Datenschutzerklärung für die Zahlungsoption Monatsabrechnung (Monthly Invoice)

Der Schutz Ihrer Privatsphäre ist uns sehr wichtig. Diese Erklärung legt dar, welche persönlichen Informationen wir von Ihnen erheben und verarbeiten, wenn Sie die Zahlungsoption Monatsabrechnung nutzen und Kunde bei uns werden. Diese Erklärung klärt Sie zudem über Ihre Datenschutzrechte auf und erläutert, wie Sie diese geltend machen können.

Wir, die Riverty GmbH, Gütersloher Str. 123, 33415 Verl (im Folgenden: „Riverty“, „wir“, „uns“),  sind ab dem Zeitpunkt, wenn Sie Ihre jeweilige Monatsabrechnung nicht innerhalb der vereinbarten Frist begleichen (und die Forderung von Amazon an uns abgetreten wird) verantwortlich für die Speicherung und Verarbeitung Ihrer persönlichen Informationen, die wir ab diesem Zeitpunkt von Ihnen im Rahmen Ihrer Nutzung der Zahlungsoption Monatsabrechnung erheben oder von Dritten (z.B. Amazon) übermittelt bekommen. Als datenschutzrechtlich Verantwortlicher im Sinne der EU-Verordnung 2016/679 (die „DSGVO”) sind wir für die Einhaltung der gesetzlichen Vorgaben im Rahmen der Verarbeitung Ihrer persönlichen Informationen verantwortlich.

3.1 Informationen, die Sie an uns weitergeben

Sie stellen uns persönliche Informationen zur Verfügung, wenn Sie die Zahlungsoption Monatsabrechnung nutzen oder uns kontaktieren, insbesondere  die folgenden Informationen:

• Kontaktdaten und persönliche Angaben wie Name, E-Mail-Adresse, Postanschrift, Geburtsdatum, Telefonnummer, Ausweisnummer
• Zahlungsinformationen wie Rechnungsinformationen, Kontonummer

 

3.2 Von uns erhobene Daten bei Ihrer Nutzung der Zahlungsoption Monatsabrechnung

Wenn Sie die Zahlungsoption Monatsabrechnung nutzen oder uns im Rahmen der Zahlungsabwicklung kontaktieren, erheben wir die folgenden Daten über Sie (entweder direkt von Ihnen oder über Dritte, wie z.B. Auskunfteien oder Amazon):

• Informationen zu Waren/Diensten wie Angaben zu den von Ihnen bestellten Artikeln (z.B. Bestellwert, Produktgruppe, Warenwert)
• Finanzielle Informationen wie  Bonitätsinformationen oder Anmerkungen zu negativem Zahlungsverhalten, welche von Auskunfteien bereitgestellt werden
• Historische Informationen wie Verlaufsinformationen zu Ihrer Bestellung, Zahlungsabwicklung und früherer Kreditwürdigkeit bezüglich Ihrer Nutzung der Zahlungsoption Monatsabrechnung oder anderer Zahlungsmethoden, die von uns angeboten werden
• Informationen über die Interaktion zwischen Ihnen und uns wie die Art Ihrer Nutzung der Zahlungsoption Monatsabrechnung, einschließlich Angaben zu offenen und bisherigen Verbindlichkeiten und Ihre (Rück-)Zahlungshistorie bei uns, persönliche Präferenzen, Ihre Interaktion mit unserem Kundendienst
• Informationen über die Interaktion zwischen Ihnen und Amazon wie Ihre Kommunikation mit Amazon, z. B. dazu, ob die Waren zugestellt wurden

Die von Ihnen weitergegebenen Informationen sowie die von uns erhobenen Informationen über Waren/Dienste, die Historischen Informationen, Ihre finanziellen Informationen und die Informationen über die Interaktion zwischen Ihnen und Amazon werden benötigt, um Ihnen Nutzung der Zahlungsoption zu ermöglichen. Die weiteren, von uns erhobenen Informationen, wie z.B. die Informationen über die Interaktionen zwischen Ihnen und uns, sind für die Zwecke erforderlich, welche unten aufgelistet sind.

