| This privacy notice informs you, the payer (hereinafter the “Payer”), about how personal data (hereinafter “Personal Data”) is processed in connection with the current payment initiation service (hereinafter referred to as the "Service"). | Dieser Datenschutzhinweis informiert Sie als Zahler (im Folgenden der „Zahler“) über die Verarbeitung von personenbezogenen Daten (im Folgenden „personenbezogene Daten“) in Zusammenhang mit der Nutzung des gegenständlichen Zahlungsauslösedienstes (im Folgenden der „Dienst“). |
| DIMOCO Payments GmbH (hereinafter “DIMOCO”), Europaring F15/302, 2345 Brunn am Gebirge, Austria, a payment institution licensed by the Austrian Financial Market Authority (FMA), operates the Service on behalf of the service provider , to whom you intend to direct the payment using the Service, as identified on the payment page (hereinafter the “Merchant”). | DIMOCO Payments GmbH (nachfolgend „DIMOCO“), Europaring F15/302, 2345 Brunn am Gebirge, Österreich, einem von der österreichischen Finanzmarktaufsicht (FMA) konzessionierten Zahlungsinstitut, betreibt den Dienst im Auftrag des Anbieters, an den Sie Ihrer Zahlung tätigen möchten, wie auf der Zahlungsseite angegeben (nachfolgend der „Händler“). |
| In providing the Service, DIMOCO acts on behalf of the Merchant as a processor. The Merchant is controller under data protection laws for the processing of Personal Data in the provision of the Service. | Bei der Erbringung des Dienstes handelt DIMOCO im Auftrag des Händlers als Auftragsverarbeiter. Der Händler ist der datenschutzrechtlich Verantwortliche betreffend die Verarbeitung der personenbezogenen Daten bei Nutzung des Dienstes. |
| Categories of Personal Data and source | Kategorien personenbezogener Daten und Quelle |
| Personal Data will be processed and stored in accordance with applicable data privacy legislation. Such Personal Data may include: | Personenbezogene Daten werden in Übereinstimmung mit den geltenden Datenschutzgesetzen verarbeitet und gespeichert. Zu diesen personenbezogenen Daten können gehören: |
| - identification and contact data, such as first name, last name, email, physical address and country of the Payer and shipping address; | - Identifikations- und Kontaktdaten, wie Vor- und Nachname, E-Mail Adresse, Wohnadresse und Land des Zahlers sowie Lieferadresse; |
| - banking and financial data, such as the Payer’s bank, bank sort code and IBAN, as well as transaction data (such as date, time, amount, currency of the transaction or type of payment method etc.); | - Bank- und Finanzdaten, wie z. B. die Bank des Zahlers, Bankleitzahl und IBAN, sowie Transaktionsdaten (z.B. Datum, Uhrzeit, Betrag, Währung der Transaktion oder Zahlungsart); |
| - Information about Payer’s device and online activity when using the Service, such as Payer’s IP address, device ID and language to the extent that it is necessary to provide the Service. | - Informationen über das Gerät des Zahlers und seine Online-Aktivitäten bei der Nutzung des Dienstes, wie z. B. die IP-Adresse, die Geräte-ID des Zahlers und Sprache, soweit dies für die Bereitstellung des Dienstes erforderlich ist. |
| Personal Data is provided either by the Payer directly when using the Service (e.g. IBAN, IP address, device ID) or transmitted by the Merchant (e.g. transaction information). | Personenbezogene Daten werden entweder vom Zahler direkt bei der Nutzung des Dienstes übermittelt (z. B. IBAN, IP-Adresse, Geräte-ID) oder vom Händler übermittelt (z. B. Transaktionsdaten). |
| Purposes and legal basis of processing | Zwecke und Rechtsgrundlage der Verarbeitung |
| Personal Data will be processed for the following purposes: | Personenbezogene Daten werden zu den folgenden Zwecken verarbeitet: |
