Ergänzende Datenschutzhinweise für die Nutzung des Online-Bezahlsystems "ePayServiceBayern"

Allgemeine Hinweise

Die Bereitstellung des Online-Bezahlsystems „ePayServiceBayern” an der Universität München (LMU) erfolgt im Rahmen des flächenmäßigen Ausbaus von E-Government in allen Behörden des Freistaates Bayerns entsprechend dem Bayerischen Digitalgesetz.

Die verantwortliche Stelle für das Online-Bezahlsystem „ePayService” ist das
Landesamt für Finanzen
- Zentralabteilung -
Rosenbachpalais, Residenzplatz 3
97070 Würzburg
E-Mail datenschutzanfrage@lff.bayern.de
Datenschutzhinweise: https://epay.bayern.de/eps-payplatform/platformprivacypolicy.action

Das Online-Bezahlsystem ermöglicht die vollständige elektronische Bezahlung von Gebühren, Dienstleistungen und sonstigen Beiträgen an der LMU. Gegenwärtig werden folgende Zahlungsarten unterstützt:

• Kartenzahlung (z.B. MasterCard, VISA)
• elektronische Zahlungssysteme (PayPal).

Zur Anbindung an das Online-Bezahlsystem „ePayServiceBayern” des Landesamtes für Finanzen wurde durch die LMU ein Verbindungselement (Schnittstelle) programmiert, das bestimmte für den Zahlvorgang relevante Daten aus dem Fachsystem an das Online-Bezahlsystem übergibt. Zum Zweck der Zahlungsabwicklung werden hierüber die erforderlichen Daten der Staatsoberkasse Bayern in Landshut übermittelt.

Die vorliegenden Datenschutzhinweise beziehen sich in erster Linie auf die Datenverarbeitung im Rahmen der LMU-Schnittstelle zum „ePayServiceBayern”. Für diese Datenverarbeitung ist die LMU Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO. Für den eigentlichen Bezahlvorgang mittels des „ePayServiceBayern” ist das Landesamt für Finanzen bzw. die von diesem eingesetzten Bezahldienstleister (z.B. PayPal) datenschutzrechtlich verantwortlich.

Nähere Informationen zur technischen Abwicklung finden Sie auf den Internetseiten des Landesamtes für Finanzen unter https://www.lff.bayern.de/produkte/epayservicebayern/index.aspx.

Die Datenschutzinformationen des Landesamtes für Finanzen für „ePayServiceBayern” finden sie unter https://epay.bayern.de/eps-payplatform/platformprivacypolicy.action.

Datenverarbeitung an der Universitätsbibliothek der LMU

Die Universitätsbibliothek der LMU nutzt „ePayServiceBayern”, um die Zahlung von Gebühren und anderen Kosten (z.B. Fernleihgebühren, Vormerkgebühren, Mahngebühren) komfortabel und schnell zu ermöglichen. Bei Sperrung des Benutzerkontos aufgrund von ausstehenden Gebühren, kann so unmittelbar eine Entsperrung erwirkt und wesentliche Bibliotheksdienstleistungen sofort wieder aktiv genutzt werden. Alternativ zu Online-Zahlungen kann der Kassenautomat der Universitätsbibliothek für Barzahlungen weiter genutzt werden, was aber zu längeren Bearbeitungszeiten führen kann (§ 14 Abs. 1 Satz 2 BBankG).

Kategorien personenbezogener Daten

Wir verarbeiten nur die personenbezogenen Daten, die Sie uns zur Verfügung gestellt haben oder die wir in zulässiger Weise erhalten haben und verwenden dürfen (Art. 4 Abs. 2 BayDSG). Die LMU speichert die folgenden personenbezogenen Daten, wenn Sie das Online-Bezahlsystem benutzen:

• UB-Benutzernummer (Bibliotheksnummer der Universitätsbibliothek der LMU)
• Vor- und Nachname
• E-Mail-Adresse
• Anschrift

In Verbindung mit Ihrer UB-Benutzernummer (Bibliotheksnummer) werden zusätzlich folgende Informationen über Sie gespeichert:

• Art des Betrags (Mahnungen, Gebühren)
• Zahlungsbetrag (offene Nutzungsgebühren, Summe des gesamten Betrags)
• Zeitstempel beim Start des Bezahlungsvorgangs
• Rechnungsdatum
• Fälligkeitsdatum

Die LMU speichert auf diesem Wege keine Informationen über Ihre Bankkonten, noch hat sie den technischen Zugriff darauf.

