Datenschutz-Hinweise DeutschlandCard Website

Gültig ab: 12/2020

1. Wer ist für die Verarbeitung meiner Daten verantwortlich?
Die DeutschlandCard GmbH, Neumarkter Straße 28, 81673 München („DCard“) ist für die Verarbeitung Ihrer Daten verantwortlich.
Unsere Datenschutzbeauftragte erreichen Sie per Post unter DeutschlandCard Kundenservice, Datenschutzbeauftragter, Postfach 6006, 26060 Oldenburg, oder per E-Mail an datenschutz@deutschlandcard.de.
 
2. Zu welchen Zwecken werden meine Daten verarbeitet?
Wenn Sie unsere Website verwenden, werden automatisiert folgende Daten und Informationen an unseren Server gesendet werden: Ihre IP-Adresse, Einzelheiten über die von Ihnen angeforderten Inhalte und über Ihr Nutzungsverhalten (z. B. welche Coupons und Rubriken Sie wann angesehen haben), die von Ihnen auf der Website eingegebenen Inhalte (z. B. Suchworte, Login-Daten, Bewertungen, Formulareingaben, Klickdaten), Datum und Uhrzeit des Zugriffs, Angaben über den von Ihnen verwendeten Internet-Browser, die Dauer Ihres Besuchs der Website und die zuvor von Ihnen besuchte Seite, von der Sie unsere Website aufgerufen haben. Diese Daten werden im Folgenden mit „Zugriffsdaten“ beschrieben.
Soweit in diesen Datenschutz-Hinweisen die Begriffe „Teilnehmerdaten“,  „Programmdaten“ oder „optionale Angaben“ verwendet werden, haben diese die in den Datenschutz-Hinweisen des DeutschlandCard Programms definierte Bedeutung.
 
2.1 Verarbeitung unabhängig von Ihrer Teilnahme am DCard Programm
Unabhängig davon, ob Sie unsere Website als Gast oder eingeloggter Teilnehmer nutzen, verarbeiten wir die bei der Nutzung anfallenden Zugriffsdaten zu folgenden Zwecken:

  • Zur Bereitstellung der Website, um Ihnen online die Anmeldung am DCard Programm und Zugriff auf Ihr Punktekonto zu ermöglichen, wie in Ziffer 3.1 näher beschrieben.
  • Zur Gewährleistung der technischen Sicherheit, insbesondere zur Behebung technischer Fehler und um sicherzustellen, dass Unbefugte keinen Zugriff auf unsere Systeme erlangt haben, wie in Ziffer 4 näher beschrieben.
  • Zur Web-Analyse, um die Website für unsere Nutzer effizienter und interessanter zu gestalten, z. B. durch statistische Auswertung der Zugriffsdaten, wie in Ziffer 6 näher beschrieben.
  • Zur Durchführung von interessensbezogener Online-Werbung auf Websites und in Apps von DCard, Partnern, Online-Partnern und anderen Unternehmen, wie in Ziffer 7 näher beschrieben.
2.2 Verarbeitung bei einloggten Teilnehmern
Wenn Sie sich einloggen, verarbeiten wir neben den während der Nutzung der Website anfallenden Zugriffsdaten auch Ihre Teilnehmerdaten, Programmdaten und ggf. optionalen Angaben zu folgenden Zwecken:
  • Zur Bereitstellung von DCard Online Services für die Online-Teilnahme am DCard Programm, so dass Sie auch online beispielsweise Ihren Punktestand abfragen, bei Online-Partnern Punkte sammeln, an Gewinnspielen teilnehmen und Prämien bestellen können, wie in Ziffer 3.1 näher beschrieben.  
  • Um die während der Nutzung der Website anfallenden Zugriffsdaten mit Ihren Zugriffsdaten aus anderen DCard Online Services (z. B. DCard Newsletter und DCard App) kanalübergreifend zu einem einzigen pseudonymen, aggregierten Online-Nutzungsprofil zusammenzufassen und daraus allgemeine Aussagen für die Zielgruppenselektion abzuleiten, wie in Ziffer 5.2 näher beschrieben.
2.3 Verarbeitung auf Grundlage Ihrer Einwilligung
Wenn Sie in die individuellen Vorteils-Angebote eingewilligt haben, werden die während der Nutzung der Website anfallenden Zugriffsdaten, Ihre Teilnehmerdaten, Programmdaten und ggf. optionalen Angaben sowie Zugriffsdaten aus anderen DCard Online Services (z.B. DCard Newsletter und DCard App) wie in der Einwilligungserklärung beschrieben auch zur Auswahl und Bereitstellung der individualisierten Vorteils-Angebote verwendet, die wir Ihnen in allen Programmteilen bereitstellen können.
Einzelheiten zur Verarbeitung auf Grundlage Ihrer Einwilligung in individualisierte Werbung finden Sie in Ziffer 5.2.2. und in den Datenschutz-Hinweisen des DCard Programms (insbesondere unter Ziffer 5.2.2) und auf der DCard Website unter www.deutschlandcard.de/einwilligungen. Ihren Einwilligungsstatus können Sie jederzeit in Ihrem Punktekonto unter „Meine DeutschlandCard“ einsehen und ändern.
 
3. Bereitstellung der Website und von DCard Online Services
3.1 Bereitstellung der Website
Wenn Sie unsere Website verwenden, verarbeiten wir die dabei anfallenden Zugriffsdaten, um Ihnen die aufgerufenen Inhalte und Funktionen technisch bereitstellen zu können. Rechtsgrundlage der damit verbundenen Verarbeitung Ihrer Zugriffsdaten ist Art. 6 (1) (b) DSGVO.
 
