Datenschutzerklärung Website

1. Inhalt dieser Datenschutzerklärung

In dieser Datenschutzerklärung informieren wir (die Ratepay GmbH) Sie über die Verarbeitung personenbezogener Daten bei der Nutzung unserer Website.

Sie können diese Datenschutzerklärung ausdrucken oder speichern, indem Sie die übliche Funktionalität Ihres Browsers nutzen.

2. Verantwortlicher und Ansprechpartner

Ansprechpartner und sogenannter Verantwortlicher für die Verarbeitung Ihrer personenbezogenen Daten bei Besuch dieser Website im Sinne der EU-Datenschutzgrundverordnung (DSGVO) ist die

Ratepay GmbH
– Datenschutz –
Ritterstr. 12-14
D-10969 Berlin
datenschutz@ratepay.de

Für alle Fragen zum Thema Datenschutz in Zusammenhang mit unseren Dienstleistungen oder der Nutzung unserer Website können Sie sich jederzeit auch an unseren Datenschutzbeauftragten wenden. Dieser ist unter obiger postalischer Adresse sowie unter der zuvor angegeben E-Mail-Adresse (Stichwort: „z. Hd. Datenschutzbeauftragte/r“) erreichbar. Wir weisen ausdrücklich darauf hin, dass bei Nutzung dieser E-Mail-Adresse die Inhalte nicht ausschließlich von unserem/unserer Datenschutzbeauftragten zur Kenntnis genommen werden. Wenn Sie vertrauliche Informationen austauschen möchten, bitten Sie daher zunächst über diese E-Mail-Adresse um direkte Kontaktaufnahme.

3. Datenverarbeitung auf unserer Website

3.1 Aufruf unserer Website / Zugriffsdaten

Bei jeder Nutzung unserer Website erheben wir

  • IP-Adresse des anfragenden Geräts,
  • Datum und Uhrzeit der Anfrage,
  • Adresse der aufgerufenen Website und der anfragenden Website,
  • Angaben über den verwendeten Browser und das Betriebssystem,
  1. Version des HTTP-Protokolls, HTTP-Statuscode, Größe der ausgelieferten Datei;
  2. Anfrageinformationen wie Sprache, Art des Inhalts, Kodierung des Inhalts, Zeichensätze;
  • auf dem Endgerät gespeicherte Cookies der aufgerufenen Domain

Die Datenverarbeitung dieser Verbindungsdaten ist unbedingt erforderlich, um den Besuch der Website zu ermöglichen, die dauerhafte Funktionsfähigkeit und Sicherheit unserer Systeme zu gewährleisten sowie um unsere Website allgemein administrativ zu pflegen. Die Verbindungsdaten werden zu den zuvor beschriebenen Zwecken zudem zeitweise und inhaltlich auf das Nötigste beschränkt in internen Logfiles gespeichert, um etwa im Falle von wiederholten oder in krimineller Absicht erfolgenden Aufrufen, welche die Stabilität und Sicherheit unserer Website gefährden, die Ursache hierfür zu finden und dagegen vorzugehen. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO, sofern der Seitenaufruf im Zuge der Anbahnung oder der Durchführung eines Vertrags geschieht, und im Übrigen Art. 6 Abs. 1 S. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der Ermöglichung des Websiteaufrufes sowie dauerhaften Funktionsfähigkeit und Sicherheit unserer Systeme.

3.2 Ratepay Portale

Ratepay Händlerportal
Sie haben die Möglichkeit, das Händlerportal zu nutzen, wenn Sie als Händler Ratepay Zahlungsarten anbieten. Die Anmeldeinformationen für das Händlerportal werden ihnen von Ratepay zur Verfügung gestellt. Weitere Informationen zum Händlerportal von Ratepay finden sie hier. Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO.

