Datenschutzrichtlinie

Globale Datenschutzrichtlinie von Billtrust

BTRS Holdings Inc. und ihre verbundenen Unternehmen und Tochtergesellschaften („Billtrust „, „wir“, „unser“ oder „uns“) respektieren Ihre Privatsphäre. Diese Datenschutzerklärung („ Erklärung“) erläutert, wie wir Ihre personenbezogenen Daten erfassen, verwenden und weitergeben, sowie Ihre Datenschutzrechte und -wahlmöglichkeiten. „ Persönliche Daten“ sind alle Informationen, die allein oder in Kombination mit anderen Informationen eine identifizierbare natürliche Person identifizieren oder sich auf diese beziehen; dazu gehören auch Informationen, die nach den geltenden Datenschutzgesetzen als „personenbezogene Daten“ oder „personenbezogene Daten“ bezeichnet werden.

Anwendbarkeit dieser Erklärung

Diese Erklärung gilt für personenbezogene Daten, die wir als Datenverantwortlicher erheben und verarbeiten, sofern Sie:

• Unsere Websites („Websites“) besuchen oder mit diesen interagieren
• Das Billtrust Payments Network als Kunde, potenzieller Kunde oder individueller Endnutzer dieses Produkts verwenden 
• Mit uns im Rahmen unserer Veranstaltungen, Schulungen, Publikationen, Meetings und anderen Vertriebs- und Marketingaktivitäten interagieren

Diese Erklärung gilt nicht: 

• Wenn Billtrust personenbezogene Daten als Datenverarbeiterer oder Serviceanbieter für andere Kunden verarbeitet. Zu diesen Produkten gehören: Billtrust Collections; BT Invoicing (O2C I2D5); Cash Application; Credit Application, eCommerce; Invoicing und Payments. Diese Aktivitäten fallen nicht in den Anwendungsbereich dieser Erklärung und unterliegen unseren Vereinbarungen mit diesen Kunden. 
• Für alle vom Billtrust im Rahmen seiner Funktion als Arbeitgeber erhobenen oder verarbeiteten personenbezogenen Daten (die in einer separaten Datenschutzerklärung für Arbeitnehmer geregelt sind). 
• Für Websites Dritter, einschließlich der Websites, die über unsere Websites oder Produkte verlinkt sein können. Diese Websites Dritter unterliegen ihren eigenen Datenschutzrichtlinien. Bitte lesen Sie die Datenschutzrichtlinien der jeweiligen Website Dritter, um weitere Informationen über ihre Datenschutzpraktiken zu erhalten.

Wenn Sie Fragen zu dieser Erklärung haben, kontaktieren Sie uns bitte über die Kontaktdaten, die im Abschnitt "Kontakt" am Ende dieser Erklärung angegeben sind.

Wir empfehlen Ihnen, diese Mitteilung vollständig zu lesen, um sicherzustellen, dass Sie umfassend informiert sind.  Wenn Sie jedoch nur auf einen bestimmten Abschnitt dieser Erklärung zugreifen möchten, können Sie auf den entsprechenden Link im Inhaltsverzeichnis unten klicken, um zu diesem Abschnitt zu springen. 

Inhaltsübersicht

1. Wer wir sind
2. Welche personenbezogenen Daten Billtrust erhebt und aus welchen Quellen diese stammen
3. Wie wir Ihre personenbezogenen Daten verwenden (unsere Zwecke)
4. Rechtsgrundlage für die Verarbeitung personenbezogener Daten (nur EWR und UK)
5. An wen Billtrust Ihre personenbezogenen Daten übermittelt
6. Internationale Datenübermittlungen und Datenschutzrahmen
7. Datensicherheit
8. Vorratsdatenspeicherung
9. Cookies und ähnliche Tracking-Technologien
10. Ihre Datenschutzrechte (Einwohner des EWR und des Vereinigten Königreichs)
11. Datenschutz in den US-Bundesstaaten
12. Datenschutz von Kindern
13. Aktualisierungen dieser Richtlinie
14. Kontaktieren Sie uns

1. Wer wir sind

Billtrust ist ein Softwareunternehmen, das sich auf die Automatisierung der Debitorenbuchhaltung und Order-to-Cash-Lösungen spezialisiert hat. Wir bieten eine Reihe von Tools für die Automatisierung verschiedener Aspekte der Debitorenbuchhaltung an, einschließlich der Rechnungsstellung, Zahlungsabwicklung, Zahlungsabgleich, Kreditentscheidungen und Forderungen.Billtrust hat seinen Hauptsitz in Trenton, New Jersey, USA.

2. Welche personenbezogenen Daten Billtrust erhebt und aus welchen Quellen diese stammen

Die von uns über sie erhobenen personenbezogenen Daten hängen vom Kontext Ihrer Interaktionen mit Billtrust, den von Ihnen getroffenen Entscheidungen und den von Ihnen verwendeten Produkten und Funktionen ab. Im Folgenden fassen wir die von uns über Sie erhobenen Kategorien personenbezogener Daten pro Produkt und im Zusammenhang mit Ihren Interaktionen mit uns zusammen.

