Stand: 29.04.2025
Sie können auf GALERIA.de auch an unserem Kundenprogramm „GALERIA PLUS“ („GALERIA PLUS“ oder „Programm“) teilnehmen. Informationen zur Datenverarbeitung bei der Teilnahme an GALERIA PLUS erhalten Sie unter Ziff. 5.2. Informationen zum Newsletter und Gewinnspielaktionen finden Sie unter Ziff. 4.1 bzw. Ziff. 4.2. Die aktuellen Teilnahmebedingungen finden Sie hier.
Zum 29.04.2025 haben wir unser Kundenkartenprogramm modernisiert. Wenn Sie bereits Teilnehmer von GALERIA PLUS sind (die für Sie dann maßgeblichen Teilnahmebedingungen finden Sie hier), gelten für Sie diese Datenschutzhinweise.
Wenn Sie noch nicht Teilnehmer von GALERIA PLUS sind, bieten wir Ihnen gerne an, Ihre Teilnahme zu aktualisieren unter: https://www.galeria.de/login. Soweit Sie dies noch nicht getan haben, finden Sie die Datenschutzhinweise für bisherige GALERIA Kundenkartenprogramme hier.
Der Schutz Ihrer personenbezogenen Daten („Ihre Daten“) ist uns als GALERIA S.à r.l. & Co. KG („GALERIA“) sehr wichtig. Wir halten uns streng an die gesetzlichen Bestimmungen und möchten die Verarbeitung Ihrer Daten bei der Teilnahme an GALERIA PLUS so transparent wie möglich gestalten.
Diese Datenschutzerklärung stellt dar, wie wir im Rahmen Ihrer Teilnahme am Programm Ihre Daten verarbeiten. Sie ergänzt die „Wesentlichen Datenschutzinformationen", die Sie ggf. (z. B. mit Ihrem Antrag auf Teilnahme an GALERIA PLUS oder ihm Rahmen der Teilnahmebedingungen) bereits erhalten haben.
Entscheidungen über die Verarbeitung Ihrer Daten im Rahmen des Programms werden von dem Programmbetreiber GALERIA S.à r.l. & Co. KG, Völklinger Straße 4, 40219 Düsseldorf (Datenschutzbeauftragter: GALERIA S.à r.l. & Co. KG, z. Hd. Datenschutzbeauftragter, Völklinger Straße 4, 40219 Düsseldorf, [email protected]) als Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO getroffen.
GALERIA als Programmbetreiber wird Aktionspartnern von GALERIA PLUS grundsätzlich keine personenbezogenen Daten zu Ihrer Person übermitteln, sondern allenfalls nicht personenbezogene Informationen in aggregierter Form (z. B. Zielgruppeninformationen). In Abhängigkeit von den gewährten Aktionsvorteilen bzw. den Bedingungen der Inanspruchnahme der Aktionsvorteile kann es jedoch bei den Aktionspartnern zur Verarbeitung von personenbezogenen Daten zu Ihrer Person kommen. Das Gleiche gilt für die zeitlich beschränkte Sonderaktion Punkte sammeln und einlösen, wenn Punkte beim Aktionspartner ADAC Reisen eingelöst werden (mehr Informationen zur Sonderaktion finden Sie in den Teilnahmebedingungen unter Ziffer 12). Eine Information darüber, ob bei Inanspruchnahme eines Aktionsvorteils oder der zeitlich befristeten Sonderaktion des Punktesammelns eine Verarbeitung personenbezogener Daten stattfindet und ggf. nähere Details zu dieser Verarbeitung, erhalten Sie von den jeweiligen Aktionspartnern.
In Einzelfällen, nämlich wenn sie an deren Definition mitwirken, können im Hinblick auf Marktforschungsmaßnahmen und die Auswahl und Übermittlung von Vorteilen einzelne Promotions- und Aktionspartner (alle zusammen: „Partner“) gemeinsam mit GALERIA verantwortlich sein. Näheres zu den Partnern (soweit datenschutzrechtlich relevant) finden Sie unter: https://www.galeria.de/service/plus.
Sofern GALERIA mit Partnern datenschutzrechtlich gemeinsam verantwortlich ist, schließen die Parteien eine Vereinbarung über die gemeinsame Verantwortlichkeit nach Maßgabe des Art. 26 DSGVO, welche die Rechte und Pflichten der Parteien regelt.
GALERIA verarbeitet Ihre personenbezogenen Daten nur, solange und soweit diese tatsächlich bei GALERIA zu den angegebenen Verarbeitungszwecken auf der jeweils benannten Rechtsgrundlage anfallen.
GALERIA verarbeitet Ihre Daten zur Durchführung des Teilnahmevertrages an GALERIA PLUS wie folgt:
a) Zwecke der Verarbeitung und Datenkategorien
Wesentlicher Zweck der Verarbeitung Ihrer Daten im Rahmen des Programms ist die Durchführung des Teilnahmevertrages für GALERIA PLUS. Im Zuge der Durchführung des Teilnahmevertrages werden Teilnehmerdaten verarbeitet. Teilnehmerdaten, die im Rahmen des individualisierten Teilnehmerprofils (vgl. Ziff. 3 der Teilnahmebedingungen) verarbeitet werden, sind insbesondere:
Ihre bei der Anmeldung oder im Nachgang angegebenen Basisdaten. Diese umfassen Ihre Kontaktdaten (Name, Anschrift) und Geburtsdatum sowie ggf. freiwillige Angaben (z. B. Ihre Mobilnummer).
