Ratepay Datenschutzerklärung

1. Inhalt dieser Datenschutzerklärung

In dieser Datenschutzerklärung informieren wir (die Ratepay GmbH) Sie über die Verarbeitung personenbezogener Daten bei der Nutzung unserer Website.

Sie können diese Datenschutzerklärung ausdrucken oder speichern, indem Sie die übliche Funktionalität Ihres Browsers nutzen.

2. Ansprechpartner

Ansprechpartner und sogenannter Verantwortlicher für die Verarbeitung Ihrer personenbezogenen Daten bei Besuch dieser Website im Sinne der EU-Datenschutzgrundverordnung (DSGVO) ist die

Ratepay GmbH
– Datenschutz –
Ritterstr. 12-14
D-10969 Berlin
datenschutz@ratepay.de

Für alle Fragen zum Thema Datenschutz in Zusammenhang mit unseren Dienstleistungen oder der Nutzung unserer Website können Sie sich jederzeit auch an unseren Datenschutzbeauftragten wenden. Dieser ist unter obiger postalischer Adresse sowie unter der zuvor angegeben E-Mail-Adresse (Stichwort: „z. Hd. Datenschutzbeauftragte/r“) erreichbar. Wir weisen ausdrücklich darauf hin, dass bei Nutzung dieser E-Mail-Adresse die Inhalte nicht ausschließlich von unserem/unserer Datenschutzbeauftragten zur Kenntnis genommen werden. Wenn Sie vertrauliche Informationen austauschen möchten, bitten Sie daher zunächst über diese E-Mail-Adresse um direkte Kontaktaufnahme.

3. Datenverarbeitung auf unserer Website

3.1 Aufruf unserer Website / Zugriffsdaten

Bei jeder Nutzung unserer Website erheben wir die Zugriffsdaten, die Ihr Browser automatisch übermittelt, um Ihnen den Besuch der Website zu ermöglichen. Die Zugriffsdaten umfassen insbesondere:

  • IP-Adresse des anfragenden Geräts,
  • Datum und Uhrzeit der Anfrage,
  • Adresse der aufgerufenen Website und der anfragenden Website,
  • Angaben über den verwendeten Browser und das Betriebssystem,
  • Online-Kennungen (z. B. Gerätekennungen, Session-IDs).

Die Datenverarbeitung dieser Zugriffsdaten ist unbedingt erforderlich, um den Besuch der Website zu ermöglichen, die dauerhafte Funktionsfähigkeit und Sicherheit unserer Systeme zu gewährleisten sowie um unsere Website allgemein administrativ zu pflegen. Die Zugriffsdaten werden zu den zuvor beschriebenen Zwecken zudem zeitweise in internen Logfiles gespeichert, um etwa im Falle von wiederholten oder in krimineller Absicht erfolgenden Aufrufen, welche die Stabilität und Sicherheit unserer Website gefährden, die Ursache hierfür zu finden und dagegen vorzugehen. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO, sofern der Seitenaufruf im Zuge der Anbahnung oder der Durchführung eines Vertrags geschieht, und im Übrigen Art. 6 Abs. 1 S. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der Ermöglichung des Websiteaufrufes sowie dauerhaften Funktionsfähigkeit und Sicherheit unserer Systeme.

3.2 Ratepay Portale

Ratepay Händlerportal
Sie haben die Möglichkeit, sich für unser Händlerportal zu registrieren, wenn Sie als Händler Ratepay Zahlungsarten anbieten. Die Anmeldeinformationen für das Händlerportal werden ihnen von Ratepay zur Verfügung gestellt. Weitere Informationen zum Händlerportal von Ratepay finden sie hier [https://docs.ratepay.com/docs/legal/b_ratepays_terms_for_merchants/terms_of_use/english_version/]. Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO.

Ratepay Käuferportal
Sie haben die Möglichkeit, sich für unser Käuferportal zu registrieren, wenn Sie eine Bestellung unter Verwendung einer Zahlungsart von Ratepay getätigt haben. Die von Ihnen verpflichtend anzugebenen Daten haben wir durch eine Kennzeichnung als Pflichtfelder hervorgehoben. Ohne diese Daten ist eine Registrierung nicht möglich. Details zur Registrierung und den verpflichtend anzugebenden Daten finden Sie in den Nutzungsbedingungen für das Ratepay Käuferportal [https://www.myratepay.com/policy]. Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO.

3.3 Kontaktaufnahme

Sie haben die Möglichkeit über ein Kontaktformular mit uns in Kontakt zu treten. In diesem Zusammenhang verarbeiten wir Daten ausschließlich zum Zwecke der Kommunikation mit Ihnen. Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Angaben zur Anbahnung bzw. Durchführung eines Vertrags benötigt werden. Im Übrigen werden Ihre Daten auf Grundlage unserer berechtigten Interessen nach Art. 6 Abs. 1 S. 1 lit. f DSGVO verarbeitet. Unsere berechtigten Interessen bestehen dabei in der Kommunikation mit Nutzern und der Bearbeitung von Kundenanfragen. Die bei der Verwendung des Kontaktformulars von uns erhobenen Daten werden nach vollständiger Bearbeitung Ihrer Anfrage automatisch gelöscht, es sei denn, wir benötigen Ihre Anfrage noch zur Erfüllung vertraglicher oder gesetzlicher Pflichten (vgl. Abschnitt „Speicherdauer“). Darüber hinaus erhalten Sie Informationen über attraktive Payment-Lösungen unserer Partner (Nets A/S, Dänemark, www.nets.eu), sofern Sie hierin eingewilligt haben, Art. 6 Abs. 1 lit. a DSGVO.

