Datenschutz

Hinweise für haspajoker.de

A: Ansprechpartner

I. Name und Anschrift des Verantwortlichen

Der Verantwortliche im Sinne der Datenschutz-Grundverordnung und anderer nationaler Datenschutzgesetze der Mitgliedsstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist die:

Hamburger Sparkasse AG

Dammtorstraße 1

20354 Hamburg

E-Mail: haspa@haspa.de

Telefon: +49 40 3578-90

Telefax: +49 40 3578-93418

II. Name und Anschrift des Datenschutzbeauftragten

Der Datenschutzbeauftragte des Verantwortlichen ist:

Beauftragter für den Datenschutz

Hamburger Sparkasse

Postfach: 20454 Hamburg

E-Mail: Datenschutz@haspa.de

III: Name und Anschrift des Verarbeiters

Mehrwerk GmbH

Am Lenkwerk 5

33609 Bielefeld

B: Allgemeines zur Datenverarbeitung

I. Umfang der Verarbeitung personenbezogener Daten

Wir erheben und verwenden Ihre personenbezogenen Daten grundsätzlich nur, soweit dies zur Bereitstellung eines funktionsfähigen Portals sowie unserer Inhalte und Leistungen erforderlich ist. Die Erhebung und Verwendung Ihrer personenbezogenen Daten erfolgt regelmäßig nur nach Ihrer Einwilligung. Eine Ausnahme gilt in solchen Fällen, in denen eine vorherige Einholung einer Einwilligung aus tatsächlichen Gründen nicht möglich ist und die Verarbeitung der Daten durch gesetzliche Vorschriften gestattet ist.

II. Verschlüsselung der personenbezogenen Daten

Alle Angaben, die Sie uns über die App und / oder das Portal anvertrauen, werden mittels moderner Internettechnik sicher übermittelt. App und Portal verwenden ein Übertragungsverfahren, das auf dem SSL-Protokoll (Secure Sockets Layer-Protokoll) basiert. Letzteres ermöglicht eine Verschlüsselung des gesamten Datenverkehrs zwischen Portal und Server. Dadurch werden Ihre Daten vor Manipulationen und dem unbefugten Zugriff Dritter gut geschützt.

III. Rechtsgrundlage für die Verarbeitung personenbezogener Daten

Soweit wir für Verarbeitungsvorgänge personenbezogener Daten Ihre Einwilligung einholen, dient Art. 6 Abs. 1 lit. a EU-Datenschutzgrundverordnung (DSGVO) als Rechtsgrundlage für die Verarbeitung personenbezogener Daten.

Bei der Verarbeitung von personenbezogenen Daten, die zur Erfüllung eines Vertrages, dessen Vertragspartei Sie sind, erforderlich ist, dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind.

Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich und überwiegen Ihre Interessen, Grundrechte und Grundfreiheiten das erstgenannte Interesse nicht, so dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage für die Verarbeitung.

IV. Datenlöschung und Speicherdauer

Ihre personenbezogenen Daten werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine Speicherung kann darüber hinaus dann erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften, denen wir unterliegen, vorgesehen wurde. Eine Sperrung oder Löschung der Daten erfolgt auch dann, wenn eine durch die genannten Normen vorgeschriebene Speicherfrist abläuft, es sei denn, dass eine Erforderlichkeit zur weiteren Speicherung der Daten für einen Vertragsabschluss oder eine Vertragserfüllung besteht.

C: Einzelne Verarbeitungsvorgänge

V. Registrierung

1. Beschreibung und Umfang der Datenverarbeitung

Dieses Portal wurde exklusiv für unsere Kunden entwickelt und kann nur von diesen genutzt werden. Um Sie zweifelsfrei als einen unserer Kunden zu identifizieren, ist eine einmalige Registrierung notwendig. Bei der Registrierung müssen Daten angegeben werden, die für die Bereitstellung der Dienste unerlässlich sind. Dabei handelt es sich um folgende Angaben:

(1)   IBAN

(2)   Vorname

(3)   Nachname

(4)   Geburtsdatum

(5)   Benutzername

(6)   Passwort

(7)   E-Mail-Adresse

(8)   Online-Banking-Daten

Nach der Registrierung können Sie sich künftig mit Ihren Benutzerdaten anmelden (Login). Weitere Angaben können auf freiwilliger Basis erfolgen. Wenn Sie sich für einen Dienst registrieren und dabei Angaben zu Ihrer Person machen, verwenden wir diese Daten nur, soweit es zur Durchführung des Dienstes erforderlich ist.

2. Rechtsgrundlage für die Datenverarbeitung

Auf Grund Ihrer, durch Ihre freiwillige Eingabe der Daten zumindest konkludent erteilten Einwilligung ist Art. 6 Abs. 1 lit. b DSGVO Rechtsgrundlage für die Verarbeitung der Daten.

3. Zweck der Datenverarbeitung

Dieses Portal wurde exklusiv für unsere Kunden entwickelt und kann nur von diesen genutzt werden. Eine Registrierung ist für die Nutzung dieses Portals daher erforderlich, um sicherstellen zu können, dass nur berechtigte Nutzer das Portal und die darin angebotenen Leistungen nutzen. Hierin liegt auch unser berechtigtes Interesse für die Datenverarbeitung.

4. Dauer der Speicherung

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind und die Daten nicht weiterhin auf Grundlage von gesetzlichen Aufbewahrungsfristen gespeichert werden müssen. Dies ist dann der Fall, wenn der Kunde sein Mehrwertkonto gekündigt hat. Hierbei müssen die Aufbewahrungspflichten beachtet werden. Die wichtigsten Aufbewahrungsfristen ergeben sich aus dem HGB (6 Jahre / 10 Jahre
§ 257 HGB), Abgabeordnung (§ 147 AO, 11 Jahre), BGB/ZPO (30 Jahre bei Titeln, § 197 BGB iVm § 794 ZPO).

Die persönlichen Daten werden weiterhin gespeichert, sofern wir diese zur Leistungserbringung benötigen.

5. Widerspruchs- und Beseitigungsmöglichkeit

Als Nutzer haben Sie jederzeit das Recht auf Auskunft nach Artikel 15 DSGVO, das Recht auf Berichtigung nach Artikel 16 DSGVO, das Recht auf Löschung nach Artikel 17 DSGVO, das Recht auf Einschränkung der Verarbeitung nach Artikel 18 DSGVO, das Recht auf Widerspruch aus Artikel 21 DSGVO sowie das Recht auf Datenübertragbarkeit aus Artikel 20 DSGVO. Beim Auskunftsrecht und beim Löschungsrecht gelten die Einschränkungen nach §§ 34 und 35 BDSG.

VI.    Kontaktformular

1.         Beschreibung und Umfang der Datenverarbeitung

In diesem Portal ist ein Kontaktformular integriert, welches für die elektronische Kontaktaufnahme genutzt werden kann. Nehmen Sie diese Möglichkeit wahr, so werden die in der Eingabemaske eingegeben Daten an uns übermittelt und gespeichert. Diese Daten sind:

(1)   Vor- und Nachname

(2)   E-Mail-Adresse

(3)   Telefonnummer

(4)   Daten, die die Anfrage betreffen und in Freifelder eintragen werden

Im Zeitpunkt der Absendung der Nachricht werden zudem folgende Daten gespeichert:

(1)     Die IP-Adresse

(2)     Datum und Uhrzeit der Kontaktaufnahme

Durch den Absendevorgang erteilen Sie Ihre, zumindest konkludente, Einwilligung zur Verarbeitung der Daten im Rahmen der Kontaktaufnahme und anschließender Konversation.

Es verfolgt in diesem Zusammenhang keine Weitergabe der Daten an Dritte. Die Daten werden ausschließlich für die Verarbeitung der Konversation verwendet.

2. Rechtsgrundlage für die Datenverarbeitung

Auf Grund Ihrer, durch Ihre freiwillige Eingabe der Daten zumindest konkludent erteilten Einwilligung ist Art. 6 Abs. 1 lit. a DSGVO Rechtsgrundlage für die Verarbeitung der Daten. Daneben ist Art. 6 Abs. 1 lit. f Rechtsgrundlage für die Datenverarbeitung.

3. Zweck der Datenverarbeitung

Die Verarbeitung der personenbezogenen Daten aus der Eingabemaske dient uns allein zur Bearbeitung Ihrer Kontaktaufnahme und der Bereitstellung des entsprechenden Service für unsere Kunden und Nutzer. Hierin liegt hieran auch das erforderliche berechtigte Interesse an der Verarbeitung der Daten.

Die sonstigen während des Absendevorgangs verarbeiteten personenbezogenen Daten dienen dazu, einen Missbrauch des Kontaktformulars zu verhindern und die Sicherheit unserer informationstechnischen Systeme sicherzustellen.

4. Dauer der Speicherung

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Für die personenbezogenen Daten aus der Eingabemaske des Kontaktformulars ist dies dann der Fall, wenn die jeweilige Konversation mit Ihnen beendet ist. Beendet ist die Konversation dann, wenn sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschließend geklärt ist.

Die Daten werden gelöscht, sobald sie für die Bearbeitung der Anfrage nicht mehr erforderlich sind, sofern keine gesetzlichen Aufbewahrungspflichten bestehen oder die Speicherung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sind (regelmäßig 3 Jahre).

5. Widerspruchs- und Beseitigungsmöglichkeit

Sie haben jederzeit die Möglichkeit, Ihre Einwilligung zur Verarbeitung der personenbezogenen Daten zu widerrufen. Hierzu lassen Sie uns diesen Wunsch bitte auf dem gleichen Weg via Kontaktformular zukommen. Alle personenbezogenen Daten, die im Zuge der Kontaktaufnahme gespeichert wurden, werden in diesem Fall gelöscht. In einem solchen Fall kann jedoch die Konversation nicht mehr fortgeführt werden.

VII. Partnerangebote ohne Rückvergütung

Dieses Portal unterstützt zahlreiche Partnerangebote. Diese werden Ihnen über eine Weiterleitung auf die Webseite des Partners in Ihrem Browser angeboten. Die Datenschutzhinweise der Partner entnehmen Sie bitte den Webseiten, auf die Sie geleitet werden.

VIII. Partnerangebote mit Rückvergütung

1. Beschreibung und Umfang der Datenverarbeitung

Sofern mit dem Partner im Rahmen des Kontos und dessen Serviceleistungen eine Rückvergütung für die Nutzung des Partnerangebots vereinbart ist, werden anonymisierte Daten (Referrer-ID) an den Partner übermittelt. Diese dienen der späteren internen Zuordnung, damit Sie Ihre Rückvergütung erhalten.

