2. ZWECKE UND RECHTSGRUNDLAGEN DER DATENVERARBEITUNG
Im Zusammenhang mit der Installation und Nutzung der PAYBACK App verarbeiten wir Ihre Daten für verschiedene Zwecke, die wir hier näher erläutern.
Soweit in den folgenden Abschnitten nicht anders angegeben, ist die Rechtsgrundlage für die hiermit verbundene Datenverarbeitung jeweils Art. 6 Abs. 1 b) DSGVO (Vertragserfüllung) bzw. Art. 6 Abs. 1 b) DSGVO (Vertragserfüllung) in Verbindung mit § 25 Abs. 2 Nr. 2 TDDDG (wenn hierbei Daten auf dem Endgerät gespeichert werden oder auf Daten zugegriffen wird, die auf dem Endgerät gespeichert sind). Die Datenverarbeitungen sind dabei jeweils zur vertragsgemäßen Bereitstellung der App und ihrer Funktionen, einschließlich des Persönlichen Shopping Assistenten, erforderlich.
Soweit in den folgenden Abschnitten bestimmte Daten aufgezählt werden (z.B. technische Kommunikationsdaten, PAYBACK Daten, etc.), werden diese unter Ziffer 4 näher beschrieben.
2.1 Persönlicher Shopping Assistent
Zu den wichtigsten Funktionen der App gehört, dass
- wir durch Ihre Installation und Nutzung der App erfahren, für welche (Online-) Shops, Shopping- und Spiele-Apps, Produkte oder sonstigen Themenbereiche Sie sich interessieren, bei welchen Händlern Sie einkaufen, bei welchen Partnerunternehmen Sie wofür Punkte sammeln und einlösen und welche Informationen und Angebote der PAYBACK Partnerunternehmen daher für Sie relevant sind, so dass
- wir Ihnen auf dieser Grundlage und weiterer im Zusammenhang mit PAYBACK angefallener Daten die für Sie relevantesten Informationen und Angebote von PAYBACK und der PAYBACK Partnerunternehmen (z.B. in Form von Coupons) zur Verfügung stellen können – direkt in der PAYBACK App, aber auch per Post und in den anderen Kanälen, über die PAYBACK mit Ihnen kommuniziert (z.B. per Coupon-Mail, wenn Sie diese gesondert bestellt haben). Dadurch wird das PAYBACK Programm für alle Teilnehmer ständig verbessert und für jeden relevanter.
Weitere Informationen finden Sie in Ziffer 2 der PAYBACK App Nutzungsbedingungen.
Zu den für die Bereitstellung des persönlichen Shopping Assistenten verarbeiteten Daten gehören auch Standortdaten und Tracking-Informationen sowie ggf. Informationen, welche Apps Sie bereits in der Vergangenheit auf Ihrem Smartphone installiert haben. Wir verwenden Ihre Daten, um Ihnen die Nutzung der von Ihnen in Anspruch genommenen App-Services zu ermöglichen – insbesondere also, um Sie und Ihre Interessenbereiche näher kennenzulernen, auf dieser Grundlage für Sie möglichst relevante Informationen und Angebote von PAYBACK und den PAYBACK Partnerunternehmen auszuwählen und Ihnen diese Informationen und Angebote über die jeweils von Ihnen genutzten Kommunikationskanäle von PAYBACK zu präsentieren und Ihnen die Verwaltung Ihrer Mobilen Karte (samt Punkteeinlösung) zu ermöglichen.
