Datenschutz
Allgemein

Vielen Dank für Ihr Interesse an unserem Unternehmen. Die VR Payment GmbH legt großen Wert auf Datenschutz und betrachtet den Schutz und die Vertraulichkeit personenbezogener Daten als eine ihrer höchsten Prioritäten. In dieser Datenschutzerklärung erfahren sie, welche Ihrer personenbezogenen Daten in nachfolgend spezifizierten Fällen verarbeitet werden, zu welchen Zwecken wir diese verwenden und wie wir den Schutz Ihrer Daten sicherstellen.

• Besuch unserer Webseite
• Cookies
• Kontaktaufnahme mit VR Payment
  • Kontaktaufnahme per Mail, Telefon oder Post
  • Kontaktaufnahme über Kontaktformular auf der Webseite
  • Feedback und Beschwerde
  • Hinweisgeberportal
• Newsletter Anmeldung
• Teilnahme an Gewinnspielen
• Social Media
• Besuch unserer Räumlichkeiten
  • Besucherausweis
  • Videoüberwachung
• Teilnahme an Veranstaltungen
  • Verarbeitung von Kontaktinformationen
  • Kontaktinformationen sowie Foto-, Film- und Tonaufnahmen bei Veranstaltungen

 

1. Wer ist für die Verarbeitung meiner Daten verantwortlich? Wie kann ich die Verantwortlichen kontaktieren?

Datenschutzrechtlich Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO für die Verarbeitung Ihrer personenbezogenen Daten ist:

siehe Impressum

Falls Sie Fragen hinsichtlich der Verarbeitung Ihrer personenbezogenen Daten haben, können Sie sich direkt an unsere Beauftragten für den Datenschutz wenden:

Datenschutzbeauftragte/r VR Payment
Platz der Republik
60325 Frankfurt am Main
E-Mail: datenschutz@vr-payment.de

 

2. Für welche Zwecke und auf welchen Rechtsgrundlagen werden meine personenbezogenen Daten verarbeitet?

Nachfolgend wird erklärt in welchen Fällen und mit welcher Rechtsgrundlage personenbezogenen Daten durch die VR Payment verarbeitet werden, insbesondere mit Bezug zur Webseite und der Kontaktaufnahme mit der VR Payment.

 

2.1. Besuch unserer Webseite

Wenn Sie unsere Webseite besuchen, überträgt Ihr Browser aus technischen Gründen bestimmte Daten an unseren Webserver. Dabei handelt es sich um folgende Daten (sogenannte Serverlog-files):

• IP-Adresse
• Datum und Uhrzeit der Anfrage
• Zeitzonendifferenz zur Greenwich Mean Time (GMT)
• Inhalt der Anforderung (konkrete Seite)
• Betriebssystem und dessen Zugriffsstatus / HTTP-Statuscode
• Übertragene Datenmenge
• Website, von der die Anforderung kommt („Referrer-URL“)
• Browser, Sprache und Version der Browsersoftware

Die Speicherung dieser Daten in Logfiles ist notwendig, um die Funktionsfähigkeit der Webseite sicherzustellen. Sie dienen uns zur Optimierung der Webseite und zur Sicherstellung der Sicherheit unserer informationstechnischen Systeme.

Diese Daten erheben wir zur Sicherstellung eines ordnungsgemäßen Betriebes einer Datenverarbeitungsanlage gemäß Art. 6 Abs. 1 lit. c) und f) DSGVO, um unsere Webseite anzeigen zu können und ihre Sicherheit zu gewährleisten.

 

2.2. Cookies

Innerhalb unserer Webseite verwenden wir Cookies. „Cookies“ sind kleine Dateien, die mit Hilfe Ihres Internetbrowsers auf Ihrem Rechner gespeichert werden. Diese verbessern die Benutzerfreundlichkeit und die Sicherheit unserer Webseite. Cookies werden gemäß Ihrer Cookie-Einstellungen zum Teil nur für die Dauer der Nutzung, zum Teil aber auch längerfristig durch Ihren Browser gespeichert.

