a) Verarbeitung von Daten durch PAYBACK

aa) Registrierungsprozess

Damit Sie PAYBACK PAY nutzen können, benötigen Sie einen PAYBACK PAY Account. Zur Einrichtung des PAYBACK PAY Accounts teilen Sie PAYBACK im Rahmen des Registrierungsprozesses zu PAYBACK PAY Name, Anrede, Geburtsdatum, E-Mail Adresse und Ihre Anschrift mit (ohne diese Angaben können Sie PAYBACK PAY nicht nutzen). Soweit die entsprechenden Daten von Ihnen schon bei PAYBACK hinterlegt sind, werden diese im Rahmen des Registrierungsprozesses für PAYBACK PAY übernommen.
Zusätzlich benötigen die Abrechnungspartner für PAYBACK PAY Ihre Bankverbindungsdaten (zur Einrichtung eines SEPA-Mandats) und/oder bestimmte Kartendaten (Kartennummer, Name des Karteninhabers, Ablaufdatum der Karte). Näheres finden Sie in der Beschreibung der Datenverarbeitungen der Abrechnungspartner in der Registrierung unter Ziffer 3 b) aa). PAYBACK unterstützt die Abrechnungspartner bei der Einrichtung des SEPA-Mandats, indem eine Funktion bereitgestellt wird, die aus der Kombination von Bankleitzahl und Kontonummer die IBAN Ihres Kontos generiert, sofern Sie die IBAN nicht direkt eingeben. Die IBAN wird an einen Abrechnungspartner übermittelt und alle Bankverbindungsdaten anschließend bei PAYBACK mit Ausnahme der im folgenden Absatz genannten Informationen über das Zahlungsmittel gelöscht.
PAYBACK speichert Informationen über die Zahlungsmittel, die Sie hinterlegt haben, um Ihnen die Funktionen von PAYBACK PAY bereitzustellen, zur Verwaltung des PAYBACK PAY Accounts, zur Anzeige des Accountstatus und um Ihnen eine Prüfmöglichkeit zu geben. Diese Informationen sind im Einzelnen: Für PAYBACK PAY mit Lastschrift speichert PAYBACK den Namen der kontoführenden Bank und die IBAN in maskierter Form. Für PAYBACK PAY mit Karten speichert PAYBACK den Namen der Kartenorganisation, die maskierte Kartennummer und das Ablaufdatum der Karte. PAYBACK erhält zu keinem Zeitpunkt die vollständige Kartennummer, vielmehr werden die Daten der Karte direkt von Ihrem Endgerät an den Server des Abrechnungspartners übermittelt (siehe dazu unten Ziffer 3b) aa).

Wenn ein Nutzer sich für eine Kontenvalidierung unter Nutzung eines Kontoinformationsdienstes (vgl. dazu unten unter Ziffer 3b) aa)) entscheidet, wird die entsprechende Anfrage des Nutzers zur Kontenvalidierung an den Abrechnungspartner weitergeleitet (vgl. dazu auch unten unter 
Ziffer 3.b) aa)). Das von dem Abrechnungspartner in der Folge mitgeteilte Validierungsergebnis wird von PAYBACK verarbeitet (PAYBACK erhält in diesem Zusammenhang aber zu keinen Zeitpunkt direkten Zugriff auf z.B. die Bankzugangsdaten des Nutzers).
 

bb) Berechnung sogenannter Einstufungswerte anhand von Daten aus Ihrer Teilnahme am PAYBACK Programm

Damit Sie PAYBACK PAY kostenlos zur Bezahlung von Waren oder Dienstleistungen bei Händlern an der Kasse verwenden können, bedarf es vor der generellen Teilnahme an PAYBACK PAY einer Prüfung Ihrer Registrierungsanfrage. PAYBACK unterstützt die Abrechnungspartner bei der Prüfung (siehe unten Ziffer 3 b) aa), bb)), indem PAYBACK den Abrechnungspartnern nach deren Vorgaben sog. „Einstufungswerte“ zuliefert. Die Abrechnungspartner benötigen u.a. diese Einstufungswerte zur Prüfung Ihres Registrierungsverlangens und im Rahmen der Freigabe von Bezahlvorgängen. PAYBACK berechnet diese Einstufungswerte anhand bestimmter Daten aus Ihrer Nutzung des PAYBACK Programms (u.a. Umsatz bei PAYBACK, Abschluss von Zusatzprodukten wie Bankkonto, Kreditkarte, Einkäufe und Punktesammelaktionen bei PAYBACK Partnerunternehmen, Käufe im Prämienshop, eingelöste Coupons etc.).

cc) Protokollierung

Um Ihre Registrierung, die Zustimmung zu den Nutzungsbedingungen und etwaige von Ihnen im Rahmen der Registrierung oder später abgegebene datenschutzrechtliche Einverständniserklärungen zu dokumentieren, speichert PAYBACK den Zeitpunkt Ihrer Anmeldung zu PAYBACK PAY, Ihrer Zustimmung zu den Nutzungsbedingungen und Ihre etwaige Abgabe von Einverständniserklärungen sowie die IP-Adresse des Geräts, das Sie zur Anmeldung, Zustimmung und Abgabe der Einverständniserklärungen genutzt haben. Damit diejenigen Abrechnungspartner, über die Zahlungen mittels PAYBACK PAY abgewickelt werden sollen, prüfen können, ob Sie den PAYBACK PAY Nutzungsbedingungen zugestimmt haben, übermittelt PAYBACK auf Verlangen die insoweit protokollierten Daten an diese Abrechnungspartner.

dd) Protokollierung von Gerätedaten

Zum Zweck der Missbrauchs- und Betrugsprävention werden Ihre Mobilfunkgeräte, mit denen Sie PAYBACK PAY nutzen, bei den Abrechnungspartnern mit Ihrem PAYBACK PAY Account verknüpft. So wird das Missbrauchsrisiko verringert und Betrug vorgebeugt. Dazu liest PAYBACK im Rahmen der Registrierung zu PAYBACK PAY über die PAYBACK App verschiedene technische Daten Ihres Mobilfunkgeräts aus, die dieses möglichst eindeutig identifizieren. Im Anschluss übermittelt PAYBACK diese Daten zu den Zwecken der Missbrauchs- und Betrugsprävention an die Abrechnungspartner und löscht diese nach Abschluss der Übermittlung. Informationen zur Verarbeitung durch die Abrechnungspartner finden Sie unter Ziff. 3 b) ff).
Die Kategorien der ausgelesenen Gerätedaten sind Identifikationsnummern (beispielsweise Seriennummern Ihres Geräts), typenbezogene Daten (z.B. Gerätehersteller), Betriebssysteminformationen (z.B. Versionsnummer), Netzwerkinformationen (z.B. Ihr Mobilfunkbetreiber), Konfigurationsinformationen (z.B. eingestellte Gerätesprache) und Informationen zur PAYBACK App (z.B. Versionsnummer).
Die Gerätedaten werden zu den vorgenannten Zwecken an die Abrechnungspartner weitergeleitet.

ee) Verarbeitung von Daten durch PAYBACK bei Bezahlvorgängen

Sie können über PAYBACK PAY in Form einer Abbuchung des Zahlbetrags von Ihrem hinterlegten Zahlungskonto im Wege des Lastschriftverfahrens oder über eine hinterlegte Karte bezahlen. Sie haben wie bei allen zur Verfügung stehenden Zahlungsmitteln auch die Möglichkeit, von Ihnen gesammelte PAYBACK Punkte mittels der PAYBACK App einzulösen und einen ggf. verbleibenden Restbetrag mit PAYBACK PAY zu bezahlen. Zudem sammeln Sie auch über PAYBACK PAY PAYBACK Punkte:

Einlösen von PAYBACK Punkten:

Sofern Sie im Rahmen eines Bezahlvorgangs mit PAYBACK PAY gesammelte PAYBACK Punkte einlösen wollen, können Sie in PAYBACK PAY angeben, wie viele Ihrer sich aktuell auf Ihrem Konto befindlichen PAYBACK Punkte Sie bei der Transaktion einlösen möchten - dies kann der gesamte an den Händler zu zahlende Betrag oder auch nur ein Teil davon sein. Weitere Einzelheiten ergeben sich aus Ziffer 7.6 der PAYBACK PAY Teilnahmebedingungen.

Wenn Sie sich für das Einlösen von PAYBACK Punkten im Rahmen des Bezahlvorgangs mit PAYBACK PAY entscheiden, verarbeitet PAYBACK diese Information einerseits zusammen mit dem PAYBACK Rabattverein e.V. zur Punkteabrechnung (siehe dazu auch unsere Datenschutz-Hinweise zum PAYBACK Programm, insbesondere Ziffer 1 und 2.3)  und teilt andererseits dem Händler denjenigen Zahlbetrag mit, der der Anzahl der von Ihnen eingelösten PAYBACK Punkte entspricht, sowie den ggf. noch mit PAYBACK PAY zu begleichenden Restbetrag.

Abbuchung von Ihrem Zahlungskonto:

Die Bezahlung erfolgt durch eine Abbuchung im Wege des Lastschriftverfahrens von dem von Ihnen im PAYBACK PAY Account angegebenen Zahlungskonto oder über die hinterlegte Karte. Dies gilt gleichermaßen für einen ggf. noch bestehenden Restbetrag nach Einlösung von PAYBACK Punkten über die PAYBACK App.
PAYBACK leitet in diesem Fall die von den Händlern erhaltenen Transaktionsdaten im stationären Handel bzw. die von den Händlern erhaltenen Transaktionsdaten eCommerce (siehe zu den jeweiligen Begriffen unten Ziffer 3 c)) an den jeweiligen Abrechnungspartner zum Zweck der Abwicklung der Zahlung weiter.
Nutzen Sie PAYBACK PAY zur Zahlung einer Restsumme nach Einlösung von PAYBACK Punkten über die PAYBACK App, teilt PAYBACK dem Abrechnungspartner dennoch den gesamten Zahlbetrag mit. Zweck ist, dass der Abrechnungspartner Ihnen den Gesamtbetrag im Rahmen der Einziehung des Restbetrags nennen kann, damit Sie diesen Zahlungsvorgang einfacher dem jeweiligen Kaufvorgang zuordnen können.
Ferner leitet PAYBACK die von dem jeweiligen Abrechnungspartner erhaltene Rückmeldung im Hinblick auf die Zahlungsabwicklung (bspw. die Nichtfreigabe eines Bezahlvorganges durch den Abrechnungspartner, weil dieser das individuelle Zahlungslimit für den konkreten Einkauf übersteigen würde) an den betreffenden Händler weiter.