Produkt	Arten der erhobenen personenbezogenen Daten	Herkunft der personenbezogenen Daten/Wie wir sie erhalten
Die Standardprodukte von Billtrust (einschließlich seiner Website und Anwendungen, aber ohne Business Payments Network und Marketing)	– Identifikationsdaten: Vor- und Nachname, E-Mail-Adresse, Bundessteueridentifikationsnummer (die auch eine Sozialversicherungsnummer sein kann), Telefonnummer und Lieferadresse. – Geschäftliche Kontaktdaten: Berufsbezeichnung, Geschäftsadresse, Organisation. – Anmeldedaten für das Benutzerkonto: Benutzername und Passwort. – Sensible personenbezogene Daten: Fingerabdruckdaten für einige unserer mobilen Anwendungen, die es Benutzern ermöglichen, optional einen Fingerabdruck anstelle eines Passworts anzugeben. – Finanz- und Geschäftsdaten: Transaktionsdetails, Rechnungsnummer, Zahlungskonto, Jahresabschlüsse, Handelsdaten, betriebliche, Beschäftigungs- und Finanzkennzahlen, Daten zur Einhaltung gesetzlicher Bestimmungen, Kreditorenrisiko, Zahlungserfahrung, Branchenmeinungen, Kreditkartennummer, Ablaufdatum, Kreditkartenrechnungsadresse, Bankkontoinformationen, Rechnungsinformationen. – Gerätedaten und andere Online-Kennungen: Computer- und Geräteinformationen einschließlich Gerätetyp, Anwendung, Browsertyp und -version, Internetprotokoll-Adresse (IP-Adresse), Betriebssystem des Geräts. – Nutzungs- und Interaktionsinformationen: Protokolldaten, die Ihre Interaktionen mit unserer Website detailliert beschreiben, Produkttelemetriedaten. – Inhalts- und Kommunikationsdaten: alle Inhalte, die Sie erstellen oder teilen, einschließlich jeglicher Kommunikation mit Credit oder anderen Nutzern sowie sonstige Informationen im Zusammenhang mit Ihrer Arbeit oder Organisation.	– Wir erhalten Ihre Identifikationsdaten, Geschäftskontaktdaten, Kontoanmeldedaten und sensible personenbezogene Daten, wenn Sie uns diese Daten während des Bestellvorgangs, der Registrierung für oder der Nutzung unserer Standardprodukte sowie unserer Kunden (Zahlungsanbieter und Lieferanten) und unserer Sponsoren zur Verfügung stellen.     – Wir beziehen Ihre Finanz- und Geschäftsdaten von Kreditauskunfteien und öffentlich zugänglichen Websites (z. B. …). Nachrichtenwebseiten) und von anderen Kunden. – Wir erfassen Ihre Gerätedaten und andere Online-Kennungen sowie Nutzungs- und Interaktionsinformationen automatisch, wenn Sie unsere Websites besuchen oder mit unseren Apps interagieren (z. B. (mittels Cookies und ähnlicher Tracking-Technologien). Wir erheben Ihre Inhalts- und Kommunikationsdaten, wenn Sie uns diese Daten über Credit oder über andere Benutzer übermitteln/zur Verfügung stellen.
Business Payments Network (BPN)	— Identifikationsdaten: Vor- und Nachname, E-Mail-Adresse, Telefonnummer, Firmenadresse, Steuernummer (die eine Sozialversicherungsnummer sein kann), Kontoname und Name des/der Kontoinhaber (s), Händler-ID.— Finanz- und Geschäftsdaten: Bankkontoinformationen (zur Erleichterung von Automated Clearing House (ACH)- und Überweisungstransaktionen), monatliche Scheckdaten/Volumen, Transaktionswert der Zahlungen, die über das Business Payments Network abgewickelt werden (letztendlich sind diese Daten aggregiert). – Schlussfolgerungen aus anderen personenbezogenen Daten: Zahlungspräferenzen des Lieferanten.	– Wir erhalten Ihre Identifikationsdaten über unsere Kunden (Zahlungsdienstleister und Lieferanten) und unsere Sponsoren. — Wir erhalten Ihre Finanz- und Geschäftsdaten auch über unsere Kunden (Kreditorenanbieter und Lieferanten), unsere Sponsoren und unseren Automated Clearing House (ACH)-Transaktionsvermittler. - Wir ziehen Rückschlüsse aus anderen personenbezogenen Daten aus unserer Datenbank für Abrechnungen und Zahlungen, die Daten unserer Kunden und der Kunden unserer Kunden, unserer Lieferanten und unserer Sponsoren enthält.
Marketing	– Identifikationsdaten: Name, E-Mail-Adresse, Postanschrift, Telefonnummer. – Geschäftliche Kontaktdaten: Firmenname, Berufsbezeichnung – Biografische Informationen: Geschlecht – Kommerzielle Daten: Kaufhistorie von Dienstleistungen und Produkten – Gerätedaten und andere Online-Kennungen: IP-Adresse – Nutzungs- und Interaktionsinformationen: Protokolldaten, die Ihre Interaktionen mit unserer Website, Anwendungen und Werbung detailliert beschreiben, wie z. B. besuchte URLs. – Geolokalisierungsdaten: ungefähre Standortdaten – Inhalts- und Kommunikationsdaten: wie z. B. Informationen, die Sie uns während Gesprächsaufzeichnungen oder Telemarketinganrufen zur Verfügung stellen.	Wir erheben Ihre Identifikationsdaten, Geschäftskontaktdaten, biographischen Daten, Handelsdaten und Inhalts- und Kommunikationsdaten, sofern Sie uns diese Daten in Ihrer Kommunikation mit uns oder anderen Kunden/potenziellen Kunden über unsere Websites oder über E-Mail, auf Messen/Konferenzen/Veranstaltungen und öffentlich zugängliche Websites (z. B. LinkedIn, Zoominfo und andere Branchen-Websites) zur Verfügung stellen. – Wir erhalten außerdem biografische und kommerzielle Informationen von Anbietern, die Website-Analysen und Account-Based-Marketing-Plattformen bereitstellen. Wir erheben Ihre Gerätedaten und andere Online-Identifikatoren, Nutzungs- und Interaktionsdaten sowie Geolokalisierungsdaten, sofern Sie unsere Websites besuchen oder mit unseren Apps interagieren.