Welche Cookies zum Einsatz kommen, sowie weiterführende Informationen zu den Cookies, können über unserer Consent Management Tool eingesehen werden. Diese befinden sich unter dem Link „Einsatz von Cookies“. Grundsätzlich wird unterschieden zwischen essenziellen Cookies, funktionellen Cookies und Marketing-Cookies, die nachfolgend näher beschrieben werden.

 

2.2.1. Essenzielle Cookies

Wir setzen essenzielle Cookies ein, die für den Betrieb der Webseite und die Bereitstellung grundlegender Funktionalitäten erforderlich sind. Sollten Sie den Einsatz von Cookies nicht wünschen, können Sie das Speichern von Cookies auf Ihrem Rechner durch entsprechende Einstellungen in Ihrem Internetbrowser verhindern. Bitte beachten Sie, dass dies die Funktionsfähigkeit und den Funktionsumfang unseres Angebots einschränken kann. Die Rechtsgrundlage für die Nutzung essenzieller, technisch notwendiger Cookies ist Art. 6 Abs. 1, lit. c) DSGVO i.V.m. § 25 Abs. 2 Nr. 2 TDDDG.

 

2.2.2. Funktionelle Cookies

Außerdem verwenden wir optionale funktionelle Cookies, um die Bedienung unserer Webseite zu erleichtern und sie so komfortabel wie möglich zu gestalten. Diese Technologien ermöglichen es uns, das Nutzungsverhalten zu analysieren, um die Leistungsfähigkeit unserer Webseite zu messen und zu verbessern. Wir setzen diese Cookies ausschließlich mit Ihrer ausdrücklichen Einwilligung ein. Die Rechtsgrundlage hierfür ist § 25 Abs. 1 TDDDG, sowie Art. 6 Abs. 1 lit. a) DSGVO.

Sie können Ihre Einwilligung jederzeit über das Cookie Consent Management Tool auf unserer Webseite ändern oder widerrufen.

 

2.2.3. Marketing-Cookies

Letztlich verwenden wir Marketing-Cookies. Diese Technologien werden von Werbetreibenden verwendet, um Anzeigen zu schalten, die für Ihre Interessen relevant sind. Wir setzen diese Cookies ausschließlich mit Ihrer ausdrücklichen Einwilligung ein. Die Rechtsgrundlage hierfür ist § 25 Abs. 1 TTDSG, sowie Art. 6 Abs. 1 lit. a) DSGVO. Sie können Ihre Einwilligung jederzeit über das Cookie Consent Management Tool auf unserer Webseite ändern oder widerrufen.

 

2.3. Kontaktaufnahme

Falls Sie über den Besuch unserer Webseite hinaus persönlich mit uns in Kontakt treten möchten, stehen Ihnen diverse Kommunikationskanäle zur Verfügung. Dabei verarbeiten wir die personenbezogenen Daten, die Sie uns im Rahmen Ihrer Kontaktaufnahme übermitteln.

 

2.3.1. Kontaktaufnahme per Mail, Telefon oder Post

Die Verarbeitung Ihrer personenbezogenen Daten erfolgt zum Zweck der Bearbeitung und Beantwortung Ihres Anliegens sowie, wenn erforderlich, zur Anbahnung oder Durchführung eines Vertragsverhältnisses. Dies umfasst auch die Kontaktaufnahme mit unserer Pressestelle. Von der Datenverarbeitung betroffen sind Personen, die per Mail, Telefon oder Post Kontakt zur VR Payment GmbH aufnehmen.

VR Payment verarbeitet im Rahmen Ihrer Kontaktaufnahme per Mail, Telefon oder Post die folgenden Datenkategorien:

• Name;
• Kontaktdaten;
• Inhalt Ihrer Kontaktaufnahme;
• Tonaufzeichnung, sofern in diese eingewilligt wird.