IX. Mehrwertleistung „Online-Käuferschutz“

1. Beschreibung und Umfang der Datenverarbeitung

Sie können mit Anliegen zu dem Thema Online-Käuferschutz die HaspaJoker-Servicehotline, sowie die 24/7-Notfall-Hotline kontaktieren. Diese leiten Sie nach der erfolgreichen Legitimierung an die Bayern Card-Services weiter. Im Rahmen der Mehrwertleistung „Online-Käuferschutz“ verarbeiten wir personenbezogene Daten, die wir von Ihnen erhalten. Dies umfasst insbesondere folgende Daten:

(1) Vor- und Nachname

(2) Geschlecht

(3) Geburtsdatum

(4) Adresse

(5) Telefonnummer(n)

(6) E-Mail-Adresse

(7) telefonisches Stichwort

2. Rechtsgrundlage für die Datenverarbeitung

Die Verarbeitung Ihrer personenbezogenen Daten erfolgt zur Durchführung vorvertraglicher Maßnahmen sowie zur Erfüllung vertraglicher Leistungen im Rahmen der Nutzung der Mehrwertleistung „Online-Käuferschutz“. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Soweit die Verarbeitung personenbezogener Daten zur Erfüllung rechtlicher Verpflichtungen erforderlich ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

Sofern darüber hinaus eine Einwilligung erforderlich ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

3. Zweck der Datenverarbeitung

Die Verarbeitung der Daten erfolgt insbesondere zu folgenden Zwecken:

Prüfung Ihrer Leistungsberechtigung zur Nutzung des Online-Käuferschutzes

Durchführung und Abwicklung von Leistungen im Rahmen des Online-Käuferschutzes

Bearbeitung von Anfragen und ggf. Schadensfällen. Im Rahmen des Online-Käuferschutzkönnen die erhobenen personenbezogenen Daten an die qards GmbH, Martin-Luther-Straße 12,
66111 Saarbrücken übertragen werden.

4. Empfänger der Daten

Eine Übermittlung Ihrer personenbezogenen Daten an Dritte erfolgt nur, soweit dies zur Durchführung der jeweiligen Leistung erforderlich ist.

5. Dauer der Speicherung

Die Daten werden nur so lange gespeichert, wie dies zur Durchführung der Leistung sowie zur Erfüllung gesetzlicher Aufbewahrungspflichten erforderlich ist.

6. Widerspruchs- und Beseitigungsmöglichkeit

Soweit die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO erfolgt, können Sie der Verarbeitung Ihrer personenbezogenen Daten jederzeit widersprechen.

Bitte beachten Sie, dass im Falle eines Widerspruchs die Nutzung der Mehrwertleistung „Online-Käuferschutz“ ganz oder teilweise nicht mehr möglich ist, sofern die Verarbeitung für die Leistungserbringung erforderlich ist.

X. Mehrwertleistung „Telefonische Rechtsberatung“

1. Beschreibung und Umfang der Datenverarbeitung

Sie können unter der HaspaJoker-Servicehotline und der 24/7-Notfall-Hotline eine kostenlose telefonische Rechtsberatung durchführen. Nach Ihrer Legitimierung werden Sie an die ÖRAG weitergeleitet. Im Rahmen der Mehrwertleistung „Telefonische Rechtsberatung“ verarbeiten wir personenbezogene Daten, die wir von Ihnen erhalten. Dies umfasst insbesondere folgende Daten:

(1) Vor- und Nachname

(2) Geschlecht

(3) Geburtsdatum

(4) Adresse

(5) Telefonnummer(n)

(6) E-Mail-Adresse

(7) telefonisches Stichwort

Die inhaltlichen Angaben im Rahmen der telefonischen Rechtsberatung werden ausschließlich durch den jeweiligen Beratungsdienstleister verarbeitet und sind uns nicht bekannt.

2. Rechtsgrundlage für die Datenverarbeitung

Die Verarbeitung Ihrer personenbezogenen Daten erfolgt zur Durchführung vorvertraglicher Maßnahmen sowie zur Erfüllung vertraglicher Leistungen im Rahmen der Nutzung der Mehrwertleistung „Telefonische Rechtsberatung“. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Soweit die Verarbeitung zur Erfüllung rechtlicher Verpflichtungen erforderlich ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

Darüber hinaus kann die Verarbeitung zur Wahrung berechtigter Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO erfolgen, insbesondere zur Gewährleistung eines ordnungsgemäßen Ablaufs der Leistungserbringung.

3. Zweck der Datenverarbeitung

Die Verarbeitung der Daten erfolgt insbesondere zu folgenden Zwecken:

Prüfung Ihrer Leistungsberechtigung zur Nutzung der telefonischen Rechtsberatung

Organisation und Bereitstellung der telefonischen Rechtsberatung. Im Rahmen der telefonischen Rechtsberatung werden die erhobenen personenbezogenen Daten an die ÖRAG Rechtsschutzversicherung AG, Hansaallee 199, 40549 Düsseldorf übertragen werden.

4. Empfänger der Daten

Ihre personenbezogenen Daten können an externe Dienstleister oder beratende Rechtsanwälte übermittelt werden, soweit dies zur Durchführung der telefonischen Rechtsberatung erforderlich ist.

Die Verarbeitung der inhaltlichen Beratungsdaten erfolgt ausschließlich durch den jeweiligen Dienstleister in eigener datenschutzrechtlicher Verantwortung.

5. Dauer der Speicherung

Die Daten werden nur so lange gespeichert, wie dies zur Durchführung der Leistung sowie zur Erfüllung gesetzlicher Aufbewahrungspflichten erforderlich ist.

6. Widerspruchs- und Beseitigungsmöglichkeit

Soweit die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO erfolgt, können Sie der Verarbeitung Ihrer personenbezogenen Daten jederzeit widersprechen.

Bitte beachten Sie, dass im Falle eines Widerspruchs die Nutzung der Mehrwertleistung „Telefonische Rechtsberatung“ ganz oder teilweise nicht mehr möglich ist, sofern die Verarbeitung für die Leistungserbringung erforderlich ist.

XI. Mehrwertleistung „Kartenschutz“

1. Beschreibung und Umfang der Datenverarbeitung

Sie können über den gleichnamigen Bereich Karten mit Zahlungsfunktion registrieren. Im Falle eines Diebstahls oder Verlusts der Karte kann diese beim entsprechenden Kartenprozessor gesperrt und, wenn möglich, eine neue Karte in Auftrag gegeben werden. Außerdem können Sie die registrierten Daten im Portal abrufen, um Ihre Kartendaten schnell zur Hand zu haben. Wenn Sie eine Zahlungskarte bei uns registrieren, werden folgende personenbezogene Daten bei uns gespeichert oder mit den Kartendaten verknüpft:

(1)   IBAN bzw. Kreditkartennummer

(2)   Daten der Zahlungskarte (inkl. ggfls. Kartenprüfnummer, Gültigkeit o.a.)

(3)   Vorname und Nachname

2. Rechtsgrundlage für die Datenverarbeitung

Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. b. Daneben ist Art. 6 Abs. 1 lit. f Rechtsgrundlage für die Datenverarbeitung.

3. Zweck der Datenverarbeitung

Die Daten werden zu dem Zweck verarbeitet, Ihnen die von Ihnen registrierte Zahlungskarte zuordnen zu können und Missbrauch der Serviceleistung auszuschließen. Die Speicherung der Daten ist damit für die Erfüllung des Vertrages notwendig, den Sie mit uns über Ihr Konto und die damit zusammenhängenden Serviceleistungen abgeschlossen haben. In der Missbrauchsverhinderung liegt unser berechtigtes Interesse für die Speicherung und die Verknüpfung der Daten.

4. Dauer der Speicherung

Die Daten werden, vorbehaltlich gesetzlicher Aufbewahrungsfristen, nur für den Zeitraum gespeichert, in dem das Vertragsverhältnis über das Konto und die Serviceleistungen (inkl. eventueller Verjährungsfristen) zwischen dem Kunden und der Sparkasse besteht. Danach werden die Daten gelöscht.

5. Widerspruchs- und Beseitigungsmöglichkeit

Die Verknüpfung der Zahlungskartendaten mit Ihren Kundendaten und die entsprechende Speicherung und Verarbeitung dieser Daten ist für die Erfüllung unserer vertraglichen Beziehung aus dem Konto und den Serviceleistungen notwendig. Entsprechend können Sie der Verarbeitung Ihrer personenbezogenen Daten nicht widersprechen, da die Daten gespeichert bleiben müssen, solange das Vertragsverhältnis über das Konto und die Serviceleistungen (inkl. eventueller Verjährungsfristen) zwischen uns besteht und Sie diese Serviceleistung und das Portal in Anspruch nehmen. Um eine vollständige Löschung all Ihrer Daten im Zusammenhang mit dieser Leistung zu erreichen, nutzen Sie bitte die Seite des Leistungsangebotes des Portals oder wenden sich an den Berater Ihrer Sparkasse. Alle personenbezogenen Daten, die im Zusammenhang mit dieser Leistung verarbeitet werden, werden in diesem Fall gelöscht. In einem solchen Fall kann jedoch die Leistung für ehemals registrierte Zahlungskartendaten nicht mehr genutzt werden. Es können nur Leistungen erbracht werden, sofern Zahlungskartendaten vor einer Leistungsinanspruchnahme registriert wurden.

XII. Mehrwertleistung „Handyversicherung“ und „Handyversicherung Plus“

1. Beschreibung und Umfang der Datenverarbeitung

Sie können über die gleichnamigen Bereich Geräte, wie Ihr Mobilfunkgerät bzw. Handy oder Ihren Laptop registrieren, das Sie zuvor im Rahmen der Serviceleistungen zum Konto haben versichern lassen. Im Falle eines Diebstahls oder Verlusts des Geräts kann die Versicherung geltend gemacht werden. Außerdem können Sie die registrierten Daten im Portal abrufen, um Ihre Kartendaten schnell zur Hand zu haben. Wenn Sie ein Gerät bei uns registrieren, werden folgende personenbezogene Daten mit den Gerätedaten verknüpft:

(1)   IBAN

(2)   Geburtsdatum

(3)   Vorname und Nachname

(4)   Postanschrift

(5)   telefonisches Stichwort

(6)   E-Mail-Adresse

(7)   Daten der Geräte

(8) Dokumente im Rahmen der Schadenmeldung

2. Rechtsgrundlage für die Datenverarbeitung

Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. b. Daneben ist Art. 6 Abs. 1 lit. f Rechtsgrundlage für die Datenverarbeitung.

