Allgemeine Geschäftsbedingungen Nr. TCU-02

Hallo! Und herzlich willkommen bei unseren Nutzungsbedingungen. Diese sind wichtig und haben Auswirkungen auf Ihre gesetzlichen Rechte. Bitte lesen Sie sie daher sorgfältig durch.

Wir schätzen Ihr Vertrauen und Ihre Treue und benötigen einheitliche Regeln, um fair, konsequent und respektvoll sicherzustellen, dass Stripe auf unserer Website „360 Amsterdam Tours“ ausschließlich ordnungsgemäß genutzt wird. Wenn Sie Fragen zu diesen Nutzungsbedingungen haben, senden Sie bitte eine E-Mail an Stripe unter dpo@stripe.com.

Einleitung und Anwendungsbereich

Wir freuen uns, Ihnen Stripe (Stripe, Stripe.com, wir, uns) auf unserer Website „360 Amsterdam Tours“ zur Verfügung zu stellen. Durch die Nutzung von Stripe, der Website oder anderer Anwendungen oder Tools (zusammenfassend „Stripe“) erklären Sie sich mit einem verbindlichen Vertrag mit Stripe in Ihrem Wohnsitzland (Ihrem aktuellen/lokalen Land) einverstanden. Wenn Sie dieser Vereinbarung nicht zustimmen, dürfen Sie Stripe nicht als Nutzer verwenden.

1. Überblick

Stripe erhebt personenbezogene Daten über Sie aus verschiedenen Quellen, um unsere Dienste bereitzustellen und unsere Websites zu verwalten. “Sie” können ein Besucher einer unserer Websites, ein Nutzer eines oder mehrerer unserer Dienste (“Nutzer” oder “Stripe-Nutzer”) oder ein Kunde eines Nutzers (“Kunde”) sein. Wenn Sie ein Kunde sind, erhebt Stripe Ihre personenbezogenen Daten in der Regel nicht direkt von Ihnen. In Ihrer Vereinbarung mit dem jeweiligen Stripe-Nutzer sollte erläutert werden, wie der Stripe-Nutzer Ihre personenbezogenen Daten an Stripe weitergibt. Sollten Sie Fragen zu dieser Weitergabe haben, richten Sie diese bitte an den Stripe-Nutzer.

a. Besucher der Website.

Wenn Sie unsere Websites besuchen oder nutzen, erfassen wir möglicherweise personenbezogene Daten. So erfassen wir beispielsweise personenbezogene Daten, die Sie uns über Online-Formulare und Umfragen übermitteln, sowie wenn Sie uns per E-Mail kontaktieren.

b. Zahlungsabwicklungsdienste (Stripe als Auftragsverarbeiter).

Als Abwickler von Zahlungsvorgängen und Anbieter damit verbundener Dienstleistungen können wir personenbezogene Daten von Kunden erheben, nutzen und weitergeben, wenn wir als Dienstleister eines Stripe-Nutzers auftreten. Stripe-Nutzer sind dafür verantwortlich, sicherzustellen, dass die Datenschutzrechte der Kunden gewahrt werden, einschließlich der Gewährleistung angemessener Informationen über die Erhebung und Nutzung von Daten durch Dritte. Soweit wir als Datenverarbeiter eines Stripe-Nutzers tätig sind, verarbeiten wir personenbezogene Daten gemäß den Bestimmungen unserer Vereinbarung mit dem Stripe-Nutzer und dessen rechtmäßigen Anweisungen. Wenn Sie ein Kunde sind und weitere Informationen darüber erhalten möchten, wie ein Stripe-Nutzer Dienste von Drittanbietern wie Stripe nutzt, um Ihre personenbezogenen Daten im Rahmen von Zahlungsvorgängen zu verarbeiten, wenden Sie sich bitte direkt an den Stripe-Nutzer oder lesen Sie die Datenschutzerklärung des Stripe-Nutzers.

c. Maßnahmen zur Betrugsbekämpfung sowie Maßnahmen zur Bereitstellung einer vorschriftsmäßigen und sicheren Plattform.

Die Erhebung und Nutzung personenbezogener Daten ist für uns von entscheidender Bedeutung, um sicherzustellen, dass unsere Plattform und unsere Dienste sicher und vorschriftsmäßig sind. Im Rahmen unserer Dienste zur Betrugsüberwachung, -prävention und -aufdeckung können wir Einblicke und Muster bei Zahlungsvorgängen sowie andere Online-Signale überwachen, um das Risiko von Betrug, Geldwäsche und anderen schädlichen Aktivitäten für uns selbst, unsere Nutzer und deren Kunden zu verringern. Die Stripe-Unternehmen, die für die Erhebung und Nutzung personenbezogener Daten im Rahmen von Maßnahmen zur Betrugsüberwachung, -aufdeckung und -prävention verantwortlich sind, sind wie unten angegeben.