Bitte beachten Sie, dass die Bereitstellung Ihrer personenbezogenen Daten im Rahmen der Kontaktaufnahme freiwillig ist. Ohne die Angabe bestimmter Informationen kann es jedoch sein, dass Ihre Anfrage nicht, oder nur eingeschränkt, bearbeitet werden kann.

 

Die Rechtsgrundlage für die Verarbeitung ist:

• 6 Abs. 1 lit. a) DSGVO (Einwilligung), sofern eine Tonaufzeichnung stattfindet für interne Schulungsmaßnahmen,
• 6 Abs. 1 lit. b) DSGVO, sofern Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrags mit der VR Payment GmbH abzielt,
• In anderen Fällen Art. 6 Abs. 1 lit. f) DSGVO, da die Verarbeitung zur Wahrung unserer berechtigten Interessen erforderlich ist. Unser berechtigtes Interesse besteht in der sachgerechten Bearbeitung und Beantwortung eingehender Anliegen sowie in der Sicherstellung einer reibungslosen Kommunikation.

Sofern Sie Kontakt mit uns aufnehmen in Verbindung mit einem Vertrag oder mit vorvertraglichen Absichten ist es notwendig, dass Sie Ihre personenbezogenen Daten bereitstellen, da ansonsten eine weitere Bearbeitung bzw. der Vertragsschluss nicht erfolgen kann.

 

2.3.2. Kontaktaufnahme über Kontaktformular auf der Webseite

Der Zweck der Verarbeitung Ihrer personenbezogenen Daten im Rahmen der Kontaktaufnahme über das auf unserer Webseite bereitgestellte Kontaktformular besteht darin, Ihr Anliegen schnell und effizient zu bearbeiten. Von der Datenverarbeitung betroffen sind Personen, die über das auf unserer Webseite hinterlegte Kontaktformular Kontakt zur VR Payment GmbH aufnehmen. Abhängig von der Kategorie Ihres Anliegens bitten wir Sie innerhalb des Kontaktformulars um die Angabe der folgenden personenbezogenen Daten:

• Thema Ihrer Nachricht;
• Inhalt Ihrer Nachricht;
• Name;
• Firma;
• E-Mail;
• Rufnummer;
• Straße/ Hausnummer;
• Postleizahl;
• Ort;
• Vertrags- oder Kundennummer;
• Terminal ID;
• BLZ;
• Kartenkonto.

Dabei verarbeiten wir nur die Daten, die wir für die Bearbeitung Ihres Anliegens benötigen. Bitte beachten Sie daher, dass, abhängig von der Kategorie Ihres Anliegens, nicht alle Datenkategorien abgefragt werden. Die Bereitstellung Ihrer personenbezogenen Daten ist dabei freiwillig. Ohne die Angabe bestimmter Informationen kann es jedoch sein, dass Ihre Anfrage nicht, oder nur eingeschränkt, bearbeitet werden kann.

Die Rechtsgrundlage für die Verarbeitung ist:

• 6 Abs. 1 lit. b) DSGVO, sofern Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrags mit der VR Payment GmbH abzielt.
• In anderen Fällen Art. 6 Abs. 1 lit. f) DSGVO, da die Verarbeitung zur Wahrung unserer berechtigten Interessen erforderlich ist. Unser berechtigtes Interesse besteht in der sachgerechten Bearbeitung und Beantwortung eingehender Anfragen sowie in der Sicherstellung einer reibungslosen Kommunikation.

Sofern Sie Kontakt mit uns aufnehmen in Verbindung mit einem Vertrag oder mit vorvertraglichen Absichten ist es notwendig, dass Sie Ihre personenbezogenen Daten bereitstellen, da ansonsten eine weitere Bearbeitung bzw. der Vertragsschluss nicht erfolgen kann.

