Source: https://www.deutschlandcard.de/datenschutz/datenschutz-hinweise-deutschlandcard-website/DSH-2020-001-WEB
Timestamp: 2020-08-06 06:32:49+00:00

Document:
Wenn Sie unsere Website verwenden, werden automatisiert folgende Daten und Informationen an unseren Server gesendet werden: Ihre IP-Adresse, Einzelheiten über die von Ihnen angeforderten Inhalte und über Ihr Nutzungsverhalten (z. B. welche Coupons und Rubriken Sie wann angesehen haben), die von Ihnen auf der Website eingegebenen Inhalte (z. B. Suchworte, Login-Daten, Bewertungen, Formulareingaben, Klickdaten), Datum und Uhrzeit des Zugriffs, Angaben über den von Ihnen verwendeten Internet-Browser, die Dauer Ihres Besuchs der Website und die zuvor von Ihnen besuchte Seite, von der Sie unsere Website aufgerufen haben. Diese Daten werden im Folgenden mit „Zugriffsdaten“ beschrieben.
Unabhängig davon, ob Sie unsere Website als Gast oder eingeloggter Teilnehmer nutzen, verarbeiten wir die bei der Nutzung anfallenden Zugriffsdaten zu folgenden Zwecken:
Zur Bereitstellung der Website, um Ihnen online die Anmeldung am DeutschlandCard Programm und Zugriff auf Ihr Punktekonto zu ermöglichen, wie in Ziffer 3.1 näher beschrieben.
Zur Web-Analyse, um die Website für unsere Nutzer effizienter und interessanter zu gestalten, z. B. durch statistische Auswertung der Zugriffsdaten, wie in Ziffer 5 näher beschrieben.
Wenn Sie sich einloggen, verarbeiten wir neben den während der Nutzung der Website anfallenden Zugriffsdaten auch Ihre Teilnehmerdaten, Programmdaten und ggf. freiwilligen Angaben zu folgenden Zwecken:
Zur Bereitstellung von DeutschlandCard Online Services für die Online-Teilnahme am DeutschlandCard Programm, so dass Sie auch online beispielsweise Ihren Punktestand abfragen, bei Online-Partnern Punkte sammeln, an Gewinnspielen teilnehmen und Prämien bestellen können, wie in Ziffer 3.2 näher beschrieben.
Um die während der Nutzung der Website anfallenden Zugriffsdaten mit Ihren Zugriffsdaten aus anderen DeutschlandCard Online Services (z. B. DeutschlandCard Newsletter und DeutschlandCard App) kanalübergreifend zu einem einzigen pseudonymen, aggregierten Online-Nutzungsprofil zusammenzufassen und daraus allgemeine Aussagen für die Zielgruppenselektion abzuleiten, wie in Ziffer 5.2 näher beschrieben.
Wenn Sie in die individuellen Vorteils-Angebote eingewilligt haben, werden die während der Nutzung der Website anfallenden Zugriffsdaten, Ihre Teilnehmerdaten, Programmdaten und ggf. freiwilligen Angaben sowie Zugriffsdaten aus anderen DeutschlandCard Online Services (z. B. DeutschlandCard Newsletter und DeutschlandCard App) wie in der Einwilligungserklärung beschrieben auch zur Auswahl von individualisierten Vorteils-Angebote verwendet, die wir Ihnen in allen Programmteilen bereitstellen können. Soweit Sie den DeutschlandCard Online Services den Zugriff auf Ihren Standort erlauben, können hierfür auch Ihre Standortdaten verwendet werden..
Einzelheiten zur Verarbeitung auf Grundlage Ihrer Einwilligung in individualisierte Werbung finden Sie in Ziffer 5.2.2. sowie in den Datenschutz-Hinweisen des DeutschlandCard Programms (insbesondere Ziffer 4.2.2) und auf der DeutschlandCard Website: www.deutschlandcard.de/einwilligungen. Ihren Einwilligungsstatus können Sie jederzeit in Ihrem Punktekonto unter „Meine DeutschlandCard“ einsehen und ändern.