2. Von uns erfasste personenbezogene Daten

a. Personenbezogene Daten, die wir über Sie erheben.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Welche personenbezogenen Daten Sie uns direkt über unsere Websites zur Verfügung stellen, ergibt sich aus dem Kontext, in dem Sie die Daten bereitstellen. Insbesondere:

• Wenn Sie sich für ein Stripe-Konto registrieren, erfassen wir Ihren vollständigen Namen, Ihre E-Mail-Adresse und Ihre Anmeldedaten für das Konto.
• Wenn Sie unser Online-Formular ausfüllen, um unser Vertriebsteam zu kontaktieren, erfassen wir Ihren vollständigen Namen, Ihre geschäftliche E-Mail-Adresse, Ihr Land sowie alle weiteren Angaben, die Sie uns zu Ihrem Projekt, Ihren Anforderungen und Ihrem Zeitplan machen.
• Wenn Sie die Funktion “Angemeldet bleiben” von Stripe Checkout nutzen, erfassen wir Ihre E-Mail-Adresse, Ihre Zahlungskartennummer, den CVC-Code und das Ablaufdatum.

Wenn Sie auf E-Mails oder Umfragen von Stripe antworten, erfassen wir Ihre E-Mail-Adresse, Ihren Namen und alle weiteren Informationen, die Sie im Text Ihrer E-Mail oder Ihrer Antworten angeben. Wenn Sie uns telefonisch kontaktieren, erfassen wir die Telefonnummer, unter der Sie Stripe anrufen. Wenn Sie uns als Stripe-Nutzer telefonisch kontaktieren, erfassen wir möglicherweise zusätzliche Informationen, um Ihre Identität zu überprüfen.

Wenn Sie ein Stripe-Nutzer sind, geben Sie Ihre Kontaktdaten an, wie beispielsweise Ihren Namen, Ihre Postanschrift, Ihre Telefonnummer und Ihre E-Mail-Adresse. Im Rahmen Ihrer Geschäftsbeziehung mit uns erhalten wir möglicherweise auch finanzielle und personenbezogene Daten über Sie, wie beispielsweise Ihr Geburtsdatum und behördliche Identifikationsnummern, die mit Ihnen und Ihrer Organisation in Verbindung stehen (z. B. Ihre Sozialversicherungsnummer, Steuernummer oder Arbeitgeberidentifikationsnummer).

Wenn Sie als Kunde Zahlungen vornehmen oder Transaktionen über die Website oder Anwendung eines Stripe-Nutzers durchführen, erhalten wir Ihre Transaktionsdaten. Je nachdem, wie der Stripe-Nutzer unsere Dienste implementiert, erhalten wir diese Informationen möglicherweise direkt von Ihnen, vom Stripe-Nutzer oder von Dritten. Zu den von uns erfassten Daten gehören Angaben zur Zahlungsmethode (wie Kredit- oder Debitkartennummer oder Bankkontodaten), der Kaufbetrag, das Kaufdatum und die Zahlungsmethode. Je nach Zahlungsmethode können unterschiedliche Kategorien von Daten erfasst werden. Der Stripe-Nutzer legt fest, welche Zahlungsmethoden er Ihnen zur Nutzung zur Verfügung stellt, und die von uns erfassten Zahlungsmethodenangaben hängen von der Zahlungsmethode ab, die Sie aus der Liste der verfügbaren Zahlungsmethoden auswählen, die Ihnen vom Stripe-Nutzer angeboten werden. Wenn Sie eine Transaktion durchführen, erhalten wir möglicherweise auch Ihren Namen, Ihre E-Mail-Adresse, Ihre Rechnungs- oder Lieferadresse sowie in einigen Fällen Ihren Transaktionsverlauf, um Sie zu authentifizieren.

Im Rahmen unserer Maßnahmen zur Betrugsüberwachung, -prävention und -aufdeckung erhalten wir unter Umständen auch personenbezogene Daten über Sie von unseren Geschäftspartnern, Finanzdienstleistern, Identitätsprüfungsdiensten und aus öffentlich zugänglichen Quellen (z. B. Name, Adresse, Telefonnummer, Land), soweit dies zur Bestätigung Ihrer Identität und zur Betrugsverhinderung erforderlich ist. Unsere Dienste zur Betrugsüberwachung, -aufdeckung und -prävention können Technologien nutzen, die uns dabei helfen, das Risiko einer versuchten Transaktion zu bewerten, die auf der Website des Stripe-Nutzers oder in der Anwendung, die Informationen erfasst, ermöglicht wird.

Sie können uns Informationen auch auf andere Weise übermitteln, unter anderem: (i) als Reaktion auf Marketing- oder sonstige Mitteilungen, (ii) über soziale Medien oder Online-Foren, (iii) durch die Teilnahme an einem Angebot, Programm oder einer Werbeaktion, (iv) im Zusammenhang mit einer bestehenden oder potenziellen Geschäftsbeziehung mit uns oder (v) indem Sie uns auf Messen oder anderen Veranstaltungen Ihre Visitenkarte oder Ihre Kontaktdaten übermitteln.

b. Daten, die wir automatisch auf unseren Websites erfassen.

