Datenschutzerklärung

Name und Kontaktdaten des Verantwortlichen

Die Verantwortliche im Sinne der datenschutzrechtlichen Bestimmungen für die Verarbeitung personenbezogener Daten auf der Webseite ist:

H&G Haus & Grund Verwaltungs GmbH Karlsruhe
Kaiserallee 89a
76185 Karlsruhe, Deutschland

Geschäftsführung:
Stefan Fackelmann

Tel.: 0721-98470-0
Fax: 0721-98470-911

E-Mail: GmbH@hug-ka.de
Webseite: https://www.hug-ka.de

Kontaktdaten des Datenschutzbeauftragten

Unsere Datenschutzbeauftragter ist:

Althammer & Kill GmbH & Co. KG
Roscherstraße 7
30161 Hannover
Deutschland
 
Tel.: 0511-330603-90
 
E-Mail: kontakt-dsb@althammer-kill.de

Zweck der Verarbeitung von personenbezogenen Daten, Rechtsgrundlage und Speicherdauer

Nachfolgend informieren wir Sie über die auf unserer Seite stattfindenden Datenverarbeitungen, deren Zwecke, Rechtsgrundlage sowie jeweilige Speicherdauer und ggf. konkrete Widerspruchs- und Beseitigungsmöglichkeiten.

Logfiles

Beim Aufrufen unserer Website werden durch den auf Ihrem Endgerät zum Einsatz kommenden Browser automatisch Informationen an den Server unserer Website gesendet. Diese Informationen werden temporär in einem sog. Logfile gespeichert. Folgende Informationen werden dabei ohne Ihr Zutun erfasst und bis zur automatisierten Löschung gespeichert:

• IP-Adresse des anfragenden Rechners
• Datum und Uhrzeit des Aufrufs,Name und URL der aufgerufenen Webseite
• Website, von der aus der Zugriff erfolgt (Referrer-URL)
• verwendeter Browser, Version des Browsers
• Betriebssystem und Version des Betriebssystems Ihres Rechners sowie der Name Ihres Access-Providers
• Übertragene Datenmengen und der Zugriffsstatus (Datei übertragen, Datei nicht gefunden, etc.)
• Sprache und Version der Browsersoftware

Datenerhebung und -verwendung zur Vertragsabwicklung und bei Eröffnung eines Kundenkontos

Wir erheben personenbezogene Daten, wenn Sie uns diese im Rahmen Ihrer Bestellung, bei einer Kontaktaufnahme mit uns (z.B. per Kontaktformular oder E-Mail) oder bei Eröffnung eines Kundenkontos freiwillig mitteilen. Welche Daten erhoben werden, ist aus den jeweiligen Eingabeformularen ersichtlich. Wir verwenden die von ihnen mitgeteilten Daten zur Vertragsabwicklung und Bearbeitung Ihrer Anfragen. Nach vollständiger Abwicklung des Vertrages oder Löschung Ihres Kundenkontos werden Ihre Daten für die weitere Verwendung gesperrt und nach Ablauf der steuer- und handelsrechtlichen Aufbewahrungsfristen gelöscht, sofern Sie nicht ausdrücklich in eine weitere Nutzung Ihrer Daten eingewilligt haben oder wir uns eine darüber hinausgehende Datenverwendung vorbehalten, die gesetzlich erlaubt ist und über die wir Sie nachstehend informieren. Die Löschung Ihres Kundenkontos ist jederzeit möglich und kann durch eine Nachricht an die unten beschriebene Kontaktmöglichkeit erfolgen.

Datenverarbeitung im Rahmen der Nutzung von Online-Formularen

Die dem Vertrag zugrunde liegenden Informationen werden in einem eigenen digitalen Formular-Archiv des Vermieters elektronisch gespeichert und aufbewahrt. Mit Ausnahme von IT-Dienstleistern, deren Dienste zur Erbringung dieser Leistung dringend erforderlich sind und diese Daten im Auftrag von H&G Haus & Grund Verwaltungs GmbH Karlsruhe verarbeiten, kann niemand anders als der Vermieter die in dem Vertragsentwurf enthaltenen Informationen einsehen. Keinesfalls werden diese Informationen an außenstehende Dritte weitergegeben oder übertragen.
Die Arten der verarbeiteten Daten sind: Bestandsdaten (z.B., Namen, Adressen), Kontaktdaten (z.B., E-Mail, Telefonnummern), Inhaltsdaten (z.B. Texteingaben), Nutzungsdaten (z.B. Interesse an Inhalten), Meta-/Kommunikationsdaten (z.B., Geräte-Informationen). Eine Auswertung, Weitergabe, Aggregierung oder sonstige Verarbeitung der jeweils gespeicherten Informationen zu anderen Zwecken als zur Bereitstellung des Mietvertragsarchivs findet nicht statt.