| - as necessary for the performance of the contract between the Payer and the Merchant, including the initiation of the payment order, submitting it to Payer’s financial institution for its execution in the context of providing the Service, and (as applicable) carrying out any refunds. | - soweit dies zur Erfüllung des Vertrags zwischen dem Zahler und dem Händler erforderlich ist, einschließlich der Auslösung des Zahlungsauftrags, dessen Übermittlung an das Finanzinstitut des Zahlers zur Ausführung im Rahmen der Erbringung des Dienstes und (gegebenenfalls) der Durchführung etwaiger Rücküberweisungen. |
| - for the purposes necessary for protecting the Merchant’s and DIMOCO’s (as Merchant’s payment service provider) legitimate interests except where these interests are overridden by the Payer’s interest, rights and freedoms. This includes the processing of Payer’s data to combat and prevent abuse and fraud as well as promoting safety and security in the context of the Service. | - für die Zwecke, die zur Wahrung der berechtigten Interessen des Händlers und von DIMOCO (als Zahlungsdienstleister des Händlers) erforderlich sind, es sei denn, die Interessen, Rechte und Freiheiten des Zahlers überwiegen diese. Dazu gehört die Verarbeitung der Daten des Zahlers zur Bekämpfung und Verhinderung von Missbrauch und Betrug sowie zur Förderung der Sicherheit im Zusammenhang mit dem Dienst. |
| - as required for compliance with Merchant’s or DIMOCO’s legal and regulatory obligations under applicable laws and regulations (e.g. PSD2, AML & KYC legislation, tax law), or when requested by any competent judicial or governmental authority. | - wenn dies für die Einhaltung der rechtlichen und regulatorischen Verpflichtungen des Händlers oder von DIMOCO gemäß den anwendbaren Gesetzen und Vorschriften (z.B. PSD2, AML & KYC-Gesetzgebung, Steuerrecht) erforderlich ist, oder wenn dies von einem zuständigen Gericht oder einer Behörde verlangt wird. |
| Recipients of Personal Data | Empfänger von personenbezogenen Daten |
| Personal Data will only be shared if and to the extent required for providing the Service, as described in the Payment Terms , and as required by applicable laws and regulations. This includes sharing the data with and between the Merchant, DIMOCO and Payer’s bank to provide the Service (i.e. initiation, processing and execution of the Payer’s payment order). | Personenbezogene Daten werden nur weitergegeben, wenn und soweit dies für die Erbringung des Dienstes erforderlich ist, wie in den Zahlungsbedingungen beschrieben, und soweit dies durch anwendbare Gesetze und Vorschriften vorgeschrieben ist. Dies schließt die Weitergabe von Daten an und zwischen dem Händler, DIMOCO und der Bank des Zahlers ein, um den Dienst zu erbringen (d.h. die Auslösung, Bearbeitung und Ausführung des Zahlungsauftrags des Zahlers). |
| Personal Data may be disclosed to public authorities, government agencies and judicial authorities (i) if it is required to do so by law or in an administrative or legal process, (ii) when disclosure is necessary to prevent harm or financial loss to the Merchant or DIMOCO, (iii) in connection with an investigation of suspected or actual fraudulent or illegal activities, or (iv) to defend Merchant or DIMOCO against legal claims. | Personenbezogene Daten können an Behörden und Gerichte weitergegeben werden, (i) wenn dies gesetzlich oder in einem Verwaltungs- oder Gerichtsverfahren erforderlich ist, (ii) wenn die Weitergabe erforderlich ist, um Schäden oder finanzielle Nachteile für den Händler oder DIMOCO zu verhindern, (iii) in Verbindung mit einer Untersuchung vermuteter oder tatsächlicher betrügerischer oder illegaler Aktivitäten, oder (iv) um den Händler oder DIMOCO gegen rechtliche Ansprüche zu verteidigen. |
| The data may also be transferred to third-party providers (data processors and sub-processors) on Merchant’s or DIMOCO’s behalf. In these cases, the third-party provider shall receive specific instructions on how to process the Personal Data and be bound by respective safeguards and processes in order to ensure processing in compliance with all applicable data processing laws and regulations and adequate security standards. | Die Daten können auch an Drittanbieter (Auftragsverarbeiter und Unterauftragsverarbeiter) im Namen des Händlers oder von DIMOCO übermittelt werden. In diesen Fällen erhält der Drittanbieter spezifische Anweisungen zur Verarbeitung der personenbezogenen Daten und ist an entsprechende Schutzmaßnahmen und Verfahren gebunden, um eine Verarbeitung in Übereinstimmung mit allen anwendbaren Datenverarbeitungsgesetzen und -vorschriften sowie angemessenen Sicherheitsstandards zu gewährleisten. |
