Datenschutzerklärung

Zuletzt aktualisiert: [DATE]

Entwurf zur rechtlichen Prüfung. Angaben in [ECKIGEN KLAMMERN] werden vor der Veröffentlichung dieser Seite ergänzt. Diese Übersetzung dient nur der besseren Verständlichkeit. Bei Abweichungen gilt die englische Fassung.

Diese Datenschutzerklärung erläutert, wie [COMPANY NAME] („ExelPay“, „wir“, „uns“) personenbezogene Daten verarbeitet, wenn Sie exelpay.com besuchen, Kontakt mit uns aufnehmen, unsere Dashboards nutzen oder an einer Zahlung beteiligt sind, die über die ExelPay Plattform abgewickelt wird.

1. Verantwortlicher

Verantwortlicher ist [COMPANY NAME], [REGISTERED ADDRESS], Registernummer [COMPANY REGISTRATION NUMBER]. Bei Fragen zum Datenschutz erreichen Sie uns unter [PRIVACY CONTACT EMAIL]. [Our data protection officer can be reached at [DPO CONTACT EMAIL].]

Wenn wir Daten von Karteninhabern und Kunden im Auftrag eines Händlers verarbeiten, um Zahlungsdienste zu erbringen, ist in der Regel der Händler Verantwortlicher und wir handeln als sein Auftragsverarbeiter. Soweit die Regeln der Kartenorganisationen oder das Gesetz dies verlangen, handelt jede Partei als eigenständiger Verantwortlicher.

2. Welche Daten wir erheben

• Besucher der Website: aufgerufene Seiten, ungefähres Land, Geräte- und Browsertyp. Diese Daten werden ohne Cookies über eine datenschutzfreundliche Analyselösung unseres Hosting-Anbieters erhoben. Wir erstellen keine Besucherprofile.
• Vertriebsanfragen: die Angaben, die Sie über das Kontaktformular senden: Name, geschäftliche E-Mail-Adresse, Unternehmen, Website, Land, Unternehmensart, erwartetes Volumen und Ihre Nachricht.
• Dashboard-Nutzer: Name, geschäftliche E-Mail-Adresse, Rolle, Authentifizierungsfaktoren (sicher gespeichert), Anmeldeverlauf, IP-Adressen und ein Audit-Protokoll der ausgeführten Aktionen.
• Händler und ihre Eigentümer: Identifikations- und Verifizierungsdaten, die für das Onboarding, die Geldwäscheprüfung und die Sanktionsprüfung erforderlich sind.
• Zahlungsdaten: Informationen zu den von uns verarbeiteten Transaktionen, etwa Betrag, Währung, Händlerreferenz, maskierte Kartennummer, Kartenmarke, Ausgabeland, Authentifizierungsergebnis sowie Geräte- oder Netzwerkinformationen zur Betrugsprävention. Vollständige Kartennummern werden ausschließlich in unserem isolierten Kartentresor tokenisiert und verschlüsselt gespeichert.

3. Zwecke und Rechtsgrundlagen

Wir verkaufen keine personenbezogenen Daten und nutzen sie nicht für automatisierte Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten. Ausgenommen sind Betrugs- und Risikoprüfungen von Zahlungen; deren Überprüfung durch einen Menschen können Sie über den Händler verlangen, den Sie bezahlt haben.

4. Empfänger der Daten

Wir geben personenbezogene Daten nur im erforderlichen Umfang weiter an: Acquirer, Kartenorganisationen und Zahlungsabwickler zur Abwicklung von Zahlungen; Anbieter für Identitätsprüfung und Sanktionsprüfung; Hosting- und Infrastrukturanbieter ([HOSTING PROVIDERS, e.g. Amazon Web Services, Vercel]); unseren E-Mail-Versanddienstleister für Nachrichten aus dem Kontaktformular; professionelle Berater; sowie Behörden, wenn das Gesetz es verlangt. Alle Anbieter sind vertraglich zum Schutz Ihrer Daten verpflichtet.

5. Internationale Datenübermittlungen

Werden personenbezogene Daten in Länder außerhalb des Europäischen Wirtschaftsraums oder des Vereinigten Königreichs übermittelt, stützen wir uns auf Angemessenheitsbeschlüsse oder Standardvertragsklauseln und treffen bei Bedarf zusätzliche Schutzmaßnahmen.

6. Speicherdauer

Wir speichern Daten nur so lange wie nötig: Kontaktanfragen bis zu [24] Monate nach unserem letzten Austausch; Audit-Protokolle der Dashboards und Transaktionsdaten für die gesetzlich und nach den Regeln der Kartenorganisationen vorgeschriebenen Fristen, in der Regel [5 to 10] Jahre; Website-Analysen ausschließlich in aggregierter Form.

7. Sicherheit

Wir schützen personenbezogene Daten durch Verschlüsselung bei der Übertragung und im gespeicherten Zustand, verwaltete Schlüssel mit planmäßiger Rotation, einen isolierten Kartentresor, Multi-Faktor-Authentifizierung, Zugriff nach dem Prinzip der minimalen Rechte, Vier-Augen-Freigaben für sensible Aktionen und einen Audit-Trail, der nachträgliche Änderungen sichtbar macht.

8. Ihre Rechte

Je nach Wohnsitz haben Sie das Recht auf Auskunft, Berichtigung, Löschung und Datenübertragbarkeit, auf Einschränkung der Verarbeitung, auf Widerspruch gegen die Verarbeitung sowie auf Widerruf einer Einwilligung. Zur Ausübung dieser Rechte wenden Sie sich an [PRIVACY CONTACT EMAIL]. Wenn Sie einen Händler über ExelPay bezahlt haben, können Sie sich auch an diesen Händler wenden. Sie können sich bei Ihrer Datenschutzaufsichtsbehörde beschweren: [SUPERVISORY AUTHORITY].

9. Änderungen

Wir aktualisieren diese Datenschutzerklärung, wenn sich unsere Praxis ändert, und geben das Datum der aktuellen Fassung oben auf der Seite an.