Datenschutzerklärung für das Sicher Bezahlen Portal

1. Einleitung

Diese Datenschutzerklärung informiert Sie darüber, wie das Sicher Bezahlen Portal (im Folgenden „wir“, „uns“ oder „Sicher Bezahlen Portal“) Ihre personenbezogenen Daten im Rahmen der Nutzung unserer E‑Commerce‑Dienste in Deutschland erhebt, verarbeitet und schützt.

Wir nehmen den Schutz Ihrer Privatsphäre sehr ernst und behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften, insbesondere der Datenschutz-Grundverordnung (DSGVO) und den einschlägigen deutschen Datenschutzgesetzen.

2. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist:

Sicher Bezahlen Portal Kategorie: Elektronische Handels- und Bezahllösungen Region: Deutschland

Sofern in dieser Erklärung von „wir“ oder „uns“ die Rede ist, ist damit das Sicher Bezahlen Portal als verantwortliche Stelle gemeint.

3. Begriffe

In dieser Datenschutzerklärung werden unter anderem folgende Begriffe verwendet:

• „Personenbezogene Daten“: alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.
• „Verarbeitung“: jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang im Zusammenhang mit personenbezogenen Daten (z. B. Erheben, Speichern, Übermitteln, Löschen).
• „Betroffene Person“: die identifizierte oder identifizierbare natürliche Person, deren personenbezogene Daten verarbeitet werden.

4. Kategorien verarbeiteter Daten

Wir verarbeiten insbesondere folgende Kategorien personenbezogener Daten:

4.1 Nutzungs- und Kommunikationsdaten

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• Verwendeter Browsertyp und -version
• Betriebssystem
• Referrer-URL (die zuvor besuchte Seite)
• Aufgerufene Seiten und Inhalte
• Gerätekennungen (Device-ID, ggf. Cookies oder vergleichbare Technologien)

4.2 Kontodaten (falls Registrierung/Konto erforderlich)

• Vor- und Nachname
• E-Mail-Adresse
• Benutzername
• Passwort (verschlüsselt gespeichert)
• Spracheinstellungen

4.3 Bestell- und Transaktionsdaten

• Bestellhistorie (Produkte, Beträge, Zeitpunkte)
• Rechnungs- und Lieferinformationen, soweit vorhanden
• Status von Zahlungen und Rückerstattungen

4.4 Zahlungsdaten Die Abwicklung von Zahlungen erfolgt in der Regel über externe Zahlungsdienstleister (z. B. Kreditkartenanbieter, Banken, Zahlungsplattformen). Je nach Anbieter können insbesondere folgende Daten verarbeitet werden:

• Maskierte Kartendaten oder Kontodaten
• Zahlungsreferenzen und Transaktions-IDs
• Zahlungsstatus und Beträge

Wir selbst speichern in der Regel keine vollständigen Kreditkartennummern oder sensiblen Kontodaten, sondern erhalten vom Zahlungsdienstleister nur die Informationen, die zur Zuordnung einer Zahlung zu einer Transaktion erforderlich sind.

4.5 Kommunikationsdaten

• Inhalte von Anfragen, die Sie an uns richten (z. B. per Kontaktformular oder E-Mail)
• Metadaten der Kommunikation (Datum/Uhrzeit, Kommunikationskanal)

5. Zwecke der Datenverarbeitung und Rechtsgrundlagen

Wir verarbeiten Ihre personenbezogenen Daten zu folgenden Zwecken und auf Basis folgender Rechtsgrundlagen der DSGVO:

5.1 Bereitstellung der Website und technischer Betrieb

• Zweck: Aufbau und Aufrechterhaltung einer sicheren und funktionsfähigen E‑Commerce-Plattform sowie Auslieferung unserer Inhalte.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, stabilen und nutzerfreundlichen Webangebot).

5.2 Registrierung und Kontoverwaltung

• Zweck: Erstellung und Verwaltung von Nutzerkonten, Authentifizierung, Passwortverwaltung, Pflege Ihrer Kontoeinstellungen.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung und -durchführung).

5.3 Durchführung von Bestellungen und Zahlungen

• Zweck: Abwicklung von Bestellungen, Durchführung und Zuordnung von Zahlungen, Erstellung von Belegen sowie Bearbeitung von Rückerstattungen.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen).

5.4 Kommunikation und Support

• Zweck: Bearbeitung Ihrer Anfragen, Bereitstellung von Kundensupport, technische Hilfestellung und Service-Kommunikation.
• Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Vertrag/Anbahnung), Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter und kundenorientierter Kommunikation).