Ratepay Käuferportal
Sie haben die Möglichkeit, den Zahlstatus Ihrer Bestellung in unserem Ratepay Buyerportal einzusehen, wenn Sie eine Bestellung unter Verwendung einer Zahlungsart von Ratepay getätigt haben. Eine Registrierung ist hierfür nicht notwendig. Wir verarbeiten Ihre personenbezogenen Daten, wie Ihre E-Mail-Adresse, Ihr Geburtsdatum oder Ihre Bestellkennung zur Identifizierung und Ermöglichung des Zugriffs auf das Buyer Portal. Ohne diese Daten ist ein Zugriff nicht möglich. Sollten Sie ein Problem zu Ihrer Zahlung melden, dann verarbeiten wir die von Ihnen angegeben Daten außerdem im Rahmen unseres Kundenservices, siehe 3.3 dieser Datenschutzerklärung. Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO. Für alle übrigen Daten ist die Rechtsgrundlage unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO, um Ihnen die Angabe weiterer Informationen, etwa zur schnelleren Kontaktaufnahme, zu ermöglichen. Dies betrifft etwa optionale Angaben wie Telefonnummer, damit wir Sie bei Rückfragen auch auf diesen Wegen kontaktieren können.

Weitere Informationen zur Verarbeitung Ihrer Daten im Rahmen der Zahlungsdurchführung erhalten Sie hier.

3.3 Kontaktaufnahme und Kundenservice

3.3.1 Als Käufer

Sie haben die Möglichkeit über ein Kontaktformular, das Kundenportal oder direkt über die auf Ihrer Zahlungsaufforderung angegebenen E-Mail-Adresse mit unserem Kundenservice in Kontakt zu treten. In diesem Zusammenhang verarbeiten wir Daten ausschließlich zum Zwecke der Kommunikation mit Ihnen und um Ihr Anliegen zu lösen. Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Angaben zur Anbahnung bzw. Durchführung unserer Zahlungsdienstleistung und des Kundenservices benötigt werden.

Abhängig von dem Grund Ihrer Anfrage kann es vorkommen, dass Ihre Anfrage automatisiert durch eine KI verarbeitet wird. Dabei handelt es sich insbesondere um einfache Anfragen im Zusammenhang mit der Warenlieferung durch unsere Händler, Zahlungsständen, Rechnungen etc.

Zur Durchführung der automatisierten Beantwortung Ihrer Fragen verwenden wir die Dienste von ThinkingTech GmbH, Darmstädter Str. 5, 64625 Bensheim. Wir haben mit ThinkingTech GmbH einen Auftragsverarbeitungsvertrag, der unter anderem das Training der KI-Systeme mit Ihren Daten ausschließt.

In diesem Zusammenhang und im Übrigen verarbeiten wir Ihre Daten auf Grundlage unserer berechtigten Interessen nach Art. 6 Abs. 1 S. 1 lit. f DSGVO. Unsere berechtigten Interessen bestehen dabei in der schnellen und kostengünstigen Kommunikation mit Nutzern und der Bearbeitung von Kundenanfragen. Dies betrifft etwa optionale Angaben wie Telefonnummer, damit wir Sie bei Rückfragen auch auf diesen Wegen kontaktieren können.

Weiterhin überprüfen wir stichprobenartig unsere Kundenkommunikation um die Qualität unseres Kundenservices zu verbessern. Dazu analyisieren wir die Problemlösung durch unseren Kundenservice Agenten anhand vorgefertigter Kriterien. In diesem Zusammenhang kann es dazu kommen, dass auch ihre personenbezogenen Daten, insbesondere der Inhalt Ihrer Kommunikation verarbeitet wird.

Zur Durchführung der automatisierten Qualitätsanalyse verwenden wir die KI-Dienste von Snowflake Computing Netherlands B.V.. Gustav Mahlerlaan 300-314, 1082 ME Amsterdam, The Netherlands. Wir haben mit Snowflake einen Auftragsverarbeitungsvertrag geschlossen, der unter anderem das Training der KI-Systeme mit Ihren Daten ausschließt.

In diesem Zusammenhangverarbeiten wir Ihre Daten auf Grundlage unserer berechtigten Interessen nach Art. 6 Abs. 1 S. 1 lit. f DSGVO. Unsere berechtigten Interessen bestehen dabei in der automatisierten Bewertung unserer Servicequalität und zielgerichteten Schulung unserer Servicemitarbeitenden.

