Datenschutz (Website)

Hinweise zum Datenschutz

A) Allgemeine Informationen

Begrifflichkeiten und Verarbeitungsgrundsätze

Personenbezogene Daten

Personenbezogene Daten sind gemäß Art. 4 Nr. 1 DSGVO alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (sogenannte betroffene Person) beziehen. Hierzu zählen beispielsweise Kundendatensätze (bestehend aus Namen, E-Mail-Adresse und Anschrift), nicht-anonymisierte Informationen über die Nutzung eines digitalen Dienstes oder das von einer bestimmten Person eingereichte Anliegen, die einer bestimmten Person zugeordnet werden können.

Die Verarbeitung personenbezogener Daten

Die Verarbeitung personenbezogener Daten umfasst sämtliche Vorgänge im Sinne des Art. 4 Nr. 2 DSGVO, wie etwa das Erheben, Speichern, Verwenden, Übermitteln oder Löschen solcher Daten – unabhängig davon, ob dies automatisiert erfolgt oder nicht.

Rechtmäßigkeit der Verarbeitung

Soweit wir für Verarbeitung personenbezogener Daten eine Einwilligung der betroffenen Person einholen, dient diese in Verbindung mit Art. 6 Abs. 1 Satz 1 Buchstabe a und Art. 7 DSGVO als Rechtsgrundlage für die Verarbeitung personenbezogener Daten.

Wo wir auf das Einholen einer Einwilligung verzichten, ist die Verarbeitung der personenbezogenen Daten für die Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, erforderlich (Art. 6 Abs. 1 Satz 1 Buchstabe b Fall 1 DSGVO) oder zur Durchführung vorvertraglicher Maßnahmen, die auf Anfrage der betroffenen Person erfolgen (Art. 6 Abs. 1 Satz 1 Buchstabe b Fall 2 DSGVO) oder zur Erfüllung einer rechtlichen, insbesondere gesetzlichen Verpflichtung (Art. 6 Abs. 1 Satz 1 Buchstabe c DSGVO) oder zur Wahrung der berechtigten Interessen unseres Unternehmens oder eines Dritten (Art. 6 Abs. 1 Satz 1 Buchstabe f DSGVO). Eine Verarbeitung zur Wahrung berechtigter Interessen gemäß Art. 6 Abs. 1 Satz 1 Buchstabe f DSGVO erfolgt nicht, wenn im Rahmen einer Interessenabwägung festgestellt wird, dass die schutzwürdigen Interessen, Grundrechte oder Grundfreiheiten der betroffenen Person überwiegen – insbesondere bei Kindern. Darüber hinaus ist die Verarbeitung rechtmäßig, wenn sie erforderlich ist, um lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person zu schützen (Art. 6 Abs. 1 Satz 1 Buchstabe d DSGVO) oder die Verarbeitung für die Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in derivativer Ausübung öffentlicher Gewalt erfolgt (Art. 6 Abs. 1 Satz 1 Buchstabe e DSGVO).

Datenlöschung, Speicherdauer

Datenlöschung und Aufbewahrung von Daten

Wir löschen personenbezogene Daten, sobald diese für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr erforderlich sind (Art. 17 Abs. 1 Buchstabe a DSGVO). Gleiches gilt, wenn:

die betroffene Person ihre Einwilligung widerruft und keine andere Rechtsgrundlage für die Verarbeitung besteht (Art. 17 Abs. 1 Buchstabe b DSGVO),
die betroffene Person Widerspruch gegen die Verarbeitung einlegt und keine vorrangigen berechtigten Gründe vorliegen (Art. 17 Abs. 1 Buchstabe c DSGVO i. V. m. Art. 21 Abs. 1 DSGVO),
die betroffene Person der Verarbeitung für Zwecke der Direktwerbung widerspricht (Art. 17 Abs. 1 Buchstabe c DSGVO i.V.m. Art. 21 Abs. 3 DSGVO),
ein anderer in Art. 17 Abs. 1 DSGVO genannter Löschgrund zutrifft.

Eine Löschung erfolgt nicht, sofern wir zur weiteren Speicherung gesetzlich verpflichtet sind – etwa aufgrund handels- oder steuerrechtlicher Aufbewahrungsfristen (Art. 17 Abs. 3 Buchstabe a DSGVO) – oder die Verarbeitung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist (Art. 17 Abs. 3 Buchstabe e DSGVO). Weitere Ausnahmen ergeben sich aus Art. 17 Abs. 3 DSGVO.

Einschränkung der Verarbeitung

Wenn eine betroffene Person gemäß Art. 21 Abs. 1 DSGVO Widerspruch gegen die Verarbeitung einlegt und noch nicht feststeht, ob unsere berechtigten Interessen gegenüber denen der betroffenen Person überwiegen, schränken wir die Verarbeitung der betreffenden Daten gemäß Art. 18 Abs. 1 Buchstabe d DSGVO ein. Gleiches gilt in den weiteren gesetzlich vorgesehenen Fällen, etwa wenn:

die Richtigkeit der Daten von der betroffenen Person bestritten wird (Art. 18 Abs. 1 Buchstabe a DSGVO),
die Verarbeitung unrechtmäßig ist und die betroffene Person statt der Löschung die Einschränkung verlangt (Art. 18 Abs. 1 Buchstabe b DSGVO), oder
wir die Daten nicht mehr benötigen, die betroffene Person sie jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt (Art. 18 Abs. 1 Buchstabe c DSGVO).

Technische und organisatorische Maßnahmen

Schutz personenbezogener Daten durch technische und organisatorische Maßnahmen

Wir setzen auf Basis des vom Gesetz geforderten risikoorientierten Ansatzes (Art. 32 DSGVO) technische und organisatorische Maßnahmen zum Schutz der Rechte und Freiheiten der betroffenen Personen und zum Schutz ihrer Daten um. Die Maßnahmen haben unter anderem das Ziel, die personenbezogenen Daten gegen zufällige oder vorsätzliche Manipulationen, gegen Verlust, Zerstörung oder den Zugriff Unberechtigter zu schützen. Unsere diesbezüglichen Maßnahmen werden entsprechend der technologischen und fachlichen Entwicklungen fortlaufend verbessert, sie werden getestet und regelmäßig durch interne wie externe Stellen überprüft.

Die Unternehmen der DSV-Gruppe sind nach verschiedenen anerkannten Standards überprüft und zertifiziert, unter anderem gemäß ISO 27001, ISO 9001, Trusted Site Infrastructure (TSI) sowie Prüfungsstandard Nr. 951 des Instituts der Wirtschaftsprüfer in Deutschland (PS951).

