HINWEISE ZUM DATENSCHUTZ
Diese Hinweise informieren Sie über die Verarbeitung Ihrer personenbezogenen Daten bei der Teilnahme am PAYBACK Programm („Ihre Daten“). Wenn Sie spezielle Angebote wie z.B. die Website PAYBACK.de oder die PAYBACK App nutzen, gelten zusätzlich die dortigen Hinweise zum Datenschutz.
1 DATENSCHUTZRECHTLICH VERANTWORTLICHE
Verantwortliche für das PAYBACK Programm sind der PAYBACK Rabattverein e.V. als Verwalter der PAYBACK Punkte sowie die PAYBACK GmbH als Betreibergesellschaft, beide ansässig Theresienhöhe 12, 80339 München. Beide werden im Folgenden gemeinsam als „PAYBACK“ bezeichnet. Für bestimmte Verarbeitungen Ihrer Daten sind auch die PAYBACK Partnerunternehmen verantwortlich. Bei diesen können Sie eigene Hinweise zum Datenschutz erhalten.
Der PAYBACK Rabattverein e.V., die PAYBACK GmbH und die Partnerunternehmen sind teilweise gemeinsam Verantwortliche. Sie haben in Vereinbarungen festgelegt, wer von ihnen welche datenschutzrechtlichen Verpflichtungen erfüllt. Das Wesentliche dieser Vereinbarungen finden Sie unter PAYBACK.de/gemeinsam-verantwortlich.
2 IHRE DATEN BEI ANMELDUNG UND TEILNAHME
2.1 Anmeldung zum PAYBACK Programm
Wenn Sie am PAYBACK Programm teilnehmen, benötigt PAYBACK Ihren Namen, Ihr Geburtsdatum und Ihre Anschrift („Basisdaten“). Ohne Angabe Ihrer Basisdaten können Sie Punkte sammeln, diese aber nicht einlösen. Sie können freiwillig weitere Daten angeben („freiwillige Angaben“). Die Basisdaten und freiwilligen Angaben verarbeitet PAYBACK für Ihre Anmeldung und zur Abwicklung des PAYBACK Programms. Damit Post Sie möglichst zuverlässig erreicht, überprüft PAYBACK die Richtigkeit und Vollständigkeit der Adressdaten und aktualisiert diese bei Bedarf. Falls Sie umziehen, kann PAYBACK Ihre neue Anschrift von Postdienstleistern erhalten.
Die Basisdaten, freiwillige Angaben und ggf. deren Änderungen übermittelt PAYBACK an das Partnerunternehmen, von dem Sie Ihre PAYBACK Karte erhalten haben. Haben Sie Ihre Karte von einer Apotheke erhalten, erfolgt eine solche Übermittlung nicht.
Eine Übermittlung dieser persönlichen Daten an die übrigen Partnerunternehmen oder an außerhalb des Programms stehende Dritte findet – außer im Falle eines konkreten Missbrauchsverdachts – nur statt, wenn Sie dieser Übermittlung gesondert zugestimmt haben (z.B. für PAYBACK Services auf der Website eines Partnerunternehmens).
2.2 Sammeln von Punkten
Setzen Sie Ihre PAYBACK Karte bei einem Partnerunternehmen ein, so meldet dieses Ihre Kundennummer und die Rabattdaten (d.h. Waren/Dienstleistungen, Preis, Rabattbetrag, Ort und Zeitpunkt des Vorgangs) an PAYBACK zur Gutschrift, Verwaltung und Auszahlung der Rabatte. Apotheken melden keine Waren/Dienstleistungen. Bei manchen Partnerunternehmen teilt Ihnen PAYBACK Ihren Punktestand im Rahmen des Bezahlvorgangs mit (z.B. auf dem Kassenbeleg).
Eine Übermittlung Ihrer Rabattdaten an die übrigen Partnerunternehmen oder an außerhalb des Programms stehende Dritte findet – außer im Falle eines konkreten Missbrauchsverdachts – nicht statt.
