Data protection is important to us

EINLEITUNG

Bitte lesen Sie diese Mitteilung sorgfältig durch, um zu verstehen, wie wir mit Ihren personenbezogenen Daten umgehen. Für eine kurze Zusammenfassung klicken Sie bitte hier. In Kalifornien ansässige Personen finden spezifischere Informationen im „California Consumer Privacy Addendum“. Am Ende der Mitteilung finden Sie Angaben zur Kontaktaufnahme mit uns, wenn Sie uns Feedback geben oder Fragen zum Datenschutz stellen möchten.

Diese Mitteilung gilt für die Unternehmen, die Teil der Paysafe Group sind und in verschiedenen Ländern unterschiedliche Handelsnamen verwenden. Eine Liste der Paysafe-Unternehmen, die personenbezogene Daten gemäß dieser Mitteilung sammeln oder verarbeiten, finden Sie am Ende dieses Dokuments. Verweise auf Paysafe (einschließlich „wir“, „uns“ oder „unser/e“) schließen diese Unternehmen und alle relevanten Partnerunternehmen der Gruppe mit ein. Diese Mitteilung setzt keine Rechte außer Kraft, die Ihnen gemäß den lokalen Datenschutzgesetzen Ihres Landes zustehen.

Verweise auf „Sie“ in dieser Mitteilung beziehen sich auf die Person, welche die Dienste (wie nachstehend definiert) entweder in Ihrem eigenen Namen oder im Namen eines Unternehmens oder in Bezug auf Vertreter oder Dritte, die in Ihrem Namen handeln, anfragt, auf sie zugreift oder ihre Nutzung beantragt. Dies umfasst in Bezug auf einen Kunden oder potenziellen Kunden von Paysafe jeden Einzelunternehmer und jeden Auftraggeber, einschließlich der Geschäftsführer und Finanzdirektoren, aller anderen Direktoren und leitenden Angestellten, Anteilseigner, Partner und wirtschaftlichen Eigentümer eines Kunden sowie jeden Mitarbeiter oder Vertreter, der auf die Dienste zugreift oder diese nutzt oder Informationen im Namen eines Kunden bereitstellt oder anfordert. Für Mitarbeiter und Bewerber von Paysafe gilt eine gesonderte Datenschutzmitteilung.

Paysafe verpflichtet sich, Ihre Privatsphäre zu schützen, und wird alle angemessenen Schritte unternehmen, um sicherzustellen, dass Ihre personenbezogenen Daten sicher behandelt und in Übereinstimmung mit dieser Mitteilung gesammelt, verwendet, gespeichert und weitergegeben werden. Diese Mitteilung gilt (zusammen mit unseren Nutzungsbedingungen, die für alle spezifischen Dienste gelten, die Sie erwerben oder nutzen) für:

• die Webportale, Funktionen und Dienste, die Ihnen zur Verfügung gestellt werden, wenn Sie unsere Websites, Portale oder unsere Zahlungspanels besuchen, die unsere Kunden auf ihren Websites verwenden können;
• den Fall, wenn Sie die Produkte und Dienstleistungen von Paysafe anfragen, beantragen bzw. nutzen (einschließlich jeglicher Treue- oder Prämienprogramme, ob punktebasiert oder anderweitig („Treue“), sowie wenn Sie Änderungen an den von Ihnen genutzten Dienstleistungen beantragen;
• Ihre Nutzung von Software, einschließlich Terminals, mobilen und Desktop-Anwendungen, die von Paysafe bereitgestellt werden; und
• E-Mails, andere elektronische Nachrichten, einschließlich SMS, Telefon, Web-Chat, Website/Portal und andere Kommunikation (in jedem Medium) zwischen Ihnen und Paysafe.

Alle diese Dienste werden in dieser Mitteilung als „Dienste“ bezeichnet.

 

INFORMATIONEN, DIE WIR VON IHNEN SAMMELN KÖNNEN

Personenbezogene und nicht-personenbezogene Informationen

Wir sammeln und verarbeiten personenbezogene und nicht-personenbezogene Informationen über Sie.

Personenbezogene Daten sind Informationen, die direkt oder indirekt zur eindeutigen Identifizierung einer einzelnen Person verwendet werden können.

Paysafe sammelt auch nicht-personenbezogene Daten oder kann personenbezogene Daten anonymisieren, um sie nicht-personenbezogen zu machen. Nicht-personenbezogene Daten sind Informationen, die weder direkt noch indirekt die Identifizierung einer bestimmten Person ermöglichen. Paysafe kann solche nicht-personenbezogenen Informationen für jeden angemessenen Geschäftszweck sammeln, erstellen, speichern, verwenden und offenlegen. Beispielsweise kann Paysafe aggregierte Transaktionsdaten für kommerzielle Zwecke verwenden, wie z. B. für Trendanalysen und die Verwendung von Datenanalysen, um Erkenntnisse und Einblicke in Zahlungstransaktionsmuster und -nutzung zu gewinnen.

Soweit IP- (Internetprotokoll-) Adressen oder ähnliche Identifikatoren nach lokalem Recht eindeutig als personenbezogene Daten definiert sind und dieses lokale Recht auf die Dienste anwendbar ist, verwalten wir solche Identifikatoren als personenbezogene Daten.

Bitte beachten Sie, dass Paysafe Dienstleistungen sowohl für Privatpersonen als auch für Unternehmen anbietet; das bedeutet, dass diese Datenschutzmitteilung für beide gilt und dementsprechend gelesen und ausgelegt werden sollte.

 

DATEN MIT HÖHEREM RISIKO

Es kann sein, dass wir Informationen über Sie sammeln, die sensibler Natur sind, wie zum Beispiel so genannte Sonderkategoriedaten oder sensible Daten. Diese Arten von Informationen können folgende Daten einer Person umfassen:

• Rasse oder ethnische Herkunft
• Politische Ansichten
• Religiöse oder philosophische Überzeugungen
• Mitgliedschaft in einer Gewerkschaft
• Genetische Daten
• Biometrische Daten
• Gesundheitsdaten
• Daten, die sich auf das Sexualleben oder die sexuelle Ausrichtung einer Person beziehen
• Daten über Straftaten oder mutmaßliche Straftaten
• Daten über den Standort einer Person in Echtzeit

Innerhalb Europas erfordert die DSGVO in der Regel eine zweite Rechtsgrundlage für eine solche Verarbeitung, wie z. B. (a) Ihre ausdrückliche Einwilligung, (b) für die Begründung, Ausübung oder Verteidigung von Rechtsansprüchen, (c) aus Gründen eines wichtigen öffentlichen Interesses oder (d) wenn die Verarbeitung für Ihre lebenswichtigen Interessen oder die einer anderen natürlichen Person erforderlich ist.

 

ERFASSUNG IHRER INFORMATIONEN

Wir sammeln Informationen auf folgende Weise:

Informationen, die Sie uns zur Verfügung stellen: Wir erhalten und speichern personenbezogene Daten (einschließlich finanzieller Daten), wenn Sie (oder Ihr Unternehmen) die Dienste anfragen oder beantragen, sich für die Nutzung von Diensten registrieren lassen bzw. diese nutzen, Informationen über die Dienste hochladen bzw. speichern und wenn Sie mit uns per E-Mail, SMS, über eine Website oder ein Portal, per Telefon oder auf anderem elektronischem Wege kommunizieren, z. B. im Rahmen der Kontaktaufnahme mit uns in Bezug auf Ihr Konto oder Transaktionen. Solche Informationen können sich auf Sie oder Ihre Kunden beziehen und beinhalten Folgendes:

• Name, einschließlich Vor- und Nachname, Geburtsdatum, Alter, E-Mail-Adresse, Rechnungsadresse, Benutzername, Passwort bzw. Foto, biometrische Daten, Adresse, Beruf, Staatsangehörigkeit und Wohnsitzland, eine Kopie Ihres Ausweises, z. B. Ihres Führerscheins oder Reisepasses, Ihre Sozialversicherungsnummer bzw. andere staatliche Identifikations- oder Registrierungsdaten;
• Hauptkontonummer der Karte, Ablaufdatum der Karte, CVC/CVV-Angaben (Sicherheitscode der Karte), Kontonummern, Kontostände und die Dauer der Führung dieser Konten, Angaben zur Bank bzw. zum Emittenten;
• Informationen über gekaufte Artikel, einschließlich des Ortes des Kaufs, des Wertes, des Zeitpunkts und aller Rückmeldungen, die im Zusammenhang mit einem solchen Kauf gegeben werden, einschließlich reisebezogener personenbezogener Daten, wenn Sie oder Ihr Kunde Flugtickets oder andere reisebezogene Dienstleistungen erwerben;
• Informationen über Ihre Nutzung der Dienste, z. B. Informationen darüber, wie häufig Sie mit uns Transaktionen durchführen, Ihr durchschnittliches Transaktionsvolumen, Kontostände und die Personen und Händler, an die Sie Geld senden und von denen Sie Geld erhalten, sowie, sofern Sie Ihre Zustimmung geben, Informationen aus Ihrer Kontaktliste;
• Punkte oder Prämien, die im Rahmen eines Treueprogramms erworben oder eingelöst werden;
• Fotos und Videos, die während der Paysafe-Veranstaltungen, für die Sie sich angemeldet haben, aufgenommen werden, um sie an Veranstaltungsteilnehmer und in unseren Werbematerialien für zukünftige Veranstaltungen zu verteilen;
• Alle weiteren Informationen, die Sie oder Ihr Kunde zur Verfügung stellen oder die im Zusammenhang mit der Nutzung der Dienste generiert werden.

Wenn wir durch geltende Vorschriften dazu verpflichtet sind, können wir zusätzlich die personenbezogenen Daten schutzbedürftiger Kunden verarbeiten. Wer als schutzbedürftiger Kunde gilt, ist von Land zu Land unterschiedlich. Wenn Sie Fragen haben oder weitere Informationen benötigen, wenden Sie sich bitte über den unten stehenden Abschnitt Kontakt an uns.

Informationen, die wir automatisch über Sie sammeln: Paysafe erhält und speichert bestimmte Informationen automatisch, wenn Sie mit Paysafe interagieren, sei es, dass Sie ein Konto eröffnen oder eine Transaktion mit uns durchführen; zum Beispiel durch „Cookies“ oder ähnliche Technologien. Wir erhalten auch bestimmte Informationen, wenn Ihr Webbrowser auf Dienste oder Werbung und andere Inhalte zugreift, die von oder im Namen von Paysafe auf anderen Websites bereitgestellt werden, oder wenn Sie auf E-Mails klicken. Das Sammeln dieser Informationen ermöglicht es uns, die Besucher und Kunden, die Paysafe nutzen und mit ihm interagieren, besser zu verstehen, woher sie kommen und wie sie unsere Dienste nutzen. Wir verwenden diese Informationen für unsere Analysezwecke und zur Verbesserung der Qualität und Relevanz unserer Dienstleistungen für unsere Besucher und Kunden. Wir können solche Informationen auch für behördliche Zwecke, unsere eigenen Sorgfaltsprüfungen, Betrug und Risikomanagement verwenden. Diese Informationen umfassen:

• Technische Informationen wie z. b. die für die Verbindung Ihres Computers oder Geräts mit dem Internet verwendete IP- (Internetprotokoll-) Adresse, Ihre Anmeldeinformationen, Browsertyp und -version, Gerätetyp, Zeitzoneneinstellung, Browser-Plug-in-Typen und -Versionen, Betriebssystemplattform, Häufigkeit und Dauer der Besuche sowie die Links, die Sie anklicken. Aus Gründen der Sicherheit und Betrugsprävention ist die Verwendung von Proxy-IP-Adressen bei der Anbindung an Paysafe-Systeme generell untersagt;
• Informationen über Ihren Besuch oder darüber, ob Sie eine E-Mail geöffnet haben, einschließlich Ihrer geografischen Position, der vollständigen URL (Uniform Resource Locator), Clickstreams zu, durch und von unserer Website (einschließlich Datum und Uhrzeit); Produkte oder Dienstleistungen, die Sie angesehen oder nach denen Sie gesucht haben; Seitenreaktionszeiten, Download-Fehler, Dauer der Besuche auf bestimmten Seiten, Informationen über die Seiteninteraktion (z. B. Scrollen, Klicks und Maus-Andeutungen, d. h. Mouse-over) und Methoden, die verwendet wurden, um die Seite zu verlassen, sowie alle Telefonnummern, die verwendet wurden, um unseren Kundendienst anzurufen.

