrichtlinie werden auf der Zastrpay-Website www.zastrpay.com veröffentlicht und liegen in den Geschäften aller Vertriebspartner aus.

II. WELCHE PERSONEN­BEZOGENEN DATEN ERHEBT ZASTRPAY?

  1. Im Verlauf unserer Geschäftsbeziehung mit Ihnen erheben wir die folgenden personenbezogenen Daten von Ihnen:
    1. Registrierungsdaten: Bei der Registrierung werden Sie gebeten, folgende Angaben zu machen: Ihren Vor- und Nachnamen, Ihren Geburtsort und Ihr Geburtsdatum, Ihre Staatsangehörigkeit, Ihre Wohnanschrift sowie Art, Nummer und Ausstellungsbehörde Ihres Ausweisdokuments. Bei der Registrierung fertigt der Akzeptanzpartner auch eine Kopie Ihres Ausweisdokuments an. Wenn aus Ihrem Ausweisdokument Ihre Wohnanschrift nicht hervorgeht, bittet unser Akzeptanzpartner Sie auch um einen Adressnachweis (z.B. eine Rechnung eines Versorgungsunternehmens). Zastrpay und der Akzeptanzpartner sind gesetzlich verpflichtet, diese Daten zu erheben, insbesondere um den gesetzlichen Verpflichtungen zur Verhinderung von Geldwäsche sowie zur Betrugsvermeidung nachzukommen. Sie sind auch verpflichtet, uns entweder Ihre Mobiltelefonnummer oder Ihre E-Mail-Adresse mitzuteilen (bzw. sowohl Ihre Mobiltelefonnummer als auch Ihre E-Mail-Adresse, falls Sie den QR-Code unserer App nutzen). Diese Informationen werden verwendet, um Ihnen vertragsbezogene Informationen zukommen zu lassen, und können darüber hinaus dazu verwendet werden, Ihr Zastrpay-Konto sicher einzurichten und Ihnen die Nutzung unserer Dienstleistungen zu ermöglichen.
    2. Authentifizierungsdaten: Im Zuge der Eröffnung Ihres Zastrpay-Kontos stellen wir Ihnen Ihre Kontozu-gangskennungen (z.B. Zugangsdaten und Passwort) zur Verfügung oder fordern Sie auf, diese einzurichten, damit wir und/oder unsere Akzeptanzpartner Ihre Identität bei jeder Nutzung Ihres Zastrpay-Kontos überprüfen können.
    3. Transaktionsdaten: Um Ihnen unsere Zastrpay-Dienstleistungen anbieten zu können und um unseren gesetzlichen Verpflichtungen nachzukommen, führen wir Aufzeichnungen über alle (E-Geld-)Transaktionen, die über Ihr Zastrpay-Konto durchgeführt werden. Dazu gehören unter anderem die Auflade- und Auszahlungsbeträge, die erteilten Transferaufträge, die Händler, mit denen Sie interagiert haben, die Transaktionshistorie und die verwendeten Zahlungsinstrumente.
    4. Daten zur Identitätsverifizierung: Während der gesamten Dauer unserer Geschäftsbeziehung sind Zastrpay und der Akzeptanzpartner gesetzlich verpflichtet, bestimmte Due-Diligence-Prüfungen und Verifizierungsmaßnahmen durchzuführen, unter anderem zur Verhinderung von Geldwäsche. Diese Prüfungen können u.a. Identitätsüberprüfungen und Prüfungen der Herkunft des Vermögens und der Gelder umfassen, ohne darauf beschränkt zu sein. Wir können nach eigenem Ermessen entscheiden, welche zusätzlichen Informationen wir diesbezüglich von Ihnen benötigen. Dazu können unter anderem folgende Daten gehören: die in Abschnitt II.1.a) oben genannten Angaben und Unterlagen sowie Informationen und/oder Unterlagen zur Herkunft Ihres Vermögens und der Gelder. Wir können auch Datenbanken Dritter benutzen, um solche Informationen zu bestätigen und/oder den Verifizierungsprozess an einen dritten Verifizierungsanbieter auslagern. Die Ergebnisse solcher Überprüfungen sowie alle Unterlagen, die Sie uns diesbezüglich zur Verfügung stellen, werden während der Dauer unserer Geschäftsbeziehung und bis zu zehn (10) Jahre danach in unseren Systemen gespeichert.
    5. Zusätzliche Verifizierungsdaten: Es kann in unserem berechtigten Interesse liegen, bestimmte Überprüfungen sowohl intern als auch durch Dritte durchzuführen, um mögliche Verstöße gegen unsere Nutzungsbedingungen und/oder das anwendbare Recht zu beurteilen. Wir können nach eigenem Ermessen entscheiden, welche zusätzlichen Informationen wir in dieser Hinsicht von Ihnen benötigen, vorausgesetzt, dass Ihre Rechte auf den Schutz Ihrer personenbezogenen Daten nicht unverhältnismäßig beeinträchtigt werden.
    6. Kontaktdaten: Wenn Sie das Kontaktformular auf unserer Zastrpay-Website verwenden oder unseren Kundenservice kontaktieren, verarbeiten wir Ihre Kontaktdaten (z.B. Postanschrift und/oder Mobiltelefonnummer) sowie alle für Ihre Anfrage relevanten personenbezogenen Daten, um Ihre Anfrage zu beantworten. Sofern Sie uns Ihre Zustimmung dazu gegeben haben oder wir anderweitig dazu berechtigt sind, können wir Ihre Kontaktdaten verwenden, um Ihnen elektronische Marketingnachrichten und/oder Newsletter zu senden.
  2. Die oben genannten Daten können von uns direkt oder in unserem Namen von einem unserer Akzeptanzpartner erhoben werden (z.B. bei der Registrierung), der diese Informationen unverzüglich an Zastrpay weiterleitet.
  3. Die Nichtangabe der oben genannten Daten kann dazu führen, dass Zastrpay und/oder der Akzeptanzpartner nicht in der Lage sind, die gewünschten Dienstleistungen zu erbringen, insbesondere wenn eine gesetzliche Verpflichtung besteht, diese Daten zu erheben, bevor Ihnen gegenüber die Zastrpay-Dienstleistungen erbracht werden können. Wenn sich die von Ihnen oder einem unserer Verifizierungsanbieter erhaltenen Verifizierungsdaten als unzureichend erweisen, können wir darüber hinaus nach eigenem Ermessen entscheiden, unser Vertragsverhältnis mit Ihnen nicht zu begründen oder zu beenden.

