Source: https://www.girolive.de/meta/girolive-datenschutz/
Timestamp: 2019-10-23 20:39:08+00:00

Document:
Erklärung zum Datenschutz - Der Schutz Ihrer Privatsphäre bei der Verarbeitung persönlicher Daten ist besonders wichtig. Verschaffen Sie sich hier einen Überblick, welche Daten Ihre Sparkasse zu welchem Zweck erhebt.
Informationen zur Datenverarbeitung nach Artikel 13, 14 und 21 Datenschutz-Grundverordnung (DS-GVO)
Verantwortliche Stelle ist die Sparkasse Osnabrück, Anstalt des Öffentlichen Rechts, Wittekindstr. 17-19, 49074 Osnabrück, T +49 541 324 0, F +49 541 324 4040, info@sparkasse-osnabrueck.de
Im Rahmen unserer Verarbeitung wurde auf Grundlage eines Auftragsverarbeitungsvertrages die Firma MEHRWERK GmbH, Am Lenkwerk 5, 33609 Bielefeld, T +49 521 7000 0 mit der Erbringung der Dienstleistungen „GiroLive“ beauftragt. Die Datenweitergabe erfolgt auf Grundlage des Art. 28 DSGVO. Sie erreichen den Datenschutzbeauftragten der MEHRWERK GmbH unter: Ulrich Randolph, Am Lenkwerk 5, 33609, E-Mail: datenschutz@mehrwerk.de.
Bei Ihrem Besuch der Website wird eine Verbindung mit Ihrem Browser hergestellt. Diese nachstehenden dabei erhobenen Informationen werden temporär als Systemdateien abgelegt und automatisch erfasst: IP-Adresse Ihres Geräts, Datum und Uhrzeit des Zugriffs, Name und URL von abgerufenen Dateien, Website, von der aus der Zugriff erfolgt bzw. von der aus Sie auf unsere Seite geleitet wurden (Referrer-URL), verwendeter Browser und ggf. das Betriebssystem Ihres Geräts sowie der Name Ihres Providers. Die genannten Daten werden durch uns zu Zwecken des reibungslosen Verbindungsaufbaus und der Systemsicherheit verarbeitet. Die anfallenden Verbindungsdaten werden automatisch gelöscht, in der Regel nach maximal sieben Tagen. Sofern die Webseite missbräuchlich genutzt wird, werden Log-Daten, deren weitere Aufbewahrung zu Beweiszwecken erforderlich ist, bis zur Klärung des Vorfalls aufgehoben.
2.	Datenschutz-Informationen zum Reisebuchungsservice Ihres GiroLive-Kontos
2.1	Welche Informationen nutzen und speichern wir?
Wir verarbeiten personenbezogene Daten, die wir von Ihnen erhalten. Folgende personenbezogenen Daten der Reisenden können gespeichert werden: Name, Geschlecht, Geburtsdatum, Adresse, Fax- und Telefonnummer(n), E-Mail-Adresse, Reiseziele, Fahrpläne, Reisewünsche (Sitz, Essen, BahnCard, etc.) sowie Pass-und Visa-Details und Informationen über nächste Angehörige. Wir erstellen für Sie als Reisenden ein elektronisches Profil mit personenbezogenen Daten, das in einer elektronischen Datenbank als Referenzdokument aufbewahrt wird. Dieses Dokument wird bei jeder Reservierung abgefragt. Wenn eine Reservierung vorgenommen wird, wird gegebenenfalls zudem ein Passagiernamensregister erstellt, das alle persönlichen Daten enthält, die für die Erfüllung Ihrer Wünsche als Reisendem und die Einhaltung der Anforderungen für Reisen in bestimmte Länder (beispielsweise das Secure-Flight-Programm für Reisen in die USA) erforderlich sind.
2.2	Für welche Zwecke benötigen wir Ihre personenbezogenen Daten und wer erhält im Bedarfsfall diese Daten?
Die Erfassung Ihrer erhobenen personenbezogenen Daten dient dazu, Ihre Reisen noch besser zu organisieren und Ihnen weitere Leistungen zu vermitteln. Wir verwenden die persönlichen Daten des Reisenden gegebenenfalls für die folgenden Zwecke:
a.	Reservierungen: Es ist möglich, dass wir personenbezogene Daten für Reservierungen gegebenenfalls an Reiseanbieter, computergesteuerte Buchungssysteme innerhalb des Heimatlandes des Reisenden oder eines anderen Landes, in dem sich der Reisende bewegt, und/oder an staatliche Einrichtungen für bestimmte Reiseziele (beispielsweise an das Department of Homeland Security bei Reisen in die USA) übertragen. Ohne diese Informationen wären entsprechende Reisen gegebenenfalls nicht möglich.
