DATENSCHUTZERKLÄRUNG („Erklärung“)

zuletzt aktualisiert am 3. September 2026.
‍

Alle hier nicht definierten Begriffe, die mit Großbuchstaben geschrieben sind, haben die Bedeutung, die ihnen in den hier verfügbaren Nutzungsbedingungen der App zugewiesen wird.

WICHTIG: Wenn Sie bei der Erstellung Ihres Kontos in der App bestätigen, dass Sie diese Richtlinie gelesen und verstanden haben, gehen wir davon aus, dass Sie verstanden haben, wie Ihre personenbezogenen Daten („PPD“) in der App verwendet werden. Jedes Mal, wenn wir durch geltendes Recht dazu verpflichtet sind oder diese Rechtsgrundlage nutzen möchten, werden wir Ihre freiwillige, informierte, spezifische und unmissverständliche Einwilligung zur Verarbeitung Ihrer personenbezogenen Daten einholen. Mit der Erteilung Ihrer Einwilligung erklären Sie sich damit einverstanden, dass wir Ihre personenbezogenen Daten gemäß dieser Richtlinie erheben, nutzen, offenlegen, verarbeiten und übermitteln dürfen.
Diese Richtlinie soll Ihnen so klar und transparent wie möglich darlegen, wie Ihre personenbezogenen Daten von uns (wir, das „Unternehmen“, wie unten definiert) in unserer Eigenschaft als Verantwortlicher verarbeitet werden. Daher gilt diese Richtlinie nicht für die Verarbeitung personenbezogener Daten durch andere natürliche oder juristische Personen in ihrer Eigenschaft als Verantwortliche, wie beispielsweise, ohne Einschränkung, den Versicherungsmakler, mit dem das Unternehmen zusammenarbeitet.
Dieses Dokument unterliegt einem fortlaufenden Änderungsprozess – wir empfehlen Ihnen, dieses Dokument regelmäßig aufzurufen, um über die aktuellste Version auf dem Laufenden zu bleiben.
‍Falls Sie Fragen zur DCP haben, senden Sie uns bitte eine E-Mail an datepersonale@pago.ro oder nutzen Sie nach der Erstellung Ihres Kontos in der App den Bereich „Ihre Meinung“ in der App.
Darüber hinaus enthält Abschnitt 8 unten Informationen zur Verarbeitung personenbezogener Daten über die mit den Domainnamen pago.ro bzw. pagoplateste.ro verbundenen Websites (zusammenfassend als „Website“ bezeichnet), wobei diese Daten beim Zugriff auf die Website erhoben und verarbeitet werden.

ZUSAMMENFASSEND
Bei Pago („die App“) möchten wir Ihnen (Ihnen, dem „Nutzer“) die Möglichkeit bieten, möglichst viele Dienstleistungen von Versorgungsunternehmen oder anderen Anbietern an einem einzigen Ort zu bezahlen und/oder zu beauftragen. Um dieses Ziel zu erreichen, benötigen wir Zugriff auf verschiedene Arten von personenbezogenen Daten.
Lesen Sie daher bitte diese Richtlinie durch, um zu verstehen, in welcher Beziehung Ihre personenbezogenen Daten zur App stehen, genauer gesagt: Wer verarbeitet diese personenbezogenen Daten, zu welchem Zweck und auf welcher Rechtsgrundlage erfolgt die Verarbeitung, und welche Rechte Sie in Bezug auf Ihre personenbezogenen Daten haben.

‍Auf welche personenbezogenen Daten beziehen wir uns? Die App verarbeitet Informationen, die wir sowohl direkt von Ihnen erhalten (z. B. wenn Sie ein Formular oder ein Textfeld innerhalb der App ausfüllen, wie das Registrierungsformular oder das Formular im Bereich „Ihre Meinung“) als auch indirekt (als Folge einer von Ihnen in der App durchgeführten Aktion, wie z. B. die Verknüpfung eines elektronischen Kontos auf der Website/in der App eines Dienstanbieters).
‍
Ein Teil dieser Informationen sind personenbezogene Daten (d. h. Informationen, die Sie identifizieren oder zu Ihrer Identifizierung führen können). Davon
:- ist eine Kategorie erforderlich, damit die App funktioniert (beispielsweise ist die E-Mail-Adresse notwendig, um Ihnen Zahlungsbestätigungen für Rechnungen per E-Mail zusenden zu können und somit die Vorhersehbarkeit der Funktionsweise der App zu gewährleisten);
- eine weitere Kategorie wird auf der Grundlage eines berechtigten Interesses unsererseits (wir, das „Unternehmen“, wie unten definiert) verwendet – beispielsweise werden Vor- und Nachname verarbeitet, um bei Verdacht auf Betrug die Rechnungen eines Lieferanten mit den von einem Nutzer getätigten Zahlungen abgleichen zu können;
- Schließlich wird eine letzte Kategorie von personenbezogenen Daten mit Ihrer ausdrücklichen und vorherigen Einwilligung verarbeitet, die vor dem Zeitpunkt erteilt wurde, zu dem Ihre Einwilligung erforderlich ist (z. B. die Identifikationsdaten eines in MyCar konfigurierten Fahrzeugs oder die von SDKs von Drittanbietern für Analyse- und Marketingzwecke erhobenen Daten). Weitere Einzelheiten zu den verarbeiteten personenbezogenen Daten finden Sie in Abschnitt 3 unten. Für die in Abschnitt 3.8 beschriebenen SDKs von Drittanbietern können Sie Ihre Einstellungen jederzeit über „Einstellungen“ → „Cookie-Einstellungen“ in der App verwalten. – Schließlich wird eine letzte Kategorie von personenbezogenen Daten mit Ihrer ausdrücklichen und vorherigen Einwilligung verarbeitet, und zwar vor dem Zeitpunkt, zu dem Ihre Einwilligung erforderlich ist. Weitere Einzelheiten zu den in Abschnitt 3 unten beschriebenen personenbezogenen Daten finden Sie weiter unten.

Wer darf Ihre personenbezogenen Daten über die App verarbeiten?

‍Zunächst einmal das Unternehmen, das die App betreibt, das sogenannte „Unternehmen“: Timesafe SRL, eine in Rumänien registrierte und tätige Gesellschaft. Weitere Informationen über uns und unsere Identifikationsdaten finden Sie in den Nutzungsbedingungen der App, die Sie hier einsehen können, über den Bereich „Ihre Meinung“ innerhalb der App oder per E-Mail an support@pagoplateste.ro.

Zweitens nutzen wir bei der Entwicklung und dem Betrieb der App Produkte und Dienste, die von Dritten entwickelt und betrieben werden. Diese können auf einen Teil der in der App bereitgestellten personenbezogenen Daten zugreifen und verarbeiten diese gemäß den von uns angegebenen Zwecken. Alle diese Dritten und ihre Rolle in der Architektur der App sowie bei der Verarbeitung personenbezogener Daten sind in Abschnitt 4.1 unten beschrieben.

Drittens wird ein erheblicher Teil der Ihnen gehörenden personenbezogenen Daten von den Dienstleistern erfasst und verarbeitet, deren elektronische Konten Sie innerhalb der App verknüpfen. Weitere Einzelheiten zu den personenbezogenen Daten, die aus den Konten der Dienstleister stammen, finden Sie in Abschnitt 4.2 unten.

Viertens: Wenn Sie den Bereich „Versicherungen“ innerhalb der App nutzen, werden die Ihnen gehörenden personenbezogenen Daten, die in diesem Zusammenhang von Ihnen angefordert werden, von dem Versicherungsmakler verarbeitet, mit dem das Unternehmen zusammenarbeitet. Weitere Einzelheiten zu den in diesem Fall verarbeiteten personenbezogenen Daten finden Sie in Abschnitt 3.3 unten.

Fünftens: wenn Sie sich dafür entscheiden, Ihr Konto in der Pago-App mit dem entsprechenden Konto in der BT Pay-App zu synchronisieren, werden Ihre personenbezogenen Daten, die in Ihrem Benutzerkonto gespeichert sind, an die Banca Transilvania S.A. übermittelt, die diese gemäß der Datenschutzrichtlinie der Banca Transilvania S.A. verarbeitet, die Sie hier einsehen können.

‍Sechstens: Wenn Sie E-Mail-Benachrichtigungen von CNAIR bezüglich des Ablaufs der Gültigkeitsdauer einiger Dienste erhalten möchten, werden die DCP an CNAIR übermittelt, die diese gemäß ihrer Datenschutzerklärung verarbeitet.

Siebtens: Wenn Sie kommerzielle Mitteilungen von uns über unsere Dienste oder die Funktionen der App oder über die Produkte/Dienste unserer Partner erhalten möchten, werden die personenbezogenen Daten in diesem Fall gemäß Art. 3.6 und 3.7 verarbeitet.Alle Ihnen gehörenden personenbezogenen Daten werden von Dritten verarbeitet, die sich entweder im Gebiet der Europäischen Union befinden und dort personenbezogene Daten verarbeiten oder diese personenbezogenen Daten gemäß den Bestimmungen des Unionsrechts verarbeiten. Daher möchten wir ausschließlich mit Unternehmen zusammenarbeiten, die personenbezogene Daten über Systeme verarbeiten, die sich auf dem Gebiet der Europäischen Union befinden, und wir möchten Speicherdienste für personenbezogene Daten nutzen, die uns die Möglichkeit bieten, diese auf dem Gebiet der Europäischen Union oder gemäß den Vorschriften der Europäischen Union zu speichern.

Sie haben eine Reihe von Rechten in Bezug auf personenbezogene Daten, bei deren Ausübung wir Ihnen gerne behilflich sind. Weitere Informationen zu diesen Rechten finden Sie in Abschnitt 5 dieser Richtlinie.

