Datenschutzinfo für QPAY Checkout Page

Datenschutzinfo für QPAY Checkout Page

Auf dieser Infoseite können Sie sich über alle Daten informieren, die das Produkt QPAY Checkout Page verarbeitet.

Bei der Bestellung des Produkts QPAY Checkout Page kann unterschieden werden zwischen

  • 1 Basisprodukt, optional erweitert um

  • 1 bis N Zahlungsmitteln, und/oder

  • 0 bis N optionalen Zusatzfeatures

Sollten Sie darüber hinaus noch Fragen zu datenschutzrechtlichen Details der einzelnen Parameter haben (zB betroffene Person, Datenkategorie etc), können Sie diesbezügliche Informationen unter individual parameter einsehen.

Basisprodukt

Unter Auswahl eines Zahlungsmittels können Sie hier simulieren, welche Daten (Parameter) für eine Zahlungstransaktion mit einem bestimmten Zahlungsmittel verarbeitet werden. Angezeigt werden dabei sowohl Daten,

  • die vom Merchant oder dem Endkunden an die QPAY Zahlungsschnittstelle gesendet werden (sog. Input-Daten)

  • die von QPAY wieder an diese zurück gehen (sog. Output-Daten).

Sämtliche hier angegebenen Parameter müssen verarbeitet werden, um das Produkt QPAY in seiner Basisversion dem Merchant zur Verfügung stellen zu können (Zweck der Datenverarbeitung).

Die hier angezeigten Parameter unterteilen sich in Parameter

  • die unabhängig vom Zahlungsmittel verarbeitet werden (Standard)

  • die abhängig vom jeweiligen Zahlungsmittel verarbeitet werden (Zahlungsmittel)

  • die vom Endkunden eingegeben werden (Interaktion Endkunde)

Auswahl Zahlungsmittel

Bitte wählen Sie ein Zahlungsmittel aus:

Kreditkarte

Table 1. Input Daten
Parameter Type Verarbeitete Daten

Required Request Parameters (Zahlungsmittel)

Optional Request Parameters (Zahlungsmittel)

Info

Additional Request Parameters (Zahlungsmittel)

Info

Additional Request Parameters B2B (Zahlungsmittel)

Required Request Parameters (Standard)

Info

Additional Required Request Parameter (Standard)

Info

Optional Request Parameters (Standard)

Info

1 bis N Optional Custom Parameters (Standard)

Info

Plugin-spezifische Daten (Standard)

-

Table 2. Output Daten
Parameter Type Verarbeitete Daten

Parameter über Status der Zahlung (Standard)

Info

1 bis N Optional Custom Parameters (Standard)

Info

Table 3. Eingabedaten Endkunde
Parameter Type Verarbeitete Daten

Ausschließlich Externes Zahlungsfenster

Nein

Ausschließlich QENTA Zahlungsfenster

Nein

Teileingabe auf QENTA Zahlungsfenster

Ja

Dateneingabe auf QENTA Seite

PAN, CVC, Name, Expiry Date, Issue Date, Cardholder Name

eps-Überweisung

Table 4. Input Daten
Parameter Type Verarbeitete Daten

Required Request Parameters (Zahlungsmittel)

Info

Optional Request Parameters (Zahlungsmittel)

Info

Additional Request Parameters (Zahlungsmittel)

Additional Request Parameters B2B (Zahlungsmittel)

Required Request Parameters (Standard)

Info

Additional Required Request Parameter (Standard)

Info

Optional Request Parameters (Standard)

Info

1 bis N Optional Custom Parameters (Standard)

Info

Plugin-spezifische Daten (Standard)

-

Table 5. Output Daten
Parameter Type Verarbeitete Daten

Parameter über Status der Zahlung (Standard)

Info

1 bis N Optional Custom Parameters (Standard)

Info

Table 6. Eingabedaten Endkunde
Parameter Type Verarbeitete Daten

Ausschließlich Externes Zahlungsfenster

Nein

Ausschließlich QENTA Zahlungsfenster

Nein

Teileingabe auf QENTA Zahlungsfenster

Ja

Dateneingabe auf QENTA Seite

Bank

Giropay

Table 7. Input Daten
Parameter Type Verarbeitete Daten

Required Request Parameters (Zahlungsmittel)

Info

Optional Request Parameters (Zahlungsmittel)

Info

Additional Request Parameters (Zahlungsmittel)

Additional Request Parameters B2B (Zahlungsmittel)

Required Request Parameters (Standard)