3. Wie wir Ihre personenbezogenen Daten verwenden (unsere Zwecke)

Wir verwenden und verarbeiten Ihre personenbezogenen Daten für die folgenden Zwecke:

• An Bereitstellung, Wartung und Verbesserung unserer Website, Produkte und Dienstleistungen: Um Ihnen unsere Websites, Produkte und Dienstleistungen anbieten zu können. Zur Pflege oder Wartung von Konten für unsere Kunden und zur Bereitstellung und Verbesserung der Qualität unseres Kundenservices für unsere Kunden. Für die Anmeldung bei einigen mobilen Anwendungen.
• Marketing und Werbung bezüglich unserer Produkte und Dienstleistungen: Um Sie über unsere Produkte zu informieren, indem wir Ihnen Newsletter, Informationen, Benachrichtigungen, Angebote und andere Marketingmitteilungen zusenden. Zur Erfassung und Nachverfolgung Ihrer Teilnahme an Umfragen, Werbeaktionen und Wettbewerben, die regelmäßig auf der Website angeboten werden. Zur gezielten Vermarktung unserer Produkte und Dienstleistungen, zur Erfassung von Ad Impressions für einzelne Besucher und zur Überprüfung der Positionierung und Qualität von Ad Impressions. Um Sie, falls gewünscht, zur Teilnahme an Veranstaltungen oder Webinaren einzuladen. Um Sie über Upgrades, Produkte und Dienstleistungen von Billtrust, seinen verbundenen Unternehmen und anderen Dritten zu informieren, die für Sie von Interesse sein könnten.
• Wir kommunizieren mit Ihnen bezüglich unserer Produkte und Dienstleistungen sowie allgemeiner Anfragen.Um mit Ihnen in Kontakt zu treten und auf Ihre Anfragen bezüglich unserer Produkte und Dienstleistungen zu antworten. Zur Kontaktaufnahme mit unseren Kunden, sofern dies zur Beantwortung einer spezifischen Anfrage erforderlich ist. Zur Überprüfung der Kundendaten.
• Transaktionale Zwecke: Zur Bearbeitung oder Erfüllung von Bestellungen, Transaktionen und Zahlungen, einschließlich ACH- oder Banküberweisungen.
• Verbesserung der Sicherheit unserer Websites und Produkte: Zur Erkennung von Sicherheitsvorfällen, zum Schutz unserer Systeme vor unbefugtem Zugriff, böswilligen, betrügerischen oder illegalen Aktivitäten und zur Verfolgung der für diese Aktivitäten verantwortlichen Personen. Zur Identifizierung von Fehlern in unseren Systemen, Websites und Produkten.
• Interne Geschäftszwecke: Für den Erhalt aggregierter demografischer Daten über die gesamte Zielgruppe von Billtrust zur Unterstützung bei der Erstellung, Entwicklung, dem Betrieb, der Bereitstellung und der Verbesserung unserer Produkte, Dienstleistungen, Inhalte und Werbung. Zur Erhebung umfassender demografischer Daten über Besucher, Kunden und Partner im Allgemeinen. Für unsere eigenen internen Aufzeichnungen und für interne Zwecke wie Audits, Erstellung eines internen Verzeichnisses, Datenanalyse und Forschungszwecken zur Verbesserung der Produkte, Dienstleistungen und Kundenkommunikation von Billtrust.
• Erfüllung unserer gesetzlichen Verpflichtungen: Zur Erfüllung verschiedener rechtlicher Anforderungen, die sich aus Gesetzen, Vorschriften oder anderen rechtlichen Verfahren ergeben.

4. Rechtsgrundlage für die Verarbeitung personenbezogener Daten (nur EWR und UK)

Haben Sie Ihren Wohnsitz im EWR oder im Vereinigten Königreich, sind wir verpflichtet, die Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten zu erklären. Unsere Rechtsgrundlage für die Erhebung und Verwendung der oben beschriebenen Kategorien personenbezogener Daten hängt von den betreffenden personenbezogenen Daten und dem spezifischen Kontext ab, in dem wir sie erheben. Im Allgemeinen erheben wir Ihre personenbezogenen Daten jedoch nur auf der Grundlage der folgenden, jeweils anwendbaren Rechtsgrundlagen:

• Abschluss eines Vertrags mit Ihnen: Wir können Ihre personenbezogenen Daten zur Erfüllung eines Vertrags mit Ihnen verwenden.
• Zustimmung: Wir können Ihre personenbezogenen Daten nur mit Ihrer ausdrücklichen Zustimmung verwenden, sofern dies nach geltendem Recht erforderlich oder zulässig ist.
• Berechtigte Interessen: Wir können Ihre personenbezogenen Daten im Rahmen unserer berechtigten Interessen verwenden, sofern Ihre Interessen am Datenschutz oder Ihre Grundrechte und -freiheiten nicht überwiegen.
• Erfüllung gesetzlicher Verpflichtungen: Wir können Ihre personenbezogenen Daten zur Einhaltung gesetzlicher Verpflichtungen nach geltendem Recht oder zum Schutz Ihrer grundlegenden Interessen oder der Interessen einer anderen Person verwenden.

