Datenschutzerklärung
Für den Internetauftritt PAYBACK.GROUP der Loyalty Partner GmbH
(unsere Datenschutzerklärung für PAYBACK.de finden Sie hier)
DATENSCHUTZ BEI PAYBACK.GROUP
Diese Hinweise zum Datenschutz informieren Sie über die Verarbeitung Ihrer personenbezogenen Daten im Zusammenhang mit der Website PAYBACK.GROUP
Inhaltsverzeichnis
- Datenschutzrechtlich Verantwortlicher
- Betrieb der Website
- Von uns verarbeitete Daten
- Cookies und ähnliche Technologien
- Tracking-Tools zur Website-Analyse
- Inhalte Dritter
- Technische Schutzmaßnahmen
- Einsatz weiterer Dienstleister
- Speicherdauer
- Widerspruchsrecht
- Ihre weiteren Rechte.
- Datenschutzbeauftragter
1. Datenschutzrechtlich Verantwortlicher
Datenschutzrechtlich Verantwortlicher für den Betrieb der Website PAYBACK.GROUP ist die Loyalty Partner GmbH, Theresienhöhe 12, 80339 München. Wenn im Folgenden Begriffe wie „wir“ oder „uns“ verwendet werden, so meint dies die Loyalty Partner GmbH.
2. Betrieb der Website
Wir verarbeiten Ihre personenbezogenen Daten, um Ihnen die auf dieser Website abrufbaren Informationen zur Verfügung zu stellen. Soweit Sie auf der Website angebotene Services nutzen (z.B. eine Suchfunktion oder ein Kontaktformular zur Anforderung von Informationen), verarbeiten wir die dabei eingegebenen Daten nur, um den gewünschten Service zu erbringen.
Soweit in den folgenden Abschnitten nicht anders angegeben, ist die Rechtsgrundlage für die hiermit verbundene Datenverarbeitung jeweils Art. 6 Abs. 1 f) DSGVO (Interessenabwägung – basierend auf unserem Interesse, Internet-Nutzern diese Website zur Verfügung zu stellen).
3. Von uns verarbeitete Daten
3.1 Von Ihnen eingegebene Daten
Für die oben genannten Zwecke verarbeiten wir insbesondere Ihre Eingaben in Website-Formulare. Wir verarbeiten diese Daten, um Ihre jeweilige Anfrage zu bearbeiten und zu beantworten.
3.2 Automatisch erfasste Daten
Um Ihnen auf der Website die für Sie passenden Informationen anzeigen zu können, verarbeiten wir außerdem die folgenden Daten:
- Die Adresse der von Ihnen aufgerufenen Seite unserer Website.
- Die Adresse der Webseite, die Sie unmittelbar davor besucht haben (der sogenannte „Referrer“).
- Datum und Uhrzeit Ihres Besuchs.
- Bestimmte Eigenschaften Ihres Endgeräts, die uns Ihr Browser automatisch übermittelt, wie das Betriebssystem, der verwendete Browser und die Fenstergröße Ihres Browsers
- Die IP-Adresse Ihres Endgeräts im Internet.
4. Cookies und ähnliche Technologien
Zusätzlich nutzen wir für die Bereitstellung unserer Website sog. Cookies und ähnliche Technologien (im Folgenden zusammenfassend als „Cookies“ bezeichnet). In den nachfolgenden Abschnitten erläutern wir den Einsatz von Cookies im Allgemeinen. Spezifische Informationen zu den einzelnen Cookies, einschließlich Typ, verfolgte Zwecke, verarbeitete Daten, Anbieter und Speicherdauer, können Sie in der Cookie-Übersicht einsehen
4.1 Grundlegende Informationen zu Cookies
Cookies werden beim Besuch der Webseite auf Ihrem Endgerät entsprechend den Einstellungen Ihres Browsers gespeichert und gegebenenfalls auch wieder ausgelesen. Diese Speicherung findet in der Regel in einem von Ihrem Browser definierten, besonderen Speicherbereich statt. Cookies werden entweder durch uns (First Party-Cookie) oder durch von uns bestimmte Drittanbieter (Third Party-Cookie) gesetzt.