Info

Additional Required Request Parameter (Standard)

Info

Optional Request Parameters (Standard)

Info

1 bis N Optional Custom Parameters (Standard)

Info

Plugin-spezifische Daten (Standard)

-

Table 8. Output Daten
Parameter Type Verarbeitete Daten

Parameter über Status der Zahlung (Standard)

Info

1 bis N Optional Custom Parameters (Standard)

Info

Table 9. Eingabedaten Endkunde
Parameter Type Verarbeitete Daten

Ausschließlich Externes Zahlungsfenster

Nein

Ausschließlich QENTA Zahlungsfenster

Nein

Teileingabe auf QENTA Zahlungsfenster

Ja

Dateneingabe auf QENTA Seite

Bank, Kontonummer, Kontoinhaber

Przelewy24

Table 10. Input Daten
Parameter Type Verarbeitete Daten

Required Request Parameters (Zahlungsmittel)

Info

Optional Request Parameters (Zahlungsmittel)

Info

Additional Request Parameters (Zahlungsmittel)

Additional Request Parameters B2B (Zahlungsmittel)

Required Request Parameters (Standard)

Info

Additional Required Request Parameter (Standard)

Info

Optional Request Parameters (Standard)

Info

1 bis N Optional Custom Parameters (Standard)

Info

Plugin-spezifische Daten (Standard)

-

Table 11. Output Daten
Parameter Type Verarbeitete Daten

Parameter über Status der Zahlung (Standard)

Info

1 bis N Optional Custom Parameters (Standard)

Info

Table 12. Eingabedaten Endkunde
Parameter Type Verarbeitete Daten

Ausschließlich Externes Zahlungsfenster

Ja

Ausschließlich QENTA Zahlungsfenster

Nein

Teileingabe auf QENTA Zahlungsfenster

Nein

Dateneingabe auf QENTA Seite

-

Sofort

Table 13. Input Daten
Parameter Type Verarbeitete Daten

Required Request Parameters (Zahlungsmittel)

Optional Request Parameters (Zahlungsmittel)

Info

Additional Request Parameters (Zahlungsmittel)

Additional Request Parameters B2B (Zahlungsmittel)

Required Request Parameters (Standard)

Info

Additional Required Request Parameter (Standard)

Optional Request Parameters (Standard)

Info

1 bis N Optional Custom Parameters (Standard)

Info

Plugin-spezifische Daten (Standard)

-

Table 14. Output Daten
Parameter Type Verarbeitete Daten

Parameter über Status der Zahlung (Standard)

Info

1 bis N Optional Custom Parameters (Standard)

Info

Table 15. Eingabedaten Endkunde
Parameter Type Verarbeitete Daten

Ausschließlich Externes Zahlungsfenster

Ja

Ausschließlich QENTA Zahlungsfenster

Nein

Teileingabe auf QENTA Zahlungsfenster

Nein

Dateneingabe auf QENTA Seite

-

PayPal

Table 16. Input Daten
Parameter Type Verarbeitete Daten

Required Request Parameters (Zahlungsmittel)

Info

Optional Request Parameters (Zahlungsmittel)

Info

Additional Request Parameters (Zahlungsmittel)

Additional Request Parameters B2B (Zahlungsmittel)

Required Request Parameters (Standard)

Info

Additional Required Request Parameter (Standard)

Optional Request Parameters (Standard)

Info

1 bis N Optional Custom Parameters (Standard)

Info

Plugin-spezifische Daten (Standard)

-

Table 17. Output Daten
Parameter Type Verarbeitete Daten

Additonal Response Parameters

Info

Parameter über Status der Zahlung (Standard)

Info

1 bis N Optional Custom Parameters (Standard)

Info

Table 18. Eingabedaten Endkunde
Parameter Type Verarbeitete Daten

Ausschließlich Externes Zahlungsfenster

Ja

Ausschließlich QENTA Zahlungsfenster

Nein

Teileingabe auf QENTA Zahlungsfenster

Nein

Dateneingabe auf QENTA Seite

-

Paysafecard

Table 19. Input Daten
Parameter Type Verarbeitete Daten

Required Request Parameters (Zahlungsmittel)

Info

Optional Request Parameters (Zahlungsmittel)

Info

Additional Request Parameters (Zahlungsmittel)

Additional Request Parameters B2B (Zahlungsmittel)

Required Request Parameters (Standard)

Info

Additional Required Request Parameter (Standard)

Optional Request Parameters (Standard)

