Datenschutz-Informationen Gem. Art. 13 DSGVO
1. Verantwortlicher gem. Art. 4, Abs. 7 DSGVO
Werbegemeinschaft Vaihingen Enz e.V., Franckstraße 19, 71665 Vaihingen an der Enz
2. Zwecke der Datenverarbeitung
Die Datenverarbeitung erfolgt zur Durchführung des VAIcard-Bonusprogramms und zur Bereitstellung eines Benutzerkontos für die Karteninhaber („INHABER“). Die Werbegemeinschaft Vaihingen Enz e.V. und ihre Partner-Unternehmen („PARTNER-UNTERNEHMEN“) sind daneben berechtigt, die personenbezogenen Daten der INHABER bei Vorliegen einer Einwilligung des INHABERS zu werblichen Zwecken über Produkte und Dienstleistungen im Rahmen des der VAIcard per Post, E-Mail und/oder Telefon zu verarbeiten. Personenbezogene Daten werden ferner zwecks Erfüllung gesetzlicher Aufbewahrungspflichten verarbeitet. Eine aktuelle Übersicht der aktuellen PARTNER-UNTERNEHMEN ist über die Website www.invai.de einsehbar.
3. Rechtsgrundlage der Datenverarbeitung
Rechtsgrundlage für Verarbeitungen, die zur Durchführung des VAIcard-Bonusprogramm erforderlich sind, ist Art. 6 Abs. 1 Satz 1 Buchstabe b DSGVO. Soweit eine Einwilligung zur Verarbeitung von personenbezogenen Dateien erteilt wird, ist die jeweilige Einwilligung Rechtsgrundlage für die dort genannte Verarbeitung nach Art. 6 Abs. 1 Satz 1 Buchstabe a DSGVO. Wenn der INHABER bei der Anmeldung zum Bonusprogramm seine Werbeeinwilligung erteilt hat, nutzt die Werbegemeinschaft Vaihingen Enz e.V. die personenbezogenen Daten zur Information und Beratung über angebotene Produkte und Dienstleistungen der Werbegemeinschaft Vaihingen Enz e.V. und ihren PARTNER-UNTERNEHMEN im Rahmen des Bonusprogramms per Post, E-Mail oder Telefon. Darüber hinaus kann das PARTNER-UNTERNEHMEN, bei dem die Bonuskarte eingesetzt wurde, die personenbezogenen Daten verwenden, um den INHABER über Produkte und Dienstleistungen seines Unternehmens zu informieren. Eine solche im Rahmen der Anmeldung erteilte Einwilligung kann jederzeit gegenüber der Werbegemeinschaft Vaihingen Enz e.V. widerrufen werden. Die betroffenen PARTNER-UNTERNEHMEN werden von der Werbegemeinschaft Vaihingen/Enz e.V. über den Widerruf informiert. Die Teilnahme am Bonusprogramm bleibt von dem Widerruf unberührt. Eine Übermittlung an die übrigen PARTNER-UNTERNEHMEN oder an außerhalb des Bonusprogramms stehende Dritte ist in jedem Fall ausgeschlossen, Ziffer 5 bleibt unberührt. Weiterhin kann die Datenverarbeitung im Rahmen einer Interessenabwägung zwischen der Werbegemeinschaft Vaihingen Enz e.V. und ihren PARTNER-UNTERNEHMEN und den Interessen des INHABERS erfolgen sowie zur evtl. Geltendmachung rechtlicher Ansprüche und Verteidigung bei rechtlichen Streitigkeiten gem. Art. 6 Abs. 1 Satz 1 Buchstabe f DSGVO. Ferner erfolgt die Datenverarbeitung zwecks Erfüllung gesetzlicher Aufbewahrungspflichten und ggf. anderer gesetzlicher Pflichten gem. Art. 6 Abs. 1 Satz 1 Buchstabe c DSGVO.
4. Datenkategorien
Zur Teilnahme am und zum ordnungsgemäßen Betrieb des VAIcard-Bonusprogramms werden folgende Daten verarbeitet: Bei Anmeldung die Stammdaten des INHABERS: Vor- und Nachname, vollständige Anschrift, E-Mail-Adresse, Geburtsdatum, Zugangsdaten, Passwörter sowie evtl. Werbeeinwilligungen. Die Telefonnummer ist eine freiwillige Angabe des INHABERS. Nutzungsdaten beim Einsatz der Bonuskarte bei einem PARTNER-UNTERNEHMEN: Kartennummer, Datum, Summe der Bonuspunkte, Informationen über die Höhe des Einkaufs sowie Kennung des PARTNER-UNTERNEHMENS. Betriebsdaten bei Nutzung des inVAI-Portals und der inVAI-App: Portalwebseite, Datum und Uhrzeit des Abrufs, in den Browser geladene Dateien, übertragene Datenmenge, URLs, verwendeter Browser, Betriebssystem des verwendeten Endgeräts, IP-Adresse und der anfragende Provider. Die Erhebung der Betriebsdaten erfolgt, mit Ausnahme von Zugangsdaten und Passwörtern, ohne Zuordnung zu den Stammdaten.
5. Kategorien von Empfängern
Die Datenverarbeitung erfolgt durch die Werbegemeinschaft Vaihingen Enz e.V. und ihre PARTNER -UNTERNEHMEN sowie durch Auftragsverarbeiter der Werbegemeinschaft Vaihingen Enz e.V. Für den Betrieb des VAIcard-Bonusprogramms ist das derzeit die Kachur GmbH & Co. KG, Steinbeisstraße 55, 71665 Vaihingen an der Enz, www.kachur.eu. Weitere Auftragsverarbeiter können z.B. zur Durchführung eines Newsletter-Versands beauftragt werden. Adresse UPS bei Paketlieferungen.
6. Speicherfristen
Die Löschung der personenbezogenen Stammdaten des INHABERS inkl. der Nutzungsdaten erfolgt in der Regel binnen eines Monats nach Beendigung des Vertragsverhältnisses mit der Werbegemeinschaft Vaihingen Enz e.V.. Der INHABER kann dabei auch wählen, ob seine personenbezogenen Stammdaten inkl. seines Punkteguthabens sofort gelöscht werden, oder ob seine Daten erst nach Ablauf weiterer 48 Monate nach der letzten Kartennutzung, beginnend zum darauffolgenden Kalenderjahr, gelöscht werden. Die personenbezogenen Betriebsdaten werden nach dem Nutzungsvorgang gelöscht. Geschäftsbriefe, buchhaltungsrelevante Daten und Punktestände werden unabhängig der bevorstehenden Löschfristen bis zum Ablauf der gesetzlichen Aufbewahrungspflichten der §147 AO und §257 HGB gespeichert. Ferner können personenbezogene Daten bis zum Ablauf der gesetzlichen Verjährungsfristen aufbewahrt werden.
7. Datensicherheit
Die Werbegemeinschaft Vaihingen/Enz e.V. setzt risikoangemessene technische und organisatorische Sicherungsmaßnahmen zum Schutz der Verarbeitungsvorgänge um. Insbesondere werden Stammdaten, Nutzungsdaten und Betriebsdaten verschlüsselt gespeichert. Stammdaten und Nutzungsdaten können erst nach Anmeldung im inVAI-Portal (www.invai.de) eingesehen werden. Die Zugangsdaten und Passwörter werden darüber hinaus als Hashwert gespeichert aus dem man den Eingabewert nicht rekonstruieren kann. Das Passwort ist somit für andere als die INHABER nicht einsehbar.