5. An wen Billtrust Ihre personenbezogenen Daten übermittelt

Wir können Ihre personenbezogenen Daten an die folgenden Kategorien von Empfängern übermitteln:

• Unsere Konzerngesellschaften für Zwecke, die mit dieser Richtlinie im Einklang stehen. Wir treffen Vorkehrungen und erlauben den Zugriff auf personenbezogene Daten nur denjenigen Mitarbeitern, die einen legitimen geschäftlichen Grund für den Zugriff haben und denen es vertraglich untersagt ist, die personenbezogenen Daten für andere Zwecke zu verwenden.
• an unsere Drittanbieter, Dienstleister und Partner, die für uns Datenverarbeitungsdienste erbringen oder die Ihre personenbezogenen Daten anderweitig zu Zwecken verarbeiten, die in dieser Datenschutzerklärung beschrieben oder Ihnen bei der Erhebung Ihrer personenbezogenen Daten mitgeteilt werden. Dazu kann auch die Offenlegung gegenüber Drittanbietern und anderen Dienstleistern gehören, die wir in Verbindung mit den von ihnen für uns erbrachten Dienstleistungen in Anspruch nehmen, einschließlich der Unterstützung in Bereichen wie IT- Plattformverwaltung oder Supportdienste, Infrastruktur- und Anwendungsdienste, Marketing und Datenanalysen.
• Zuständige Strafverfolgungsbehörden, Aufsichtsbehörden, Regierungsbehörden, Gericht oder andere Dritte, sofern wir der Meinung sind, die Offenlegung sei erforderlich (i) aufgrund geltender Gesetze oder Vorschriften; (ii) zur Ausübung, Begründung oder Verteidigung unserer gesetzlichen Rechte; (iii) als Reaktion auf ein Gerichtsverfahren oder sofern wir in gutem Glauben davon ausgehen, das Gesetz erfordere dies, z. B. als Reaktion auf einen Gerichtsbeschluss, eine Vorladung oder eine Anfrage einer Strafverfolgungsbehörde; oder (iv) zum Schutz Ihrer grundlegenden Interessen oder der Interessen einer anderen Person.
• Unsere Wirtschaftsprüfer, Fachberater, Rechtsvertreter und ähnliche Vertreter im Zusammenhang mit den Beratungsdienstleistungen, die sie für uns zu legitimen Geschäftszwecken erbringen, und im Rahmen des vertraglichen Verbots der Verwendung der personenbezogenen Daten für andere Zwecke.
• Einen potenziellen Käufer (und seine Vertreter und Berater) im Zusammenhang mit einem geplanten Kauf, einer Fusion oder Übernahme eines Teils unseres Unternehmens, sofern wir den Käufer darüber informieren, dass er Ihre personenbezogenen Daten nur für die in dieser Richtlinie beschriebenen Zwecke verwenden darf.
• Beliebige andere Personen, sofern Sie uns die vorherige Einwilligung für diese Weitergabe gegeben haben.
• Im Folgenden erläutern wir die Kategorien von Dritten und die Arten von personenbezogenen Daten, die wir weitergeben, insbesondere in Situationen, in denen Billtrust als Datenverantwortlicher fungiert:

Zweck	Kategorien personenbezogener Daten
Cloud-Datenspeicher-, Datenfluss-, Rechenzentrums- und Hosting-Anbieter	-Identifikationsdaten -Finanz- und Geschäftsdaten -Aus anderen personenbezogenen Daten abgeleitete Schlussfolgerungen
Betrugserkennung und Transaktionsüberwachung	-Identifikationsdaten -Finanz- und Geschäftsdaten -Aus anderen personenbezogenen Daten abgeleitete Schlussfolgerungen
Plattform für Zahlungsorchestrierung und Tokenisierung	-Identifikationsdaten -Finanz- und Geschäftsdaten -Aus anderen personenbezogenen Daten abgeleitete Schlussfolgerungen

6. Internationale Datenübermittlungen und Datenschutzrahmen

• Billtrust hat seinen Hauptsitz in den Vereinigten Staaten und verfügt über Niederlassungen in Belgien, den Niederlanden und Polen. Wir beauftragen auch Dienstleister, die weltweit ansässig sind. Sofern Sie Ihren Wohnsitz im Europäischen Wirtschaftsraum („EEA“) oder im Vereinigten Königreich haben, bedeutet dies, dass wir Ihre personenbezogenen Daten in einigen Fällen in Länder außerhalb des EWR oder des Vereinigten Königreichs übermitteln können, beispielsweise in die Vereinigten Staaten, in denen wir über Server verfügen oder in denen wir Dienstleister beschäftigen.

