Im Bereich "Punkte Einlösen" der Website finden Sie den PAYBACK Prämienshop.
Im Prämienshop unterscheiden wir zwischen dem Verkauf und Versand von Sachprämien und von Gutscheinen.
Für den Verkauf und Versand von Sachprämien ist die cadooz rewards GmbH, Osterbekstr. 90b, 22083 Hamburg (als Verkäufer) datenschutzrechtlich verantwortlich, zum Teil auch mit uns gemeinsam. Nähere Hinweise finden Sie unter der Ziffer 6.1.
Für den Verkauf und Versand von Gutscheinen im Prämienshop ist die PAYBACK GmbH (als Verkäufer) datenschutzrechtlich verantwortlich. Nähere Hinweise finden Sie unter der Ziffer 6.2.
6.1. Datenschutzrechtlich Verantwortliche für den Verkauf und Versand von Sachprämien im PAYBACK Prämienshop
Verkäufer und Versender der im Prämienshop angebotenen Sachprämien ist nicht die PAYBACK GmbH, sondern die cadooz rewards GmbH, Osterbekstr. 90b, 22083 Hamburg (im Folgenden auch „cadooz“). cadooz und wir sind dadurch teilweise gemeinsam Verantwortliche mit Blick auf die in Ziffer 6.1 beschriebenen Datenverarbeitungen.
Wir haben insoweit in einer Vereinbarung festgelegt, wer welche datenschutzrechtlichen Verpflichtungen erfüllt. Den wesentlichen Inhalt dieser Vereinbarungen stellen wir oder cadooz Ihnen auf Anforderung zur Verfügung.
Bitte beachten Sie auch die Datenschutzhinweise von cadooz. Weitere Informationen zu den Sachprämien im PAYBACK Prämienshop finden Sie zudem auch in den Allgemeinen Geschäftsbedingungen von cadooz.
6.1.1. Bestellungen von Sachprämien
Damit zwischen Ihnen und cadooz ein Vertrag über Ihre Prämienbestellung zustande kommen kann, übermitteln wir Ihren Antrag auf Abschluss eines Kaufvertrages an cadooz. Hierbei übermitteln wir folgende Daten an cadooz:
cadooz verarbeitet Ihre so erhaltenen Daten zum Zweck der Anbahnung und Durchführung des Vertrags sowie der anschließenden Abwicklung Ihrer Bestellung.
6.1.2. Zuzahlungen im Rahmen einer Sachprämienbestellung
Für eventuelle Zuzahlungen können Sie bestimmte Bezahlmethoden auswählen.
Je nach Bezahlmethode kann es sein, dass Sie bei einem Bezahlsystemanbieter noch weitere Daten eingeben müssen (z.B. Ihre PayPal Zugangsdaten oder Ihre Kreditkartendaten). Erhält cadooz von dem jeweiligen Bezahlsystemanbieter die Mitteilung, dass die Zahlung erfolgreich durchgeführt wurde, wird die Prämienbestellung ausgeführt.
6.1.3. Kommunikation
Während Ihre Prämienbestellung von cadooz bearbeitet wird, können Sie von uns verschiedene E-Mails erhalten. Mit diesen Informationen werden Sie über den aktuellen Status Ihrer Bestellung informiert.
Bei Reklamationen oder bei Fragen zu Ihrer Bestellung können Sie sich jederzeit an das PAYBACK Service Center wenden (online unter PAYBACK.de/kontakt oder Montag-Samstag von 08:00 bis 20:00 Uhr unter folgender Telefonnummer: 089 / 540 20 80 20). cadooz hat das PAYBACK Service Center beauftragt, entsprechende Anfragen zu bearbeiten.
Damit wir Sie per E-Mail informieren und das PAYBACK Service Center Ihre Reklamationen und Fragen zur Bestellung ihrer Sachprämie bearbeiten kann, übermittelt cadooz die hierfür benötigten Informationen zur Abwicklung Ihrer Bestellung im erforderlichen Umfang an uns. Dies sind insbesondere Informationen zum Bestell-, Liefer- und Bezahlstatus sowie zu eventuelle Retouren.
6.1.4. Statistische Auswertungen
Zusätzlich verwenden wir die im Zusammenhang mit dem Prämienshop selbst erhobenen und die von cadooz erhaltenen Daten, um (anonyme) Statistiken zu erstellen. Zweck dieser Kennzahlen ist es, immer möglichst attraktive Prämien im PAYBACK Prämienshop anzubieten.
6.1.5. Betrugs- und Missbrauchsbekämpfung
Um die Systemsicherheit und Sie bzw. Ihre Daten vor Missbrauch Dritter zu schützen, werden zur Betrugs- und Missbrauchsbekämpfung (personenbezogene) Daten verarbeitet.