 

2.3.3. Feedback und Beschwerde

Die Verarbeitung personenbezogener Daten, die im Rahmen des Feedback- und Beschwerdeformulars erfolgt, dient dem Zweck, das von Ihnen angegebene Feedback eindeutig einer Person zuordnen zu können. Dies ermöglicht uns, Ihre Rückmeldungen gezielt zu analysieren, um die Qualität unserer Dienstleistungen kontinuierlich zu verbessern und auf Ihre individuellen Bedürfnisse einzugehen.
Von der Datenverarbeitung betroffen sind Personen, die das Feedback- und Beschwerdeformular auf unserer Webseite nutzen.

Die Angabe einiger Daten ist im Rahmen der Nutzung des Formulars verpflichtend. Dabei handelt es sich um:

• Art des Anliegens (Lob, Anregung, Beschwerde, Barrierefreiheit);
• Name;
• Straße und Hausnummer;
• Postleizahl;
• Ort;
• E-Mail-Adresse.

Darüber hinaus können einige Daten freiwillig durch die angegeben werden, sollten sie das wünschen. Dabei handelt es sich um:

• Telefonnummer;
• BLZ;
• Name der Bank;
• Vertrags- oder Kundennummer.

Im Falle der Pflichtangaben ist die Rechtsgrundlage Art. 6 Abs. 1 lit. f) DSGVO, da die Verarbeitung zur Wahrung unserer berechtigten Interessen erforderlich ist. Unser berechtigtes Interesse besteht in der sachgerechten Bearbeitung und Beantwortung eingehender Anfragen sowie in der Sicherstellung einer reibungslosen Kommunikation. Im Falle der optionalen Angaben ist die Rechtsgrundlage Art. 6 Abs. 1 lit. a) DSGVO, da es sich bei diesen Angaben um freiwillige und optionale Informationen handelt.

 

2.3.4. Hinweisgeberportal

Die Verarbeitung Ihrer freiwillig angegebenen personenbezogenen Daten hat den Zweck, die von Ihnen eingereichte Meldung auf unserem Hinweisgeberportal Whistle.law eindeutig der meldenden Person zuordnen zu können. Dies stellt sicher, dass wir Ihre Hinweise korrekt erfassen und bei Bedarf mit Ihnen in Kontakt treten können, um weitere Informationen einzuholen oder den Fortschritt der Bearbeitung Ihrer Meldung zu kommunizieren. Auf diese Weise tragen wir dazu bei, Transparenz und Vertrauen in unsere Prozesse zu fördern. Von der Datenverarbeitung betroffen sind Personen, die im Rahmen einer Meldung in unserem Hinweisgeberportal freiwillig ihre personenbezogenen Daten angeben.

VR Payment verarbeitet im Rahmen Ihrer Meldung die folgenden Datenkategorien:

• Name;
• E-Mail-Adresse;
• Telefonnummer inklusive Landesvorwahl.

Die rechtliche Grundlage für die Verarbeitung Ihrer personenbezogenen Daten in diesem Zusammenhang ist Art. 6 Abs. 1 lit. c) der Datenschutz-Grundverordnung (DSGVO). Diese Bestimmung kommt zur Anwendung, da die Einrichtung einer internen Meldestelle eine gesetzliche Verpflichtung darstellt, die sich aus § 12 des Hinweisgeberschutzgesetzes (HinSchG) ergibt.
Durch die Erfüllung dieser gesetzlichen Vorgabe stellen wir sicher, dass die Verarbeitung Ihrer Daten im Einklang mit den geltenden rechtlichen Anforderungen erfolgt und die Integrität und Sicherheit der Meldestelle gewahrt bleibt.

Für die Abgabe eines Hinweises über das Hinweisgeberportal müssen Sie keine personenbezogenen Daten bereitstellen. Bitte beachten Sie, dass die Meldung auch anonym erfolgen kann, und die Angabe von personenbezogenen Daten freiwillig ist. Die Konsequenz wäre, dass wir im Falle von Fragen oder zur weiteren Klärung nicht auf Sie zukommen können.

