Datenschutz
Nutzer der VR PayMe APP

Die VR Payment GmbH nimmt das Thema Datenschutz sehr ernst. Der Schutz und die Vertraulichkeit von personenbezogenen Daten haben für uns eine sehr hohe Priorität. Gegenstand des Datenschutzes ist die Verarbeitung personenbezogener Daten, vorliegend im Rahmen der VR PayMe APP. Diese Datenschutzerklärung dient dem Zweck, Sie als betroffene Person darüber zu informieren, welche Ihrer Daten bei der Nutzung der VR PayMe APP erhoben, verarbeitet und gespeichert werden, zu welchen Zwecken wir diese verwenden und an wen die Daten ggf. weitergegeben werden. Außerdem werden Sie über Ihre Rechte als betroffene Person in Verbindung mit der Verarbeitung aufgeklärt.

1. Wer ist für die Verarbeitung meiner Daten verantwortlich? Wie kann ich die Verantwortlichen kontaktieren?

Datenschutzrechtlich Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO für die Verarbeitung Ihrer personenbezogenen Daten ist:

siehe Impressum

Falls Sie Fragen hinsichtlich der Verarbeitung Ihrer personenbezogenen Daten haben, können Sie sich direkt an unsere Beauftragten für den Datenschutz wenden:

Datenschutzbeauftragte/r VR Payment
Platz der Republik
60325 Frankfurt am Main
E-Mail: datenschutz@vr-payment.de

 

2. Für welche Zwecke und auf welchen Rechtsgrundlagen werden meine personenbezogenen Daten verarbeitet?

Die von Ihnen im Rahmen der APP-Nutzung angegebenen personenbezogenen Daten werden von der VR Payment GmbH für folgende Zwecke genutzt:

 

2.1. Allgemeine Daten zum Nutzer

Im Rahmen der Anmeldung wird der Name sowie die E-Mail-Adresse des Nutzers erhoben. Die Verarbeitung erfolgt auf Basis eines Vertrags zwischen dem Nutzer der APP und der VR Payment gemäß Art. 6 Abs. 1 lit. b DSGVO.

 

2.2. Zahlungsbeleg-Versand

Im Rahmen der APP können Zahlungsbelege an Endkunden versandt werden. Hierfür wird die E-Mail-Adresse des Endkunden benötigt. Die Verarbeitung erfolgt auf Basis eines Vertrags zwischen dem Nutzer der APP und dem Endkunden, gemäß Art. 6 Abs. 1 lit. b DSGVO. Die E-Mail-Adresse Ihres Kunden wird in unseren Systemen 6 Tage nach dem Versand eines Zahlungsbeleges gespeichert und danach automatisiert gelöscht.

 

2.3. Kontaktaufnahme

Sofern Sie über die APP Kontakt mit uns aufnehmen, verarbeiten wir Ihre Daten ausschließlich zum Zwecke der Beantwortung Ihrer Anfrage. Hierbei stützen wir uns auf das berechtigte Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO bzw. auf die vertragliche Vereinbarung gemäß Art. 6 Abs. 1 lit. b DSGVO. Im Rahmen der Verarbeitung werden nur jene Daten verarbeitet, die Sie uns mit Ihrer Kontaktaufnahme zur Verfügung stellen.

 

2.4. Transaktionen synchronisieren

Bei Nutzung der APP Funktion „Transaktionen synchronisieren“ werden Daten mit einem VR Payment Server synchronisiert, diese Funktion dient entweder dazu, alle Transaktionen über alle Geräte hinweg zu synchronisieren, oder bei Beschädigung des Geräts, können so die Transaktionen wieder in die APP geladen werden und sind nicht verloren. Die Funktion „Transaktionen synchronisieren“ kann über die APP jederzeit ein- und ausgeschaltet werden.

Diese Daten werden auf Grundlage der Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO verarbeitet mit dem Zweck, Ihnen die Verfügbarkeit unserer Serviceleistungen sicherzustellen.

Im Rahmen der APP Funktion „Transaktionen synchronisieren“ werden folgenden Angaben erhoben:

• Alle Daten, die im Händlerbeleg enthalten sind (z.B. Datum, Uhrzeit, Betrag),
• Zusätzlich können noch weitere Transaktionsdaten erhoben werden (z.B. Trinkgeld, MwSt., GPS-Daten).

 

2.5. Nutzertracking

Im Rahmen des Nutzertracking werden folgenden Angaben erhoben:

• Welche Seiten und Inhalte der VR PayMe APP werden wann, wie oft und in welcher Reihenfolge durch den Nutzer aufgesucht und angesehen,
• nach welchen Inhalten wird gesucht,
• welche Eingaben werden innerhalb der VR PayMe APP (z.B. Betrag, Trinkgeld) gemacht,
• welches Smartphone wird genutzt, mit welcher Version des Betriebssystems / der APP.

Die Verarbeitung der Daten erfolgt auf Basis Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können das „Nutzertracking“ über die APP jederzeit ein- und ausschalten.

 

2.6. Standorttracking

Sie können mit der App ein Standorttracking nutzen und hierfür den Standort des Geräts, auf dem die App läuft, lokalisieren. Im Rahmen des Standorttracking werden folgenden Angaben erhoben:

• GPS-Daten,
• Kennungen von WLAN-Netzwerken in der Nähe,
• Mobilfunkzelle in der das genutzte Endgerät eingebucht ist.

