Präambel
Der Schutz von personenbezogenen Daten und somit Ihrer Privatsphäre wird von uns sehr ernst genommen. Wir möchten an dieser Stelle darstellen, wie wir Ihre Daten schützen und was es für Sie bedeutet, wenn Sie unsere personalisierbaren Dienste nutzen. Um einen größtmöglichen Schutz Ihrer Privatsphäre zu gewährleisten, ist es für uns selbstverständlich, dass wir alle gesetzlichen Bestimmungen zum Thema Datenschutz einhalten. Die Bestimmungen der Datenschutz-Grundverordnung (DSGVO) sowie die des Bundesdatenschutzgesetzes Neu (BDSG-neu), das aufgrund der Anpassung des Datenschutzrechts an die Verordnung (EU) 2016/679 und zur Umsetzung der Richtlinie (EU) 2016/680 (Datenschutz-Anpassungs- und -Umsetzungsgesetz EU – DSAnpUG-EU) erlassen wurde, halten wir ein.
1. Name und Anschrift des Verantwortlichen
Verantwortliche Stelle und Dienstanbieter ist die GP Payments Acquiring International GmbH, Elsa-Brändström-Str. 10–12, 50668 Köln (nachfolgend „Global Payments Germany“ genannt).
2. Name und Anschrift des Datenschutzbeauftragten
Unser Datenschutzbeauftragter ist Bird & Bird DPO Services SRL, Avenue Louise 235 b 1, 1050 Brüssel, Belgien. Sie können sich außerdem bei allen Fragen, die den Datenschutz betreffen, jederzeit an unseren Datenschutzbeauftragten wenden, am besten per E-Mail an dpo@globalpay.com oder per Post an GP Payments Acquiring International GmbH, Elsa-Brändström-Str. 10–12, 50668 Köln.
3. Geltungsbereich
Diese Datenschutzerklärung gilt für das Internetangebot der GP Payments Acquiring International GmbH, welches unter der Domain https://www.globalpayments.de/ sowie den verschiedenen Subdomains (im Folgenden „unsere Website“ genannt) abrufbar ist.
4. Grundsätze der Datenverarbeitung
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Hierzu gehören beispielsweise Informationen wie Ihr Name, Ihr Alter, Ihre Anschrift, Ihre Telefonnummer, Ihr Geburtsdatum, Ihre E-Mail-Adresse, Ihre IP-Adresse oder das Nutzerverhalten. Informationen, bei denen wir keinen (oder nur mit einem unverhältnismäßigen Aufwand einen) Bezug zu Ihrer Person herstellen können, z. B. durch Anonymisierung der Informationen, sind keine personenbezogenen Daten. Die Verarbeitung von personenbezogenen Daten (bspw. das Erheben, das Abfragen, die Verwendung, die Speicherung oder die Übermittlung) bedarf immer einer gesetzlichen Grundlage oder Ihrer Einwilligung. Verarbeitete personenbezogene Daten werden gelöscht, sobald der Zweck der Verarbeitung erreicht wurde und keine gesetzlich vorgeschriebenen Aufbewahrungspflichten mehr zu wahren sind.
Sofern wir für die Bereitstellung bestimmter Angebote Ihre personenbezogenen Daten verarbeiten, informieren wir Sie nachfolgend über die konkreten Vorgänge, den Umfang und den Zweck der Datenverarbeitung, die Rechtsgrundlage für die Verarbeitung und die jeweilige Speicherdauer.
5. Einsatz von Dienstleistern zur Verarbeitung personenbezogener Daten / Verarbeitung von Daten in Ländern außerhalb des Europäischen Wirtschaftsraums
Für die Händlerverwaltung werden die im Rahmen der Vertragsbeziehung bereitgestellten Daten und Informationen zwischen Global Payments Germany und ihren verbundenen Unternehmen innerhalb der GP Payments Acquiring International GmbH ausgetauscht werden. Der Datenaustausch ist durch vertragliche Regelungen oder andere anerkannte Instrumente sicher, sodass Ihre personenbezogenen Daten angemessen geschützt werden.
Dienstleister in Ländern wie den USA oder in den Ländern des Europäischen Wirtschaftsraums unterliegen einem Datenschutz, der allgemein personenbezogene Daten nicht in demselben Maße schützt, wie es in den Mitgliedstaaten der Europäischen Union der Fall ist. Soweit Ihre Daten in einem Land verarbeitet werden, welches nicht über ein anerkannt hohes Datenschutzniveau entsprechend dem der Europäische Union verfügt, stellen wir über vertragliche Regelungen oder andere anerkannte Instrumente sicher, dass Ihre personenbezogenen Daten angemessen geschützt werden.