Sofern Sie weitere Angebote unserer Plattform in Anspruch nehmen, verwenden wir ihre übermittelten personenbezogenen Daten gemäß unserer Datenschutzbestimmungen. Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung der betroffenen Person einholen, dient Art. 6 Abs. 1 lit. a EU-Datenschutzgrundverordnung (DSGVO) als Rechtsgrundlage. Bei der Verarbeitung von personenbezogenen Daten, die zur Erfüllung eines Vertrages, dessen Vertragspartei die betroffene Person ist, erforderlich ist, dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind. Soweit eine Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der unser Unternehmen unterliegt, dient Art. 6 Abs. 1 lit. c DSGVO als Rechtsgrundlage. Ist die Verarbeitung zur Wahrung eines berechtigten Interesses erforderlich, so dient Art.6 Abs. 1 lit. f DDSGVO als Rechtsgrundlage für die Verarbeitung.

Datenweitergabe zur Vertragserfüllung

Zur Vertragserfüllung geben wir Ihre Daten an das mit der Lieferung beauftragten Versandunternehmen weiter, soweit dies zur Lieferung bestellter Waren erforderlich ist. Zur Abwicklung von Zahlungen geben wir die hierfür erforderlichen Zahlungsdaten an das mit der Zahlung beauftragte Kreditinstitut und ggf. von uns beauftragte Zahlungsdienstleister weiter bzw. an den von Ihnen im Bestellprozess ausgewählten Zahlungsdienst.

Anmeldung zum E-Mail-Newsletter

Wenn Sie sich zu unserem Newsletter anmelden, verwenden wir die hierfür erforderlichen oder gesondert von Ihnen mitgeteilten Daten, um Ihnen regelmäßig unseren E-Mail-Newsletter zuzusenden. Die Abmeldung vom Newsletter ist jederzeit möglich und kann entweder durch eine Nachricht an die unten beschriebene Kontaktmöglichkeit oder über einen dafür vorgesehenen Link im Newsletter erfolgen.

Verwendung von Cookies

Wir setzen auf unserer Seite Cookies ein. Hierbei handelt es sich um kleine Dateien, die Ihr Browser automatisch erstellt und die auf Ihrem Endgerät (Laptop, Tablet, Smartphone o.ä.) gespeichert werden, wenn Sie unsere Seite besuchen. Cookies richten auf Ihrem Endgerät keinen Schaden an, enthalten keine Viren, Trojaner oder sonstige Schadsoftware.

In dem Cookie werden Informationen abgelegt, die sich jeweils im Zusammenhang mit dem spezifisch eingesetzten Endgerät ergeben. Dies bedeutet jedoch nicht, dass wir dadurch unmittelbar Kenntnis von Ihrer Identität erhalten.

Wir setzen folgendes Cookies ein:

• Session Cookies
• Sonstige temporäre Cookies (z.B. Cookies zu Einstellungszwecken)

Die meisten Browser akzeptieren Cookies automatisch. Sie können Ihren Browser jedoch so konfigurieren, dass keine Cookies auf Ihrem Computer gespeichert werden oder stets ein Hinweis erscheint, bevor ein neuer Cookie angelegt wird. Die vollständige Deaktivierung von Cookies kann jedoch dazu führen, dass Sie nicht alle Funktionen unserer Website nutzen können.

Der Einsatz von Cookies dient einerseits dazu, die Nutzung unseres Angebots für Sie angenehmer zu gestalten. So setzen wir sogenannte Session-Cookies ein, um zu erkennen, dass Sie einzelne Seiten unserer Website bereits besucht haben. Darüber hinaus setzen wir ebenfalls zur Optimierung der Benutzerfreundlichkeit weitere temporäre Cookies ein, die für einen bestimmten festgelegten Zeitraum auf Ihrem Endgerät gespeichert werden. Besuchen Sie unsere Seite erneut, um unsere Dienste in Anspruch zu nehmen, wird automatisch erkannt, dass Sie bereits bei uns waren und welche Eingaben und Einstellungen sie getätigt haben, um diese nicht noch einmal eingeben zu müssen.

Die durch Cookies verarbeiteten Daten sind für die genannten Zwecke zur Wahrung unserer berechtigten Interessen sowie der Dritter nach Art. 6 Abs. 1 S. 1 lit. f DSGVO erforderlich. In diesen Zwecken liegt auch unser berechtigtes Interesse an der Verarbeitung der erhobenen Daten.

Session Cookies werden am Sitzungsende automatisch gelöscht. Sonstige temporäre Cookies werden nach einer jeweils definierten Zeit, hier 2 Monate automatisch gelöscht.

