Datenschutzhinweise MilesPay

MilesPay wird von der Miles & More GmbH, Unterschweinstiege 8, 60549 Frankfurt („MMG“) als Verantwortliche für die Verarbeitung Ihrer personenbezogenen Daten im Sinne der Datenschutzverordnung der Europäischen Union („DSGVO“) und des Bundesdatenschutzgesetzes („BDSG“) betrieben. Die vollständigen Angaben zur MMG finden Sie im Impressum. Angaben zur Kontaktaufnahme mit der Konzern-Datenschutzbeauftragten und der zuständigen Aufsichtsbehörde finden Sie am Ende dieser Datenschutzhinweise.

Daneben ist unser Partner Mastercard Europe SA, 198A, Chaussée de Tervuren, 1410 Waterloo, Belgien, („Mastercard“) für einen Teil der Verarbeitungen datenschutzrechtlich verantwortlich. Nähere Informationen hierzu finden Sie unter Punkt 2 und Punkt 4 dieser Datenschutzhinweise.

Im Rahmen der Nutzung von MilesPay werden folgende personenbezogene Daten verarbeitet:

• Für die Registrierung einer für MilesPay notwendigen und zugelassenen Kreditkarte und für die Durchführung der Einlösung von Prämienmeilen werden folgende Informationen von unserem Partner Mastercard verarbeitet:
  • Kreditkartennummer, Datum und Zeit der Transaktion, Händlername, Einkaufsbetrag in Euro, Fremdwährungsinformation
  • MMG Kundennummer, MMG Vielfliegerstatus, Wohnsitz (Land), Sprache, Meilenkontostand, gewünschtes Prämienmeilen-Einlöselimit, Anzahl eingelöster Prämienmeilen
• Für die Kundeninformationsdarstellung und für die Produktweiterentwicklung werden folgende Information durch MMG verarbeitet:
  • Kreditkartennummer, Datum und Zeit der Transaktion, Händlername, Händlerort, Einkaufsbetrag in Euro, Fremdwährungsinformation
  • MMG Kundennummer, MMG Vielfliegerstatus, Wohnsitz (Land), Sprache, Meilenkontostand, gewünschtes Prämienmeilen-Einlöselimit, Anzahl eingelöster Prämienmeilen

Ihre personenbezogenen Daten werden von uns zur Erfüllung vertraglicher Pflichten nach Art. 6 Abs. 1 S. 1 lit. b DSGVO verarbeitet.

Außerdem verarbeiten wir Ihre Daten zur Wahrung unserer berechtigten Interessen nach Art. 6 Abs. 1 S. 1 lit. f DSGVO

• zu Zwecken der Verhinderung von Betrug, z.B. Kreditkartenmissbrauch, Identitätstäuschung, Erschleichen von Sonderkonditionen oder Tarifen,
• zur Geltendmachung rechtlicher Ansprüche einschließlich Inkasso und Verteidigung bei rechtlichen Streitigkeiten,
• zu Zwecken der Revision,
• zu Datenanalysen und der Erstellung von Statistiken zur Verbesserung von Produkten und Services (Unternehmerinteresse an Weiterentwicklung des Programms),
• zu Zwecken der IT-Sicherheit (Unternehmerinteresse an Sicherheit der eigenen Systeme) sowie
• zur Authentifizierung und Betrugsprävention (Unternehmerinteresse an Schutz vor materiellen und immateriellen Schäden).

Wir verarbeiten Ihre Daten, solange es für die Erfüllung unserer vertraglichen und gesetzlichen Pflichten erforderlich ist. Mit Wegfall des Zweckes, zu dem Ihre Daten verarbeitet wurden, werden diese gelöscht, es sei denn, ihre Aufbewahrung ist zu folgenden Zwecken erforderlich:

• Erfüllung handels- und steuerrechtlicher Aufbewahrungsfristen, die sich etwa aus dem Handelsgesetzbuch oder der Abgabenordnung ergeben; diese Fristen betragen bis zu 10 Jahre,
• Erhaltung von Beweismitteln im Rahmen der Verjährungsvorschriften. Gemäß §§ 195 ff. des Bürgerlichen Gesetzbuches (BGB) können diese Verjährungsfristen bis zu 30 Jahren betragen, wobei die regelmäßige Verjährungsfrist drei Jahre beträgt.
  

In diesen Fällen erfolgt eine Sperrung Ihrer Daten, so dass sie zu anderen Zwecken nicht mehr verarbeitet werden können.

Als betroffene Person können Sie bei Vorliegen der jeweiligen gesetzlichen Voraussetzung folgende Rechte ausüben:

• Recht auf Auskunft, Art. 15 DSGVO
• Recht auf Berichtigung, Art. 16 DSGVO
• Recht auf Löschung („Recht auf Vergessenwerden“), Art. 17 DSGVO
• Recht auf Einschränkung der Verarbeitung, Art. 18 DSGVO
• Recht auf Datenübertragbarkeit, Art. 20 DSGVO
• Recht auf Widerspruch, Art. 21 DSGVO

Die für MMG zuständige Aufsichtsbehörde ist:

Der Hessische Datenschutzbeauftragte
Postfach 31 63
65021 Wiesbaden

Gustav-Stresemann-Ring 1
65189 Wiesbaden

Telefon: 0611 1408-0
Fax: 0611 1408-900 oder -901
E-Mail: poststelle@datenschutz.hessen.de

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 S. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen.
Wir verarbeiten die Sie betreffenden personenbezogenen Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Werden die Sie betreffenden personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen.
Widersprechen Sie der Verarbeitung für Zwecke der Direktwerbung, so werden die Sie betreffenden personenbezogenen Daten nicht mehr für diese Zwecke verarbeitet.
Sie haben die Möglichkeit, im Zusammenhang mit der Nutzung von Diensten der Informationsgesellschaft – ungeachtet der Richtlinie 2002/58/EG – Ihr Widerspruchsrecht mittels automatisierter Verfahren auszuüben, bei denen technische Spezifikationen verwendet werden.

Der Verarbeitung Ihrer personenbezogenen Daten können Sie jederzeit, u.a. über unser Kontaktformular, widersprechen.

Weitere Informationen zum Umgang mit personenbezogenen Daten im Rahmen des Miles & More Programms finden Sie in den gesonderten Datenschutzhinweisen Miles & More Programm unter www.miles-and-more.com/datenschutz.

Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre durch uns verarbeiteten Daten gegen zufällige oder vorsätzliche Manipulationen, Verlust, Zerstörung oder gegen den Zugriff unberechtigter Personen zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.
Wir speichern Ihre personenbezogenen Daten auf Servern in Deutschland, einem Mitgliedstaat der Europäischen Union oder in Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum.

Wir überprüfen diese Datenschutzhinweise regelmäßig und werden diese bei Bedarf aktualisieren. Über wesentliche Änderungen dieser Datenschutzhinweise werden wir Sie (z.B. in der App) informieren.