Wir, die vobapay GmbH, begrüßen Sie auf unserer Hosted Payment Page (im Folgenden auch als HPP bezeichnet).

Wir freuen uns darüber, dass Sie für Ihren Bezahlvorgang die von uns zur Verfügung gestellte Dienstleistung nutzen.

Um Ihnen die Nutzung unserer Hosted Payment Page bestmöglich zu gestalten, ist für uns ein verantwortungsvoller Umgang mit Ihren Daten, der den gesetzlichen Vorgaben in Deutschland in jeder Hinsicht entspricht, selbstverständlich.

Soweit wir nachfolgend auf Regelungen der Datenschutzgrundverordnung (DSGVO) Bezug nehmen, können Sie diese über den Link zum „Amtsblatt der Europäischen Union” L 119 aufrufen.

Den Text des Bundesdatenschutzgesetzes (BDSG-neu) finden Sie hier.

 

Verantwortlicher und Datenschutzbeauftragter

Für die Verarbeitung Ihrer personenbezogenen Daten auf dieser Internetpräsenz sind wir „Verantwortlicher” im Sinne von Art. 4 Nr. 7 DSGVO.

 

Sie können uns wie folgt erreichen:

vobapay GmbH, Frankfurter Straße 1, 64720 Michelstadt
Tel.: 06061 701 44 40
E-Mail: info@vobapay.de

Unseren Datenschutzbeauftragten können Sie wie folgt erreichen:

E-Mail: datenschutz@vvrb.de 

 

Geltungsbereich dieser Datenschutzhinweise

Die vorliegende Datenschutzerklärung gilt nur dann und erst dann, wenn Sie von der Website des Shopbetreibers/Anbieters auf das Zahlungsformular unserer Hosted Payment Page (HPP) wechseln.

Solange Sie sich noch auf der Website des Shopbetreibers/Anbieters befinden, gilt dessen jeweilige Datenschutzerklärung.

Über die Hosted Payment Page nehmen Sie die Auswahl der Zahlarten vor und geben Ihre zur Initiierung / Durchführung der Zahlung notwendigen Daten an.

Sie werden zu diesem Zweck auf unsere HPP weitergeleitet.

Diese Weiterleitung erkennen Sie entweder daran, dass Ihnen der jeweilige Shopbetreiber einen entsprechenden Hinweis gibt.

Oder Sie sehen es an dem veränderten Domainnamen in der Adresszeile Ihres jeweiligen Browsers.

Für den allgemeinen Webauftritt der vobapay GmbH gelten andere Datenschutzhinweise, die Sie unter dem folgenden Link finden:

https://www.vobapay.de/datenschutz/

 

Verarbeitung von Daten mit und ohne Personenbezug

Um die über unsere Hosted Payment Page abgewickelten Zahlungstransaktionen technisch steuern zu können, müssen wir personenbezogene Daten von Ihnen speichern.

Wir führen auf unserer Hosted Payment Page keine Analysen des Nutzerverhaltens durch.

 

Hosting

Die Verarbeitung von Daten im Zuge unserer Hosted Payment Page erfolgt auf folgende Art und Weise:

Unsere Hosted Payment Page wird bei der plusserver GmbH, einem Hosting-Anbieter mit Sitz in Deutschland, gehostet. Die Verarbeitung sämtlicher personenbezogener Daten erfolgt dabei ausschließlich in Rechenzentren in Deutschland.

Eine Übermittlung in Drittländer (außerhalb des Europäischen Wirtschaftsraums EWR) findet durch uns nicht statt.

Mit der plusserver GmbH haben wir einen Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO geschlossen. Damit stellen wir sicher, dass die Verarbeitung Ihrer Daten nur nach unserer Weisung und unter Einhaltung der DSGVO erfolgt.

 

Beim Aufruf unserer Hosted Payment Page werden automatisch folgende Daten durch den Webserver erfasst und in sogenannten Server-Logfiles gespeichert: 

• IP-Adresse des zugreifenden Endgeräts 

• Datum und Uhrzeit des Zugriffs 

• Name und URL der abgerufenen Seite 

• Übertragene Datenmenge 

• Browsertyp und -version 

• Verwendetes Betriebssystem 

• Referrer-URL (zuvor besuchte Seite) 

• Hostname des zugreifenden Rechners  

 

Diese Daten werden zur Erfüllung gesetzlicher Pflichten, zur Sicherstellung eines störungsfreien Betriebs sowie zur Erkennung und Abwehr von Missbrauch und Angriffen verarbeitet.

