Datenschutzhinweise der cflox GmbH für Händler

Die cflox GmbH (nachfolgend „cflox“ oder „wir“) nimmt den Schutz personenbezogener Daten sehr ernst und verarbeitet diese in Übereinstimmung mit den anwendbaren Datenschutzgesetzen, insbesondere der EU-Datenschutz-Grundverordnung (DSGVO) und dem Bundesdatenschutzgesetz (BDSG).

Diese Datenschutzhinweise für Händler („Datenschutzhinweise“) gelten für die Verarbeitung personenbezogener Daten im Zusammenhang mit der Antragstellung des Händlers auf Abschluss des Zahlungsdiensterahmenvertrags zwischen cflox, dem Händler und dem Marktplatz („Vertrag“) sowie der Begründung und Durchführung des Vertrags. Die Datenschutzhinweise richten sich an (i) den Händler, wenn es sich bei diesem um eine natürliche Person handelt, (ii) wirtschaftlich Berechtigte des Händlers sowie (iii) sonstige natürliche Personen, die für den Händler auftreten, einschließlich gesetzlicher Vertreter und Mitarbeiter des Händlers („Sie“).

Nachfolgend erklären wir Ihnen, welche personenbezogenen Daten wir über Sie erheben, wie wir diese verarbeiten und welche Rechte Sie im Hinblick auf die Verarbeitung Ihrer Daten haben. Der ausschließliche Zweck dieser Datenschutzhinweise ist die Erfüllung unserer Informationspflichten gemäß Art. 13 und 14 DSGVO. Diese Datenschutzhinweise werden damit nicht Bestandteil des Vertrags und begründen keinerlei vertragliche Pflichten für cflox.

1. Wer ist für die Verarbeitung meiner Daten verantwortlich? Wie kann ich den Verantwortlichen kontaktieren?

Verantwortlicher: cflox GmbH, Gaußstraße 190c, 22765 Hamburg, Deutschland, Tel: +49 40 22 86 97 85; E-Mail: [email protected]

Datenschutzbeauftragter: René Hoffmann, Gaußstraße 190c, 22765 Hamburg, Deutschland; Tel: +49 40 22 86 97 85; E-Mail: [email protected]

Bitte nennen Sie bei der Kontaktaufnahme mit dem Datenschutzbeauftragten das Unternehmen, auf welches sich Ihre Anfrage bezieht. Bitte sehen Sie davon ab, Ihrer Anfrage sensible Informationen, wie z.B. eine Ausweiskopie, beizufügen.

2. Welche meiner personenbezogenen Daten werden verarbeitet? Aus welchen Quellen stammen die Daten?

2.1 Stamm- und Kontaktdaten

Im Rahmen der Anbahnung und Durchführung des Vertrags erheben wir Ihre Stamm- und Kontaktdaten, insbesondere:

  • Vor- und Nachname;
  • Adresse;
  • Telefonnummer;
  • E-Mail-Adresse.

Wir erheben diese Daten in der Regel direkt bei Ihnen oder erhalten sie von Mitarbeitern Ihres Unternehmens.

2.2 Identifizierungsdaten

Soweit zur Einhaltung geldwäscherechtlicher Vorgaben nach dem Geldwäschegesetz (GwG) erforderlich, erheben wir bestimmte Identifizierungsdaten über Sie, insbesondere:

  • Geburtsort;
  • Geburtsdatum;
  • Staatsangehörigkeit;
  • Wohn- oder Postanschrift;
  • Kopien von Ausweis- und anderen Legitimationsdokumenten;
  • ggf. Informationen über die Art und des Umfangs Ihres wirtschaftlichen Interesses;
  • Ton- und/oder Videoaufnahmen.

Wir erheben diese Daten in der Regel direkt bei Ihnen oder erhalten sie von Mitarbeitern Ihres Unternehmens.

2.3 Informationen zur Bonitätsbewertung

Wir können von Auskunfteien auf unsere Anfrage hin Scoring- und Wahrscheinlichkeitswerte über die Bonität des Händlers erheben. Dabei handelt es sich um Sie betreffende personenbezogene Daten, wenn Sie als natürliche Person unser Vertragspartner als Händler werden (z.B. Einzelhandelskaufmann). Wenn der Händler hingegen eine juristische Person ist (z.B. GmbH, AG), erhalten wir im Rahmen von Bonitätsanfragen nur unternehmensbezogene Informationen, aber keine personenbezogenen Daten zu Ihrer Person.

