Datenschutzhinweise

1. Name und Kontaktdaten des datenschutzrechtlich Verantwortlichen und des Datenschutzbeauftragten

1.1. Verantwortlich im Sinne der Datenschutzgesetze für die Erhebung und Verarbeitung Ihrer personenbezogenen Daten sind als Betreiber der CARD wir, die trolleymaker gmbh, Zeppelinstr. 7, 76185 Karlsruhe. Weitere Kontaktdaten sowie die Handelsregisterdaten können Sie dem Impressum unserer unter www.trolleymaker.com abrufbaren Webseite entnehmen.

1.2. Unseren Datenschutzbeauftragten erreichen Sie unter der E-Mail-Adresse datenschutz@trolleymaker.com oder über oben angegebene Postadresse mit dem Zusatz „z.Hd. Datenschutzbeauftragter“.

2. Gegenstand des Datenschutzes

Gegenstand des Datenschutzes sind personenbezogene Daten. Dies sind nach Art. 4 Nr. 1 DSGVO alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen; als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen identifiziert wer- den kann, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind.

3. Von Ihnen bei Anmeldung und Nutzung der CARD erfasste und verarbeitete personenbezogene Daten

3.1. Wenn Sie Ihre CARD registriert haben, speichern wir von Ihnen als Pflichtangaben folgende Daten: Anrede, Name, Vorname, E-Mail-Adresse, Geburtsdatum, Anschrift (Straße, Hausnummer), PLZ, Wohnort sowie die Kartennummer Ihrer CARD. Diese Informationen benötigen wir, um ggfs. eine Identitätsüberprüfung vornehmen zu können (z.B. bei Verlust der Login-Daten).

3.2. Wenn Sie Ihre CARD beim Einkauf bei einem unserer Akzeptanzpartner einsetzen, um Vorteile und Boni zu erhalten, erheben und speichern wir folgende Daten: bezahlter bonusfähiger Betrag, gutgeschriebener Bonus, Ort (bei welchem Akzeptanzpartner), Datum und Uhrzeit des Einkaufs.

3.3. Wenn Sie Guthaben und/oder gesammelte Boni beim Einkauf bei einem der Akzeptanzpartner einlösen, erheben und speichern wir folgende Daten: Einlöse-Betrag, Ort (bei welchem Akzeptanzpartner), Datum und Uhrzeit der Einlösung.

3.4. Wenn Sie Ihre CARD mit Guthaben aufladen, erheben und speichern wir folgende Daten: Aufladebetrag, Ort (bei welchem Akzeptanzpartner), Datum und Uhrzeit des Aufladung.

3.5. Wenn Sie, um Sich über Neuigkeiten des CARD Angebots und unserer Akzeptanzpartner zu informieren, zu unserem Newsletter anmelden, erhalten Sie nach der Registrierung eine E-Mail, welche einen Link enthält, mit dem Sie Ihre Anmeldung bestätigen können. Wir speichern nach erfolgreicher Bestätigung Ihrer Anmeldung Ihre Einwilligung zum Erhalt des Newsletters gemeinsam mit Ihren vorstehend beschriebenen Daten.

3.6. Wenn Sie mit uns im Zusammenhang mit der Anmeldung oder Nutzung Ihrer CARD kommunizieren (also z.B. Anfragen an uns richten, bei Verlust Ihrer CARD deren Sperrung beantragen, etc.), verwenden und speichern wir die in diesem Zusammenhang anfallenden Daten (Ihr Name und Ihre Kartennummer, Datum, Uhrzeit und Inhalt Ihrer Anfrage sowie den gewählten Kommunikationsweg) zum Zweck der Beantwortung Ihrer Anfrage und der anschließenden Dokumentation. Wir nutzen außerdem die Daten aus Ihren getätigten Transaktionen für vertragsbezogene Kommunikation (Brief oder E-Mail) mit Ihnen, also um Sie z.B. über neue Akzeptanzpartner oder die Höhe der von Ihnen gesammelten Boni oder neue Einlösemöglichkeiten zu informieren.

3.7. Wenn Sie bei der Nutzung der CARD die CARD-Webseite besuchen oder die entsprechende Smartphone App verwenden, werden dabei weitere Daten von Ihnen erhoben. Weitere Informationen dazu einschließlich der Benennung der Rechtsgrundlagen der dabei erfolgenden Datenverarbeitungen können Sie den Datenschutzhinweisen der Webseite und den Datenschutzhinweisen der App entnehmen. Diese Daten werden aber nicht mit Ihrem CARD-Profil verknüpft.

3.8. Die Rechtsgrundlage für die vorstehend unter Punkt 3.1. bis 3.5. genannten Datenverarbeitungen ist Art. 6 Abs. 1 lit b) DSGVO (Vertragserfüllung und vorvertragliche Maßnahmen) und Art. 6 Abs. 1 lit f) DSGVO (berechtigte Interessen).