Unsere Websites verwenden Cookies und andere Technologien, um einwandfrei zu funktionieren. Diese Technologien erfassen Informationen über Ihre Nutzung unserer Websites, darunter:

• Browser- und Gerätedaten, wie beispielsweise IP-Adresse, Gerätetyp, Betriebssystem und Internetbrowser-Typ, Bildschirmauflösung, Name und Version des Betriebssystems, Gerätehersteller und -modell, Sprache, Plug-ins, Add-ons sowie die Sprachversion der von Ihnen besuchten Websites;
• Nutzungsdaten, wie beispielsweise die auf den Websites verbrachte Zeit, die besuchten Seiten, die angeklickten Links, die Spracheinstellungen sowie die Seiten, über die Sie auf unsere Websites gelangt sind oder von denen aus Sie weitergeleitet wurden.

Möglicherweise erfassen wir auch Informationen über Ihre Online-Aktivitäten auf Websites und verbundenen Geräten im Laufe der Zeit sowie über Websites, Geräte, Apps und andere Online-Funktionen und -Dienste von Drittanbietern hinweg. Wir nutzen Google Analytics auf unseren Websites, um Ihre Nutzung unserer Websites zu analysieren und technische Probleme zu diagnostizieren.

Um mehr über die Cookies zu erfahren, die möglicherweise über unsere Websites gesetzt werden, und darüber, wie Sie unsere Verwendung von Cookies und Analysetools von Drittanbietern steuern können, lesen Sie bitte unsere Cookie-Richtlinie.

3. Wie wir personenbezogene Daten verwenden

a. Unsere Produkte und Dienstleistungen.

Wir stützen uns auf eine Reihe von Rechtsgrundlagen, um sicherzustellen, dass unsere Verwendung Ihrer personenbezogenen Daten im Einklang mit dem geltenden Recht steht. Wir verwenden personenbezogene Daten, um die Geschäftsbeziehungen zu unseren Nutzern zu pflegen, unseren aufsichtsrechtlichen und sonstigen gesetzlichen Verpflichtungen nachzukommen und unsere berechtigten geschäftlichen Interessen zu verfolgen. Darüber hinaus verwenden wir personenbezogene Daten, um Zahlungsvorgänge abzuwickeln und unseren Nutzern zahlungsbezogene Dienstleistungen anzubieten.

Vertragliche und vorvertragliche Geschäftsbeziehungen. Wir verwenden personenbezogene Daten, um Geschäftsbeziehungen mit potenziellen Stripe-Nutzern aufzubauen und die vertraglichen Verpflichtungen aus den Verträgen zu erfüllen, die wir mit Stripe-Nutzern geschlossen haben. Zu den Aktivitäten, die wir in diesem Zusammenhang durchführen, gehören:

• Einrichtung und Verwaltung von Stripe-Konten und Stripe-Zugangsdaten, einschließlich der Prüfung von Anträgen auf Aufnahme oder Ausweitung der Nutzung unserer Dienste;
• Einrichtung und Verwaltung von Stripe-Checkout-Konten;
• Buchhaltung, Wirtschaftsprüfung und Rechnungsstellung; sowie
• Abwicklung von Zahlungen über Stripe Checkout, Kommunikation im Zusammenhang mit diesen Zahlungen sowie der damit verbundene Kundenservice.

Einhaltung gesetzlicher und behördlicher Vorschriften. Wir verwenden personenbezogene Daten zur Überprüfung der Identität unserer Nutzer, um unseren Verpflichtungen zur Überwachung, Prävention und Aufdeckung von Betrug sowie den gesetzlichen Vorschriften zur Identifizierung und Meldung illegaler und unrechtmäßiger Aktivitäten – wie beispielsweise den AML- (Anti-Money Laundering) und KYC- (Know-Your-Customer) Verpflichtungen – und den Verpflichtungen zur Finanzberichterstattung nachzukommen. Beispielsweise können wir verpflichtet sein, die Identität eines Nutzers zu erfassen und zu überprüfen, um gesetzliche Vorschriften zur Verhinderung von Geldwäsche und Finanzkriminalität einzuhalten. Diese Verpflichtungen werden uns durch gesetzliche Bestimmungen, Branchenstandards und unsere Finanzpartner auferlegt und können erfordern, dass wir unsere Einhaltung dieser Vorschriften gegenüber Dritten nachweisen und uns Überprüfungsaudits durch Dritte unterziehen.