Im Rahmen des Bestellprozesses auf der Webseite von Amazon werden Ihre Kontaktdaten, Informationen zu Waren/ Dienstleistungen, Finanzielle Informationen und, soweit vorhanden, Historische Informationen, zum Betrugsmanagement und zur Bonitätsprüfung  (Entscheidung, ob die Zahlungsoption Monatsabrechnung dem jeweiligen Nutzer angeboten wird) wie folgt verwendet:

Wenn Sie die Zahlungsoption Monatsabrechnung im Rahmen des Bestellvorgangs auf der Webseite von Amazon ausgewählt haben, übermittelt Amazon uns Ihre Kontaktdaten (Name, Adresse, ggf. Geburtsdatum, E-Mail-Adresse) sowie Informationen zu Waren/ Diensten, damit entschieden werden kann, ob Sie die Zahlungsoption Monatsabrechnung nutzen können. Zu diesem Zweck übermitteln wir als Auftragsverarbeiter Ihren Namen, Ihre Adresse und ggf. Ihr Geburtsdatum für die Bonitätsprüfung an die folgenden Auskunfteien (nachfolgend jeweils „Auskunftei“):  

• Deutschland: infoscore Consumer Data GmbH, Rheinstr. 99, 76532 Baden-Baden
• Österreich: Credify Informationsdienstleistungen GmbH, Gumpendorfer Straße 21, 1060 Wien
• Schweiz: CRIF AG, Hagenholzstrasse 81, 8050 Zürich
• Schweden: Bisnode Kredit AB, Rosenborgsgatan 4-6, Solna
• Norwegen: Bisnode Norway AS, Langkaia 1, 0150 Oslo
• Dänemark: Experian A/S, 2100 København Ø
• Finnland: Bisnode Finland Oy, Kumpulantie 3, 00520 Helsinki
• Niederlande: Experian Nederland B.V.,Verheeskade25, 2521 BP Den Haag

Die jeweilige Auskunftei erstellt u.a. unter Einbeziehung von Adressdaten und Zahlungserfahrungen aus der Vergangenheit auf Basis mathematisch-statistischer Verfahren (insbes. Verfahren der logistischen Regression und Vergleiche mit Personengruppen, die in der Vergangenheit ein ähnliches Zahlungsverhalten aufwiesen) eine Prognose insbesondere über Zahlungswahrscheinlichkeiten (Score) und stellt uns diesen Score zur Verfügung. Unter Berücksichtigung der Informationen zu Waren/ Diensten, dem von der jeweiligen Auskunftei bereitgestellten Score, Ihre Kontaktdaten (Name, Adresse und ggf. Geburtsdatum) und den bei uns von Ihnen vorliegenden bisherigen Zahlverhaltensdaten/Historischen Informationen erfolgt eine ausgewogene Entscheidung darüber, ob Sie die Zahlungsoption Monatsabrechnung nutzen können.

Rechtsgrundlagen dieser Übermittlungen sind Artikel 6 Abs. 1 b) und Artikel 6 Abs. 1 f) DSGVO. Das berechtigte Interesse besteht darin, vor Gewährung der Zahlungsoption Monatsabrechnung, die ein kreditorisches Risiko mit sich bringt, möglichst gut einschätzen zu können, ob Sie den eingegangenen Zahlungsverpflichtungen nachgekommen werden.

Zudem werden Ihrerseits angegebene Adressdaten zur Vermeidung von Fehllieferungen und Forderungsausfällen im Rahmen einer Anschriftenprüfung auf Grundlage von Artikel 6 Abs. 1 f) DSGVO verifiziert und zu diesem Zweck an die jeweilige Auskunftei übermittelt. Die Übermittlung der für die Bonitäts- und Adressprüfung notwendigen Daten erfolgt über eine gesicherte Schnittstelle. Schutzwürdige Belange Ihrer Person werden im Übrigen nach Maßgabe der gesetzlichen Bestimmungen selbstverständlich berücksichtigt.

Des Weiteren wird Ihr Name, Ihre Adresse und Ihr Geburtsdatum an die SCHUFA Holding AG, Kormoranweg 5, 65201 Wiesbaden, zu Zwecken der Identitätsprüfung auf Grundlage von Artikel 6 Abs. 1 f) DSGVO übermittelt. Anhand der von der SCHUFA an uns übermittelten Übereinstimmungsrate und ggfs. des Hinweises, dass zu Ihrer Person bei der SCHUFA oder einem anderen Geschäftspartner der SCHUFA bereits eine ausweisgestützte Legitimationsprüfung durchgeführt wurde, können wir überprüfen, ob Sie unter der auf der Webseite von Amazon angegebenen Anschrift im Datenbestand der SCHUFA gespeichert sind. Nähere Informationen zur Tätigkeit der SCHUFA i.S.d. Art. 14 DSGVO können unter www.schufa.de/datenschutz eingesehen werden.