3.4 Newsletter

Sie haben die Möglichkeit, unsere Newsletter zu bestellen, in denen wir Sie regelmäßig über Neuerungen zu unseren Produkten und Aktionen informieren. Für den Versand unseres Newsletters verwenden wir Cleverreach, einen Dienst der CleverReach GmbH & Co. KG, Schafjückenweg 2, 26180 Rastede, Deutschland („Cleverreach“).

Für die Bestellung unserer Newsletter verwenden wir das sogenannte Double Opt-In-Verfahren, d. h. wir werden Ihnen erst dann Newsletter per E-Mail zusenden, wenn Sie in unserer Benachrichtigungs-E-Mail durch das Anklicken eines Links bestätigen, dass Sie der Inhaber der angegebenen E-Mail-Adresse sind. Sofern Sie Ihre E-Mail-Adresse bestätigen, speichern wir Ihre E-Mail-Adresse, den Zeitpunkt der Anmeldung und die zur Anmeldung eingesetzte IPAdresse so lange, bis Sie die Newsletter abbestellen. Die Speicherung dient alleine dem Zweck, Ihnen die Newsletter senden und Ihre Anmeldung nachweisen zu können. Sie können den Newsletter jederzeit wieder abbestellen. Ein entsprechender Abmelde-Link befindet sich in jedem Newsletter. Eine Mitteilung an die oben oder im Newsletter angegebenen Kontaktdaten (z. B. per E-Mail oder Brief) ist dafür selbstverständlich ebenfalls ausreichend. Ihre Daten für den Newsletterversand werden nach Beendigung des Newsletter-Empfangs innerhalb von einem Monat gelöscht, sofern der Löschung keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Wir verwenden in unseren Newslettern marktübliche Technologien, mit denen die Interaktionen mit den Newslettern gemessen werden können (z. B. Öffnung der E-Mail, angeklickte Links). Diese Daten nutzen wir in pseudonymer Form für allgemeine statistische Auswertungen sowie zur Optimierung und Weiterentwicklung unserer Inhalte und Kundenkommunikation. Dies geschieht mit Hilfe von kleinen Grafiken, die in die Newsletter eingebettet sind (sogenannte Pixel). Die Daten werden ausschließlich pseudonymisiert erhoben und zudem nicht mit Ihren weiteren persönlichen Daten verknüpft. Rechtsgrundlage der Verarbeitung ist Ihre Einwilligung gem. Art. 6 Abs. 1 S. 1 lit. a DSGVO.

Wir wollen über unseren Newsletter möglichst für unsere Kunden relevante Inhalte teilen und besser verstehen, wofür sich die Leser tatsächlich interessieren. Wenn Sie die Analyse des Nutzungsverhaltens nicht wünschen, können Sie die Newsletter abbestellen oder Grafiken in Ihrem E-Mail-Programm standardmäßig deaktivieren. Die Daten zu der Interaktion mit unseren Newslettern werden pseudonym für 30 Tage gespeichert und anschließend vollständig anonymisiert.

3.5 Einsatz von Cookies und vergleichbaren Technologien

Diese Website verwendet Cookies und vergleichbare Technologien (zusammengefasst „Tools“), die entweder von uns selbst oder von Dritten angeboten werden.

Ein Cookie ist eine kleine Textdatei, die durch den Browser auf Ihrem Gerät gespeichert wird. Cookies werden nicht dazu eingesetzt, um Programme auszuführen oder Viren auf Ihren Computer zu laden. Vergleichbare Technologien sind insbesondere Web Storage (Local / Session Storage), Fingerprints, Tags oder Pixel. Die meisten Browser sind standardmäßig so eingestellt, dass sie Cookies und vergleichbare Technologien akzeptieren. Sie können jedoch Ihre Browsereinstellungen in der Regel so anpassen, dass Cookies oder vergleichbare Technologien abgelehnt oder nur nach vorheriger Einwilligung gespeichert werden. Wenn Sie Cookies oder vergleichbare Technologien ablehnen, funktionieren möglicherweise nicht alle unsere Angebote für Sie störungsfrei.

Im Folgenden werden die von uns eingesetzten Tools nach Kategorien geordnet aufgeführt, wobei wir Sie insbesondere über die Anbieter der Tools, die Speicherdauer der Cookies und die Weitergabe der Daten an Dritte informieren. Außerdem wird erläutert, in welchen Fällen wir Ihre freiwillige Einwilligung zur Nutzung der Tools einholen und wie Sie diese widerrufen können.

Essenzielle Tools
Wir verwenden bestimmte Tools, um die grundlegenden Funktionen unserer Website zu ermöglichen („essenzielle Tools“). Ohne diese Tools könnten wir unseren Dienst nicht zur Verfügung stellen. Deshalb werden essenzielle Tools ohne Einwilligung aufgrund unserer berechtigten Interessen gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO oder zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen gemäß Art. 6 Abs. 1 S. 1 lit. b DSGVO verwendet.

3.5.1.1 Einsatz eigener Cookies
Wir verwenden eigene Cookies insbesondere

  • zur Login-Authentifizierung,
  • zur Lastverteilung,
  • um Ihre Spracheinstellungen zu speichern,
  • um zu vermerken, dass Ihnen eine auf unserer Website platzierte Informationen angezeigt wurde – sodass diese beim nächsten Besuch der Website nicht erneut angezeigt wird.

