Gültig ab: 17.02.2025

1. Einleitung

Willkommen bei Green Banana („wir“, „unser“ oder „uns“). Wir verarbeiten personenbezogene Daten im Auftrag der Händler, die unsere Zahlungsplattform („Plattform“) nutzen, so wie es der Händler, bei dem Sie gerade einkaufen, tut. In dieser Datenschutzerklärung informieren wir darüber, wie wir personenbezogene Daten im Auftrag dieses Händlers verarbeiten. Wir tun dies im Namen des Händlers, der als Verantwortlicher zu Ihrer Information gemäß Art. 13 DSGVO verpflichtet ist und nur beschränkt auf die Buy Now, Pay Later-Funktion („BNPL“). Alle weiteren Informationen zur Datenverarbeitung durch den Händler entnehmen Sie bitte der Datenschutzerklärung des Händlers.

2. Informationen, die wir verarbeiten

Wir verarbeiten die folgenden personenbezogenen Daten im Auftrag des Händlers:

- Persönliche Informationen: Name, E-Mail-Adresse, Telefonnummer, Rechnungsdaten.
- Transaktionsdaten: Betrag, Datum, Zahlungsmethode, gewählter BNPL-Anbieter („Buy Now, Pay Later“).
- Technische Informationen: IP-Adresse, Browsertyp, Betriebssystem, Geräteinformationen.
- Nutzungsdaten: Interaktionen mit der Plattform, aufgerufene Seiten und Funktionen.

3. Zweck der Datenverarbeitung

Wir verarbeiten die oben genannten Daten ausschließlich zu folgenden Zwecken:

- Abwicklung und technische Unterstützung von BNPL-Zahlungen im Auftrag des Händlers.
- Weiterleitung der Transaktionsdaten an den gewählten BNPL-Anbieter.
- Sicherstellung der Plattform-Performance und IT-Sicherheit.
- Erfüllung gesetzlicher und regulatorischer Vorgaben (z. B. Geldwäscheprävention).´

Wir entscheiden nicht über die Zwecke der Datenverarbeitung – dies erfolgt durch den Händler als Verantwortlicher. Sämtliche Datenverarbeitungen erfolgen im Raahmen der Durchführung eines Vertrags gemäß Art. 6 Abs. 1 Satz 1 b) DSGVO.

4. Weitergabe von Daten

Personenbezogene Daten werden nur weitergegeben, wenn dies zur Erfüllung der Dienstleistungen erforderlich ist. Die Weitergabe erfolgt an:

BNPL-Anbieter:
Zur Zahlungsabwicklung leiten wir die Transaktionsdaten an den BNPL-Anbieter weiter, den der Kunde im Bestellprozess auswählt. Die Datenschutzrichtlinien der jeweiligen BNPL-Anbieter sind beim Händler oder direkt beim BNPL-Anbieter einsehbar:

- In Zukunft können weitere BNPL-Anbieter hinzukommen.
- Dienstleister (Sub-Auftragsverarbeiter): Wir setzen für Hosting, Datenanalyse und IT-Sicherheit Dritte ein, die vertraglich zur Einhaltung der DSGVO verpflichtet sind. Die Dienstleister verarbeiten die Daten innerhalb der Europäischen Union.
- Behörden und rechtliche Instanzen: Falls gesetzlich vorgeschrieben oder zur Durchsetzung rechtlicher Ansprüche.

5. Rechte der betroffenen Personen

Da wir als Auftragsverarbeiter agieren, sind alle Anfragen zu Ihren Rechten als betroffene Person direkt an den jeweiligen Händler zu richten. Dies umfasst:

- Auskunftsrecht (Art. 15 DSGVO): Einsicht in gespeicherte Daten.
- Recht auf Berichtigung (Art. 16 DSGVO): Korrektur falscher Daten.
- Recht auf Löschung (Art. 17 DSGVO): Löschen personenbezogener Daten.
- Widerspruchsrecht (Art. 21 DSGVO): Einspruch gegen bestimmte Verarbeitungen.
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Bereitstellung der Daten in einem maschinenlesbaren Format.

Falls dennoch eine Anfrage bei uns eingeht, werden wir diese an den verantwortlichen Händler weiterleiten.

6. Aufbewahrung von Daten

Die Speicherdauer der personenbezogenen Daten wird vom jeweiligen Händler als Verantwortlichem festgelegt. Wir bewahren Daten nur so lange auf, wie es zur Erfüllung der vertraglichen Verpflichtungen oder gesetzlicher Vorgaben notwendig ist.