Datenschutz-Hinweise DeutschlandCard Website
Stand: 06/2020
1. Wer ist für die Verarbeitung meiner Daten verantwortlich?
Die DeutschlandCard GmbH, Neumarkter Straße 28, 81673 München („DeutschlandCard“) ist für die Verarbeitung Ihrer Daten verantwortlich.
Unsere Datenschutzbeauftragte erreichen Sie per Post unter DeutschlandCard Kundenservice, Datenschutzbeauftragter, Postfach 6006, 26060 Oldenburg, oder per E-Mail an datenschutz@deutschlandcard.de.
2. Zu welchen Zwecken werden meine Daten verarbeitet?
Wenn Sie unsere Website verwenden, werden automatisiert folgende Daten und Informationen an unseren Server gesendet werden: Ihre IP-Adresse, Einzelheiten über die von Ihnen angeforderten Inhalte und über Ihr Nutzungsverhalten (z. B. welche Coupons und Rubriken Sie wann angesehen haben), die von Ihnen auf der Website eingegebenen Inhalte (z. B. Suchworte, Login-Daten, Bewertungen, Formulareingaben, Klickdaten), Datum und Uhrzeit des Zugriffs, Angaben über den von Ihnen verwendeten Internet-Browser, die Dauer Ihres Besuchs der Website und die zuvor von Ihnen besuchte Seite, von der Sie unsere Website aufgerufen haben. Diese Daten werden im Folgenden mit „Zugriffsdaten“ beschrieben.
Soweit in diesen Datenschutz-Hinweisen die Begriffe „Teilnehmerdaten“, „Programmdaten“ oder „freiwillige Angaben“ verwendet werden, haben diese die in den Datenschutz-Hinweisen des DeutschlandCard Programms definierte Bedeutung.
2.1 Verarbeitung unabhängig von Ihrer Teilnahme am DeutschlandCard Programm
Unabhängig davon, ob Sie unsere Website als Gast oder eingeloggter Teilnehmer nutzen, verarbeiten wir die bei der Nutzung anfallenden Zugriffsdaten zu folgenden Zwecken:
Wenn Sie sich einloggen, verarbeiten wir neben den während der Nutzung der Website anfallenden Zugriffsdaten auch Ihre Teilnehmerdaten, Programmdaten und ggf. freiwilligen Angaben zu folgenden Zwecken:
Wenn Sie in die individuellen Vorteils-Angebote eingewilligt haben, werden die während der Nutzung der Website anfallenden Zugriffsdaten, Ihre Teilnehmerdaten, Programmdaten und ggf. freiwilligen Angaben sowie Zugriffsdaten aus anderen DeutschlandCard Online Services (z. B. DeutschlandCard Newsletter und DeutschlandCard App) wie in der Einwilligungserklärung beschrieben auch zur Auswahl von individualisierten Vorteils-Angebote verwendet, die wir Ihnen in allen Programmteilen bereitstellen können. Soweit Sie den DeutschlandCard Online Services den Zugriff auf Ihren Standort erlauben, können hierfür auch Ihre Standortdaten verwendet werden..
Einzelheiten zur Verarbeitung auf Grundlage Ihrer Einwilligung in individualisierte Werbung finden Sie in Ziffer 5.2.2. sowie in den Datenschutz-Hinweisen des DeutschlandCard Programms (insbesondere Ziffer 4.2.2) und auf der DeutschlandCard Website: www.deutschlandcard.de/einwilligungen. Ihren Einwilligungsstatus können Sie jederzeit in Ihrem Punktekonto unter „Meine DeutschlandCard“ einsehen und ändern.
3 Bereitstellung der Website und von DeutschlandCard Online Services
3.1 Bereitstellung der Website
Wenn Sie unsere Website verwenden, verarbeiten wir die dabei anfallenden Zugriffsdaten, um Ihnen die aufgerufenen Inhalte und Funktionen technisch bereitstellen zu können. Rechtsgrundlage der damit verbundenen Verarbeitung Ihrer Zugriffsdaten ist Art. 6 (1) (b) DSGVO.
3.2 DeutschlandCard Online Services für eingeloggte Teilnehmer
Nachdem Sie sich angemeldet haben stehen Ihnen alle von uns über unsere Website angebotenen DeutschlandCard Online Services zur Verfügung.
Ihre Login-Daten sind: Ihre Kartennummer, Ihr Geburtsdatum und Ihre Postleitzahl. Alternativ können Sie auch Ihre Kartennummer und Ihre PIN verwenden.
Ihre während der Nutzung der Website anfallenden Zugriffsdaten, Teilnehmerdaten, Programmdaten und ggf. freiwilligen Angaben werden verarbeitet, um Ihnen die DeutschlandCard Online Services bereitstellen zu können. Dazu gehören beispielsweise:
4. Gewährleistung der technischen Sicherheit
Die bei Nutzung der Website anfallenden Zugriffsdaten werden in den Protokolldaten (im Folgenden „Server-Logfiles“) unserer Server kurzfristig gespeichert. Die Speicherung der Server-Logfiles erfolgt getrennt von Ihren anderen Daten. Daher ist uns ein unmittelbarer Rückschluss von den Server-Logfiles auf Sie nicht möglich. Nach spätestens sieben Tagen werden die Server-Logfiles durch Kürzung der IP-Adresse vollständig anonymisiert, so dass ein Personenbezug dauerhaft ausgeschlossen wird.
Zudem verwenden wir den reCAPTCHA-Dienst von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Dieser Dienst wird bei der Anmeldung auf der Website eingesetzt und soll durch eine Auswertung von Zugriffsdaten verhindern, dass missbräuchliche Logins durch automatisierte Skripte erfolgen. Die in diesem Zusammenhang anfallenden Daten können von Google zur Auswertung an einen Server in den USA übertragen und dort gespeichert werden. Weiterführende Informationen zu Google reCAPTCHA sowie die Datenschutzerklärung von Google können Sie einsehen unter: https://www.google.com/intl/de/policies/privacy/.
Die vorstehende Verarbeitung von Zugriffsdaten erfolgt auf der Grundlage von Art. 6 (1) f DSGVO zur erforderlichen Gewährleistung der technischen Sicherheit, insbesondere zur Abwehr von Angriffs- und Betrugsversuchen auf unsere Server, sowie zur Fehlerbehebung.
5. Consent Management Plattform
Wir nutzen die Consent Management Plattform von Sourcepoint Technologies, Inc,1201 Broadway, Suite 701, New York, NY 10001, USA (CMP). Die CMP unterstützt uns bei der transparenten Darlegung von Datenverarbeitungsprozessen und ermöglicht für die jeweilige Datenverarbeitung zu speichern und abrufbar zu machen, ob der Nutzer eingewilligt hat oder nicht. Sourcepoint verarbeitet die folgenden Daten für die folgenden Zwecke (als Auftragnehmer):
Datenverarbeitungszwecke
Der Nachweis des Widerrufs einer zuvor erteilten Einwilligung wird drei Jahre ab Ende des Jahres, in dem die Einwilligung widerrufen wurde, aufbewahrt. Die Aufbewahrung basiert auf unserer Rechenschaftspflicht nach Art. 5 Abs. 2 DSGVO und den regelmäßigen Verjährungsfristen.
5.1 Web-Analyse
Wir analysieren Ihre Nutzung unserer Website zur Reichweitenmessung. Wenn Sie unsere Website als eingeloggter Teilnehmer nutzen, nutzen wir die Ergebnisse aus der Web-Analyse daneben auch zur Zielgruppenselektion sowie, mit Ihrer Einwilligung, zur Individualisierung Ihrer Vorteils-Angebote.
5.2 Reichweitenmessung
Im Rahmen der Web-Analyse setzen wir sogenannte Tracking-Tools zur Auswertung von Zugriffsdaten ein, um zu erfahren, wie unsere DeutschlandCard Online Services genutzt werden (Reichweitenmessung). Unsere Website verwendet zu diesem Zweck auch Identifizierungs-Cookies („Cookies“). Cookies sind kleine Textdateien, die von Ihrem Internetbrowser gespeichert werden. Die von uns verwendeten Cookies enthalten eine zufällig generierte Zeichenkette, die von unserer Website bei späteren Seitenaufrufen als Identifikationsmerkmal verwendet wird. Auf diese Weise können wir erkennen, ob Sie unsere Website bereits besucht haben und auf welche Inhalte und Funktionen Sie dabei zugegriffen haben. Das Identifikationsmerkmal selbst enthält keine personenbezogenen Angaben.
