Automatisierte Entscheidungen & Betrugsprävention

Der Schutz unserer Kunden, Bestellungen und Zahlungsvorgänge vor missbräuchlicher Nutzung ist ein wichtiger Bestandteil eines sicheren Online-Handels. Auf dieser Seite erläutern wir, in welchem Zusammenhang technische Prüfungen, automatisierte Systeme oder Betrugspräventionsmaßnahmen eingesetzt werden können, welche Daten dabei betroffen sein können und welche Rechte Ihnen nach den anwendbaren Datenschutzvorschriften zustehen.

1. Zweck von Sicherheits- und Betrugsprüfungen

Im Online-Handel können technische Prüfungen erforderlich sein, um verdächtige Transaktionen, missbräuchliche Bestellungen, unbefugte Zahlungsversuche oder andere sicherheitsrelevante Vorgänge zu erkennen. Solche Prüfungen können dazu beitragen, Kundenkonten, Zahlungsinformationen, Bestellungen und unsere technischen Systeme vor missbräuchlicher Nutzung zu schützen.

Die Verarbeitung erfolgt nur, soweit hierfür eine geeignete datenschutzrechtliche Grundlage besteht. Abhängig vom konkreten Vorgang kann sie insbesondere zur Vertragsdurchführung, zur Erfüllung gesetzlicher Verpflichtungen oder zur Wahrung berechtigter Interessen an der Verhinderung von Betrug und dem Schutz unserer Systeme erforderlich sein.

2. Welche Daten bei einer Prüfung berücksichtigt werden können

Welche Informationen tatsächlich verarbeitet werden, hängt vom jeweiligen Bestell- und Zahlungsvorgang sowie von den eingesetzten technischen Diensten ab. Dabei können insbesondere solche Daten berücksichtigt werden, die für die Beurteilung eines Sicherheits- oder Betrugsrisikos erforderlich sind.

Es werden nur solche Informationen berücksichtigt, die für den jeweiligen Prüfzweck erforderlich und rechtlich zulässig sind.

3. Automatisierte Risikobewertung

Soweit bei der Bestell- oder Zahlungsabwicklung automatisierte Systeme eingesetzt werden, können diese bestimmte Informationen anhand vorgegebener Kriterien analysieren und Hinweise auf ein erhöhtes Risiko erzeugen. Dabei können beispielsweise ungewöhnliche Transaktionsmuster, technische Auffälligkeiten oder Abweichungen zwischen bestimmten Bestellinformationen berücksichtigt werden.

Eine automatisierte Risikobewertung bedeutet nicht automatisch, dass eine Bestellung abgelehnt oder ein Kunde als betrügerisch eingestuft wird. Risikosignale können vielmehr dazu dienen, einen Vorgang einer zusätzlichen Sicherheitsprüfung zu unterziehen.

4. Entscheidungen mit rechtlicher oder vergleichbar erheblicher Wirkung

Datenschutzrechtlich gelten für Entscheidungen besondere Anforderungen, wenn sie ausschließlich auf einer automatisierten Verarbeitung beruhen und gegenüber einer Person rechtliche Wirkung entfalten oder sie in ähnlich erheblicher Weise beeinträchtigen.

Ob und in welchem Umfang eine solche automatisierte Entscheidung stattfindet, hängt von den tatsächlich eingesetzten Zahlungs-, Sicherheits- oder Betrugspräventionsdiensten ab. Wir stellen keine weitergehende automatisierte Entscheidungsfindung dar, wenn sie im jeweiligen Geschäftsprozess tatsächlich nicht eingesetzt wird.

5. Zahlungsdienstleister und externe Prüfungen

Bei der Nutzung bestimmter Zahlungsmethoden kann der jeweilige Zahlungsdienstleister eigene Sicherheits-, Identitäts- oder Betrugsprüfungen durchführen. Welche Prüfungen stattfinden und welche Daten dafür verarbeitet werden, richtet sich nach der gewählten Zahlungsart und dem konkret eingesetzten Anbieter.

Zahlungsdienstleister können für bestimmte Verarbeitungsvorgänge eigenständig datenschutzrechtlich verantwortlich sein. In diesen Fällen gelten zusätzlich die Datenschutzinformationen und Bedingungen des jeweiligen Anbieters.

Eine von einem Zahlungsdienstleister abgelehnte Zahlung bedeutet nicht automatisch, dass submergeandsapwood eine eigenständige Feststellung über einen Betrugsversuch getroffen hat.

6. Mögliche zusätzliche Sicherheitsprüfung einer Bestellung

Wenn bei einer Bestellung ungewöhnliche oder widersprüchliche Informationen festgestellt werden, kann eine zusätzliche Prüfung erforderlich sein, bevor die Bestellung weiterbearbeitet wird. Dadurch kann sich die reguläre Bearbeitung eines betroffenen Vorgangs im Einzelfall verzögern.