Sammeln von PAYBACK Punkten:

Zusätzlich sammeln Sie mit jeder über PAYBACK PAY ausgeführten Transaktion weitere PAYBACK Punkte, siehe dazu ausführlich Ziffer 2.2 der Datenschutz-Hinweise zum PAYBACK Programm.
Zum Zwecke der Gutschrift dieser PAYBACK Punkte und um Ihnen eine Übersicht über die getätigten PAYBACK PAY Transaktionen in der PAYBACK App anzeigen zu können, verarbeitet PAYBACK darüber hinaus die Information, dass Sie mit PAYBACK PAY bezahlt haben, sowie den Zahlbetrag.

ff) PAYBACK PAY Service Center

Für Kundenanfragen stellt PAYBACK das PAYBACK PAY Service Center bereit. Sofern Ihre Anfragen Daten betreffen, die ausschließlich bei einem Abrechnungspartner liegen, gilt folgendes: Dem PAYBACK PAY Service Center stellen die Abrechnungspartner – nach Erteilung Ihrer gesonderten Zustimmung in der PAYBACK App gegenüber PAYBACK – für die Dauer der Kontaktaufnahme Informationen zum PAYBACK PAY Account, zum Status der Registrierung, zu einzelnen von Ihnen durchgeführten Anfragen (wie Änderung der PAY PIN oder der Bankverbindungsdaten), zu einzelnen Bezahlvorgängen, sowie ggf. zu Rücklastschriften oder Mahnstatus zur Verfügung. Diese Daten verwendet PAYBACK, um Ihre Kundenanfrage zu bearbeiten und zu beantworten. Nach Ende des Kontakts mit dem PAYBACK PAY Service Center hat PAYBACK auf diese Daten keinen Zugriff mehr.
Die Zustimmung wird pro Kontaktaufnahme mit dem PAYBACK PAY Service Center erteilt und verfällt automatisch nach Ende des Kontakts. Sie können Ihre Zustimmung auch jederzeit in der App oder während der Kontaktaufnahme gegenüber dem PAYBACK PAY Service Center widerrufen.

gg) Rechtsgrundlage

Rechtsgrundlage für die Verarbeitung Ihrer Daten durch PAYBACK nach Ziffer 3. a) aa) (Registrierungsprozess) und die Übermittlung an den Abrechnungspartner ist Art. 6 Abs. 1 S. 1 lit. b) DSGVO, denn die Registrierung und Übermittlung erfolgt zum Zweck der Anbahnung und (späteren) Durchführung eines Vertrags.
Rechtsgrundlage für die Verarbeitung Ihrer Daten durch PAYBACK nach Ziffer 3 a) bb) (Einstufung) und Ziffer 3 a) cc) (Protokollierung) ist Art. 6 Abs. 1 S. 1 lit. b) DSGVO. Die Einstufung erfolgt zum Zweck der Anbahnung und (späteren) Durchführung eines Vertrags, insbesondere zu Zwecken des Risikomanagements durch die empfangenden Abrechnungspartner. Die Protokollierung dieser Daten durch PAYBACK und deren Übermittlung an die jeweiligen Abrechnungspartner erfolgt zum Zweck der Anbahnung und (späteren) Durchführung eines Vertrags, insbesondere zur Dokumentation der von Ihnen abgegebenen Erklärungen.
Rechtsgrundlage für die Verarbeitung Ihrer Daten durch PAYBACK nach Ziffer 3 a) dd) (Gerätedaten) sind (i) Art. 6 Abs. 1 S. 1 lit. b) DSGVO, denn die Erhebung und Übermittlung dieser Daten erfolgt zum Zweck der Prüfung Ihrer Berechtigung zur Teilnahme an PAYBACK PAY sowie zur Missbrauchs- und Betrugsprävention und (ii) Art. 6 Abs. 1 S. 1 lit. f) DSGVO, denn PAYBACK hat ein berechtigtes Interesse an der Verarbeitung und Übermittlung der Gerätedaten. Das berechtigte Interesse liegt darin, dass PAYBACK Ihnen nur mit entsprechenden Missbrauchs- und Betrugspräventionsmaßnahmen ein sicheres und kostenloses PAYBACK PAY zur Verfügung stellen kann.
Rechtsgrundlage für die Verarbeitung Ihrer Daten durch PAYBACK nach Ziffer 3 a) ee) (Bezahlvorgänge) ist Art. 6 Abs. 1 S. 1 lit. b) DSGVO, denn die Erhebung und Übermittlung dieser Daten erfolgt zum Zweck der Durchführung des Vertrags, insbesondere der Zahlungsfunktionalität durch den jeweiligen Abrechnungspartner. Für die Übermittlung des Gesamtbetrags auch in dem Fall, dass Sie im Rahmen des Bezahlvorgangs teilweise PAYBACK Punkte einlösen, ist Rechtsgrundlage Art. 6 Abs. 1 S. 1 lit. f) DSGVO (Interessenabwägung: Unser Interesse und das Interesse des Abrechnungspartners ist, dass dieser Ihnen im Rahmen des Einzugs des mit PAYBACK PAY bezahlten Restbetrags auch den Gesamtbetrag nennen kann, damit Sie den Zahlungsvorgang einfacher dem entsprechenden Kaufvorgang zuordnen können).
Rechtsgrundlage für die Verarbeitung Ihrer Daten durch PAYBACK nach Ziffer 3 a) ff) (Service Center) ist Art. 6 Abs. 1 S. 1 lit. a) DSGVO, denn PAYBACK kann auf die unter Ziffer 3 a) ff) genannten Daten der Abrechnungspartner nur zugreifen, wenn Sie gegenüber PAYBACK Ihre Einwilligung zum Abruf Ihrer Daten vom Abrechnungspartner erteilt haben.

b) Verarbeitung von Daten durch Abrechnungspartner (ggf. bei der Kontenvalidierung unter Einschaltung von an den Abrechnungspartner angebundenen Kontoinformationsdienstleistern)

aa) Registrierung und Validierung der Registrierung

Ein Abrechnungspartner verarbeitet und nutzt Ihre Daten ebenfalls zur Prüfung Ihrer Registrierung für PAYBACK PAY. Außerdem verarbeitet und nutzt ein Abrechnungspartner Ihre Daten zur Identitätsprüfung, zur Abwicklung von Zahlungsvorgängen, zur Kontenvalidierung wie nachfolgend näher beschrieben, zur Einschätzung Ihrer Bonität und zur Festlegung der Höhe des Betrages, bis zu dem der jeweilige Abrechnungspartner Bezahlvorgänge freigibt.
Der Abrechnungspartner verarbeitet im Rahmen Ihrer Registrierungsanfrage Ihre Daten und führt eine Prüfung Ihrer Registrierungsanfrage durch. Dabei muss zwingend eine Identitätsprüfung durchgeführt werden. Dazu holt der Abrechnungspartner bei einer oder mehreren Wirtschaftsauskunfteien oder Kartenorganisationen Auskünfte hinsichtlich Ihrer Identität, Ihrer bei der Registrierung angegebenen Bankverbindung bzw. Kartendaten sowie Ihrer Bonität ein. Bei den Kartenorganisationen wird zusätzlich die Validität Ihrer Karte überprüft. Bitte beachten Sie dazu die Datenschutzhinweise Ihres kartenausgebenden Instituts und der Kartenorganisation (AMEX, Visa, MasterCard) bzw. die Datenschutzhinweise, die Ihnen während des Durchlaufens des Prüfungsverfahrens (z.B. 3-D Secure) angezeigt werden.
Bei der Auswertung der Auskünfte kommen unter anderem mathematisch-statistische Verfahren zur Berechnung von Zahlungswahrscheinlichkeiten (Scoring) zum Einsatz. Die Entscheidung erfolgt im Rahmen eines automatisierten Verfahrens. In die Entscheidung fließen insbesondere die eingeholten Auskünfte und Score-Werte der Wirtschaftsauskunfteien, die PAYBACK Einstufungswerte, sowie Zahlungserfahrungen auf Basis Ihrer Personen-, Kontakt-, und Bankverbindungs- und Kartendaten ein.
Bei positiver Prüfung Ihrer Registrierungsanfrage erhalten Sie durch den Abrechnungspartner per E-Mail eine Kopie Ihres SEPA-Mandats, sofern Sie PAYBACK PAY über die Lastschriftfunktion nutzen, oder eine Bestätigung der Hinterlegung Ihrer Kartendaten bei PAYBACK PAY mit Karte. Bei negativer Prüfung können Sie PAYBACK PAY zum gegenwärtigen Zeitpunkt nicht nutzen. In diesem Falle können Sie sich an den betreffenden Abrechnungspartner (vgl. Ziffer 13) wenden, bei dem Sie Ihre Rechte auf das Eingreifen einer Person seitens des Abrechnungspartners, auf Darlegung des eigenen Standpunkts und auf Anfechtung der Entscheidung geltend machen können.
Die Liste der aktuell verwendeten Wirtschaftsauskunfteien können Sie hier einsehen.