3. Zweck der Datenverarbeitung

Die Daten werden zu dem Zweck verarbeitet, Ihnen das von Ihnen registrierte Gerät zuordnen zu können und Missbrauch der Serviceleistung auszuschließen. Die Speicherung der Daten ist damit für die Erfüllung des Vertrages notwendig, den Sie mit uns über Ihr Konto und die damit zusammenhängenden Serviceleistungen abgeschlossen haben. In der Missbrauchsverhinderung liegt unser berechtigtes Interesse für die Speicherung und die Verknüpfung der Daten. Im Rahmen der Handyversicherung und Handyversicherung Plus können die erhobenen personenbezogenen Daten im Kontext der Schadensregulierung auch an die Deutsche Assistance Versicherung AG, Hansaallee 199, 40549 Düsseldorf übertragen werden.

4. Dauer der Speicherung

5. Widerspruchs- und Beseitigungsmöglichkeit

Die Verknüpfung der Zahlungskartendaten mit Ihren Kundendaten und die entsprechende Speicherung und Verarbeitung dieser Daten ist für die Erfüllung unserer vertraglichen Beziehung aus dem Konto und den Serviceleistungen notwendig. Entsprechend können Sie der Verarbeitung Ihrer personenbezogenen Daten nicht widersprechen, da die Daten gespeichert bleiben müssen, solange das Vertragsverhältnis über das Konto und die Serviceleistungen (inkl. eventueller Verjährungsfristen) zwischen uns besteht und Sie diese Serviceleistung und das Portal in Anspruch nehmen. Um eine vollständige Löschung all Ihrer Daten im Zusammenhang mit dieser Leistung zu erreichen, nutzen Sie bitte die Seite des Leistungsangebotes des Portals oder wenden sich an den Berater Ihrer Sparkasse. Alle personenbezogenen Daten, die im Zusammenhang mit dieser Leistung verarbeitet werden, werden in diesem Fall gelöscht. In einem solchen Fall kann jedoch die Leistung für ehemals registrierte Geräte nicht mehr genutzt werden. Es können nur Leistungen erbracht werden, sofern die Geräte vor einer Leistungsinanspruchnahme registriert wurden.

XIII. Mehrwertleistung „Carsharing-Versicherung“

1. Beschreibung und Umfang der Datenverarbeitung

Im Rahmen der Mehrwertleistung „Carsharing-Versicherung“ werden personenbezogene Daten verarbeitet, die im Zusammenhang mit der Meldung und Abwicklung eines Schadenfalls erhoben werden. Das Schadenformular kann über das HaspaJoker-Portal oder die HaspaJoker-App heruntergeladen werden.

Dies umfasst insbesondere folgende Daten:

Personenstammdaten:

(1) Anrede

(2) Vor- und Nachname

(3) Geburtsdatum

(4) Adresse

(5) Telefonnummer

(6) E-Mail-Adresse

Vertrags- und schadensbezogene Daten:

(6) Name des Carsharing-Anbieters

(7) Mietvertragsnummer

(8) Schadennummer

(9) Schadendatum und Schadenmeldedatum

(10) Zweck der Anmietung

(11) Angaben zum Schadenshergang

(12) Höhe des Selbstbehalts / Forderung des Carsharing-Anbieters

Zahlungsdaten:

(13) IBAN

(14) BIC

(15) Kreditinstitut

Führerscheindaten:

(16) Führerscheinnummer

(17) Ausstellungsdatum

(18) Ausstellungsort

Weitere Angaben:

(19) Angaben zu bestehenden Schadenersatzansprüchen gegenüber Dritten

(20) Angaben zu weiteren Versicherungen

(21) eingereichte Unterlagen (z. B. Schadenanzeige, Kontoauszüge, Schriftverkehr mit dem Carsharing-Anbieter)

2. Rechtsgrundlage für die Datenverarbeitung

Die Verarbeitung der personenbezogenen Daten erfolgt zur Durchführung vorvertraglicher Maßnahmen sowie zur Erfüllung vertraglicher Leistungen im Rahmen der Nutzung der Mehrwertleistung „Carsharing-Versicherung“. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Soweit die Verarbeitung zur Erfüllung rechtlicher Verpflichtungen erforderlich ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

Darüber hinaus kann die Verarbeitung zur Wahrung berechtigter Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO erfolgen, insbesondere zur Prüfung der Vollständigkeit von Schadenmeldungen sowie zur Vermeidung von Missbrauch.

3. Zweck der Datenverarbeitung

Die Verarbeitung der Daten erfolgt insbesondere zu folgenden Zwecken:

Bereitstellung des Schadenformulars

Prüfung der Vollständigkeit der Schadenmeldung

Kontaktaufnahme bei Rückfragen oder unvollständigen Angaben

Weiterleitung der Schadenmeldung an den Versicherer

Information des Kunden über den Status und das Ergebnis der Schadenbearbeitung.

4. Empfänger der Daten

Die im Rahmen der Schadenmeldung erhobenen personenbezogenen Daten werden nach Prüfung der Vollständigkeit an den zuständigen Versicherer übermittelt.

Die weitere Bearbeitung des Schadenfalls sowie die Entscheidung über Leistungen erfolgt ausschließlich durch den Versicherer in eigener datenschutzrechtlicher Verantwortung.

Eine direkte Kommunikation zwischen dem Kunden und dem Versicherer kann im Einzelfall erfolgen. Im Rahmen der Carsharing-Versicherung können die erhobenen personenbezogenen Daten im Kontext der Schadensregulierung auch an die Deutsche Assistance Versicherung AG, Hansaallee 199, 40549 Düsseldorf übertragen werden.

5. Dauer der Speicherung

Die Daten werden nur so lange gespeichert, wie dies zur Durchführung der Leistung sowie zur Erfüllung gesetzlicher Aufbewahrungspflichten erforderlich ist.

6. Widerspruchs- und Beseitigungsmöglichkeit

Soweit die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO erfolgt, besteht das Recht, aus Gründen, die sich aus der besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung der personenbezogenen Daten einzulegen.

Bitte beachten, dass im Falle eines Widerspruchs die Nutzung der Mehrwertleistung „Carsharing-Versicherung“ ganz oder teilweise nicht mehr möglich ist, sofern die Verarbeitung für die Leistungserbringung erforderlich ist.

 XIV. Mehrwertleistung "Notfallbargeld weltweit“

1. Beschreibung und Umfang der Datenverarbeitung

Über die HaspaJoker-Servicehotline oder der 24/7-Notfall-Hotline besteht die Möglichkeit, eine Auszahlung von Notfallbargeld zu veranlassen. Dazu muss die vorherige telefonische Legitimierung erfolgreich sein.
Im Rahmen der Mehrwertleistung „Notfallbargeld weltweit“ verarbeiten wir personenbezogene Daten, die wir von Ihnen erhalten. Dies umfasst insbesondere folgende Daten:

(1) Vor- und Nachname

(2) Geschlecht

(3) Geburtsdatum

(4) Adresse

(5) Telefonnummer

(6) E-Mail-Adresse

(7) telefonisches Stichwort

(8) IBAN

Zusätzlich können im Rahmen einzelner Leistungen folgende Daten verarbeitet werden:

(9) Daten zu hinterlegten Legitimationsdokumenten (z. B. Personalausweis-, Reisepass- oder Führerscheindaten) im Rahmen des Dokumentendepots

(10) Daten der versicherten Person sowie ggf. der Partnerin oder des Partners

2. Rechtsgrundlage für die Datenverarbeitung

Die Verarbeitung Ihrer personenbezogenen Daten erfolgt zur Durchführung vorvertraglicher Maßnahmen sowie zur Erfüllung vertraglicher Leistungen im Rahmen der Nutzung der Mehrwertleistung „Notfallbargeld weltweit“. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Soweit die Verarbeitung personenbezogener Daten zur Erfüllung rechtlicher Verpflichtungen erforderlich ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

Sofern darüber hinaus eine Einwilligung erforderlich ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

3. Zweck der Datenverarbeitung

Die Verarbeitung der Daten erfolgt insbesondere zu folgenden Zwecken:

Prüfung Ihrer Leistungsberechtigung bei Kontaktaufnahme über die HaspaJoker-Servicehotline

durch die Bereitstellung von Notfallbargeld

Verwaltung von hinterlegten Dokumenten und Zahlungskarten.

Abwicklung von Schadensfällen im Rahmen der Zusatzleistungen. Im Rahmen des Notfallbargeldes weltweit können die erhobenen personenbezogenen Daten im Kontext der Schadensregulierung auch an die Deutsche Assistance Versicherung AG, Hansaallee 199, 40549 Düsseldorf übertragen werden.

5. Dauer der Speicherung

Die Daten werden nur so lange gespeichert, wie dies zur Durchführung der jeweiligen Leistung sowie zur Erfüllung gesetzlicher Aufbewahrungspflichten erforderlich ist.

6. Widerspruchs- und Beseitigungsmöglichkeit

Soweit die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO erfolgt, können Sie der Verarbeitung Ihrer personenbezogenen Daten jederzeit widersprechen.

Bitte beachten Sie, dass im Falle eines Widerspruchs die Nutzung der Mehrwertleistung „Notfallbargeld weltweit“ ganz oder teilweise nicht mehr möglich ist, sofern die Verarbeitung für die Leistungserbringung erforderlich ist.

XV. Mehrwertleistung „Türöffnungsnotdienst“

1. Beschreibung und Umfang der Datenverarbeitung

Über die HaspaJoker-Servicehotline oder der 24/7-Notfall-Hotline kann ein Schlüsseldienst zur Türöffnung an der eigenen Wohnanschrift beauftragt werden. Nach erfolgreicher Legitimierung und Zustimmung der Weitergabe von Telefonnummer und Adresse an den Schlüsseldienst, kann die Türöffnung erfolgen. Im Rahmen der Mehrwertleistung „Türöffnungsnotdienst“ werden personenbezogene Daten verarbeitet, die im Zusammenhang mit der Inanspruchnahme der Leistung erhoben werden. Dies umfasst insbesondere folgende Daten:

(1) Vor- und Nachname

(2) Geschlecht

(3) Geburtsdatum

(4) Adresse

(5) Telefonnummer(n)

(6) E-Mail-Adresse

(7) IBAN

(8) telefonisches Stichwort

Im Rahmen der Leistungserbringung können zusätzlich Angaben zum Einsatzort sowie zur konkreten Notfallsituation verarbeitet werden.