Rechtliche Grundlagen

Wir verarbeiten Ihre personenbezogenen Daten im Einklang mit und auf Basis der Datenschutz-Grundverordnung (DSGVO), des Bayerischen Datenschutzgesetzes (BayDSG) und der sonstigen anwendbaren Datenschutzbestimmungen.
Die Bereitstellung von „ePayServiceBayern” beruht auf Art. 4, 5, 18 BayDiG. Ihre personenbezogenen Daten für die Nutzung des Online-Bezahlsystems werden gemäß Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), gemäß Art. 6 Abs.1 lit. c i.V.m. § 11 Nr. 2 Benutzungsordnung für das Bibliothekssystem der Universitätsbibliothek München (Erfüllung einer rechtlichen Verpflichtung der LMU) sowie Art. 6 Abs. 1 lit. e, Abs. 2, 3 DSGVO i.V.m. Art. 4 Abs. 1 BayDSG, Art. 2 BayHSchG, §§3, 12 Allgemeine Benützungsordnung der Bayerischen Staatlichen Bibliotheken (ABOB) (öffentliche Aufgabenerfüllung) verarbeitet.

Datenübermittlung bei Zahlungsvorgängen

Mit der Nutzung des „ePayServiceBayern” werden personenbezogene Daten an das Landesamt für Finanzen des Freistaats Bayern weitergeleitet. Eine Übermittlung von Daten findet nur auf Veranlassung der Nutzerin bzw. des Nutzers im Wege des Zahlvorganges statt. Die LMU bekommt die Ergebnisse einer Transaktion übermittelt (z.B. die Information, dass der Betrag ausgeglichen wurde); Details zum verwendeten Bezahlverfahren werden nicht übermittelt.

Damit Sie das Online-Bezahlsystem ordnungsgemäß nutzen können, müssen Sie Ihre erforderlichen Daten im von Ihnen für die Abwicklung gewählten Zahlungssystem angeben. Eine Weiterleitung von Daten erfolgt

• in jedem Fall an das Landesamt für Finanzen, das die Formulardaten an ihre Hausbank - Staatsoberkasse Bayern/Landshut - übermittelt,
• an den vom Landesamt für Finanzen beauftragten externen Dienstleister Telecash (wenn Sie mit Kreditkarten [oder per Lastschrift] online bezahlen),
• an den externen Dienstleister PayPal (wenn Sie mit Paypal online bezahlen).
• Wir weisen darauf hin, dass personenbezogene Daten durch PayPal auch an Leistungserbringer, an Subunternehmer oder andere verbundene Unternehmen weitergegeben werden können. Eine Liste der Drittparteien, an die PayPal personenbezogene Daten weitergeben könnte, finden Sie unter https://www.paypal.com/de/webapps/mpp/ua/third-parties-list. Abhängig davon, welche Zahlungsart Sie über PayPal ausgewählt haben (z.B. Rechnung oder Lastschrift), übermittelt PayPal Ihre personenbezogenen Daten weiter. Genauere Informationen darüber, wie PayPal Ihre Daten verarbeitet, entnehmen Sie bitte der Datenschutzerklärung von PayPal https://www.paypal.com/de/webapps/mpp/ua/privacy-full.

Dauer der Speicherung der personenbezogenen Daten

Ihre personenbezogenen Daten werden durch die LMU nur gespeichert, soweit dies für die Erfüllung der vertraglichen, gesetzlichen oder regulatorischen Verpflichtungen oder zur Erfüllung hoheitlicher Aufgaben erforderlich ist.

Das Online-Bezahlsystem „ePayServiceBayern” des Landesamtes für Finanzen ist so konfiguriert, dass nach Ablauf einer zweijährigen Frist die dort gespeicherten personenbezogenen Daten gelöscht werden. Externe Zahlungsanbieter (z.B. PayPal) können abweichende Fristen vorsehen.

Gesetzliche, insbesondere haushaltsrechtliche und steuerrechtliche, Aufbewahrungspflichten können eine Aufbewahrung von Zahlungsdaten bis zu 10 Jahren vorsehen und erforderlich machen.

Verantwortlicher, zuständige Dienststelle

Ludwig-Maximilians-Universität München
Referat Anwendungsbetreuung (VI.3)
Martiusstr. 4
80802 München

Ludwig-Maximilians-Universität München
Universitätsbibliothek
Geschwister-Scholl-Platz 1
80539 München

Kontaktdaten des behördlichen Datenschutzbeauftragten der LMU

Ludwig-Maximilians-Universität München
-- Behördlicher Datenschutzbeauftragter --
Geschwister-Scholl-Platz 1
80539 München
Tel.: 089-2180-2414
https://www.lmu.de/datenschutz

Es gelten die Datenschutzinformationen in der jeweils aktuellen Fassung. Diese Datenschutzinformationen ergänzen die Allgemeinen Datenschutzinformationen der LMU (www.lmu.de/datenschutzerklaerung), die weitere Informationen, insbesondere zu Ihren datenschutzrechtlichen Betroffenenrechten enthält.

Stand: Mai 2022