b.	Analyse der Reisedaten: Auf Wunsch des Kunden besteht die Möglichkeit, dass wir oder ein Dritter die Kundendaten zusammenfassen und die Reisekosten je nach Ziel, Reiseanbieter usw. analysieren. Solche Berichte können auch bestimmte persönliche Daten aus dem jeweiligen Profil der Reisenden enthalten.
c.	Übertragungen von Kundendaten an Dritte: Auf Wunsch des Kunden besteht ferner die Möglichkeit, dass Kundendaten etwa zur Datenkonsolidierung oder zur Durchführung von Notfallmaßnahmen für Reisende an Dritte weitergegeben werden. Hierdurch kann die Weitergabe der Informationen an andere Länder in- und außerhalb des Europäischen Wirtschaftsraums (EWR) notwendig werden.
d.	Die Einhaltung von Reiserichtlinien: Ebenso ist es auf Kundenwunsch möglich, dass wir die Vereinbarkeit von Reisen mit den Reiserichtlinien des Kunden überprüfen und etwaige Abweichungen davon herausstellen.
e.	Datenbanken: Wir speichern die Kundenprofile und sonstigen Informationen in Deutschland bzw. im EWR in entsprechenden Datenbanken.
f.	Weitergabe an Dritte: Vor der Übertragung sind Dritte (mit Ausnahme von Reiseanbietern wie Fluggesellschaften, computergesteuerte Buchungssysteme, Hotels oder öffentliche Einrichtungen etc.) verpflichtet, ein Abkommen zum Datentransfer zu unterschreiben, dass sie zur Einhaltung des jeweils anwendbaren Datenschutzrechts verpflichtet. Eine Ausnahme hiervon kann für in der EU gesammelte personenbezogene Daten gemacht werden, wenn sich der Dritte in einem anderen EU-Land oder in einem Land, das von der EU als mit adäquatem Datenschutzrecht ausgestattet beurteilt wurde, befindet. Dadurch wird sichergestellt, dass, selbst wenn die Gesetze des Dritten weniger streng sind als unsere Standards, das Datenschutzniveau für den Kunden bestehen bleibt.
g.	Wir können die hier von Ihnen angegebenen Daten über Sie und Ihr Reiseverhalten an Gesellschaften der MEHRWERK Gruppe weltweit und an andere Gesellschaften, die Reisedienstleistungen in unserem Namen anbieten, für zukünftige Reisebuchungen übermitteln; ferner können Daten an unsere Vertragspartner und an Gesellschaften übermittelt werden, die damit beauftragt sind, Zahlungen abzuwickeln und Forderungen geltend zu machen. Damit können die Ihnen angebotenen Reisedienstleistungen verbessert und beispielsweise Mitgliedschaften in Vielfliegerprogrammen berücksichtigt werden. Soweit Daten an unsere Vertragspartner bzw. Dritte weitergegeben werden, sind diese an zwingende gesetzliche Vorschriften und an unsere vertraglichen Vorgaben zum Datenschutz gebunden. Erhebungen bzw. die Übermittlung von personenbezogenen Daten an staatliche Einrichtungen und Behörden erfolgen nur im Rahmen zwingender Rechtsvorschriften.
h.	Die Informationen, die Sie uns zur Verfügung stellen, werden in ein Computer-Reservierungssystem eingegeben, das von Dritten betrieben wird. Die Betreiber dieses Systems haben Zugang zu den gespeicherten Daten.
3.	Datenschutz-Informationen im Rahmen des Dokumenten- und Zahlungskartenschutzes sowie des Notfallbargeldes
3.1	Welche Informationen nutzen und speichern wir?
Wir verarbeiten personenbezogene Daten, die wir von Ihnen erhalten. Folgende personenbezogenen Daten können gespeichert werden: Name, Geschlecht, Geburtsdatum, Adresse, Fax- und Telefonnummer(n), E-Mail-Adresse der versicherten Person und Ihres Partners/Ihrer Partnerin, im Rahmen des Dokumentendepots zusätzlich Informationen zu hinterlegten Legitimationsdokumenten (z. B. Personalausweis-, Reisepass- oder Führerscheindaten) und im Rahmen des Zahlungskarten-Schutzes Informationen zu hinterlegten Zahlungskarten (Kredit- und Debitkarte(n)).