3 Bereitstellung der Website und von DeutschlandCard Online Services
Wenn Sie unsere Website verwenden, verarbeiten wir die dabei anfallenden Zugriffsdaten, um Ihnen die aufgerufenen Inhalte und Funktionen technisch bereitstellen zu können. Rechtsgrundlage der damit verbundenen Verarbeitung Ihrer Zugriffsdaten ist Art. 6 (1) (b) DSGVO.
3.2 DeutschlandCard Online Services für eingeloggte Teilnehmer
Nachdem Sie sich angemeldet haben stehen Ihnen alle von uns über unsere Website angebotenen DeutschlandCard Online Services zur Verfügung.
Ihre während der Nutzung der Website anfallenden Zugriffsdaten, Teilnehmerdaten, Programmdaten und ggf. freiwilligen Angaben werden verarbeitet, um Ihnen die DeutschlandCard Online Services bereitstellen zu können. Dazu gehören beispielsweise:
Sie können im Bereich „Meine DeutschlandCard“ Ihre Teilnehmerdaten und Ihren Einwilligungsstatus einsehen und bei Bedarf ändern, Ihre PIN ändern, den Verlust Ihrer Karte melden bzw. eine neue Karte anfordern und den E-Mail-Service aktivieren sowie Ihren Punktestand einsehen. Die Website greift hierzu online direkt auf Ihr DeutschlandCard Punktekonto zu.
Mit dem Filialfinder können Sie sich anzeigen lassen, bei welchen Partnern vor Ort in Ihrer Nähe Sie Ihre DeutschlandCard einsetzen können. Dabei wird Ihr aktueller Standort an uns übermittelt. Sofern Sie der Website in Ihrem Webbrowser die Berechtigung für den Standortzugriff erteilen, erhebt und übermittelt die Website Ihren aktuellen Standort automatisch.
Sie können auf das virtuelle Coupon-Center zugreifen, so dass Sie E-Coupons über die Website nutzen können.
Sie können auf individuelle Vorteils-Angebote zugreifen, die wir Ihnen über die Website bereitstellen (sofern Sie uns Ihre Einwilligung in individuelle Vorteils-Angebote erteilt haben).
Rechtsgrundlage der Verarbeitung Ihrer Daten zur Bereitstellung der DeutschlandCard Online Services ist Art. 6 (1) (b) DSGVO oder – soweit Sie in die individuellen Vorteils-Angebote eingewilligt haben – Ihre Einwilligung (Art. 6 (1) (a) DSGVO). Weitere Erläuterungen zu den Rechtsgrundlagen finden Sie außerdem in den Datenschutz-Hinweisen des DeutschlandCard Programms, die ergänzend gelten.
Die bei Nutzung der Website anfallenden Zugriffsdaten werden in den Protokolldaten (im Folgenden „Server-Logfiles“) unserer Server kurzfristig gespeichert. Die Speicherung der Server-Logfiles erfolgt getrennt von Ihren anderen Daten. Daher ist uns ein unmittelbarer Rückschluss von den Server-Logfiles auf Sie nicht möglich. Nach spätestens sieben Tagen werden die Server-Logfiles durch Kürzung der IP-Adresse vollständig anonymisiert, so dass ein Personenbezug dauerhaft ausgeschlossen wird.
Zudem verwenden wir den reCAPTCHA-Dienst von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Dieser Dienst wird bei der Anmeldung auf der Website eingesetzt und soll durch eine Auswertung von Zugriffsdaten verhindern, dass missbräuchliche Logins durch automatisierte Skripte erfolgen. Die in diesem Zusammenhang anfallenden Daten können von Google zur Auswertung an einen Server in den USA übertragen und dort gespeichert werden. Für den Fall, dass personenbezogene Daten in die USA übertragen werden, hat sich Google dem EU-US Privacy Shield unterworfen. Weiterführende Informationen zu Google reCAPTCHA sowie die Datenschutzerklärung von Google können Sie einsehen unter: https://www.google.com/intl/de/policies/privacy/.
Die vorstehende Verarbeitung von Zugriffsdaten erfolgt auf der Grundlage von Art. 6 (1) f DSGVO zur erforderlichen Gewährleistung der technischen Sicherheit, insbesondere zur Abwehr von Angriffs- und Betrugsversuchen auf unsere Server, sowie zur Fehlerbehebung.
