Datenschutzerklärung
1. Verantwortlicher für Muja Pay
Muja Electronics Einzelunternehmen
Feldstraße 5
38820 Halberstadt
Deutschland
E-Mail: support@muja-pay.de
Diese Erklärung beschreibt die Verarbeitung personenbezogener Daten durch Muja Pay. Mollie und Stripe verarbeiten im Rahmen ihrer eigenen Zahlungs-, Risiko-, Identitäts- und Compliance-Aufgaben zusätzlich Daten in eigener Verantwortung nach ihren jeweiligen Datenschutzhinweisen.
2. Hosting und technische Protokolle
Muja Pay wird bei STRATO gehostet. Beim Aufruf der Website und bei API-, Webhook- oder Sicherheitsvorgängen werden technisch erforderliche Daten verarbeitet, insbesondere IP-Adresse, Zeitpunkt, angeforderte Ressource, Browser-/Geräteinformationen, Status- und Fehlerdaten sowie technische Vorgangskennungen. Dies dient Bereitstellung, IT-Sicherheit, Missbrauchsabwehr, Fehleranalyse und Nachweis technischer Zahlungsvorgänge.
3. Session-Cookie
Für Anmeldung, Sitzungsverwaltung und Schutz vor unbefugten Formularaufrufen verwendet Muja Pay ein technisch notwendiges Session-Cookie. Es wird nicht zu Werbe- oder Trackingzwecken eingesetzt. Derzeit verwendet Muja Pay keine Analyse- oder Marketing-Cookies.
4. Registrierung und Verkäuferkonto
Bei der Registrierung verarbeiten wir insbesondere Vor- und Nachname, E-Mail-Adresse, Passwort-Hash, gewählten Kontotyp sowie freiwillige oder funktionsbedingt erforderliche Kontakt-, Adress-, Unternehmens-, Steuer- und Belegdaten. Die Verarbeitung erfolgt zur Anbahnung und Durchführung des Muja-Pay-Nutzungsvertrags, zur Kontosicherheit und – soweit erforderlich – zur Erfüllung gesetzlicher Pflichten.
Privat- und Geschäftskonten werden technisch getrennt behandelt. Privatkonten nutzen regulär Stripe Connect; Geschäftskonten nutzen Mollie Connect. Privatkonten können zusätzlich die optionale externe PayPal-Direktzahlung freischalten.
5. Privatkonten und Stripe Connect
Für Privatkonten übermitteln wir an Stripe bekannte Kontodaten, soweit dies für die Einrichtung des verbundenen Zahlungskontos sinnvoll und zulässig ist, etwa Name, E-Mail-Adresse, vorhandene Anschrift sowie von Muja Pay vorgegebene öffentliche Plattform-/Supportangaben. Weitere von Stripe verlangte Identitäts-, Bank-, Risiko- und Verifikationsdaten werden innerhalb der von Stripe bereitgestellten Connect-Komponenten erhoben.
Bei Zahlungen verarbeitet Stripe insbesondere Zahlungsbetrag, Währung, Zahlungsart, Transaktions- und Kontokennungen, Risiko- und Betrugsinformationen, Erstattungen, Zahlungsanfechtungen und Auszahlungsinformationen. Vollständige Karten- oder Wallet-Zugangsdaten werden nicht auf Muja-Pay-Servern gespeichert.
6. Geschäftskonten und Mollie Connect
Geschäftskonten verbinden ihr Mollie-Konto über Mollie Connect. Muja Pay verarbeitet und speichert die für die Verbindung erforderlichen technischen Kennungen und Autorisierungsdaten geschützt und nutzt sie, um im Auftrag des verbundenen Verkäufers Zahlungen, Statusabfragen, Erstattungen und freigeschaltete Zahlungsarten zu steuern. Mollie erhebt die für sein Onboarding, KYC, Zahlungsabwicklung und Auszahlungen erforderlichen Daten selbst.
6a. Optionale PayPal-Direktzahlung für Privatkonten
Wenn ein Privatverkäufer die PayPal-Zusatzfunktion nutzt, speichert Muja Pay den vom Verkäufer angegebenen PayPal.Me-Namen, den Aktivierungsstatus, den Aktivierungszeitraum sowie die für die Freischaltungszahlung erforderlichen technischen und rechtlichen Nachweise, insbesondere Zahlungsreferenz, akzeptierte Dokumentversionen und den Status einer gegebenenfalls veranlassten Erstattung. Die 4,99-€-Freischaltungszahlung wird derzeit über das Mollie-Zahlungsprofil des Muja-Pay-Betreibers abgewickelt; dabei werden die für Zahlung, Statusprüfung und gegebenenfalls Erstattung erforderlichen Zahlungsdaten an Mollie übermittelt bzw. von Mollie verarbeitet. PayPal-Passwörter, PayPal-Login-Daten oder Zugangstoken für das PayPal-Konto werden von Muja Pay nicht abgefragt und nicht gespeichert.