 

2.4. Newsletter-Anmeldung

Sie können über verschiedene Kanäle unsere Newsletter abonnieren.

Der Zweck der Verarbeitung Ihrer personenbezogenen Daten besteht darin, Ihnen den angeforderten Newsletter zu übermitteln. Durch die Bereitstellung des Newsletters möchten wir sicherstellen, dass Sie regelmäßig über aktuelle Informationen und Neuigkeiten auf dem Laufenden gehalten werden, die für Sie von Interesse sein könnten. Von der Datenverarbeitung betroffen sind Personen, die einen der Newsletter der VR Payment GmbH abonnieren.

Sie erhalten nach der Anmeldung zum Newsletter eine E-Mail, in der Sie Ihre Anmeldung bestätigen müssen. Dieses Verfahren nutzen wir, damit sich niemand mit einer fremden E-Mailadresse anmelden kann. Die Anmeldungen zum Newsletter protokollieren wir, um den gesetzlichen Anforderungen entsprechend den Anmeldeprozess nachweisen zu können. Hierzu gehören Datum, Uhrzeit und IP-Adresse zum Zeitpunkt der Anmeldung.

Im Rahmen Ihres Newsletter-Abonnements verarbeitet VR Payment die von Ihnen angegebene E-Mail-Adresse.

Die Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. a), da Sie die Einwilligung in die Nutzung Ihrer E-Mail-Adresse für den Versand des Newsletters geben. Die Durchführung der Protokollierung des Anmeldeverfahrens, erfolgt auf Grundlage unserer berechtigten Interessen gem. Art. 6 Abs. 1 lit. f) DSGVO, die im Einsatz eines nutzerfreundlichen, wirtschaftlichen und sicheren Newsletter-Systems bestehen.

Wenn Sie unsere Newsletter nicht mehr erhalten möchten, können Sie den Empfang jederzeit kündigen und damit Ihre Einwilligung widerrufen. Am Ende eines Newsletters finden Sie dazu einen Link zur Kündigung.

 

2.5. Teilnahme an Gewinnspielen

Sie haben die Möglichkeit an Gewinnspielen teilzunehmen, die anlassbezogen über diverse Medien angeboten werden.

Um an einem Gewinnspiel teilzunehmen, werden regelmäßig folgende Daten von Ihnen verarbeitet: Profilname des jeweiligen sozialen Netzwerks, Vor- und Nachname (sofern im Profil vorhanden), ggf. Kommentare im sozialen Netzwerk zur Teilnahme am Gewinnspiel, E-Mail-Adresse und ggf. Adresse des Gewinners/der Gewinnerin zur Gewinnabwicklung.

Die Daten werden zur Durchführung des Gewinnspiels sowie im Falle des Gewinns zur Gewinnabwicklung verarbeitet. Rechtsgrundlage für die Verarbeitung der personenbezogenen Daten ist die Erfüllung vertraglicher Verpflichtungen gemäß Art. 6 Abs. 1 lit. b) DSGVO aus dieser Aktion. Die im Rahmen der Teilnahme erhobenen Daten werden ausschließlich für die Durchführung des Gewinnspiels genutzt und unmittelbar nach Auswertung gelöscht; die Daten der Gewinner spätestens drei Monate nach Versand der Gewinne.

Sofern Sie an dem Gewinnspiel teilnehmen möchten, müssen Sie Ihre Daten bereitstellen. Bei einer Nichtbereitstellung wäre die Teilnahme am Gewinnspiel nicht möglich.

 

2.6. Social Media

Aus Gründen des Datenschutzes binden wir keine Social Plugins direkt in unserer Webseite ein. Wenn Sie unsere Seiten aufrufen, werden daher keine Daten an Social Media-Dienste, wie etwa Facebook übermittelt. Eine Profilbildung durch Dritte ist somit ausgeschlossen. Die angegebenen Links sind kleine Bilddateien mit der Weiterleitung zu den Webseiten der jeweiligen Sozialen Netzwerke. Dabei verlassen Sie unsere Webseite und werden zu unserer Unternehmensseite bei dem jeweiligen Sozialen Netzwerk weitergeleitet.