III. WOFÜR VERWENDET ZASTRPAY IHRE PERSONEN­BEZOGENEN DATEN?

  1. Ihre Informationen werden von Zastrpay und/oder dem Akzeptanzpartner für die folgenden Zwecke verarbeitet:
    1. Bei Bedarf, um die Zastrpay-Dienstleistungen oder von Ihnen angeforderte zusätzliche Dienstleistungen erbringen zu können (Art. 6 Abs. 1 (b) DSGVO), einschließlich
      • Eröffnung Ihres Zastrpay-Kontos;
      • Authentifizierung des Zugangs zu Ihrem Zastrpay-Konto;
      • Verarbeiten von E-Geld-Transaktionen über Ihr Zastrpay-Konto;
      • Kommunikation mit Ihnen in Bezug auf Ihr Zastrpay-Konto und/oder Anfragen, die Sie an uns richten.
    2. Erfüllung gesetzlicher Verpflichtungen (Art. 6 Abs. 1 (c) DSGVO, z.B. Identifikations- und Verifizierungspflich-ten zur Verhinderung von Geldwäsche oder zur Betrugsvermeidung);
    3. Wenn Sie dem zugestimmt haben (Art. 6 Abs. 1 (a) DSGVO, z.B. dem Versand elektronischer Marketingnachrichten); oder
    4. Wenn wir ein berechtigtes Interesse (Art. 6 Abs. 1 (f) DSGVO) daran festgestellt haben, ohne Ihr Recht auf Privatsphäre zu beeinträchtigen, insbesondere:
      • Zur Wahrung unserer geschäftlichen Erfordernisse, für Risikoanalyse und -management, zur Verbesserung unserer Dienstleistungen oder zur Erweiterung der Funktionalität unserer Zastrpay-Website;
      • Zur Beurteilung von Verstößen gegen unsere Nutzungsbedingungen und/oder anwendbares Recht;
      • Zum Versenden von Marketingnachrichten, die keiner Zustimmung bedürfen.
  2. Zastrpay und/oder der Akzeptanzpartner werden Ihre Daten so lange speichern, wie es für den beabsichtigten Zweck der Datenverarbeitung erforderlich oder solange dies gesetzlich vorgeschrieben ist (z.B. müssen Daten zur Identitätsverifizierung für die Dauer von mindestens 5 Jahren nach Ende der Geschäftsbeziehung vorgehalten werden). Wir können Daten länger speichern, wenn dies in unserem berechtigten Geschäftsinteresse liegt oder für die Feststellung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist und nicht gesetzlich verboten ist.

IV. MIT WEM TEILT ZASTRPAY IHRE PERSONEN­BEZOGENEN DATEN?

  1. Ihre personenbezogenen Daten werden nicht an Dritte weitergegeben oder mit Dritten geteilt, es sei denn, dies ist ausdrücklich in den Bedingungen dieser Datenschutzrichtlinie vorgesehen oder Sie haben dem zugestimmt.
  2. Zastrpay wird Ihre personenbezogenen Daten an ihre Akzeptanzpartner und an Händler, die von Zastrpay ausgegebenes E-Geld als Zahlungsmethode akzeptieren, sowie an Berater, Vermittler oder Auftragnehmer, die im Auftrag von Zastrpay tätig werden, weitergeben, sofern sie von diesen Daten Kenntnis haben müssen (z.B. um den Akzeptanzpartnern die Durchführung der Authentifizierung zu ermöglichen). Zastrpay kann personenbezogene Daten auch an dritte Dienstleistungsanbieter weitergeben, einschließlich Verifizierungsanbieter, mit denen Zastrpay eine vertragliche Beziehung hat und die bestimmte Dienstleistungen oder Verifizierungsprozesse im Namen von Zastrpay erbringen und/oder Zastrpay bei der Erfüllung ihrer gesetzlichen Verpflichtungen oder der Wahrung ihrer berechtigten Interessen unterstützen. Darüber hinaus können Zastrpay und/oder der Akzeptanzpartner verpflichtet sein, Ihre personenbezogenen Daten an Behörden oder andere zuständige Stellen weiterzugeben aufgrund einer gesetzlichen Verpflichtung, der wir unterliegen, zur Aufdeckung oder Verhinderung von Betrug, wenn es im öffentlichen Interesse liegt oder zur Wahrung der Interessen von Beschäftigten der Zastrpay.
  3. Zastrpay arbeitet derzeit mit den folgenden Verifizierungsanbietern und/oder Drittanbietern von Dienstleistun-gen zusammen:
    • GB Group Plc, The Foundation, Herons Way, Chester Business Park, Chester CH4 9GB, Vereinigtes Königreich;
    • Zastrpay übermittelt im Rahmen dieses Vertragsverhältnisses erhobene personenbezogene Daten über die Beantragung, die Durchführung und Beendigung dieser Geschäftsbeziehung an die SCHUFA Holding AG, Kormoranweg 5, 65201 Wiesbaden. Rechtsgrundlagen dieser Übermittlungen sind Artikel 6 Absatz 1 Buchstabe b und Artikel 6 Absatz 1 Buchstabe f DSGVO. Übermittlungen auf der Grundlage von Artikel 6 Absatz 1 Buchstabe f DSGVO dürfen nur erfolgen, soweit dies zur Wahrung berechtigter Interessen der Zastrpay oder Dritter erforderlich ist und nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person, die den Schutz personenbezogener Daten erfordern, überwiegen. Der Datenaustausch mit der SCHUFA dient auch der Identitätsprüfung. Die SCHUFA verarbeitet Daten und verwendet sie auch zum Zwecke der Profilbildung (Scoring), um ihren Vertragspartnern im Europäischen Wirtschaftsraum und in der Schweiz sowie ggf. weiteren Drittländern (sofern zu diesen ein Angemessenheitsbeschluss der Europäischen Kommission besteht) Informationen unter anderem zur Beurteilung der Kreditwürdigkeit von natürlichen Personen zu geben. Nähere Informationen zur Tätigkeit der SCHUFA können dem SCHUFA-Informationsblatt nach Art. 14 DSGVO entnommen oder online unter www.schufa.de/datenschutz eingesehen werden.

