Datenschutzrichtlinie

Globale Datenschutzrichtlinie von Billtrust

BTRS Holdings Inc. und seine verbundenen Unternehmen und Tochtergesellschaften ("Billtrust", "wir", "uns" oder "wir") respektieren Ihre Privatsphäre. Diese Datenschutzerklärung ("Notice") erklärt, wie wir Ihre persönlichen Daten sammeln, nutzen und teilen sowie Ihre Datenschutzrechte und -entscheidungen. "Personenbezogene Daten" bezeichnet alle Informationen, die allein oder in Kombination mit anderen Informationen eine identifizierbare Person identifizieren oder sich auf sie beziehen, und umfasst auch Informationen, die gemäß den geltenden Datenschutzgesetzen als "personenbezogene Daten" oder "personenbezogene Informationen" bezeichnet werden.

Anwendbarkeit dieser Erklärung

Diese Erklärung gilt für personenbezogene Daten, die wir als Datenverantwortlicher erheben und verarbeiten, sofern Sie:

• Besuchen Sie oder interagieren Sie mit unseren Websites ("Websites")
• Das Billtrust Payments Network als Kunde, potenzieller Kunde oder individueller Endnutzer dieses Produkts verwenden
• Mit uns im Rahmen unserer Veranstaltungen, Schulungen, Publikationen, Meetings und anderen Vertriebs- und Marketingaktivitäten interagieren

Diese Erklärung gilt nicht:

• Wenn Billtrust personenbezogene Daten als Datenverarbeiterer oder Serviceanbieter für andere Kunden verarbeitet. Zu diesen Produkten gehören: Billtrust Collections; BT Invoicing (O2C I2D5); Cash Application; Credit Application, eCommerce; Invoicing und Payments. Diese Aktivitäten fallen nicht in den Anwendungsbereich dieser Erklärung und unterliegen unseren Vereinbarungen mit diesen Kunden.
• Für alle vom Billtrust im Rahmen seiner Funktion als Arbeitgeber erhobenen oder verarbeiteten personenbezogenen Daten (die in einer separaten Datenschutzerklärung für Arbeitnehmer geregelt sind).
• Für Websites Dritter, einschließlich der Websites, die über unsere Websites oder Produkte verlinkt sein können. Diese Websites Dritter unterliegen ihren eigenen Datenschutzrichtlinien. Bitte lesen Sie die Datenschutzrichtlinien der jeweiligen Website Dritter, um weitere Informationen über ihre Datenschutzpraktiken zu erhalten.

Wenn Sie Fragen zu dieser Erklärung haben, kontaktieren Sie uns bitte über die Kontaktdaten, die im Abschnitt "Kontakt" am Ende dieser Erklärung angegeben sind.

Wir empfehlen Ihnen, diese Erklärung vollständig zu lesen, damit Sie umfassend informiert sind. Wenn Sie jedoch nur auf einen bestimmten Abschnitt dieser Erklärung zugreifen möchten, können Sie auf den entsprechenden Link im Inhaltsverzeichnis unten klicken, um zu diesem Abschnitt zu springen.

Inhaltsübersicht

1. Wer wir sind
2. Welche personenbezogenen Daten Billtrust erhebt und aus welchen Quellen diese stammen
3. Wie wir Ihre personenbezogenen Daten verwenden (unsere Zwecke)
4. Rechtsgrundlage für die Verarbeitung personenbezogener Daten (nur EWR und UK)
5. An wen Billtrust Ihre personenbezogenen Daten übermittelt
6. Internationale Datenübermittlungen und Datenschutzrahmen
7. Datensicherheit
8. Vorratsdatenspeicherung
9. Cookie-ähnliche Tracking-Technologien
10. Ihre Datenschutzrechte (Einwohner des EWR und des Vereinigten Königreichs)
11. Datenschutz in den US-Bundesstaaten
12. Kinderpolitik
13. Aktualisierungen dieser Richtlinie
14. Kontaktieren Sie uns

1. Wer wir sind

Billtrust ist ein Softwareunternehmen, das sich auf die Automatisierung der Debitorenbuchhaltung und Order-to-Cash-Lösungen spezialisiert hat. Wir bieten eine Reihe von Tools für die Automatisierung verschiedener Aspekte der Debitorenbuchhaltung an, einschließlich der Rechnungsstellung, Zahlungsabwicklung, Zahlungsabgleich, Kreditentscheidungen und Forderungen.Billtrust hat seinen Hauptsitz in Trenton, New Jersey, USA.

2. Welche personenbezogenen Daten Billtrust erhebt und aus welchen Quellen diese stammen

Die von uns über sie erhobenen personenbezogenen Daten hängen vom Kontext Ihrer Interaktionen mit Billtrust, den von Ihnen getroffenen Entscheidungen und den von Ihnen verwendeten Produkten und Funktionen ab. Im Folgenden fassen wir die von uns über Sie erhobenen Kategorien personenbezogener Daten pro Produkt und im Zusammenhang mit Ihren Interaktionen mit uns zusammen.