3.2 DCard Online Services für eingeloggte Teilnehmer
Nachdem Sie sich angemeldet haben stehen Ihnen alle von uns über unsere Website angebotenen DCard Online Services zur Verfügung.
Ihre Login-Daten sind: Ihre Kartennummer, Ihr Geburtsdatum und Ihre Postleitzahl. Alternativ können Sie auch Ihre Kartennummer und Ihre PIN verwenden.
Ihre während der Nutzung der Website anfallenden Zugriffsdaten, Teilnehmerdaten, Programmdaten und ggf. optionalen Angaben werden verarbeitet, um Ihnen die DCard Online Services bereitstellen zu können. Dazu gehören beispielsweise:
  • Sie können im Bereich „Meine DeutschlandCard“ Ihre Teilnehmerdaten und Ihren Einwilligungsstatus einsehen und bei Bedarf ändern, Ihre PIN ändern, den Verlust Ihrer Karte melden bzw. eine neue Karte anfordern und den E-Mail-Service aktivieren sowie Ihren Punktestand einsehen. Die Website greift hierzu online direkt auf Ihr DCard Punktekonto zu.
  • Die Funktion „Eingeloggt bleiben“ verwendet ein Cookie, das Ihre Login-Daten speichert. Auf diese Weise werden Sie beim nächsten Aufruf der Website angemeldet, ohne dass Sie Ihre Login-Daten erneut eingeben müssen. Aus Sicherheitsgründen werden Sie jedoch zur erneuten Eingabe Ihrer Login-Daten aufgefordert, wenn Sie einen datensensiblen Bereich ansteuern, zum Beispiel Seiten mit persönlichen Daten, oder eine Bestellung aufgeben wollen.
  • Sie können sich über Angebote unserer Online-Partner informieren. Wenn Sie den Button „Zum Shop“ betätigen, werden Sie zum jeweiligen Online-Shop weitergeleitet. Wir teilen dem Online-Partner dabei Ihre Kartennummer, eine Identifikationsnummer sowie ggf. weitere Daten mit, die für die interne Abrechnung und die Gutschrift von Punkten erforderlich sind.
  • Mit dem Filialfinder können Sie sich anzeigen lassen, bei welchen Partnern vor Ort in Ihrer Nähe Sie Ihre DeutschlandCard einsetzen können. Dabei wird Ihr aktueller Standort an uns übermittelt. Sofern Sie der Website in Ihrem Webbrowser die Berechtigung für den Standortzugriff erteilen, erhebt und übermittelt die Website Ihren aktuellen Standort automatisch.
  • Sie können auf das virtuelle Coupon-Center zugreifen, so dass Sie E-Coupons über die Website nutzen können.
  • Sie können auf individuelle Vorteils-Angebote zugreifen, die wir Ihnen über die Website bereitstellen (sofern Sie uns Ihre Einwilligung in individuelle Vorteils-Angebote erteilt haben).
  • Wenn Sie das Kontaktformular nutzen, verarbeiten wir Ihre Angaben zur Bearbeitung Ihres Anliegens. Soweit hierzu erforderlich, können Ihre Angaben auch an Dritte (z. B. Partnerunternehmen) weitergeleitet werden.
Rechtsgrundlage der Verarbeitung Ihrer Daten zur Bereitstellung der DCard Online Services ist Art. 6 (1) (b) DSGVO oder – soweit Sie in die individuellen Vorteilsangebote eingewilligt haben – ihre Einwilligung (Art. 6 (1) (a) DSGVO). Weitere Erläuterungen zu den Rechtsgrundlagen finden Sie außerdem in den Datenschutz-Hinweisen des DeutschlandCard Programms, die ergänzend gelten.
 
4. Gewährleistung der technischen Sicherheit
Die bei Nutzung der Website anfallenden Zugriffsdaten werden in den Protokolldaten (im Folgenden „Server-Logfiles“) unserer Server kurzfristig gespeichert. Die Speicherung der Server-Logfiles erfolgt getrennt von Ihren anderen Daten. Daher ist uns ein unmittelbarer Rückschluss von den Server-Logfiles auf Sie nicht möglich. Nach spätestens sieben Tagen werden die Server-Logfiles durch Kürzung der IP-Adresse vollständig anonymisiert, so dass ein Personenbezug dauerhaft ausgeschlossen wird.
Zudem verwenden wir den reCAPTCHA-Dienst von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Dieser Dienst wird bei der Anmeldung auf der Website eingesetzt und soll durch eine Auswertung von Zugriffsdaten verhindern, dass missbräuchliche Logins durch automatisierte Skripte erfolgen. Die in diesem Zusammenhang anfallenden Daten können von Google zur Auswertung an einen Server in den USA übertragen und dort gespeichert werden Weiterführende Informationen zu Google reCAPTCHA sowie die Datenschutzerklärung von Google können Sie einsehen unter: https://www.google.com/intl/de/policies/privacy/.
Die vorstehende Verarbeitung von Zugriffsdaten erfolgt auf der Grundlage von Art. 6 (1) f DSGVO zur erforderlichen Gewährleistung der technischen Sicherheit, insbesondere zur Abwehr von Angriffs- und Betrugsversuchen auf unsere Server, sowie zur Fehlerbehebung.
 