Wir wollen Ihnen dadurch eine komfortablere und individuellere Nutzung unserer Website ermöglichen. Diese Service-Leistungen beruhen auf unseren vorgenannten berechtigten Interessen, Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO.

3.5.1.2 Usercentrics
Für die Einholung und das Management Ihrer Einwilligungen nutzen wir das Tool Usercentrics der Usercentrics GmbH, Rosental 4, 80331 München („Usercentrics“). Dieses erzeugt ein Banner, welches Sie über die Datenverarbeitung auf unserer Website informiert und Ihnen die Möglichkeit gibt, allen, einzelnen oder keinen Datenverarbeitungen durch optionale Tools zuzustimmen. Dieses Banner erscheint beim ersten Besuch unserer Website und wenn Sie die Auswahl Ihrer Einstellungen erneut aufrufen, um Sie zu ändern oder Einwilligungen zu widerrufen. Das Banner erscheint außerdem bei weiteren Besuchen unserer Website, sofern Sie die Speicherung von Cookies deaktiviert haben oder die Cookies bzw. Informationen im Local Storage von Usercentrics gelöscht wurden oder abgelaufen sind.

An Usercentrics werden im Rahmen Ihres Websitebesuches Ihre Einwilligungen oder Widerrufe, Ihre IP-Adresse, Informationen über Ihren Browser, Ihr Endgerät und zum Zeitpunkt Ihres Besuches übertragen. Außerdem speichert Usercentrics notwendige Informationen auf Ihrem Endgerät, um Ihre erteilten Einwilligungen und Widerrufe zu behalten. Sofern Sie Ihre Cookies bzw. Informationen im Local Storage löschen, werden wir Sie bei einem späteren Seitenaufruf erneut um Ihre Einwilligung bitten.

Die Datenverarbeitung durch Usercentrics ist notwendig, um Ihnen das rechtlich geforderte Einwilligungs-Management bereitzustellen und unseren Dokumentationspflichten nachzukommen. Rechtsgrundlage zur Nutzung von Usercentrics ist Art. 6 Abs. 1 S. 1 lit. f DSGVO, begründet durch unser Interesse, die gesetzlichen Anforderungen an ein Consent-Management zu erfüllen.

3.5.1.3 Google reCAPTCHA
Unsere Website verwendet den Dienst Google reCAPTCHA Enterprise, der für Nutzer aus dem Europäischen Wirtschaftsraum, der Schweiz und Liechtenstein von der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland und für alle übrigen Nutzer von der Google LLC 1600 Amphitheatre Parkway Mountain View, CA 94043, USA (zusammen „Google“) angeboten wird. Diese Funktion dient vor allem zur Unterscheidung, ob eine Eingabe durch eine natürliche Person oder missbräuchlich durch maschinelle und automatisierte Verarbeitung erfolgt. Dazu muss Ihr Webbrowser beim Aufruf unserer Website eine Verbindung zu einem Server von Google, der sich auch in den USA befinden kann, aufnehmen. Google erhält hierdurch die Information, dass von der IP-Adresse Ihres Gerätes unsere Website aufgerufen wurde und ggf. weitere von Google für den Dienst reCAPTCHA Enterprise benötigte Daten. Folgende Cookies werden durch Google reCAPTCHA Enterprise gesetzt: „_GRECAPTCHA“ für 180 Tage (für die Risikoanalyse). Folgende Informationen im Local Storage werden gespeichert: „_grecaptcha“.

Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO, beruhend auf unserem berechtigten Interesse an der Vermeidung von Missbrauch und Spam. Wir haben mit Google Standardvertragsklauselnim Rahmen der für Google reCAPTCHA Enterprise gültigen Verträge für Google Cloud abgeschlossen.

Funktionale Tools
Wir verwenden darüber hinaus Tools, um das Nutzungserlebnis auf unserer Website zu verbessern und Ihnen mehr Funktionen anbieten zu können („funktionale Tools“). Diese sind zwar nicht für die grundlegende Funktionalität der Website unbedingt erforderlich, können jedoch den Nutzern erhebliche Vorteile bringen, insbesondere hinsichtlich der Nutzerfreundlichkeit und der Bereitstellung zusätzlicher Kommunikations-, Darstellungs- oder Zahlungskanäle.

Rechtgrundlage für die funktionalen Tools ist Ihre Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO. Für den Widerruf Ihrer Einwilligung können Sie die Usercentrics-Einstellungen erneut aufrufen. Für den Fall, dass personenbezogene Daten in die USA oder andere Drittländer übertragen werden, erstreckt sich Ihre Einwilligung ausdrücklich auch auf die Datenübermittlung (Art. 49 Abs. 1 S. 1 lit. a DSGVO). Die damit einhergehenden Risiken entnehmen Sie bitte dem Abschnitt 5, Datenübermittlung in Drittländer.

3.5.1.4 Google Maps
Unsere Website verwendet den Kartendienst Google Maps der für Nutzer aus dem Europäischen Wirtschaftsraum, der Schweiz und Liechtenstein von der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland und für alle übrigen Nutzer von der Google LLC 1600 Amphitheatre Parkway Mountain View, CA 94043, USA (zusammen „Google“) angeboten wird. Damit das von uns benutzte Google-Kartenmaterial eingebunden und in Ihrem Webbrowser angezeigt werden kann, muss Ihr Webbrowser beim Aufruf der Kontaktseite eine Verbindung zu einem Server von Google, der sich auch in den USA befinden kann, aufnehmen. Google erhält hierdurch die Information, dass von der IP-Adresse Ihres Gerätes die Kontaktseite unserer Website aufgerufen wurde. Google und Ratepay haben die jeweiligen datenschutzrechtlichen Pflichten in einer Vereinbarung [https://cloud.google.com/mapsplatform/terms/maps-controller-terms/] festgehalten.