‍Wenn Sie Fragen oder Unklarheiten bezüglich des Inhalts dieser Richtlinie haben, können Sie uns unter datepersonale@pago.ro kontaktieren oder den Abschnitt „Feedback geben“ in der App nutzen.
Diese Richtlinie wird durch die Nutzungsbedingungen der Pago-App ergänzt, die Sie hier einsehen können.
‍

1. Angaben zum Verantwortlichen

Timesafe SRL, eine rumänische juristische Person mit Sitz in Voluntari, Kreis Ilfov, Str. Erou Iancu Nicolae Nr. 87-2F, eingetragen im Handelsregister unter der Nr. J23/1658/2016, CUI 35968582 (im Folgenden „das Unternehmen“ genannt), Inhaber aller Rechte an der Pago-App (wie diese Begriffe nachstehend definiert sind), wahrt die Privatsphäre und die Sicherheit der Verarbeitung personenbezogener Daten jedes Nutzers dieser Applikation in seiner Eigenschaft als Verantwortlicher für die Verarbeitung personenbezogener Daten gemäß den Bestimmungen der Datenschutz-Grundverordnung der Europäischen Union Nr. 2016/679 („DSGVO“).
‍

2. Begriffsbestimmungen

In diesem Dokument haben die großgeschriebenen Begriffe folgende Bedeutung:
‍
a) „Pago-App“ oder „App“ bezeichnet die Softwareanwendung, an der das Unternehmen (wie unten definiert) die Rechte hält, über die Sie elektronische Zahlungen im Online-Umfeld an verschiedene Dienstleister vornehmen können und die Sie direkt über den Apple App Store und Google Play oder indirekt über die Website mittels Weiterleitung auf Ihr Mobiltelefon herunterladen können. Für die Zwecke dieser Bedingungen gilt diese Definition unabhängig davon, wie Sie auf die Pago-App zugreifen (über die Website oder über Ihr Mobiltelefon, direkt aus dem Apple App Store oder Google Play);
b) „Pago-Samsung-App“ bezeichnet die Softwareanwendung, an der das Unternehmen (wie unten definiert) die Rechte hält, über die (wie unten definiert) Sie sich mit der Pago-App verbinden und elektronische Zahlungen im Online-Umfeld an verschiedene Dienstleister vornehmen können, die Sie über den Samsung Tyzen Store auf Samsung-Smart-TVs herunterladen können. Die Pago-Samsung-App kann nicht genutzt werden, ohne dass die Pago-App zuvor gemäß diesen Bedingungen konfiguriert wurde; daher umfasst jeder Verweis auf die Pago-App auch einen Verweis auf die Pago-Samsung-App, wobei Verweise auf die Pago-Samsung-App jedoch restriktiv nur auf diese App zu verstehen sind;
c) „das Unternehmen“, „wir“ oder „uns“ bezeichnet die Gesellschaft Timesafe S.R.L., eine rumänische juristische Person mit Sitz in Voluntari, eingetragen im Handelsregister unter der Nummer J2016001658238, CUI 35968582;
d) „Konto auf einer Drittanbieter-Website“ bezeichnet Ihre Konten und die Informationen auf anderen Websites oder in anderen Anwendungen, die zugelassenen Anbietern, der BT Pay-Anwendung (wie diese Begriffe nachstehend definiert sind) oder anderen Anbietern gehören, die zur Anzeige von Informationen im Bereich „MyCar“ (wie dieser Begriff nachstehend definiert ist) genutzt werden, außerhalb der Pago-App, an denen das Unternehmen keinerlei Rechte hat und für deren Betrieb das Unternehmen keine Verantwortung übernehmen kann. Sofern die Verbindung zur App nicht über ein Konto auf einer Drittanbieter-Website hergestellt werden kann, empfehlen wir Ihnen, vor der Kontaktaufnahme mit dem Unternehmen zu überprüfen, ob auf der Drittanbieter-Website keine Verbindungsprobleme vorliegen;
e) „CNAIR“ bezeichnet die Nationale Gesellschaft für Straßeninfrastrukturverwaltung mit Sitz in Bukarest, Sektor 1, Str. Dinicu Golescu Nr. 38, mit der Registrierungsnummer J40/552/2004 und der CUI-Nummer 16054368, Tel. 021.264.32.47; da sich diese Angaben im Laufe der Zeit ändern können, empfehlen wir Ihnen, die Website der CNAIR unter http://www.cnadnr.ro/ zu besuchen, um weitere Informationen zu erhalten und sicherzustellen, dass Sie über die aktuellen Identifikations- und Kontaktdaten der CNAIR verfügen;
f) „Personenbezogene Daten“ oder „personenbezogene Informationen“ bezeichnet alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen; Eine identifizierbare Person ist eine Person, die direkt oder indirekt identifiziert werden kann, insbesondere durch Bezugnahme auf eine Identifikationsnummer oder auf einen oder mehrere Faktoren, die für ihre physische, physiologische, psychische, wirtschaftliche, kulturelle oder soziale Identität spezifisch sind, gemäß der Definition in der Datenschutz-Grundverordnung („DSGVO“);
g) „Zugelassener Anbieter“ bezeichnet eine juristische Person, die in der Pago-App aufgeführt ist und an die Sie über die Funktionen der Pago-App Zahlungen vornehmen können. Zugelassene Anbieter werden in die App aufgenommen, sofern das Unternehmen oder ein Mitarbeiter des Unternehmens in diesem Zusammenhang eine vertragliche Beziehung zu ihnen unterhält;
h) „BT Pay-App“ bezeichnet die mobile Anwendung, die Sie über den Apple App Store und Google Play auf Ihr Mobiltelefon herunterladen können und die, sofern nicht anders angegeben, ausschließlich von der Banca Transilvania S.A. betrieben und gehalten wird, einem in Rumänien gegründeten Kreditinstitut mit Sitz in Cluj-Napoca, Str. George Barițiu Nr. 8, Kreis Cluj, eingetragen im Handelsregister unter der Nr. J12/4155/1993, Steuernummer RO 502267, die Funktionen zur Integration mit der Pago-App bietet und Ihnen die Möglichkeit gibt, unsere Dienste zu nutzen, ohne die Pago-App aufrufen zu müssen;
i) „Nutzer“ oder „Sie“ bezeichnet jede natürliche Person über 18 Jahren, die sich registriert und die Pago-App nutzt und dabei diese Bedingungen akzeptiert. Zur Vermeidung von Zweifeln sei darauf hingewiesen, dass die Pago-App nicht für die Nutzung durch natürliche Personen bestimmt ist, die die in dieser Definition beschriebenen Voraussetzungen nicht erfüllen, und ausdrücklich nicht für die Nutzung durch Minderjährige (im Sinne der für einen bestimmten Nutzer geltenden Rechtsvorschriften) bestimmt ist;
j) „Nutzungsgebühr“ bezeichnet den Geldbetrag, den Sie gemäß den Bestimmungen in Art. 8 unten entrichten müssen, um die Pago-App nutzen zu können, und zwar entsprechend den Funktionen, die Sie innerhalb der Pago-App nutzen möchten;
k) „Spenden mit Pago“ bezeichnet eine Funktion, über die Sie oder jeder andere Nutzer der Website die Möglichkeit haben, im Rahmen von Kampagnen des Unternehmens Spenden an bestimmte Nichtregierungsorganisationen (wie nachstehend definiert) zu leisten;
l) „Nichtregierungsorganisation“ bezeichnet eine gemeinnützige Nichtregierungsorganisation, wie beispielsweise einen Verein, eine Stiftung oder einen Verband, die gemäß den hier verfügbaren Bestimmungen für die Teilnahme an der Kampagne „Spenden mit Pago“ ausgewählt wurde;
m) „Ghișeul.ro“ bezeichnet die von der Behörde für die Digitalisierung Rumäniens (einer spezialisierten öffentlichen Einrichtung der zentralen öffentlichen Verwaltung mit eigener Rechtspersönlichkeit, die dem Ministerium für Kommunikation und Informationsgesellschaft unterstellt ist) verwaltete Plattform, über die Nutzer Steuern und Abgaben, die von den in die Plattform eingebundenen öffentlichen Einrichtungen festgelegt wurden, sowie Bußgelder entrichten können;
n) „Rovinietă“ bezeichnet die elektronische Erfassung der Nutzungsgebühr, die einen bestimmten Betrag darstellt, dessen Zahlung einem Fahrzeug das Recht einräumt, während eines bestimmten Zeitraums das rumänische Nationalstraßennetz zu nutzen, gemäß den Bestimmungen der Verordnung Nr. 15/2002 über die Erhebung der Nutzungs- und Durchfahrtsgebühren auf dem rumänischen Nationalstraßennetz, in der jeweils gültigen Fassung;
o) „Durchfahrt“ bezeichnet die einmalige Befahrung einer Strecke auf einem Straßenabschnitt, einer Brücke, einem Tunnel oder einem Gebirgspass der Teil des rumänischen Nationalstraßennetzes ist und auf den die Durchfahrtsgebühr angewendet wird, die einen bestimmten Betrag darstellt, der für ein Fahrzeug in Abhängigkeit von der zurückgelegten Strecke auf einem Straßenabschnitt, einer Brücke, einem Tunnel oder einem Gebirgspass, der Teil des rumänischen Nationalstraßennetzes ist, sowie vom Fahrzeugtyp zu entrichten ist;
p) „Benefit-Gutschein“ bezeichnet den Gutschein mit Pago-Punkten, der auf der Benefit-Plattform unter der URL https://www.benefitsystems.ro erworben wurde und gemäß diesen Bedingungen in der Pago-App verwendet werden kann.
q) „Partner“ bezeichnet jedes Unternehmen, mit dem Pago durch die Integration einer Funktion in die Pago-App zusammenarbeitet, wodurch den Nutzern der Zugriff auf die App des Partners ermöglicht wird.
r) „Pago-Punkte“ stellen eine Belohnung in Form von virtuellen Punkten dar, die dem Konto eines Nutzers zugeordnet sind und die dieser Nutzer je nach den Aktivitäten, die er innerhalb der Pago-App durchführt, sowie gemäß den hier verfügbaren Bestimmungen erwerben kann.
s) „MyCar“ bezeichnet den Bereich innerhalb der Pago-App, in dem ein Nutzer die Daten zu einem oder mehreren Fahrzeugen konfigurieren kann, für die er die Gültigkeitsdaten der Kfz-Haftpflichtversicherung, der Vignette, der regelmäßigen technischen Überprüfung und/oder der Grenzübertritte über die Pago-App verwalten möchte.