3.3.2 Als Händler oder Interessierte

Als Händler oder interessierter Händler haben Sie die Möglichkeit uns über das Kontaktforumular diese Webseite bzw. Per E-Mail zu erreichen oder eine Demo zu buchen.Wir verarbeiten Ihre Daten um Ihre Anfrage zu bearbeiten. Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Angaben zur Anbahnung bzw. Durchführung unserer Zahlungsdienstleistung benötigt werden. Im Übrigen werden Ihre Daten auf Grundlage unserer berechtigten Interessen nach Art. 6 Abs. 1 S. 1 lit. f DSGVO verarbeitet. Unsere berechtigten Interessen bestehen dabei in der Kommunikation mit Nutzern und der Bearbeitung von Kundenanfragen.

Die bei der Verwendung des Kontaktformulars von uns erhobenen Daten werden nach vollständiger Bearbeitung Ihrer Anfrage automatisch gelöscht, es sei denn, wir benötigen Ihre Anfrage noch zur Erfüllung vertraglicher oder gesetzlicher Pflichten (vgl. Abschnitt „Speicherdauer“). Darüber hinaus erhalten Sie Informationen über attraktive Payment-Lösungen unserer Partner (Nets A/S, Dänemark, www.nets.eu), sofern Sie hierin eingewilligt haben, Art. 6 Abs. 1 lit. a DSGVO.

3.4 Kundenzufriedenheitsbefragung

Wenn Sie an einer unserer Kundenzufriedensheitsbefragungen teilnehmen, verwenden wir Ihre Daten zur Markt- und Meinungsforschung. Die Rechtsgrundlage für die Datenverarbeitung bei Teilnahme an der Umfrage Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Wir werten die Ergebnisse grundsätzlich anonym aus, nutzen Ihr Feedback jedoch auch um Ihre Anliegen zu lösen, dieses im Zusammenhang mit dem konkreten Fall auszuwerten und ggf. mit einer Lösung an Sie heranzutreten. Den Versand der Umfragen stützen wir auf Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, sofern Sie uns diese erteilt haben, und im Übrigen auf Art. 6 Abs. 1 lit. f DSGVO i. V. m. § 7 Abs. 3 UWG, beruhend auf unserem berechtigten Interesse, unsere Services bedarfsgerecht zu gestalten und kontinuierlich zu verbessern.

Sie können der Zusendung einer Zufriedenheitsumfrage sowie der werblichen Nutzung Ihrer Daten jederzeit mittels eines entsprechenden Links in den E-Mails oder durch Mitteilung an die oben genannten Kontaktdaten (z. B. per E-Mail oder Brief) widersprechen bzw. mit Wirkung für die Zukunft widerrufen, ohne dass Ihnen hierfür andere als die Übermittlungskosten nach den Basistarifen entstehen.

Zur Durchführung von Umfragen verwenden wir die Dienste von Qualtrics Ireland Limited (nachfolgend ‚Qualtrics‘), Costello House, 1 Clarendon Row, Dublin 2, D02 TA43. Wir haben mit Qualtrics einen Auftragsverarbeitungsvertrag geschlossen.

3.5 Einsatz von Tools auf der Website

Informationen zu der Verwendung von Cookies und vergleichbaren Technologien finden Sie in unserem Einwilligungsbanner, welches Sie über den Link „Cookie Einstellungen“ in der Fußleiste dieser Website aufrufen können.

3.6 Online Präsenzen in sozialen Netzwerken

Wir unterhalten Onlinepräsenzen in sozialen Netzwerken, um dort unter anderem mit Kunden und Interessenten zu kommunizieren und über unsere Produkte und Dienstleistungen zu informieren.

3.6.1 Verarbeitung zu Werbezwecken durch die Anbieter der sozialen Netzwerke

Die Daten der Nutzer werden in der Regel für Marktforschungs- und Werbezwecke verarbeitet. So können Nutzungsprofile anhand der Interessen der Nutzer erstellt werden. Zu diesem Zweck werden Cookies und andere Identifier auf den Endgeräten der Nutzer gespeichert werden. Auf Basis dieser Nutzungsprofile werden dann z.B. Werbeanzeigen innerhalb der sozialen Netzwerke aber auch auf Websites Dritter geschaltet.

Die Rechtsgrundlage der durch die sozialen Netzwerke in eigener Verantwortung erfolgenden Datenverarbeitung entnehmen Sie bitte den Datenschutzhinweisen des jeweiligen sozialen Netzwerks. Unter den nachstehenden Links erhalten Sie zudem weitere Informationen zu den jeweiligen Datenverarbeitungen sowie den Widerspruchsmöglichkeiten.