Wenn Sie den Google-Kartendienst auf unserer Website aufrufen, während Sie in Ihrem Google-Profil eingeloggt sind, kann Google dieses Ereignis zudem mit Ihrem Google-Profil verknüpfen. Wenn Sie die Zuordnung zu Ihrem Google-Profil nicht wünschen, ist es erforderlich, dass Sie sich vor dem Aufruf unserer Kontakt-Seite bei Google ausloggen. Google speichert Ihre Daten und nutzt sie für Zwecke der Werbung, Marktforschung und personalisierten Darstellung von Google Maps. Sie können dieser Datenerhebung gegenüber Google widersprechen.

Nähere Informationen hierzu finden Sie in der Datenschutzerklärung [https://policies.google.com/privacy?hl=de] von Google und den Zusätzlichen Nutzungsbedingungen [https://www.google.com/intl/de/help/terms_maps.html] für Google Maps.

3.5.1.5 YouTube-Videos
Wir haben Videos in unserer Website eingebunden, die bei YouTube gespeichert sind und von unseren Websites aus direkt abspielbar sind. YouTube ist ein Multimediadienst der YouTube LLC, 901 Cherry Ave., San Bruno, CA 94066, USA (“YouTube”), eine Konzerngesellschaft der Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA („Google“).

Durch den Besuch unserer Website erhalten YouTube und Google die Information, dass Sie die entsprechende Unterseite unserer Website aufgerufen haben. Dies erfolgt unabhängig davon, ob Sie bei YouTube oder Google eingeloggt sind oder nicht. YouTube und Google nutzen diese Daten für Zwecke der Werbung, Marktforschung und bedarfsgerechten Gestaltung ihrer Websites. Wenn Sie YouTube auf unserer Website aufrufen, während Sie in Ihrem YouTube- oder Google-Profil eingeloggt sind, können YouTube und Google dieses Ereignis zudem mit den jeweiligen Profilen verknüpfen. Wenn Sie die Zuordnung nicht wünschen, ist es erforderlich, dass Sie sich vor dem Aufruf unserer Website bei Google ausloggen.

Sie können, wie oben dargestellt, Ihren Browser so konfigurieren, dass er Cookies abweist. Zudem können Sie, neben dem Widerruf Ihrer Einwilligung, die Erfassung der durch Cookies erzeugten und auf Ihre Nutzung dieser Website bezogenen Daten sowie die Verarbeitung dieser Daten für Werbezwecke durch Google verhindern, indem Sie in den Google-Einstellungen für Werbung [https://adssettings.google.com/] die Schaltfläche „Personalisierte Werbung im Web“ deaktivieren. In diesem Fall wird Google nur nicht-individualisierte Werbung anzeigen.

Weitere Informationen finden Sie in auch für YouTube geltenden den Datenschutzerklärung [https://policies.google.com/privacy?hl=de] von Google.

3.5.1.6 Ortto

Ortto (Ortto, Inc. 1390 Market Street, Suite 200 San Francisco, CA 94102) benuzt Cookies (unter EU-US- und Swiss-US Privacy Shield Frameworks, DSGVO) und automatisiert Formulare (z. B. Opt-in-Formulare), Pop-ups. und Chats auf der Website. Durch die Deaktivierung von Ortto können Sie keine Inhalte wie White Papers, Berichte oder E-Books herunterladen oder sich für von uns organisierte Veranstaltungen wie unseren „Ratepay Retail Talk“, Webinare und Workshops anmelden.
Ortto erfasst nur personenbezogene Daten, die Besucher freiwillig beim Ausfüllen von Formularen auf unserer Website eingeben, und stimmt uns zu, ihre personenbezogenen Daten gemäß unserer Datenschutzerklärung zu verwalten.

Dieser Service kann die erfassten Daten an ein anderes Land weiterleiten (Verenigten Staaten). Weitere Informationen zu den Sicherheitsgarantien finden Sie in Ihren Cookies-Anstellungen.

Nachfolgend finden Sie die E-Mail-Adresse des Datenschutzbeauftragten des verarbeitenden Unternehmens: Christopher Sharkey, CTO, chris@ortto.com

Marketing-Tools
Wir verwenden auch Tools zu Werbezwecken („Marketing-Tools“). Einige der bei der Nutzung unserer Website anfallenden Zugriffsdaten werden für interessenbezogene Werbung genutzt. Durch die Analyse und Auswertung dieser Zugriffsdaten ist es uns möglich, Ihnen personalisierte Werbung, also solche, die Ihren tatsächlichen Interessen und Bedürfnissen entspricht, auf unserer Website und auf den Websites von anderen Anbietern darzustellen.

Rechtgrundlage für die Marketing-Tools ist Ihre Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO. Für den Widerruf Ihrer Einwilligung können Sie die Usercentrics-Einstellungen erneut aufrufen. Für den Fall, dass personenbezogene Daten in die USA oder andere Drittländer übertragen werden, erstreckt sich Ihre Einwilligung ausdrücklich auch auf die Datenübermittlung (Art. 49 Abs. 1 S. 1 lit. a DSGVO). Die damit einhergehenden Risiken entnehmen Sie bitte dem Abschnitt 5, Datenübermittlung in Drittländer.

