Datenschutzerklärung GALERIA Kundenkarten-Programm

1. Welche Datenschutzerklärung gilt für mich?

Für die Datenverarbeitung im Zusammenhang mit der neuen GALERIA Karte mit den „Teilnahme- und Datenverarbeitungsbedingungen für GALERIA Karte und Vorteilsnetzwerk“, die Sie ggf. bereits per Post erhalten haben oder für die Sie sich ab dem 28.10. auch online und in den Filialen registrieren können, gilt die „GALERIA Karte und Vorteilsnetzwerk (neu): Datenschutzerklärung“ unter Ziff. II.

 Im Übrigen gilt für Sie die „GALERIA Karte (alt): Datenschutzerklärung“ (Ziff. III).

2. GALERIA Karte und Vorteilsnetzwerk (neu): Datenschutzerklärung

Diese Datenschutzerklärung gilt für Inhaber der neuen GALERIA Karte der GALERIA S.à r.l. & Co. KG und der LAYA  Data GmbH (Anmeldung auf Basis der ab  23./28.10. gültigen „Teilnahme- und Datenverarbeitungsbedingungen für GALERIA   Karte  und Vorteilsnetzwerk“):

2.1 Einleitung / Ergänzung der wesentlichen Datenschutzinformationen

Der Schutz Ihrer personenbezogenen Daten („Ihre Daten“) ist uns als GALERIA S.à r.l. & Co. KG („GALERIA“) und LAYA Data GmbH („LAYA; GALERIA und LAYA zusammen „Programmbetreiber“ oder „wir“) sehr wichtig. Wir halten uns streng an die gesetzlichen Bestimmungen und möchten die Verarbeitung Ihrer Daten bei der Teilnahme am GALERIA Kundenkartenprogramm („Programm“) so transparent wie möglich gestalten.

Diese Datenschutzerklärung stellt dar, wie wir im Rahmen Ihrer Teilnahme am Programm Ihre Daten verarbeiten. Sie ergänzt die „Wesentlichen Datenschutzinformationen“ die Sie ggf. (z.B. mit Ihrem Antrag auf Erhalt einer neuen GALERIA Karte) bereits erhalten haben.

2.2 Beteiligte / Verantwortlichkeit, Kontakt, Anlaufstelle und Datenschutzbeauftrage

Entscheidungen über die Verarbeitung Ihrer Daten im Rahmen des Programms werden im Wesentlichen von den Programmbetreibern GALERIA und LAYA (Maximiliansplatz 12, 80333 München / Datenschutzbeauftragter: LAYA Data GmbH, Datenschutzbeauftragter, Maximiliansplatz 12, 80333 München oder [email protected]), die insofern regelmäßig als gemeinsam Verantwortliche (Art. 26 DSGVO) fungieren, getroffen. Die Einbindung der LAYA ermöglicht insbesondere zum Vorteil der Teilnehmer ab 01.10.2022 die Vernetzung mit weiteren Vorteilsnetzwerken.

In Einzelfällen, nämlich wenn sie an deren Definition mitwirken, können im Hinblick auf Marktforschungsmaßnahmen und die Auswahl und Übermittlung von Vorteilen einzelne Programm- und Promotion-Partner und ab dem 01.10.2022 Netzwerkpartner (alle zusammen: „Partner“) sowie die LAYA Media GmbH (LAYA Media GmbH, Maximiliansplatz 12, 80333 München / Datenschutzbeauftragter: LAYA Media GmbH, Datenschutzbeauftragter, Maximiliansplatz 12, 80333 München oder [email protected]) mit den Programmbetreibern gemeinsam Verantwortliche sein. Hierbei fungiert die LAYA Media GmbH wirtschaftlich als Agentur, die insbesondere Promotion-Partner für das Programm gewinnt.

Näheres zu den Partnern (soweit datenschutzrechtlich relevant) finden Sie hier. Nähere Informationen zu den zwischen den gemeinsam Verantwortlichen gemäß Art. 26 DSGVO getroffenen Vereinbarungen sowie ergänzende Informationen zur Aufgabenverteilung zwischen den Verantwortlichen finden Sie hier. Anlaufstelle für Sie ist gemäß Art. 26 Abs. 1 S. 3 DSGVO stets GALERIA. Es bleibt Ihnen unbenommen, Ihre Rechte nach Ziff. 4 bei jedem Verantwortlichen nach Ziff. 5.1 geltend zu machen.

Bitte beachten Sie auch: Beim Einsatz der GALERIA Karte bei einem Programmpartner zur Punktesammlung oder -einlösung werden die Daten im Rahmen der Abwicklung des Teilnahmevertrages durch diesen strikt weisungsgebunden in unserem Auftrag verarbeitet. Zudem erfolgt die Datenverarbeitung insofern aus Sicht der Programmpartner grundsätzlich anonym, d.h. der Programmpartner kennt Ihre Identität nicht (jedenfalls wenn sie nicht gleichzeitig weitere Angaben bereitstellen, die Ihre Identifikation ermöglichen, z.B. im Rahmen einer Reisebuchung). Losgelöst hiervon können im Einzelfall bei einem Kauf bei einem Programmpartner Ihre Daten außerhalb der Durchführung des Teilnahmevertrages in eigener Verantwortlichkeit des Programmpartners verarbeitet werden. Dies kann etwa bei einer Verarbeitung im Rahmen der Durchführung des entsprechenden Kaufvertrages, der Erfüllung gesetzlicher (z.B. Aufbewahrungs-)Pflichten und ggf. zu eigenen statistischen oder Markforschungszwecken der Fall sein. Näheres können Sie der jeweiligen Datenschutzerklärung der Programmpartner entnehmen.

Wenn Sie uns mit einem Datenschutzanliegen kontaktieren, verarbeiten wir Ihre personenbezogenen Daten zum Zwecke der Bearbeitung Ihrer Anfrage. Näheres können Sie hierzu unserer allgemeinen Datenschutzerklärung auf GALERIA.de unter Ziff. 5.2 entnehmen.