Informationen, die über unsere Anwendungen gesammelt werden: Wenn Sie von Paysafe bereitgestellte mobile oder Desktop-Anwendungen herunterladen oder verwenden, können wir Informationen über Ihren Standort und Ihr Gerät oder den von Ihnen verwendeten Dienst erhalten (einschließlich des Ortes, an dem eine Zahlungstransaktion stattfindet). Einige Geräte ermöglichen Anwendungen den Zugriff auf standortbezogene Echtzeitinformationen (z. B. GPS). Unsere Mobil- und Desktop-Apps können solche Informationen von Ihrem Mobilgerät oder Ihrem Computer jederzeit erfassen, während Sie unsere Apps herunterladen oder nutzen, wenn auf Ihrem Gerät der Zugriff auf Echtzeit-Standortdaten aktiviert ist. Falls erforderlich, werden wir immer versuchen, Sie zu benachrichtigen, wenn wir die Absicht haben, Echtzeit-Standortdaten zu sammeln, und, falls gesetzlich vorgeschrieben, Ihre Zustimmung einzuholen. Wir können solche Informationen für behördliche Zwecke, unsere eigenen Sorgfaltsprüfungen, Betrugsbekämpfung und Risikomanagement verwenden, um Transaktionsmuster besser zu verstehen und Ihre Erfahrung zu optimieren.

E-Mails und andere Kommunikation: wir können Informationen über Sie und Ihre Nutzung der Dienste erhalten, wenn wir miteinander kommunizieren, z. B. wenn Sie Nachrichten von uns öffnen, und durch die Verwendung elektronischer Identifikatoren (manchmal auch als „Geräte-Fingerabdrücke“ bezeichnet), z. B. Internetprotokolladressen oder Telefonnummern.

Informationen aus anderen Quellen: wir können Informationen über Sie aus anderen Quellen erhalten und diese unseren Kontoinformationen hinzufügen, auch wenn Sie die Nutzung der Dienste beantragen. So arbeiten wir beispielsweise eng mit Dritten wie Geschäftspartnern, Banken und anderen Finanzinstituten, Händlern, Unterauftragnehmern für technische, Zahlungs- und Lieferdienste, Werbenetzwerken, Analyseanbietern, Anbietern von Suchinformationen, staatlichen Listen und Datenbanken, Websites sozialer Medien (einschließlich von oder über Sie oder uns erstellter Beiträge), Kreditauskunfts- und Betrugsbekämpfungsbehörden zusammen und erhalten von diesen Informationen. Die Nutzung von Auskunfteien und Betrugsbekämpfungsbehörden wird weiter unten erläutert. Wir können auch öffentliche Kommentare und Meinungen auf Social-Networking-Sites (z. B. Facebook und Twitter) überprüfen, um unsere Kunden und unsere Bereitstellung und Entwicklung von Diensten besser zu verstehen.

Informationen über andere Menschen: Wenn Sie uns Informationen über andere Personen geben, müssen Sie diese vorher in Kenntnis gesetzt haben (z. B. indem Sie ihnen diese Datenschutzmitteilung gegeben haben), und Sie müssen sicherstellen, dass Sie das Recht haben, dies zu tun.

 

WOFÜR WIR IHRE PERSONENBEZOGENEN DATEN VERWENDEN

Wir können die von uns erfassten personenbezogenen Daten für die folgenden Zwecke verwenden und weitergeben:

• Um unsere Dienstleistungen für Sie und Ihr Unternehmen zu erbringen, einschließlich der Erfüllung der Verpflichtungen von Paysafe Ihnen gegenüber oder gegenüber finanziellen oder anderen Institutionen in Verbindung mit den Dienstleistungen, die wir Ihnen (bzw. Ihrem Unternehmen) anbieten. In diesem Zusammenhang erfassen und verfolgen wir Einzelheiten zu Transaktionen, die Sie (bzw. Ihre Kunden) im Zusammenhang mit den Diensten durchführen; analysieren und berichten über Ihre Nutzung (bzw. die Ihrer Kunden) eines Treueprogramms; erleichtern das Sammeln oder Einlösen von Punkten oder anderen Prämienwährungen in Bezug auf ein Treueprogramm; informieren Sie über wichtige Änderungen oder Entwicklungen unserer Website oder unserer Waren und Dienstleistungen;
• Zur Verbesserung und Entwicklung unseres Unternehmens, insbesondere zur Optimierung unserer Websites/Portale, Produkte und Dienstleistungen. Dies kann die Verwendung von Informationen einschließen, die Sie in Formulare eingeben, aber nicht an uns übermitteln, z. B. durch die Verwendung dieser Informationen zur Optimierung unserer Website(s) und die Kontaktaufnahme mit Ihnen zu Kundendienst- oder Marketingzwecken im Zusammenhang mit diesem Formular. Wir können Ihre personenbezogenen Daten auch dazu verwenden, neue Produkte und Dienstleistungen zu entwickeln und zu testen, unter anderem in unserer sicheren und kontrollierten Testumgebung oder gelegentlich in der unserer Anbieter;
• Zur Verwaltung und Durchsetzung unserer Rechte, Nutzungsbedingungen oder sonstiger Vereinbarungen mit Ihnen (bzw. Ihrem Unternehmen), einschließlich des Umgangs mit Umständen, unter denen Transaktionen, Prämien oder Punkte angefochten werden; um Beschwerden zu bearbeiten, zu untersuchen und zu lösen; oder um Schulden einzutreiben oder im Zusammenhang mit Ihrer Insolvenz;
• Zur Verwaltung und Abschwächung unserer Kreditrisiken und -konditionen. Wenn Sie eines unserer Finanzprodukte beantragen, können wir Ihre finanzielle Lage (bzw. die Ihres Unternehmens) bewerten, soweit dies in den geltenden Nutzungsbedingungen vorgesehen ist. Diese Bonitätsprüfung betrifft auch alle verbundenen Parteien wie Direktoren, Aktionäre und Auftraggeber. Wir können dies tun, indem wir Informationen von und mit Kreditauskunfteien und Betrugsbekämpfungsbehörden erhalten und weitergeben. Diese Bonitätsprüfung betrifft auch Personen, mit denen Sie ein gemeinsames Konto oder eine ähnliche finanzielle Verbindung unterhalten. Wenn es sich um einen gemeinsamen Antrag handelt und eine solche Verbindung noch nicht besteht, kann eine solche Verbindung hergestellt werden. Diese Verknüpfungen bleiben so lange bestehen, bis Sie bei den Auskunfteien eine „Trennungsmitteilung“ einreichen, sofern eine solche Trennung zulässig ist. Zu Ihrer Information werden die Behörden unsere Anfragen aufzeichnen, die von anderen Unternehmen eingesehen werden können, die ihre eigenen Kreditanfragen stellen; und es kann ein „Fußabdruck“ in Ihrer Kreditakte hinterlassen werden, unabhängig davon, ob Sie als unser Kunde akzeptiert werden. Wenn Sie ein Direktor sind, werden wir von Kreditauskunfteien eine Bestätigung einholen, dass die von Ihnen angegebene Wohnanschrift mit der Adresse übereinstimmt, die im zuständigen Handelsregister eingetragen ist (falls zutreffend). Wenn Sie Dienstleistungen von uns in Anspruch nehmen, geben wir außerdem Informationen über die Verwaltung Ihrer Konten an die Kreditauskunfteien weiter. Wenn Sie Gelder nicht vollständig und pünktlich zurückzahlen, werden Kreditauskunfteien die ausstehenden Schulden aufzeichnen und diese Informationen möglicherweise an andere Organisationen weitergeben, die wie wir Prüfungen durchführen. Die Aufzeichnungen bleiben in der Regel sechs Jahre nach Abschluss des Verfahrens in den Akten dieser Behörden, unabhängig davon, ob sie von Ihnen beglichen wurden oder nicht, obwohl die Aufbewahrungsfrist je nach Behörde und Gebiet unterschiedlich sein kann. Wenn Sie weitere Informationen über die Nutzung von Kreditauskunfteien wünschen, wenden Sie sich bitte an uns;
• Zur Überprüfung Ihrer Identität, zur Verhinderung bzw. Aufdeckung von betrügerischen Anträgen und Finanzkriminalität, zum Risikomanagement und zum Schutz von uns, unseren Kunden und der Integrität des Finanzsystems. Zu diesen Zwecken können wir Ihre sensiblen personenbezogenen Daten (manchmal auch als Sonderkategoriedaten bezeichnet, einschließlich biometrischer Daten) verarbeiten bzw. weitergeben. Wenn wir Ihre Identität bestätigen, verwenden unsere geprüften Drittanbieter biometrische Gesichtserkennungstechnologie, um festzustellen, ob Ihr Selfie-Bild mit dem Foto in Ihrem Ausweis übereinstimmt, und um Betrugsbekämpfungsprüfungen durchzuführen.  Während dieses Prozesses werden Ihre biometrischen Daten generiert, um ein digitales Abbild Ihres Gesichts zu erstellen und den Abgleich durchzuführen.  Ihre biometrischen Daten werden von Paysafe auch verwendet, um die kontinuierliche Verbesserung unserer Betrugserkennungsmodelle zu gewährleisten.  Vor der Verarbeitung Ihrer biometrischen Daten werden wir Ihre Zustimmung einholen.  Wenn Sie mehr über unsere Richtlinien in Bezug auf Ihre biometrischen Daten oder unsere Verwendung anderer sensibler oder Sonderkategoriedaten wissen möchten, können Sie uns unter den im Abschnitt „Kontakt“ angegebenen Kontaktdaten erreichen.
• Zur Verhinderung, Aufdeckung und Verfolgung von Betrug und anderen Straftaten und Missbräuchen des Finanzsystems oder zur Unterstützung anderer dabei, einschließlich der Nichteinhaltung von Geschäftsbedingungen, was die Weitergabe relevanter oder notwendiger Informationen, die wir zu diesen Zwecken gesammelt oder abgeleitet haben, an Dritte beinhalten kann. Paysafe nimmt an Betrugsbekämpfungsinitiativen teil, die eine Bewertung Ihrer Person (bzw. Ihrer Kunden) und die Überwachung Ihrer Transaktionen bzw. Standorte beinhalten, um Muster zu erkennen, die Untersuchungen erfordern, oder um auf andere Weise ein Profil zu erstellen und die Wahrscheinlichkeit des Auftretens von Betrug oder der Nichteinhaltung unserer oder anderer Geschäftsbedingungen zu bewerten, einschließlich der Anforderungen in Bezug auf politisch exponierte Personen (PEPs) und sanktionierte Personen. Dazu können wir Produkte und Dienstleistungen von Dritten nutzen. Außerdem können wir, wenn Sie uns falsche oder ungenaue Angaben zu Ihrer Person machen oder wir einen Betrug oder ein Verbrechen feststellen oder vermuten, Ihre Daten an Behörden und Organisationen zur Betrugsbekämpfung sowie an Strafverfolgungsbehörden und ähnliche Einrichtungen weitergeben, und wir können beschließen, rechtliche Schritte gegen Sie einzuleiten. Zum Zwecke der Verhinderung, Aufdeckung und Verfolgung von Betrug geben wir Ihre biometrischen Daten nur dann weiter, wenn wir gesetzlich dazu befugt oder anderweitig rechtlich zur Weitergabe verpflichtet sind, z. B. aufgrund eines Gerichtsbeschlusses oder eines ähnlichen Ersuchens von Strafverfolgungs- oder anderen Behörden;
• Um Sie bezüglich Ihres Kontos zu kontaktieren, um Sie auf mögliche Probleme aufmerksam zu machen und um Ihre Fragen an uns zu beantworten;

