| This privacy notice informs you, the payer (hereinafter the “Payer”), about how personal data (hereinafter “Personal Data”) is processed in connection with the current payment initiation service (hereinafter referred to as the "Service"). | Dieser Datenschutzhinweis informiert Sie als Zahler (im Folgenden der „Zahler“) über die Verarbeitung von personenbezogenen Daten (im Folgenden „personenbezogene Daten“) in Zusammenhang mit der Nutzung des gegenständlichen Zahlungsauslösedienstes (im Folgenden der „Dienst“). |
| DIMOCO Payments GmbH (hereinafter “DIMOCO”), Europaring F15/302, 2345 Brunn am Gebirge, Austria, a payment institution licensed by the Austrian Financial Market Authority (FMA), operates the Service on behalf of the service provider, to whom you intend to direct the payment using the Service, as identified on the payment page (hereinafter the “Merchant”). | DIMOCO Payments GmbH (nachfolgend „DIMOCO“), Europaring F15/302, 2345 Brunn am Gebirge, Österreich, einem von der österreichischen Finanzmarktaufsicht (FMA) konzessionierten Zahlungsinstitut, betreibt den Dienst im Auftrag des Anbieters, an den Sie Ihrer Zahlung tätigen möchten, wie auf der Zahlungsseite angegeben (nachfolgend der „Händler“). |
| In providing the Service, DIMOCO acts on behalf of the Merchant as a processor. The Merchant is controller under data protection laws for the processing of Personal Data in the provision of the Service. | Bei der Erbringung des Dienstes handelt DIMOCO im Auftrag des Händlers als Auftragsverarbeiter. Der Händler ist der datenschutzrechtlich Verantwortliche betreffend die Verarbeitung der personenbezogenen Daten bei Nutzung des Dienstes. |
| Categories of Personal Data and source | Kategorien personenbezogener Daten und Quelle |
| Personal Data will be processed and stored in accordance with applicable data privacy legislation. Such Personal Data may include: | Personenbezogene Daten werden in Übereinstimmung mit den geltenden Datenschutzgesetzen verarbeitet und gespeichert. Zu diesen personenbezogenen Daten können gehören: |
| - identification and contact data, such as first name, last name, email, physical address and country of the Payer and shipping address; | - Identifikations- und Kontaktdaten, wie Vor- und Nachname, E-Mail Adresse, Wohnadresse und Land des Zahlers sowie Lieferadresse; |
| - banking and financial data, such as the Payer’s bank, bank sort code and IBAN, as well as transaction data (such as date, time, amount, currency of the transaction or type of payment method etc.) as well as consent data regarding the execution of a payment transaction; | - Bank- und Finanzdaten, wie z. B. die Bank des Zahlers, Bankleitzahl und IBAN, sowie Transaktionsdaten (z.B. Datum, Uhrzeit, Betrag, Währung der Transaktion oder Zahlungsart) sowie die Daten betreffend die erteilte Zustimmung zur Ausführung einer Zahlung; |
| - Information about Payer’s device and online activity when using the Service, such as Payer’s IP address, device ID and language to the extent that it is necessary to provide the Service. | - Informationen über das Gerät des Zahlers und seine Online-Aktivitäten bei der Nutzung des Dienstes, wie z. B. die IP-Adresse, die Geräte-ID des Zahlers und Sprache, soweit dies für die Bereitstellung des Dienstes erforderlich ist. |
| If the Payer choses the option to “Pay faster next time”, certain data such as the bank, bank sort code and IBAN of the Payer, as well as information about the Payer’s device and online activity, such as the IP address and device ID, and consent status of the storage of such data is stored on the Payer’s device in an encrypted file. | Wenn der Zahler die Option „Beim nächsten Mal schneller bezahlen“ wählt, werden bestimmte Daten wie die Bank, Bankleitzahl und IBAN des Zahlers, sowie Informationen über das Gerät und die Online-Aktivitäten des Zahlers, wie die IP-Adresse und die Geräte-ID sowie der Zustimmungsstatus zur Speicherung dieser Daten in einer verschlüsselten Datei auf dem Gerät des Zahlers gespeichert. |
| Personal Data is provided either by the Payer directly when using the Service (e.g. IBAN, IP address, device ID) or transmitted by the Merchant (e.g. transaction information). | Personenbezogene Daten werden entweder vom Zahler direkt bei der Nutzung des Dienstes übermittelt (z. B. IBAN, IP-Adresse, Geräte-ID) oder vom Händler übermittelt (z. B. Transaktionsdaten). |