2.3. Einzelne Verarbeitungen (insb. Verarbeitungszwecke und Rechtsgrundlagen)

2.3.1 Durchführung des Teilnahmevertrages inkl. Marktforschung und Auswahl von Vorteilen / Marketing

Die Programmbetreiber verarbeiten Ihre Daten zur Durchführung des Teilnahmevertrages im Regelfall in gemeinsamer Verantwortlichkeit und im Einzelfall unter Einbeziehung von Partnern und/oder der LAYA Media GmbH (vgl. Ziff. 2) wie folgt:

a) Zwecke der Verarbeitung und Datenkategorien
Wesentlicher Zweck der Verarbeitung Ihrer Daten im Rahmen des Programms ist die Durchführung des Teilnahmevertrages.

Verarbeitete Datenkategorien: Insbesondere werden in diesem Zusammenhang folgende Teilnehmerdaten verarbeitet:

• Ihre bei der Anmeldung oder im Nachgang angegebenen Basisdaten. Diese umfassen Ihre Kontaktdaten (Name, Anschrift) und Geburtsdatum sowie ggf. freiwillige Angaben (z.B. Ihre Mobilnummer).

• Darüber hinaus verarbeiten wir die Umsatzdaten, die beim Einsatz Ihrer Kundenkarte bei uns anfallen oder uns von Partnern übermittelt werden. Dies betrifft insbesondere folgende Daten:
  - Ort und Zeitpunkt des Einsatzes der Kundenkarte sowie das teilnehmende Unternehmen, bei dem der Einsatz erfolgt ist,
  - gekaufte Ware,
  - getätigten Umsatz und die damit verbundene Punktehöhe sowie
  - die in Verbindung eines Kaufes eingelösten Punkte.

• Wenn Sie uns im Zusammenhang mit Ihrem Teilnahmevertrag, z. B. per Brief, E-Mail oder Telefon kontaktieren bzw. wir mit Ihnen kommunizieren, verarbeiten wir außerdem die von Ihnen mitgeteilten Kommunikationsdaten.

• Soweit sie elektronische Nachrichten beziehen, erheben wir ferner Klickdaten und andere bei der Nutzung der Nachrichten anfallende Daten (zusammen: „Nutzungsdaten“).

• Ihre Teilnehmerdaten umfassen jeweils grundsätzlich die seit Ihrer erstmaligen Anmeldung zum GALERIA Kundenkartenprogramm, d.h. ggf. unter anderen Teilnahmebedingungen angefallenen, Daten. Nur so können wir Ihnen optimale Vorteile nach Ziff. 4.2 und – ab dem 01.10.2022 – Ziff. 6.2 der Teilnahmebedingungen bieten.

Die Durchführung des Teilnahmevertrages umfasst insbesondere das Sammeln und Einlösen von Punkten inkl. der damit verbundenen Abrechnung zwischen den Programmpartnern.

Sie umfasst ferner die Verarbeitung Ihrer Daten, um Ihnen Ihre Vorteile nach Ziff. 4.2 und 6.2 der Teilnahmebedingungen zukommen zu lassen, sowie zu Markforschungszwecken gemäß Ziff. 5 und 6.3 der Teilnahmebedingungen. Hierzu können Ihre Daten beispielsweise ausgewertet werden, um im Rahmen von wissenschaftlicher Marktforschung und/oder zur Vorbereitung entsprechender Werbemaßnahmen Teilnehmer mit einem ähnlichen Kaufverhalten zu Kundensegmenten zusammenzufassen, Kauf- oder Reaktionswahrscheinlichkeiten statistisch zu prognostizieren und auf dieser Grundlage teilnehmerindividuelle Werbemaßnahmen durchzuführen.

Beispiele:

• Einteilung der Kunden nach Consumer Styles als Zielsegmentierung (mit Segmenten wie z.B. „Traditionelle“, „Idealisten“ etc.) auf Basis von Wertorientierung, Interessen und Aktivitäten

• Einteilung von Kunden nach RFM-Segmenten („Recency“ = Aktualität, wann hat der Kunde den letzten Einkauf getätigt / „Frequency“ = Kauffrequenz in Form der Anzahl der Einkaufstage / „Monetary value“ = Wertigkeit im Sinne von Durchschnittsumsatz je Einkaufstag)

Basis dieser Verarbeitungen ist ein individualisiertes Teilnehmerprofil, in dem insb. im Rahmen Ihrer Teilnahme am Programm anfallende Daten (insb. Basisdaten, freiwillige Angaben, Umsatz-Daten und Daten zur Nutzung der Angebote) sowie Analyseergebnisse (z.B. Einteilung in Kundensegmente) gespeichert werden. Bei einer Aktualisierung der Teilnahmebedingungen umfasst das Teilnehmerprofil auch die unter den vorherigen Bedingungen erhobenen Daten.

Die Verarbeitung Ihres Teilnehmerprofils erfolgt bei den o.g. Verarbeitungen in vielen Fällen IT-gestützt und unter Anwendung üblicher statistischer Methoden.

Beispiele für statistische Methoden:

• Die Zuordnung der Kunden zu Kundensegmenten (vgl. oben) erfolgt z.B.  mittels statistischer Prognosen, für deren Erstellung wir etwa statistische Methoden wie Gradienten-Boosting verwenden.

• Wir verwenden statistische Methoden wie Entscheidungsbäume, um etwa die Attraktivität bestimmter Produkte für Sie anhand Ihres Teilnehmerprofils zu bewerten.

Die Programmbetreiber können im Einzelfall bei der Gestaltung von Marketingkampagnen automatisierte Prozesse einsetzen, mit denen z.B. Kundenansprachen und die Auswahl von individuellen Sonderangeboten, -rabatten und anderen Vorteilen basierend auf unterschiedlichen Kriterien unterschiedlich ausgestaltet werden. So können etwa Kunden mit hohen Scoringwerten spezielle Angebote erhalten oder Angebote nach Merkmalen wie Alter und Geschlecht des Adressaten unterschiedlich gestaltet werden. Andere Auswirkungen als die Entscheidung über das Unterbreiten von solchen Vorteilen bestehen nicht, insbesondere haben die automatisierten Prozesse keinen Einfluss auf Ihre Teilnahme am Programm oder die Nutzung der Kundenkarte. Soweit diese Entscheidungen automatisierte Einzelfallentscheidungen darstellen, können Sie uns gegenüber das Recht geltend machen, dass wir eine manuelle Überprüfung dieser automatisierten Einzelfallentscheidungen vornehmen. Darüber hinaus haben Sie das Recht auf Darlegung des eigenen Standpunkts sowie das Recht zur Anfechtung der Entscheidung.

