Datenschutzbestimmungen: SumUp Persönliche Dienste

Informationen zu Minderjährigen

Unsere Services richten sich nicht an Personen unter 18 Jahren. Falls wir tatsächliche Kenntnis davon erlangen, dass von uns erhobene Informationen von Personen unter 18 Jahren bereitgestellt wurden, werden wir diese Informationen umgehend löschen.

Warum verarbeiten wir Ihre personenbezogenen Daten und auf welchen Rechtsgrundlagen?

Wenn Sie unsere Anwendung herunterladen und sich für diese registrieren, erheben wir Informationen über Sie, die wir verwenden können. Wir verarbeiten Ihre personenbezogenen Daten zu folgenden Zwecken:

• Bestimmen, ob die Anwendung in Ihrem Land verfügbar ist. Wir verarbeiten Standortinformationen an dem Ort, an dem Sie die Nutzung der Services angefordert haben. Bevor Sie jedoch den Persönlichen Bedingungen zustimmen, müssen wir überprüfen, ob wir Ihre Anfrage bearbeiten können. Ohne diese Informationen können wir nicht bestätigen, ob wir Ihnen die Services gemäß den Persönlichen Bedingungen anbieten können.

• Erbringen unserer Services (einschließlich dem Bestellen und Versenden von Gutscheinen) und Unterstützung für Sie bei der Verwendung dieser Services auf Basis unserer Persönlichen Bedingungen (Vertragserfüllung) sowie Ihrer Entscheidung und Ihres Wunschs, unsere Services zu verwenden.

• Speichern Ihrer Debit-/Kreditkarteninformationen auf Basis unserer Persönlichen Bedingungen (Vertragserfüllung) sowie Ihrer Entscheidung und Ihres Wunschs, unsere Services/Anwendung zu verwenden und Kartendetails zu speichern. Bitte beachten Sie, dass Sie auswählen können, dass keine Kartendaten in der Anwendung gespeichert werden, und dass Sie Daten zu Ihren Kartendetails jederzeit ändern und löschen können, falls Sie sich zur Speicherung von Daten zu Ihren Kartendetails entschieden haben.

• Einrichten und Pflege Ihres Profils für die Erbringung des betreffenden Service (falls zutreffend) auf Basis unserer Persönlichen Bedingungen (Vertragserfüllung) sowie Ihrer Entscheidung und Ihres Wunschs, unsere Services/Anwendung zu verwenden.

• Abwickeln von Zahlungen einschließlich mobiler Zahlungen via Link oder QR-Code zwischen Ihnen und Händlern von SumUp auf Basis unserer Persönlichen Bedingungen (Vertragserfüllung). Über einen durch den Händler und Sie ausgewählten Kommunikationskanal erhalten Sie von unseren Händlern Links und/oder QR-Codes für Zahlungen. SumUp ermöglicht die Leistung der Zahlung, die dem Händler geschuldet wird.

• Anzeigen von Informationen zu Ihrem Zahlungsverlauf. Für die Anwendung stellen wir Ihnen Informationen bezüglich Ihres Zahlungsverlaufs bereit. Wir müssen diese Informationen daher erheben und verarbeiten, um unseren Verpflichtungen im Rahmen der Persönlichen Bedingungen nachzukommen und um unser berechtigtes Interesse wahrzunehmen, Ihnen transparente und effiziente Services bereitzustellen.

• Nachweisen, dass Zahlungen durchgeführt wurden und Erfüllen unserer rechtlich vorgeschriebenen Verpflichtungen, Erfüllen unserer vertraglichen Verpflichtungen Ihnen und unseren Händlern gegenüber und Einhalten der geltenden Rechtsvorschriften (einschließlich, aber nicht beschränkt auf AML- und CTF-Gesetze, falls anwendbar) und Wahrnehmen unseres berechtigten Interesses, uns vor möglichen Ansprüchen zu schützen.

