Bei einer Kartenzahlung entstehen personenbezogene Daten. Das ist unvermeidlich und für sich genommen unproblematisch, solange die Verarbeitung sauber geregelt ist.

Welche Daten anfallen

Im Betrieb selbst bleiben in der Regel: Zeitpunkt, Betrag, Kartenart, eine verkürzte Kartennummer und die Information, ob die Zahlung erfolgreich war. Die vollständige Kartennummer bleibt dem Betrieb bei einem zertifizierten Terminal verborgen.

Beim Zahlungsdienstleister fallen mehr Daten an, weil er die Zahlung tatsächlich abwickeln muss. Das ist Teil seiner regulierten Tätigkeit.

Wer welche Rolle hat

Diese Frage ist datenschutzrechtlich die interessanteste und lässt sich nicht pauschal beantworten. Sie hängt davon ab, wer über Zwecke und Mittel der Verarbeitung entscheidet, und das ist je nach Konstellation unterschiedlich verteilt.

Was wir dazu sagen können: R&B Pay ist kaufmännischer Netzbetreiber, die regulierte Zahlungsabwicklung übernimmt ein lizenzierter Zahlungsdienstleister. Welche datenschutzrechtlichen Vereinbarungen für deinen Fall nötig sind, gehört zu den Punkten, die vor Vertragsabschluss geklärt werden, und für die Bewertung im Einzelfall ist eine datenschutzrechtliche Beratung der richtige Weg.

Was im Betrieb praktisch zu regeln ist

Die Punkte, die tatsächlich im Alltag auftauchen, sind überschaubar:

Zahlungsbelege nicht offen liegen lassen, sondern geordnet verwahren.
Kartendaten nicht notieren, in keiner Form.
In der Datenschutzerklärung erwähnen, dass Kartenzahlung angeboten wird und wer daran beteiligt ist.
Beim Löschen von Unterlagen die Aufbewahrungsfristen beachten, die dem Datenschutz vorgehen.

Der Punkt, an dem es oft hakt

Kundendaten aus anderen Quellen mit Zahlungsdaten zu verknüpfen, etwa für ein Bonusprogramm, ist ein eigener Vorgang mit eigenen Anforderungen. Wer das plant, sollte es vorher rechtlich prüfen lassen und nicht nebenbei einführen.

Unsere Grenze

Wir richten die Technik so ein, dass so wenig Daten wie möglich bei dir anfallen. Die datenschutzrechtliche Bewertung deines Betriebs übernehmen wir nicht, weil sie in fachkundige Hände gehört.