Datenschutzerklärung

Die MeinPlus GmbH (nachfolgend „Betreiber“, „MeinPlus GmbH“ oder „wir") betreibt das Vorteilsprogramm MeinPlus (nachfolgend „MeinPlus“ oder „Programm“). Der Betreiber unterhält für das Programm unter anderem eine Service-Hotline, die Website www.meinplus.de, die MeinPlus Partnerdatenbank sowie die MeinPlus App. Weitere Informationen zum Programm sind auf www.meinplus.de abrufbar, für Partner auch unter www.partner.meinplus.de („Partner-Portal“). Die am Programm teilnehmenden Nutzer können bei Partnern bei Zahlung mittels einer Zahlungskarte einer teilnehmenden VR Bank oder eines anderen Zahlungsinstruments einer teilnehmenden VR Bank Cashback-Beträge sammeln. Zu diesem Zweck kooperiert der Betreiber mit der VR Payment GmbH (nachfolgend „VR Payment“), die das entsprechende Cashback-Konto (nachfolgend „MeinPlus Konto“) für den Nutzer einrichtet und führt, so dass dieser seine gesammelten Cashback-Beträge über die Verwaltungsoberfläche von www.meinplus.de sowie über die MeinPlus App einsehen und darüber verfügen kann. Diese Datenschutzerklärung MeinPlus für Banken und Partner („Datenschutzerklärung“) richtet sich an folgende Personen (nachfolgend „Sie“): den im MeinPlus Service-Antrag genannten Vertragspartner („Partner“), wenn der Partner eine natürliche Personen ist, die im MeinPlus Service-Antrag genannten natürlichen Personen, die für den Partner handeln, insbesondere wenn der Partner eine juristische Person ist, und Mitarbeiter oder sonstige natürliche Personen, die für die Banken der genossenschaftlichen Finanzgruppe handeln, die an MeinPlus teilnehmen („VR Banken“). Nachfolgend informieren wir Sie darüber, welche personenbezogene Daten der Betreiber und VR Payment von Ihnen im Rahmen der Teilnahme von Partnern und VR Banken an MeinPlus erheben, wie sie diese verarbeiten und welche Rechte Sie im Hinblick auf die Verarbeitung Ihrer Daten haben. Ausschließlicher Zweck dieser Datenschutzerklärung ist die Erfüllung der Informationspflichten des Betreibers und von VR Payment gem. Art. 13 und 14 der EU-Datenschutz-Grundverordnung („DSGVO“). Diese Datenschutzerklärung wird damit insbesondere nicht Bestandteil der MeinPlus Vertragsbedingungen für Partner oder vertraglicher Bestimmungen zwischen dem Betreiber und VR Banken und begründen daher keinerlei vertragliche Pflichten für den Betreiber oder VR Payment. Die Datenschutzerklärung für Nutzer des Programms sowie Besucher und/oder Nutzer der Website www.meinplus.de und/oder der MeinPlus App ist unter www.meinplus.de abrufbar.

  1. 1. Wer ist verantwortlich für die Verarbeitung meiner personenbezogenen Daten?

    Verantwortlich im Sinne von Art. 4 Nr. 7 der DSGVO für die Verarbeitung Ihrer Daten sind der Betreiber und VR Payment entweder als gemeinsame Verantwortliche (siehe Ziffer 3 a) aa)) oder als jeweils separate und eigenständige Verantwortliche (siehe Ziffer 3 a) bb)-dd) und 3 b)). Sie können den Betreiber und VR Payment sowie ihre jeweiligen Datenschutzbeauftragten unter den folgenden Kontaktdaten erreichen:

    MeinPlus GmbH:
    Leipziger Straße 35
    65191 Wiesbaden
    Telefon: 0611 / 5066-5022
    E-Mail: info@meinplus.de

    Datenschutzbeauftragter MeinPlus GmbH:
    MeinPlus GmbH
    Leipziger Straße 35
    65191 Wiesbaden
    Telefon: 0611 / 5066-1271
    E-Mail: datenschutz@meinplus.de

    VR Payment GmbH:
    Saonestraße 3a
    60528 Frankfurt am Main
    Tel: 0721 / 1209-0
    E-Mail: info@vr-payment.de

    Datenschutzbeauftragter VR Payment GmbH:
    VR Payment GmbH:
    Saonestraße 3a
    60528 Frankfurt am Main
    Tel.: 0721 / 1209-6899
    E-Mail: datenschutz@vr-payment.de

  2. 2. Welche personenbezogenen Daten werden erhoben? Aus welchen Quellen stammen die Daten?