Wenn wir personenbezogene Daten außerhalb Europas übermitteln, sei es innerhalb der Billtrust-Gruppe oder an Dritte in Ländern, die nach Ansicht der Europäischen Kommission kein angemessenes Schutzniveau für personenbezogene Daten bieten, erfolgt die Übermittlung im Allgemeinen gemäß:

• Einem Vertrag mit angemessenen Standardvertragsklauseln und anderen Garantien, soweit dies nach geltendem Recht erforderlich ist;
• Den Binding Corporate Rules des Empfängers;
• Der Zustimmung der Person, auf die sich die personenbezogenen Daten beziehen bzw.
• Anderen Mechanismen oder Rechtsgründen, die nach geltendem Recht zulässig sind.

Factor Systems LLC dba Billtrust verlässt sich auch auf die Einhaltung der Data Privacy Framework (DPF) -Zertifizierung als Übertragungsmechanismus für personenbezogene Daten aus der Europäischen Union, der Schweiz und dem Vereinigten Königreich. Um mehr über unsere Zertifizierung im Bereich Datenschutz zu erfahren, lesen Sie bitte unsere Datenschutzrahmen-Mitteilung.

7. Datensicherheit

Wir ergreifen geeignete technische und organisatorische Maßnahmen zum Schutz der personenbezogenen Daten, die wir über Sie erheben und verarbeiten. Die von uns ergriffenen Maßnahmen dienen der Gewährleistung eines Sicherheitsniveaus, das dem Risiko der Verarbeitung Ihrer personenbezogenen Daten angemessen ist. 

Bitte beachten Sie jedoch, dass wir diese Sicherheitsmaßnahmen zwar ergreifen und uns um den Schutz Ihrer persönlichen Daten bemühen, die Nutzung des Internets jedoch nicht zu 100 % sicher ist. Aus diesem Grund können wir nicht für die Sicherheit oder Integrität personenbezogener Daten garantieren, die Sie uns oder Dritten oder Anbietern, die Ihnen online Dienste anbieten, übermitteln oder offenlegen.

Sobald wir Dritte mit der Verarbeitung personenbezogener Daten in unserem Namen beauftragen, ergreifen wir geeignete Maßnahmen zur Gewährleistung der Verwendung der Daten im Einklang mit dieser Richtlinie und zur Wahrung der Sicherheit und Vertraulichkeit der Daten.

8. Vorratsdatenspeicherung

Wir speichern Ihre personenbezogenen Daten so lange, wie es zur Erfüllung der in dieser Richtlinie erklärten Zwecke erforderlich ist. Wir können Ihre personenbezogenen Daten länger speichern, sofern dies gesetzlich vorgeschrieben oder zulässig ist, z. B. zur Erfüllung geltender gesetzlicher, steuerlicher oder buchhalterischer Anforderungen.

Wir können Ihre personenbezogenen Daten anonymisieren, sodass sie Ihnen nicht mehr zugeordnet werden können. In diesem Fall werden wir diese Daten weiterhin speichern und verwenden (da sie nach ihrer Anonymisierung nicht mehr als personenbezogene Daten gelten).

9. Cookies und ähnliche Tracking-Technologien

Unsere Website verwendet Cookies und ähnliche Tracking-Technologien zur Gewährleistung der ordnungsgemäßen Funktionsweise unserer Website, zur Erfassung statistischer Informationen über die Nutzung unserer Website durch die Benutzer, damit wir unsere Website verbessern können, und zur Aktivierung bestimmter Personalisierungsfunktionen auf unserer Website für die Anzeige personalisierter Werbung. Bitte beachten Sie, dass die Deaktivierung bestimmter Cookies bestimmte Features oder Funktionen unserer Website beeinträchtigen kann. Bitte beachten Sie außerdem, dass Marketing-Cookies standardmäßig für IP-Adressen aus Kalifornien und dem Europäischen Wirtschaftsraum deaktiviert sind. Sie können Ihre Cookie-Einstellungen in Ihren Cookie-Einstellungen und in unserer Cookie-Richtlinie selbst verwalten.

Weitere Informationen über die Arten der von uns verwendeten Cookies, wie wir sie verwenden und wie Sie diese Cookies verwalten und deaktivieren können, finden Sie in unserer Cookie-Richtlinie.

10. Ihre Datenschutzrechte – nur für Einwohner des EWR und des Vereinigten Königreichs

Als natürliche Person mit Wohnsitz im EWR oder im Vereinigten Königreich haben Sie möglicherweise die folgenden Datenschutzrechte im Hinblick auf Ihre personenbezogenen Daten, die wir als für die Datenverarbeitung Verantwortlicher erheben und verarbeiten, vorbehaltlich der geltenden Gesetze:

• Sie können Ihre personenbezogenen Daten einsehen, berichtigen, aktualisieren oder deren Löschung beantragen. 
• Unter bestimmten Umständen können Sie der Verarbeitung Ihrer personenbezogenen Daten widersprechen, uns dazu aufzufordern, die Verarbeitung Ihrer personenbezogene Daten einzuschränken oder die Übertragbarkeit Ihrer personenbezogenen Daten verlangen.
• Wenn wir Ihre personenbezogenen Daten mit Ihrer Einwilligung erhoben und verarbeitet haben, dann können Sie Ihre Einwilligung jederzeit widerrufen. Der Widerruf Ihrer Einwilligung hat keinen Einfluss auf die Rechtmäßigkeit der von uns vor Ihrem Widerruf durchgeführten Verarbeitung und wird auch keinen Einfluss auf die Verarbeitung Ihrer personenbezogenen Daten haben, die im Vertrauen auf andere rechtmäßige Verarbeitungsgründe als die Einwilligung durchgeführt werden.
• Sie haben jederzeit das Recht, dem Erhalt von Marketingmitteilungen von uns zu widersprechen .  Sie können dieses Recht ausüben, indem Sie in den von uns gesendeten Marketing-E-Mails auf „Abmelden“ klicken.  Wenn Sie andere Marketingformen (wie Direktmarketing oder Telefonmarketing) ablehnen möchten, kontaktieren Sie uns bitte über den unten stehenden Abschnitt „Kontakt“.
• Sie haben das Recht, sich bei einer entsprechenden Datenschutzbehörde über unsere Erhebung und Verwendung Ihrer personenbezogenen Daten zu beschweren.  Für weitere Informationen wenden Sie sich bitte an Ihre örtliche Datenschutzbehörde.