Berechtigte geschäftliche Interessen. Wir stützen uns bei der Verarbeitung Ihrer personenbezogenen Daten auf unsere berechtigten geschäftlichen Interessen. Die folgende Liste enthält die geschäftlichen Zwecke, die wir als berechtigt identifiziert haben. Bei der Festlegung des Inhalts dieser Liste haben wir unsere Interessen gegen die berechtigten Interessen und Rechte der betroffenen Personen, deren personenbezogene Daten wir verarbeiten, abgewogen. Wir:

• Betrug und unbefugte Zahlungsvorgänge überwachen, verhindern und aufdecken;
• finanzielle Verluste, Ansprüche, Haftungsansprüche oder sonstige Schäden für Nutzer und Stripe zu mindern;
• Anfragen beantworten, Servicehinweise versenden und Kundensupport leisten;
• unsere Produkte, Systeme und Werkzeuge zu bewerben, zu analysieren, anzupassen und zu verbessern sowie neue Produkte und Dienstleistungen zu entwickeln;
• Verwaltung, Betrieb und Leistungsoptimierung unserer Websites und Dienste durch Analyse ihrer Wirksamkeit und Optimierung unserer digitalen Ressourcen;
• Unsere Produkte und Dienstleistungen analysieren und bewerben;
• Durchführung von aggregierten Analysen und Entwicklung von Business-Intelligence-Lösungen, die es uns ermöglichen, unser Geschäft zu betreiben, zu schützen, fundierte Entscheidungen zu treffen und über dessen Leistung zu berichten;
• Weitergabe personenbezogener Daten an Drittanbieter, die in unserem Auftrag Dienstleistungen erbringen, sowie an Geschäftspartner, die uns beim Betrieb und bei der Verbesserung unseres Geschäfts unterstützen;
• die Netzwerk- und Informationssicherheit bei Stripe und unseren Diensten zu gewährleisten; und
• Weitergabe personenbezogener Daten innerhalb unserer verbundenen Unternehmen zu internen Verwaltungszwecken.

Zahlungsvorgänge und damit verbundene Dienstleistungen (Stripe als Auftragsverarbeiter). Als Zahlungsabwickler verwenden wir personenbezogene Daten der Kunden unserer Nutzer, um Online-Zahlungsvorgänge abzuwickeln und Kunden im Auftrag unserer Nutzer zu authentifizieren. Jede dieser Verwendungen erfolgt gemäß den Bedingungen unserer Geschäftsbeziehungen mit unseren Nutzern. Darüber hinaus bieten wir Nutzern, die dies angefordert haben, möglicherweise zahlungsbezogene Dienste an, und die Erbringung dieser Dienste für unsere Nutzer kann die Verwendung personenbezogener Daten beinhalten. Beispielsweise kann ein Stripe-Nutzer Parameter für von seinen Kunden eingereichte Transaktionen festlegen, die bestimmen, ob die Transaktionen von unserer Plattform blockiert oder zugelassen werden. Verantwortlich für die Erhebung und Nutzung der personenbezogenen Daten der Kunden im Zusammenhang mit Zahlungsvorgängen und zahlungsbezogenen Dienstleistungen ist der Nutzer.

Sollten wir Ihre personenbezogenen Daten auf andere Weise nutzen müssen, werden wir Sie zum Zeitpunkt der Erhebung ausdrücklich darauf hinweisen und Ihre Einwilligung einholen, sofern dies nach geltendem Recht erforderlich ist.

b. Marketing- und veranstaltungsbezogene Mitteilungen.

Wir können Ihnen E-Mail-Marketingmitteilungen zu Produkten und Dienstleistungen von Stripe zusenden, Sie zur Teilnahme an unseren Veranstaltungen oder Umfragen einladen oder anderweitig zu Marketingzwecken mit Ihnen kommunizieren, sofern wir dabei die nach geltendem Recht geltenden Einwilligungsanforderungen einhalten. Wenn wir Ihre geschäftlichen Kontaktdaten im Rahmen unserer Teilnahme an Messen oder anderen Veranstaltungen erfassen, können wir diese Informationen nutzen, um mit Ihnen bezüglich einer Veranstaltung in Kontakt zu bleiben, Ihnen angeforderte Informationen zu unseren Produkten und Dienstleistungen zuzusenden und Sie – mit Ihrer Einwilligung – in unsere Marketingkampagnen einzubeziehen.

c. Interessenbezogene Werbung.

Wenn Sie unsere Websites oder Online-Dienste besuchen, erfassen sowohl wir als auch bestimmte Dritte Informationen über Ihre Online-Aktivitäten im Laufe der Zeit und über verschiedene Websites hinweg, um Ihnen Werbung für Produkte und Dienstleistungen anzubieten, die auf Ihre individuellen Interessen zugeschnitten ist (diese Art der Werbung wird als “interessenbezogene Werbung” bezeichnet). Diese Drittanbieter können ein eindeutiges Cookie oder andere Technologien in Ihrem Browser platzieren oder erkennen (einschließlich der Verwendung von Pixel-Tags). Soweit dies nach geltendem Recht erforderlich ist, holen wir Ihre Einwilligung ein, bevor wir Ihre Daten zum Zweck der interessenbezogenen Werbung verarbeiten.

