Datenschutzhinweis

Dieser Datenschutzhinweis informiert Sie als Zahler (im Folgenden der „Zahler“) über die Verarbeitung von personenbezogenen Daten (im Folgenden „personenbezogene Daten“) in Zusammenhang mit der Nutzung des gegenständlichen Zahlungsauslösedienstes (im Folgenden der „Dienst“).

DIMOCO Payments GmbH (nachfolgend „DIMOCO“), Europaring F15/302, 2345 Brunn am Gebirge, Österreich, einem von der österreichischen Finanzmarktaufsicht (FMA) konzessionierten Zahlungsinstitut, betreibt den Dienst im Auftrag des Anbieters, an den Sie Ihrer Zahlung tätigen möchten, wie auf der Zahlungsseite angegeben (nachfolgend der „Händler“).

Bei der Erbringung des Dienstes handelt DIMOCO im Auftrag des Händlers als Auftragsverarbeiter. Der Händler ist der datenschutzrechtlich Verantwortliche betreffend die Verarbeitung der personenbezogenen Daten bei Nutzung des Dienstes.

Kategorien personenbezogener Daten und Quelle

Personenbezogene Daten werden in Übereinstimmung mit den geltenden Datenschutzgesetzen verarbeitet und gespeichert. Zu diesen personenbezogenen Daten können gehören:

Identifikations- und Kontaktdaten, wie Vor- und Nachname, E-Mail Adresse, Wohnadresse und Land des Zahlers sowie Lieferadresse;
Bank- und Finanzdaten, wie z. B. die Bank des Zahlers, Bankleitzahl und IBAN, sowie Transaktionsdaten (z.B. Datum, Uhrzeit, Betrag, Währung der Transaktion oder Zahlungsart) sowie die Daten betreffend die erteilte Zustimmung zur Ausführung einer Zahlung;
Informationen über das Gerät des Zahlers und seine Online-Aktivitäten bei der Nutzung des Dienstes, wie z. B. die IP-Adresse, die Geräte-ID des Zahlers und Sprache, soweit dies für die Bereitstellung des Dienstes erforderlich ist.

Wenn der Zahler die Option „Beim nächsten Mal schneller bezahlen“ wählt, werden bestimmte Daten wie die Bank, Bankleitzahl und IBAN des Zahlers, sowie Informationen über das Gerät und die Online-Aktivitäten des Zahlers, wie die IP-Adresse und die Geräte-ID sowie der Zustimmungsstatus zur Speicherung dieser Daten in einer verschlüsselten Datei auf dem Gerät des Zahlers gespeichert.

Personenbezogene Daten werden entweder vom Zahler direkt bei der Nutzung des Dienstes übermittelt (z. B. IBAN, IP-Adresse, Geräte-ID) oder vom Händler übermittelt (z. B. Transaktionsdaten).

Zwecke und Rechtsgrundlage der Verarbeitung

Personenbezogene Daten werden zu den folgenden Zwecken verarbeitet:

soweit dies zur Erfüllung des Vertrags zwischen dem Zahler und dem Händler erforderlich ist, einschließlich der Auslösung des Zahlungsauftrags, dessen Übermittlung an das Finanzinstitut des Zahlers zur Ausführung im Rahmen der Erbringung des Dienstes und (gegebenenfalls) der Durchführung etwaiger Rücküberweisungen.
für die Zwecke, die zur Wahrung der berechtigten Interessen des Händlers und von DIMOCO (als Zahlungsdienstleister des Händlers) erforderlich sind, es sei denn, die Interessen, Rechte und Freiheiten des Zahlers überwiegen diese. Dazu gehört die Verarbeitung der Daten des Zahlers zur Bekämpfung und Verhinderung von Missbrauch und Betrug sowie zur Förderung der Sicherheit im Zusammenhang mit dem Dienst.
wenn dies für die Einhaltung der rechtlichen und regulatorischen Verpflichtungen des Händlers oder von DIMOCO gemäß den anwendbaren Gesetzen und Vorschriften (z.B. PSD2, AML & KYC-Gesetzgebung, Steuerrecht) erforderlich ist, oder wenn dies von einem zuständigen Gericht oder einer Behörde verlangt wird.