Um Ihnen zusätzliche Möglichkeiten zum Punkte sammeln anzubieten, erhalten Sie über PAYBACK Coupons von den Partnerunternehmen. Wenn Sie solche Coupons einsetzen, berücksichtigen das Partnerunternehmen und PAYBACK diese bei der Bestimmung des Rabattbetrags. Wenn Sie elektronische Coupons („eCoupons“) eines Partnerunternehmens bei PAYBACK aktivieren, informiert PAYBACK das jeweilige Partnerunternehmen hierüber, damit es die eCoupons bei Ihren Einkäufen berücksichtigen kann.
Sind Ihrem PAYBACK Kundenkonto mehrere PAYBACK Karten zugeordnet, meldet PAYBACK Ihre verschiedenen Kundennummern an Partnerunternehmen, die Ihnen über PAYBACK Coupons zukommen lassen. Damit können diese Partnerunternehmen sicherstellen, dass Coupons dem richtigen Kundenkonto zugeordnet werden und dadurch Missbrauch verhindert wird.
2.3 Einlösen von Punkten
Geben Sie zur Auszahlung der Punkte Ihre Bankverbindung an, wird diese nur durch PAYBACK verarbeitet und zur Auszahlung genutzt.
Lösen Sie Ihre Punkte im PAYBACK Prämienshop ein, leitet PAYBACK Ihre Bestellung an die cadooz rewards GmbH, Osterbekstr. 90b, 22083 Hamburg, als Betreiber des Prämienshops weiter. Der Vertragspartner für Ihre Prämienbestellung ist die cadooz rewards GmbH und nicht PAYBACK. Weitere Informationen finden Sie in den Datenschutzhinweisen des Prämienshops.
Wenn Sie Ihre Punkte bei einem Partnerunternehmen einlösen, übermittelt PAYBACK Ihren aktuellen Punktestand an das Partnerunternehmen. Sie können dann entscheiden, wie viele Punkte Sie einlösen möchten. Nach Einlösung übermittelt das Partnerunternehmen die Anzahl der eingelösten Punkte an PAYBACK zur Abrechnung.
2.4 Programminformationen und Kommunikation mit PAYBACK
Von PAYBACK erhalten Sie Informationen zur Durchführung des Programms, z.B. Mitteilungen zu Ihrem Punktestand oder zu zusätzlichen Möglichkeiten zum Sammeln und Einlösen von Punkten, wie z.B. neue Partnerunternehmen (Vertragskommunikation). Hierfür verarbeitet PAYBACK die Daten aus Ihrer Anmeldung sowie aus dem Sammeln und Einlösen von Punkten.
Wenn Sie über das PAYBACK Service Center, über ein Kundenterminal oder auf andere Weise mit PAYBACK kommunizieren, verarbeitet PAYBACK die hierbei anfallenden Daten („Kommunikationsdaten“), um Ihr Anliegen zu bearbeiten.
2.5 Weiterentwicklung des PAYBACK Programms
Um Ihnen ein möglichst attraktives Programm zu bieten, werten PAYBACK und die Partnerunternehmen Ihre Daten zu Planungszwecken in Form von anonymen Statistiken aus.
2.6 Missbrauch
PAYBACK analysiert Ihre Daten, um Missbrauch zu entdecken, z.B. Verstöße gegen die Teilnahmebedingungen oder Betrugsversuche. Bei konkretem Verdacht informiert PAYBACK das betroffene Partnerunternehmen und ggf. die Strafverfolgungsbehörden.
2.7 Abrechnungen durch PAYBACK
PAYBACK verarbeitet Ihre Daten auch zur Abrechnung gegenüber den Partnerunternehmen für die von PAYBACK erbrachten Leistungen.