| Purposes and legal basis of processing | Zwecke und Rechtsgrundlage der Verarbeitung |
| Personal Data will be processed for the following purposes: | Personenbezogene Daten werden zu den folgenden Zwecken verarbeitet: |
| - as necessary for the performance of the contract between the Payer and the Merchant, including the initiation of the payment order, submitting it to Payer’s financial institution for its execution in the context of providing the Service, and (as applicable) carrying out any refunds. | - soweit dies zur Erfüllung des Vertrags zwischen dem Zahler und dem Händler erforderlich ist, einschließlich der Auslösung des Zahlungsauftrags, dessen Übermittlung an das Finanzinstitut des Zahlers zur Ausführung im Rahmen der Erbringung des Dienstes und (gegebenenfalls) der Durchführung etwaiger Rücküberweisungen. |
| - for the purposes necessary for protecting the Merchant’s and DIMOCO’s (as Merchant’s payment service provider) legitimate interests except where these interests are overridden by the Payer’s interest, rights and freedoms. This includes the processing of Payer’s data to combat and prevent abuse and fraud as well as promoting safety and security in the context of the Service. | - für die Zwecke, die zur Wahrung der berechtigten Interessen des Händlers und von DIMOCO (als Zahlungsdienstleister des Händlers) erforderlich sind, es sei denn, die Interessen, Rechte und Freiheiten des Zahlers überwiegen diese. Dazu gehört die Verarbeitung der Daten des Zahlers zur Bekämpfung und Verhinderung von Missbrauch und Betrug sowie zur Förderung der Sicherheit im Zusammenhang mit dem Dienst. |
| - as required for compliance with Merchant’s or DIMOCO’s legal and regulatory obligations under applicable laws and regulations (e.g. PSD2, AML & KYC legislation, tax law), or when requested by any competent judicial or governmental authority. | - wenn dies für die Einhaltung der rechtlichen und regulatorischen Verpflichtungen des Händlers oder von DIMOCO gemäß den anwendbaren Gesetzen und Vorschriften (z.B. PSD2, AML & KYC-Gesetzgebung, Steuerrecht) erforderlich ist, oder wenn dies von einem zuständigen Gericht oder einer Behörde verlangt wird. |
| The purpose for storing the payment data when choosing the option to “Pay faster next time” is to improve the performance and end-user experience of Service and prevent the necessity to enter the payment data again for future payments based on the Payer’s consent. | Der Zweck der Speicherung der Zahlungsdaten bei Auswahl der Option „Beim nächsten Mal schneller bezahlen“ besteht darin, den Dienst und die Benutzerfreundlichkeit bei dessen Nutzung zu verbessern und zu verhindern, dass die Zahlungsdaten bei künftigen Zahlungen erneut eingegeben werden, auf der Grundlage der Einwilligung des Zahlers. |
| Recipients of Personal Data | Empfänger von personenbezogenen Daten |
| Personal Data will only be shared if and to the extent required for providing the Service, as described in the Payment Terms, and as required by applicable laws and regulations. This includes sharing the data with and between the Merchant, DIMOCO and Payer’s bank to provide the Service (i.e. initiation, processing and execution of the Payer’s payment order). | Personenbezogene Daten werden nur weitergegeben, wenn und soweit dies für die Erbringung des Dienstes erforderlich ist, wie in den Zahlungsbedingungen beschrieben, und soweit dies durch anwendbare Gesetze und Vorschriften vorgeschrieben ist. Dies schließt die Weitergabe von Daten an und zwischen dem Händler, DIMOCO und der Bank des Zahlers ein, um den Dienst zu erbringen (d.h. die Auslösung, Bearbeitung und Ausführung des Zahlungsauftrags des Zahlers). |
| Personal Data may be disclosed to public authorities, government agencies and judicial authorities (i) if it is required to do so by law or in an administrative or legal process, (ii) when disclosure is necessary to prevent harm or financial loss to the Merchant or DIMOCO, (iii) in connection with an investigation of suspected or actual fraudulent or illegal activities, or (iv) to defend Merchant or DIMOCO against legal claims. | Personenbezogene Daten können an Behörden und Gerichte weitergegeben werden, (i) wenn dies gesetzlich oder in einem Verwaltungs- oder Gerichtsverfahren erforderlich ist, (ii) wenn die Weitergabe erforderlich ist, um Schäden oder finanzielle Nachteile für den Händler oder DIMOCO zu verhindern, (iii) in Verbindung mit einer Untersuchung vermuteter oder tatsächlicher betrügerischer oder illegaler Aktivitäten, oder (iv) um den Händler oder DIMOCO gegen rechtliche Ansprüche zu verteidigen. |
