Informationen zum Datenschutz
– Kartenzahlung

Wer ist für die Datenverarbeitung verantwortlich und an wen kann ich mich bei Fragen wenden?

Wenn Sie mit Ihrer Karte bezahlen, erhebt der Zahlungsempfänger personenbezogene Daten mit seinem Zahlungsterminal (Kartenlesegerät). Er übermittelt die Daten an den Netzbetreiber. Der Netzbetreiber verarbeitet die Daten insbesondere zur Zahlungsabwicklung, zur Verhinderung von Kartenmissbrauch, zur Begrenzung des Risikos von Zahlungsausfällen und zu gesetzlich vorgegebenen Zwecken, wie z. B. zur Geldwäschebekämpfung und Strafverfolgung. Zu diesen Zwecken werden Ihre Daten auch an weitere Verantwortliche, wie z. B. Ihre kartenausgebende Bank, übermittelt.

Zahlungsempfänger und Netzbetreiber sind beide getrennt verantwortlich für die Verarbeitung Ihrer Daten, jeweils in ihrem Einflussbereich.

Zahlungsempfänger

Verantwortliche ist die

• Abfallwirtschaft Sachsen-Anhalt Süd - AöR (AW SAS - AöR)
  Vorstandsvorsitzender Henrik Otto
  Görschen
  Südring 8
  06618 Mertendorf

Sie erreichen die/den Datenschutzbeauftragte/n unter

• Abfallwirtschaft Sachsen-Anhalt Süd - AöR
  Datenschutzbeauftragte
  Görschen
  Südring 8
  06618 Mertendorf
• Tel.: 034445 223-19
• Fax: 034445 223-33
• E-Mail: datenschutzbeauftragte@awsas.de

Netzbetreiber

• First Data GmbH
  Marienbader Platz 1
  61348 Bad Homburg
• E-Mail:
  • info@telecash.de
  • datenschutz2@telecash.de oder
  • dpo@firstdata.com („First Data“)

Welche Daten verarbeitet die AW SAS - AöR und aus welcher Quelle stammen sie?

Die AW SAS - AöR erhebt, speichert und verarbeitet unter Berücksichtigung der datenschutzrechtlichen Bestimmungen nur jene personenbezogenen Daten, deren Erhebung für die Zahlung per Karte auf der Deponie Nißma notwendig sind.

Relevante personenbezogene Daten sind:

• Kartendaten
  z. B. IBAN bzw. Kontonummer und Bankleitzahl,
• Zahlungsdaten
  z. B. Betrag, Datum, Uhrzeit, Kennung des Kartenlesegerätes (Ort, Deponie)

Ihre PIN-Eingabe wird kryptographisch gesichert durch die kartenausgebende Bank geprüft. Der Netzbetreiber übernimmt dabei kryptographische Sicherungen und Übermittlungen, speichert jedoch keine PIN und hat keinen Zugriff auf die verschlüsselte PIN.

Die Kartendaten werden vom Zahlungsterminal aus Ihrer Karte ausgelesen. Weitere Zahlungsdaten stellen das Zahlungsterminal (Kennung des Kartenlesegerätes) und der Zahlungsempfänger (z. B. Betrag) bereit.

Zu welchem Zweck verarbeitet die AW SAS - AöR personenbezogene Daten und auf welcher Rechtsgrundlage erfolgt diese Verarbeitung?

Die AW SAS - AöR verarbeitet personenbezogene Daten im Einklang mit den Bestimmungen der Europäischen Datenschutz-Grundverordnung.

Grundsätzlich nimmt die AW SAS - AöR die Verarbeitung dieser personenbezogenen Daten

• zur Erfüllung rechtlicher Verpflichtungen
• sowie zur Wahrnehmung einer Aufgabe, die im öffentlichen Interesse liegt (Art. 6 Abs. 1 lit. c in Verbindung mit lit. e DSGVO), vor.

Für die Prüfung und Durchführung Ihrer Zahlung an den Zahlungsempfänger erfolgt die Verarbeitung:

• zur Erfüllung eines Vertrages, dessen Vertragspartei die betroffene Person ist (Art. 6 Abs. 1 lit. b).

Eine Weiterverarbeitung Ihrer personenbezogenen Daten zu anderen, als hier aufgeführten, Zwecken findet seitens der AW SAS - AöR nicht statt.

Wer bekommt meine Daten?

Die Daten werden an den Netzbetreiber übermittelt. Außerdem benötigen weitere Stellen Ihre Daten, um die Zahlung durchzuführen oder um gesetzliche Vorschriften sowie die Vorgaben der Deutschen Kreditwirtschaft zu erfüllen. Ausschließend in diesem Umfang werden Ihre Daten an folgende Stellen weitergegeben:

• Ihre kartenausgebende Bank,
• Bank des Zahlungsempfängers,
• die von der Deutschen Kreditwirtschaft zwischengeschalteten Stellen, die das Clearing und Settlement von Zahlungen übernehmen,
• Strafverfolgungsbehörden in den gesetzlich vorgesehenen Fällen,
• Geldwäschemeldestellen in den gesetzlich vorgesehenen Fällen.