2. Rechtsgrundlage für die Datenverarbeitung

Die Verarbeitung der personenbezogenen Daten erfolgt zur Durchführung vorvertraglicher Maßnahmen sowie zur Erfüllung vertraglicher Leistungen im Rahmen der Nutzung der Mehrwertleistung „Türöffnungsnotdienst“. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Soweit die Verarbeitung zur Erfüllung rechtlicher Verpflichtungen erforderlich ist (z. B. handels- und steuerrechtliche Aufbewahrungspflichten), erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

Darüber hinaus kann die Verarbeitung zur Wahrung berechtigter Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO erfolgen, insbesondere zur Sicherstellung eines ordnungsgemäßen Ablaufs der Leistungserbringung sowie zur Verhinderung von Missbrauch.

3. Zweck der Datenverarbeitung

Die Verarbeitung der Daten erfolgt insbesondere zu folgenden Zwecken:

Prüfung der Leistungsberechtigung bei Kontaktaufnahme über die Servicehotline

Organisation und Koordination des Türöffnungsnotdienstes

Weiterleitung der Anfrage an geeignete Dienstleister

Durchführung und Abwicklung der Leistung vor Ort

4. Empfänger der Daten

Im Rahmen der Leistungserbringung werden personenbezogene Daten an ausgewählte externe Dienstleister (z. B. Schlüsseldienste) übermittelt, soweit dies zur Durchführung des Türöffnungsnotdienstes erforderlich ist.

Die Auswahl der Dienstleister erfolgt anhand definierter Qualitäts- und Zuverlässigkeitskriterien. Eine entsprechende Liste der eingesetzten Dienstleister wird vorgehalten.

Die Dienstleister werden vertraglich zur Einhaltung der datenschutzrechtlichen Vorschriften verpflichtet und verarbeiten die Daten ausschließlich im erforderlichen Umfang zur Erbringung der jeweiligen Leistung.

5. Dauer der Speicherung

Die Daten werden nur so lange gespeichert, wie dies zur Durchführung der Leistung sowie zur Erfüllung gesetzlicher Aufbewahrungspflichten erforderlich ist.

6. Widerspruchs- und Beseitigungsmöglichkeit

Bitte beachten, dass im Falle eines Widerspruchs die Nutzung der Mehrwertleistung „Türöffnungsnotdienst“ ganz oder teilweise nicht mehr möglich ist, sofern die Verarbeitung für die Leistungserbringung erforderlich ist.

XVI. Mehrwertleistung „ÖKO-TEST“

1. Beschreibung und Umfang der Datenverarbeitung

Im Rahmen der Mehrwertleistung „ÖKO-TEST“ erhalten Sie über das HaspaJoker-Portal oder die HaspaJoker-App Zugriff auf Inhalte von ÖKO-TEST AG. Hierzu werden Sie im eingeloggten Bereich nach Anklicken des Buttons mittels eines Single-Sign-On-Verfahrens (SSO) auf die Website von ÖKO-TEST weitergeleitet.

Eine separate Registrierung bei ÖKO-TEST ist nicht erforderlich.

Im Rahmen dieses Verfahrens können insbesondere folgende Daten verarbeitet werden:

Technische Verbindungsdaten (z. B. Session- oder Authentifizierungsdaten)

2. Rechtsgrundlage für die Datenverarbeitung

Die Verarbeitung Ihrer personenbezogenen Daten erfolgt zur Durchführung vorvertraglicher Maßnahmen sowie zur Erfüllung vertraglicher Leistungen im Rahmen der Nutzung der Mehrwertleistung „ÖKO-TEST-Zugang“. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Darüber hinaus kann die Verarbeitung zur Wahrung berechtigter Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO erfolgen, insbesondere zur Gewährleistung eines sicheren und reibungslosen Zugriffs auf die bereitgestellten Inhalte.

3. Zweck der Datenverarbeitung

Die Verarbeitung der Daten erfolgt insbesondere zu folgenden Zwecken:

Bereitstellung des Zugangs zu den Inhalten von ÖKO-TEST

Authentifizierung und Verifizierung Ihrer Zugangsberechtigung

Sicherstellung eines nahtlosen Zugriffs ohne erneute Anmeldung.

4. Empfänger der Daten

Im Rahmen des Single-Sign-On-Verfahrens werden die zur Authentifizierung erforderlichen Informationen an die ÖKO-TEST AG übermittelt.

Die weitere Datenverarbeitung auf der Website von ÖKO-TEST erfolgt in eigener datenschutzrechtlicher Verantwortung von ÖKO-TEST.

5. Dauer der Speicherung

Die Daten werden nur so lange gespeichert, wie dies zur Bereitstellung des Zugangs sowie zur Erfüllung gesetzlicher Aufbewahrungspflichten erforderlich ist.

6. Widerspruchs- und Beseitigungsmöglichkeit

Soweit die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO erfolgt, können Sie der Verarbeitung Ihrer personenbezogenen Daten jederzeit widersprechen.

Bitte beachten Sie, dass im Falle eines Widerspruchs die Nutzung der Mehrwertleistung „ÖKO-TEST-Zugang“ ganz oder teilweise nicht mehr möglich ist

XVII. Mehrwertleistung „ISIC – International Student Identity Card“

1. Beschreibung und Umfang der Datenverarbeitung

Sie können über den gleichnamigen Bereich einen internationalen Studentenausweis bestellen. Hierzu füllen Sie das entsprechende Formular aus und laden die erforderlichen Anlagen (Nachweis des Schüler- und Studentenausweises sowie Kopie des Personalausweises und Passfoto) hoch.  Wenn Sie einen internationalen Studentenausweis bei uns bestellen, werden folgende personenbezogene Daten bei uns gespeichert und an die Ausstellerin des internationalen Studentenausweises RDS Reisedienst Deutscher Studentenschaften GmbH weiterleitet:

(1)   Vorname und Nachname

(2)   Geburtsdatum

(3)   IBAN

(4)   Postanschrift

(6)   E-Mail-Adresse

(7)   Telefonnummer

(8) Daten der gescannten Dokumente

2. Rechtsgrundlage für die Datenverarbeitung

Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. b. Zudem geben Sie durch die Eingabe Ihrer Daten in das Registrierungsformular und der Übermittlung desselben sowie der dazu gehörigen Dokumente an uns Ihre, zumindest konkludente, Einwilligung zur Datenverarbeitung, weshalb außerdem Art. 6 Abs. 1 lit. a ebenfalls Rechtsgrundlage für die Datenverarbeitung ist.

3. Zweck der Datenverarbeitung

Die Daten werden zu dem Zweck verarbeitet, für Sie bei der RDS Reisedienst Deutscher Studentenschaften GmbH einen internationalen Studentenausweis zu bestellen und Missbrauch der Serviceleistung auszuschließen. Die Speicherung der Daten ist damit für die Erfüllung des Vertrages notwendig, den Sie mit uns über Ihr Konto und die damit zusammenhängenden Serviceleistungen abgeschlossen haben.

4. Dauer der Speicherung

5. Widerspruchs- und Beseitigungsmöglichkeit

Die Speicherung, Verarbeitung und Weitergabe dieser Daten an die RDS Reisedienst Deutscher Studentenschaften GmbH ist für die Erfüllung unserer vertraglichen Beziehung aus dem Konto und den Serviceleistungen notwendig. Für den internationalen Studentenausweis müssen daher die Daten so lange gespeichert bleiben, bis die Bestellung des Ausweises und mögliche Rück- oder Nachfragen dazu abgeschlossen ist. Entsprechend können Sie der Verarbeitung Ihrer personenbezogenen Daten nur dadurch widersprechen, dass Sie die Bestellung des internationalen Studentenausweises stornieren. Nutzen Sie hierfür bitte das Kontaktformular des Portals oder wenden sich an den Berater Ihrer Sparkasse. Alle personenbezogenen Daten, die im Zusammenhang mit der Bestellung des internationalen Studentenausweises bis zum Widerruf verarbeitet werden, werden in diesem Fall gelöscht.

XVIII. Mehrwertleistung „Gewinnspiele“

1. Beschreibung und Umfang der Datenverarbeitung

Sofern angeboten können Sie freiwillig an Gewinnspielen teilnehmen. Dazu wird Ihnen im gleichnamigen Bereich im Portal das Gewinnspiel angezeigt. Zur Teilnahme werden Sie aufgefordert, die in der Eingabemaske vorgesehenen Felder zu befüllen. Nehmen Sie an einem Gewinnspiel teil, werden folgende Daten an uns übermittelt:

(1)   Vor- und Nachname

(2)   E-Mail-Adresse

(3)   Wohnanschrift bzw. sonstige Kontaktanschrift

(4)   Die IP-Adresse

(5)   Datum und Uhrzeit der Kontaktaufnahme

(6) Teilnahmeantwort

2. Rechtsgrundlage für die Datenverarbeitung

Auf Grund Ihrer, durch Ihre freiwillige Eingabe der Daten zumindest konkludent erteilten Einwilligung ist Art. 6 Abs. 1 lit. b DSGVO Rechtsgrundlage für die Verarbeitung der Daten.

3.  Zweck der Datenverarbeitung

Die Daten werden zu dem Zweck verarbeitet, einen oder mehrere Gewinner zu ermitteln und diesen oder diese per E-Mail oder Brief über den jeweiligen Gewinn zu informieren und ihnen diesen zukommen lassen zu können.

4. Dauer der Speicherung

Die Daten werden, vorbehaltlich gesetzlicher Aufbewahrungsfristen, nur für den Zeitraum des Gewinnspiels und bis zur Ermittlung des oder der Gewinner(s) gespeichert und danach unverzüglich, spätestens jedoch vier Monate nach Abschluss des Gewinnspiels, gelöscht.

5. Widerspruchs- und Beseitigungsmöglichkeit

Ein Recht auf Widerspruch gegen die Verarbeitung personenbezogener Daten besteht, soweit die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. e oder lit. f DSGVO erfolgt.

Soweit die Verarbeitung der personenbezogenen Daten im Rahmen des Gewinnspiels auf Art. 6 Abs. 1 lit. b DSGVO beruht, besteht kein gesondertes Widerspruchsrecht.