    • a) MeinPlus GmbH

      • aa) Partner

        Wir erheben diejenigen Daten über Sie, die von Ihnen oder, falls Sie nicht selbst den MeinPlus Service-Antrag ausfüllen, von der ausfüllenden Person in dem MeinPlus Service-Antrag und/oder Partner-Portal angegeben werden (insbesondere Anrede, Vorname, Nachname, E-Mail-Adresse). Sie sind weder gesetzlich noch vertraglich verpflichtet, Ihre Daten bereitzustellen. Wenn Sie Ihre Daten nicht angeben, kann der MeinPlus Service-Antrag aber ggf. nicht berücksichtigt werden.

      • bb) VR Banken

        Wir erheben diejenigen Daten über Sie, die in dem „Bestellformular MeinPlus: Partnerdatenbank“ unter dem Abschnitt „Redakteur/Ansprechpartner" von Ihnen oder, falls Sie nicht selbst das Bestellformular ausfüllen, von der ausfüllenden Person in dem Bestellformular angegeben werden, insbesondere Vorname, Nachname, Funktion, Telefonnummer, GenoUserID und E-Mail-Adresse. Sie sind weder gesetzlich noch vertraglich verpflichtet, Ihre Daten bereitzustellen. Wenn Sie Ihre Daten nicht angeben, kann Ihre VR Bank allerdings ggf. nicht ohne Weiteres an dem Programm teilnehmen.

    • b) VR Payment

      • aa) Partner

        VR Payment erhält von MeinPlus GmbH folgende für die Durchführung des Programms erforderlichen Stammdaten der teilnehmenden Partner („Partnerstammdaten“): Teilnehmer-ID, Firmenname, Umsatzsteuer-ID, Handelsregisternummer / Handelsregistergericht, Rechnungsempfänger (Anrede, Name und Vorname), Adresse, Terminal-ID, Vertragskonditionen, Konditionen, Cashback-Satz, Bankdaten für den Lastschrifteinzug (inkl. Name des Kontoinhabers). Ferner erhält VR Payment von der VR-Bank des Nutzers per PSD2-Schnittstelle die zur Berechnung, Einzug und ggf. Rückerstattung des Cashbacks erforderlichen Daten über die Transaktionen zwischen Nutzer und Partner, d.h. über den Abschluss von Kauf- bzw. Dienstleistungsverträgen zwischen Nutzer und Partner, die mittels einer Zahlungskarte oder eines anderen zugelassenen Zahlungsinstruments einer teilnehmenden VR Bank durchgeführt werden, insbesondere Text des Lastschrifteinzugs, Name des Partners, Höhe des getätigten Umsatzes, IBAN des Partners („Transaktionsdaten“). Die vorstehenden Daten weisen nur dann einen Personenbezug auf, sind also nur dann Ihre personenbezogenen Daten, wenn Sie als natürliche Person der Partner sind. Ist der Partner keine natürliche Person, enthalten die von der VR Payment erhaltenen Transaktionsdaten keine personenbezogenen Daten.

      • bb) VR Banken

        VR Payment erhebt im Rahmen von MeinPlus keine personenbezogenen Daten von Mitarbeitern oder sonstigen natürlichen Personen, die für VR Banken handeln, insbesondere nicht die oben unter Ziffer 2 a) bb) genannten Daten.

  3. 3. Zu welchen Zwecken erfolgt die Verarbeitung meiner Daten und auf welcher Rechtsgrundlage?

      a) Partner

        aa) Betrieb und Durchführung des Programms sowie Marketingkampagnen

        MeinPlus GmbH und VR Payment verarbeiten Ihre Daten, insbesondere Partnerstamm- und Transaktionsdaten, als gemeinsame Verantwortliche soweit dies für den Betrieb und die Durchführung von MeinPlus erforderlich ist. Die Verarbeitung Ihrer Daten erfolgt zwischen MeinPlus GmbH und VR Payment arbeitsteilig unter gemeinsamer Bestimmung der Verarbeitungszwecke und -mittel wie folgt:

        • i. MeinPlus GmbH verarbeitet Ihre Daten insbesondere für die Begründung, Durchführung und Abwicklung der MeinPlus Vertragsbedingungen für Partner („Partnerteilnahmevertrag“), Partnerbetreuung bei Support- oder sonstigen Fragen bzgl. des Programms sowie Kontaktaufnahme zwecks Bereitstellung von Informationen zu dem Programm; ferner verarbeitet MeinPlus GmbH die von VR Payment erhaltenen Transaktionsdaten, damit diese in den jeweiligen User Interfaces der Partner dargestellt werden können.
        • ii. VR Payment verarbeitet Ihre Daten insbesondere für die Transaktionsverarbeitung (einschließlich der Qualifizierung der Eigenschaft als teilnehmender Partner), Rechnungsstellung (einschließlich der Berechnung der Cashbacks sowie die Abbildung der Beträge im Kontonebenbuch des Partners) sowie für das Clearing und Settlement (einschließlich des Einzugs und ggf. Rückerstattung des Cashbacks und der Service-Entgelte). Ferner stellt VR Payment die jeweiligen verarbeiteten Transaktionen MeinPlus GmbH zur Verfügung, damit diese in den jeweiligen User-Interfaces der Partner dargestellt werden können.

        Soweit die Nutzer gegenüber MeinPlus GmbH und VR Payment eine entsprechende datenschutzrechtliche Einwilligungserklärung erteilt haben, werden MeinPlus GmbH und VR Payment zudem die Partnerstamm- und Transaktionsdaten (mit Fokus auf die in den Transaktionsdaten enthaltenen Nutzerdaten) als gemeinsame Verantwortliche auswerten und analysieren und für Sie bzw. Ihr Unternehmen, soweit dies von Ihnen bzw. Ihrem Unternehmen gebucht wird, auf der Grundlage der Ergebnisse der Auswertung und Analyse Marketingkampagnen mittels gezielter und personalisierter E-Mail-Ansprache der Nutzer (d.h. in diesem Fall Ihrer Bestandskunden bzw. Bestandskunden Ihres Unternehmens) durchführen. Die Verarbeitung Ihrer Daten erfolgt zwischen MeinPlus GmbH und VR Payment arbeitsteilig unter gemeinsamer Bestimmung der Verarbeitungszwecke und -mittel wie folgt:

        • i. MeinPlus GmbH verarbeitet Ihre Daten, um VR Payment mittzuteilen, ob und welche Marketingkampagnen Sie bzw. Ihr Unternehmen gebucht haben, und soweit dies für die Erstellung und Versendung der Marketing-E-Mails an die Nutzer erforderlich ist.
        • ii. VR Payment verarbeitet Ihre Daten, soweit dies im Rahmen der Analyse und Auswertung der Transaktionsdaten für die jeweils gebuchte Marketingkampagne erforderlich ist.

        MeinPlus GmbH und VR Payment stützen die Verarbeitung Ihrer Daten zu den oben genannten Zwecken – wenn Sie als natürliche Person der Partner sind (z.B. Einzelkaufmann) – auf die Erforderlichkeit der Verarbeitung für die Erfüllung des Partnerteilnahmevertrags sowie zur Durchführung vorvertraglicher Maßnahmen, soweit diese auf Ihre Anfrage hin erfolgen (Art. 6 Abs. 1, Satz 1, lit. b) DSGVO). Wenn der Partner eine juristische Person ist, stützen wir die Verarbeitung Ihrer Daten auf die Erforderlichkeit der Verarbeitung zur Wahrung der berechtigten Interessen von MeinPlus GmbH und VR Payment an der ordnungsgemäßen Durchführung des Programms (Art. 6 Abs. 1, Satz 1, lit. f) DSGVO).

        bb) E-Mail-Newsletter

        Im MeinPlus Service-Antrag oder im Partner-Portal können Sie sich für den E-Mail-Newsletter von MeinPlus GmbH und/oder VR Payment anmelden, um per E-Mail von MeinPlus GmbH bzw. VR Payment Informationen zu Produkten und Dienstleistungen von MeinPlus GmbH bzw. VR Payment zu erhalten. Wenn Sie sich für den E-Mail-Newsletter von MeinPlus GmbH bzw. von VR Payment anmelden, werden MeinPlus GmbH bzw. VR Payment als separate und eigenständige Verantwortliche Ihre angegebene E-Mail-Adresse und ggf. Ihr Vor- und Nachname zu Werbezwecken verarbeiten, um Sie regelmäßig per E-Mail über die Produkte und Dienstleistungen von MeinPlus GmbH bzw. VR Payment zu informieren. Die Datenverarbeitung im Zusammenhang mit dem Versand des Newsletters erfolgt auf der Grundlage Ihrer datenschutzrechtlichen Einwilligung (Art. 6 Abs. 1, Satz 1, lit. a) DSGVO). Die Erteilung Ihrer Einwilligung in den Erhalt des Newsletters von MeinPlus GmbH bzw. VR Payment ist freiwillig und kann jederzeit mit Wirkung für die Zukunft widerrufen werden, indem Sie auf den „Abmelden“-Link am Ende der Newsletter-E-Mails klicken oder eine E-Mail an partner@meinplus.de (MeinPlus GmbH) bzw. marketing@vr-payment.de (VR Payment) schicken.