1-Cent Überweisung (nur relevant bei SEPA Lastschrifteinzug)

Ein Abrechnungspartner kann die positive Prüfung der Registrierung in Bezug auf PAYBACK PAY mit Lastschrift von der erfolgreichen Durchführung einer 1-Cent Überweisung zur Bestätigung Ihrer Identität und Bankverbindung abhängig machen. Dazu überweisen Sie 0,01 Euro (1 Cent) per SEPA-Überweisung auf die vom Abrechnungspartner angegebene Bankverbindung. Nach erfolgreichem Eingang des Betrags prüft der Abrechnungspartner, ob das bei der Registrierung angegebene Konto mit dem Konto, von dem der Betrag überwiesen wurde, übereinstimmt. Der Abrechnungspartner wird anschließend und automatisch den Betrag auf das für die Überweisung genutzte Bankkonto zurück überweisen. Ob ein Abrechnungspartner eine 1-Cent Überweisung durchführt, entscheidet der Abrechnungspartner nach freiem Ermessen.

Kontenvalidierung durch Abbuchung (nur relevant bei SEPA Lastschrifteinzug)

Ein Abrechnungspartner kann die positive Prüfung der Registrierung in Bezug auf PAYBACK PAY mit Lastschrift von der erfolgreichen Durchführung einer „Kontenvalidierung“ zur Bestätigung Ihrer Identität und Bankverbindung abhängig machen. Dabei bucht der Abrechnungspartner mit Hilfe der Angaben zur Bankverbindung jeweils den Betrag von 0,01 Euro (1 Cent) von dem angegebenen Bankkonto ab, und überweist ihn anschließend wieder zurück. Ob ein Abrechnungspartner eine Kontenvalidierung durch Abbuchung anfordert, entscheidet der Abrechnungspartner nach freiem Ermessen.

Kontenvalidierung durch Einschaltung eines an den Abrechnungspartner angebundenen Kontoinformationsdienstleisters (nur relevant bei SEPA Lastschrifteinzug)

Ein Abrechnungspartner wird ggf. für die positive Prüfung der Registrierung bzw. zur Bestätigung Ihrer Identität und Ihrer Bankverbindung in Bezug auf PAYBACK PAY mit Lastschrift neben den vorgenannten Verfahren „Kontenvalidierung durch Abbuchung“ bzw. der 1-Cent-Überweisung (vgl. jeweils oben) ein alternatives Verfahren bereit stellen (und zwar: Kontenvalidierung durch Einschaltung eines an den Abrechnungspartner angebundenen Kontoinformationsdienstleisters). Wenn Sie in der PAYBACK App insofern diese Möglichkeit der Kontenvalidierung durch Einbindung eines sog. Kontoinformationsdienstes anstoßen, wird der Abrechnungspartner die entsprechende von PAYBACK weitergeleitete Anfrage (vgl. oben Ziffer 3a)aa)) für eine Zustimmung von Ihnen betreffend den jeweiligen Kontoinformationsdienstes vorbereiten (die jeweiligen Kontoinformationsdienstleister die insofern in Anspruch genommen werden können bzw. über den jeweiligen Abrechnungspartner angebunden sind, können Sie hier einsehen). Wenn Sie dann einer entsprechenden Einbindung des Kontoinformationsdienstes in der jeweiligen Klickstrecke zustimmen, wird der Kontoinformationsdienstleister - in selbständiger datenschutzrechtlicher Verantwortung - insb. Folgende, Sie betreffende Daten, die der Kontoinformationsdienstleister mittels des von Ihnen genehmigten Kontoinformationszugangs (Nutzung des Zugangs zu Ihrem Onlinebanking mittels Onlinebanking-Zugangsdaten durch den Kontoinformationsdienstleister) erhebt, zum Zwecke des im Rahmen von Ihnen angefragten Kontoinformationsdienstes an den Abrechnungspartner übermitteln: Name, IBAN, BIC, Kontostand, verfügbarer Betrag, Anzahl der Rückbuchungen in den vergangenen 90 Tagen (nach erfolgter Übermittlung werden diese Daten innerhalb von 180  Tagen beim Kontoinformationsdienstleister gelöscht). Der Abrechnungspartner prüft daraufhin die seitens des Kontoinformationsdienstes bereitgestellten Daten zum Zwecke der Kontenvalidierung – in eigenständiger datenschutzrechtlicher Verantwortung – und übermittelt dann an PAYBACK nur ein entsprechendes Validierungsergebnis (nicht aber die seitens des Kontoinformationsdienstleisters erhobenen Daten wie z.B. den Kontostand oder Ihre Onlinebanking-Zugangsdaten; solche Daten erhält PAYBACK nicht). Nach erfolgter Übermittlung werden die dem Abrechnungspartner durch den Kontoinformationsdienst bereitgestellten Daten innerhalb von10 Jahren beim Abrechnungspartner gelöscht).

Ob ein Abrechnungspartner eine Kontenvalidierung durch Einschaltung eines an den Abrechnungspartner angebundenen Kontoinformationsdienstleisters anfordert, entscheidet der Abrechnungspartner nach freiem Ermessen.

Hinterlegung einer nicht-deutschen Bankverbindung aus dem EWR-Raum

Sie können als Zahlungsmittel auch eine nicht-deutsche Bankverbindung aus dem EWR-Raum hinterlegen, soweit über diese Bankverbindung für SEPA-Lastschriften und SEPA-Überweisungen möglich sind. In diesem Fall können Sie, zusätzlich zu den vorstehend beschriebenen Prozessen zur 1-Cent Überweisung und Kontenvalidierung, eine E-Mail an die von Ihnen bei PAYBACK hinterlegte E-Mail-Adresse bekommen, mit einem SEPA-Lastschriftmandat und der Aufforderung, dieses Mandat auszudrucken, zu unterzeichnen und zusammen mit einer Kopie Ihres Ausweises an den Abrechnungspartner zu senden.

Kartenvalidierung (nur relevant bei Hinterlegung einer Karte)

Ein Abrechnungspartner kann die Korrektheit der hinterlegten Kartendaten auch anhand eines von Ihnen angefertigten und ausschließlich beim Abrechnungspartner gespeicherten Fotos der jeweiligen Karte, und anhand des Card Verification Value (CVV, bei manchen Karten auch CVC oder CSC genannt) überprüfen. Das Foto wird zum Zweck der manuellen und automatisierten Prüfung so lange beim Abrechnungspartner gespeichert, wie der Abrechnungspartner Ansprüche gegen den PAY-Kunden haben kann. Zudem kann ein Abrechnungspartner auch eine weitere Verifizierung über SMS, das 3-D Secure Verfahren oder ein anderes von der jeweiligen Kartenorganisation vorgesehenes Verfahren veranlassen. Bei der Durchführung einer Verifizierung über SMS kann der Abrechnungspartner die im Rahmen des SMS-Verifizierungsprozesses von PAYBACK PAY genutzte Rufnummer für die Beweisführung (insbesondere zur Verität der Forderung) im Rahmen von Mahn-, Inkasso-, Beitreibungs-, Gerichts-, und Ermittlungsverfahren im Zusammenhang mit PAYBACK PAY nutzen. Sofern der Abrechnungspartner nicht außerhalb von PAYBACK PAY zur Ansprache entsprechend berechtigt ist (z.B. gesonderte Einwilligungserklärung), wird die Rufnummer nicht zur Ansprache von PAY-Kunden im Rahmen der Forderungsbeitreibung verwendet.

bb) Freigabe von Bezahlvorgängen

Außerdem verarbeitet der Abrechnungspartner Ihre Daten bei jedem einzelnen Bezahlvorgang zur Freigabe und Durchführung des Bezahlvorgangs.
Die Entscheidung über die Freigabe von Bezahlvorgängen erfolgt im Rahmen eines automatisierten Verfahrens. Dabei fließen insbesondere der Zahlungsbetrag, die eingeholten Auskünfte und Score-Werte der in Ziffer 3 b) aa) erwähnten Wirtschaftsauskunfteien, PAYBACK Einstufungswerte, Ort und Zeitpunkt des Bezahlvorgangs, sowie vergangene Bezahlvorgänge in die Entscheidung ein. Auch findet eine Prüfung von Bankverbindungsdaten und ein Abgleich mit Sperrlisten von Bankverbindungen bzw. Kartennummern statt.
Eine negative Entscheidung führt dazu, dass Sie die Bezahlung nicht mittels PAYBACK PAY vornehmen können. In diesem Falle können Sie sich an den betreffenden Abrechnungspartner (vgl. Ziffer 13) wenden, bei dem Sie Ihre Rechte auf das Eingreifen einer Person seitens des Abrechnungspartners, auf Darlegung des eigenen Standpunkts und auf Anfechtung der Entscheidung geltend machen können.

cc) Abwicklung von Bezahlvorgängen, Mahnwesen

Im Zusammenhang mit der Abwicklung von Bezahlvorgängen zieht der Abrechnungspartner u.a. Lastschriften ein, oder belastet Kartenkonten hinterlegter Karten, bearbeitet Rückbelastungen (bei Kreditkarten auch „Chargebacks“ genannt), führt ein kaufmännisches Mahnwesen durch und nutzt die bei der Zahlung anfallenden Daten für die Missbrauchs- und Betrugsprävention, um den gesetzlichen Pflichten als Zahlungsdienstleister nachzukommen. Ein Abrechnungspartner kann zudem Ihre E-Mail Adresse verwenden, um Ihnen auf die Zahlungsabwicklung bezogene Nachrichten zukommen zu lassen, wie z.B. die Ankündigung eines (wiederholten) Lastschrifteinzuges.
Auch in dem Fall, dass Sie für einen Teil des Zahlbetrags PAYBACK Punkte einlösen, teilt PAYBACK dem Abrechnungspartner dennoch den gesamten Zahlbetrag mit (siehe Ziffer 3 a) ee)). Der Abrechnungspartner kann hierdurch den Gesamtbetrag im Rahmen der Einziehung des Restbetrags angeben, so dass Sie den betreffenden Zahlungsvorgang einfacher dem jeweiligen Kaufvorgang zuordnen können.