Soweit erforderlich und rechtlich zulässig, können wir Sie kontaktieren, um bestimmte Bestell- oder Kontaktdaten zu bestätigen. Dabei werden keine vollständigen Kreditkarteninformationen, Passwörter oder andere Zugangsdaten per gewöhnlicher E-Mail angefordert.

Kunden sollten sensible Zahlungs- oder Kontozugangsdaten nicht unaufgefordert per E-Mail an unseren Kundenservice senden.

7. Schutz vor missbräuchlichen Bestellungen

Sicherheitsmaßnahmen können eingesetzt werden, um beispielsweise unbefugte Nutzung von Zahlungsmitteln, ungewöhnlich hohe oder wiederholt fehlschlagende Transaktionen, technische Angriffe oder andere auffällige Aktivitäten zu erkennen.

Dabei verfolgen wir das Ziel, tatsächliche Risiken zu reduzieren, ohne berechtigte Kunden unnötig zu benachteiligen. Eine technische Auffälligkeit wird daher nicht automatisch als Nachweis eines missbräuchlichen Verhaltens behandelt.

8. Rechtsgrundlagen und Interessenabwägung

Soweit Maßnahmen zur Betrugs- und Missbrauchsprävention auf berechtigten Interessen beruhen, bestehen diese insbesondere im Schutz von Kunden, Zahlungsvorgängen, Bestellungen, technischen Systemen sowie in der Vermeidung finanzieller Schäden und missbräuchlicher Nutzung.

Bei einer solchen Verarbeitung berücksichtigen wir die Interessen und Grundrechte der betroffenen Personen. Daten sollen nicht unbegrenzt oder unabhängig vom konkreten Sicherheitszweck verarbeitet werden.

Soweit eine andere Rechtsgrundlage erforderlich ist, erfolgt die Verarbeitung nur unter den dafür geltenden Voraussetzungen.

9. Speicherung und Weitergabe von Sicherheitsdaten

Sicherheits- und Prüfungsinformationen werden nicht länger gespeichert, als dies für den jeweiligen Zweck, die Vertragsabwicklung, gesetzliche Pflichten oder die Geltendmachung beziehungsweise Abwehr von Ansprüchen erforderlich ist.

Soweit für die Betrugsprävention oder Zahlungsabwicklung erforderlich, können relevante Informationen an Zahlungsdienstleister, technische Sicherheitsdienstleister, Hosting- oder Shop-Systemanbieter sowie andere an der sicheren Transaktionsabwicklung beteiligte Dienstleister übermittelt werden.

Erfolgt eine Übermittlung personenbezogener Daten außerhalb des Europäischen Wirtschaftsraums, werden die anwendbaren datenschutzrechtlichen Anforderungen an internationale Datenübermittlungen berücksichtigt.

10. Ihre Rechte bei Sicherheits- und Betrugsprüfungen

Sie können im Rahmen der gesetzlichen Voraussetzungen Auskunft über die Verarbeitung Ihrer personenbezogenen Daten sowie Berichtigung unrichtiger Daten, Löschung, Einschränkung der Verarbeitung oder Datenübertragbarkeit verlangen.

Soweit eine ausschließlich automatisierte Entscheidung im gesetzlich relevanten Sinne eingesetzt wird, stehen Ihnen zusätzlich die hierfür vorgesehenen Schutzrechte zu.

11. Auswirkungen auf Bestellung, Widerruf und Erstattung

Betrugs- und Sicherheitsprüfungen ändern keine zwingenden gesetzlichen Verbraucherrechte. Ein Kunde verliert insbesondere nicht allein aufgrund einer technischen Prüfung sein gesetzliches Widerrufsrecht oder bestehende Ansprüche bei mangelhafter Ware.

Nach Freigabe einer Erstattung erfolgt unsere interne Bearbeitung in der Regel innerhalb von 3–5 Tagen. Anschließend kann es abhängig von Bank, Kreditkartenunternehmen oder Zahlungsdienstleister typischerweise weitere 5–10 Tage dauern, bis die Gutschrift sichtbar ist. Diese zusätzliche Zeit betrifft die externe Zahlungsabwicklung.

12. Kontakt zu Datenschutz- und Sicherheitsfragen

Wenn Sie Fragen zu einer Sicherheitsprüfung, zur Verarbeitung Ihrer personenbezogenen Daten oder zu einer Entscheidung im Zusammenhang mit einer Bestellung haben, können Sie unseren Kundenservice kontaktieren. Bei bestellbezogenen Anliegen geben Sie nach Möglichkeit Ihre Bestellnummer an.

Diese Seite erläutert allgemeine Grundsätze zu automatisierten Prüfungen und Betrugsprävention. Welche technischen Dienste und Prüfverfahren tatsächlich eingesetzt werden, richtet sich nach der konkreten Shop-, Zahlungs- und Sicherheitskonfiguration. Weiterführende Informationen zur Verarbeitung personenbezogener Daten finden Sie in unserer Datenschutzerklärung. Gesetzliche Datenschutz- und Verbraucherrechte bleiben unberührt.