Info

1 bis N Optional Custom Parameters (Standard)

Info

Plugin-spezifische Daten (Standard)

-

Table 20. Output Daten
Parameter Type Verarbeitete Daten

Parameter über Status der Zahlung (Standard)

Info

1 bis N Optional Custom Parameters (Standard)

Info

Table 21. Eingabedaten Endkunde
Parameter Type Verarbeitete Daten

Ausschließlich Externes Zahlungsfenster

Ja

Ausschließlich QENTA Zahlungsfenster

Nein

Teileingabe auf QENTA Zahlungsfenster

Nein

Dateneingabe auf QENTA Seite

-

Invoice by Payolution

Table 22. Input Daten
Parameter Type Verarbeitete Daten

Required Request Parameters (Zahlungsmittel)

Info

Optional Request Parameters (Zahlungsmittel)

Info

Additional Request Parameters (Zahlungsmittel)

Additional Request Parameters B2B (Zahlungsmittel)

Info

Required Request Parameters (Standard)

Info

Additional Required Request Parameter (Standard)

Info

Optional Request Parameters (Standard)

Info

1 bis N Optional Custom Parameters (Standard)

Info

Plugin-spezifische Daten (Standard)

-

Table 23. Output Daten
Parameter Type Verarbeitete Daten

Parameter über Status der Zahlung (Standard)

Info

1 bis N Optional Custom Parameters (Standard)

Info

Table 24. Eingabedaten Endkunde
Parameter Type Verarbeitete Daten

Ausschließlich Externes Zahlungsfenster

Ja

Ausschließlich QENTA Zahlungsfenster

Nein

Teileingabe auf QENTA Zahlungsfenster

Nein

Dateneingabe auf QENTA Seite

-

SEPA Direct Debit by Hobex

Table 25. Input Daten
Parameter Type Verarbeitete Daten

Required Request Parameters (Zahlungsmittel)

Optional Request Parameters (Zahlungsmittel)

Info

Additional Request Parameters (Zahlungsmittel)

Info

Additional Request Parameters B2B (Zahlungsmittel)

Required Request Parameters (Standard)

Info

Additional Required Request Parameter (Standard)

Info

Optional Request Parameters (Standard)

xref:parameters/frontend/optional-parameters.adoc#restrictionsForCustomerStatement

1 bis N Optional Custom Parameters (Standard)

Info

Plugin-spezifische Daten (Standard)

-

Table 26. Output Daten
Parameter Type Verarbeitete Daten

Additonal Response Parameters

Info

Parameter über Status der Zahlung (Standard)

Info

1 bis N Optional Custom Parameters (Standard)

Info

Table 27. Eingabedaten Endkunde
Parameter Type Verarbeitete Daten

Ausschließlich Externes Zahlungsfenster

Nein

Ausschließlich QENTA Zahlungsfenster

Ja

Teileingabe auf QENTA Zahlungsfenster

Nein

Dateneingabe auf QENTA Seite

Kontoinhaber, BIC, IBAN

SEPA Direct Debit by b4Payment

Table 28. Input Daten
Parameter Type Processed data

Required Request Parameters (payment method)

Optional Request Parameters (payment method)

Info

Additional Request Parameters (payment method)

Info

Additional Request Parameters B2B (payment method)

Required Request Parameters (Standard)

Info

Additional Required Request Parameter (Standard)

Info

Optional Request Parameters (Standard)

Info

1 to N Optional Custom Parameters (Standard)

Info

Plugin-Specific Data (Standard)

-

Table 29. Output Daten
Parameter Type Verarbeitete Daten

Additonal Response Parameters

Info

Parameter über Status der Zahlung (Standard)

Info

1 bis N Optional Custom Parameters (Standard)

Info

Table 30. Eingabedaten Endkunde
Parameter Type Verarbeitete Daten

Ausschließlich Externes Zahlungsfenster

Nein

Ausschließlich QENTA Zahlungsfenster

Ja

Teileingabe auf QENTA Zahlungsfenster

Nein

Dateneingabe auf QENTA Seite

Kontoinhaber, BIC, IBAN

Zusatzfeatures

Für jedes zusätzlich zum Basisprodukt QPAY bestellte Feature ist hier ersichtlich, welche Daten das jeweilige Feature verarbeitet.

Sämtliche für das jeweilige Feature angegebenen Parameter müssen verarbeitet werden, um dem Merchant zusätzlich zum Basisprodukt das gewünschte Feature zur Verfügung stellen zu können (Zweck der Datenverarbeitung).