dd) Kommunikation mit dem PAYBACK PAY Service Center

Zudem stellen die Abrechnungspartner PAYBACK PAY im Rahmen von Anfragen an das PAYBACK PAY Service Center bestimmte Daten zur Verfügung (siehe Ziffer 3 a) ff)). In diesem Zusammenhang stellen die Abrechnungspartner PAYBACK PAY nach Einholung einer entsprechenden Einwilligung von Ihnen durch PAYBACK Informationen zum Status der Registrierung, zu einzelnen Bezahlvorgängen, sowie ggf. zu Rücklastschriften oder Mahnstatus zur Verfügung.

ee) Protokollierung

Um Ihre Registrierung, die Zustimmung zu den Nutzungsbedingungen und etwaige von Ihnen im Rahmen der Registrierung oder später abgegebene datenschutzrechtliche Einverständniserklärungen zu dokumentieren, speichert der Abrechnungspartner den Zeitpunkt Ihrer Anmeldung zu PAYBACK PAY, Ihrer Zustimmung zu den Nutzungsbedingungen und Ihre etwaige Abgabe von Einverständniserklärungen sowie die IP-Adresse des Geräts, das Sie zur Anmeldung, Zustimmung und Abgabe der Einverständniserklärungen genutzt haben. Diese Daten erhebt der Abrechnungspartner bei PAYBACK PAY mit Karte entweder selbst oder erhält sie bei PAYBACK PAY mit Lastschrift von PAYBACK. War die Registrierung erfolgreich und wurde PAYBACK PAY vom Abrechnungspartner freigeschaltet, erhält PAYBACK vom Abrechnungspartner eine Information zum Zeitpunkt der Freischaltung übermittelt.

ff) Protokollierung von Gerätedaten

Ein Abrechnungspartner kann Gerätedaten für Zwecke der Missbrauchs- und Betrugsprävention in einer zweckgebundenen Datei speichern. Die Daten werden dort mit Ihrem PAYBACK PAY-Account verknüpft. Die Daten werden gelöscht, sobald sie für diese Zwecke nicht mehr erforderlich sind und sich nicht aus einem anderen rechtlichen Grund ein Recht oder eine Pflicht zur Aufbewahrung der Daten ergibt. Die Gerätedaten erhält der Abrechnungspartner von PAYBACK (vgl. Ziffer 3 a) dd).

gg) Statusmeldungen an PAYBACK

Während der Teilnahme an PAYBACK PAY erfolgen Statusmeldungen durch die Abrechnungspartner an PAYBACK. Eine Statusmeldung an PAYBACK kann z.B. die temporäre Deaktivierung einer Registrierung aufgrund einer Rücklastschrift (bei Kreditkarten auch „Chargebacks“ genannt) sein. Weitere Statusmeldungen dienen bspw. dazu, dass Sie eine Zahlungsbestätigung am Ende des Zahlvorgangs erhalten, die Zahlungshistorie aufgerufen werden kann, Werbeaktionen durch PAYBACK verbucht werden können und der PAYBACK PAY-Kontostatus in der PAYBACK App - bspw. bei einer Rücklastschrift - entsprechend aktualisiert werden kann.

hh) Rechtsgrundlagen

Rechtsgrundlage für die Verarbeitung Ihrer Daten durch den Abrechnungspartner bzw. durch den an den Abrechnungspartner angebundenen Kontoinformationsdienstleister nach Ziffer 3 b) aa) (Registrierung und Validierung der Registrierung) ist Art. 6 Abs. 1 S. 1 lit. b) DSGVO, denn die Registrierung und Validierung Ihrer Registrierung erfolgt zum Zweck der Anbahnung und (späteren) Durchführung eines Vertrags. Die Validierung erfolgt zudem zu Zwecken des Risikomanagements auf Seiten des Abrechnungspartners. Ebenso hat der Abrechnungspartner gem. Art. 6 Abs. 1 S. 1 lit. f) DSGVO ein berechtigtes Interesse an Maßnahmen zur Missbrauchs- und Betrugsprävention. Nur durch die hierdurch ermöglichten Missbrauchs- und Betrugspräventionsmaßnahmen kann Ihnen der Abrechnungspartner zusammen mit PAYBACK eine sichere und kostenlose PAYBACK PAY Anwendung zur Verfügung stellen.
Rechtsgrundlage für die Verarbeitung Ihrer Daten durch den Abrechnungspartner nach Ziffer 3 b) bb) (Freigabe von Bezahlvorgängen) ist Art. 6 Abs. 1 S. 1 lit. b) DSGVO, denn die Verarbeitung Ihrer Daten zum Zweck der Freigabe von Bezahlvorgängen erfolgt zum Zweck der Durchführung eines Vertrags, u.a. auch zu Zwecken des Risikomanagements auf Seiten des Abrechnungspartners. Weitere Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. c) DSGVO, denn der Abrechnungspartner erfüllt mit dem Risikomanagement seine gesetzlichen Verpflichtungen aus dem ZAG, insbesondere § 59 Abs. 1 ZAG. Ebenso hat der Abrechnungspartner gem. Art. 6 Abs. 1 S. 1 lit. f) DSGVO ein berechtigtes Interesse an Maßnahmen zur Missbrauchs- und Betrugsprävention. Das berechtigte Interesse liegt darin, dass der Abrechnungspartner Ihnen nur durch die hierdurch ermöglichten Missbrauchs- und Betrugspräventionsmaßnahmen zusammen mit PAYBACK eine sichere und kostenlose PAYBACK PAY Anwendung zur Verfügung stellen kann.
Rechtsgrundlage für die Verarbeitung Ihrer Daten durch den Abrechnungspartner nach Ziffer 3 b) cc) (Abwicklung von Bezahlvorgängen) ist Art. 6 Abs. 1 S. 1 lit. b) DSGVO (denn die Verarbeitung Ihrer Daten zum Zweck der Durchführung der Bezahlvorgänge erfolgt zum Zweck der Durchführung eines Vertrags) bzw. Art. 6 Abs. 1 S. 1 lit. c DSGVO (bei Verarbeitungen zur Erfüllung gesetzlicher Pflichten). Teilt PAYBACK einem Abrechnungspartner im Falle des teilweisen Einlösens von PAYBACK Punkten den Gesamtzahlungsbetrag mit (siehe Ziffern 3 a) ee) und 3 b) cc)), ist Rechtsgrundlage für die Folgeverarbeitung durch den Abrechnungspartner Art. 6 Abs. 1 S. 1 lit. f) DSGVO (Interessenabwägung: Das Interesse des Abrechnungspartners und von PAYBACK ist, dass der Abrechnungspartner Ihnen im Rahmen des Einzugs der Restforderung auch den Gesamtbetrag nennen kann, damit Sie den betreffenden Zahlungsvorgang einfacher dem jeweiligen Kaufvorgang zuordnen können).
Rechtsgrundlage für die Übermittlung Ihrer Daten durch den Abrechnungspartner an PAYBACK nach Ziffer 3 b) dd) (Service Center) ist Art. 6 Abs. 1 S. 1 lit. a) DSGVO, denn Sie können die Leistungen des Service Center nur in Anspruch nehmen, wenn Sie gegenüber PAYBACK Ihre Einwilligung zum Abruf Ihrer Daten bei, und zu Übermittlung an, den Abrechnungspartner erteilt haben.
Rechtsgrundlage für die Verarbeitung Ihrer Daten durch den Abrechnungspartner nach Übermittlung durch PAYBACK nach Ziffer 3 b) ee) (Protokollierung von Gerätedaten) ist Art. 6 Abs. 1 S. 1 lit. b) DSGVO, denn die Protokollierung erfolgt zum Zweck der Anbahnung und (späteren) Durchführung eines Vertrags, insbesondere zur Dokumentation der von Ihnen abgegebenen Erklärungen.
Rechtsgrundlage für die Übermittlung Ihrer Daten durch den Abrechnungspartner an PAYBACK nach Ziffer 3 b) gg) (Statusmeldungen) ist Art. 6 Abs. 1 S. 1 lit. b) DSGVO, denn die Übermittlung erfolgt zum Zweck der Durchführung des Vertrags, insbesondere zur Bereitstellung von Statusinformationen innerhalb der PAYBACK App.

c) Verarbeitung von Daten durch Händler

aa) Nutzung von PAYBACK PAY bei Händlern vor Ort / im stationären Handel

Wenn Sie PAYBACK PAY verwenden, übermittelt Ihr Mobilfunkgerät je nach der von dem jeweiligen Händler angebotenen und von Ihnen genutzten Methode für die Zahlung über unterschiedliche technische Verfahren bestimmte Daten an die Kasse oder das Terminal des Händlers. Dabei handelt es sich um Ihre PAYBACK Nummer sowie einen durch Verschlüsselung gesicherten Zahlungsschlüssel, den sog. Payment-Token, der unter anderem auch Gerätedaten enthält. Vor der Übermittlung dieser Daten müssen Sie den entsprechenden Vorgang durch Eingabe einer von Ihnen festgelegten Pin (sog. PAY PIN) oder durch ein biometrisches Merkmal, beispielsweise der Touch ID-Funktion, in der PAYBACK App freigeben.
Der Händler meldet diese Daten sowie Zahlbetrag (ggf. einschl. Umsatzsteuer), Währung, Ort, Kassen- oder Terminal-ID, Zeitpunkt und Nummer des Vorgangs sowie Name und, soweit vorhanden, Filialbezeichnung des Händlers (die sogenannten „Transaktionsdaten im stationären Handel“) an PAYBACK zur Weiterleitung an den Abrechnungspartner, der anschließend die Zahlung durchführt, d.h. Ihr Bankkonto oder Ihre Karte belastet.