4. Werbung, Marktforschung und individualisierte Angebote

4.1. Wenn Sie Ihre Einwilligung in den Erhalt von Werbung und Auswertung Ihrer Daten zu Marktforschungszwecken bei Ihrer Registrierung oder nachträglich erteilt haben, verwenden wir die vorstehend unter Punkt 3.1. bis 3.5. genannten Daten, um Ihnen auf Ihre persönlichen Interessen zugeschnittene Werbung, sowie an Sie gerichtete Angebote der Akzeptanzpartner (z.B. Geburtstagsbonus, Sonderangebote, Bonus- und Rabattaktionen, lokale Events) per Email, sowie zusätzlich, wenn gewünscht, per Post und/oder per SMS/Pushmail zukommen zu lassen. Außerdem verwenden wir die vorstehend unter Punkt 3.1. bis 3.5. genannten Daten zu statistischen Auswertungen für den Akzeptanzpartner, d.h. der Akzeptanzpartner erhält auf seine Anforderung hin, eine anonyme Auswertung der bei ihm getätigten Umsätze, nicht jedoch Informationen über das Kaufverhalten bei anderen Akzeptanzpartnern sowie zu Marktforschungszwecken, um z. B. festzustellen, wie viele Transaktionen oder welche Umsätze insgesamt in einer Region getätigt wurden. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit a) DSGVO (Einwilligung). Eine erteilte Einwilligung können Sie selbstverständlich jederzeit durch eine entsprechende Nachricht an uns widerrufen, ohne dass dies Auswirkungen auf die Nutzungsmöglichkeiten Ihre CARD hat. Ein Widerruf der Einwilligung berührt nicht die Rechtmäßigkeit der bis zum Widerruf aufgrund Ihrer Einwilligung erfolgten Datenverarbeitung.

4.2. Wenn Sie keine Einwilligung in den Erhalt von Werbung und Auswertung Ihrer Daten zu Marktforschungszwecken erteilt oder eine früher erteilte Einwilligung widerrufen haben, werden wir Ihnen keine Werbung zukommen lassen und Ihre Daten allenfalls anonymisiert zu Marktforschungszwecken (Statistiken) verwenden.

5. Weitergabe Ihrer Daten

5.1. An wen wir welche Ihrer Daten weitergeben, können Sie dieser Grafik entnehmen.

Grafik Datenverlauf

Rechtsgrundlage für die Weitergabe dieser Daten ist Art. 6 Abs. 1 lit a) DSGVO (Einwilligung) bzw. Art. 6 Abs. 1 lit b) DSGVO (Vertragserfüllung und vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit f) DSGVO (berechtigte Interessen).

5.2. Außerdem erhalten von uns eingesetzte Dienstleister und Subunternehmer die für die Ausführung Ihrer Leistungen erforderlichen personenbezogenen Daten. Dabei werden Sie als Auftragsverarbeiter für uns tätig und sind durch die Anforderungen des Art. 28 DSGVO entsprechende Auftragsverarbeitungsverträge streng auf die Einhaltung der datenschutzrechtlichen Vorschriften verpflichtet, so dass Sie nicht als „Dritte“ im Sinne der DSGVO gelten.

6. Speicherdauer Ihrer Daten

6.1. Sobald die Speicherung Ihrer personenbezogenen Daten für die Zwecke, für die wir sie erhoben haben, nicht mehr erforderlich ist, löschen oder anonymisieren wir Ihre personenbezogenen Daten.

6.2. Wie lange wir welche Daten von Ihnen in der Regel gespeichert und aktiv im Zugriff haben, können Sie der vorstehenden Grafik entnehmen.

6.3. Soweit wir gesetzlichen Aufbewahrungsfristen, etwa aus dem Handelsrecht oder dem Steuerrecht unterliegen, erfolgt hinsichtlich der für die Erfüllung dieser Pflichten erforderlichen Daten statt der Löschung nach Ablauf der in der vorstehenden Grafik genannten Fristen eine Sperrung („Einschränkung der Verarbeitung“), bis eine Löschung dieser Daten nach Ablauf der gesetzlichen Aufbewahrungsfristen zulässig ist.

7. Nichtbestehen einer automatisierten Entscheidungsfindung einschließlich Profiling

Zur Begründung und Durchführung der Vertragsbeziehung nutzen wir keine automatisierte Entscheidungsfindung einschließlich Profiling gemäß Art. 22 DSGVO.

8. Ihre Rechte

8.1. Sie haben das Recht, jederzeit eine Bestätigung darüber zu verlangen, ob wir personenbezogene Daten von Ihnen verarbeiten und das Recht auf Auskunft über diese personenbezogenen Daten (Art. 15 DSGVO). Daneben steht Ihnen das Recht auf Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO) und Einschränkung der Datenverarbeitung (Art. 18 DSGVO) sowie das Recht auf Datenübertragbarkeit (Art. 20 DSGVO) zu.

8.2. Informationen über Ihr Widerspruchsrecht nach Artikel 21 DSGVO
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer betreffenden personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 lit. f) DSGVO (Datenverarbeitung auf der Grundlage einer Interessenabwägung) erfolgt, Widerspruch einzulegen. Legen Sie Widerspruch ein, werden wir Ihre personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende berechtigte Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

8.3. Sämtliche Rechte können Sie uns gegenüber per E-Mail über datenschutz@trolleymaker.com oder über die oben bei Punkt 1. („1. Name und Kontaktdaten des datenschutzrechtlich Verantwortlichen und des Datenschutzbeauftragten“) angegebenen Kontaktdaten geltend machen.

8.4. Darüber hinaus haben Sie gemäß Art. 77 DSGVO das Recht, Sich bei Beschwerden an die zuständige Datenschutzaufsichtsbehörde zu wenden. Die für uns zuständige Aufsichtsbehörde ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Königstrasse 10 a, 70173 Stuttgart. In der Regel könne Sie Sich zudem an die für Ihre üblichen Aufenthaltsort zuständige Datenschutzaufsichtsbehörde wenden.

Version 1.6 (Stand 10/2023)