3.6.2 Verarbeitung zu statistischen Zwecken

Im Rahmen des Betriebs unserer Onlinepräsenzen besteht die Möglichkeit, dass wir auf Informationen wie Statistiken zur Nutzung unserer Onlinepräsenzen zugreifen können, die von den sozialen Netzwerken bereitgestellt werden. Diese Statistiken sind aggregiert und können insbesondere demografische Informationen (z.B. Alter, Geschlecht, Region, Land) sowie Daten zur Interaktion mit unseren Onlinepräsenzen (z.B. Likes, Abonnement, Teilen, Anschauen von Bildern und Videos) und den darüber verbreiteten Beiträgen und Inhalten enthalten. Diese können auch Auskunft über die Interessen der Nutzerinnen und Nutzer geben und welche Inhalte und Themen für diese besonders relevant sind. Diese Informationen können von uns auch dazu verwendet werden, die Gestaltung und unsere Aktivitäten und Inhalte auf der Onlinepräsenz anzupassen und für unser Publikum zu optimieren. Details und Links zu den Daten der sozialen Netzwerke, auf die wir als Betreiber der Onlinepräsenzen zugreifen können, entnehmen Sie bitte der unteren Liste. Die Erhebung und Verwendung dieser Statistiken unterliegen in der Regel einer gemeinsamen Verantwortlichkeit. Soweit dies zutrifft, ist der entsprechende Vertrag unten aufgeführt. Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. f DSGVO, beruhend auf unserem berechtigten Interesse an einer effektiven Information der Nutzer und Kommunikation mit den Nutzern, bzw. Art. 6 Abs. 1 lit. b DSGVO, um mit unseren Kundinnen und Kunden in Kontakt zu bleiben und sie zu informieren sowie zur Durchführung vorvertraglicher Maßnahmen mit Interessentinnen und Interessenten.

3.6.3 Einsicht in öffentlich verfügbare Informationen

Sofern Sie ein Konto bei einem sozialen Netzwerk haben, ist es möglich, dass wir Ihre öffentlich verfügbar gemachten Informationen (z.B. Ihren Nutzernamen) und Medien (z.B. Bilder und Videos) sehen können, wenn wir Ihr Profil aufrufen. Darüber hinaus ermöglicht uns das soziale Netzwerk unter Umständen, mit Ihnen in Kontakt zu treten. Dies kann beispielsweise über Direktnachrichten oder über gepostete Beiträge erfolgen. Die inhaltliche Kommunikation über das soziale Netzwerk und die Verarbeitung der Inhaltsdaten unterliegt dabei der Verantwortlichkeit des sozialen Netzwerks als Messenger- und Plattformdienst. Für diese Verarbeitung verweisen wir auf die Datenschutzhinweise des jeweiligen sozialen Netzwerks.

3.6.4 Verarbeitung von öffentlich verfügbaren Informationen

Sobald wir personenbezogene Daten von Ihnen in eigene Systeme übernehmen oder weiterverarbeiten, sind wir dafür eigenständig verantwortlich. Die Verarbeitung erfolgt dann zur Durchführung vorvertraglicher Maßnahmen und zur Erfüllung eines Vertrags gemäß Art. 6 Abs. 1 lit. b DSGVO oder zur Wahrung unserer berechtigten Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO, um mit Kunden in Kontakt zu treten.

3.6.5 Datenschutzrechte

Wir weisen darauf hin, dass Datenschutzanfragen am effizientesten bei dem jeweiligen Anbieter des sozialen Netzwerks geltend gemacht werden können, da nur diese Anbieter Zugriff auf die Daten haben und direkt entsprechende Maßnahmen ergreifen können. Sie können sich natürlich mit Ihrem Anliegen auch an uns wenden. In diesem Fall werden wir Ihre Anfrage bearbeiten und an den Anbieter des sozialen Netzwerks weiterleiten.

