Datenschutzerklärung für Zahlungsfunktionen (Stripe)

1. Verantwortlicher

TC Minden-Stemmer e. V.

An der Stemmer Mühle

32425 Minden

Telefon: -

E-Mail: kontakt@tc-minden-stemmer.de

2. Zahlungsabwicklung durch Stripe

2.1 Allgemeine Informationen

Für die Abwicklung von Zahlungen in unserem Online-Buchungssystem nutzen wir den Zahlungsdienstleister Stripe. Anbieter dieses Dienstes ist die Stripe Inc., 510 Townsend Street, San Francisco, CA 94103, USA bzw. für Kunden in Europa die Stripe Payments Europe Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland.

2.2 Verarbeitete Daten

Im Rahmen der Zahlungsabwicklung verarbeiten wir bzw. Stripe folgende personenbezogene Daten:

Bei SEPA-Lastschriftverfahren:

Name und Anschrift des Kontoinhabers
IBAN (Internationale Bankkontonummer)
Mandatsreferenz
Mandatsdatum
Gläubiger-Identifikationsnummer
Buchungsdetails (Platzbuchungen, Beträge, Buchungszeiträume)
IP-Adresse zum Zeitpunkt der Mandatserteilung
Zeitstempel der Mandatserteilung

Bei anderen Zahlungsmethoden:

Kreditkartendaten (Kartennummer, Gültigkeit, Prüfziffer)
Name des Karteninhabers
Rechnungsadresse
Transaktionsdaten

Zusätzliche Daten:

Buchungshistorie und Zahlungsverlauf
Geräteinformationen und Browser-Daten
Standortdaten (falls aktiviert)

2.3 Rechtsgrundlage

Die Datenverarbeitung erfolgt auf Grundlage von:

Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung): Die Verarbeitung ist zur Erfüllung des Buchungsvertrags erforderlich
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse): Unser berechtigtes Interesse an einer sicheren und effizienten Zahlungsabwicklung
Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung): Erfüllung steuerrechtlicher und buchhalterischer Pflichten

2.4 Zweck der Datenverarbeitung

Die Datenverarbeitung dient folgenden Zwecken:

Abwicklung von Zahlungen für Platzbuchungen
Verwaltung von SEPA-Lastschriftmandaten
Betrugsprävention und Sicherheitsmaßnahmen
Erfüllung rechtlicher Verpflichtungen (AML, Buchhaltung)
Kundenservice und Support
Rückbuchungen und Erstattungen

2.5 Datenübermittlung und Empfänger

Ihre Zahlungsdaten werden an folgende Empfänger übermittelt:

Stripe als Zahlungsdienstleister:

Stripe Payments Europe Limited (EU)
Stripe Inc. (USA) - nur bei bestimmten Verarbeitungsvorgängen
Von Stripe beauftragte Banken und Finanzinstitute
Kartennetzwerke (Visa, Mastercard, etc.) bei Kartenzahlungen

Weitere Empfänger:

Unsere Buchhaltung/Steuerberater
Zuständige Aufsichtsbehörden (bei rechtlichen Verpflichtungen)

2.6 Übermittlung in Drittländer

Stripe kann Daten in die USA und andere Drittländer übermitteln. Die Übermittlung erfolgt auf Grundlage:

Angemessenheitsbeschluss der EU-Kommission für die USA (EU-US Data Privacy Framework)
Standardvertragsklauseln der EU-Kommission
Zertifizierung nach anerkannten Datenschutzrahmen

Weitere Informationen finden Sie in der Datenschutzerklärung von Stripe: https://stripe.com/de/privacy

2.7 Speicherdauer

SEPA-Lastschriftmandate

Aktive Mandate:

Bis zum Widerruf durch den Kunden

Inaktive Mandate:

36 Monate nach letzter Nutzung

(gemäß SEPA-Bestimmungen)

Zahlungsdaten

Transaktionsdaten:

10 Jahre

(steuerrechtliche Aufbewahrungspflicht)

Kreditkartendaten:

Werden nicht dauerhaft gespeichert

(Tokenisierung durch Stripe)

Logdaten

Zugriffs- und Sicherheitsprotokolle:

12 Monate

2.8 Ihre Rechte als Betroffener

Sie haben folgende Rechte bezüglich Ihrer bei der Zahlungsabwicklung verarbeiteten Daten:

Auskunftsrecht (Art. 15 DSGVO)

Information über verarbeitete Daten und Verarbeitungszwecke
Kopie der über Sie gespeicherten Daten

Berichtigungsrecht (Art. 16 DSGVO)

Korrektur unrichtiger oder unvollständiger Daten
Aktualisierung von Zahlungsinformationen

Löschungsrecht (Art. 17 DSGVO)

Löschung Ihrer Daten, soweit keine rechtlichen Aufbewahrungspflichten bestehen
Widerruf von SEPA-Mandaten

Weitere Rechte

Einschränkungsrecht (Art. 18 DSGVO): Einschränkung der Verarbeitung unter bestimmten Voraussetzungen
Datenübertragbarkeit (Art. 20 DSGVO): Übertragung Ihrer Daten in einem strukturierten Format
Widerspruchsrecht (Art. 21 DSGVO): Widerspruch gegen die Verarbeitung auf Grundlage berechtigter Interessen

2.9 SEPA-Lastschriftverfahren - Besondere Hinweise

Mandatserteilung:

Das SEPA-Lastschriftmandat erteilen Sie durch elektronische Bestätigung auf unserer Website
Sie erhalten eine Kopie des Mandats per E-Mail
Das Mandat kann jederzeit widerrufen werden

Vorabankündigung:

Lastschriften werden mindestens 5 Werktage vor Einzug angekündigt
Die Ankündigung erfolgt per E-Mail an Ihre hinterlegte Adresse

Widerspruchsrecht:

Sie können einer Lastschrift bis zum Geschäftsschluss des Werktages vor dem Fälligkeitstag widersprechen
Erstattungsanspruch bei nicht autorisierten Lastschriften: 8 Wochen ab Belastung

2.10 Datensicherheit

Wir und Stripe setzen umfangreiche Sicherheitsmaßnahmen zum Schutz Ihrer Zahlungsdaten ein:

SSL/TLS-Verschlüsselung

aller Datenübertragungen

PCI DSS Level 1

Zertifizierung von Stripe

Tokenisierung

sensibler Kartendaten

Fraud Detection

durch maschinelles Lernen

Starke Kundenauthentifizierung (SCA)

gemäß PSD2

Regelmäßige Sicherheitsaudits

und Penetrationstests

2.11 Kontakt und Beschwerden

Bei Fragen zur Datenverarbeitung im Zahlungsbereich oder zur Ausübung Ihrer Rechte wenden Sie sich an:

Datenschutzbeauftragter

Lea

kontakt@tc-minden-stemmer.de

Beschwerderecht

Sie haben das Recht, sich bei der zuständigen Datenschutz-Aufsichtsbehörde zu beschweren:

Landesbeauftragte für Datenschutz

2.12 Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslage oder Änderungen unserer Leistungen anzupassen. Über wesentliche Änderungen werden wir Sie rechtzeitig informieren.

Stand: 20.05.2026
Version: 1.0

Diese Datenschutzerklärung bezieht sich ausschließlich auf die Zahlungsabwicklung durch Stripe. Für weitere Aspekte der Datenverarbeitung auf unserer Website beachten Sie bitte unsere allgemeine Datenschutzerklärung.

Zurück zur Startseite