Verarbeitung personenbezogener Daten für die Durchführung der „Geld-zurück-Aktion: 2 % auf Visa Kartenzahlungen“
1. Verantwortlicher
Verantwortlicher für die Verarbeitung der personenbezogenen Daten der Teilnehmer im Sinne des Art. 4 Nr. 7 EU-Datenschutz-Grundverordnung (nachfolgend „DSGVO“) im Zusammenhang mit der Durchführung der Aktion ist die Visa Europe Management Services Ltd., Zweigniederlassung Deutschland, Eurotheum, Neue Mainzer Straße 66–68, 60311 Frankfurt am Main, Deutschland (nachfolgend „Visa“). Den Visa Datenschutzbeauftragten können die Teilnehmer unter der E-Mail-Adresse [email protected] erreichen.
2. Datenweitergabe
Für die Durchführung der Aktion setzt Visa die nachfolgend namentlich benannten mitwirkenden Firmen als Auftragsverarbeiter im Sinne des Art. 28 DSGVO ein:
- Visa Inc., Hauptniederlassung, One Market Plaza, San Francisco, CA 94105, USA
- Visa Technology & Operations LLC., 900 Metro Center Blvd Foster City, CA 94404, USA
- Visa Europe Services Inc., Zweigniederlassung London, 1 Sheldon Square, London W2 6TT, Vereinigtes Königreich
- Digitas Pixelpark – eine Marke der Publicis Pixelpark GmbH, Heidi-Kabel-Platz 2, 20099 Hamburg, Deutschland;
- Bright Blue Day Ltd., Parkway House, 26 Avenue Road, Bournemouth BH2 5SL, Dorset, Vereinigtes Königreich
- Adobe Inc. 345 Park Ave, San Jose, CA 95110, USA
Die personenbezogenen Daten der Teilnehmer werden zum Zwecke der Durchführung der Aktion wechselseitig zwischen Visa und den mitwirkenden Firmen ausgetauscht. Visa hat mit den mitwirkenden Firmen alle aus datenschutzrechtlicher Sicht erforderlichen Vereinbarungen zum Schutz der personenbezogenen Daten der Teilnehmer abgeschlossen. Sofern eine Übermittlung der personenbezogenen Daten der Teilnehmer an mitwirkende Firmen außerhalb der EU bzw. des EWR erfolgt, hat Visa auch diesbezüglich alle erforderlichen Maßnahmen im Sinne der Art. 44 ff. DSGVO getroffen, um ein angemessenes Datenschutzniveau auf Seiten des Empfängers sicherzustellen.
3. Datenkategorien
Visa und die mitwirkenden Firmen verarbeiten im Rahmen der Durchführung der Aktion die folgenden personenbezogenen Daten der Teilnehmer: Vor-/Nachname, E-Mail-Adresse, Visa Kartennummer, Transaktionen innerhalb des Teilnahmezeitraums (Kaufdatum, -uhrzeit und -betrag).
4. Verarbeitungszwecke und Rechtsgrundlagen; Widerspruch zur Nutzung
Im Einzelnen werden die personenbezogenen Daten der Teilnehmer zu folgenden Zwecken verarbeitet: Registrierung, Bestätigung der Registrierung per E-Mail, Prüfung der Teilnahmevoraussetzungen, Durchführung der Teilnahme, Benachrichtigung über die Beendigung der Aktion per E-Mail sowie zur Ausschüttung der Rückerstattungen.
Die Verarbeitung der vorstehend genannten personenbezogenen Daten der Teilnehmer zu diesen Zwecken ist für die Teilnahme an der Aktion zwingend erforderlich. Rechtsgrundlage für die Verarbeitung der personenbezogenen Daten der Teilnehmer ist Art. 6 Abs. 1 S. 1 lit. b DSGVO.
Visa wird den Teilnehmern während der Aktion E-Mails zusenden, um über die Aktion zu informieren bzw. an sie zu erinnern, um so die Teilnehmer zum Ausnutzen der Aktion zu animieren. Die dementsprechende Zusendung dieser E-Mails sowie die damit verbundene Verarbeitung personenbezogener Daten der Teilnehmer stellt somit ein berechtigtes Interesse von Visa dar. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 S. 1 lit. f DSGVO.
Die Teilnehmer haben jederzeit das Recht, der Zusendung der E-Mails mit Wirkung für die Zukunft gegenüber Visa zu widersprechen. Hierzu genügt eine E-Mail an [email protected]. Die Zulässigkeit der Verarbeitung der personenbezogenen Daten der Teilnehmer zu diesem Zweck bis zum Zeitpunkt des Widerrufs bleibt hiervon unberührt.
Darüber hinaus werden die Visa Kartennummer sowie die während der Aktion gesammelten Transaktionsdaten der Teilnehmer (u. a. Transaktionsdatum, -uhrzeit, -betrag sowie -währung) in pseudonymisierter Form zu Marktforschungszwecken durch Visa ausgewertet. Eine solche Auswertung ermöglicht es Visa, das Transaktionsverhalten der Teilnehmer zu analysieren und den Visa Service sowie das Nutzungserlebnis der Kunden zielgerichtet zu verbessern. Dies stellt für Visa ein berechtigtes Interesse im Sinne des Art. 6 Abs. 1 S. 1 lit. f DSGVO dar.
Eine Verarbeitung der personenbezogenen Daten der Teilnehmer zu weiteren Zwecken erfolgt nur aufgrund ausdrücklicher Einwilligung der Teilnehmer. Sämtliche Angaben werden streng vertraulich behandelt.
5. Widerspruchsrecht
Die Teilnehmer haben jederzeit die Möglichkeit, der Verarbeitung ihrer personenbezogenen Daten zu Marktforschungszwecken unter den Voraussetzungen des Art. 21 DSGVO zu widersprechen. Hierzu genügt eine E-Mail an [email protected].
6. Datenlöschung
Nach Ablauf oder Beendigung der Aktion sowie nach Abschluss der Auswertung zu Marktforschungszwecken werden die personenbezogenen Daten der Teilnehmer, die im Zusammenhang mit der Aktion bzw. der Marktforschung verarbeitet wurden, datenschutzgerecht gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten einer unmittelbaren Löschung entgegenstehen.
7. Betroffenenrechte
Jeder Teilnehmer hat gemäß Kapitel III der DSGVO – bei Vorliegen der jeweiligen Voraussetzungen – gegenüber Visa als Verantwortlichem die folgenden Rechte: Recht auf Auskunft, Recht auf Berichtigung und Löschung, Recht auf Einschränkung der Verarbeitung, Recht auf Widerspruch gegen die Verarbeitung, Recht auf Datenübertragbarkeit.
Zur Geltendmachung dieser Rechte kann sich jeder Teilnehmer direkt an Visa wenden:
- Per Post an: Visa Europe Management Services Ltd., Zweigniederlassung Deutschland, Eurotheum, Neue Mainzer Straße 66–68, 60311 Frankfurt am Main, Deutschland
- Per E-Mail an [email protected]
Sofern die Ausübung eines der genannten Rechte die Durchführung der Aktion unmöglich macht, tritt der jeweilige Teilnehmer mit Ausübung des jeweiligen Rechts von der weiteren Teilnahme an der Aktion zurück.
Darüber hinaus hat jeder Teilnehmer das Recht, sich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung seiner personenbezogenen Daten durch Visa zu beschweren.
Im Übrigen gelten für alle Inhaber einer Visa Karte die unter folgendem Link abrufbaren Datenschutzbestimmungen https://www.visa.de/nutzungsbedingungen/visa-privacy-center.html.