Alle anderen großgeschriebenen Begriffe haben die angegebene Bedeutung, wenn sie zum ersten Mal verwendet oder gegebenenfalls zum ersten Mal definiert werden.
‍

3. Verarbeitete personenbezogene Daten und Zwecke der Verarbeitung

In diesem Dokument haben die großgeschriebenen Begriffe folgende Bedeutung:
3.1. Auf der Grundlage des berechtigten Interesses des Unternehmens an der Erbringung unserer Dienstleistungen und der Verbesserung unserer Dienstleistungen (Art. 6 Abs. 1 Buchstabe f DSGVO – berechtigtes Interesse) verarbeiten wir die folgenden personenbezogenen Daten, die wir entweder aus dem Konto auf der Website, der BT Pay-App oder mithilfe der technischen Funktionen der in Abschnitt 4.1 genannten Produkte erhalten:
3.1.1. Vor- und Nachname (um überprüfen zu können, ob eine Zahlung von einer bestimmten Person getätigt wird, und um die Möglichkeit zu minimieren, dass fiktive Personen Konten in der App registrieren);
     3.1.2. je nach Art des zugelassenen Anbieters die Telefonnummer und die Adresse, die einem Vertrag zwischen dem Nutzer und einem zugelassenen Anbieter zugeordnet sind, sofern diese auf einer Rechnung angegeben sind (um die Durchführung einer Zahlung durch den Inhaber / Vertreter des Inhabers des Eigentums- / Nutzungs- oder Zugangsrecht an dem Objekt, das sich an der in einer Rechnung angegebenen Adresse befindet, zu überprüfen und um die territoriale Abdeckung der Pago-App zu erkennen);
     3.1.3. alle weiteren in einer Rechnung verfügbaren Informationen (um dem Nutzer die Möglichkeit zu geben, jederzeit in der Pago-App alle Details zu den Rechnungen der zugelassenen Anbieter einzusehen);
     3.1.4. die Art des Verbrauchsortes eines zugelassenen Anbieters, der in der Pago-App konfiguriert ist (d. h. Elternhaus, Ferienhaus, Wohnsitz), um dem Nutzer die genaue Ermittlung des zu einem bestimmten Verbrauchsort gehörenden Zahlungsbetrags zu erleichtern; Darüber hinaus könnten diese Informationen zur Festlegung von Online-Marketingstrategien verwendet werden.
3.1.5. Informationen über die Anzahl der Aufrufe der Pago-App, den letzten Aufruf eines bestimmten Nutzers sowie andere Arten von Aktionen, die in der App durchgeführt wurden (um nachvollziehen zu können, wie und wie oft die Pago-App genutzt wird);
     3.1.6. Informationen über die Stadt, aus der ein Nutzer stammt, das für den Zugriff auf die App verwendete Gerät und dessen Betriebssystem (um Nutzungsstatistiken für die Pago-App zu erstellen und Strategien für Online-Marketingkampagnen in bestimmten geografischen Gebieten festzulegen); All diese Angaben werden aufgrund der Integration des Intercom-Produkts in die App bereitgestellt; weitere Einzelheiten hierzu finden Sie im Abschnitt 4.1.2 weiter unten.
     3.1.7. die Telefonnummer eines Nutzers, der über den in den hier verfügbaren Nutzungsbedingungen der Pago-App beschriebenen Empfehlungsmechanismus ein Konto in der Pago-App erstellt (um den Missbrauch des einmaligen Empfehlungscodes durch Nutzer zu verhindern)

3.2. Aufgrund der Notwendigkeit, den Nutzern einen Dienst bereitzustellen bzw. die App funktionsfähig zu machen (Art. 6 Abs. 1 Buchstabe b DSGVO – Vertragserfüllung), verarbeiten wir folgende personenbezogene Daten:
     3.2.1. E-Mail-Adresse (um die Erstellung eines Kontos zu validieren, um Benachrichtigungen und andere Informationen an einen Nutzer über dessen Aktivitäten in der Pago-App zu übermitteln – beispielsweise Zahlungsbestätigungen – sowie um die Integration mit der BT Pay-App zu ermöglichen);
     3.2.2. Bankkartendaten (um die Durchführung einer Zahlung über die Pago-App zu ermöglichen); diese Daten werden von Dritten verarbeitet, gemäß den Angaben in Abschnitt 7.2.4 unten, wobei das Unternehmen diese Daten nur zu dem Zweck speichert, sie innerhalb der Pago-App anzeigen zu können; In diesem Fall speichert das Unternehmen lediglich die Kartennummer (wie vom Nutzer gespeichert) und das vom Zahlungsabwickler ausgestellte spezifische Token.
3.2.3. den Benutzernamen und das Passwort für die elektronischen Zahlungsdienste, die auf den Websites/in den mobilen Anwendungen der zugelassenen Anbieter verfügbar sind (um die Zahlungsbeträge der Rechnungen, die in den Konten auf den Websites Dritter verfügbar sind, sowie die Zahlungshistorie eines Nutzers und die in diesen Konten auf den Websites Dritter verfügbaren Rechnungen anzeigen zu können); Zur Klarstellung: Das Unternehmen verarbeitet ausschließlich die in diesem Abschnitt genannten Informationen aus den Konten auf den Websites Dritter.
     3.2.4. die Zahlungsbeträge, die Dienstleister, denen die auf den Rechnungen ausgewiesenen Zahlungsbeträge geschuldet werden, sowie die zugehörigen Kundencodes aus den Systemen der zugelassenen Anbieter (um diese Informationen in der Pago-App anzeigen zu können und die geleisteten Zahlungen den zugelassenen Anbietern zuzuordnen, denen die Zahlungen geschuldet werden);
     3.2.5. Datum und Uhrzeit der Zahlung für eine Rechnung (um einem zugelassenen Anbieter mitteilen zu können, wann eine bestimmte Zahlung erfolgt ist, und somit einem Nutzer bestätigen zu können, dass eine Zahlung vor dem Fälligkeitsdatum einer Rechnung erfolgt ist, sofern diese Angaben vom Nutzer angefordert werden);

3.3. Personenbezogene Daten für Versicherungen, Vignetten und Grenzübergänge
.
Auch hinsichtlich der personenbezogenen Daten, die vom Nutzer im Bereich „Versicherungen“ der App angefordert werden und auf deren Grundlage Versicherungsangebote angezeigt werden können sowie der entsprechende Kfz-Haftpflichtversicherungsvertrag unterzeichnet oder eine Reiseversicherung abgeschlossen werden kann, werden diese vom Versicherungsmakler verarbeitet, mit dem das Unternehmen zusammenarbeitet und der als Verantwortlicher auftritt. Weitere Einzelheiten zur Datenverarbeitung durch den Versicherungsmakler finden Sie in den Nutzungsbedingungen für den Bereich „Versicherungen“, die hier verfügbar sind.

Sofern ein Nutzer weitere Informationen über die personenbezogenen Daten erhalten möchte, die der Versicherungsmakler über ihn gespeichert hat, kann er sich unter Verwendung der in den Nutzungsbedingungen des Bereichs „Versicherungen“ angegebenen Kontaktdaten an den Versicherungsmakler wenden.

Wir empfehlen Ihnen zudem, die Datenschutzerklärung des Versicherungsmaklers zu konsultieren.

Allerdings wird auch das Unternehmen als Verantwortlicher einen Teil dieser personenbezogenen Daten verarbeiten. In diesem Fall verarbeitet das Unternehmen die Telefonnummer, um dem Nutzer Benachrichtigungen mit nützlichen Informationen zu den abgeschlossenen Versicherungspolicen zuzusenden. Die Rechtsgrundlage für diese Verarbeitung ist die Einwilligung des Nutzers.

Vignette und Mautgebühren
Was die personenbezogenen Daten betrifft, die für die Zahlung einer Vignette oder einer Mautgebühr verarbeitet werden, so werden diese vom Unternehmen an die CNAIR übermittelt, die als Verantwortlicher auftritt (die personenbezogenen Daten werden zur Ausstellung der Vignette und zur Zahlung der Mautgebühr übermittelt). Wir empfehlen Ihnen, die Datenschutzerklärung von CNAIR zu konsultieren. Die Rechtsgrundlage für die Übermittlung der Daten an CNAIR ist die Erfüllung eines Vertrags.

Falls der Nutzer dem Erhalt von Benachrichtigungen über das Ablaufen der Vignette zustimmt, wird das Unternehmen die E-Mail-Adresse an CNAIR weiterleiten, die den Nutzer per E-Mail benachrichtigen wird. Gleichzeitig wird auch das Unternehmen den Nutzer per E-Mail über das Ablaufen der Vignette informieren. Die Rechtsgrundlage für diese Verarbeitungen ist die Einwilligung des Nutzers.

Gemeinsame Aspekte von Kfz-Haftpflichtversicherung, Vignette, Grenzübergängen und ITP im Zusammenhang mit der MyCar-Funktion
Der Nutzer kann die MyCar-Funktion gemäß den Allgemeinen Geschäftsbedingungen der Pago-App (hier verfügbar) konfigurieren. In diesem Zusammenhang greift das Unternehmen auf Informationen über das/die vom Nutzer konfigurierte(n) Fahrzeug(e) zu, die sich im Besitz von Drittanbietern befinden und auch personenbezogene Daten über den Fahrzeughalter enthalten können. Das Unternehmen wird personenbezogene Daten des Eigentümers des konfigurierten Fahrzeugs in keiner Weise verarbeiten; jegliche Anzeige und/oder Zugriff darauf im Rahmen der Beschaffung der für die Darstellung in MyCar erforderlichen Informationen erfolgt entweder zufällig oder ist technisch durch die Methode der Informationserfassung bedingt.Das Unternehmen verarbeitet die E-Mail-Adresse des Nutzers zum Zwecke der Übermittlung von Benachrichtigungen bezüglich des Ablaufdatums der Kfz-Haftpflichtversicherung, der Vignette, der Grenzübertritte und/oder der technischen Überprüfung des konfigurierten Fahrzeugs / der konfigurierten Fahrzeuge, gemäß Art. 6 Abs. 1 Buchstabe b) der DSGVO – Vertragserfüllung –, um dem Nutzer die Möglichkeit zu bieten, seine Fahrzeuge über die MyCar-Funktion zu verwalten, entsprechend der von ihm bei der erstmaligen Konfiguration jedes Fahrzeugs in MyCar getroffenen Auswahl.