Außerdem verarbeiten wir Ihre Daten auch im Zuge der Programmkommunikation (z.B. Informationen über Änderungen im Programm) sowie um Ihnen Angebote auf Änderung oder Erweiterung des Teilnahmevertrages zu machen. Letzteres umfasst ggf. auch das Angebot von Coupons oder sonstigen Vorteilen. Ebenfalls verarbeiten wir Ihre Daten, um Sie um Ihre Einwilligung in die Übermittlung von elektronischer Post oder zur Verarbeitung Ihrer Daten zu bitten oder eine bereits erfolgte Einwilligung zu aktualisieren.

Ferner verarbeiten wir im Einzelfall die Daten von Teilnehmern zur Durchsetzung bzw. Verteidigung gegen Rechtsansprüche und zur Bekämpfung von Missbrauch.

b) Rechtsgrundlagen
Rechtsgrundlage der im Rahmen dieses Abschnitts genannten Verarbeitungen ist grundsätzlich die Anbahnung und Durchführung des Teilnahmevertrages (Art. 6 Abs. 1 lit. b DSGVO), soweit im Folgenden nichts anderes angegeben ist.

Soweit Sie eine Einwilligung in den Erhalt von Marketinginformationen per elektronischer Post (E-Mail, Push-Nachricht, SMS etc.) erteilen, ist die Rechtsgrundlage der damit verbundenen Verarbeitungen Art. 6 Abs. 1 lit. a DSGVO. Haben Sie eine Einwilligung erteilt, nutzen wir Ihre E-Mail oder Gerätekennung etc. für die Zusendung von Neuigkeiten und Vorteilen von GALERIA bzw. aus dem Kundenkarten-Programm und an Sie adressierte Werbung von am Programm beteiligten Partnern (z. B. Informationen über für Sie interessante Sonderangebote und Rabatt-Aktionen). Näheres können Sie der Einwilligungserklärung entnehmen.

Soweit Sie keine Einwilligung erteilt haben, erfolgt diese Nutzung nur, soweit wir Ihre E-Mail-Adresse im Zusammenhang mit Ihrer Teilnahme am Kundenkartenprogramm erhalten haben, wir diese für Direktwerbung für eigene ähnliche Waren oder Dienstleistungen nutzen und Sie dieser Nutzung – wozu Sie jederzeit berechtigt sind – nicht widersprochen haben (Art. 6 Abs. 1 lit. b DSGVO i.V.m. § 7 Abs. 3 UWG).

Grundlage für die Verarbeitung Ihrer Daten im Rahmen der Programmkommunikation (soweit über die bisherigen Vertragsinhalte hinausgehend) sowie bei Unterbreitung von Angeboten auf Änderungen und Erweiterungen des Teilnahmevertrages ist im Regelfall Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist insofern, mit unseren Geschäftspartnern zu kommunizieren und ihnen Angebote zu unterbreiten. Gleiches gilt, wenn wir Sie um Ihre Einwilligung zur Übersendung elektronischer Post oder zur Verarbeitung Ihrer Daten bitten. Ausnahmsweise ist die Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO, wenn das Angebot auf Ihre Initiative hin erfolgt.

Für Daten, die im Rahmen der Nutzung des persönlichen Online-Bereichs verarbeitet werden, vgl. unten 3.(4).

Die Verarbeitung von Daten zum Zwecke der Rechtsdurchsetzung / Missbrauchsbekämpfung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO und unserem berechtigten Interesse, unsere Interessen durchzusetzen bzw. Missbrauch zu bekämpfen.

c) Erforderlichkeit der Bereitstellung von Daten / Auswirkungen der Nichtbereitstellung
Die Erteilung einer Einwilligung oder das Unterlassen eines Werbewiderspruchs sind für Ihre Teilnahme am Programm nicht erforderlich. Auch bei einem Widerruf der Einwilligung können Sie grundsätzlich weiter an dem Programm teilnehmen.

Im Übrigen bedarf es für die Durchführung des Teilnahmevertrages der Basis- und Umsatzdaten. Der Nutzung Ihrer Daten für Zwecke des Direktmarketings (insb. postalische Werbesendungen) können Sie auch im Rahmen des Teilnahmevertrages widersprechen (Art. 21 Abs. 2 DSGVO). Erfolgt dies, erhalten Sie kein Direktmarketing mehr.

d) Empfänger von personenbezogenen Daten
Im Zuge des Sammelns und Einlösen von Punkten übermitteln wir bestimmte, für diese im Regelfall anonyme Daten an unsere Programmpartner im Rahmen einer Auftragsverarbeitung (vgl. oben Ziff. 1). Außerdem übermitteln wir Ihre Daten im Rahmen einer Auftragsverarbeitung an unsere IT-Dienstleister. Ferner haben unsere internen Abteilungen, die mit der Betreuung des Programms befasst sind, fallweise Zugriff auf Ihre Daten. Weitere im Einzelfall gemeinsam Verantwortliche oder sonstige Beteiligte (vgl. Ziff. 1) haben keinen Zugriff auf Ihre Daten.

e) Speicherdauer
Ihre o.g. Daten werden regelmäßig mit Wegfall der Erforderlichkeit der Verarbeitung für den jeweiligen Verarbeitungszwecke, also insb. für die Durchführung des Teilnahmevertrages, (üblicherweise spätestens mit Vertragsende) und Ablauf ggf. darüberhinausgehender gesetzlicher Aufbewahrungsfristen (vgl. dazu unter (3)) gelöscht.