Darüber hinaus verarbeiten wir die Transaktionsdaten, die beim Einsatz Ihrer digitalen ID oder zusätzlichen ID bei uns anfallen oder uns von Partnern übermittelt werden. Kundenkarten früherer Kundenkarten-Programme der GALERIA können als zusätzliche ID bis zum Stichtag 2 gem. Ziff. 13.2 des Teilnahmevertrages genutzt werden. Die Datenverarbeitung betrifft insbesondere folgende Daten:
Ort und Zeitpunkt des Einsatzes der digitalen ID oder zusätzlichen ID sowie das teilnehmende Unternehmen, bei dem der Einsatz erfolgt ist,
gekaufte Artikel,
getätigter Umsatz,
eingelöste Coupons oder Rabattaktionen,
Retouren und Stornos.
Sofern Sie eine Kundenkarte besitzen und diese für die zeitlich befristete Sonderaktion nach Maßgabe der Teilnahmebedingungen (Ziff. 12) verwenden, verarbeiten wir die oben genannten Daten auch im Bezug auf Ihre Kundenkarte.
Soweit Sie elektronische Nachrichten beziehen, erheben wir ferner Klickdaten und andere bei der Nutzung der Nachrichten anfallende Daten (zusammen: „Nutzungsdaten“; zu Daten, die ggf. bei der Nutzung von Online-Shop und sonstigen Online-Angeboten anfallen, vgl. unten (5.2.6.).
Soweit Sie entsprechende Angaben machen auch nutzergenerierte Daten (z. B. ausdrücklich im Rahmen von Befragungen erklärten Präferenzen, abgegebene Produktbewertungen oder Feedback zu Produkten und Angeboten.
Segmentierungen und Profilierungsergebnisse
Wenn Sie GALERIA.de besuchen, erfassen wir Ihre Mausklicks und Scroll-Bewegungen auf unserer Webseite (zusammen: „Bewegungsdaten“).
Die Bewegungsdaten können in Ihr Teilnehmerprofil übertragen und mit Ihren Teilnehmerdaten verbunden werden.
Die Daten in Ihrem individualisierten Teilnehmerprofil umfassen jeweils grundsätzlich die seit Ihrer erstmaligen Anmeldung zu GALERIA PLUS, d. h. ggf. unter anderen Teilnahmebedingungen angefallenen, Daten. Nur so können wir Ihnen optimale Vorteile nach Ziff. 5 und 7 der Teilnahmebedingungen bieten.
Bei Anmeldung zu GALERIA PLUS führen wir zudem einen Abgleich Ihrer Daten mit bereits bestehenden Teilnehmerprofilen (sog. Match & Merge) durch, um Doppelanmeldungen zu erkennen. Gibt es eine Übereinstimmung Ihrer Daten mit einem Ihrer bereits bestehenden Teilnehmerprofile, führen wir das neu angelegte Teilnehmerprofil mit Ihrem bereits bestehenden Teilnehmerprofil zusammen. Hierdurch stellen wir sicher, dass jeder Kunde gemäß Ziff. 2.3 der Teilnahmebedingungen nur ein Teilnehmerprofil besitzt. Zugleich ermöglichen wir Ihnen, Ihre bisherigen Vorteile weiter zu nutzen.
Wenn Sie uns im Zusammenhang mit Ihrem Teilnahmevertrag, z. B. per Brief, E-Mail oder Telefon kontaktieren bzw. wir mit Ihnen kommunizieren, verarbeiten wir außerdem als weitere Teilnehmerdaten die von Ihnen mitgeteilten Kommunikationsdaten zum Zwecke der Bearbeitung Ihres Anliegens zur Durchführung des Vertrages.
Die Durchführung des Teilnahmevertrages umfasst insbesondere die Verarbeitung Ihrer Daten, um Ihnen Ihre Vorteile nach Ziff. 5.1 und 7.1 der Teilnahmebedingungen zukommen zu lassen sowie zu Markforschungszwecken gemäß Ziff. 6 der Teilnahmebedingungen. Hierzu können Ihre Daten beispielsweise ausgewertet werden, um im Rahmen von Marktforschung und/oder zur Vorbereitung entsprechender Werbemaßnahmen Teilnehmer mit einem ähnlichen Kaufverhalten zu Kundensegmenten zusammenzufassen, Kauf- oder Reaktionswahrscheinlichkeiten statistisch zu prognostizieren und auf dieser Grundlage teilnehmerindividuelle Werbemaßnahmen durchzuführen.