Die Rechtsgrundlage der durch die sozialen Netzwerke in eigener Verantwortung erfolgten Datenverarbeitung entnehmen Sie bitte den Datenschutzhinweisen des jeweiligen sozialen Netzwerks. Unter den nachstehenden Links erhalten Sie zudem weitere Informationen zu den jeweiligen Datenverarbeitungen sowie der Widerspruchsmöglichkeiten. Wir weisen darauf hin, dass Datenschutzanfragen am effizientesten bei dem jeweiligen Anbieter des sozialen Netzwerks geltend gemacht werden können, da nur diese Anbieter Zugriff auf die Daten haben und direkt entsprechende Maßnahmen ergreifen können.

3.6.6 Genutzte Onlinepräsenzen

Nachfolgend eine Liste mit Informationen zu den sozialen Netzwerken, auf denen wir Onlinepräsenzen betreiben:

3.6.6.1 Instagram (Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, D04 X2K5, Irland)

3.6.6.2 X (Twitter International Company, One Cumberland Place, Fenian Street, Dublin 2, D02 AX07 Irland)

3.6.6.3 LinkedIn (LinkedIn Ireland Unlimited Company Wilton Place, Dublin 2, Irland)

3.6.6.4 Xing/Kununu (New Work SE, Dammtorstraße 30, 20354 Hamburg)

3.6.6.5 Glassdoor (Glassdoor, Inc., 100 Shoreline Highway, Building A, Mill Valley, California, 94941, USA)

3.7 Bewerbungen

3.7.1 Für unsere Karriereseite (powered by talentsconnect) nutzen wir die Dienste der talentsconnect AG, Niehler Straße 104, 50733 Köln („talentsconnect“). Dort können Sie sich insbesondere über offene Stellen informieren, nach Stellen suchen und sich auf offene Stellen bewerben. Dabei verarbeitet talentsconnect personenbezogene Daten (z.B. automatisch anfallende Verbindungsdaten, Logfiles, Daten im Zusammenhang mit der Suche und dem Merken von Stellenangeboten) in eigener Verantwortlichkeit.

Ratepay nutzt das Bewerbermanagementsystem Personio, das von der Personio GmbH, Rundfunkplatz 4, 80335 München („Personio“) angeboten wird, für die Verwaltung von Bewerbungen.
Sofern Sie sich über unsere Karriereseite (powered by talentsconnect) auf eine offene Stelle bei Ratepay bewerben und auf der Karriereseite Ihre Bewerberdaten (z.B. Anrede, Vor-/Nachname, E-Mail-Adresse, Datum des frühestmöglichen Jobeinstiegs, Gehaltsvorstellung, Geburtsdatum, Bewerbungsunterlagen wie bspw. Anschreiben, Lebenslauf und Zeugnisse) eingeben, übermittelt talentsconnect diese Daten an Ratepay und leitet sie in Ratepays Auftrag und auf unsere Weisung als Auftragsverarbeiter über eine Programmierschnittstelle in unser Bewerbermanagementsystem Personio weiter („talentsconnect Fast Application“).
Weitere Informationen zur Datenverarbeitung bei talentsconnect, insbesondere zur Aufteilung der Verantwortlichkeit für einzelne Verarbeitungsschritte, erhalten Sie unter: https://www.talentsconnect.com/privacy.
Sowohl mit talentsconnect als auch mit Personio haben wir Auftragsverarbeitungsverträge abgeschlossen. Ihre Daten werden innerhalb der europäischen Union verarbeitet und gespeichert.
Zweck der Datenverarbeitung ist die Bewerberauswahl zur möglichen Begründung eines Beschäftigungsverhältnisses. Rechtsgrundlage für die Verarbeitung Ihrer Bewerbungsunterlagen ist Art. 6 Abs. 1 lit.b DSGVO und Art. 88 Abs. 1 DSGVO in Verbindung mit § 26 Abs. 1 S. 1 BDSG.

Wir speichern Ihre personenbezogenen Daten mit Erhalt Ihrer Bewerbung. Sofern wir Ihre Bewerbung annehmen und es zu einem Beschäftigungsverhältnis kommt, speichern wir Ihre Bewerbungsdaten, solange diese für das Beschäftigungsverhältnis erforderlich sind und soweit gesetzliche Regelungen eine Pflicht zur Aufbewahrung begründen.