5. Consent Management Plattform
Wir nutzen die Consent Management Plattform von Sourcepoint Technologies, Inc,1201 Broadway, Suite 701, New York, NY 10001, USA (CMP). Die CMP unterstützt uns bei der transparenten Darlegung von Datenverarbeitungsprozessen und ermöglicht für die jeweilige Datenverarbeitung zu speichern und abrufbar zu machen, ob der Nutzer eingewilligt hat oder nicht. Sourcepoint verarbeitet die folgenden Daten für die folgenden Zwecke (als Auftragnehmer):
 
Datenverarbeitungszwecke
  • Ermöglichen des Nachweises und der Dokumentation für die Rechtsgrundlage im Rahmen der datenschutzrechtlichen Rechenschaftspflicht nach Art. 5 Abs. 2 DSGVO
  • Speichern und Verfügbarmachen des Einwilligungsprofils des Nutzers
Eingesetzte Technologien
  • Cookies
  • Lokaler Speicher
Verarbeitete Daten
  • Datum und Uhrzeit des Besuchs
  • Geräteinformationen
  • Browser-Informationen
  • Anonymisierte IP-Adresse
  • Einwilligungsprofil “Ja” oder “Nein”
  • Zufallsgenerierte Identifikationsnummer für die Zuordnung des Endgerätes zum Einwilligungsprofil
Rechtliche Grundlage
  • Erforderlichkeit zur Erfüllung einer rechtlichen Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO)
Ort der Datenverarbeitung
  • EU und USA
Aufbewahrungsfrist
Der Nachweis des Widerrufs einer zuvor erteilten Einwilligung wird drei Jahre ab Ende des Jahres, in dem die Einwilligung widerrufen wurde, aufbewahrt. Die Aufbewahrung basiert auf unserer Rechenschaftspflicht nach Art. 5 Abs. 2 DSGVO und den regelmäßigen Verjährungsfristen.
 
5.1 Web-Analyse
Wir analysieren Ihre Nutzung unserer Website zur Reichweitenmessung. Wenn Sie unsere Website als eingeloggter Teilnehmer nutzen, nutzen wir die Ergebnisse aus der Web-Analyse daneben auch zur Zielgruppenselektion sowie, mit Ihrer Einwilligung, auch zur Individualisierung Ihrer Vorteils-Angebote.
 
5.2 Reichweitenmessung
Im Rahmen der Web-Analyse setzen wir sogenannte Tracking-Tools zur Auswertung von Zugriffsdaten ein, um zu erfahren, wie unsere DCard Online Services genutzt werden (Reichweitenmessung). Unsere Website verwendet zu diesem Zweck auch Identifizierungs-Cookies („Cookies“). Cookies sind kleine Textdateien, die von Ihrem Internetbrowser gespeichert werden. Die von uns verwendeten Cookies enthalten eine zufällig generierte Zeichenkette, die von unserer Website bei späteren Seitenaufrufen als Identifikationsmerkmal verwendet wird. Auf diese Weise können wir erkennen, ob Sie unsere Website bereits besucht haben und auf welche Inhalte und Funktionen Sie dabei zugegriffen haben. Das Identifikationsmerkmal selbst enthält keine personenbezogenen Angaben.
Wir erfahren auf diese Weise zum Beispiel, welche Angebote und Inhalte besonders beliebt sind, wie lange und zu welchen Zeiten die DCard Online Services besonders häufig aufgerufen wird, aus welchen Regionen (bis auf Städteebene) unsere Angebote aufgerufen werden und welche Browser und Geräte unsere Nutzer verwenden. Auf der Website verwenden zu diesem Zweck Technologien zur Erstellung von pseudonymen Nutzungsprofilen, um Reichweitenmessungen sowie statistische Analysen durchzuführen und unser Angebot zu optimieren und bedarfsgerecht zu gestalten.
Rechtsgrundlage für die Durchführung der Reichweitenmessung ist Art. 6 (1) (f) DSGVO, beruhend auf unserem oben beschriebenen berechtigten Interesse an der statistischen Analyse und bedarfsgerechten Gestaltung der DCard Online Services.
Über die Consent Management Plattform können Sie Cookies, die für den Betrieb der Webseite nicht zwingend notwendig sind, deaktivieren. In diesem Fall werden Ihre Zugriffsdaten zukünftig nicht mehr für die nachfolgend beschriebenen Zwecke verwendet. Bitte beachten Sie, dass Ihre Zugriffsdaten bei einem Opt-out auch nicht mehr für die unter Ziffer 6 beschriebene Durchführung von Online-Werbung zur Verfügung stehen.
 