 

2.7. Besuch unserer Räumlichkeiten

2.7.1. Besucherausweis

Sofern Sie uns in unseren Räumlichkeiten besuchen, wird an der Rezeption Ihr Name und Vorname verarbeitet zur Erstellung eines Besucherausweises. Vor Ort findet außerdem zur Identifizierung ein Abgleich mit einem gültigen Ausweisdokument statt. Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f) DSGVO auf Basis unseres berechtigten Interesses zur Zutrittskontrolle, um einen unberechtigten Zutritt Außenstehender zu vermeiden. Die Daten werden aus Sicherheitsgründen für 90 Tage aufbewahrt und hinterher gelöscht.

 

2.7.2. Videoüberwachung

An unseren Standorten in Frankfurt am Main sowie Ettlingen findet eine Videoüberwachung statt. Dies erfolgt gemäß Art. 6 Abs. 1 lit. f) DSGVO auf Basis unseres berechtigten Interesses an der Ausübung des Hausrechts und der Diebstahl-/Vandalismusvorbeugung zum Schutz von Mitarbeitern und Kunden, zur Beweissicherung und Nachvollziehbarkeit von Lager- und Fertigungsprozessen.
Die gespeicherten Aufzeichnungen werden regelmäßig überschrieben und eine Löschung findet spätestens nach 5 Tagen statt.

2.8. Teilnahme an Veranstaltungen

2.8.1. Verarbeitung von Kontaktinformationen

Die von Ihnen im Rahmen der Anmeldung zu einer durch die VR Payment GmbH organisierte Veranstaltung angegebenen personenbezogenen Daten werden von der VR Payment GmbH ausschließlich zum Zweck der Anmeldung zur Teilnahme an der Veranstaltung, sowie ggf. zur Zusendung von Informationen zur Teilnahme, zur Zusendung von Informationen zu den Inhalten im Nachhinein sowie zur Einladung gleichartiger zukünftigen Veranstaltungen. Weiterhin können Ihr Name sowie Ihre Kontaktdaten während einer Veranstaltung verarbeitet werden, wenn Sie diese unseren MitarbeiterInnen mitteilen. Verarbeitet wird regelmäßig die E-Mail-Adresse sowie der Vor- und Nachname des Teilnehmers, ggf. auch die Telefonnummer. Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f) DSGVO auf Basis unseres berechtigten Interesses zur Zutrittskontrolle, um einen unberechtigten Zutritt Außenstehender zu vermeiden sowie zur Kontaktaufnahme nach einer Veranstaltung.

2.8.2. Foto-, Film- und Tonaufnahmen bei Veranstaltungen

Diese Datenschutzhinweise richten sich an Teilnehmer interner und externer Veranstaltungen der VR Payment, auf denen fotografiert bzw. gefilmt wird oder es zu Tonaufnahmen kommen kann. Des Weiteren informieren wir mit diesen Hinweisen auch unsere Mitarbeiter, die wir im Zusammenhang mit Ihrer Tätigkeit für die VR Payment fotografieren oder filmen. Die VR Payment erstellt Foto-, Film- und Tonaufnahmen anlassbezogen in der Regel selbst bzw. beauftragt hierfür spezialisierte Dienstleister (z.B. Fotografen). Sofern Betroffene gezielt fotografiert, gefilmt oder Gegenstand einer Tonaufnahme sind, speichert die VR Payment regelmäßig auch den Namen und die Kontaktdaten der Betroffenen, die Funktion und Tätigkeit sowie den Anlass der Aufnahme.

Die VR Payment nutzt Foto-, Film- und Tonaufnahmen zum Zwecke der Information und Kommunikation über Personen und Ereignisse im Zusammenhang mit dem Geschäftszweck der VR Payment. Sie soll Fachleuten, Kunden, Mitarbeitern und Interessenten am Unternehmen sowie deren Produkten und Dienstleistungen ermöglichen, unabhängig von Zeit und Ort auf dieses Material zugreifen zu können.