Beispiele
Einteilung der Kunden nach Consumer Styles als Zielsegmentierung (mit Segmenten wie z. B. „Traditionelle“, „Idealisten“ etc.) auf Basis von Wertorientierung, Interessen und Aktivitäten
Einteilung von Kunden nach RFM-Segmenten („Recency“ = Aktualität, wann hat der Kunde den letzten Einkauf getätigt / „Frequency“ = Kauffrequenz in Form der Anzahl der Einkaufstage / „Monetary Value“ = Wertigkeit im Sinne des Durchschnittsumsatzes je Einkaufstag)
Basis dieser Verarbeitungen ist das individualisierte Teilnehmerprofil, in dem insbesondere im Rahmen Ihrer Teilnahme am Programm anfallende Daten (s. o.) sowie Analyseergebnisse (z. B. Einteilung in Kundensegmente) gespeichert werden. Bei einer Aktualisierung der Teilnahmebedingungen umfasst das Teilnehmerprofil auch die unter den vorherigen Bedingungen erhobenen Daten.
Die Verarbeitung Ihres Teilnehmerprofils erfolgt bei den o. g. Verarbeitungen in vielen Fällen IT-gestützt und unter Anwendung üblicher statistischer Methoden.
Beispiele für statistische Methoden:
Die Zuordnung der Kunden zu Kundensegmenten (vgl. oben) erfolgt z. B. mittels statistischer Prognosen, für deren Erstellung wir etwa statistische Methoden wie Gradienten-Boosting verwenden.
Wir verwenden statistische Methoden wie Entscheidungsbäume, um etwa die Attraktivität bestimmter Produkte für Sie anhand Ihres Teilnehmerprofils zu bewerten.
GALERIA kann im Einzelfall bei der Gestaltung von Marketingkampagnen automatisierte Prozesse einsetzen, mit denen z. B. Kundenansprachen und die Auswahl von individuellen Sonderangeboten, -rabatten und anderen Vorteilen basierend auf unterschiedlichen Kriterien unterschiedlich ausgestaltet werden. So können etwa Kunden mit hohen Scoringwerten spezielle Angebote erhalten oder Angebote nach Merkmalen wie Alter und Geschlecht des Adressaten unterschiedlich gestaltet werden. Andere Auswirkungen als die Entscheidung über das Unterbreiten solcher Vorteile bestehen nicht, insbesondere haben die automatisierten Prozesse keinen Einfluss auf Ihre Teilnahme am Programm. Soweit diese Entscheidungen automatisierte Einzelfallentscheidungen darstellen, können Sie uns gegenüber das Recht geltend machen, dass wir eine manuelle Überprüfung dieser automatisierten Einzelfallentscheidungen vornehmen. Darüber hinaus haben Sie das Recht auf Darlegung des eigenen Standpunkts sowie das Recht zur Anfechtung der Entscheidung (vgl. zu Ihren Rechten auch unter Ziff. 8.3 dieser Datenschutzhinweise).
Außerdem verarbeiten wir Ihre Daten auch im Zuge der Programmkommunikation (z. B. Informationen zum Programm). Letzteres umfasst auch das Angebot von Coupons oder sonstigen Vorteilen.
Ferner verarbeiten wir im Einzelfall die Daten von Teilnehmern zur Durchsetzung bzw. Verteidigung gegen Rechtsansprüche und zur Bekämpfung von Missbrauch.
b) Rechtsgrundlagen
Rechtsgrundlage der im Rahmen dieses Abschnitts genannten Verarbeitungen ist grundsätzlich die Anbahnung und Durchführung des Teilnahmevertrages (Art. 6 Abs. 1 lit. b DSGVO), soweit im Folgenden nichts anderes angegeben ist.
Das Erfassen Ihrer Bewegungsdaten erfolgt auf Basis unseres berechtigten Interesses, um aus den gewonnenen Erkenntnissen unsere Webseite verbessern zu können (Art. 6 Abs. 1 lit. f DSGVO). Wir nehmen hierbei unser berechtigtes Interesse an der Datenverarbeitung wahr, das im Rahmen einer Interessenabwägung überwiegt. Das Zusammenführen der Bewegungsdaten mit Ihren Teilnahmedaten in Ihrem Teilnahmeprofil erfolgt auf Basis Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 S. 1 TDDDG).
Soweit Sie eine Einwilligung in den Erhalt von Marketinginformationen per elektronischer Post (E-Mail, Push-Nachricht, SMS etc.) erteilen, erlaubt diese die Zusendung von elektronischer Post gemäß § 7 Abs. 2 Nr. 3 UWG. Die Auswahl und Übersendung von Programmvorteilen in diesem Rahmen erfolgt in Durchführung des Teilnahmevertrages. Rechtsgrundlage der Datenverarbeitung insofern ist Art. 6 Abs. 1 lit. b DSGVO. Für die Zusendung von „Neuigkeiten und Mitteilungen“ gemäß Ihrer Einwilligung in den Erhalt von Informationen per elektronischer Post ist zwischen dem Inhalt der Kommunikation im Einzelnen zu unterscheiden. Soweit es um Neuigkeiten und Mitteilungen im Rahmen des Teilnahmevertrages geht (z. B. Vorteilsaktionen), ist Rechtsgrundlage im Regelfall Art. 6 Abs. 1 lit. b (Teilnahmevertrag) oder im Einzelfall lit. f DSGVO. Wir nehmen hierbei unser berechtigtes Interesse an der Datenverarbeitung wahr, das im Rahmen einer Interessenabwägung überwiegt. Unser berechtigtes Interesse an der Datenverarbeitung besteht darin, Sie über unsere Angebote und Aktionen zu informieren und unsere Dienstleistungen zu optimieren. Für darüber hinausgehende Inhalte (z. B. vertragliche Angebote oder Anfrage der Abgabe einer weiteren Einwilligung) ist Rechtsgrundlage auch für die Datenverarbeitung Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO – dazu weiter unten (5.4.3).