• Kommunikation mit Ihnen im Zusammenhang mit den Services und Erfüllen unserer vertraglichen Verpflichtungen Ihnen gegenüber, Wahrnehmen unserer berechtigten Interessen, die Nutzer unserer Services rechtzeitig über Änderungen von Funktionen und damit verbundener Services zu informieren, und Gewährleisten von Wartung und Support.

• Senden von Marketingmitteilungen, Aktualisierungen in Bezug auf neue Produkte und/oder Services von SumUp und/oder von SumUp-Händlern auf Basis Ihrer erteilten Einwilligung (z. B. per Push-Benachrichtigung, SMS, E-Mail). Sie können Ihre Einwilligung jederzeit widerrufen.

• Schützen unserer Rechte sowie Untersuchen und Vorbeugen von Betrug oder sonstigen illegalen Aktivitäten und sonstige Zwecke, die Ihnen in Verbindung mit unserer Anwendung und/oder unseren Services offengelegt werden, um unseren rechtlichen Verpflichtungen nachzukommen und/oder um unsere berechtigten Interessen zur Prävention einer missbräuchlichen Verwendung der Anwendung und/oder unserer Services im Rahmen unserer Maßnahmen für den Schutz und die Sicherung unserer Anwendung wahrzunehmen.

• Verbessern unserer Services und allgemeine Zwecke der Geschäftsentwicklung wie etwa die Verbesserung von Risikomodellen, um z. B. auf Basis unseres berechtigten Interesses der Entwicklung und Verbesserung unseres Geschäfts und unserer Services Betrug zu minimieren, neue Produkte und Funktionen zu entwickeln und neue Geschäftsmöglichkeiten zu erschließen.

• Beantworten Ihrer Anliegen, Fragen und Rückmeldungen, Beilegen von Streitigkeiten auf Basis rechtlicher oder vertraglicher Verpflichtungen, je nach Art der Streitigkeit und unseres berechtigten Interesses, um die Interessen von SumUp zu schützen.

Wie geben wir Ihre Informationen weiter?

Für die oben beschriebenen Zwecke und soweit dies erforderlich ist, um unsere Services für Sie zu erbringen und unsere Pflichten in Übereinstimmung mit unseren Allgemeinen Geschäftsbedingungen und Persönlichen Bedingungen zu erfüllen, können wir Informationen über Sie an Mitglieder unserer Unternehmensgruppe und an sonstige Partner weitergeben.Wir geben Ihre Daten weiter, falls wir die Offenlegung aus vertretbaren Gründen für erforderlich halten, (i) um geltenden Gesetzen, Vorschriften, Rechtsverfahren oder staatlichen Aufforderungen (z. B. von Steuerbehörden, Strafverfolgungsbehörden usw.) nachzukommen; (ii) um unsere Allgemeinen Geschäftsbedingungen, Persönlichen Bedingungen oder sonstige geltende Vereinbarungen oder Richtlinien durchzusetzen; (iii) um unsere Eigentumsrechte oder die Sicherheit oder Integrität unserer Services zu schützen; oder (iv) um uns, Nutzer unserer Services oder die Öffentlichkeit vor Schaden, Betrug oder potenziell verbotenen oder illegalen Aktivitäten zu schützen. Wir können Ihre personenbezogenen Daten an fachkompetente Berater wie Rechtsanwälte, Bankiers, Wirtschaftsprüfer und Versicherer weitergeben, wenn dies im Rahmen der professionellen Dienstleistungen, die diese für uns erbringen, erforderlich ist. Wir können Ihre personenbezogenen Daten an beauftragte Dienstleister weitergeben, die uns bei Teilen unserer Geschäftsvorgänge behilflich sind (z. B. Speicherung und Backend-seitiges Ausführen von App-Services – AWS/Amazon, Betrugsprävention, Zahlungsabwicklung oder technische Dienste wie z. B. Absturzberichte). Unsere Verträge schreiben vor, dass diese Dienstleister Ihre Daten nur in Verbindung mit den Services, die sie für uns erbringen, verwenden und nicht zu ihrem eigenen Vorteil oder zu einem Vorteil Dritter. Wenn Sie einen Gutschein über den Service senden und Ihren Namen angeben, legen wir dem Empfänger diese Information offen. Wenn SumUp für einen Händler Services wie unter anderem den Verkauf oder die Verwaltung von Gutscheinen erbringt, gibt SumUp möglicherweise personenbezogene Daten an den betreffenden Händler weiter. Wenn wir bspw. Gutscheine anbieten oder verkaufen, erhebt SumUp z. B. von Händlern oder im Auftrag von Händlern Informationen über die Kunden des betreffenden Händlers, und SumUp teilt dem betreffenden Händler möglicherweise personenbezogene Daten über diese Kunden mit. In manchen Fällen teilen wir dem Händler möglicherweise die Namen und Kontaktinformationen von Personen mit, die Gutscheine bei dem betreffenden Händler erwarben. Unter Umständen bieten wir Ihnen auch die Möglichkeit, sich für den Erhalt von E-Mails mit Marketing- oder Werbemitteilungen von Händlern anzumelden. Wir sind nicht verantwortlich für die Datenschutzpraktiken von Händlern, die unsere Services nutzen. Wir können außerdem aggregierte Informationen, die Sie oder individuelle Nutzer der Anwendung nicht spezifisch identifizieren, an Dritte weitergeben.