2.8 Rechtsgrundlagen
Rechtsgrundlagen für die in dieser Ziffer 2 beschriebenen Datenverarbeitungen sind Art. 6 Abs. 1 b) DSGVO (Vertragserfüllung und vorvertragliche Maßnahmen) sowie Art. 6 Abs. 1 f) DSGVO (Interessenabwägung, basierend auf dem Interesse von PAYBACK und den Partnerunternehmen am erfolgreichen und sicheren Programmbetrieb).
3 WERBUNG UND MARKTFORSCHUNG
Sie können einwilligen, dass Ihre Daten für Zwecke der Werbung und Marktforschung verwendet werden. Verwendung für Werbezwecke bedeutet z. B., dass anhand Ihrer Daten passende werbliche Angebote für Sie ausgewählt werden. Marktforschungszwecke meint z. B. die Ermittlung von Kriterien, anhand derer eine solche Auswahl von Angeboten erfolgen sollte; dies erfolgt durch die Auswertung von Daten zur Erkennung von Mustern im Nutzungs- und Einkaufsverhalten.
3.1 Ihre Einwilligung
Wenn Sie Ihre Einwilligung in Werbung und Marktforschung erteilen, kann das Partnerunternehmen, von dem Sie Ihre PAYBACK Karte erhalten haben, Ihnen per Post, bei der Nutzung eines seiner Kundenterminals und – soweit Sie diese gesondert bestellt haben – in weiteren PAYBACK Services (E-Mail, SMS) Werbung unterbreiten, die sich an Ihren individuellen Interessen ausrichtet und die das Partnerunternehmen auf Basis der folgenden Daten auswählt: Ihre Basisdaten, freiwillige Angaben, die bei diesem Partnerunternehmen angefallenen Rabattdaten sowie die bei Ihrer Nutzung von Kundenterminals oder PAYBACK Services dieses Partnerunternehmens anfallenden Daten (d.h. welche dieser Kommunikationswege mit dem Partnerunternehmen und welche der dort unterbreiteten Angebote haben Sie wann und wie genutzt). Apotheken können dies nicht.
Die PAYBACK GmbH kann Ihnen ebenfalls per Post, bei der Nutzung eines Kundenterminals, während Sie beim PAYBACK Service Center anrufen, die Website PAYBACK.de besuchen oder die PAYBACK App nutzen und – soweit Sie diese gesondert bestellt haben – in weiteren PAYBACK Services (E-Mail, SMS) Werbung unterbreiten, die sich an Ihren individuellen Interessen ausrichtet und die die PAYBACK GmbH auf Basis der folgenden Daten auswählt: Ihre Basisdaten, freiwillige Angaben, die von den Partnerunternehmen gemeldeten Rabattdaten, ggf. der Zeitpunkt Ihrer An- und Abmeldung für die PAYBACK Visa und/oder PAYBACK American Express® Karte, die bei Ihrer Nutzung von Kundenterminals, PAYBACK Services, der Website PAYBACK.de, der PAYBACK App oder des PAYBACK Service Centers anfallenden Daten (d.h. welche dieser Kommunikationswege mit PAYBACK und welche der dort unterbreiteten Angebote haben Sie wann und wie genutzt).
Für diese Werbezwecke wie auch für Zwecke der Marktforschung verarbeiten die Partnerunternehmen und die PAYBACK GmbH jeweils die in den vorstehenden Absätzen genannten Daten.
Ihre Einwilligung können Sie jederzeit widerrufen, z. B. online auf PAYBACK.de, telefonisch im PAYBACK Service Center oder schriftlich an PAYBACK GmbH, Postfach 23 21 03, 85330 München. Das ggf. betroffene Partnerunternehmen wird von der PAYBACK GmbH über Ihren Widerruf informiert. Haben Sie Ihre Einwilligung nicht erklärt oder widerrufen, findet eine Datennutzung nach vorstehendem Absatz nicht statt. Sie können auch ohne die Einwilligung am PAYBACK Programm teilnehmen. Sie erhalten dann lediglich die für das Programm erforderlichen Informationen (z. B. Mitteilungen zu Ihrem Punktestand). Ein Widerruf berührt nicht die Rechtmäßigkeit der bis zum Widerruf aufgrund der Einwilligung erfolgten Datenverarbeitung.
