Datenschutzhinweise

In diesen Datenschutzhinweisen erfahren Sie, wie die SOFORT GmbH Ihre personenbezogenen Daten erfasst, verarbeitet und nutzt, wenn Sie unseren Zahlungsauslösedienst „Sofort Überweisung“ verwenden. Sie erhalten außerdem Informationen darüber, welche Rechte Sie gegenüber der SOFORT GmbH haben und wie Sie von diesen Rechten Gebrauch machen können.

I. Informationen zum Verantwortlichen

Verantwortlich im Sinne des Datenschutzrechts für die Erhebung und Verarbeitung Ihrer Daten bei Nutzung der Sofort Überweisung ist die SOFORT GmbH, ein Unternehmen der Klarna Gruppe, mit Sitz in der Theresienhöhe 12, 80339 München. Weitere Informationen zur SOFORT GmbH entnehmen Sie bitte der Webseite www.sofort.de.

II. Was ist eine Sofort Überweisung?

Wenn Sie uns mit der Ausführung unseres Zahlungsauslösedienstes Sofort Überweisung beauftragen, prüfen wir automatisiert,

ob Ihr Konto den zu überweisenden Betrag abdeckt (Kontodeckungsprüfung), und
etwaige Sofort Überweisungen der letzten 30 Tage von Ihrem Konto erfolgreich durchgeführt wurden.

Nach positiver Prüfung

übermitteln wir den von Ihnen freigegebenen Überweisungsauftrag in elektronischer Form an Ihre Bank, und
informieren den von Ihnen ausgesuchten Zahlungsempfänger (Online-Anbieter) über die erfolgreiche Einstellung der Überweisung.

Der Online-Anbieter erhält so frühzeitig Sicherheit, dass Ihre Online-Überweisung erfolgreich eingestellt wurde und voraussichtlich durchgeführt wird, ohne dass Daten zu Ihrer Bonität an den Online-Anbieter gelangen oder gespeichert werden. Ihr Online-Anbieter kann die Leistung sofort erbringen.

Einige Online-Anbieter sind aufgrund gesetzlicher Geldwäschevorschriften verpflichtet, einen Identitätscheck (Namensabgleich) vor einer Zahlung durchzuführen, um sicherzustellen, dass Zahlungen nicht von Dritten durchgeführt werden.

Im Fall eines solchen vorab zusätzlich erforderlichen Identitätschecks (Namensabgleich) auf Seiten Ihres Online-Anbieters

prüfen wir zudem automatisiert vor der Sofort-Überweisung, ob der von Ihnen bei Ihrem Online-Anbieter angegebene Name mit dem in Ihrem Online-Banking hinterlegten Namen übereinstimmt.

Nach dieser Prüfung wird

bei einem erfolgreichen Namensabgleich die Sofort-Überweisung initiiert, oder
bei einem nicht erfolgreichen Namensabgleich die Initiierung der Sofort-Überweisung abgelehnt.

III. Was prüfen wir und welche personenbezogenen Daten erheben wir dabei?

Abhängig davon, wie Ihre Bank Online-Konten führt, sind unterschiedliche Prüfungsschritte notwendig:

Manche Banken akzeptieren Überweisungsaufträge nur, wenn eine entsprechende Kontodeckung vorliegt. Eine Kontodeckungsprüfung durch uns findet dann nicht statt. In den anderen Fällen prüfen wir, ob die Summe aus Kontostand und Überziehungskreditrahmen den zu überweisenden Betrag abdeckt. Vom Kontostand ziehen wir dabei noch nicht verbuchte Umsätze (z.B. vorgemerkte Überweisungen) ab.

Bei Überweisungen mit erhöhtem Missbrauchsrisiko prüfen wir zudem, ob in Ihrem ausgewählten Konto eingestellte Sofort Überweisungen der letzten 30 Tage erfolgreich ausgeführt wurden. Wenn und soweit solche Sofort Überweisungen in unserem System gespeichert sind, prüfen wir hierzu anhand der Umsatzdaten Ihres Kontos der letzten 30 Tage und gegebenenfalls anhand dort ausgewiesener stornierter oder rückgebuchter Überweisungen, ob die über unseren Dienst eingestellten Überweisungen tatsächlich gebucht wurden (z.B. Abgleich von Betrag und Betreff).