Table 31. Optimierung der Usability
Feature Verarbeitete Daten und Datenschutzinfos

1. Individuelles Layout für QPAY Checkout Page

Das Feature ermöglicht dem Merchant die Gestaltung der Checkout Page im Corporate Design. Die Layoutanpassung erfolgt über vorgefertigtes CSS-Template, das der shopId des Merchants hinterlegt wird. Dadurch kommt es zu keiner zusätzlichen Verarbeitung von personenbezogenen Daten.

2. Zahlungsmittel-Reihenfolge

Mit diesem Feature kann der Merchant die Reihenfolge der Zahlungsmittel in der Checkout Page selbst bestimmten. Diese Konfigurationseinstellung erfolgt über den Parameter paymenttypeSortOrder. Dadurch kommt es zu keiner zusätzlichen Verarbeitung von personenbezogenen Daten.

3. Zusätzliche Sprachen

Um für jede Transaktion das Bezahlfenster in der für den Endkunden präferierten Sprache anzuzeigen, werden die Spracheinstellungen vom Merchant über den Browser des Endkunden erhoben und QPAY durch den Merchant über den Parameter language mitgeteilt. Als personenbezogenes Datum wird somit die Sprache des Endkunden verarbeitet, auch wenn der Endkunde mangels Kenntnis von Personendaten unbekannt bleibt.

4. Zusätzliche Währungen

Abhängig vom Produktkatalog des Merchants sind bestimmte Produkte in 1 bis N Währungen zahlbar. Je nach Produkt und Auswahl des Endkunden wird die abzuwickelnde Währung QPAY über den Request Parameter currency mitgeteilt. Als personenbezogenes Datum wird somit die Währung der abgewickelten Zahlungstransaktion des Merchants verarbeitet.

Table 32. Optimierung interner Prozesse
Feature Verarbeitete Daten und Datenschutzinfos

5. Wiederkehrende Zahlung

Mit diesem Feature kann der Merchant über die Backend-Operation recurPayment wiederkehrende Zahlungen durchführen. Dadurch kommt es zu keiner zusätzlichen Verarbeitung von personenbezogenen Daten.

6. Weitere Zugänge zum QPC Payment Center

Für die Web-Applikationen des Händlerlogins wird ein neuer Zugang für den Merchant angelegt, der nicht personengebunden ist. Für den Zugang ist ein Benutzername und ein Passwort erforderlich. Dadurch kommt es zu keiner zusätzlichen Verarbeitung von personenbezogenen Daten.)

7. Rückgabe Karteninhaber Kreditkarte

Durch dieses Feature wird das personenbezogene Datum cardholder, also der Karteninhaber der Kreditkarte, dem Merchant übermittelt.

8. Rückgabe Maskierte Kartennummer Kreditkarte

Durch dieses Feature wird das personenbezogene Datum maskedPan, also 10 der insgesamt 16 bis 19 Stellen der Kreditkartennummer, dem Merchant übermittelt.

9. Rückgabe Referenznummer der Transaktion

Durch dieses Feature erhält der Merchant über den Parameter gatewayReferenceNumber eine eindeutige Referenznummer der Transaktion. Dadurch kommt es zu keiner zusätzlichen Verarbeitung von personenbezogenen Daten.

10. Rückgabe iDEAL Konsumentendaten

Durch dieses Feature werden dem Merchant nähere Infos zum Endkunden übermittelt, die alle personenbezogene Daten sind: idealConsumerData.

11. Rückgabe PayPal Konsumentendaten

Durch dieses Feature werden dem Merchant nähere Infos zum Endkunden übermittelt, die alle personenbezogene Daten sind: paypalConsumerData.

12. Rückgabe Sofort Konsumentendaten

Durch dieses Feature werden dem Merchant nähere Infos zum Endkunden übermittelt, die alle personenbezogene Daten sind: sofortConsumerData.

13. Rückgabe Vertragsnummer, auf welche die Transaktion gelaufen ist

Dieses Feature übermittelt über den Parameter gatewayContractNumber die Vertragsnummer des Prozessors / Acquirers des Merchants nach erfolgreicher Zahlung an sein System. Dadurch kommt es zu keiner zusätzlichen Verarbeitung von personenbezogenen Daten.

14. Rückgabe Land des Zahlungsmittels

Durch dieses Feature wird dem Merchant das personenbezogene Datum instrumentCountry übermittelt, welches darüber Auskunft gibt, aus welchen Land das für den Endkunden ausgestellte Zahlungsmittel stammt. Der Endkunde selbst bleibt mangels Kenntnis von Personendaten allerdings unbekannt.

