Mitteilung zur EU-Datenverordnung
1. Zweck dieser Mitteilung
Die EU-Datenverordnung berechtigt Nutzer verbundener Produkte dazu, auf die Daten, die diese Produkte und die dazugehörigen Services generieren, zuzugreifen und an Dritte weiterzugeben. Sie erhalten diese Mitteilung vor dem Kauf, der Mietung, dem Leasing oder der sonstigen Nutzung eines mit SumUp verbundenen Geräts für Ihre fundierte Entscheidungsfindung. Diese erklärt in klarer und verständlicher Weise die Art, das Format und den Umfang der von dem betreffenden Gerät generierten Daten, wie Sie auf diese Daten zugreifen können und Ihre diesbezüglichen Rechte.
Diese Mitteilung wird durch SumUp in ihrer Eigenschaft als Hersteller/Dateninhaber der in Abschnitt 3 aufgeführten Produkte ausgestellt.
2. Wer wir sind
Die SumUp Group besteht aus verschiedenen Unternehmen. Das jeweilige SumUp-Unternehmen, das die betreffenden Produkte oder Services für Sie bereitstellt, ist der verantwortliche Dateninhaber für die in dieser Mitteilung beschriebenen Produktdaten. Diese Organisation ist zusammen mit ihrer eingetragenen Adresse und Handelsregisternummer auf der Seite mit den Allgemeinen Geschäftsbedingungen dieser SumUp-Website verfügbar.
Kontaktstelle für Anträge auf Datenzugriff und Datenweitergabe gemäß EU-Datenverordnung: [email protected]. Anträge werden baldmöglichst bearbeitet.
3. Von dieser Mitteilungen betroffene Produkte
Diese Mitteilung betrifft folgende mit SumUp verbundenen Kartenterminals und Kassensysteme sowie die dazugehörigen Services (mobile Apps, Firmware und Backend-Verarbeitung):
SumUp Solo
SumUp Air
SumUp Solo Lite
SumUp Tap to Pay (Tap to Pay auf kompatiblen Mobilgeräten)
SumUp Android-Kartenterminal
Wenn eine zugehörige App auf Ihrem eigenen Mobil- oder Host-Gerät ausgeführt wird, werden ebenfalls bestimmte Daten über dieses Gerät generiert (siehe Abschnitt 4).
4. Produktgenerierte Daten
Die folgende Tabelle beschreibt die Kategorien der von den Produkten und dazugehörigen Services generierten Daten, die Datenpunkte innerhalb jeder Kategorie, den Speicherort dieser Daten und die Verfügbarkeitsdauer dieser Daten. Während der Durchführung von Zahlungen auf dem Gerät werden kontinuierlich Daten generiert. Daten sind primär in einem strukturierten (tabellarischen) Format gespeichert; Diagnoseprotokolle sind in einem Protokoll-/Textformat gespeichert.
Datenkategorie | Produktgenerierte Daten | Quell-/Speicherort | Verfügbarkeit/Speicherung |
|---|---|---|---|
Händlermerkmale | Händlercode; Registrierungsdaten des Händlers (Land, Stadt, Adresse, Firmenname, Geschäftskategorie, Bankkontodaten usw.) | Zahlungsdatenbanken | Unbefristet |
Zahlungsmerkmale | Zeitstempel; Betrag und Währung; Trinkgeldbetrag; Umsatzsteuerbetrag; Zahlungscode; Zahlungsergebnis (erfolgreich/fehlgeschlagen) | Zahlungsdatenbanken | Unbefristet |
Zahlungskarten- merkmale | Kartensystem, ausstellende Bank und Art der Kartenfinanzierung (Daten, die sich auf die vom Karteninhaber angezeigte Zahlungsart beziehen) | Zahlungsdatenbanken | Unbefristet |
Kartenterminal- merkmale | Name des Kartenterminals; Seriennummer; Akkuladestand zum Zahlungszeitpunkt; Firmware-Version; Art der Internetverbindung; Karteneingabemodus; Verifizierungsmethode für den Karteninhaber | Zahlungsdatenbanken | Unbefristet |
Mobil-/Host-Gerätemerkmale | Marke und Modell des Geräts; Betriebssystem-Version; SumUp App-Version | Zahlungsdatenbanken | Unbefristet |
Kennzahlen zur Zahlungsgeschwin- digkeit | Zeit für das Veranlassen der Zahlung; Zeit für das Vorhalten der Karte durch den Kunden (Karte-präsent-Zahlung); Zeit für die Zahlungsbearbeitung durch SumUp; Zeit für die PIN-Übermittlung (falls zutreffend); Gesamtzeit für die vollständige Zahlungsdurchführung | Firebase | 180 Tage |
Ereignis- und Diagnoseprotokolle | Aufzeichnungen im Protokollformat, die alle oben genannten Datenpunkte und dazugehörigen Geräte-/Zahlungsereignisse abdecken | Grafana/Honeycomb | 90 Tage |
Hinweis zu personenbezogenen Daten: Manche der oben genannten Daten können sich auf identifizierte oder identifizierbare Personen beziehen (z. B. Karteninhaber oder Ihre Mitarbeiter). Wenn dies zutrifft, unterliegt unsere Verarbeitung ebenfalls der EU-Datenschutzgrundverordnung (DSGVO) und unseren Datenschutzbestimmungen, so dass Ihre gesonderten Datenschutzrechte neben Ihren Rechten gemäß der EU-Datenverordnung weiterhin gelten.