5.3 Weitere Zwecke der Web-Analyse
5.3.1 Zielgruppenselektion bei eingeloggten Teilnehmern
Der Einsatz Ihrer DCard bei unseren Partnerunternehmen ermöglicht es uns, besser zu verstehen, welche Produkte und Dienstleistungen Sie interessieren, so dass wir und unsere Partnerunternehmen unser Angebot besser auf Ihre und die Interessen aller Teilnehmer abstimmen können. Daneben erlauben uns aber auch die bei der Nutzung unserer DCard Online Services anfallenden Zugriffsdaten (z. B. welche E-Coupons oder Aktionen Sie auf der Website angeschaut haben), besser auf die Interessen und Nutzungsgewohnheiten unserer Teilnehmer zu schließen, so dass wir unser Angebot besser auf Ihre und die Interessen aller Teilnehmer abstimmen können.
Wenn Sie unsere Website als eingeloggter Teilnehmer nutzen, wird daher das für die Reichweitenmessung erstellte pseudonyme Nutzungsprofil (siehe Ziffer 5.1) mit Ihren pseudonymen Nutzungsprofilen aus den anderen DCard Online Services (soweit Sie diese als eingeloggter Teilnehmer nutzen) kanalübergreifend unter kurzzeitiger Aufhebung des Pseudonyms zu einem einzigen pseudonymen, aggregierten Online Nutzungsprofil zusammengefasst.
Dieses verwenden wir zusammen mit den aus Ihren Teilnehmerdaten, Programmdaten und ggf. Ihren optionalen Angaben in allgemeiner Form abgeleiteten Interessenskategorien zur Wahrung unserer berechtigten Interessen auf Grundlage von Art. 6 (1) (f) DS-GVO, um auch kanalübergreifend einschätzen zu können, welche Produkte und Leistungen der Partnerunternehmen zu Ihren Interessenskategorien passen. So können wir bei der Auswahl Ihrer Vorteils-Angebote anhand von Zielgruppen (s. Ziffer 5.2.1 der Datenschutz-Hinweise des DCard Programms) auch die typischen Interessen von anderen Teilnehmern berücksichtigen, die die DCard Online Services auf ähnliche Weise wie Sie nutzen. Diese allgemeinen Aussagen werden im Rahmen der vorgeschilderten Zielgruppenselektion (s. Ziffer 5.2.1 der Datenschutz-Hinweise des DCard Programms) von uns berücksichtigt. So können wir Ihnen nahtlos und einheitlich in allen Bereichen des DCard Programms interessantere und nützlichere Aktionen, Coupons und Werbung zukommen lassen – unabhängig davon, ob wir gerade über unsere Website, über die DCard App, per Post oder über einen sonstigen DCard Kanal mit Ihnen kommunizieren.
Als Pseudonym für das Online Nutzungsprofil und die aus Ihren Teilnehmerdaten, Programmdaten und ggf. Ihre optionalen Angaben abgeleiteten Interessenskategorien verwenden wir Ihre stark verschlüsselte Kartennummer, die mit Ihrem DCard Punktekonto verknüpft ist. Ihre verschlüsselte Kartennummer, Ihr Online Nutzungsprofil und Ihre abgeleiteten Interessenskategorien werden jeweils getrennt voneinander in unterschiedlichen Datenbanken aufbewahrt. Durch technische und organisatorische Maßnahmen haben wir dabei sichergestellt, dass jeder unserer Mitarbeiter nur auf eine dieser Datenbanken zugreifen kann. Nur in vorab genau festgelegten Fällen werden die Pseudonyme kurzzeitig automatisiert von unserem System aufgehoben, um das Online Nutzungsprofil und die abgeleiteten Interessenskategorien im Rahmen der Zielgruppenselektion zusammenzuführen. Für unsere Mitarbeiter sind Sie als Person hinter dem Pseudonym daher nicht erkennbar. Eine Aufhebung des Pseudonyms ist nur in einem besonderen Verfahren für wenige und speziell geschulte Mitarbeiter in Abstimmung mit unserem Datenschutzkoordinator möglich.
Weitere allgemeine Informationen zur oben beschriebenen Zielgruppenselektion (auch zu Ihrem Widerspruchsrecht) und zur Verwendung Ihrer Daten durch unsere Partnerunternehmen finden Sie unter Ziffer 5.2.1 der Datenschutz-Hinweise des DCard Programms. 
 
5.3.2 Individualisierte Werbung auf Grundlage Ihrer Einwilligung
Wenn Sie in die individuellen Vorteils-Angebote eingewilligt haben, werden Ihre Zugriffsdaten und das für die Reichweitenmessung erstellte Nutzungsprofil (siehe Ziffer 5.1) auf Grundlage Ihrer Einwilligung zusätzlich zu der unter Ziffer 5.2.1 beschriebenen Datenverarbeitung mit Ihren konkreten Teilnehmerdaten, Programmdaten sowie ggf. optionalen Angaben und Zugriffsdaten aus anderen DCard Online Services in personenbezogener Form wie in der Einwilligungserklärung beschrieben daneben auch zur Auswahl und Bereitstellung der individualisierten Vorteils-Angebote verwendet und zwar, abweichend von Ziffer 5.2.1, nicht nur von der DCard, sondern auch von Ihrem Kartenpartner und Ihren Karteneinsatzpartner.  
Weitere Informationen zur Verarbeitung durch DCard, Ihrem Kartenpartner und Ihren Karteneinsatzpartnern auf Grundlage Ihrer Einwilligung in individualisierte Werbung (auch zu Ihrem Widerrufsrecht) finden Sie in den Datenschutz-Hinweisen des DeutschlandCard Programms (insbesondere unter Ziffer 5.2.2) und auf der DCard Website www.deutschlandcard.de/einwilligungen. Ihren Einwilligungsstatus können Sie jederzeit unter „Meine DeutschlandCard“ einsehen und ändern.
 
5.4 Dienstleister und Tracking-Tools
Für die oben beschriebene Datenverarbeitung im Rahmen der Web-Analyse verwenden wir die Tracking-Tools der folgenden Dienstleister. Soweit nicht anders angegeben, verarbeiten diese Dienstleister personenbezogene Daten ausschließlich in unserem Auftrag und nicht für eigene Zwecke (sog. Auftragsverarbeiter). Soweit unsere Dienstleister personenbezogene Daten in unserem Auftrag außerhalb der EU verarbeiten, stellen wir zur Gewährleistung eines angemessenen Datenschutzniveaus sicher, dass die Datenverarbeitung bei dem Dienstleister einer Angemessenheitsentscheidung der EU-Kommission unterliegt oder die Standarddatenschutzklauseln der EU-Kommission vereinbart sind. Weitere Hinweise zu Dienstleistern finden Sie in Ziffer 6 der Datenschutz-Hinweise des DeutschlandCard Programms.
 