Produkt	Arten der erhobenen personenbezogenen Daten	Herkunft der personenbezogenen Daten/Wie wir sie erhalten
Die Standardprodukte von Billtrust (einschließlich der Website und der Anwendungen, jedoch mit Ausnahme von Business Payments Network und Marketing)	– Identifikationsdaten: Vor- und Nachname, E-Mail-Adresse, Bundessteuer-ID (die auch eine Sozialversicherungsnummer sein kann), Telefonnummer und Versandadresse. – Geschäftskontaktdaten: Jobbezeichnung, Geschäftsadresse, Organisation. – Konto-Anmeldedaten: Benutzername und Passwort. – Sensible persönliche Daten: Fingerabdruckdaten für einige unserer mobilen Anwendungen, die es den Nutzern ermöglichen, optional einen Fingerabdruck statt eines Passworts anzugeben. – Finanz- und Geschäftsdaten: Transaktionsdetails, Rechnungsnummer, Zahlungskonto, Finanzberichte, Handelsdaten, Geschäftsbetrieb, Beschäftigungs- und Finanzmerkmale, Compliance-Daten der Behörden, Gläubiger-Exposure, Zahlungserfahrung, Branchenmeinungen, Kreditkartennummer, Ablaufdatum, Kreditkartenabrechnungsadresse, Bankkontoinformationen, Rechnungsinformationen. – Gerätedaten und andere Online-Identifikatoren: Computer- und Geräteinformationen, einschließlich Gerätetyp, Anwendungstyp, Browsertyp und Version, Internetprotokoll-(IP)-Adresse, Betriebssystem des Geräts. – Nutzungs- und Interaktionsinformationen: Protokolldaten, die Ihre Interaktionen mit unserer Website detailliert beschreiben, Produkttelemetriedaten. – Inhalts- und Kommunikationsdaten: jegliche Inhalte, die Sie erstellen oder teilen, einschließlich jeglicher Kommunikation mit Credit oder anderen Nutzern, sowie weitere Informationen zu Ihrer Arbeit oder Organisation.	Wir erheben Ihre Identifikationsdaten, geschäftlichen Kontaktdaten, Kontoanmeldedaten und sensiblen personenbezogenen Daten im Rahmen des Bestellvorgangs, der Registrierung, der Nutzung unserer Standardprodukte und unserer Kunden (zahlungspflichtige Anbieter und Lieferanten) sowie unserer Sponsoren. – Wir beziehen Ihre Finanz- und Geschäftsdaten von Auskunfteien, öffentlich zugänglichen Webseiten (z. B. Nachrichtenseiten), und von anderen Kunden. Wir erheben Ihre Gerätedaten und andere Online-Identifikatoren sowie Ihre Nutzungs- und Interaktionsdaten automatisch, wenn Sie unsere Websites besuchen oder mit unseren Apps interagieren (beispielsweise über Cookies und andere ähnliche Trackingtechnologien). – Wir erhalten Ihre Inhalts- und Kommunikationsdaten, wenn Sie diese Daten über Credit oder andere Nutzer mit uns teilen/bereitstellen.
Business Payments Network (BPN)	– Identifikationsdaten: Vor- und Nachname, E-Mail-Adresse, Telefonnummer, Firmenadresse, Steuer-ID (die auch eine Sozialversicherungsnummer sein kann), Kontoname und Name des Kontoinhabers, Händler-ID. – Finanz- und Geschäftsdaten: Bankkontoinformationen (zur Ermöglichung von Automated Clearing House (ACH)- und Überweisungstransaktionen), monatliche Scheckdaten/-volumen, Transaktionswert der über den Business Payments Network fließenden Zahlungen (letztlich, diese Daten werden aggregiert). – Schlüsse aus anderen personenbezogenen Daten: Zahlungspräferenzen des Lieferanten.	– Wir erhalten Ihre Identifikationsdaten über unsere Kunden (Anbieter und Lieferanten) und unsere Sponsoren. – Wir erhalten Ihre Finanz- und Geschäftsdaten auch über unsere Kunden (Anbieter und Lieferanten), unsere Sponsoren und unseren Automated Clearing House (ACH)-Transaktionsfacilitator. – Wir erhalten Schlussfolgerungen aus anderen personenbezogenen Daten aus unserer Datenbank für Abrechnung und Zahlungen, die Daten unserer Kunden sowie der Kunden unserer Kunden, Lieferanten und Sponsoren enthält.
Marketing	– Identifikationsdaten: Name, E-Mail-Adresse, Postadresse, Telefonnummer. – Geschäftskontaktdaten: Firmenname, Berufsbezeichnung – Biografische Informationen: Geschlecht – Gewerbedaten: Dienstleistungs- und Produktkaufhistorie – Gerätedaten und andere Online-Identifikatoren: IP-Adresse – Nutzungs- und Interaktionsinformationen: Logdaten, die Ihre Interaktionen mit unserer Website, Anwendungen und Werbung wie besuchte URLs detailliert dokumentieren. – Geolokalisierungsdaten: ungefährer Standort – Inhalts- und Kommunikationsdaten: wie Informationen, die Sie uns während Gesprächsaufzeichnungen oder Telemarketing-Anrufen zur Verfügung stellen.	– Wir erhalten Ihre Identifikationsdaten, Geschäftskontaktdaten, biografische Informationen, Geschäftsinformationen sowie Inhalts- und Kommunikationsdaten, wenn Sie uns diese Daten in Mitteilungen bereitstellen, die Sie oder andere Kunden/Interessenten über unsere Websites oder per E-Mail senden; Messen/Konferenzen/Veranstaltungen; und öffentlich zugängliche Webseiten (zum Beispiel LinkedIn, Zoominfo, Branchenwebsites); sowie Drittanbieter von B2B-Daten, darunter ZoomInfo Technologies, Inc. und Cognism Limited, die professionelle Kontaktinformationen sammeln und Einzelpersonen Transparenzhinweise in ihren Datenbanken ausstellen – Wir erhalten außerdem biografische und kommerzielle Informationen über Anbieter, die Website-Analysen und account-basierte Marketingplattformen anbieten. – Wir erhalten Ihre Gerätedaten und andere Online-Identifikatoren, Nutzungs- und Interaktionsinformationen sowie Geostandortdaten, wenn Sie unsere Websites besuchen oder mit unseren Apps interagieren.

3. Wie wir Ihre personenbezogenen Daten verwenden (unsere Zwecke)

Wir verwenden und verarbeiten Ihre personenbezogenen Daten für die folgenden Zwecke:

• Bereitstellung, Wartung und Verbesserung unserer Website, Produkte und Dienstleistungen: Zur Bereitstellung unserer Websites, Produkte und Dienstleistungen an Sie. Zur Pflege oder Wartung von Konten für unsere Kunden und zur Bereitstellung und Verbesserung der Qualität unseres Kundenservices für unsere Kunden. Für die Anmeldung bei einigen mobilen Anwendungen.
• Marketing und Werbung in Bezug auf unsere Produkte und Dienstleistungen: Zur Kontaktaufnahme mit Ihnen über unsere Produkte durch Zusendung von Newslettern, Informationen, Benachrichtigungen, Angeboten und anderen Marketingmitteilungen. Zur Erfassung und Nachverfolgung Ihrer Teilnahme an Umfragen, Werbeaktionen und Wettbewerben, die regelmäßig auf der Website angeboten werden. Zur gezielten Vermarktung unserer Produkte und Dienstleistungen, zur Erfassung von Ad Impressions für einzelne Besucher und zur Überprüfung der Positionierung und Qualität von Ad Impressions. Um Sie, falls gewünscht, zur Teilnahme an Veranstaltungen oder Webinaren einzuladen. Um Sie über Upgrades, Produkte und Dienstleistungen von Billtrust, seinen verbundenen Unternehmen und anderen Dritten zu informieren, die für Sie von Interesse sein könnten.
• Kommunikation mit Ihnen über unsere Produkte, Dienstleistungen und allgemeine Anfragen: Zur Kommunikation mit Ihnen und zur Beantwortung Ihrer Anfragen im Zusammenhang mit unseren Produkten und Dienstleistungen. Zur Kontaktaufnahme mit unseren Kunden, sofern dies zur Beantwortung einer spezifischen Anfrage erforderlich ist. Zur Überprüfung der Kundendaten.
• Transaktionale Zwecke: Zur Bearbeitung oder Erfüllung von Bestellungen, Transaktionen und Zahlungen, einschließlich ACH- oder Banküberweisungen.
• Verbesserung der Sicherheit unserer Websites und Produkte: Zur Erkennung von Sicherheitsvorfällen, zum Schutz unserer Systeme vor unbefugtem Zugriff, böswilligen, betrügerischen oder illegalen Aktivitäten und zur Verfolgung der für diese Aktivitäten verantwortlichen Personen. Zur Identifizierung von Fehlern in unseren Systemen, Websites und Produkten.
• Interne Geschäftszwecke: Für den Erhalt aggregierter demografischer Daten über die gesamte Zielgruppe von Billtrust zur Unterstützung bei der Erstellung, Entwicklung, dem Betrieb, der Bereitstellung und der Verbesserung unserer Produkte, Dienstleistungen, Inhalte und Werbung. Zur Erhebung umfassender demografischer Daten über Besucher, Kunden und Partner im Allgemeinen. Für unsere eigenen internen Aufzeichnungen und für interne Zwecke wie Audits, Erstellung eines internen Verzeichnisses, Datenanalyse und Forschungszwecken zur Verbesserung der Produkte, Dienstleistungen und Kundenkommunikation von Billtrust.
• Erfüllung unserer gesetzlichen Verpflichtungen: Zur Erfüllung verschiedener rechtlicher Anforderungen, die sich aus Gesetzen, Vorschriften oder anderen rechtlichen Verfahren ergeben.

4. Rechtsgrundlage für die Verarbeitung personenbezogener Daten (nur EWR und UK)

Haben Sie Ihren Wohnsitz im EWR oder im Vereinigten Königreich, sind wir verpflichtet, die Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten zu erklären. Unsere Rechtsgrundlage für die Erhebung und Verwendung der oben beschriebenen Kategorien personenbezogener Daten hängt von den betreffenden personenbezogenen Daten und dem spezifischen Kontext ab, in dem wir sie erheben. Im Allgemeinen erheben wir Ihre personenbezogenen Daten jedoch nur auf der Grundlage der folgenden, jeweils anwendbaren Rechtsgrundlagen:

• Abschluss eines Vertrags mit Ihnen: Wir können Ihre personenbezogenen Daten zur Erfüllung eines Vertrags mit Ihnen verwenden.
• Zustimmung: Wir können Ihre personenbezogenen Daten nur mit Ihrer ausdrücklichen Zustimmung verwenden, sofern dies nach geltendem Recht erforderlich oder zulässig ist.
• Berechtigte Interessen: Wir können Ihre personenbezogenen Daten im Rahmen unserer berechtigten Interessen verwenden, sofern Ihre Interessen am Datenschutz oder Ihre Grundrechte und -freiheiten nicht überwiegen.
• Erfüllung gesetzlicher Verpflichtungen: Wir können Ihre personenbezogenen Daten zur Einhaltung gesetzlicher Verpflichtungen nach geltendem Recht oder zum Schutz Ihrer grundlegenden Interessen oder der Interessen einer anderen Person verwenden.

B2B-Direktmarketing-Outreach (EEA und Großbritannien)

Eine spezifische Aktivität, bei der wir auf Legitimate Interests setzen, ist unser Direktmarketing-Outreach-Programm für Geschäftsleute im EWR und Großbritannien. Wir stellen die folgenden Informationen gemäß unseren Transparenzverpflichtungen gemäß den DSGVO Artikel 13 und 14 bereit.

Was wir tun:

• Wir kontaktieren Finanzfachleute (darunter CFO, VP Finance, Controller, AP/AR-Manager, Finanzdirektor und Schatzmeister) in Unternehmen mit 100 oder mehr Mitarbeitern, um die Automatisierung von Billtrusts Debitorenbuchhaltung und B2B-Zahlungsplattform einzuführen.
• Das machen wir über Marketing-E-Mails (Marketo), automatisierte E-Mail-Sequenzen (Outreach), individuelle LinkedIn-Nachrichten und direkte Telefonanrufe unseres Vertriebsteams.
• Wir kontaktieren nur Personen, deren berufliche Rolle für unsere Produkte relevant ist, und verwenden ausschließlich professionelle Kontaktdaten – keine persönlichen E-Mail-Adressen oder Privatkontaktinformationen.
• Für in Deutschland ansässige Kontakte: Wir holen außerdem eine ausdrückliche Zustimmung ein, bevor wir einen Kontakt zu einer Marketingsequenz hinzufügen. Die Vereinbarung ist in unserem CRM dokumentiert. Dies ist zusätzlich zu und getrennt von unserer Grundlage des legitimen Interesses, die für EWR-Kontakte außerhalb Deutschlands gilt.

Daten, die wir verwenden:

• Professionelle Arbeits-E-Mail-Adresse, vollständiger Name, Stellentitel, Arbeitgebername und ungefähre Größe, Geschäftstelefonnummer und LinkedIn-Profil-URL.