Der Zweck der Speicherung der Zahlungsdaten bei Auswahl der Option „Beim nächsten Mal schneller bezahlen“ besteht darin, den Dienst und die Benutzerfreundlichkeit bei dessen Nutzung zu verbessern und zu verhindern, dass die Zahlungsdaten bei künftigen Zahlungen erneut eingegeben werden, auf der Grundlage der Einwilligung des Zahlers.

Empfänger von personenbezogenen Daten

Personenbezogene Daten werden nur weitergegeben, wenn und soweit dies für die Erbringung des Dienstes erforderlich ist, wie in den Zahlungsbedingungen beschrieben, und soweit dies durch anwendbare Gesetze und Vorschriften vorgeschrieben ist. Dies schließt die Weitergabe von Daten an und zwischen dem Händler, DIMOCO und der Bank des Zahlers ein, um den Dienst zu erbringen (d.h. die Auslösung, Bearbeitung und Ausführung des Zahlungsauftrags des Zahlers).

Personenbezogene Daten können an Behörden und Gerichte weitergegeben werden, (i) wenn dies gesetzlich oder in einem Verwaltungs- oder Gerichtsverfahren erforderlich ist, (ii) wenn die Weitergabe erforderlich ist, um Schäden oder finanzielle Nachteile für den Händler oder DIMOCO zu verhindern, (iii) in Verbindung mit einer Untersuchung vermuteter oder tatsächlicher betrügerischer oder illegaler Aktivitäten, oder (iv) um den Händler oder DIMOCO gegen rechtliche Ansprüche zu verteidigen.

Die Daten können auch an Drittanbieter (Auftragsverarbeiter und Unterauftragsverarbeiter) im Namen des Händlers oder von DIMOCO übermittelt werden. In diesen Fällen erhält der Drittanbieter spezifische Anweisungen zur Verarbeitung der personenbezogenen Daten und ist an entsprechende Schutzmaßnahmen und Verfahren gebunden, um eine Verarbeitung in Übereinstimmung mit allen anwendbaren Datenverarbeitungsgesetzen und -vorschriften sowie angemessenen Sicherheitsstandards zu gewährleisten.

Ort der Verarbeitung

Personenbezogene Daten können in anderen Ländern als dem Land, in dem sie erhoben wurden, verarbeitet werden, auch in Ländern außerhalb des Europäischen Wirtschaftsraums (z.B. wenn sich die Bank des Zahlers oder der Händler außerhalb des EWR befinden). Wenn personenbezogene Daten in Länder außerhalb des EWR übermittelt werden, die kein angemessenes Schutzniveau aufweisen, werden dafür angemessene Schutzmaßnahmen ergriffen, um den Schutz der verarbeiteten personenbezogenen Daten gemäß den geltenden Rechtsvorschriften für die Übermittlung personenbezogener Daten außerhalb des Europäischen Wirtschaftsraums zu gewährleisten (z. B. Standard-Datenschutzvertragsklauseln gemäß Artikel 46.2 DSGVO).

Die Daten, die bei Auswahl der Option „Beim nächsten Mal schneller bezahlen“ gespeichert werden, werden in einer verschlüsselten Datei auf dem Gerät des Endnutzers gespeichert.

Aufbewahrungsdauer

Personenbezogene Daten werden so lange aufbewahrt, wie es für die Erbringung des Dienstes gemäß den Branchenstandards, den geltenden Gesetzen und obligatorischen Aufbewahrungsfristen erforderlich ist (z.B. werden Transaktionsdaten für einen Zeitraum von bis zu 10 Jahren gemäß den geltenden Standards und Vorschriften, wie z.B. Anti-Geldwäsche-Gesetze, Steuerrecht usw., aufbewahrt).

Rechte

Der Zahler hat innerhalb der Grenzen der geltenden Gesetze und Vorschriften das Recht auf Information, Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Widerspruch gegen die Verarbeitung und Datenübertragbarkeit. Ein solcher Antrag ist an den Händler, der im Rahmen der Bereitstellung des Dienstes für eine bestimmte Zahlungstransaktion als datenschutzrechtlich Verantwortlicher handelt, unter Verwendung der Kontaktdaten des Händlers (wie auf der Website des Händlers und in den an den Zahler gesendeten Bestellunterlagen dargestellt) zu richten.