bb) Nutzung von PAYBACK PAY im eCommerce

Wenn der Nutzer PAYBACK PAY im e-Commerce nutzt (also wenn der Nutzer im Checkout-Prozess des Händlers, entweder über den webseitenbasierten Bestellprozess oder eine Händler-eigene App, PAYBACK PAY als Zahlungsmethode verwendet), übermittelt der Händler je nach der von ihm angebotenen und von Ihnen genutzten Methode für die Zahlung über unterschiedliche technische Verfahren bestimmte Daten an die Systeme von PAYBACK bzw. des Abrechnungspartners. Dabei handelt es sich um Ihr PAYBACK-Identifikationsmerkmal, sowie transaktions-relevante Daten (beispielsweise Zahlbetrag, Währung, Zeitpunkt, Vorgangsnummer). Sobald diese Daten bei PAYBACK eingegangen sind, wird Ihnen in der PAYBACK-App der Zahlungs-Screen angezeigt, in dem Sie den Zahlbetrag sehen und ggf. die Höhe der eingelösten Punkte, sowie das zu belastende Zahlmittel wählen können. Zum Abschluss der Zahlung müssen Sie den entsprechenden Vorgang durch Eingabe der PAY-PIN oder durch ein biometrisches Merkmal (beispielsweise der Touch ID-Funktion) freigeben. Die Daten werden im Anschluss an den Abrechnungspartner weitergeleitet, der anschließend die Zahlung durchführt, d.h. Ihr Bankkonto oder Ihre Karte belastet.

cc) Einlösung von PAYBACK Punkten

Sofern Sie neben einer Bezahlung mit PAYBACK PAY auch PAYBACK Punkte einlösen, wird derjenige Zahlbetrag, der der Anzahl der von Ihnen eingelösten PAYBACK Punkte entspricht (siehe auch oben Ziffer 3.a) ee)) vom zu zahlenden Betrag abgezogen und im Anschluss dem Händler mitgeteilt. Der Händler nutzt diese Information, um Sie darüber zu informieren, etwa auf dem Kassenbon.

dd) Rechtsgrundlage

Rechtsgrundlage für die Verarbeitung Ihrer Daten durch den Händler ist Art. 6 Abs. 1 S. 1 lit. b) DSGVO, denn die Verarbeitung Ihrer Daten sowie deren Übermittlung an PAYBACK zum Zweck der Weiterleitung an den jeweiligen Abrechnungspartner erfolgt zum Zweck der Durchführung eines Vertrags, insbesondere damit die Zahlung durchgeführt werden kann. Die Übermittlung zunächst an PAYBACK ist erforderlich, weil bei PAYBACK PAY verschiedene Abrechnungspartner eingesetzt werden können und nur so eine Zuordnung der Transaktionsdaten  im stationären Handel bzw. die Transaktionsdaten eCommerce zum richtigen Abrechnungspartner gewährleistet werden kann.

a) Verarbeitung von Daten durch PAYBACK

aa) Registrierungsprozess

Damit Sie PAYBACK PAY nutzen können, benötigen Sie einen PAYBACK PAY Account. Zur Einrichtung des PAYBACK PAY Accounts teilen Sie PAYBACK im Rahmen des Registrierungsprozesses zu PAYBACK PAY Name, Anrede, Geburtsdatum, E-Mail Adresse und Ihre Anschrift mit (ohne diese Angaben können Sie PAYBACK PAY nicht nutzen). Soweit die entsprechenden Daten von Ihnen schon bei PAYBACK hinterlegt sind, werden diese im Rahmen des Registrierungsprozesses für PAYBACK PAY übernommen.
Zusätzlich benötigen die Abrechnungspartner für PAYBACK PAY Ihre Bankverbindungsdaten (zur Einrichtung eines SEPA-Mandats) und/oder bestimmte Kartendaten (Kartennummer, Name des Karteninhabers, Ablaufdatum der Karte). Näheres finden Sie in der Beschreibung der Datenverarbeitungen der Abrechnungspartner in der Registrierung unter Ziffer 3 b) aa). PAYBACK unterstützt die Abrechnungspartner bei der Einrichtung des SEPA-Mandats, indem eine Funktion bereitgestellt wird, die aus der Kombination von Bankleitzahl und Kontonummer die IBAN Ihres Kontos generiert, sofern Sie die IBAN nicht direkt eingeben. Die IBAN wird an einen Abrechnungspartner übermittelt und alle Bankverbindungsdaten anschließend bei PAYBACK mit Ausnahme der im folgenden Absatz genannten Informationen über das Zahlungsmittel gelöscht.
PAYBACK speichert Informationen über die Zahlungsmittel, die Sie hinterlegt haben, um Ihnen die Funktionen von PAYBACK PAY bereitzustellen, zur Verwaltung des PAYBACK PAY Accounts, zur Anzeige des Accountstatus und um Ihnen eine Prüfmöglichkeit zu geben. Diese Informationen sind im Einzelnen: Für PAYBACK PAY mit Lastschrift speichert PAYBACK den Namen der kontoführenden Bank und die IBAN in maskierter Form. Für PAYBACK PAY mit Karten speichert PAYBACK den Namen der Kartenorganisation, die maskierte Kartennummer und das Ablaufdatum der Karte. PAYBACK erhält zu keinem Zeitpunkt die vollständige Kartennummer, vielmehr werden die Daten der Karte direkt von Ihrem Endgerät an den Server des Abrechnungspartners übermittelt (siehe dazu unten Ziffer 3b) aa).

bb) Berechnung sogenannter Einstufungswerte anhand von Daten aus Ihrer Teilnahme am PAYBACK Programm

Damit Sie PAYBACK PAY kostenlos zur Bezahlung von Waren oder Dienstleistungen bei Händlern an der Kasse verwenden können, bedarf es vor der generellen Teilnahme an PAYBACK PAY einer Prüfung Ihrer Registrierungsanfrage. PAYBACK unterstützt die Abrechnungspartner bei der Prüfung (siehe unten Ziffer 3 b) aa), bb)), indem PAYBACK den Abrechnungspartnern nach deren Vorgaben sog. „Einstufungswerte“ zuliefert. Die Abrechnungspartner benötigen u.a. diese Einstufungswerte zur Prüfung Ihres Registrierungsverlangens und im Rahmen der Freigabe von Bezahlvorgängen. PAYBACK berechnet diese Einstufungswerte anhand bestimmter Daten aus Ihrer Nutzung des PAYBACK Programms (u.a. Umsatz bei PAYBACK, Abschluss von Zusatzprodukten wie Bankkonto, Kreditkarte, Einkäufe und Punktesammelaktionen bei PAYBACK Partnerunternehmen, Käufe im Prämienshop, eingelöste Coupons etc.).

cc) Protokollierung

Um Ihre Registrierung, die Zustimmung zu den Nutzungsbedingungen und etwaige von Ihnen im Rahmen der Registrierung oder später abgegebene datenschutzrechtliche Einverständniserklärungen zu dokumentieren, speichert PAYBACK den Zeitpunkt Ihrer Anmeldung zu PAYBACK PAY, Ihrer Zustimmung zu den Nutzungsbedingungen und Ihre etwaige Abgabe von Einverständniserklärungen sowie die IP-Adresse des Geräts, das Sie zur Anmeldung, Zustimmung und Abgabe der Einverständniserklärungen genutzt haben. Damit diejenigen Abrechnungspartner, über die Zahlungen mittels PAYBACK PAY abgewickelt werden sollen, prüfen können, ob Sie den PAYBACK PAY Nutzungsbedingungen zugestimmt haben, übermittelt PAYBACK auf Verlangen die insoweit protokollierten Daten an diese Abrechnungspartner.

dd) Protokollierung von Gerätedaten

Zum Zweck der Missbrauchs- und Betrugsprävention werden Ihre Mobilfunkgeräte, mit denen Sie PAYBACK PAY nutzen, bei den Abrechnungspartnern mit Ihrem PAYBACK PAY Account verknüpft. So wird das Missbrauchsrisiko verringert und Betrug vorgebeugt. Dazu liest PAYBACK im Rahmen der Registrierung zu PAYBACK PAY über die PAYBACK App verschiedene technische Daten Ihres Mobilfunkgeräts aus, die dieses möglichst eindeutig identifizieren. Im Anschluss übermittelt PAYBACK diese Daten zu den Zwecken der Missbrauchs- und Betrugsprävention an die Abrechnungspartner und löscht diese nach Abschluss der Übermittlung. Informationen zur Verarbeitung durch die Abrechnungspartner finden Sie unter Ziff. 3 b) ff).
Die Kategorien der ausgelesenen Gerätedaten sind Identifikationsnummern (beispielsweise Seriennummern Ihres Geräts), typenbezogene Daten (z.B. Gerätehersteller), Betriebssysteminformationen (z.B. Versionsnummer), Netzwerkinformationen (z.B. Ihr Mobilfunkbetreiber), Konfigurationsinformationen (z.B. eingestellte Gerätesprache) und Informationen zur PAYBACK App (z.B. Versionsnummer).
Die Gerätedaten werden zu den vorgenannten Zwecken an die Abrechnungspartner weitergeleitet.

ee) Verarbeitung von Daten durch PAYBACK bei Bezahlvorgängen

Sie können über PAYBACK PAY in Form einer Abbuchung des Zahlbetrags von Ihrem hinterlegten Zahlungskonto im Wege des Lastschriftverfahrens oder über eine hinterlegte Karte bezahlen. Sie haben wie bei allen zur Verfügung stehenden Zahlungsmitteln auch die Möglichkeit, von Ihnen gesammelte PAYBACK Punkte mittels der PAYBACK App einzulösen und einen ggf. verbleibenden Restbetrag mit PAYBACK PAY zu bezahlen. Zudem sammeln Sie auch über PAYBACK PAY PAYBACK Punkte:

Einlösen von PAYBACK Punkten:

Sofern Sie im Rahmen eines Bezahlvorgangs mit PAYBACK PAY gesammelte PAYBACK Punkte einlösen wollen, können Sie in PAYBACK PAY angeben, wie viele Ihrer sich aktuell auf Ihrem Konto befindlichen PAYBACK Punkte Sie bei der Transaktion einlösen möchten - dies kann der gesamte an den Händler zu zahlende Betrag oder auch nur ein Teil davon sein. Weitere Einzelheiten ergeben sich aus Ziffer 7.6 der PAYBACK PAY Teilnahmebedingungen.