3.4. Hinsichtlich der Verarbeitung personenbezogener Daten im Rahmen der Kampagne „Spenden Sie mit Pago“ führt das Unternehmen folgende Verarbeitungen durch:
3.4.1. Bei Nutzern, die für eine Nichtregierungsorganisation spenden, verarbeiten wir die folgenden personenbezogenen Daten auf der Grundlage der Notwendigkeit, eine Dienstleistung für die Nutzer zu erbringen (Art. 6 Abs. 1 Buchstabe c DSGVO – Vertragserfüllung):
          3.4.1.1. Vorname, Nachname, E-Mail-Adresse, gespendeter Betrag (um die Spende ausführen zu können); Außerdem werden wir diese Daten auf Grundlage der Einwilligung des Nutzers an die Nichtregierungsorganisation weiterleiten.
3.4.1.2. die Kreditkartendaten des Nutzers (um eine Spende über die Pago-App zu ermöglichen); Diese Daten werden gemäß den Abschnitten 3.2.2 oben und 7.2.4 unten verarbeitet.
3.4.1.3. Die vom Nutzer gespendeten Geldbeträge und Details zu den Spenden (um diese Informationen in der Pago-App anzeigen zu können);
          3.4.1.4. Vorname, Nachname, E-Mail-Adresse des Nutzers und Wohnort (um Nachrichten über Neuigkeiten zu Nichtregierungsorganisationen und zu „Spenden mit Pago“ versenden zu können); diese Daten werden auf Grundlage der Einwilligung des Nutzers verarbeitet.
3.4.2. Im Falle von Nutzern der Website, die für eine Nichtregierungsorganisation spenden oder für eine Nichtregierungsorganisation abstimmen, verarbeiten wir die folgenden personenbezogenen Daten – auf der Grundlage der Notwendigkeit, unseren Nutzern eine Dienstleistung zu erbringen (Art. 6 Abs. 1 Buchstabe c DSGVO – Vertragserfüllung):
          3.4.2.1 die IP-Adresse des Nutzers der Website und die gewählte Nichtregierungsorganisation (um dem Nutzer die Möglichkeit zu geben, für die Nichtregierungsorganisation zu stimmen, die an unserer Kampagne teilnehmen kann); Obwohl die IP-Adresse nicht zum Zweck der Identifizierung einer Person erhoben wird, gilt diese Datenschutzerklärung, falls dies zur Identifizierung einer natürlichen Person führen könnte.
3.4.2.2 Vorname, Nachname und E-Mail-Adresse des Nutzers der Website sowie der gespendete Betrag (um die Bestätigung der Spende versenden zu können); Ebenfalls auf der Grundlage der Einwilligung des Nutzers der Website werden wir diese Daten an die Nichtregierungsorganisation weiterleiten;
3.4.2.3 die Kreditkartendaten des Nutzers der Website (um eine Spende über die Website zu ermöglichen); Diese Daten werden gemäß den Abschnitten 3.2.2 oben und 7.2.4 unten verarbeitet.
3.4.2.4 Vorname, Nachname, E-Mail-Adresse des Nutzers der Website und Wohnort (um Nachrichten über Neuigkeiten zu den Nichtregierungsorganisationen und zu „Donează cu Pago“ versenden zu können); Diese Daten werden auf der Grundlage der Einwilligung des Nutzers verarbeitet.
3.4.3 Im Falle von Kontaktpersonen, die eine Nichtregierungsorganisation vertreten, verarbeiten wir die folgenden personenbezogenen Daten auf der Grundlage der Notwendigkeit der Erbringung einer Dienstleistung (Art. 6 Abs. 1 Buchstabe c DSGVO – Vertragserfüllung):
          3.4.3.1 Name, Vorname, E-Mail-Adresse und Telefonnummer, die im Anmeldeformular angegeben wurden (um die Nichtregierungsorganisation für die Kampagne anzumelden);
          3.4.3.2 Name, Vorname, E-Mail-Adresse, Telefonnummer (zur Kommunikation während des Auswahlverfahrens der Nichtregierungsorganisationen sowie während der Durchführung der Kampagne „Spenden Sie mit Pago“). Wir können diese personenbezogenen Daten auch auf der Grundlage unseres berechtigten Interesses an der Durchführung der Kampagne „Donează cu Pago“ verarbeiten (Art. 6 Abs. 1 Buchstabe f DSGVO – berechtigtes Interesse);
3.4.3.3 E-Mail-Adresse (zur Übermittlung von Bestätigungen über die bei der Nichtregierungsorganisation eingegangenen Spenden);
          3.4.4 Die in diesem Abschnitt 3.4 genannten Verarbeitungen erfolgen ab dem Zeitpunkt der Verfügbarkeit der Funktion „Spenden mit Pago“ und/oder dem Beginn der Kampagne zur Auswahl der Nichtregierungsorganisationen.

3.5 Hinsichtlich der Verarbeitung personenbezogener Daten im Rahmen der Funktion „Ghișeul.ro“ verarbeitet das Unternehmen auf der Grundlage der Einwilligung des Nutzers (Art. 6 Abs. 1 Buchstabe a DSGVO – Einwilligung der betroffenen Person) folgende personenbezogene Daten:
     3.5.1 Vor- und Nachname sowie die CNP (persönliche Identifikationsnummer) für die Nutzung der Ghișeul.ro-Funktionalität;
3.5.2 die in der Zahlungsbestätigung angegebenen personenbezogenen Daten (Name des Steuerpflichtigen, CNP des Steuerpflichtigen sowie alle weiteren in der Bestätigung genannten Informationen bezüglich der geleisteten Zahlung und der begünstigten Einrichtung, wie Name und CUI der begünstigten Einrichtung, Zahlungsbelegnummer, Datum und Uhrzeit der Zahlung, Zahlungswert, Zahlungsdetails, empfangende Steuerbehörde, Fälligkeit, gezahlter Betrag, IBAN des Bankkontos des Empfängers), die von Ghișeul.ro übermittelt wurden (um diese Informationen in der Pago-App anzeigen zu können und die Nutzung der Ghișeul.ro-Funktionalität nachzuweisen);

3.6. Hinsichtlich der Verarbeitung personenbezogener Daten im Zusammenhang mit der Erstellung des Benutzerkontos über den Empfehlungsmechanismus, der einen eindeutigen Code vergibt (gemäß den hier verfügbaren Allgemeinen Geschäftsbedingungen>), bzw. der Nutzung der dem neuen Benutzer gewährten Pago-Punkte (gemäß den hier verfügbaren Bestimmungen), verarbeitet das Unternehmen die folgenden personenbezogenen Daten des Nutzers gemäß Art. 6 Abs. 1 Buchstabe f) der DSGVO – berechtigtes Interesse – zur Eindämmung des Missbrauchs des Empfehlungsmechanismus:
3.6.1 die Telefonnummer des neuen Nutzers.

3.7. Im Hinblick auf die Verarbeitung personenbezogener Daten im Zusammenhang mit der Einbindung von Partnern in die Pago-App führt das Unternehmen als verbundener Verantwortlicher die Verarbeitung folgender personenbezogener Daten durch:
     3.7.1 E-Mail-Adresse bzw. für Push-Benachrichtigungen erforderliche Informationen, um auf der Grundlage der Einwilligung des Nutzers (Art. 6 Abs. 1 Buchstabe a DSGVO – Einwilligung der betroffenen Person) kommerzielle Mitteilungen über die Dienstleistungen/Produkte der Partner zu übermitteln;
     3.7.2 Nutzer-ID, Nutzerstatus, Wert und Dauer des zwischen dem Nutzer und dem Partner geschlossenen Vertrags oder der zwischen ihnen getätigten Transaktion auf der Grundlage eines berechtigten Interesses (Art. 6 Abs. 1 Buchstabe f DSGVO – berechtigtes Interesse), um die vertraglichen Beziehungen mit den Partnern abwickeln zu können.

Weitere Informationen darüber, wie die Partner personenbezogene Daten der Nutzer verarbeiten, finden Sie in deren jeweiligen Datenschutzerklärungen (siehe Abschnitt 4.2 unten).

3.8. Cookies, ähnliche Technologien und SDKs von Drittanbietern in der Pago-App
3.8.1. Um die Analyse der Nutzung der App, die Messung der Wirksamkeit von Marketingkampagnen und die Aufzeichnung von Sitzungen zur Verbesserung der Benutzererfahrung zu ermöglichen, integriert das Unternehmen eine Reihe von SDKs von Drittanbietern in die App, die ohne die Einwilligung des Nutzers keine personenbezogenen Daten verarbeiten (Art. 6 Abs. 1 Buchstabe a DSGVO und Art. 5 Abs. 3 der ePrivacy-Richtlinie, umgesetzt durch das Gesetz Nr. 506/2004). Die Kategorien und Anbieter sind in Abschnitt 4.1 aufgeführt.
3.8.2. Beim ersten Öffnen der App wird dem Nutzer, bevor er die Hauptfunktionen nutzen kann, ein Fenster zur Einwilligungsverwaltung (in der App als „Cookie-Einstellungen“ bezeichnet) angezeigt, über das er eine der folgenden Optionen wählen kann: (a) alle Kategorien akzeptieren („Alles akzeptieren“); (b) alle nicht wesentlichen Kategorien abzulehnen („Alles ablehnen“); (c) die Auswahl nach Kategorien anzupassen („Anpassen“).
3.8.3. Der Nutzer kann seine Einwilligung jederzeit überprüfen und ändern, indem er in der Pago-App auf „Einstellungen“ → „Cookie-Einstellungen“ zugreift. Die Änderung der Einwilligung wird bei der nächsten Sitzung der App wirksam, ohne die Rechtmäßigkeit der vor dem Widerruf durchgeführten Verarbeitungen zu beeinträchtigen.

3.9. Marketing-Mitteilungen über die eigene Plattform des Unternehmens
     3.9.1. Für Marketing-Mitteilungen verwendet das Unternehmen eine eigene, in der Europäischen Union gehostete Plattform, die den Nutzungsverlauf der App höchstens 24 Monate speichert und Mitteilungen ausschließlich an Nutzer sendet, die ihre Einwilligung erteilt haben. Die Einwilligung kann jederzeit in den App-Einstellungen (Bereich Benachrichtigungen) widerrufen werden.