Cookies interagieren beim Aufrufen einer Webseite mit dort hinterlegten Pixel. Bei Pixel handelt sich um transparente Bilder, die in eine Webseite eingesetzt sind und beim Besuch geladen werden. Darüber hinaus verwenden wir Skripte, insbesondere auf Basis der Sprache Javascript. Durch das Laden des Pixels oder Skripts können wir den Aufruf einer Webseite erfassen. Außerdem setzen wir Web Storage (auch DOM Storage genannt) ein. Web Storage ist eine Weiterentwicklung der Cookie-Technologie und ermöglicht ebenfalls die lokale Speicherung von Daten in einem von Ihrem Browser vorgesehenen Bereich.
Wir setzen verschiedene Arten von Cookies ein:
- Session-Cookies: Diese Cookies sind kurzlebig und werden am Ende der Sitzung Ihres Browsers (der Session) automatisiert gelöscht. Die Sitzung endet in der Regel durch Schließen des Browserfensters. Session-Cookies helfen uns vor allem, Ihren Browser innerhalb der Sitzung wiederzuerkennen und Ihnen damit bestimmte Funktionen der Webseiten bereitzustellen, zum Beispiel den Warenkorb bei der Prämieneinlösung.
- Dauerhafte Cookies: Diese Cookies sind mit einem vordefinierten Verfallsdatum versehen und werden bei Erreichen dieses Datums automatisiert gelöscht. Die Zeiträume können von Minuten bis zu mehreren Jahren reichen. Die längste Laufzeit haben dabei die Cookies, mit denen Sie dem Setzen von Cookies zustimmen (Opt-In) oder widersprechen könnten (Opt-Out). Dadurch wird sichergestellt, dass die im jeweiligen Browser festgelegten Einstellungen gültig bleiben, solange diese Cookies nicht manuell gelöscht werden.
4.2 Ihre möglichen Cookie-Einstellungen
Sie haben einerseits die Möglichkeit, den Einsatz von Cookies durch unsere Website individuell für Ihr Endgerät in den Cookie-Einstellungen zu konfigurieren.
Sie können andererseits auch in Ihrem Browser einstellen, ob Cookies (insbesondere Third Party-Cookies) überhaupt gesetzt werden dürfen und - wenn ja -, ob alle Cookies am Ende der Sitzung ausnahmslos gelöscht werden sollen. Sie können in Ihrem Browser auch alle oder nur bestimmte Cookies manuell löschen. Darüber hinaus können Sie viele Browser so konfigurieren, dass sie im Web Storage gespeicherte Daten beim Beenden der Sitzung automatisch löschen. Alternativ können Sie den Inkognito-Modus Ihres Browsers verwenden.
Wenn Sie Cookies nur teilweise zulassen oder vor dem Ablauf deren Laufzeit manuell löschen, sind einige Funktionen unserer Webseite eventuell nicht oder nur eingeschränkt verfügbar.
4.3 Von uns eingesetzte Kategorien von Cookies und beim Einsatz verfolgte Zwecke
Technisch notwendige Cookies
Diese Cookies sind zur Funktion unserer Website unbedingt erforderlich. Sie dienen zum Beispiel der Navigation oder der Speicherung Ihrer Datenschutzeinstellungen. Wenn Sie Ihren Browser so konfigurieren, dass diese Cookies blockiert werden, funktionieren evtl. einige Bereiche unserer Website nicht mehr.