Wenn Sie sich für das Einlösen von PAYBACK Punkten im Rahmen des Bezahlvorgangs mit PAYBACK PAY entscheiden, verarbeitet PAYBACK diese Information einerseits zusammen mit dem PAYBACK Rabattverein e.V. zur Punkteabrechnung (siehe dazu auch unsere Datenschutz-Hinweise zum PAYBACK Programm, insbesondere Ziffer 1 und 2.3)  und teilt andererseits dem Händler denjenigen Zahlbetrag mit, der der Anzahl der von Ihnen eingelösten PAYBACK Punkte entspricht, sowie den ggf. noch mit PAYBACK PAY zu begleichenden Restbetrag.

Abbuchung von Ihrem Zahlungskonto:

Die Bezahlung erfolgt durch eine Abbuchung im Wege des Lastschriftverfahrens von dem von Ihnen im PAYBACK PAY Account angegebenen Zahlungskonto oder über die hinterlegte Karte. Dies gilt gleichermaßen für einen ggf. noch bestehenden Restbetrag nach Einlösung von PAYBACK Punkten über die PAYBACK App.
PAYBACK leitet in diesem Fall die von den Händlern erhaltenen Transaktionsdaten (siehe Ziffer 3 c)) an den jeweiligen Abrechnungspartner zum Zweck der Abwicklung der Zahlung weiter.
Nutzen Sie PAYBACK PAY zur Zahlung einer Restsumme nach Einlösung von PAYBACK Punkten über die PAYBACK App, teilt PAYBACK dem Abrechnungspartner dennoch den gesamten Zahlbetrag mit. Zweck ist, dass der Abrechnungspartner Ihnen den Gesamtbetrag im Rahmen der Einziehung des Restbetrags nennen kann, damit Sie diesen Zahlungsvorgang einfacher dem jeweiligen Kaufvorgang zuordnen können.
Ferner leitet PAYBACK die von dem jeweiligen Abrechnungspartner erhaltene Rückmeldung im Hinblick auf die Zahlungsabwicklung (bspw. die Nichtfreigabe eines Bezahlvorganges durch den Abrechnungspartner, weil dieser das individuelle Zahlungslimit für den konkreten Einkauf übersteigen würde) an den betreffenden Händler weiter.

Sammeln von PAYBACK Punkten:

Zusätzlich sammeln Sie mit jeder über PAYBACK PAY ausgeführten Transaktion weitere PAYBACK Punkte, siehe dazu ausführlich Ziffer 2.2 der Datenschutz-Hinweise zum PAYBACK Programm.
Zum Zwecke der Gutschrift dieser PAYBACK Punkte und um Ihnen eine Übersicht über die getätigten PAYBACK PAY Transaktionen in der PAYBACK App anzeigen zu können, verarbeitet PAYBACK darüber hinaus die Information, dass Sie mit PAYBACK PAY bezahlt haben, sowie den Zahlbetrag.

ff) PAYBACK PAY Service Center

Für Kundenanfragen stellt PAYBACK das PAYBACK PAY Service Center bereit. Sofern Ihre Anfragen Daten betreffen, die ausschließlich bei einem Abrechnungspartner liegen, gilt folgendes: Dem PAYBACK PAY Service Center stellen die Abrechnungspartner – nach Erteilung Ihrer gesonderten Zustimmung in der PAYBACK App gegenüber PAYBACK – für die Dauer der Kontaktaufnahme Informationen zum PAYBACK PAY Account, zum Status der Registrierung, zu einzelnen von Ihnen durchgeführten Anfragen (wie Änderung der PAY PIN oder der Bankverbindungsdaten), zu einzelnen Bezahlvorgängen, sowie ggf. zu Rücklastschriften oder Mahnstatus zur Verfügung. Diese Daten verwendet PAYBACK, um Ihre Kundenanfrage zu bearbeiten und zu beantworten. Nach Ende des Kontakts mit dem PAYBACK PAY Service Center hat PAYBACK auf diese Daten keinen Zugriff mehr.
Die Zustimmung wird pro Kontaktaufnahme mit dem PAYBACK PAY Service Center erteilt und verfällt automatisch nach Ende des Kontakts. Sie können Ihre Zustimmung auch jederzeit in der App oder während der Kontaktaufnahme gegenüber dem PAYBACK PAY Service Center widerrufen.

gg) Rechtsgrundlage

Rechtsgrundlage für die Verarbeitung Ihrer Daten durch PAYBACK nach Ziffer 3. a) aa) (Registrierungsprozess) und die Übermittlung an den Abrechnungspartner ist Art. 6 Abs. 1 S. 1 lit. b) DSGVO, denn die Registrierung und Übermittlung erfolgt zum Zweck der Anbahnung und (späteren) Durchführung eines Vertrags.
Rechtsgrundlage für die Verarbeitung Ihrer Daten durch PAYBACK nach Ziffer 3 a) bb) (Einstufung) und Ziffer 3 a) cc) (Protokollierung) ist Art. 6 Abs. 1 S. 1 lit. b) DSGVO. Die Einstufung erfolgt zum Zweck der Anbahnung und (späteren) Durchführung eines Vertrags, insbesondere zu Zwecken des Risikomanagements durch die empfangenden Abrechnungspartner. Die Protokollierung dieser Daten durch PAYBACK und deren Übermittlung an die jeweiligen Abrechnungspartner erfolgt zum Zweck der Anbahnung und (späteren) Durchführung eines Vertrags, insbesondere zur Dokumentation der von Ihnen abgegebenen Erklärungen.
Rechtsgrundlage für die Verarbeitung Ihrer Daten durch PAYBACK nach Ziffer 3 a) dd) (Gerätedaten) sind (i) Art. 6 Abs. 1 S. 1 lit. b) DSGVO, denn die Erhebung und Übermittlung dieser Daten erfolgt zum Zweck der Prüfung Ihrer Berechtigung zur Teilnahme an PAYBACK PAY sowie zur Missbrauchs- und Betrugsprävention und (ii) Art. 6 Abs. 1 S. 1 lit. f) DSGVO, denn PAYBACK hat ein berechtigtes Interesse an der Verarbeitung und Übermittlung der Gerätedaten. Das berechtigte Interesse liegt darin, dass PAYBACK Ihnen nur mit entsprechenden Missbrauchs- und Betrugspräventionsmaßnahmen ein sicheres und kostenloses PAYBACK PAY zur Verfügung stellen kann.
Rechtsgrundlage für die Verarbeitung Ihrer Daten durch PAYBACK nach Ziffer 3 a) ee) (Bezahlvorgänge) ist Art. 6 Abs. 1 S. 1 lit. b) DSGVO, denn die Erhebung und Übermittlung dieser Daten erfolgt zum Zweck der Durchführung des Vertrags, insbesondere der Zahlungsfunktionalität durch den jeweiligen Abrechnungspartner. Für die Übermittlung des Gesamtbetrags auch in dem Fall, dass Sie im Rahmen des Bezahlvorgangs teilweise PAYBACK Punkte einlösen, ist Rechtsgrundlage Art. 6 Abs. 1 S. 1 lit. f) DSGVO (Interessenabwägung: Unser Interesse und das Interesse des Abrechnungspartners ist, dass dieser Ihnen im Rahmen des Einzugs des mit PAYBACK PAY bezahlten Restbetrags auch den Gesamtbetrag nennen kann, damit Sie den Zahlungsvorgang einfacher dem entsprechenden Kaufvorgang zuordnen können).
Rechtsgrundlage für die Verarbeitung Ihrer Daten durch PAYBACK nach Ziffer 3 a) ff) (Service Center) ist Art. 6 Abs. 1 S. 1 lit. a) DSGVO, denn PAYBACK kann auf die unter Ziffer 3 a) ff) genannten Daten der Abrechnungspartner nur zugreifen, wenn Sie gegenüber PAYBACK Ihre Einwilligung zum Abruf Ihrer Daten vom Abrechnungspartner erteilt haben.