Wir analysieren Ihre Nutzung unserer Website zur Reichweitenmessung. Wenn Sie unsere Website als eingeloggter Teilnehmer nutzen, nutzen wir die Ergebnisse aus der Web-Analyse daneben auch zur Zielgruppenselektion sowie, mit Ihrer Einwilligung, zur Individualisierung Ihrer Vorteils-Angebote.
Im Rahmen der Web-Analyse setzen wir sogenannte Tracking-Tools zur Auswertung von Zugriffsdaten ein, um zu erfahren, wie unsere DeutschlandCard Online Services genutzt werden (Reichweitenmessung). Unsere Website verwendet zu diesem Zweck auch Identifizierungs-Cookies („Cookies“). Cookies sind kleine Textdateien, die von Ihrem Internetbrowser gespeichert werden. Die von uns verwendeten Cookies enthalten eine zufällig generierte Zeichenkette, die von unserer Website bei späteren Seitenaufrufen als Identifikationsmerkmal verwendet wird. Auf diese Weise können wir erkennen, ob Sie unsere Website bereits besucht haben und auf welche Inhalte und Funktionen Sie dabei zugegriffen haben. Das Identifikationsmerkmal selbst enthält keine personenbezogenen Angaben.
Wir erfahren auf diese Weise zum Beispiel, welche Angebote und Inhalte besonders beliebt sind, wie lange und zu welchen Zeiten die DeutschlandCard Online Services besonders häufig aufgerufen wird, aus welchen Regionen (bis auf Städteebene) unsere Angebote aufgerufen werden und welche Browser und Geräte unsere Nutzer verwenden. Auf der Website verwenden zu diesem Zweck Technologien zur Erstellung von pseudonymen Nutzungsprofilen, um Reichweitenmessungen sowie statistische Analysen durchzuführen und unser Angebot zu optimieren und bedarfsgerecht zu gestalten.
Der Verwendung Ihrer Zugriffsdaten für die Web-Analyse können Sie jederzeit widersprechen (Opt-out), indem Sie ein Opt-out-Cookie setzen. Die entsprechenden Links zum Opt-out finden Sie unten unter Ziffer 5.3. Bitte beachten Sie dabei, dass ein Opt-Out-Cookie nur in dem Webbrowser wirksam ist, in dem Sie den Opt-out-Link angeklickt haben.
In diesem Fall werden Ihre Zugriffsdaten zukünftig nicht mehr für die nachfolgend beschriebenen Zwecke verwendet. Bitte beachten Sie, dass Ihre Zugriffsdaten bei einem Opt-out auch nicht mehr für die unter Ziffer 6 beschriebene Durchführung von Online-Werbung zur Verfügung stehen.
5.2 Weitere Zwecke der Web-Analyse
Der Einsatz Ihrer DeutschlandCard bei unseren Partnerunternehmen ermöglicht es uns, besser zu verstehen, welche Produkte und Dienstleistungen Sie interessieren, so dass wir und unsere Partnerunternehmen unser Angebot besser auf Ihre und die Interessen aller Teilnehmer abstimmen können. Daneben erlauben uns aber auch die bei der Nutzung unserer DeutschlandCard Online Services anfallenden Zugriffsdaten (z. B. welche E-Coupons oder Aktionen Sie auf der Website angeschaut haben), besser auf die Interessen und Nutzungsgewohnheiten unserer Teilnehmer zu schließen, so dass wir unser Angebot besser auf Ihre und die Interessen aller Teilnehmer abstimmen können.