3.2	Für welche Zwecke benötigen wir Ihre personenbezogenen Daten und wer erhält im Bedarfsfall diese Daten? Die Erfassung Ihrer personenbezogenen Daten dient zum Nachweis Ihrer Leistungsberechtigung bei Kontaktaufnahme über die GiroLive-Hotline unter der Rufnummer +49 541 324-4567 und damit zur Erfüllung der mit GiroLive verbundenen genannten vertraglichen Zusatzleistungen.
Im Rahmen des Dokumenten- und Zahlungskartenschutzes sowie des Notfallbargeldes können die erhobenen personenbezogenen Daten im Rahmen der Schadensregulierung auch an die ROLAND Schutzbrief-Versicherung AG, Deutz-Kalker Str. 46, 50679 Köln, übertragen werden.
4.	Datenschutz-Informationen im Rahmen des Ticketservice sowie zur Veranstaltungsticket-Versicherung
4.1	Welche Informationen nutzen und speichern wir?
Wir verarbeiten personenbezogene Daten, die wir von Ihnen erhalten. Folgende personenbezogenen Daten können gespeichert werden: Name, Geschlecht, Geburtsdatum, Adresse, Fax- und Telefonnummer(n), E-Mail-Adresse, Ort, Datum, Uhrzeit und Name der angefragten bzw. gebuchten Veranstaltung.
4.2	Für welche Zwecke benötigen wir Ihre personenbezogenen Daten und wer erhält im Bedarfsfall diese Daten? Die Erfassung Ihrer personenbezogenen Daten dient zum Nachweis Ihrer Leistungsberechtigung bei Kontaktaufnahme über die GiroLive-Hotline unter der Rufnummer +49 541 324-4567 und damit zur Erfüllung der mit GiroLive verbundenen genannten vertraglichen Zusatzleistungen.
Im Rahmen der Veranstaltungsticket-Versicherung können die erhobenen personenbezogenen Daten im Rahmen der Schadensregulierung auch an die HanseMerkur Reiseversicherung AG, Siegfried-Wedells-Platz 1, 20354 Hamburg, übertragen werden.
Im Rahmen der Online-Buchung von Tickets gibt der Kontoinhaber seiner personenbezogenen Daten direkt in das Online-Buchungssystem der CTS Eventim AG & Co. KGaA, Contrescarpe 75A, 28195 Bremen ein. Es erfolgt ein direkter Hinweis innerhalb des GiroLive-Portals über das Verlassen des GiroLive-Portals.
5.	Datenschutz-Informationen im Rahmen der Handwerker-Soforthilfe
5.1	Welche Informationen nutzen und speichern wir?
Wir verarbeiten personenbezogene Daten, die wir von Ihnen erhalten. Folgende personenbezogenen Daten können gespeichert werden: Name, Geschlecht, Geburtsdatum, Adresse, Fax- und Telefonnummer(n), E-Mail-Adresse.
5.2	Für welche Zwecke benötigen wir Ihre personenbezogenen Daten und wer erhält im Bedarfsfall diese Daten?
Die Erfassung Ihrer personenbezogenen Daten dient zum Nachweis Ihrer Leistungsberechtigung bei Kontaktaufnahme über die GiroLive-Hotline unter der Rufnummer +49 541 324-4567 und damit zur Erfüllung der mit GiroLive verbundenen genannten vertraglichen Zusatzleistungen.
Im Rahmen der Handwerker-Soforthilfe können die erhobenen personenbezogenen Daten im Rahmen der Auftragsbearbeitung auch an den im Einzelfall beauftragten Handwerksbetrieb zwecks Kontaktaufnahme und Leistungserbringung sowie an die Inter Partner Assistance S.A., Direktion für Deutschland, Colonia-Allee 10 – 20, 51067 Köln, weitergegeben werden.
6.	Datenschutz-Informationen im Rahmen des Vorteils-Shops
6.1	Welche Informationen nutzen und speichern wir?
Wir verarbeiten personenbezogene Daten, die wir von Ihnen erhalten. Folgende personenbezogenen Daten können gespeichert werden: Name, Geschlecht, Geburtsdatum, Adresse, Fax- und Telefonnummer(n), E-Mail-Adresse, Ort, Datum, Uhrzeit, Fremdkundennummer (FKN). Transaktionsdaten: Datum des Einkaufs, Shop, Warenwert, Vergütungshöhe, Status.