Soweit Sie keine Einwilligung in den Erhalt von Informationen per elektronischer Post erteilt haben, übersenden wir Ihnen Informationen per elektronischer Post nur, soweit wir Ihre E-Mail-Adresse im Zusammenhang mit Ihrer Teilnahme an GALERIA PLUS oder am bisherigen Kundenkartenprogramm erhalten haben, wir diese für Direktwerbung für eigene ähnliche Waren oder Dienstleistungen nutzen und Sie dieser Nutzung – wozu Sie jederzeit berechtigt sind – nicht widersprochen haben. Rechtsgrundlage für die Zusendung elektronischer Post ist insofern § 7 Abs. 3 UWG. Rechtsgrundlage für die Datenverarbeitung bei einer Übersendung von Programmvorteilen in diesem Rahmen ist Art. 6 Abs. 1 lit. f DSGVO und zwar aufgrund unseres berechtigten Interesses an Direktmarketing und Programmkommunikation. Für andere Inhalte vgl. die Darstellung unter Ziff. 5.4.3.
Für Daten, die im Rahmen der Nutzung des persönlichen Online-Bereichs verarbeitet werden, vgl. unten Ziff. 5.4.6.
Die Verarbeitung von Daten zum Zwecke der Rechtsdurchsetzung / Missbrauchsbekämpfung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b und – ergänzend – f DSGVO, und zwar letzteres im Hinblick auf unser berechtigtes Interesse, unsere Interessen und Ansprüche durchzusetzen bzw. Missbrauch zu bekämpfen.
c) Erforderlichkeit der Bereitstellung von Daten / Auswirkungen der Nichtbereitstellung
Die Verarbeitung Ihrer Daten dient zur Durchführung des Teilnahmevertrages mit Ihnen. Ohne die unter dieser lfd. Nr. genannten Daten kann der Teilnahmevertrag nicht erfüllt werden. Die Erklärung von Einwilligungen oder das Unterlassen eines Werbewiderspruchs sind für Ihre Teilnahme am Programm nicht erforderlich. Auch bei einem Widerruf einer erteilten Einwilligung können Sie grundsätzlich weiter an dem Programm teilnehmen.
Für die Durchführung des Vertrages bedarf es der genannten Basis- und Umsatzdaten. Der Nutzung Ihrer Daten für Zwecke des Direktmarketings (insb. postalische Werbesendungen) können Sie auch im Rahmen des Teilnahmevertrages widersprechen (vgl. dort Ziff. 5.2). Erfolgt dies, erhalten Sie kein Direktmarketing mehr.
d) Empfänger von personenbezogenen Daten
Im Zuge des Sammelns und Einlösens von Punkten übermitteln wir bestimmte, für diese im Regelfall anonyme Daten an unsere Promotions- und Aktionspartner (vgl. oben Ziff. 5.3). Sofern personenbezogene Daten übermittelt werden, schließt GALERIA die hierzu erforderlichen datenschutzrechtlichen Verträge. Außerdem übermitteln wir Ihre Daten im Rahmen einer Auftragsverarbeitung an unsere IT-Dienstleister. Ferner haben unsere internen Abteilungen, die mit der Betreuung des Programms befasst sind, fallweise Zugriff auf Ihre Daten. Weitere im Einzelfall gemeinsam Verantwortliche (vgl. Ziff. 5.3) erhalten grundsätzlich keinen Zugriff auf Ihre personenbezogenen Daten, sofern dies nicht für das Angebot der Vorteile zwingend notwendig ist.
e) Speicherdauer
Ihre o. g. Daten werden mit Wegfall der Erforderlichkeit der Verarbeitung für den jeweiligen Verarbeitungszwecke, also insb. für die Durchführung des Teilnahmevertrages, (üblicherweise spätestens mit Vertragsende) und Ablauf ggf. darüber hinausgehender gesetzlicher Aufbewahrungsfristen (vgl. dazu unter Ziff. 5.4.5) gelöscht.
Die Durchführung des Teilnahmevertrages umfasst als zeitlich begrenzte Sonderaktion bei GALERIA, ADAC Reisen und GALERIA Restaurant Punkte zu sammeln und einzulösen inkl. der damit verbundenen Abrechnung zwischen GALERIA und den Partnern. Die Möglichkeit zum Sammeln von Punkten endet spätestens am 30.09.2025 („Stichtag 1“), die Möglichkeit zum Einlösen von Punkten spätestens am 31.05.2026 („Stichtag 2“). Weitere Informationen zur Sonderaktionen finden Sie unter Ziff. 12 der Teilnahmebedingungen.