| The data may also be transferred to third-party providers (data processors and sub-processors) on Merchant’s or DIMOCO’s behalf. In these cases, the third-party provider shall receive specific instructions on how to process the Personal Data and be bound by respective safeguards and processes in order to ensure processing in compliance with all applicable data processing laws and regulations and adequate security standards. | Die Daten können auch an Drittanbieter (Auftragsverarbeiter und Unterauftragsverarbeiter) im Namen des Händlers oder von DIMOCO übermittelt werden. In diesen Fällen erhält der Drittanbieter spezifische Anweisungen zur Verarbeitung der personenbezogenen Daten und ist an entsprechende Schutzmaßnahmen und Verfahren gebunden, um eine Verarbeitung in Übereinstimmung mit allen anwendbaren Datenverarbeitungsgesetzen und -vorschriften sowie angemessenen Sicherheitsstandards zu gewährleisten. |
| Location of processing | Ort der Verarbeitung |
| Personal Data may be processed in countries other than the country where it was collected, including countries outside the European Economic Area (for example, when the Payer’s bank or the Merchant are located outside the EEA). When Personal Data is transferred to countries outside the EAA that do not have an adequate level of protection, appropriate adequate safeguards will be put in place to ensure the protection of the Personal Data processed in accordance with the applicable legal provisions for the transfer of Personal Data outside the European Economic Area (e.g. Standard Data Protection Contractual Clauses under Article 46.2 GDPR). | Personenbezogene Daten können in anderen Ländern als dem Land, in dem sie erhoben wurden, verarbeitet werden, auch in Ländern außerhalb des Europäischen Wirtschaftsraums (z.B. wenn sich die Bank des Zahlers oder der Händler außerhalb des EWR befinden). Wenn personenbezogene Daten in Länder außerhalb des EWR übermittelt werden, die kein angemessenes Schutzniveau aufweisen, werden dafür angemessene Schutzmaßnahmen ergriffen, um den Schutz der verarbeiteten personenbezogenen Daten gemäß den geltenden Rechtsvorschriften für die Übermittlung personenbezogener Daten außerhalb des Europäischen Wirtschaftsraums zu gewährleisten (z. B. Standard-Datenschutzvertragsklauseln gemäß Artikel 46.2 DSGVO). |
| The data stored when choosing the option to “Pay faster next time” is stored on the Payer’s device in an encrypted file. | Die Daten, die bei Auswahl der Option „Beim nächsten Mal schneller bezahlen“ gespeichert werden, werden in einer verschlüsselten Datei auf dem Gerät des Endnutzers gespeichert. |
| Retention period | Aufbewahrungsdauer |
| Personal Data will be retained for as long as necessary to deliver the Service according to the industry standards, applicable laws and obligatory retention periods (for example, transaction information is retained for a period up to 10 years according to the applicable standards and regulations, such as anti-money laundering legislation, tax law, etc.). | Personenbezogene Daten werden so lange aufbewahrt, wie es für die Erbringung des Dienstes gemäß den Branchenstandards, den geltenden Gesetzen und obligatorischen Aufbewahrungsfristen erforderlich ist (z.B. werden Transaktionsdaten für einen Zeitraum von bis zu 10 Jahren gemäß den geltenden Standards und Vorschriften, wie z.B. Anti-Geldwäsche-Gesetze, Steuerrecht usw., aufbewahrt). |
| Rights | Rechte |
| Payer has, within the limitations of the applicable laws and regulations, the right of information, access, rectification, erasure, restriction of processing, objection to processing and data portability. Such a request shall be directed to the Merchant acting as data controller in the context of the provision of the Service for a specific payment transaction using the Merchant’s contact information (as depicted on the Merchant website and any order documents sent to Payer). | Der Zahler hat innerhalb der Grenzen der geltenden Gesetze und Vorschriften das Recht auf Information, Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Widerspruch gegen die Verarbeitung und Datenübertragbarkeit. Ein solcher Antrag ist an den Händler, der im Rahmen der Bereitstellung des Dienstes für eine bestimmte Zahlungstransaktion als datenschutzrechtlich Verantwortlicher handelt, unter Verwendung der Kontaktdaten des Händlers (wie auf der Website des Händlers und in den an den Zahler gesendeten Bestellunterlagen dargestellt) zu richten werden. |