B) Spezifische Datenverarbeitungsvorgänge

1. Kontaktformular & Webseitenbetrieb

Name und Anschrift des Verantwortlichen

Der Verantwortliche im Sinne der EU-Datenschutz-Grundverordnung (DSGVO) und anderer Vorschriften über den Datenschutz ist die

S-Payment GmbH

Am Wallgraben 115

70565 Stuttgart

Telefon: +49 711 78299-0

E-Mail: info@S-payment.com

Für die Kontaktaufnahme mit dem Datenschutzbeauftragten verwenden Sie bitte das verlinkte Webformular zur Kontaktaufnahme.

Verwendung des Kontaktformulars oder sonstige Kontaktaufnahme mit uns

Sofern Sie mit uns oder unseren Datenschutzbeauftragten per E-Mail, Telefon, Telefax oder über ein Online-Formular in Kontakt treten, verarbeiten wir die von Ihnen übermittelten Daten sowie gegebenenfalls weitere Daten, die wir zur Bearbeitung Ihres Anliegens benötigen. Die Verarbeitung beschränkt sich auf die Beantwortung Ihrer Fragen, die Bearbeitung Ihres Antrags oder die Erledigung Ihres Anliegens.

Im Zusammenhang mit der Nutzung dieses Kontaktformulars erheben wir folgende Daten

E-Mailadresse, optional Telefonnummer
Name, Vorname
Inhalt der Anfrage

Zweck der Verarbeitung

Die Verarbeitung der Daten dient dazu, die Kommunikation mit Ihnen sicherzustellen sowie Ihre Anfragen, Anträge oder sonstigen Anliegen zu bearbeiten.

Rechtsgrundlage

Die Verarbeitung erfolgt auf Grundlage einer Interessensabwägung gemäß Art. 6 Abs. 1 Satz 1 Buchstabe f DSGVO. Unser berechtigtes Interesse besteht darin, Ihre Anliegen sachgerecht zu bearbeiten und dabei gesetzliche und regulatorische Vorgaben (z. B. Compliance-Anforderungen) einzuhalten. Unser Interesse überwiegt, da Sie die Kontaktaufnahme selbst initiiert haben, eine sachgerechte Bearbeitung ohne diese Daten nicht möglich ist und die Verarbeitung nur in einem engen, zweckgebundenen Rahmen erfolgt.

Speicherdauer

Die Daten werden ab Abschluss der Bearbeitung Ihres Anliegens für die Dauer von drei Jahren gespeichert und darüber hinaus nur, soweit gesetzliche Aufbewahrungsfristen dies erfordern.

Datenverarbeitung im Zusammenhang mit der Nutzung der Website

Webseitenhosting

Die Website wird durch die S-Communication Services GmbH, Friedrichstraße 50, 10117 Berlin als unseren technischen Auftragsverarbeiter gemäß Art. 28 DSGVO gehostet. Mit der S-Communication Services GmbH wurde ein Vertrag zur Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO geschlossen. Die S-Communication Services GmbH setzt zur Erbringung der Hosting-Leistungen einen Unterauftragsverarbeiter ein.

Was sind Cookies?

Cookies sind kleine Textdateien, die beim Besuch einer Website auf dem verwendeten Endgerät (z. B. Computer oder Smartphone) gespeichert werden. Sie ermöglichen es, das Gerät bei späteren Besuchen wiederzuerkennen oder bestimmte Einstellungen zu speichern.

Cookies können entweder durch den Server der besuchten Website gesetzt werden (First-Party-Cookies) oder durch eingebundene Dienste Dritter, etwa Analyse- oder Werbeanbieter (Third-Party-Cookies). Einige Browser, wie z. B. Safari oder Firefox, blockieren Third-Party-Cookies standardmäßig. Endnutzer können das Speichern von Cookies auch selbst in ihren Browsereinstellungen einschränken oder Cookies manuell löschen.

Cookies dienen verschiedenen Zwecken. Man unterscheidet zwischen:

Technisch notwendigen Cookies: Diese sind erforderlich, um grundlegende Funktionen eines digitalen Dienstes bereitzustellen – z. B. Login-Verfahren oder Warenkorbfunktionen.
Technisch nicht notwendigen Cookies: Diese verbessern z. B. die Benutzerfreundlichkeit oder dienen der Analyse des Nutzungsverhaltens bzw. der personalisierten Werbung.

Sofern auf unseren digitalen Diensten Cookies verwendet werden, informieren wir im Folgenden im Detail über deren Einsatz, Zwecke und – soweit erforderlich – holen wir Ihre Einwilligung ein (vgl. § 25 TTDSG, Art. 6 DSGVO).

Server-Logfiles

Beschreibung und Umfang der Datenverarbeitung

Bei jeder Nutzung unseres Webauftritts werden Daten zwischen dem Client (z. B. Ihrem Web-Browser) und dem Server (unser Webauftritt) ausgetauscht. Dabei werden automatisch personenbezogene Daten von uns erhoben und auf unserem Server gespeichert. Auf unserem Server werden hierfür die nachfolgenden Informationen gespeichert (Datum und Uhrzeit des Zugriffs, Typ und Version Ihres Internet-Browsers, Typ und Version des Betriebssystems, volle IP-Adresse des Nutzers, Internet-Service-Provider des Nutzers, aufgerufene Seiten und Dateien des Webauftritts, Datenmenge der angeforderten.

Zweck der Datenverarbeitung

Diese Informationen werden von uns ausschließlich für die nachfolgenden Zwecke genutzt: Erstellung von Nutzungsstatistiken und Statistiken des IT-Betriebs, Optimierung unserer Inhalte, Sicherstellung des Betriebs oder der Betriebssicherheit, Analyse bei Verdacht auf eine rechtswidrige Nutzung unserer Website.

Rechtsgrundlage

Rechtsgrundlage für die vorübergehende Speicherung dieser Daten und der zugehörigen Logfiles ist Artikel 6 Absatz 1 Satz 1 Buchstabe f DSGVO, wobei unser berechtigtes Interesse in der Erfüllung der oben genannten Zwecke liegt.

Speicherdauer

Die Daten werden gelöscht, sobald sie für die Erreichung des jeweiligen Zweckes nicht mehr erforderlich sind.

In der Regel werden die Informationen nach 30 Tagen gelöscht.

Technisch notwendige Cookies

Für unseren Digitalen Dienst werden folgende technisch notwendige Cookies verwendet

Cookie TCPID wird durch unser Consent-Management-System (Privacy Center) gesetzt und speichert eine eindeutige Kennung, um Ihre getroffenen Datenschutz- und Cookie-Einstellungen Ihrem Endgerät zuzuordnen und bei einem erneuten Besuch wiederzuerkennen. Die Gültigkeitsdauer beträgt 1 Jahr.
Cookie TC_PRIVACY speichert Ihre Cookie-Einwilligungen, also ob und welchen zustimmungspflichtigen Cookies Sie zugestimmt oder diese abgelehnt haben. Die Gültigkeitsdauer beträgt 1 Jahr.
Cookie TC_PRIVACY_CENTER speichert den Zustand Ihrer im Privacy Center getroffenen Einstellungen und stellt sicher, dass Ihre erklärte Auswahl technisch umgesetzt wird. Die Gültigkeitsdauer beträgt 1 Jahr.