2.3.2 Marktforschung und Marketing außerhalb des Teilnahmevertrages

GALERIA verarbeitet Ihre Daten zudem außerhalb des Teilnahmevertrages wie folgt:

a) Zwecke der Verarbeitung und Datenkategorien
Zur Verwirklichung ihrer berechtigten Geschäftsinteressen und der ihrer Partner, Marktforschung- und Werbung zu betreiben, bezieht GALERIA Ihre Daten auch über die Durchführung des Teilnehmervertrages hinaus in allgemeine Marktforschungs- und Marketingmaßnahmen ein. Insbesondere umfasste Verarbeitungen:

• Z.B. die postalische Übersendung von Prospekten, die an alle Kunden gerichtet sind,

• E-Mail-Werbung für ähnliche Waren gem. § 7 Abs. 3 UWG.

b) Rechtsgrundlagen
Soweit Sie in den Erhalt von Marketinginformationen per elektronischer Post eingewilligt haben, erfolgt die Verarbeitung Ihrer Daten in diesem Rahmen auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Im Übrigen ist Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 lit. f DSGVO, ggf. iVm § 7 Abs. 3 UWG.

c) Erforderlichkeit der Bereitstellung von Daten / Auswirkungen der Nichtbereitstellung
Die Bereitstellung dieser Daten ist für den Abschluss oder die Durchführung des Teilnahmevertrages nicht erforderlich. Ein Widerspruch gegen die entsprechende Datenverarbeitung bzw. ein Widerruf einer entsprechenden Einwilligung hat auf den Teilnahmevertrag keine Auswirkung. Sie erhalten dann lediglich ggf. keine interessanten Angebote mehr.

d) Empfänger von personenbezogenen Daten.
GALERIA übermittelt Ihre Daten fallweise an Dienstleister im Rahmen einer Auftragsverarbeitung sowie an interne Abteilungen, die mit den genannte Marktforschungs- und Marketingmaßnahmen Kundenkartenprogramms befasst sind.

e) Speicherdauer
Die Verarbeitung Ihrer ohnehin gespeicherten Teilnehmerdaten für die Zwecke von Werbung und Marktforschung endet spätestens mit einem Widerspruch bzw. (soweit auf Ihre Einwilligung gestützt) Widerruf Ihrerseits oder der Beendigung des Teilnahmevertrages.

2.3.3 Erfüllung gesetzlicher Pflichten

Die Programmbetreiber verarbeiten Ihre Teilnehmerdaten wie folgt:

a) Beschreibung, Zwecke und Rechtsgrundlagen der Verarbeitung personenbezogener Daten
Die Programmbetreiber verarbeiten Ihre Teilnehmerdaten zudem jeder für sich zur Erfüllung ihrer gesetzlichen Pflichten. Dies umfasst insbesondere die Erfüllung folgender Pflichten:

• Aufbewahrungspflichten gemäß §§ 257 HGB, 147 AO (insofern im Regelfall jeder Programmbetreiber für sich).

• Löschung Ihrer Daten (Art. 17 DSGVO), ggf. auch in Form der Anonymisierung, und Erfüllung sonstiger Betroffenenrechte (vgl. Ziff. 4)

Sicherstellung von Datenschutz und Datensicherheit (Art. 32 DSGVO), insbesondere Backups und Protokollierung

b) Empfänger von personenbezogenen Daten
Wir übermitteln Ihre Daten fallweise an IT-Dienstleister im Rahmen einer Auftragsverarbeitung sowie an interne Abteilungen, die mit der Betreuung des Programms befasst sind. Soweit wir aufgrund gesetzlicher Regelungen zur Herausgabe Ihrer Daten verpflichtet sind (z.B. an Behörden oder Gerichte), können Ihre Daten ebenfalls an solche Stellen übermittelt werden, soweit wir hierzu rechtlich verpflichtet sind.

c) Speicherdauer
Die Verarbeitung der für die o.g. Zwecke gespeicherten Daten endet mit Wegfall der letzten noch bestehenden gesetzlichen Verpflichtung zur Verarbeitung der Daten. Im Regelfall erfolgt damit eine Löschung nach Ende der Aufbewahrungspflichten, d.h. nach 6 bzw. 10 Jahren.

2.3.4 Persönlicher Online-Bereich inkl. Online-Einkäufe

Die Programmbetreiber verarbeiten Ihre Teilnehmerdaten wie folgt:

a) Beschreibung, Zwecke und Rechtsgrundlagen der Verarbeitung personenbezogener Daten
Als Teilnehmer des Programms haben Sie die Möglichkeit, sich im auf GALERIA.de bei Ihrem persönlichen Online-Bereich anzumelden. Sie können dort Ihre Basisdaten und demnächst Präferenzen pflegen, den Stand Ihres Punktekontos einsehen und erhalten Programm- sowie – ab dem 01.10.2022 – Netzwerkvorteile sowie Informationen zum Programm und Aktualisierungen dieser Datenschutzerklärung (Ziff. 3.2). Sie können außerdem mit dem Webshop-Konto bequem Einkäufe auf GALERIA.de tätigen und damit direkt Punkte sammeln. Vor diesem Hintergrund verarbeiten wir Ihre Daten im Zusammenhang mit der Nutzung des persönlichen Online-Bereichs um

• Ihnen die technischen Funktionalitäten des persönlichen Online-Bereichs (z.B. Übertragung von Webseiten, Anmeldung) zur Verfügung zu stellen,

• Ihnen bequem Einkäufe im Webshop von GALERIA.de inklusive automatischer Punktegutschrift zu ermöglichen,

• mittels Ihrer Nutzungsdaten (betrachtete Seiten, etc.) – und nur, soweit Sie Ihre gesonderte Einwilligung hierzu erteilen – unsere Angebote weiter zu verbessern.

Sie können natürlich auch ohne sich mit Ihrer Kundenkarte anzumelden als Gast bestellen. Darüber hinaus verarbeiten wir Ihre Daten zur Erstellung von Logfiles für statistische Zwecke sowie zur Bekämpfung von Angriffen auf unsere Website und Missbrauch.

Zu der weiteren Verarbeitung im Rahmen der Durchführung etwaig abgeschlossener Käufe im Webshop vgl. Sie die Datenschutzerklärung von GALERIA.de.

b) Rechtsgrundlagen
Die Verarbeitung zur Zurverfügungstellung der technischen Funktionalitäten erfolgt im Rahmen der Teilnahmebedingungen auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Gleiches gilt für die Verarbeitung von Umsatzdaten zur Punktegutschrift und im Rahmen des Teilnehmerprofils. Die Verarbeitung zur Durchführung von Einkäufen erfolgt ebenfalls auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Die Verarbeitung von Nutzungsdaten erfolgt auf Grundlage einer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Die Verarbeitung von Logfils zu statistischen Zwecken erfolgt auf Basis unseres berechtigten Interesses, den Verkehr auf der Seite zu analysieren und unsere Website sowie unsere Angebote zu optimieren (Art. 6 Abs. 1 lit. f DSGVO. Im Übrigen erfolgt sie zu Zwecken der Datensicherheit (Art. 6 Abs. 1 lit. c iVm Art. 32 DSGVO). Die Bekämpfung von Angriffen und Missbrauch erfolgt auf Basis unseres berechtigten Interesses zu deren Verhinderung (Art. 6 Abs. 1 lit. f DSGVO).