Rechtliche Grundlagen für die Verarbeitung Ihrer personenbezogenen Daten können sein:

• Ihre Einwilligung (Art. 6 Abs. 1 lit. a) DSGVO): z.B. bei Foto- und Filmaufnahmen zur Verwendung in externen Medien (z.B. Internetauftritt, Druckerzeugnisse).
• Vertragliche Vereinbarung zwischen Ihnen und der VR Payment (Art. 6 Abs. 1 lit. b) DSGVO): z.B. bei Foto- und Filmaufnahmen bei denen Sie als Redner/Moderator/Trainer auftreten
• Berechtigtes Interesse der VR Payment, sofern nicht das Interesse der Betroffenen am Schutz ihrer personenbezogenen Daten überwiegt (Art. 6 Abs. 1 lit. f) DSGVO). Hierauf stützen wir uns bei Aufnahmen in Veranstaltungen, bei denen die Sie Teil einer Gruppe oder größeren Anzahl von Personen sind und bei der Veröffentlichung von Aufnahmen in unserem Intranet. Wichtigster Grund für die Geltendmachung des berechtigten Interesses ist unser Bedürfnis, Veranstaltungen unseres Unternehmens zu dokumentieren.

Die Speicherdauer der Daten hängt vom Zweck der gemachten Aufnahmen ab. Aufnahmen, die zur Dokumentation von Veranstaltungen verwendet werden, bleiben so lange erhalten, wie es aufgrund der Bedeutung der Veranstaltung angemessen erscheint. Sofern Aufnahmen ausschließlich auf Basis einer Einwilligung vorgehalten werden, werden Ihre Daten ab dem Zeitpunkt des Widerrufs nicht mehr verwendet.

Eine Pflicht zur Bereitstellung von Foto- Film- oder Tonaufnahmen besteht nur dann, wenn sich die Erstellung der Aufnahmen aus einem Vertrag ergibt (z.B. bei kommerziellen Darstellungen auf Werbeträgern, beauftragte Redner auf einer Veranstaltung).

 

3. An wen werden meine personenbezogenen Daten weitergegeben?

Wir geben Ihre Daten nur an andere Stellen weiter, soweit dies zur Erreichung der oben unter Ziffer 2 genannten Verarbeitungszwecke erforderlich ist.

Insbesondere kann es sein, dass wir Ihre Daten an von uns genutzte Dienstleister weitergeben, die in unserem Auftrag und nach unseren Weisungen tätig werden (Auftragsverarbeiter).

 

4. Werden meine personenbezogenen Daten außerhalb der EU und des EWR verarbeitet?

Bei der Verwendung von Cookies kann es zu einer Übermittlung personenbezogener Daten in Drittländer außerhalb der Europäischen Union kommen. Sofern wir Ihre personenbezogenen Daten an Empfänger in Drittländern oder an internationale Organisationen übermitteln, die kein Datenschutzniveau gewährleisten, das von der Europäischen Kommission im Rahmen eines Angemessenheitsbeschlusses gemäß Art. 45 DSGVO als angemessen erachtet wurde, haben wir durch angemessene Schutzmaßnahmen sichergestellt, dass Ihre Daten stets angemessen und gemäß den etwaigen drohenden Risiken geschützt werden. Dies erfolgt insbesondere durch die Vereinbarung der von der EU-Kommission genehmigten Standardvertragsklauseln (gem. Art. 46 Abs. 2 lit. c) DSGVO) sowie, soweit erforderlich, durch die Umsetzung von ergänzenden Maßnahmen, wie zusätzlicher technischer, organisatorischer und vertraglicher Schutzmaßnahmen. Falls in besonderen Konstellationen angemessene Schutzmaßnahmen nicht abgeschlossen werden können, erfolgt eine Übermittlung in Drittländer ohne Angemessenheitsbeschluss nur auf der Grundlage einer gesetzlichen Ausnahme im Sinne von Art. 49 DSGVO.