Wählt ein Käufer PayPal, stellt Muja Pay aus dem hinterlegten PayPal.Me-Namen und dem Verkaufsbetrag einen externen PayPal-Aufruf bereit. Beim Öffnen wechselt der Käufer zu PayPal; die dortige Verarbeitung erfolgt durch PayPal nach dessen eigenen Datenschutzinformationen. Muja Pay erhält bei diesem Direktzahlungsweg keinen automatischen PayPal-Transaktionsstatus und keine tatsächliche PayPal-Gebührenabrechnung.
Der Verkäufer bestätigt den Zahlungseingang nach eigener Prüfung manuell in Muja Pay. Bei einer von ihm direkt in PayPal vorgenommenen vollständigen Rückzahlung kann er den Verkauf ebenfalls manuell als erstattet markieren. Muja Pay speichert diese vom Verkäufer gesetzten Statusangaben zusammen mit dem zugehörigen Verkauf und technisch erforderlichen Protokollinformationen, um Status, Beleg, Auswertungen, Übergabe und Missbrauchsnachweis innerhalb der Plattform führen zu können. Die manuelle Erstattungsmarkierung ist kein automatischer Nachweis von PayPal.
7. Käufer und Zahlungsvorgänge
Bei einem QR-Verkauf verarbeiten wir insbesondere Zahlungs-ID, Verkäufer, den vom Verkäufer vorab festgelegten Endpreis, gegebenenfalls interne Kalkulationsdaten zum Preisvorschlag, Artikel-/Zwecktext, Zahlungsstatus, Zahlungsdienstleister, Zahlungsart, Providergebühren, Erstattungen und Übergabestatus. Der Käufer sieht bei der Zahlung den festgelegten Endpreis; interne Kalkulationswerte werden nicht als gesonderter Zahlungsmittelaufschlag ausgewiesen. Eine Käufer-E-Mail oder Rechnungsadresse wird nur erhoben, wenn sie erforderlich ist oder der Käufer sie freiwillig für Beleg-/Rechnungszwecke angibt.
Beim Start des externen Checkouts werden die für die Zahlung erforderlichen Daten an den zuständigen Zahlungsdienstleister übermittelt. Der Zahlungsdienstleister verarbeitet die eigentlichen Zahlungsdaten nach seinen eigenen Vorgaben. Bei der PayPal-Direktzahlung erfolgt der Wechsel über einen PayPal.Me-Aufruf des Verkäufers; Muja Pay erhält dabei keine PayPal-Zugangsdaten und keinen automatischen Nachweis darüber, ob und in welcher Höhe PayPal die Zahlung tatsächlich abgeschlossen hat.
7a. Empfehlungsprogramm
Für das optionale Empfehlungsprogramm verarbeitet Muja Pay den persönlichen Einladungscode, die eindeutige Zuordnung zwischen Empfehlungsgeber und neu registriertem Konto, den Zeitpunkt und die technische Quelle der Zuordnung, provisionsberechtigte Muja-Pay-Gebühren, berechnete Provisionsbeträge, Freigabe- und Stornierungsstatus sowie Auszahlungsdaten und technische Referenzen des jeweiligen Zahlungsdienstleisters. Diese Verarbeitung dient der Durchführung und Abrechnung des Empfehlungsprogramms, der Missbrauchsprävention, dem Support und dem Nachweis von Auszahlungen.
Der Empfehlungsgeber erhält keine Namen, E-Mail-Adressen, Käuferdaten oder konkreten Verkaufsbeträge der von ihm eingeladenen Nutzer. In seiner Provisionsübersicht werden einzelne Empfehlungen nur über neutrale Kennungen dargestellt. Administrativ berechtigte Muja-Pay-Mitarbeiter können die tatsächliche Zuordnung einsehen, soweit dies für Abrechnung, Support, Missbrauchskontrolle oder rechtliche Nachweise erforderlich ist.
Beim Kopieren oder Teilen eines Einladungslinks entscheidet der Nutzer selbst, über welchen externen Dienst er den Link versendet. Wird beispielsweise der WhatsApp-Button verwendet, öffnet Muja Pay lediglich einen externen Share-Link mit einem vorbereiteten Text; der eigentliche Versand und die dortige Datenverarbeitung erfolgen beim jeweiligen Drittanbieter. Muja Pay liest keine Kontaktlisten aus und versendet über diese Funktion keine Nachrichten selbständig.