    Zastrpay aktualisiert diese Liste regelmäßig, kann jedoch nicht garantieren, dass die Liste jederzeit abschließend ist.

    Sofern in den jeweiligen Datenschutzrichtlinien der Verifizierungsanbieter nicht ausdrücklich etwas anderes bestimmt ist, handeln die Verifizierungsanbieter in Bezug auf die ihnen von Zastrpay übermittelten personenbezogenen Daten als selbst für die Datenverarbeitung Verantwortliche. Wir empfehlen Ihnen, die jeweiligen Datenschutzrichtlinien dieser Verifizierungsanbieter zu prüfen, um weitere Informationen über die Art und Weise zu erhalten, wie diese Ihre personenbezogenen Daten verarbeiten.

    Die Informationen, die wir von den Verifizierungsanbietern erhalten, können als Grundlage für unsere Entscheidung über die Aufnahme, Durchführung oder Beendigung der Vertragsbeziehung mit Ihnen dienen. Es findet keine automatisierte Entscheidungsfindung statt.

  4. Wenn wir Ihre personenbezogenen Daten an Dritte weitergeben, werden wir alle angemessenen Vorkehrungen treffen, um sicherzustellen, dass diese Dritten die gleichen Datenschutzstandards einhalten wie Zastrpay im Rahmen dieser Datenschutzrichtlinie.
  5. Wir haben alle erforderlichen Maßnahmen ergriffen, um sicherzustellen, dass jede Übertragung Ihrer personenbezogenen Daten in Länder außerhalb des Europäischen Wirtschaftsraums mit den erforderlichen zusätzlichen Schutzmaßnahmen einhergeht. Diesbezüglich können wir uns z.B. auf Angemessenheitsentscheidungen der Europäischen Kommission oder, falls eine solche für die betreffende Rechtsordnung fehlt, auf Standardvertragsklauseln stützen. Diese werden Ihnen auf Anfrage zur Verfügung gestellt.

V. WIE SCHÜTZT ZASTRPAY IHRE PERSONEN­BEZOGENEN DATEN?

  1. Wir bedienen uns angemessener technischer und organisatorischer Maßnahmen, um Ihre personenbezogenen Daten während der Erfassung, Verarbeitung und Aufbewahrung vor unbefugtem Zugriff durch Dritte, Preisgabe, Änderung, Missbrauch, Zerstörung und Verlust zu schützen. Zu diesen Maßnahmen gehören unter anderem die Verschlüsselung von Daten, Firewalls, physische und elektronische Zugangskontrollen und weitere Maßnahmen. Wir haben auch alle notwendigen Maßnahmen ergriffen, um die Vertraulichkeit Ihrer personenbezogenen Daten zu gewährleisten. Dazu gehört, dass wir unseren Mitarbeitern, Akzeptanzpartnern, Beratern, Vermittlern oder Auftragnehmern entsprechende Vertraulichkeitsverpflichtungen auferlegen. Dieses Schutzniveau kann jedoch nicht auf die Kommunikation per E-Mail erstreckt werden, weshalb wir Ihnen empfehlen, alle vertraulichen Informationen per Einschreiben zu übermitteln.
  2. Sie sind für die Sicherheit und Vertraulichkeit Ihrer Kontozugangskennungen, Ihres E-Mail-Kontos und Ihrer Mobiltelefonnummer verantwortlich. In diesem Zusammenhang sind Sie gehalten, nur sichere Passwörter zu verwenden und diese regelmäßig zu aktualisieren. Sie sind auch dafür verantwortlich, alle Änderungen Ihrer personenbezogenen Daten Zastrpay unverzüglich mitzuteilen.