Sie haben gemäß Artikel 21 Absatz 1 DSGVO das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit der Verarbeitung Ihrer Daten zu den vorstehenden Zwecken mit Wirkung für die Zukunft zu widersprechen; dies gilt auch für ein im Rahmen der vorstehenden Zwecke durchgeführtes Profiling. Bitte beachten Sie jedoch, dass Ihnen in diesem Fall nicht mehr die Zahlungsoption Monatsabrechnung im Rahmen Ihres Bestellvorgangs auf der Webseite von Amazon angeboten werden kann.

Detaillierte Informationen zu den Auskunfteien i.S.d. Art. 14 DSGVO , d.h. Informationen zum Geschäftszweck, zu Zwecken der Datenspeicherung, zu den Datenempfängern, zum Selbstauskunftsrecht, zum Anspruch auf Löschung oder Berichtigung etc. finden Sie unter folgendem Link:

• Deutschland: https://finance.arvato.com/icdinfoblatt
• Österreich: https://www.credify.at/art-14-dsgvo-info
• Schweiz: https://www.crif.ch/dsgvo
• Schweden: https://www.dnb.com/sv-se/amnen/gdpr
• Norwegen: https://www.dnb.com/nn-no/personvern-og-datasikkerhet/personvern-leverandorer
• Dänemark: https://www.experian.dk/gyldige/forretningsvilkaar/brug-af-personlige-oplysninger
• Finnland: https://www.dnb.com/fi-fi/tietosuojaselosteet
• Niederlande : https://www.experian.nl/consumenten-informatie/privacyverklaring-consumenten

4.2 Kundenkommunikation

Ihre Kontaktdaten können für die Kundenkommunikation (keine Werbung) verwendet werden. Zu diesem Zwecke können Sie beispielsweise im Zusammenhang mit dem Kundendienst oder unseren Dienstleistungen kontaktiert werden, z.B. durch Übersendung von Rechnungen oder Mahnungen per E-Mail oder Benachrichtigungen zu der von Ihnen genutzten Zahlungsoption Monatsabrechnung.

4.3 Zur Erfüllung von gesetzlichen Anforderungen

Wir unterliegen diversen gesetzlichen Anforderungen (z.B. Geldwäschegesetz, Kreditwesengesetz, Steuergesetze) sowie aufsichtsrechtlichen Vorgaben (z.B. der Bundesanstalt für Finanzdienstleistungsaufsicht) und verarbeiten daher personenbezogene Daten für  Zwecke  der Kreditwürdigkeitsprüfung,  Identitäts- und Altersprüfung, Betrugs- und Geldwäscheprävention, Bekämpfung von Terrorismusfinanzierung sowie für Zwecke der Erfüllung steuerlicher Kontroll- und Meldepflichten.

Weder bei der Entscheidung über die Gewährung der Zahlungsoption Monatsabrechnung im Bestellvorgang noch bei der Überprüfung des Betrugspotenzials von möglichen Bestellungen  findet eine automatisierte Entscheidungsfindung gemäß Art. 22 DSGVO statt. Für den Fall, dass Ihnen die Zahlungsoption Monatsabrechnung nicht gewährt wird, können Sie andere Zahlungsoptionen (z.B. Kreditkarte) nutzen, um Ihre Bestellung abzuschließen. Insofern entfaltet die Entscheidung weder eine rechtliche Wirkung noch werden Sie durch diese Entscheidung in ähnlicher Weise erheblich beeinträchtigt.

Im Rahmen der Entscheidung, ob Sie die Zahlungsoption Monatsabrechnung nutzen können, werden sowohl Informationen der extern genutzten Auskunfteien als auch von Ihnen eventuell bereits vorliegende Zahlungsdaten genutzt (siehe 4.1). Auf Basis mathematisch-statistischer Verfahren (insbes. Verfahren der logistischen Regression oder anderer statistischer, teilweise automatisierter Optimierungsmodelle) wird unter Einbeziehung unserer vorhandenen Zahlungsinformationen sowohl durch Vergleiche mit Personengruppen, die in der Vergangenheit ein ähnliches Zahlungsverhalten aufwiesen, als auch durch historische Analysen von Betrugsmustern (insbes. durch Extrapolation auf unsere Zielgruppen) eine Prognose insbesondere über Zahlungswahrscheinlichkeiten und ggf. Betrugs- und Missbrauchsrisiken erstellt.