Mapp Intelligence
Die Website nutzt die Tracking-Tools von Mapp Intelligence (Mapp Digital c/o Webtrekk GmbH Robert-Koch-Platz 4,10115 Berlin ) für die Erfassung von Zugriffsdaten und die Erstellung von pseudonymen Nutzungsprofilen. Zu diesem Zweck verwendet Mapp Intelligence auch Cookies. Mapp Intelligence stellt uns die Zugriffsdaten zudem in Form von zusammengefassten, nicht-personenbezogenen Reports zur Verfügung. Die Tracking-Tools von Mapp Intelligence nutzen wir daneben zur kanalübergreifenden Zusammenführung und Auswertung von Zugriffsdaten in Form von Online Profilen unter einem speziellen Pseudonym (siehe hierzu in Ziffer 5.3.1).
 
AppsFlyer Ltd.
Die App nutzt die Tracking-Tools der AppsFlyer Ltd., 111 New Montgomery St, San Francisco, CA 94105, USA („AppsFlyer“) für die Erfassung von Zugriffsdaten und die Erstellung von pseudonymen Nutzungsprofilen. AppsFlyer wertet diese Informationen zudem aus und stellt sie uns in zusammengefasster Form in nicht-personenbezogener Form zur Verfügung. Die Datenverarbeitung erfolgt in den Rechenzentren von AppsFlyer innerhalb der EU, in Israel oder in anderen Ländern, in denen ein angemessenes Datenschutzniveau gewährleistet ist. Die EU-Kommission hat insoweit festgestellt, dass Israel ein angemessenes Schutzniveau gewährleistet. Speicherdauer
Die für die Zwecke der Web-Analyse gespeicherten Zugriffsdaten und Nutzungsprofile werden in der Regel nach Ablauf einer festgelegten Frist von uns gelöscht oder anonymisiert. Die konkreten Löschfristen richten sich nach dem Zweck, zu dem wir die jeweiligen Zugriffsdaten und Nutzungsprofile im Rahmen der Web-Analyse gespeichert haben:
  • Daten, die wir für die Reichweitenmessung speichern (Ziffer 5.1), werden nach einem Jahr gelöscht;
  • Daten, die wir für die Erstellung des kanalübergreifenden Online Nutzungsprofiles speichern (Ziffer 5.2.1), werden nach zehn Jahren gelöscht, sofern Sie nicht vorher der Nutzung dieser Daten zur Erstellung des kanalübergreifenden Online Nutzungsprofiles widersprechen;
  • Daten, die wir auf Grundlage Ihrer Einwilligung in individualisierte Werbung speichern (Ziffer 5.2.2), werden nach zehn Jahren gelöscht, sofern Sie nicht vorher die Einwilligung widerrufen.
Soweit einzelne Zugriffsdaten oder Nutzungsprofile gleichzeitig für mehrere dieser oder anderer in diesen Datenschutz-Hinweisen genannten Zwecke gespeichert werden, gilt die längste Löschfrist für diese Daten. Anstelle der Löschung werden die betreffenden Daten in diesem Fall gesperrt, so dass sie bis zu ihrer endgültigen Löschung insoweit nicht mehr für die Web-Analyse zur Verfügung stehen.
 
Google Maps und Google Places
Auf der Webseite haben wir bei der Suche nach unseren Partner-Filialen die Dienste Google Maps und Google Places eingebunden. Wenn Sie den Filialfinder (z. B. „EDEKA Filialen in deiner direkten Nähe“) nutzen, können Sie entweder eine Postleitzahl eingeben oder durch einen Klick auf „Nutze meinen Standort“ die Geolokalisierung auslösen. Durch die Einbindung von Google Maps können wir Ihnen die wichtigsten Informationen zu diversen Standorten liefern. Sie sehen auf einen Blick wo unsere Partner Filialen in Ihrer Nähe betreiben. Für uns ist die Bereitstellung von Google Maps Teil unseres Kundenservice.

Welche Daten werden von Google Maps gespeichert?
Damit Google Maps ihren Dienst vollständig anbieten kann, muss das Unternehmen Daten von Ihnen aufnehmen und speichern. Dazu zählen unter anderem die eingegebenen Suchbegriffe, Ihre IP-Adresse und auch die Breiten- bzw. Längenkoordinaten. Diese Datenspeicherung passiert allerdings auf den Webseiten von Google Maps. Wir können Sie darüber nur informieren, aber keinen Einfluss nehmen. Da wir Google Maps in unsere Webseite eingebunden haben, setzt Google mindestens ein Cookie (Name: NID) in Ihrem Browser. Dieses Cookie speichert Daten über Ihr Userverhalten. Google nutzt diese Daten in erster Linie, um eigene Dienste zu optimieren und individuelle, personalisierte Werbung für Sie bereitzustellen. NID wird von Google verwendet, um Werbeanzeigen an Ihre Google-Suche anzupassen. Mit Hilfe des Cookies „erinnert“ sich Google an Ihre am häufigsten eingegebenen Suchanfragen oder Ihre frühere Interaktion mit Anzeigen. So bekommen Sie immer maßgeschneiderte Werbeanzeigen. Das Cookie enthält eine einzigartige ID, die Google benutzt, um Ihre persönlichen Einstellungen für Werbezwecke zu sammeln.