Um die von diesen Cookies bereitgestellten Funktionen genauer zu verstehen, können Sie die folgenden Ziffern dieser Datenschutzhinweise lesen:
- Ziffer 5. Basisfunktionen der Website
- Ziffer 8. Interessensbasierte Inhalte
- Ziffer 9. Technische Schutzmaßnahmen
Welche technisch notwendigen Cookies wir einsetzen, finden Sie in der Cookie-Übersicht.
Rechtsgrundlage für den Einsatz von technisch notwendigen Cookies ist
§ 15 Abs. 1 TMG.
Komfort-Cookies
Mit diesen Cookies sind wir in der Lage, die Nutzung unserer Website für Sie komfortabler zu gestalten. So werden über diese Cookies bspw. von Ihnen vorgenommenen Darstellungseinstellungen gespeichert
Um die von diesen Cookies bereitgestellten Funktionen genauer zu verstehen, können Sie die Beschreibungen in den Cookie-Einstellungen lesen.
Welche Komfort-Cookies wir einsetzen, finden Sie in unserer Cookie-Übersicht.
Rechtsgrundlage für den Einsatz von Statistik-Cookies ist § 15 Abs. 3 TMG in Verbindung mit Art. 7 DSGVO. Sie können Ihre Zustimmung zum Einsatz von Komfort-Cookies über die Cookie-Einstellungen jederzeit widerrufen.
Statistik-Cookies
Diese Cookies werden von uns benutzt, um unsere Website ständig zu verbessern. Sie unterstützen uns bei der Beantwortung der Fragen, welche Seiten am beliebtesten sind, welche am wenigsten genutzt werden und wie sich Besucher auf der Website bewegen.
Um die durch die Statistik-Cookies bereitgestellten Funktionen genauer zu verstehen, können Sie die folgende Ziffer dieser Datenschutzhinweise lesen:
- Ziffer 7. Website-Analyse
Welche Statistik-Cookies wir einsetzen, finden Sie in unserer Cookie-Übersicht.
Rechtsgrundlage für den Einsatz von Statistik-Cookies ist § 15 Abs. 3 TMG in Verbindung mit Art. 7 DSGVO. Sie können Ihre Zustimmung zum Einsatz von Komfort-Cookies über die Cookie-Einstellungen jederzeit widerrufen.
Personalisierungs-Cookies
Diese Cookies können von uns und unseren Werbepartnern gesetzt werden, um Ihnen an Ihren Interessen ausgerichtete Werbung auch auf anderen Websites zu zeigen.
Wenn Sie diese Cookies ablehnen, werden Sie unpersonalisierte und somit für Sie weniger relevante Werbung erhalten.
Um die durch die Personalisierungs-Cookies bereitgestellten Funktionen genauer zu verstehen, können Sie die folgenden Ziffern dieser Datenschutzhinweise lesen:
- Ziffer 9. Werbung von Drittunternehmen
- Ziffer 10.2 YouTube Videos
Welche Cookies wir hier genau einsetzen, finden Sie in den Cookie-Einstellungen.
Rechtsgrundlage für den Einsatz von Personalisierungs-Cookies ist § 15 Abs. 3 TMG in Verbindung mit Art. 7 DSGVO. Sie können Ihre Zustimmung zum Einsatz von Personalisierungs-Cookies über die Cookie-Einstellungen jederzeit widerrufen.
5. Tracking-Tools zur Website-Analyse
5.1 Allgemein
Wir möchten unsere Webseiten bestmöglich ausgestalten. Daher setzen wir sogenannte „Tracking“-Tools ein, um unsere Online-Angebote zu verbessern. Die Tracking-Tools ermöglichen uns, die Nutzung unserer Online-Angebote und die Wirksamkeit unserer Online-Werbung zu messen. Mit Hilfe der Tracking-Tools sammeln wir insbesondere die folgenden Informationen:
- Auf welche Links klicken Online-Nutzer auf anderen Websites, um zu loyaltypartner.com zu gelangen?
- Welche unserer Seiten werden wann, wie oft, und in welcher Reihenfolge aufgesucht?