5.5 Sicherheit und Missbrauchsprävention

• Zweck: Gewährleistung der Sicherheit unserer Systeme, Aufdeckung und Abwehr von Betrugsversuchen, Angriffen und anderen rechtswidrigen Handlungen im Zusammenhang mit Zahlungen und Bestellungen.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherung unserer IT-Systeme und an der Missbrauchsprävention), ggf. Art. 6 Abs. 1 lit. c DSGVO (rechtliche Pflichten).

5.6 Erfüllung gesetzlicher Pflichten

• Zweck: Einhaltung handels-, steuer- und aufsichtsrechtlicher Aufbewahrungs- und Dokumentationspflichten.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (Erfüllung einer rechtlichen Verpflichtung).

5.7 Marketing und Analyse (sofern eingesetzt)

• Zweck: Verbesserung unseres Angebots, statistische Auswertung, bedarfsgerechte Gestaltung von Funktionen und Inhalten, ggf. Direktwerbung in gesetzlich zulässigem Umfang.
• Rechtsgrundlagen: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Optimierung unseres Angebots), ggf. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, z. B. für optionale Tracking- und Marketing-Cookies oder Newsletter).

6. Cookies und ähnliche Technologien

Wir können Cookies und vergleichbare Technologien verwenden, um unsere Website nutzerfreundlicher, effektiver und sicherer zu machen.

6.1 Arten von Cookies

• Technisch notwendige Cookies: Erforderlich für die grundlegende Funktionalität (z. B. Warenkorb, Login, Sitzungserhaltung). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
• Funktionale Cookies: Ermöglichen erweiterte Funktionen, wie z. B. das Speichern von Einstellungen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO oder Art. 6 Abs. 1 lit. a DSGVO.
• Analyse-/Statistik-Cookies: Dienen der Reichweitenmessung und Verbesserung unserer Angebote. Rechtsgrundlage: regelmäßig Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
• Marketing-/Tracking-Cookies: Dienen der Anzeige von auf Sie zugeschnittener Werbung. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

6.2 Cookie-Einwilligung Soweit gesetzlich erforderlich, holen wir vor dem Setzen nicht technisch notwendiger Cookies Ihre Einwilligung ein. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder anpassen, etwa über die Cookie-Einstellungen Ihres Browsers oder ein bereitgestelltes Consent-Management-Tool.

7. Einsatz von Zahlungsdienstleistern

Zur Abwicklung von Zahlungen nutzen wir externe Zahlungsdienstleister. Diese Dienstleister verarbeiten personenbezogene Daten in eigener Verantwortung oder als Auftragsverarbeiter.

7.1 Art der übermittelten Daten Je nach gewählter Zahlungsmethode werden insbesondere folgende Daten an den jeweiligen Zahlungsdienstleister übermittelt:

• Zahlungsbetrag und Währung
• Transaktionsreferenz und Bestellnummer
• Name und ggf. weitere Identifikationsmerkmale
• Angaben zur vom Zahlungsdienstleister bereitgestellten Zahlungsart

7.2 Rechtsgrundlagen

• Art. 6 Abs. 1 lit. b DSGVO (Vertragsdurchführung)
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherer und effizienter Zahlungsabwicklung)

Bitte beachten Sie zusätzlich die Datenschutzhinweise der jeweiligen Zahlungsdienstleister, da diese eigene Verantwortliche für die Verarbeitung Ihrer Daten sein können.

8. Empfänger Ihrer Daten

Wir geben Ihre personenbezogenen Daten nur an Dritte weiter, soweit dies zu den genannten Zwecken erforderlich, gesetzlich vorgeschrieben oder von Ihnen eingewilligt ist.

Mögliche Empfänger sind insbesondere:

• IT-Dienstleister (Hosting, Wartung, Sicherheit)
• Zahlungsdienstleister und Banken
• Logistik- und Versanddienstleister, soweit relevant
• Steuerberater, Wirtschaftsprüfer, Rechtsanwälte
• Behörden und öffentliche Stellen bei Vorliegen einer rechtlichen Verpflichtung

Mit Dienstleistern, die in unserem Auftrag personenbezogene Daten verarbeiten (Auftragsverarbeiter), schließen wir entsprechende Verträge gemäß Art. 28 DSGVO.