Internationales Übermitteln von Informationen

Wir können die über Sie erhobenen Informationen an Mitglieder unserer Unternehmensgruppe und an Dritte, einschließlich der in unserem Namen handelnden Unternehmen, übermitteln, die in Ländern außerhalb des Europäischen Wirtschaftsraums („EWR“) oder in Ländern, die von der Europäischen Kommission als Länder mit zufriedenstellendem Datenschutz eingestuft werden, ansässig sein können. Diese anderen Länder bieten möglicherweise nicht das gleiche Maß an Schutz für die über Sie erhobenen Informationen, obwohl wir Ihre Informationen jederzeit weiterhin in Übereinstimmung mit diesen Datenschutzbestimmungen und der Datenschutzgrundverordnung (DSGVO) erheben, speichern und verwenden. SumUp wird sicherstellen, dass wir Daten nur an solche Organisationen weitergeben, die ein angemessenes Datenschutzniveau in Übereinstimmung mit den geltenden Datenschutzvorschriften erfüllen und dass zufriedenstellende vertragliche Vereinbarungen mit solchen Parteien bestehen.

Wie lange speichern wir Ihre Daten?

Wir verarbeiten personenbezogene Daten wie in diesen Datenschutzbestimmungen dargelegt nur solange dies zur Erfüllung der Zwecke der entsprechenden Verarbeitung erforderlich ist. Wir bewahren Ihre personenbezogenen Daten nur auf, um die Einhaltung unserer rechtlichen und regulatorischen Anforderungen zu gewährleisten (dies kann AML-Zwecke einschließen, die uns dazu verpflichten, die Zahlungsdaten nach Durchführung der Zahlung mindestens 5 Jahre lang aufzubewahren). Ihre personenbezogenen Daten werden anonymisiert oder gelöscht, nachdem sie für die Zwecke, für die sie erhoben wurden, nicht mehr relevant sind.

Wie schützen wir Ihre Informationen?

Wir verarbeiten personenbezogene Daten stets in Übereinstimmung mit den geltenden Gesetzen und Vorschriften, und wir haben angemessene technische und organisatorische Sicherheitsmaßnahmen getroffen, um zu verhindern, dass Ihre personenbezogenen Daten für unrechtmäßige Zwecke verwendet oder an unbefugte Dritte weitergegeben und anderweitig vor Missbrauch, Verlust, Änderung oder Zerstörung geschützt werden. Die technischen und organisatorischen Maßnahmen, die wir getroffen haben, sollen ein Schutzniveau gewährleisten, das den Risiken im Zusammenhang mit unseren Datenverarbeitungsaktivitäten angemessen ist, darunter insbesondere – ob unbeabsichtigt oder unrechtmäßig – Vernichtung, Verlust, Veränderung, unbefugte Offenlegung oder Zugang zu Ihren personenbezogenen Daten, dies schließt eine Zugangskontrolle für Betriebsräumlichkeiten, Anlagen, Systeme und Daten und die Kontrolle der Offenlegung, Eingabe, Tätigkeit, Verfügbarkeit und Segregation ein.