3.2 Werbeplanung und Erfolgskontrolle
Wenn Sie Ihre Einwilligung in Werbung und Marktforschung erteilen und daher Werbung wünschen, verarbeiten die PAYBACK GmbH und die Partnerunternehmen Ihre Daten auch zur Werbeplanung und -erfolgskontrolle:
Jedes Partnerunternehmen kann als eigenverantwortliche Stelle PAYBACK Kundennummern, die aus bisherigen Einkäufen vorliegen, auswählen und der PAYBACK GmbH mitteilen, um an deren Inhaber eine bestimmte Werbung versenden zu lassen. Die PAYBACK GmbH überprüft, ob die Einwilligung der ausgewählten Empfänger vorliegt. Falls ja, versendet die PAYBACK GmbH an diese im eigenen Namen die Werbung des Partnerunternehmens.
Um den Erfolg einer bestimmten Werbung zu kontrollieren und zukünftige Werbemaßnahmen besser planen zu können, vergleichen die PAYBACK GmbH und die werbenden Partnerunternehmen das Kaufverhalten von Empfängern und Nicht-Empfängern der Werbung. Hierzu kann die PAYBACK GmbH Ihre Kundennummer und die Information, ob Sie eine bestimmte Werbung erhalten haben oder nicht, an das betroffene Partnerunternehmen übermitteln.
3.3 Rechtsgrundlagen
Rechtsgrundlage für die oben in Ziffer 3.1 beschriebene Datenverarbeitung ist Art. 6 Abs. 1 a) DSGVO (Einwilligung), für die oben in Ziffer 3.2 beschriebene Datenverarbeitung Art. 6 Abs. 1 f) DSGVO (Interessenabwägung, basierend auf dem Interesse der PAYBACK GmbH und den Partnerunternehmen, erfolgreich Werbung zu unterbreiten, die sich an den individuellen Interessen der Empfänger ausrichtet, die in Werbung und Marktforschung eingewilligt haben).
4 SPEICHERDAUER
PAYBACK speichert Ihre Basisdaten und freiwilligen Angaben, solange Sie aktiv am PAYBACK Programm teilnehmen. Danach werden sie gelöscht, bei Bestehen handels- oder steuerrechtlicher Aufbewahrungsfristen dagegen erst nach deren Ablauf (10 Jahre). Ihre Rabattdaten werden nach Ablauf der jeweiligen handels- oder steuerrechtlichen Aufbewahrungsfrist (10 Jahre) gelöscht. Ihre Kommunikationsdaten löscht PAYBACK spätestens nach 6 Jahren. Soweit PAYBACK Ihre Daten nicht mehr für die oben in Ziffer 2 oder 3 beschriebenen Zwecke benötigt, speichert PAYBACK sie lediglich zur Erfüllung der handels- oder steuerrechtlichen Aufbewahrungspflichten und verarbeitet sie nicht mehr für andere Zwecke.
5 DATENVERARBEITUNG DURCH EIGENE ABTEILUNGEN UND DIENSTLEISTER
Intern verarbeitet PAYBACK Ihre Daten durch seine jeweils zuständigen Abteilungen. PAYBACK setzt außerdem verschiedene Dienstleister (sog. Auftragsverarbeiter) ein, z. B. zur Erfassung von Papierformularen oder zur Versendung von Informationen (Post, E-Mail etc.). Soweit erforderlich, verarbeiten diese Dienstleister dabei auch Ihre Daten. In diesem Falle werden die Daten nach Erfüllung des Auftrages unverzüglich gelöscht. Die Dienstleister werden von PAYBACK sorgfältig ausgewählt und überwacht.