9. Datenübermittlung in Drittländer

Eine Übermittlung personenbezogener Daten in Länder außerhalb der Europäischen Union (EU) oder des Europäischen Wirtschaftsraums (EWR) findet, sofern überhaupt, nur statt, wenn:

• das betreffende Drittland ein angemessenes Datenschutzniveau gemäß Angemessenheitsbeschluss der EU-Kommission bietet, oder
• wir mit dem Empfänger geeignete Garantien im Sinne von Art. 46 DSGVO (z. B. EU-Standardvertragsklauseln) vereinbart haben, oder
• eine gesetzliche Erlaubnis bzw. Ihre ausdrückliche Einwilligung vorliegt.

Im Falle eines Drittlandtransfers informieren wir Sie gesondert, sofern dies gesetzlich erforderlich ist.

10. Dauer der Speicherung

Wir speichern personenbezogene Daten nur so lange, wie es zur Erfüllung der genannten Zwecke notwendig ist oder wie es gesetzliche Aufbewahrungsfristen verlangen.

• Vertrags- und Transaktionsdaten: Aufbewahrung nach handels- und steuerrechtlichen Vorgaben (in der Regel 6 bis 10 Jahre).
• Nutzungsdaten (Logfiles): Kürzere Speicherdauer, soweit sie nur zur Sicherstellung der technischen Funktionsfähigkeit und Sicherheit benötigt werden.
• Kommunikationsdaten: Speicherung für die Dauer der Bearbeitung Ihrer Anfrage und darüber hinaus, soweit dies zur Dokumentation oder aus rechtlichen Gründen erforderlich ist.

Nach Ablauf der jeweiligen Fristen werden die Daten gelöscht oder anonymisiert, sofern keine anderen gesetzlichen oder vertraglichen Aufbewahrungspflichten entgegenstehen.

11. Ihre Rechte als betroffene Person

Sie haben in Bezug auf Ihre personenbezogenen Daten folgende Rechte:

11.1 Recht auf Auskunft (Art. 15 DSGVO) Sie können Auskunft darüber verlangen, ob und welche personenbezogenen Daten wir über Sie verarbeiten, sowie weitere Informationen über die Datenverarbeitung.

11.2 Recht auf Berichtigung (Art. 16 DSGVO) Sie können die Berichtigung unrichtiger oder Vervollständigung unvollständiger personenbezogener Daten verlangen.

11.3 Recht auf Löschung (Art. 17 DSGVO) Sie können die Löschung Ihrer personenbezogenen Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten oder andere vorrangige Gründe entgegenstehen.

11.4 Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO) Unter bestimmten Voraussetzungen können Sie die Einschränkung der Verarbeitung verlangen.

11.5 Recht auf Datenübertragbarkeit (Art. 20 DSGVO) Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder – soweit technisch machbar – an einen anderen Verantwortlichen übertragen zu lassen.

11.6 Widerspruchsrecht (Art. 21 DSGVO) Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten, die auf Art. 6 Abs. 1 lit. e oder f DSGVO beruht, Widerspruch einzulegen. Wir verarbeiten die personenbezogenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen.

11.7 Recht auf Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO) Sie haben das Recht, eine von Ihnen erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.

11.8 Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO) Sie haben das Recht, sich bei einer zuständigen Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt.

12. Datensicherheit

Wir setzen angemessene technische und organisatorische Maßnahmen ein, um Ihre personenbezogenen Daten vor Verlust, Missbrauch, unbefugtem Zugriff oder Offenlegung zu schützen. Dazu gehören insbesondere:

• Verschlüsselung der Datenübertragung (z. B. TLS/SSL)
• Zugriffsbeschränkungen nach dem Need-to-know-Prinzip
• Regelmäßige Überprüfung unserer Sicherheitsmaßnahmen

Bitte beachten Sie, dass eine Datenübertragung im Internet grundsätzlich Sicherheitslücken aufweisen kann. Ein absoluter Schutz kann nicht garantiert werden.

13. Minderjährige

Unser Angebot richtet sich grundsätzlich an volljährige Personen. Wir fordern nicht wissentlich personenbezogene Daten von Minderjährigen an und verarbeiten diese nicht wissentlich, sofern keine entsprechende Zustimmung der Sorgeberechtigten vorliegt.

14. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung künftig zu aktualisieren, um sie an geänderte gesetzliche Vorgaben oder Änderungen unserer Dienstleistungen anzupassen. Die jeweils aktuelle Version ist auf unserer Website abrufbar.

15. Kontakt

Wenn Sie Fragen zum Datenschutz im Zusammenhang mit dem Sicher Bezahlen Portal haben oder Ihre Rechte als betroffene Person ausüben möchten, können Sie sich an die in dieser Datenschutzerklärung genannte verantwortliche Stelle wenden.