 
6. Online-Werbung bei Partnern und anderen Unternehmen
Wir verwenden die bei Nutzung der Website anfallenden Zugriffsdaten außer zur statistischen Analyse und bedarfsgerechten Gestaltung der DCard Online Services (siehe Ziffer 5.1) sowie zur Zielgruppenselektion (siehe Ziffer 5.3.1) auch für die Schaltung von interessensbezogener Online-Werbung auf den Online Service von Partnern, Online-Partnern und anderen Unternehmen. Zu diesem Zweck arbeiten wir mit ausgewählten Werbedienstleistern zusammen. Diese Unternehmen unterstützten uns beim Verwalten und Schalten von Online-Werbung. Dies ermöglicht uns das Erkennen von Klickbetrug und das Schalten von Anzeigen auf den Werbeflächen von anderen Online Services, die für Sie als Nutzer der DCard Online Services und/oder auch als Teilnehmer des DCard Programms möglichst relevant sind.
So sind wir in der Lage, bei der Durchführung von Online-Werbung außerhalb der DCard Online Services nicht nach dem „Gießkannenprinzip“ vorgehen, sondern unseren Nutzern und den Teilnehmern des DCard Programms zielgenaue Online-Werbung zu präsentieren, für die das jeweils beworbene DCard Angebot tatsächlich besonders interessant ist. Wir wollen dadurch vermeiden, dass die Nutzer oder Teilnehmer unseres DCard Programms beispielsweise mit Online-Werbung für bereits von ihm in Anspruch genommene Vorteils-Angebote oder sonstige für sie nicht relevanten Angebote (z. B. regionale Partnerangebote oder exklusive Aktionen eines anderen Kartenpartners) belästigt werden. Stattdessen möchten wir Ihnen nur solche Online-Werbung für DCard präsentieren, die vor dem Hintergrund Ihres individuellen Nutzungs- und Teilnahmeverhältnisses zur DCard zu Ihren Interessenskategorien passt und somit für Ihre Teilnahme am DCard Programm tatsächlich relevant und nützlich sein kann.
Die Online-Werbung, die Ihnen präsentiert wird, wird zu diesem Zweck von unseren unten genannten Werbedienstleistern in unserem Auftrag (sog. Auftragsverarbeiter) unter Berücksichtigung Ihrer Zugriffsdaten, die jeweils bei Ihrer Nutzung der DCard Online Services und der Online Services der Partnerunternehmen und anderen Unternehmen, die ebenfalls mit diesen Werbedienstleistern zusammenarbeiten, anfallen, ausgewählt (sogenanntes „Re-Targeting“). Sofern verfügbar und auf Ihrem Gerät aktiviert, erfassen unsere Werbedienstleister zu diesem Zweck teilweise auch eine gerätespezifische Kennnummer (z. B. eine sogenannte „Werbe-ID“, wenn Sie ein Android-Gerät verwenden bzw. „Ad-ID“, wenn Sie ein Apple-Gerät verwenden). Diese Gerätekennung wird vom Hersteller des Betriebssystems Ihres Geräts vergeben und kann von Websites ausgelesen und verwendet werden, um Ihnen Inhalte auf Grundlage Ihrer Nutzungsgewohnheiten zu präsentieren. Wenn Sie dies nicht wünschen, können Sie dies in den Systemeinstellungen Ihres Geräts jederzeit ändern. Weitere Hinweise finden Sie für iOS-Geräte hier und für Android-Geräte hier.
Rechtsgrundlage für diese Datenverarbeitung ist Art. 6 (1) (f) DSGVO, beruhend auf unserem berechtigten Interesse an der Durchführung von interessensbezogener Online-Werbung gegenüber den Nutzern und Teilnehmern des DCard Programms.
Der Verwendung Ihrer Zugriffsdaten für Online-Werbung durch unsere Werbedienstleister können Sie jederzeit über die Consent Management Plattform widersprechen.
 
6.1 Werbedienstleister
adality
Unsere Webseite nutzt die realTargeting-Technologie der adality GmbH, Neumarkter Str. 63, 81673 München („adality“) für die Schaltung von Targeting-Werbung. Die adality GmbH stellt Online-Werbetreibenden und Vermarktern Zielgruppenselektionen basierend auf realTargeting-Daten zur Verfügung, um relevante Cookies für eine Display-Advertising-Kampagne auszuwählen. Diese Selektion kann dann genutzt werden, um zielgerichtet in den entsprechenden Browsern die passende Bannerwerbung anzuzeigen. Bei der Nutzung unserer Website wird auf Ihrem Endgerät von adality ein Cookie gesetzt. In diesem Zusammenhang wird Ihre im Rahmen unseres Login Prozesses angegebene E-Mail-Adresse verhasht und dieser Hash wird mitsamt Device und Cookie-ID an adality übermittelt. Die aus technischen Gründen übermittelte IP-Adresse bzw. Mac-Adresse Ihres Rechners wird dabei vor Weitergabe der vorgenannten Informationen an adality durch Löschung entfernt, so dass adality Sie nicht identifizieren kann. Adality setzt für die Speicherung der Device- und Cookie-ID sowie des E-Mail-Hashwertes Amazon Web Services Inc. als Auftragsverarbeiter ein. Dies kann dazu führen, dass die vorgenannten Daten in ein Land übermittelt werden, welches nicht den gleichen Datenschutzstandards wie die Europäische Union gewährleistet. In diesem Fall stellt adality sicher, dass die Dienstleister vertraglich oder auf andere Weise ein gleichwertiges Datenschutzniveau garantieren. Sie haben das Recht, über die geeigneten Garantien gemäß Art. 46 DS-GVO unterrichtet zu werden. Gerne können Sie von der adality eine Kopie dieser Garantien anfordern
 