Möglicherweise sehen Sie unsere Anzeigen auf anderen Websites oder in mobilen Apps, da wir an Werbenetzwerken teilnehmen. Werbenetzwerke ermöglichen es uns, unsere Botschaften anhand einer Reihe von Faktoren gezielt auf Nutzer auszurichten, darunter demografische Daten, abgeleitete Interessen der Nutzer und der Kontext ihrer Nutzung (zum Beispiel Uhrzeit und Datum Ihres Besuchs auf unseren Websites, die von Ihnen aufgerufenen Seiten und die von Ihnen angeklickten Links). Diese Technologie hilft uns außerdem dabei, die Wirksamkeit unserer Marketingmaßnahmen zu messen und festzustellen, ob Sie eine unserer Anzeigen gesehen haben.

Wir arbeiten mit Google AdWords, DoubleClick, AdRoll und anderen Werbenetzwerken zusammen. Um zu erfahren, wie Sie sich von verhaltensbasierter Werbung abmelden können, die von Mitgliedsunternehmen der Network Advertising Initiative geschaltet wird, besuchen Sie bitte die Network Advertising Initiative und Digital Advertising Alliance. Sie können die AppChoices-App um sich in mobilen Apps abzumelden. Wenn Sie sich von interessenbezogener Werbung abmelden, werden Ihnen möglicherweise Anzeigen angezeigt, die für Sie nicht relevant sind. Derzeit gibt es keinen Branchenstandard für die Erkennung von „Do Not Track“-Signalen von Browsern, daher reagieren wir nicht darauf.

4. Wie wir personenbezogene Daten weitergeben.

Stripe verkauft oder vermietet keine personenbezogenen Daten an Werbetreibende oder nicht verbundene Dritte. Wir geben Ihre personenbezogenen Daten an vertrauenswürdige Unternehmen weiter, wie im Folgenden beschrieben.

a. Stripe. Wir geben personenbezogene Daten an andere Stripe-Unternehmen weiter, um unsere Dienste bereitzustellen und für interne Verwaltungszwecke.

b. Dienstleister. Wir geben personenbezogene Daten an eine begrenzte Anzahl unserer Dienstleister weiter. Wir arbeiten mit Dienstleistern zusammen, die in unserem Auftrag Dienstleistungen erbringen, darunter Identitätsprüfungsdienste, Website-Hosting, Datenanalyse, Informationstechnologie und die dazugehörige Infrastruktur, Kundenservice, E-Mail-Versand sowie Prüfungsdienstleistungen. Diese Dienstleister benötigen unter Umständen Zugriff auf personenbezogene Daten, um ihre Dienstleistungen erbringen zu können. Wir ermächtigen diese Dienstleister, die personenbezogenen Daten nur insoweit zu nutzen oder weiterzugeben, wie dies zur Erbringung von Dienstleistungen in unserem Auftrag oder zur Einhaltung gesetzlicher Vorschriften erforderlich ist. Wir verlangen von diesen Dienstleistern, dass sie sich vertraglich verpflichten, die Sicherheit und Vertraulichkeit der personenbezogenen Daten, die sie in unserem Auftrag verarbeiten, zu gewährleisten. Unsere Dienstleister haben ihren Sitz überwiegend in der Europäischen Union und den Vereinigten Staaten von Amerika.

c. Geschäftspartner. Wir geben personenbezogene Daten an externe Geschäftspartner weiter, wenn dies erforderlich ist, um unseren Nutzern unsere Dienste bereitzustellen. Beispiele für Dritte, an die wir zu diesem Zweck personenbezogene Daten weitergeben können, sind Banken und Zahlungsdienstleister (wie Kreditkartennetzwerke), wenn wir Zahlungsabwicklungsdienste anbieten, sowie die professionellen Dienstleistungsunternehmen, mit denen wir zusammenarbeiten, um Stripe Atlas.

d. Unsere Nutzer und von unseren Nutzern autorisierte Dritte. Wir geben personenbezogene Daten an Nutzer weiter, soweit dies zur Führung eines Nutzerkontos und zur Bereitstellung der Dienste erforderlich ist. Wir geben Daten an Parteien weiter, die vom Nutzer direkt zum Erhalt personenbezogener Daten autorisiert wurden, beispielsweise wenn ein Nutzer einen Drittanbieter von Anwendungen autorisiert, über Stripe Connect. Die Nutzung personenbezogener Daten durch einen autorisierten Dritten unterliegt den Datenschutzbestimmungen dieses Dritten.