Eine Einwilligung des Zahlers, die die Grundlage für die Datenverarbeitung der Option „Beim nächsten Mal schneller bezahlen“ ist, kann jederzeit mittels der Funktion „Gespeicherte Einstellungen löschen“ direkt unter den „meine Lieblingsbank“ Informationen auf der Bezahlseite oder durch Löschen des Cookie-Caches des Browsers widerrufen werden. Ein solcher Widerruf gilt nur für die künftige Verarbeitung und kann dazu führen, dass die Funktion nicht mehr zur Verfügung steht und Bankdaten erneut eingegeben werden müssen.

Außerdem kann bei der zuständigen Aufsichtsbehörde Beschwerde eingelegt werden, wenn bestimmte Verarbeitungen als nicht im Einklang mit den geltenden Gesetzen oder Vorschriften stehend angesehen werden.

Cookie Hinweis

Bei der Bereitstellung des Dienstes können die folgenden Cookies oder Cookie-ähnlichen Technologien auf den Bezahlseiten von DIMOCO oder deren (Unter-)Auftragsverarbeitern verwendet werden.

Funktionale Cookies ermöglichen es der Website, bei der Nutzung zusätzliche oder erweiterte Funktionen bereitzustellen, und sind notwendig, um den Dienst und seine vollständigen Funktionen bereitzustellen, wie z.B. die Funktion „Beim nächsten Mal schneller bezahlen“. Um dieses auf dem Gerät des Zahlers gespeicherte Cookie zu entfernen, kann die Funktion „Gespeicherte Einstellungen löschen“ direkt unter den „meine Lieblingsbank“ Informationen verwendet oder der Cookie-Cache des Browsers gelöscht werden.

Performance-Cookies sind eine Art von Cookies, die Informationen darüber sammeln, wie der Zahler mit einer Zahlungswebsite interagiert, um das Nutzerverhalten, die Verweildauer auf der Seite, die Abbruchraten und die Geräteinformationen zu überwachen. Diese Informationen werden in anonymisierter Form gespeichert und können nicht zur Identifizierung von Personen verwendet werden. Über das bereitgestellte Cookie-Verwaltungstool kann die Verwendung solcher Cookies generell akzeptiert oder abgelehnt werden, und die Entscheidung wird auf dem Gerät des Zahlers gespeichert. Diese Daten können über den Cache-Löschmechanismus des Browsers gelöscht werden.

Die folgenden Cookies können bei der Bereitstellung des Dienstes verwendet werden:

Cookie: providerPreferences
Beschreibung: Speichert die Auswahl der Bank und zusätzliche Informationen, die beim ursprünglichen Zahlungsvorgang angegeben werden.
Dauer: dauerhaft

Cookie: cookiePreference
Beschreibung: Speichert die Performance-Cookie Auswahl des Nutzers
Dauer: dauerhaft – 6 Monate

Cookie: User Behavior Tracking
Beschreibung: Sammelt spezifische Nutzerinteraktionen mit dem Dienst, wie z.B. Klicks auf Schaltflächen und Navigationspfade.
Dauer: Sitzung

Cookie: Page Stay Time Tracking
Beschreibung: Erfasst und überwacht die Verweildauer auf den verschiedenen Seiten des Dienstes, die für den Benutzer zugänglich sind.
Dauer: Sitzung

Cookie: Abandonment Rate Tracking
Beschreibung: Wird verwendet, um potenzielle Abbruchpunkte zu identifizieren, an denen Nutzer einen Prozess verlassen könnten.
Dauer: Sitzung

Cookie: User Device Information Tracking
Beschreibung: sammelt Informationen über das Gerät eines Nutzers, wie z. B. Gerätetyp (z. B. Desktop-Computer / Tablets / Mobiltelefone), Betriebssysteminformationen (z. B. Windows / macOS / iOS / Android / usw.) und Informationen über Browsertyp und -version (z. B. Chrome, Firefox, Safari), um sicherzustellen, dass der Dienst auf verschiedenen Plattformen gut funktioniert, und um die Zugänglichkeit und das Nutzererlebnis des Dienstes zu verbessern.
Dauer: Sitzung