6. Einzelne Verarbeitungsvorgänge
6.1 Bereitstellung und Nutzung der Website
6.1.1 Art und Umfang der Datenverarbeitung
Beim Aufrufen und der Nutzung unserer Website erheben wir die personenbezogenen Daten, die Ihr Browser automatisch an unseren Server übermittelt. Diese Informationen werden temporär in einem sog. Logfile gespeichert. Wenn Sie unsere Website nutzen, erheben wir die folgenden Daten, die für uns technisch erforderlich sind, um Ihnen unsere Website anzuzeigen und die Stabilität und Sicherheit zu gewährleisten:
- IP-Adresse des anfragenden Rechners
- Datum und Uhrzeit des Zugriffs
- Name und URL der abgerufenen Datei
- Website, von der aus der Zugriff erfolgt (Referrer-URL)
- verwendeter Browser und ggf. das Betriebssystem Ihres Rechners sowie der Name Ihres Access-Providers.
6.1.2 Speicherdauer
Sobald die genannten Daten zum Anzeigen der Website nicht mehr erforderlich sind, werden sie gelöscht. Die Erfassung der Daten zur Bereitstellung der Website und die Speicherung der Daten in Logfiles sind für den Betrieb der Internet-Site zwingend erforderlich. Es besteht folglich seitens des Nutzers keine Widerspruchsmöglichkeit. Eine weitergehende Speicherung kann im Einzelfall dann erfolgen, wenn dies gesetzlich vorgeschrieben ist.
6.1.3 Rechtsgrundlage
Für die genannte Datenverarbeitung dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage. Die Verarbeitung der genannten Daten ist für die Bereitstellung einer Website erforderlich und dient damit der Wahrung eines berechtigten Interesses unseres Unternehmens.
6.2 Kontaktformular
6.2.1 Art und Umfang der Datenverarbeitung
Möchten Sie online mit uns Kontakt aufnehmen, erheben wir Ihren Namen und Ihre E-Mail-Adresse. Des Weiteren können Sie Ihr Unternehmen, Ihre Telefonnummer und eine Nachricht angeben.
Es unterliegt Ihrer freien Entscheidung, ob Sie uns diese Daten mitteilen. Ohne diese Angaben können wir allerdings Ihren Kontaktwunsch nicht erfüllen.
6.2.2 Speicherdauer
Die zum Zwecke der Kontaktaufnahme erhobenen Daten werden nach Beantwortung der Anfrage gelöscht.
6.2.3 Rechtsgrundlage
Die Bearbeitung erfolgt nach Art. 6 Abs. 1 lit. b und f DSGVO.
6.3 Chat
6.3.1 Art und Umfang der Datenverarbeitung
Möchten Sie am Online-Chat teilnehmen, erheben wir folgende Daten:
- Website, von der aus der Zugriff erfolgt (Referrer-URL)
- verwendeter Browser und ggf. das Betriebssystem Ihres Rechners sowie der Name Ihres Access-Providers.
- Datum und Uhrzeit des Zugriffs
- IP-Adresse des anfragenden Rechners
- E-Mail-Adresse
- Vor- und Nachname
- Anzahl der Seitenabrufe und Seitenbesuche
Es unterliegt Ihrer freien Entscheidung, ob Sie uns diese Daten mitteilen. Ohne diese Angaben können wir allerdings Ihren Kontaktwunsch nicht erfüllen.
6.3.2 Speicherdauer
Die zum Zwecke des Chats erhobenen Daten werden nach Beantwortung der Anfrage gelöscht.
6.3.3 Rechtsgrundlage
Die Bearbeitung erfolgt nach Art. 6 Abs. 1 lit. b und f DSGVO.
6.4 Kundenportal
6.4.1 Art und Umfang der Datenverarbeitung
Auf unserer Internet-Site bieten wir Ihnen die Möglichkeit, sich unter Angabe personenbezogener Daten zu registrieren. Mit den verarbeiteten Daten erstellen wir für Sie ein individualisiertes Nutzerkonto, mit dem wir Ihnen bestimmte Inhalte und Leistungen zugänglich machen. Zum Beispiel können Sie sich bei künftigen Besuchen der Website bequem mit Ihrem selbst gewählten Benutzernamen und Passwort anmelden. Ihre E-Mail-Adresse verarbeiten wir, damit wir Ihnen neue Zugangsdaten zusenden können, falls Sie diese einmal vergessen sollten.