Woher wir Ihre Daten beziehen:

• ZoomInfo Technologies, Inc. (zoominfo.com) — ein B2B-Datenanbieter, der professionelle Kontaktinformationen sammelt. ZoomInfo informiert Personen in seiner Datenbank über mögliche kommerzielle Nutzungen. Du kannst dich ab zoominfo.com/privacy abmelden.
• Cognism Limited (cognism.com) — ein in Großbritannien ansässiger B2B-Datenanbieter. Cognism sammelt berufliche Kontaktdaten im Rahmen des legitimen Interesses und informiert Einzelpersonen über deren Aufnahme in seine Datenbank. Sie können die Datenschutzpraktiken von Cognism unter cognism.com/privacy einsehen.
• LinkedIn – wo wir individuelle InMail-Nachrichten oder Verbindungsanfragen als First-Touch-Kanal senden. LinkedIns eigene Benutzervereinbarung regelt die Plattforminteraktion. Weitere Kontaktaufnahmen zu Kontakten, die positiv reagieren, erfolgen telefonisch, wobei bei Bedarf ausdrückliche Zustimmung eingeholt wird.
• Eingehende Aktivitäten – wenn Sie unsere Website genutzt, an einer Billtrust-Veranstaltung teilgenommen oder ein Kontaktformular ausgefüllt haben.

Industrien und Geografie:

Wir kontaktieren Fachleute aus den EWR-Mitgliedstaaten und dem Vereinigten Königreich. Kontakte in Deutschland erhalten nur nach ausdrücklicher Zustimmung Kontaktaufnahme.

Ihr Recht auf Einspruch:

Sie haben das uneingeschränkte Recht, jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten für Direktmarketingzwecke Einspruch zu erheben. Siehe Abschnitt 10 für vollständige Details zur Ausübung dieses Rechts. Sobald Sie Einspruch erheben, stellen wir alle Marketingkommunikation sofort über alle Kanäle ein und kontaktieren Sie nicht mehr zu Marketingzwecken.

5. An wen Billtrust Ihre personenbezogenen Daten übermittelt

Wir können Ihre personenbezogenen Daten an die folgenden Kategorien von Empfängern übermitteln:

Unsere Konzerngesellschaften für Zwecke, die mit dieser Richtlinie im Einklang stehen. Wir treffen Vorkehrungen und erlauben den Zugriff auf personenbezogene Daten nur denjenigen Mitarbeitern, die einen legitimen geschäftlichen Grund für den Zugriff haben und denen es vertraglich untersagt ist, die personenbezogenen Daten für andere Zwecke zu verwenden.

Unsere Drittanbieter, Dienstleister und Partner, die für uns Datenverarbeitungsdienste erbringen oder die anderweitig personenbezogene Daten für Zwecke verarbeiten, die in dieser Richtlinie beschrieben oder Ihnen bei der Erhebung Ihrer personenbezogenen Daten mitgeteilt werden. Dazu kann auch die Offenlegung gegenüber Drittanbietern und anderen Dienstleistern gehören, die wir in Verbindung mit den von ihnen für uns erbrachten Dienstleistungen in Anspruch nehmen, einschließlich der Unterstützung in Bereichen wie IT- Plattformverwaltung oder Supportdienste, Infrastruktur- und Anwendungsdienste, Marketing und Datenanalysen.

Zuständige Strafverfolgungsbehörden, Aufsichtsbehörden, Regierungsbehörden, Gericht oder andere Dritte, sofern wir der Meinung sind, die Offenlegung sei erforderlich (i) aufgrund geltender Gesetze oder Vorschriften; (ii) zur Ausübung, Begründung oder Verteidigung unserer gesetzlichen Rechte; (iii) als Reaktion auf ein Gerichtsverfahren oder sofern wir in gutem Glauben davon ausgehen, das Gesetz erfordere dies, z. B. als Reaktion auf einen Gerichtsbeschluss, eine Vorladung oder eine Anfrage einer Strafverfolgungsbehörde; oder (iv) zum Schutz Ihrer grundlegenden Interessen oder der Interessen einer anderen Person.

Unsere Wirtschaftsprüfer, Fachberater, Rechtsvertreter und ähnliche Vertreter im Zusammenhang mit den Beratungsdienstleistungen, die sie für uns zu legitimen Geschäftszwecken erbringen, und im Rahmen des vertraglichen Verbots der Verwendung der personenbezogenen Daten für andere Zwecke.

Einen potenziellen Käufer (und seine Vertreter und Berater) im Zusammenhang mit einem geplanten Kauf, einer Fusion oder Übernahme eines Teils unseres Unternehmens, sofern wir den Käufer darüber informieren, dass er Ihre personenbezogenen Daten nur für die in dieser Richtlinie beschriebenen Zwecke verwenden darf.

Beliebige andere Personen, sofern Sie uns die vorherige Einwilligung für diese Weitergabe gegeben haben.

Im Folgenden erläutern wir die Kategorien von Dritten und die Arten von personenbezogenen Daten, die wir weitergeben, insbesondere in Situationen, in denen Billtrust als Datenverantwortlicher fungiert:

Zweck	Kategorien personenbezogener Daten
Cloud-Datenspeicher-, Datenfluss-, Rechenzentrums- und Hosting-Anbieter	Identifikationsdaten Finanzielle und kommerzielle Dateninferenzen aus anderen personenbezogenen Daten
Betrugserkennung und Transaktionsüberwachung	Identifikationsdaten Finanzielle und kommerzielle Dateninferenzen aus anderen personenbezogenen Daten
Plattform für Zahlungsorchestrierung und Tokenisierung	Identifikationsdaten Finanzielle und kommerzielle Dateninferenzen aus anderen personenbezogenen Daten

6. Internationale Datenübermittlungen und Datenschutzrahmen

Billtrust hat seinen Hauptsitz in den Vereinigten Staaten und verfügt über Niederlassungen in Belgien, den Niederlanden und Polen. Wir beauftragen auch Dienstleister, die weltweit ansässig sind. Sofern Sie Ihren Wohnsitz im Europäischen Wirtschaftsraum („EEA“) oder im Vereinigten Königreich haben, bedeutet dies, dass wir Ihre personenbezogenen Daten in einigen Fällen in Länder außerhalb des EWR oder des Vereinigten Königreichs übermitteln können, beispielsweise in die Vereinigten Staaten, in denen wir über Server verfügen oder in denen wir Dienstleister beschäftigen.

Wenn wir personenbezogene Daten außerhalb Europas übermitteln, sei es innerhalb der Billtrust-Gruppe oder an Dritte in Ländern, die nach Ansicht der Europäischen Kommission kein angemessenes Schutzniveau für personenbezogene Daten bieten, erfolgt die Übermittlung im Allgemeinen gemäß:

• Einem Vertrag mit angemessenen Standardvertragsklauseln und anderen Garantien, soweit dies nach geltendem Recht erforderlich ist;
• Den Binding Corporate Rules des Empfängers;
• Der Zustimmung der Person, auf die sich die personenbezogenen Daten beziehen bzw.
• Anderen Mechanismen oder Rechtsgründen, die nach geltendem Recht zulässig sind.