Einsatz des Consent-Management-Tools „Cookiebot“

Wir setzen auf unserer Website das Cookie-Consent-Management-Tool Cookiebot ein, um Einwilligungen unserer Webseitenbesucher in das Setzen von Cookies und den Einsatz vergleichbarer Technologien einzuholen, zu verwalten und zu dokumentieren. Anbieter ist

Usercentrics A/S (Marke „Cookiebot“)
Havnegade 39
1058 Kopenhagen
Dänemark

Cookiebot ist eine Consent-Management-Plattform (CMP), die unsere Website regelmäßig auf Cookies und andere Tracking-Technologien scannt und es uns ermöglicht, diese in Kategorien einzuteilen sowie Ihre Einwilligung für nicht technisch notwendige Cookies rechtssicher einzuholen und nachzuweisen.

Verarbeitete Daten
Im Zusammenhang mit der Nutzung von Cookiebot werden – je nach Nutzung – insbesondere folgende Daten verarbeitet:

• die aufgerufene Website/URL,
• Datum und Uhrzeit Ihres Besuchs,
• Informationen zu Ihrem Browser (Browsertyp, Version, Sprache),
• Ihre geklickte Auswahl im Cookie-Banner (Einwilligung / Ablehnung pro Kategorie),
• ein technisch generierter, anonymer Consent-ID/Schlüssel zur Zuordnung der Einwilligung,
• ggf. Ihr ungefähres Herkunftsland (für länderspezifische Bannereinstellungen).
  
  

Beim Laden des Consent-Banners erhält Cookiebot u.a. die URL der aufgerufenen Seite, Ihre Browsersprache, Ihren User-Agent und Ihre IP-Adresse, um den Banner korrekt anzeigen und der passenden Rechtslage zuordnen zu können. Diese Daten werden laut Anbieter nur für die Bereitstellung des Banners verwendet und nicht dauerhaft gespeichert.
Nachdem Sie eine Auswahl getroffen haben, wird Ihr Einwilligungsstatus (pro Cookie-Kategorie) zusammen mit einer Consent-ID in einem Protokoll auf den Servern des Anbieters gespeichert, damit wir den Nachweis Ihrer Einwilligung auf Anfrage erbringen können.
Zusätzlich wird in Ihrem Browser ein First-Party-Cookie mit der Bezeichnung „CookieConsent“ gesetzt. Darin werden der anonyme Schlüssel (Consent-ID) und Ihr Einwilligungsstatus gespeichert, damit Ihre Einstellungen auch bei weiteren Seitenaufrufen und zukünftigen Besuchen automatisch berücksichtigt werden. Die Speicherdauer beträgt in der Standardeinstellung bis zu 12 Monate.

Zweck der Verarbeitung
Die Verarbeitung erfolgt, um

• gesetzlich erforderliche Einwilligungen für den Einsatz nicht technisch notwendiger Cookies und vergleichbarer Technologien einzuholen,
• diese Einwilligungen zu dokumentieren (Nachweispflicht) und
• Ihre getroffenen Einstellungen bei weiteren Besuchen automatisch zu berücksichtigen.

Cookiebot selbst setzt darüber hinaus keine eigenen Tracking- oder Marketing-Cookies und nutzt die gespeicherten Consent-Daten ausschließlich zur Bereitstellung des Consent-Management-Dienstes.

Rechtsgrundlagen
Die Nutzung von Cookiebot und die damit verbundene Speicherung des „CookieConsent“-Cookies erfolgt zur Erfüllung unserer rechtlichen Pflichten im Bereich des Einwilligungs- und Nachweismanagements für Cookies und vergleichbare Technologien (Art. 6 Abs. 1 lit. c DSGVO i.V.m. Art. 7 DSGVO sowie § 25 TTDSG).
Soweit dabei personenbezogene Daten verarbeitet werden, die für die technische Bereitstellung des Cookie-Banners und die Verwaltung Ihrer Einwilligungen erforderlich sind, stützen wir dies zudem auf unser berechtigtes Interesse an einer rechtssicheren, nutzerfreundlichen und wirtschaftlichen Verwaltung von Cookie-Einwilligungen (Art. 6 Abs. 1 lit. f DSGVO). Die Speicherung und der Zugriff auf nicht technisch notwendige Cookies sowie die damit verbundene weitere Datenverarbeitung auf unserer Website erfolgen nur auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Empfänger und Drittlandübermittlung
Cookiebot wird von Usercentrics A/S in Dänemark (EU) betrieben. Wir haben mit diesem Anbieter einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen, in dem insbesondere die technischen und organisatorischen Maßnahmen zum Schutz Ihrer Daten sowie der ausschließliche Zweck der Verarbeitung (Consent-Management) geregelt sind. Die Bereitstellung des Dienstes erfolgt grundsätzlich über Server innerhalb der Europäischen Union. Je nach eingesetzten Unterauftragsverarbeitern und Content-Delivery-Netzwerken kann es in Einzelfällen zu einer Übermittlung von technischen Daten (z.B. gekürzte IP-Adresse, Consent-ID) in andere Staaten, insbesondere die USA, kommen. In diesen Fällen erfolgt die Übermittlung auf Grundlage geeigneter Garantien (z.B. Standardvertragsklauseln der EU-Kommission und/oder Teilnahme der Dienstleister am EU-US Data Privacy Framework) bzw. weiterer nach Art. 46 ff. DSGVO vorgesehener Mechanismen.