b) Verarbeitung von Daten durch Abrechnungspartner

aa) Registrierung und Validierung der Registrierung

Ein Abrechnungspartner verarbeitet und nutzt Ihre Daten ebenfalls zur Prüfung Ihrer Registrierung für PAYBACK PAY. Außerdem verarbeitet und nutzt ein Abrechnungspartner Ihre Daten zur Identitätsprüfung, zur Abwicklung von Zahlungsvorgängen, zur Kontenvalidierung wie nachfolgend näher beschrieben, zur Einschätzung Ihrer Bonität und zur Festlegung der Höhe des Betrages, bis zu dem der jeweilige Abrechnungspartner Bezahlvorgänge freigibt.
Der Abrechnungspartner verarbeitet im Rahmen Ihrer Registrierungsanfrage Ihre Daten und führt eine Prüfung Ihrer Registrierungsanfrage durch. Dabei muss zwingend eine Identitätsprüfung durchgeführt werden. Dazu holt der Abrechnungspartner bei einer oder mehreren Wirtschaftsauskunfteien oder Kartenorganisationen Auskünfte hinsichtlich Ihrer Identität, Ihrer bei der Registrierung angegebenen Bankverbindung bzw. Kartendaten sowie Ihrer Bonität ein. Bei den Kartenorganisationen wird zusätzlich die Validität Ihrer Karte überprüft. Bitte beachten Sie dazu die Datenschutzhinweise Ihres kartenausgebenden Instituts und der Kartenorganisation (AMEX, Visa, MasterCard) bzw. die Datenschutzhinweise, die Ihnen während des Durchlaufens des Prüfungsverfahrens (z.B. 3-D Secure) angezeigt werden.
Bei der Auswertung der Auskünfte kommen unter anderem mathematisch-statistische Verfahren zur Berechnung von Zahlungswahrscheinlichkeiten unter Verwendung von Anschriftendaten (Scoring) zum Einsatz. Die Entscheidung erfolgt im Rahmen eines automatisierten Verfahrens. In die Entscheidung fließen insbesondere die eingeholten Auskünfte und Score-Werte der Wirtschaftsauskunfteien, die PAYBACK Einstufungswerte, sowie Zahlungserfahrungen auf Basis Ihrer Personen-, Kontakt-, und Bankverbindungs- und Kartendaten ein.
Bei positiver Prüfung Ihrer Registrierungsanfrage erhalten Sie durch den Abrechnungspartner per E-Mail eine Kopie Ihres SEPA-Mandats, sofern Sie PAYBACK PAY über die Lastschriftfunktion nutzen, oder eine Bestätigung der Hinterlegung Ihrer Kartendaten bei PAYBACK PAY mit Karte. Bei negativer Prüfung können Sie PAYBACK PAY zum gegenwärtigen Zeitpunkt nicht nutzen. In diesem Falle können Sie sich an den betreffenden Abrechnungspartner (vgl. Ziffer 13) wenden, bei dem Sie Ihre Rechte auf das Eingreifen einer Person seitens des Abrechnungspartners, auf Darlegung des eigenen Standpunkts und auf Anfechtung der Entscheidung geltend machen können.
Die Liste der aktuell verwendeten Wirtschaftsauskunfteien können Sie hier einsehen.

1-Cent Überweisung (nur relevant bei SEPA Lastschrifteinzug)

Ein Abrechnungspartner kann die positive Prüfung der Registrierung in Bezug auf PAYBACK PAY mit Lastschrift von der erfolgreichen Durchführung einer 1-Cent Überweisung zur Bestätigung Ihrer Identität und Bankverbindung abhängig machen. Dazu überweisen Sie 0,01 Euro (1 Cent) per SEPA-Überweisung auf die vom Abrechnungspartner angegebene Bankverbindung. Nach erfolgreichem Eingang des Betrags prüft der Abrechnungspartner, ob das bei der Registrierung angegebene Konto mit dem Konto, von dem der Betrag überwiesen wurde, übereinstimmt. Der Abrechnungspartner wird anschließend und automatisch den Betrag auf das für die Überweisung genutzte Bankkonto zurück überweisen. Ob ein Abrechnungspartner eine 1-Cent Überweisung durchführt, entscheidet der Abrechnungspartner nach freiem Ermessen.

Kontenvalidierung (nur relevant bei SEPA Lastschrifteinzug)

Ein Abrechnungspartner kann die positive Prüfung der Registrierung in Bezug auf PAYBACK PAY mit Lastschrift von der erfolgreichen Durchführung einer „Kontenvalidierung“ zur Bestätigung Ihrer Identität und Bankverbindung abhängig machen. Dabei bucht der Abrechnungspartner mit Hilfe der Angaben zur Bankverbindung jeweils den Betrag von 0,01 Euro (1 Cent) von dem angegebenen Bankkonto ab, und überweist ihn anschließend wieder zurück. Ob ein Abrechnungspartner eine Kontenvalidierung durchführt, entscheidet der Abrechnungspartner nach freiem Ermessen.

Hinterlegung einer nicht-deutschen Bankverbindung aus dem EWR-Raum

Sie können als Zahlungsmittel auch eine nicht-deutsche Bankverbindung aus dem EWR-Raum hinterlegen, soweit über diese Bankverbindung für SEPA-Lastschriften und SEPA-Überweisungen möglich sind. In diesem Fall können Sie, zusätzlich zu den vorstehend beschriebenen Prozessen zur 1-Cent Überweisung und Kontenvalidierung, eine E-Mail an die von Ihnen bei PAYBACK hinterlegte E-Mail-Adresse bekommen, mit einem SEPA-Lastschriftmandat und der Aufforderung, dieses Mandat auszudrucken, zu unterzeichnen und zusammen mit einer Kopie Ihres Ausweises an den Abrechnungspartner zu senden.

Kartenvalidierung (nur relevant bei Hinterlegung einer Karte)

Ein Abrechnungspartner kann die Korrektheit der hinterlegten Kartendaten auch anhand eines von Ihnen angefertigten und ausschließlich beim Abrechnungspartner gespeicherten Fotos der jeweiligen Karte, und anhand des Card Verification Value (CVV, bei manchen Karten auch CVC oder CSC genannt) überprüfen. Das Foto wird zum Zweck der manuellen und automatisierten Prüfung so lange beim Abrechnungspartner gespeichert, wie der Abrechnungspartner Ansprüche gegen den PAY-Kunden haben kann. Zudem kann ein Abrechnungspartner auch eine weitere Verifizierung über SMS, das 3-D Secure Verfahren oder ein anderes von der jeweiligen Kartenorganisation vorgesehenes Verfahren veranlassen. Bei der Durchführung einer Verifizierung über SMS kann der Abrechnungspartner die im Rahmen des SMS-Verifizierungsprozesses von PAYBACK PAY genutzte Rufnummer für die Beweisführung (insbesondere zur Verität der Forderung) im Rahmen von Mahn-, Inkasso-, Beitreibungs-, Gerichts-, und Ermittlungsverfahren im Zusammenhang mit PAYBACK PAY nutzen. Sofern der Abrechnungspartner nicht außerhalb von PAYBACK PAY zur Ansprache entsprechend berechtigt ist (z.B. gesonderte Einwilligungserklärung), wird die Rufnummer nicht zur Ansprache von PAY-Kunden im Rahmen der Forderungsbeitreibung verwendet.

bb) Freigabe von Bezahlvorgängen

Außerdem verarbeitet der Abrechnungspartner Ihre Daten bei jedem einzelnen Bezahlvorgang zur Freigabe und Durchführung des Bezahlvorgangs.
Die Entscheidung über die Freigabe von Bezahlvorgängen erfolgt im Rahmen eines automatisierten Verfahrens. Dabei fließen insbesondere der Zahlungsbetrag, die eingeholten Auskünfte und Score-Werte der in Ziffer 3 b) aa) erwähnten Wirtschaftsauskunfteien, PAYBACK Einstufungswerte, Ort und Zeitpunkt des Bezahlvorgangs, sowie vergangene Bezahlvorgänge in die Entscheidung ein. Auch findet eine Prüfung von Bankverbindungsdaten und ein Abgleich mit Sperrlisten von Bankverbindungen bzw. Kartennummern statt.
Eine negative Entscheidung führt dazu, dass Sie die Bezahlung nicht mittels PAYBACK PAY vornehmen können. In diesem Falle können Sie sich an den betreffenden Abrechnungspartner (vgl. Ziffer 13) wenden, bei dem Sie Ihre Rechte auf das Eingreifen einer Person seitens des Abrechnungspartners, auf Darlegung des eigenen Standpunkts und auf Anfechtung der Entscheidung geltend machen können.

cc) Abwicklung von Bezahlvorgängen, Mahnwesen

Im Zusammenhang mit der Abwicklung von Bezahlvorgängen zieht der Abrechnungspartner u.a. Lastschriften ein, oder belastet Kartenkonten hinterlegter Karten, bearbeitet Rückbelastungen (bei Kreditkarten auch „Chargebacks“ genannt), führt ein kaufmännisches Mahnwesen durch und nutzt die bei der Zahlung anfallenden Daten für die Missbrauchs- und Betrugsprävention, um den gesetzlichen Pflichten als Zahlungsdienstleister nachzukommen. Ein Abrechnungspartner kann zudem Ihre E-Mail Adresse verwenden, um Ihnen auf die Zahlungsabwicklung bezogene Nachrichten zukommen zu lassen, wie z.B. die Ankündigung eines (wiederholten) Lastschrifteinzuges.
Auch in dem Fall, dass Sie für einen Teil des Zahlbetrags PAYBACK Punkte einlösen, teilt PAYBACK dem Abrechnungspartner dennoch den gesamten Zahlbetrag mit (siehe Ziffer 3 a) ee)). Der Abrechnungspartner kann hierdurch den Gesamtbetrag im Rahmen der Einziehung des Restbetrags angeben, so dass Sie den betreffenden Zahlungsvorgang einfacher dem jeweiligen Kaufvorgang zuordnen können.

dd) Kommunikation mit dem PAYBACK PAY Service Center

Zudem stellen die Abrechnungspartner PAYBACK PAY im Rahmen von Anfragen an das PAYBACK PAY Service Center bestimmte Daten zur Verfügung (siehe Ziffer 3 a) ff)). In diesem Zusammenhang stellen die Abrechnungspartner PAYBACK PAY nach Einholung einer entsprechenden Einwilligung von Ihnen durch PAYBACK Informationen zum Status der Registrierung, zu einzelnen Bezahlvorgängen, sowie ggf. zu Rücklastschriften oder Mahnstatus zur Verfügung.

ee) Protokollierung

Um Ihre Registrierung, die Zustimmung zu den Nutzungsbedingungen und etwaige von Ihnen im Rahmen der Registrierung oder später abgegebene datenschutzrechtliche Einverständniserklärungen zu dokumentieren, speichert der Abrechnungspartner den Zeitpunkt Ihrer Anmeldung zu PAYBACK PAY, Ihrer Zustimmung zu den Nutzungsbedingungen und Ihre etwaige Abgabe von Einverständniserklärungen sowie die IP-Adresse des Geräts, das Sie zur Anmeldung, Zustimmung und Abgabe der Einverständniserklärungen genutzt haben. Diese Daten erhebt der Abrechnungspartner bei PAYBACK PAY mit Karte entweder selbst oder erhält sie bei PAYBACK PAY mit Lastschrift von PAYBACK. War die Registrierung erfolgreich und wurde PAYBACK PAY vom Abrechnungspartner freigeschaltet, erhält PAYBACK vom Abrechnungspartner eine Information zum Zeitpunkt der Freischaltung übermittelt.