Es besteht jedoch jederzeit die Möglichkeit, die Teilnahme am Gewinnspiel zu beenden. In diesem Fall werden die im Rahmen der Gewinnspielteilnahme verarbeiteten personenbezogenen Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten oder sonstigen berechtigten Gründe für eine weitere Speicherung bestehen.

Bitte beachten Sie, dass im Falle einer Beendigung der Teilnahme eine weitere Berücksichtigung im Gewinnspiel nicht mehr möglich ist.  

XIX. Werbeeinverständnis

1. Beschreibung und Umfang der Datenverarbeitung

Sofern Sie sich bei einverstanden erklärt haben, weitere Informationen und Angebote über Produkte und Dienstleistungen per E-Mail zu erhalten, so denn diese Einwilligung des Teilnehmers separat erfolgte (Opt-in bei der Registrierung), werden wir Ihnen diese an die angegebene E-Mail-Adresse zusenden.

2. Rechtsgrundlage für die Datenverarbeitung

Auf Grund Ihrer, durch Ihre freiwillige Eingabe der Daten zumindest konkludent erteilten Einwilligung ist Art. 6 Abs. 1 lit. a DSGVO Rechtsgrundlage für die Verarbeitung der Daten. Daneben gilt Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage für die Datenverarbeitung.

3. Zweck der Datenverarbeitung

Die Daten werden zu dem Zweck verarbeitet, Ihnen weitere Informationen und Angebote über Produkte und Dienstleistungen per E-Mail zu erhalten

4. Dauer der Speicherung

Die Daten werden, vorbehaltlich gesetzlicher Aufbewahrungsfristen gespeichert und danach unverzüglich gelöscht.

5. Widerspruchs- und Beseitigungsmöglichkeit

Sie können der Verarbeitung Ihrer personenbezogenen Daten jederzeit widersprechen. Bitte nutzen Sie hierfür den Abmeldelink im Newsletter oder das Kontaktformular im Portal. Alle personenbezogenen Daten, die im Zuge der Gewinnspielteilnahme gespeichert wurden, werden in diesem Fall gelöscht. In einem solchen Fall kann jedoch die Teilnahme am Gewinnspiel nicht mehr fortgeführt werden.

XX. Mehrwertleistung „Ticket-Shop“

1. Beschreibung und Umfang der Datenverarbeitung

Die Buchung von Tickets erfolgt über den Bereich „Tickets & Events“. Veranstaltungen können im Portal oder in der App gesucht und online gebucht werden. Alternativ steht Ihnen die HaspaJoker-Servicehotline für Ticketbuchungen zur Verfügung.

Im Rahmen der Mehrwertleistung „Ticket-Shop“ verarbeiten wir personenbezogene Daten, die wir von Ihnen erhalten. Dies umfasst insbesondere folgende Daten:

(1) Vor- und Nachname

(2) Geschlecht

(3) Geburtsdatum

(4) Postanschrift

(5) Telefonnummer(n)

(6) E-Mail-Adresse

(7) telefonisches Stichwort (wahlweise)

2. Rechtsgrundlage für die Datenverarbeitung

Die Verarbeitung Ihrer personenbezogenen Daten erfolgt zur Erfüllung vertraglicher Leistungen im Rahmen der Nutzung der Mehrwertleistung „TicketShop“. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Sofern darüber hinaus eine Einwilligung erforderlich ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Soweit die Verarbeitung personenbezogener Daten zur Erfüllung rechtlicher Verpflichtungen erforderlich ist (z. B. handels- und steuerrechtliche Aufbewahrungspflichten), erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

3. Zweck der Datenverarbeitung

Die Verarbeitung der Daten erfolgt:

zur Prüfung Ihrer Leistungsberechtigung bei Kontaktaufnahme über die HaspaJoker-Servicehotline

zur Bereitstellung und Durchführung der mit HaspaJoker verbundenen Zusatzleistungen

zur Abwicklung von Ticketanfragen und Buchungen

4. Empfänger der Daten

Im Rahmen der Online-Ticketbuchung werden Ihre personenbezogenen Daten direkt in die Buchungssysteme der CTS Eventim AG & Co. KGaA, Contrescarpe 75A, 28195 Bremen, sowie der tickettoaster GmbH, Wolfhager Str. 39a, 34117 Kassel, eingegeben und an diese übermittelt.
Bitte beachten Sie, dass Sie dabei das HaspaJoker-Portal bzw. die App verlassen. Hierauf werden Sie gesondert hingewiesen. Gern, hier ist ein klar formulierter Satz:

Im Rahmen des Ticketbuchungsprozesses können personenbezogene Daten durch folgende Anbieter verarbeitet und empfangen werden: Reservix GmbH, Humboldtstraße 2, 79098 Freiburg im Breisgau; Ticketmaster GmbH, Spree Forum, Alt-Moabit 60, 10555 Berlin; Bilettix GmbH, Maria-Goeppert-Straße 5, 23562 Lübeck; das SAP-Ticketsystem (SAP Deutschland SE & Co. KG), Hasso-Plattner-Ring 7, 69190 Walldorf; sowie ALWAYS11 GmbH, Lerchenstraße 12, 22767 Hamburg.

5. Dauer der Speicherung

Die Daten werden nur so lange gespeichert, wie dies zur Durchführung der Ticke-Shop Leistung erforderlich ist sowie unter Beachtung gesetzlicher Aufbewahrungsfristen.

6. Widerspruchs- und Beseitigungsmöglichkeit

Sie können der Verarbeitung Ihrer personenbezogenen Daten jederzeit widersprechen.

Bitte beachten Sie, dass im Falle eines Widerspruchs die Nutzung der Mehrwertleistung „Ticket-Shop“ ganz oder teilweise nicht mehr möglich ist.

XXI. Mehrwertleistung „Reise“ (Reisebuchungsservice)

1. Beschreibung und Umfang der Datenverarbeitung

Über den gleichnamigen Bereich können Sie Reisen buchen. Stöbern Sie dazu im Portal oder in der App nach passenden Angeboten und buchen Sie diese bequem online. Alternativ steht Ihnen auch eine telefonische Reiseberatung über die HaspaJoker-Servicehotline zur Verfügung.

Im Rahmen der Mehrwertleistung „Reise“ verarbeiten wir personenbezogene Daten, die wir von Ihnen erhalten. Dies umfasst insbesondere folgende Daten der Reisenden:

(1) Vor- und Nachname

(2) Geschlecht

(3) Geburtsdatum

(4) Adresse

(5) Telefonnummer(n)

(6) E-Mail-Adresse

(7) telefonisches Stichwort

(8) Reiseziele und Fahrpläne

(9) Reisewünsche (z. B. Sitzplatz, Verpflegung, BahnCard)

(10) Pass- und Visa-Details

(11) Angaben zu Mitreisenden

Zur Durchführung der Reisebuchung wird ein elektronisches Kundenprofil erstellt und in einer Datenbank gespeichert. Dieses Profil wird bei zukünftigen Buchungen als Referenz verwendet.

Im Rahmen von Reservierungen kann zudem ein sogenanntes Passagiernamensregister (PNR) erstellt werden, das alle für die Reise erforderlichen personenbezogenen Daten enthält.

2. Rechtsgrundlage für die Datenverarbeitung

Die Verarbeitung Ihrer personenbezogenen Daten erfolgt zur Durchführung vorvertraglicher Maßnahmen sowie zur Erfüllung eines Vertrages im Zusammenhang mit der Reisebuchung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Soweit eine darüberhinausgehende Verarbeitung erfolgt, basiert diese auf Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

3. Zweck der Datenverarbeitung

Die Verarbeitung der Daten erfolgt insbesondere zu folgenden Zwecken:

Organisation und Durchführung von Reisebuchungen

Vermittlung von Reiseleistungen

Erstellung und Verwaltung von Kundenprofilen

Erfüllung gesetzlicher Anforderungen für internationale Reisen

Optimierung und Analyse von Reiseleistungen (sofern gewünscht)

4. Empfänger der Daten

Ihre personenbezogenen Daten können im Rahmen der Reisebuchung an folgende Empfänger übermittelt werden:

Reiseanbieter (z. B. Fluggesellschaften, Hotels, Bahnunternehmen)

computergestützte Buchungssysteme (CRS/GDS)

staatliche Stellen (z. B. Einreisebehörden wie das Department of Homeland Security bei Reisen in die USA)

Unternehmen der Mehrwerk-Gruppe

Zahlungsdienstleister sowie Dienstleister zur Forderungsabwicklung

Sofern erforderlich, kann eine Übermittlung in Länder außerhalb des Europäischen Wirtschaftsraums (EWR) erfolgen. In diesen Fällen wird sichergestellt, dass geeignete Garantien gemäß Art. 44 ff. DSGVO bestehen.

Dritte (mit Ausnahme gesetzlich verpflichteter Empfänger wie Behörden oder Reiseanbieter) werden vertraglich zur Einhaltung der Datenschutzvorschriften verpflichtet. Soweit die Verarbeitung personenbezogener Daten zur Erfüllung rechtlicher Verpflichtungen erforderlich ist, insbesondere im Zusammenhang mit gesetzlichen Melde-, Sicherheits- oder Einreisevorschriften, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

5. Datenverarbeitung in Buchungssystemen

Die von Ihnen bereitgestellten Daten werden in ein Computer-Reservierungssystem eingegeben, das von externen Dienstleistern betrieben wird. Diese haben Zugriff auf die gespeicherten Daten, soweit dies zur Erbringung der jeweiligen Dienstleistung erforderlich ist.

6. Dauer der Speicherung

Die Daten werden nur so lange gespeichert, wie dies zur Durchführung der Reisebuchung sowie zur Erfüllung gesetzlicher Aufbewahrungspflichten erforderlich ist.

Kundenprofile können für zukünftige Buchungen gespeichert bleiben, sofern dem keine gesetzlichen Löschungspflichten entgegenstehen.

7. Widerspruchs- und Beseitigungsmöglichkeit

Sie können der Verarbeitung Ihrer personenbezogenen Daten jederzeit widersprechen.

Bitte beachten Sie, dass im Falle eines Widerspruchs die Nutzung der Mehrwertleistung „Reise“ ganz oder teilweise nicht mehr möglich ist, da bestimmte Daten für die Durchführung von Reisebuchungen zwingend erforderlich sind.