• Um Risiken wie Kredit- und Wechselkursrisiken zu verwalten und um Risiken im Bereich der Informationssicherheit zu vermeiden oder zu mindern;
• Soweit gesetzlich zulässig, können wir Informationen über das finanzielle Wohlergehen und andere Kredit- oder Risikofaktoren verwenden, um Entscheidungen über die Preisgestaltung für unsere Dienstleistungen zu treffen.
• Zum Versenden von Marketingnachrichten, um Ihnen Informationen über Produkte und Dienstleistungen zukommen zu lassen, die Sie angefordert haben oder von denen wir glauben, dass sie für Sie von Interesse sein könnten; um Ihre Meinung zu unseren Waren, Dienstleistungen und unserer/unseren Website/n einzuholen; in Bezug auf Marketing, Marktforschung und ähnliche Aktivitäten können wir Ihre personenbezogenen Daten für diese Zwecke verwenden, unabhängig davon, ob Sie als Kunde akzeptiert werden oder weiterhin Dienstleistungen erhalten. Wenn Sie keine Marketing- oder Werbeinformationen von Paysafe mehr erhalten möchten, können Sie diese jederzeit abwählen. Weitere Informationen hierzu finden Sie im Abschnitt „Ihre Datenschutzrechte“;

• Zur Einhaltung der örtlichen und nationalen Gesetze;
• Um Anfragen von Strafverfolgungs- und Regulierungsbehörden aus Gründen des öffentlichen Interesses oder von kommerziellen Organisationen, mit denen Sie Geschäfte machen oder gemacht haben, nachzukommen, um Rechtsansprüche zu begründen, auszuüben oder zu verteidigen oder um Ihre lebenswichtigen Interessen oder die Interessen anderer Personen zu schützen, z. B. um diese Behörden oder andere Organisationen bei der Bekämpfung von Verbrechen und Terrorismus zu unterstützen; und
• Um die Regeln des Kartensystems oder die Geschäftsbedingungen einzuhalten.

Wenn Sie Informationen zur Verfügung stellen, die in öffentlichen Bereichen der Website/des Portals veröffentlicht oder angezeigt oder an andere Nutzer der Website/des Portals oder an Dritte übermittelt werden sollen, sind Sie sich darüber im Klaren, dass diese Informationen von Dritten, die auf die Informationen zugreifen, für beliebige Zwecke verwendet werden können. Die Veröffentlichung dieser Informationen erfolgt auf Ihr eigenes Risiko, und Sie müssen die Nutzungsbedingungen der betreffenden Website einhalten.

 

OFFENLEGUNG IHRER INFORMATIONEN

Wir geben keine Daten, mit denen Sie persönlich identifiziert werden könnten, an andere Personen weiter, außer wie in dieser Mitteilung beschrieben, wie gesetzlich erlaubt oder vorgeschrieben bzw. für die in dieser Mitteilung beschriebenen Zwecke, einschließlich:

• Innerhalb der Paysafe Group, um uns bei der Erbringung unserer Dienstleistungen zu unterstützen und für unser eigenes internes Kundenbeziehungsmanagement sowie für Analyse- und Berichtszwecke;
• An Empfänger/Absender einer Zahlung im Zusammenhang mit der jeweiligen Transaktion (im Allgemeinen beschränken sich die Informationen auf den vollständigen Namen und die E-Mail-Adresse);
• Kreditauskunfteien (sofern gemäß den Nutzungsbedingungen oder anderen Verträgen zulässig) wie oben beschrieben. Wenn Sie weitere Informationen darüber wünschen, wie wir Kreditauskunfteien nutzen, wenden Sie sich bitte an uns.

• Betrugsbekämpfungsbehörden wie oben beschrieben, z. B. das Amt für Betrugsbekämpfung, Action Fraud, Financial Fraud Action, das Financial Fraud Bureau und andere Organisationen, die uns beim Umgang mit Betrugs- und Geschäftsrisiken unterstützen;

• Kredit- und Finanzinstitute Dritter (sofern gemäß den Nutzungsbedingungen oder anderen Verträgen zulässig), einschließlich des Kreditinstituts, bei dem der Absender oder der Empfänger (bzw. deren Unternehmen) ein oder mehrere Bankkonten unterhält, und der Kartensysteme, welche die Ausgabe und Verwendung von Kredit-, Debit-, Auflade-, Kauf- oder anderen Zahlungskarten regeln, sowie alternativer Zahlungssysteme und anderer Finanzinstitute, die Zahlungen abwickeln können und die nicht unter der Kontrolle von Paysafe stehen oder für deren Handlungen oder Unterlassungen Paysafe haftet;
• Wenn wir Dienstleistungen über Dritte wie Banken und andere Organisationen erbringen, kann es erforderlich sein, dass wir Ihre Daten (einschließlich der Informationen über Ihre Kunden und die Herkunft Ihres Vermögens) an diese Organisationen weitergeben, um diese bei ihren eigenen aufsichtsrechtlichen Verpflichtungen oder Risikobewertungen zu unterstützen;
• Drittanbieter, einschließlich Lieferanten, die uns bei der Erbringung von Dienstleistungen unterstützen, einschließlich der Bearbeitung von Bestellungen, der Ausführung von Bestellungen, der Bearbeitung von Zahlungen, der Verwaltung von Kredit-, Sicherheits-, Branchen- und Betrugsrisiken, der Identitätsüberprüfung und von Marketing-, Marktforschungs- und Umfrageaktivitäten, die im Namen von Paysafe durchgeführt werden. Gelegentlich nehmen wir die Dienste von Drittanbietern in Anspruch, um die Erbringung von Dienstleistungen zu unterstützen, welche die Verwendung Ihrer personenbezogenen Daten erfordern könnten, auch für die Zwecke von Live-Datentests, für die geeignete Sicherheitsvorkehrungen getroffen werden;
• An Dritte, die nicht auf unsere Anweisung hin als Dienstleister handeln (aber ihren eigenen gesetzlichen Verpflichtungen zur Datensicherheit unterliegen), um die Bereitstellung der Dienste zu erleichtern. Zum Beispiel Banken und Organisationen, die den Handel mit Ihren Aktien, Kryptowährungen und anderen Finanzinstrumenten erleichtern;
• Zur Vorbeugung bzw. Aufdeckung von Betrug und Finanzkriminalität, zum Risikomanagement und zum besseren Schutz von uns und unseren Kunden kann es erforderlich sein, sensible personenbezogene Daten (manchmal auch als Sonderkategoriedaten bezeichnet) zu verarbeiten und an Dritte weiterzugeben, die uns bei der Bewältigung solcher Risiken, einschließlich der Identitätsüberprüfung, helfen;
• Wenn wir gesetzlich dazu verpflichtet oder berechtigt sind, kann Paysafe gesetzlich verpflichtet sein, Informationen über Sie an Aufsichtsbehörden und Strafverfolgungsbehörden weltweit weiterzugeben, oder wir können anderweitig entscheiden, dass es angemessen oder notwendig ist, dies zu tun. Solche Offenlegungen können auch Anfragen von staatlichen oder öffentlichen Behörden oder von kommerziellen Organisationen umfassen, mit denen Sie möglicherweise Geschäfte gemacht haben und die versuchen, Betrugs- oder Kreditrisiken oder die Nichteinhaltung von Geschäftsbedingungen zu mindern, oder für die Zwecke von Rechtsstreitigkeiten oder rechtlichen Verfahren, der nationalen Sicherheit oder wenn wir dies als im nationalen oder öffentlichen Interesse oder aus anderen Gründen für rechtmäßig halten. Paysafe wird in der Regel die Zustellung von gerichtlichen oder ähnlichen Anordnungen, die eine Offenlegung erfordern, nicht anfechten;

• Unternehmensübertragungen. Paysafe kann Geschäftseinheiten oder verbundene Unternehmen kaufen oder verkaufen. Unter solchen Umständen können wir Kundendaten als Geschäftswert übertragen oder erhalten. Ohne Einschränkung des vorstehenden können Ihre Daten an unsere neuen Geschäftspartner oder Eigentümer weitergegeben werden, wenn unser Unternehmen ein Joint Venture mit einem anderen Unternehmen eingeht oder an dieses verkauft wird oder mit diesem fusioniert. Unter diesen Umständen werden wir den Empfänger darüber informieren, dass Ihre Daten gemäß den in dieser Mitteilung beschriebenen Standards behandelt werden sollen; und
• Mit Ihrem Einverständnis können Ihre Daten auch für andere Zwecke verwendet werden, für die Sie Ihre ausdrückliche Zustimmung erteilt haben.

 

Paysafe verkauft, vermietet, teilt oder gibt personenbezogene Informationen über seine Kunden nur dann an Dritte für deren eigene Marketingzwecke weiter, wenn dies für die Erbringung seiner Dienstleistungen unerlässlich ist oder in diesem Dokument bzw. dessen Anhängen explizit angegeben wird und alle gesetzlichen Pflichten erfüllt sind (z. B. Klausel zur Zustimmung, Opt-out-Klausel zur Abmeldung von einem Abonnement oder anderweitige gesetzliche Vorgaben). Das kalifornische Verbraucherschutzgesetz (California Consumer Privacy Act) verwendet eine sehr weit gefasste Definition des Begriffs „Datenverkauf“, und in Kalifornien ansässige Personen sollten den nachstehenden Abschnitt „CCPA“ in Bezug auf den Datenverkauf lesen.

 

BETRUGSBEKÄMPFUNGSAGENTUREN

Die von uns erhobenen personenbezogenen Daten werden an Betrugsbekämpfungsbehörden weitergegeben, die sie zur Verhinderung von Betrug und Geldwäsche sowie zur Überprüfung Ihrer Identität verwenden. Wenn ein Betrug festgestellt wird, können Ihnen bestimmte Dienstleistungen oder Finanzierungen verweigert werden. Betrugsbekämpfungsbehörden können Ihre personenbezogenen Daten für unterschiedliche Zeiträume speichern. Wenn wir oder eine Betrugsbekämpfungsbehörde feststellen, dass Sie ein Betrugs- oder Geldwäscherisiko darstellen, können wir uns weigern, die von Ihnen angeforderten Dienstleistungen oder Finanzierungen zu erbringen, oder wir können die Bereitstellung bestehender Dienstleistungen für Sie einstellen. Betrugs- oder Geldwäscherisiken werden von den Betrugsbekämpfungsbehörden festgehalten und können dazu führen, dass sich andere weigern, Ihnen Dienstleistungen oder Finanzmittel zur Verfügung zu stellen.

Wenn Sie Ihren Wohnsitz im Vereinigten Königreich haben, werden Ihre personenbezogenen Daten an Cifas weitergegeben. Weitere Einzelheiten darüber, wie Ihre Daten von uns und Cifas verwendet werden, sowie über Ihre Datenschutzrechte, finden Sie hier.