2.2 Mobile Einlösung von PAYBACK Punkten
Die Mobile Punkteeinlösung erfolgt in Kombination mit Ihrer in der PAYBACK App hinterlegten mobilen Karte oder mit PAYBACK PAY und kann bei allen teilnehmenden Händlern erfolgen. In Ihrer PAYBACK App können Sie die zur Einlösung gewünschte Anzahl von PAYBACK Punkten festlegen und mittels QR-Code durch Einscannen am Kassenterminal an den teilnehmenden Händler kommunizieren. Dieser generiert daraus und aus dem ermittelten Gesamtbetrag eine Autorisierungsanfrage für die Punkteeinlösung, die wiederum an PAYBACK gerichtet wird. Bei Vorhandensein ausreichender PAYBACK Punkte wird die Punkteeinlösung autorisiert und dem teilnehmenden Händler mitgeteilt, für welchen Teilbetrag Punkte eingelöst werden und welcher Teil des Gesamtbetrages ggf. noch zu zahlen ist. Reichen die vorhandenen PAYBACK Punkte nicht aus, wird der teilnehmende Händler über dieses Ergebnis informiert. Ausführliche Hinweise zu den einzelnen Vorgängen finden Sie in Ziffer 6 der Nutzungsbedingungen der PAYBACK App.
2.3 PAYBACK PAY
Mit der PAYBACK App können Sie außerdem PAYBACK PAY nutzen. Weitere Informationen zur Datenverarbeitung im Zusammenhang mit PAYBACK PAY und den Zahlungsdienstleistern, mit denen wir im Rahmen von PAYBACK PAY zusammenarbeiten, finden Sie in den Datenschutzhinweisen für PAYBACK PAY.
2.4 Abrechnung mit PAYBACK Partnerunternehmen
Soweit es im Zusammenhang mit den oben genannten Zwecken erforderlich ist, verwenden wir die anfallenden Daten auch für Abrechnungszwecke zwischen PAYBACK und den PAYBACK Partnerunternehmen. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 c) DSGVO (Erfüllung einer rechtlichen Verpflichtung).
2.5 Filialfinder
Die App ermöglicht Ihnen die Suche nach Filialen von PAYBACK Partnern in Ihrer Nähe. Diese werden Ihnen auf einer digitalen Karte in der PAYBACK App angezeigt. Hierzu haben wir den Kartendienst des jeweiligen Betriebssystems Ihres Endgeräts in die PAYBACK App eingebunden.
Damit wir auf der digitalen Karte Filialen von PAYBACK Partnern in Ihrer Nähe anzeigen können, muss diese auf Ihren Standort zugreifen können. Es wird daher gegebenenfalls eine entsprechende Zugriffsberechtigung erfragt, ohne die der Filialfinder nicht funktioniert.
Wir verarbeiten die im Rahmen des Filialfinders erhobenen Standortdaten nur, um Ihnen die Filialfinder-Funktion bereitstellen zu können. Mit den Standortdaten werden die umliegenden Partnerfilialen aus unserer Datenbank ermittelt, die Ihnen anschließend auf der digitalen Karte eingeblendet werden. Die erhobenen Standortdaten werden durch uns nicht dauerhaft gespeichert. Bei jeder weiteren Nutzung des Filialfinders wird Ihr Standort daher stets erneut ermittelt und werden die umliegenden Partnerfilialen erneut abgefragt.
Bei der Nutzung des Filialfinders werden zudem bestimmte technische Kommunikationsdaten (einschließlich Ihrer IP-Adresse) sowie Standortdaten an den jeweiligen Anbieter des Kartendienstes übermittelt. Der Anbieter des Kartendienstes verarbeitet diese übermittelten Daten in eigener Verantwortung und für eigene Zwecke (gegebenenfalls z.B. zur Produktverbesserung, Entwicklung neuer Produkte, für Werbezwecke einschließlich der Bereitstellung von personalisierter Werbung von Dritten) weiter, auf die wir keinen Einfluss haben. Informationen zu der Verarbeitung der übermittelten Daten beim Anbieter des Kartendienstes finden Sie in den Datenschutzhinweisen des jeweiligen Anbieters, die wir nachstehend verlinkt haben. Die für die weitere Verarbeitung jeweils verantwortliche Stelle beim Anbieter des Kartendienstes ist:
- Apple Distribution International Limited, Hollyhill Industrial Estate, Hollyhill, Cork, Republic of Ireland (iOS Betriebssystem)
Datenschutzhinweise - Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Android Betriebssystem)
Datenschutzhinweise
Wir weisen darauf hin, dass die übermittelten Informationen von dem jeweiligen Anbieter des Kartendienstes auch in Drittländer außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums, in denen kein gleichwertiges Datenschutzniveau besteht, insbesondere die USA, übermittelt werden können. Hieraus können sich zusätzliche Risiken ergeben, beispielsweise kann die Durchsetzung Ihrer Rechte zu diesen Daten erschwert sein. Um diesen Risiken zu begegnen, wurden Standarddatenschutzklauseln der EU-Kommission für derartige Datenübermittlungen vereinbart. Sofern also eine Datenübermittlung in derartige Drittländer, einschließlich den USA, erfolgt, basiert diese auf Art. 46 Abs. 2 c) DSGVO.
