Datenschutzerklärung für das Nexi-Zahlungstool (NETS A/S)
Wenn Sie im Rahmen Ihres Erwerbs des Character-Status auf das Nexi-Zahlungstool (NETS A/S, Dänemark) weitergeleitet werden, gelten für die Verarbeitung Ihrer personenbezogenen Daten folgende Hinweise:
1. Verantwortlicher und Auftragsverarbeiter
Verantwortlicher für die Buchung und Auswahl des Zahlungsdienstleisters
Schlosshotels & Herrenhäuser
(Kontakt siehe Impressum / Haupt-Datenschutzerklärung)
Zahlungsdienstleister (Auftragsverarbeiter bzw. ggf. gemeinsam Verantwortlicher)
NETS A/S (ehemals Nexi), Havnegade 39, 1058 Kopenhagen, Dänemark
2. Verarbeitete Daten
Während des Bezahlvorgangs werden folgende Daten erhoben und verarbeitet:
Bestelldaten: Upgrade-Art, Buchungsreferenz, Betrag, Währung
Zahlungsdaten: Kartennummer, Ablaufdatum, Prüfziffer (CVV), Name des Karteninhabers
Verbindungs- und Log-Daten: IP-Adresse, Datum und Uhrzeit der Zahlung, Browser- und Geräteinformationen
Authentifizierungsdaten: Einmal-Passwort (OTP), 3-D Secure Token o. Ä.
3. Zweck und Rechtsgrundlage
Zweck: Durchführung und Abwicklung des von Ihnen angeforderten Zahlungsvorgangs; Betrugsprävention; Erfüllung gesetzlicher Pflichten (z. B. Geldwäschegesetz).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie lit. c DSGVO (rechtliche Verpflichtungen).
4. Empfänger und Datenübermittlung
Ihre Zahlungsdaten werden von NETS A/S verarbeitet und – soweit zur Vertragserfüllung erforderlich – an kartenausgebende Institute (z. B. Mastercard, Visa), Zahlungsnetzwerke, Betrugspräventionsdienste und ggf. an Aufsichtsbehörden übermittelt.
Auf Wunsch erhalten auch wir von NETS A/S eine Zahlungsbestätigung. Eine Übermittlung Ihrer vollständigen Kartendaten an uns findet nicht statt.
5. Speicherdauer
NETS A/S speichert Ihre Daten so lange, wie es für die Abwicklung der Zahlung, für die Erfüllung gesetzlicher Aufbewahrungspflichten (z. B. handels- und steuerrechtliche Vorschriften) und zur Abwehr von Ansprüchen erforderlich ist.
Anschließend werden persönliche Zahlungsinformationen gelöscht oder anonymisiert.
6. Ihre Rechte
Ihnen stehen folgende Rechte zu:
Auskunft über die bei NETS A/S verarbeiteten Daten (Art. 15 DSGVO)
Berichtigung unrichtiger Daten (Art. 16 DSGVO)
Löschung oder Einschränkung der Verarbeitung (Art. 17, 18 DSGVO), soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen
Widerspruch gegen Verarbeitung (Art. 21 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Zur Ausübung Ihrer Rechte wenden Sie sich bitte an NETS A/S unter dataprotection@nets.eu oder schriftlich an NETS A/S, Havnegade 39, 1058 København K, Denmark. Für Fragen zur gesamten Abwicklung können Sie sich auch an unseren Datenschutzbeauftragten wenden (siehe Haupt-Datenschutzerklärung).