Zweck der Datenverarbeitung

Die Verarbeitung der Daten dient dazu, grundlegende Funktionen der Website wie den Warenkorb oder das Login zu ermöglichen und gleichzeitig ein reibungsloses sowie sicheres Nutzererlebnis sicherzustellen.

Rechtsgrundlage

Die Verarbeitung erfolgt auf Grundlage einer Interessensabwägung gemäß Art. 6 Abs. 1 Satz 1 Buchstabe f DSGVO. Unser berechtigtes Interesse liegt im technischen Betrieb der Website, um deren Funktionsfähigkeit sicherzustellen und die vom Nutzer angeforderten Dienstleistungen zu erbringen. Dieses Interesse überwiegt, da die Cookies für die Nutzung der grundlegenden Funktionen der Website erforderlich sind und die Daten nur für den notwendigen Zeitraum gespeichert werden.

Speicherdauer

Die gespeicherten Daten werden automatisch mit Ablauf der Gültigkeitsdauer der jeweiligen Cookies gelöscht. Sie können die Speicherung von Cookies durch eine entsprechende Einstellung Ihrer Browser-Software verhindern oder einschränken. Bitte beachten Sie, dass einzelne Funktionen der Website dann möglicherweise nicht vollständig genutzt werden können.

Technisch nicht notwendige Cookies

Bei den folgenden Diensten handelt es sich um technisch nicht notwendige Cookies, die wir nur mit Ihrer Einwilligung einsetzen:

Google Analytics (GA4) – Analyse des Nutzungsverhaltens (siehe unten)
Google Ads – Reichweitenmessung und Conversion-Tracking von Werbeanzeigen (siehe unten)
Google Maps – Kartendarstellung und regionale Sparkassen-Zuordnung (siehe unten)
Hotjar – Analyse der Nutzerfreundlichkeit (z. B. Klicks, Scroll-, Mausverhalten) (siehe unten)
Meta Conversions API (CAPI) – serverseitige Conversion-Messung (siehe unten)
Meta-Pixel – Reichweitenmessung und Conversion-Tracking (siehe unten)

Informationen finden Sie bei den unten folgenden Beschreibungen der einzelnen Cookies.

Google Analytics (GA4)

Google Analytics ist ein Webanalysedienst des Unternehmens Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland („Google") ein Tochterunternehmen der Google LLC. Zur technischen Umsetzung haben wir die S-Communication Services GmbH, Friedrichstraße 50, 10117 Berlin als unseren technischen Auftragsverarbeiter gemäß Art. 28 DSGVO beauftragt. Mit der S-Communication Services GmbH wurde ein Vertrag zur Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO geschlossen. Die S-Communication Services GmbH setzt Google im Rahmen dieser Zusammenarbeit als Unterauftragsverarbeiter ein.

Google Analytics ermöglicht es uns, das Verhalten der Nutzer auf unserer Website zu analysieren, um unser Angebot zu optimieren und nutzerfreundlicher zu gestalten. Dabei werden Informationen über die Nutzung unserer Website durch Endnutzer erhoben und in der Regel an Server von Google übertragen und dort gespeichert. Google Analytics verwendet Cookies, um die Nutzung statistisch auszuwerten. Dabei werden insbesondere das Verhalten der Nutzer sowie technische Merkmale des verwendeten Endgeräts analysiert.

Google Analytics erfasst insbesondere folgende Daten

aufgerufene Webseite (URL),
Referrer-URL (Webseite, von der die betroffene Person gekommen ist),
IP-Adresse (wird in GA4 nicht gespeichert; nur kurzzeitig zur Ableitung des ungefähren Standorts verwendet),
Geräteinformationen (z. B. Gerätetyp, Betriebssystem, Browsertyp und -version),
Spracheinstellungen,
Bildschirmauflösung,
Verweildauer auf der Website,
Klickpfade und Interaktionen (z. B. Scrollverhalten, Klicks),
Standort (ungefähre Geolokalisierung auf Basis der IP-Adresse),
Datum und Uhrzeit des Zugriffs.

Eingaben in Formulare werden nicht durch Google Analytics erfasst.

Sofern Sie mit einem Google-Konto angemeldet sind und dort Funktionen wie „Personalisierte Werbung“ oder „Web- und App-Aktivitäten“ aktiviert haben, verarbeitet Google Ihre Daten auch geräteübergreifend. Diese Verarbeitung erfolgt ausschließlich durch Google. Wir erhalten von Google nur anonymisierte, aggregierte Berichte ohne personenbezogene Informationen. Google Analytics 4 protokolliert und speichert keine IP-Adressen dauerhaft. Die IP-Adresse wird bei der Erhebung ausschließlich kurzzeitig zur Ableitung des ungefähren Standorts (Geolokalisierung) verwendet und nicht dauerhaft gespeichert. Eine gesonderte IP-Anonymisierungsfunktion („anonymizeIp“) ist in Google Analytics 4 nicht mehr erforderlich und wird daher nicht eingesetzt.

Zweck der Datenverarbeitung

Die Verarbeitung der Daten dient der Analyse des Nutzerverhaltens auf unserer Website. So erhalten wir Einblicke darüber, wie Besucher mit unserer Website interagieren, z. B. welche Seiten wie häufig aufgerufen werden oder wie lange Nutzer auf einzelnen Seiten verweilen. Diese Erkenntnisse nutzen wir, um Inhalte zu optimieren, technische Fehler zu beheben und die Benutzerfreundlichkeit unserer Website zu verbessern.

Rechtsgrundlage

Die Verarbeitung personenbezogener Daten erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 Buchstabe a DSGVO. Die Rechtsgrundlage für das Setzen der Cookies ist § 25 Abs. 1 TDDDG.

Datentransfer in die USA und Datenschutzmaßnahmen

Google LLC hat seinen Sitz in den USA. Im Rahmen der Datenverarbeitung kann es daher zu einer Übermittlung personenbezogener Daten in die USA kommen. Google LLC ist im Rahmen des EU-US Data Privacy Framework zertifiziert, welches ein angemessenes Datenschutzniveau gewährleistet (https://www.dataprivacyframework.gov/list). Zusätzlich stützen wir die Verarbeitung auf die Standardvertragsklauseln; Informationen hierzu finden Sie unter https://business.safety.google/adsprocessorterms/sccs/p2p-intra-group/.