Wenn Sie unsere Website als eingeloggter Teilnehmer nutzen, wird daher das für die Reichweitenmessung erstellte pseudonyme Nutzungsprofil (siehe Ziffer 5.1) mit Ihren pseudonymen Nutzungsprofilen aus den anderen DeutschlandCard Online Services (soweit Sie diese als eingeloggter Teilnehmer nutzen) kanalübergreifend unter kurzzeitiger Aufhebung des Pseudonyms zu einem einzigen pseudonymen, aggregierten Online Nutzungsprofil zusammengefasst. Das Online Nutzungsprofil enthält zusammengefasste Informationen über die allgemeine Nutzung der DeutschlandCard Online Services als eingeloggter Teilnehmer. Dieses verwenden wir zusammen mit den aus Ihren Teilnehmerdaten, Programmdaten und ggf. Ihre freiwilligen Angaben in allgemeiner Form abgeleiteten Interessenskategorien zur Wahrung unserer berechtigten Interessen auf Grundlage von Art. 6 (1) (f) DS-GVO, um auch kanalübergreifend einschätzen zu können, welche Produkte und Leistungen der Partnerunternehmen zu Ihren Interessenskategorien passen. So können wir bei der Auswahl Ihrer Vorteils-Angebote anhand von Zielgruppen (s. Ziffer 4.2.1 der Datenschutz-Hinweise des DeutschlandCard Programms) auch die typischen Interessen von anderen Teilnehmern berücksichtigen, die die DeutschlandCard Online Services auf ähnliche Weise wie Sie nutzen. Diese allgemeinen Aussagen werden im Rahmen der vorgeschilderten Zielgruppenselektion von uns berücksichtigt. So können wir Ihnen nahtlos und einheitlich in allen Bereichen des DeutschlandCard Programms interessantere und nützlichere Aktionen, Coupons und Werbung zukommen lassen – unabhängig davon, ob wir gerade über unsere Website, über die DeutschlandCard App, per Post oder über einen sonstigen DeutschlandCard Kanal mit Ihnen kommunizieren.
Weitere Informationen zur Verarbeitung auf Grundlage Ihrer Einwilligung in individualisierte Werbung (auch zu Ihrem Widerrufsrecht) finden Sie in den Datenschutz-Hinweisen des DeutschlandCard Programms (insbesondere unter Ziffer 4.2.2) und auf der DeutschlandCard Website www.deutschlandcard.de/einwilligungen. Ihren Einwilligungsstatus können Sie jederzeit unter „Meine DeutschlandCard“ einsehen und ändern.
Für die oben beschriebene Datenverarbeitung im Rahmen der Web-Analyse verwenden wir die Tracking-Tools der folgenden Dienstleister. Soweit nicht anders angegeben, verarbeiten diese Dienstleister personenbezogene Daten ausschließlich in unserem Auftrag und nicht für eigene Zwecke (sog. Auftragsverarbeiter). Soweit unsere Dienstleister personenbezogene Daten in unserem Auftrag außerhalb der EU verarbeiten, stellen wir zur Gewährleistung eines angemessenen Datenschutzniveaus sicher, dass die Datenverarbeitung bei dem Dienstleister einer Angemessenheitsentscheidung der EU-Kommission unterliegt oder die Standarddatenschutzklauseln der EU-Kommission vereinbart sind. Weitere Hinweise zu Dienstleistern finden Sie in Ziffer 6 der Datenschutz-Hinweise des DeutschlandCard Programms.
Die Website nutzt die Tracking-Tools der Webtrekk GmbH, Robert-Koch-Platz 4, 10115 Berlin („Webtrekk“) für die Erfassung von Zugriffsdaten und die Erstellung von pseudonymen Nutzungsprofilen. Zu diesem Zweck verwendet Webtrekk auch Cookies. Webtrekk stellt uns die Zugriffsdaten zudem in Form von zusammengefassten, nicht-personenbezogenen Reports zur Verfügung. Die Tracking-Tools von Webtrekk nutzen wir daneben zur kanalübergreifenden Zusammenführung und Auswertung von Zugriffsdaten in Form von Online Profilen unter einem speziellen Pseudonym (siehe hierzu in Ziffer 5.2.1).