Factor Systems LLC, handelnd unter Billtrust beruft sich auf die Zertifizierung unserer Verpflichtung zur Einhaltung des Transatlantischen Datenschutzrahmens als rechtmäßige Methode für die Übermittlung personenbezogener Daten aus der Europäischen Union, der Schweiz und dem Vereinigten Königreich. Weitere Informationen dazu entnehmen Sie bitte unserem Hinweis zur Einhaltung des Transatlantischen Datenschutzrahmens.

7. Datensicherheit

Wir ergreifen geeignete technische und organisatorische Maßnahmen zum Schutz der personenbezogenen Daten, die wir über Sie erheben und verarbeiten. Die von uns ergriffenen Maßnahmen dienen der Gewährleistung eines Sicherheitsniveaus, das dem Risiko der Verarbeitung Ihrer personenbezogenen Daten angemessen ist.

Bitte beachten Sie jedoch, dass wir diese Sicherheitsmaßnahmen zwar ergreifen und uns um den Schutz Ihrer persönlichen Daten bemühen, die Nutzung des Internets jedoch nicht zu 100 % sicher ist. Aus diesem Grund können wir nicht für die Sicherheit oder Integrität personenbezogener Daten garantieren, die Sie uns oder Dritten oder Anbietern, die Ihnen online Dienste anbieten, übermitteln oder offenlegen.

Sobald wir Dritte mit der Verarbeitung personenbezogener Daten in unserem Namen beauftragen, ergreifen wir geeignete Maßnahmen zur Gewährleistung der Verwendung der Daten im Einklang mit dieser Richtlinie und zur Wahrung der Sicherheit und Vertraulichkeit der Daten.

8. Vorratsdatenspeicherung

Wir speichern Ihre personenbezogenen Daten so lange, wie es zur Erfüllung der in dieser Richtlinie erklärten Zwecke erforderlich ist. Wir können Ihre personenbezogenen Daten länger speichern, sofern dies gesetzlich vorgeschrieben oder zulässig ist, z. B. zur Erfüllung geltender gesetzlicher, steuerlicher oder buchhalterischer Anforderungen.

Wir können Ihre personenbezogenen Daten anonymisieren, sodass sie Ihnen nicht mehr zugeordnet werden können. In diesem Fall werden wir diese Daten weiterhin speichern und verwenden (da sie nach ihrer Anonymisierung nicht mehr als personenbezogene Daten gelten).

Aufbewahrung von B2B-Prospektionsdaten (EWR und Großbritannien)

Wo wir Ihre beruflichen Kontaktdaten zum Zweck der direkten Marketingarbeit aufbewahren, wenden wir folgende Aufbewahrungsstandards an:

• Aktive Interessenten (kein Opt-out, keine Antwort): Wir behalten Ihre beruflichen Kontaktdaten für 24 Monate ab dem Datum des letzten Kontakts. Nach 24 Monaten ohne Engagement überprüfen wir erneut, ob Ihre Daten für unseren Outreach-Zweck relevant bleiben oder sie aus unseren aktiven Outreach-Systemen löschen.
• Abgelehnte oder widersprochene Kontakte: Wenn Sie sich abmelden oder Direktmarketing ablehnen, löschen wir Ihre persönlichen Daten aus unseren Marketingsystemen. Wir werden einen Unterdrückungseintrag (Ihre Arbeits-E-Mail-Adresse und das Datum Ihrer Anfrage) auf unbestimmte Zeit aufbewahren, um sicherzustellen, dass Sie nicht erneut kontaktiert werden. Diese Aufbewahrung ist notwendig, um Ihr Opt-out durchzusetzen, und ist das Minimum, das zu diesem Zweck erforderlich ist.
• Kontakte, die zu Kunden wurden: Personenbezogene Daten, die im Rahmen von Kontaktaufnahmen erhoben wurden und zu einer kommerziellen Beziehung führten, werden durch den entsprechenden Kundenvertrag und unseren allgemeinen Datenspeicherungsplan geregelt, nicht durch diesen datenbezogenen Aufbewahrungsstandard.
• Deutschland-Einwilligungsunterlagen: Wo wir Ihre ausdrückliche Zustimmung zum Direktmarketing eingeholt haben, bewahren wir die Einwilligungsdaten (einschließlich Datum, Methode und Umfang der Einwilligung) für die Dauer unserer Marketingbeziehung plus drei Jahre nach der letzten Kommunikation auf, um die Einhaltung unserer Verpflichtungen nach deutschem Recht nachzuweisen.

9. Cookies und ähnliche Tracking-Technologien

Unsere Website verwendet Cookies und ähnliche Tracking-Technologien zur Gewährleistung der ordnungsgemäßen Funktionsweise unserer Website, zur Erfassung statistischer Informationen über die Nutzung unserer Website durch die Benutzer, damit wir unsere Website verbessern können, und zur Aktivierung bestimmter Personalisierungsfunktionen auf unserer Website für die Anzeige personalisierter Werbung. Bitte beachten Sie, dass die Deaktivierung bestimmter Cookies bestimmte Features oder Funktionen unserer Website beeinträchtigen kann. Bitte beachten Sie außerdem, dass Marketing-Cookies standardmäßig für IP-Adressen aus Kalifornien und dem Europäischen Wirtschaftsraum deaktiviert sind. Sie können Ihre Cookie-Einstellungen in Ihren Cookie-Einstellungen und in unserer Cookie-Richtlinie selbst verwalten.

Weitere Informationen über die Arten der von uns verwendeten Cookies, wie wir sie verwenden und wie Sie diese Cookies verwalten und deaktivieren können, finden Sie in unserer Cookie-Richtlinie.

