Datenschutzerklärung

Letzte Aktualisierung: 7/10/2025

Sorgfalt im Umgang mit Ihren Daten

Bei Elavon wissen wir, wie wichtig Vertrauen ist. Aus diesem Grund sind wir offen und transparent in Bezug auf die Erfassung, Verwendung und den Schutz Ihrer personenbezogenen Daten („Ihre Daten“). Und wir halten uns an die Datenschutz-Grundverordnung (die „DSGVO“) und an andere lokale Datenschutzgesetze.

Was sind personenbezogene Daten?

Wenn wir von „personenbezogenen Daten“ sprechen, meinen wir alle Informationen, die eine Person identifizieren können – direkt oder indirekt. Dies umfasst offensichtliche Angaben wie den Namen einer Person, ihre Identifikationsnummer und ihre Kontaktdaten, aber auch digitale Identifikatoren (wie eine IP-Adresse) oder Angaben zur physischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität einer Person.

Für wen gilt diese Datenschutzerklärung?

Diese Datenschutzerklärung („Erklärung“) gilt für Ihre „Vereinbarung“ mit der U.S. Bank Europe DAC beziehungsweise mit „Elavon“, wie wir uns in diesem Dokument nennen (wir waren auch früher als Elavon Financial Services DAC bekannt).  Diese Vereinbarung umfasst die von uns angebotenen Händlerakquisitions- und damit verbundenen Dienstleistungen.

Möglicherweise müssen wir auch personenbezogene Daten über Personen erheben und verarbeiten, die mit Ihrem Unternehmen in Verbindung stehen, beispielsweise wirtschaftliche Eigentümer, Direktoren, Führungskräfte, Zeichnungsberechtigte oder Aktionäre (wir bezeichnen diese als „andere Personen“). Wir behandeln ihre Daten mit derselben Sorgfalt und demselben Schutz wie Ihre.
 

Ihre Verantwortung bei der Weitergabe personenbezogener Daten anderer Personen

Wenn Sie uns personenbezogene Daten anderer Personen (wie Geschäftsinhaber oder Zeichnungsberechtigter) übermitteln, ist es wichtig, dass Sie:

• diese darüber informieren, dass Sie ihre Daten an uns weitergeben
• ihnen erklären, warum Sie ihre Daten weitergeben und wie wir sie verarbeiten werden (wie in dieser Erklärung dargelegt)
• sicherstellen, dass sie sich ihrer Rechte in Bezug auf ihre personenbezogenen Daten bewusst sind.

Sie sollten ihnen all das erklären, bevor Sie ihre Daten mit uns teilen.

Woher wir personenbezogene Daten beziehen

Wir erfassen und verarbeiten personenbezogene Daten auf verschiedene Weise. Am häufigsten erhalten wir sie direkt von Ihnen, aber wir könnten sie auch von Dritten erhalten, wie von:

• Kreditauskunfteien
• Behörden zur Betrugsbekämpfung
• Ihren Geschäftspartnern und Mitarbeitern
• anderen Organisationen, die Sie an uns vermitteln
• Organisationen, die in Ihrem oder in unserem Namen handeln

Elavon kann außerdem personenbezogene Daten Ihrer Kunden (Karteninhaber) („Karteninhaberdaten“) für andere Zwecke als im Zusammenhang mit der Bereitstellung von Händlerdienstleistungen verarbeiten (unter anderem zur Durchführung von Prüfungen zur Betrugsabwehr, von Geldwäscheprüfungen und zur Nutzung aggregierter Daten zu Analysezwecken). Elavon ist in Bezug auf diese Verarbeitung verantwortliche Stelle. Zur Klarstellung: Elavon bleibt für die Verarbeitung der personenbezogenen Daten der Karteninhaber verantwortlich, die für die Erbringung von Händlerdienstleistungen erforderlich ist.

Wenn Sie Einzelunternehmer oder Teil einer Partnerschaft sind, können sich die Daten, die wir erfassen, auf Sie persönlich, auf Ihre Geschäftspartner und auf Ihre Bürgen beziehen. Wenn Sie eine Gesellschaft mit beschränkter Haftung oder ein andere Art von Gesellschaft sind, können wir Daten über Ihre Eigentümer, Geschäftsführer, Aktionäre und Bürgen erfassen.