Zudem können wir die Ihrem Onlinebanking – Zugang zugeordnete Benutzer-Identifikation (z.B. Verfügernummer, Vertragsnummer) in verkürzter Form als sogenannten „Hashwert“ erheben und speichern. Auch dies dient der Minderung des Missbrauchsrisikos.

Wir erheben die für diese Prüfungen erforderlichen Daten online. Teilweise können wir dabei spezielle Software-Schnittstellen Ihrer Bank nutzen (z.B. nach dem HBCI Standard für Electronic Banking). Alternativ ruft unser System die Daten über die Benutzeroberfläche Ihres Onlinebanking-Zugangs automatisiert ab, so als würden Sie sich dort selbst einloggen. Wenn Sie mehrere Konten über Ihren Online-Banking-Zugang verwalten, zeigt Ihnen unsere Software nach dem Login die zur Verfügung stehenden Giro-Konten zur Auswahl an. Informationen bezüglich nicht ausgewählter Konten, insbesondere die Kontonummer und der jeweilige Saldo dieser Konten, werden von uns nicht genutzt und nicht gespeichert.

Im Falle eines vorab zusätzlich erforderlichen Identitätschecks (Namensabgleich) auf Seiten Ihres Online-Anbieters gilt zudem Folgendes:

Sie geben auf unseren Online-Formularen die Zugangsdaten für Ihren Onlinebanking-Zugang (Loginname/Kontonummer und PIN) an. Vom Online-Anbieter bekommen wir zum Zweck des Identitätschecks (Namensabgleich) Ihren Namen.

Wir ermitteln, ob der von Ihnen beim Online-Anbieter angegebene Name mit dem in Ihrem Online-Banking hinterlegten Namen übereinstimmt. Teilweise können wir dabei spezielle Software-Schnittstellen Ihrer Bank nutzen (z.B. nach dem PSD2 Standard für Electronic Banking). Alternativ ruft unser System die Daten über die Benutzeroberfläche Ihres Onlinebanking-Zugangs automatisiert ab, so als würden Sie sich dort selbst einloggen.

IV. Welche personenbezogenen Daten geben wir wann und an wen weiter?

Zur Einstellung Ihrer Überweisung geben wir Ihre IP-Adresse und - nach positiver Prüfung - die Ihnen im Überweisungsformular angezeigten Daten an Ihre Bank weiter. PIN und TAN werden von uns nicht gespeichert, sondern über eine den Bankenstandards entsprechende verschlüsselte Verbindung an Ihre Bank übermittelt. Sofern zur Identifizierung gegenüber Ihrer Bank ein Zertifikat verwendet wird (Authentifizierungszertifikat), wird dieses von uns nur zur Einstellung Ihrer Überweisung verwendet und nicht von uns gespeichert. Sollte zur Einstellung der Überweisung in Ihr Online-Banking-Konto die Eingabe eines zusätzlichen Sicherheitscodes erforderlich sein (z.B. um einzelne Länder für EU SEPA – Überweisungen freizuschalten), leiten wir diesen ebenfalls an Ihre Bank weiter. Eine Speicherung des von Ihnen angegebenen Sicherheitscodes durch uns erfolgt nicht. Falls Ihre Bank die Eingabe einer Mobiltelefonnummer für die Einstellung einer Überweisung in Ihr Online-Banking-Konto verlangt, leiten wir diese ebenfalls an Ihre Bank weiter. Eine Speicherung der von Ihnen angegebenen Mobiltelefonnummer durch uns erfolgt nicht.

Der Online-Anbieter erhält von uns die Bestätigung über die erfolgreiche Einstellung des Überweisungsauftrags zu Ihrer Bestellung. Diese umfasst nur die Daten aus dem Überweisungsformular (Name, Kontonummer, Bankleitzahl, Betreff, Überweisungsbetrag) sowie das Datum (mit Uhrzeit) und die vom Online-Anbieter gewählte Transaktionskennung (z.B. Auftragsnummer). Bei SEPA-Überweisungen und sofern, abhängig von Ihrer Bank, BIC und IBAN zur Einstellung der Überweisung in Ihr Online-Banking-Konto erforderlich sind, enthält die Bestätigung an den Online-Anbieter auch BIC und IBAN. Diese Daten kann der Online-Anbieter grundsätzlich auch seinem Kontoauszug entnehmen. Weitergehende personenbezogene Daten werden an den Online-Anbieter nicht übermittelt.