VI. WELCHE DATENSCHUTZRECHTE HABEN SIE?

  1. Vorbehaltlich der Beschränkungen, die in den geltenden Datenschutzgesetzen enthalten sind, werden Ihnen als betroffener Person eine Reihe von Rechten in Bezug auf Ihre personenbezogenen Daten gewährt. Diese beinhalten das Recht:
    1. Auskunft über die Sie betreffenden personenbezogenen Daten oder eine Kopie davon zu verlangen;
    2. Ihre personenbezogenen Daten berichtigen zu lassen;
    3. Ihre personenbezogenen Daten löschen zu lassen;
    4. Eine Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen;
    5. Einer Verarbeitung Ihrer personenbezogenen Daten zu widersprechen;
    6. Ihre Einverständniserklärung jederzeit zu widerrufen;
    7. Ihre personenbezogenen Daten in einem strukturierten, allgemein gebräuchlichen und maschinenlesbaren Format zu erhalten bzw. an einen anderen für die Datenverarbeitung Verantwortlichen übermitteln zu lassen (Recht auf Datenübertragbarkeit);
    8. Eine Beschwerde bei der zuständigen Aufsichtsbehörde einzureichen (siehe unten Abschnitt VI.2).
  2. Alle Anfragen, Beschwerden oder Erkundigungen können an Zastrpay an die in Abschnitt VII genannte E-Mail-Adresse gerichtet werden. Wir werden alle Anfragen, Beschwerden oder Rückfragen prüfen und Ihnen zeitnah eine Antwort zukommen lassen. Sollten wir nicht in der Lage sein, Ihnen innerhalb des gewünschten Zeitraums zu antworten, werden wir Ihnen einen Termin nennen, bis zu dem Ihnen die Informationen zur Verfügung gestellt werden. Wenn ein Anliegen aus irgendwelchen Gründen nicht erfüllt werden kann, werden wir Sie entsprechend informieren. Sie können auch eine Beschwerde beim maltesischen Informations- und Datenschutzbeauftragten (idpc.info@idpc.org.mt) einreichen, falls Sie mit der Art und Weise, wie wir Ihre personenbezogenen Daten behandeln, unzufrieden sind.