Wir erfahren auf diese Weise zum Beispiel, welche Angebote und Inhalte besonders beliebt sind, wie lange und zu welchen Zeiten die DeutschlandCard Online Services besonders häufig aufgerufen wird, aus welchen Regionen (bis auf Städteebene) unsere Angebote aufgerufen werden und welche Browser und Geräte unsere Nutzer verwenden. Auf der Website verwenden zu diesem Zweck Technologien zur Erstellung von pseudonymen Nutzungsprofilen, um Reichweitenmessungen sowie statistische Analysen durchzuführen und unser Angebot zu optimieren und bedarfsgerecht zu gestalten.
Rechtsgrundlage für die Durchführung der Reichweitenmessung ist Art. 6 (1) (f) DSGVO, beruhend auf unserem oben beschriebenen berechtigten Interesse an der statistischen Analyse und bedarfsgerechten Gestaltung der DeutschlandCard Online Services.
Über die Consent Management Plattform können Sie Cookies, die für den Betrieb der Webseite nicht zwingend notwendig sind, deaktivieren.
In diesem Fall werden Ihre Zugriffsdaten zukünftig nicht mehr für die nachfolgend beschriebenen Zwecke verwendet. Bitte beachten Sie, dass Ihre Zugriffsdaten bei einem Opt-out auch nicht mehr für die unter Ziffer 6 beschriebene Durchführung von Online-Werbung zur Verfügung stehen.
5.3 Weitere Zwecke der Web-Analyse
5.3.1 Zielgruppenselektion bei eingeloggten Teilnehmern
Der Einsatz Ihrer DeutschlandCard bei unseren Partnerunternehmen ermöglicht es uns, besser zu verstehen, welche Produkte und Dienstleistungen Sie interessieren, so dass wir und unsere Partnerunternehmen unser Angebot besser auf Ihre und die Interessen aller Teilnehmer abstimmen können. Daneben erlauben uns aber auch die bei der Nutzung unserer DeutschlandCard Online Services anfallenden Zugriffsdaten (z. B. welche E-Coupons oder Aktionen Sie auf der Website angeschaut haben), besser auf die Interessen und Nutzungsgewohnheiten unserer Teilnehmer zu schließen, so dass wir unser Angebot besser auf Ihre und die Interessen aller Teilnehmer abstimmen können.
Wenn Sie unsere Website als eingeloggter Teilnehmer nutzen, wird daher das für die Reichweitenmessung erstellte pseudonyme Nutzungsprofil (siehe Ziffer 5.1) mit Ihren pseudonymen Nutzungsprofilen aus den anderen DeutschlandCard Online Services (soweit Sie diese als eingeloggter Teilnehmer nutzen) kanalübergreifend unter kurzzeitiger Aufhebung des Pseudonyms zu einem einzigen pseudonymen, aggregierten Online Nutzungsprofil zusammengefasst. Das Online Nutzungsprofil enthält zusammengefasste Informationen über die allgemeine Nutzung der DeutschlandCard Online Services als eingeloggter Teilnehmer. Dieses verwenden wir zusammen mit den aus Ihren Teilnehmerdaten, Programmdaten und ggf. Ihre freiwilligen Angaben in allgemeiner Form abgeleiteten Interessenskategorien zur Wahrung unserer berechtigten Interessen auf Grundlage von Art. 6 (1) (f) DS-GVO, um auch kanalübergreifend einschätzen zu können, welche Produkte und Leistungen der Partnerunternehmen zu Ihren Interessenskategorien passen. So können wir bei der Auswahl Ihrer Vorteils-Angebote anhand von Zielgruppen (s. Ziffer 4.2.1 der Datenschutz-Hinweise des DeutschlandCard Programms) auch die typischen Interessen von anderen Teilnehmern berücksichtigen, die die DeutschlandCard Online Services auf ähnliche Weise wie Sie nutzen. Diese allgemeinen Aussagen werden im Rahmen der vorgeschilderten Zielgruppenselektion von uns berücksichtigt. So können wir Ihnen nahtlos und einheitlich in allen Bereichen des DeutschlandCard Programms interessantere und nützlichere Aktionen, Coupons und Werbung zukommen lassen – unabhängig davon, ob wir gerade über unsere Website, über die DeutschlandCard App, per Post oder über einen sonstigen DeutschlandCard Kanal mit Ihnen kommunizieren.
Als Pseudonym für das Online Nutzungsprofil und die aus Ihren Teilnehmerdaten, Programmdaten und ggf. Ihre freiwilligen Angaben abgeleiteten Interessenskategorien verwenden wir Ihre stark verschlüsselte Kartennummer, die mit Ihrem DeutschlandCard Punktekonto verknüpft ist. Ihre verschlüsselte Kartennummer, Ihr Online Nutzungsprofil und Ihre abgeleiteten Interessenskategorien werden jeweils getrennt voneinander in unterschiedlichen Datenbanken aufbewahrt. Durch technische und organisatorische Maßnahmen haben wir dabei sichergestellt, dass jeder unserer Mitarbeiter nur auf eine dieser Datenbanken zugreifen kann. Nur in vorab genau festgelegten Fällen werden die Pseudonyme kurzzeitig automatisiert von unserem System aufgehoben, um das Online Nutzungsprofil und die abgeleiteten Interessenskategorien im Rahmen der Zielgruppenselektion zusammenzuführen. Für unsere Mitarbeiter sind Sie als Person hinter dem Pseudonym daher nicht erkennbar. Eine Aufhebung des Pseudonyms ist nur in einem besonderen Verfahren für wenige und speziell geschulte Mitarbeiter in Abstimmung mit unserem Datenschutzkoordinator möglich.
Weitere allgemeine Informationen zur oben beschriebenen Zielgruppenselektion (auch zu Ihrem Widerspruchsrecht) und zur Verwendung Ihrer Daten durch unsere Partnerunternehmen finden Sie unter Ziffer 4.2.1 der Datenschutz-Hinweise des DeutschlandCard Programms.
5.3.2 Individualisierte Werbung auf Grundlage Ihrer Einwilligung
Wenn Sie in die individuellen Vorteils-Angebote eingewilligt haben, werden Ihre Zugriffsdaten und das für die Reichweitenmessung erstellte Nutzungsprofil (siehe Ziffer 5.1) auf Grundlage Ihrer Einwilligung zusätzlich zu der unter Ziffer 5.2.1 beschriebenen Datenverarbeitung mit Ihren konkreten Teilnehmerdaten, Programmdaten sowie ggf. freiwilligen Angaben und Zugriffsdaten aus anderen DeutschlandCard Online Services in personenbezogener Form wie in der Einwilligungserklärung beschrieben daneben auch zur Auswahl und Bereitstellung der individualisierten Vorteils-Angebote verwendet.
Weitere Informationen zur Verarbeitung auf Grundlage Ihrer Einwilligung in individualisierte Werbung (auch zu Ihrem Widerrufsrecht) finden Sie in den Datenschutz-Hinweisen des DeutschlandCard Programms (insbesondere unter Ziffer 4.2.2) und auf der DeutschlandCard Website www.deutschlandcard.de/einwilligungen. Ihren Einwilligungsstatus können Sie jederzeit unter „Meine DeutschlandCard“ einsehen und ändern.
5.4 Dienstleister und Tracking-Tools
Für die oben beschriebene Datenverarbeitung im Rahmen der Web-Analyse verwenden wir die Tracking-Tools der folgenden Dienstleister. Soweit nicht anders angegeben, verarbeiten diese Dienstleister personenbezogene Daten ausschließlich in unserem Auftrag und nicht für eigene Zwecke (sog. Auftragsverarbeiter). Soweit unsere Dienstleister personenbezogene Daten in unserem Auftrag außerhalb der EU verarbeiten, stellen wir zur Gewährleistung eines angemessenen Datenschutzniveaus sicher, dass die Datenverarbeitung bei dem Dienstleister einer Angemessenheitsentscheidung der EU-Kommission unterliegt oder die Standarddatenschutzklauseln der EU-Kommission vereinbart sind. Weitere Hinweise zu Dienstleistern finden Sie in Ziffer 6 der Datenschutz-Hinweise des DeutschlandCard Programms.
Webtrekk GmbH
Die Website nutzt die Tracking-Tools der Webtrekk GmbH, Robert-Koch-Platz 4, 10115 Berlin („Webtrekk“) für die Erfassung von Zugriffsdaten und die Erstellung von pseudonymen Nutzungsprofilen. Zu diesem Zweck verwendet Webtrekk auch Cookies. Webtrekk stellt uns die Zugriffsdaten zudem in Form von zusammengefassten, nicht-personenbezogenen Reports zur Verfügung. Die Tracking-Tools von Webtrekk nutzen wir daneben zur kanalübergreifenden Zusammenführung und Auswertung von Zugriffsdaten in Form von Online Profilen unter einem speziellen Pseudonym (siehe hierzu in Ziffer 5.2.1).
AppsFlyer Ltd.