4. Weitere Informationen

4.1. Beauftragte des Unternehmens
Die über die App verarbeiteten personenbezogenen Daten werden den folgenden Dritten zur Verfügung gestellt, deren Produkte/Dienstleistungen für die Entwicklung und den Betrieb der App erforderlich sind:
     4.1.1. Google Ireland Limited, für die Produkte: Firebase Platform (Datenbank, Hosting, Push-Benachrichtigungen), die für die Entwicklung und den Betrieb der Pago-App in einer zentralisierten und sicheren Umgebung genutzt wird; Firebase Crashlytics, verwendet zur Erfassung von Absturzberichten (Crash Reports) zu Diagnosezwecken; die Absturzberichte sind mit einer anonymisierten, zufällig generierten Kennung (UUID) verknüpft, die für jede Installation der App auf einem Gerät feststeht, und die E-Mail-Adresse des Nutzers wird nicht an Firebase Crashlytics übermittelt; Firebase Analytics, das zur Analyse des Nutzerverhaltens in der App verwendet wird; dieses Produkt verarbeitet personenbezogene Daten nur auf der Grundlage der vorherigen Einwilligung des Nutzers, die über das in Abschnitt 3.8 beschriebene Bedienfeld erteilt wird. Die Richtlinie zur Verarbeitung personenbezogener Daten durch Google (anwendbar auf Firebase-Produkte) ist hier abrufbar.
     4.1.2. Intercom R&D Unlimited Company für das Produkt Intercom, das zur Verwaltung der personenbezogenen Daten der Nutzer und zur direkten Interaktion mit den Nutzern innerhalb der App verwendet wird. Intercom wird als wesentlicher Dienst für den Nutzer-Support eingestuft und fällt daher nicht unter die Kategorien, die der Zustimmung im in Abschnitt 3.8 beschriebenen Fenster unterliegen. Die Richtlinie zur Verarbeitung personenbezogener Daten durch Intercom ist hier abrufbar.
     4.1.3. Solarwinds Worldwide LLC für das Produkt Loggly, das verwendet wird, um die Zugriffe auf die Pago-App und die innerhalb der Pago-App durchgeführten Aktionen anzuzeigen; die Datenschutzerklärung von Loggly zur Verarbeitung personenbezogener Daten finden Sie hier.
     4.1.4. Google LLC, für das Produkt Google Analytics, das zur Analyse der Nutzeraktivitäten auf der Website pagoplateste.ro / pago.ro verwendet wird; die Datenschutzerklärung von Google Analytics ist hier einsehbar.
     4.1.5. HotJar Ltd, für das Produkt HotJar, das zur Analyse der Nutzeraktivitäten auf der Website pagoplateste.ro / pago.ro verwendet wird; die Datenschutzerklärung von HotJar ist hier einsehbar.
     4.1.6. Amazon Web Services, Inc., für das Produkt Amazon Relational Database Services, das zur Speicherung aller von der Pago-Anwendung generierten Daten verwendet wird; die Datenschutzerklärung von Amazon Relational Database Services ist hier einsehbar.
     4.1.7. Digital Ocean, LLC, für die Produkte „Spaces“ und „Tools and Integrations“, die als Entwicklungsumgebung für die Pago-Anwendung genutzt werden; die Datenschutzerklärung von Digital Ocean finden Sie hier.
     4.1.8. Usercentrics GmbH, für das Produkt Usercentrics Consent Management Platform (CMP), das zur Anzeige des in Abschnitt 3.8 beschriebenen Einwilligungsmanagement-Panels sowie zur Verwaltung, Speicherung und Übermittlung der vom Nutzer getroffenen Entscheidungen bezüglich der Verarbeitungskategorien an die anderen SDKs von Drittanbietern verwendet wird. Die Datenschutzerklärung von Usercentrics ist hier abrufbar.
4.1.9. AppsFlyer Ltd., für das Produkt AppsFlyer, das zur Zuordnung von Installationen der Pago-App zu Marketingquellen sowie zur Messung der Wirksamkeit von Werbekampagnen verwendet wird; die Daten werden auf der Grundlage der vorherigen Einwilligung des Nutzers verarbeitet, die über das in Abschnitt 3.8 beschriebene Panel erteilt wird. Die Richtlinie zur Verarbeitung personenbezogener Daten durch AppsFlyer finden Sie hier.
4.1.10. CleverTap, Inc., für das Produkt CleverTap, das zur Analyse des Nutzerverhaltens in der App, zur Segmentierung der Nutzer und zur Übermittlung personalisierter In-App-Mitteilungen verwendet wird. Das CleverTap-SDK identifiziert Nutzer anhand einer anonymen Kennung (UUID); die E-Mail-Adresse des Nutzers wird nicht als Kennung zur Profilzusammenführung verwendet. Die Daten werden in der Europäischen Union (Rechenzentrum eu1) gehostet. Die Daten werden auf der Grundlage der vorherigen Einwilligung des Nutzers verarbeitet, die über das in Abschnitt 3.8 beschriebene Einstellungsmenü erteilt wird. Die Richtlinie zur Verarbeitung personenbezogener Daten durch CleverTap ist hier einsehbar.
4.1.11. Meta Platforms Ireland Limited, für das in die Pago-App integrierte Facebook-SDK, das zur Meldung von Werbeereignissen und zur Messung der Wirksamkeit von Marketingkampagnen auf den Meta-Plattformen verwendet wird; die Daten werden auf der Grundlage der vorherigen Einwilligung des Nutzers verarbeitet, die über das in Abschnitt 3.8 beschriebene Fenster erteilt wird. Die Richtlinie zur Verarbeitung personenbezogener Daten durch Meta ist hier einsehbar.
     4.1.12. Hetzner Online GmbH, für Hosting-Dienstleistungen (dedizierte Server im Rechenzentrum Falkenstein, Deutschland), die zur Speicherung und Verarbeitung der für die eigene Marketing-Kommunikationsplattform des Unternehmens erforderlichen Daten verwendet werden. Die Daten verlassen die Europäische Union nicht. Die Richtlinie zur Verarbeitung personenbezogener Daten durch Hetzner ist hier einsehbar.
     4.1.13. Twilio Ireland Limited, für das Produkt Twilio SendGrid, das zum Versand von Transaktions- und Marketing-E-Mails verwendet wird. Die Daten werden von Twilio Inc. in den Vereinigten Staaten auf der Grundlage des EU-U.S. Data Privacy Framework oder, soweit einschlägig, der von der Europäischen Kommission genehmigten Standardvertragsklauseln verarbeitet. Die Richtlinie zur Verarbeitung personenbezogener Daten durch Twilio ist hier einsehbar.
     4.1.14. Vonage B.V., für das Produkt Vonage Communications APIs (ehemals Nexmo), das zum Versand von SMS-Nachrichten verwendet wird. Die Daten werden von Vonage Holdings Corp. in den Vereinigten Staaten auf der Grundlage des EU-U.S. Data Privacy Framework oder, soweit einschlägig, der von der Europäischen Kommission genehmigten Standardvertragsklauseln verarbeitet. Die Richtlinie zur Verarbeitung personenbezogener Daten durch Vonage ist hier einsehbar.
     4.1.15. Apple Distribution International Ltd., für den Dienst Apple Push Notification, der zur Zustellung von Benachrichtigungen an iOS-Geräte verwendet wird. Die Übermittlung an Apple Inc. (USA) erfolgt auf der Grundlage der Standardvertragsklauseln. Die Richtlinie zur Verarbeitung personenbezogener Daten durch Apple ist hier einsehbar.

Bei der Auswahl dieser Unternehmen achtet das Unternehmen darauf, dass diese die geltenden Bestimmungen zur Verarbeitung personenbezogener Daten einhalten. Sollte das Unternehmen beschließen, diese Stellen hinzuzufügen oder zu ersetzen, werden Sie im Voraus benachrichtigt und haben die Möglichkeit, die weitere Nutzung der Pago-App zu verweigern, wenn Sie der Ansicht sind, dass die Verarbeitung personenbezogener Daten durch eine bestimmte Stelle zu Ihrem Nachteil ist.

4.2. Partner des Unternehmens

Das Unternehmen hat Funktionen entwickelt, um eine Schnittstelle zwischen der Pago-App und den Apps der Partner zu nutzen, wobei das Unternehmen und jeder Partner als verbundene Betreiber im Sinne der Rechtsvorschriften zur Verarbeitung personenbezogener Daten auftreten – und gemeinsam die Zwecke und Mittel der unten genannten Verarbeitung personenbezogener Daten festlegen, sodass Pago-Nutzer direkt über die Pago-Schnittstelle auf die Plattformen der Partner zugreifen können:

4.2.1. Loto (Loteria Română). Das Unternehmen stellt den Nutzern das Loto-Modul zur Verfügung, über das sie an den von der Compania Națională „Loteria Română“ S.A. („Loteria Română“) veranstalteten traditionellen Lotteriespielen teilnehmen können. In Bezug auf die Loto-Funktion ist Loteria Română als alleinige Veranstalterin der traditionellen Lotteriespiele auf dem Gebiet Rumäniens der Verantwortliche für die personenbezogenen Daten; das Unternehmen (Timesafe SRL) handelt als Auftragsverarbeiter und verarbeitet die personenbezogenen Daten im Namen von Loteria Română und ausschließlich auf deren dokumentierte Weisung, auf Grundlage des zwischen den Parteien geschlossenen Mandatsvertrags. In diesem Zusammenhang werden folgende Datenkategorien verarbeitet: Vorname, Nachname und persönliche Identifikationsnummer (CNP), Geburtsdatum (aus dem CNP abgeleitet), Daten des Spielscheins, gezahlte Beträge sowie Datum und Uhrzeit der Transaktion. Die Zwecke der Verarbeitung sind: (i) die obligatorische Überprüfung, dass der Teilnehmer mindestens 18 Jahre alt ist, in Übereinstimmung mit den Rechtsvorschriften über Glücksspiele; (ii) die Erfassung der Teilnahme an den von Loteria Română veranstalteten traditionellen Lotteriespielen; (iii) die Einziehung und Abrechnung der gezahlten Beträge im Namen und für Rechnung von Loteria Română; und (iv) die Erfüllung der für die Glücksspieltätigkeit geltenden gesetzlichen Pflichten. Die Rechtsgrundlage ist die Erfüllung einer rechtlichen Verpflichtung, der der Verantwortliche unterliegt (Art. 6 Abs. 1 lit. c DSGVO), für die durch die Dringlichkeitsverordnung der Regierung Nr. 77/2009 vorgeschriebene Altersüberprüfung, sowie die Erfüllung eines Vertrags oder die Durchführung vorvertraglicher Maßnahmen auf Anfrage der betroffenen Person (Art. 6 Abs. 1 lit. b DSGVO) für die Erfassung der Spielteilnahme. Empfänger der personenbezogenen Daten sind Loteria Română (als Verantwortliche), der Zahlungsdienstleister sowie die zuständigen Behörden, einschließlich des Nationalen Amtes für Glücksspiele (ONJN), sofern dies gesetzlich vorgeschrieben ist. Die Rechte der betroffenen Person (Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch, Datenübertragbarkeit) werden gegenüber Loteria Română als Verantwortliche ausgeübt; das Unternehmen leitet jede diesbezüglich erhaltene Anfrage an Loteria Română weiter. Die im Zusammenhang mit Loto verarbeiteten personenbezogenen Daten werden für den Zeitraum und unter den Bedingungen aufbewahrt, die von Loteria Română festgelegt werden, sowie gemäß den für die Glücksspieltätigkeit geltenden gesetzlichen Aufbewahrungspflichten. Die Verarbeitung personenbezogener Daten im Zusammenhang mit Loto unterliegt auch der Datenschutzerklärung (DSGVO) von Loteria Română, die unter https://www.loto.ro/?page_id=1127 abrufbar ist.
     4.2.2. 123 Credit Opportunity Solutions SRL („123credit“) – um den Nutzern den Zugang zu den von 123credit angebotenen Kreditdienstleistungen zu ermöglichen, indem diese zur 123credit-App weitergeleitet werden. Sobald der Nutzer nach eigener Entscheidung auf die 123credit-Anwendung zugegriffen hat, werden die Verarbeitungsvorgänge personenbezogener Daten direkt von 123credit verwaltet, und das Unternehmen erhebt keine personenbezogenen Daten, die der Nutzer an 123credit übermittelt hat, um Informationen/Kreditfazilitäten in Anspruch zu nehmen. Das Unternehmen verarbeitet bestimmte personenbezogene Daten des Nutzers, die von 123credit übermittelt werden, und zwar: eine dem Nutzer zugewiesene ID (eindeutiger Code), Status, Laufzeit und Wert des Vertrags zwischen dem Nutzer und 123credit – sofern zutreffend, nur die personenbezogenen Daten, die für die Abwicklung der Geschäftsbeziehung zwischen Pago und 123credit unbedingt erforderlich sind, auf der Grundlage des berechtigten Interesses von Pago und 123credit. Der Zugriff des Nutzers auf die Dienste von 123credit und die Verarbeitung personenbezogener Daten durch 123credit im Rahmen der 123credit-Anwendung erfolgen in Übereinstimmung mit der Datenschutzerklärung und den Allgemeinen Geschäftsbedingungen des Partners 123credit, die hier abgerufen werden können. 123 Credit Opportunity Solutions SRL und Timesafe SRL sind eigenständige Unternehmen, die nicht miteinander verbunden sind und nicht für die von der jeweils anderen Seite angebotenen Produkte/Dienstleistungen oder für die unabhängig voneinander durchgeführten Verarbeitungen personenbezogener Daten verantwortlich sind. Das Unternehmen hat eine vertragliche Vereinbarung mit dem Partner, einschließlich einer Vereinbarung über verbundene Auftragsverarbeiter (gemäß Art. 26 DSGVO), in der die Zwecke und Mittel der Verarbeitung der personenbezogenen Daten der Nutzer gemäß den obigen Bestimmungen sowie die Art und Weise festgelegt sind, in der jede Partei die Ausübung der Rechte der Nutzer als betroffene Personen in Bezug auf die von dem Unternehmen bzw. dem Partner als verbundene Verantwortliche verarbeiteten personenbezogenen Daten gemäß den obigen Bestimmungen gewährleistet.
     4.2.3. PROPTECH CORP SRL („Milluu“) – um den Nutzern den Zugang zu den von Milluu angebotenen Diensten zu ermöglichen, indem sie zur Milluu-Anwendung weitergeleitet werden. Wenn der Nutzer also nach eigener Entscheidung auf das Milluu-Modul in der Pago-Anwendung zugreift, wird er zur Milluu-Anwendung weitergeleitet. Sobald der Nutzer die Milluu-Anwendung aufruft, werden die Verarbeitungsvorgänge personenbezogener Daten direkt von Milluu verwaltet, und das Unternehmen erhebt keine personenbezogenen Daten, die der Nutzer im Rahmen der Milluu-Anwendung bereitstellt. Das Unternehmen verarbeitet bestimmte personenbezogene Daten des Nutzers, die von Milluu übermittelt werden, und zwar: die weitergeleitete ID (eindeutige Nutzer-ID), einige Elemente bezüglich der Handlungen des Nutzers in der Milluu-App (eindeutige Nutzer-ID, Status der Vertragsbeziehung mit Milluu, Wert und Laufzeit des mit Milluu geschlossenen Vertrags – sofern zutreffend) – wobei nur die personenbezogenen Daten verarbeitet werden, die für die Abwicklung der Geschäftsbeziehung zwischen Pago und Milluu unbedingt erforderlich sind, auf der Grundlage des berechtigten Interesses von Pago und Milluu. Der Zugriff des Nutzers auf die Milluu-Dienste und die Verarbeitung personenbezogener Daten durch Milluu im Rahmen der Milluu-Anwendung erfolgen in Übereinstimmung mit der Datenschutzerklärung und den Allgemeinen Geschäftsbedingungen des Milluu-Partners, die hier abgerufen werden können. PROPTECH CORP SRL und Timesafe SRL sind eigenständige Unternehmen, die nicht miteinander verbunden sind und nicht für die von der jeweils anderen Seite angebotenen Produkte/Dienstleistungen oder für die unabhängig voneinander durchgeführten Verarbeitungen personenbezogener Daten verantwortlich sind. Das Unternehmen hat eine vertragliche Vereinbarung mit dem Partner, einschließlich einer Vereinbarung über verbundene Betreiber (gemäß Art. 26 DSGVO), in der die Zwecke und Mittel der Verarbeitung der personenbezogenen Daten der Nutzer gemäß den oben genannten Bestimmungen sowie die Art und Weise festgelegt sind, in der jede Partei die Ausübung der Rechte der Nutzer als betroffene Personen in Bezug auf die von dem Unternehmen und dem Partner als gemeinsam verantwortliche Stellen verarbeiteten personenbezogenen Daten gemäß den oben genannten Bestimmungen gewährleistet.