VII. EXTERNE INHALTE UND COOKIES

  1. Wir verwenden auf unseren Webseiten aktive JavaScript-Inhalte von externen Anbietern. Wenn Sie auf unsere Webseite zugreifen, können diese externen Anbieter personenbezogene Daten im Hinblick auf Ihren Besuch unserer Webseiten erhalten. Es ist möglich, dass diese Daten außerhalb der EU verarbeitet werden. Sie können dies verhindern, indem Sie einen JavaScript-Blocker wie das Browser-Plugin "NoScript" (www.noscript.net) installieren oder JavaScript in Ihrem Browser deaktivieren. Dabei gilt es zu beachten, dass Sie dadurch möglicherweise nicht die volle Funktionalität der aufgerufenen Webseite nutzen können. Bitte beachten Sie zudem, dass C2D keine Verantwortung für externe Inhalte übernehmen kann.
  2. Wir verwenden Cookies auch auf unseren Webseiten, in unseren Anwendungen und in unseren Newslettern, um sie für die Nutzer attraktiver zu machen, die Nutzung bestimmter Funktionen zu ermöglichen sowie unsere Webseiten, Anwendungen und Newsletter zu verbessern oder bestimmte statistische Analysen durchzuführen. "Cookies" sind kleine Textdateien, die Ihr Browser auf Ihrem Computer oder Mobilgerät ablegen kann und die bestimmte (personenbezogene) Informationen enthalten können (z. B. IP-Adressen, Einstellungen Ihres Betriebssystems/Terminals, die Webseite, von der aus die Datei abgerufen wurde, den Namen der Datei, Datum und Uhrzeit des Abrufs, übertragene Datenmenge, Meldung, ob der Datenabruf erfolgreich war (sogenannter Web-Log)). Der Vorgang des Ablegens einer Cookie-Datei wird auch als "Setzen eines Cookies" bezeichnet.
  3. Sie können Ihren Browser so einstellen, dass Sie benachrichtigt werden, wenn ein Cookie gesetzt wird, dass Sie Cookies fallweise akzeptieren oder dass Sie die Verwendung bestimmter Cookies akzeptieren oder ablehnen. Wir empfehlen Ihnen, die Cookies zu akzeptieren, die wir auf unseren Webseiten, Anwendungen und Newslettern setzen, damit Sie deren Funktionen optimal nutzen können.
  4. Die folgenden Arten von Cookies können von uns auf der Webseite verwendet werden:
    1. Erforderliche Cookies: Diese Cookies sind für das korrekte Funktionieren der Webseite unerlässlich. Diese Cookies sammeln keine persönlichen Informationen.
    2. Funktionalitäts- und Leistungs-Cookies: Leistungs-Cookies überwachen das Verhalten auf unseren Webseiten und Anwendungen, wodurch wir deren Leistung verbessern können. Diese Cookies sammeln keine persönlichen Informationen, sondern nur anonymisierte oder aggregierte Daten. Funktionalitäts-Cookies ermöglichen es, sich an frühere Entscheidungen der Nutzer zu erinnern (z. B. Benutzername, Sprache). Sie tragen dazu bei, die Erfahrung des Nutzers zu verbessern und ermöglichen es, Ihr Erlebnis zu personalisieren. Die von diesen Cookies gesammelten Informationen können personenbezogene Daten enthalten. Wenn Sie diese Cookies nicht akzeptieren, kann dies die Funktionalität beeinträchtigen und den Zugang zu den Inhalten der Webseite einschränken.
  5. Erstanbieter-Cookies sind Cookies, die von C2D direkt auf Ihrem Gerät gesetzt werden, damit wir Ihnen unsere Dienste anbieten können. Alle First-Party-Cookies sind erforderliche Cookies und werden im Allgemeinen für die folgenden Zwecke verwendet:
    1. Um festzustellen, woher der Webseiten-Verkehr stammt (einschließlich aller Plattformen und/oder Webseiten);
    2. Für die allgemeine Funktionalität unserer Webseite, insbesondere um sicherzustellen, dass alle Funktionen unserer Webseite korrekt funktionieren (u.a. Spracheinstellungen, Einwilligungseinstellungen usw.);
    3. Um die Leistung unserer Webseite zu messen;
    4. Für allgemeine Testzwecke (auch um die Leistung und Funktionalität der Webseite zu gewährleisten);
    5. Alle anderen Zwecke, die notwendig sind und zeitweise als unerlässlich erachtet werden.
  6. Drittanbieter-Cookies sind Cookies, die von Drittanbietern auf Ihrem Gerät gesetzt werden, damit diese ihre Dienste für Sie erbringen können. Das Setzen dieser Cookies wird durch die Cookie-Richtlinien der jeweiligen Drittanbieter geregelt. Derzeit verwenden wir auf dieser Webseite folgende Plugins und aktive Skript-Inhalte von Drittanbietern. C2D behält sich das Recht vor, jederzeit weitere Plugins und Skript-Inhalte zu verwenden:
    1. Google-Analytics: Diese Webseite benutzt Google Analytics, einen Webanalysedienst der Google Inc. mit Sitz in 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (im Folgenden "Google" genannt). Google Analytics verwendet verschiedene Techniken, unter anderem so genannte "Cookies", also Textdateien, die auf Ihrem Computer gespeichert werden, um eine Analyse des Verhaltens der Nutzer auf der Webseite zu ermöglichen. Die durch Google Analytics erlangten Informationen über Ihre Nutzung der Webseite werden von Google auf Server übertragen und gespeichert, die auch außerhalb der Mitgliedsstaaten der Europäischen Union sowie außerhalb der Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum betrieben werden können. Durch die Aktivierung der IP-Anonymisierung innerhalb des Google Analytics Tracking-Code für diese Webseite wird Ihre IP-Adresse von Google vor der Übertragung anonymisiert. Diese Webseite verwendet einen Google Analytics Tracking-Code, zu dem der Operator "gat._anonymizelp();" hinzugefügt wurde, um eine anonymisierte Erfassung von IP-Adressen (sogenanntes IP-Masking) zu ermöglichen. Google wird diese Informationen im Auftrag des Betreibers der Webseite verwenden, um Ihre Nutzung der Webseite auszuwerten, um Berichte über die Aktivität der Webseite zusammenzustellen und um dem Betreiber der Webseite weitere mit der Aktivität der Webseite und der Internetnutzung verbundene Dienstleistungen zu erbringen. Google Analytics wird Ihre IP-Adresse nicht mit anderen von Google gespeicherten Daten in Verbindung bringen. Sie können die Verwendung von Google-Cookies ablehnen, indem Sie die entsprechenden Einstellungen in Ihrem Browser vornehmen. Wir weisen Sie jedoch darauf hin, dass Sie in diesem Fall möglicherweise nicht sämtliche Funktionen dieser Webseite vollumfänglich werden nutzen können. Sie können die Datenspeicherung und Datennutzung von Google bezogen auf Ihre Nutzung der Webseite (inkl. Ihrer IP-Adresse) verhindern, indem sie das unter https://tools.google.com/dlpage/gaoptout/ verfügbare Browser-Plugin herunterladen und installieren. Weitere Informationen zu den Allgemeinen Geschäftsbedingungen der Datennutzung und zum Datenschutz finden Sie unter http://www.google.com/analytics/learn/privacy.html.
    2. Microsoft Clarity: Wir arbeiten zusammen mit Microsoft Clarity und Microsoft Advertising, um zu erfassen, wie Sie unsere Webseite nutzen und mit ihr interagieren, und zwar mithilfe von Verhaltensmetriken, Heatmaps und Session-Replay zur Verbesserung und Vermarktung unserer Produkte/Dienstleistungen. Die Nutzungsdaten der Webseite werden mithilfe von Cookies von Erst- und Drittanbietern und anderen Tracking-Technologien erfasst, um die Beliebtheit von Produkten/Dienstleistungen und Online-Aktivitäten zu ermitteln. Außerdem verwenden wir diese Informationen zur Optimierung der Webseite, zu Betrugs-/Sicherheitszwecken und für Werbung. Weitere Informationen darüber, wie Microsoft Ihre Daten sammelt und verwendet, finden Sie unter https://privacy.microsoft.com/privacystatement.

VIII. WEITERE INFORMATIONEN UND KONTAKTDATEN UNSERES DATENSCHUTZ­BEAUFTRAGTEN

Wenn Sie Fragen zum Datenschutz haben, eines Ihrer Rechte nach der DSGVO ausüben möchten oder weitere Informationen zu unseren Datenverarbeitungsaktivitäten erhalten möchten, wenden Sie sich bitte an unseren Datenschutzbeauftragten:

C2D Payment Solutions Ltd
6th Floor, Portomaso Business Tower
STJ 4011 St. Julian's, Malta
Email: dpo@zastrpay.com