c) Erforderlichkeit der Bereitstellung von Daten / Auswirkungen der Nichtbereitstellung
Die Nutzung des persönlichen Online-Bereichs ist freiwillig und zur Teilnahme am Programm nicht erforderlich.

d) Empfänger von personenbezogenen Daten
Wir übermitteln Ihre Daten fallweise an Dienstleister im Rahmen einer Auftragsverarbeitung sowie an interne Abteilungen, die mit der Betreuung des Kundenkartenprogramms befasst sind. Eine Übermittlung an weitere Dritte, z.B. Partnerunternehmen oder sonstige Dritte, erfolgt nicht.

e) Cookies
Zur Nutzung dieser Funktionalität verwenden wir ein sog. Login-Cookie. Dieses ist technisch erforderlich.

f) Speicherdauer
Bei der Nutzung des Online-Kundenkartenbereichs wird das Login-Cookie für die Dauer der jeweiligen Session auf Ihrem Rechner gespeichert und unmittelbar nach deren Ende, z. B. Logout, gelöscht. Soweit Sie in Ihrem Kundenkartenbereich teilnahmebezogene Aktionen auslösen (z. B. Kontaktieren des Kundenservice), werden ihre o.g. Daten regelmäßig mit Wegfall der Erforderlichkeit für die Durchführung des Teilnahmevertrages (üblicherweise spätestens mit Vertragsende) und Ablauf ggf. darüberhinausgehender gesetzlicher Aufbewahrungsfristen (z.B. bis zu 10 Jahre nach § 257 Handelsgesetzbuch bzw. § 147 Abgabenordnung) gelöscht.

2.3.5 Sonstige Verarbeitungen (insb. weitere Kommunikation)

Wenn Sie uns kontaktieren, verarbeiten wir Ihre personenbezogenen Daten zum Zwecke der Bearbeitung Ihrer Anfrage. Näheres können Sie hierzu unserer allgemeinen Datenschutzerklärung auf GALERIA.de unter Ziff. 6.2 entnehmen. Die dortigen Ausführungen geltend entsprechend auch bei einer Kontaktaufnahme mit LAYA.

Außerdem verarbeiten wir Ihre Daten ggf. auch, um Ihnen Programmkommunikation zukommen zu lassen, Ergänzungen und Erweiterungen des Teilnahmevertrages anzubieten oder Sie um Ihre Einwilligung in den Erhalt elektronischer Post oder deren Anpassung zu bitten (vgl. auch schon oben unter (1)). Grundlage für diese Verarbeitungen ist – wenn die Initiative hierfür von Ihnen ausgeht oder es um Programmkommunikation gemäß dem bisherigen Teilnahmevertrag geht – Art. 6 Abs. 1 lit. b DSGVO, im Übrigen Art. 6 Abs. 1 lit. f DSGVO verbunden mit unserem berechtigten Interesse, mit unseren Geschäftspartnern zu kommunizieren und ihnen Angebote zu unterbreiten.

2.4. Ihre Rechte als Betroffener

2.4.1 Ihre gesetzlichen Rechte

Sofern wir Ihre Daten verarbeiten, haben Sie im jeweiligen gesetzlichen Umfang ein Recht auf:

• Auskunft, insb. über gespeicherte Daten und Verarbeitungszwecke (Art. 15 DSGVO),

• Berichtigung unrichtiger bzw. Vervollständigung unvollständiger Daten (Art. 16 DSGVO),

• Löschung, insb. nicht mehr erforderlicher Daten (Art. 17 DSGVO),

• Einschränkung der Verarbeitung (Art. 18 DSGVO),

• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO),

• Datenübertragung, sofern die Verarbeitung auf einer Einwilligung beruht oder zur Durchführung eines Vertrages oder mithilfe automatisierter Verfahren erfolgt (Art. 20 DSGVO),

• Widerruf einer von Ihnen erteilten Einwilligung (Art. 7 Abs. 3 S. 1 DSGVO).

 Ferner haben Sie die Möglichkeit, Beschwerden an unsere Datenschutzbeauftragte (Theodor-Althoff-Str. 2, 45133 Essen) oder die zuständigen Aufsichtsbehörden (Landesbeauftragte/r für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestr. 2-4, 40213 Düsseldorf) zu richten.

Soweit automatisierte Einzelfallentscheidungen im Sinne des Art. 22 Abs. 1 DSGVO erfolgen, haben Sie das Recht auf Erwirkung des Eingreifens einer Person, das Recht auf Darlegung Ihres Standpunktes und das Recht auf Anfechtung der Entscheidung.

2.4.2 Besonderer Hinweis auf Widerspruchsrecht gegen Nutzung von Daten für Werbezwecke sowie für wissenschaftliche Forschungszwecke

Sie haben das Recht, der Verarbeitung zum Zwecke der Direktwerbung und zu wissenschaftlichen Marktforschungszwecken zu widersprechen. Im Falle eines Widerspruchs unterbleibt die Verarbeitung Ihrer Daten für diese Zwecke dann.

2.4.3. Anlaufstelle und Kontakt

Gemeinsame Anlaufstelle für Betroffene ist GALERIA. Deren und die Kontaktdaten weiterer Verantwortlicher finden Sie unter Ziff. 2.

2.5  Details zur Vereinbarung nach Art. 26 Abs. 1 S. 2 DSGVO

Nähere Informationen zu den zwischen den gemeinsam Verantwortlichen gemäß Art. 26 DSGVO getroffenen Vereinbarungen sowie ergänzende Informationen zur Aufgabenverteilung zwischen den Verantwortlichen finden Sie hier.