So werden etwa bei bestimmten Kartenzahlungen im Prämienshop im Rahmen des sog. EMV 3D- Secure-Verfahrens bestimmte Daten vor der Durchführung einer Zahlung verarbeitet und zwischen cadooz, der kartenausgebenden Bank und dem entsprechenden Kartensystem (z.B. Visa, Mastercard) ausgetauscht, um zu verifizieren, dass die gewünschte Transaktion von der rechtmäßigen Person vorgenommen wird. Die entsprechende Verarbeitung erfolgt insbesondere zur Authentifizierung der Identität bei Online-Zahlungen, um die Sicherheit von Online-Transaktionen zu gewährleisten und um Betrug zu verhindern. Bei Kartenzahlungen im Prämienshop werden z.B. im Zusammenhang mit dem EMV 3D-Secure-Verfahren i.d.R. insbesondere die folgenden Daten verarbeitet: Browser-IP-Adresse (bei Browser-Nutzung) bzw. Geräte-IP-Adresse (bei App-Nutzung), Name des Karteninhabers, E-Mailadresse des Karteninhabers, Rechnungsadresse. Die entsprechende Datenverarbeitung ist für die Durchführung des EMV 3D-Secure-Verfahrens grds. erforderlich. Ohne solche Daten kann eine Authentifizierung Ihrer Online-Transaktionen u.U. nicht durchgeführt werden.
6.1.6. Rechtsgrundlagen
Rechtsgrundlage für die oben in Ziffer 6.1.1 (Bestellungen), Ziffer 6.1.2 (Zuzahlungen im Rahmen einer Sachprämienbestellung) und Ziffer 6.1.3 (Kommunikation) beschriebene Verarbeitung Ihrer Daten durch uns ist Art. 6 Abs. 1 S. 1 lit. b) DSGVO (Vertragserfüllung und vorvertragliche Maßnahmen).
Rechtsgrundlage für die in Ziffer 6.1.4 (Statistische Auswertungen) beschriebene Datenverarbeitung durch uns ist Art. 6 Abs. 1 S. 1 lit. f) DSGVO (Interessenabwägung, basierend auf dem Interesse von PAYBACK, seinen Geschäftsbetrieb mit Hilfe der Kennzahlen zu steuern).
Die Rechtsgrundlage für die in Ziffer 6.1.5 (Betrugs- bzw. Missbrauchsbekämpfung) beschriebene Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. f) DSGVO (berechtigte Interessen), da cadooz ein berechtigtes Interesse daran hat, die Sicherheit zu erhöhen und Betrug zu verhindern.
6.2. Datenschutzrechtlich Verantwortlicher im Rahmen der Bestellung von digitalen Gutscheinen im PAYBACK Prämienshop
Datenschutzrechtlich verantwortlich für die Verarbeitung von personenbezogenen Daten betreffend Bestellungen von digitalen Gutscheinen im PAYBACK Prämienshop ist die PAYBACK GmbH, Theresienhöhe 12, 80339 München („PAYBACK“; „wir“, „uns“).
Wir haben die cadooz rewards GmbH, Osterbekstr. 90b, 22083 Hamburg (im Folgenden „cadooz“) mit der Bereitstellung der Gutscheine beauftragt.
6.2.1. Bestellungen von digitalen Gutscheinen im PAYBACK Prämienshop
Im Zusammenhang mit von Ihnen im PAYBACK Prämienshop durchgeführten bzw. angestoßenen Bestellungen von digitalen Gutscheinen werden bestimmte Daten in Bezug auf die Vertragsanbahnung und -abwicklung verarbeitet, wie insb.
- die Daten Ihrer Bestellung (insb. Name, Anschrift, PAYBACK Nummer, bestellte digitale Gutscheine),
- die von Ihnen gewünschte Bezahlmethode (eingesetzte PAYBACK Punkte, Details einer eventuellen Zuzahlung) sowie
- Ihre Zustimmung zu den AGB zum Erwerb von Gutscheinen im PAYBACK Prämienshop.
PAYBACK verarbeitet solche Daten zum Zweck der Anbahnung und Durchführung des Vertrags sowie der anschließenden Abwicklung Ihrer Bestellung.
6.2.2. Zuzahlungen im Rahmen einer digitalen Gutscheinbestellung
Für eventuelle Zuzahlungen können Sie bestimmte Bezahlmethoden auswählen.
Je nach Bezahlmethode kann es sein, dass Sie bei einem Bezahlsystemanbieter noch weitere Daten eingeben müssen (z.B. Ihre PayPal Zugangsdaten oder Ihre Kreditkartendaten). Erhalten wir von dem jeweiligen Bezahlsystemanbieter die Mitteilung, dass die Zahlung erfolgreich durchgeführt wurde, wird die Gutschein-Bestellung ausgeführt.