10. Ihre Datenschutzrechte – nur für Einwohner des EWR und des Vereinigten Königreichs

Als natürliche Person mit Wohnsitz im EWR oder im Vereinigten Königreich haben Sie möglicherweise die folgenden Datenschutzrechte im Hinblick auf Ihre personenbezogenen Daten, die wir als für die Datenverarbeitung Verantwortlicher erheben und verarbeiten, vorbehaltlich der geltenden Gesetze:

• Sie können Ihre personenbezogenen Daten einsehen, berichtigen, aktualisieren oder deren Löschung beantragen.
• Unter bestimmten Umständen können Sie der Verarbeitung Ihrer personenbezogenen Daten widersprechen, uns dazu aufzufordern, die Verarbeitung Ihrer personenbezogene Daten einzuschränken oder die Übertragbarkeit Ihrer personenbezogenen Daten verlangen.
• Wenn wir Ihre personenbezogenen Daten mit Ihrer Einwilligung erhoben und verarbeitet haben, dann können Sie Ihre Einwilligung jederzeit widerrufen. Der Widerruf Ihrer Einwilligung hat keinen Einfluss auf die Rechtmäßigkeit der von uns vor Ihrem Widerruf durchgeführten Verarbeitung und wird auch keinen Einfluss auf die Verarbeitung Ihrer personenbezogenen Daten haben, die im Vertrauen auf andere rechtmäßige Verarbeitungsgründe als die Einwilligung durchgeführt werden.
• Sie haben das Recht, sich jederzeit von Marketingmitteilungen abzumelden, die wir Ihnen zusenden. Sie können dieses Recht ausüben, indem Sie in den von uns gesendeten Marketing-E-Mails auf „Abmelden“ klicken. Um sich von anderen Marketingformen (wie Direktmarketing oder Telemarketing) abzumelden, kontaktieren Sie uns bitte unten im Abschnitt "Kontakt".
• Außerdem haben Sie, wenn wir Ihre personenbezogenen Daten für Direktmarketingzwecke auf Grundlage unserer berechtigten Interessen verarbeiten, ein spezifisches und absolutes Recht gemäß Artikel 21(2) der DSGVO, jederzeit gegen diese Verarbeitung Einspruch zu erheben. Du musst keinen Grund angeben. Sobald Sie Einspruch erheben, stellen wir Ihre persönlichen Daten sofort für Direktmarketing über alle Kanäle – einschließlich E-Mail, Telefon und LinkedIn – ein, und fügen Sie unserer Unterdrückungsliste zu, um weiteren Kontakt zu verhindern.
• Du kannst dieses Recht ausüben, indem du: auf den Abmeldelink in jeder von uns gesendeten E-Mail klickst; auf jede E-Mail zu antworten, in der um Entfernung gebeten wird; unseren Vertreter während eines Telefonats zu fragen; oder indem Sie uns unter [email protected] kontaktieren.
• Dein Einspruch ist dauerhaft. Wir werden Sie für Direktmarketingzwecke ohne Ihre vorherige Zustimmung nicht erneut kontaktieren, unabhängig davon, wie viel Zeit vergangen ist.
• Sie haben das Recht, sich bei einer entsprechenden Datenschutzbehörde über unsere Erhebung und Verwendung Ihrer personenbezogenen Daten zu beschweren. Für weitere Informationen wenden Sie sich bitte an Ihre örtliche Datenschutzbehörde.

Bitte beachten Sie, dass die oben beschriebenen Rechte nicht uneingeschränkt gelten, und wir im Falle einer Ausnahme nach geltendem Recht berechtigt sein können, Anfragen ganz oder teilweise abzulehnen.

11. Datenschutz in den US-Bundesstaaten

Haben Sie Ihren Wohnsitz in einem US-Bundesstaat mit geltendem Datenschutzgesetz, dann gilt dieser Abschnitt für Sie. Bitte informieren Sie sich in dem Bundesstaat, in dem Sie Ihren Wohnsitz haben, über weitere, möglicherweise für Sie geltende Datenschutzbestimmungen und Rechte.

Kalifornien

Zusätzliche Angaben für Einwohner Kaliforniens

Dieser Abschnitt gilt nur für Einwohner von Kalifornien, USA. Der California Consumer Privacy Act ("CCPA") in der durch den California Privacy Rights Act ("CPRA") geänderten Fassung verlangt von uns, kalifornischen Verbrauchern einige zusätzliche Informationen darüber zur Verfügung zu stellen, wie wir Ihre personenbezogenen Daten sammeln, verwenden und offenlegen, sowie über die Rechte, die kalifornischen Verbrauchern gemäß dem CCPA zustehen. Die in diesem Abschnitt verwendeten Begriffe haben die gleiche Bedeutung wie im CCPA.

Wie in Abschnitt 2 dieser Richtlinie beschrieben, können wir bei Ihrer Nutzung unserer Website oder unserer Produkte die folgenden Kategorien von Daten über Sie erheben:

• Identifikatoren wie Name, E-Mail-Adresse, Postanschrift, Telefonnummer,
• Kategorien personenbezogener Daten, die im California Customer Records Statute (Cal. Civ. Code § 1798.80(e)) aufgeführt sind, z. B. Ihre Kontaktdaten.
• Handelsdaten, z. B. Transaktionsdaten und Kaufhistorie
• Biometrische Daten, z. B. Ihre Fingerabdruckdaten (jedoch nur insoweit Sie sich für die Angabe eines Fingerabdrucks anstelle eines Passworts für den Zugriff auf eine unserer mobilen Anwendungen entscheiden).
• Gerätedaten, z. B. Ihre IP-Adresse
• Daten zu Internet- oder anderen Netzwerkaktivitäten, z. B. Browserverlauf, App-Nutzung und Interaktionen mit unserer Website
• Geolokalisierungsdaten, z. B. Ihr ungefährer Standort basierend auf Ihrer IP-Adresse und andere Daten zur Identifizierung Ihres Geräts oder Daten, die angemessenerweise mit Ihrem Gerät in Verbindung gebracht werden können
• Ihre Konto-Anmeldedaten, d. h. Benutzername und Passwort für den Zugriff auf Ihr Konto (falls Sie ein Konto bei uns haben)
• Audio-, Elektronik-, Bild- oder ähnliche Daten, z. B. Inhalte und Kommunikation, die Sie uns im Rahmen von Gesprächsmitschnitten oder Telemarketing-Anrufen zur Verfügung stellen
• Berufliche oder andere arbeitsbezogene Daten, z. B. Ihre Arbeitsstelle oder Ihre Berufsbezeichnung
• Finanzdaten, z. B. Bankkontodaten, Rechnungsdaten, Kreditkartennummern und Zahlungsdaten sowie andere sensible personenbezogene Daten wie die Sozialversicherungsnummer.