Der Online-Anbieter erhält bei Nichteinstellung der Überweisung von uns keine Mitteilung über den Grund und kann diesen auch nicht erkennen. Sie werden in diesem Falle (nach einer Fehlermeldung) zur Zahlseite zurückverwiesen und können dort entscheiden, ob Sie eine andere vom Online-Anbieter angebotene Bezahlform nutzen möchten.

Im Falle eines vorab zusätzlich erforderlichen Identitätschecks (Namensabgleich) auf Seiten Ihres Online-Anbieters gilt zudem Folgendes:

Für den Zugriff auf den in Ihrem Online-Banking hinterlegten Namen wird Ihre PIN von uns nicht gespeichert, sondern über eine den Bankenstandards entsprechende verschlüsselte Verbindung an Ihre Bank übermittelt.

Der Online-Anbieter wird im Falle des nicht erfolgreichen Namensabgleich nicht darüber informiert, dass der Namensabgleich nicht erfolgreich war. Im Falle einer erfolgreich durchgeführten Sofort-Überweisung erfährt Ihr Online-Händler indirekt, dass der Namensabgleich erfolgreich war, da ohne einen erfolgreichen Namensabgleich eine Sofort-Überweisung nicht durchgeführt wird.

V. Welche personenbezogenen Daten speichern wir und wie lange?

Zu Abrechnungszwecken gegenüber dem Online-Anbieter und zur Erfüllung gesetzlicher Aufbewahrungspflichten speichern wir Name, Kontonummer, Bankleitzahl, Betreff, Datum und Überweisungsbetrag innerhalb der gesetzlichen Aufbewahrungsfristen. Bei SEPA-Überweisungen und sofern, abhängig von Ihrer Bank, BIC und IBAN zur Einstellung der Überweisung in Ihr Online-Banking-Konto erforderlich sind, speichern wir zudem BIC und IBAN innerhalb der gesetzlichen Aufbewahrungsfristen. Die gesetzlichen Aufbewahrungsfristen reichen von drei bis zu zehn Jahren. Daneben nutzen wir für 30 Tage diese Daten bei zukünftigen Sofort Überweisungen zur oben genannten Prüfung zurückliegender Sofort Überweisungen.

Die für die Prüfung der Kontodeckung und früherer Sofort Überweisungen abgerufenen Daten werden von uns nur für die oben beschriebene Echtzeitprüfung genutzt. Wir speichern keine weitergehenden personenbezogenen Daten, insbesondere keine Kontostände, Umsatzdaten, Verfügungsrahmen, Kontenlisten, Mobiltelefonnummer, Authentifizierungszertifikate , Sicherheitscodes, Online-Banking Zugangspasswörter (PIN) oder TANs.

Im Falle eines vorab zusätzlich erforderlichen Identitätschecks (Namensabgleich) auf Seiten Ihres Online-Anbieters gilt zudem Folgendes:

Die Daten, die wir abrufen, um Ihren im Online-Banking hinterlegten Namen zu ermitteln, nutzen wir nur für einen Echtzeitabgleich mit dem vom Online-Anbieter angegebenen Namen. Wir speichern keine sonstigen personenbezogenen Daten aus Ihrem Onlinebanking Zugang, insbesondere keine Kontostände, Umsatzdaten, Verfügungsrahmen, Kontenlisten oder PINs.

Zu Abrechnungszwecken gegenüber dem Online-Anbieter und zur Erfüllung gesetzlicher Nachweis- und Aufbewahrungspflichten speichern wir Ihren Namen, Kontonummer und Bankleitzahl, Datum sowie das Ergebnis der Überprüfung, gegebenenfalls auch Land, Kundennummer, Projektnummer, Transaktionskennung, innerhalb der gesetzlichen Aufbewahrungsfristen. Die gesetzlichen Aufbewahrungsfristen reichen von drei bis zu zehn Jahren.