Im nachfolgenden Abschnitt möchten wir Ihnen diese Technologien und die hierfür eingesetzten Anbieter näher erläutern. Zu den erhobenen Daten können insbesondere gehören: die IP-Adresse des Geräts; die Kennnummer eines Cookies oder einer Information im Web Storage; die Gerätekennung mobiler Geräte (z.B. Device ID); Referrer-URL (zuvor besuchte Seite); Aufgerufene Seiten (Datum, Uhrzeit, URL, Titel, Verweildauer); Heruntergeladene Dateien; Angeklickte Links zu anderen Websites; ggf. Erreichung von bestimmten Zielen (Conversions); Technische Informationen: Betriebssystem; Browsertyp, -version und –sprache; Gerätetyp, -marke, -modell und -auflösung; Ungefährer Standort (Land und ggf. Stadt). Die erhobenen Daten werden jedoch ausschließlich pseudonym gespeichert, sodass keine unmittelbaren Rückschlüsse auf die Personen möglich sind.

3.5.1.7 Google Analytics
Unsere Website verwendet Google Analytics, einen Webanalysedienst, der für Nutzer aus Europa, dem Nahen Osten und Afrika (EMEA) von der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland angeboten wird und für alle übrigen Nutzer von der Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA („Google“). Google Analytics verwendet Cookies und ähnliche Technologien, um unsere Website anhand Ihres Nutzerverhaltens zu analysieren und verbessern zu können. Die in diesem Zusammenhang anfallenden Daten können von Google zur Auswertung an einen Server in den USA übertragen und dort gespeichert werden. Ihre IP-Adresse wird jedoch vor der Auswertung der Nutzungsstatistiken gekürzt, sodass keine Rückschlüsse auf Ihre Identität erfolgen können. Hierzu wurde Google Analytics auf unserer Website um den Code „anonymizeIP“ erweitert, um eine anonymisierte Erfassung von IP-Adressen zu gewährleisten.

Google wird die durch die Cookies gewonnenen Informationen verarbeiten, um Ihre Nutzung der Website auszuwerten, um Reports über die Websiteaktivitäten für die Websitebetreiber zusammenzustellen und um weitere mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen zu erbringen.

Google Analytics setzt folgende Cookies zum angegebenen Zweck mit der jeweiligen Speicherdauer: „_ga“ für 2 Jahre und „_gid“ für 24 Stunden (beide zur Erkennung und Unterscheidung der Websitebesucher durch eine User-ID) sowie „_gat“ für 1 Minute (zur Reduzierung von Anfragen an die Google-Server).

Wir haben mit Google zur Nutzung von Google Analytics einen Auftragsverarbeitungsvertrag sowie für den Fall, dass personenbezogene Daten in die USA oder andere Drittländer übertragen werden, Standardvertragsklauseln abgeschlossen. Nähere Informationen hierzu finden Sie in der Datenschutzerklärung [https://policies.google.com/privacy?hl=de] von Google.

3.5.1.8 Facebook Pixel
Unsere Websites verwendet zu Marketingzwecken den Dienst „Facebook-Pixel“ des sozialen Netzwerks Facebook, einem Dienst der für Nutzer außerhalb der USA und Kanada von der Facebook Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland und für alle übrigen Nutzer von der Facebook Inc., 1601 Willow Road, Menlo Park, California 94025, USA (zusammen „Facebook“) angeboten wird.

Wir nutzen Facebook-Pixel, um die allgemeine Nutzung unserer Websites zu analysieren und die Wirksamkeit von Facebook-Werbung nachzuvollziehen („Conversion Tracking“). Zudem nutzen wir Facebook-Pixel, um Ihnen anhand Ihres Interesses für unsere Produkte individualisierte Werbebotschaften auszuspielen („Retargeting“). Facebook verarbeitet dafür Daten, die der Dienst über Cookies, Web Beacons und vergleichbare Speichertechnologien auf unseren Websites erhebt. Folgende Cookies werden von Facebook-Pixel zum angegebenen Zweck mit der jeweiligen Speicherdauer gesetzt: „_fbp“ für 3 Monate (Nutzungsanalyse und Retargeting).

Die in diesem Zusammenhang anfallenden Daten können von Facebook zur Auswertung an einen Server in den USA übertragen und dort gespeichert werden. Für den Fall, dass personenbezogene Daten in die USA übertragen werden, haben wir mit Facebook Standardvertragsklauseln abgeschlossen.

Falls Sie Mitglied bei Facebook sind und es Facebook über die Privatsphären-Einstellungen Ihres Kontos erlaubt haben, kann Facebook die über Ihren Besuch bei uns erfassten Information zudem mit Ihrem Mitgliedskonto verknüpfen und für die zielgerichtete Schaltung von Facebook-Ads benutzen. Die Privatsphären-Einstellungen [https://www.facebook.com/settings/?tab=ads] Ihres Facebook-Profils können Sie jederzeit einsehen und ändern. Wenn Sie der Verwendung von Facebook-Pixel nicht zugestimmt haben, wird Facebook nur noch generelle Facebook-Ads anzeigen, die nicht anhand der über Sie erfassten Informationen auf dieser Website ausgewählt werden. Nähere Informationen hierzu finden Sie in den Datenschutzhinweisen [https://www.facebook.com/about/privacy/] von Facebook.