a) Zweck der Verarbeitung und Datenkategorien
Als zeitlich begrenzter Bestandteil des Teilnahmevertrages werden für die Sonderaktion Punkte sammeln & einlösen Transaktionsdaten, die beim Einsatz Ihrer digitalen ID oder zusätzlichen ID bei uns anfallen oder uns von Partnern übermittelt werden. Kundenkarten früherer Kundenkarten-Programme der GALERIA können als zusätzliche ID bis zum Stichtag 2 gem. Ziff. 13.2 des Teilnahmevertrages genutzt werden. Die Datenverarbeitung betrifft insbesondere folgende Daten:
Ort und Zeitpunkt des Einsatzes der digitalen ID oder zusätzlichen ID sowie das teilnehmende Unternehmen, bei dem der Einsatz erfolgt ist,
gekaufte Artikel,
getätigter Umsatz und die damit verbundene Punktehöhe sowie
die in Verbindung eines Kaufes eingelösten Punkte
Retouren und Stornos und die damit verbunden Punkte-Buchungen.
b) Rechtsgrundlagen
Rechtsgrundlage für die Verarbeitungen Ihrer Daten ist grundsätzlich die Anbahnung und Durchführung des Teilnahmevertrages, insbesondere der Durchführung des Vertragsbestandteils des Sammelns und Einlösens von Punkten (Art. 6 Abs. 1 lit. b DSGVO).
c) Erforderlichkeit der Bereitstellung von Daten / Auswirkungen der Nichtbereitstellung
Die Verarbeitung Ihrer Daten dient zur Durchführung des Teilnahmevertrages mit Ihnen. Ohne die unter dieser lfd. Nr. genannten Daten kann der Teilnahmevertrag im Hinblick auf das Sammeln und Einlösen von Punkten nicht erfüllt werden. Für die Durchführung des Vertrages bedarf es der genannten Transaktionsdaten.
d) Empfänger von personenbezogenen Daten
Im Zuge des Sammelns und Einlösens von Punkten übermitteln wir bestimmte, für diese im Regelfall anonyme Daten an unsere Promotions- oder Aktionspartner (vgl. oben Ziff. 5.3). Sofern personenbezogene Daten übermittelt werden, schließt GALERIA die hierzu erforderlichen datenschutzrechtlichen Verträge. Außerdem übermitteln wir Ihre Daten im Rahmen einer Auftragsverarbeitung an unsere IT-Dienstleister. Ferner haben unsere internen Abteilungen, die mit der Betreuung des Programms befasst sind, fallweise Zugriff auf Ihre Daten. Weitere im Einzelfall gemeinsam Verantwortliche (vgl. Ziff. 5.3) erhalten grundsätzlich keinen Zugriff auf Ihre personenbezogenen Daten, sofern dies nicht für das Angebot der Vorteile zwingend notwendig ist.
e) Speicherdauer
Ihre o. g. Daten werden mit Wegfall der Erforderlichkeit der Verarbeitung für den jeweiligen Verarbeitungszweck, also insb. für die Durchführung des Teilnahmevertrages (üblicherweise spätestens mit Vertragsende oder mit Ende der Sonderaktion als Vertragsbestandteil) und Ablauf ggf. darüber hinausgehender gesetzlicher Aufbewahrungsfristen (vgl. dazu unter Ziff. 5.4.5) gelöscht.
a) Zwecke der Verarbeitung und Datenkategorien
Darüber hinaus verarbeitet GALERIA Ihre Daten auch, um Ihnen im Rahmen der Programmkommunikation (soweit über die Durchführung des Teilnahmevertrages hinausgehend) Informationen zum Programm zukommen zu lassen sowie Angebote auf Änderungen und Erweiterungen des Teilnahmevertrages zu unterbreiten oder Sie ggf. um die Erteilung von Einwilligungen (etwa in die Übersendung von Werbung per elektronischer Post) zu bitten. Dies erfolgt etwa auf postalischem Weg oder – wenn Sie eine entsprechende Einwilligung in den Erhalt von Informationen per elektronischer Post abgegeben haben – auch per elektronischer Post.
b) Rechtsgrundlagen
Die Übermittlung von Neuigkeiten und Mitteilungen zum Programm außerhalb der Durchführung des Teilnahmevertrages per elektronischer Post erfolgt auf Basis von Art. 6 Abs. 1 lit. a DSGVO, soweit Sie die Einwilligung in die Übermittlung dieser Informationen per elektronischer Post abgegeben haben. Im Übrigen erfolgt die Übermittlung von Programmkommunikation, die über die Durchführung des Teilnahmevertrages hinausgeht (etwa Angebote zum Abschluss einer Vertragsänderung) im Regelfall auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir nehmen hierbei unser berechtigtes Interesse an der Datenverarbeitung wahr, das im Rahmen einer Interessenabwägung überwiegt. Unser berechtigtes Interesse ist insofern, mit unseren Geschäftspartnern zu kommunizieren und Sie über unsere Angebote zu informieren und Ihnen unsere Angebote zu unterbreiten. Gleiches gilt, wenn wir Sie um Ihre Einwilligung zur Übersendung elektronischer Post oder zur Verarbeitung Ihrer Daten bitten. Ausnahmsweise ist die Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO, wenn das Angebot auf Ihre Initiative hin erfolgt.
c) Erforderlichkeit der Bereitstellung von Daten / Auswirkungen der Nichtbereitstellung
GALERIA übermittelt Ihre Daten im Rahmen einer Auftragsverarbeitung an IT-Dienstleister. Ferner haben die internen Abteilungen, die mit der Betreuung des Programms befasst sind, fallweise Zugriff auf Ihre Daten.
d) Speicherdauer
Ihre o. g. Daten werden mit Wegfall der Erforderlichkeit der Verarbeitung für den jeweiligen Verarbeitungszweck, also insb. Ablauf ggf. darüber hinausgehender gesetzlicher Aufbewahrungsfristen (vgl. dazu unter Ziff. 5.4.5) gelöscht.