3. GALERIA Karte (alt): Datenschutzerklärung

Diese Datenschutzerklärung gilt für Inhaber der alten GALERIA Karte der GALERIA S.à r.l. & Co. KG  (Anmeldung auf Basis der bisherigen Teilnahmebedingungen ohne Vorteilsnetzwerk und ohne Einbeziehung der LAYA Data GmbH):

3.1 Einleitung / Ergänzung der wesentlichen Datenschutzinformationen

Der Schutz Ihrer personenbezogenen Daten („Ihre Daten“) ist uns als GALERIA S.à r.l. & Co. KG („Wir“) sehr wichtig. Wir halten uns streng an die gesetzlichen Bestimmungen und möchten die Verarbeitung Ihrer Daten bei der Teilnahme am GALERIA Kundenkartenprogramm („Programm“) so transparent wie möglich gestalten. Wichtigste gesetzliche Grundlage ist seit dem 25.05.2018 die sog. EU-Datenschutz-Grundverordnung (DSGVO). Selbstverständlich beachten wir auch alle weiteren einschlägigen gesetzlichen Vorgaben, insb. die des Bundesdatenschutzgesetzes (BDSG), in der jeweils geltenden Fassung.

Diese Datenschutzerklärung stellt dar, wie wir Ihre im Rahmen Ihrer Teilnahme am Programm Ihre Daten verarbeiten. Sie ergänzt die „Wesentlichen Datenschutzinformationen GALERIA Kundenkarte“.

3.2 Verantwortlicher / Beteiligte / Datenschutzbeauftragte

Verantwortlicher für die Verarbeitung Ihrer personenbezogenen Daten ist die GALERIA S.à r.l. & Co. KG, Theodor-Althoff-Str. 2, 45133 Essen.

Zur Wahrnehmung Ihrer gesetzlichen Rechte und bei Fragen rund um die Datenverarbeitung können Sie uns oder unsere Datenschutzbeauftragte auf dem für Sie angenehmsten Weg kontaktieren:

• E-Mail: [email protected]

• Telefon: 0201-727-0

• Fax: 0201-727-5216

• Post: GALERIA S.à r.l. & Co. KG, Datenschutzbeauftragte, Theodor-Althoff-Str. 2, 45133 Essen

Bitte beachten Sie: Auch wenn Sie uns mit einem Datenschutzanliegen kontaktieren, verarbeiten wir Ihre personenbezogenen Daten zum Zwecke der Bearbeitung Ihrer Anfrage. Näheres können Sie hierzu unserer allgemeinen Datenschutzerklärung auf GALERIA.de unter Ziff. 5.2 entnehmen. Soweit Sie Ihre Karte bei Programmunternehmen einsetzen, erfolgt die Erfassung Ihrer Daten durch diese aus Sicht der Programmunternehmen grundsätzlich anonym (soweit Sie dem Programmunternehmen nicht gleichzeitig weitere Angaben bereitstellen, die Ihre Identifikation ermöglichen, z.B. im Rahmen einer Reisebuchung, oder vergleichbaren Prozessen). Diese grundsätzlich anonym erfassten Daten werden ggf. durch die Programmunternehmen zur Erfüllung gesetzlicher Aufbewahrungspflichten sowie zu statistischen bzw. Markforschungszwecken verarbeitet. Näheres können Sie der jeweiligen Datenschutzerklärung des jeweiligen Programmunternehmens entnehmen.

3.3 Einzelne Verarbeitungen (insb. Verarbeitungszwecke und Rechtsgrundlagen)

3.3.1 Durchführung des Teilnahmevertrages

a) Zwecke der Verarbeitung und Datenkategorien
Wesentlicher Zweck der Verarbeitung Ihrer Daten im Rahmen des Programms ist die Durchführung des Teilnahmevertrages.

Verarbeitete Datenkategorien: Insbesondere werden in diesem Zusammenhang folgende Teilnehmerdaten verarbeitet:

• Ihre bei der Anmeldung oder im Nachgang angegebenen Basisdaten. Diese umfassen Ihre Kontaktdaten (Name, Anschrift) und Geburtsdatum sowie ggf. freiwillige Angaben (z.B. Ihre Mobilnummer).

• Darüber hinaus verarbeiten wir die Umsatzdaten, die beim Einsatz Ihrer Kundenkarte bei uns anfallen oder uns von Programmunternehmen übermittelt werden. Dies betrifft insbesondere folgende Daten:

• Ort und Zeitpunkt des Einsatzes der Kundenkarte sowie das teilnehmende Unternehmen, bei dem der Einsatz erfolgt ist,

  • gekaufte Ware,

  • getätigten Umsatz und die damit verbundene Punktehöhe sowie

  • die in Verbindung eines Kaufes eingelösten Punkte.

• Wenn Sie uns im Zusammenhang mit Ihrem Teilnahmevertrag, z. B. per Brief, E-Mail oder Telefon kontaktieren bzw. wir mit Ihnen kommunizieren, verarbeiten wir außerdem die von Ihnen mitgeteilten Kommunikationsdaten.

• Soweit sie diese beziehen, erheben wir ferner Klickdaten und andere bei der Nutzung unserer elektronischen Nachrichten anfallende Klickdaten („Nutzungsdaten“).

Die Durchführung des Teilnahmevertrages umfasst insbesondere das Sammeln und Einlösen von Punkten inkl. der damit verbundenen Abrechnung zwischen den Programmunternehmen. Es umfasst ferner die Verarbeitung Ihrer Daten zu Markforschungs- und Marketingzwecken der Programmunternehmen gemäß den Teilnahmebedingungen. Hierzu können Ihre Daten beispielsweise ausgewertet werden, um im Rahmen von wissenschaftlicher Marktforschung und/oder zur Vorbereitung entsprechender Werbemaßnahmen Teilnehmer mit einem ähnlichen Kaufverhalten zu Kundensegmenten zusammenzufassen, Kauf- oder Reaktionswahrscheinlichkeiten statistisch zu prognostizieren, und auf dieser Grundlage teilnehmerindividuelle Werbemaßnahmen durchzuführen.

Basis dieser Verarbeitungen ist ein individualisiertes Teilnehmerprofil, in dem insb. im Rahmen des Programms anfallende Daten (insb. Basisdaten, Umsatzdaten und Nutzungsdaten) sowie Analyseergebnisse (z.B. Einteilung in Kundensegmente) gespeichert werden.

Ggf. erfolgt IT-gestützt auf Grund einer Analyse Ihrer mutmaßlichen Interessen nach dem Teilnehmerprofil und den Geschäftsinteressen der Programmunternehmen eine Auswahl von individuellen Sonderangeboten, -rabatten und anderen exklusiven, geldwerten Vorteilen.