Folgender Übersicht können Sie detailliert entnehmen, welche personenbezogenen Daten wir von Ihnen (Bevollmächtigter 1 und 2, Kontaktperson 1 und 2) bei einer Registrierung verarbeiten:
- Ansprache
- Vor- und Nachname
- Telefonnummer
- Mobilfunknummer (freiwillig)
- Fax (freiwillig)
- E-Mail-Adresse
- Unternehmen
- Vollmacht bzw. Ansprechpartner für …
6.4.2 Speicherdauer
Sobald die Registrierung auf unserer Internet-Site aufgehoben oder abgeändert wird, werden die während des Registrierungsvorgangs verarbeiteten Daten gelöscht. Eine weitergehende Speicherung kann im Einzelfall dann erfolgen, wenn dies gesetzlich vorgeschrieben ist.
6.4.3 Rechtsgrundlage
Die Verarbeitung der dargelegten personenbezogenen Daten dient nach Art. 6 Abs. 1 lit. b DSGVO der Durchführung vorvertraglicher Maßnahmen.
6.5 Datenverarbeitung von Bewerbern
6.5.1 Art und Umfang der Datenverarbeitung
Möchten Sie sich online bei uns bewerben, so benötigen wir zum Zweck der Bewerbungsabwicklung einige Angaben zu Ihrer Person. Im Rahmen der Online-Bewerbung werden daher folgende Bewerbungsdaten erhoben und verarbeitet:
- Anrede
- Vorname
- Nachname
- E-Mail-Adresse
- Wie Sie auf uns aufmerksam geworden sind
- Anlagen-Upload für Anschreiben, Lebenslauf, Zeugnisse oder sonstige Dateien.
6.5.2 Speicherdauer
Die zum Zweck des Bewerbungsverfahrens erhobenen Daten werden max. 6 Monate nach Beendigung des Bewerbungsverfahrens gespeichert.
6.5.3 Rechtsgrundlage
Die Erhebung und Verwendung personenbezogener Daten unserer Nutzer erfolgt regelmäßig nur nach Einwilligung des Nutzers. Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung der betroffenen Person einholen, dienen Art. 6 Abs. 1 lit. a DSGVO und Art. 9 Abs. 2 lit. a DSGVO als Rechtsgrundlage für die Verarbeitung personenbezogener Daten.
Ihre Einwilligung in die Verwendung Ihrer personenbezogenen Daten können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Hierzu senden Sie eine E-Mail an per E-Mail an dpo@globalpay.com oder wenden sich per Post an GP Payments Acquiring International GmbH, Elsa-Brändström-Str. 10–12, 50668 Köln (Bitte im Betreff „Global Payments Germany Datenschutz“ angeben).
7. Einsatz von Cookies
Bitte besuchen Sie die Seite Cookies, um ausführliche Informationen zu erhalten.
8. Nutzung von Google Analytics innerhalb dieser Website
Diese Website benutzt Google Analytics, einen Webanalysedienst der Google Inc. („Google“). Google Analytics verwendet sog. „Cookies“, Textdateien, die auf Ihrem Computer gespeichert werden und die eine Analyse der Benutzung der Website durch Sie ermöglichen. Die durch den Cookie erzeugten Informationen über Ihre Benutzung dieser Website werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert.
Auf dieser Website erfolgt eine automatische IP-Anonymisierung; so wird Ihre IP-Adresse von Google innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum vor der Speicherung gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt.
Im Auftrag des Betreibers dieser Website wird Google diese Informationen benutzen, um Ihre Nutzung der Website auszuwerten, um Reports über die Websiteaktivitäten zusammenzustellen und um weitere mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen gegenüber dem Websitebetreiber zu erbringen. Die im Rahmen von Google Analytics von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt.
Sie können die Speicherung der Cookies durch eine entsprechende Einstellung Ihrer Browser-Software verhindern; wir weisen Sie jedoch darauf hin, dass Sie in diesem Fall gegebenenfalls nicht sämtliche Funktionen dieser Website vollumfänglich nutzen können werden. Sie können darüber hinaus die Erfassung der durch das Cookie erzeugten und auf Ihre Nutzung der Website bezogenen Daten (inkl. Ihrer IP-Adresse) an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem sie das unter dem folgenden Link verfügbare Browser-Plug-in herunterladen und installieren: https://tools.google.com/dlpage/gaoptout?hl=de.
Wir nutzen Google Analytics weiterhin dazu, Daten aus Double-Click-Cookies und auch AdWords zu statistischen Zwecken auszuwerten. Sollten Sie dies nicht wünschen, können Sie dies über den Anzeigenvorgaben-Manager deaktivieren: www.google.com/settings/ads.