Version 2023-11-30 DE, © C2D Payment Solutions Ltd

2023-11-30--Zastrpay-Datenschutzrichtlinie-DE.pdf

DATENSCHUTZ­ERKLÄRUNG FÜR AKZEPTANZ­PARTNER UND LIEFERANTEN

Gültig ab 9. Juli 2024

  1. Allgemeines

  2. Der für die Datenverarbeitung Verantwortliche im Sinne von Artikel 4 Abs 7 der DSGVO ist C2D Payment Solutions Ltd (im Folgenden unter der eingetragenen Marke "Zastrpay"). Zastrpay ist dem Schutz der personenbezogenen Daten seiner Akzeptanzpartner und Verkäufer verpflichtet. Diese Datenschutzerklärung gilt für die Verarbeitung personenbezogener Daten der Akzeptanzpartner, Verkäufer und deren Mitarbeiter. Diese Datenschutzerklärung gibt Auskunft darüber, wie Ihre personenbezogenen Daten von Zastrpay im Sinne der Artikel 12 und 13 der DSGVO erhoben, verarbeitet und aufbewahrt werden.
  3. Personenbezogene Daten sind solche, die sich auf persönliche oder sachliche Verhältnisse einer bestimmten oder bestimmbaren natürlichen Person beziehen. Wenn wir in dieser Datenschutzerklärung von Ihren personenbezogenen Daten sprechen, schließt dies alle personenbezogenen Daten ein, einschließlich der Daten von Mitarbeitern, Anteilseignern, Unterauftragnehmern und deren Mitarbeitern sowie alle anderen personenbezogenen Daten, die Sie uns übermitteln.
  4. Unsere Datenschutzmaßnahmen entsprechen allen geltenden Datenschutzgesetzen, einschließlich der Bestimmungen der DSGVO, und allen anderen europäischen oder nationalen Gesetzen, denen wir unterliegen.
  5. Diese Datenschutzerklärung kann von Zeit zu Zeit geändert werden, insbesondere im Fall von Gesetzesänderungen, der Einführung neuer Gesetze oder der Überarbeitung oder Erweiterung unseres Angebots. Alle Änderungen werden auf unserer Website veröffentlicht und Ihnen so schnell wie möglich mitgeteilt.

  1. Wie Zastrpay Ihre Daten verarbeitet und aufbewahrt

  2. Wir werden Ihre personenbezogenen Daten nur erheben und verwenden, um unsere vertraglichen Verpflichtungen Ihnen gegenüber zu erfüllen oder um einer gesetzlichen Verpflichtung nachzukommen, der wir unterliegen (z. B. Identifizierungspflicht), oder wenn wir der Ansicht sind, dass wir ein berechtigtes Interesse daran haben und dieses Interesse das Recht der betroffenen Person auf Privatsphäre nicht beeinträchtigt.
  3. Zastrpay verarbeitet die folgenden personenbezogenen Daten über Sie und/oder Ihre Mitarbeiter:
    • Alle Daten, die für die Erfüllung des Vertrages zwischen uns erforderlich sind, einschließlich Name, Nachname, Angaben zum Standort des Geschäfts, Kontaktinformationen einschließlich E-Mail-Adresse und Telefonnummer;
    • Alle Daten, die für den Zugang zu unseren Systemen und Diensten erforderlich sind, einschließlich Ihrer Anmeldedaten und IP-Adresse;
    • Alle Daten, die Zastrpay benötigt, um seine Due-Diligence-Prüfungen durchzuführen, einschließlich aller erforderlichen Nachweise, die gegebenenfalls erforderlich sind;
    • Sonstige personenbezogene Daten, die von Zeit zu Zeit erforderlich sind, um gesetzliche Verpflichtungen zu erfüllen, denen Zastrpay unterliegt, oder wenn wir ein berechtigtes Interesse daran oder eine Zustimmung haben, dies zu tun;
  4. Ihre personenbezogenen Daten werden streng vertraulich behandelt. Wir bewahren Ihre personenbezogenen Daten nur so lange auf, wie es für den beabsichtigten Zweck der Datenerhebung erforderlich oder gesetzlich vorgeschrieben ist.

  1. An wen Zastrpay Ihre Daten weitergeben darf

  2. Ihre personenbezogenen Daten können mit anderen Unternehmen der Gruppe, zu der Zastrpay gehört, geteilt werden. Wir können Ihre personenbezogenen Daten auch an dritte Dienstleister weitergeben, mit denen Zastrpay eine vertragliche Beziehung hat und die Dienstleistungen im Namen von oder für Zastrpay erbringen. Darüber hinaus können wir auch verpflichtet sein, Ihre personenbezogenen Daten an Behörden oder andere zuständige Stellen weiterzugeben, um einer gesetzlichen Verpflichtung nachzukommen, der wir unterliegen, um Betrug aufzudecken oder zu verhindern oder um die Interessen der Mitarbeiter von Zastrpay zu wahren.
  3. Wenn wir Ihre personenbezogenen Daten an Dritte weitergeben, werden wir alle angemessenen Vorkehrungen treffen, um sicherzustellen, dass diese Dritten dieselben Datenschutzstandards einhalten wie Zastrpay.
  4. Wir übermitteln Daten nur dann in Staaten außerhalb des Europäischen Wirtschaftsraums, wenn der Empfänger einen vergleichbaren Datenschutzstandard wie in Europa gewährleistet.