2.6 PAYBACK Spielewelt ("Playtime")
Sie haben die Möglichkeit, mittels des in die PAYBACK App eingebundenen Dienstes "Playtime" Zugang zur PAYBACK Spielewelt zu erhalten, neue Spiele-Apps zu finden und zu installieren, um beim Spielen solcher neuen mobilen Spiele PAYBACK Punkte zu sammeln. Anbieter von Playtime ist die adjoe GmbH, An der Alster 42, 20099 Hamburg ("adjoe").
Um Ihnen die Möglichkeiten der PAYBACK Spielewelt über Playtime aufzuzeigen und um Ihnen dieses Angebot zur Nutzung unmittelbar in der PAYBACK App unterbreiten zu können, erfasst die App bestimmte Daten, wie z.B. Ihre IP-Adresse und Ihre gehashte Google Advertiser-ID (bei Nutzung des Android Betriebsystems) und stellt diese Daten adjoe zur Verfügung. Wenn Sie sich für eine Nutzung von Playtime entscheiden, verarbeitet adjoe diese Daten und generiert für Sie eine Nutzer-ID für Playtime. Zur Erreichung der vorstehend genannten Zwecke erhält adjoe von PAYBACK eine mit Ihrer PAYBACK Kundennummer verbundene Nutzerkennung und – sofern vorhanden – demographische Daten (Alter, Geschlecht). PAYBACK stellt adjoe darüber hinaus keine Daten zur Verfügung.
Außerdem erfasst adjoe, wie viele Nutzer auf die Playtime-Oberfläche in der App klicken, um auf dieser Basis für PAYBACK aggregierte Berichte darüber zu erstellen, ob das Playtime-Angebot für PAYBACK-Nutzer attraktiv ist.
Damit Sie bei der Nutzung von (neu) installierten Spiele-Apps PAYBACK Punkte sammeln können, wird von adjoe zudem Ihre Spielzeit oder das Erreichen eines bestimmten Ziels erfasst und anschließend in PAYBACK Punkte umgerechnet. PAYBACK erhält die Information über die Punktegutschrift und welches Spiel gespielt wurde Außerdem erhält Adjoe erfasst weiter Informationen über die auf Ihrem Mobilgerät über die Spielewelt installierten Apps und Ihr Spielverhalten (beispielsweise welche Spiele Sie wie lange gespielt haben und wie weit Sie fortgeschritten sind), um Ihnen auf dieser Basis weitere für Sie interessante Angebote innerhalb der PAYBACK Spielewelt unterbreiten zu können.
a) Playtime bei Nutzung des Android Betriebssystems
Wenn Sie die PAYBACK Spielewelt über Playtime nutzen möchten, müssen Sie innerhalb der App Ihre Zustimmung erteilen, dass die auf Ihrem mobilen Gerät bereits in der Vergangenheit installierten Apps von adjoe erfasst, gespeichert und mit neuen Spiele-Apps abgeglichen werden. Dies soll vermeiden, dass Ihnen Spiele-Apps vorgeschlagen werden, die bereits auf Ihrem mobilen Gerät vorhanden sind und uns dabei helfen, die Vorschläge für neue Spiele-Apps zu verbessern.