Kommt es zu einer Ablehnung wegen nicht ausreichender Bonität oder wegen eines erheblichen Betrugsverdachts, dann wird Ihnen die Zahlungsoption Monatsabrechnung nicht angeboten. Sie können in diesem Fall aber eine andere Zahlungsoption (z.B. Kreditkarte) nutzen, um Ihre Bestellung abzuschließen.

Wir setzen den Cloud Service „Microsoft Azure“ des Anbieters Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA (im Folgenden: „Microsoft“) ein; d.h. die Daten werden in Rechenzentren bei unserem Auftragsverarbeiter Microsoft verarbeitet. Dabei kann ein Zugriff auf ihre Daten aus einem Drittland nicht ausgeschlossen werden. Mit Ausnahme von Microsoft und Amazon übermitteln wir derzeit Ihre Daten nicht in Länder außerhalb der EU / EWR. Falls wir Ihre Daten  an  Unternehmen außerhalb der EU / EWR übermitteln , stellen wir sicher, dass Ihre Daten ausreichend geschützt sind und angemessene Schutzmaßnahmen (z.B. EU-Standardvertragsklauseln sowie ggf. weitere Maßnahmen auf Grund des sog. Schrems2-Urteils des EuGH) ergriffen wurden. Sie können ein Exemplar der von uns eingeführten Schutzmaßnahmen bei unserem Datenschutzbeauftragten unter datenschutz_monatsabrechnung@riverty.com anfordern.

Zugang: Sie können schriftliche Auskunft darüber verlangen, welche Informationen wir von Ihnen im Einzelnen haben.

Berichtigung: Wir möchten sicherstellen, dass Ihre persönlichen Informationen korrekt und auf dem aktuellen Stand sind. Sie können die Berichtigung oder die Löschung der Daten fordern, die aus Ihrer Sicht falsch sind.

Löschung: Sie können die Löschung Ihrer Daten fordern. Es kann sein, dass wir Ihre Daten nicht sofort löschen können, da wir diese zum Beispiel noch für die Bereitstellung unserer Dienste an Sie benötigen. Wir sind nicht berechtigt, die persönlichen Daten von Ihnen zu löschen, bei denen eine gesetzliche Aufbewahrungspflicht besteht.

Widerspruch: Sie haben gemäß Artikel 21 DSGVO das Recht, der Verarbeitung Ihrer Daten zu widersprechen.

Einschränkung der Verarbeitung: Sie haben gemäß Artikel 14 DSGVO das Recht, die Verarbeitung ihrer Daten einzuschränken.

Widerruf des Einverständnisses: Werden persönliche Daten basierend auf Ihrem Einverständnis verarbeitet, so haben Sie das Recht, dieses Einverständnis jederzeit zu widerrufen. Ein solcher Widerruf berührt nicht die Rechtmäßigkeit der Datenverarbeitung, die mit Ihrem Einverständnis vor Ihrem Widerruf erfolgt ist.

Datenübertragbarkeit: Falls Ihre persönlichen Daten in automatisierter Form zum Zwecke der Vertragserfüllung verarbeitet werden, können Sie verlangen, dass wir Ihnen Ihre persönlichen Daten in maschinenlesbarer Form für die Weitergabe an einen anderen Datenverantwortlichen zur Verfügung stellen.

Beschwerden: Sie können jederzeit Beschwerde bei uns oder Ihrer lokalen Datenschutzbehörde einreichen: Die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Postfach 20 04 44, 40102 Düsseldorf (Tel.: 0211/38424-0, Fax: 0211/38424-10, E-Mail: poststelle@ldi.nrw.de).

Wenn Sie eine Anfrage haben, senden Sie diese gerne an datenschutz_monatsabrechnung@riverty.com.