Die entsprechenden Logfiles werden unterschiedlich lang gespeichert:

Nicht anonymisierte Fehler- und Debugging-Logs werden standardmäßig nach 7 bis 14 Tagen gelöscht bzw. überschrieben. 

Transaktions-Logs und Prüfprotokolle (Audit-Logs) müssen standardmäßig mindestens ein Jahr archiviert werden, bevor sie gelöscht werden können.

Log-Daten, auf die gesetzliche Aufbewahrungsfristen für Steuerunterlagen  Anwendung finden, müssen in Deutschland 10 Jahre lang aufbewahrt werden.

Anonymisierte Statistiken mit maskierter IP-Adresse werden zu Analyse-Zwecken in der Regel 90 Tage aufbewahrt.

Rechtsgrundlage für die Verarbeitung dieser Daten ist Art. 6 Abs. 1 lit. f) DSGVO (berechtigtes Interesse an der Sicherheit und Stabilität des Systems) sowie Art. 6 Abs. 1 lit. b) DSGVO (Erfüllung des Zahlungsvertrags).

 

Verarbeitung von Zahlungsdaten

Als technischer Payment-Gateway leiten wir Zahlungstransaktionen zwischen Endkunden, Shopbetreibern und Zahlungsdienstleistern weiter.

Je nach Zahlungsart und Anbindung nehmen wir dabei eine unterschiedliche Rolle ein:

a) Durchleitung (reiner Gateway-Betrieb)

Bei bestimmten Zahlungsarten leiten wir die von Ihnen auf der Hosted Payment Page eingegebenen Zahlungsdaten ausschließlich technisch an den zuständigen Zahlungsdienstleister weiter.

Dabei speichern wir diese Daten nie dauerhaft selbst.

Wir verarbeiten die Daten lediglich für die Dauer der Transaktion im Arbeitsspeicher und übermitteln sie unmittelbar an den jeweiligen Partner.

In diesen Fällen gilt für die weitere Verarbeitung die Datenschutzerklärung des jeweiligen Zahlungsdienstleisters.

b) Eigene Verarbeitung

Bei anderen Zahlungsarten verarbeiten und speichern wir Zahlungsdaten selbst, um die Transaktion zu autorisieren, abzuwickeln und nachzuweisen.

In diesen Fällen verarbeiten wir insbesondere folgende Datenkategorien:

• IBAN / BIC (bei SEPA-Zahlungen) sowie den Kontoinhaber.
• Transaktions-ID, Transaktionsbetrag, Währung, Zeitstempel, Transaktionsstatus.
• IP-Adresse, Device-Fingerprint (sofern zur Betrugsprävention eingesetzt).
• Sofern und soweit dies im Einzelfall zur Durchführung der Zahlungstransaktion. erforderlich ist, verarbeiten wir zusätzlich durch den Shopbetreiber/Anbieter übermittelte Käufer- und Bestelldaten. Dazu gehören insbesondere: Käufername, Rechnungsadresse, Lieferadresse sowie ggf. spezifische Warenkorbinformationen (wie zum Beispiel Artikel/Produktkategorie).

c) Rechtsgrundlagen

Die Verarbeitung Ihrer Zahlungsdaten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b) DSGVO (Erfüllung des Zahlungsvertrags), Art. 6 Abs. 1 lit. c) DSGVO (Erfüllung gesetzlicher Pflichten, zum Beispiel PSD2, GwG, steuerliche Aufbewahrungspflichten) sowie Art. 6 Abs. 1 lit. f) DSGVO (berechtigtes Interesse an der Betrugsprävention).

d) Speicherdauer

Transaktionsdaten werden für die Dauer der gesetzlichen Aufbewahrungsfristen gespeichert (§ 147 AO / § 257 HGB: 10 Jahre). 

 

Verzeichnis der Dienstleister

Um das Angebot unserer Hosted Payment Page bereitstellen zu können, setzen wir sorgfältig ausgewählte Dienstleister ein.