Speicherdauer
• Das „CookieConsent“-Cookie speichert Ihre Einwilligungsentscheidung für bis zu 12 Monate, sofern Sie dieses nicht zuvor selbst in Ihrem Browser löschen. Nach Ablauf der Frist erscheint das Cookie-Banner erneut, und eine neue Entscheidung ist erforderlich.
• Die in den Consent-Logs gespeicherten Consent-IDs und Einwilligungsstände werden vom Anbieter entsprechend den gesetzlichen Nachweispflichten in der Regel ebenfalls für bis zu 12 Monate aufbewahrt und anschließend gelöscht bzw. anonymisiert, sofern keine längere Speicherung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

Pflicht zur Bereitstellung der Daten
Die Bereitstellung der vorgenannten Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne die Verarbeitung durch Cookiebot können wir jedoch Ihre Einwilligungen nicht verwalten und keine rechtssichere Cookie-Steuerung anbieten. In diesem Fall ist die Nutzung unserer Website ggf. nur eingeschränkt möglich bzw. es werden nur technisch notwendige Cookies gesetzt.

Widerruf Ihrer Einwilligung / Änderung Ihrer Einstellungen
Sie können Ihre Einwilligung(en) jederzeit mit Wirkung für die Zukunft widerrufen oder Ihre Cookie-Einstellungen ändern. Dies können Sie z.B.

• über die entsprechende Schaltfläche („Cookie-Einstellungen“, „Cookies anpassen“ o.ä.) im Footer der Website oder
• durch erneutes Aufrufen des Cookie-Banners

tun. Alternativ können Sie in Ihrem Browser sämtliche Cookies für unsere Domain löschen; beim nächsten Besuch erscheint das Cookie-Banner dann erneut, und Sie können Ihre Auswahl neu treffen.
Weitere Informationen zum Datenschutz bei Cookiebot finden Sie in der Datenschutzerklärung des Anbieters unter: Datenschutzhinweise CookieBot

Google Analytics

Einbindung von Google Analytics 4
Wir nutzen auf unserer Website Google Analytics 4. Google Analytics 4 ist ein Tracking-Werkzeug und wird bereitgestellt durch Google LLC. Verantwortliche Stelle für Nutzer in der EU/ dem EWR und der Schweiz ist Google Ireland Limited, Google Building Gordon House, 4 Barrow St, Dublin 4, D04 V3A0, Irland („Google“).

Umfang und Zwecke der Verarbeitung
Google Analytics speichert auf Ihrem Computer Cookies, mit welchen die Analyse der Benutzung unserer Website durchgeführt werden kann. Gespeichert werden Daten, wie die IP-Adresse des Nutzers, die aufgerufene Website, die Website, von der der Nutzer auf unsere Website gelangt ist, die Unterseiten, die von der aufgerufenen Seite aus aufgerufen werden, die Verweildauer sowie die Häufigkeit des Aufrufs unserer Website. Die durch das Cookie generierten Informationen werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert.
Bei Google Analytics 4 ist die Anonymisierung von IP-Adressen standardmäßig aktiviert. Aufgrund der IP-Anonymisierung wird Ihre IP-Adresse von Google innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Die im Rahmen von Google Analytics von Ihrem Browser übermittelte IP-Adresse wird laut Google nicht mit anderen Daten von Google zusammengeführt, sodass ein Bezug zu Ihrer Person nicht mehr gezogen werden kann, es sei denn Sie sind in Ihrem Google Konto bei dem Besuch unserer Webseite angemeldet.

Rechtsgrundlagen für die Verarbeitungen
Rechtsgrundlage für die Verarbeitung Einbindung von Google Analytics auf unserer Website ist nach Art. 6 Abs. 1 lit. f DSGVO unser berechtigtes Interesse zur Verbesserung unserer relevanten Inhalte auf unseren Websites.
Erst wenn Sie über den Cookie Banner ihre aktive Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO abgegeben haben, wird der Google Tag Manager personenbeziehbare Daten an Google Analytics 4 übergeben sowie ihr Nutzerverhalten analysieren und nachverfolgen.