Gegebenenfalls geben wir Ihre Daten zu den in dieser Erklärung genannten Zwecken an andere zu unserer Gruppe gehörende Unternehmen (d.h. länderübergreifend) weiter, damit wir für Sie einen optimalen  Service bieten können. Gegebenenfalls beauftragen wir des Weiteren einen Dritten als Dienstleister (Auftragsverarbeiter, z.B. Rechenzentren) im Rahmen der in dieser Erklärung genannten Zwecke. Dienstleister erhalten nur in dem Umfang und für den Zeitraum Zugang zu Ihren Daten, der für die Erbringung der jeweiligen Dienstleistung erforderlich ist. Unter Umständen übermitteln wir Amazon die Informationen, die Amazon benötigt, um Ihre Bestellung angemessen durchführen zu können und sie zu verwalten. Diese Informationen unterliegen den Datenschutzbestimmungen von Amazon.

Wir geben Ihre Informationen unter Umständen an Auskunfteien und Unternehmen weiter, die Identitätsprüfungen durchführen, um Ihre Bonität zu prüfen oder eine Risikobewertung vorzunehmen, wenn die Zahlungsoption Monatsabrechnung in Anspruch nehmen möchten, sowie für die Überprüfung Ihrer Identität und Adressdaten. Soweit wir gesetzlich verpflichtet sind, legen wir Behörden wie zum Beispiel der Polizei oder Steuerbehörden die notwendigen Informationen offen. Eine gesetzlich festgelegte Offenlegungspflicht besteht beispielsweise im Falle von Maßnahmen gegen Geldwäsche und Terrorismusfinanzierung. Allerdings legen wir den zuständigen Behörden nur die auf Grund der aktuellen Gesetzeslage geforderten Daten offen.

Sollten wir Ihre Daten an diese ausgewählten Dritten weitergeben, so unternehmen wir alle vernünftigerweise zu erwartenden Anstrengungen in rechtlicher, technischer und organisatorischer Hinsicht, um sicherzustellen, dass bei Übermittlung oder Weitergabe an besagte Dritte Ihre Daten vertraulich behandelt und ausreichend geschützt werden. Wir möchten ausdrücklich darauf hinweisen, dass wir Ihre persönlichen Daten nicht an Dritte weiterveräußern.

Bei Auswahl der Zahlungsoption Monatsabrechnung auf der Webseite von Amazon müssen Sie diejenigen personenbezogenen Daten bereitstellen, die für Entscheidung über die Gewährung dieser Zahlungsoption erforderlich sind oder die zur Erfüllung gesetzlicher Pflichten erhoben werden müssen. Ohne diese Daten werden Sie in der Regel die Zahlungsoption Monatsabrechnung nicht nutzen können.

Um Ihre Daten zu schützen, verwenden wir neueste Technologien. Das bedeutet, dass wir alle notwendigen technischen und administrativen Sicherheitsmaßnahmen ergreifen, um Ihre Daten vor unberechtigtem Zugriff, Übermittlung, Löschung oder sonstiger unberechtigter Verarbeitung zu schützen. Zu diesen Sicherheitsmaßnahmen gehören hochmoderne Firewalls, Verschlüsselung, die Nutzung sicherer IT-Bereiche, angemessene Zugangskontrolle und außerdem eine Einweisung des mit der Verarbeitung Ihrer Daten beauftragten Personals und eine sorgfältige Auswahl von Subunternehmern. Darüber hinaus haben nur diejenigen Mitarbeiter Zugang zu Ihren Daten, deren Aufgabenbereich einen Zugang zu Ihren Daten auch erfordert.

Wir arbeiten fortwährend an der Weiterentwicklung unserer Leistungen und passen daher diese Datenschutzerklärung bei Änderungen der Dienste entsprechend an. Änderungen können sich auch aus einer Änderung des anzuwendenden Rechts ergeben.

Sie haben das Recht, auf Antrag und innerhalb einer angemessenen Frist Auskunft über Ihre Daten zu verlangen, unrichtige Daten zu berichtigen, die Sie betreffen, oder uns mitzuteilen, dass Sie Ihr Einverständnis zur Speicherung Ihrer persönlichen Daten widerrufen. Wir haben ein engagiertes Team von Spezialisten im Bereich Datenschutz. Wenden Sie sich bei Fragen zu dieser Datenschutzerklärung oder zum Datenschutz bitte an den Datenschutzbeauftragten der APS unter datenschutz_monatsabrechnung@riverty.com.