  1. Due-Diligence-Prüfungen

  2. Soweit wir dazu gesetzlich verpflichtet sind oder ein berechtigtes Interesse haben, fordern wir von Ihnen Due-Diligence-Unterlagen an und verarbeiten diese. Wir behalten uns auch das Recht vor, Due-Diligence-Risiko-Informationsdienstleister zu konsultieren.
  3. Insbesondere behalten wir uns das Recht vor, Due-Diligence-Prüfungen unter anderem mit Hilfe der folgenden Unternehmen durchzuführen:
    1. Kerberos Compliance-Managementsysteme GmbH, mit Sitz im Zollhafen 24, 50678 Köln, Deutschland;
    2. GB Group plc, mit eingetragener Anschrift in The Foundation Herons Way, Chester Business Park, Chester, Vereinigtes Königreich;
    3. Refinitiv Limited, Five Canada Square, Canary Wharf, London E14 5AQ, Vereinigtes Königreich.
  4. Die Daten, die wir von Ihnen sowie den Drittanbietern erhalten, dienen uns als Grundlage für die Entscheidung über die Begründung, Durchführung oder Beendigung des Vertragsverhältnisses.

  1. Ihre Rechte

  2. Als betroffene Person haben Sie die folgenden Rechte:
    1. eine Kopie Ihrer personenbezogenen Daten anzufordern;
    2. Ihre personenbezogenen Daten zu berichtigen;
    3. die Löschung Ihrer personenbezogenen Daten zu verlangen;
    4. die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen;
    5. der Verarbeitung Ihrer personenbezogenen Daten zu widersprechen;
    6. Ihre Einwilligung jederzeit zu widerrufen (sofern die Verarbeitung auf einer Einwilligung beruht);
    7. Ihre personenbezogenen Daten in einem strukturierten, allgemein gebräuchlichen und maschinenlesbaren Format zu erhalten und/oder an einen anderen für die Datenverarbeitung Verantwortlichen zu übermitteln.
  3. Alle Anfragen, Beschwerden oder Fragen können an Zastrpay an die in Abschnitt VIII genannte E-Mail-Adresse gerichtet werden. Wir werden alle Ersuchen, Beschwerden oder Fragen prüfen und Ihnen zeitnah eine Antwort geben. Sie können auch eine Beschwerde bei der zuständigen Datenschutzbehörde einreichen, wenn Sie mit der Art und Weise, wie wir Ihre personenbezogenen Daten behandeln, nicht zufrieden sind.

  1. Sicherheit der Daten

  2. Zastrpay unterhält ein Informationssicherheitsmanagementsystem nach ISO27001. Durch technische und organisatorische Maßnahmen werden Ihre personenbezogenen Daten bei der Erhebung, Verarbeitung und Speicherung vor dem Zugriff unberechtigter Dritter, vor Offenlegung, Veränderung, Zerstörung oder Verlust geschützt. Dieses Schutzniveau kann jedoch nicht auf die Kommunikation per E-Mail ausgedehnt werden, so dass wir Ihnen empfehlen, alle personenbezogenen Daten per Einschreiben zu übermitteln.