Weitere Informationen zu Art und Umfang der Datenverarbeitung durch Google
Während Ihres Website-Besuchs wird Ihr Nutzerverhalten in Form von „Ereignissen“ erfasst. Ereignisse können sein:

• Seitenaufrufe
• Erstmaliger Besuch der Website
• Start der Sitzung
• Ihr „Klickpfad“, Interaktion mit der Website
• Scrolls (immer wenn ein Nutzer bis zum Seitenende (90%) scrollt)
• Klicks auf externe Links
• interne Suchanfragen
• Interaktion mit Videos
• Dateidownloads
• gesehene / angeklickte Anzeigen
• Spracheinstellung

Außerdem wird erfasst:

• Ihr ungefährer Standort (Region)
• Ihre IP-Adresse (in gekürzter Form)
• technische Informationen zu Ihrem Browser und den von Ihnen genutzten Endgeräten (z.B. Spracheinstellung, Bildschirmauflösung)
• Ihr Internetanbieter
• die Referrer-URL (über welche Website/ über welches Werbemittel Sie auf diese Website gekommen sind)

Empfänger der Daten / Nutzungsanalyse
Im Auftrag des Betreibers dieser Website wird Google diese Informationen benutzen, um Ihre pseudonyme Nutzung der Website auszuwerten und um Reports über die Website-Aktivitäten zusammenzustellen. Die durch Google Analytics bereitgestellten Reports dienen der Analyse der Leistung unserer Website.

Empfänger der Daten sind/können sein

• Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (als Auftragsverarbeiter nach Art. 28 DSGVO)
• Google LLC, 1600 Amphitheatre Parkway Mountain View, CA 94043, USA
• Alphabet Inc., 1600 Amphitheatre Parkway Mountain View, CA 94043, USA

Es ist nicht auszuschließen, dass US-amerikanische Behörden auf die bei Google gespeicherten Daten zugreifen.

Datenübermittlung in Drittstaaten
Soweit Daten außerhalb der EU/des EWR verarbeitet werden und kein dem europäischen Standard entsprechendes Datenschutzniveau besteht, haben wir zur Herstellung eines angemessenen Datenschutzniveaus mit dem Dienstleister EU-Standardvertragsklauseln geschlossen. Die Muttergesellschaft von Google Ireland, Google LLC, hat Ihren Sitz in Kalifornien, USA. Eine Übermittlung von Daten in die USA und ein Zugriff US-amerikanischer Behörden auf die bei Google gespeicherten Daten kann nicht ausgeschlossen werden. Die USA gelten derzeit aus datenschutzrechtlicher Sicht als Drittland. Sie haben dort nicht die gleichen Rechte wie innerhalb der EU/ des EWR. Ggf. stehen Ihnen keine Rechtsbehelfe gegen Zugriffe von Behörden zu.

Speicherdauer
Die von uns gesendeten verknüpften Daten werden nach 14 Monaten automatisch gelöscht. Die Löschung von Daten, deren Aufbewahrungsdauer erreicht ist, erfolgt automatisch einmal im Monat.

Widerruf der Analyse des Nutzerverhaltens
Per Klick auf den persistenten Button (Datenschutz-Einstellungen) am unteren Bildschirmrand können Sie Ihre individuelle Privatsphäre-Konfiguration jederzeit verwalten / anpassen und Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Datenschutzhinweise von Google
Einstellmöglichkeiten und sonstige Informationen zum Schutz Ihrer Daten erhalten Sie unter https://www.google.de/intl/de/policies/privacy bzw. https://privacy.google.com/businesses/compliance/?hl=de#!?modal_active=none.

Zahlungsabwicklung über den Zahlungsdienstleister Mollie

a) Auf unserer Webseite haben Sie die Möglichkeit, für bestimmte Angebote bzw. Leistungen (z. B. Online Mietvertrag) online eine Zahlung vorzunehmen. Hierfür nutzen wir den Zahlungsdienstleister

Mollie B.V.
Keizersgracht 126
1015 CW Amsterdam
Niederlande („Mollie“).
Über Mollie können insbesondere folgende Zahlungsmethoden genutzt werden:

• Kredit- und Debitkarten (z. B. Visa, Mastercard, American Express)
• SEPA-Lastschrift
• PayPal
• Apple Pay
• Google Pay

Je nach gewählter Zahlungsmethode werden zusätzlich die jeweiligen Zahlungsdienstleister (z. B. PayPal, kartenausgebende Bank, Kreditkartenorganisationen, Apple, Google) eingebunden.
b) Im Rahmen des Bestell- bzw. Zahlungsvorgangs werden von uns und von Mollie insbesondere folgende personenbezogene Daten verarbeitet:

• Stammdaten: Name, ggf. Firma, Anschrift, E-Mail-Adresse
• Vertrags- und Bestelldaten: Art der Leistung, Betrag, Währung, Zeitpunkt der Bestellung/Zahlung, interne Bestell- bzw. Vorgangsnummer
• Zahlungsdaten:
  o gewählte Zahlungsart
  o Zahlungsbetrag, Währung
  o Transaktions- und Autorisierungskennungen (z. B. Payment-ID, Mandatsreferenz)
  o bei SEPA-Lastschrift: IBAN und Name des Kontoinhabers
  o bei Kredit-/Debitkarten: Kartentyp (z. B. Visa), teilweise gekürzte Kartennummer („Masked PAN“), Gültigkeitsdaten (soweit für die Abwicklung erforderlich)
  o bei PayPal, Apple Pay und Google Pay: von diesen Diensten bereitgestellte Zahlungs-Tokens und sonstige für die Zahlungsfreigabe erforderliche, in der Regel pseudonymisierte Daten
  o technische Daten: IP-Adresse, Datum und Uhrzeit des Zahlungsvorgangs, ggf. Geräte- und Browserinformationen, Betrugspräventionsdaten (z. B. Prüfergebnisse, Risikoindikatoren).
  
  

Die Daten stammen

• aus den Eingaben, die Sie im Rahmen des Bezahlvorgangs auf unserer Webseite bzw. der Mollie-Zahlungsseite vornehmen, und
• aus Informationen, die uns Mollie und die jeweils eingebundenen Zahlungsdienstleister zum Zahlungsstatus der Transaktion bereitstellen (z. B. „bezahlt“, „abgebrochen“, „fehlgeschlagen“).

Wir selbst erhalten von Mollie und den Zahlungsdienstleistern in der Regel nur den Zahlungsstatus, eine Transaktions-ID und – in begrenztem Umfang – technische bzw. verkürzte Kontoinformationen (z. B. Masked IBAN oder Masked PAN). Vollständige Kreditkartendaten, Kontozugangsdaten oder Passwörter werden uns nicht mitgeteilt.
Mollie und die jeweils eingebundenen Zahlungsdienstleister verarbeiten die Daten zudem zur eigenen Vertragsdurchführung, Betrugsprävention und zur Erfüllung gesetzlicher Pflichten (z. B. nach Aufsichts-, Finanz- und Geldwäscherecht) in eigener datenschutzrechtlicher Verantwortung.

c) Die Datenverarbeitung erfolgt zu folgenden Zwecken:

• Durchführung der von Ihnen veranlassten Zahlungsvorgänge
• Zuordnung der Zahlung zu Ihrer Bestellung bzw. Ihrem Vorgang
• Bearbeitung von Erstattungen, Rücklastschriften sowie Reklamationen
• Sicherstellung einer sicheren und effizienten Zahlungsabwicklung
• Einhaltung gesetzlicher Aufbewahrungs- und Nachweispflichten (insbesondere Handels- und Steuerrecht)

Rechtsgrundlagen der Verarbeitung sind:

• Art. 6 Abs. 1 S. 1 lit. b DSGVO (Vertragserfüllung) für die Abwicklung des Zahlungsvorgangs im Zusammenhang mit dem mit Ihnen bestehenden Vertragsverhältnis;
• Art. 6 Abs. 1 S. 1 lit. f DSGVO (berechtigtes Interesse) an einer sicheren, nutzerfreundlichen und effizienten Zahlungsabwicklung sowie an der Vermeidung von Zahlungsausfällen und Betrug;
• Art. 6 Abs. 1 S. 1 lit. c DSGVO, soweit die Verarbeitung zur Erfüllung gesetzlicher Aufbewahrungs- und Nachweispflichten erforderlich ist.

d) Die für die Zahlungsabwicklung verarbeiteten Daten speichern wir, soweit erforderlich,

• für die Dauer der Vertragsbeziehung und
• darüber hinaus im Rahmen der gesetzlichen Aufbewahrungsfristen (insbesondere aus Handels- und Steuerrecht), in der Regel bis zu 10 Jahre nach Ablauf des jeweiligen Kalenderjahres.

Mollie und die jeweils eingebundenen Zahlungsdienstleister speichern die Daten nach eigenen Aufbewahrungsfristen. Informationen hierzu finden Sie in den Datenschutzhinweisen der jeweiligen Anbieter.

Die Bereitstellung der für die Zahlungsabwicklung erforderlichen personenbezogenen Daten ist für den Abschluss und die Durchführung der Zahlung notwendig. Sie sind rechtlich nicht verpflichtet, diese Daten bereitzustellen. Ohne diese Daten kann die gewählte Online-Zahlungsart jedoch nicht genutzt werden; ggf. stehen Ihnen dann andere Zahlungswege (z. B. Überweisung) zur Verfügung.
Mollie verarbeitet personenbezogene Daten grundsätzlich innerhalb der EU/EWR. Je nach gewählter Zahlungsart kann es jedoch zu einer Übermittlung personenbezogener Daten an Zahlungsdienstleister in Drittländern (z. B. USA) kommen. In diesen Fällen erfolgt die Datenübermittlung auf Grundlage eines Angemessenheitsbeschlusses der EU-Kommission oder geeigneter Garantien nach Art. 46 DSGVO (z. B. EU-Standardvertragsklauseln). Näheres hierzu entnehmen Sie bitte den Datenschutzhinweisen der jeweiligen Zahlungsanbieter.