2.4 Abrechnungsdaten

Im Rahmen der vom Marktplatz für den Händler geführten Abrechnungskonten erhalten wir vom Marktplatz Zahlungsdaten zur Auszahlung der Gelder aus dem Grundgeschäft an den Händler („Zahlungsdatei“). Die Zahlungsdatei beinhaltet:

  • Beträge aus den Transaktionen des Grundgeschäfts;
  • Empfängerdaten wie Händler-IBAN, Händler-Kontonummer, Bankdaten und sonstige je nach Zahlungsmittel notwendige Informationen.

Dabei handelt es sich um Sie betreffende personenbezogene Daten, wenn Sie als natürliche Person unser Vertragspartner als Händler werden (z.B. Einzelhandelskaufmann). Wenn der Händler hingegen eine juristische Person ist (z.B. GmbH, AG), erhält die Zahlungsdatei nur unternehmensbezogene Informationen, aber keine personenbezogenen Daten zu Ihrer Person.

2.5 Vertrags- und Kommunikationsdaten

Im Rahmen der Vertragsdurchführung und Kommunikation mit Ihnen erheben wir insbesondere:

  • Vertragsdaten (z.B. Vertragsnummer, Vertragsinhalt, Vertragslaufzeit);
  • Kommunikationsdaten (z.B. Inhalte von E-Mails, Telefonaten, Briefen).

Diese Daten erheben wir in der Regel direkt bei Ihnen oder erhalten sie von Mitarbeitern Ihres Unternehmens.

3. Bin ich dazu verpflichtet, meine personenbezogenen Daten bereitzustellen?

Sie sind weder gesetzlich noch vertraglich dazu verpflichtet, uns Ihre oben unter Ziffer 2. genannten personenbezogenen Daten bereitzustellen. Allerdings können wir ohne diese Daten den Vertrag nicht schließen und/oder nicht ordnungsgemäß durchführen.

4. Für welche Zwecke und auf welchen Rechtsgrundlagen werden meine personenbezogenen Daten verarbeitet?

4.1 Begründung, Durchführung und Abwicklung des Vertrags

Wir verarbeiten Ihre Daten zur Begründung, Durchführung und Abwicklung des Vertrags, insbesondere zur Erbringung der von uns unter dem Vertrag geschuldeten Leistungen, zur Abrechnung der von uns erbrachten Leistungen und zur Kommunikation mit Ihnen im Zusammenhang mit dem Vertrag. Wenn Sie als natürliche Person der Händler sind (z.B. Einzelkaufmann), stützen wir die Verarbeitung Ihrer Daten zu den vorgenannten Zwecken auf die Erforderlichkeit für die Erfüllung des Vertrags sowie zur Durchführung vorvertraglicher Maßnahmen, soweit diese auf Ihre Anfrage hin erfolgen (Art. 6 Abs. 1, Satz 1, lit. b) DSGVO). Wenn der Händler eine juristische Person ist, stützen wir uns auf die Erforderlichkeit der Verarbeitung Ihrer Daten zur Wahrung unserer berechtigten Interessen an der ordnungsgemäßen Begründung und Durchführung des Vertrags (Art. 6 Abs. 1, Satz 1, lit. f) DSGVO).

4.2 Bonitätsprüfung

Wir verarbeiten Ihre Daten, insbesondere diejenigen Informationen, die wir von den o.g. Auskunfteien zu Ihrer Person erhalten (siehe oben unter Ziffer 2.3) zur Einschätzung und Überprüfung Ihrer Kreditwürdigkeit und Zahlungsfähigkeit. Wir stützen uns dabei auf die Erforderlichkeit der Verarbeitung zur Wahrung unserer berechtigten Interessen, finanzielle Risiken, insbesondere Zahlungsausfälle, besser einschätzen und reduzieren zu können (Art. 6 Abs. 1, Satz 1, lit. f) DSGVO).