e. Unternehmenstransaktionen. Für den Fall, dass wir eine Transaktion abschließen oder abschließen wollen, die die Struktur unseres Unternehmens verändert, wie beispielsweise eine Umstrukturierung, Fusion, Veräußerung, Gründung eines Joint Ventures, Abtretung, Übertragung, Kontrollwechsel oder sonstige Veräußerung unseres gesamten Unternehmens, unserer Vermögenswerte oder unserer Aktien oder eines Teils davon, können wir personenbezogene Daten an Dritte weitergeben, um die Transaktion zu erleichtern und abzuschließen.

f. Einhaltung von Vorschriften und Schadensvermeidung. Wir geben personenbezogene Daten weiter, wenn wir dies für erforderlich halten: (i) zur Einhaltung geltender Gesetze oder der Regeln für Zahlungsmethoden; (ii) zur Durchsetzung unserer vertraglichen Rechte; (iii) um die Rechte, die Privatsphäre, die Sicherheit und das Eigentum von Stripe, Ihnen oder anderen zu schützen; und (iv) um auf Anfragen von Gerichten, Strafverfolgungsbehörden, Aufsichtsbehörden und anderen öffentlichen und staatlichen Stellen zu reagieren, wozu auch Behörden außerhalb Ihres Wohnsitzlandes gehören können.

5. Ihre Rechte und Wahlmöglichkeiten.

Sie haben verschiedene Möglichkeiten hinsichtlich der Nutzung und Weitergabe Ihrer personenbezogenen Daten durch uns:

a. Abmeldung vom Erhalt elektronischer Mitteilungen von uns. Wenn Sie keine marketingbezogenen E-Mails mehr von uns erhalten möchten, können Sie sich über den in diesen E-Mails enthaltenen Abmeldelink abmelden. Wir werden uns bemühen, Ihrer Anfrage so schnell wie möglich nachzukommen. Bitte beachten Sie: Auch wenn Sie den Erhalt von Marketing-E-Mails von uns abbestellen, senden wir Ihnen möglicherweise weiterhin wichtige administrative Nachrichten, die für die Bereitstellung unserer Dienste erforderlich sind.

b. Wie Sie die personenbezogenen Daten Ihres Kontos einsehen oder ändern können. Wenn Sie personenbezogene Daten, die Sie uns zuvor mitgeteilt haben, einsehen, korrigieren oder aktualisieren möchten, können Sie dies tun, indem Sie sich bei Ihrem Stripe-Konto anmelden oder indem Sie Kontakt.

c. Ihre Datenschutzrechte. Je nach Ihrem Standort und vorbehaltlich der geltenden Rechtsvorschriften stehen Ihnen möglicherweise die folgenden Rechte in Bezug auf die personenbezogenen Daten zu, die wir über Sie verarbeiten:

• Das Recht, eine Bestätigung darüber zu verlangen, ob Stripe personenbezogene Daten über Sie verarbeitet, und, falls ja, eine Kopie dieser personenbezogenen Daten anzufordern;
• Das Recht, von Stripe die Berichtigung oder Aktualisierung Ihrer personenbezogenen Daten zu verlangen, die unrichtig, unvollständig oder veraltet sind;
• Das Recht, unter bestimmten gesetzlich vorgesehenen Umständen von Stripe die Löschung Ihrer personenbezogenen Daten zu verlangen;
• Das Recht, von Stripe zu verlangen, die Verwendung Ihrer personenbezogenen Daten unter bestimmten Umständen einzuschränken, beispielsweise während Stripe einen anderen von Ihnen eingereichten Antrag prüft (einschließlich eines Antrags, dass Stripe Ihre personenbezogenen Daten aktualisiert); und
• Das Recht, von uns zu verlangen, dass wir Ihre personenbezogenen Daten, die wir zur Erbringung von Dienstleistungen für Sie gespeichert haben, an ein anderes Unternehmen übertragen, sofern dies technisch machbar ist.

Sofern die Verarbeitung Ihrer personenbezogenen Daten auf Ihrer zuvor erteilten Einwilligung beruht, haben Sie das Recht, Ihre Einwilligung jederzeit zu widerrufen. Möglicherweise haben Sie zudem das Recht, der Verarbeitung Ihrer personenbezogenen Daten aus Gründen, die sich aus Ihrer besonderen Situation ergeben, zu widersprechen.

d. Verfahren zur Ausübung der Datenschutzrechte. Um Ihre Datenschutzrechte auszuüben, können Sie sich wie in der Kontakt Abschnitt unten. Wir nehmen jede Anfrage ernst. Wir werden Ihrer Anfrage im Rahmen der geltenden Rechtsvorschriften nachkommen. Wir können einer Anfrage nicht nachkommen, wenn wir Ihre personenbezogenen Daten nicht mehr gespeichert haben. Sollten Sie der Meinung sein, dass Sie keine zufriedenstellende Antwort von uns erhalten haben, können Sie sich an die Datenschutzbehörde Ihres Landes wenden.