Sofern Sie diese Zustimmung erteilen, dadurch der PAYBACK Spielewelt beitreten und anschließend Playtime nutzen, erfasst adjoe darüber hinaus weitere Daten Ihres mobilen Gerätes (u.a. Name und Alter Ihres Gerätes, Hersteller, Browser User Agent, OS Api Level, Android Version), die von Ihnen installierten Apps bzw. die App-Nutzungshistorie sowie die Nutzungszeit der neu installierten Spiele-Apps.
b) Playtime bei Nutzung des Betriebssystems iOS von Apple.
Wenn Sie der PAYBACK Spielewelt beitreten und anschließend Playtime nutzen, erfasst adjoe weitere Daten Ihres mobilen Gerätes (u.a. Name und Alter Ihres Gerätes, Hersteller, Browser User Agent, OS Api Level, iOS Version), die von Ihnen über die Spielewelt neu installierten Spiele-Apps und ihren Fortschritt in der jeweiligen Spiele-App.
c) Verarbeitungszwecke und gemeinsame Verantwortlichkeit
Die Verarbeitung der vorgenannten Daten dient zum einen der Bereitstellung der PAYBACK Spielewelt, zum anderen der Betrugsprävention (etwa zur Erkennung von automatisierten Zugriffen (Bots, Markos) oder die Erkennung von doppelt verwendeten Nutzerkennungen („Multiaccounts“). adjoe verarbeitet diese Daten im Auftrag von PAYBACK und wir haben in einer Vereinbarung mit adjoe festgelegt, dass adjoe diese Daten ausschließlich zur Bereitstellung von Playtime und entsprechend unseren Weisungen verarbeiten darf.
Für die Verarbeitung Ihrer Daten zur Unterbreitung von Vorschlägen für neue Spiele-Apps und die Initiierung der Installation solcher Spiele-Apps sind wir gemeinsam mit adjoe verantwortlich. Wir haben insoweit in einer Vereinbarung mit adjoe festgelegt, wer welche datenschutzrechtlichen Verpflichtungen erfüllt. Das Wesentliche dieser Vereinbarung finden Sie unter PAYBACK.de/gemeinsam-verantwortlich.
Nähere und umfassende Informationen zur Datenverarbeitung durch adjoe finden Sie hier: https://adjoe.zone/legal/de/payback/data_privacy.html.
2.7 Weitere Funktionen der App
Wir verarbeiten zudem Ihre Daten, soweit dies für die Bereitstellung der weiteren Funktionen der App erforderlich ist. Zu den weiteren Funktionen der App gehören u.a. die Bereitstellung der mobilen PAYBACK Karte, der Card Manager, die Kontrolle Ihres PAYBACK Punktestandes und die Einlösung gesammelter PAYBACK Punkte. Die zu diesen Zwecken verarbeiteten Daten umfassen insbesondere technische Kommunikationsdaten und PAYBACK Daten.
2.8 Interessenbasierte Werbung bei PAYBACK Partnerunternehmen und PAYBACK Medienkooperationen
a) Allgemeines
Sie können uns durch Ihr gesondertes Online Marketing-Einverständnis erlauben, Ihnen individuell zugeschnittene Angebote in den elektronischen Medien (z.B. Websites oder Apps) der
zu unterbreiten. Einzelheiten hierzu finden Sie im Online Marketing-Einverständnis und in den zugehörigen Datenschutzhinweisen.
b) Auswahl von Werbung bei PAYBACK Partnerunternehmen und PAYBACK Medienkooperationen
Die Auswahl von Werbung, die in den elektronischen Medien der PAYBACK Partnerunternehmen und PAYBACK Medienkooperationen ausgespielt wird, erfolgt wie in den zugehörigen Datenschutzhinweisen beschrieben unter anderem auf Grundlage der Daten, die anfallen, wenn Sie individuelle Angebote in der PAYBACK App erhalten. Die hierbei anfallenden Daten sind:
- Wann haben Sie die PAYBACK App genutzt?
- Welche Angebote haben Sie in der PAYBACK App wann, wie lange und in welchem Kontext erhalten?
- Welche dieser Angebote haben Sie ggf. wann, wie lange und auf welche Weise in Anspruch genommen (z.B. angeklickt)?