 

5. Wie lange werden meine personenbezogenen Daten gespeichert?

Wir speichern Ihre personenbezogenen Daten so lange, wie dies für den Zweck der Verarbeitung erforderlich ist.  Grundsätzlich werden die Daten bei Zweckentfall gelöscht, außer, es bestehen gesetzliche Aufbewahrungsfristen für die Daten, an die die VR Payment GmbH gebunden ist.

Sofern die Einwilligung die Grundlage der Verarbeitung war, werden Ihre Daten gelöscht, sobald Sie die Einwilligung widerrufen.

 

6. Findet eine automatisierte Entscheidungsfindung statt? Wie werden meine personenbezogenen Daten geschützt?

Eine ausschließlich auf einer automatisierten Verarbeitung beruhenden Entscheidungsfindung findet nicht statt. Wir treffen technische und organisatorische Maßnahmen gemäß den Anforderungen von Art. 32 DSGVO zum Schutz Ihrer personenbezogenen Daten.

 

7. Welche Rechte habe ich in Bezug auf die Verarbeitung meiner personenbezogenen Daten und wie kann ich die ausüben?

Nach Maßgabe der gesetzlichen Bestimmungen haben Sie gegenüber unserem Unternehmen als für die Verarbeitung Ihrer personenbezogenen Daten Verantwortlicher das Recht:

• Ihre Einwilligung in die Verarbeitung jederzeit zu widerrufen, sollte die Verarbeitung auf dieser beruhen (Art. 7 Abs. 3 DSGVO);
• Auskunft über die von Ihnen verarbeiteten personenbezogenen Daten sowie eine Kopie dieser Daten zu verlangen (Recht auf Auskunft, Art. 15 DSGVO);
• die Berichtigung unrichtiger Daten und, unter Berücksichtigung der Zwecke der Verarbeitung, die Vervollständigung unvollständiger Daten zu verlangen (Recht auf Berichtigung, Art. 16 DSGVO);
• bei Vorliegen berechtigter Gründe die Löschung Ihrer Daten zu verlangen (Recht auf Löschung; "Recht auf Vergessen werden", Art. 17 DSGVO);
• die Einschränkung der Verarbeitung Ihrer Daten zu verlangen, sofern die gesetzlichen Voraussetzungen gegeben sind (Recht auf Einschränkung der Verarbeitung, Art. 18 DSGVO);
• bei Vorliegen der gesetzlichen Voraussetzungen die von Ihnen bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und diese Daten an einen anderen Verantwortlichen zu übermitteln oder, soweit dies technisch machbar ist, von uns übermitteln zu lassen (Recht auf Datenübertragbarkeit, Art. 20 DSGVO);

Sie haben ferner das Recht, einer Verarbeitung Ihrer Daten aus Gründen, die sich aus Ihrer besonderen Situation ergeben, nach Maßgabe der gesetzlichen Bestimmungen zu widersprechen (Widerspruchsrecht, Art. 21 DSGVO). Werden personenbezogene Daten verarbeitet, um Direktwerbung zu betreiben – was vorliegend nicht stattfindet – haben Sie das Recht dieser Verarbeitung jederzeit zu widersprechen, ohne dass es hierfür besonderer Gründe bedürfte.

Bitte nutzen Sie zur Ausübung Ihrer Rechte die oben aufgeführten Kontaktdaten. Zudem haben Sie unbeschadet sonstiger Rechtsbehelfe jederzeit das Recht, eine Beschwerde bei einer Aufsichtsbehörde einzureichen. Die zuständige Aufsichtsbehörde ist in diesem Fall der Hessische Beauftragte für Datenschutz und Informationssicherheit (Beschwerderecht bei der Aufsichtsbehörde, Art. 77 DSGVO).