Zu Ihrem Schutz müssen wir möglicherweise Ihre Identität überprüfen, bevor wir auf Ihre Anfrage reagieren können, beispielsweise indem wir sicherstellen, dass die E-Mail-Adresse, von der aus Sie die Anfrage senden, mit der bei uns hinterlegten E-Mail-Adresse übereinstimmt. Sollten wir Ihre personenbezogenen Daten nicht mehr zur Bereitstellung unserer Dienste oder unserer Websites verarbeiten müssen, werden wir keine weiteren Informationen speichern, erfassen oder verarbeiten, um Sie zum Zweck der Beantwortung Ihrer Anfrage zu identifizieren.

Wenn Sie Kunde eines Stripe-Nutzers sind, richten Sie Ihre Anfragen bitte direkt an diesen Nutzer. Wenn Sie beispielsweise einen Kauf bei einem Händler tätigen oder getätigt haben, der Stripe als Zahlungsabwickler nutzt, und Sie eine Anfrage haben, die sich auf die Zahlungsdaten bezieht, die Sie im Rahmen der Kauftransaktion angegeben haben, sollten Sie Ihre Anfrage direkt an den Händler richten.

6. Sicherheit und Aufbewahrung.

Wir unternehmen angemessene Anstrengungen, um ein Sicherheitsniveau zu gewährleisten, das dem mit der Verarbeitung personenbezogener Daten verbundenen Risiko angemessen ist. Wir unterhalten organisatorische, technische und administrative Maßnahmen, die darauf ausgelegt sind, personenbezogene Daten innerhalb unserer Organisation vor unbefugtem Zugriff, Zerstörung, Verlust, Veränderung oder Missbrauch zu schützen. Zugriff auf Ihre personenbezogenen Daten hat nur eine begrenzte Anzahl von Mitarbeitern, die diesen Zugriff zur Erfüllung ihrer Aufgaben benötigen. Leider kann kein System zur Datenübertragung oder -speicherung als 100% sicher garantiert werden. Wenn Sie Grund zu der Annahme haben, dass Ihre Interaktion mit uns nicht mehr sicher ist (zum Beispiel, wenn Sie den Eindruck haben, dass die Sicherheit Ihres Kontos gefährdet ist), bitten wir Sie, Kontaktieren Sie uns sofort.

Wenn Sie ein Stripe-Nutzer sind, speichern wir Ihre personenbezogenen Daten so lange, wie wir Ihnen die Dienste bereitstellen. Wir speichern personenbezogene Daten auch nach Beendigung der Bereitstellung der Dienste für Sie – selbst wenn Sie Ihr Stripe-Konto schließen –, soweit dies zur Erfüllung unserer gesetzlichen und aufsichtsrechtlichen Verpflichtungen sowie zum Zwecke der Überwachung, Aufdeckung und Verhinderung von Betrug erforderlich ist. Wir speichern personenbezogene Daten außerdem, um unseren steuerlichen, buchhalterischen und bilanziellen Berichtspflichten nachzukommen, sofern wir aufgrund unserer vertraglichen Verpflichtungen gegenüber unseren Finanzpartnern zur Aufbewahrung der Daten verpflichtet sind und sofern die Datenaufbewahrung durch die von uns unterstützten Zahlungsmethoden vorgeschrieben ist. Soweit wir Daten speichern, tun wir dies in Übereinstimmung mit den Verjährungsfristen und Aufbewahrungspflichten, die durch geltendes Recht vorgeschrieben sind.

7. Internationale Datenübermittlungen.

Wir sind ein weltweit tätiges Unternehmen. Personenbezogene Daten können in jedem Land gespeichert und verarbeitet werden, in dem wir tätig sind oder in dem wir Dienstleister beauftragen. Wir können die von uns über Sie gespeicherten personenbezogenen Daten an Empfänger in anderen Ländern als dem Land, in dem die personenbezogenen Daten ursprünglich erhoben wurden, übermitteln, einschließlich in die Vereinigten Staaten. In diesen Ländern gelten möglicherweise andere Datenschutzbestimmungen als in Ihrem Land. Wir werden jedoch Maßnahmen ergreifen, um sicherzustellen, dass solche Übermittlungen den geltenden Datenschutzgesetzen entsprechen und dass Ihre personenbezogenen Daten gemäß den in dieser Datenschutzerklärung beschriebenen Standards geschützt bleiben. Unter bestimmten Umständen können Gerichte, Strafverfolgungsbehörden, Aufsichtsbehörden oder Sicherheitsbehörden in diesen anderen Ländern berechtigt sein, auf Ihre personenbezogenen Daten zuzugreifen.