Für die Nutzung des Bluetooth Terminals erfolgt die Erhebung von Standortdaten ausschließlich mit Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und dient als ergänzendes Nutzungsangebot für den Nutzer. Für die Nutzung der Soft-POS Lösung/Funktion hingegen muss aus regulatorischen Gründen (PCI) die Standortfreigabe immer erteilt werden. Die Verarbeitung der Daten erfolgt auf Basis von Art. 6 Abs. 1 lit. c DSGVO.

 

2.7. Fehlerlogs

Im Falle eines Fehlers kann durch die App eine Fehlermeldung erstellt und automatisiert an die VR Payment übermittelt werden. Im Rahmen der Meldung von Fehlern werden folgende Angaben erhoben:

• Appversion,
• Status der Zahlung,
• Beitragshöhe der Zahlung,
• Verwendete Kartenmarke,
• Datum und Uhrzeit von Zahlungen,
• verwendete Terminal ID
• Fehlercode der App

Die Verarbeitung erfolgt unter der Voraussetzung, dass Sie vor der Übertragung in die Weitergabe der Daten einwilligen. Die Verarbeitung der Daten erfolgt auf Basis der Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

 

3. An wen werden meine personenbezogenen Daten weitergegeben?

Eine Weitergabe von Daten findet grundsätzlich nicht statt. Davon ausgenommen ist eine Verarbeitung durch technische Dienstleister im Auftrag durch und ausschließlich für VR Payment.

 

4. Werden meine personenbezogenen Daten außerhalb der EU und des EWR verarbeitet?

Es ist nicht vorgesehen, Ihre personenbezogenen Daten in ein Drittland zu übermitteln.

 

5. Wie lange werden meine personenbezogenen Daten gespeichert?

Lokale Speicherung
Ihre Daten werden lokal in der APP so lange gespeichert, bis Sie diese wieder löschen.

Weitere Angaben zur Speicherung
Daten die bei Nutzung der APP Funktion „Transaktionen synchronisieren“ generiert werden, bleiben noch 12 Monate nach Kündigung bei VR Payment gespeichert, so dass diese weiterhin auf den Geräten synchronisiert werden können. Wenn gewünscht, können diese Daten aber jederzeit auf Anfrage gelöscht werden. Daten, die Sie an uns übermitteln im Rahmen der Kontaktaufnahme und des Fehlerlogs werden nach der Bearbeitung umgehend gelöscht.

 

6. Findet eine automatisierte Entscheidungsfindung statt? Wie werden meine personenbezogenen Daten geschützt?

Eine ausschließlich auf einer automatisierten Verarbeitung beruhenden Entscheidungsfindung findet nicht statt.

 

7. Welche Rechte habe ich in Bezug auf die Verarbeitung meiner personenbezogenen Daten und wie kann ich die ausüben?

Nach Maßgabe der gesetzlichen Bestimmungen haben Sie gegenüber unserem Unternehmen als für die Verarbeitung Ihrer personenbezogenen Daten Verantwortlicher das Recht:

• Ihre Einwilligung in die Verarbeitung Ihrer Daten jederzeit zu widerrufen, sofern die Verarbeitung einer Einwilligung gemäß Art. 6 Abs. 1 lit. a) DSGVO beruht.
• Auskunft über die von Ihnen verarbeiteten personenbezogenen Daten sowie eine Kopie dieser Daten zu verlangen (Recht auf Auskunft);
• die Berichtigung unrichtiger Daten und, unter Berücksichtigung der Zwecke der Verarbeitung, die Vervollständigung unvollständiger Daten zu verlangen (Recht auf Berichtigung);
• bei Vorliegen berechtigter Gründe die Löschung Ihrer Daten zu verlangen (Recht auf Löschung; "Recht auf Vergessen werden");
• die Einschränkung der Verarbeitung Ihrer Daten zu verlangen, sofern die gesetzlichen Voraussetzungen gegeben sind (Recht auf Einschränkung der Verarbeitung);
• bei Vorliegen der gesetzlichen Voraussetzungen die von Ihnen bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und diese Daten an einen anderen Verantwortlichen zu übermitteln oder, soweit dies technisch machbar ist, von uns übermitteln zu lassen (Recht auf Datenübertragbarkeit).

Sie haben ferner das Recht, einer Verarbeitung Ihrer Daten aus Gründen, die sich aus Ihrer besonderen Situation ergeben, nach Maßgabe der gesetzlichen Bestimmungen zu widersprechen (Widerspruchsrecht). Werden personenbezogene Daten verarbeitet, um Direktwerbung zu betreiben – was vorliegend nicht stattfindet – haben Sie das Recht dieser Verarbeitung jederzeit zu widersprechen, ohne dass es hierfür besonderer Gründe bedürfte.

Bitte nutzen Sie zur Ausübung Ihrer Rechte die oben aufgeführten Kontaktdaten. Zudem haben Sie unbeschadet sonstiger Rechtsbehelfe jederzeit das Recht, eine Beschwerde bei einer Aufsichtsbehörde einzureichen.

 

8. Ist die Verarbeitung der Daten unbedingt erforderlich?

Möchten Sie einen Account in der APP erstellen, den elektronischen Belegversand nutzen, die APP Funktion „Transaktionen synchronisieren“ einschalten oder mit uns über die APP Kontakt aufnehmen, ist die Erhebung personenbezogener Daten durch die VR Payment unbedingt erforderlich. Ansonsten kann die vertragliche Leistung nicht erbracht werden. Im Rahmen der Soft-POS Lösung/Funktion muss die Standortfreigabe aus regulatorischen Gründen aktiviert sein. Ansonsten kann die Soft-POS Lösung/Funktion nicht genutzt werden.