Speicherdauer

Die im Rahmen von Google Analytics verarbeiteten und mit Cookies verknüpften Daten werden nach maximal 26 Monaten automatisch gelöscht. Cookies können unterschiedliche Speicherdauern haben (Session-Cookies oder persistente Cookies). Die konkreten Löschfristen hängen von den jeweiligen Cookie-Einstellungen ab. Sie können die Erfassung Ihrer Daten durch Google Analytics verhindern, indem Sie Ihre Einwilligung in unserem Cookie-Banner oder den Datenschutzeinstellungen auf unserer Website widerrufen. Darüber hinaus können Sie die Speicherung der Cookies durch eine entsprechende Einstellung Ihrer Browser-Software verhindern (https://tools.google.com/dlpage/gaoptout). Weitere Informationen und Möglichkeiten zur Datenverwaltung finden Sie unter https://policies.google.com/privacy und https://support.google.com/analytics/answer/6004245.

Google Ads

Google Ads ist ein Online-Werbedienst des Unternehmens Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland („Google“), ein Tochterunternehmen der Google LLC. Google verarbeitet die im Rahmen von Google Ads erhobenen Daten grundsätzlich als eigenständig datenschutzrechtlich Verantwortlicher. Soweit Google im Einzelfall als Auftragsverarbeiter tätig wird, gelten ergänzend die Google Ads Data Processing Terms.

Google Ads ermöglicht es uns, zielgerichtete Werbung in der Google-Suche, auf YouTube, in der Google-Werbenetzwerkumgebung sowie auf Partner-Websites zu schalten. Dabei werden Nutzerdaten erfasst, um Anzeigen an bestimmte Zielgruppen auszuspielen und deren Erfolg zu messen (Conversion-Tracking).

Wird auf eine Anzeige geklickt, speichert Google ein Cookie auf dem Endgerät. Dieses enthält eine Google-Klick-ID (GCLID), mit der Interaktionen nachvollzogen werden können. Die dabei erhobenen Daten sind pseudonym und dienen lediglich der statistischen Auswertung.

Google Ads verarbeitet insbesondere folgende Daten

aufgerufene Webseite (URL),
Referrer-URL (Webseite, von der die betroffene Person gekommen ist),
IP-Adresse (ggf. anonymisiert),
Google-Klick-ID (GCLID),
Geräteinformationen (z. B. Gerätetyp, Betriebssystem, Browsertyp und -version),
Zeitpunkt der Interaktion,
Standortdaten (ungefähre Geolokalisierung auf Basis der IP-Adresse),
genutzte Werbemittel (z. B. Anzeigentitel, Keywords).

Zweck der Datenverarbeitung

Die Datenverarbeitung dient der Analyse, Reichweitenmessung, Erfolgskontrolle und Optimierung unserer Werbeanzeigen. Dadurch können wir unsere Werbung effizienter gestalten und Ihnen relevante Inhalte anzeigen.

Rechtsgrundlage

Die Verarbeitung personenbezogener Daten erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 Buchstabe a DSGVO. Die Rechtsgrundlage für das Setzen der Cookies ist § 25 Abs. 1 TDDDG.

Datentransfer in die USA und Datenschutzmaßnahmen

Speicherdauer

Die Cookies, die im Rahmen von Google Ads gesetzt werden, können unterschiedliche Speicherdauern haben (z. B. Session-Cookies oder persistente Cookies mit einer Speicherdauer von bis zu 90 Tagen). Die konkreten Löschfristen sind abhängig von den Cookie-Einstellungen Ihres Browsers oder unseres Cookie-Banners. Sie können die Speicherung der Cookies durch eine entsprechende Einstellung Ihrer Browser-Software verhindern oder Ihre Einwilligung jederzeit widerrufen, z. B. über unser Cookie-Banner oder die Datenschutzeinstellungen auf unserer Website.

Google Maps

Wir setzen auf unserer Website Google Maps ein, einen Kartendienst der Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland („Google“), ein Tochterunternehmen der Google LLC. Google Maps ermöglicht es uns, eine komfortable Standortsuche zur Ermittlung der zuständigen Sparkasse direkt auf unserer Website anzubieten und eine passende regionale Zuordnung sicherzustellen. Die Datenverarbeitung erfolgt durch uns und Google jeweils in eigener datenschutzrechtlicher Verantwortung. Google handelt hierbei nicht als Auftragsverarbeiter im Sinne des Art. 28 DSGVO, sondern als eigenständiger Verantwortlicher. Weitere Informationen zur Datenverarbeitung durch Google finden Sie unter: https://policies.google.com/privacy.

Beim Einsatz von Google Maps können insbesondere folgende Daten verarbeitet werden

1. Durch uns

Informationen zur regionalen Zuordnung auf Basis der von Ihnen eingegebenen Postleitzahl
Informationen zur Bereitstellung standortbezogener Inhalte und Funktionen auf unserer Website

2. Durch Google

IP-Adresse
Standortdaten (sofern Sie die Standortfreigabe in Ihrem Browser oder Betriebssystem aktiviert haben)
HTTP-Header-Daten (z. B. Browsertyp, Referrer-URL)
Geräteinformationen (z. B. Gerätetyp, Betriebssystem)
Datum und Uhrzeit des Zugriffs
Informationen über die Nutzung des Kartendienstes
gegebenenfalls Profildaten, sofern Nutzer mit ihrem Google-Konto angemeldet sind

Zweck der Datenverarbeitung

1. Durch uns

Die Verarbeitung der Daten dient der Ermittlung der regional zuständigen Sparkasse sowie der Bereitstellung standortbezogener Inhalte und Funktionen auf unserer Website.

2. Durch Google

Die Verarbeitung der Daten dient der Bereitstellung und Optimierung des Kartendienstes, der Analyse des Nutzerverhaltens, der Missbrauchsprävention und Verbesserung der Sicherheit sowie der Weiterentwicklung der Google-Dienste.

Rechtsgrundlage

1. Durch uns

Die Verarbeitung personenbezogener Daten erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 Buchstabe a DSGVO. Die Rechtsgrundlage für das Setzen der Cookies ist § 25 Abs. 1 TDDDG.

2. Durch Google

Die Datenverarbeitung erfolgt auf Grundlage der Datenschutzbestimmungen von Google. Weitere Informationen zur Verarbeitung durch Google finden Sie unter: https://policies.google.com/privacy.

Datentransfer in die USA und Datenschutzmaßnahmen

Google Ireland Ltd. ist die europäische Niederlassung der Google LLC mit Sitz in den USA. Im Rahmen der Datenverarbeitung kann es daher zu einer Übermittlung personenbezogener Daten in die USA kommen. Google LLC ist im Rahmen des EU-US Data Privacy Framework zertifiziert, welches ein angemessenes Datenschutzniveau gewährleistet (https://www.dataprivacyframework.gov/list).