9. Google Remarketing
Unsere Website verwendet die Remarketing-Funktion der Google Inc. („Google“). Diese Funktion dient grundsätzlich dazu, den Besuchern einer Website, die dem Werbenetzwerk von Google angehört, interessenbezogene Werbeanzeigen zu präsentieren. Um dies zu ermöglichen, werden Cookies auf Ihrem Computer gespeichert. Wenn sie unsere Website besuchen und danach eine Website aufrufen, die dem Werbenetzwerk von Google angehört, kann ihnen daher Werbung von GP Payments Acquiring International GmbH präsentiert werden.
Nach eigenen Angaben erhebt Google bei diesem Vorgang keine personenbezogenen Daten. Sollten Sie die Remarketing-Funktion von Google dennoch nicht wünschen, können Sie diese grundsätzlich deaktivieren, indem Sie die entsprechenden Einstellungen unter www.google.com/settings/ads vornehmen.
Alternativ können Sie den Einsatz von Cookies für interessenbezogene Werbung über die Werbenetzwerkinitiative deaktivieren, indem Sie den Anweisungen unter www.networkadvertising.org/managing/opt_out.asp folgen. Weiterführende Informationen zu Google Remarketing und die Datenschutzerklärung von Google können Sie einsehen unter:
www.google.com/privacy/ads/.
10. Google AdWords
Der für die Verarbeitung Verantwortliche hat auf dieser Internet-Site Google AdWords integriert. Google AdWords ist ein Dienst zur Internetwerbung, der es Werbetreibenden gestattet, Anzeigen sowohl in den Suchmaschinenergebnissen von Google als auch im Google-Werbenetzwerk zu schalten. Google AdWords ermöglicht es einem Werbetreibenden, vorab bestimmte Schlüsselwörter festzulegen, mittels derer eine Anzeige in den Suchmaschinenergebnissen von Google ausschließlich dann angezeigt wird, wenn der Nutzer mit der Suchmaschine ein schlüsselwortrelevantes Suchergebnis abruft. Im Google-Werbenetzwerk werden die Anzeigen mittels eines automatischen Algorithmus und unter Beachtung der zuvor festgelegten Schlüsselwörter auf themenrelevanten Internetseiten verteilt.
Betreibergesellschaft der Dienste von Google AdWords ist die Google Inc., 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, USA.
Der Zweck von Google AdWords ist die Bewerbung unserer Internet-Site durch die Einblendung von interessenrelevanter Werbung auf den Internetseiten von Drittunternehmen und in den Suchmaschinenergebnissen der Suchmaschine Google und eine Einblendung von Fremdwerbung auf unserer Internet-Site.
Gelangt eine betroffene Person über eine Google-Anzeige auf unsere Internet-Site, wird auf dem informationstechnologischen System der betroffenen Person durch Google ein sogenannter Conversion-Cookie abgelegt. Was Cookies sind, wurde oben bereits erläutert. Ein Conversion-Cookie verliert nach dreißig Tagen seine Gültigkeit und dient nicht zur Identifikation der betroffenen Person. Über den Conversion-Cookie wird, sofern das Cookie noch nicht abgelaufen ist, nachvollzogen, ob bestimmte Unterseiten, beispielsweise der Warenkorb von einem Online-Shop-System, auf unserer Internet-Site aufgerufen wurden. Durch den Conversion-Cookie können sowohl wir als auch Google nachvollziehen, ob eine betroffene Person, die über eine AdWords-Anzeige auf unsere Internet-Site gelangt ist, einen Umsatz generierte, also einen Warenkauf vollzogen oder abgebrochen hat.
Die durch die Nutzung des Conversion-Cookies erhobenen Daten und Informationen werden von Google verwendet, um Besuchsstatistiken für unsere Internet-Site zu erstellen. Diese Besuchsstatistiken werden durch uns wiederum genutzt, um die Gesamtanzahl der Nutzer zu ermitteln, welche über AdWords-Anzeigen an uns vermittelt wurden, also um den Erfolg oder Misserfolg der jeweiligen AdWords-Anzeige zu ermitteln, und um unsere AdWords-Anzeigen für die Zukunft zu optimieren. Weder unser Unternehmen noch andere Werbekunden von Google-AdWords erhalten Informationen von Google, mittels derer die betroffene Person identifiziert werden könnte.
Mittels des Conversion-Cookies werden personenbezogene Informationen, beispielsweise die durch die betroffene Person besuchten Internetseiten, gespeichert. Bei jedem Besuch unserer Internetseiten werden demnach personenbezogene Daten, einschließlich der IP-Adresse des von der betroffenen Person genutzten Internetanschlusses, an Google in den Vereinigten Staaten von Amerika übertragen. Diese personenbezogenen Daten werden durch Google in den Vereinigten Staaten von Amerika gespeichert. Google gibt diese über das technische Verfahren erhobenen personenbezogenen Daten unter Umständen an Dritte weiter.