Um Ihnen auf Basis des Online Marketing-Einverständnis individuell zugeschnittene Angebote machen zu können, müssen wir Sie in der App (ebenso wie in den elektronischen Medien der PAYBACK Partnerunternehmen und PAYBACK Medienkooperationen, in denen die personalisierte Werbung ausgespielt wird), identifizieren. In der PAYBACK App verwenden wir hierzu Technologien des Dienstleisters Adform wie Cookies oder Gerätekennungen, insbesondere
- die „Ad-ID“ des Apple-Betriebssystems iOS, sofern Ihre gesonderte Zustimmung vorliegt und
- die „Werbe-ID“ des Betriebssystems Android.
Durch diese Technologien kann Adform erfassen, wenn Sie mit Ihrem Endgerät elektronische Medien von PAYBACK Partnerunternehmen oder PAYBACK Medienkooperationen nutzen und der jeweilige Betreiber dort Werbung anzeigen möchte.
Die hierfür benötigten Daten werden von Adform ausschließlich unter einem Pseudonym gespeichert (d.h. einer zufälligen Identifikationsnummer). Solche pseudonymen Daten könnte Adform theoretisch mit anderen Daten verknüpfen, die Sie als Person identifizieren (z.B. Name, Adresse etc.). Eine solche Verknüpfung nimmt Adform jedoch nicht vor.
Wir weisen darauf hin, dass Adform das Pseudonym auch zu eigenen Zwecken verarbeitet. Wir haben insoweit keinen Einfluss auf die Datenverarbeitung durch Adform. Weitere Informationen zu der Datenverarbeitung durch Adform finden Sie hier.
c) Rechtsgrundlage
Rechtsgrundlage für die Unterbreitung von Angeboten i.S.v. Ziffer 2.8a) ist Art. 6 Abs. 1 a) DSGVO in Verbindung mit dem Online Marketing-Einverständnis.
Rechtsgrundlage für die in dieser Ziffer 2.8 beschriebene Einbindung der Adform-Technologie ist Art. 6 Abs. 1 b) DSGVO (Vertragserfüllung) in Verbindung mit dem Online Marketing-Einverständnis (Art. 6 Abs. 1 a) DSGVO).
Das Online Marketing-Einverständnis können Sie jederzeit widerrufen, z.B. online, telefonisch im PAYBACK Service Center oder schriftlich an PAYBACK GmbH, Postfach 23 21 03, 85330 München. Ein Widerruf der Einwilligung berührt nicht die Rechtmäßigkeit der bis zum Widerruf aufgrund der Einwilligung erfolgten Datenverarbeitung.
2.9 Werbung von Drittunternehmen (gilt nicht für Nutzer von Smartphones mit Apple iOS)
a) Allgemeine Erläuterung zur Werbung von Drittunternehmen
In der PAYBACK App binden wir Dienste von Werbenetzwerken ein, mit deren Hilfe unsere PAYBACK Partner und andere Unternehmen, deren Produkte Sie bei PAYBACK Partnern erwerben können, Werbung schalten. Hierbei werden bestimmte technische Kommunikationsdaten (z.B. die Ihrem Endgerät zugeordnete IP-Adresse) an die eingebundenen Werbenetzwerke gesendet.
Die Werbenetzwerke verarbeiten die in diesem Rahmen anfallenden Daten in eigener Verantwortung. Wir haben daher keinen Einfluss auf die Auswahl, den Zeitpunkt oder den Inhalt der Ihnen ausgespielten Werbung oder auf die zugehörigen Datenverarbeitungen durch die Werbenetzwerke. Dies gilt für die Auswahl sowohl der nicht-interessenbasierten Werbung (siehe hierzu Ziffer 2.9 c) als auch der interessenbasierten Werbung (siehe hierzu Ziffer 2.9 d).