Weitere Informationen zur Datenverarbeitung durch Mollie finden Sie unter:
https://www.mollie.com/de/privacy

SEPA-Lastschrift
Bei der Zahlung via SEPA-Lastschrift geben wir Ihre Zahlungsdaten im Rahmen der Zahlungsabwicklung an die von uns beauftragte Bank oder Zahlungsdienstleister weiter. Die Einbindung der SEPA-Lastschrift entspricht unserem berechtigten Interesse, eine effiziente und sichere Zahlungsmethode anzubieten (Art. 6 Abs. 1 lit. f DSGVO).

Die Weitergabe Ihrer Zahlungsdaten erfolgt gemäß Art. 6 Abs. 1 lit. b DSGVO (Abwicklung des Vertrages mit Ihnen inkl. Lieferung) und nur insoweit, als dies für die Zahlungsabwicklung erforderlich ist. Die Daten werden zur Durchführung der Lastschrift und zur Überprüfung der Zahlungsfähigkeit an den beauftragten Zahlungsdienstleister bzw. die Bank weitergegeben.

Im Falle einer Rücklastschrift oder anderen Unstimmigkeiten kann die Bank oder der Zahlungsdienstleister zur Klärung der Angelegenheit Ihre Zahlungsdaten verarbeiten und gegebenenfalls an Auskunfteien weitergeben. Diese Weitergabe erfolgt ebenfalls auf Grundlage des berechtigten Interesses der beteiligten Institutionen (Art. 6 Abs. 1 lit. f DSGVO).

Zahlungsdienstleister PayPal
Bei Zahlung via PayPal geben wir Ihre Zahlungsdaten im Rahmen der Zahlungsabwicklung an die PayPal (Europe) S.a.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg (nachfolgend "PayPal"), weiter. Die Einbindung von PayPal entspricht unserem berechtigten Interesse, eine effiziente und sichere Zahlungsmethode anzubieten (Art. 6 Abs. 1 lit. f DSGVO). 

Die Weitergabe erfolgt gemäß Art. 6 Abs. 1 lit. b DSGVO (Abwicklung des Kaufvertrages mit Ihnen inkl. Lieferung) und nur insoweit, als dies für die Zahlungsabwicklung erforderlich ist. PayPal behält sich für die Zahlungsmethoden – falls angeboten - Kreditkarte via PayPal, Lastschrift via PayPal oder PayPal Später bezahlen via PayPal die Durchführung einer Bonitätsauskunft vor. 

Hierfür werden Ihre Zahlungsdaten gegebenenfalls gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis des berechtigten Interesses von PayPal an der Feststellung Ihrer Zahlungsfähigkeit an Auskunfteien weitergegeben. Das Ergebnis der Bonitätsprüfung in Bezug auf die statistische Zahlungsausfallwahrscheinlichkeit verwendet PayPal zum Zweck der Entscheidung über die Bereitstellung der jeweiligen Zahlungsmethode. Die Bonitätsauskunft kann Wahrscheinlichkeitswerte enthalten (sog. Score-Werte). So-weit Score-Werte in das Ergebnis der Bonitätsauskunft einfließen, haben sie ihre Grundlage in einem wissenschaftlich anerkannten mathematisch-statistischen Verfahren. In die Berechnung der Score-Werte fließen unter anderem, aber nicht ausschließlich, Anschriftendaten ein.

PayPal setzt im Rahmen der Abwicklung des Bezahlvorgangs auf PayPal-eigenen Seiten Cookies, die auf Ihrem Endgerät gespeichert werden. 

Wir haben darauf keinen Einfluss und sind insoweit nicht verantwortlich. Details hierzu entnehmen Sie bitte der Erklärung von PayPal zu Cookies und Tracking-Technologien: https://www.paypal.com/de/webapps/mpp/ua/cookie-full .

Indem Sie ein Konto bei PayPal führen, haben Sie gegenüber PayPal ggf. ausdrücklich in weitere Datenverarbeitungen und -übermittlungen eingewilligt, auf die wir keinen Einfluss haben. Weitere datenschutzrechtliche Informationen, unter anderem zu den verwendeten Auskunfteien, entnehmen Sie bitte der Datenschutzerklärung von PayPal: https://www.paypal.com/de/webapps/mpp/ua/privacy-full.

Sie können der Verarbeitung Ihrer Daten durch eine Nachricht an PayPal widersprechen. Jedoch bleibt PayPal ggf. weiterhin berechtigt, Ihre personenbezogenen Daten zu verarbeiten, sofern dies zur vertragsgemäßen Zahlungsabwicklung erforderlich ist.

