Vereinbarung über hinterlegte Zahlungsdaten

SKILLCARRY LIMITED, eine nach dem Recht der Sonderverwaltungsregion Hongkong eingetragene Gesellschaft mit Sitz in Flat/Rm B, 5/F, Gaylord Commercial Building, 114-118 Lockhart Road, Wan Chai, Hong Kong, Gewerberegisternummer (Business Registration Number) 77321124 (der „Händler“), bietet den Abschluss dieser Vereinbarung über die Speicherung und Verwendung hinterlegter Zahlungsdaten (die „Vereinbarung“) jedem registrierten Nutzer von https://skillcarry.net (die „Plattform“) an, der sich dafür entscheidet, ein Zahlungsmittel zur späteren Verwendung zu speichern (der „Karteninhaber“). Der Händler und der Karteninhaber sind gemeinsam die „Parteien“ und jeweils eine „Partei“.

Das Speichern eines Zahlungsmittels ist freiwillig. Sie können jede Bestellung bezahlen, ohne diese Vereinbarung anzunehmen; sie gilt nur, wenn Sie das Kästchen ankreuzen, mit dem das Speichern Ihres Zahlungsmittels angeboten wird.

1. Begriffsbestimmungen

1.1. Definierte Begriffe, die hier nicht bestimmt sind, darunter Booster-Leistungen, Virtuelle Gegenstände, Plattformleistungen, Bestellung und Konto, haben die Bedeutung, die ihnen in den Allgemeinen Geschäftsbedingungen von SkillCarry (die „AGB“) zugewiesen ist.

1.2. Hinterlegte Zahlungsdaten (Credentials on File) oder COF – gespeicherte Zahlungsdaten, Zahlungstoken oder sonstige Zahlungsreferenzen, die es ermöglichen, ein Zahlungsmittel erneut zu verwenden, ohne dessen Angaben nochmals einzugeben.

1.3. Vom Karteninhaber ausgelöste Transaktion – eine Zahlung, die der Karteninhaber unter Verwendung der COF persönlich auf der Plattform auslöst, zum Beispiel indem er eine Bestellung im Bezahlvorgang bestätigt.

1.4. Vom Händler ausgelöste Transaktion – eine Zahlung, die der Händler unter Verwendung der COF auslöst, ohne dass der Karteninhaber im Bezahlvorgang anwesend ist, und zwar ausschließlich auf der Grundlage einer Abrede, die der Karteninhaber zuvor ausdrücklich autorisiert hat.

2. Zweck dieser Vereinbarung

2.1. Die Parteien sind bereits an die AGB gebunden, nach denen der Karteninhaber als Nutzer der Plattform Booster-Leistungen, Virtuelle Gegenstände und andere auf der Plattform verfügbare Produkte oder Leistungen bestellt.

2.2. Um diese zu bezahlen, gibt der Karteninhaber im Bezahlvorgang Zahlungsinformationen an.

2.3. Diese Vereinbarung legt die Bedingungen fest, zu denen der Karteninhaber die sichere Speicherung der COF und deren Verwendung für künftige Käufe und andere vom Karteninhaber autorisierte Transaktionen auf der Plattform autorisiert.

3. Einwilligung und Autorisierung

3.1. Durch das Ankreuzen des entsprechenden Kästchens im Bezahlvorgang oder im Konto nimmt der Karteninhaber diese Vereinbarung ausdrücklich an und autorisiert den Händler und dessen zertifizierte Zahlungsabwicklungsanbieter, die COF sicher zu speichern und für künftige Transaktionen auf der Plattform zu verwenden.

3.2. Zur Verwaltung der COF und späterer Transaktionen kann der Händler vom Zahlungsanbieter einen begrenzten Satz zahlungsbezogener Daten erhalten und speichern:

• Vor- und Nachname;
• maskierte Kartendaten;
• Ablaufdatum der Karte;
• Kartentyp;
• die letzten vier Ziffern der Karte;
• Zahlungstoken;
• Zahlungskennung;
• Zahlungsmethode;
• Transaktionsreferenzen;
• Zahlungsstatus;
• Aufzeichnungen über Erstattungen;
• Aufzeichnungen über Rückbuchungen (Chargebacks).

3.3. Vollständige Kartennummern (PAN), CVV/CVC-Codes und sonstige sensible Authentifizierungsdaten werden von zertifizierten externen Zahlungsdienstleistern, Acquiring-Banken, Zahlungsabwicklern und Kartenorganisationen verarbeitet. Der Händler speichert sie nicht.