Die App nutzt die Tracking-Tools der AppsFlyer Ltd., 111 New Montgomery St, San Francisco, CA 94105, USA („AppsFlyer“) für die Erfassung von Zugriffsdaten und die Erstellung von pseudonymen Nutzungsprofilen. AppsFlyer wertet diese Informationen zudem aus und stellt sie uns in zusammengefasster Form in nicht-personenbezogener Form zur Verfügung.
Die Datenverarbeitung erfolgt in den Rechenzentren von AppsFlyer innerhalb der EU, in Israel oder in anderen Ländern, in denen ein angemessenes Datenschutzniveau gewährleistet ist. Die EU-Kommission hat insoweit festgestellt, dass Israel ein angemessenes Schutzniveau gewährleistet.
5.5 Speicherdauer
Die für die Zwecke der Web-Analyse gespeicherten Zugriffsdaten und Nutzungsprofile werden in der Regel nach Ablauf einer festgelegten Frist von uns gelöscht oder anonymisiert. Die konkreten Löschfristen richten sich nach dem Zweck, zu dem wir die jeweiligen Zugriffsdaten und Nutzungsprofile im Rahmen der Web-Analyse gespeichert haben:
6. Online-Werbung bei Partnern und anderen Unternehmen
Wir verwenden die bei Nutzung der Website anfallenden Zugriffsdaten außer zur statistischen Analyse und bedarfsgerechten Gestaltung der DeutschlandCard Online Services (siehe Ziffer 5.1) sowie zur Zielgruppenselektion (siehe Ziffer 5.2) auch für die Schaltung von interessensbezogener Online-Werbung auf den Online Service von Partnern, Online-Partnern und anderen Unternehmen. Zu diesem Zweck arbeiten wir mit ausgewählten Werbedienstleistern zusammen. Diese Unternehmen unterstützten uns beim Verwalten und Schalten von Online-Werbung. Dies ermöglicht uns das Erkennen von Klickbetrug und das Schalten von Anzeigen auf den Werbeflächen von anderen Online Services, die für Sie als Nutzer der DeutschlandCard Online Services und/oder auch als Teilnehmer des DeutschlandCard Programms möglichst relevant sind.
So sind wir in der Lage, bei der Durchführung von Online-Werbung außerhalb der DeutschlandCard Online Services nicht nach dem „Gießkannenprinzip“ vorgehen, sondern unseren Nutzern und den Teilnehmern des DeutschlandCard Programms zielgenaue Online-Werbung zu präsentieren, für die das jeweils beworbene DeutschlandCard Angebot tatsächlich besonders interessant ist. Wir wollen dadurch vermeiden, dass die Nutzer oder Teilnehmer unseres DeutschlandCard Programms beispielsweise mit Online-Werbung für bereits von ihm in Anspruch genommene Vorteils-Angebote oder sonstige für sie nicht relevanten Angebote (z. B. regionale Partnerangebote oder exklusive Aktionen eines anderen Kartenpartners) belästigt werden. Stattdessen möchten wir Ihnen nur solche Online-Werbung für DeutschlandCard präsentieren, die vor dem Hintergrund Ihres individuellen Nutzungs- und Teilnahmeverhältnisses zur DeutschlandCard zu Ihren Interessenskategorien passt und somit für Ihre Teilnahme am DeutschlandCard Programm tatsächlich relevant und nützlich sein kann.
Die Online-Werbung, die Ihnen präsentiert wird, wird zu diesem Zweck von unseren unten genannten Werbedienstleistern in unserem Auftrag (sog. Auftragsverarbeiter) unter Berücksichtigung Ihrer Zugriffsdaten, die jeweils bei Ihrer Nutzung der DeutschlandCard Online Services und der Online Services der Partnerunternehmen und anderen Unternehmen, die ebenfalls mit diesen Werbedienstleistern zusammenarbeiten, anfallen, ausgewählt (sogenanntes „Re-Targeting“). Sofern verfügbar und auf Ihrem Gerät aktiviert, erfassen unsere Werbedienstleister zu diesem Zweck teilweise auch eine gerätespezifische Kennnummer (z. B. eine sogenannte „Werbe-ID“, wenn Sie ein Android-Gerät verwenden bzw. „Ad-ID“, wenn Sie ein Apple-Gerät verwenden). Diese Gerätekennung wird vom Hersteller des Betriebssystems Ihres Geräts vergeben und kann von Websites ausgelesen und verwendet werden, um Ihnen Inhalte auf Grundlage Ihrer Nutzungsgewohnheiten zu präsentieren. Wenn Sie dies nicht wünschen, können Sie dies in den Systemeinstellungen Ihres Geräts jederzeit ändern. Weitere Hinweise finden Sie für iOS-Geräte hier und für Android-Geräte hier.
Rechtsgrundlage für diese Datenverarbeitung ist Art. 6 (1) (f) DSGVO, beruhend auf unserem berechtigten Interesse an der Durchführung von interessensbezogener Online-Werbung gegenüber den Nutzern und Teilnehmern des DeutschlandCard Programms.
Der Verwendung Ihrer Zugriffsdaten für Online-Werbung durch unsere Werbedienstleister können Sie jederzeit über die Consent Management Plattform widersprechen.
6.1 Werbedienstleister
adality
Unsere Webseite nutzt die realTargeting-Technologie der adality GmbH, Neumarkter Str. 22, 81673 München („adality“) für die Schaltung von Targeting-Werbung. Bei der Nutzung unserer Website wird auf Ihrem Endgerät von adality ein Cookie gesetzt. In diesem Zusammenhang wird Ihre im Rahmen unseres Login Prozesses angegebene E-Mail-Adresse verhasht und dieser Hash wird mitsamt Device und Cookie-ID an adality übermittelt. Die aus technischen Gründen übermittelte IP-Adresse bzw. Mac-Adresse Ihres Rechners wird dabei vor Weitergabe der vorgenannten Informationen an adality durch Löschung entfernt, so dass adality Sie nicht identifizieren kann. adality setzt für die Speicherung der Device- und Cookie-ID sowie des E-Mail-Hashwertes Amazon Web Services Inc. als Auftragsverarbeiter ein. Dies kann dazu führen, dass die vorgenannten Daten in ein Land übermittelt werden, welches nicht den gleichen Datenschutzstandards wie die Europäische Union gewährleistet. In diesem Fall stellt adality sicher, dass die Dienstleister vertraglich oder auf andere Weise ein gleichwertiges Datenschutzniveau garantieren. Sie haben das Recht, über die geeigneten Garantien gemäß Art. 46 DS-GVO unterrichtet zu werden. Gerne können Sie von der adality eine Kopie dieser Garantien anfordern.
Der Verwendung Ihrer Zugriffsdaten für Online-Werbung durch unsere Werbedienstleister können Sie jederzeit über die Consent Management Plattform widersprechen
6.2 Dauer der Speicherung
Das adality Cookie wird nach einem Jahr automatisiert gelöscht.
7. DeutschlandCard Prämienshop
Über die Website können Sie im von der Boost Loyalty AG, Hinterbergstraße 20, 6312 Steinhausen, Schweiz (im Folgenden: „Boost“) betriebenen DeutschlandCard Prämienshop Ihre Punkte gegen Prämien einlösen. Anbieter und Verkäufer der Prämien ist Boost. DeutschlandCard nimmt lediglich Ihre Bestellung im DeutschlandCard Prämienshop entgegen und leitet sie an Boost weiter. Der Kaufvertrag zwischen Ihnen und Boost kommt zustande, wenn Boost das in Ihrer Bestellung liegende Angebot annimmt. DeutschlandCard selbst wird nicht Ihr Vertragspartner.
Wenn Sie eine Prämie im DeutschlandCard Prämienshop bestellen, leiten wir Ihren Antrag auf Abschluss des Kaufvertrages an Boost weiter und übermitteln dabei Ihre zur Bestellabwicklung notwendigen Teilnehmer- und Programmdaten (siehe auch Ziffer 2.2 der Datenschutz-Hinweise des DeutschlandCard Programms) an Boost. Dies sind Ihre Kartennummer, Name und Anschrift, Angaben zur bestellten Prämie (z. B. Artikelnummer, Produktdetails, notwendige Punkte).
Boost verarbeitet Ihre von uns übermittelten Daten in eigener Verantwortlichkeit zur Anbahnung und Durchführung des Vertrags nach Maßgabe der Prämienshop-AGB und Datenschutz-Hinweise von Boost. Für die Datenverarbeitung durch Boost in der Schweiz ist eine Angemessenheitsentscheidung der EU-Kommission vorhanden, d. h. das Datenschutzniveau ist als angemessen anzusehen, auch wenn die Datenverarbeitung durch Boost außerhalb der Europäischen Union stattfindet
Damit wir Ihre Programmdaten aktualisieren und Ihre Anliegen im Zusammenhang mit einer Bestellung über den DeutschlandCard Kundenservice bearbeiten können, teilt Boost uns den aktuellen Status Ihrer Bestellungen mit (z. B. Liefer- und Zahlungsstatus, Retouren, Reklamationen).
