Datenschutzerklärung 

Bezahlservice PayPal

gemäß Art. 13, 14 DSGVO – Bezahlservice via QR-Code

1. Verantwortlicher

Name / Firma: Töltmyllan GmbH
Anschrift: Mühlenweg 19, 51789 Lindlar
E-Mail: islandpferde@toeltmyllan.de

Datenschutzerkärung: www.toeltmyllan.de/datenschutzerklaerung/

2. Anlass und Zweck der Datenverarbeitung

Dieses Outdoorschild ist mit einem QR-Code versehen, der auf einen digitalen Bezahlservice weiterleitet. Bei Nutzung des QR-Codes und Durchführung eines Bezahlvorgangs werden personenbezogene Daten erhoben und verarbeitet.

Die Datenverarbeitung erfolgt ausschließlich zur:

–  Abwicklung und Durchführung des Bezahlvorgangs
–  Erfüllung gesetzlicher Buchführungs- und Aufbewahrungspflichten
–  Bearbeitung von Rückfragen, Reklamationen und Rückbuchungen

3. Rechtsgrundlagen

Art. 6 Abs. 1 lit. b DSGVO: Die Verarbeitung ist zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich.
Art. 6 Abs. 1 lit. c DSGVO: Die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich (z. B. steuerrechtliche Aufbewahrungspflichten).
Art. 6 Abs. 1 lit. f DSGVO: Berechtigte Interessen des Verantwortlichen an einer ordnungsgemäßen Zahlungsabwicklung und Betrugsprävention.

4. Erhobene Datenkategorien

Je nach gewähltem Zahlungsdienstleister können folgende Daten verarbeitet werden:
– Vor- und Nachname
– E-Mail-Adresse
– Zahlungsdaten (z. B. IBAN, Kreditkartendaten – nur durch den Zahlungsdienstleister)
– IP-Adresse und Gerätedaten (technische Verbindungsdaten)
– Transaktionsdaten (Betrag, Datum, Referenznummer)
Wir selbst erhalten vom Zahlungsdienstleister lediglich eine Zahlungsbestätigung und ggf. eine Transaktionsnummer – keine vollständigen Zahlungsdaten. 

5. Zahlungsdienstleister / Empfänger

Die Zahlungsabwicklung erfolgt durch folgenden Dienstleister:

Dienstleister	PayPal (Europe) S.à r.l. et Cie, S.C.A. / Stripe Payments Europe Ltd.
Sitz	EU: 22-24 Boulevard Royal, L-2449 Luxembourg
Datenschutz-URL	https://www.paypal.com/de/legalhub/paypal/privacy-full

Der Zahlungsdienstleister ist für die Verarbeitung der Zahlungsdaten auf seiner Plattform eigenverantwortlicher Verantwortlicher im Sinne der DSGVO.

6. Drittlandübermittlung

Sofern der eingesetzte Zahlungsdienstleister Daten außerhalb der EU/des EWR verarbeitet, erfolgt dies auf Grundlage geeigneter Garantien gemäß Art. 46 DSGVO (z. B. EU-Standardvertragsklauseln) oder eines Angemessenheitsbeschlusses der EU-Kommission. Einzelheiten entnehmen Sie bitte der Datenschutzerklärung des jeweiligen Dienstleisters.

7. Speicherdauer

Personenbezogene Daten werden gelöscht, sobald der Zweck der Verarbeitung entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Transaktions- und buchhalterische Daten werden gemäß § 147 AO und § 257 HGB für die Dauer von 10 Jahren aufbewahrt.

8. Ihre Rechte als betroffene Person

Recht auf Auskunft (Art. 15 DSGVO): Sie können Auskunft über Ihre gespeicherten personenbezogenen Daten verlangen.
Recht auf Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger Daten verlangen.
Recht auf Löschung (Art. 17 DSGVO): Sie können unter bestimmten Voraussetzungen die Löschung Ihrer Daten verlangen.
Recht auf Einschränkung (Art. 18 DSGVO): Sie können die eingeschränkte Verarbeitung Ihrer Daten verlangen.
Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie können Ihre Daten in einem strukturierten Format erhalten.
Widerspruchsrecht (Art. 21 DSGVO): Sie können der Verarbeitung aufgrund berechtigter Interessen widersprechen.

9. Aktualität und Änderungen

Diese Datenschutzerklärung hat den Stand: 30.03.2026. Wir behalten uns vor, sie bei Änderungen der Rechtslage oder des Zahlungsdienstleisters anzupassen.