| The Payer’s consent, which is legal basis for the “Pay faster next time” option, can be withdrawn at any time by using the “Delete saved preferences” functionality right under the saved “favorite bank” information, or by deleting the browser’s cookie cache. Such withdrawal will be valid for the future processing only and may result in the unavailability of the function and bank data may have to be entered again. | Eine Einwilligung des Zahlers, die die Grundlage für die Datenverarbeitung der Option „Beim nächsten Mal schneller bezahlen“ ist, kann jederzeit mittels der Funktion „Gespeicherte Einstellungen löschen“ direkt unter den „meine Lieblingsbank“ Informationen auf der Bezahlseite oder durch Löschen des Cookie-Caches des Browsers widerrufen werden. Ein solcher Widerruf gilt nur für die künftige Verarbeitung und kann dazu führen, dass die Funktion nicht mehr zur Verfügung steht und Bankdaten erneut eingegeben werden müssen. |
| Additionally, complaints can be lodged with the competent supervisory authority, if certain processing activities should be deemed not in compliance with applicable laws or regulations. | Außerdem kann bei der zuständigen Aufsichtsbehörde Beschwerde eingelegt werden, wenn bestimmte Verarbeitungen als nicht im Einklang mit den geltenden Gesetzen oder Vorschriften stehend angesehen werden. |
| Cookie notice | Cookie Hinweis |
| In providing the Service, DIMOCO and/or its (sub-)processors may utilize the following cookies or cookie-like technologies on the payment webpages. | Bei der Bereitstellung des Dienstes können die folgenden Cookies oder Cookie-ähnlichen Technologien auf den Bezahlseiten von DIMOCO oder deren (Unter-)Auftragsverarbeitern verwendet werden. |
| Functional cookies allow the website to provide further and enhanced functionalities when used and are necessary to provide the Service and its full functionalities, such as the “Pay faster next time” function. To remove this cookie stored on the Payer’s device, the “Delete saved preferences” functionality right under the saved “favorite bank” information may be used, or the browser’s cookie cache can be deleted. | Funktionale Cookies ermöglichen es der Website, bei der Nutzung zusätzliche oder erweiterte Funktionen bereitzustellen, und sind notwendig, um den Dienst und seine vollständigen Funktionen bereitzustellen, wie z.B. die Funktion „Beim nächsten Mal schneller bezahlen“. Um dieses auf dem Gerät des Zahlers gespeicherte Cookie zu entfernen, kann die Funktion „Gespeicherte Einstellungen löschen“ direkt unter den „meine Lieblingsbank“ Informationen verwendet oder der Cookie-Cache des Browsers gelöscht werden. |
| Performance cookies are a type of cookie that collect information about how the Payer interacts with a payment website to monitor user behaviour, page stay times, abandonment rates and device information. Such information is stored in an anonymized way and cannot be used to identify individuals. The provided cookie management tool can be used to generally accept or decline the use of such cookies, and the choice will be stored on the Payer’s device. This data can be deleted using browser’s cache clearing mechanism. | Performance-Cookies sind eine Art von Cookies, die Informationen darüber sammeln, wie der Zahler mit einer Zahlungswebsite interagiert, um das Nutzerverhalten, die Verweildauer auf der Seite, die Abbruchraten und die Geräteinformationen zu überwachen. Diese Informationen werden in anonymisierter Form gespeichert und können nicht zur Identifizierung von Personen verwendet werden. Über das bereitgestellte Cookie-Verwaltungstool kann die Verwendung solcher Cookies generell akzeptiert oder abgelehnt werden, und die Entscheidung wird auf dem Gerät des Zahlers gespeichert. Diese Daten können über den Cache-Löschmechanismus des Browsers gelöscht werden. |
| The following cookies may be utilized when providing the Service: | Die folgenden Cookies können bei der Bereitstellung des Dienstes verwendet werden: |