Die Quellen, aus denen wir personenbezogene Daten erheben, sind auch in Abschnitt 2 dieser Richtlinie aufgeführt. Die geschäftlichen und kommerziellen Zwecke, für die wir diese Daten erheben, werden in Abschnitt 3 beschrieben. Die Kategorien von Dritten, an die wir diese Daten zu Geschäftszwecken übermitteln, werden in Abschnitt 5 beschrieben.

Datenschutzrechte in Kalifornien

Als Einwohner Kaliforniens haben Sie nach dem CCPA unter Umständen die folgenden Rechte, vorbehaltlich bestimmter Einschränkungen und Ausnahmen nach geltendem Recht:

• Auskunft und Zugriff: Sie haben das Recht auf Auskunft über und Zugriff auf die folgenden Daten für die letzten 12 Monate vor Ihrer Anfrage:
  • die Kategorien personenbezogener Daten, die wir über Sie erhoben haben
  • die Kategorien von Quellen, aus denen wir Ihre personenbezogenen Daten erhoben haben
  • die geschäftlichen oder kommerziellen Zwecke für die Erfassung, den "Verkauf" und/oder die "Weitergabe" Ihrer personenbezogenen Daten;
  • die Kategorien von Dritten, an die wir möglicherweise personenbezogene Daten über Sie weitergegeben, "verkauft" oder "geteilt" haben; und
  • die spezifischen personenbezogenen Daten, die wir über Sie erhoben haben
  Sie haben das Recht auf Erhalt Ihrer personenbezogenen Daten in einem übertragbaren und gängigen Format.
• Berichtigung: Sie haben das Recht auf Berichtigung Ihrer personenbezogenen Daten, die wir über Sie erhoben haben, sofern diese fehlerhaft sind.
• Löschung: Sie haben das Recht auf Löschung bestimmter personenbezogener Daten, die wir über Sie erhoben haben.
• Opt-Out von Verkäufen und Teilen: Sie haben möglicherweise das Recht, zu verlangen, dass ein Unternehmen Ihre persönlichen Daten nicht "verkauft" oder "teilt" mit Dritten. Wir "verkaufen" oder "teilen" jedoch keine persönlichen Informationen, wie diese Begriffe im CCPA definiert sind.
• Melden Sie sich gegen den "Verkauf" und das "Teilen" Ihrer persönlichen Daten ab: Sie haben das Recht, zu verlangen, dass ein Unternehmen Ihre persönlichen Daten nicht "verkauft" oder "teilt", wie diese Begriffe im CCPA definiert sind. Wie bereits dargelegt, verkaufen wir keine personenbezogenen Daten im Sinne des gängigen Verständnisses des Begriffs „verkaufen“ (d. h. gegen Geld). Wir verarbeiten jedoch personenbezogene Daten über Cookies und ähnliche Technologien, um gezielte Werbung anzuzeigen, wenn Sie uns dazu auffordern, was als "Verkauf" oder "Teilen" personenbezogener Daten gemäß dem CCPA angesehen werden könnte. Sie haben das Recht auf Widerspruch gegen eine solche Übermittlung personenbezogener Daten. Möglich ist dies durch Anpassung Ihrer Cookie-Einstellungen in unserer Cookie-Richtlinie oder über unser Formular Widerspruch gegen den Verkauf meiner Daten: Schutz Ihrer Daten | Billtrust.
• Beschränken Sie die Verwendung und Weitergabe Ihrer sensiblen personenbezogenen Daten: Wir verwenden oder geben „sensible personenbezogene Daten“ im Sinne des CCPA nur in den in Abschnitt 3 oben beschriebenen Fällen oder soweit dies nach geltendem Datenschutzrecht zulässig ist, weiter. Daher bieten wir keine Möglichkeit zur Einschränkung der Verwendung oder Offenlegung sensibler personenbezogener Daten.
• Nichtdiskriminierung: Sie haben das Recht auf Nichtdiskriminierung bei der Ausübung Ihrer Rechte im Sinne des CCPA.

Bitte beachten Sie, dass die oben beschriebenen Rechte nicht uneingeschränkt gelten, und wir im Falle einer Ausnahme nach geltendem Recht berechtigt sein können, Anfragen ganz oder teilweise abzulehnen.

Bitte beachten Sie auch, dass in Kalifornien ein Bevollmächtigter in Ihrem Namen einen Antrag auf Rechte stellen kann. Wir können von einem Bevollmächtigten verlangen, dass er seine Befugnis zur Einreichung eines Antrags in Ihrem Namen überprüft, oder wir können von Ihnen verlangen, dass Sie Ihre eigene Identität überprüfen oder uns bestätigen, dass Sie dem Bevollmächtigten die Erlaubnis zur Einreichung des Antrags erteilt haben. Wir verwenden die zur Verfügung gestellten Informationen nur zur Überprüfung der Identität des Antragstellers oder seiner Befugnis zur Antragstellung sowie für unsere Compliance-Aufzeichnungen.

Um eines der oben genannten Rechte auszuüben, wenden Sie sich bitte an unsere Kontaktdaten im Abschnitt "Kontakt" unten. Wir bemühen uns, eine überprüfbare Anfrage innerhalb von fünfundvierzig (45) Tagen nach Erhalt zu beantworten. Sollten wir mehr Zeit benötigen, werden wir Sie schriftlich über den Grund und die Verlängerungsfrist (bis zu insgesamt 90 Tage) informieren.

