Wichtige Informationen: Europäischer Wirtschaftsraum (EWR), Vereinigtes Königreich (UK) und Schweiz

Diese Informationen werden von Visa Inc. für eigene Zwecke bereitgestellt:

und seine Partnerunternehmen, einschließlich:

deren Vertreter gemäß Datenschutz-Grundverordnung Visa Europe (Netherlands) B.V. (eine Tochtergesellschaft von Visa Europe Limited) ist.

Die Globale Datenschutzmitteilung von Visa erläutert, warum wir Ihre personenbezogenen Daten (wie in der Globalen Datenschutzmitteilung definiert) verarbeiten. Wir verarbeiten personenbezogene Daten nur, wenn wir eine rechtliche Grundlage für die Verarbeitung haben, wie im Folgenden beschrieben:

• Um einen Vertrag mit Ihnen zu erfüllen oder um einen Vertrag zwischen Ihnen und einem Händler oder zwischen Ihnen und dem Finanzinstitut oder einer anderen Einrichtung, die Ihre Karte ausgestellt hat, zu erfüllen, wenn Visa die Zahlungsdienste anbietet oder als Datenverarbeiter fungiert,
• Für eng damit zusammenhängende Zwecke, wie Zahlungsabwicklung und Finanzkontoverwaltung, Vertragsmanagement, Website-Administration, Geschäftskontinuität und Datenwiederherstellung im Notfall, Sicherheit und Schutzmaßnahmen gegen Betrug, Unternehmensführung, Berichterstattung und die Einhaltung gesetzlicher Vorschriften,
• Mit Ihrer Zustimmung (oder sofern Sie nicht widersprochen haben, bzw. sich nach geltendem Recht dagegen entschieden haben), um Ihnen Marketinginformationen zukommen zu lassen, oder,
• Zur Einhaltung der für uns weltweit geltenden Gesetze

Wir können Ihre personenbezogenen Daten auch für die Zwecke unserer eigenen berechtigten Interessen oder für die berechtigten Interessen anderer verarbeiten, vorausgesetzt, dass diese Verarbeitung Ihre Rechte und Freiheiten nicht überwiegt und nicht überwiegen wird. Insbesondere werden wir Ihre personenbezogenen Daten falls erforderlich verarbeiten, um:

• Sie, uns oder andere vor Bedrohungen (wie etwa Sicherheitsbedrohungen oder Betrug) zu schützen,
• Unser Geschäft, z. B. für Qualitätskontrollen, konsolidierte Berichterstattung und Kundendienst zu ermöglichen oder zu verwalten,
• Unternehmenstransaktionen wie Fusionen oder Übernahmen zu verwalten und
• Unsere Geschäfts- oder Kundenbeziehungen im Allgemeinen zu verstehen und zu verbessern

• Wir verwenden Profiling und Analysen, um zu verstehen, wie Einzelpersonen ihre Visa Karten und andere Produkte verwenden, und zwar zu Zwecken der Produktentwicklung und der Geschäftsanalyse. Diese Analysen helfen uns, unsere Produkte zu verstehen und zu verbessern und unseren Kunden und Verbrauchern besser zu dienen. Wir setzen unsere Analysen ebenfalls für Sicherheits- und Anti-Betrugs-Zwecke ein, z. B. um die unzulässige Verwendung von Visa Karten zu erkennen.
• Wir werden keine automatisierten Entscheidungen über Sie treffen, die Sie erheblich beeinträchtigen könnten, außer (1) die Entscheidung ist im Rahmen eines Vertrags, den wir mit Ihnen geschlossen haben, erforderlich, (2) wir verfügen über Ihre ausdrückliche Zustimmung oder (3) wir sind gesetzlich dazu verpflichtet, die Technologie zu verwenden. Im Vereinigten Königreich kann Visa solche automatisierten Entscheidungen im Rahmen des gesetzlich Zulässigen treffen (beispielsweise wenn keine besonderen Kategorien von Daten verarbeitet wurden und wenn andere Sicherheitsvorkehrungen innerhalb der britischen Datenschutzgesetze gelten).

Sie sind gesetzlich nicht dazu verpflichtet, Visa personenbezogene Daten zur Verfügung zu stellen. So entscheiden Sie beispielsweise immer, ob Sie an Aktionen von Visa teilnehmen oder Dienste von Visa in Anspruch nehmen wollen. Sie müssen bestimmte personenbezogene Daten bereitstellen, um es uns zu ermöglichen, einen Vertrag mit Ihnen abzuschließen, so dass Sie unsere Produkte und Dienstleistungen nutzen oder an Aktionen teilnehmen können. In unseren Anmeldeformularen ist angegeben, welche Datenelemente für unsere Verträge erforderlich sind.

Wenn Visa Zahlungsabwicklungsdienste anbietet oder als Datenverarbeiter fungiert, erhalten wir Ihre personenbezogenen Daten von Dritten, wenn dies für die Erbringung von Dienstleistungen oder den Betrieb des Visa Netzwerks erforderlich ist.