  1. Externe Inhalte und Cookies

  2. Wir verwenden auf unseren Websites aktive JavaScript-Inhalte von externen Anbietern. Wenn Sie auf unsere Website zugreifen, können diese externen Anbieter personenbezogene Daten in Bezug auf Ihren Besuch auf unseren Websites erhalten. Es ist möglich, dass diese Daten außerhalb der EU verarbeitet werden. Sie können dies verhindern, indem Sie einen Java-Script-Blocker wie z.B. das Browser-Plugin "NoScript" (www.noscript.net) installieren oder Java-Script in Ihrem Browser deaktivieren. Bitte beachten Sie jedoch, dass Sie in diesem Fall möglicherweise nicht die volle Funktionalität der von Ihnen besuchten Websites nutzen können. Bitte beachten Sie auch, dass Zastrpay keine Verantwortung für externe Inhalte übernehmen kann.
  3. Wir verwenden Cookies auch auf unseren Websites, in unseren Anwendungen und in unseren Newslettern, um sie für die Nutzer attraktiver zu machen, die Nutzung bestimmter Funktionen zu ermöglichen, unsere Website, Anwendungen und Newsletter zu verbessern oder bestimmte statistische Analysen durchzuführen. Bei den sogenannten "Cookies" handelt es sich um kleine Textdateien, die Ihr Browser auf Ihrem Computer oder Mobilgerät ablegen kann und die bestimmte (personenbezogene) Informationen enthalten können (z. B. IP-Adresse, Einstellungen Ihres Betriebssystems/Terminals, Website, von der aus die Datei abgerufen wurde, Name der Datei, Datum und Uhrzeit des Abrufs, übertragene Datenmenge und Meldung, ob der Abruf erfolgreich war (sogenannter Web-Log)). Der Vorgang des Ablegens einer Cookie-Datei wird auch als "Setzen eines Cookies" bezeichnet.
  4. Sie können Ihre Browser-Einstellungen ändern, so dass Sie über das Setzen von Cookies informiert werden, fallweise über die Annahme entscheiden können oder die Verwendung bestimmter Cookies annehmen oder ablehnen können. Wir empfehlen Ihnen, die Cookies zu akzeptieren, die wir auf unseren Websites, Anwendungen und Newslettern setzen, damit Sie deren Funktionen optimal nutzen können.
    1. Die folgenden Arten von Cookies können von uns auf der Website verwendet werden:
      1. Erforderliche Cookies: Diese Cookies sind für das korrekte Funktionieren der Website unerlässlich. Diese Cookies sammeln keine personenbezogenen Daten.
      2. Funktionalitäts- und Performance-Cookies: Performance-Cookies überwachen das Verhalten auf unseren Websites und in Anwendungen wodurch wir deren Leistung verbessern können. Diese Cookies sammeln keine personenbezogenen Daten, sondern nur anonymisierte oder aggregierte Daten. Funktionalitäts-Cookies ermöglichen es, sich an frühere Entscheidungen der Nutzer zu erinnern (z. B. Benutzername, Sprache). Sie tragen dazu bei, die Benutzerfreundlichkeit zu verbessern und ermöglichen es, Ihre Erfahrung zu personalisieren. Die von diesen Cookies erhobenen Daten können personenbezogene Daten enthalten. Wenn Sie diese Cookies nicht akzeptieren, kann dies die Funktionalität beeinträchtigen und den Zugang zu den Inhalten der Website einschränken.
    2. First-Party-Cookies sind Cookies, die von Zastrpay direkt auf Ihrem Gerät gesetzt werden, damit wir Ihnen unsere Dienste anbieten können. Alle First-Party-Cookies sind erforderliche Cookies und werden im Allgemeinen für die folgenden Zwecke verwendet:
      1. Um festzustellen, woher der Website-Verkehr stammt (einschließlich aller Plattformen und/oder Websites);
      2. Für die allgemeine Funktionalität unserer Website, insbesondere um sicherzustellen, dass alle Funktionen unserer Website korrekt funktionieren (unter anderem Sprachpräferenzen, Zustimmungspräferenzen):
      3. Um die Leistung unserer Website zu messen;
      4. Für allgemeine Testzwecke (auch um die Leistung und Funktionalität der Website zu gewährleisten);
      5. Alle anderen Zwecke, die von Zeit zu Zeit notwendig sind und als erforderlich erachtet werden.
    3. Drittanbieter-Cookies sind Cookies, die von Drittanbietern auf Ihrem Gerät gesetzt werden, damit diese Ihnen ihre Dienste zur Verfügung stellen können. Das Setzen dieser Cookies wird durch die Cookie-Richtlinien der jeweiligen Drittanbieter geregelt. Derzeit verwenden wir auf dieser Website folgende Plugins und aktive Script-Inhalte von Drittanbietern. Zastrpay behält sich das Recht vor, jederzeit weitere Plugins und Script-Inhalte zu verwenden:
      1. Google-Analytics: Diese Website nutzt Google Analytics, einen Webanalysedienst der Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (nachfolgend: "Google"). Google Analytics verwendet diverse Techniken, unter anderem auch sogenannte "Cookies", also Textdateien, die auf Ihrem Computer gespeichert werden und die eine Analyse der Nutzung der Website durch die Benutzer ermöglichen. Die durch Google Analytics gewonnenen Informationen über Ihre Nutzung der Website werden an Server von Google übertragen und gespeichert, die auch in Staaten außerhalb der Europäischen Union sowie außerhalb der Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum betrieben werden können. Im Falle der Aktivierung der IP-Anonymisierung innerhalb des Google Analytics-Tracking-Codes für diese Website wird Ihre IP-Adresse von Google vor der Übertragung anonymisiert. Diese Website nutzt einen Google Analytics Tracking-Code, der um den Operator "gat.anonymizelp();" erweitert wurde, um eine anonymisierte Erfassung von IP-Adressen (sogenanntes IP-Masking) zu ermöglichen. Google wird diese Informationen im Auftrag des Betreibers der Website benutzen, um Ihre Nutzung der Website auszuwerten, um Reports über die Websiteaktivitäten zusammenzustellen und um weitere mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen gegenüber dem Websitebetreiber zu erbringen. Google Analytics wird Ihre IP-Adresse nicht mit anderen von Google gespeicherten Daten in Verbindung bringen. Sie können die Verwendung von Google-Cookies ablehnen, indem Sie die entsprechenden Einstellungen in Ihrem Browser vornehmen. Wir weisen Sie jedoch darauf hin, dass Sie in diesem Fall gegebenenfalls nicht sämtliche Funktionen dieser Website vollumfänglich werden nutzen können. Sie können die Erfassung der durch die Google-Cookies erzeugten und auf Ihre Nutzung der Website bezogenen Daten (inklusive Ihrer IP-Adresse) an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem Sie das unter dem folgenden Link https://tools.google.com/dlpage/gaoptout/. verfügbare Browser-Plugin herunterladen und installieren. Weitere Informationen zu den Nutzungsbedingungen und zum Datenschutz finden Sie unter http://www.google.com/analytics/learn/privacy.html.
      2. Microsoft Clarity: Wir arbeiten mit Microsoft Clarity und Microsoft Advertising zusammen, um zu erfassen, wie Sie unsere Website nutzen und mit ihr interagieren, und zwar mithilfe von Verhaltensmetriken, Heatmaps und Sitzungswiederholungen zur Verbesserung und Vermarktung unserer Produkte/Dienstleistungen. Die Nutzungsdaten der Website werden mithilfe von Cookies von Erst- und Drittanbietern und anderen Tracking-Technologien erfasst, um die Beliebtheit von Produkten/Dienstleistungen und Online-Aktivitäten zu ermitteln. Außerdem verwenden wir diese Informationen zur Optimierung der Website, zu Betrugs-/Sicherheitszwecken und für Werbung. Weitere Informationen darüber, wie Microsoft Ihre Daten sammelt und verwendet, finden Sie unter https://privacy.microsoft.com/privacystatement.

  1. Kontaktdaten für Datenschutzangelegenheiten

  2. Wenn Sie Fragen zum Datenschutz haben oder weitere Informationen über unsere Datenverarbeitung erhalten möchten, wenden Sie sich bitte an unseren Datenschutzbeauftragten:
  3. C2D Payment Solutions Ltd.
    6. Stock, Portomaso Business Tower
    STJ 4011, St. Julian's, Malta
    E-Mail: dpo@zastrpay.com

Version 2.0, © Zastrpay

APs & Vendors Privacy Statement v2.0 DE.pdf