Weitere US-Bundesstaaten

Dieser Abschnitt gilt für Einwohner bestimmter US-Bundesstaaten, die ebenfalls über ein anwendbares Datenschutzgesetz verfügen, einschließlich, aber nicht beschränkt auf Colorado, Connecticut, Nebraska, New Jersey, Texas, Utah, Virginia, Oregon und Montana. Je nach Bundesstaat, in dem Sie Ihren Wohnsitz haben, stehen Ihnen die folgenden Datenschutzrechte (soweit zutreffend) zu:

• Auskunft und Zugriff: Sie haben das Recht auf Auskunft und Zugriff auf die personenbezogenen Daten, die wir über Sie erhoben haben.
• Datenübertragbarkeit: Sie haben das Recht auf Erhalt Ihrer personenbezogenen Daten in einem übertragbaren und leicht verwendbaren Format.
• Berichtigung: Sie haben das Recht auf Berichtigung von Fehlern in Ihren personenbezogenen Daten.
• Löschung: Sie haben das Recht auf Löschung Ihrer personenbezogenen Daten.
• Widerspruch gegen Datenverarbeitung zum Zwecke der gezielten Werbung;; Verkäufe an Drittpersonen; und Profiling: Wir verkaufen keine personenbezogenen Daten an Dritte für Geld, gezielte Werbung oder zum Zwecke des Profilings in Verbindung mit Entscheidungen, die rechtliche oder ähnlich bedeutende Auswirkungen haben.
• Widerspruch: Sie haben das Recht auf Widerspruch bei Ablehnung Ihres Antrags. Sie können uns innerhalb von 45 Tagen, nachdem wir Ihnen unsere Entscheidung mitgeteilt haben, um eine Überprüfung unserer Entscheidung bitten. Wir bemühen uns um eine Antwort auf Ihren Widerspruch innerhalb von 60 Tagen, einschließlich einer schriftlichen Erklärung der Gründe für die Entscheidung und aller Maßnahmen, die als Reaktion auf den Widerspruch getroffen oder nicht getroffen wurden.

Bitte beachten Sie, dass die oben aufgeführten Rechte nur für Einwohner bestimmter US-Bundesstaaten gelten, in denen derzeit ein geltendes Datenschutzgesetz in Kraft ist, die nur in einem individuellen oder häuslichen Kontext handeln, und nicht für Einwohner, die in einem kommerziellen oder beruflichen Kontext handeln. Wenn Sie in einem US-Bundesstaat wohnen, in dem derzeit ein geltendes Datenschutzgesetz in Kraft ist, und eine Rechtsanfrage einreichen möchten, lesen Sie bitte den Abschnitt "Kontakt" unten. Wir werden auf eingegangene überprüfbare Anfragen antworten, wie es das Gesetz vorschreibt.

12. Datenschutz von Kindern

Die Website von Billtrust richtet sich nicht an Kinder. Daher verlangt oder erhebt Billtrust online wissentlich keine personenbezogene Daten von Kindern unter dreizehn Jahren (13) Jahren. Wenn Billtrust erfährt, dass ein Kind unter dreizehn (13) Jahren personenbezogene Daten ohne vorherige überprüfbare Zustimmung der Eltern online übermittelt hat, ergreift Billtrust alle angemessenen Maßnahmen, um diese Daten aus unseren Datenbanken zu löschen und sie zu keinem Zweck zu verwenden (außer um ggf. die Sicherheit des Kindes oder anderer Personen gemäß gesetzlichen Vorschriften zu schützen). Wenn Sie von persönlichen Informationen erfahren, die wir von Kindern unter dreizehn (13) Jahren gesammelt haben, kontaktieren Sie uns bitte unter [email protected].

13. Aktualisierungen dieser Richtlinie

Sie können sehen, wann diese Richtlinie zuletzt aktualisiert wurde, indem Sie das unter „zuletzt aktualisiert“ angegebene Datum am Anfang dieser Richtlinie überprüfen. Wir behalten uns das Recht vor, diese Richtlinie regelmäßig aufgrund veränderter rechtlicher, technischer oder geschäftlicher Entwicklungen zu aktualisieren. Bei der Aktualisierung unserer Richtlinie werden wir Sie entsprechend der Bedeutung der vorgenommenen Änderungen in geeigneter Weise informieren. Wir werden Ihre Zustimmung zu allen wesentlichen Änderungen der Richtlinie einholen, sofern dies nach den geltenden Datenschutzgesetzen erforderlich ist.

14. Kontaktieren Sie uns

Bei Fragen zu dieser Richtlinie oder Anfragen zu Ihren Datenschutzrechten kontaktieren Sie uns bitte Folgendermaßen:

• Schreiben Sie uns eine E-Mail an: [email protected]
• rufen Sie uns an unter: 1-888-580-2455 oder
• Ausfüllen dieses Online-Formulars.

Datenschutzbeauftragter von Billtrust in Großbritannien

VeraSafe wurde gemäß Artikel 27 der Datenschutz-Grundverordnung des Vereinigten Königreichs zum Vertreter von Billtrust im Vereinigten Königreich für Datenschutzfragen ernannt. Wenn Sie sich im Vereinigten Königreich befinden, können Sie VeraSafe zusätzlich zu oder anstelle von [email protected] nur in Angelegenheiten kontaktieren, die die Verarbeitung personenbezogener Daten betreffen.

Für eine solche Anfrage wenden Sie sich bitte über dieses Kontaktformular an VeraSafe: https://verasafe.com/public-resources/contact-data-protection-representative oder telefonisch unter: +44 (20) 4532 2003.

Alternativ kontaktieren Sie VeraSafe unter folgender Adresse:

VeraSafe United Kingdom Ltd.
37 Albert Embankment
London SE1 7TL
Vereinigtes Königreich

Datenschutzbeauftragte von Billtrust in Belgien

Billtrust hat Humberto Vargas zu seinem Datenschutzbeauftragten in Belgien ernannt. Sie können den Datenschutzbeauftragten Folgendermaßen kontaktieren:

Billtrust Belgium BV, Büro
Gaston Crommenlaan 8, Gent, 9050, Belgien
Kontaktformular: [email protected]

EU-Datenverantwortlicher

Für Einwohner des Europäischen Wirtschaftsraums (EWR) ist der Datenverantwortliche, der für Ihre personenbezogenen Daten im Zusammenhang mit unseren EWR-Aktivitäten und der Direktvermarktung verarbeitet wird, folgendermaßen verantwortlich:

BTRS Holdings Europe BV
Registriert in den Niederlanden
H.J.E. Wenckebachweg 200 Postleitzahl 1096 AS Town Amsterdam, Niederlande
E-Mail: [email protected]

BTRS Holdings Europe BV ist ein von der EU gegründetes Unternehmen und unterliegt direkt der DSGVO als Datenverantwortlicher gemäß Artikel 3(1). Eine separate Ernennung eines Vertreters nach Artikel 27 der EU ist nicht erforderlich.

Für die Einwohner des Vereinigten Königreichs bleibt VeraSafe wie oben beschrieben als Billtrusts Vertreter nach Artikel 27 der britischen DSGVO ernannt.