        cc) Gesetzliche Anforderungen und rechtliche Ansprüche

        MeinPlus GmbH und VR Payment verarbeiten und speichern Ihre Daten zudem als jeweils separate und eigenständige Verantwortliche, soweit dies zur Sicherstellung und Dokumentation der Erfüllung gesetzlicher Pflichten, insbesondere handels- und steuerrechtlicher Aufbewahrungspflichten, zur Wahrung der berechtigten Interessen von MeinPlus GmbH und VR Payment an der Sicherstellung und Dokumentation der Einhaltung gesetzlicher Anforderungen sowie von Best-Practice-Maßstäben sowie zur Geltendmachung, Ausübung und/oder Verteidigung von Rechtsansprüchen erforderlich ist (Art. 6 Abs. 1, Satz 1 lit. c), lit. f) DSGVO).

        dd) Verbesserung der Angebote

        MeinPlus GmbH und VR Payment verarbeiten Ihre Partnerstamm- und Transaktionsdaten als gemeinsame Verantwortliche zu Zwecken der Analyse und Erstellung von Statistiken und Auswertungen, um die Produkte und Dienstleistungen für Partner und Nutzer zu optimieren und individuell anzupassen. Die Verarbeitung Ihrer Daten zu diesen Zwecken wird auf das berechtigte Interesse der MeinPlus GmbH und der VR Payment an der Optimierung der Services gestützt (Art. 6 Abs. 1, Satz 1, lit. f) DSGVO).

      b) VR Banken

        aa) Betrieb und Durchführung des Programms

        MeinPlus GmbH verarbeitet Ihre Daten als separater und eigenständiger Verantwortlicher, soweit dies für den Betrieb und die Durchführung von MeinPlus erforderlich ist, insbesondere für die Betreuung der VR Banken bei Support- oder sonstigen Fragen bzgl. des Programms sowie Kontaktaufnahme zwecks Bereitstellung von Informationen zu dem Programm. MeinPlus GmbH stützt die Verarbeitung Ihrer Daten auf die Erforderlichkeit der Verarbeitung zur Wahrung der berechtigten Interessen von MeinPlus GmbH an der ordnungsgemäßen Durchführung des Programms (Art. 6 Abs. 1, Satz 1, lit. f) DSGVO).

        bb) Gesetzliche Anforderungen und rechtliche Ansprüche

        Die MeinPlus GmbH verarbeitet und speichert Ihre Daten zudem als separater und eigenständiger Verantwortlicher, soweit dies zur Sicherstellung und Dokumentation der Erfüllung gesetzlicher Pflichten, insbesondere handels- und steuerrechtlicher Aufbewahrungspflichten, zur Wahrung unserer berechtigten Interessen an der Sicherstellung und Dokumentation der Einhaltung gesetzlicher Anforderungen sowie von Best-Practice-Maßstäben sowie zur Geltendmachung, Ausübung und/oder Verteidigung von Rechtsansprüchen erforderlich ist (Art. 6 Abs. 1, Satz 1 lit. c), lit. f) DSGVO).

  4. 4. An wen werden meine Daten weitergegeben?

    Innerhalb von MeinPlus GmbH und VR Payment erhalten nur diejenigen Personen und Stellen Zugriff auf Ihre Daten, die diese zur Erfüllung der in Ziffer 3 genannten Verarbeitungszwecke benötigen, und zwar nur in dem für diese Zwecke erforderlichen Umfang. MeinPlus GmbH und VR Payment setzen jeweils für Erreichung der unter Ziffer 3 genannten Verarbeitungszwecke externe Dienstleister als Auftragsverarbeiter (auf der Grundlage von zwischen den Dienstleistern und MeinPlus GmbH bzw. VR Payment abgeschlossener Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO) ein, die, soweit dies für die Erfüllung ihrer Aufgaben erforderlich ist, Ihre personenbezogenen Daten erhalten und/oder auf diese Zugriff nehmen. Die Dienstleister sind verpflichtet, sämtliche notwendigen technischen und organisatorischen Maßnahmen zu ergreifen, um Ihre personenbezogenen Daten gemäß den datenschutzrechtlichen Erfordernissen zu schützen. Eine Weitergabe an Dritte oder eine Verarbeitung für eigene Zwecke ist den Dienstleistern grundsätzlich nicht gestattet. MeinPlus GmbH setzt die Dienstleister für das Hosting der Partner-Datenbank, Generierung von Cashback-Beträgen durch Kartenzahlungstransaktionen sowie zur Abwicklung des Newsletter-Versandes ein. VR Payment setzt Dienstleister für das Hosting und den Betrieb von IT-Infrastruktur sowie zur Nebenkontobuchführung für Partner ein.