XXII. Mehrwertleistung „Auslands-Krankenversicherung“

1. Beschreibung und Umfang der Datenverarbeitung

Sie können mit Anliegen zu dem Thema Auslands-Krankenversicherung die HaspaJoker-Servicehotline, sowie die 24/7-Notfall-Hotline kontaktieren. Diese leiten Sie nach der erfolgreichen Legitimierung an die HanseMerkur weiter. Im Rahmen der Mehrwertleistung „Auslands-Krankenversicherung“ werden personenbezogene Daten verarbeitet, die im Zusammenhang mit der Inanspruchnahme von Versicherungsleistungen während einer Reise erhoben werden.

Dies umfasst insbesondere folgende Daten:

Personenstammdaten:
(1) Vor- und Nachname
(2) Geburtsdatum
(3) Postanschrift

(4) Telefonnummer(n)

(5) E-Mail-Adresse

(6) telefonisches Stichwort

Reisebezogene Daten:
(7) Reisedaten (z. B. Reiseziel, Reisedauer)
(8) Angaben zum Versicherungsvertrag

Schaden- und Leistungsdaten:
(9) Angaben zum Versicherungsfall (z. B. Art der Erkrankung oder Behandlung)
(10) Behandlungs- und Leistungsdaten (z. B. ambulante oder stationäre Maßnahmen)
(11) Abrechnungs- und Kostendaten

Im Rahmen eines Versicherungsfalls können auch besondere Kategorien personenbezogener Daten, insbesondere Gesundheitsdaten, verarbeitet werden.

2. Rechtsgrundlage für die Datenverarbeitung

Die Verarbeitung der personenbezogenen Daten erfolgt zur Durchführung vorvertraglicher Maßnahmen sowie zur Erfüllung vertraglicher Leistungen im Rahmen der Nutzung der Mehrwertleistung „Auslands-Krankenversicherung“. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Soweit besondere Kategorien personenbezogener Daten (z. B. Gesundheitsdaten) verarbeitet werden, erfolgt dies auf Grundlage von Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung) sowie Art. 9 Abs. 2 lit. h DSGVO (Verarbeitung für Zwecke der Gesundheitsversorgung bzw. Versicherungsleistungen).

Soweit die Verarbeitung zur Erfüllung rechtlicher Verpflichtungen erforderlich ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

Darüber hinaus kann die Verarbeitung zur Wahrung berechtigter Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO erfolgen, insbesondere zur Vermeidung von Missbrauch und zur Sicherstellung eines ordnungsgemäßen Versicherungsbetriebs.

3. Zweck der Datenverarbeitung

Die Verarbeitung der Daten erfolgt insbesondere zu folgenden Zwecken:

Bereitstellung und Verwaltung des Versicherungsschutzes
Prüfung der Leistungsberechtigung
Bearbeitung und Abwicklung von Versicherungsfällen
Kommunikation im Zusammenhang mit medizinischen Behandlungen und Leistungen
Abrechnung von Kosten und Leistungen

Die im Rahmen der Schadenmeldung erhobenen personenbezogenen Daten werden an den zuständigen Versicherer, die HanseMerkur Reiseversicherung AG, übermittelt. Die weitere Bearbeitung des Schadenfalls sowie die Entscheidung über Versicherungsleistungen erfolgt ausschließlich durch den Versicherer in eigener datenschutzrechtlicher Verantwortung.

4. Empfänger der Daten

Im Rahmen der Leistungserbringung können personenbezogene Daten an folgende Empfänger übermittelt werden:

HanseMerkur Reiseversicherung AG als zuständiger Versicherer
Deutsche Assistance Versicherung (DAV) im Auftrag der HanseMerkur
medizinische Leistungserbringer (z. B. Ärzte, Krankenhäuser)
Abrechnungsdienstleister

Die weitere Verarbeitung der Daten im Rahmen der Leistungsprüfung und -entscheidung erfolgt durch den Versicherer in eigener datenschutzrechtlicher Verantwortung.

5. Dauer der Speicherung

Die Daten werden nur so lange gespeichert, wie dies zur Durchführung der Versicherungsleistung sowie zur Erfüllung gesetzlicher Aufbewahrungspflichten erforderlich ist.

6. Widerspruchs- und Beseitigungsmöglichkeit

Bitte beachten, dass im Falle eines Widerspruchs die Nutzung der Mehrwertleistung „Auslands-Krankenversicherung“ ganz oder teilweise nicht mehr möglich ist, sofern die Verarbeitung für die Leistungserbringung erforderlich ist.

XXIII. Mehrwertleistung „Reiserücktritts- und Reiseabbruch-Versicherung“

1. Beschreibung und Umfang der Datenverarbeitung

Sie können mit Anliegen zu dem Thema Reiserücktritt- und Reiseabbruch die HaspaJoker-Servicehotline, sowie die 24/7-Notfall-Hotline kontaktieren. Diese leiten Sie nach der erfolgreichen Legitimierung an die HanseMerkur weiter. Im Rahmen der Mehrwertleistung „Reiserücktritts- und Reiseabbruch-Versicherung“ werden personenbezogene Daten verarbeitet, soweit dies zur Vermittlung von Versicherungsleistungen sowie zur Weiterleitung von Schadenmeldungen erforderlich ist.

Dies umfasst insbesondere folgende Daten:

(1) Vor- und Nachname
(2) Geburtsdatum
(3) Postanschrift

(4) Telefonnummer(n)

(5) E-Mail-Adresse

(6) telefonisches Stichwort
(7) Angaben zur Reise (z. B. Reisedaten, Reisepreis)
(8) Angaben zum Versicherungsfall (z. B. Art des Schadenereignisses)

Die Schadenmeldung kann telefonisch über die Servicehotline oder online erfolgen und wird zur weiteren Bearbeitung an den Versicherer übermittelt.

2. Rechtsgrundlage für die Datenverarbeitung

Die Verarbeitung der personenbezogenen Daten erfolgt zur Durchführung vorvertraglicher Maßnahmen sowie zur Erfüllung vertraglicher Leistungen im Rahmen der Nutzung der Mehrwertleistung „Reiserücktritts- und Reiseabbruch-Versicherung“. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Soweit die Verarbeitung zur Erfüllung rechtlicher Verpflichtungen erforderlich ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

3. Zweck der Datenverarbeitung

Die Verarbeitung der Daten erfolgt insbesondere zu folgenden Zwecken:

Entgegennahme und Weiterleitung von Schadenmeldungen

Unterstützung bei der Kontaktaufnahme mit dem Versicherer

Bereitstellung von Informationen zur Versicherungsleistung

4. Empfänger der Daten

Die im Rahmen der Schadenmeldung erhobenen personenbezogenen Daten werden an den zuständigen Versicherer, die HanseMerkur Reiseversicherung AG, übermittelt.

Die weitere Bearbeitung des Schadenfalls sowie die Entscheidung über Versicherungsleistungen erfolgt ausschließlich durch den Versicherer in eigener datenschutzrechtlicher Verantwortung.

5. Dauer der Speicherung

Die Daten werden nur so lange gespeichert, wie dies zur Weiterleitung der Schadenmeldung sowie zur Erfüllung gesetzlicher Aufbewahrungspflichten erforderlich ist.

6. Widerspruchs- und Beseitigungsmöglichkeit

Bitte beachten, dass die Verarbeitung personenbezogener Daten für die Weiterleitung der Schadenmeldung und die Nutzung der Versicherungsleistung erforderlich ist. Ein Widerspruch gegen die Verarbeitung kann dazu führen, dass die Nutzung der Mehrwertleistung ganz oder teilweise nicht möglich ist.

XXIV. Mehrwertleistung „Reise-Notfallservice“

1. Beschreibung und Umfang der Datenverarbeitung

Bei Fragen zu juristischen, medizinischen Notfällen, sowie die Ersatzbeschaffung von Reise-Dokumenten, können Sie die HaspaJoker-Servicehotline oder die 24/7-Notfall-Hotline anrufen. Im Rahmen der Mehrwertleistung „Reise-Notfallservice“ werden personenbezogene Daten verarbeitet, soweit dies zur Bereitstellung von Unterstützungs- und Informationsleistungen im Notfall erforderlich ist.

Die Leistung umfasst insbesondere die Benennung geeigneter Ansprechpartner und Anlaufstellen, wie z. B.:

Rechtsanwälte, Dolmetscher oder Botschaften
Kliniken oder Ärzte am Aufenthaltsort
Behörden oder Konsulate im Zusammenhang mit Reisedokumenten

Dabei werden insbesondere folgende Daten verarbeitet:

(1) Vor- und Nachname
(2) Geburtsdatum
(3) Adresse

(4) Telefonnummer(n)

(5) E-Mail-Adresse

(6) telefonisches Stichwort
(3) Angaben zum Aufenthaltsort bzw. Reiseziel
(4) Beschreibung des Anliegens zur Einordnung des Unterstützungsbedarfs

Eine weitergehende Verarbeitung, insbesondere die Bearbeitung von medizinischen oder rechtlichen Sachverhalten, erfolgt nicht.

2. Rechtsgrundlage für die Datenverarbeitung

Die Verarbeitung der personenbezogenen Daten erfolgt zur Durchführung vorvertraglicher Maßnahmen sowie zur Erfüllung vertraglicher Leistungen im Rahmen der Nutzung der Mehrwertleistung „Reise-Notfallservice“. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

3. Zweck der Datenverarbeitung

Die Verarbeitung der Daten erfolgt insbesondere zu folgenden Zwecken:

Entgegennahme und Einordnung von Anfragen im Notfall
Benennung geeigneter Ansprechpartner oder Einrichtungen
Unterstützung bei der Kontaktaufnahme zu externen Stellen

4. Empfänger der Daten

Eine Übermittlung personenbezogener Daten an Dritte erfolgt grundsätzlich nicht.

Sofern im Einzelfall eine Kontaktaufnahme mit externen Stellen erfolgt, geschieht dies ausschließlich auf Veranlassung der betroffenen Person.

5. Dauer der Speicherung

Die Daten werden nur so lange gespeichert, wie dies zur Bearbeitung der Anfrage erforderlich ist sowie zur Erfüllung gesetzlicher Aufbewahrungspflichten.

6. Widerspruchs- und Beseitigungsmöglichkeit

Bitte beachten, dass die Verarbeitung personenbezogener Daten für die Bereitstellung des Reise-Notfallservices erforderlich ist.

Ein Widerspruch gegen die Verarbeitung kann dazu führen, dass die Nutzung der Mehrwertleistung ganz oder teilweise nicht möglich ist.