 

WIE WIR MIT ANDEREN DIENSTEN UND PLATTFORMEN ZUSAMMENARBEITEN

Sofern verfügbar, können Sie Ihr Konto mit einem Konto oder einer Plattform eines Dritten verknüpfen. Für die Zwecke dieser Datenschutzerklärung ist eine „Kontoverknüpfung“ mit einem solchen Dritten eine Verknüpfung, die Sie zwischen Ihrem Konto und einem Nicht-Paysafe-Konto, einem Zahlungsinstrument oder einer Plattform, die Sie rechtmäßig kontrollieren oder besitzen, genehmigen oder ermöglichen. Wenn Sie eine solche Verknüpfung genehmigen, tauschen Paysafe und der Dritte Ihre personenbezogenen Daten und andere Informationen direkt aus. Beispiele für Kontoverknüpfungen sind:

• Verknüpfung Ihres Kontos mit einem Drittanbieter von Datenaggregations- oder Finanzdienstleistungen, wenn Sie diesem Unternehmen Ihre Anmeldedaten für das Konto zur Verfügung stellen; oder
• die Nutzung Ihres Kontos für Zahlungen an einen Händler oder die Erlaubnis eines Händlers, Ihr Konto zu belasten.

 

Wenn Sie eine Kontoverknüpfung erstellen, können wir von dem Dritten Informationen über Sie und Ihre Nutzung des Dienstes des Dritten erhalten. Wenn Sie Ihr Konto mit einem Drittanbieter verknüpfen, haben wir möglicherweise Zugriff auf Ihren Kontostand und Ihre Transaktionsdaten, wie z. B. Käufe und Überweisungen. Wir werden alle Informationen, die wir von Dritten über eine Kontoverknüpfung erhalten, gemäß dieser Datenschutzmitteilung verwenden.
 

Informationen, die wir auf der Grundlage einer Kontoverknüpfung an Dritte weitergeben, werden gemäß den Datenschutzbestimmungen dieser Dritten verwendet und offengelegt. Bevor Sie eine Kontoverknüpfung genehmigen, sollten Sie die Datenschutzhinweise von Dritten lesen, denen Sie eine Kontoverknüpfung genehmigt haben und die im Rahmen der Kontoverknüpfung Zugriff auf Ihre personenbezogenen Daten erhalten. Zum Beispiel können personenbezogene Daten, die Paysafe mit einem Konto oder einer Plattform eines Drittanbieters, wie z. B. einem Social-Media-Konto, teilt, wiederum mit bestimmten anderen Parteien, einschließlich der Öffentlichkeit, geteilt werden, abhängig von den Datenschutzpraktiken des Kontos oder der Plattform.

 

ÜBERWACHUNGEN

Wir können Telefongespräche, E-Mails, Webchats oder andere Kommunikationen mit Ihnen zu regulatorischen, Sicherheits-, Qualitätssicherungs- oder Schulungszwecken überwachen oder aufzeichnen. Wenn Sie unsere Büros besuchen, können aus Sicherheitsgründen sowie zu Zwecken der Gesundheit und Sicherheit und der Büroverwaltung Videoüberwachungsanlagen, Zugangskontrollsysteme bzw. andere Überwachungssysteme in Betrieb sein.

 

WO WIR IHRE PERSONENBEZOGENEN DATEN SPEICHERN

Wir, unsere Dienstleister und andere Parteien, an die wir Ihre personenbezogenen Daten weitergeben (wie oben beschrieben), können Ihre personenbezogenen Daten in Gebieten außerhalb des Europäischen Wirtschaftsraums („EWR“) oder anderweitig außerhalb des Gebiets, in dem Sie wohnen, verarbeiten. Sie können auch von Mitarbeitern (unseren oder denen unserer Lieferanten) verarbeitet werden, die außerhalb des EWR oder des Gebiets, in dem die personenbezogenen Daten erhoben wurden, tätig sind. Diese Mitarbeiter können unter anderem mit der Ausführung von Bestellungen, der Verarbeitung von Zahlungsdaten und mit Unterstützungsleistungen bei der Erbringung der Dienstleistungen beschäftigt sein. In diesen Ländern gelten möglicherweise andere (und in einigen Fällen geringere) Datenschutzstandards als in dem Land, in dem Sie Ihren Wohnsitz haben.

 

Unter diesen Umständen werden wir angemessene Maßnahmen ergreifen, um Ihre personenbezogenen Daten gemäß dieser Datenschutzerklärung und den geltenden Datenschutzgesetzen zu schützen; dazu gehört auch die Anwendung geeigneter, gesetzlich vorgeschriebener Schutzmaßnahmen, um sicherzustellen, dass internationale Datenübermittlungen rechtmäßig sind. Paysafe verwendet im Allgemeinen die von der Europäischen Kommission genehmigten „Modellklauseln“, wenn es Verträge mit dritten Datenempfängern außerhalb des EWR abschließt, die Daten aus dem EWR erhalten, um personenbezogene Daten zu verarbeiten, die außerhalb des EWR übertragen wurden.

 

WIE WIR IHRE PERSONENBEZOGENEN DATEN SICHER HALTEN

Wir haben technische, physische und organisatorische/administrative Maßnahmen ergriffen, um Ihre personenbezogenen Daten vor versehentlichem Verlust und vor unbefugtem Zugriff, Verwendung, Änderung und Offenlegung zu schützen. Diese Maßnahmen umfassen:

• Schriftliches Informationssicherheitsprogramm;
• Ernennung eines Chief Information Security Officer („CISO“) zur Überwachung, Umsetzung und Durchsetzung des Informationssicherheitsprogramms;
• Ernennung eines Chief Privacy Officer („CPO„“) zur Überwachung, Umsetzung und Durchsetzung des Datenschutzprogramms;
• Kontinuierliche Bewertung und Überwachung von Schwachstellen;
• Richtlinien und Verfahren für das Risikomanagement der Informationssicherheit;
• Etablierter Reaktionsplan für Zwischenfälle;
• Zugangskontrollen in Informationssystemen, die dazu dienen, Benutzer zu authentifizieren und nur befugten Personen Zugang zu gewähren;
• Beschränkung des Zugangs zu physischen Orten, die personenbezogene Daten enthalten, auf befugte Personen;
• Sicherung aller personenbezogenen Daten, sowohl bei der Übertragung als auch bei der Speicherung;
• Multifaktor-Authentifizierung für alle Mitarbeiter, die auf personenbezogene Daten zugreifen;
• Aufrechterhaltung von Prüfpfaden in Bezug auf den internen und externen Zugang zu und die Änderung von personenbezogenen Daten;
• Einführung von sicheren Entwicklungsverfahren für intern entwickelte Anwendungen;
• Durchführung einer Due-Diligence-Prüfung der Informationssicherheit von Drittanbietern;
• Regelmäßige Durchführung von Schulungen zum Sicherheitsbewusstsein.

 

Der Schutz und die Sicherheit Ihrer Daten hängt auch von Ihnen ab. Wenn wir Ihnen ein Passwort oder einen Zugangscode für den Zugang zu bestimmten Teilen unserer Website/unseres Portals oder zu mobilen Anwendungen und Ähnlichem gegeben haben (oder wenn Sie sich dafür entschieden haben), sind Sie dafür verantwortlich, dieses Passwort bzw. diesen Zugangscode geheim zu halten. Sie dürfen Ihr Passwort bzw. Ihren Zugangscode nicht an Dritte weitergeben. Sie müssen sicherstellen, dass Ihr Passwort und Ihr Zugangscode nicht von Unbefugten benutzt werden. Paysafe wird nach den Anweisungen und Informationen handeln, die Sie von jeder Person erhalten, die Ihre Benutzerkennung und Ihr Passwort eingibt, und Sie verstehen, dass Sie die volle Verantwortung für die Nutzung und alle Handlungen tragen, die während der Nutzung Ihres Kontos stattfinden können, es sei denn, dies ist gesetzlich anderweitig vorgeschrieben. Sie müssen Paysafe unverzüglich über alle Informationen in Kenntnis setzen, die Sie uns zur Verfügung gestellt haben und die sich geändert haben.

Die Übertragung von Informationen über das Internet ist nicht absolut sicher. Obwohl wir unser Bestes tun, um Ihre personenbezogenen Daten zu schützen, können wir die Sicherheit Ihrer an unsere Website übermittelten Daten nicht garantieren, es sei denn, Sie kommunizieren mit uns über einen sicheren Kanal, den wir zur Verfügung gestellt haben. Sobald wir Ihre Daten erhalten haben, werden wir strenge Verfahren und Sicherheitsvorkehrungen anwenden, um einen unbefugten Zugriff zu verhindern.

 

WIE LANGE WIR IHRE PERSONENBEZOGENEN DATEN AUFBEWAHREN

Wir bewahren Ihre personenbezogenen Daten so lange auf, wie es erforderlich oder zulässig ist, und zwar je nach Kontext und Zweck, für den sie gesammelt wurden, und der Art der Daten sowie in Übereinstimmung mit den geltenden lokalen Gesetzen oder Vorschriften. 

Das bedeutet, dass wir Ihre personenbezogenen Daten bei der Nutzung unserer Dienste so lange aufbewahren, wie es für die Erbringung der Dienste und für damit verbundene legitime Geschäftszwecke erforderlich ist. Dies schließt die Verwendung und Aufbewahrung Ihrer personenbezogenen Daten ein, wenn Sie beginnen, unsere Dienstleistungen zu beantragen, unabhängig davon, ob Sie einen solche Antrag ausfüllen oder als Kunde angenommen werden. So werden z. B. Kontodaten in der Regel bis zu 7 Jahre nach Schließung des Kontos aufbewahrt, um die Verjährungsfristen im Falle von Beschwerden oder Rechtsstreitigkeiten einzuhalten. Wir können auch gesetzlich verpflichtet sein, Informationen aufzubewahren, z. B. aufgrund von Gesetzen zur Bekämpfung von Geldwäsche oder Konkursen oder wenn wir von Strafverfolgungsbehörden oder ähnlichen staatlichen Stellen dazu aufgefordert werden. Bitte beachten Sie, dass die entsprechenden Aufbewahrungsfristen von Land zu Land unterschiedlich sein können.

Wir werden personenbezogene Daten als Beweis für unsere Geschäfte mit Ihnen aufbewahren, unabhängig davon, ob finanzielle Transaktionen stattgefunden haben, sowie für Audit- und Compliance-Praktiken, zur Bearbeitung von Anfragen oder Streitigkeiten, einschließlich der Verteidigung oder Einleitung von Rechtsansprüchen. Wir können auch weiterhin Marketing betreiben und Ihnen Direktwerbung zusenden, sofern die örtlichen Gesetze dies zulassen und Sie einem solchen Marketing nicht widersprochen haben.

Wir können auch Techniken zur Datenminimierung einsetzen, um Ihre Informationen besser zu schützen; dies ist als Pseudonymisierung bekannt. Sobald Ihre Daten nicht mehr benötigt werden, können wir sie als Alternative zur Löschung anonymisieren oder mit anderen Daten zusammenfassen, um sie nicht mehr identifizierbar zu machen.