VI. Was passiert bei gescheiterten Überweisungen?

Sofern uns bekannt wird, dass trotz unserer positiven Prüfung eine über unseren Dienst ausgelöste Überweisung nicht beim Zahlungsempfänger eingegangen ist (z.B. weil ein Händler uns dies nachträglich meldet), informieren wir den betroffenen Zahler beim nächsten Überweisungsversuch hierüber. Bis zur Klärung können für das betreffenden Online-Banking Konto keine Sofort Überweisungen eingestellt werden.

VII. Welche Daten erheben, verarbeiten und speichern wir, falls Sie eine E-Mail mit einer Transaktionsbestätigung anfordern (optionaler Service)?

Auf der Transaktionsbestätigungsseite für eine Sofort Überweisung haben Sie die Möglichkeit, von uns eine E-Mail mit einer Bestätigung für das Einstellen der Überweisung (Transaktionsbestätigung) anzufordern, wofür wir dann Ihre E-Mail Adresse benötigen. Diese verwenden wir ausschließlich zum Versand einer einmaligen Transaktionsbestätigung für diese Sofort Überweisung, nicht jedoch für zukünftige Überweisungen. Ihre E-Mail Adresse geben wir nicht an Dritte weiter und verwenden diese auch nicht für Werbezwecke.

Die Transaktionsbestätigung enthält folgende Angaben: Name des Inhabers des Empfängerkontos, Name der Absenderbank, Überweisungszeit (Datum), Betrag, Verwendungszweck und Transaktions-ID.

Die E-Mail mit der Transaktionsbestätigung (einschließlich Ihrer E-Mail Adresse) speichern und nutzen wir zum Zwecke der Erfüllung gesetzlicher Aufbewahrungsfristen.

VIII. Aufgrund welcher Rechtsgrundlagen wir Ihre Daten verarbeiten

Die einzelnen Verarbeitungstätigkeiten erfolgen gemäß folgender Rechtsgrundlagen:

Verarbeitungsgrund	Rechtsgrundlage	Erläuterung	Verarbeitungstätigkeit
Verarbeitungsgrund	DSGVO	Erläuterung	Verarbeitungstätigkeit
Vertragserfüllung	Art. 6 Abs. 1 b)	Eine Verarbeitung erfolgt, soweit sie zur Erfüllung des Vertragsverhältnisses erforderlich ist.	Identitätscheck (Namensabgleich), falls Ihr Online-Händler dazu gesetzlich verpflichtet ist Kontodeckungsprüfung Missbrauchsrisikoprüfung Erhebung und Speicherung der Benutzer-Identifikation Übermittlung der zur Auslösung der Überweisung erforderlichen Daten an die Bank Übermittlung der Überweisungsdaten an den Online Anbieter Speicherung der Überweisungsdaten Information des Endkunden bei nicht eingestellter Überweisung Zusendung der Transaktionsbestätigung
Einwilligung	Art. 6 Abs. 1 a)	Eine Verarbeitung erfolgt, weil Sie uns eine ausdrückliche Einwilligung hierzu erteilt haben. Sie haben das Recht, Ihre Einwilligung jederzeit zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt. Sie werden vor Abgabe der Einwilligung hiervon in Kenntnis gesetzt	Sprachauswahlcookie Bankauswahlcookie Cookie zur Speicherung des ausgewählten Bankkontos Prefill Cookie
Rechtliche Pflicht	Art. 6 Abs. 1 c)	Eine Verarbeitung erfolgt, soweit sie zur Erfüllung deutscher oder europäischer gesetzlicher Pflichten erforderlich ist.	Speicherung der Verifikationsdaten, falls Ihr Online-Händler gesetzlich zu einem Namensabgleich verpflichtet ist Speicherung der Überweisungsdaten
Berechtigtes Interesse	Art. 6 Abs. 1 f)	Die Verarbeitung ist zur Wahrung der berechtigten Interessen des Verantwortlichen oder eines Dritten erforderlich, sofern nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person, die den Schutz personenbezogener Daten erfordern, überwiegen. Die berechtigten Interessen der SOFORT GmbH sind vorliegend die Weiterentwicklung und Optimierung der Produkte der SOFORT GmbH.	Produktentwicklung und -optimierung