4.3 Geldwäscherechtliche und sonstige gesetzliche Anforderungen

Wir verarbeiten Ihre Daten, insbesondere die oben unter Ziffer 2.2 genannten Identifizierungsdaten, zu Zwecken Ihrer Identifizierung und ggf. Feststellung des/der wirtschaftlich Berechtigten des Händlers. Wir stützen uns insoweit auf die Erforderlichkeit der Verarbeitung zur Sicherstellung und Dokumentation der Einhaltung unserer gesetzlichen Verpflichtungen zur Identitätsüberprüfung unserer Vertragspartner sowie ihrer wirtschaftlich Berechtigten gem. §§ 10 ff. GwG (Art. 6 Abs. 1, Satz 1, lit. c) DSGVO).

Wir verarbeiten Ihre Daten zudem zur Sicherstellung und Dokumentation der Einhaltung sonstiger gesetzlicher Pflichten, insbesondere handels- und steuerrechtlicher Aufbewahrungspflichten nach § 257 Handelsgesetzbuch (HGB) und § 147 Abgabenordnung (AO). Die Verarbeitung stützen wir auf die Erforderlichkeit zur Erfüllung unserer gesetzlichen Pflichten bzw. auf unser berechtigtes Interesse an der Erfüllung dieser Pflichten (Art. 6 Abs. 1, Satz 1, lit. c) und lit. f) DSGVO).

Ferner kann es sein, dass wir Ihre Daten verarbeiten, soweit dies zur Wahrung unserer berechtigten Interessen an der Geltendmachung, Ausübung und Verteidigung rechtlicher Ansprüche erforderlich ist (Art. 6 Abs. 1, Satz 1, lit. f) DSGVO).

4.4 Betrugsbekämpfung, Systemsicherheit und Produktverbesserung

Wir verarbeiten Ihre Daten zudem, um

  • Auswertungen für bedarfsgerechte Angebote zur Verbesserung unserer Services zu erstellen;
  • betrügerisches Verhalten zu erkennen, zu verfolgen und zu verhindern;
  • unsere IT-Infrastruktur zu schützen und Cyberangriffe zu erkennen, zu verfolgen und zu verhindern.

Diese Verarbeitungen stützen wir auf unsere berechtigten Interessen sowie die berechtigten Interessen unserer Kunden und Vertragspartner, unsere Angebote und Services kontinuierlich zu verbessern, betrügerische Aktivitäten zu verhindern und aufzudecken sowie die Sicherheit unserer Dienstleistungen und IT-Infrastruktur zu gewährleisten (Art. 6 Abs. 1, Satz 1, lit. f) DSGVO).

5. An wen werden meine personenbezogenen Daten weitergegeben?

Wir geben Ihre Daten nur an andere Stellen weiter, soweit dies zur Erreichung der oben unter Ziffer 4. genannten Verarbeitungszwecke erforderlich ist. Insbesondere geben wir Ihre Daten nach dieser Maßgabe an folgende Empfänger weiter:

  • Marktplatz (im Sinne des Vertrags);
  • Bank des Händlers;
  • Kartenorganisationen (z.B. VISA, MasterCard) und Zahlungsanbieter;
  • Gruppenunternehmen (verbundene Unternehmen in der cflox-Unternehmensgruppe);
  • Auskunfteien;
  • Behörden (insbesondere Ermittlungsbehörden) im Falle von berechtigten Auskunftsanfragen.

Zudem kann es sein, dass wir Ihre Daten an von uns genutzte Dienstleister weitergeben, die in unserem Auftrag und nach unseren Weisungen tätig werden (Auftragsverarbeiter). Diese unterstützen uns, u.a., bei der Bereitstellung und dem Betrieb unserer Unternehmens-IT.