- Nach welchen Informationen suchen die Nutzer unserer Website?
- Auf welche Links bzw. Angebote klicken die Nutzer unserer Website?
Aus diesen Informationen erstellen wir Statistiken, die uns dabei helfen, die folgenden Fragen zu verstehen:
- Welche Seiten sind für die Nutzer unserer Website besonders attraktiv?
- Welche Produkte interessieren unsere (potentiellen) Kunden am meisten?
- Welche Angebote sollten wir unseren (potentiellen) Kunden machen?
5.2 Erfassung und Auswertung pseudonymer Daten
Hierzu verwenden wir insbesondere die oben in Abschnitt 3.2 erwähnten automatisch erfassten Daten. Die Daten werden nur unter einem Pseudonym gespeichert (d.h. einer zufälligen Identifikationsnummer). Solche pseudonymen Daten könnten wir theoretisch mit anderen Daten verknüpfen, die Sie als Person identifizieren (z.B. Name, Adresse etc.). Eine solche Verknüpfung nehmen wir aber bewusst nicht vor.
5.3 Adobe Analytics
Als pseudonymes Tracking-Tool verwenden wir „Adobe Analytics“ des Dienstleisters Adobe. Soweit dieser Dienstleister dabei Daten erhält, erfolgt dies stets unter unserer Kontrolle. Adobe verwendet die erhobenen Informationen ausschließlich in unserem Auftrag zu den oben genannten Zwecken. Die Datenverarbeitung erfolgt in einem Rechenzentrum von Adobe innerhalb der Europäischen Union.
5.4 Widerspruchsrecht
Sie können der Erfassung von Daten durch Adobe Analytics widersprechen. Klicken Sie hierzu auf den Link https://smetrics.payback.de/optout.html?locale=de_DE und wählen Sie die Option „Ausschluss“. Dadurch wird ein sogenanntes „Opt-Out-Cookie“ für Adobe Analytics in Ihrem Browser gesetzt. Dieses Cookie enthält keine für Tracking geeigneten Werte. Es ermöglicht lediglich, Ihren Widerspruch zu erkennen, so dass kein Tracking mehr erfolgt. Das „Opt-Out-Cookie“ wirkt nur für den Browser, mit dem Sie vorstehenden Link angeklickt haben.
5.5 Rechtsgrundlage
Rechtsgrundlage für die in dieser Ziffer 5.1 und 5.2 beschriebene Verarbeitung pseudonymer Daten ist Art. 6 Abs. 1 f) DSGVO (Interessenabwägung – basierend auf unserem Interesse, die Interessen unserer Website-Nutzer zu verstehen).Rechtsgrundlage für den Einsatz von Adobe Analytics ist § 15 Abs. 3 TMG in Verbindung mit Art. 7 DSGVO (Einwilligung).
6. Inhalte Dritter
6.1 Allgemein
Das Internet lebt von Verbindungen. Aus diesem Grund finden Sie auf unserer Website nicht nur unsere eigenen Inhalte. Wir haben auch verschiedene Inhalte Dritter eingebunden, die entweder die technische Funktionalität oder die inhaltliche Attraktivität unserer Website verbessern. Wenn Sie eine unserer Seiten mit solchen Dritt-Inhalten aufrufen, stellt Ihr Browser eine direkte Verbindung zu den Servern des jeweiligen Anbieters her und ruft die Inhalte dort ab, um sie Ihnen anzuzeigen.
6.2 Google Fonts
Zur möglichst schnellen und datensparsamen sowie optisch verbesserten Darstellung verschiedener Texte auf dieser Website verwenden wir Schriften von Google Fonts.
Anbieter der Google Fonts für Nutzer im Europäischen Wirtschaftsraum und der Schweiz ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“).