Visa respektiert Ihre Rechte auf Zugriff, Berichtigung und Beantragung der Löschung oder Beschränkung Ihrer personenbezogenen Daten gemäß den gesetzlichen Vorgaben. Sofern Visa ein für die Verarbeitung Verantwortlicher ist, bedeutet das:

• Sie haben im Allgemeinen das Recht, zu wissen, ob Visa Ihre personenbezogenen Daten speichert. Wenn dies der Fall ist, haben Sie das Recht zu verlangen, dass wir Ihnen eine Kopie dieser personenbezogenen Daten zur Verfügung stellen, oder in manchen Fällen die Informationen an einen anderen Datenverantwortlichen weitergeben. Wenn Ihre Daten fehlerhaft oder unvollständig sind, haben Sie das Recht, eine Aktualisierung zu verlangen.
• Sie haben das Recht, der Verarbeitung Ihrer personenbezogenen Daten durch uns zu widersprechen.
• Sie können uns ebenfalls auffordern, Ihre personenbezogenen Daten zu löschen oder zu beschränken. Wenn wir Ihre personenbezogenen Daten auf Grundlage Ihrer Einwilligung verarbeiten, haben Sie das Recht, Ihre Einwilligung jederzeit zu widerrufen.
• Falls Sie über ein Online-Konto bei Visa verfügen, können Sie sich in Ihrem Konto anmelden, um auf Ihre Daten zuzugreifen, sie zu aktualisieren und zu löschen. Sie können entsprechende Anfragen gemäß den geltenden Gesetzen auch über das Datenschutzrechte-Portal an uns richten. Bitte haben Sie Verständnis dafür, dass wir möglicherweise Ihre Identität verifizieren müssen, bevor wir Ihre Anfrage bearbeiten können.

Wenn Sie Bedenken hinsichtlich der Art und Weise haben, wie Visa Ihre personenbezogenen Daten verarbeitet, haben Sie das Recht, eine Beschwerde einzureichen. Wir empfehlen Ihnen, sich zuerst an uns zu wenden, damit wir direkt auf Ihre Bedenken eingehen können. Bitte kontaktieren Sie uns über das Visa Privacy Center.

Sie können auch eine Beschwerde bei Ihrer lokalen Datenschutzbehörde einreichen.

Wir nehmen jede Beschwerde ernst und reagieren so schnell wie möglich.

Wie in der Globalen Visa Datenschutzmitteilung angegeben, können Ihre personenbezogenen Daten in die Vereinigten Staaten, nach Singapur, Australien, in das Vereinigte Königreich und in andere Länder, die nicht über gleichwertige Datenschutzgesetze verfügen, übermittelt, dort gespeichert oder verarbeitet werden.

Wir nutzen generell die autorisierten Standardvertragsklauseln, um abzusichern, dass personenbezogene Daten angemessen geschützt werden, wenn sie aus dem Europäischen Wirtschaftsraum, dem Vereinigten Königreich oder der Schweiz an Länder ohne ausreichendes Datenschutzniveau übermittelt werden. Wir können Übermittlungen aber auch an Empfänger mit autorisierten, verbindlichen internen Datenschutzvorschriften vornehmen.

Visa stellt sicher, dass jede Übermittlung personenbezogener Daten zwischen dem EWR, der Schweiz und/oder dem Vereinigten Königreich weiterhin wie in diesem Abschnitt beschrieben und in Übereinstimmung mit den geltenden Datenschutzgesetzen geschützt wird.

Bitte wenden Sie sich per E-Mail an [email protected], wenn Sie mehr Informationen über grenzüberschreitende Übermittlungen oder eine Kopie der Standardvertragsklauseln erhalten möchten.

Wir werden Ihre personenbezogenen Daten so lange aufbewahren, wie sie für die oben genannten Zwecke erforderlich sind, sowie für jeden weiteren Zeitraum, der gesetzlich vorgeschrieben oder zulässig ist. Die Dauer der Aufbewahrung Ihrer personenbezogenen Daten hängt von dem Zweck bzw. den Zwecken ab, für den bzw. die sie erfasst wurden, von der Art ihrer Verwendung und von den Anforderungen zur Einhaltung der geltenden Gesetze. Sie können uns auffordern, Ihre personenbezogenen Daten zu löschen, indem Sie sich per E-Mail an [email protected] oder schriftlich an das Global Privacy Office unter der oben angegebenen Adresse wenden. Falls wir nicht über eine Rechtsgrundlage für die Speicherung Ihrer Informationen verfügen, werden diese, wie vom geltenden Recht vorgeschrieben, löschen.

Unter bestimmten Umständen fungiert Visa als gemeinsamer Datenverantwortlicher zusammen mit der Bank, die Ihre Visa Karte ausgestellt hat (oder der Organisation, die einen entsprechenden Service anbietet). Das bedeutet, dass jeder Verantwortlichkeiten gemäß den Datenschutzgesetzen hat. Beispiele hierfür sind Click to Pay oder Visa+, sofern diese von Ihrer ausstellenden Bank gemäß deren Allgemeinen Geschäftsbedingungen angeboten werden.

In einem solchen Fall haben Visa und die ausstellende Bank vereinbart, dass die ausstellende Bank dafür verantwortlich ist, Sie darüber zu informieren, wie Ihre personenbezogenen Daten verarbeitet werden, und Ihnen die Ausübung Ihrer Rechte gemäß den geltenden Datenschutzgesetzen zu ermöglichen.