Bitte beachten Sie, dass die oben beschriebenen Rechte nicht uneingeschränkt gelten, und wir im Falle einer Ausnahme nach geltendem Recht berechtigt sein können, Anfragen ganz oder teilweise abzulehnen.

11. Datenschutz in den US-Bundesstaaten

Haben Sie Ihren Wohnsitz in einem US-Bundesstaat mit geltendem Datenschutzgesetz, dann gilt dieser Abschnitt für Sie. Bitte informieren Sie sich in dem Bundesstaat, in dem Sie Ihren Wohnsitz haben, über weitere, möglicherweise für Sie geltende Datenschutzbestimmungen und Rechte.

Kalifornien

Zusätzliche Angaben für Einwohner Kaliforniens

Dieser Abschnitt gilt nur für Einwohner Kaliforniens, USA.  Der California Consumer Privacy Act („CCPA“), in der Fassung des California Privacy Rights Act („CPRA“), verpflichtet uns, kalifornischen Verbrauchern zusätzliche Informationen darüber zu geben, wie wir Ihre personenbezogenen Daten erfassen, verwenden und weitergeben, sowie über die Rechte, die kalifornischen Verbrauchern gemäß dem CCPA zustehen. Die in diesem Abschnitt verwendeten Begriffe haben die gleiche Bedeutung wie im CCPA.

Wie in Abschnitt 2 dieser Richtlinie beschrieben, können wir bei Ihrer Nutzung unserer Website oder unserer Produkte die folgenden Kategorien von Daten über Sie erheben:

• Identifikatoren wie Name, E-Mail-Adresse, Postanschrift, Telefonnummer,
• Kategorien personenbezogener Daten, die im California Customer Records Statute (Cal. Civ. Code § 1798.80(e)) aufgeführt sind, z. B. Ihre Kontaktdaten.
• Handelsdaten, z. B. Transaktionsdaten und Kaufhistorie
• Biometrische Daten, z. B. Ihre Fingerabdruckdaten (jedoch nur insoweit Sie sich für die Angabe eines Fingerabdrucks anstelle eines Passworts für den Zugriff auf eine unserer mobilen Anwendungen entscheiden).
• Gerätedaten, z. B. Ihre IP-Adresse
• Daten zu Internet- oder anderen Netzwerkaktivitäten, z. B. Browserverlauf, App-Nutzung und Interaktionen mit unserer Website
• Geolokalisierungsdaten, z. B. Ihr ungefährer Standort basierend auf Ihrer IP-Adresse und andere Daten zur Identifizierung Ihres Geräts oder Daten, die angemessenerweise mit Ihrem Gerät in Verbindung gebracht werden können
• Ihre Konto-Anmeldedaten, d. h. Benutzername und Passwort für den Zugriff auf Ihr Konto (falls Sie ein Konto bei uns haben)
• Audio-, Elektronik-, Bild- oder ähnliche Daten, z. B. Inhalte und Kommunikation, die Sie uns im Rahmen von Gesprächsmitschnitten oder Telemarketing-Anrufen zur Verfügung stellen
• Berufliche oder andere arbeitsbezogene Daten, z. B. Ihre Arbeitsstelle oder Ihre Berufsbezeichnung
• Finanzdaten, z. B. Bankkontodaten, Rechnungsdaten, Kreditkartennummern und Zahlungsdaten sowie andere sensible personenbezogene Daten wie die Sozialversicherungsnummer.
• Die Quellen, aus denen wir personenbezogene Daten erheben, sind auch in Abschnitt 2 dieser Richtlinie aufgeführt. Die geschäftlichen und kommerziellen Zwecke, zu denen wir diese Informationen sammeln, werden in Abschnitt 3 beschrieben. Die Kategorien von Dritten, denen wir diese Informationen zu Geschäftszwecken offenlegen, werden in Abschnitt 5 beschrieben.

Datenschutzrechte in Kalifornien

Als Einwohner Kaliforniens haben Sie nach dem CCPA unter Umständen die folgenden Rechte, vorbehaltlich bestimmter Einschränkungen und Ausnahmen nach geltendem Recht:

• Auskunft und Zugriff: Sie haben das Recht auf Auskunft über und Zugriff auf die folgenden Daten für die letzten 12 Monate vor Ihrer Anfrage:
  • die Kategorien personenbezogener Daten, die wir über Sie erhoben haben
  • die Kategorien von Quellen, aus denen wir Ihre personenbezogenen Daten erhoben haben
  • die geschäftlichen oder kommerziellen Zwecke für die Erfassung, den "Verkauf" und/oder die "Weitergabe" Ihrer personenbezogenen Daten;
  • die Kategorien von Dritten, an die wir möglicherweise personenbezogene Daten über Sie weitergegeben, "verkauft" oder "geteilt" haben; und
  • die spezifischen personenbezogenen Daten, die wir über Sie erhoben haben

Sie haben das Recht auf Erhalt Ihrer personenbezogenen Daten in einem übertragbaren und gängigen Format.