5. Art, Umfang und Format der Daten
Art: Zahlungsaufzeichnungen, Gerätetelemetrie (Akku, Firmware, Konnektivität), Leistungs- und Geschwindigkeitskennzahlen sowie Diagnoseprotokolle.
Format: strukturierte Aufzeichnungen, die in gängigen, maschinenlesbaren Formaten exportiert werden können; Protokolle im Text-/Protokollformat.
Umfang und Häufigkeit: Kontinuierliche Generierung mit einer oder mehreren erstellten Aufzeichnungen pro Zahlung.
Speicherung/Verfügbarkeit: gemäß Tabelle – Zahlungsdaten für die Gesamtlaufzeit des Kontos, Geschwindigkeitskennzahlen für 180 Tage und Protokolle für 90 Tage.
6. So können Sie auf Ihre Daten zugreifen
Als Nutzer können Sie die von Ihrem Gerät generierten, leicht verfügbaren Produktdaten kostenlos, ohne unangemessene Verzögerung und, falls zutreffend, kontinuierlich und in Echtzeit erhalten.
Kontaktieren Sie uns über [email protected], um Zugriff zu beantragen. Bitte geben Sie das Gerät/die Geräte, den Konto-/Händlercode und den betreffenden Zeitraum an, damit wir Ihre Daten auffinden können. Anträge werden nach erfolgreichem Verifizierungsverfahren baldmöglichst bearbeitet.
7. Weitergabe Ihrer Daten an Dritte
Im Rahmen der EU-Datenverordnung können Sie SumUp dazu anweisen, Dritten Ihrer Wahl (darunter z. B. Anbieter von Buchführungsdiensten, Analysediensten oder sonstigen Diensten) Ihre Produktdaten zur Verfügung zu stellen. Auf Ihre verifizierte Anweisung hin werden wir dem jeweiligen Dritten die betreffenden leicht verfügbaren Daten ohne schuldhaftes Zögern, zu fairen, angemessenen und diskriminierungsfreien Bedingungen und auf sichere Weise zur Verfügung stellen. Wir werden nur auf Anträge reagieren, die wir Ihnen verifizierbar zuordnen können.
8. Verwendung der Daten durch SumUp
SumUp kann auf Grundlage und in Übereinstimmung mit unserem Vertrag mit Ihnen durch das Gerät generierte Produktdaten verwenden, bei denen es sich um nicht-personenbezogene Daten handelt. SumUp wird solche Daten nicht verwenden, um Statistiken über Ihre wirtschaftliche Situation, Ihre Anlagen oder Ihre Produktionsmethoden abzuleiten, und wird Dritten diese Daten für solche Zwecke nur in dem Umfang zur Verfügung stellen, wie dies rechtlich oder mit Ihrem Einverständnis zulässig ist.
9. Ihre Rechte
Greifen Sie kostenlos auf die generierten Produktdaten Ihres Geräts zu.
Erhalten Sie diese Daten, soweit möglich, in einem strukturierten, gängigen und maschinenlesbaren Format.
Weisen Sie SumUp zur Weitergabe Ihrer Daten an Dritte Ihrer Wahl an.
Erhalten Sie klare vorvertragliche Informationen (diese Mitteilung), bevor Sie eine Verpflichtung eingehen.
Üben Sie Ihre gesonderten Rechte gemäß der DSGVO aus, wenn es sich bei den Daten um personenbezogene Daten handelt.
10. Änderungen dieser Mitteilung
Wir können diese Mitteilung aktualisieren, um Änderungen an unseren Produkten, Datenverfahren oder rechtlichen Anforderungen Rechnung zu tragen. Die geltende Version und das betreffende Datum des Inkrafttretens sind oben in diesem Dokument aufgeführt. Nutzer werden gemäß unseren Vertragsbedingungen über wesentliche Änderungen informiert.
11. Fragen und Beschwerden
Wenden Sie sich an [email protected], wenn Sie Fragen zu dieser Mitteilung haben oder Ihre Rechte ausüben möchten. Sie sind ebenfalls dazu berechtigt, Beschwerde bei der gemäß der EU-Datenverordnung benannten zuständigen Behörde in Ihrem Mitgliedstaat und, sofern es sich bei den betreffenden Daten um personenbezogene Daten handelt, bei Ihrer Datenschutzstelle einzulegen.