Der Verarbeitung Ihrer Zugriffsdaten durch Webtrekk für die Web-Analyse können Sie jederzeit widersprechen, indem Sie einen Opt-out-Cookie setzen. Um das Opt-out-Cookie zu setzen, klicken Sie bitte auf folgenden Link:
Web-Analyse durch Webtrekk deaktivieren
Die für die Zwecke der Web-Analyse gespeicherten Zugriffsdaten und Nutzungsprofile werden in der Regel nach Ablauf einer festgelegten Frist von uns gelöscht oder anonymisiert. Die konkreten Löschfristen richten sich nach dem Zweck, zu dem wir die jeweiligen Zugriffsdaten und Nutzungsprofile im Rahmen der Web-Analyse gespeichert haben:
Soweit einzelne Zugriffsdaten oder Nutzungsprofile gleichzeitig für mehrere dieser oder anderer in diesen Datenschutz-Hinweisen genannten Zwecke gespeichert werden, gilt die längste Löschfrist für diese Daten. Anstelle der Löschung werden die betreffenden Daten in diesem Fall gesperrt, so dass sie bis zu ihrer endgültigen Löschung insoweit nicht mehr für die Web-Analyse zur Verfügung stehen.
Wir verwenden die bei Nutzung der Website anfallenden Zugriffsdaten außer zur statistischen Analyse und bedarfsgerechten Gestaltung der DeutschlandCard Online Services (siehe Ziffer 5.1) sowie zur Zielgruppenselektion (siehe Ziffer 5.2) auch für die Schaltung von interessensbezogener Online-Werbung auf den Online Service von Partnern, Online-Partnern und anderen Unternehmen. Zu diesem Zweck arbeiten wir mit ausgewählten Werbedienstleistern zusammen. Diese Unternehmen unterstützten uns beim Verwalten und Schalten von Online-Werbung. Dies ermöglicht uns das Erkennen von Klickbetrug und das Schalten von Anzeigen auf den Werbeflächen von anderen Online Services, die für Sie als Nutzer der DeutschlandCard Online Services und/oder auch als Teilnehmer des DeutschlandCard Programms möglichst relevant sind.
Der Verwendung Ihrer Zugriffsdaten für Online-Werbung durch unsere Werbedienstleister können Sie jederzeit widersprechen (Opt-out). Die entsprechenden Links zum Opt-out finden Sie unten unter Ziffer 6.1. Bitte beachten Sie dabei, dass ein Opt-Out-Cookie nur in dem Webbrowser wirksam ist, in dem Sie den Opt-out-Link angeklickt haben.
Unsere Webseite nutzt die realTargeting-Technologie der adality GmbH, Neumarkter Str. 22, 81673 München („adality“) für die Schaltung von Targeting-Werbung. Bei der Nutzung unserer Website wird auf Ihrem Endgerät von adality ein Cookie gesetzt. In diesem Zusammenhang wird Ihre im Rahmen unseres Login Prozesses angegebene E-Mail-Adresse verhasht und dieser Hash wird mitsamt Device und Cookie-ID an adality übermittelt. Die aus technischen Gründen übermittelte IP-Adresse bzw. Mac-Adresse Ihres Rechners wird dabei vor Weitergabe der vorgenannten Informationen an adality durch Löschung entfernt, so dass adality Sie nicht identifizieren kann. adality setzt für die Speicherung der Device- und Cookie-ID sowie des E-Mail-Hashwertes Amazon Web Services Inc. als Auftragsverarbeiter ein. Dies kann dazu führen, dass die vorgenannten Daten in ein Land übermittelt werden, welches nicht den gleichen Datenschutzstandards wie die Europäische Union gewährleistet. In diesem Fall stellt adality sicher, dass die Dienstleister vertraglich oder auf andere Weise ein gleichwertiges Datenschutzniveau garantieren. Sie haben das Recht, über die geeigneten Garantien gemäß Art. 46 DS-GVO unterrichtet zu werden. Gerne können Sie von der adality eine Kopie dieser Garantien anfordern.
Dieser Verarbeitung Ihrer Zugriffsdaten durch adality für Online-Werbung können Sie jederzeit widersprechen, indem Sie ein Opt-out-Cookie setzen. Um das Opt-out-Cookie zu setzen, klicken Sie bitte auf folgenden Link:
Online-Werbung durch adality deaktivieren
Bitte beachten Sie, dass das Opt-Out-Cookie nur in dem Webbrowser wirksam ist, in dem Sie den Opt-out-Link angeklickt haben.