6.2	Für welche Zwecke benötigen wir Ihre personenbezogenen Daten und wer erhält im Bedarfsfall diese Daten?
Die Erfassung Ihrer personenbezogenen Daten dient zum Nachweis Ihrer Leistungsberechtigung bei Auszahlung der erworbenen Rückvergütungsansprüche aus den getätigten Einkäufen.
7.	Datenschutz-Informationen im Rahmen der Magazinleistungen
7.1	Welche Informationen nutzen und speichern wir?
7.2	Für welche Zwecke benötigen wir Ihre personenbezogenen Daten und wer erhält im Bedarfsfall diese Daten?
Die Erfassung Ihrer personenbezogenen Daten dient zum Nachweis Ihrer Leistungsberechtigung bei Kontaktaufnahme über die GiroLive-Hotline unter der Rufnummer +49 541 324-4567 und damit zur Erfüllung der mit GiroLive verbundenen genannten vertraglichen Zusatzleistungen. Im Falle von Magazinleistungen mit verbindlichen Anmeldungen werden die personenbezogene Daten an den jeweiligen Veranstalter übergeben.
8.	Datenschutz-Informationen im Rahmen der Garantieverlängerung
8.1	Welche Informationen nutzen und speichern wir?
8.2	Für welche Zwecke benötigen wir Ihre personenbezogenen Daten und wer erhält im Bedarfsfall diese Daten?
Die Erfassung Ihrer personenbezogenen Daten dient zum Nachweis Ihrer Leistungsberechtigung bei Eintragung eines Gerätes in die Datenbank der Garantieverlängerungen und damit zur Erfüllung der mit GiroLive verbundenen genannten vertraglichen Zusatzleistungen.
Im Rahmen der Veranstaltungsticket-Versicherung können die erhobenen personenbezogenen Daten im Rahmen der Schadensregulierung auch an die HanseMerkur Allgemeine Versicherung AG, Siegfried-Wedells-Platz 1, 20354 Hamburg, übertragen werden.
Soweit erforderlich, verarbeiten und speichern wir in der nachfolgenden Information genannten personenbezogenen Daten für die Dauer Ihres GiroLive-Konto-Vertrages. Dabei ist zu beachten, dass dieser Kartenvertrag ein Dauerschuldverhältnis ist, welches auf Jahre angelegt ist. Darüber hinaus unterliegen wir verschiedenen Aufbewahrungs- und Dokumentationspflichten, die sich unter anderem aus dem Handelsgesetzbuch (HGB) und dem Bürgerlichen Gesetzbuch (BGB) ergeben. Die dort vorgegebenen Fristen zur Aufbewahrung bzw. Dokumentation betragen zwei bis zehn Jahre, können in gewissen Fällen aber auch bis zu dreißig Jahre betragen.
Jede betroffene Person hat das Recht auf Auskunft nach Art. 15 DS-GVO, das Recht auf Berichtigung nach Art. 16 DS-GVO, das Recht auf Löschung nach Art. 17 DS-GVO, das Recht auf Einschränkung der Verarbeitung nach Art. 18 DS-GVO sowie das Recht auf Datenübertragbarkeit aus Art. 20 DS-GVO. Beim Aus¬kunftsrecht und beim Löschungsrecht gelten die Einschränkungen nach §§ 34 und 35 BDSG. Sie können Ihr Recht gegenüber Ihrer Bank geltend machen. Zudem können Sie sich auch an den Herausgeber wenden. Darüber hinaus besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde (Art. 77 DS-GVO i. V. m. § 19 BDSG).
1.	Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1f DS-GVO (Datenverarbeitung auf der Grundlage einer Interessenabwägung) erfolgt, Widerspruch einzulegen. Legen Sie Widerspruch ein, werden wir Ihre personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
2.	In Einzelfällen verarbeiten wir Ihre personenbezogenen Daten, um Direktwerbung zu betreiben. Sie haben das Recht, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Widersprechen Sie der Verarbeitung für Zwecke der Direktwerbung, so werden wir Ihre personenbezogenen Daten nicht mehr für diese Zwecke verarbeiten.
Der Widerspruch kann formfrei erfolgen und sollte an die o.g. Adresse gerichtet werden.

References: Art. 28
 Art. 15
 Art. 16
 Art. 17
 Art. 18
 Art. 20
 § 19
 Art. 6