Welche Rechte haben Sie in Bezug auf den Schutz personenbezogener Daten?

Sie haben unter bestimmten Umständen folgende Rechte:

• Auskunft über Ihre bei uns gespeicherten personenbezogenen Daten;

• Antrag auf Berichtigung oder Löschung Ihrer bei uns gespeicherten personenbezogenen Daten;

• Antrag auf Einstellung unserer Verarbeitung Ihrer Daten;

• Widerspruch gegen Profiling-Aktivitäten auf der Grundlage unserer eigenen berechtigten Interessen;

• Widerspruch gegen eine ausschließlich automatisierte Verarbeitung; und

• zusätzlich jederzeit Recht auf Widerruf Ihres Einverständnisses zur Verarbeitung Ihrer personenbezogenen Daten, falls Sie uns dieses erteilt haben.

• Antrag auf Einschränkung unserer Verarbeitung Ihrer personenbezogenen Daten (während wir z. B. Ihre Anliegen bezüglich dieser Informationen verifizieren oder prüfen);

• Antrag auf Übertragung Ihrer Daten an Dritte (Datenübertragbarkeit).

Wenn Sie eines der oben genannten Rechte wahrnehmen möchten, können Sie sich mit Ihrer Anfrage an [email protected] wenden. Bitte beachten Sie, dass wir möglicherweise Ihre Identität verifizieren müssen, bevor wir Ihnen Auskunft geben oder Ihre Informationen anderweitig ändern oder berichtigen können. Für App-Daten von SumUp.io können Sie Ihre personenbezogenen Daten jederzeit in Ihren Kontoeinstellungen überprüfen und aktualisieren, indem Sie sich in Ihrem Konto anmelden. Sie können alle Informationen in der Anwendung abrufen, löschen und ändern. Bitte beachten Sie, dass wir Ihnen nur dann direkt antworten, wenn wir der Verantwortliche für Ihre personenbezogenen Daten sind. Falls wir als Auftragsverarbeiter oder im Auftrag eines Händlers agieren, leiten wir Ihren Antrag an den Händler weiter, welcher der Verantwortliche für Ihre personenbezogenen Daten ist. Wenn Sie nicht zufrieden sind, haben Sie das Recht, eine Beschwerde bei der zuständigen Datenschutzbehörde einzureichen. SumUp wird bei solchen Untersuchungen uneingeschränkt kooperieren und sich darum bemühen, alle Anträge so umfassend wie möglich zu beantworten. Die für die jeweiligen Länder zuständigen Behörden finden Sie auf der Website der Europäischen Kommission: http://ec.europa.eu/newsroom/article29/item-detail.cfm?item_id=612080

Abmelden von Marketing-Mitteilungen

Sie können sich von Marketing-bezogenen Mitteilungen von SumUp oder von SumUp Händlern abmelden, falls diese Mitteilungen von SumUp stammen, indem Sie die Anweisungen zum Abmelden oder Abbestellen am Ende der Mitteilung befolgen oder indem Sie uns über [email protected] kontaktieren. Sie erhalten möglicherweise weiterhin Service-bezogene und andere nicht Marketing-bezogene E-Mails.

Löschen Ihres Kontos in SumUp.io

Auf Wunsch können Sie Ihre Anwendung jederzeit löschen. Bitte beachten Sie, dass beim Löschen der Anwendung Ihre Daten nicht automatisch gelöscht werden oder Ihr Konto deaktiviert wird. Falls Sie in der Anwendung mehr als zwei Jahre lang nicht aktiv sind, können wir Ihr Konto löschen. Bitte beachten Sie, dass Sie sich mit uns in Verbindung setzen sollten, falls Sie Ihr Konto schließen und Ihre Daten dauerhaft löschen lassen möchten.