IX. Welche Cookies und Token setzen wir ein?

Bei Cookies handelt es sich um kleine Textdateien, die auf Ihrem Rechner oder mobilen Endgerät abgelegt werden, um den Besuch unserer Webseiten nutzerfreundlicher zu gestalten. Wir blenden Ihnen ein Einwilligungsfeld ein, indem Sie den unten genannten Cookies zustimmen können. Die Einwilligung ist nicht an die Nutzung der Sofort Überweisung gekoppelt. Diese Einwilligung könne Sie jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie in Ihrem Browser das Speichern von Cookies deaktivieren, auf bestimmte Webseiten beschränken oder Ihren Browser so einstellen, dass er sie benachrichtigt, sobald ein Cookie gespeichert werden soll bzw. die Cookies über die App "Einstellungen" Ihres mobilen Endgerätes verwalten. Sie können Cookies auch nachträglich von Ihrem Computer oder mobilen Endgerät löschen. Bei Sofort Überweisungen, die Sie in Apps auf Ihrem mobilen Endgerät tätigen, d.h. bei denen sich unser Zahlformular in der App des Online-Anbieters in einem eigenen In-App-Browser öffnet ("In-App Bezahlungen") können Sie, abhängig davon, wie die App durch den Online-Anbieter integriert wurde, unter dem Menüpunkt "Lokalen App-Speicher deaktivieren/ aktivieren" das Speichern von Cookies erlauben oder ablehnen. Die nachträgliche Deaktivierung der Cookies lässt die bis zum Widerruf erfolgte Verarbeitung unberührt.

Folgende Cookies werden von der Sofort GmbH verwendet:

Einen Sprachauswahl-Cookie, der die bevorzugte Sprache des Nutzers speichert, so dass diese beim nächsten Besuch unseres Zahlformulars bereits vorausgewählt ist. Der Sprachauswahl-Cookie hat eine Lebensdauer von 13 Monaten.
Einen Bankauswahl-Cookie, der das zuletzt gewählte Absenderland und die zuletzt gewählte Bankenschnittstelle (anhand der Bankleitzahl und der Login-Methode (z.B. www oder HBCI)) speichert. Mit Hilfe dieses Cookies können Sie bei der nächsten Nutzung von Sofort Überweisung direkt zum Login-Bereich innerhalb unseres geschützten Zahlformulars weitergeleitet werden, ohne dass Sie erneut das Land und die Bank auswählen müssen. Der Bankauswahl-Cookie hat eine Lebensdauer von 13 Monaten.
Einen Prefill- Cookie, der, sofern Sie von uns eine E-Mail mit einer Transaktionsbestätigung angefordert haben, die zu diesem Zweck eingegebene E-Mail-Adresse speichert. So wird bei künftigen Sofort Überweisungen, bei denen Sie ebenfalls eine Transaktionsbestätigung anfordern, das Eingabefeld für die E-Mail-Adresse bereits vorausgefüllt und Sie müssen diese nicht erneut eingeben. Der Prefill-Cookie hat eine Lebensdauer von 13 Monaten.
Cookie zur Speicherung des ausgewählten Bankkontos, von dem aus Sie Ihre Zahlungen tätigen möchten. Mit Hilfe dieses Cookies wird dieses Bankkonto bei der nächsten Nutzung unseres Sofort Service bereits vorausgewählt, ohne dass Sie das Bankkonto erneut auswählen müssen. Durch Ihre Zustimmung zur Speicherung dieses Cookies können wir - abhängig von Ihren Einstellungen bei Ihrer Bank - zudem für 90 Tage Kontoinformationen, die für die Ausführung einer Sofortüberweisung notwendig sind, im Falle einer weiteren Sofortüberweisung innerhalb von 90 Tagen automatisch abrufen (siehe III. dieser Datenschutzerklärung). Das Cookie zur Speicherung des ausgewählten Bankkontos hat eine maximale Lebensdauer von 1 Jahr. Nach maximal 1 Jahr wird das Cookie gelöscht.

Die Laufzeit der oben genannten Cookies verlängert sich bei erneuter Einwilligung bzw. bei erneuter Anforderung einer Transaktionsbestätigung entsprechend.