 

IHRE DATENSCHUTZRECHTE

Je nach Gerichtsbarkeit oder Land Ihres Wohnsitzes haben Sie möglicherweise eines oder mehrere der folgenden Rechte:

• Recht auf Information: einschließlich der Aushändigung dieser Mitteilung.
• Recht auf Auskunft: Sie können eine Kopie der über Sie gespeicherten Daten anfordern.
• Recht auf Löschung: Sie können verlangen, Ihre Daten zu löschen
• Recht auf Einschränkung: Sie können verlangen, die Verarbeitung Ihrer Daten einzuschränken.
• Recht auf Berichtigung: Sie können verlangen, bestimmte Informationen, die von Ihnen gespeichert wurden, zu berichtigen.
• Recht auf Datenübertragbarkeit: Sie können verlangen, dass wir Ihnen oder einer anderen Organisation eine elektronische Kopie der Informationen, die Sie uns übermittelt haben, zur Verfügung stellen.
• Widerspruchsrecht: Sie können verlangen, dass wir die Verarbeitung Ihrer personenbezogenen Daten einstellen.
• Recht auf Abmeldung vom Marketing: Ihre Daten werden aus unserer Marketing-Datenbank entfernt.
• Rechte im Zusammenhang mit der automatisierten Entscheidungsfindung einschließlich Profiling: siehe Abschnitt „Automatisierte Entscheidungsfindung“ unten.
• Recht auf Ablehnung des Verkaufs Ihrer Daten

 

Diese Rechte können sich aus verschiedenen Verordnungen ergeben, z. B. aus der Allgemeinen Datenschutzverordnung, die in der Regel für Einwohner des EWR gilt. Die Rechte, die für in Kalifornien ansässige Personen gemäß dem kalifornischen Verbraucherschutzgesetz (California Consumer Protection Act) in seiner durch das kalifornische Datenschutzgesetz (California Privacy Rights Act) geänderten Fassung gelten, sind im nachstehenden Zusatz zum kalifornischen Verbraucherschutz dargelegt.

Darüber hinaus können diese Rechte eingeschränkt oder begrenzt sein. Wir sind beispielsweise nicht verpflichtet, Ihrem Antrag stattzugeben, da wir gesetzlich verpflichtet sein könnten, die Verarbeitung fortzusetzen oder eine Beschwerde einzureichen. Ebenso können wir Ihre Daten nicht löschen, wenn Sie unsere Dienste weiterhin nutzen möchten oder wenn diese Daten für die Aufzeichnung unserer vertraglichen Beziehungen erforderlich sind, wenn sie gesetzlich vorgeschrieben sind (z. B. für die Aufbewahrung von Daten zur Betrugsbekämpfung oder zur Identifizierung und Verifizierung von Kunden) oder wenn sie zur Verteidigung oder Durchsetzung von Rechten und rechtlichen Schritten erforderlich sind.

Wenn Sie Ihre Beziehung zu uns beenden und unsere Dienste nicht mehr in Anspruch nehmen, ist es uns gesetzlich gestattet, Ihre Daten für einen bestimmten Zeitraum aufzubewahren, um unsere Geschäftsbeziehungen mit Ihnen zu belegen, siehe Erläuterung oben. Dies geschieht gemäß unseren internen Aufbewahrungsrichtlinien und -verfahren. Weitere Informationen über die Aufbewahrung von Daten finden Sie in dem entsprechenden Abschnitt dieser Mitteilung.

Wenn Sie uns Ihre Zustimmung zur Verwendung Ihrer personenbezogenen Daten geben, können Sie diese jederzeit widerrufen, sofern die DSGVO Anwendung findet. Der Widerruf Ihrer Einwilligung hat keinen Einfluss auf die Rechtmäßigkeit der Verarbeitung, die wir vor Ihrem Widerruf durchgeführt haben, und auch nicht auf die Verarbeitung Ihrer personenbezogenen Daten, die auf der Grundlage anderer rechtmäßiger Verarbeitungsgründe als der Einwilligung erfolgt. Sie können zum Beispiel jede Marketingmitteilung, die wir Ihnen senden, unterbinden, indem Sie auf den Link „Abmelden“ oder "Opt-out" in den Mitteilungen, die Sie erhalten, klicken oder die Anweisungen befolgen, die wir Ihnen jedes Mal geben, aber wir werden Ihnen weiterhin Betriebs- oder Servicemitteilungen in Bezug auf die von Ihnen genutzten Dienste senden.

Sie haben immer das Recht, sich bei einer Datenschutzbehörde zu beschweren, wenn Sie mit der Erfassung und Verwendung Ihrer personenbezogenen Daten durch uns unzufrieden sind. Für weitere Informationen wenden Sie sich bitte an Ihre örtliche Datenschutzbehörde. Außerdem können Sie unter Umständen gerichtlich gegen uns vorgehen, um eine Entschädigung für den durch die Nichteinhaltung der Datenschutzgesetze entstandenen Schaden zu erhalten.

Wenn Sie mehr über Ihre Rechte erfahren oder sie ausüben möchten, besuchen Sie bitte unsere Seite über Ihre Rechte auf der Paysafe-Website. Hier können Sie eine Rechteanfrage direkt an das zuständige Team stellen. Alternativ können Sie uns auch unter den Kontaktdaten im Abschnitt Kontakt erreichen.

 

AUTOMATISIERTE ENTSCHEIDUNGSFINDUNG

In einigen Fällen kann unsere Verwendung Ihrer personenbezogenen Daten dazu führen, dass automatisierte Entscheidungen (einschließlich Profiling) getroffen werden, die Sie rechtlich betreffen oder Sie in ähnlicher Weise erheblich beeinflussen.

Automatisierte Entscheidungen bedeuten, dass eine Sie betreffende Entscheidung automatisch auf der Grundlage einer computergestützten Bestimmung (unter Verwendung von Software-Algorithmen) getroffen wird, ohne dass wir eine menschliche Überprüfung vornehmen. So verwenden wir beispielsweise automatisierte Entscheidungen, um Bonitätsprüfungen durchzuführen, wenn Sie bestimmte Dienste beantragen, oder um Prüfungen zur Betrugsbekämpfung vorzunehmen, wie im Abschnitt „Wofür wir Ihre personenbezogenen Daten verwenden“ erläutert. Wir haben Maßnahmen ergriffen, um die Rechte und Interessen von Personen zu schützen, deren personenbezogenen Daten Gegenstand einer automatisierten Entscheidungsfindung sind. Wenn Sie die Dienste im EWR nutzen und wir eine automatisierte Entscheidung über Sie treffen, haben Sie darüber hinaus das Recht, diese Entscheidung anzufechten, Ihren Standpunkt darzulegen und eine Überprüfung der Entscheidung durch einen Menschen zu verlangen. Um dieses Recht auszuüben, füllen Sie bitte unser spezielles Formular für die Ausübung Ihrer Rechte aus oder kontaktieren Sie uns über die Kontaktdaten im Abschnitt „Kontakt“. Die Datenschutzgesetze entwickeln sich ständig weiter. Wenn Sie annehmen, dass ein solches Recht auf Sie zutreffen könnte, oder wenn Sie sich darüber nicht sicher sind, wenden Sie sich bitte ebenfalls an uns, damit wir dies beurteilen und Sie beraten können.

 

RECHTSGRUNDLAGE FÜR DIE VERARBEITUNG

Paysafe wird Ihre personenbezogene Daten nur in Übereinstimmung mit dem Gesetz verarbeiten. Diese Gesetze sind von Land zu Land unterschiedlich und weitere spezifische Informationen sind auf Anfrage erhältlich. Im Allgemeinen verarbeitet Paysafe entweder:

• Auf der Grundlage Ihrer Einwilligung, z. B. um Ihnen Marketingnachrichten über Produkte und Dienstleistungen entsprechend Ihren Interessen und Präferenzen zuzusenden, sofern eine solche Einwilligung gesetzlich vorgeschrieben ist;
• Wenn es für die Erfüllung oder den Abschluss eines Vertrags, den wir mit Ihnen geschlossen haben, erforderlich ist, z. B. um Ihnen die von Ihnen abonnierten Dienste zur Verfügung zu stellen – in diesem Zusammenhang benötigen wir diese Informationen, da wir sonst nicht in der Lage wären, Ihnen die Dienste anzubieten. Wenn wir zum Beispiel Ihre Identität überprüfen müssen und Sie uns die entsprechenden Informationen nicht zur Verfügung stellen, können wir möglicherweise kein Konto für Sie eröffnen;
• Wenn Paysafe ein berechtigtes Interesse an der Verarbeitung von Daten hat, vorausgesetzt, dass diese Verarbeitung nicht Ihre eigenen Rechte und Freiheiten überwiegt, wenn Sie gegen eine solche Verarbeitung Widerspruch einlegen. Zum Beispiel, um Sie über Ihre Nutzung der Dienste zu informieren, die Dienste zu verbessern und weiterzuentwickeln, Online-Werbung oder andere Marketingaktivitäten durchzuführen sowie um Ansprüche zu verwalten und durchzusetzen;
• Wenn Paysafe gesetzlich verpflichtet ist, Ihre personenbezogenen Daten zu sammeln, zu verwenden bzw. offenzulegen oder Ihre personenbezogenen Daten anderweitig benötigt, um Ihre lebenswichtigen Interessen oder die einer anderen Person zu schützen. Zum Beispiel, wenn dies erforderlich ist, um die von unseren oder anderen Aufsichtsbehörden auferlegten Regeln einzuhalten; oder
• In Ausnahmefällen können wir Ihre Daten an Dritte weitergeben, wenn dies im öffentlichen Interesse erforderlich ist, z. B. wenn Strafverfolgungsbehörden oder andere Dritte, mit denen Sie möglicherweise Geschäfte gemacht haben, Informationen anfordern, um eine Straftat oder eine Verletzung der Geschäftsbedingungen Dritter zu untersuchen.

Wenn Sie Fragen zu den Rechtsgrundlagen haben, aufgrund derer wir Ihre personenbezogenen Daten für eine bestimmte Verarbeitungstätigkeit erheben und verwenden, oder wenn Sie weitere Informationen dazu benötigen, wenden Sie sich bitte über den unten stehenden Abschnitt Kontakt an uns.

 

DNT- UND GPC-SIGNALE

Einige Browser und Browsererweiterungen unterstützen die Browsersteuerungen „Do Not Track“ (DNT) oder „Global Privacy Control“ (GPC), die ein Signal an die von Ihnen besuchten Websites senden können. Dieses gibt an, dass Sie sich gegen bestimmte Arten der Datenverarbeitung, einschließlich des Datenverkaufs, entscheiden. Bei der Erkennung von GPC-Signalen/DNT-Browseranfragen werden wir angemessene Maßnahmen ergreifen, um Ihren Wünschen nachzukommen, soweit es das geltende Recht verlangt.

 

COOKIES

Bitte lesen Sie auch unsere Cookie-Richtlinien, um zu erfahren, wie wir Informationen in Bezug auf Cookies sammeln, verwenden oder weitergeben. Ansonsten nehmen Sie Kontakt mit uns auf.

 

ÄNDERUNGEN AN UNSERER DATENSCHUTZMITTEILUNG

Wir können unsere Datenschutzmitteilung von Zeit zu Zeit ändern. Wenn wir wesentliche Änderungen an der Art und Weise vornehmen, wie wir Ihre Daten behandeln, werden wir Sie durch einen Hinweis auf dieser Website/diesem Portal informieren. Das letzte Änderungsdatum der Datenschutzmitteilung ist in dieser Mitteilung angegeben. Bitte besuchen Sie regelmäßig unsere Website/unser Portal und lesen Sie diese Datenschutzmitteilung, um sich über etwaige Änderungen zu informieren. Sollten wir jedoch gesetzlich verpflichtet sein, Sie im Voraus über Änderungen dieser Datenschutzmitteilung zu informieren bzw. Ihre Zustimmung zu Änderungen bei der Verwendung Ihrer personenbezogenen Daten einzuholen, werden wir dies tun.