ff) Protokollierung von Gerätedaten

Ein Abrechnungspartner kann Gerätedaten für Zwecke der Missbrauchs- und Betrugsprävention in einer zweckgebundenen Datei speichern. Die Daten werden dort mit Ihrem PAYBACK PAY-Account verknüpft. Die Daten werden gelöscht, sobald sie für diese Zwecke nicht mehr erforderlich sind und sich nicht aus einem anderen rechtlichen Grund ein Recht oder eine Pflicht zur Aufbewahrung der Daten ergibt. Die Gerätedaten erhält der Abrechnungspartner von PAYBACK (vgl. Ziffer 3 a) dd).

gg) Statusmeldungen an PAYBACK

Während der Teilnahme an PAYBACK PAY erfolgen Statusmeldungen durch die Abrechnungspartner an PAYBACK. Eine Statusmeldung an PAYBACK kann z.B. die temporäre Deaktivierung einer Registrierung aufgrund einer Rücklastschrift (bei Kreditkarten auch „Chargebacks“ genannt) sein. Weitere Statusmeldungen dienen bspw. dazu, dass Sie eine Zahlungsbestätigung am Ende des Zahlvorgangs erhalten, die Zahlungshistorie aufgerufen werden kann, Werbeaktionen durch PAYBACK verbucht werden können und der PAYBACK PAY-Kontostatus in der PAYBACK App - bspw. bei einer Rücklastschrift - entsprechend aktualisiert werden kann.

hh) Rechtsgrundlagen

Rechtsgrundlage für die Verarbeitung Ihrer Daten durch den Abrechnungspartner nach Ziffer 3 b) aa) (Registrierung und Validierung der Registrierung) ist Art. 6 Abs. 1 S. 1 lit. b) DSGVO, denn die Registrierung und Validierung Ihrer Registrierung erfolgt zum Zweck der Anbahnung und (späteren) Durchführung eines Vertrags. Die Validierung erfolgt zudem zu Zwecken des Risikomanagements auf Seiten des Abrechnungspartners. Soweit dabei automatisierte Verfahren verwendet werden, erfolgt diese Verarbeitung gemäß den Vorgaben in § 31 BDSG (Scoring und Bonitätsauskünfte). Ebenso hat der Abrechnungspartner gem. Art. 6 Abs. 1 S. 1 lit. f) DSGVO ein berechtigtes Interesse an Maßnahmen zur Missbrauchs- und Betrugsprävention. Nur durch die hierdurch ermöglichten Missbrauchs- und Betrugspräventionsmaßnahmen kann Ihnen der Abrechnungspartner zusammen mit PAYBACK eine sichere und kostenlose PAYBACK PAY Anwendung zur Verfügung stellen.
Rechtsgrundlage für die Verarbeitung Ihrer Daten durch den Abrechnungspartner nach Ziffer 3 b) bb) (Freigabe von Bezahlvorgängen) ist Art. 6 Abs. 1 S. 1 lit. b) DSGVO, denn die Verarbeitung Ihrer Daten zum Zweck der Freigabe von Bezahlvorgängen erfolgt zum Zweck der Durchführung eines Vertrags, u.a. auch zu Zwecken des Risikomanagements auf Seiten des Abrechnungspartners. Soweit dabei automatisierte Verfahren verwendet werden, erfolgt diese Verarbeitung gemäß den Vorgaben in § 31 BDSG (Scoring und Bonitätsauskünfte). Weitere Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. c) DSGVO, denn der Abrechnungspartner erfüllt mit dem Risikomanagement seine gesetzlichen Verpflichtungen aus dem ZAG, insbesondere § 59 Abs. 1 ZAG. Ebenso hat der Abrechnungspartner gem. Art. 6 Abs. 1 S. 1 lit. f) DSGVO ein berechtigtes Interesse an Maßnahmen zur Missbrauchs- und Betrugsprävention. Das berechtigte Interesse liegt darin, dass der Abrechnungspartner Ihnen nur durch die hierdurch ermöglichten Missbrauchs- und Betrugspräventionsmaßnahmen zusammen mit PAYBACK eine sichere und kostenlose PAYBACK PAY Anwendung zur Verfügung stellen kann.
Rechtsgrundlage für die Verarbeitung Ihrer Daten durch den Abrechnungspartner nach Ziffer 3 b) cc) (Abwicklung von Bezahlvorgängen) ist Art. 6 Abs. 1 S. 1 lit. b) DSGVO (denn die Verarbeitung Ihrer Daten zum Zweck der Durchführung der Bezahlvorgänge erfolgt zum Zweck der Durchführung eines Vertrags) bzw. Art. 6 Abs. 1 S. 1 lit. c DSGVO (bei Verarbeitungen zur Erfüllung gesetzlicher Pflichten). Teilt PAYBACK einem Abrechnungspartner im Falle des teilweisen Einlösens von PAYBACK Punkten den Gesamtzahlungsbetrag mit (siehe Ziffern 3 a) ee) und 3 b) cc)), ist Rechtsgrundlage für die Folgeverarbeitung durch den Abrechnungspartner Art. 6 Abs. 1 S. 1 lit. f) DSGVO (Interessenabwägung: Das Interesse des Abrechnungspartners und von PAYBACK ist, dass der Abrechnungspartner Ihnen im Rahmen des Einzugs der Restforderung auch den Gesamtbetrag nennen kann, damit Sie den betreffenden Zahlungsvorgang einfacher dem jeweiligen Kaufvorgang zuordnen können).
Rechtsgrundlage für die Übermittlung Ihrer Daten durch den Abrechnungspartner an PAYBACK nach Ziffer 3 b) dd) (Service Center) ist Art. 6 Abs. 1 S. 1 lit. a) DSGVO, denn Sie können die Leistungen des Service Center nur in Anspruch nehmen, wenn Sie gegenüber PAYBACK Ihre Einwilligung zum Abruf Ihrer Daten bei, und zu Übermittlung an, den Abrechnungspartner erteilt haben.
Rechtsgrundlage für die Verarbeitung Ihrer Daten durch den Abrechnungspartner nach Übermittlung durch PAYBACK nach Ziffer 3 b) ee) (Protokollierung von Gerätedaten) ist Art. 6 Abs. 1 S. 1 lit. b) DSGVO, denn die Protokollierung erfolgt zum Zweck der Anbahnung und (späteren) Durchführung eines Vertrags, insbesondere zur Dokumentation der von Ihnen abgegebenen Erklärungen.
Rechtsgrundlage für die Übermittlung Ihrer Daten durch den Abrechnungspartner an PAYBACK nach Ziffer 3 b) gg) (Statusmeldungen) ist Art. 6 Abs. 1 S. 1 lit. b) DSGVO, denn die Übermittlung erfolgt zum Zweck der Durchführung des Vertrags, insbesondere zur Bereitstellung von Statusinformationen innerhalb der PAYBACK App.

c) Verarbeitung von Daten durch Händler

Wenn Sie PAYBACK PAY verwenden, übermittelt Ihr Mobilfunkgerät je nach der von dem jeweiligen Händler angebotenen und von Ihnen genutzten Methode für die Zahlung über unterschiedliche technische Verfahren bestimmte Daten an die Kasse oder das Terminal des Händlers. Dabei handelt es sich um Ihre PAYBACK Nummer sowie einen durch Verschlüsselung gesicherten Zahlungsschlüssel, den sog. Payment-Token, der unter anderem auch Gerätedaten enthält. Vor der Übermittlung dieser Daten müssen Sie den entsprechenden Vorgang durch Eingabe einer von Ihnen festgelegten Pin (sog. PAY Pin) oder durch ein biometrisches Merkmal, beispielsweise der Touch ID-Funktion, in der PAYBACK App freigeben.
Der Händler meldet diese Daten sowie Zahlbetrag (ggf. einschl. Umsatzsteuer), Währung, Ort, Kassen- oder Terminal-ID, Zeitpunkt und Nummer des Vorgangs sowie Name und, soweit vorhanden, Filialbezeichnung des Händlers (die sogenannten „Transaktionsdaten“) an PAYBACK zur Weiterleitung an den Abrechnungspartner, der anschließend die Zahlung durchführt, d.h. Ihr Bankkonto oder Ihre Karte belastet.
Sofern Sie neben einer Bezahlung mit PAYBACK PAY auch PAYBACK Punkte einlösen, teilt PAYBACK dem Händler denjenigen Zahlbetrag mit, der der Anzahl der von Ihnen eingelösten PAYBACK Punkte entspricht (siehe auch oben Ziffer 3.a) ee)). Der Händler nutzt diese Information, um diesen Betrag von dem von Ihnen zu zahlenden Betrag abzuziehen und Sie darüber zu informieren, etwa auf dem Kassenbon.
Rechtsgrundlage für die Verarbeitung Ihrer Daten durch den Händler ist Art. 6 Abs. 1 S. 1 lit. b) DSGVO, denn die Verarbeitung Ihrer Daten sowie deren Übermittlung an PAYBACK zum Zweck der Weiterleitung an den jeweiligen Abrechnungspartner erfolgt zum Zweck der Durchführung eines Vertrags, insbesondere damit die Zahlung durchgeführt werden kann. Die Übermittlung zunächst an PAYBACK ist erforderlich, weil bei PAYBACK PAY verschiedene Abrechnungspartner eingesetzt werden können und nur so eine Zuordnung der Transaktionsdaten zum richtigen Abrechnungspartner gewährleistet werden kann.