GALERIA verarbeitet Ihre Daten zudem außerhalb des Teilnahmevertrages wie folgt:
a) Zwecke der Verarbeitung und Datenkategorien, Rechtsgrundlagen
Zur Verwirklichung ihrer berechtigten Geschäftsinteressen und der ihrer Partner, Marktforschung- und Werbung zu betreiben, bezieht GALERIA Ihre Daten auch über die Durchführung des Teilnahmevertrages hinaus in allgemeine Marktforschungs- und Marketingmaßnahmen ein. Insbesondere umfasste Verarbeitungen:
z. B. die postalische Übersendung von Prospekten, die an alle Kunden gerichtet sind,
E-Mail-Werbung für ähnliche Waren gem. § 7 Abs. 3 UWG.
Bei Werbemaßnahmen von GALERIA, soweit Sie eine Einwilligung in den Erhalt von Marketinginformationen per elektronischer Post erteilt haben, erfolgt die Verarbeitung Ihrer Daten in diesem Rahmen auf Grundlage einer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Im Übrigen ist Rechtsgrundlage für diese Verarbeitung Art. 6 Abs. 1 lit. f DSGVO ggf. iVm § 7 Abs. 3 UWG, unser berechtigtes Interesse, Sie über unsere Aktionen und Dienstleistungen zu informieren. Unser berechtigtes Interesse überwiegt im Rahmen einer Interessenabwägung.
b) Erforderlichkeit der Bereitstellung von Daten / Auswirkungen der Nichtbereitstellung
Die Bereitstellung dieser Daten ist für den Abschluss oder die Durchführung des Teilnahmevertrages nicht erforderlich. Ein Widerspruch gegen die entsprechende Datenverarbeitung bzw. ein Widerruf einer entsprechenden Einwilligung hat auf den Teilnahmevertrag keine Auswirkung. Sie erhalten dann lediglich ggf. keine interessanten Angebote mehr.
c) Empfänger von personenbezogenen Daten
GALERIA übermittelt Ihre Daten fallweise an Dienstleister im Rahmen einer Auftragsverarbeitung sowie an interne Abteilungen, die mit den genannte Marktforschungs- und Marketingmaßnahmen befasst sind.
d) Speicherdauer
Die Verarbeitung Ihrer ohnehin gespeicherten Teilnehmerdaten für die Zwecke von Werbung und Marktforschung endet spätestens mit einem Widerspruch bzw. (soweit auf Ihre Einwilligung gestützt) Widerruf Ihrerseits oder der Beendigung des Teilnahmevertrages.
Die Programmbetreiber verarbeiten Ihre Teilnehmerdaten wie folgt:
a) Beschreibung, Zwecke und Rechtsgrundlagen der Verarbeitung personenbezogener Daten
Die Programmbetreiber verarbeiten Ihre Teilnehmerdaten zudem jeder für sich zur Erfüllung ihrer gesetzlichen Pflichten. Dies umfasst insbesondere die Erfüllung folgender Pflichten:
Aufbewahrungspflichten gemäß §§ 257 HGB, 147 AO (insofern im Regelfall jeder Programmbetreiber für sich),
Löschung Ihrer Daten (Art. 17 DSGVO), ggf. auch in Form der Anonymisierung, und Erfüllung sonstiger Betroffenenrechte,
Sicherstellung von Datenschutz und Datensicherheit (Art. 32 DSGVO), insbesondere Backups und Protokollierung.
b) Empfänger von personenbezogenen Daten
Wir übermitteln Ihre Daten fallweise an IT-Dienstleister wie die LAYA Group GmbH, Friedensstr. 24, 81671 München, im Rahmen einer Auftragsverarbeitung sowie an interne Abteilungen, die mit der Betreuung des Programms befasst sind. Soweit wir aufgrund gesetzlicher Regelungen zur Herausgabe Ihrer Daten verpflichtet sind (z. B. an Behörden oder Gerichte), können Ihre Daten ebenfalls an solche Stellen übermittelt werden.
c) Speicherdauer
Die Verarbeitung der für die o. g. Zwecke gespeicherten Daten endet mit Wegfall der letzten noch bestehenden gesetzlichen Verpflichtung zur Verarbeitung der Daten. Im Regelfall erfolgt damit eine Löschung nach Ende der oben genannten gesetzlichen Aufbewahrungspflichten, d. h. nach 6 bzw. 10 Jahren.
Mit Ihrem persönlichen Online-Bereich können Sie online auf Programmvorteile zugreifen und bequem im GALERIA Online-Shop einkaufen.