Über die Website können Sie im von der Boost Loyalty AG, Hinterbergstraße 20, 6312 Steinhausen, Schweiz (im Folgenden: „Boost“) betriebenen DeutschlandCard Prämienshop Ihre Punkte gegen Prämien einlösen. Anbieter und Verkäufer der Prämien ist Boost. DeutschlandCard nimmt lediglich Ihre Bestellung im DeutschlandCard Prämienshop entgegen und leitet sie an Boost weiter. Der Kaufvertrag zwischen Ihnen und Boost kommt zustande, wenn Boost das in Ihrer Bestellung liegende Angebot annimmt. DeutschlandCard selbst wird nicht Ihr Vertragspartner.
Boost verarbeitet Ihre von uns übermittelten Daten in eigener Verantwortlichkeit zur Anbahnung und Durchführung des Vertrags nach Maßgabe der Prämienshop-AGB und Datenschutz-Hinweise von Boost. Für die Datenverarbeitung durch Boost in der Schweiz ist eine Angemessenheitsentscheidung der EU-Kommission vorhanden, d. h. das Datenschutzniveau ist als angemessen anzusehen, auch wenn die Datenverarbeitung durch Boost außerhalb der Europäischen Union stattfindet
Für die Bereitstellung und den Betrieb dieser Website verwenden wir den Google Tag Manager. Durch diesen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“) können die in diese Website eingebundenen Tracking-Tools und weitere Dienste durch sogenannte „Tags“ (dies sind Platzhalter für Website-Code) verwaltet werden. Der Google Tag Manager implementiert lediglich diese Tags. Es werden keine Cookies eingesetzt und keine personenbezogenen Daten durch den Google Tag Manager erfasst. Der Google Tag Manager dient lediglich der technischen Integration unserer Analyse- und Werbedienstleister (Webtrekk, AppsFlyer und adality), die wiederum, wie unter Ziffer 5.3 bzw. Ziffer 6 beschrieben, ggf. Daten erfassen. Jedoch greift der Google Tag Manager nicht auf die von unseren Analyse- und Werbedienstleistern erfassten Daten zu.
Soweit wir zum Betrieb dieser Website weitere als die in diesen Datenschutz-Hinweisen genannten Dienstleister einsetzen (Auftragsverarbeiter, z. B. Rechenzentren, technische Dienstleister), erhalten diese nur in dem Umfang und für den Zeitraum Zugang zu Ihren Daten, der für die Erbringung der jeweiligen Leistungen jeweils erforderlich ist. Soweit diese Dienstleister Ihre Daten außerhalb der Europäischen Union verarbeiten, kann dies dazu führen, dass Ihre Daten in ein Land übermittelt werden, welches nicht den gleichen Datenschutzstandard wie die Europäische Union gewährleistet. In diesem Fall stellen wir sicher, dass die Dienstleister vertraglich oder auf andere Weise ein gleichwertiges Datenschutzniveau garantieren. Sie können unter den in Ziffer 1 genannten Kontaktdaten eine Kopie dieser Garantien anfordern.
Sie haben außerdem das Recht, die Löschung oder Einschränkung der Verarbeitung Ihrer Angaben nach Maßgabe von Art. 17 bzw. 18 DSGVO zu verlangen. Nähere Informationen zu Ihren Werbewiderspruchsrechten finden Sie in den Datenschutz-Hinweisen des DeutschlandCard Programms unter Ziffer 4.2.1 sowie Ziffer 4.2.2 sowie in Ziffer 5 und 6 dieser Datenschutz-Hinweise. Sie haben das Recht, eine elektronische Kopie Ihrer Teilnehmer- und Programmdaten sowie ggf. Ihrer freiwilligen Angaben zu erhalten (Recht auf Datenübertragbarkeit). Schließlich haben Sie auch das Recht, erteilte Einwilligungserklärungen (siehe z. B. Datenschutz-Hinweisen des DeutschlandCard Programms unter Ziffer 4.2.2) jederzeit für die Zukunft zu widerrufen. Ihre Einwilligungen können Sie auch unter „Meine DeutschlandCard“ einsehen und widerrufen.

References: Art. 6
 Art. 6
 Art. 6
 Art. 6
 Art. 46
 Art. 17