Weitere Informationen zu der Verarbeitung Ihrer Daten bei den einzelnen Werbenetzwerken finden Sie jeweils unter den nachstehend verlinkten Datenschutzhinweisen der Werbenetzwerke.
b) In die PAYBACK App eingebundene Werbenetzwerke
Die von uns eingesetzten Werbenetzwerke sind:
Adform A/S, Silkegade 3B, ST. & 1., 1113 Kopenhagen, Dänemark
Datenschutzhinweise
Adikteev, 29 Rue des Pyramides, 75001 Paris, Frankreich
Datenschutzhinweise
Virtual Minds GmbH, Ellen-Gottlieb-Straße 16, 79106 Freiburg im Breisgau
Datenschutzhinweise
Adition Technologies AG, Oststraße 55, 40211 Düsseldorf
Datenschutzhinweise
Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland
Datenschutzhinweise
Medialabel GmbH, Unter den Linden 32-34, 10117 Berlin
Datenschutzhinweise
PIA Media GmbH, Gorch-Fock-Wall 1a, 20354 Hamburg, Deutschland
Datenschutzhinweise
Remerge GmbH, Heidestraße 9, 10557 Berlin
Datenschutzhinweise
Ströer Precision X GmbH, Von-Werth-Str. 9-1350670 Cologne, Germany
Datenschutzhinweise
Bitte beachten Sie, dass die Werbenetzwerke weitere Subvermarkter einbinden. Dies geschieht aufgrund von Kriterien, die die Werbenetzwerke selbstständig festlegen. Weitere Informationen hierzu erhalten Sie bei den oben genannten Werbenetzwerken.
c) Rechtsgrundlage
Rechtsgrundlage für die vorgenannte Übermittlung der technischen Kommunikationsdaten an die Werbenetzwerke ist Art. 6 Abs. 1 f) DSGVO (Interessenabwägung). Da wir die kostenfreie PAYBACK App nur werbefinanziert bereitstellen können, haben wir ein berechtigtes Interesse, den Nutzern der PAYBACK App Werbung anzuzeigen, um die App auch weiterhin möglichst kostenfrei anbieten zu können.
d) Interessenbasierte Auswahl von Werbung durch Werbenetzwerke (Personalisierte Werbung einschließlich Retargeting)
Ziel ist hierbei, Ihnen im Rahmen des persönlichen Shopping Assistenten auf Ihrem mobilen Endgerät (mit dem Betriebssystem Android) Werbeinhalte zu präsentieren, die sich nach Ihrem bisherigen Surfverhalten auf unserer App und auf anderen Apps und Websites, bei denen die Werbenetzwerke präsent sind, orientieren („Retargeting“). Dazu werden Tracking-Informationen, einschließlich Ihres Surfverhaltens bei Nutzung der PAYBACK App (z.B. welche Produkte und Inhalte angeklickt wurden), erfasst und die Daten werblich ausgewertet. Mitunter erstellen die Werbenetzwerke auch pseudonyme Nutzungsprofile zu dem erfassten Surfverhalten und den hieraus abgeleiteten Interessen. Zur Auswahl der relevanten Werbung verarbeiten die Werbenetzwerke zufällig gewählte Gerätekennungen. Die Gerätekennung stellt Ihr Endgerät für Werbezwecke zur Verfügung, wenn Sie die PAYBACK App nutzen. Anhand dieser Gerätekennungen kann das Werbenetzwerk Ihr Endgerät im Internet wiedererkennen. Ein Beispiel für eine solche Gerätekennung ist:
- die „Werbe-ID“ des Betriebssystems Android.
Dadurch kann ein Werbenetzwerk erfassen, wann Sie mit Ihrem Endgerät welche Online-Angebote nutzen. Anhand dieser Informationen wählt das Werbenetzwerk Angebote aus, die auf Ihren Interessen basieren, und zeigt diese in Form von Werbebannern bzw. Werbeanzeigen auf unserer und anderen Websites bzw. Apps an.
Für die Personalisierung der Werbung (einschließlich Retargeting) nutzt unsere App den Dienst adjust der deutschen Firma adjust GmbH. Sie können die Datenverarbeitung und die Personalisierung der Werbung auf Ihrem Endgerät durch adjust zusätzlich verhindern, indem Sie auf der Webseite von adjust widersprechen.