6 WIDERSPRUCHSRECHT
Soweit PAYBACK Ihre Daten auf Basis der Interessenabwägung verarbeitet, steht Ihnen bei Vorliegen der gesetzlichen Voraussetzungen ein Widerspruchsrecht zu.
7 IHRE WEITEREN RECHTE
Auf Anfrage teilt Ihnen PAYBACK mit, ob und ggf. welche Daten über Sie gespeichert sind. Soweit die gesetzlichen Voraussetzungen vorliegen, haben Sie ein Recht auf Berichtigung, Sperrung oder Löschung dieser Daten. Sie haben weiter das Recht, die Daten, die Sie PAYBACK bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format von PAYBACK zu erhalten. Sie können diese Daten an andere Stellen übermitteln oder übermitteln lassen. Außerdem haben Sie ein Beschwerderecht bei einer Aufsichtsbehörde für den Datenschutz.
8 DATENSCHUTZBEAUFTRAGTER UND KONTAKT
Fragen zum Datenschutz bei PAYBACK können Sie an den Datenschutzbeauftragten senden: PAYBACK, z.H. des Datenschutzbeauftragten, Theresienhöhe 12, 80339 München. Fragen und Hinweise können Sie auch per E-Mail an datenschutz@payback.de schicken.
Stand März 2019
Wenn Sie eine PAYBACK Karte eines Unternehmens der REWE Group (REWE Markt GmbH, PENNY Markt GmbH, ZooRoyal GmbH und REWE Wein online GmbH) haben, kann für Sie betreffend der Ziffer 3.1 der Datenschutzhinweise folgende Abweichung gelten. Näheres erfahren Sie im PAYBACK Service Center oder am PAYBACK Kundenterminal unserer PAYBACK Partner.
3.1 Ihre Einwilligung
Wenn Sie Ihre Einwilligung in Werbung und Marktforschung erteilen, kann das zur REWE Group gehörende Partnerunternehmen, von dem Sie Ihre PAYBACK Karte erhalten haben, Ihnen per Post, bei der Nutzung eines seiner Kundenterminals und – soweit Sie diese gesondert bestellt haben – in weiteren PAYBACK Services (E-Mail, SMS) Werbung unterbreiten, die sich an Ihren individuellen Interessen ausrichtet und die das Partnerunternehmen auf Basis der folgenden Daten auswählt: Ihre Basisdaten, freiwillige Angaben, die bei Ihrer Nutzung von Kundenterminals oder PAYBACK Services dieses Partnerunternehmens anfallenden Daten (d.h. welche dieser Kommunikationswege mit dem Partnerunternehmen und welche der dort unterbreiteten Angebote haben Sie wann und wie genutzt) sowie die Rabattdaten, die
- bei diesem Partnerunternehmen,
- bei den anderen am PAYBACK Programm teilnehmenden Unternehmen der REWE Group (REWE Markt GmbH, PENNY Markt GmbH, ZooRoyal GmbH und REWE Wein online GmbH),
- bei den von selbstständigen Kaufleuten unter den Marken „REWE“ oder „nahkauf“ betriebenen Partnermärkten,
- bei den durch die Lekkerland SE betriebenen REWE Shops
- bei der REWE Dortmund SE & Co. KG sowie
- bei den von selbstständigen Kaufleuten unter der Marke „REWE Dortmund“ betriebenen Partnermärkten
anfallen. Rabattdaten, die bei den von selbstständigen Kaufleuten unter den Marken „REWE“ oder „nahkauf“ betriebenen Partnermärkten, bei den durch die Lekkerland SE betriebenen REWE Shops, bei der REWE Dortmund SE & Co. KG sowie bei den von selbstständigen Kaufleuten unter der Marke „REWE Dortmund“ betriebenen Partnermärkten anfallen, erheben die genannten Unternehmen im Auftrag der REWE Markt GmbH und geben die Rabattdaten auf Grundlage eines Auftragsverarbeitungsvertrags für die in der Einwilligung in Werbung und Marktforschung benannten Zwecke an die REWE Markt GmbH weiter.