| Location of processing | Ort der Verarbeitung |
| Personal Data may be processed in countries other than the country where it was collected, including countries outside the European Economic Area (for example, when the Payer’s bank or the Merchant are located outside the EEA). When Personal Data is transferred to countries outside the EAA that do not have an adequate level of protection, appropriate adequate safeguards will be put in place to ensure the protection of the Personal Data processed in accordance with the applicable legal provisions for the transfer of Personal Data outside the European Economic Area (e.g. Standard Data Protection Contractual Clauses under Article 46.2 GDPR). | Personenbezogene Daten können in anderen Ländern als dem Land, in dem sie erhoben wurden, verarbeitet werden, auch in Ländern außerhalb des Europäischen Wirtschaftsraums (z.B. wenn sich die Bank des Zahlers oder der Händler außerhalb des EWR befinden). Wenn personenbezogene Daten in Länder außerhalb des EWR übermittelt werden, die kein angemessenes Schutzniveau aufweisen, werden dafür angemessene Schutzmaßnahmen ergriffen, um den Schutz der verarbeiteten personenbezogenen Daten gemäß den geltenden Rechtsvorschriften für die Übermittlung personenbezogener Daten außerhalb des Europäischen Wirtschaftsraums zu gewährleisten (z. B. Standard-Datenschutzvertragsklauseln gemäß Artikel 46.2 DSGVO). |
| Retention period | Aufbewahrungsdauer |
| Personal Data will be retained for as long as necessary to deliver the Service according to the industry standards, applicable laws and obligatory retention periods (for example, transaction information is retained for a period up to 10 years according to the applicable standards and regulations, such as anti-money laundering legislation, tax law, etc.). | Personenbezogene Daten werden so lange aufbewahrt, wie es für die Erbringung des Dienstes gemäß den Branchenstandards, den geltenden Gesetzen und obligatorischen Aufbewahrungsfristen erforderlich ist (z.B. werden Transaktionsdaten für einen Zeitraum von bis zu 10 Jahren gemäß den geltenden Standards und Vorschriften, wie z.B. Anti-Geldwäsche-Gesetze, Steuerrecht usw., aufbewahrt). |
| Rights | Rechte |
| Payer has, within the limitations of the applicable laws and regulations, the right of information, access, rectification, erasure, restriction of processing, objection to processing and data portability. Such a request shall be directed to the Merchant acting as data controller in the context of the provision of the Service for a specific payment transaction using the Merchant’s contact information (as depicted on the Merchant website and any order documents sent to Payer). | Der Zahler hat innerhalb der Grenzen der geltenden Gesetze und Vorschriften das Recht auf Information, Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Widerspruch gegen die Verarbeitung und Datenübertragbarkeit. Ein solcher Antrag ist an den Händler, der im Rahmen der Bereitstellung des Dienstes für eine bestimmte Zahlungstransaktion als datenschutzrechtlich Verantwortlicher handelt, unter Verwendung der Kontaktdaten des Händlers (wie auf der Website des Händlers und in den an den Zahler gesendeten Bestellunterlagen dargestellt) zu richten werden. |
| Additionally, complaints can be lodged with the competent supervisory authority, if certain processing activities should be deemed not in compliance with applicable laws or regulations. | Außerdem kann bei der zuständigen Aufsichtsbehörde Beschwerde eingelegt werden, wenn bestimmte Verarbeitungen als nicht im Einklang mit den geltenden Gesetzen oder Vorschriften stehend angesehen werden. |