2.10 Missbrauchs- und Betrugsprävention
Zum Zweck der Missbrauchs- und Betrugsprävention werden Mobilfunkgeräte, mit denen Sie die PAYBACK App nutzen, mit Ihrem PAYBACK Konto verknüpft. So wird das Missbrauchsrisiko verringert und Betrug vorgebeugt. Dazu liest PAYBACK im Rahmen des Logins in die PAYBACK App verschiedene technische Daten Ihres Mobilfunkgeräts aus, die dieses möglichst eindeutig identifizieren.
Die Kategorien der ausgelesenen Gerätedaten sind Identifikationsnummern (beispielsweise Seriennummern Ihres Geräts), typenbezogene Daten (z.B. Gerätehersteller), Betriebssysteminformationen (z.B. Versionsnummer), Netzwerkinformationen (z.B. Ihr Mobilfunkbetreiber), Konfigurationsinformationen (z.B. eingestellte Gerätesprache) und Informationen zur PAYBACK App (z.B. Versionsnummer).
Weiter verarbeiten wir dazu die automatisiert von Ihrem Mobilfunkgerät übermittelten Kommunikationsdaten (siehe Ziffer 4.1).
Rechtsgrundlage für die Verarbeitung Ihrer Daten durch PAYBACK ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 f) DSGVO (Interessenabwägung). Das berechtigte Interesse von PAYBACK liegt darin, dass PAYBACK Ihnen nur über entsprechende Missbrauchs- und Betrugspräventionsmaßnahmen ein sicheres und kostenloses PAYBACK Programm zur Verfügung stellen kann.
2.11 2-Schritt-Verifizierung zur Betrugsprävention
Wenn Sie die 2-Schritt-Verifizierung aktivieren, verknüpfen wir Ihr PAYBACK Konto mit einem in Ihrer PAYBACK App gespeicherten geheimen Schlüssel. Der geheime Schlüssel ermöglicht uns die Wiedererkennung der von Ihnen verwendeten PAYBACK App. Jede Anmeldung im PAYBACK Konto muss dann von Ihnen über die PAYBACK App bestätigt werden. Die Bestätigung kann im Bereich 2-Schritt-Verifizierung in der App abgefragt werden. Sie können der PAYBACK App aber auch die Berechtigung zur Zustellung von sogenannten Push-Nachrichten geben. In diesem Fall erhalten Sie die Bestätigungsanfragen auch als Push direkt auf Ihr mobiles Endgerät. Bei der Nutzung von PAYBACK Services bei Partnern kann die Anmeldung im PAYBACK Konto auch ohne Bestätigung möglich sein.
Um im Fall von Diebstahl oder Verlust Ihres Endgerätes oder nach Löschen der PAYBACK App den Zugriff auf Ihr PAYBACK Konto wiederherstellen zu können, ist es erforderlich, dass Sie zusätzlich eine Telefonnummer hinterlegen. Zur Wiederherstellung installieren Sie die PAYBACK App und lassen sich an die hinterlegte Telefonnummer einen Wiederherstellungscode senden. Mit diesem Wiederherstellungscode und Ihren Zugangsdaten erhalten Sie wieder Zugriff auf Ihr PAYBACK Konto. Ihre Telefonnummer wird ausschließlich zur Bereitstellung der 2-Schritt-Verifizierung verarbeitet.
2.12 Prüfung der Passwortsicherheit
Um Identitätsdiebstahl zu bekämpfen, gleichen wir die von Ihnen verwendete Kombination aus Passwort und E-Mail-Adresse mit aus Identitätsdiebstählen stammenden, öffentlich bekannt gewordenen Listen ab. Dieser Abgleich erfolgt beim Setzen des Passworts und anschließend regelmäßig. Beim Abgleich verwenden wie niemals Ihr Passwort im Klartext, sondern setzen ein kryptographisches Verfahren ein, sodass Ihr Passwort nicht im Klartext offengelegt wird.