Google AdWords Conversion
Wir verwenden die Funktion „Google AdWords Conversion“ der Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA („Google“). Über Google Adwords Conversion werben wir für die Website von DeutschlandCard in den Google Suchergebnissen sowie auf den Websites von anderen Anbietern, die ebenfalls am Google-Werbenetzwerk teilnehmen. Dazu wird bei Besuch unserer Website ein Cookie von Google gesetzt, das automatisch mittels einer pseudonymen Cookie-ID und auf Grundlage Ihrer Zugriffsdaten eine interessenbasierte Werbung im Rahmen des Google-Werbenetzwerks ermöglicht. Sofern Sie über eine Google-Anzeige auf einer anderen Website auf unsere Website gelangen, wird von Google ebenfalls ein Cookie gesetzt. Diese Google-Cookies verlieren in der Regel nach 30 Tagen ihre Gültigkeit und sollen nicht dazu dienen, Sie persönlich zu identifizieren.
Diese Cookies ermöglichen es Google lediglich, Ihren Internetbrowser wiederzuerkennen. Sofern ein Nutzer bestimmte Seiten der Website innerhalb des Google-Werbenetzwerks besucht und das von Google gespeicherte Cookie noch nicht abgelaufen ist, können Google und der Websiteanbieter erkennen, dass der Nutzer auf die Anzeige geklickt hat und zu dieser Website weitergeleitet wurde. Jedem Websiteanbieter, der am Google-Werbenetzwerk teilnimmt, wird von Google ein anderes Cookie zugeordnet. Cookies können somit nicht über die Websites von anderen Websiteanbietern, die ebenfalls am Google-Werbenetzwerk teilnehmen, nachverfolgt werden. Wir selbst erheben und verarbeiten im Rahmen von Google AdWords Conversion keine personenbezogenen Daten. Wir erhalten von Google lediglich statistische Auswertungen. Anhand dieser Auswertungen können wir erkennen, welche unserer Werbeanzeigen im Google-Werbenetzwerk besonders effektiv sind. Weitergehende Daten erhalten wir nicht, insbesondere können wir unsere Nutzer nicht anhand dieser Informationen identifizieren.
Weiterführende Informationen zum Werbenetzwerk von Google sowie die Datenschutzerklärung von Google können Sie einsehen unter: http://www.google.com/privacy/ads/.
 
6.2 Zweck der Datenverarbeitung und Rechtsgrundlagen
Die Verarbeitung Ihrer Daten erfolgt auf Grundlage von Art.6 Abs. 1 lit.a) DSGVO mit Ihrer Einwilligung
 
6.3 Dauer der Speicherung
Das adality Cookie wird nach einem Jahr automatisiert gelöscht.
 
6.4 Widerspruchsmöglichkeiten
Der Verwendung Ihrer Zugriffsdaten für Online-Werbung durch adality können Sie jederzeit über die Consent Management Plattform widersprechen.

7. DCard Prämienshop
Über die Website können Sie im von der Boost Loyalty AG, Hinterbergstraße 20, 6312 Steinhausen, Schweiz (im Folgenden: „Boost“) betriebenen DCard Prämienshop Ihre Punkte gegen Prämien einlösen. Anbieter und Verkäufer der Prämien ist Boost. DCard nimmt lediglich Ihre Bestellung im DCard Prämienshop entgegen und leitet sie an Boost weiter. Der Kaufvertrag zwischen Ihnen und Boost kommt zustande, wenn Boost das in Ihrer Bestellung liegende Angebot annimmt. DCard selbst wird nicht Ihr Vertragspartner.
Wenn Sie eine Prämie im DCard Prämienshop bestellen, leiten wir Ihren Antrag auf Abschluss des Kaufvertrages an Boost weiter und übermitteln dabei Ihre zur Bestellabwicklung notwendigen Teilnehmer- und Programmdaten (siehe auch Ziffer 2.2 der Datenschutz-Hinweise des DCard Programms) an Boost. Dies sind Ihre Kartennummer, Name und Anschrift, Angaben zur bestellten Prämie (z. B. Artikelnummer, Produktdetails, notwendige Punkte).
Boost verarbeitet Ihre von uns übermittelten Daten in eigener Verantwortlichkeit zur Anbahnung und Durchführung des Vertrags nach Maßgabe der Prämienshop-AGB und Datenschutz-Hinweise von Boost. Für die Datenverarbeitung durch Boost in der Schweiz ist eine Angemessenheitsentscheidung der EU-Kommission vorhanden, d. h. das Datenschutzniveau ist als angemessen anzusehen, auch wenn die Datenverarbeitung durch Boost außerhalb der Europäischen Union stattfindet
Damit wir Ihre Programmdaten aktualisieren und Ihre Anliegen im Zusammenhang mit einer Bestellung über den DCard Kundenservice bearbeiten können, teilt Boost   uns den aktuellen Status Ihrer Bestellungen mit (z. B. Liefer- und Zahlungsstatus, Retouren, Reklamationen).
Rechtsgrundlage für diese Übermittlung und Verarbeitung Ihrer Teilnehmer- und Programmdaten durch DCard ist Artikel 6 (1) (b) DSGVO. Die Verarbeitung ist erforderlich, um Ihre Bestellung im DCard Prämienshop bei Boost zu ermöglichen und mit Ihnen in Bezug auf Ihre Prämie im Rahmen Ihrer Teilnahme zu kommunizieren.
Weitere Zwecke und Einzelheiten der Verarbeitung Ihrer Programmdaten (auch zu Prämienbestellungen) erfahren Sie oben unter Ziffer 5.2 sowie in den Datenschutz-Hinweisen des DCard Programms. Soweit dort von „Programmdaten“ gesprochen wird, umfassen diese stets auch ihre oben genannten Angaben zu Prämienbestellungen. Eine nähere Beschreibung der Programmdaten finden Sie auch in Ziffer 2.2 der Datenschutz-Hinweise des DCard Programms.