XXV. Google Analytics

Wir setzen auf dieser Website Google Analytics, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, ein.

Google Analytics hilft uns dabei, die Nutzung unserer Website statistisch auszuwerten und Reports zu erstellen. Dabei können insbesondere folgende Daten verarbeitet werden:

aufgerufene Seiten,
Nutzungsverhalten auf der Website, z. B. Klicks, Scroll-Verhalten und Verweildauer,
Bestellungen einschließlich Umsatz und bestellter Produkte,
technische Informationen zu Browser, Endgerät, Bildschirmauflösung und Internetanbieter,
ungefähre Standortinformationen,
Herkunftsquelle des Besuchs,
gekürzte IP-Adresse,
zufallsgenerierte Nutzerkennung.

Google Analytics verwendet Cookies oder vergleichbare Technologien. Die Nutzung erfolgt nur nach Ihrer Einwilligung über unser Consent-Tool. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Soweit Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, erfolgt dies ebenfalls nur auf Grundlage Ihrer Einwilligung.

Google kann Daten auch in die USA übermitteln. Google LLC ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Zusätzlich können Standardvertragsklauseln zur Anwendung kommen.

Google Analytics speichert Cookies für die Dauer von zwei Jahren seit Ihrem letzten Besuch. Die aufgezeichneten nutzerbezogenen Daten werden zusammen mit einer zufallsgenerierten Nutzerkennung gespeichert und nach 26 Monaten gelöscht. Sonstige Daten bleiben in aggregierter Form unbefristet gespeichert.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über unser Consent-Tool widerrufen.

Weitere Informationen zur Datenverarbeitung durch Google finden Sie in den Datenschutzhinweisen von Google.

XXVI. Einsatz von Cookies:
Zusätzlich zu den zuvor genannten Daten werden bei der Nutzung unseres Portals und unserer App Cookies auf Ihrem Rechner gespeichert. Bei Cookies handelt es sich um kleine Textdateien, die auf Ihrer Festplatte dem von Ihnen verwendeten Browser zugeordnet gespeichert werden und durch welche der Stelle, die den Cookie setzt (hier durch uns), bestimmte Informationen zufließen. Cookies können keine Programme ausführen oder Viren auf Ihren Computer übertragen. Sie dienen dazu, das Internetangebot insgesamt nutzerfreundlicher und effektiver zu machen

Neben technisch und funktional notwendigen Cookies können auch Cookies für andere Zwecke, wie bspw. für Statistik und Analyse (z.B. Google Analytics), im Einsatz sein.

Eingesetzte Cookies:

Cookies für unsere Login Session:

__Secure-better-auth.session_data.0
__Secure-better-auth.session_data.1
__Secure-better-auth.session_token

User Centrics (LocalStorage) - Consent Management:

uc_gcm
uc_interaction_type
uc_settings
uc_ui_version
uc_user_interaction

Cookies für unsere Browser Sessions:

__hstc

Notwendige Cookies:

Wir setzen Cookies ein, die für den Betrieb und das Ausspielen von Funktionen notwendig sind, um die Nutzung dieser Website sicher und anwenderfreundlich zu gestalten. Nur so können Nutzer auf den Webseiten navigieren und die Module bzw. Funktionen der Webseite bedienen. Ohne diese Cookies ist die Nutzung der Webseite unter Umständen nicht oder nur eingeschränkt möglich. Für einige Funktionen ist es erforderlich, dass der Browser auch nach einem Seitenwechsel wiedererkannt wird.

Die mit Hilfe dieser notwendigen Cookies erhobenen Daten werden nicht zur Erstellung von Nutzerprofilen verwendet. In den Cookies werden die folgenden Daten gespeichert und übermittelt:

Aktuelle Session-ID
Inanspruchnahme bestimmter Website-Inhalte, zum Beispiel Häufigkeit oder Umfang der Nutzung
Kenntnisnahme bestimmter Website-Inhalte, wie zum Beispiel Produkthinweise
Einstellungen betreffend Suchfunktionen auf der Website

Fast alle der verwendeten technisch und funktional notwendigen Cookies sind Sitzungscookies, sogenannte „Session-Cookies“. Die darin gespeicherten Daten werden nach Ende Ihres Besuchs automatisch gelöscht.

2. Rechtsgrundlage für die Datenverarbeitung

Die Verarbeitung von Daten mittels technisch und funktional notwendiger Cookies erfolgt auf Grundlage von Art. 6 Abs. 1 S. 1 lit. b) und f) DSGVO.

3. Zweck der Datenverarbeitung

Diese Cookies sind für den Betrieb der Seite unbedingt notwendig und ermöglichen beispielsweise sicherheitsrelevante Funktionalitäten. Die Webseite kann ohne diese Cookies nicht richtig funktionieren.

4. Dauer der Speicherung

Die Löschung von Daten, deren Aufbewahrungsdauer erreicht ist, erfolgt automatisch einmal im Monat.

5. Widerspruchs- und Beseitigungsmöglichkeit

Wenn Sie die Speicherung von Cookies auf Ihrem Endgerät nicht wünschen, können Sie dies durch eine entsprechende Einstellung Ihrer Browsersoftware verhindern. Dort können auch bereits gespeicherte Cookies gelöscht werden. Bei der Deaktivierung von technisch notwendigen Cookies ist jedoch die Benutzung dieser Website nicht mehr vollständig möglich. 

 b. Statistik

Um das Angebot und diese Webseite weiter zu verbessern, werden anonymisierte Daten für Statistiken und Analysen erfasst. Mithilfe dieser Cookies können beispielsweise die Besucherzahlen und -verhalten auf dieser Webseite ermittelt werden, um Inhalte und Angebote zu optimieren.
XXVII. Einsatz Google Maps

Wir binden in unserem Portal den Kartendienst Google Maps ein. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die Kartenansicht wird erst geladen, wenn Sie hierfür Ihre Einwilligung erteilt haben.

Bei der Nutzung von Google Maps können personenbezogene Daten und technische Informationen, insbesondere Ihre IP-Adresse, Browser- und Geräteinformationen sowie Nutzungsdaten, an Google übermittelt und durch Google verarbeitet werden. Dabei kann auch eine Übermittlung an Google LLC in die USA erfolgen. Google LLC ist nach dem EU-U.S. Data Privacy Framework zertifiziert; ergänzend können geeignete Garantien, insbesondere Standardvertragsklauseln, zur Anwendung kommen.

Die Nutzung von Google Maps dient der nutzerfreundlichen Darstellung von Karten und der leichteren Auffindbarkeit der von uns angegebenen Orte. Rechtsgrundlage für die Verarbeitung ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Soweit durch Google Maps Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, erfolgt dies ebenfalls auf Grundlage Ihrer Einwilligung. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Weitere Informationen zur Verarbeitung personenbezogener Daten durch Google finden Sie in der Datenschutzerklärung von Google.

XXVIII. Produktanalyse und UX-Optimierung mit PostHog

Wir setzen in unseren Portalen PostHog, einen Dienst der PostHog, Inc., 2261 Market St., #4008, San Francisco, CA 94114, USA, ein. PostHog wird ergänzend zu bestehenden Analytics-Lösungen für konkrete Produkt- und UX-Analysen in ausgewählten Portalprozessen eingesetzt.

PostHog hilft uns dabei, technische Performance zu messen, Nutzerwege besser zu verstehen, Abbruchstellen zu erkennen und unsere digitalen Angebote nutzerfreundlicher zu gestalten.

Die Verarbeitung erfolgt nur nach Ihrer Einwilligung über unser Consent-Tool. Ohne Einwilligung werden keine PostHog-Events erfasst.

Verarbeitet werden insbesondere:

Seitenaufrufe,
Web-Vitals-Performancewerte,
Prozessschritte, z. B. Login, Registrierung, Leistungsbereiche, Warenkorb und Kaufabschluss,
Statusinformationen,
abstrakte Fehlerkategorien,
HTTP-Statuscodes,
Dauerwerte und Versuchszähler.

Wir übertragen an PostHog keine Namen, E-Mail-Adressen, Telefonnummern, IBANs, Adressen, Passwörter, Vertragsnummern, Bestellnummern, Zahlungsdaten, Formularinhalte, Freitexte, Dokumenteninhalte, Supportinhalte oder sonstige Klardaten. Ebenfalls werden keine direkten Nutzerkennungen wie User-IDs, Account-IDs, IP-Adressen oder vergleichbare dauerhafte Identifikatoren übertragen. Bei Formularfehlern wird nur die abstrakte Feldgruppe oder Fehlerkategorie erfasst, nicht der konkrete Eingabewert.

Die Nutzung erfolgt über PostHog Cloud EU. Die IP-Erfassung ist deaktiviert. Zusätzlich setzen wir einen eigenen Reverse Proxy ein, über den Endnutzer-IP-Adressen und Browser-Cookies nicht an PostHog weitergeleitet werden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Soweit Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, erfolgt dies ebenfalls nur auf Grundlage Ihrer Einwilligung.

Die mit PostHog erfassten Product-Analytics-Eventdaten werden für die Dauer der Nutzung von PostHog gespeichert, soweit derzeit keine frühere technische Löschmöglichkeit zur Verfügung steht. Die Erforderlichkeit der weiteren Speicherung wird regelmäßig überprüft.

PostHog verarbeitet die Daten als unser Auftragsverarbeiter. Soweit Daten in Drittländer übermittelt werden, erfolgt dies auf Grundlage geeigneter Garantien, insbesondere EU-U.S. Data Privacy Framework und/oder EU-Standardvertragsklauseln.

Nicht eingesetzt werden derzeit: Session Replay, Heatmaps, allgemeines Autocapture von Klicks, Eingaben oder sonstigen Interaktionen sowie AI-Features.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über unser Consent-Tool widerrufen.

D: Ihre Rechte als betroffene Person

Werden personenbezogene Daten von Ihnen verarbeitet, sind Sie Betroffener i.S.d. DSGVO und es stehen Ihnen folgende Rechte gegenüber uns als dem Verantwortlichen zu:

1. Auskunftsrecht

Sie können eine Bestätigung darüber verlangen, ob personenbezogene Daten, die Sie betreffen, von uns verarbeitet werden.