Sollten wir beim Abgleich einen Treffer finden, erhalten wir dadurch die Information, dass Ihre E-Mail-Adresse und Ihr gewähltes Passwort in der Vergangenheit von einem Identitätsdiebstahl betroffen waren. Sie werden deshalb über diese Tatsache informiert und gebeten, ein anderes Passwort zu wählen.
Die für den Abgleich notwendigen Daten, nämlich eine kryptographisch behandelte Liste mit Kombinationen aus Passwort und E-Mail-Adresse, erhalten wir von unserem Kooperationspartner, der
Identeco GmbH & Co. KG i.G.
Joachimstraße 8
53113 Bonn.
Wir übermitteln Identeco keine Mitteilung über konkrete Treffer.
Weitere Informationen finden Sie bei Identeco.
Im Falle eines Treffers und damit Ihnen zuordenbaren Informationen speichern wir diese nur solange, bis wir Sie darüber informiert haben, und löschen diese Informationen dann. Soweit dagegen kein Treffer vorliegt, löschen wir alle Abgleichdaten unmittelbar nach Ende des Abgleichs.
Rechtsgrundlage für die Verarbeitung Ihrer Daten durch PAYBACK ist Art. 6 Abs. 1 f) DSGVO (Interessenabwägung). Das berechtigte Interesse von PAYBACK liegt darin, dass PAYBACK Ihnen nur über entsprechende Missbrauchs- und Betrugspräventionsmaßnahmen eine sicheres und kostenloses PAYBACK Programm zur Verfügung stellen kann.
2.13 Schutz vor automatisierten Zugriffen und Bots
Um unsere App vor automatisierten Zugriffen (Bots) zu schützen und die Sicherheit sowie Stabilität unseres Angebotes zu gewährleisten, setzen wir den Analysedienst „Turnstile“ zur Bot Erkennung und Blockierung ein. Anbieter ist die Cloudflare Inc., 101 Townsend St., San Francisco, CA 94107, USA (im Folgenden „Cloudflare”).
Die Analyse beginnt automatisch, sobald eine Seite mit aktiviertem Turnstile durch Sie aufgerufen wird. Wir übermitteln sodann Informationen zu Ihrem Zugriff an den Turnstile-Dienst. Dieser prüft insbesondere anhand folgender Informationen, ob der Zugriff durch einen Menschen oder durch ein automatisiertes Programm erfolgt:
- Die IP-Adresse des Endgeräts: wird benötigt, um die Anfrage technisch zu verarbeiten und Missbrauch zu verhindern
- Die Adresse der Seite innerhalb der App, auf der die Prüfung erfolgt (Referrer)
- Informationen über das Endgerät und die verwendete WebView, z. B.:
- Betriebssystem und Version
- App-Version
- Gerätemodell
- Spracheinstellungen
- Datum und Uhrzeit des Zugriffs
- Technische Merkmale der WebView (z. B. Rendering Engine)
- Informationen über die sichere Verbindung (TLS-Fingerabdruck)
- technische Merkmale, die helfen, Bots zu erkennen
- Turnstile-Sitekey und zugehöriger Ursprung
Weitere Informationen zu Cloudflare Turnstile entnehmen Sie den Datenschutzbestimmungen unter https://www.cloudflare.com/cloudflare-customer-dpa/.
Wir weisen darauf hin, dass die erhobenen Informationen auch in die USA übermittelt werden können, da Cloudflare seinen Sitz in den USA hat. Cloudflare ist nach dem EU-USA Datenschutzrahmen zertifiziert. Die Europäische Kommission hat mit Durchführungsbeschluss 2023/1795 festgestellt, dass innerhalb des EU-USA Datenschutzrahmens ein dem europäischen gleichwertiges Datenschutzniveau gewährleistet ist.
Rechtsgrundlage für die in dieser Ziffer beschriebene Datenverarbeitungen ist Art. 6 Abs. 1 f) DSGVO (Interessenabwägung, basierend auf dem Interesse von PAYBACK, Fehlfunktionen der Website durch Angriffe und/oder technische Störungen zu verhindern, sowie unsere Kundendaten und unsere Kunden vor Identitätsdiebstahl zu schützen).
nach oben