Derzeit erfolgen folgende IT-gestützte Analysen:
Wir ordnen mittels statistischer Prognosen Kunden zu Kundensegmenten (z.B. Inaktive Kunden) zu. Diese Kundensegmente verwenden wir z.B., um Marktanalysen durchzuführen, deren Ergebnisse nicht personenbezogen sind (z.B. Bewertung Attraktivität bestimmter Produkte für bestimmte Zielgruppen).

b) Rechtsgrundlagen
Rechtsgrundlage der im Rahmen dieses Abschnitts genannten Verarbeitungen ist grundsätzlich die Anbahnung und Durchführung des Teilnahmevertrages (Art. 6 Abs. 1 lit. b DSGVO), soweit im Folgenden nichts anderes geregelt wird.

Soweit Sie eine Einwilligung in den Erhalt von Marketinginformationen per elektronischer Post (E-Mail) erteilen, ist die Rechtsgrundlage der damit verbundenen Verarbeitungen Art. 6 Abs. 1 lit. a DSGVO.

Haben Sie eine Einwilligung erteilt, nutzen wir Ihre E-Mail für die Zusendung von Neuigkeiten und Vorteilen von GALERIA bzw. aus dem Kundenkarten-Programm und an Sie adressierte Werbung von am Kundenkarten-Programm beteiligten Programmunternehmen oder von Dritten (z. B. Informationen über für Sie interessante Sonderangebote und Rabatt-Aktionen).

Dies erfolgt, soweit Sie keine gesonderte und freiwillige Einwilligung erteilt haben, nur insoweit, wie wir Ihre E-Mail-Adresse im Zusammenhang mit Ihrer Teilnahme am Kundenkartenprogramm erhalten haben, wir diese für die Direktwerbung für eigene ähnliche Waren oder Dienstleistungen nutzen, und Sie dieser Nutzung – wozu Sie jederzeit berechtigt sind – nicht widersprochen haben (Art. 6 Abs. 1 lit. b DSGVO i.V.m. § 7 Abs. 3 UWG).

c) Erforderlichkeit der Bereitstellung von Daten / Auswirkungen der Nichtbereitstellung
Die Erteilung einer Einwilligung oder das Unterlassen eines Werbewiderspruchs sind für Ihre Teilnahme am Programm nicht erforderlich. Auch bei einem Widerruf der Einwilligung können Sie grundsätzlich weiter an dem Programm teilnehmen.

Im Übrigen bedarf es für die Durchführung des Teilnahmevertrages der Basis- und Umsatzdaten. Der Nutzung Ihrer Daten für Zwecke des Direktmarketings können Sie auch im Rahmen des Teilnahmevertrages widersprechen (Art. 21 Abs. 2 DSGVO). Erfolgt dies, erhalten Sie kein Direktmarketing mehr.

d) Empfänger von personenbezogenen Daten.
Wir übermitteln Ihre Daten fallweise an Dienstleister im Rahmen einer Auftragsverarbeitung sowie an interne Abteilungen, die mit der Betreuung des Kundenkartenprogramms befasst sind. Ihre Daten können zudem im Falle der Einlösung oder Sammlung von Punkten (insbesondere bei der Anzeige des Punktestands mit dem Einkauf erworbener Punkte oder des summierten Gesamtpunktestandes auf einem Kassenbon) an andere Programmunternehmen übermittelt werden, wobei diese Daten grundsätzlich anonym verarbeitet werden (vgl. Ziffer 2).

e) Speicherdauer
Ihre o.g. Daten werden regelmäßig mit Wegfall der Erforderlichkeit für die Durchführung des Teilnahmevertrages (üblicherweise spätestens mit Vertragsende) und Ablauf ggf. darüberhinausgehender gesetzlicher Aufbewahrungsfristen (vgl. dazu unter (3)) gelöscht.

3.3.2 Marktforschung und Marketing

a) Zwecke der Verarbeitung und Datenkategorien
Zur Verwirklichung unserer berechtigten Geschäftsinteressen und der der Partnerunternehmen, Marktforschung- und zielgerichtete Werbung zu betreiben, verarbeiten wir Ihre Daten auch über die Durchführung des Teilnehmervertrages hinaus zu Zwecken von Marktforschung und Marketing. Die Verarbeitungen sind ähnlich denen der Analyse zu Marktforschungs- und Marketingzwecken unter Ziff. 3 (1).

b) Rechtsgrundlagen
Soweit Sie eine Einwilligung in den Erhalt von Marketinginformationen per elektronischer Post erteilt haben, erfolgt die Verarbeitung Ihrer Daten in diesem Rahmen auf Grundlage einer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Im Übrigen ist Rechtsgrundlage für die Verarbeitung der hier erwähnten Daten Art. 6 Abs. 1 lit. f / Art. 89 DSGVO.

c) Erforderlichkeit der Bereitstellung von Daten / Auswirkungen der Nichtbereitstellung
Die Bereitstellung dieser Daten ist für den Abschluss oder die Durchführung des Teilnahmevertrages nicht erforderlich. Ein Widerspruch gegen die entsprechende Datenverarbeitung bzw. ein Widerruf einer entsprechenden Einwilligung hat auf den Teilnahmevertrag keine Auswirkung. Sie erhalten dann lediglich ggf. keine interessanten Angebote mehr.

d) Empfänger von personenbezogenen Daten.
Wir übermitteln Ihre Daten fallweise an Dienstleister im Rahmen einer Auftragsverarbeitung sowie an interne Abteilungen, die mit der Betreuung des Kundenkartenprogramms befasst sind.

e) Speicherdauer
Die Verarbeitung Ihrer ohnehin gespeicherten Teilnehmerdaten für die Zwecke von Werbung und Marktforschung endet spätestens mit einem Widerspruch bzw. (soweit auf die Einwilligung gestützt) Widerruf Ihrerseits oder der Beendigung des Teilnahmevertrages.

3.3.3 Erfüllung gesetzlicher Pflichten

a) Beschreibung, Zwecke und Rechtsgrundlagen der Verarbeitung personenbezogener Daten
Wir verarbeiten Teilnehmerdaten außerdem zur Erfüllung unserer gesetzlichen Pflichten. Dies umfasst insbesondere die Erfüllung folgender Pflichten:

• Aufbewahrungspflichten gemäß §§ 257 HGB, 147 AO).