Bei In-App Bezahlungen setzen wir, abhängig davon, wie die App durch den Online-Anbieter integriert wurde, neben den Cookies zusätzlich einen Token ein. Ein Token ist eine zufällige, nicht wiederholbare Ziffernfolge, die im lokalen App-Speicher auf Ihrem mobilen Endgerät gespeichert wird. Zu dem Token wird auf unserem Server ein Datensatz abgelegt, der das zuletzt gewählte Absenderland und die zuletzt gewählte Bankenschnittstelle (anhand der Bankleitzahl und der Login-Methode (z.B. www oder HBCI)) enthält. Wenn Sie die App des Online-Anbieters erneut nutzen und den Dienst "Sofort Überweisung" verwenden, kann dieser Datensatz mit Hilfe des Tokens als Parameter ausgelesen werden und Sie können direkt zum Login-Bereich innerhalb unseres geschützten Zahlformulars weitergeleitet werden, ohne dass Sie erneut das Land und die Bank auswählen müssen. Der Datensatz wird nach 13 Monaten gelöscht.

Die Lebenszeit des oben genannten Datensatzes verlängert sich bei erneuter Nutzung des Zahlformulars entsprechend.

Sie können unter dem Menüpunkt "Lokalen App-Speicher deaktivieren/ aktivieren" das Speichern des Tokens erlauben oder ablehnen.

Alle Cookies und Token sind nur für unseren Server sichtbar, also nicht für fremde Webseiten, die Sie später besuchen.

X. Ihre Rechte bezüglich Ihrer personenbezogenen Daten

Sie haben verschiedene Rechte in Bezug auf die Verarbeitung Ihrer Daten durch die Sofort GmbH.

Auskunft: In jedem Fall können Sie unentgeltlich Auskunft über Ihre gespeicherten Daten verlangen. Hierfür ist der Nachweis der Identität erforderlich.

Berichtigung: Sollten Ihre Daten falsch bei der Sofort GmbH gespeichert sein, haben Sie grundsätzlich einen Anspruch auf Berichtigung. Hierfür ist der Nachweis der Identität sowie der Richtigkeit der mitgeteilten Änderung erforderlich. Wenden Sie sich bitte hierzu an die in diesen Datenschutzhinweisen angegebene Kontaktadresse.

Löschung: Darüber hinaus haben Sie ggf. ein Recht auf Sperrung oder Löschung Ihrer Daten. Hierfür ist der Nachweis der Identität erforderlich. Dieses Recht besteht jedoch nur, soweit für die Sofort GmbH bezüglich der Daten keine gesetzliche Aufbewahrungspflicht besteht oder eine sonstige Rechtsgrundlage für die Verarbeitung vorliegt.

Datenportabilität: Zugleich können Sie Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format herausverlangen

Widerspruch gegen die Verarbeitung: Soweit die Verarbeitung Ihrer Daten aufgrund einer erteilten Einwilligung, eines überwiegenden Interesses von der Sofort GmbH oder im öffentlichen Interesse bzw. in Ausübung öffentlicher Gewalt erfolgt, haben Sie jederzeit das Recht, der Verarbeitung zu widersprechen. Im Falle einer Verarbeitung zu Zwecken der Direktwerbung unterbleibt diese mit Widerruf. Im Übrigen gilt dies nur dann, sofern die Sofort GmbH keine schutzwürdigen Gründe vorweisen kann, die Ihre Interessen überwiegen.

Beschwerderecht: Sie haben jederzeit das Recht bei der zuständigen Aufsichtsbehörde eine Beschwerde zu erheben.

Für die Geltendmachung Ihrer Rechte wenden Sie sich bitte an datenschutz@sofort.com

XI. An wen kann ich mich wenden?

Bei Fragen, sonstigen Anmerkungen zum Thema Datenschutz oder zur Geltendmachung der Rechte der betroffenen Person erreichen Sie unser Datenschutz-Team unter der E-Mail-Adresse datenschutz@sofort.com oder oder unseren externen Datenschutzbeauftragten (Herrn Michael Schramm), über unsere Postadresse mit dem Zusatz „(persönlich) an den Datenschutzbeauftragten“..

Version 2.5, Juli 2020