Die Nutzer entscheiden allein, ob sie über die in der Pago-App verfügbaren Module auf die Anwendungen der Partner zugreifen bzw. diese nutzen.

Der Nutzer kann jedes der in Abschnitt 5 unten aufgeführten Rechte der betroffenen Person gegenüber dem Unternehmen und dem Partner in Bezug auf die personenbezogenen Daten ausüben, die jeweils vom Unternehmen bzw. vom Partner auf der Grundlage der Beziehung als verbundene Verantwortliche verarbeitet werden. Der Nutzer kann seine Rechte gegenüber dem Unternehmen gemäß Abschnitt 5 unten und gegenüber jedem Partner gemäß der jeweiligen Datenschutzerklärung des jeweiligen Partners ausüben.

4.3. Über die zugelassenen
Anbieter 4.3.1. Um die Dienste im Rahmen der Pago-App anbieten zu können, schließt das Unternehmen Verträge mit verschiedenen zugelassenen Anbietern ab, auf deren Grundlage diese die Möglichkeit haben, Zahlungen für Rechnungen oder andere Belastungen über die Pago-App einzuziehen.
4.3.2. Diese zugelassenen Anbieter legen den Zweck fest, zu dem sie die personenbezogenen Daten der Nutzer verarbeiten, d. h. im Falle der Pago-App, um Zahlungen für Rechnungen zu bearbeiten, die von diesen zugelassenen Anbietern ausgestellt wurden.
4.3.3. Sofern ein Nutzer weitere Einzelheiten zu den personenbezogenen Daten erfahren möchte, die ein zugelassener Anbieter über ihn gespeichert hat, kann er sich unter Verwendung der in der Pago-App angegebenen Kontaktdaten oder der Kontaktdaten, die der zugelassene Anbieter zum Zeitpunkt der Aufnahme des Nutzers als Kunde dieses Anbieters bereitgestellt hat, an den zugelassenen Anbieter wenden.
4.3.4. Wir empfehlen Ihnen außerdem, die Richtlinien zur Verarbeitung personenbezogener Daten zu konsultieren, die jeder zugelassene Anbieter auf seiner offiziellen Website oder in der Ihnen am nächsten gelegenen Niederlassung, Zweigstelle, Filiale oder Geschäftsstelle zur Einsicht bereitstellt.

4.4. Dauer der Verarbeitung personenbezogener
Daten 4.4.1. Die von den Nutzern bereitgestellten personenbezogenen Daten werden vom Unternehmen in elektronischer Form während des gesamten Zeitraums verarbeitet, in dem die natürliche Person, die die personenbezogenen Daten bereitstellt, den Status eines Nutzers innehat, sowie für einen Zeitraum von einem weiteren Jahr nach Beendigung dieses Status.
     4.4.2. Personenbezogene Daten werden über den Zeitraum hinaus aufbewahrt, in dem eine natürliche Person Nutzer der Pago-App ist, um untersuchen zu können, inwieweit bestimmte Aktivitäten des Unternehmens zur erneuten Installation der App durch ehemalige Nutzer führen. In jedem Fall nach der Löschung des Benutzerkontos innerhalb der App und nach Ablauf der oben in Punkt 4.3.1 genannten Frist werden die personenbezogenen Daten des jeweiligen Benutzers ausschließlich zu statistischen und Analysezwecken verwendet, um in verschiedenen öffentlichen Kontexten relevante Informationen über die Anzahl der historischen Nutzer der App und deren Aktivitäten in der App darzustellen.
     4.4.3. Was die im Rahmen von „Donează cu Pago“ verarbeiteten personenbezogenen Daten betrifft, so variiert die Dauer der Verarbeitung je nach Verarbeitungskontext. Wir bewahren personenbezogene Daten streng nur so lange auf, wie es zur Erreichung der Zwecke, für die sie erhoben wurden, erforderlich ist. In der Regel werden personenbezogene Daten, die im Rahmen der Durchführung der Kampagne und der Auswahl von Nichtregierungsorganisationen verarbeitet werden, für einen Zeitraum von 2 Jahren gespeichert; personenbezogene Daten, die im Rahmen der Durchführung von Spenden verarbeitet werden, werden für einen Zeitraum von 5 Jahren gespeichert; personenbezogene Daten, die zum Zwecke des Versands von Werbemitteilungen verarbeitet werden, werden so lange verarbeitet, wie Sie Ihre Einwilligung nicht widerrufen. Für weitere Informationen zur Speicherdauer der personenbezogenen Daten kontaktieren Sie uns bitte unter datepersonale@pago.ro.
     4.4.4. Was die im Rahmen der Ghișeul.ro-Funktionalität verarbeiteten personenbezogenen Daten betrifft, so werden diese in der Regel so lange verarbeitet, wie Sie über ein Konto in der Pago-App verfügen und die Ghișeul.ro-Funktionalität nutzen. Allerdings werden die DCP nur so lange verarbeitet, wie Sie Ihre Einwilligung nicht widerrufen. Für weitere Einzelheiten zur Speicherdauer der DCP kontaktieren Sie uns bitte unter datepersonale@pago.ro.
4.4.5. Was die im Rahmen der Integration mit der BT Pay-App verarbeiteten personenbezogenen Daten betrifft, entspricht die Verarbeitungsdauer dem Zeitraum, in dem Sie sowohl in der BT Pay-App als auch in der Pago-App über ein Konto verfügen. Die Löschung des Kontos in der Pago-App hat keine Auswirkungen auf die zuvor an die BT Pay-App übermittelten Daten.
4.4.6. Was die für die Zahlung der Vignette und/oder der Durchfahrtsgebühr verarbeiteten personenbezogenen Daten betrifft, so werden diese für die Dauer ihrer Gültigkeit verarbeitet.
4.4.7. Was die im Rahmen von MyCar verarbeiteten personenbezogenen Daten betrifft, so werden diese ausschließlich für den Zeitraum verarbeitet, in dem jedes Fahrzeug (ganz oder teilweise) in MyCar konfiguriert ist, genauer gesagt, bis dieses vom Nutzer aus MyCar gelöscht wird. Was die für die Übermittlung von
Werbemitteilungen verarbeiteten personenbezogenen Daten betrifft, so werden diese – vorbehaltlich der Einholung der vorherigen Einwilligung des Nutzers – während des gesamten Zeitraums verarbeitet, in dem die natürliche Person, die die personenbezogenen Daten bereitstellt, den Status eines Nutzers hat, sowie für einen Zeitraum von einem weiteren Jahr nach Beendigung dieser Eigenschaft, es sei denn, der Nutzer hat seine Einwilligung widerrufen; in diesem Fall endet die Verarbeitung zum Zeitpunkt des Widerrufs, ohne dass dies Auswirkungen auf die vor dem Widerruf durchgeführten Verarbeitungen hat.
Was die personenbezogenen Daten betrifft, die im Rahmen der Erstellung des Benutzerkontos über den Empfehlungsmechanismus verarbeitet werden, so werden diese so lange verarbeitet, wie Sie über ein aktives Konto in der Pago-App verfügen.
4.4.8. Was die personenbezogenen Daten betrifft, die zum Zwecke der Übermittlung von Werbemitteilungen verarbeitet werden, werden diese – vorbehaltlich der Einholung der vorherigen Einwilligung des Nutzers – während des gesamten Zeitraums verarbeitet, in dem die natürliche Person, die die personenbezogenen Daten bereitstellt, den Status eines Nutzers innehat, sowie für einen Zeitraum von einem weiteren Jahr nach Beendigung dieses Status, es sei denn, der Nutzer hat seine Einwilligung widerrufen; in diesem Fall endet die Verarbeitung zum Zeitpunkt des Widerrufs, ohne dass dies Auswirkungen auf die vor dem Widerruf erfolgten Verarbeitungen hat.
4.4.9. Was die personenbezogenen Daten betrifft, die im Rahmen der Erstellung des Benutzerkontos über den Empfehlungsmechanismus verarbeitet werden, so werden diese so lange verarbeitet, wie Sie über ein aktives Konto in der Pago-App verfügen.
4.4.10. Aufzeichnungen über die vom Benutzer im Einwilligungsmanagement-Panel (Abschnitt 3.8) getroffenen Entscheidungen — akzeptierte oder abgelehnte Kategorien, Datum und Uhrzeit, pseudonymisierte Kennung des Nutzers — werden für einen Zeitraum von 5 Jahren ab dem Zeitpunkt der Erteilung oder Änderung der Einwilligung aufbewahrt, um der Verpflichtung des Unternehmens als Verantwortlicher nachzukommen, die Gültigkeit der Einwilligung gemäß Art. 7 Abs. 1 DSGVO nachweisen zu können.