3.5.1.9 Dealfront

Hierbei handelt es sich um eine Marketingdienstleistung die, nach  Art. 6 Abs. 1 S. 1 lit. f DSGVO Cookies verwendet. Dieser Dienst hilft bei der Generierung von Leads, indem er analysiert, welche Unternehmen Websites besucht haben.
Dealfront ist vertretet durch Liidio Oy / Leadfeeder Keskuskatu 6E, 00100 Helsinki, Finland.

Die Europäische Union ist der primäre Ort, an dem die gesammelten Daten verarbeitet werden.  Klicken Sie hier, um die Datenschutzbestimmungen des Datenverarbeiters zu lesen:
https://www.leadfeeder.com/privacy/

Addresse des Datenschutzbeauftragten des verarbeitenden Unternehmens: privacy@leadfeeder.com

3.6 Social Media

Onlinepräsenzen in sozialen MedienOnlinepräsenzen in sozialen Medien Wir unterhalten Onlinepräsenzen in sozialen Netzwerken, um dort unter anderem mit Kunden und Interessenten zu kommunizieren und über unsere Produkte und Dienstleistungen zu informieren.

Die Daten der Nutzer werden in der Regel für Marktforschungs- und Werbezwecke verarbeitet. So können Nutzungsprofile anhand der Interessen der Nutzer erstellt werden. Zu diesem Zweck werden Cookies und andere Identifier auf den Rechnern der Nutzer gespeichert werden. Auf Basis dieser Nutzungsprofile werden dann z.B. Werbeanzeigen innerhalb der sozialen Netzwerke aber auch auf Websites Dritter geschaltet.

Bei der Nutzung sozialer Netzwerke können personenbezogene Daten der Nutzer außerhalb des Europäischen Wirtschaftsraums verarbeitet werden.

Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. f DSGVO, beruhend auf unserem berechtigten Interesse an einer effektiven Information der Nutzer und Kommunikation mit den Nutzern. Die Rechtsgrundlage der durch die sozialen Netzwerke in eigener Verantwortung erfolgten Datenverarbeitung entnehmen Sie bitte den Datenschutzhinweisen des jeweiligen sozialen Netzwerks. Unter den nachstehenden Links erhalten Sie zudem weitere Informationen zu den jeweiligen Datenverarbeitungen sowie der Widerspruchsmöglichkeiten. Wir weisen darauf hin, dass Datenschutzanfragen am effizientesten bei dem jeweiligen Anbieter des sozialen Netzwerks geltend gemacht werden können, da nur diese Anbieter Zugriff auf die Daten haben und direkt entsprechende Maßnahmen ergreifen können.

3.6.1.1 Instagram (Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland)

3.6.1.2 Twitter (Twitter International Company, One Cumberland Place, Fenian Street, Dublin 2, D02 AX07 Irland)

3.6.1.3 LinkedIn (LinkedIn Ireland Unlimited Company Wilton Place, Dublin 2, Irland)

3.6.1.4 Xing/Kununu (XING SE, Dammtorstraße 30, 20354 Hamburg)

3.6.1.5 Glassdoor (Glassdoor, Inc., 100 Shoreline Highway, Building A, Mill Valley, California, 94941, USA)

3.7 Umfragen

Wenn Sie an einer unserer Umfragen teilnehmen, verwenden wir Ihre Daten zur Markt- und Meinungsforschung. Wir werten die Daten grundsätzlich anonymisiert für interne Zwecke aus. Sofern Umfragen ausnahmsweise nicht anonym ausgewertet werden, werden die Daten ausschließlich mit Ihrer Einwilligung erhoben. Bei anonymen Umfragen ist die DSGVO nicht anwendbar und bei ausnahmsweise personenbezogenen Auswertungen ist Rechtsgrundlage die zuvor genannte Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO.

Zur Durchführung von Umfragen verwenden wir die Dienste von zenloop der zenloop GmbH, Erich-Weinert-Straße 145, 10409 Berlin. Wir haben mit zenloop einen Auftragsverarbeitungsvertrag (https://www.zenloop.com/de/legal/data-processing) geschlossen. Nähere Informationen finden Sie in der Datenschutzerklärung von zenloop.

3.8 Bewerbungen

3.8.1 „Für unsere Karriereseite https://karriere.ratepay.com (powered by talentsconnect) nutzen wir die Dienste der talentsconnect AG, Niehler Straße 104, 50733 Köln („talentsconnect“). Dort können Sie sich insbesondere über offene Stellen informieren, nach Stellen suchen und sich auf offene Stellen bewerben. Dabei verarbeitet talentsconnect personenbezogene Daten (z.B. automatisch anfallende Verbindungsdaten, Logfiles, Daten im Zusammenhang mit der Suche und dem Merken von Stellenangeboten) in eigener Verantwortlichkeit.