Wir verarbeiten Ihre Teilnehmerdaten wie folgt:
a) Beschreibung, Zwecke und Rechtsgrundlagen der Verarbeitung personenbezogener Daten
Als Teilnehmer des Programms haben Sie die Möglichkeit, sich auf GALERIA.de bei Ihrem persönlichen Online-Bereich anzumelden. Sie können dort Ihre Basisdaten verwalten und erhalten Informationen zu Programm- und Aktionsvorteilen sowie zu Aktualisierungen dieser Datenschutzerklärung. Für den Zeitraum der befristeten Sonderaktion zum Sammeln und Einlösen von Punkten können Sie Ihren Punktestand in Ihrem persönlichen Online-Bereich einsehen.
Vor diesem Hintergrund verarbeiten wir Ihre Daten im Zusammenhang mit der Nutzung des persönlichen Online-Bereichs, um
Ihnen die technischen Funktionalitäten des persönlichen Online-Bereichs (z. B. Übertragung von Webseiten, Anmeldung) zur Verfügung zu stellen,
Ihnen bequem Einkäufe im Online-Shop von GALERIA.de inklusive automatischer Punktegutschrift zu ermöglichen,
mittels Ihrer Nutzungsdaten (betrachtete Seiten, etc.) von GALERIA.de – und nur, soweit Sie Ihre gesonderte Einwilligung hierzu erteilen – unsere Angebote weiter zu verbessern.
Darüber hinaus verarbeiten wir Ihre Daten zur Erstellung von Logfiles für statistische Zwecke sowie zur Bekämpfung von Angriffen auf unsere Webseite und Missbräuchen.
Zu der weiteren Verarbeitung im Rahmen der Nutzung von GALERIA.de (z. B. Surfen, Tracking auf der Webseite) und Durchführung etwaig abgeschlossener Käufe im Online-Shop vgl. Sie die Datenschutzerklärung von GALERIA.de.
b) Rechtsgrundlagen
Die Verarbeitung zur Bereitstellung der technischen Funktionalitäten erfolgt im Rahmen der Teilnahmebedingungen auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Gleiches gilt für die Verarbeitung von Umsatzdaten im Rahmen der zeitlich befristeten Sonderaktion für die Punktegutschrift und im Rahmen des Teilnehmerprofils. Die Verarbeitung zur Durchführung von Einkäufen erfolgt ebenfalls auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Die Verarbeitung von Nutzungsdaten erfolgt auf Grundlage einer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
Die Verarbeitung von Logfiles zu statistischen Zwecken erfolgt auf Basis unseres berechtigten Interesses, den Verkehr auf der Seite zu analysieren und unsere Webseite sowie unsere Angebote zu optimieren (Art. 6 Abs. 1 lit. f DSGVO). Im Übrigen erfolgt sie zu Zwecken der Datensicherheit (Art. 6 Abs. 1 lit. c iVm Art. 32 DSGVO). Die Bekämpfung von Angriffen und Missbräuchen erfolgt nach Abwägung der Interessen auf Basis unseres berechtigten Interesses zu deren Verhinderung (Art. 6 Abs. 1 lit. f DSGVO).
c) Erforderlichkeit der Bereitstellung von Daten / Auswirkungen der Nichtbereitstellung
Die Nutzung des persönlichen Online-Bereichs ist grundsätzlich erforderlich, für die Teilnahme am Programm. Kundenkarten-Inhaber früherer Kundenkarten-Programme der GALERIA können das Programm auch ohne einen persönlichen Online-Bereich nutzen.
d) Empfänger von personenbezogenen Daten
Wir übermitteln Ihre Daten fallweise an Dienstleister im Rahmen einer Auftragsverarbeitung sowie an interne Abteilungen, die mit der Betreuung des Programms befasst sind. Eine Übermittlung an weitere Dritte, z. B. Partnerunternehmen oder sonstige Dritte, erfolgt nicht.
e) Cookies
Zur Nutzung dieser Funktionalität verwenden wir ein sog. Login-Cookie. Dieses ist technisch erforderlich.
f) Speicherdauer
Bei der Nutzung des persönlichen Online-Bereichs wird das Login-Cookie für die Dauer der jeweiligen Session auf Ihrem Rechner gespeichert und unmittelbar nach deren Ende, z. B. Logout, gelöscht. Soweit Sie in Ihrem Online-Bereich teilnahmebezogene Aktionen auslösen (z. B. Kontaktieren des Kundenservice), werden Ihre o. g. Daten regelmäßig mit Wegfall der Erforderlichkeit für die Durchführung des Teilnahmevertrages (üblicherweise spätestens mit Vertragsende) und Ablauf ggf. darüber hinausgehender gesetzlicher Aufbewahrungsfristen (z. B. bis zu 10 Jahre nach § 257 Handelsgesetzbuch bzw. § 147 Abgabenordnung) gelöscht.
a) Beschreibung, Zwecke und Rechtsgrundlagen der Verarbeitung personenbezogener Daten
Wenn Sie uns mit einem Anliegen kontaktieren oder wir Sie kontaktieren, verarbeiten wir selbstverständlich auch Ihre personenbezogenen Daten z. B. Name, Adresse, Telefonnummer sowie die Inhalte der Kommunikation zum Zwecke der Durchführung des Austausches mit Ihnen. Diese Kommunikationsdaten verwenden wir, um Ihrem jeweiligen Anliegen nachzukommen. Zudem speichern wir Kommunikationsdaten, um ggf. bestehende gesetzliche Aufbewahrungsfristen zu erfüllen.