• Ggf. Löschung Ihrer Daten (Art. 17 DSGVO), ggf. auch in Form der Anonymisierung

• Berechtigtes Interesse gem. Art. 6 Abs. 1 lit. f (eigener Geschäftszweck)

• Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO

Vertragserfüllung gem. Art. 6 Abs. 1 lit. b DSGVO

b) Empfänger von personenbezogenen Daten.
Wir übermitteln Ihre Daten fallweise an Dienstleister im Rahmen einer Auftragsverarbeitung sowie an interne Abteilungen, die mit der Betreuung des Kundenkartenprogramms befasst sind.

Soweit wir aufgrund gesetzlicher Regelungen zur Herausgabe Ihrer Daten verpflichtet sind (z.B. an Behörden oder Gerichte), können Ihre Daten ebenfalls an solche Stellen übermittelt werden, soweit wir hierzu rechtlich verpflichtet sind.

c) Speicherdauer
Die Verarbeitung der für die o.g. Zwecke gespeicherten Daten endet mit Wegfall der letzten noch bestehenden gesetzlichen Verpflichtung zur Verarbeitung der Daten. Im Regelfall erfolgt damit eine Löschung nach Ende der Aufbewahrungspflichten, d.h. nach 6 bzw. 10 Jahren. 

3.3.4 Online-Kundenkartenbereich

a) Beschreibung, Zwecke und Rechtsgrundlagen der Verarbeitung personenbezogener Daten
Als Teilnehmer des GALERIA Kundenkartenprogramms haben Sie die Möglichkeit, sich auf dem Kundenkartenbereich auf GALERIA.de anzumelden und dort Ihre Basisdaten und freiwilligen Angaben anzupassen sowie den Stand Ihres Punktekontos einzusehen. Wenn Sie den Online-Kundenkartenbereich nutzen möchten, erheben wir von Ihnen außerdem folgende Daten:

• Kundenkartennummer

• Geburtsdatum und Postleitzahl (Login-Bereich)

Die Verarbeitung Ihrer Daten erfolgt insofern im Interesse und zu Zwecken der Vereinfachung Ihrer Teilnahme am Kundenkartenprogramm.

Zur Nutzung dieser Funktionalität müssen wir bestimmte weitere, technisch erforderliche Daten erheben und ein sog. Login-Cookie auf Ihrem Rechner speichern. Nähere Informationen hierzu, zu der Datenverarbeitung im Online-Kundenkartenbereich und in anderen Bereichen von GALERIA.de (wie etwa dem Webshop) finden Sie unter hier.

b) Rechtsgrundlagen
Art. 6 Abs. 1 lit. b, c und f DSGVO. Berechtigtes Interesse ist das beiderseitige Interesse der Vereinfachung der Teilnahme am Programm.

c) Erforderlichkeit der Bereitstellung von Daten / Auswirkungen der Nichtbereitstellung
Die Nutzung des Kundenkartenbereiches ist freiwillig und zur Teilnahme am Programm nicht erforderlich.

d) Empfänger von personenbezogenen Daten.
Wir übermitteln Ihre Daten fallweise an Dienstleister im Rahmen einer Auftragsverarbeitung sowie an interne Abteilungen, die mit der Betreuung des Kundenkartenprogramms befasst sind. Eine Übermittlung an weitere Dritte, z.B. Partnerunternehmen oder sonstige Dritte, erfolgt nicht.

e) Speicherdauer
Bei der Nutzung des Online-Kundenkartenbereichs wird das Login-Cookie für die Dauer der jeweiligen Session auf Ihrem Rechner gespeichert und unmittelbar nach deren Ende, z. B. Logout, gelöscht. Soweit Sie in Ihrem Kundenkartenbereich teilnahmebezogene Aktionen auslösen (z. B. Kontaktieren des Kundenservice), werden ihre o.g. Daten regelmäßig mit Wegfall der Erforderlichkeit für die Durchführung des Teilnahmevertrages (üblicherweise spätestens mit Vertragsende) und Ablauf ggf. darüberhinausgehender gesetzlicher Aufbewahrungsfristen (z.B. bis zu 10 Jahre nach § 257 Handelsgesetzbuch bzw. § 147 Abgabenordnung) gelöscht.

3.4 Ihre Rechte 

3.4.1 Ihre Rechte als Betroffener

Sofern wir Ihre Daten verarbeiten, haben Sie im jeweiligen gesetzlichen Umfang ein Recht auf:

• Auskunft insb. über gespeicherte Daten und Verarbeitungszwecke (Art. 15 DSGVO)

• Berichtigung unrichtiger bzw. Vervollständigung unvollständiger Daten (Art. 16 DSGVO)

• Löschung insb. nicht mehr erforderlicher Daten (Art. 17 DSGVO)

• Einschränkung der Verarbeitung (Art. 18 DSGVO)

• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO; siehe auch nachfolgend unter (2)) und

• Datenübertragung, sofern Verarbeitung auf Einwilligung beruht oder zur Durchführung eines Vertrages oder mithilfe automatisierter Verfahren erfolgt (Art. 20 DSGVO)

• Widerruf einer von Ihnen erteilten Einwilligung (Art. 7 Abs. 3 S. 1 DSGVO) Ferner haben Sie die Möglichkeit, Beschwerden an unsere Datenschutzbeauftragte (Theodor-Althoff-Str. 2, 45133 Essen) oder die zuständigen Aufsichtsbehörden (Landesbeauftragte/r für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestr. 2-4, 40213 Düsseldorf) zu richten.

3.4.2 Besonderer Hinweis auf Widerspruchsrecht gegen Nutzung von Daten für Werbezwecke sowie für wissenschaftliche Forschungszwecke

Sie haben ferner das Recht, der Verarbeitung zum Zwecke der Direktwerbung und zu wissenschaftlichen Marktforschungszwecken zu widersprechen. Im Falle eines Widerspruchs verbleibt die Nutzung für diese Zwecke dann.

3.4.3 Besonderer Hinweis auf Rechte bei IT-gestützten Entscheidungen

Soweit bei IT-gestützten Verarbeitungen nach Ziffer 3 automatisierte Einzelfallentscheidungen im Sinne des Art. 22 Abs. 1 DSGVO erfolgen, haben Sie das Recht auf Erwirkung des Eingreifens einer Person, Recht auf Darlegung Ihres Standpunktes, Recht auf Anfechtung der Entscheidung.