 

LINKS ZU WEBSITES VON DRITTANBIETERN

Unsere Website kann von Zeit zu Zeit Links zu und von den Websites unserer Partnernetzwerke, Werbetreibenden und Partnerunternehmen enthalten. Wenn Sie einem solchen Link folgen, beachten Sie bitte, dass diese Websites ihre eigenen Datenschutz- und Cookie-Richtlinien haben und Paysafe keine Verantwortung oder Haftung für diese Websites Dritter übernimmt.

 

GLOBALE MITTEILUNG

Diese Mitteilung gilt weltweit, hat jedoch nicht die Absicht, gesetzliche Rechte oder Verbote in einem Gebiet außer Kraft zu setzen, in dem solche Rechte oder Verbote vorherrschen. In einem solchen Fall gelten die in dieser Mitteilung dargelegten Rechte und Pflichten, vorbehaltlich einer Änderung nach dem jeweils anwendbaren örtlichen Recht, das Vorrang hat.

 

EU-VERTRETER

Die Unternehmen der Paysafe Group, die ihren Sitz außerhalb des EWR haben, haben die folgende Einrichtung als EU-Vertreter gewählt: Paysafe Bulgaria EOOD, 90, Tsarigradsko shose blvd, Sofia, 1784, Bulgarien. Sie können den EU-Vertreter unter den Kontaktdaten erreichen, die Sie im Abschnitt Kontakt unten finden.

 

BRITISCHER VERTRETER

Soweit nach dem Gesetz über den Austritt aus der Europäischen Union (Austrittsgesetz) von 2018 oder anderen Gesetzen im Zusammenhang mit dem „Brexit“ erforderlich, haben die Unternehmen der Paysafe Group, die ihren Sitz außerhalb des Vereinigten Königreichs haben, die folgende Einrichtung als ihren Vertreter im Vereinigten Königreich gewählt: Skrill Holdings Limited, 25 Canada Square, London, England, E14 5LQ, United Kingdom. Sie können den britischen Vertreter unter den Kontaktdaten erreichen, die Sie im Abschnitt Kontakt unten finden.

INTRODUCTION

Please read this notice carefully to understand our policies and practices regarding your personal information and how we will treat it. For a short-form summary, please click here. California residents can find more specific information on the California Consumer Privacy Act (CCPA) and their rights in the “CCPA” section below. Contact Us details are provided at the end of the notice for feedback or any privacy enquiries you may have.

This notice applies to the companies that are part of the Paysafe Group, which use different trading names in different territories and the list of Paysafe companies that collect or process personal information according to this notice can be found at the end of this document. The reference to Paysafe (including “we”, “us” or “our”) includes those companies and all relevant group affiliates.

References to “you” in this notice are to the individual who is accessing or applying to use the Services (as defined below) either on your own account or on behalf of a business. This includes, in relation to a customer or prospective customer of Paysafe, any sole trader and any principals, including the managing and financial directors, any other directors and officers, shareholders, partners and beneficial owners of a customer, as well as any member of staff accessing or using the Services on behalf of a customer.

Paysafe is committed to protecting your privacy and will take all appropriate steps to ensure that your personal information is treated securely and will be collected, used, stored and disclosed in accordance with this notice. This notice (together with our terms of use applying to any specific services you may purchase or use) applies:

• to the website/portal features and services provided to you when you visit our websites, portals or our payment panels our clients may use on their websites;
• when you apply to use and/or use Paysafe’s products and services (including any loyalty or reward schemes, whether points-based or otherwise (“Loyalty”), as well as when you request changes to the services you are using;
• to your use of software including terminals, mobile and desktop applications provided by Paysafe; and
• to email, other electronic messages including SMS, telephone, web chat, website/portal and other communications between you and Paysafe.

Together these are all referred to in this notice as “Services”.

 

INFORMATION WE MAY COLLECT FROM YOU

Personal and non-personal information

We collect and process personal and non-personal information relating to you.

Personal information is information that can be used to uniquely identify a single person, either directly or indirectly.

Paysafe also collects non-personal information, or may anonymise personal information in order to make it non-personal. Non-personal information is information that does not enable a specific individual to be identified, either directly or indirectly. Paysafe may collect, create, store, use, and disclose such non-personal information for any reasonable business purpose. For example, Paysafe may use aggregated transactional information for commercial purposes, such as trend analysis and the use of data analytics to obtain learnings and insight around payment transaction patterns and usage.

To the extent that Internet Protocol (IP) addresses (or similar identifiers) are clearly defined to be personal information under any local law, and where such local law is applicable to Services, we will manage such identifiers as personal information.

Please note that Paysafe provides services to both individual consumers and businesses and this privacy notice applies to both and should be read and interpreted accordingly.

 

COLLECTING YOUR INFORMATION

We collect the following information through the following means:

Information you give us: we receive and store any personal information (including financial information) you provide to us including when you (or your business) enquire for or make an application for the Services; register to use and/or use any Services; upload and/or store information with us using the Services; and when you communicate with us through email, SMS, a website or portal, or the telephone or other electronic means, e.g. in the context of contacting us about your account or transactions. Such information may reference or relate to you or your customers and includes:

• Name including first name and family name, date of birth, age, email address, billing address, username, password and/or photograph, biometric information, address, occupation, nationality and country of residence, a copy of your identification, such as your driver’s license or passport, your social security number and/or other government identification or registration data;
• Card primary account number, card expiry date, CVC details (card security code), account numbers, account balances and the length of time you have maintained those accounts, bank and/or issuer details;
• Information relating to any items purchased, including the location of the purchase, the value, the time and any feedback that is given in relation to such purchase, including travel-related personal information when you or your customer are transacting for airline tickets or other travel related services;
• Information about your use of the Services, such as information about how frequently you transact with us, your average transaction volume, account balances, and the people and merchants to whom you send money and from whom you receive money;
• Points or rewards earned or redeemed in any Loyalty scheme;
• Photos and videos taken during Paysafe events you have registered for, for distribution to event participants and in our promotional materials for future events; and
• Any other information that you or your customer provide or is generated in the context of using the Services.

Information we collect about you automatically: Paysafe receives and stores certain information automatically whenever you interact with Paysafe, whether or not you open an account or undertake a transaction with us; for example by way of “cookies” or similar technology. We also obtain certain information when your web browser accesses Services or advertisements and other content provided by or on behalf of Paysafe on other web sites, or when clicking on emails. Collecting this information enables us to better understand the visitors and customers who use and interact with Paysafe, where they come from, and how they use our services. We use this information for our analytics purposes and to improve the quality and relevance of our services for our visitors and customers. This information includes:

• Technical information, including the Internet protocol (IP) address used to connect your computer or device to the Internet, your login information, browser type and version, equipment type, time zone setting, browser plug-in types and versions, operating system platform, frequency and length of visits, and what links you click on;
• Information about your visit or whether you opened an email, including your geolocation, the full Uniform Resource Locators (URL) clickstream to, through and from our site (including date and time); products or services you viewed or searched for; page response times, download errors, length of visits to certain pages, page interaction information (such as scrolling, clicks and mouse-overs) and methods used to browse away from the site page and any phone number used to call our customer service number.

Information collected through our applications: if you download or use mobile or desktop applications provided by Paysafe, we may receive information about your location and your device or the service you are using (including where a payment transaction takes place). Some devices allow applications to access real-time location-based information (for example GPS). Our mobile and desktop apps may collect such information from your mobile device or your computer at any time while you download or use our apps, if your device has real-time location data access enabled. Where required, we will always seek to notify you if it is our intent to collect real-time location information and, also where required by law, obtain your consent. We may use such information for regulatory purposes, our own due diligence checks, fraud and risk management, to better understand transaction patterns and to optimise your experience.

Email and Other Communications: we may receive information about you and your use of Services when we communicate with each other, including when you open messages from us and from the use of electronic identifiers (sometimes known as “device fingerprints”), for example, Internet Protocol addresses or telephone numbers.

Information from Other Sources: we may receive information about you from other sources and add it to our account information, including when you apply to use the Services. For example, we work closely with, and receive information from, third parties like business partners, banks and other financial institutions, merchants, subcontractors in technical, payment and delivery services, advertising networks, analytics providers, search information providers, government lists and databases, social media sites (including posting made by or about you or us), credit reference and fraud prevention agencies. Credit reference and fraud prevention agency use is further explained below. We may also review public comments and opinions made on social networking sites (e.g. Facebook and Twitter) to better understand our customers and our provision and development of Services.

Information about other people: if you give us information about other people, you must have informed them in advance (for example, by giving them this privacy notice) and you must ensure you have the right to do so.

 

WHAT WE USE YOUR PERSONAL INFORMATION FOR

We may use and share the personal information we collect for the following purposes:

• To provide our Services to you and your business, including fulfilling Paysafe’s obligations to you or to financial or other institutions in connection with the Services we provide to you (and / or your business). In this context we record and track details of transactions you (and / or your customers) carry out in relation to the Services; analyse and report on your (and / or your customers’) use of any Loyalty service; facilitate the collection or redemption of any points or other rewards currency in respect of any Loyalty programme; notify you about important changes or developments to our website or our goods and services;
• To improve and develop our business, including without limitation to optimise our websites/portals, products and services. This may include using information you insert into forms but do not submit to us, for example by using that information to optimise our website(s) and contacting you for customer services purposes in relation to that form. We can also use your personal information to develop and test new products and services including in our secure and controlled test environment, or occasionally in those of our suppliers;
• To manage and enforce our rights, terms of use or any other contracts with you (and/or your business), including to manage any circumstances where transactions, rewards or points are disputed; manage, investigate and resolve complaints; or recover debt or in relation to your insolvency;
• To manage and mitigate our credit risks and terms of business. If you apply for one of our financial products, we may assess your financial position (and / or of your business), to the extent this is provided for in the applicable terms of use. This credit check will also affect any linked parties such as directors, shareholders and principals. We can do so by receiving and sharing information from and with credit reference agencies and fraud prevention agencies. This credit check will affect also anyone with whom you have a joint account or similar financial association. If it is a joint application, and such link does not already exist, then one may be created. These links will remain until you file a “notice of disassociation” at the credit reference agencies to the extent that such disassociation is allowable. For your information, the agencies will record our enquiries which may be seen by other companies who make their own credit enquiries; and a “footprint” may be placed on your credit file, whether or not you are accepted as our customer. If you are a Director, we will seek confirmation from credit reference agencies that the residential address that you provide is the same as that held by the relevant companies’ registry (where applicable). In addition, where you take services from us, we will give information on how you manage your accounts to the credit reference agencies. If you do not repay any monies in full and on time, credit reference agencies will record the outstanding debt and may share this information with other organisations that perform checks similar to ours. Records generally remain on file at such agencies for 6 years after they are closed, whether settled by you or defaulted, although the retention period may differ across different agencies and territories. If you would like further information on our use of credit reference agencies, please contact us;
• To prevent and/or detect fraud, financial crime, manage risk and to better protect ourselves, our customers and the integrity of the financial system, it may be necessary to process and disclose sensitive personal information (sometimes known as special category personal data) including biometric data to third parties who help us in managing such risks, including identity verification. This may include software and services we use to verify your identity/age by determining whether a selfie you take matches the photo in your ID;
• During the identification process we may use a facial recognition process to compare your selfie with your uploaded ID document. During this process biometric data is generated by creating a digital map of your face in order to better compare your ID photo and your selfie picture. This helps to reduce fraud and is therefore in the substantial public interest. But any biometric information generated is immediately deleted following a match. Paysafe itself does not generally store or retain biometric data because such information is generally generated using secure third-party anti-fraud systems. If your biometric information is stored, retained, or used directly by Paysafe in any way, you will be notified at the point of collection. If you want to know more about our policies and processes in respect of your biometric data, or indeed our use of any other sensitive or special category personal data, you can reach us at the details provided in the Contact Us section;
• To prevent, detect and prosecute fraud and other crimes and abuses of the financial system, or to assist others in doing so, including non-compliance with any terms of business and which may involve the sharing of any relevant or necessary information we have collected or inferred with third parties for such purposes. Paysafe participates in anti-fraud initiatives, which involve assessing you (and/or your customers) and monitoring your transactions and/or locations, to detect patterns requiring investigations or otherwise profile and assess the likelihood of fraud occurring or non-compliance with our or other’s terms of business. We can do so utilising products and services from third parties. Besides, if you give us false or inaccurate information about you, or we identify or suspect a fraud or a crime, we may pass your information to fraud prevention agencies and organisations and to law enforcement agencies and similar bodies, and we may decide to take legal action against you;
• To contact you about your account, to alert you to potential problems, and to respond to your questions to us;