Die betroffene Person kann die Setzung von Cookies durch unsere Internet-Site, wie oben bereits dargestellt, jederzeit mittels einer entsprechenden Einstellung des genutzten Internet-Browsers verhindern und damit der Setzung von Cookies dauerhaft widersprechen. Eine solche Einstellung des genutzten Internetbrowsers würde auch verhindern, dass Google einen Conversion-Cookie auf dem informationstechnologischen System der betroffenen Person setzt. Zudem kann ein von Google AdWords bereits gesetzter Cookie jederzeit über den Internetbrowser oder andere Softwareprogramme gelöscht werden.
Ferner besteht für die betroffene Person die Möglichkeit, der interessenbezogenen Werbung durch Google zu widersprechen. Hierzu muss die betroffene Person von jedem der von ihr genutzten Internetbrowser aus den Link www.google.de/settings/ads aufrufen und dort die gewünschten Einstellungen vornehmen.
Weitere Informationen und die geltenden Datenschutzbestimmungen von Google können unter https://www.google.de/intl/de/policies/privacy/ abgerufen werden.
11. Betroffenenrechte
Aus der DSGVO ergeben sich für Sie als Betroffener einer Verarbeitung personenbezogener Daten die folgenden Rechte:
11.1 Auskunftsrecht
Gemäß Art. 15 DSGVO können Sie Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten verlangen. Sie können insbesondere Auskunft über die Verarbeitungszwecke, die Kategorien der personenbezogenen Daten, die Kategorien von Empfängern, gegenüber denen Ihre Daten offengelegt wurden oder werden, die geplante Speicherdauer, das Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung der Verarbeitung oder Widerspruch, das Bestehen eines Beschwerderechts, die Herkunft ihrer Daten, sofern diese nicht bei uns erhoben wurden, über eine Übermittlung in Drittländer oder an internationale Organisationen sowie über das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling und ggf. aussagekräftige Informationen zu den Einzelheiten einer solchen Entscheidung verlangen.
11.2 Berichtigungsrecht
Gemäß Art. 16 DSGVO können Sie unverzüglich die Berichtigung unrichtiger oder die Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten verlangen.
11.3 Sperr- und Löschungsanspruch
Gemäß Art. 17 DSGVO können Sie die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten verlangen, soweit die Verarbeitung nicht zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.
11.4 Widerspruchsrecht
Gemäß Art. 18 DSGVO können Sie die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten verlangen, soweit die Richtigkeit der Daten von Ihnen bestritten wird, die Verarbeitung unrechtmäßig ist, wir die Daten nicht mehr benötigen und Sie deren Löschung ablehnen, weil Sie diese zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen. Das Recht aus Art. 18 DSGVO steht Ihnen auch zu, wenn Sie gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung eingelegt haben.
11.5 Recht auf Datenportabilität
Gemäß Art. 20 DSGVO können Sie verlangen, Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesebaren Format zu erhalten oder Sie können die Übermittlung an einen anderen Verantwortlichen verlangen.
11.6 Widerrufsrecht
Gemäß Art. 7 Abs. 3 DSGVO können Sie Ihre einmal erteilte Einwilligung jederzeit uns gegenüber widerrufen. Dies hat zur Folge, dass wir die auf dieser Einwilligung beruhende Datenverarbeitung für die Zukunft nicht mehr fortführen dürfen.
11.7 Beschwerderecht bei der Aufsichtsbehörde
Gemäß Art. 77 DSGVO steht Ihnen das Recht zu, sich bei einer Aufsichtsbehörde zu beschweren. In der Regel können Sie sich hierfür an die Aufsichtsbehörde Ihres üblichen Aufenthaltsortes, Ihres Arbeitsplatzes oder unseres Unternehmenssitzes wenden.
12. Hyperlinks
Auf unserer Website befinden sich sog. Hyperlinks zu Websites anderer Anbieter. Bei Aktivierung dieser Hyperlinks werden Sie von unserer Website direkt auf die Website eines der anderen Anbieter weitergeleitet. Sie erkennen dies u. a. am Wechsel der URL. Wir können keine Verantwortung für den vertraulichen Umgang Ihrer Daten auf diesen Websites Dritter übernehmen, da wir keinen Einfluss darauf haben, dass diese Unternehmen die Datenschutzbestimmungen einhalten. Über den Umgang mit Ihren personenbezogenen Daten durch diese Unternehmen informieren Sie sich bitte direkt auf diesen Websites.