6.2.3. Kommunikation
Während Ihre Prämien-Bestellung bearbeitet wird, erhalten Sie von uns i.d.R. verschiedene E-Mails, mit denen wir Sie über den aktuellen Status Ihrer Bestellung informieren.
Bei Reklamationen oder bei Fragen zu Ihrer Bestellung können Sie sich jederzeit an das PAYBACK Service Center wenden (online unter PAYBACK.de/kontakt oder Montag-Samstag von 08:00 bis 20:00 Uhr unter folgender Telefonnummer: 089 / 540 20 80 20).
6.2.4. Statistische Auswertungen
PAYBACK verwendet einzelne im Zusammenhang mit dem Prämienshop erhobenen Daten über Bestellungen im Prämienshop, um (anonyme) Statistiken und daraus abgeleitete Kennzahlen zu berechnen. Zweck dieser Kennzahlen ist es, immer möglichst attraktive Prämien im PAYBACK Prämienshop anzubieten.
6.2.5. Betrugs- und Missbrauchsbekämpfung
Um die Systemsicherheit und Sie bzw. Ihre Daten vor Missbrauch Dritter zu schützen, werden zur Betrugs- und Missbrauchsbekämpfung (personenbezogene) Daten verarbeitet.
So werden etwa bei bestimmten Kartenzahlungen im Prämienshop im Rahmen des sog. EMV 3D- Secure-Verfahrens bestimmte Daten vor der Durchführung einer Zahlung verarbeitet und zwischen uns, der kartenausgebenden Bank und dem entsprechenden Kartensystem (z.B. Visa) ausgetauscht, um zu verifizieren, dass die gewünschte Transaktion von der rechtmäßigen Person vorgenommen wird. Die entsprechende Verarbeitung erfolgt insbesondere zur Authentifizierung der Identität bei Online-Zahlungen, um die Sicherheit von Online-Transaktionen zu gewährleisten und um Betrug zu verhindern. Bei Kartenzahlungen im Prämienshop werden z.B. im Zusammenhang mit dem EMV 3D-Secure-Verfahren i.d.R. insbesondere die folgenden Daten verarbeitet: Browser-IP-Adresse (bei Browser-Nutzung) bzw. Geräte-IP-Adresse (bei App-Nutzung), Name des Karteninhabers, E-Mailadresse des Karteninhabers, Rechnungsadresse. Die entsprechende Datenverarbeitung ist für die Durchführung des EMV 3D-Secure-Verfahrens grds. erforderlich. Ohne diese Daten kann eine Authentifizierung Ihrer Online-Transaktionen u.U. nicht durchgeführt werden.
6.2.6. Rechtsgrundlagen
Rechtsgrundlage für die oben in Ziffer 6.2.1 (Bestellungen), Ziffer 6.2.2 (Zuzahlungen im Rahmen einer digitalen Gutscheinbestellung) und Ziffer 6.2.3 (Kommunikation) beschriebene Verarbeitung Ihrer Daten durch uns ist Art. 6 Abs. 1 S. 1 lit. b) DSGVO (Vertragserfüllung und vorvertragliche Maßnahmen).
Rechtsgrundlage für die in Ziffer 6.2.4 (Statistische Auswertungen) beschriebene Datenverarbeitung durch uns ist Art. 6 Abs. 1 S. 1 lit. f) DSGVO (Interessenabwägung, basierend auf dem Interesse von PAYBACK, seinen Geschäftsbetrieb mit Hilfe der Kennzahlen zu steuern).
Die Rechtsgrundlage für die in Ziffer 6.2.5 (Betrugs- bzw. Missbrauchsbekämpfung) beschriebene Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. f) DSGVO (berechtigte Interessen), da wir ein berechtigtes Interesse daran haben, die Sicherheit zu erhöhen und Betrug zu verhindern.
6.3. Datenverarbeitung durch Dritte
cadooz und wir setzen (technische) Dienstleister ein, die personenbezogene Daten in unserem Auftrag verarbeiten (z.B. betreffend die Zahlungsabwicklung oder die technische Infrastruktur des PAYBACK Prämienshops). Diese Dienstleister verarbeiten personenbezogene Daten in unserem Auftrag und nach unseren Weisungen (Auftragsverarbeiter; Art. 28 DSGVO).
Der Versand bestellter Prämien und die Entgegennahme eventueller Retouren erfolgt ebenfalls durch externe Logistik Dienstleister.
Im Rahmen von Missbrauchs- und Betrugsbekämpfungsmaßnahmen werden u.a. Daten mit z.B. der kartenausgebenden Bank geteilt, um die Systemsicherheit und Sie bzw. Ihre Daten vor Missbrauch Dritter bzw. vor Betrug zu schützen (vgl. dazu auch die Ausführungen oben in Ziffer 6.1.5 und 6.2.5).
nach oben
