Datenschutzhinweise
1. Wer verantwortlich ist
OrsunPay wird betrieben von Orsun Tech OÜ, Registernummer 17418287, mit Sitz in Sepapaja tn 6, Lasnamäe linnaosa, Tallinn, Harju maakond, 15551, Estonia. Diese Hinweise beschreiben die personenbezogenen Daten, die für unsere Website, geschäftliche Anfragen, Kontoverwaltung und Dienstunterstützung verwendet werden.
Sie können eine Datenschutzanfrage postalisch an Orsun Tech OÜ richten oder folgenden Weg nutzen: Kontakt. Kennzeichnen Sie die Anfrage als Datenschutzanliegen. Fügen Sie einer ersten Anfrage keine Passwörter, Zahlungszugangsdaten oder Ausweisdokumente bei.
Wir handeln als Verantwortlicher, wenn wir entscheiden, warum und wie Informationen für diese Zwecke verwendet werden. Wenn ein Geschäftskunde uns anweist, personenbezogene Daten seiner Kunden über die Plattform zu verarbeiten, definiert der zwischen den Parteien vereinbarte Auftragsverarbeitungsvertrag diese Verarbeitung. Ein Zahlungsanbieter kann nach seinen eigenen Hinweisen gesonderte Verantwortlichkeiten haben.
2. Informationen, die wir erhalten
| Kontext | Informationen und Quelle |
|---|---|
| Geschäftliche Anfragen | Name, geschäftliche E-Mail-Adresse, Unternehmen, Nachricht, monatliche Volumenspanne sowie eine gegebenenfalls im Kontaktformular angegebene Website oder ein Land; ausgewählte Sprache, Versandzeit, Quelle und Version der Datenschutzhinweise. |
| Bereitstellung und Schutz der Website | Von der Infrastruktur empfangene Verbindungsinformationen wie IP-Adresse, angeforderte Seite und Browser-Header. Der Anfragedienst speichert einen gesalzenen Hash der IP-Adresse, um Versandgrenzen durchzusetzen; der Hash bleibt potenziell personenbezogen. |
| Händlerkonten und Support | Geschäftliche Kontaktdaten, Nutzerkennungen, Rollen, Authentifizierung und Kontoaktivitäten sowie Informationen, die Sie bei einer Supportanfrage bereitstellen. |
| Nutzung der Plattform | Transaktionsreferenzen, Status, Beträge, Währungen, Anbieterantworten, Zustellprotokolle und Kundeninformationen aus der von Ihnen oder Ihrem Anbieter verwendeten Integration. Zweck und Rollen hängen vom Dienst und der Vereinbarung ab. |
| Optionale Website-Analyse | Mit Einwilligung: Besuche öffentlicher Marketingseiten und kategorisierte Interaktions-, Formular- und Scrollereignisse über selbst gehostetes Plausible und Google Analytics 4. Keine Formularinhalte oder Zahlungsdaten. |
Einige Felder sind zur Beantwortung einer Anfrage oder Bereitstellung eines Kontos erforderlich. Ohne die notwendigen Informationen können wir die Anfrage möglicherweise nicht ausführen. Bitte geben Sie keine sensiblen Informationen oder Angaben zu anderen Personen an, sofern dies nicht erforderlich und rechtmäßig ist.
3. Zwecke und Rechtsgrundlagen
Wir verwenden geschäftliche Kontaktdaten, um Anfragen zu beantworten, eine Integration zu besprechen und die Kundenbeziehung zu verwalten. Wenn Sie persönlich vorvertragliche Schritte anfordern oder Vertragspartei sind, bilden diese Schritte oder die Vertragserfüllung die Grundlage. Bei Mitarbeitern und anderen Vertretern eines Geschäftskunden ist die Grundlage unser berechtigtes Interesse an der Kommunikation mit diesem Unternehmen und der Erbringung seines Dienstes.
Zu unseren berechtigten Interessen zählen außerdem der Schutz der Website und Konten, die Verhinderung missbräuchlicher Einsendungen, die Untersuchung technischer Probleme und die Führung angemessener Sicherheitsprotokolle. Wir wägen diese Interessen gegen die Rechte der betroffenen Personen ab. Informationen, die für anwendbare Buchführungs-, Steuer- oder sonstige gesetzliche Pflichten benötigt werden, werden zur Erfüllung dieser Pflichten verarbeitet.
Die optionale Website-Analyse beruht auf Ihrer freiwilligen Einwilligung. Sie können diese in den Analyse-Einstellungen verweigern oder widerrufen, ohne den Zugang zur Website oder zum Kontaktformular zu beeinträchtigen. Eine Formularbestätigung ist keine Analyse- oder Werbeeinwilligung und eine Anfrage kein Newsletter-Abonnement.
4. Analyse und Browserspeicher
Plausible läuft auf der selbst gehosteten Instanz unter plausible.soulorbit.live, die für OrsunPay betrieben wird. Google Analytics 4 wird erst nach der Analyse-Einwilligung über Google Tag Manager mit Basic Consent Mode v2 geladen. Seitenadressen enthalten keine Abfrageparameter oder Fragmente; Verweisquellen werden weggelassen. Diese Dienste verarbeiten weiterhin Netzwerkanfragen.