Die Fonts werden von Ihrem Web-Browser direkt in einen lokalen Zwischenspeicher auf Ihrem Endgerät geladen, um sie für die Darstellung auf unseren und ggf. auf weiteren Websites nutzen zu können. Falls Ihr Webbrowser die Google Fonts nicht unterstützt oder der Zugriff auf Google Fonts unterbunden wird, versucht Ihr Browser, den Text in einer Standardschrift anzuzeigen.
Die Datenschutzerklärung von Google erklärt Ihnen, wie Google Daten nutzt und verarbeitet.
Google hält weitere Informationen zu Google Fonts bereit.
6.3 Rechtsgrundlage
Rechtsgrundlage für die in dieser Ziffer 6 beschriebene Einbindung von Inhalten Dritter ist Art. 6 Abs. 1 f) DSGVO (Interessenabwägung – basierend auf unserem Interesse, den Nutzern unserer Website auf technisch effiziente Weise attraktive Inhalte präsentieren zu können).
7. Technische Schutzmaßnahmen
7.1 Allgemein
Wir setzen verschiedene Werkzeuge ein, um technische Störungen unserer Website zu entdecken und zu beseitigen. Andere Werkzeuge helfen uns, eventuelle Angriffe auf unsere Website zu erkennen und abzuwehren.
Hierzu verwenden wir ebenfalls u.a. die oben in Ziffer 3.3 erwähnten automatisch erfassten Daten in pseudonymisierter Form. Eine Identifizierung Ihrer Person versuchen wir aber dann, wenn Ihr Endgerät als Quelle einer technischen Störung oder eines Angriffs auf unsere Webseiten erkannt wurde.
7.2 Perimeter X
Eine der von uns eingesetzten Technologien wird von dem US-Unternehmen PerimeterX, Inc., 181 2nd Ave, Suite #600, San Mateo, Kalifornien 94401, USA. bereitgestellt. Diese Technologie prüft, ob ein Zugriff auf unsere Website durch einen Menschen oder automatisiert erfolgt. Zweck ist die Erkennung von Betrugsversuchen und die Verhinderung von Angriffen auf unsere Website.
Zu diesem Zweck leiten wir ihre Zugriffsanfrage zu Beginn Ihres Besuchs unserer Website und teilweise auch während Ihrer Sitzung, über einen Server des PerimeterX-Dienstes. Dieser Dienst erfasst die folgende Datenkategorien:
- Mausbewegungen, Klickziele und Geschwindigkeit
- Geschwindigkeit von Tastatureingaben
- Eingesetzter Browser und weitere Informationen (z.B. Browsertyp und -version, Bildschirmauflösung, Sprache, installierte Plugins, Uhrzeit und Datum)
- Gerätekennungen
- HTTP Request Header, die beim Aufrufen von Seiten der Loyalty Partner Webseite durch Ihren Browser gesendet werden
- IP-Adresse Ihres Endgeräts
- Standort des Endgeräts anhand der IP-Adresse
PerimeterX betreibt seine Server in den USA, d.h. in einem Drittland außerhalb der EU. Der PerimeterX-Dienst verarbeitet Ihre Daten zur Prüfung auf diesem Server. Es gibt aktuell keinen Beschluss der EU-Kommission, dass die USA allgemein ein angemessenes Schutzniveau bieten. Wir haben allerdings durch Abschluss eines von der EU-Kommission für solche Fälle vorgegebenen Datenschutzvertrags (Standard-Datenschutzklauseln) mit PerimeterX geeignete Garantien für den Schutz Ihrer Daten bei PerimeterX vorgesehen.
Weitere Informationen zur Funktionsweise von PerimeterX.
7.3 reCaptcha
Sogenannte „Captchas“ sind eine weitere Sicherheitsfunktion unserer Website, mit der festgestellt wird, ob ein Mensch oder ein Computer eine bestimmte Eingabe macht. “Captcha” steht dabei für “Completely Automated Public Turing test to tell Computers and Humans Apart”. Auf Deutsch bedeutet das: „Vollautomatischer öffentlicher Turing-Test zur Unterscheidung von Computern und Menschen“.