Unser Umgang mit Datenschutz

Wir sind uns bewusst, wie wichtig Ihnen der Datenschutz ist, und nehmen diese Verantwortung daher sehr ernst. Diese Erklärung macht deutlich, wie wir personenbezogene Daten behandeln. Alles, was wir tun, folgt diesen Grundprinzipien:

Transparenz – wir wollen, dass Sie genau wissen, wie wir Ihre Daten verarbeiten.

Sorgfalt und Respekt – wir gehen mit Ihren personenbezogenen Daten verantwortungsbewusst und sicher um. 

Einfachheit – wir gestalten unseren Umgang mit dem Datenschutz so einfach wie möglich. 
 

Das ist nur eine Übersicht – nachstehend finden Sie weitere Details zu Ihren Rechten, zur Verarbeitung Ihrer Daten und zu deren sicherer Speicherung. Sollten Sie irgendwelche Bedenken haben, stehen wir Ihnen jederzeit gern zur Verfügung.

1. Wer wir sind
2. Wie wir Ihre Daten verarbeiten
3. Mit wem wir Ihre Daten teilen
4. Übertragung Ihrer Daten ins Ausland
5. Automatisierte Verarbeitung, einschließlich Profiling und Nutzung von künstlicher Intelligenz (KI)
6. Wie lange wir Ihre Daten aufbewahren
7. Ihre Rechte und die Rechte anderer Personen
8. Wie Sie unseren Datenschutzbeauftragten erreichen

1. Wer wir sind

In diesem Dokument beziehen sich „wir“, „uns“, „unser“ oder „unsere“ auf die U.S. Bank Europe DAC. 

Unser eingetragener Sitz ist:  

Block F1, Cherrywood Business Park, Dublin 18, D18 W2X7, Irland. Die U.S. Bank Europe DAC, firmierend als Elavon Merchant Services, ist ein Kreditinstitut, das von der Central Bank of Ireland zugelassen und reguliert ist.   

Mail: queries@elavon.com 

2. Wie wir Ihre Daten verarbeiten

So verarbeiten wir die von uns erfassten personenbezogenen Daten:

Wenn wir Ihre Daten auf der Grundlage unserer berechtigten Interessen verarbeiten, haben Sie (und andere Personen) dennoch das Recht, hiergegen zu widersprechen. Weitere Details finden Sie im Abschnitt „Ihre Rechte und die Rechte anderer Personen“.

In einigen Fällen müssen Sie uns Ihre Daten aus rechtlichen oder vertraglichen Gründen zur Verfügung stellen oder zum Abschluss eines Vertrags mit uns. Das bedeutet, dass wir, falls Sie uns die erforderlichen Daten nicht zur Verfügung stellen, Ihnen möglicherweise unsere Produkte und Dienstleistungen nicht anbieten können.

3. Mit wem wir Ihre Daten teilen

Unter Umständen geben wir Ihre Daten an Dritte weiter, wenn dies aus geschäftlichen, rechtlichen oder regulatorischen Gründen erforderlich ist. Das könnte Folgendes umfassen:

• Organisations that introduced us or act on your behalf: we might share information with third parties that referred you to us or represent you, to help them provide services to you and manage their own business operations.
• Dienstleister und Tochtergesellschaften: Dazu gehören unsere Konzernunternehmen, Tochtergesellschaften, Berater und Agenten, die uns bei der Erbringung unserer Dienstleistungen unterstützen.
• Kartensysteme, die durch eine Vereinbarung mit Ihnen abgedeckt sind; darunter fallen zum Beispiel Visa, MasterCard, American Express, Diners, UnionPay und JCB.
• Branchendatenbanken und Betrugsüberwachungssysteme: Wir können gemäß den Regeln des Kartensystems Ihre Firma sowie die Namen Ihrer Hauptansprechpartner bei VMAS™ und MATCH™ (oder bei ähnlichen Kartensystemdatenbanken) melden. Diese Datenbanken erfassen Daten zu Konten, die aufgrund hoher Rückbuchungsraten, von Betrugsfällen oder Verstößen gegen die Regeln des Kartensystems gekündigt wurden.
• Behörden und Regulierungseinrichtungen: Gegebenenfalls werden wir Ihre Daten an Regulierungseinrichtungen, Strafverfolgungsbehörden, Gerichte und andere Parteien weitergeben, die ein Auskunftsrecht haben. Hierzu zählen auch Dritte wie Gerichtsvollzieher, Verwalter, die Polizei und die Gerichte.
• Kreditauskunfteien und Behörden zur Betrugsbekämpfung: Wir könnten Ihre Daten für Zwecke der Kreditbewertung und der Betrugsprävention teilen. (Zu weiteren Details siehe unten.)
• Fachberater: Wir können Ihre Daten im Rahmen unserer Geschäftsbeziehung mit Ihnen mit unseren rechtlichen, finanziellen oder anderen Fachberatern teilen.
• Andere Parteien gemäß gesetzlicher Vorgabe: Aus regulatorischen oder anderen rechtlichen Gründen können wir Ihre Daten weitergeben, auch wenn die anfordernde Organisation nicht direkt mit der Regierung verbunden ist.

4. Übertragung Ihrer Daten ins Ausland

Im Rahmen unserer globalen Aktivitäten können wir Ihre personenbezogenen Daten in Länder außerhalb des Vereinigten Königreichs und des EWR übertragen und dort speichern, in denen die Datenschutzgesetze möglicherweise anders sind. Wir werden jedoch Maßnahmen ergreifen, mit denen wir sicherstellen, dass diese Übertragungen unseren rechtlichen Anforderungen entsprechen und dass Ihre Privatsphäre gewahrt bleibt. 

Wir führen Übertragungen nur in Länder durch, die:

• als solche anerkannt wurden, die das richtige Maß an rechtlichem Schutz bieten, oder
• alternative Schutzmaßnahmen implementiert haben, die sicherstellen, dass Ihre Daten sicher behandelt werden.

Dazu:

• verwenden wir vertragliche Schutzmaßnahmen. Wenn wir Ihre personenbezogenen Daten außerhalb von Elavon übertragen, überprüfen wir deren Verträge, um zu gewährleisten, dass Ihre Daten geschützt sind. Wir tun dies, indem wir sie offizielle Vereinbarungen unterzeichnen lassen, wie beispielsweise die von der Europäischen Kommission genehmigten Standardvertragsklauseln (SCCs) oder andere vom Vereinigten Königreich genehmigte Vorschriften. 
• überprüfen Datenanfragen sorgfältig: Wenn Strafverfolgungsbehörden oder Regulierungseinrichtungen um Zugang zu Ihren personenbezogenen Daten bitten, führen wir vor der Weitergaben von Daten eine gründliche Überprüfung durch und stellen auf diese Weise sicher, dass die Anfrage berechtigt ist.

überprüfen Datenanfragen sorgfältig: Wenn Strafverfolgungsbehörden oder Regulierungseinrichtungen um Zugang zu Ihren personenbezogenen Daten bitten, führen wir vor der Weitergaben von Daten eine gründliche Überprüfung durch und stellen auf diese Weise sicher, dass die Anfrage berechtigt ist.

5. Automatisierte Verarbeitung, einschließlich Profiling und Nutzung von künstlicher Intelligenz (KI)

Wir können automatisierte Entscheidungsfindungssysteme einsetzen, einschließlich solcher, die von künstlicher Intelligenz (KI) unterstützt werden. Diese dienen dazu, verschiedene betriebliche Prozesse wie Betrugsprävention, Transaktionsüberwachung, Kreditrisikobewertung und Kundenservice zu unterstützen. Dies kann auch das Modelltraining anhand Ihrer Daten umfassen. Diese Systeme werden in Übereinstimmung mit dem EU-Gesetz über künstliche Intelligenz und den geltenden Datenschutzvorschriften entwickelt und betrieben. Daher implementieren wir geeignete Schutzmaßnahmen, um eine gerechtfertigte Verwendung, Genauigkeit, menschliche Aufsicht und den Schutz Ihrer grundlegenden Rechte zu gewährleisten.