Liegt eine solche Verarbeitung vor, können Sie über folgende Informationen Auskunft verlangen:

(1) die Zwecke, zu denen die personenbezogenen Daten verarbeitet werden;

(2) die Kategorien von personenbezogenen Daten, welche verarbeitet werden;

(3) die Empfänger bzw. die Kategorien von Empfängern, gegenüber denen die Sie betreffenden personenbezogenen Daten offengelegt wurden oder noch offengelegt werden;

(4) die geplante Dauer der Speicherung der Sie betreffenden personenbezogenen Daten oder, falls konkrete Angaben hierzu nicht möglich sind, Kriterien für die Festlegung der Speicherdauer;

(5)  das Bestehen eines Rechts auf Berichtigung oder Löschung der Sie betreffenden personenbezogenen Daten, eines Rechts auf Einschränkung der Verarbeitung durch den Verantwortlichen oder eines Widerspruchsrechts gegen diese Verarbeitung;

(6) das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde;

(7) alle verfügbaren Informationen über die Herkunft der Daten, wenn die personenbezogenen Daten nicht bei der betroffenen Person erhoben werden;

(8) das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling gemäß Art. 22 Abs. 1 und 4 DSGVO und – zumindest in diesen Fällen – aussagekräftige Informationen über die involvierte Logik sowie die Tragweite und die angestrebten Auswirkungen einer derartigen Verarbeitung für die betroffene Person.

Ihnen steht das Recht zu, Auskunft darüber zu verlangen, ob die Sie betreffenden personenbezogenen Daten in ein Drittland oder an eine internationale Organisation übermittelt werden. In diesem Zusammenhang können Sie verlangen, über die geeigneten Garantien gem. Art. 46 DSGVO im Zusammenhang mit der Übermittlung unterrichtet zu werden.

1. Recht auf Berichtigung

Sie haben ein Recht auf Berichtigung und/oder Vervollständigung, sofern die verarbeiteten personenbezogenen Daten, die Sie betreffen, unrichtig oder unvollständig sind. Wir haben die Berichtigung dann unverzüglich vorzunehmen.

2. Recht auf Einschränkung der Verarbeitung

Unter den folgenden Voraussetzungen können Sie die Einschränkung der Verarbeitung der Sie betreffenden personenbezogenen Daten verlangen:

(1) wenn Sie die Richtigkeit der Sie betreffenden personenbezogenen für eine Dauer bestreiten, die es uns ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen;

(2) die Verarbeitung unrechtmäßig ist und Sie die Löschung der personenbezogenen Daten ablehnen und stattdessen die Einschränkung der Nutzung der personenbezogenen Daten verlangen;

(3) wir die personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger benötigt, Sie diese jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen, oder

(4) wenn Sie Widerspruch gegen die Verarbeitung gemäß Art. 21 Abs. 1 DSGVO eingelegt haben und noch nicht feststeht, ob unsere berechtigten Gründe gegenüber Ihren Gründen überwiegen.

Wurde die Verarbeitung der Sie betreffenden personenbezogenen Daten eingeschränkt, dürfen diese Daten – von ihrer Speicherung abgesehen – nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Union oder eines Mitgliedstaats verarbeitet werden.

Wurde die Einschränkung der Verarbeitung nach den o.g. Voraussetzungen eingeschränkt, werden Sie von uns unterrichtet, bevor die Einschränkung aufgehoben wird.

3. Recht auf Löschung

a) Löschungspflicht

Sie können verlangen, dass die Sie betreffenden personenbezogenen Daten unverzüglich gelöscht werden, und wir sind darauf hin verpflichtet, diese Daten unverzüglich zu löschen, sofern einer der folgenden Gründe zutrifft:

(1) Die Sie betreffenden personenbezogenen Daten sind für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig.

(2) Sie widerrufen Ihre Einwilligung, auf die sich die Verarbeitung gem. Art. 6 Abs. 1 lit. a oder Art. 9 Abs. 2 lit. a DSGVO stützte, und es fehlt an einer anderweitigen Rechtsgrundlage für die Verarbeitung.

(3) Sie legen gem. Art. 21 Abs. 1 DSGVO Widerspruch gegen die Verarbeitung ein und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor, oder Sie legen gem. Art. 21 Abs. 2 DSGVO Widerspruch gegen die Verarbeitung ein.

(4) Die Sie betreffenden personenbezogenen Daten wurden unrechtmäßig verarbeitet.

(5) Die Löschung der Sie betreffenden personenbezogenen Daten ist zur Erfüllung einer rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten erforderlich, dem wir unterliegen.

(6) Die Sie betreffenden personenbezogenen Daten wurden in Bezug auf angebotene Dienste der Informationsgesellschaft gemäß Art. 8 Abs. 1 DSGVO erhoben.

b) Information an Dritte

Haben wir die Sie betreffenden personenbezogenen Daten öffentlich gemacht und sind wir gem. Art. 17 Abs. 1 DSGVO zu deren Löschung verpflichtet, so treffen wir unter Berücksichtigung der verfügbaren Technologie und der Implementierungskosten angemessene Maßnahmen, auch technischer Art, um für die Datenverarbeitung Verantwortliche, die die personenbezogenen Daten verarbeiten, darüber zu informieren, dass Sie als betroffene Person von ihnen die Löschung aller Links zu diesen personenbezogenen Daten oder von Kopien oder Replikationen dieser personenbezogenen Daten verlangt haben.

c) Ausnahmen

Das Recht auf Löschung besteht nicht, soweit die Verarbeitung erforderlich ist.

(1) zur Ausübung des Rechts auf freie Meinungsäußerung und Information;

(2) zur Erfüllung einer rechtlichen Verpflichtung, die die Verarbeitung nach dem Recht der Union oder der Mitgliedstaaten, dem wir unterliegen, erfordert, oder zur Wahrnehmung einer Aufgabe, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die uns übertragen wurde;

(3) aus Gründen des öffentlichen Interesses im Bereich der öffentlichen Gesundheit gemäß Art. 9 Abs. 2 lit. h und i sowie Art. 9 Abs. 3 DSGVO;

(4) für im öffentlichen Interesse liegende Archivzwecke, wissenschaftliche oder historische Forschungszwecke oder für statistische Zwecke gem. Art. 89 Abs. 1 DSGVO, soweit das unter Abschnitt a) genannte Recht voraussichtlich die Verwirklichung der Ziele dieser Verarbeitung unmöglich macht oder ernsthaft beeinträchtigt, oder

(5) zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

4. Recht auf Unterrichtung

Haben Sie das Recht auf Berichtigung, Löschung oder Einschränkung der Verarbeitung geltend gemacht, sind wir verpflichtet, allen Empfängern, denen wir Sie betreffende personenbezogene Daten offengelegt haben, diese Berichtigung oder Löschung der Daten oder Einschränkung der Verarbeitung mitzuteilen, es sei denn, dies erweist sich als unmöglich oder ist mit einem unverhältnismäßigen Aufwand verbunden.

Ihnen steht das Recht zu, über diese Empfänger unterrichtet zu werden.

5. Recht auf Datenübertragbarkeit

Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Außerdem haben Sie das Recht diese Daten einem anderen Verantwortlichen ohne Behinderung durch uns, zu übermitteln, sofern

(1) die Verarbeitung auf einer Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO oder Art. 9 Abs. 2 lit. a DSGVO oder auf einem Vertrag gem. Art. 6 Abs. 1 lit. b DSGVO beruht und

(2) die Verarbeitung mithilfe automatisierter Verfahren erfolgt.

In Ausübung dieses Rechts haben Sie ferner das Recht, zu erwirken, dass die Sie betreffenden personenbezogenen Daten direkt von uns einem anderen Verantwortlichen übermittelt werden, soweit dies technisch machbar ist. Freiheiten und Rechte anderer Personen dürfen hierdurch nicht beeinträchtigt werden.

Das Recht auf Datenübertragbarkeit gilt nicht für eine Verarbeitung personenbezogener Daten, die für die Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde.

6. Widerspruchsrecht

Sie haben das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling.

Wir verarbeiten die Sie betreffenden personenbezogenen Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Werden die Sie betreffenden personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.

Widersprechen Sie der Verarbeitung für Zwecke der Direktwerbung, so werden die Sie betreffenden personenbezogenen Daten nicht mehr für diese Zwecke verarbeitet.

Sie haben die Möglichkeit, im Zusammenhang mit der Nutzung von Diensten der Informationsgesellschaft – ungeachtet der Richtlinie 2002/58/EG – Ihr Widerspruchsrecht mittels automatisierter Verfahren auszuüben, bei denen technische Spezifikationen verwendet werden.

7. Recht auf Widerruf der datenschutzrechtlichen Einwilligungserklärung

Sie haben das Recht, Ihre datenschutzrechtliche Einwilligungserklärung jederzeit zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.

8. Automatisierte Entscheidung im Einzelfall einschließlich Profiling

Sie haben das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhenden Entscheidung unterworfen zu werden, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt. Dies gilt nicht, wenn die Entscheidung

(1) für den Abschluss oder die Erfüllung eines Vertrags zwischen Ihnen und uns erforderlich ist,

(2) aufgrund von Rechtsvorschriften der Union oder der Mitgliedstaaten, denen wir unterliegen, zulässig ist und diese Rechtsvorschriften angemessene Maßnahmen zur Wahrung Ihrer Rechte und Freiheiten sowie Ihrer berechtigten Interessen enthalten oder

(3) mit Ihrer ausdrücklichen Einwilligung erfolgt.

Allerdings dürfen diese Entscheidungen nicht auf besonderen Kategorien personenbezogener Daten nach Art. 9 Abs. 1 DSGVO beruhen, sofern nicht Art. 9 Abs. 2 lit. a oder g gilt und angemessene Maßnahmen zum Schutz der Rechte und Freiheiten sowie Ihrer berechtigten Interessen getroffen wurden.

Hinsichtlich der in (1) und (3) genannten Fälle treffen wir angemessene Maßnahmen, um Ihre Rechte und Freiheiten sowie Ihre berechtigten Interessen zu wahren, wozu mindestens das Recht auf Erwirkung des Eingreifens einer Person unsererseits, auf Darlegung des eigenen Standpunkts und auf Anfechtung der Entscheidung gehört.

9. Recht auf Beschwerde bei einer Aufsichtsbehörde

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres Aufenthaltsorts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, zu, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt.

Die Aufsichtsbehörde, bei der die Beschwerde eingereicht wurde, unterrichtet den Beschwerdeführer über den Stand und die Ergebnisse der Beschwerde einschließlich der Möglichkeit eines gerichtlichen Rechtsbehelfs nach Art. 78 DSGVO.

Cookie-Einstellungen bearbeiten