Eine vollständige und stets aktuelle Übersicht aller eingesetzten Subdienstleister – einschließlich Angaben zu Sitz, Verarbeitungsort, Zweck und Datenschutzgarantien – finden Sie in unserer Subdienstleisterliste, die wir unter folgendem Link bereitstellen:

Subdienstleisterliste

Die dort aufgeführten Dienstleister sind nach folgenden Kategorien gegliedert:

• Technologie- & Infrastrukturpartner: Dies sind Anbieter, die wir für den technischen Betrieb, das Hosting, die IT-Sicherheit sowie die verschlüsselte Kommunikation unserer Hosted Payment Page einsetzen.
• Zahlungspartner & Netzwerke: Dazu gehören Zahlungsdienstleister, Acquirer, Kartennetzwerke und sonstige Partner, die an der technischen Abwicklung und Autorisierung von Zahlungstransaktionen beteiligt sind.

 

Einsatz von Cookies

Wir verwenden für unsere Hosted Payment Page ausschließlich technisch notwendige, nicht einwilligungspflichtige Cookies, die für die Gewährleistung der Funktionalität der HPP und das Aufrechterhalten der jeweiligen Sitzung notwendig sind. 

Außerdem dienen die nicht einwilligungspflichtigen Cookies der Sicherheit unserer Website und der Absicherung der Kommunikation zwischen Ihrem Browser und unseren Servern.

Die Cookies, die zu den vorstehend beschriebenen Zwecken notwendig sind, werden in der Regel nach dem Schließen Ihres Browsers automatisch gelöscht (sogenannte Session-Cookies).

Der Einsatz der der technisch notwendigen Cookies ist daher erforderlich, um die Hosted Payment Page und deren grundlegende Funktionen überhaupt sicher bereitstellen und darüber hinaus auch fortlaufend optimieren zu können.

Die Datenverarbeitung und der Zugriff auf diese Cookies zu den vorstehend beschriebenen Zwecken beruhen somit auf § 25 Abs. 2 Nr. 2 TDDDG.

 

Ihre Rechte als Nutzerin oder Nutzer unserer Hosted Payment Page

 

Auskunft, Berichtigung, Löschung, Einschränkung, Übertragbarkeit, Beschwerde

Jede betroffene Person hat das Recht auf Auskunft nach Art. 15 DSGVO, das Recht auf Berichtigung unrichtiger Daten nach Art. 16 DSGVO, das Recht auf Löschung ihrer personenbezogenen Daten nach Art. 17 DSGVO, wenn der Löschung keine berechtigten Gründe entgegenstehen (Art. 17 Abs. 3 DSGVO) sowie das Recht auf Einschränkung der Verarbeitung nach Art. 18 DSGVO und das Recht auf Datenübertragbarkeit nach Art. 20 DSGVO.

Beim Auskunftsrecht und beim Löschungsrecht gelten die Einschränkungen nach §§ 34 und 35 BDSG.

Sofern Sie Daten bereitstellen, die Sie betreffen, und wir diese Daten aufgrund Ihrer Einwilligung oder zur Vertragserfüllung verarbeiten, können Sie verlangen, dass Sie diese Daten in einem strukturierten, gängigen und maschinenlesbaren Format von uns erhalten oder wir diese Daten an einen anderen Verantwortlichen übermitteln, soweit dies technisch möglich ist (sog. Recht auf Datenübertragbarkeit, Art. 20 DSGVO).

Darüber hinaus besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde (Art. 77 DSGVO in Verbindung mit § 19 BDSG).

 

Widerruf von erteilten Einwilligungen

Sie können jede uns erteilte ausdrückliche oder konkludente Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

 

Information über Ihr Widerspruchsrecht nach Art. 21 DSGVO

Sie haben jederzeit das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch einzulegen gegen eine Verarbeitung Sie betreffender personenbezogener Daten aufgrund von Art. 6 Abs. 1 e) DSGVO (Datenverarbeitung im öffentlichen Interesse) und Art. 6 Abs. 1 f) DSGVO (Datenverarbeitung auf der Grundlage einer Interessenabwägung).