6. Werden meine personenbezogenen Daten außerhalb der EU und des EWR verarbeitet?

Die oben unter Ziffer 5. genannten Empfänger Ihrer personenbezogenen Daten können sich teilweise in Ländern außerhalb der Europäischen Union (EU) bzw. des Europäischen Wirtschaftsraumes (EWR), sogenannten Drittländern, befinden. Sofern cflox Ihre personenbezogenen Daten an Empfänger in Drittländern übermittelt, die kein Datenschutzniveau gewährleisten, das von der Europäischen Kommission im Rahmen eines Angemessenheitsbeschlusses gemäß Art. 45 DSGVO als angemessen erachtet wurde, hat cflox durch angemessene Schutzmaßnahmen sichergestellt, dass Ihre Daten stets angemessen und gemäß den etwaigen drohenden Risiken geschützt werden. Dies erfolgt insbesondere durch die Vereinbarung der von der EU-Kommission genehmigten Standardvertragsklauseln (gemäß Art. 46 Abs. 2 lit. c) DSGVO) sowie, soweit erforderlich, durch die Umsetzung von ergänzenden Maßnahmen, wie zusätzlicher technischer, organisatorischer und vertraglicher Schutzmaßnahmen. Falls in besonderen Konstellationen angemessene Schutzmaßnahmen nicht abgeschlossen werden können, erfolgt eine Übermittlung in Drittländer ohne Angemessenheitsbeschluss nur auf der Grundlage einer gesetzlichen Ausnahme im Sinne von Art. 49 DSGVO. Eine Kopie der von uns getroffenen Maßnahmen sowie weitere Informationen zu den Empfängern und Drittländern können Sie auf Anfrage unter den in Ziffer 1. genannten Kontaktdaten erhalten.

7. Wie lange werden meine personenbezogenen Daten gespeichert?

Ihre Daten werden grundsätzlich nur so lange gespeichert, wie dies für die jeweils unter Ziffer 4. aufgeführten Zwecke erforderlich ist. In der Regel werden Ihre Daten für die Dauer des Vertrags und nach seiner Beendigung zur Einhaltung handels- und steuerrechtlicher Aufbewahrungspflichten für eine Dauer von bis zu 10 Jahren aufbewahrt. Danach werden Ihre Daten gelöscht, es sei denn, dass im Einzelfall einer Löschung gesetzliche Aufbewahrungspflichten entgegenstehen oder eine längere Speicherung im konkreten Fall zur Erfüllung sonstiger rechtlicher Verpflichtungen oder zur Wahrung berechtigter Interessen von cflox (Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen) erforderlich ist.

8. Findet eine automatisierte Entscheidungsfindung statt? Wie werden meine personenbezogenen Daten geschützt?

Eine ausschließlich auf einer automatisierten Verarbeitung beruhende Entscheidungsfindung findet nicht statt. Wir treffen technische und organisatorische Maßnahmen gemäß den Anforderungen von Art. 32 DSGVO zum Schutz Ihrer personenbezogenen Daten.

9. Welche Rechte habe ich in Bezug auf die Verarbeitung meiner personenbezogenen Daten und wie kann ich diese ausüben?

Nach Maßgabe der gesetzlichen Bestimmungen haben Sie gegenüber cflox als für die Verarbeitung Ihrer personenbezogenen Daten Verantwortlichem das Recht:

  • Auskunft über die von Ihnen verarbeiteten personenbezogenen Daten sowie eine Kopie dieser Daten zu verlangen (Recht auf Auskunft);
  • die Berichtigung unrichtiger Daten und, unter Berücksichtigung der Zwecke der Verarbeitung, die Vervollständigung unvollständiger Daten zu verlangen (Recht auf Berichtigung);
  • bei Vorliegen berechtigter Gründe die Löschung Ihrer Daten zu verlangen (Recht auf Löschung; „Recht auf Vergessenwerden");
  • die Einschränkung der Verarbeitung Ihrer Daten zu verlangen, sofern die gesetzlichen Voraussetzungen gegeben sind (Recht auf Einschränkung der Verarbeitung);
  • bei Vorliegen der gesetzlichen Voraussetzungen die von Ihnen bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und diese Daten an einen anderen Verantwortlichen zu übermitteln oder, soweit dies technisch machbar ist, von cflox übermitteln zu lassen (Recht auf Datenübertragbarkeit).

Sie haben ferner das Recht, einer Verarbeitung Ihrer Daten aus Gründen, die sich aus Ihrer besonderen Situation ergeben, nach Maßgabe der gesetzlichen Bestimmungen zu widersprechen (Widerspruchsrecht). Werden personenbezogene Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, dieser Verarbeitung jederzeit zu widersprechen, ohne dass es hierfür besonderer Gründe bedürfte.

Bitte nutzen Sie zur Ausübung Ihrer Rechte die unter Ziffer 1. aufgeführten Kontaktdaten. Zudem haben Sie unbeschadet sonstiger Rechtsbehelfe jederzeit das Recht, eine Beschwerde bei einer Aufsichtsbehörde einzureichen. Dieses kann beispielsweise bei der für cflox zuständigen Aufsichtsbehörde ausgeübt werden: Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Str. 22, 20459 Hamburg.