Rechtsgrundlage für diese Übermittlung und Verarbeitung Ihrer Teilnehmer- und Programmdaten durch DeutschlandCard ist Artikel 6 (1) (b) DSGVO. Die Verarbeitung ist erforderlich, um Ihre Bestellung im DeutschlandCard Prämienshop bei Boost zu ermöglichen und mit Ihnen in Bezug auf Ihre Prämie im Rahmen Ihrer Teilnahme zu kommunizieren.
Weitere Zwecke und Einzelheiten der Verarbeitung Ihrer Programmdaten (auch zu Prämienbestellungen) erfahren Sie oben unter Ziffer 5.2 sowie in den Datenschutz-Hinweisen des DeutschlandCard Programms. Soweit dort von „Programmdaten“ gesprochen wird, umfassen diese stets auch ihre oben genannten Angaben zu Prämienbestellungen. Eine nähere Beschreibung der Programmdaten finden Sie auch in Ziffer 2.2 der Datenschutz-Hinweise des DeutschlandCard Programms.
8. Einsatz von Dienstleistern
Für die Bereitstellung und den Betrieb dieser Website verwenden wir den Google Tag Manager. Durch diesen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“) können die in diese Website eingebundenen Tracking-Tools und weitere Dienste durch sogenannte „Tags“ (dies sind Platzhalter für Website-Code) verwaltet werden. Der Google Tag Manager implementiert lediglich diese Tags. Es werden keine Cookies eingesetzt und keine personenbezogenen Daten durch den Google Tag Manager erfasst. Der Google Tag Manager dient lediglich der technischen Integration unserer Analyse- und Werbedienstleister (Webtrekk, AppsFlyer und adality), die wiederum, wie unter Ziffer 5.3 bzw. Ziffer 6 beschrieben, ggf. Daten erfassen. Jedoch greift der Google Tag Manager nicht auf die von unseren Analyse- und Werbedienstleistern erfassten Daten zu.
Soweit wir zum Betrieb dieser Website weitere als die in diesen Datenschutz-Hinweisen genannten Dienstleister einsetzen (Auftragsverarbeiter, z. B. Rechenzentren, technische Dienstleister), erhalten diese nur in dem Umfang und für den Zeitraum Zugang zu Ihren Daten, der für die Erbringung der jeweiligen Leistungen jeweils erforderlich ist. Soweit diese Dienstleister Ihre Daten außerhalb der Europäischen Union verarbeiten, kann dies dazu führen, dass Ihre Daten in ein Land übermittelt werden, welches nicht den gleichen Datenschutzstandard wie die Europäische Union gewährleistet. In diesem Fall stellen wir sicher, dass die Dienstleister vertraglich oder auf andere Weise ein gleichwertiges Datenschutzniveau garantieren. Sie können unter den in Ziffer 1 genannten Kontaktdaten eine Kopie dieser Garantien anfordern.
9. Welche Rechte habe ich in Bezug auf meine persönlichen Angaben?
Sie haben jederzeit das Recht auf Auskunft über die bei uns zu Ihrer Person gespeicherten Daten. Sollten Daten über Ihre Person falsch oder nicht mehr aktuell sein, haben Sie das Recht, deren Berichtigung zu verlangen. Sie können Ihre Teilnehmerdaten und freiwilligen Angaben außerdem auch in Ihrem DeutschlandCard Punktekonto, bei unserem Kundenservice sowie in den bei unseren Partnern ggf. aufgestellten DeutschlandCard Terminals einsehen und aktualisieren.
Sie haben außerdem das Recht, die Löschung oder Einschränkung der Verarbeitung Ihrer Angaben nach Maßgabe von Art. 17 bzw. 18 DSGVO zu verlangen. Nähere Informationen zu Ihren Werbewiderspruchsrechten finden Sie in den Datenschutz-Hinweisen des DeutschlandCard Programms unter Ziffer 4.2.1 sowie Ziffer 4.2.2 sowie in Ziffer 5 und 6 dieser Datenschutz-Hinweise. Sie haben das Recht, eine elektronische Kopie Ihrer Teilnehmer- und Programmdaten sowie ggf. Ihrer freiwilligen Angaben zu erhalten (Recht auf Datenübertragbarkeit). Schließlich haben Sie auch das Recht, erteilte Einwilligungserklärungen (siehe z. B. Datenschutz-Hinweisen des DeutschlandCard Programms unter Ziffer 4.2.2) jederzeit für die Zukunft zu widerrufen. Ihre Einwilligungen können Sie auch unter „Meine DeutschlandCard“ einsehen und widerrufen.
Soweit wir die Daten nicht zu Werbezwecken auf Grundlage von Art. 6 (1) (f) DSGVO verarbeiten, können Sie der Verarbeitung nach Maßgabe des Art. 21 (1) DSGVO aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen. Allerdings können wir dem nicht immer nachkommen, z. B. wenn uns Rechtsvorschriften zur Verarbeitung verpflichten.
Sollten Sie von Ihren Rechten, insbesondere von Ihren Widerrufs- und Widerspruchsrechten, Gebrauch machen wollen oder haben Sie allgemein Fragen zum Datenschutz rund um das DeutschlandCard Programm, können Sie sich jederzeit an DeutschlandCard Kundenservice, Datenschutz, Postfach 6006, 26060 Oldenburg oder kundenservice@deutschlandcard.de oder an unsere Datenschutzbeauftragte (siehe Ziffer 1) wenden.
Sie haben auch das Recht, sich an eine Datenschutzbehörde zu wenden und dort Beschwerde einzureichen. Die für uns zuständige Behörde ist das Bayerische Landesamt für Datenschutzaufsicht, Postfach 1349, 91504 Ansbach, Deutschland. Sie können sich aber auch an die für Ihren Wohnort zuständige Datenschutzbehörde wenden, die Ihr Anliegen dann weiterleiten wird.
Stand: 06/2020
Die DeutschlandCard GmbH, Neumarkter Straße 28, 81673 München („DeutschlandCard“) ist für die Verarbeitung Ihrer Daten verantwortlich.
Unsere Datenschutzbeauftragte erreichen Sie per Post unter DeutschlandCard Kundenservice, Datenschutzbeauftragter, Postfach 6006, 26060 Oldenburg, oder per E-Mail an datenschutz@deutschlandcard.de.
2. Zu welchen Zwecken werden meine Daten verarbeitet?
Wenn Sie unsere Website verwenden, werden automatisiert folgende Daten und Informationen an unseren Server gesendet werden: Ihre IP-Adresse, Einzelheiten über die von Ihnen angeforderten Inhalte und über Ihr Nutzungsverhalten (z. B. welche Coupons und Rubriken Sie wann angesehen haben), die von Ihnen auf der Website eingegebenen Inhalte (z. B. Suchworte, Login-Daten, Bewertungen, Formulareingaben, Klickdaten), Datum und Uhrzeit des Zugriffs, Angaben über den von Ihnen verwendeten Internet-Browser, die Dauer Ihres Besuchs der Website und die zuvor von Ihnen besuchte Seite, von der Sie unsere Website aufgerufen haben. Diese Daten werden im Folgenden mit „Zugriffsdaten“ beschrieben.
Soweit in diesen Datenschutz-Hinweisen die Begriffe „Teilnehmerdaten“, „Programmdaten“ oder „freiwillige Angaben“ verwendet werden, haben diese die in den Datenschutz-Hinweisen des DeutschlandCard Programms definierte Bedeutung.
2.1 Verarbeitung unabhängig von Ihrer Teilnahme am DeutschlandCard Programm
Unabhängig davon, ob Sie unsere Website als Gast oder eingeloggter Teilnehmer nutzen, verarbeiten wir die bei der Nutzung anfallenden Zugriffsdaten zu folgenden Zwecken:
- Zur Bereitstellung der Website, um Ihnen online die Anmeldung am DeutschlandCard Programm und Zugriff auf Ihr Punktekonto zu ermöglichen, wie in Ziffer 3.1 näher beschrieben.
- Zur Gewährleistung der technischen Sicherheit, insbesondere zur Behebung technischer Fehler und um sicherzustellen, dass Unbefugte keinen Zugriff auf unsere Systeme erlangt haben, wie in Ziffer 4 näher beschrieben.
- Zur Web-Analyse, um die Website für unsere Nutzer effizienter und interessanter zu gestalten, z. B. durch statistische Auswertung der Zugriffsdaten, wie in Ziffer 5 näher beschrieben.
- Zur Durchführung von interessensbezogener Online-Werbung auf Websites und in Apps von DeutschlandCard, Partnern, Online-Partnern und anderen Unternehmen, wie in Ziffer 6 näher beschrieben.