Ratepay nutzt das Bewerbermanagementsystem Personio, das von der Personio GmbH, Rundfunkplatz 4, 80335 München („Personio“) angeboten wird, für die Verwaltung von Bewerbungen.
Sofern Sie sich über unsere Karriereseite (powered by talentsconnect) auf eine offene Stelle bei Ratepay bewerben und auf der Karriereseite Ihre Bewerberdaten (z.B. Anrede, Vor-/Nachname, E-Mail-Adresse, Datum des frühestmöglichen Jobeinstiegs, Gehaltsvorstellung, Geburtsdatum, Bewerbungsunterlagen wie bspw. Anschreiben, Lebenslauf und Zeugnisse) eingeben, übermittelt talentsconnect diese Daten an Ratepay und leitet sie in Ratepays Auftrag und auf unsere Weisung als Auftragsverarbeiter über eine Programmierschnittstelle in unser Bewerbermanagementsystem Personio weiter („talentsconnect Fast Application“).
Weitere Informationen zur Datenverarbeitung bei talentsconnect, insbesondere zur Aufteilung der Verantwortlichkeit für einzelne Verarbeitungsschritte, erhalten Sie unter: https://www.talentsconnect.com/privacy.
Sowohl mit talentsconnect als auch mit Personio haben wir Auftragsverarbeitungsverträge abgeschlossen. Ihre Daten werden innerhalb der europäischen Union verarbeitet und gespeichert.
Zweck der Datenverarbeitung ist die Bewerberauswahl zur möglichen Begründung eines Beschäftigungsverhältnisses. Rechtsgrundlage für die Verarbeitung Ihrer Bewerbungsunterlagen ist § 26 Abs. 1 S. 1 BDSG in Verbindung mit Art. 88 DSGVO.“

4. Weitergabe von Daten

Eine Weitergabe der von uns erhobenen Daten erfolgt grundsätzlich nur, wenn:

  • Sie nach Art. 6 Abs. 1 S. 1 lit. a DSGVO Ihre ausdrückliche Einwilligung dazu erteilt haben,
  • die Weitergabe nach Art. 6 Abs. 1 S. 1 lit. f DSGVO zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist und kein Grund zur Annahme besteht, dass Sie ein überwiegendes schutzwürdiges Interesse am Unterbleiben der Weitergabe Ihrer Daten haben,
  • wir nach Art. 6 Abs. 1 S. 1 lit. c DSGVO zur Weitergabe gesetzlich verpflichtet sind oder
  • dies gesetzlich zulässig und nach Art. 6 Abs. 1 S. 1 lit. b DSGVO für die Abwicklung von Vertragsverhältnissen mit Ihnen oder für die Durchführung vorvertraglicher Maßnahmen erforderlich ist, die auf Ihre Anfrage hin erfolgen.

Ein Teil der Datenverarbeitung kann durch unsere Dienstleister erfolgen. Neben den in dieser Datenschutzerklärung erwähnten Dienstleistern können hierzu insbesondere Rechenzentren, die unsere Website und Datenbanken speichern, IT-Dienstleister, die unsere Systeme warten, sowie Beratungsunternehmen gehören. Sofern wir Daten an unsere Dienstleister weitergeben, dürfen diese die Daten ausschließlich zur Erfüllung ihrer Aufgaben verwenden. Die Dienstleister wurden von uns sorgfältig ausgewählt und beauftragt. Sie sind vertraglich an unsere Weisungen gebunden, verfügen über geeignete technische und organisatorische Maßnahmen zum Schutz der Rechte der betroffenen Personen und werden von uns regelmäßig kontrolliert.

Darüber hinaus kann eine Weitergabe in Zusammenhang mit behördlichen Anfragen, Gerichtsbeschlüssen und Rechtsverfahren erfolgen, wenn es für die Rechtsverfolgung oder -durchsetzung erforderlich ist.

 

5. Datenübermittlung in Drittländer

Wie in dieser Datenschutzerklärung erläutert, setzen wir Dienste ein, deren Anbieter teilweise in sogenannten Drittländern (außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums) sitzen oder dort personenbezogene Daten verarbeiten, also Ländern, deren Datenschutzniveau nicht dem der Europäischen Union entspricht. Soweit dies der Fall ist und die Europäische Kommission für diese Länder keinen Angemessenheitsbeschluss (Art. 45 DSGVO) erlassen hat, haben wir entsprechende Vorkehrungen getroffen, um ein angemessenes Datenschutzniveau für etwaige Datenübertragungen zu gewährleisten. Hierzu zählen u.a. die Standardvertragsklauseln der Europäischen Union oder verbindliche interne Datenschutzvorschriften.

Wo dies nicht möglich ist, stützen wir die Datenübermittlung auf Ausnahmen des Art. 49 DSGVO, insbesondere Ihre ausdrückliche Einwilligung oder die Erforderlichkeit der Übermittlung zur Vertragserfüllung oder zur Durchführung vorvertraglicher Maßnahmen.

Sofern eine Drittstaatenübermittlung vorgesehen ist und kein Angemessenheitsbeschluss oder geeignete Garantien vorliegen, ist es möglich und besteht das Risiko, dass Behörden im jeweiligen Drittland (z. B. Geheimdienste) Zugriff auf die übermittelten Daten erlangen können, um diese zu erfassen und zu analysieren, und dass eine Durchsetzbarkeit Ihrer Betroffenenrechte nicht gewährleistet werden kann. Bei Einholung Ihrer Einwilligung über das Consent-Banner werden Sie hierüber ebenfalls informiert.

6. Speicherdauer

Grundsätzlich speichern wir personenbezogene Daten nur so lange, wie zur Erfüllung der Zwecke erforderlich, zu denen wir die Daten erhoben haben. Danach löschen wir die Daten unverzüglich, es sei denn, wir benötigen die Daten noch bis zum Ablauf der gesetzlichen Verjährungsfrist zu Beweiszwecken für zivilrechtliche Ansprüche oder wegen gesetzlicher Aufbewahrungspflichten.