8. Belege, Rechnungen und Kommunikation
Wenn Beleg- oder E-Mail-Funktionen genutzt werden, verarbeiten wir die dafür erforderlichen Verkäufer- und Käuferangaben, Dokumentdaten und Versandstatus. E-Mails werden über den in Muja Pay konfigurierten Maildienst versendet. Dokumente können Zahlungs- und Verkäuferangaben enthalten und werden nur im Rahmen der vorgesehenen Zugriffsrechte bereitgestellt.
9. Öffentliche Verkäuferseite für Zahlungsdienstanforderungen
Für Privatkonten kann Muja Pay eine technisch erreichbare, nicht zur Suchmaschinenindexierung vorgesehene Verkäuferseite bereitstellen, damit der Zahlungsdienstleister den Verkaufskontext nachvollziehen kann. Dort werden nur die für diesen Zweck vorgesehenen Angaben angezeigt; sensible Verifikations-, Bank- oder Zugangsdaten werden nicht veröffentlicht.
10. Rechtsgrundlagen
Je nach Verarbeitung stützen wir uns insbesondere auf Art. 6 Abs. 1 lit. b DSGVO (Vertrag und vorvertragliche Maßnahmen), Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtungen) und Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen an sicherem, stabilem Betrieb, Betrugsabwehr, Fehleranalyse und Rechtsverteidigung). Soweit eine Einwilligung erforderlich ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und kann für die Zukunft widerrufen werden.
11. Empfänger und internationale Verarbeitung
Daten erhalten nur Stellen, die sie für den jeweiligen Zweck benötigen, insbesondere Hosting-, E-Mail- und Zahlungsdienstleister sowie Behörden, wenn eine gesetzliche Verpflichtung besteht. Mollie, Stripe und PayPal können im Rahmen ihrer globalen Infrastruktur Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeiten. Für solche Übermittlungen gelten die von den jeweiligen Anbietern eingesetzten gesetzlichen Transfermechanismen und Garantien.
12. Speicherdauer
Kontodaten werden grundsätzlich für die Dauer des Nutzungsvertrags gespeichert. Nach einer Kontolöschung werden Zugang und Verkäuferprofil anonymisiert, sobald keine offenen Zahlungs-, Erstattungs-, Rückbuchungs-, Auszahlungs- oder Widerrufsvorgänge mehr bestehen. Die bisherige E-Mail-Adresse wird im aktiven Benutzerbestand durch eine nicht zustellbare technische Kennung ersetzt und dadurch für eine neue Registrierung freigegeben.
Zahlungs-, Beleg-, Abrechnungs-, Einwilligungs- und Nachweisdaten können entsprechend gesetzlicher Aufbewahrungs- und Verjährungsfristen länger gespeichert werden. Soweit die Zuordnung der bisherigen Kontoinhaberdaten hierfür erforderlich ist, wird sie verschlüsselt und getrennt vom nicht mehr nutzbaren Zugang aufbewahrt. Technische Protokolle werden nur so lange aufbewahrt, wie sie für Sicherheit, Fehleranalyse, Zahlungsnachweis oder Rechtsverteidigung erforderlich sind, und anschließend gelöscht oder anonymisiert, soweit keine längere Pflicht besteht.
13. Sicherheit
Muja Pay setzt technische und organisatorische Schutzmaßnahmen ein, darunter TLS, Zugriffsbeschränkungen, sichere Passwort-Hashes, CSRF-Schutz, geschützte Sitzungen und verschlüsselte Speicherung besonders schutzbedürftiger Verbindungstoken. Zahlungsdaten werden soweit möglich direkt beim Zahlungsdienstleister verarbeitet.
14. Betroffenenrechte
Betroffene Personen haben nach Maßgabe der DSGVO insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Besteht eine Verarbeitung auf Einwilligung, kann diese für die Zukunft widerrufen werden. Zudem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde.
15. Kontobeendigung
Wird die Muja-Pay-Nutzung beendet, wird der Zugang sofort deaktiviert. Ohne offene Vorgänge wird das Konto unmittelbar anonymisiert; andernfalls erfolgt dies automatisch nach deren Abschluss. Dabei werden insbesondere Anmelde-E-Mail, Passwort, Verifizierungs- und Rücksetztoken sowie Kontakt-, Adress-, Unternehmens- und Steuerangaben aus dem aktiven Profil entfernt oder durch technische Angaben ersetzt. Aufbewahrungspflichtige Zahlungs- und Nachweisdaten werden nicht einem später mit derselben E-Mail-Adresse neu angelegten Konto zugeordnet.
Die Kontolöschung kann innerhalb des angemeldeten Kontos oder über die öffentliche Seite Muja-Pay-Konto löschen angefordert werden. Bei einer öffentlichen Anfrage wird zunächst ein zeitlich begrenzter Bestätigungslink an die registrierte E-Mail-Adresse gesendet. Die Kontolöschung ist rechtlich und technisch von einem Widerruf des Nutzungsvertrags getrennt.
16. Stand
Version 05.09.2026