Legen Sie Widerspruch ein, werden wir Ihre personenbezogenen Daten nicht mehr verarbeiten. Dies gilt nur dann nicht, wenn wir zwingende schutzwürdige Gründe für die Verarbeitung nachweisen können, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder wenn die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.

 

Der Widerspruch kann formfrei erfolgen und sollte gerichtet werden an:

vobapay GmbH
Frankfurter Str. 1
64720 Michelstadt
datenschutz@vvrb.de

 

Die Geltendmachung aller im Abschnitt „Ihre Rechte als Nutzerin oder Nutzer unserer Internetseite” genannten Rechte ist für Sie grundsätzlich kostenlos.

Bei offenkundig unbegründeten oder – insbesondere im Fall von häufiger Wiederholung – exzessiven Anträgen können wir jedoch nach Maßgabe von Art. 12 Abs. 5 DSGVO entweder ein angemessenes Entgelt verlangen, bei dem die Verwaltungskosten für die Unterrichtung, die Mitteilung oder die Durchführung der beantragten Maßnahme berücksichtigt werden, oder wir können uns weigern, aufgrund des Antrags tätig zu werden.

Bitte wenden Sie sich zur Ausübung Ihrer Rechte an unsere oben genannte Datenschutzbeauftragte, bzw. unseren oben genannten Datenschutzbeauftragten.

Dort erhalten Sie auch gerne weitere Informationen zum Datenschutz.

 

Datenlöschung und Speicherdauer

Sofern nicht spezifisch anders angegeben, speichern wir personenbezogene Daten nur so lange, wie dies zur Erfüllung der verfolgten Zwecke notwendig ist.

Ihre personenbezogenen Daten werden gelöscht, sobald der Zweck der Datenverarbeitung entfällt.

Soweit der Löschung berechtigte Gründe im Sinne des Art. 17 Abs. 3 DSGVO entgegenstehen, wie zum Beispiel eine gesetzliche Aufbewahrungspflicht, wird die Verarbeitung der Daten während dieser Dauer eingeschränkt.

In diesem Fall erfolgt die Löschung der Daten dann, wenn der Grund für die weitere Speicherung entfällt, also zum Beispiel die gesetzlich vorgeschriebene Speicherfrist abläuft.

 

Weitergabe personenbezogener Daten

Eine Weitergabe Ihrer Daten an Dritte findet grundsätzlich nicht statt, es sei denn, dies ist zur Erfüllung des Zahlungsvertrags erforderlich.

Eine vollständige und stets aktuelle Übersicht aller Empfänger und Zahlungspartner, an die wir Ihre Daten im Rahmen der Zahlungsabwicklung übermitteln, finden Sie in unserer Subdienstleisterliste unter: Subdienstleisterliste. 

Die Übermittlung erfolgt jeweils auf Grundlage von Art. 6 Abs. 1 lit. b) DSGVO (Erfüllung des Zahlungsvertrags) oder Art. 6 Abs. 1 lit. f) DSGVO (berechtigtes Interesse an der Betrugsprävention und sicherer Zahlungsabwicklung).

 

Aktualisierung dieser Datenschutzhinweise

Von Zeit zu Zeit kann eine Aktualisierung dieser Datenschutzhinweise notwendig werden, beispielsweise durch neue gesetzliche oder behördliche Vorgaben sowie neue Angebote auf unserer Internetpräsenz.

Wir werden Sie dann an dieser Stelle informieren.

Generell empfehlen wir, dass Sie diese Datenschutzhinwiese regelmäßig aufrufen, um zu prüfen, ob es hier Änderungen gab.

Ob Änderungen erfolgt sind, erkennen Sie unter anderem daran, dass der ganz unten in diesem Dokument angegebene Stand aktualisiert wurde.

 

Ausdrucken und Abspeichern dieses Datenschutzhinweises

Diesen Datenschutzhinweis können Sie unmittelbar ausdrucken und abspeichern, beispielsweise durch die Druck- bzw. Speicherfunktion in Ihrem Browser.

 

Reichweite dieser Datenschutzhinweise

Diese Datenschutzhinweise gelten nur für die Hosted Payment Page der vobapay GmbH.

 

 

Stand: Juni 2026