15. Rückgabe SEPA Konsumentendaten

Durch dieses Feature werden dem Merchant nähere Infos zum Endkunden übermittelt, die alle personenbezogene Daten sind: SepaConsumerData.

16. Rückgabe Address Verification System Daten Kreditkarte

Mit diesem Feature werden vom Merchant übermittelte personenbezogene Daten des Endkunden (zB Name, Adresse) auf deren Richtigkeit überprüft und das Ergebnis dieser Überprüfung dem Merchant über avsResponseParameters mitgeteilt.

17. Anzeige einer "3-D Secure" Transaktion für Kreditkarte

Mit diesem Feature kann der Merchant festlegen, ob dem Endkunden auf der Payment Page ein Hinweis über die Durchführung der Zahlung mittels 3-D Secure Verfahren angezeigt wird. Durch diese Konfigurationseinstellung auf Seiten QPAYs kommt es zu keiner zusätzlichen Verarbeitung von personenbezogenen Daten.

18. Rückgabe Ablaufdatum der Kreditkarte

Dieses Feature liefert dem Merchant das Ablaufdatum der verwendeten Kreditkarte über den Parameter expiry. Dieses Datum lässt allerdings isoliert keine Rückschlüsse auf Personen zu.

19. Rückgabe der Kreditkartennummer als Hash-Wert

Durch dieses Feature wird dem Merchant der Zufallswert hashedPAN übermittelt, der den Merchant erkennen lässt, ob für unterschiedliche Zahlungstransaktionen dieselbe Kreditkartennummer verwendet wurde. Dieses Datum lässt allerdings keine Rückschlüsse auf eine Person zu (z.B. wem gehört die Kreditkartennummer?).

20. Selektive automatische Buchung

Über den Parameter autodeposit kann der Merchant für jede Transaktion einzeln bestimmen, wann die Zahlung durchgeführt wird. Dies ist eine Konfigurationseinstellung über einen Schritt, der im Rahmen der Zahlungsabwicklung ohnehin zu erfolgen hat. Der Parameter legt nur den Zeitpunkt dieses Schrittes fest. Dadurch kommt es zu keiner zusätzlichen Verarbeitung von personenbezogenen Daten.

21. Auswahl der Kartenmarke

Mit diesem Feature kann der Merchant über den zusätzlich zu übermittelnden Parameter financialInstitution entscheiden, welche Kartentypen zur Zahlung zugelassen werden. Dadurch kommt es jedoch zu keiner zusätzlichen Verarbeitung von personenbezogenen Daten.

22. Maximale Anzahl an Fehlversuchen

Durch dieses Feature kann der Merchant selbstständig die Anzahl an Fehlversuchen für eine Zahlung festlegen. Diese Konfigurationseinstellung erfolgt über den Parameter maxRetries. Dadurch kommt es zu keiner zusätzlichen Verarbeitung von personenbezogenen Daten.

23. Eigene Auftragsnummer

Zu Zwecke organisatorischer Erleichterung kann der Merchant über den Parameter orderNumber jede Transaktion eindeutig zuordnen. Rückschlüsse auf Personen sind dadurch jedoch nicht möglich.

24. Erweiterung der QPAY Checkout Page zur Backoffice Nutzung

Durch dieses Feature wird der Merchant in die Lage versetzt, das Produkt wie ein Endkunde zu nutzen. Eine weitere Verarbeitung von Datenkategorien ergibt sich dadurch jedoch nicht.

Table 33. Sicherheitsfeatures
Feature Verarbeitete Daten und Datenschutzinfos

25. Zustellung der Zahlungsbenachrichtigung per E-Mail

Durch dieses Feature erhält der Merchant sämtliche Response Parameter, die er ansonsten über die confirmUrl erhält, im Email-Format sowie an die gewünschte Email-Adresse. Dadurch kommt es zu keiner zusätzlichen Verarbeitung von personenbezogenen Daten. Die entsprechenden Response Informationen sind hier ersichtlich.

26. Wiederholte Zustellversuche der Zahlungsbenachrichtigung

Für den Fall, dass der Server des Merchants nicht erreichbar sein sollte, ermöglicht dieses Feature die erneute Zustellung der Zahlungsbenachrichtigung. Diese Konfigurationseinstellung bewirkt jedoch keine zusätzliche Verarbeitung von personenbezogenen Daten.