Besteht für Sie eine Verpflichtung, Ihre Daten anzugeben oder ist dies für einen Vertragsabschluss erforderlich und was passiert, wenn Sie sich dagegen entscheiden?
Selbstverständlich besteht keine Verpflichtung, mit uns Kontakt aufzunehmen. Wir können Ihre Anliegen jedoch nur bearbeiten, wenn Sie uns ausreichende Informationen hierfür zur Verfügung stellen.
b) Rechtsgrundlage
Die Verarbeitung Ihrer Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit der Austausch mit der Anbahnung- oder Erfüllung eines Vertrages mit Ihnen in Verbindung steht. Dies ist etwa bei Bestellungen oder Rückfragen zu gekauften Artikeln der Fall. Im Übrigen hängt die Rechtsgrundlage vom konkreten Zweck des Austausches ab, meist wird Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse, Geschäftskorrespondenz zu führen und z. B. Anfragen jedweder Art zu beantworten und Ihre Rechte nach Ziff. 5.4.8 zu erfüllen) einschlägig sein. In diesen Fällen überwiegt unser berechtigtes Interesse an der Datenverarbeitung.
Soweit die weitere Verarbeitung zur Erfüllung einer gesetzlichen Aufbewahrungsfrist erfolgt, ist Rechtsgrundlage Art 6 Abs. 1 lit. c DSGVO iVm den jeweils einschlägigen gesetzlichen Aufbewahrungsfristen (insb. § 257 HGB, § 147 AO).
c) Empfänger von personenbezogenen Daten
In die Verarbeitung Ihrer Daten eingebunden sind:
Die jeweils für Ihre Anfrage zuständige Abteilung,
ggf. unsere Dienstleister im Rahmen einer Auftragsverarbeitung,
ggf. verbundene Unternehmen, soweit sich die Anfrage auf diese bezieht.
d) Speicherdauer
Kommunikationsdaten werden gelöscht, soweit sie nicht mehr zum Austausch mit Ihnen erforderlich sind und etwaige gesetzliche Aufbewahrungsfristen abgelaufen sind. Dies ist bei Geschäftskorrespondenz üblicherweise sechs Jahre nach Schluss des Jahres, in dem sie eingegangen sind, der Fall.
a) Ihre gesetzlichen Rechte
Sofern wir Ihre Daten verarbeiten, haben Sie im jeweiligen gesetzlichen Umfang ein Recht auf:
Auskunft insb. über gespeicherte Daten und Verarbeitungszwecke (Art. 15 DSGVO),
Berichtigung unrichtiger bzw. Vervollständigung unvollständiger Daten (Art. 16 DSGVO),
Löschung insb. nicht mehr erforderlicher Daten (Art. 17 DSGVO),
Einschränkung der Verarbeitung (Art. 18 DSGVO),
Widerspruch gegen die Verarbeitung (Art. 21 DSGVO),
Datenübertragung, sofern die Verarbeitung auf einer Einwilligung beruht oder zur Durchführung eines Vertrages oder mithilfe automatisierter Verfahren erfolgt (Art. 20 DSGVO),
Widerruf einer von Ihnen erteilten Einwilligung (Art. 7 Abs. 3 S. 1 DSGVO).
Gemäß Art. 77 DSGVO steht Ihnen das Recht zu, sich bei einer Aufsichtsbehörde zu beschweren. In der Regel können Sie sich hierfür an die Aufsichtsbehörde Ihres üblichen Aufenthaltsortes oder der jeweiligen Unternehmenssitze des Verantwortlichen wenden.
Soweit automatisierte Einzelfallentscheidungen im Sinne des Art. 22 Abs. 1 DSGVO erfolgen, haben Sie das Recht auf Erwirkung des Eingreifens einer Person, das Recht auf Darlegung Ihres Standpunktes und das Recht auf Anfechtung der Entscheidung.
b) Besonderer Hinweis auf Widerspruchsrecht gegen die Nutzung von Daten für Werbezwecke sowie für wissenschaftliche Forschungszwecke
Sie haben das Recht, der Verarbeitung zum Zwecke der Direktwerbung und zu wissenschaftlichen Marktforschungszwecken zu widersprechen. Im Falle eines Widerspruchs unterbleibt die Verarbeitung Ihrer Daten für diese Zwecke dann.
c) Anlaufstelle und Kontakt
Anlaufstelle für Betroffene ist als datenschutzrechtlich Verantwortliche GALERIA, GALERIA S.à r.l. & Co. KG, Völklinger Straße 4, 40219 Düsseldorf (Datenschutzbeauftragter: GALERIA S.à r.l. & Co. KG, z. Hd. Datenschutzbeauftragter, Völklinger Straße 4, 40219 Düsseldorf, [email protected]).