Ihre Daten werden bis zum Abschluss der Zahlungsabwicklung gespeichert. Dazu zählt auch der Zeitraum der für die Bearbeitung von Rückerstattungen, Forderungsmanagement und Betrugsprävention erforderlich ist. 

Apple Pay
Bei der Zahlung über Apple Pay geben wir Ihre Zahlungsdaten im Rahmen der Zahlungsabwicklung an die Apple Inc., Apple Park Way, Cupertino, CA 95014, USA (nachfolgend „Apple“) weiter. Die Einbindung von Apple Pay entspricht unserem berechtigten Interesse, eine effiziente und sichere Zahlungsmethode anzubieten (Art. 6 Abs. 1 lit. f DSGVO).

Die Weitergabe Ihrer Zahlungsdaten erfolgt gemäß Art. 6 Abs. 1 lit. b DSGVO (Abwicklung des Kaufvertrages mit Ihnen inkl. Lieferung) und nur insoweit, als dies für die Zahlungsabwicklung erforderlich ist. Apple verarbeitet Ihre Zahlungsdaten gemäß der Datenschutzerklärung von Apple. Weitere Informationen finden Sie in der Apple-Datenschutzerklärung: https://www.apple.com/legal/privacy/de-ww/

Durch die Nutzung von Apple Pay werden auch ggf. personenbezogene Daten zur Verifizierung Ihrer Zahlung durch Apple verarbeitet. Weitere Details zur Verarbeitung Ihrer Daten durch Apple entnehmen Sie bitte der Datenschutzerklärung von Apple.

Google Pay
Weitere Hinweise
Im Rahmen der Zahlungsabwicklung durch SEPA-Lastschrift, Apple Pay und Google Pay werden auf den Seiten der jeweiligen Zahlungsanbieter Cookies gesetzt, die auf Ihrem Endgerät gespeichert werden. Wir haben keinen Einfluss auf diese Cookies und sind insoweit nicht verantwortlich. Details hierzu entnehmen Sie bitte den jeweiligen Erklärungen zu Cookies und Tracking-Technologien der Zahlungsanbieter:
Apple Pay: Apple Datenschutzrichtlinie
Google Pay: Google Datenschutzrichtlinie

Ihre Daten werden bis zum Abschluss der Zahlungsabwicklung gespeichert, einschließlich des Zeitraums, der für die Bearbeitung von Rückerstattungen, Forderungsmanagement und Betrugsprävention erforderlich ist.

Auskunftsrecht und Kontaktmöglichkeit

Sie haben das Recht:

• gemäß Art. 15 DSGVO Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen. Insbesondere können Sie Auskunft über die Verarbeitungszwecke, die Kategorie der personenbezogenen Daten, die Kategorien von Empfängern, gegenüber denen Ihre Daten offengelegt wurden oder werden, die geplante Speicherdauer, das Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung der Verarbeitung oder Widerspruch, das Bestehen eines Beschwerderechts, die Herkunft ihrer Daten, sofern diese nicht bei uns erhoben wurden, sowie über das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling und ggf. aussagekräftigen Informationen zu deren Einzelheiten verlangen;
  

• gemäß Art. 16 DSGVO unverzüglich die Berichtigung unrichtiger oder Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen;

• gemäß Art. 17 DSGVO die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen, soweit nicht die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist;
  

• gemäß Art. 18 DSGVO die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, soweit die Richtigkeit der Daten von Ihnen bestritten wird, die Verarbeitung unrechtmäßig ist, Sie aber deren Löschung ablehnen und wir die Daten nicht mehr benötigen, Sie jedoch diese zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen oder Sie gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung eingelegt haben;

• gemäß Art. 20 DSGVO Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesebaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen;

• gemäß Art. 77 DSGVO sich bei einer Aufsichtsbehörde zu beschweren. In der Regel können Sie sich hierfür an die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsortes oder Arbeitsplatzes oder des Ortes des mutmaßlichen Verstoßes wenden.

Widerspruchsrecht

Sofern Ihre personenbezogenen Daten auf Grundlage von berechtigten Interessen gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO verarbeitet werden, haben Sie das Recht, gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einzulegen, soweit dafür Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Wir verarbeiten die Sie betreffenden personenbezogenen Daten nicht mehr, es sei denn wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Selbstverständlich können Sie der Verarbeitung Ihrer personenbezogenen Daten für Zwecke der Werbung und Datenanalyse jederzeit widersprechen. Dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.

Recht auf Widerruf der datenschutzrechtlichen Einwilligung

Sie haben gemäß Art. 7 Abs. 3 DSGVO das Recht, Ihre einmal erteilte Einwilligung jederzeit gegenüber uns zu widerrufen. Dies hat zur Folge, dass wir die Datenverarbeitung, die auf dieser Einwilligung beruhte, für die Zukunft nicht mehr fortführen dürfen. Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung wird hierdurch nicht berührt.

Aktualität und Änderungen dieser Datenschutzerklärung