3.7.2 Gegebenenfalls werden im Rahmen des Bewerbungsverfahrens, Gespräche mit Bewerberinnen und Bewerbern auf der Grundlage ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a) DSGVO aufgezeichnet und transkribiert. Die Aufzeichnung wird in der Cloud von Metaview Global Limited gespeichert. Die Datenschutzhinweise von Metaview finden Sie hier.

4. Weitergabe von Daten

Eine Weitergabe der von uns erhobenen Daten erfolgt grundsätzlich nur, wenn:

  • Sie nach Art. 6 Abs. 1 S. 1 lit. a DSGVO Ihre ausdrückliche Einwilligung dazu erteilt haben,
  • die Weitergabe nach Art. 6 Abs. 1 S. 1 lit. f DSGVO zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist und kein Grund zur Annahme besteht, dass Sie ein überwiegendes schutzwürdiges Interesse am Unterbleiben der Weitergabe Ihrer Daten haben,
  • wir nach Art. 6 Abs. 1 S. 1 lit. c DSGVO zur Weitergabe gesetzlich verpflichtet sind oder
  • dies gesetzlich zulässig und nach Art. 6 Abs. 1 S. 1 lit. b DSGVO für die Abwicklung von Vertragsverhältnissen mit Ihnen oder für die Durchführung vorvertraglicher Maßnahmen erforderlich ist, die auf Ihre Anfrage hin erfolgen.

Ein Teil der Datenverarbeitung kann durch unsere Dienstleister erfolgen. Neben den in dieser Datenschutzerklärung erwähnten Dienstleistern können hierzu insbesondere Rechenzentren, die unsere Website und Datenbanken speichern, IT-Dienstleister, die unsere Systeme warten, sowie Beratungsunternehmen gehören. Sofern wir Daten an unsere Dienstleister weitergeben, dürfen diese die Daten ausschließlich zur Erfüllung ihrer Aufgaben verwenden. Die Dienstleister wurden von uns sorgfältig ausgewählt und beauftragt. Sie sind vertraglich an unsere Weisungen gebunden, verfügen über geeignete technische und organisatorische Maßnahmen zum Schutz der Rechte der betroffenen Personen und werden von uns regelmäßig kontrolliert.

Darüber hinaus übermitteln wir Ihre personenbezogenen Daten möglicherweise an weitere Empfänger, die Ihre personenbezogenen Daten in eigener Verantwortlichkeit verarbeiten. Dies können insbesondere Folgende sein:

  • Kreditinstitute und Zahlungsdienstleister;
  • Steuerberater, Rechtsanwälte oder Wirtschaftsprüfer;
  • Auskunfteien;
  • Öffentliche Stellen wie Behörden und Gerichte.

5. Datenübermittlung in Drittländer

Wie in dieser Datenschutzerklärung erläutert, setzen wir Dienste ein, deren Anbieter teilweise in sogenannten Drittländern (außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums) sitzen oder dort personenbezogene Daten verarbeiten, also Ländern, deren Datenschutzniveau nicht dem der Europäischen Union entspricht.

Sofern ein Angemessenheitsbeschluss der Europäischen Kommission (Art. 45 DSGVO) für diese Länder vorliegt, stützen wir die Datenübermittlung auf diesen. Im Falle der USA gilt das nur, soweit sich der US-Empfänger für das EU-US Data Privacy Framework zertifiziert hat.

Soweit dies der Fall ist und die Europäische Kommission für diese Länder keinen Angemessenheitsbeschluss (Art. 45 DSGVO) erlassen hat, haben wir entsprechende Vorkehrungen getroffen, um ein angemessenes Datenschutzniveau für etwaige Datenübertragungen zu gewährleisten. Hierzu zählen u.a. die Standardvertragsklauseln der Europäischen Union oder verbindliche interne Datenschutzvorschriften.

Wo dies nicht möglich ist, stützen wir die Datenübermittlung auf Ausnahmen des Art. 49 DSGVO, insbesondere Ihre ausdrückliche Einwilligung oder die Erforderlichkeit der Übermittlung zur Vertragserfüllung oder zur Durchführung vorvertraglicher Maßnahmen.