Speicherdauer

1. Durch uns

Personenbezogene Daten verarbeiten wir nur so lange, wie dies für die Bereitstellung der standortbezogenen Funktionen und Inhalte erforderlich ist.

2. Durch Google

Google speichert die verarbeiteten Daten gemäß den eigenen Datenschutzbestimmungen und Nutzungsbedingungen. Die Speicherdauer ist abhängig vom jeweiligen Zweck der Verarbeitung. Details hierzu finden Sie in der Datenschutzerklärung von Google unter: https://policies.google.com/privacy.

Hotjar

Hotjar ist ein Webanalyse- und Feedback-Dienst der Hotjar Ltd., Level 2, St. Julian’s Business Centre, 3 Elia Zammit Street, St. Julian’s STJ 1000, Malta („Hotjar“). Die Verarbeitung erfolgt auf Basis einer Auftragsverarbeitung gemäß Art. 28 DSGVO. Ein Vertrag zur Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO wurde geschlossen.

Hotjar ermöglicht es uns, das Nutzungsverhalten auf unserer Website zu analysieren (z. B. Mausbewegungen, Klicks, Scrollverhalten, Verweildauer) sowie Feedback-Funktionen bereitzustellen. Hierdurch können wir die Benutzerfreundlichkeit unserer Website verbessern und unser Angebot optimieren.

Beim Einsatz von Hotjar können insbesondere folgende Daten verarbeitet werden

aufgerufene Webseiten (URL)
Referrer-URL (Webseite, von der die betroffene Person gekommen ist)
Informationen zu Nutzerinteraktionen (z. B. Klicks, Scrollbewegungen, Mausbewegungen)
Datum und Uhrzeit des Zugriffs
Geräteinformationen (z. B. Gerätetyp, Betriebssystem, Bildschirmgröße)
Browsertyp und Browserversion
IP-Adresse (in gekürzter bzw. anonymisierter Form)
ungefähre Geolokalisierung (Land)

Hotjar setzt Cookies ein, um Nutzerinteraktionen einem Endgerät zuzuordnen und wiederkehrende Besuche zu erkennen.

Zweck der Datenverarbeitung

Die Datenverarbeitung dient der Analyse des Nutzerverhaltens, der Reichweitenmessung, der Optimierung der Benutzerfreundlichkeit sowie der technischen und inhaltlichen Verbesserung unserer Website.

Rechtsgrundlage

Die Verarbeitung personenbezogener Daten erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 Buchstabe a DSGVO. Die Rechtsgrundlage für das Setzen der Cookies ist § 25 Abs. 1 TDDDG.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, z. B. über unser Cookie-Banner oder die Datenschutzeinstellungen auf unserer Website.

Datentransfer in Drittländer und Datenschutzmaßnahmen

Hotjar Ltd. hat ihren Sitz in Malta (EU). Eine Verarbeitung erfolgt grundsätzlich innerhalb der Europäischen Union.

Sofern es im Einzelfall zu einer Übermittlung personenbezogener Daten in Drittländer (z. B. im Rahmen von Supportleistungen) kommt, erfolgt diese auf Grundlage geeigneter Garantien gemäß Art. 44 ff. DSGVO, insbesondere durch Abschluss von Standardvertragsklauseln.

Weitere Informationen zur Datenverarbeitung durch Hotjar finden Sie unter: https://www.hotjar.com/legal/policies/privacy/.

Speicherdauer

Die im Rahmen von Hotjar gesetzten Cookies haben unterschiedliche Speicherdauern (z. B. Session-Cookies oder persistente Cookies mit einer Speicherdauer von bis zu 365 Tagen).

Die konkreten Löschfristen sind abhängig von den Cookie-Einstellungen Ihres Browsers oder unseres Cookie-Banners. Sie können die Speicherung der Cookies durch eine entsprechende Einstellung Ihrer Browser-Software verhindern oder Ihre Einwilligung jederzeit widerrufen.

Weitere Informationen: Hotjar bietet zudem die Möglichkeit eines Opt-outs unter: https://www.hotjar.com/legal/compliance/opt-out/

Meta Conversions API (CAPI)

Wir setzen auf unserer Website die Meta Conversions API (CAPI) ein, einen Dienst der Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland („Meta“). Die Datenverarbeitung erfolgt im Rahmen einer gemeinsamen Verantwortlichkeit gemäß Art. 26 DSGVO, geregelt durch eine Vereinbarung mit Meta, die Sie hier einsehen können: https://www.facebook.com/legal/controller_addendum. Meta übernimmt die primäre Verantwortung gemäß der Vereinbarung für die Verarbeitung von Event-Daten und erfüllt sämtliche Pflichten gemäß DSGVO in Bezug auf diese Verarbeitung.

Beim Einsatz der Meta Conversions API können insbesondere folgende Daten serverseitig verarbeitet werden

1. Durch uns

Informationen zu Nutzerinteraktionen auf unserer Website (z. B. Seitenaufrufe, Käufe, Formularübermittlungen)
Pseudonymisierte Nutzerkennungen (z. B. gehashte E-Mail-Adressen)
Meta-spezifische IDs (z. B. Facebook Pixel-ID, Benutzer-IDs)

2. Durch Meta

HTTP-Header-Daten (z. B. IP-Adresse, Browsertyp, Referrer-URL)
Geräteinformationen (z. B. Gerätetyp, Betriebssystem)
Informationen zu Nutzerverhalten auf Meta-Plattformen (z. B. Interaktionen mit Anzeigen)
Profildaten, wenn Nutzer mit ihrem Meta-Konto eingeloggt sind

Zweck der Datenverarbeitung

1. Durch uns

Die Verarbeitung der Daten dient zur Messung und Analyse der Wirksamkeit unserer Werbemaßnahmen auf Meta-Plattformen (z. B. Facebook, Instagram), der Optimierung unserer Website und durch serverseitige Datenerfassung, zur Erstellung von Zielgruppen für gezielte Werbeschaltungen (Custom Audiences) sowie zur Durchführung von Retargeting-Maßnahmen.

2. Durch Meta

Die Verarbeitung der Daten dient der Personalisierung von Werbung auf Meta-Plattformen, der Analyse des Nutzerverhaltens auf und außerhalb von Meta, der Missbrauchsprävention und Verbesserung der Sicherheit und der Plattformanalyse und Optimierung der Meta-Dienste.

Rechtsgrundlage

1. Durch uns

Die Verarbeitung personenbezogener Daten erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 Buchstabe a DSGVO. Die Rechtsgrundlage für das Setzen der Cookies ist § 25 Abs. 1 TDDDG.

2. Durch Meta

Die Datenverarbeitung erfolgt auf Grundlage der Meta-Datenschutzrichtlinie sowie – im Rahmen der gemeinsamen Verarbeitung – gemäß Art. 26 DSGVO. Weitere Informationen zur Verarbeitung durch Meta finden Sie unter: https://www.facebook.com/about/privacy.