Wenn Sie im Europäischen Wirtschaftsraum (“EWR”) oder in der Schweiz ansässig sind, halten wir uns an die geltenden Gesetze, um bei der Übermittlung Ihrer personenbezogenen Daten in die USA ein angemessenes Datenschutzniveau zu gewährleisten. Stripe Inc. ist im Rahmen des EU-US- und des Swiss-US-Privacy-Shield-Rahmenwerks zertifiziert und hält sich an die Privacy-Shield-Grundsätze. Weitere Informationen finden Sie auf der Website von Stripe unter Datenschutzerklärung zum Privacy Shield. Darüber hinaus haben wir Vereinbarungen zum konzerninternen Datentransfer getroffen, die Sie auf Anfrage einsehen können.

Sofern wir nach geltendem Recht verpflichtet sind, sicherzustellen, dass eine internationale Datenübermittlung durch einen Datenübermittlungsmechanismus geregelt wird, nutzen wir einen oder mehrere der folgenden Mechanismen: EU-Standardvertragsklauseln mit einem Datenempfänger außerhalb des EWR, die Überprüfung, ob der Empfänger verbindliche Unternehmensregeln umgesetzt hat, oder die Überprüfung, ob der Empfänger sich an das EU-US- und das Swiss-US-Privacy-Shield-Rahmenwerk hält.

8. Nutzung durch Minderjährige.

Die Dienste richten sich nicht an Personen unter dreizehn (13) Jahren, und wir bitten diese, keine personenbezogenen Daten über die Dienste bereitzustellen.

9. Änderungen dieser Datenschutzerklärung und Benachrichtigungen.

Wir behalten uns vor, diese Datenschutzerklärung von Zeit zu Zeit anzupassen, um neuen Diensten, Änderungen unserer Praktiken im Umgang mit personenbezogenen Daten oder einschlägigen Gesetzen Rechnung zu tragen. Der Vermerk “Zuletzt aktualisiert” am Anfang dieser Datenschutzerklärung gibt an, wann diese Datenschutzerklärung zuletzt überarbeitet wurde. Änderungen treten in Kraft, sobald wir die überarbeitete Datenschutzerklärung in den Diensten veröffentlichen. Wir können Ihnen Informationen und Benachrichtigungen bezüglich der Datenschutzerklärung oder der erhobenen personenbezogenen Daten zur Verfügung stellen, indem wir diese auf unserer Website veröffentlichen und – sofern Sie ein Nutzer sind – indem wir Sie über Ihr Stripe-Dashboard, Ihre E-Mail-Adresse und/oder die in Ihrem Stripe-Konto angegebene Postanschrift kontaktieren.

10. Links zu anderen Websites.

Die Dienste bieten möglicherweise die Möglichkeit, auf andere Websites zuzugreifen. Diese Websites werden möglicherweise unabhängig von uns betrieben und verfügen möglicherweise über eigene Datenschutzhinweise oder -richtlinien, deren Durchsicht wir Ihnen dringend empfehlen. Sofern eine verlinkte Website nicht unser Eigentum ist oder unserer Kontrolle unterliegt, übernehmen wir keine Verantwortung für deren Inhalte, die Nutzung der Website oder die Datenschutzpraktiken des Betreibers der Website.

11. Rechtsordnungsspezifische Bestimmungen.

Einwohner des Europäischen Wirtschaftsraums (EWR) und der Schweiz. Die für die Erhebung und Verarbeitung personenbezogener Daten von Personen mit Wohnsitz im EWR und in der Schweiz verantwortliche Stelle ist Stripe Payments Europe, Ltd., ein in Irland eingetragenes Unternehmen mit Sitz in 1 Grand Canal Street Lower, Grand Canal Dock, Dublin. Zur Ausübung Ihrer Rechte können Sie sich an den Datenschutzbeauftragten wenden unter dpo@stripe.com.

Einwohner Kaliforniens. Wenn Sie in Kalifornien ansässig sind, können Sie uns – vorbehaltlich bestimmter Einschränkungen gemäß kalifornischem Recht – auffordern, Ihnen (i) eine Liste bestimmter Kategorien personenbezogener Daten zur Verfügung zu stellen, die wir im unmittelbar vorangegangenen Kalenderjahr an Dritte für deren Direktmarketingzwecke weitergegeben haben; und (ii) die Identität dieser Dritten mitzuteilen. Um diesen Antrag zu stellen, können sich Einwohner Kaliforniens wie in der Kontakt Abschnitt unten.

In Australien ansässige Personen. Die Stripe-Gesellschaft, die Dienstleistungen in Australien erbringt, ist Stripe Payments Australia Pty. Ltd. Wenn Sie in Australien ansässig sind und mit der Bearbeitung einer von Ihnen im Rahmen dieser Datenschutzerklärung eingereichten Beschwerde unzufrieden sind, können Sie sich an die Amt des australischen Informationsbeauftragten.

12. Kontakt

Sollten Sie Fragen oder Beschwerden zu dieser Datenschutzerklärung haben, wenden Sie sich bitte an Kontaktieren Sie uns elektronisch oder per Post an:

Streifen
510 Townsend Street
San Francisco, CA 94103, USA
Zu Händen: Stripe Legal