Sofern eine Drittstaatenübermittlung vorgesehen ist und kein Angemessenheitsbeschluss oder geeignete Garantien vorliegen, ist es möglich und besteht das Risiko, dass Behörden im jeweiligen Drittland (z. B. Geheimdienste) Zugriff auf die übermittelten Daten erlangen können, um diese zu erfassen und zu analysieren, und dass eine Durchsetzbarkeit Ihrer Betroffenenrechte nicht gewährleistet werden kann. Bei Einholung Ihrer Einwilligung über das Consent-Banner werden Sie hierüber ebenfalls informiert.

6. Speicherdauer

Grundsätzlich speichern wir personenbezogene Daten nur so lange, wie zur Erfüllung der Zwecke erforderlich, zu denen wir die Daten erhoben haben. Danach löschen wir die Daten unverzüglich, es sei denn, wir benötigen die Daten noch bis zum Ablauf der gesetzlichen Verjährungsfrist zu Beweiszwecken für zivilrechtliche Ansprüche oder wegen gesetzlicher Aufbewahrungspflichten oder es besteht im konkreten Einzelfall eine sonstige datenschutzrechtliche Rechtsgrundlage für die fortdauernde Verarbeitung Ihrer Daten.

Da wir ein reguliertes Finanzunternehmen und den damit einhergehenden regulatorischen Vorgaben müssen wir Vertragsdaten noch fünf Jahre ab Ende des Jahres, in dem die Geschäftsbeziehungen mit Ihnen enden, aufbewahren. Daten, die nicht unter die regulatorischen Aufbewahrungsfristen bewahren wir aus Beweiszwecken während der Verjährungsfrist für 3 Jahre auf. Etwaige Ansprüche verjähren nach der gesetzlichen Regelverjährungsfrist frühestens zu diesem Zeitpunkt.

Auch danach müssen wir Ihre Daten teilweise noch aus buchhalterischen Gründen speichern. Wir sind dazu wegen gesetzlicher Dokumentationspflichten verpflichtet, die sich aus dem Handelsgesetzbuch, der Abgabenordnung, dem Kreditwesengesetz, dem Geldwäschegesetz und dem Wertpapierhandelsgesetz ergeben können. Die dort vorgegebenen Fristen zur Aufbewahrung von Unterlagen betragen zwei bis zehn Jahre.

7. Ihre Rechte

Ihnen stehen jederzeit bei Vorliegen der jeweiligen gesetzlichen Voraussetzungen die in den Art. 7 Abs. 3, Art. 15 – 22 DSGVO formulierten Betroffenenrechte zu:

  • Recht auf Widerruf Ihrer Einwilligung (Art. 7 Abs. 3 DSGVO);
  • Recht auf Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten (Art. 21 DSGVO);
  • Recht auf Auskunft über Ihre bei uns verarbeiteten personenbezogenen Daten (Art. 15 DSGVO);
  • Recht auf Berichtigung Ihrer bei uns unrichtig gespeicherten personenbezogenen Daten (Art. 16 DSGVO);
  • Recht auf Löschung Ihrer personenbezogenen Daten (Art. 17 DSGVO);
  • Recht auf Beschränkung der Verarbeitung Ihrer personenbezogenen Daten (Art. 18 DSGVO);
  • Recht auf Datenübertragbarkeit Ihrer personenbezogenen Daten (Art. 20 DSGVO);
  • Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung beruhenden Entscheidung unterworfen zu werden, die rechtliche Wirkung entfaltet oder in ähnlicher Weise erheblich beeinträchtigt, gegebenenfalls einschließlich des Rechts auf Erwirkung des Eingreifens einer Person seitens des Verantwortlichen, auf Darlegung des eigenen Standpunkts und auf Anfechtung der Entscheidung (Art. 22 DSGVO).


Um Ihre hier beschriebenen Rechte geltend zu machen, können Sie sich jederzeit an die oben genannten Kontaktdaten wenden. Dies gilt auch, sofern Sie Kopien von Garantien zum Nachweis eines angemessenen Datenschutzniveaus erhalten möchten.
Ihre Anfragen zur Geltendmachung von Datenschutzrechten und unsere Antworten darauf werden zu Dokumentationszwecken für die Dauer von drei Jahren und im Einzelfall zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen auch darüber hinaus aufbewahrt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, beruhend auf unserem Interesse an der Verteidigung gegen etwaige zivilrechtliche Ansprüche nach Art. 82 DSGVO, der Vermeidung von Bußgeldern nach Art. 83 DSGVO sowie der Erfüllung unserer Rechenschaftspflicht aus Art. 5 DSGVO.