Wenn eine Entscheidung ausschließlich durch automatisierte Mittel getroffen wird und rechtliche oder ähnlich wesentliche Auswirkungen auf Sie hat, haben Sie das Recht, nicht dieser Entscheidung unterworfen zu werden – es sei denn:

• die Entscheidung ist dafür notwendig, einen Vertrag zwischen Ihnen und der verantwortlichen Stelle einzugehen oder zu erfüllen,
• sie ist durch das Unionsrecht oder das Recht der Mitgliedstaaten, das für die verantwortliche Stelle gilt, autorisiert, welches auch geeignete Maßnahmen zum Schutz Ihrer Rechte, Freiheiten und legitimen Interessen vorsieht, oder
• sie basiert auf Ihrer ausdrücklichen Einwilligung.

In Fällen, in denen die Entscheidung:

• notwendig ist für die Erfüllung eines Vertrags, oder
• auf Ihrer ausdrücklichen Einwilligung basiert,

werden wir geeignete Maßnahmen dazu ergreifen, Ihre Rechte und Freiheiten zu schützen, einschließlich mindestens des Rechts auf menschliches Eingreifen, Möglichkeit zur Äußerung Ihrer Perspektive und Anfechtung der Entscheidung.

Wenn Sie Ihre Rechte im Zusammenhang mit automatisierten Einzelentscheidungen ausüben möchten, können Sie uns jederzeit kontaktieren.

6. Wie lange wir Ihre Daten aufbewahren

Wie lange wir Ihre Daten aufbewahren, hängt von mehreren Faktoren ab. Dazu zählen unter anderem rechtliche, regulatorische und betriebliche Anforderungen sowie die Art des Produkts oder der Dienstleistung, die Sie verwenden. Im Allgemeinen bewahren wir Ihre Daten nicht länger als notwendig auf.

Für Kunden (Händler): Wenn Sie Händler sind und uns eine Anfrage senden, bewahren wir Ihre Daten so lange auf, wie wir einen aktiven Vertrag mit Ihnen haben. Wenn Ihr Vertrag endet, müssen wir möglicherweise Ihre Daten aus regulatorischen oder aus Beweisgründen für einen bestimmten Zeitraum darüber hinaus aufbewahren. 

Für Nicht-Kunden (Fragen oder Beschwerden über die Website): Wenn Sie uns über unsere Website mit einer Frage oder Beschwerde kontaktieren, bewahren wir Ihre Daten nur so lange auf, wie wir mit Ihrer Anfrage beschäftigt sind. Wenn Sie kein Kunde sind, werden wir Ihre Daten nicht länger aufbewahren als nötig, und wir werden sie nach 12 Monaten löschen.

Zu Cookies und Online-Tracking: In unserer Cookie-Richtlinie erfahren Sie detailliert, wie lange wir Daten aufbewahren, die durch Cookies erfasst werden. 

Zu rechtlichen und regulatorischen Gründen: Mitunter sind wir gesetzlich verpflichtet, Ihre Daten länger aufzubewahren. Wenn es beispielsweise gesetzliche Verpflichtungen oder potenzielle rechtliche Ansprüche gibt, müssen wir Ihre Datenmöglicherweise länger als üblich speichern. 

Wenn Sie Fragen zur Praxis unserer Datenaufbewahrung haben, kontaktieren Sie uns einfach.  

7. Ihre Rechte und die Rechte anderer Personen

Nach den Datenschutzgesetzen haben Sie – und alle anderen Personen, deren personenbezogene Daten wir verarbeiten – mehrere Rechte, einschließlich des Rechts auf:

• Information: Wir müssen Ihnen mitteilen, wie wir Ihre personenbezogenen Daten verarbeiten.
• Zugriff auf Ihre Daten: Sie können uns fragen, ob wir Ihre personenbezogenen Daten verarbeiten, und um eine Kopie der Daten bitten, die uns über Sie vorliegen.
• Korrektur: Wenn Daten, die wir über Sie haben, ungenau oder unvollständig sind, können Sie uns auffordern, diese zu korrigieren oder zu aktualisieren.
• Löschung: Unter bestimmten Umständen können Sie uns auffordern, Ihre personenbezogenen Daten zu löschen.
• Einschränkung der Verarbeitung: In einigen Fällen können Sie uns unter bestimmten Umständen bitten, die Nutzung Ihrer Daten einzuschränken.
• Datenübertragbarkeit: Wenn wir Ihre Daten auf Grundlage einer Einwilligung oder aufgrund eines Vertrags verarbeiten, haben Sie das Recht, eine elektronische Kopie davon zu erhalten oder uns zu bitten, sie an eine andere Organisation zu übertragen.
• Widerspruch gegen die Verarbeitung: Sie können Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einlegen. Wenn sich Ihr Widerspruch auf das Direktmarketing bezieht, ist dies ein uneingeschränktes Recht. Dies bedeutet, dass wir die Nutzung Ihrer Daten dafür einstellen müssen.
• Anfechtung automatisierter Entscheidungen: Wenn wir eine Entscheidung ausschließlich auf der Grundlage automatisierter Verarbeitung (ohne menschliches Eingreifen) treffen, können Sie verlangen, dass eine reale Person dies erneut überprüft, wenn Sie mit dem Ergebnis nicht einverstanden sind.

Wenn Sie eines dieser Rechte ausüben wollen oder Fragen dazu haben, wie wir mit Ihren Daten umgehen, lassen Sie uns dies einfach wissen.

Wenn wir Ihre personenbezogenen Daten auf Grundlage einer Einwilligung verarbeiten, haben Sie das Recht, Ihre Einwilligung jederzeit zu widerrufen. (Dies hat keinen Einfluss auf die Rechtmäßigkeit der Verarbeitung der Daten, die vor dem Widerruf der Einwilligung erfolgte.)

Sie können Ihre Datenschutzrechte ausüben, indem Sie das Formular zur Abfrage personenbezogener Daten ausfüllen oder die in Abschnitt 8 angegebenen Kontaktdaten verwenden. Wie Sie unseren Datenschutzbeauftragten erreichen.

Wir bemühen uns, alle Anfragen so schnell wie möglich zu beantworten. In den meisten Fällen erhalten Sie eine Antwort innerhalb eines Kalendermonats. Wenn Ihre Anfrage jedoch besonders komplex ist oder wenn wir mehrere Anfragen von Ihnen erhalten, kann es bis zu drei Monate dauern. Wenn dies der Fall ist, werden wir Sie informieren und den Grund für die Verzögerung erklären. Wenn Sie Ihre Anfrage elektronisch einreichen, senden wir unsere Antwort elektronisch, wenn wir können, es sei denn, Sie bitten um etwas anderes.

Wenn Sie mit der Verarbeitung Ihrer Daten unzufrieden sind, haben Sie das Recht, eine Beschwerde bei der Aufsichtsbehörde für Datenschutz über deren Website dataprotection.ie oder über andere verfügbare Kontaktmethoden einzureichen. Wenn Sie im Vereinigten Königreich oder in einem anderen EU-Land leben, können Sie auch eine Beschwerde bei Ihrer örtlichen Datenschutzaufsichtsbehörde einreichen.

8. Wie Sie unseren Datenschutzbeauftragten erreichen

Wenn Sie Fragen, Anmerkungen oder Beschwerden zu dieser Erklärung oder dazu haben, wie wir Ihre personenbezogenen Daten behandeln, oder wenn Sie Ihre Rechte ausüben möchten, kontaktieren Sie uns über die unten angegebenen Kontaktdaten.

Wir nehmen den Datenschutz ernst und werden alle Beschwerden und Anmerkungen so schnell wie möglich untersuchen und zu beheben versuchen. Dabei werden wir stets unser Bestes dafür tun, die von den Datenschutzgesetzen festgelegten Reaktionszeiten einzuhalten.

📧 Mail: EUDataProtectionOffice@usbank.com

📍 Postadresse:

Datenschutzbeauftragter

U.S. Bank Europe DAC 

Block F1, Cherrywood Business Park

Dublin 18, D18 W2X7

Irland
 

Lassen Sie uns wissen, wie wir Ihnen helfen können.