Innerhalb der AW SAS - AöR erhalten nur diejenigen Stellen Zugriff auf diese personenbezogenen Daten, die an der Ausführung der jeweiligen Aufgaben und Geschäftsprozesse beteiligt sind (Finanzbuchhaltung).

Auch von der AW SAS - AöR eingesetzte Dienstleister, sogenannte Auftragsverarbeiter (gemäß Art. 28 DSGVO), können zu diesem Zweck Zugriff auf personenbezogene Daten erhalten.

Diese müssen hinreichende Garantien dafür bieten, dass geeignete technische und organisatorische Maßnahmen so durchgeführt werden, dass die Verarbeitung von personenbezogenen Daten den Anforderungen der DSGVO entspricht und der Schutz Ihrer Rechte gewährleistet wird. Die AW SAS - AöR schließt mit den Auftragsverarbeitern entsprechende Auftragsverarbeitungsverträge ab, in welchen sie u. a. auf Vertraulichkeit verpflichtet werden (auch über das Vertragsende hinaus). Ein Auftragsverarbeiter der AW SAS - AöR ist z. B. der EDV-Dienstleister bei der Ausübung von Serviceleistungen.

Werden Daten in ein Drittland oder an eine internationale Organisation übermittelt?

Es findet keine Datenübermittlung Ihrer personenbezogenen Daten in ein Drittland (d. h. au-ßerhalb der EU) oder an eine internationale Organisation statt und ist auch nicht vorgesehen.

Wie lange werden meine Daten gespeichert?

Nach Ablauf der gesetzlichen Aufbewahrungspflichten werden die personenbezogenen Daten gelöscht.

Welche Datenschutzrechte habe ich?

Sie als betroffene Person haben:

• das Recht auf Auskunft nach Art. 15 DSGVO,
• das Recht auf Berichtigung nach Art. 16 DSGVO,
• das Recht auf Löschung („Recht auf Vergessenwerden“) nach Art. 17 DSGVO,
• das Recht auf Einschränkung der Verarbeitung nach Art. 18 DSGVO sowie
• das Recht auf Datenübertragbarkeit aus Art. 20 DSGVO.

Weiterhin besteht nach Art. 77 DSGVO ein Beschwerderecht bei einer Aufsichtsbehörde, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten rechtswidrig erfolgt. In Sachsen-Anhalt ist die zuständige Aufsichtsbehörde:

• Landesbeauftragter für den Datenschutz Sachsen-Anhalt
  Otto-von-Guericke-Str. 34 a
  39104 Magdeburg
• Tel.: 0391 81803-0
• E-Mail: poststelle@lfd.sachsen-anhalt.de

Wenn die Verarbeitung auf einer Einwilligung beruht, haben Sie das Recht, eine erteilte Einwilligung jederzeit zu widerrufen. Die Datenverarbeitung bleibt bis zum Zeitpunkt des Widerrufs rechtmäßig.

Ihre Rechte können Sie geltend machen, indem Sie uns gegenüber einen formlosen schriftlichen Antrag auf die Durchsetzung der o. g. Rechte stellen. Wir stellen Ihnen die gewünschten Informationen unverzüglich, spätestens innerhalb eines Monats nach Antragseingang, zur Verfügung. Eine Verlängerung der Frist um zwei weitere Monate ist möglich, wenn dies unter Berücksichtigung der Komplexität und der Anzahl der Anträge erforderlich ist. Sollte dies der Fall sein, informieren wir Sie innerhalb eines Monats nach Eingang Ihres Antrages über die Fristverlängerung sowie die Gründe der Verzögerung. Sofern Sie einen elektronischen Antrag stellen, erhalten Sie die Informationen ebenfalls auf elektronischem Weg, es sei denn Sie geben anderes an.

Gibt es für mich eine Pflicht zur Bereitstellung von Daten?

Sie sind nicht verpflichtet, Ihre Daten bereitzustellen. Wenn Sie Ihre Daten nicht bereitstellen, ist eine Kartenzahlung nicht möglich. Es muss bar gezahlt werden.

Gibt es bei der AW SAS - AöR eine automatisierte Entscheidungsfindung?

Wenn Sie Ihre Karte zur Bezahlung verwenden wollen, muss die Kartenzahlung erst autorisiert werden. Die Autorisierung erfolgt automatisch unter Verwendung Ihrer Daten und wird durch Ihr kartenausgebendes Institut sowie bei Zahlung mit Kreditkarte auch durch die Bank des Zahlungsempfängers vorgenommen. Dabei können insbesondere folgende Erwägungen eine Rolle spielen: Zahlungsbetrag, Ort der Zahlung, bisheriges Zahlungsverhalten, Zahlungsempfänger, Zahlungszweck. Ohne Autorisierung ist die Kartenzahlung nicht möglich. Dies hat keinen Einfluss auf andere Zahlungsmethoden (z. B. Bezahlung mit anderen Karten oder bar).

Die AW SAS - AöR führt keine Verfahren einer automatisierten Entscheidung (nach Art. 22 DSGVO) oder andere Profiling-Maßnahmen (nach Art. 4 Nr. 4 DSGVO) durch.

Die Information des Netzbetreibers, der First Data GmbH, finden Sie unter www.telecash.de/datenschutz.