Sie haben das Recht, eine einmal erteilte Einwilligung jederzeit uns gegenüber zu widerrufen. Dies hat zur Folge, dass wir die Datenverarbeitung, die auf dieser Einwilligung beruhte, für die Zukunft nicht mehr fortführen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit, der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung, nicht berührt.


Soweit wir Ihre Daten auf Grundlage von berechtigten Interessen verarbeiten, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung Ihrer Daten einzulegen aus Gründen, die sich aus Ihrer besonderen Situation ergeben. Geht es um einen Widerspruch gegen die Datenverarbeitung zu Zwecken der Direktwerbung haben Sie ein generelles Widerspruchsrecht, das auch ohne die Angabe von Gründen von uns umgesetzt wird.
Möchten Sie von Ihrem Widerrufs- oder Widerspruchsrecht Gebrauch machen, genügt eine formlose Mitteilung an die oben genannten Kontaktdaten.

Sie haben schließlich das Recht sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Sie können dieses Recht insbesondere bei einer Aufsichtsbehörde in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes oder jeder sonstigen Datenschutzbehörde geltend machen. In Berlin, dem Sitz der Ratepay GmbH, ist die zuständige Aufsichtsbehörde: Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59-61, 10555 Berlin.

8. Pflicht zur Bereitstellung Ihrer Daten

Eine Pflicht zur Bereitstellung Ihrer Daten besteht grundsätzlich nicht.

Soweit die Bereitstellung Ihrer Daten zum Vertragsabschluss (etwa zur Registrierung eines Kontos oder zur Bestellung von Waren oder Dienstleistungen), zur Erfüllung gesetzlicher Pflichten (etwa bei Meldeformularen), zur Kontaktaufnahme oder zur Nutzung anderer Dienste und Funktionen (etwa zur Anmeldung zum Newsletter) erforderlich ist, sind entsprechende Eingabefelder als Pflichtangaben markiert (in der Regel durch einen Stern (*)). In diesem Fall kann ohne diese bereitgestellten Daten ein etwaiger Vertrag nicht geschlossen werden, die konkrete Dienstleistung nicht erbracht bzw. die Funktion nicht genutzt werden.

Übrige, nicht als Pflichtfelder markierte Angaben sind hingegen freiwillig. Die Eingabe solcher Daten ist dann für den Abschluss eines etwaigen Vertrags, zur Erbringung der Dienstleistung bzw. zur Nutzung der Funktion nicht erforderlich und hat keinen Einfluss auf die Durchführung des Vertrags.

9. Automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling gemäß Art. 22 DSGVO mit rechtlicher oder ähnlicher Weise erheblich beeinträchtigender Wirkung findet nicht statt. Dies gilt insbesondere auch im Hinblick auf unsere Zahlungsdienstleistungen. Mehr Informationen dazu finden Sie auch in der Datenschutzerklärung für die Zahlungsabwicklung in Nr. 5.3.

Im Rahmen des Einsatzes von Technologien zur Personalisierung unserer Dienste kann es jedoch zur automatisierten Entscheidung über ausgespielte oder versendete personalisierte Inhalte und Werbung kommen. Diese Entscheidungen basieren dann auf den zuvor automatisch erhobenen Nutzungsdaten oder den von Ihnen selbst zur Verfügung gestellten Informationen, etwa im Rahmen von Formularfeldern. Mit diesen Daten erzeugen wir ein Profil, mit dessen Hilfe die passenden Inhalte und Werbung ausgewählt werden. Personalisierte Werbung wird nur mit Ihrer vorherigen Einwilligung ausgespielt.

10. Änderungen der Datenschutzerklärung

Gelegentlich aktualisieren wir diese Datenschutzerklärung, beispielsweise, wenn wir unsere Website anpassen oder sich die gesetzlichen oder behördlichen Vorgaben ändern. Die letzte Änderung hat im Juni 2026 stattgefunden.

Datenschutzerklärung | Ratepay