Zu Beweiszwecken müssen wir Vertragsdaten noch drei Jahre ab Ende des Jahres, in dem die Geschäftsbeziehungen mit Ihnen enden, aufbewahren. Etwaige Ansprüche verjähren nach der gesetzlichen Regelverjährungsfrist frühestens zu diesem Zeitpunkt.

Auch danach müssen wir Ihre Daten teilweise noch aus buchhalterischen Gründen speichern. Wir sind dazu wegen  gesetzlicher Dokumentationspflichten verpflichtet, die sich aus dem Handelsgesetzbuch, der Abgabenordnung, dem Kreditwesengesetz, dem Geldwäschegesetz und dem Wertpapierhandelsgesetz ergeben können. Die dort vorgegebenen Fristen zur Aufbewahrung von Unterlagen betragen zwei bis zehn Jahre.

7. Ihre Rechte

Ihnen steht jederzeit das Recht auf Auskunft über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu. Wir werden Ihnen in diesem Zusammenhang die Datenverarbeitung erläutern und eine Übersicht der über Ihre Person gespeicherten Daten zur Verfügung stellen. Falls bei uns gespeicherte Daten falsch oder nicht mehr aktuell sein sollten, haben Sie das Recht, diese Daten berichtigen zu lassen. Sie können außerdem die Löschung Ihrer Daten verlangen. Eine Löschung Ihrer Daten ist grundsätzlich nur möglich, wenn bestimmte Voraussetzungen gegeben sind / wenn Daten nicht mehr benötigt werden, die Verarbeitung nicht rechtmäßig ist oder sonstige Fälle von Art. 17 DSGVO vorliegen. Sollte die Löschung aufgrund anderer Rechtsvorschriften ausnahmsweise nicht möglich sein, werden die Daten – sofern die erforderlichen Voraussetzungen vorliegen – gesperrt, so dass sie nur noch für diesen gesetzlichen Zweck verfügbar sind. Sie können die Verarbeitung Ihrer personenbezogenen Daten außerdem einschränken lassen, wenn z.B. die Richtigkeit der Daten von Ihrer Seite angezweifelt wird. Ihnen steht unter gewissen Voraussetzungen auch das Recht auf Datenübertragbarkeit zu, d.h. dass wir Ihnen auf Wunsch eine digitale Kopie der von Ihnen bereitgestellten personenbezogenen Daten zukommen lassen.
Um Ihre hier beschriebenen Rechte geltend zu machen, können Sie sich jederzeit an die oben genannten Kontaktdaten wenden. Dies gilt auch, sofern Sie Kopien von Garantien zum Nachweis eines angemessenen Datenschutzniveaus erhalten möchten.
Ihre Anfragen zur Geltendmachung von Datenschutzrechten und unsere Antworten darauf werden zu Dokumentationszwecken für die Dauer von drei Jahren und im Einzelfall zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen auch darüber hinaus aufbewahrt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, beruhend auf unserem Interesse an der Verteidigung gegen etwaige zivilrechtliche Ansprüche nach Art. 82 DSGVO, der Vermeidung von Bußgeldern nach Art. 83 DSGVO sowie der Erfüllung unserer Rechenschaftspflicht aus Art. 5 DSGVO.

Sie haben das Recht, eine einmal erteilte Einwilligung jederzeit uns gegenüber zu widerrufen. Dies hat zur Folge, dass wir die Datenverarbeitung, die auf dieser Einwilligung beruhte, für die Zukunft nicht mehr fortführen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit, der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung, nicht berührt.
Soweit wir Ihre Daten auf Grundlage von berechtigten Interessen verarbeiten, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung Ihrer Daten einzulegen aus Gründen, die sich aus Ihrer besonderen Situation ergeben. Geht es um einen Widerspruch gegen die Datenverarbeitung zu Zwecken der Direktwerbung haben Sie ein generelles Widerspruchsrecht, das auch ohne die Angabe von Gründen von uns umgesetzt wird.
Möchten Sie von Ihrem Widerrufs- oder Widerspruchsrecht Gebrauch machen, genügt eine formlose Mitteilung an die oben genannten Kontaktdaten.

 

Sie haben schließlich das Recht sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Sie können dieses Recht insbesondere bei einer Aufsichtsbehörde in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes oder jeder sonstigen Datenschutzbehörde geltend machen. In Berlin, dem Sitz der Ratepay GmbH, ist die zuständige Aufsichtsbehörde: Berliner Beauftragte für Datenschutz und Informationsfreiheit, Friedrichstr. 219, 10969 Berlin.

8. Datensicherheit

Wir unterhalten aktuelle technische Maßnahmen zur Gewährleistung der Datensicherheit, insbesondere zum Schutz Ihrer personenbezogenen Daten vor Gefahren bei Datenübertragungen sowie vor Kenntniserlangung durch Dritte. Diese werden dem aktuellen Stand der Technik entsprechend jeweils angepasst. Zur Sicherung der von Ihnen auf unserer Website angegebenen persönlichen Daten verwenden wir den Transport Layer Security (TLS), der die von Ihnen eingegebenen Informationen verschlüsselt.

9. Änderungen der Datenschutzerklärung

Gelegentlich aktualisieren wir diese Datenschutzerklärung, beispielsweise, wenn wir unsere Website anpassen oder sich die gesetzlichen oder behördlichen Vorgaben ändern.