8. Einsatz von Dienstleistern
Für die Bereitstellung und den Betrieb dieser Website verwenden wir den Google Tag Manager. Durch diesen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“) können die in diese Website eingebundenen Tracking-Tools und weitere Dienste durch sogenannte „Tags“ (dies sind Platzhalter für Website-Code) verwaltet werden. Der Google Tag Manager implementiert lediglich diese Tags. Es werden keine Cookies eingesetzt und keine personenbezogenen Daten durch den Google Tag Manager erfasst. Der Google Tag Manager dient lediglich der technischen Integration unserer Analyse- und Werbedienstleister (Webtrekk, AppsFlyer und adality), die wiederum, wie unter Ziffer 5.3 bzw. Ziffer 6 beschrieben, ggf. Daten erfassen. Jedoch greift der Google Tag Manager nicht auf die von unseren Analyse- und Werbedienstleistern erfassten Daten zu.
Soweit wir zum Betrieb dieser Website weitere als die in diesen Datenschutz-Hinweisen genannten Dienstleister einsetzen (Auftragsverarbeiter, z. B. Rechenzentren, technische Dienstleister), erhalten diese nur in dem Umfang und für den Zeitraum Zugang zu Ihren Daten, der für die Erbringung der jeweiligen Leistungen jeweils erforderlich ist. Soweit diese Dienstleister Ihre Daten außerhalb der Europäischen Union verarbeiten, kann dies dazu führen, dass Ihre Daten in ein Land übermittelt werden, welches nicht den gleichen Datenschutzstandard wie die Europäische Union gewährleistet. In diesem Fall stellen wir sicher, dass die Dienstleister vertraglich oder auf andere Weise ein gleichwertiges Datenschutzniveau garantieren. Sie können unter den in Ziffer 1 genannten Kontaktdaten eine Kopie dieser Garantien anfordern.

9. Welche Rechte habe ich in Bezug auf meine persönlichen Angaben?
Sie haben jederzeit das Recht auf Auskunft über die bei uns zu Ihrer Person gespeicherten Daten. Sollten Daten über Ihre Person falsch oder nicht mehr aktuell sein, haben Sie das Recht, deren Berichtigung zu verlangen. Sie können Ihre Teilnehmerdaten und optionalen Angaben außerdem auch in Ihrem DCard Punktekonto, bei unserem Kundenservice sowie in den bei unseren Partnern ggf. aufgestellten DCard Terminals einsehen und aktualisieren.
Sie haben außerdem das Recht, die Löschung oder Einschränkung der Verarbeitung Ihrer Angaben nach Maßgabe von Art. 17 bzw. 18 DSGVO zu verlangen. Nähere Informationen zu Ihren Werbewiderspruchsrechten finden Sie in den Datenschutz-Hinweisen des DCard Programms unter Ziffer 5.2.1 sowie Ziffer 5.3 sowie in Ziffer 5 und 6 dieser Datenschutzhinweise. Sie haben das Recht, eine elektronische Kopie Ihrer Teilnehmer- und Programmdaten sowie ggf. Ihrer optionalen Angaben zu erhalten (Recht auf Datenübertragbarkeit). Schließlich haben Sie auch das Recht, erteilte Einwilligungserklärungen (siehe z. B. Datenschutz-Hinweisen des DCard Programms unter Ziffer 5.2.2) jederzeit für die Zukunft zu widerrufen. Ihre Einwilligungen können Sie auch unter „Meine DeutschlandCard“ einsehen und widerrufen.
Soweit wir die Daten nicht zu Werbezwecken auf Grundlage von Art. 6 (1) (f) DSGVO verarbeiten, können Sie der Verarbeitung nach Maßgabe des Art. 21 (1) DSGVO aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen. Allerdings können wir dem nicht immer nachkommen, z. B. wenn uns Rechtsvorschriften zur Verarbeitung verpflichten.
Sollten Sie von Ihren Rechten, insbesondere von Ihren Widerrufs- und Widerspruchsrechten, Gebrauch machen wollen oder haben Sie allgemein Fragen zum Datenschutz rund um das DCard Programm, können Sie sich jederzeit an DeutschlandCard Kundenservice, Datenschutz, Postfach 6006, 26060 Oldenburg oder kundenservice@deutschlandcard.de oder an unsere Datenschutzbeauftragte (siehe Ziffer 1) wenden.
Sie haben auch das Recht, sich an eine Datenschutzbehörde zu wenden und dort Beschwerde einzureichen. Die für uns zuständige Behörde ist das Bayerische Landesamt für Datenschutzaufsicht, Postfach 1349, 91504 Ansbach, Deutschland. Sie können sich aber auch an die für Ihren Wohnort zuständige Datenschutzbehörde wenden, die Ihr Anliegen dann weiterleiten wird.
 
Stand: 11/2020