3.4. Der Karteninhaber autorisiert den Händler, die COF für die Zwecke dieser Vereinbarung an den zertifizierten Zahlungsdienstleister weiterzugeben, der Kartenzahlungen auf der Plattform abwickelt (zum Datum dieser Vereinbarung Stripe und dessen verbundene Unternehmen), oder an einen anderen zertifizierten Zahlungsdienstleister, eine Acquiring-Bank, einen Zahlungsabwickler, eine Kartenorganisation oder einen Zahlungspartner, den der Händler jeweils beauftragt.

3.5. Der Karteninhaber autorisiert ausdrücklich:

• Vom Karteninhaber ausgelöste Transaktionen – Zahlungen, die der Karteninhaber auslöst, um Booster-Leistungen, Virtuelle Gegenstände, Aufladungen des SkillCarry-Guthabens oder andere Vorgänge auf der Plattform zu bezahlen; und
• Vom Händler ausgelöste Transaktionen – Zahlungen, die der Händler wiederkehrend oder zu festgelegten Terminen auslöst, ausschließlich für laufende Leistungen oder regelmäßige Zahlungen, denen der Karteninhaber im Voraus ausdrücklich zugestimmt hat. Andere Belastungen wird der Händler nicht veranlassen.

3.6. Der Karteninhaber autorisiert den Händler und dessen Zahlungspartner, autorisierte Transaktionen unter Verwendung der COF im Einklang mit dieser Vereinbarung, den AGB, den Regeln der Zahlungsanbieter, den Regeln der Kartenorganisationen und dem anwendbaren Recht einzureichen und abzuwickeln.

4. Bei jeder Transaktion verarbeitete Daten

Bei jeder Vom Karteninhaber ausgelösten oder Vom Händler ausgelösten Transaktion können der Händler und dessen Zahlungspartner die zahlungsbezogenen Daten verarbeiten und übermitteln, die erforderlich sind, um die Transaktion zu autorisieren, einzureichen, abzuwickeln, abzurechnen, abzugleichen, zu erstatten, zu beanstanden oder anderweitig zu verwalten, darunter:

• Transaktionsbetrag;
• etwaige anwendbare Zuschläge;
• Transaktionswährung;
• Transaktionsdatum;
• Autorisierungscode;
• Zahlungskennung;
• Zahlungstoken oder gespeicherte Zahlungsreferenz;
• Zahlungsmethode;
• Zahlungsstatus;
• Aufzeichnungen über Erstattungen;
• Aufzeichnungen über Rückbuchungen (Chargebacks) oder Streitfälle;
• sonstige Zahlungsinformationen, die der Zahlungsanbieter, die Acquiring-Bank, der Zahlungsabwickler, die Kartenorganisation, das anwendbare Recht oder die Regeln der Plattform verlangen.

5. Datenschutz und Ihre Rechte

5.1. Personenbezogene Daten, die sich auf die COF und auf Transaktionen beziehen, werden im Einklang mit der Datenschutzerklärung von SkillCarry und dem anwendbaren Datenschutzrecht verarbeitet, einschließlich – soweit anwendbar – der Datenschutz-Grundverordnung (DSGVO) und der Personal Data (Privacy) Ordinance (Hongkong). Die Datenschutzerklärung beschreibt die Kategorien von Daten, die Zwecke, die Rechtsgrundlagen, die Empfänger, die internationalen Übermittlungen und die Speicherfristen.

5.2. Der Karteninhaber kann die ihm nach anwendbarem Recht zustehenden Rechte ausüben, einschließlich der Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Widerspruch und Datenübertragbarkeit, nach Maßgabe der gesetzlich vorgesehenen Voraussetzungen und Grenzen.

6. PCI DSS und Sicherheit

6.1. Zahlungskartendaten und die COF werden im Einklang mit den anwendbaren Anforderungen des Payment Card Industry Data Security Standard (PCI DSS), den Regeln der Zahlungsanbieter, den Regeln der Kartenorganisationen und dem anwendbaren Recht verarbeitet.

6.2. Der Händler schützt die begrenzten zahlungsbezogenen Daten, die er erhält oder speichert, mit geeigneten technischen und organisatorischen Maßnahmen, darunter Zugriffskontrollen, rollenbasierte Berechtigungen, Verschlüsselung oder Tokenisierung, soweit anwendbar, Protokollierung, Überwachung, sorgfältige Prüfung der Anbieter und Verfahren zur Reaktion auf Sicherheitsvorfälle.

7. Widerruf Ihrer Autorisierung

7.1. Der Karteninhaber kann die Autorisierung zur künftigen Verwendung der COF jederzeit widerrufen, indem er das gespeicherte Zahlungsmittel im Konto entfernt, sofern diese Möglichkeit zur Verfügung steht, oder an support@skillcarry.net schreibt.