Wenn Sie sich einloggen, verarbeiten wir neben den während der Nutzung der Website anfallenden Zugriffsdaten auch Ihre Teilnehmerdaten, Programmdaten und ggf. freiwilligen Angaben zu folgenden Zwecken:
- Zur Bereitstellung von DeutschlandCard Online Services für die Online-Teilnahme am DeutschlandCard Programm, so dass Sie auch online beispielsweise Ihren Punktestand abfragen, bei Online-Partnern Punkte sammeln, an Gewinnspielen teilnehmen und Prämien bestellen können, wie in Ziffer 3.2 näher beschrieben.
- Um die während der Nutzung der Website anfallenden Zugriffsdaten mit Ihren Zugriffsdaten aus anderen DeutschlandCard Online Services (z. B. DeutschlandCard Newsletter und DeutschlandCard App) kanalübergreifend zu einem einzigen pseudonymen, aggregierten Online-Nutzungsprofil zusammenzufassen und daraus allgemeine Aussagen für die Zielgruppenselektion abzuleiten, wie in Ziffer 5.2 näher beschrieben.
Wenn Sie in die individuellen Vorteils-Angebote eingewilligt haben, werden die während der Nutzung der Website anfallenden Zugriffsdaten, Ihre Teilnehmerdaten, Programmdaten und ggf. freiwilligen Angaben sowie Zugriffsdaten aus anderen DeutschlandCard Online Services (z. B. DeutschlandCard Newsletter und DeutschlandCard App) wie in der Einwilligungserklärung beschrieben auch zur Auswahl von individualisierten Vorteils-Angebote verwendet, die wir Ihnen in allen Programmteilen bereitstellen können. Soweit Sie den DeutschlandCard Online Services den Zugriff auf Ihren Standort erlauben, können hierfür auch Ihre Standortdaten verwendet werden..
Einzelheiten zur Verarbeitung auf Grundlage Ihrer Einwilligung in individualisierte Werbung finden Sie in Ziffer 5.2.2. sowie in den Datenschutz-Hinweisen des DeutschlandCard Programms (insbesondere Ziffer 4.2.2) und auf der DeutschlandCard Website: www.deutschlandcard.de/einwilligungen. Ihren Einwilligungsstatus können Sie jederzeit in Ihrem Punktekonto unter „Meine DeutschlandCard“ einsehen und ändern.
3 Bereitstellung der Website und von DeutschlandCard Online Services
3.1 Bereitstellung der Website
Wenn Sie unsere Website verwenden, verarbeiten wir die dabei anfallenden Zugriffsdaten, um Ihnen die aufgerufenen Inhalte und Funktionen technisch bereitstellen zu können. Rechtsgrundlage der damit verbundenen Verarbeitung Ihrer Zugriffsdaten ist Art. 6 (1) (b) DSGVO.
3.2 DeutschlandCard Online Services für eingeloggte Teilnehmer
Nachdem Sie sich angemeldet haben stehen Ihnen alle von uns über unsere Website angebotenen DeutschlandCard Online Services zur Verfügung.
Ihre Login-Daten sind: Ihre Kartennummer, Ihr Geburtsdatum und Ihre Postleitzahl. Alternativ können Sie auch Ihre Kartennummer und Ihre PIN verwenden.
Ihre während der Nutzung der Website anfallenden Zugriffsdaten, Teilnehmerdaten, Programmdaten und ggf. freiwilligen Angaben werden verarbeitet, um Ihnen die DeutschlandCard Online Services bereitstellen zu können. Dazu gehören beispielsweise:
- Sie können im Bereich „Meine DeutschlandCard“ Ihre Teilnehmerdaten und Ihren Einwilligungsstatus einsehen und bei Bedarf ändern, Ihre PIN ändern, den Verlust Ihrer Karte melden bzw. eine neue Karte anfordern und den E-Mail-Service aktivieren sowie Ihren Punktestand einsehen. Die Website greift hierzu online direkt auf Ihr DeutschlandCard Punktekonto zu.
- Die Funktion „Eingeloggt bleiben“ verwendet ein Cookie, das Ihre Login-Daten speichert. Auf diese Weise werden Sie beim nächsten Aufruf der Website angemeldet, ohne dass Sie Ihre Login-Daten erneut eingeben müssen. Aus Sicherheitsgründen werden Sie jedoch zur erneuten Eingabe Ihrer Login-Daten aufgefordert, wenn Sie einen datensensiblen Bereich ansteuern, zum Beispiel Seiten mit persönlichen Daten, oder eine Bestellung aufgeben wollen.
- Sie können sich über Angebote unserer Online-Partner informieren. Wenn Sie den Button „Zum Shop“ betätigen, werden Sie zum jeweiligen Online-Shop weitergeleitet. Wir teilen dem Online-Partner dabei Ihre Kartennummer, eine Identifikationsnummer sowie ggf. weitere Daten mit, die für die interne Abrechnung und die Gutschrift von Punkten erforderlich sind.
- Mit dem Filialfinder können Sie sich anzeigen lassen, bei welchen Partnern vor Ort in Ihrer Nähe Sie Ihre DeutschlandCard einsetzen können. Dabei wird Ihr aktueller Standort an uns übermittelt. Sofern Sie der Website in Ihrem Webbrowser die Berechtigung für den Standortzugriff erteilen, erhebt und übermittelt die Website Ihren aktuellen Standort automatisch.
- Sie können auf das virtuelle Coupon-Center zugreifen, so dass Sie E-Coupons über die Website nutzen können.
- Sie können auf individuelle Vorteils-Angebote zugreifen, die wir Ihnen über die Website bereitstellen (sofern Sie uns Ihre Einwilligung in individuelle Vorteils-Angebote erteilt haben).
- Wenn Sie das Kontaktformular nutzen, verarbeiten wir Ihre Angaben zur Bearbeitung Ihres Anliegens. Soweit hierzu erforderlich, können Ihre Angaben auch an Dritte (z. B. Partnerunternehmen) weitergeleitet werden.
4. Gewährleistung der technischen Sicherheit
Die bei Nutzung der Website anfallenden Zugriffsdaten werden in den Protokolldaten (im Folgenden „Server-Logfiles“) unserer Server kurzfristig gespeichert. Die Speicherung der Server-Logfiles erfolgt getrennt von Ihren anderen Daten. Daher ist uns ein unmittelbarer Rückschluss von den Server-Logfiles auf Sie nicht möglich. Nach spätestens sieben Tagen werden die Server-Logfiles durch Kürzung der IP-Adresse vollständig anonymisiert, so dass ein Personenbezug dauerhaft ausgeschlossen wird.
Zudem verwenden wir den reCAPTCHA-Dienst von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Dieser Dienst wird bei der Anmeldung auf der Website eingesetzt und soll durch eine Auswertung von Zugriffsdaten verhindern, dass missbräuchliche Logins durch automatisierte Skripte erfolgen. Die in diesem Zusammenhang anfallenden Daten können von Google zur Auswertung an einen Server in den USA übertragen und dort gespeichert werden. Weiterführende Informationen zu Google reCAPTCHA sowie die Datenschutzerklärung von Google können Sie einsehen unter: https://www.google.com/intl/de/policies/privacy/.
Die vorstehende Verarbeitung von Zugriffsdaten erfolgt auf der Grundlage von Art. 6 (1) f DSGVO zur erforderlichen Gewährleistung der technischen Sicherheit, insbesondere zur Abwehr von Angriffs- und Betrugsversuchen auf unsere Server, sowie zur Fehlerbehebung.
5. Consent Management Plattform
Wir nutzen die Consent Management Plattform von Sourcepoint Technologies, Inc,1201 Broadway, Suite 701, New York, NY 10001, USA (CMP). Die CMP unterstützt uns bei der transparenten Darlegung von Datenverarbeitungsprozessen und ermöglicht für die jeweilige Datenverarbeitung zu speichern und abrufbar zu machen, ob der Nutzer eingewilligt hat oder nicht. Sourcepoint verarbeitet die folgenden Daten für die folgenden Zwecke (als Auftragnehmer):
Datenverarbeitungszwecke
- Ermöglichen des Nachweises und der Dokumentation für die Rechtsgrundlage im Rahmen der datenschutzrechtlichen Rechenschaftspflicht nach Art. 5 Abs. 2 DSGVO
- Speichern und Verfügbarmachen des Einwilligungsprofils des Nutzers
- Cookies
- Lokaler Speicher
- Datum und Uhrzeit des Besuchs
- Geräteinformationen
- Browser-Informationen
- Anonymisierte IP-Adresse
- Einwilligungsprofil “Ja” oder “Nein”
- Zufallsgenerierte Identifikationsnummer für die Zuordnung des Endgerätes zum Einwilligungsprofil
- Erforderlichkeit zur Erfüllung einer rechtlichen Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO)
- EU und USA
Der Nachweis des Widerrufs einer zuvor erteilten Einwilligung wird drei Jahre ab Ende des Jahres, in dem die Einwilligung widerrufen wurde, aufbewahrt. Die Aufbewahrung basiert auf unserer Rechenschaftspflicht nach Art. 5 Abs. 2 DSGVO und den regelmäßigen Verjährungsfristen.