• Berichtigung: Sie haben das Recht auf Berichtigung Ihrer personenbezogenen Daten, die wir über Sie erhoben haben, sofern diese fehlerhaft sind.
• Löschung: Sie haben das Recht auf Löschung bestimmter personenbezogener Daten, die wir über Sie erhoben haben.
• Widerspruch gegen Verkauf und Weitergabe: Sie haben möglicherweise das Recht, von einem Unternehmen zu verlangen, dass Ihre personenbezogenen Daten nicht an Dritte „verkauft“ oder „weitergibt“. Allerdings „verkaufen“ oder „teilen“ wir keine personenbezogenen Daten im Sinne der CCPA-Definition.
• Widerspruch gegen den „Verkauf“ und die „Weitergabe“ Ihrer personenbezogenen Daten: Sie haben das Recht, von einem Unternehmen zu verlangen, dass es Ihre personenbezogenen Daten nicht an Dritte „verkauft“ oder „weitergibt“, wie diese Begriffe im CCPA definiert sind. Wie bereits erwähnt, verkaufen wir keine personenbezogenen Daten im herkömmlichen Sinne des Begriffs „verkaufen“ (d. h. gegen Geld). Allerdings verarbeiten wir personenbezogene Daten mithilfe von Cookies und ähnlichen Technologien, um Ihnen gezielte Werbung anzuzeigen, sofern Sie uns dazu anweisen. Dies könnte gemäß CCPA als „Verkauf“ oder „Weitergabe“ personenbezogener Daten gelten. Sie haben das Recht, der Weitergabe Ihrer personenbezogenen Daten zu widersprechen. Sie können dies tun, indem Sie Ihre Cookie-Auswahl jederzeit in unserer Cookie-Richtlinie oder über unser Formular „ Meine Daten nicht verkaufen: Schutz Ihrer Daten | Billtrust“ anpassen.
• Beschränken Sie die Verwendung und Weitergabe Ihrer sensiblen personenbezogenen Daten: Wir verwenden oder geben „sensible personenbezogene Daten“ im Sinne des CCPA nur in den in Abschnitt 3 oben beschriebenen Fällen oder soweit dies nach geltendem Datenschutzrecht zulässig ist, weiter. Daher bieten wir keine Möglichkeit zur Einschränkung der Verwendung oder Offenlegung sensibler personenbezogener Daten.
• Nichtdiskriminierung: Sie haben das Recht auf Nichtdiskriminierung bei der Ausübung Ihrer Rechte im Sinne des CCPA.

Bitte beachten Sie, dass die oben beschriebenen Rechte nicht uneingeschränkt gelten, und wir im Falle einer Ausnahme nach geltendem Recht berechtigt sein können, Anfragen ganz oder teilweise abzulehnen.

Bitte beachten Sie auch, dass in Kalifornien ein Bevollmächtigter in Ihrem Namen einen Antrag auf Rechte stellen kann. Wir können von einem Bevollmächtigten verlangen, dass er seine Befugnis zur Einreichung eines Antrags in Ihrem Namen überprüft, oder wir können von Ihnen verlangen, dass Sie Ihre eigene Identität überprüfen oder uns bestätigen, dass Sie dem Bevollmächtigten die Erlaubnis zur Einreichung des Antrags erteilt haben. Wir verwenden die zur Verfügung gestellten Informationen nur zur Überprüfung der Identität des Antragstellers oder seiner Befugnis zur Antragstellung sowie für unsere Compliance-Aufzeichnungen.

Um eines der oben genannten Rechte auszuüben, wenden Sie sich bitte an unsere Kontaktdaten im Abschnitt "Kontakt" unten. Wir bemühen uns, eine überprüfbare Anfrage innerhalb von fünfundvierzig (45) Tagen nach Erhalt zu beantworten. Sollten wir mehr Zeit benötigen, werden wir Sie schriftlich über den Grund und die Verlängerungsfrist (bis zu insgesamt 90 Tage) informieren.

Weitere US-Bundesstaaten

Dieser Abschnitt gilt für Einwohner bestimmter US-Bundesstaaten, die ebenfalls über ein anwendbares Datenschutzgesetz verfügen, einschließlich, aber nicht beschränkt auf Colorado, Connecticut, Nebraska, New Jersey, Texas, Utah, Virginia, Oregon und Montana. Je nach Bundesstaat, in dem Sie Ihren Wohnsitz haben, stehen Ihnen die folgenden Datenschutzrechte (soweit zutreffend) zu:

• Wissen und Zugang: Sie haben möglicherweise das Recht, Auskunft über die von uns über Sie gesammelten personenbezogenen Daten zu verlangen und darauf zuzugreifen.
• DatenportabilitätSie haben möglicherweisedas Recht, Ihre personenbezogenen Daten in einem portablen und leicht verwendbaren Format zu erhalten.
• KorrekturSie haben möglicherweisedas Recht, von uns die Berichtigung von Ungenauigkeiten in Ihren personenbezogenen Daten zu verlangen.
• StreichungSie haben möglicherweisedas Recht, die Löschung Ihrer personenbezogenen Daten zu verlangen.
• Widerspruch gegen Datenverarbeitung zum Zwecke der gezielten Werbung;; Verkäufe an Drittpersonen; und Profiling: Wir verkaufen keine personenbezogenen Daten an Dritte für Geld, gezielte Werbung oder zum Zwecke des Profilings in Verbindung mit Entscheidungen, die rechtliche oder ähnlich bedeutende Auswirkungen haben.
• AppellierenSie haben möglicherweisedas Recht, gegen die Ablehnung Ihres Antrags Berufung einzulegen. Sie können uns innerhalb von 45 Tagen, nachdem wir Ihnen unsere Entscheidung mitgeteilt haben, um eine Überprüfung unserer Entscheidung bitten. Wir bemühen uns um eine Antwort auf Ihren Widerspruch innerhalb von 60 Tagen, einschließlich einer schriftlichen Erklärung der Gründe für die Entscheidung und aller Maßnahmen, die als Reaktion auf den Widerspruch getroffen oder nicht getroffen wurden.

Bitte beachten Sie, dass die oben aufgeführten Rechte nur für Einwohner bestimmter US-Bundesstaaten gelten, in denen derzeit ein geltendes Datenschutzgesetz in Kraft ist, die nur in einem individuellen oder häuslichen Kontext handeln, und nicht für Einwohner, die in einem kommerziellen oder beruflichen Kontext handeln. Wenn Sie in einem US-Bundesstaat wohnen, in dem derzeit ein geltendes Datenschutzgesetz in Kraft ist, und eine Rechtsanfrage einreichen möchten, lesen Sie bitte den Abschnitt "Kontakt" unten. Wir werden auf eingegangene überprüfbare Anfragen antworten, wie es das Gesetz vorschreibt.

12. Datenschutz von Kindern

Die Website von Billtrust richtet sich nicht an Kinder. Daher verlangt oder erhebt Billtrust online wissentlich keine personenbezogene Daten von Kindern unter dreizehn Jahren (13) Jahren. Wenn Billtrust erfährt, dass ein Kind unter dreizehn (13) Jahren personenbezogene Daten ohne vorherige überprüfbare Zustimmung der Eltern online übermittelt hat, ergreift Billtrust alle angemessenen Maßnahmen, um diese Daten aus unseren Datenbanken zu löschen und sie zu keinem Zweck zu verwenden (außer um ggf. die Sicherheit des Kindes oder anderer Personen gemäß gesetzlichen Vorschriften zu schützen). Sollten Sie Kenntnis davon erlangen, dass wir personenbezogene Daten von Kindern unter dreizehn (13) Jahren erhoben haben, kontaktieren Sie uns bitte unter [email protected]

13. Aktualisierungen dieser Richtlinie

Sie können sehen, wann diese Richtlinie zuletzt aktualisiert wurde, indem Sie das unter „zuletzt aktualisiert“ angegebene Datum am Anfang dieser Richtlinie überprüfen. Wir behalten uns das Recht vor, diese Richtlinie regelmäßig aufgrund veränderter rechtlicher, technischer oder geschäftlicher Entwicklungen zu aktualisieren. Bei der Aktualisierung unserer Richtlinie werden wir Sie entsprechend der Bedeutung der vorgenommenen Änderungen in geeigneter Weise informieren. Wir werden Ihre Zustimmung zu allen wesentlichen Änderungen der Richtlinie einholen, sofern dies nach den geltenden Datenschutzgesetzen erforderlich ist.

14. Kontaktieren Sie uns

Bei Fragen zu dieser Richtlinie oder Anfragen zu Ihren Datenschutzrechten kontaktieren Sie uns bitte Folgendermaßen:

Sie erreichen uns per E-Mail unter: [email protected]

rufen Sie uns an unter: 1-888-580-2455 oder

Dieses Online-Formular ausfüllen. 

Datenschutzbeauftragter von Billtrust in Großbritannien

VeraSafe wurde gemäß Artikel 27 der Datenschutz-Grundverordnung des Vereinigten Königreichs zum Vertreter von Billtrust im Vereinigten Königreich für Datenschutzfragen ernannt. Wenn Sie sich im Vereinigten Königreich befinden, können Sie VeraSafe zusätzlich zu oder anstelle von [email protected] nur in Angelegenheiten kontaktieren, die die Verarbeitung personenbezogener Daten betreffen.

Für eine solche Anfrage wenden Sie sich bitte über dieses Kontaktformular an VeraSafe: https://verasafe.com/public-resources/contact-data-protection-representative oder telefonisch unter: +44 (20) 4532 2003.

Alternativ kontaktieren Sie VeraSafe unter folgender Adresse:

VeraSafe United Kingdom Ltd.

37 Albert Embankment

London SE1 7TL

Vereinigtes Königreich

Datenschutzbeauftragte von Billtrust in Belgien

Billtrust hat Aynur Tiftikci zum Datenschutzbeauftragten in Belgien ernannt. Sie können den Datenschutzbeauftragten Folgendermaßen kontaktieren:

Büro von Billtrust Gent (Belgien)

Moutstraat 64, Bus 501, Gent, Belgien, 9000

Kontaktformular: [email protected]