Datentransfer in die USA und Datenschutzmaßnahmen

Meta Platforms Ireland Limited ist die europäische Niederlassung von Meta Platforms, Inc. mit Sitz in den USA. Im Rahmen der Datenverarbeitung kann es daher zu einer Übermittlung personenbezogener Daten in die USA kommen. Meta Platforms Ireland Limited ist im Rahmen des EU-US Data Privacy Framework zertifiziert, welches ein angemessenes Datenschutzniveau gewährleistet (https://www.dataprivacyframework.gov/list).

Speicherdauer

1. Durch uns

Pseudonymisierte Daten zur Werbewirksamkeit speichern wir nur so lange, wie dies für die jeweiligen Analyse- oder Marketingzwecke erforderlich ist und löschen diese regelmäßig.

2. Durch Meta

Meta speichert die verarbeiteten Daten gemäß den eigenen Richtlinien und Nutzungsbedingungen. Die Speicherdauer ist abhängig vom jeweiligen Zweck (z. B. Werbemaßnahmen, Sicherheit, Analyse). Details hierzu finden Sie in der Datenschutzerklärung von Meta: https://www.facebook.com/about/privacy.

Meta-Pixel

Wir setzen auf unserer Website das Meta-Pixel ein, einen Dienst der Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland („Meta“). Die Datenverarbeitung erfolgt im Rahmen einer gemeinsamen Verantwortlichkeit gemäß Art. 26 DSGVO, geregelt durch eine Vereinbarung mit Meta, die Sie hier einsehen können: https://www.facebook.com/legal/controller_addendum.

Das Meta-Pixel ermöglicht es uns, das Verhalten von Nutzerinnen und Nutzern nachzuvollziehen, nachdem diese durch Klick auf eine Facebook- oder Instagram-Werbeanzeige auf unsere Website weitergeleitet wurden. Dies dient dazu, die Wirksamkeit unserer Werbemaßnahmen zu bewerten und unsere Marketingstrategien zu optimieren.

Im Rahmen der Nutzung des Meta-Pixels können clientseitig insbesondere folgende Daten verarbeitet werden

1. Durch uns

Informationen zu Nutzerinteraktionen auf unserer Website (z. B. Seitenaufrufe, Klickverhalten, Formularabschlüsse)
Pixel-spezifische IDs (z. B. Facebook Pixel-ID)
Pseudonymisierte Nutzerkennungen (z. B. gehashte E-Mail-Adressen, sofern übergeben)

2. Durch Meta

HTTP-Header-Informationen (z. B. IP-Adresse, Browsertyp, Referrer-URL)
Geräteinformationen (z. B. Gerätetyp, Betriebssystem)
Facebook-spezifische Cookies (z. B. „fbp“, „fr“)
Profildaten und angereicherte Informationen, sofern Nutzer bei Meta eingeloggt sind
Informationen zu Nutzerverhalten auf Meta-Plattformen (z. B. Interaktionen mit Anzeigen)

Die Datenverarbeitung erfolgt pseudonymisiert; Meta kann diese Daten jedoch mit Ihrem Facebook- bzw. Instagram-Konto verknüpfen und für eigene Zwecke verwenden (z. B. zur Bildung von Nutzerprofilen, personalisierten Werbung etc.).

Zweck der Datenverarbeitung

1. Durch uns

Die Verarbeitung der Daten dient der Erfolgsmessung von Werbekampagnen (Conversion Tracking), der Optimierung unserer Werbemaßnahmen und Zielgruppenausrichtung, der Erstellung von Zielgruppen (Custom Audiences) und ähnlichen Zielgruppen (Lookalike Audiences) und der Durchführung von Retargeting-Maßnahmen.

2. Durch Meta

Die Verarbeitung der Daten dient der Ausspielung personalisierter Werbung, der Analyse des Nutzerverhaltens auf und außerhalb von Meta, der Missbrauchsprävention und Verbesserung der Sicherheit und der Plattformoptimierung und Dienstverbesserung.

Rechtsgrundlage

1. Durch uns

Die Verarbeitung personenbezogener Daten erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 Buchstabe a DSGVO. Die Rechtsgrundlage für das Setzen der Cookies ist § 25 Abs. 1 TDDDG.

2. Durch Meta

Datentransfer in die USA und Datenschutzmaßnahmen

Speicherdauer

1. Durch uns

Wir speichern die über das Meta-Pixel erhobenen Daten nicht dauerhaft und nur so lange wie es für den jeweiligen Zweck erforderlich ist. Die Auswertung erfolgt in Echtzeit oder kurzfristig im Rahmen von Kampagnenanalysen.

2. Durch Meta

Meta speichert Ereignisdaten gemäß den eigenen Richtlinien. In der Regel werden diese Daten nach 180 Tagen gelöscht. Details zur Speicherdauer finden Sie in der Datenschutzrichtlinie von Meta: https://www.facebook.com/privacy/policy.

2. Verwendung von Leadformularen

Name und Anschrift des Verantwortlichen

Verantwortlich für die Verarbeitung Ihrer personenbezogenen Daten im Zusammenhang mit dem Angebot der Erhebung und Verarbeitung Ihrer personenbezogenen Daten zur direkten Kontaktaufnahme durch Ihr Institut (bzw. deren Auftragsverarbeiter) zum Zwecke der individuellen Produktberatung/ Unterstützung des Produktabschlusses/ Abschluss eines Vertrags ist das jeweilige Institut.

Für die Kontaktaufnahme mit dem Datenschutzbeauftragten Ihres Instituts verwenden Sie sich bitte an Ihre entsprechende Sparkasse.

Sofern Sie über ein auf einer Webseite bereitgestelltes Leadformular Interesse an einem Produkt oder einer Dienstleistung bekunden, werden die von Ihnen übermittelten personenbezogenen Daten durch die S-Payment GmbH im Auftrag des für Sie zuständigen Instituts entgegengenommen und zur Bearbeitung Ihrer Anfrage verarbeitet. Hierzu gehört insbesondere die Prüfung der Zuständigkeit des Instituts sowie – abhängig vom vom Institut beauftragten Leistungsumfang – entweder die weitere Bearbeitung Ihrer Anfrage im Auftrag des Instituts oder die Weiterleitung Ihrer Anfrage an das zuständige Institut zur eigenständigen Kontaktaufnahme. Nach Absenden des Leadformulars erhalten Sie eine Eingangsbestätigung.