5.1 Web-Analyse
Wir analysieren Ihre Nutzung unserer Website zur Reichweitenmessung. Wenn Sie unsere Website als eingeloggter Teilnehmer nutzen, nutzen wir die Ergebnisse aus der Web-Analyse daneben auch zur Zielgruppenselektion sowie, mit Ihrer Einwilligung, zur Individualisierung Ihrer Vorteils-Angebote.
5.2 Reichweitenmessung
Im Rahmen der Web-Analyse setzen wir sogenannte Tracking-Tools zur Auswertung von Zugriffsdaten ein, um zu erfahren, wie unsere DeutschlandCard Online Services genutzt werden (Reichweitenmessung). Unsere Website verwendet zu diesem Zweck auch Identifizierungs-Cookies („Cookies“). Cookies sind kleine Textdateien, die von Ihrem Internetbrowser gespeichert werden. Die von uns verwendeten Cookies enthalten eine zufällig generierte Zeichenkette, die von unserer Website bei späteren Seitenaufrufen als Identifikationsmerkmal verwendet wird. Auf diese Weise können wir erkennen, ob Sie unsere Website bereits besucht haben und auf welche Inhalte und Funktionen Sie dabei zugegriffen haben. Das Identifikationsmerkmal selbst enthält keine personenbezogenen Angaben.
Wir erfahren auf diese Weise zum Beispiel, welche Angebote und Inhalte besonders beliebt sind, wie lange und zu welchen Zeiten die DeutschlandCard Online Services besonders häufig aufgerufen wird, aus welchen Regionen (bis auf Städteebene) unsere Angebote aufgerufen werden und welche Browser und Geräte unsere Nutzer verwenden. Auf der Website verwenden zu diesem Zweck Technologien zur Erstellung von pseudonymen Nutzungsprofilen, um Reichweitenmessungen sowie statistische Analysen durchzuführen und unser Angebot zu optimieren und bedarfsgerecht zu gestalten.
Rechtsgrundlage für die Durchführung der Reichweitenmessung ist Art. 6 (1) (f) DSGVO, beruhend auf unserem oben beschriebenen berechtigten Interesse an der statistischen Analyse und bedarfsgerechten Gestaltung der DeutschlandCard Online Services.
Über die Consent Management Plattform können Sie Cookies, die für den Betrieb der Webseite nicht zwingend notwendig sind, deaktivieren.
In diesem Fall werden Ihre Zugriffsdaten zukünftig nicht mehr für die nachfolgend beschriebenen Zwecke verwendet. Bitte beachten Sie, dass Ihre Zugriffsdaten bei einem Opt-out auch nicht mehr für die unter Ziffer 6 beschriebene Durchführung von Online-Werbung zur Verfügung stehen.
5.3 Weitere Zwecke der Web-Analyse
5.3.1 Zielgruppenselektion bei eingeloggten Teilnehmern
Der Einsatz Ihrer DeutschlandCard bei unseren Partnerunternehmen ermöglicht es uns, besser zu verstehen, welche Produkte und Dienstleistungen Sie interessieren, so dass wir und unsere Partnerunternehmen unser Angebot besser auf Ihre und die Interessen aller Teilnehmer abstimmen können. Daneben erlauben uns aber auch die bei der Nutzung unserer DeutschlandCard Online Services anfallenden Zugriffsdaten (z. B. welche E-Coupons oder Aktionen Sie auf der Website angeschaut haben), besser auf die Interessen und Nutzungsgewohnheiten unserer Teilnehmer zu schließen, so dass wir unser Angebot besser auf Ihre und die Interessen aller Teilnehmer abstimmen können.
Wenn Sie unsere Website als eingeloggter Teilnehmer nutzen, wird daher das für die Reichweitenmessung erstellte pseudonyme Nutzungsprofil (siehe Ziffer 5.1) mit Ihren pseudonymen Nutzungsprofilen aus den anderen DeutschlandCard Online Services (soweit Sie diese als eingeloggter Teilnehmer nutzen) kanalübergreifend unter kurzzeitiger Aufhebung des Pseudonyms zu einem einzigen pseudonymen, aggregierten Online Nutzungsprofil zusammengefasst. Das Online Nutzungsprofil enthält zusammengefasste Informationen über die allgemeine Nutzung der DeutschlandCard Online Services als eingeloggter Teilnehmer. Dieses verwenden wir zusammen mit den aus Ihren Teilnehmerdaten, Programmdaten und ggf. Ihre freiwilligen Angaben in allgemeiner Form abgeleiteten Interessenskategorien zur Wahrung unserer berechtigten Interessen auf Grundlage von Art. 6 (1) (f) DS-GVO, um auch kanalübergreifend einschätzen zu können, welche Produkte und Leistungen der Partnerunternehmen zu Ihren Interessenskategorien passen. So können wir bei der Auswahl Ihrer Vorteils-Angebote anhand von Zielgruppen (s. Ziffer 4.2.1 der Datenschutz-Hinweise des DeutschlandCard Programms) auch die typischen Interessen von anderen Teilnehmern berücksichtigen, die die DeutschlandCard Online Services auf ähnliche Weise wie Sie nutzen. Diese allgemeinen Aussagen werden im Rahmen der vorgeschilderten Zielgruppenselektion von uns berücksichtigt. So können wir Ihnen nahtlos und einheitlich in allen Bereichen des DeutschlandCard Programms interessantere und nützlichere Aktionen, Coupons und Werbung zukommen lassen – unabhängig davon, ob wir gerade über unsere Website, über die DeutschlandCard App, per Post oder über einen sonstigen DeutschlandCard Kanal mit Ihnen kommunizieren.
Als Pseudonym für das Online Nutzungsprofil und die aus Ihren Teilnehmerdaten, Programmdaten und ggf. Ihre freiwilligen Angaben abgeleiteten Interessenskategorien verwenden wir Ihre stark verschlüsselte Kartennummer, die mit Ihrem DeutschlandCard Punktekonto verknüpft ist. Ihre verschlüsselte Kartennummer, Ihr Online Nutzungsprofil und Ihre abgeleiteten Interessenskategorien werden jeweils getrennt voneinander in unterschiedlichen Datenbanken aufbewahrt. Durch technische und organisatorische Maßnahmen haben wir dabei sichergestellt, dass jeder unserer Mitarbeiter nur auf eine dieser Datenbanken zugreifen kann. Nur in vorab genau festgelegten Fällen werden die Pseudonyme kurzzeitig automatisiert von unserem System aufgehoben, um das Online Nutzungsprofil und die abgeleiteten Interessenskategorien im Rahmen der Zielgruppenselektion zusammenzuführen. Für unsere Mitarbeiter sind Sie als Person hinter dem Pseudonym daher nicht erkennbar. Eine Aufhebung des Pseudonyms ist nur in einem besonderen Verfahren für wenige und speziell geschulte Mitarbeiter in Abstimmung mit unserem Datenschutzkoordinator möglich.
Weitere allgemeine Informationen zur oben beschriebenen Zielgruppenselektion (auch zu Ihrem Widerspruchsrecht) und zur Verwendung Ihrer Daten durch unsere Partnerunternehmen finden Sie unter Ziffer 4.2.1 der Datenschutz-Hinweise des DeutschlandCard Programms.
5.3.2 Individualisierte Werbung auf Grundlage Ihrer Einwilligung
Wenn Sie in die individuellen Vorteils-Angebote eingewilligt haben, werden Ihre Zugriffsdaten und das für die Reichweitenmessung erstellte Nutzungsprofil (siehe Ziffer 5.1) auf Grundlage Ihrer Einwilligung zusätzlich zu der unter Ziffer 5.2.1 beschriebenen Datenverarbeitung mit Ihren konkreten Teilnehmerdaten, Programmdaten sowie ggf. freiwilligen Angaben und Zugriffsdaten aus anderen DeutschlandCard Online Services in personenbezogener Form wie in der Einwilligungserklärung beschrieben daneben auch zur Auswahl und Bereitstellung der individualisierten Vorteils-Angebote verwendet.
Weitere Informationen zur Verarbeitung auf Grundlage Ihrer Einwilligung in individualisierte Werbung (auch zu Ihrem Widerrufsrecht) finden Sie in den Datenschutz-Hinweisen des DeutschlandCard Programms (insbesondere unter Ziffer 4.2.2) und auf der DeutschlandCard Website www.deutschlandcard.de/einwilligungen. Ihren Einwilligungsstatus können Sie jederzeit unter „Meine DeutschlandCard“ einsehen und ändern.