     4.4.11. Der für Marketing-Mitteilungen verwendete Nutzungsverlauf der App (Abschnitt 3.9) wird höchstens 24 Monate ab dem Datum des jeweiligen Ereignisses gespeichert, die Aufzeichnung der versendeten Mitteilungen höchstens 13 Monate, unabhängig von der vorstehenden allgemeinen Frist. Ein Widerspruch gegen den Erhalt von Mitteilungen wird unbefristet gespeichert, damit er beachtet werden kann.
4.5. Integration mit der BT Pay-App

Um die Dienste der Pago-App auch über die BT Pay-App anbieten zu können, stellt das Unternehmen alle vom Nutzer innerhalb der Pago-App bereitgestellten personenbezogenen Daten dem folgenden Dritten zur Verfügung: Banca Transilvania S.A., ein in Rumänien gegründetes Kreditinstitut mit Sitz in Cluj-Napoca, Str. George Baritiu Nr. 8, Kreis Cluj, eingetragen im Handelsregister unter der Nr. J12/4155/1993, eindeutige Identifikationsnummer RO 502267.

Die an BT Pay zu übermittelnden personenbezogenen Daten umfassen insbesondere die E-Mail-Adresse, die in der Pago-App automatisch generierte eindeutige Benutzer-ID, den Zahlungsverlauf sowie die Liste der Lieferanten, an die Zahlungen geleistet wurden.

Die Verarbeitung der Daten, die nach der Integration mit der BT Pay-Anwendung durch die Banca Transilvania S.A. bereitgestellt werden, erfolgt gemäß der eigenen Richtlinie zur Verarbeitung personenbezogener Daten, die hier verfügbar ist.

5. Rechte der Nutzer

Den Nutzern stehen die folgenden Rechte in Bezug auf ihre personenbezogenen Daten zu, die sie über den Bereich „Ihre Meinung“ in der Pago-App oder durch eine E-Mail an datepersonale@pago.ro ausüben können:

5.1. Recht auf Auskunft über personenbezogene
Daten 5.1.1. Jeder Nutzer kann vom Unternehmen einmal alle sechs Monate kostenlos eine Bestätigung darüber anfordern, ob personenbezogene Daten in Bezug auf den Nutzer vom Unternehmen verarbeitet werden oder nicht. Ist dies der Fall, muss das Unternehmen den Nutzer über Folgendes informieren: die Zwecke der Verarbeitung; welche Kategorien personenbezogener Daten verarbeitet werden und, sofern diese personenbezogenen Daten nicht aktuell/auf dem neuesten Stand/relevant sind, das Recht, die Berichtigung, Löschung oder Einschränkung der Verarbeitung dieser personenbezogenen Daten zu verlangen oder der Verarbeitung der personenbezogenen Daten zu widersprechen; welche natürlichen/juristischen Personen Zugang zu den personenbezogenen Daten haben; die Dauer der Speicherung der personenbezogenen Daten; das Recht, eine Beschwerde bei der nationalen Aufsichtsbehörde für die Verarbeitung personenbezogener Daten einzureichen, sofern der Nutzer der Ansicht ist, dass er seine Rechte gegenüber dem Verantwortlichen nicht wahrnehmen kann.
     5.1.2. Das Unternehmen erhebt eine Gebühr für die Bereitstellung dieser Informationen, sofern die Anfragen eines Nutzers häufiger als einmal alle sechs Monate erfolgen; diese Gebühr wird dem Nutzer mitgeteilt, sobald er innerhalb der genannten Frist eine neue Anfrage mit demselben Gegenstand stellt.

5.2. Recht auf Berichtigung personenbezogener Daten
Jeder Nutzer kann vom Unternehmen kostenlos die Berichtigung unrichtiger personenbezogener Daten verlangen, die ihn betreffen. Falls der Nutzer dies nach der Antwort des Unternehmens für erforderlich hält, kann er die Vervollständigung der personenbezogenen Daten verlangen, und das Unternehmen kann entweder die erforderlichen Änderungen im Nutzerkonto in der Pago-App vornehmen oder dem Nutzer die Schritte mitteilen, mit denen er diese Berichtigung vornehmen kann.

5.3. Recht auf Löschung personenbezogener Daten
5.3.1. Der Nutzer kann vom Unternehmen die Löschung der ihn betreffenden personenbezogenen Daten verlangen, wobei das Unternehmen diesem Antrag in den folgenden Fällen nachkommt:
5.3.1.1. wenn die personenbezogenen Daten, deren Löschung beantragt wird, für das Unternehmen nicht mehr erforderlich sind, um die Zwecke zu erfüllen, für die sie erhoben oder verarbeitet wurden. In diesem Zusammenhang wird das Unternehmen dem Nutzer eine Antwort übermitteln, in der die Notwendigkeit der Verarbeitung der betreffenden personenbezogenen Daten im Hinblick auf die Verarbeitungszwecke sowie die Folgen der Löschung erläutert werden. Sofern der Nutzer der Ansicht ist, dass diese Verarbeitung nicht mehr mit den vom Unternehmen angegebenen Zwecken vereinbar ist, kann er an seiner Forderung nach Löschung der personenbezogenen Daten festhalten, wobei er die Verantwortung für etwaige Auswirkungen übernimmt, die sich aus der Nutzung der Anwendung infolge der Löschung dieser personenbezogenen Daten ergeben;
          5.3.1.2. wenn der Nutzer seine Einwilligung zur Verarbeitung personenbezogener Daten widerruft, sofern die betreffenden personenbezogenen Daten auf der Grundlage der Einwilligung des Nutzers als Rechtsgrundlage verarbeitet werden (weitere Einzelheiten zu den Rechtsgrundlagen, auf denen wir personenbezogene Daten verarbeiten, finden Sie in Abschnitt 3 oben);
          5.3.1.3. wenn der Nutzer der Verarbeitung der personenbezogenen Daten gemäß den Bestimmungen dieser Richtlinie widerspricht; das Unternehmen wird dem Nutzer eine Antwort übermitteln, in der dargelegt wird, inwieweit berechtigte Gründe für die weitere Verarbeitung der personenbezogenen Daten vorliegen. Falls das Unternehmen einen Newsletter an die Nutzer versendet oder andere Formen der kommerziellen Kommunikation nutzt, hat der Nutzer jederzeit und aus jedem Grund die Möglichkeit, sich gegen den weiteren Erhalt dieser Mitteilungen zu entscheiden;
5.3.1.4. wenn der Nutzer der Ansicht ist, dass die Verarbeitung der personenbezogenen Daten rechtswidrig erfolgte; Das Unternehmen wird dem Nutzer eine Antwort übermitteln und darlegen, inwieweit eine Rechtsgrundlage für die Verarbeitung der personenbezogenen Daten besteht; Sofern der Nutzer der Ansicht ist, dass diese Verarbeitung nicht mehr mit den vom Unternehmen angegebenen Zwecken vereinbar ist, kann er an seiner Forderung nach Löschung der personenbezogenen Daten festhalten, wobei er die Verantwortung für alle Auswirkungen übernimmt, die sich aus der Nutzung der Anwendung infolge der Löschung dieser personenbezogenen Daten ergeben;
     5.3.2. Das Unternehmen kann es ablehnen, dem Antrag des Nutzers nachzukommen, wenn die personenbezogenen Daten, deren Löschung beantragt wird, aufgrund einer gesetzlichen Verpflichtung im Zusammenhang mit der Geschäftstätigkeit des Unternehmens nicht gelöscht werden können (in diesem Fall wird das Unternehmen dem Nutzer den Grund für diese gesetzliche Verpflichtung mitteilen), oder aus Archivierungs- oder statistischen Gründen (in diesem Fall wird das Unternehmen dem Nutzer mitteilen, welche Maßnahmen er ergreifen kann, um sicherzustellen, dass seine personenbezogenen Daten auf sichere Weise verarbeitet werden und dass die Verarbeitung ausschließlich dazu dient, aggregierte Informationen über das Nutzerverhalten in Bezug auf die Pago-Anwendung bereitzustellen).

5.4. Recht auf Einschränkung der Verarbeitung personenbezogener Daten
Der Nutzer hat das Recht, vom Unternehmen die Einschränkung der Verarbeitung seiner personenbezogenen Daten in einem der folgenden Fälle zu verlangen:
     5.4.1. Der Nutzer weist darauf hin, dass die ihn betreffenden personenbezogenen Daten unrichtig sind, und das Unternehmen kann die angegebenen personenbezogenen Daten zum Zeitpunkt des Eingangs der Information seitens des Nutzers nicht berichtigen;
5.4.2. Der Nutzer weist darauf hin, dass die Verarbeitung unrechtmäßig ist, wünscht jedoch keine Löschung der Daten, sondern lediglich die Einschränkung der Verarbeitung;
     5.4.3. Der Nutzer gibt an, dass er wünscht, dass die personenbezogenen Daten innerhalb der Pago-App zugänglich sind, um sie zur Verteidigung, Ausübung oder Feststellung eines Rechts gegenüber einer Behörde nutzen zu können, jedoch nicht wünscht, dass die personenbezogenen Daten für andere Zwecke weiterverarbeitet werden;
     5.4.4. Der Nutzer bestreitet das berechtigte Interesse der Verarbeitung der personenbezogenen Daten (die auf der Grundlage dieses berechtigten Interesses verarbeitet werden) durch das Unternehmen, und das Unternehmen kann zum Zeitpunkt des Eingangs des Antrags des Nutzers nicht beurteilen, inwieweit das berechtigte Interesse des Unternehmens gegenüber dem vom Nutzer geltend gemachten Recht überwiegt.