Die öffentliche Website und der angemeldete Händlerbereich haben unterschiedliche Speicherbedürfnisse. Kontositzungen, Authentifizierungsschritte und Händlerpräferenzen verwenden den Speicher, der beschrieben wird in unseren Cookie-Hinweisen.
5. Empfänger und internationale Verarbeitung
Autorisierte Mitarbeiter und Anbieter erhalten die für ihre Aufgaben notwendigen Informationen. Das Lieferantenverzeichnis unterscheidet Hosting, E-Mail-Zustellung, Website-Analyse und Dokumentationsdienste, einschließlich noch zu bestätigender Regelungen. Anfragebenachrichtigungen können Ihre übermittelten Kontaktdaten und Ihre Nachricht enthalten und werden an das vorgesehene Geschäftspostfach zugestellt.
Wird Resend verwendet, werden laut dessen veröffentlichter Richtlinie Nachrichteninhalte und zugehörige Datensätze in den Vereinigten Staaten gespeichert, auch wenn eine EU-Versandregion gewählt wurde. Eine vom Anbieter verfügbare Region ist keine Garantie für unsere bereitgestellte Konfiguration. Vor einer beschränkten internationalen Übermittlung müssen die Parteien den anwendbaren Rechtsmechanismus, etwa einen Angemessenheitsbeschluss oder geeignete vertragliche Garantien, sowie notwendige ergänzende Maßnahmen festlegen. Informationen zu den einschlägigen Garantien können über unseren Kontaktweg angefordert werden.
Wir können Informationen offenlegen, wenn dies gesetzlich erforderlich ist, zur Geltendmachung oder Verteidigung von Rechtsansprüchen oder im Zusammenhang mit einer Unternehmensumstrukturierung unter anwendbaren Schutzvorkehrungen. Ein von Ihrem Unternehmen angebundener Anbieter kann Transaktionsinformationen nach seiner eigenen Vereinbarung und seinen Datenschutzhinweisen verarbeiten.
6. Aufbewahrung
Die Aufbewahrung muss dem Verarbeitungszweck entsprechen: Anfragen für den zur Beantwortung und Verwaltung der daraus entstehenden Geschäftsgespräche erforderlichen Zeitraum; Kontodatensätze für Verwaltung und Sicherheit; Vertrags- und Buchhaltungsunterlagen für anwendbare gesetzliche Anforderungen; und Streitfallunterlagen, soweit zur Geltendmachung oder Verteidigung eines Anspruchs erforderlich.
Die maßgebliche Dauer hängt von der Art des Datensatzes, dem Status der Anfrage oder des Kontos, gesetzlichen Pflichten und offenen Ansprüchen ab. Sie können uns nach den für Ihre Datensätze geltenden Aufbewahrungskriterien fragen oder vorbehaltlich geltender gesetzlicher Anforderungen die Löschung beantragen. Für einen Händler verarbeitete Daten folgen dem vereinbarten Auftragsverarbeitungsvertrag und dessen Aufbewahrungsweisungen, vorbehaltlich des anwendbaren Rechts.
7. Ihre Rechte
Je nach anwendbarem Recht und Umständen können Sie Auskunft, Berichtigung, Löschung, Einschränkung oder eine übertragbare Kopie Ihrer Informationen verlangen. Sie können einer auf berechtigten Interessen beruhenden Verarbeitung widersprechen und eine Einwilligung widerrufen, soweit die Verarbeitung darauf beruht. Der Widerruf berührt die Rechtmäßigkeit früherer Verarbeitung nicht. Widersprüche gegen Direktwerbung werden beachtet.
Kontaktieren Sie uns mit ausreichenden Informationen zum Auffinden des relevanten Datensatzes. Wir können eine angemessene Identitätsprüfung verlangen und antworten innerhalb der gesetzlichen Frist. Betrifft Ihre Anfrage einen Kauf bei einem Händler, wenden Sie sich zunächst an diesen; wir unterstützen ihn gemäß Auftragsverarbeitungsvertrag. Sie können sich außerdem beschweren bei der Estnischen Datenschutzbehörde oder einer anderen zuständigen Datenschutzaufsichtsbehörde.
8. Sicherheit, Zielgruppe und Änderungen
Die Umsetzung verwendet Schutzmaßnahmen wie verschlüsselte Übertragung, Zugriffsberechtigungen, geschützte Authentifizierungstoken und Kontrollen gegen missbräuchliche Einsendungen. Die vereinbarte Sicherheitsanlage definiert die Verpflichtungen für die Händlerverarbeitung. Mit diesen Hinweisen wird keine Zertifizierung beansprucht.
Die geschäftliche Website von OrsunPay richtet sich an professionelle Nutzer. Kontaktieren Sie uns, wenn Sie vermuten, dass ein Kind Informationen übermittelt hat, die entfernt werden sollten. Wir aktualisieren diese Hinweise bei Änderungen relevanter Verfahren und informieren über wesentliche Änderungen, soweit erforderlich. Das Änderungsdatum steht oben.