Im Zusammenhang mit der Nutzung des Leadformulars erheben wir folgende Daten

Name, Vorname
Firmenname
E-Mail-Adresse
Telefonnummer
Angaben zum gewünschten Produkt oder zur gewünschten Dienstleistung
Ihre zuständige Sparkasse
Inhalt Ihrer Anfrage sowie weitere von Ihnen im Leadformular bereitgestellte Informationen

Zweck der Verarbeitung

Die Verarbeitung der Daten dient der Entgegennahme Ihrer Anfrage, der Prüfung der Zuständigkeit des jeweiligen Instituts sowie der Bearbeitung Ihres Anliegens. Abhängig vom vom zuständigen Institut beauftragten Leistungsumfang erfolgt anschließend entweder

die Kontaktaufnahme und Beratung durch die S-Payment GmbH im Auftrag des Instituts oder
die Übermittlung Ihrer Anfrage an das zuständige Institut, welches anschließend eigenständig mit Ihnen Kontakt aufnimmt und Ihr Anliegen bearbeitet.

Rechtsgrundlage

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 Satz 1 Buchstabe b DSGVO, soweit die Verarbeitung zur Durchführung vorvertraglicher Maßnahmen erfolgt, die auf Ihre Anfrage hin erfolgen. Ergänzend kann die Verarbeitung auf Art. 6 Abs. 1 Satz 1 Buchstabe f DSGVO gestützt werden. Das berechtigte Interesse besteht in einer effizienten Entgegennahme, Zuordnung und Bearbeitung von Kundenanfragen sowie der Sicherstellung einer ordnungsgemäßen Weiterleitung an das zuständige Institut. Dieses Interesse überwiegt, da Sie die Kontaktaufnahme selbst veranlasst haben und die Verarbeitung ausschließlich zur Bearbeitung Ihres konkreten Anliegens erfolgt.

Empfänger der Daten

Verantwortlicher für die Verarbeitung Ihrer personenbezogenen Daten ist das für Sie zuständige Institut.

Die S-Payment verarbeitet Ihre Daten im Zusammenhang mit dem Leadformular als Auftragsverarbeiter des jeweiligen Instituts gemäß Art. 28 DSGVO. Die entsprechenden Verträge zur Auftragsverarbeitung wurden mit dem jeweiligen Institut geschlossen.

Soweit das Institut das Direktvertriebspaket beauftragt hat, erfolgt die weitere Bearbeitung Ihrer Anfrage durch die S-Payment im Auftrag des Instituts; hierbei können von der S-Payment eingesetzte Unterauftragsverarbeiter (z.B. die S-Markt und Mehrwert) eingebunden werden. Auch mit den Unterauftragsverarbeitern wurde ein entsprechender Vertragt gem. Artikel 28 DSGVO geschlossen.

Hat das zuständige Institut kein Direktvertriebspaket beauftragt, werden Ihre im Leadformular angegebenen Daten an das zuständige Institut übermittelt, welches Ihre Anfrage anschließend in eigener Verantwortung bearbeitet.

Speicherdauer

Die im Zusammenhang mit dem Leadformular verarbeiteten Daten werden nur so lange gespeichert, wie dies zur Bearbeitung Ihrer Anfrage sowie zur Erfüllung gesetzlicher Aufbewahrungspflichten erforderlich ist. Sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen, werden die Daten nach Abschluss der Bearbeitung entsprechend den für das jeweilige Institut geltenden Löschfristen gelöscht.

C) Ihre Datenschutzrechte und Kontakt zum Datenschutzbeauftragten

Rechte der betroffenen Person

Werden personenbezogene Daten von Ihnen verarbeitet, sind Sie betroffene Person i. S. d. DSGVO und es stehen Ihnen folgende Rechte gegenüber dem Verantwortlichen zu. Im Falle einer Verarbeitung im Rahmen einer gemeinsamen Verantwortlichkeit nach Art. 26 DSGVO, haben Sie Rechte gegenüber beiden Verantwortlichen. Für die Ausübung Ihrer Rechte können Sie sich an beide Verantwortlichen wenden.

Auskunftsrecht

Sie können eine Bestätigung darüber verlangen, ob Ihre personenbezogenen Daten verarbeitet werden.

Liegt eine solche Verarbeitung vor, können Sie über folgende Informationen Auskunft verlangen

die Zwecke, zu denen die personenbezogenen Daten verarbeitet werden;
die Kategorien von personenbezogenen Daten, welche verarbeitet werden;
die Empfänger bzw. die Kategorien von Empfängern, gegenüber denen Ihre personenbezogenen Daten offengelegt wurden oder noch offengelegt werden;
Auskunft darüber, ob Ihre personenbezogenen Daten in ein Drittland oder an eine internationale Organisation übermittelt werden. In diesem Zusammenhang können Sie Informationen über geeigneten Garantien gemäß Art. 46 DSGVO verlangen.
die geplante Dauer der Speicherung Ihrer personenbezogenen Daten oder, falls konkrete Angaben hierzu nicht möglich sind, Kriterien für die Festlegung der Speicherdauer;
das Bestehen eines Rechts auf Berichtigung oder Löschung der Sie betreffenden personenbezogenen Daten, eines Rechts auf Einschränkung der Verarbeitung durch den Verantwortlichen oder eines Widerspruchsrechts gegen diese Verarbeitung;
das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde;
alle verfügbaren Informationen über die Herkunft der Daten, wenn die personenbezogenen Daten nicht bei der betroffenen Person erhoben werden;
das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling gemäß Art. 22 Abs. 1 und 4 DSGVO und – zumindest in diesen Fällen – aussagekräftige Informationen über die involvierte Logik sowie die Tragweite und die angestrebten Auswirkungen einer derartigen Verarbeitung für die betroffene Person.

Recht auf Berichtigung

Sie haben ein Recht auf Berichtigung und/oder Vervollständigung, sofern die verarbeiteten personenbezogenen Daten, die Sie betreffen, unrichtig oder unvollständig sind. Der Verantwortliche hat die Berichtigung unverzüglich vorzunehmen.

Recht auf Einschränkung der Verarbeitung

Unter den folgenden Voraussetzungen können Sie die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten verlangen

wenn Sie die Richtigkeit Ihrer personenbezogenen Daten bestreiten, wird die Datenverarbeitung für die Dauer eingeschränkt, die es dem Verantwortlichen ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen;
die Verarbeitung unrechtmäßig ist und Sie die Löschung der personenbezogenen Daten ablehnen und stattdessen die Einschränkung der Nutzung der personenbezogenen Daten verlangen;
der Verantwortliche die personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger benötigt, Sie diese jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen, oder
wenn Sie Widerspruch gegen die Verarbeitung gemäß Art. 21 Abs. 1 DSGVO eingelegt haben und noch nicht feststeht, ob die berechtigten Gründe des Verantwortlichen gegenüber Ihren Gründen überwiegen.