Sollte das Recht auf Einschränkung der Verarbeitung ausgeübt werden, wird das Unternehmen den Nutzer gegebenenfalls vorab informieren, bevor die Einschränkung der Verarbeitung nicht mehr gilt und die personenbezogenen Daten wieder verarbeitet werden.

5.5. Recht auf Datenübertragbarkeit
Der Nutzer kann vom Unternehmen verlangen, ihm alle personenbezogenen Daten zu übermitteln, die der Nutzer dem Unternehmen zur Verfügung gestellt hat (d. h. nur die personenbezogenen Daten, die der Nutzer direkt in die Pago-App eingegeben hat oder die sich auf seine Präferenzen innerhalb der Pago-App beziehen), in einem Format, das es dem Nutzer ermöglicht, diese personenbezogenen Daten an eine andere Stelle (z. B. an einen anderen Zahlungsdienstleister) zu übermitteln, um Zugang zu neuen Diensten oder Produkten zu erhalten. Dieses Recht kann nur in Bezug auf personenbezogene Daten ausgeübt werden, die auf der Grundlage der Einwilligung des Nutzers oder zur Erfüllung des Vertrags mit dem Nutzer verarbeitet werden.

5.6. Widerspruchsrecht
5.6.1. Der Nutzer hat das Recht, der Verarbeitung von personenbezogenen Daten zu widersprechen, die auf der Grundlage des berechtigten Interesses des Unternehmens gemäß den Bestimmungen dieser Richtlinie verarbeitet werden. Zu diesem Zweck kann der Nutzer dem Unternehmen eine E-Mail an die Adresse datepersonale@pago.ro senden oder den Bereich „Ihre Meinung“ in der App nutzen und dabei den Grund für den Widerspruch gegen die Verarbeitung der ihn betreffenden personenbezogenen Daten (ganz oder teilweise) angeben.
5.6.2. Das Unternehmen wird dem Nutzer innerhalb von 30 Tagen nach Eingang des Antrags antworten und darlegen, inwieweit es der Ansicht ist, dass das berechtigte Interesse des Unternehmens Vorrang vor dem vom Nutzer angegebenen Widerspruchsgrund hat.
5.6.3. Ist die Ausübung des Rechts durch den Nutzer berechtigt, wird das Unternehmen die erforderlichen Maßnahmen ergreifen, um die Verarbeitung der personenbezogenen Daten des betreffenden Nutzers einzustellen.

5.7. Soweit wir personenbezogene Daten auf der Grundlage der Einwilligung des Nutzers verarbeiten, können Sie Ihre Einwilligung jederzeit widerrufen, ohne dass dies die Rechtmäßigkeit der Verarbeitung beeinträchtigt, die vor dem Widerruf auf der Einwilligung beruhte. Im Falle von Cookies, ähnlichen Technologien und den in Abschnitt 3.8 beschriebenen SDKs von Drittanbietern kann der Widerruf der Einwilligung jederzeit direkt in der App erfolgen, indem Sie auf „Einstellungen“ → „Cookie-Einstellungen“ zugreifen; die Änderung wird bei der nächsten Sitzung der App wirksam. Der Widerruf der Einwilligung für die Kategorie „Marketing“ hat zur Folge, dass die Übermittlung von Push-Benachrichtigungen zu Marketingzwecken durch das Unternehmen oder durch Partner eingestellt wird, bis die Einwilligung erneut erteilt wird. Bestimmte Kategorien personenbezogener Daten werden vom Unternehmen auf der Grundlage einer gesetzlichen Verpflichtung verarbeitet (Art. 6 Abs. 1 Buchstabe c DSGVO), einschließlich zur Erfüllung der Aufbewahrungspflichten, die durch die Rechtsvorschriften über Zahlungsdienste (PSD2) und die Rechtsvorschriften zur Verhinderung von Geldwäsche (Gesetz Nr. 129/2019) vorgeschrieben sind; diese personenbezogenen Daten werden für die im geltenden Recht vorgesehene Dauer aufbewahrt (in der Regel 5 Jahre nach Beendigung des Vertragsverhältnisses) und können nicht durch Widerruf der Einwilligung gelöscht werden, da die Rechtsgrundlage für ihre Verarbeitung nicht die Einwilligung ist.

5.8. Der Nutzer hat die Möglichkeit, sich an die Nationale Aufsichtsbehörde für die Verarbeitung personenbezogener Daten zu wenden, sofern er sich durch die vom Unternehmen erhaltene Antwort benachteiligt fühlt oder keine Antwort auf seinen Antrag zur Ausübung eines der in dieser Richtlinie genannten Rechte erhalten hat.

5.9. Korrespondenz
5.9.1. Zur Ausübung der oben genannten Rechte kann sich der Nutzer unter der Adresse datepersonale@pago.ro an das Unternehmen wenden oder den Bereich „Ihre Meinung“ innerhalb der Pago-App aufrufen.
     5.9.2. Das Unternehmen wird jede Anfrage einzeln prüfen und mit dem Nutzer kommunizieren, um dessen Anfragen so weit wie möglich im Sinne seiner Erwartungen zu bearbeiten.
5.9.3. Das Unternehmen wird die Anfragen der Nutzer innerhalb von 30 Kalendertagen ab dem Datum des Eingangs der Anfrage beantworten. Sollte eine Verlängerung dieser Frist erforderlich sein, wird das Unternehmen den antragstellenden Nutzer vor Ablauf der ursprünglichen Frist über diese Notwendigkeit informieren.

6. Vertraulichkeit personenbezogener Daten

6.1. Das Unternehmen verwendet nur die personenbezogenen Daten, die es benötigt, um die Pago-App anbieten zu können. Soweit wir bestimmte personenbezogene Daten nicht mehr verarbeiten müssen, werden wir deren Verarbeitung einstellen und Sie über diese Änderungen hinsichtlich der Verarbeitung personenbezogener Daten informieren.

6.2. Bei der Verarbeitung personenbezogener Daten gewährt das Unternehmen nur den Mitarbeitern/Mitarbeitern des Unternehmens Zugriff, die Zugang zu bestimmten personenbezogenen Daten benötigen, um ihre Tätigkeit im Rahmen ihrer Beziehung zum Unternehmen ausüben zu können.

6.3. Abgesehen von den in dieser Richtlinie genannten Stellen werden wir keinen anderen Dritten Zugriff auf personenbezogene Daten gewähren, ohne Sie zuvor darüber zu informieren.

7. Sicherheit der Verarbeitung

7.1. Das Unternehmen ist verpflichtet, die von den Nutzern über die Pago-App bereitgestellten personenbezogenen Daten sicher zu verwalten.
7.2. Personenbezogene Daten werden wie folgt geschützt:
7.2.1. Im Hinblick auf die Möglichkeit, personenbezogene Daten einzusehen und darauf zuzugreifen, sind diese gegen unbefugten Zugriff verschlüsselt. So wird die gesamte Datenübertragung, einschließlich der Übertragung personenbezogener Daten, zwischen dem Nutzer und der Pago-App verschlüsselt;
7.2.2. Was die Speicherung personenbezogener Daten betrifft, so werden diese über die von Dritten angebotenen sicheren Cloud-Dienste (Amazon Web Services Inc. und Digital Ocean LLC) gespeichert;
     7.2.3. Alle Informationen zu den Bankkarten der Nutzer, die im Rahmen der Pago-App verwendet werden, werden sicher auf den Servern des Zahlungsabwicklers gespeichert. Die Zahlungsdaten werden direkt in auf den Servern des Zahlungsabwicklers gespeicherten Bildschirmen erfasst und nicht an das Endgerät des Nutzers oder an ein anderes System, einschließlich der Systeme des Unternehmens, zurückgesendet.
     7.2.4. Alle Transaktionen werden unter Verwendung verschlüsselter Identifikationsschlüssel autorisiert und verarbeitet, die für jede Karte einzigartig sind und über einen gesicherten Kanal zwischen der Pago-App und dem Zahlungsabwickler übertragen werden. Für jegliche Informationen bezüglich der Abwicklung einer Zahlung oder einer über die Pago-App getätigten Transaktion senden Sie uns bitte eine E-Mail an support@pagoplateste.ro.
7.3. Die Sicherheit des Benutzerkontos hängt auch davon ab, dass der Benutzer die Vertraulichkeit seiner Anmeldedaten für die Plattform wahrt. In diesem Zusammenhang empfiehlt das Unternehmen den Nutzern:
7.3.1. die Verwendung eines sicheren Passworts und dessen regelmäßige Erneuerung;
     7.3.2. die Vermeidung der Verwendung desselben Passworts für mehrere Anwendungen;
7.3.3. die Implementierung automatischer Virenschutz- und Sicherheitssysteme für die IT-Systeme, die für den Zugriff auf die Pago-Anwendung genutzt werden;
7.3.4. die Vermeidung der Speicherung des Passworts für das Benutzerkonto in ungeschützten oder für Dritte zugänglichen Dokumenten;
     7.3.5. Vermeidung der Weitergabe von Details zum Passwort für das Benutzerkonto an andere Personen.
7.4. Das Unternehmen haftet nicht für Fahrlässigkeit oder Untätigkeit des Benutzers, die zu einer Gefährdung der Sicherheit des Kontos in der Pago-Anwendung führen.

7. Sicherheit der Datenverarbeitung

Im Rahmen der Website erhebt und verarbeitet das Unternehmen personenbezogene Daten, die in folgenden
Situationen in seinen Besitz gelangen:– über das Kontaktformular im Bereich „Kontakt“, wobei in diesem Fall folgende Daten erhoben und verarbeitet werden: Vor- und Nachname sowie E-Mail-Adresse und alle weiteren Informationen, die im Feld „Ihre Nachricht“ angegeben werden. Die in diesem Formular erhobenen personenbezogenen Daten werden auf der Grundlage des berechtigten Interesses des Unternehmens verarbeitet, eine dauerhafte Beziehung und eine Konversationshistorie mit jeder Person aufzubauen, die das
Unternehmen kontaktiert.– über die Kontakt-Schaltfläche, die auf jeder Seite der Website verfügbar ist, wo die eingegangenen Nachrichten mithilfe des Produkts Intercom, dessen Datenschutzerklärung hier

verfügbar ist. Jede wesentliche Änderung dieser Datenschutzerklärung wird den Nutzern mitgeteilt, sofern eine solche Anforderung durch die geltenden Rechtsvorschriften vorgesehen ist.