• To manage risks, such as credit and foreign exchange risks, as well as to prevent or mitigate information security risk;
• To send marketing messages, to provide you with the information on products and services you have requested or we think may be of interest to you; to obtain your views on our goods, services and our website/s; in respect of marketing, market research and similar activities, we may use your personal information for such purposes whether or not you are accepted as a customer or continue to receive Services. If you no longer wish to receive marketing or promotional information from Paysafe, you can always stop it. You can find more information on this in the section on “Your Data Protection Rights”;

• To comply with local and national laws;
• To comply with requests from law enforcement and regulatory authorities on public interest grounds or from commercial organisations with whom you have or have had dealings, to establish, exercise or defend legal claims, or to protect your vital interests or those of other persons, for example to help those authorities or other organisations in the fight against crime and terrorism; and
• To comply with card scheme rules or any terms of business.

If you provide information to be published or displayed on public areas of the website/portal or transmitted to other users of the website/portal or third parties, you understand that such information can be used by any third parties accessing the information for any purposes. This information is posted by you at your own risk and you must comply with the terms of use of such site.

 

DISCLOSURE OF YOUR INFORMATION

We do not disclose information which could identify you personally, to anyone except as described in this notice, as permitted or required by law, and/or for the purposes described in this notice, including:

• Within the Paysafe Group to help us provide our services and for our own internal customer relationship management, analytical and reporting purposes;
• To recipients/senders of a payment in the context of the specific relevant transaction (generally information is limited to full name and email address);
• Credit reference agencies (where permitted under any terms of use or other contract) as described above. If you would like further information on how we use credit reference agencies, please contact us;

• Fraud prevention agencies as described above, including Action Fraud, Financial Fraud Action and the Financial Fraud Bureau and other organisations who assist us in managing fraud and business risk;

• Third-Party Credit and Financial Institutions (where allowed under any terms of use or other contract), including the credit institution where the sender or recipient (and their businesses, respectively) maintain their bank account(s) and the card schemes governing the issue and use of credit, debit, charge, purchase or other payment cards, alternative payment schemes and any other financial institutions who may process payments and who are not operating under Paysafe’s control nor for whose actions or omissions Paysafe has liability;
• Where we provide services through third parties such as Banks and other organisations, we may be required to disclose your information (including any ‘know your customer’ and ‘source of wealth’ information) with such organisations in order to assist their own regulatory obligations or risk assessments;
• Third Party Service Providers, including suppliers who assist us with the provision of Services, including processing orders, fulfilling orders, processing payments, managing credit, security, sector and fraud risk, identity verification, and marketing, market research and survey activities carried out on behalf of Paysafe. Occasionally, we may utilise the services of third-party providers to assist with the provision of services that might require the use of your personal information, including for the purposes of live data testing and to which suitable security arrangements will be implemented;
• To third parties who do not act under our instructions as a service provider (but will be subject to their own legal obligations to keep data secure), in order to facilitate provision of the Services. For example, banks and organisations who facilitate the trading of your stocks, crypto currencies and other financial instruments;
• In order to prevent and/or detect fraud, financial crime, manage risk and to better protect ourselves and our customers, it may be necessary to process and disclose sensitive personal information (sometimes known as special category personal data) including biometric data to third parties who help us in managing such risks, including identity verification;
• Where we are required or permitted to do so by law, Paysafe may be required by law to pass information about you to regulatory authorities and law enforcement bodies worldwide, or we may otherwise determine that it is appropriate or necessary to do so. Such disclosures may also include requests from governmental or public authorities, or with commercial organisations with whom you may have had dealings and who are seeking to mitigate fraud or credit risk, or non-compliance with terms of business, or for the purposes of litigation or legal process, national security or where we deem it in the national or public interest or otherwise lawful to do so. Paysafe will not ordinarily challenge the serving of court or similar orders requiring disclosure;

• Business transfers. Paysafe may buy or sell business units or affiliates. In such circumstances, we may transfer or receive customer information as a business asset. Without limiting the foregoing, if our business enters into a joint venture with or is sold to or merged with another business entity, your information may be disclosed to our new business partners or owners. In these circumstances we will inform the recipient that your information should be treated in accordance with the standards described in this notice; and
• With your permission, your information may also be used for other purposes for which you give your specific permission.

Except as necessary for the performance of its services and as described above/attached, Paysafe does not sell, rent, share or otherwise disclose personal information about its customers to third parties for their own third-party marketing use without meeting any necessary legal obligations (e.g. consent, opt-out, or as otherwise permitted by law). The California Consumer Privacy Act uses a very wide definition of data “sale” and California residents should read the “CCPA” section below in respect of data sale.

 

MONITORING

We may monitor or record telephone calls, emails, web chat or other communications with you for regulatory, security, quality assurance or training purposes. When visiting our offices, CCTV, access control systems and/or other monitoring systems may be in operation for security reasons and for health and safety and office management purposes.

 

WHERE WE STORE YOUR PERSONAL INFORMATION

We, our service providers, and other parties with whom we may share your personal information (as described above) may process your personal information in territories that are outside the European Economic Area (“EEA”) or otherwise outside of the territory in which you reside. It may also be processed by staff (ours or that of our suppliers) operating outside the EEA or the territory in which the personal information was collected. Such staff may be engaged in, among other things, the fulfilment of orders, the processing of payment details and support services in provision of the Services. These countries may have data protection standards that are different to (and, in some cases, lower than) those of the territory in which you reside.

In these circumstances, we will take appropriate steps to protect your personal information in accordance with this privacy notice and applicable data protection laws; including through the use of any appropriate safeguards required by law to ensure that any international data transfers are lawful. Paysafe generally uses “Model Clauses” as approved by the European Commission when contracting with third-party data recipients outside the EEA who are receiving data from within the EEA for the purpose of processing personal information transferred outside the EEA.

 

HOW WE KEEP YOUR PERSONAL INFORMATION SECURE

We have implemented technical, physical, and organisational/administrative measures designed to secure your personal information from accidental loss and from unauthorised access, use, alteration and disclosure. These measures include:

•        Written information security program;

•        Appointed a Chief Information Security Officer (‘CISO’) to oversee, implement and enforce the information security programme;

•        Appointed a Chief Privacy Officer (‘CPO’) to oversee, implement and enforce the privacy programme;

•        Continuous vulnerability assessment and monitoring;

•        Having information security risk management policies and procedures in place;

•        Having an established incident response plan;

•        Access controls on information systems, designed to authenticate users and permit access only to authorised individuals;

•        Restricting access to physical locations containing personal information only to authorised individuals;

•        Securing all personal information, both in transit and at rest;

•        Multifactor authentication for all staff accessing personal information;

•        Maintaining audit trails relating to internal and external access to and modifications of personal information;

•        Adopted secure development practices for in-house developed applications;

•        Performing information security due diligence on third-party service providers;

•        Performing security awareness training on a regular basis.

The safety and security of your information is also dependent upon you. If we have given you (or if you have chosen) a password or access code for access to certain parts of our website/portal or mobile applications and similar, you are responsible for keeping this password and/or access code confidential. You must not share your password and/or access code with anyone. You must ensure that there is no unauthorised use of your password and access code. Paysafe will act upon instructions and information received from any person that enters your user id and password and you understand that you are fully responsible for all use and any actions that may take place during the use of your account, unless otherwise mandated by law. You must promptly notify Paysafe of any information you have provided to us which has changed.

The transmission of information via the internet is not completely secure. Although we will do our best to protect your personal information, we cannot guarantee the security of your information transmitted to our site, unless you are communicating with us through a secure channel that we have provided. Once we have received your information, we will use strict procedures and security features to try to prevent unauthorised access.

 

HOW LONG WE RETAIN YOUR PERSONAL INFORMATION

The periods for which we retain your personal information are determined based on the nature and type of information, the Paysafe Service and the country in which they are provided as well as any applicable local legal or regulatory provisions. In general, once no longer needed for a legitimate business purpose or reason, your information will be deleted, or we may anonymise or aggregate it with other information to make it non-personal.

If you use the Services, we will retain your personal information as long as necessary to provide you with the services of your choice and any linked legitimate business purpose. That would generally mean we retain your personal information as long as you are our customer (or commence such an application) and for a period of time afterwards. This will also include the use and retention of your personal information when you commence completion of an application for Services, irrespective of whether you complete such application process or are accepted as a customer.

The retention period may also depend on the legal and regulatory requirements of the country where you are located. We will retain personal information as evidence of our dealings with you (including whether there were any or no financial transactions), to manage any queries or disputes, including to defend or initiate any legal claims. For example, we will retain your information for the time allowed by the local laws to start a legal claim (so called “statute of limitation”), or for as long as we are ordered pursuant to on an order from the courts, or by law enforcement agencies or our regulators; or as otherwise required or permitted by law (for example, the retention of KYC /Know Your Customer/ records under anti money laundering regulations or similar).

We can also continue marketing and sending you direct marketing, subject to local laws and where you have not objected to such marketing.

 

YOUR DATA PROTECTION RIGHTS

You have many rights that you may be able to exercise in relation to your personal information. These rights may apply under a number of different regulations, for example, the General Data Protection Regulation (GDPR) which is generally applicable to EEA residents, and the California Consumer Protection Act (CCPA) which is generally applicable to California residents. If you wish you can access, correct, or update your personal information. In certain circumstances, you can also ask us to delete your personal information, object to its processing or temporarily restrict its processing while exercising your other rights. In addition, you can request to transfer certain of your personal information to another service provider (so called, data portability). You may also have the right to “opt out” of certain uses of your personal information, including asking us to limit the sharing of your personal information with affiliated and non-affiliated third parties. Privacy laws continue to develop and if you think or are unsure as to whether any right may apply to you, please also contact us, so we can assess and advise.

To the extent that GDPR applies, when you give us consent to use your personal information, you can withdraw it any time. Withdrawing your consent will not affect the lawfulness of any processing we conducted prior to your withdrawal, nor will it affect processing of your personal information conducted in reliance on lawful processing grounds other than consent. For example, you can stop any marketing communication we send you by clicking on the “unsubscribe” or “opt-out” link in the communications you receive, or according to the instructions that we provide every time, but we will continue to send you operational or service messages in relation to your Services.

Please consider that, depending on the country from where you use Services, not all the above rights may be available to you. Also, there might be cases where these rights cannot be enforced: for example, you cannot object to us using your information when it is required by law, or to manage a complaint; similarly you cannot ask us to delete your information if you want to continue using our Services or where such information is necessary to record our contractual dealings, required by law (for example, the retention of anti-fraud or “know your customer” identify and verification requirements), or for the purpose of defending or asserting legal rights and legal actions.