7.2. Nach Eingang des Antrags unternimmt der Händler angemessene Schritte, um die weitere Verwendung der COF zu unterbinden, und fordert gegebenenfalls den Zahlungsanbieter auf, das entsprechende Token oder die gespeicherte Referenz zu löschen oder zu deaktivieren.

7.3. Der Widerruf berührt weder bereits ausgelöste Transaktionen, bereits fällige Beträge, Erstattungen, Rückbuchungen (Chargebacks), den Abgleich von Transaktionen, die Betrugsprävention, die Compliance, die Buchführung oder Rechtsansprüche noch Daten, die nach anwendbarem Recht, den Regeln der Zahlungsanbieter oder den Regeln der Kartenorganisationen aufbewahrt werden müssen.

8. Änderungen

Der Händler kann diese Vereinbarung ändern, indem er die überarbeitete Fassung auf der Plattform veröffentlicht. Wesentliche Änderungen werden auf die Weise und innerhalb der Frist mitgeteilt, die in Ziffer 21 der AGB festgelegt sind. Behält der Karteninhaber nach Ablauf der Mitteilungsfrist ein gespeichertes Zahlungsmittel bei, gilt die geänderte Vereinbarung als angenommen; ein Karteninhaber, der nicht einverstanden ist, kann die Autorisierung nach Ziffer 7 widerrufen.

9. Haftung

9.1. Der Händler haftet für den unbefugten Zugriff auf die von ihm verarbeiteten begrenzten zahlungsbezogenen Daten oder gespeicherten Zahlungsreferenzen sowie für deren unbefugte Offenlegung oder Veränderung, soweit dies auf seiner Fahrlässigkeit oder auf einer Verletzung seiner Sicherheitspflichten beruht.

9.2. Diese Haftung ist auf unmittelbare Schäden beschränkt. Der Händler haftet nicht für mittelbare Schäden, beiläufig entstandene Schäden, Folgeschäden oder Strafschadensersatz infolge einer Datenschutzverletzung, eines unbefugten Zugriffs oder eines Sicherheitsvorfalls, außer in Fällen grober Fahrlässigkeit oder vorsätzlichen Fehlverhaltens oder soweit eine solche Beschränkung gesetzlich nicht zulässig ist.

10. Laufzeit und Beendigung

10.1. Diese Vereinbarung tritt in Kraft, sobald der Kartenherausgeber des Karteninhabers die Karte erfolgreich autorisiert (oder das Konto verifiziert) hat und die Annahmeerklärung des Karteninhabers beim Händler eingegangen ist. Sie bleibt in Kraft, bis sie vom Händler oder auf schriftlichen Wunsch des Karteninhabers beendet wird.

10.2. Jede Partei kann die Vereinbarung durch schriftliche Mitteilung beenden; eine E-Mail an die oder von der mit dem Konto verknüpften Adresse genügt. Nach der Beendigung werden die COF innerhalb von 30 (dreißig) Tagen sicher gelöscht, mit Ausnahme der Daten, die zur Erfüllung gesetzlicher Pflichten aufbewahrt werden müssen. Transaktionen, die vor der Beendigung ausgelöst wurden, unterliegen weiterhin dieser Vereinbarung.

11. Anwendbares Recht und Streitigkeiten

Diese Vereinbarung unterliegt dem Recht der Sonderverwaltungsregion Hongkong. Für Streitigkeiten aus oder im Zusammenhang mit ihr sind die Gerichte Hongkongs zuständig. Dies nimmt einem Verbraucher weder Rechte noch den Zugang zu Gerichten, die ihm das zwingende Recht seines Wohnsitzlandes gewährt.

12. Allgemeines

12.1. Diese Vereinbarung stellt die gesamte Abrede der Parteien über die Speicherung und Verwendung der COF dar und ersetzt jede frühere mündliche oder schriftliche Kommunikation zu diesem Gegenstand. Sie ist zusammen mit den AGB und der Datenschutzerklärung zu lesen.

12.2. Die Vereinbarung ist in englischer Sprache abgefasst. Übersetzungen dienen lediglich der besseren Verständlichkeit; bei Abweichungen ist die englische Fassung maßgeblich.

13. Kontakt

Fragen zu dieser Vereinbarung können Sie an den SkillCarry-Support unter support@skillcarry.net richten.

Indem Sie Ihre Zahlungsdaten speichern, bestätigen Sie, dass Sie diese Vereinbarung, die Allgemeinen Geschäftsbedingungen von SkillCarry und die Datenschutzerklärung von SkillCarry gelesen und verstanden haben und dass Sie ihnen zustimmen.