5.4 Dienstleister und Tracking-Tools
Für die oben beschriebene Datenverarbeitung im Rahmen der Web-Analyse verwenden wir die Tracking-Tools der folgenden Dienstleister. Soweit nicht anders angegeben, verarbeiten diese Dienstleister personenbezogene Daten ausschließlich in unserem Auftrag und nicht für eigene Zwecke (sog. Auftragsverarbeiter). Soweit unsere Dienstleister personenbezogene Daten in unserem Auftrag außerhalb der EU verarbeiten, stellen wir zur Gewährleistung eines angemessenen Datenschutzniveaus sicher, dass die Datenverarbeitung bei dem Dienstleister einer Angemessenheitsentscheidung der EU-Kommission unterliegt oder die Standarddatenschutzklauseln der EU-Kommission vereinbart sind. Weitere Hinweise zu Dienstleistern finden Sie in Ziffer 6 der Datenschutz-Hinweise des DeutschlandCard Programms.
Webtrekk GmbH
Die Website nutzt die Tracking-Tools der Webtrekk GmbH, Robert-Koch-Platz 4, 10115 Berlin („Webtrekk“) für die Erfassung von Zugriffsdaten und die Erstellung von pseudonymen Nutzungsprofilen. Zu diesem Zweck verwendet Webtrekk auch Cookies. Webtrekk stellt uns die Zugriffsdaten zudem in Form von zusammengefassten, nicht-personenbezogenen Reports zur Verfügung. Die Tracking-Tools von Webtrekk nutzen wir daneben zur kanalübergreifenden Zusammenführung und Auswertung von Zugriffsdaten in Form von Online Profilen unter einem speziellen Pseudonym (siehe hierzu in Ziffer 5.2.1).
AppsFlyer Ltd.
Die App nutzt die Tracking-Tools der AppsFlyer Ltd., 111 New Montgomery St, San Francisco, CA 94105, USA („AppsFlyer“) für die Erfassung von Zugriffsdaten und die Erstellung von pseudonymen Nutzungsprofilen. AppsFlyer wertet diese Informationen zudem aus und stellt sie uns in zusammengefasster Form in nicht-personenbezogener Form zur Verfügung.
Die Datenverarbeitung erfolgt in den Rechenzentren von AppsFlyer innerhalb der EU, in Israel oder in anderen Ländern, in denen ein angemessenes Datenschutzniveau gewährleistet ist. Die EU-Kommission hat insoweit festgestellt, dass Israel ein angemessenes Schutzniveau gewährleistet.
5.5 Speicherdauer
Die für die Zwecke der Web-Analyse gespeicherten Zugriffsdaten und Nutzungsprofile werden in der Regel nach Ablauf einer festgelegten Frist von uns gelöscht oder anonymisiert. Die konkreten Löschfristen richten sich nach dem Zweck, zu dem wir die jeweiligen Zugriffsdaten und Nutzungsprofile im Rahmen der Web-Analyse gespeichert haben:
- Daten, die wir für die Reichweitenmessung speichern (Ziffer 5.1), werden nach einem Jahr gelöscht;
- Daten, die wir für die Erstellung des kanalübergreifenden Online Nutzungsprofiles speichern (Ziffer 5.2.1), werden nach zehn Jahren gelöscht, sofern Sie nicht vorher der Nutzung dieser Daten zur Erstellung des kanalübergreifenden Online Nutzungsprofiles widersprechen;
- Daten, die wir auf Grundlage Ihrer Einwilligung in individualisierte Werbung speichern (Ziffer 5.2.2), werden nach zehn Jahren gelöscht, sofern Sie nicht vorher die Einwilligung widerrufen.
6. Online-Werbung bei Partnern und anderen Unternehmen
Wir verwenden die bei Nutzung der Website anfallenden Zugriffsdaten außer zur statistischen Analyse und bedarfsgerechten Gestaltung der DeutschlandCard Online Services (siehe Ziffer 5.1) sowie zur Zielgruppenselektion (siehe Ziffer 5.2) auch für die Schaltung von interessensbezogener Online-Werbung auf den Online Service von Partnern, Online-Partnern und anderen Unternehmen. Zu diesem Zweck arbeiten wir mit ausgewählten Werbedienstleistern zusammen. Diese Unternehmen unterstützten uns beim Verwalten und Schalten von Online-Werbung. Dies ermöglicht uns das Erkennen von Klickbetrug und das Schalten von Anzeigen auf den Werbeflächen von anderen Online Services, die für Sie als Nutzer der DeutschlandCard Online Services und/oder auch als Teilnehmer des DeutschlandCard Programms möglichst relevant sind.
So sind wir in der Lage, bei der Durchführung von Online-Werbung außerhalb der DeutschlandCard Online Services nicht nach dem „Gießkannenprinzip“ vorgehen, sondern unseren Nutzern und den Teilnehmern des DeutschlandCard Programms zielgenaue Online-Werbung zu präsentieren, für die das jeweils beworbene DeutschlandCard Angebot tatsächlich besonders interessant ist. Wir wollen dadurch vermeiden, dass die Nutzer oder Teilnehmer unseres DeutschlandCard Programms beispielsweise mit Online-Werbung für bereits von ihm in Anspruch genommene Vorteils-Angebote oder sonstige für sie nicht relevanten Angebote (z. B. regionale Partnerangebote oder exklusive Aktionen eines anderen Kartenpartners) belästigt werden. Stattdessen möchten wir Ihnen nur solche Online-Werbung für DeutschlandCard präsentieren, die vor dem Hintergrund Ihres individuellen Nutzungs- und Teilnahmeverhältnisses zur DeutschlandCard zu Ihren Interessenskategorien passt und somit für Ihre Teilnahme am DeutschlandCard Programm tatsächlich relevant und nützlich sein kann.
Die Online-Werbung, die Ihnen präsentiert wird, wird zu diesem Zweck von unseren unten genannten Werbedienstleistern in unserem Auftrag (sog. Auftragsverarbeiter) unter Berücksichtigung Ihrer Zugriffsdaten, die jeweils bei Ihrer Nutzung der DeutschlandCard Online Services und der Online Services der Partnerunternehmen und anderen Unternehmen, die ebenfalls mit diesen Werbedienstleistern zusammenarbeiten, anfallen, ausgewählt (sogenanntes „Re-Targeting“). Sofern verfügbar und auf Ihrem Gerät aktiviert, erfassen unsere Werbedienstleister zu diesem Zweck teilweise auch eine gerätespezifische Kennnummer (z. B. eine sogenannte „Werbe-ID“, wenn Sie ein Android-Gerät verwenden bzw. „Ad-ID“, wenn Sie ein Apple-Gerät verwenden). Diese Gerätekennung wird vom Hersteller des Betriebssystems Ihres Geräts vergeben und kann von Websites ausgelesen und verwendet werden, um Ihnen Inhalte auf Grundlage Ihrer Nutzungsgewohnheiten zu präsentieren. Wenn Sie dies nicht wünschen, können Sie dies in den Systemeinstellungen Ihres Geräts jederzeit ändern. Weitere Hinweise finden Sie für iOS-Geräte hier und für Android-Geräte hier.
Rechtsgrundlage für diese Datenverarbeitung ist Art. 6 (1) (f) DSGVO, beruhend auf unserem berechtigten Interesse an der Durchführung von interessensbezogener Online-Werbung gegenüber den Nutzern und Teilnehmern des DeutschlandCard Programms.
Der Verwendung Ihrer Zugriffsdaten für Online-Werbung durch unsere Werbedienstleister können Sie jederzeit über die Consent Management Plattform widersprechen.
6.1 Werbedienstleister
adality
Unsere Webseite nutzt die realTargeting-Technologie der adality GmbH, Neumarkter Str. 22, 81673 München („adality“) für die Schaltung von Targeting-Werbung. Bei der Nutzung unserer Website wird auf Ihrem Endgerät von adality ein Cookie gesetzt. In diesem Zusammenhang wird Ihre im Rahmen unseres Login Prozesses angegebene E-Mail-Adresse verhasht und dieser Hash wird mitsamt Device und Cookie-ID an adality übermittelt. Die aus technischen Gründen übermittelte IP-Adresse bzw. Mac-Adresse Ihres Rechners wird dabei vor Weitergabe der vorgenannten Informationen an adality durch Löschung entfernt, so dass adality Sie nicht identifizieren kann. adality setzt für die Speicherung der Device- und Cookie-ID sowie des E-Mail-Hashwertes Amazon Web Services Inc. als Auftragsverarbeiter ein. Dies kann dazu führen, dass die vorgenannten Daten in ein Land übermittelt werden, welches nicht den gleichen Datenschutzstandards wie die Europäische Union gewährleistet. In diesem Fall stellt adality sicher, dass die Dienstleister vertraglich oder auf andere Weise ein gleichwertiges Datenschutzniveau garantieren. Sie haben das Recht, über die geeigneten Garantien gemäß Art. 46 DS-GVO unterrichtet zu werden. Gerne können Sie von der adality eine Kopie dieser Garantien anfordern.