You always have the right to complain to a data protection authority about our collection and use of your personal information. For more information, please contact your local data protection authority. Also, you can commence a court action to claim compensation for damage or distress caused by our failure to comply with data protection legislation.

If you want to know more about your rights, or you want to exercise them, you can do so by completing our dedicated Rights form.

 

AUTOMATED DECISION MAKING

In some instances, our use of your personal information may result in automated decisions being taken (including profiling) that legally affect you or similarly significantly affect you.

Automated decisions mean that a decision concerning you is made automatically on the basis of a computer determination (using software algorithms), without our human review. For example, we use automated decisions to complete credit assessments on you when you apply to certain Services or to carry out anti-fraud checks, as explained in the section “What We Use Your Personal Information For”. We have implemented measures to safeguard the rights and interests of individuals whose personal information is subject to automated decision-making. In addition, if you are using the Services in the EEA, when we make an automated decision about you, you have the right to contest the decision, to express your point of view, and to require a human review of the decision. You can exercise this right by contacting us at the details below. Privacy laws continue to develop and if you think or are unsure as to whether such right may apply to you, please also contact us, so we can assess and advise.

 

LEGAL BASIS FOR PROCESSING

Paysafe will only process your personal information in compliance with the law. Such laws vary across different territories and further specific information is available on request. In general, Paysafe will either process:

• On the basis of your consent, for example to send you marketing messages about products and services in accordance with your interests and preferences, where such consent is required by law;
• Where necessary for the performance of, or entry into, any contract we have with you, for example, in order to provide you with the Services you have subscribed – in that context, we need that information because otherwise we would not be able to provide the Services to you. For example, if we are required to verify your identity and you do not supply us with the relevant information, we may be unable to open an account for you;
• Where Paysafe has a legitimate interest to process data, subject to such processing not overriding your own rights and freedoms in objecting to such processing. For example, to keep you informed about your use of the Services, improve and develop the Services, conduct online advertising or other marketing activities, as well as manage and enforce any claim;
• Where Paysafe has a legal obligation to collect, use and/or disclose your personal information or otherwise needs your personal information to protect your vital interests or those of another person. For example, when necessary to comply with the rules imposed by our or other applicable regulators; or
• Exceptionally, we may share your information with a third party when necessary in the public interest, for example, when law enforcement agencies or other third parties with whom you may have had dealings request information to investigate a crime or otherwise a breach of third-party terms of business.

If you have questions about or need further information concerning the legal basis on which we collect and use your personal information for any specific processing activity, please contact us via the Contact Us section below.

 

DO NOT TRACK

Some web browsers may send out “do not track” signals. However, there is no industry standard currently in place as to what websites and other online services should do on receipt of such signals. Should such a standard be developed, we will re-visit our policy, but currently we take no action on receipt of such signals.

COOKIES

Please also refer to our Cookie Policy for details on how we collect, use, or disclose information in respect of cookies. Otherwise, please contact us.

CHANGES TO OUR PRIVACY NOTICE

We may, from time to time, change our privacy notice. If we make material changes to how we treat your information, we will notify you through a notice on this website/portal. The date the privacy notice was last modified is stated on this notice. Please ensure you periodically visit our website/portal and this privacy notice to check for any changes. However, if we are required by law to give you advance notice of any changes to this privacy notice and/or seek your consent to changes in our uses of your personal information, then we will do so.

LINKS TO THIRD PARTY SITES

Our site may, from time to time, contain links to and from the websites of our partner networks, advertisers and affiliates. If you follow such a link, please note that these websites have their own privacy and cookies policies and Paysafe does not accept any responsibility or liability for these third-party websites.

GLOBAL NOTICE

This notice is global in scope, but is not intended to override any legal rights or prohibitions in any territory where such rights or prohibitions prevail. In such event, the rights and obligations set out in this notice will apply, subject only to amendment under any applicable local law having precedence.

EU REPRESENTATIVE

The companies of the Paysafe Group that are based outside the EEA have elected as their EU representative the following entity: Paysafe Bulgaria EOOD, 90, Tsarigradsko shose blvd, Sofia, 1784, Bulgaria. You can reach the EU representative using the contact details provided under the Contact Us section below.

UK REPRESENTATIVE

To the extent required under The European Union (Withdrawal) Act 2018 or other legislation in respect of “Brexit” the companies of the Paysafe Group that are based outside the United Kingdom have elected as their UK representative the following entity: Skrill Holdings Limited, 1st floor, 2 Gresham Street, London, England, EC2V 7AD, United Kingdom. You can reach the UK representative using the contact details provided under the Contact Us section below.

CONTACT US

All comments, queries and requests relating to our use of your information are welcomed. If you wish to exercise any of your rights or receive further information as to the applicable Paysafe group companies to which this notice applies, you should write to the address below, marked FAO Privacy Department or contact us.

Paysafe’s Group Data Protection Officer is as stated below and can be contacted via the Contact us link above or at the address below:

Mr Derek A Wynne

Paysafe, 1st Floor, 2 Gresham Street, London EC2V 7AD United Kingdom

California Consumer Privacy Act (CCPA)

If you are a California resident and use our consumer Services, you may have certain rights under the California Consumer Privacy Act (CCPA) which are described below.

WHAT INFORMATION WE COLLECT

In the past 12 months, we collected the following personal information:

• Identifiers, such as your name, age, date of birth, address and other contact details, a copy of your identification (such as your driver’s license or passport), as well as your social security number and/or other government identification or registration data;
• Professional or employment-related information, such as your occupation;
• Internet activity, as set out in our Cookies Notice, but including history of visiting and interacting with our Services, IP address, browser type, browser language and other information collected automatically;
• Geolocation data to the extent we need to verify your location for regulatory or anti-fraud purposes depending on the Services provided and your use of them (for example, some laws may require us to identify your location if the use of any Services involves gambling);
• Commercial information, such as information about your banking relationships, including account numbers, debit and credit card numbers, account balances, and the length of time you have maintained those accounts.

We collect this personal information to underwrite and set up your account and for the purpose of providing our Services to you.

 

SHARING YOUR PERSONAL INFORMATION WITH THIRD PARTIES

In the past 12 months, we shared with third parties any of the information described above for our business purposes, e.g. with our affiliates or in relation to using a service provider to assist us in providing Services to you. The categories of such service providers are described in the Disclosure of Your Information section.

We do not "sell" personal information in the traditional sense, but we do sell personal information as that term is used in the CCPA. In the past 12 months we sold individual identifiers through our use of cookies and similar technology for users who do not opt out of such data use. We sell these identifiers to adtech providers and advertisers who provide targeted online marketing. 

You can switch ‘on’ or ‘off’ your cookie usage in the online consent dashboard available via the ‘Cookie Settings’ link on all our websites and portals.

Do Not Sell My Personal Information

YOUR CCPA PRIVACY RIGHTS

You have rights that you can exercise in relation to your personal information. In particular:

• Right to access: you may ask for information about the categories of personal information we have collected about you, the categories of sources from which your personal information has been collected, the business or commercial purpose for collecting or selling your personal information, as well as the categories of third parties with whom we may share or to whom we sell your personal information and the categories of personal information that have been provided to such third parties. You may also ask us for a copy of the specific pieces of personal information we have collected about you in a machine-readable format;
• Right to deletion: you have the right to request the deletion of your personal information;
• To the extent we sell your personal information you have the right to ask us to stop selling personal information about you to third parties or you can switch "off" your cookie settings here (which will have the same effect as opting out of sale of your personal information);
• Right to nondiscrimination: you have the right not to be discriminated against because you have exercised any of your consumer’s rights listed above. In other words, we shall not provide a different quality of services to you because you have chosen to exercise one of your rights.

You may authorize a person to act on your behalf in relation to exercising these rights but we may need to take certain steps to verify the request made is legitimate, i.e. that it is indeed coming from you and that it is made on your behalf. For example, we may require your signed permission demonstrating that you have authorized the agent to submit the request on your behalf.

Please note that where we use and disclose personal information for purposes related to security, fraud detection and other similar purposes, some of your rights may be limited. As such, please consider that there might be cases where your request cannot be fulfilled. For example, as permitted by the CCPA, it is possible that we may not comply with a request to delete your personal information if we need that information for the purpose of detecting security incidents, or protecting against malicious, deceptive, fraudulent or illegal activities, where such information is necessary to record our contractual dealings or your transactions or where required or otherwise permitted by law.

If you want to know more about your rights, or you want to exercise them, you can do so by completing our dedicated Rights form.

 

CONTACT US

California residents may also call us at +1 855 719 2087 (toll free number, available 9AM-7PM EST) or via the Contact us details provided above.

 

This Notice was last revised on 27/12/2022.

List of entities that process personal data

The Paysafe Group comprises the Paysafe Group Holdings Limited together with its subsidiaries. Below you will find a list of the companies in the Paysafe Group which process personal data in the context of the global privacy notice of the Paysafe Group.

• cpt Dienstleistungen GmbH (Germany)
• EcomAccess Inc (Canada)
• Flagship Merchant Service LLC (Delaware, USA)
• Global Merchant Advisors LLC (Delaware, USA)
• IA Digital Marketing Inc. (Canada)
• Income Access Limited (UK)
• Leaders Merchant Services LLC (Delaware, USA)
• MAC Limited (Gibraltar)
• NT Services Limited (Alberta, Canada)
• Openbucks Corp (Delaware, USA)
• Optimal Payments Services Inc (Delaware, USA)
• Pays Services India LLP (India)
• Pays Services Italy S.r.l (Italy)
• PAYS Services UK Limited (UK)
• Paysafe Bulgaria EOOD (Bulgaria)
• Paysafe Capital LLC (Delaware, USA)
• Paysafe Financial Services (Canada) Inc (British Columbia, Canada)
• Paysafe Financial Services Limited (UK)
• Paysafe Group Holdings Limited (UK)
• Paysafe Limited (Isle of Man)
• Paysafe Holdings (US) Corp. (Delaware, USA)
• Paysafe Holdings UK Limited (UK)
• Paysafe Merchant Services Corp. (Delaware, USA)
• Paysafe Merchant Services Inc. / Services aux commerçants Paysafe Inc. (Canada)
• Paysafe Direct LLC (Delaware, USA)
• Paysafe Payment Processing Solutions LLC (Delaware, USA)
• Paysafe Payment Solutions Limited (Ireland)
• Paysafe Prepaid Services Limited - Gibraltar Branch (Gibraltar)
• Paysafe Prepaid Services Limited (Ireland)
• Paysafe Processing Limited (UK)
• Paysafe Services (Canada) Inc. / Services Paysafe (Canada) Inc. (Canada)
• Paysafe Technologies Inc. / Technologies Paysafe Inc. (Canada)
• Paysafe Technology Services Austria GmbH (Austria)
• paysafecard Ön Ödeme Servisleri Ltd. Şti. (Turkey)
• paysafecard.com Argentina S.R.L. (Argentina)
• paysafecard.com Deutschland (branch of Prepaid Services Company Ltd) (Germany)
• paysafecard.com MENA DMCC (UAE)
• paysafecard.com Mexico S.A. de C.V. (Mexico)
• paysafecard.com Schweiz GmbH (Switzerland)
• Paysafecard.com USA Inc (USA)
• paysafecard.com Wertkarten GmbH (Austria)
• paysafecard.com Wertkarten UK (UK)
• paysafecard.com Wertkarten Vertriebs GmbH (Austria)
• Prepaid Services Company Limited (UK)
• Sentinel Bidco Ltd (UK)
• Skrill Limited (UK)
• Skrill New York, Inc (Delaware, USA)
• Skrill Services GmbH (Germany)
• Skrill USA Inc (Delaware, USA)