Wurde die Verarbeitung der Sie betreffenden personenbezogenen Daten eingeschränkt, dürfen diese Daten – von ihrer Speicherung abgesehen – nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Union oder eines Mitgliedstaats verarbeitet werden.

Wurde die Verarbeitung nach den o.g. Voraussetzungen eingeschränkt, werden Sie von dem Verantwortlichen unterrichtet, bevor die Einschränkung aufgehoben wird.

Recht auf Löschung

Sie können verlangen, dass die Sie betreffenden personenbezogenen Daten unverzüglich gelöscht werden, und der Verantwortliche ist verpflichtet, diese Daten unverzüglich zu löschen, sofern einer der folgenden Gründe zutrifft

Ihre personenbezogenen Daten sind für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig;
Sie widerrufen Ihre Einwilligung, auf die sich die Verarbeitung gem. Art. 6 Abs. 1 Satz 1 Buchstabe a oder Art. 9 Abs. 2 Buchstabe a DSGVO stützte, und es fehlt an einer anderweitigen Rechtsgrundlage für die Verarbeitung;
Sie legen gem. Art. 21 Abs. 1 DSGVO Widerspruch gegen die Verarbeitung ein und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor, oder Sie legen gem. Art. 21 Abs. 2 DSGVO Widerspruch gegen die Verarbeitung ein;
Ihre personenbezogenen Daten wurden unrechtmäßig verarbeitet;
Die Löschung Ihrer personenbezogenen Daten ist zur Erfüllung einer rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten erforderlich, dem der Verantwortliche unterliegt;
Ihre personenbezogenen Daten wurden in Bezug auf angebotene Dienste der Informationsgesellschaft gemäß Art. 8 Abs. 1 DSGVO erhoben.

Information an Dritte: Hat der Verantwortliche die Sie betreffenden personenbezogenen Daten öffentlich gemacht und ist er gem. Art. 17 Abs. 1 DSGVO zu deren Löschung verpflichtet, so trifft er unter Berücksichtigung der verfügbaren Technologie und der Implementierungskosten angemessene Maßnahmen, auch technischer Art, um für die Datenverarbeitung Verantwortliche, die die personenbezogenen Daten verarbeiten, darüber zu informieren, dass Sie als betroffene Person von ihnen die Löschung aller Links zu diesen personenbezogenen Daten oder von Kopien oder Replikationen dieser personenbezogenen Daten verlangt haben.

Ausnahmen: Das Recht auf Löschung besteht nicht, soweit die Verarbeitung erforderlich ist

zur Ausübung des Rechts auf freie Meinungsäußerung und Information;
zur Erfüllung einer rechtlichen Verpflichtung, die die Verarbeitung nach dem Recht der Union oder der Mitgliedstaaten, dem der Verantwortliche unterliegt, erfordert, oder zur Wahrnehmung einer Aufgabe, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde;
aus Gründen des öffentlichen Interesses im Bereich der öffentlichen Gesundheit gemäß Art. 9 Abs. 2 Buchstaben h und i sowie Art. 9 Abs. 3 DSGVO;
für im öffentlichen Interesse liegende Archivzwecke, wissenschaftliche oder historische Forschungszwecke oder für statistische Zwecke gem. Art. 89 Abs. 1 DSGVO, soweit das unter Abschnitt a) genannte Recht voraussichtlich die Verwirklichung der Ziele dieser Verarbeitung unmöglich macht oder ernsthaft beeinträchtigt, oder
zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Recht auf Unterrichtung

Haben Sie das Recht auf Berichtigung, Löschung oder Einschränkung der Verarbeitung geltend gemacht, ist der Verantwortliche verpflichtet, allen Empfängern, denen die Sie betreffenden personenbezogenen Daten offengelegt wurden, diese Berichtigung oder Löschung der Daten oder Einschränkung der Verarbeitung mitzuteilen, es sei denn, dies erweist sich als unmöglich oder ist mit einem unverhältnismäßigen Aufwand verbunden. Ihnen steht gegenüber dem Verantwortlichen das Recht zu, über diese Empfänger unterrichtet zu werden.

Recht auf Datenübertragbarkeit

Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie dem Verantwortlichen bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Außerdem haben Sie das Recht diese Daten einem anderen Verantwortlichen ohne Behinderung durch den Verantwortlichen, dem die personenbezogenen Daten bereitgestellt wurden, zu übermitteln, sofern

die Verarbeitung auf einer Einwilligung gem. Art. 6 Abs. 1 Satz 1 Buchstabe a DSGVO oder Art. 9 Abs. 2 Buchstabe a DSGVO oder auf einem Vertrag gem. Art. 6 Abs. 1 Satz 1 Buchstabe b DSGVO beruht und
die Verarbeitung mithilfe automatisierter Verfahren erfolgt.

Sie können auch verlangen, dass Ihre personenbezogenen Daten direkt von einem Verantwortlichen an einen anderen übermittelt werden, soweit dies technisch möglich ist. Freiheiten und Rechte anderer Personen dürfen hierdurch nicht beeinträchtigt werden.

Das Recht auf Datenübertragbarkeit gilt nicht für eine Verarbeitung personenbezogener Daten, die für die Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde.

Widerspruchsrecht

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 Satz 1 Buchstaben e oder f DSGVO erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling.

Der Verantwortliche verarbeitet die Sie betreffenden personenbezogenen Daten nicht mehr, es sei denn, er kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Werden die Sie betreffenden personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.

Widersprechen Sie der Verarbeitung für Zwecke der Direktwerbung, so werden die Sie betreffenden personenbezogenen Daten nicht mehr für diese Zwecke verarbeitet.

Sie haben die Möglichkeit, im Zusammenhang mit der Nutzung von Diensten der Informationsgesellschaft – ungeachtet der Richtlinie 2002/58/EG – Ihr Widerspruchsrecht mittels automatisierter Verfahren auszuüben, bei denen technische Spezifikationen verwendet werden.

Recht auf Widerruf der datenschutzrechtlichen Einwilligungserklärung

Sie haben das Recht, Ihre datenschutzrechtliche Einwilligungserklärung jederzeit zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit, der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung, nicht berührt.

Recht auf Beschwerde bei einer Aufsichtsbehörde

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres Aufenthaltsorts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, zu, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt.

Die Aufsichtsbehörde, bei der die Beschwerde eingereicht wurde, unterrichtet den Beschwerdeführer über den Stand und die Ergebnisse der Beschwerde einschließlich der Möglichkeit eines gerichtlichen Rechtsbehelfs nach Art. 78 DSGVO.

Kontaktdaten betrieblicher Datenschutzbeauftragter (S-Payment)

Kontaktdaten des Datenschutzbeauftragten: Datenschutzbeauftragter der S-Payment GmbH Am Wallgraben 115, 70565 Stuttgart Tel.: +49 711 782-21151