Der Verwendung Ihrer Zugriffsdaten für Online-Werbung durch unsere Werbedienstleister können Sie jederzeit über die Consent Management Plattform widersprechen
6.2 Dauer der Speicherung
Das adality Cookie wird nach einem Jahr automatisiert gelöscht.
7. DeutschlandCard Prämienshop
Über die Website können Sie im von der Boost Loyalty AG, Hinterbergstraße 20, 6312 Steinhausen, Schweiz (im Folgenden: „Boost“) betriebenen DeutschlandCard Prämienshop Ihre Punkte gegen Prämien einlösen. Anbieter und Verkäufer der Prämien ist Boost. DeutschlandCard nimmt lediglich Ihre Bestellung im DeutschlandCard Prämienshop entgegen und leitet sie an Boost weiter. Der Kaufvertrag zwischen Ihnen und Boost kommt zustande, wenn Boost das in Ihrer Bestellung liegende Angebot annimmt. DeutschlandCard selbst wird nicht Ihr Vertragspartner.
Wenn Sie eine Prämie im DeutschlandCard Prämienshop bestellen, leiten wir Ihren Antrag auf Abschluss des Kaufvertrages an Boost weiter und übermitteln dabei Ihre zur Bestellabwicklung notwendigen Teilnehmer- und Programmdaten (siehe auch Ziffer 2.2 der Datenschutz-Hinweise des DeutschlandCard Programms) an Boost. Dies sind Ihre Kartennummer, Name und Anschrift, Angaben zur bestellten Prämie (z. B. Artikelnummer, Produktdetails, notwendige Punkte).
Boost verarbeitet Ihre von uns übermittelten Daten in eigener Verantwortlichkeit zur Anbahnung und Durchführung des Vertrags nach Maßgabe der Prämienshop-AGB und Datenschutz-Hinweise von Boost. Für die Datenverarbeitung durch Boost in der Schweiz ist eine Angemessenheitsentscheidung der EU-Kommission vorhanden, d. h. das Datenschutzniveau ist als angemessen anzusehen, auch wenn die Datenverarbeitung durch Boost außerhalb der Europäischen Union stattfindet
Damit wir Ihre Programmdaten aktualisieren und Ihre Anliegen im Zusammenhang mit einer Bestellung über den DeutschlandCard Kundenservice bearbeiten können, teilt Boost uns den aktuellen Status Ihrer Bestellungen mit (z. B. Liefer- und Zahlungsstatus, Retouren, Reklamationen).
Rechtsgrundlage für diese Übermittlung und Verarbeitung Ihrer Teilnehmer- und Programmdaten durch DeutschlandCard ist Artikel 6 (1) (b) DSGVO. Die Verarbeitung ist erforderlich, um Ihre Bestellung im DeutschlandCard Prämienshop bei Boost zu ermöglichen und mit Ihnen in Bezug auf Ihre Prämie im Rahmen Ihrer Teilnahme zu kommunizieren.
Weitere Zwecke und Einzelheiten der Verarbeitung Ihrer Programmdaten (auch zu Prämienbestellungen) erfahren Sie oben unter Ziffer 5.2 sowie in den Datenschutz-Hinweisen des DeutschlandCard Programms. Soweit dort von „Programmdaten“ gesprochen wird, umfassen diese stets auch ihre oben genannten Angaben zu Prämienbestellungen. Eine nähere Beschreibung der Programmdaten finden Sie auch in Ziffer 2.2 der Datenschutz-Hinweise des DeutschlandCard Programms.
8. Einsatz von Dienstleistern
Für die Bereitstellung und den Betrieb dieser Website verwenden wir den Google Tag Manager. Durch diesen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“) können die in diese Website eingebundenen Tracking-Tools und weitere Dienste durch sogenannte „Tags“ (dies sind Platzhalter für Website-Code) verwaltet werden. Der Google Tag Manager implementiert lediglich diese Tags. Es werden keine Cookies eingesetzt und keine personenbezogenen Daten durch den Google Tag Manager erfasst. Der Google Tag Manager dient lediglich der technischen Integration unserer Analyse- und Werbedienstleister (Webtrekk, AppsFlyer und adality), die wiederum, wie unter Ziffer 5.3 bzw. Ziffer 6 beschrieben, ggf. Daten erfassen. Jedoch greift der Google Tag Manager nicht auf die von unseren Analyse- und Werbedienstleistern erfassten Daten zu.
Soweit wir zum Betrieb dieser Website weitere als die in diesen Datenschutz-Hinweisen genannten Dienstleister einsetzen (Auftragsverarbeiter, z. B. Rechenzentren, technische Dienstleister), erhalten diese nur in dem Umfang und für den Zeitraum Zugang zu Ihren Daten, der für die Erbringung der jeweiligen Leistungen jeweils erforderlich ist. Soweit diese Dienstleister Ihre Daten außerhalb der Europäischen Union verarbeiten, kann dies dazu führen, dass Ihre Daten in ein Land übermittelt werden, welches nicht den gleichen Datenschutzstandard wie die Europäische Union gewährleistet. In diesem Fall stellen wir sicher, dass die Dienstleister vertraglich oder auf andere Weise ein gleichwertiges Datenschutzniveau garantieren. Sie können unter den in Ziffer 1 genannten Kontaktdaten eine Kopie dieser Garantien anfordern.
9. Welche Rechte habe ich in Bezug auf meine persönlichen Angaben?
Sie haben jederzeit das Recht auf Auskunft über die bei uns zu Ihrer Person gespeicherten Daten. Sollten Daten über Ihre Person falsch oder nicht mehr aktuell sein, haben Sie das Recht, deren Berichtigung zu verlangen. Sie können Ihre Teilnehmerdaten und freiwilligen Angaben außerdem auch in Ihrem DeutschlandCard Punktekonto, bei unserem Kundenservice sowie in den bei unseren Partnern ggf. aufgestellten DeutschlandCard Terminals einsehen und aktualisieren.
Sie haben außerdem das Recht, die Löschung oder Einschränkung der Verarbeitung Ihrer Angaben nach Maßgabe von Art. 17 bzw. 18 DSGVO zu verlangen. Nähere Informationen zu Ihren Werbewiderspruchsrechten finden Sie in den Datenschutz-Hinweisen des DeutschlandCard Programms unter Ziffer 4.2.1 sowie Ziffer 4.2.2 sowie in Ziffer 5 und 6 dieser Datenschutz-Hinweise. Sie haben das Recht, eine elektronische Kopie Ihrer Teilnehmer- und Programmdaten sowie ggf. Ihrer freiwilligen Angaben zu erhalten (Recht auf Datenübertragbarkeit). Schließlich haben Sie auch das Recht, erteilte Einwilligungserklärungen (siehe z. B. Datenschutz-Hinweisen des DeutschlandCard Programms unter Ziffer 4.2.2) jederzeit für die Zukunft zu widerrufen. Ihre Einwilligungen können Sie auch unter „Meine DeutschlandCard“ einsehen und widerrufen.
Soweit wir die Daten nicht zu Werbezwecken auf Grundlage von Art. 6 (1) (f) DSGVO verarbeiten, können Sie der Verarbeitung nach Maßgabe des Art. 21 (1) DSGVO aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen. Allerdings können wir dem nicht immer nachkommen, z. B. wenn uns Rechtsvorschriften zur Verarbeitung verpflichten.
Sollten Sie von Ihren Rechten, insbesondere von Ihren Widerrufs- und Widerspruchsrechten, Gebrauch machen wollen oder haben Sie allgemein Fragen zum Datenschutz rund um das DeutschlandCard Programm, können Sie sich jederzeit an DeutschlandCard Kundenservice, Datenschutz, Postfach 6006, 26060 Oldenburg oder kundenservice@deutschlandcard.de oder an unsere Datenschutzbeauftragte (siehe Ziffer 1) wenden.
Sie haben auch das Recht, sich an eine Datenschutzbehörde zu wenden und dort Beschwerde einzureichen. Die für uns zuständige Behörde ist das Bayerische Landesamt für Datenschutzaufsicht, Postfach 1349, 91504 Ansbach, Deutschland. Sie können sich aber auch an die für Ihren Wohnort zuständige Datenschutzbehörde wenden, die Ihr Anliegen dann weiterleiten wird.
Stand: 06/2020