Wir nutzen wir hierfür den Dienst „reCAPTCHA“ von Google.
Anbieter für Nutzer im Europäischen Wirtschaftsraum und der Schweiz ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Beim Besuch unserer Webseite übermitteln wir Informationen zu Ihrem Zugriff an den reCAPTCHA-Dienst. Dieser prüft insbesondere anhand folgender Informationen, ob Sie ein Mensch oder ein Computer sind:
- Die IP-Adresse Ihres Endgeräts
- Referrer (Adresse der Loyalty Partner Webseite, auf der das Captcha verwendet wird)
- Informationen über den von Ihnen eingesetzten Browser (z.B. Browsertyp und -version, Bildschirmauflösung, Sprache, installierte Plugins, Uhrzeit und Datum)
- Sofern Sie bei Google angemeldet und eingeloggt sind Ihr Google-Account
- Ihr Surf-Verhalten auf Websites
- Ihr Eingabeverhalten (z.B. Ihre Mausbewegungen auf den reCAPTCHA-Flächen)
- Gegebenenfalls Ihre Antworten auf kleine Aufgaben, bei denen Sie Bilder identifizieren müssen.
Weitere Informationen finden Sie in den Datenschutzhinweisen von Google und den Nutzungsbedingungen der Google-Dienste.
7.4 Rechtsgrundlage
Rechtsgrundlage für die in dieser Ziffer beschriebene Datenverarbeitung ist Art. 6 Abs. 1 f) DSGVO (Interessenabwägung, basierend auf dem Interesse von Loyalty Partner, Fehlfunktionen der Website durch Angriffe und/oder technische Störungen zu verhindern).
8. Einsatz weiterer Dienstleister
Für den Betrieb unserer Website beauftragen wir noch weitere externe Dienstleister mit der Datenverarbeitung (z.B. Rechenzentren). Soweit erforderlich, verarbeiten diese Dienstleister dabei auch personenbezogene Daten. Die Dienstleister werden von uns sorgfältig ausgewählt und überwacht. Sie verarbeiten die Daten ausschließlich nach unseren Weisungen und sind ebenfalls an diese Datenschutzerklärung gebunden.
9. Speicherdauer
Von Ihnen eingegebene Daten im Sinne von Ziffer 3.1 werden spätestens nach dem Ablauf eventueller handels- und steuerrechtlicher Aufbewahrungsfristen nach 6 Jahren gelöscht. Automatisch erfasste Daten im Sinne von Ziffer 3.2 werden spätestens nach Ablauf von 3 Jahren gelöscht oder anonymisiert.
10. Widerspruchsrecht
Soweit Loyalty Partner GmbH Ihre Daten gem. vorstehender Ziffern auf Basis der Interessenabwägung verarbeitet, steht Ihnen bei Vorliegen der gesetzlichen Voraussetzungen ein Widerspruchsrecht zu.
11. Ihre weiteren Rechte
Auf Anforderung teilen wir Ihnen mit, ob und welche Daten wir über Sie gespeichert haben. Soweit die gesetzlichen Voraussetzungen vorliegen, haben Sie ein Recht auf Berichtigung, Sperrung oder Löschung dieser Daten.
Sie haben weiter das Recht, die Sie betreffenden Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format von uns zu erhalten; Sie können diese Daten an andere Stellen übermitteln oder übermitteln lassen.
Sie haben außerdem ein Beschwerderecht bei der zuständigen Aufsichtsbehörde für den Datenschutz.
12. Datenschutzbeauftragter
Für alle Fragen zum Thema Datenschutz bei der Loyalty Partner GmbH können Sie sich an unseren Datenschutzbeauftragten wenden: Loyalty Partner Datenschutzbeauftragter, Theresienhöhe 12, 80339 München, E-Mail: datenschutz@payback.de
Stand: 04/2021