  5. 5. Werden meine Daten in Drittstaaten übermittelt?

    Eine Übermittlung Ihrer Daten in Länder außerhalb der Europäischen Union und des Europäischen Wirtschaftsraums, für die kein Angemessenheitsbeschluss der Europäischen Kommission im Sinne von Art. 45 DSGVO besteht, findet nicht statt, es sei denn, es liegt eine geeignete Garantie im Sinne von Art. 46 DSGVO vor.

  6. 6. Wie lange werden meine Daten gespeichert?

    MeinPlus GmbH und VR Payment speichern Ihre Daten grundsätzlich nur so lange, wie dies für die jeweils oben unter Ziffer 3 aufgeführten Zwecke erforderlich ist. In der Regel speichern MeinPlus GmbH und VR Payment Ihre Daten bis zu sechs Monate nach Beendigung der Teilnahme des Partners bzw. der VR Bank am Programm. Danach werden die Daten gelöscht, es sei denn, dass die Daten gesetzlichen, insbesondere steuer- und handelsrechtlichen, Aufbewahrungsfristen unterfallen, weil sie z. B. die Grundlage von Abrechnungen waren; in diesen Fällen werden diese Daten bis zum Ende der jeweiligen gesetzlichen Frist, derzeit bis zu 10 Jahre, aufbewahrt. Die zum Zweck der Versendung der E-Mail-Newsletter verarbeiteten Daten werden gelöscht, wenn Sie sich vom Newsletter abmelden bzw. Ihre Einwilligung in den Erhalt des Newsletters widerrufen. Eine darüberhinausgehende Speicherung Ihrer Daten durch MeinPlus GmbH und/oder VR Payment erfolgt nur im Einzelfall, wenn und soweit dies zur Erfüllung sonstiger rechtlicher Verpflichtungen oder zur Wahrung berechtigter Interessen von MeinPlus GmbH und/oder VR Payment (Geltendmachung, Ausübung oder Verteidigung unserer Rechtsansprüche) erforderlich ist.

  7. 7. Welche Rechte habe ich und wie kann ich sie ausüben?

    Nach Maßgabe der gesetzlichen Bestimmungen haben Sie gegenüber MeinPlus GmbH und VR Payment als für die Verarbeitung Ihrer Daten Verantwortliche das Recht

    • i. Auskunft über die von Ihnen verarbeiteten personenbezogenen Daten sowie eine Kopie dieser Daten zu verlangen (Recht auf Auskunft);
    • ii. die Berichtigung unrichtiger Daten und, unter Berücksichtigung der Zwecke der Verarbeitung, die Vervollständigung unvollständiger Daten zu verlangen (Recht auf Berichtigung);
    • iii. bei Vorliegen berechtigter Gründe die Löschung Ihrer Daten zu verlangen (Recht auf Löschung; "Recht auf Vergessen werden");
    • iv. die Einschränkung der Verarbeitung Ihrer Daten zu verlangen, sofern die gesetzlichen Voraussetzungen gegeben sind (Recht auf Einschränkung der Verarbeitung);
    • v. Bei Vorliegen der gesetzlichen Voraussetzungen haben Sie das Recht, die von Ihnen bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und diese Daten an einen anderen Verantwortlichen zu übermitteln oder, soweit dies technisch machbar ist, von MeinPlus GmbH bzw. VR Payment übermitteln zu lassen (Recht auf Datenübertragbarkeit). Sie haben ferner das Recht, einer Verarbeitung Ihrer Daten aus Gründen, die sich aus Ihrer besonderen Situation ergeben, nach Maßgabe der gesetzlichen Bestimmungen zu widersprechen (Widerspruchsrecht). Werden personenbezogene Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, dieser Verarbeitung jederzeit zu widersprechen, ohne dass es hierfür besonderer Gründe bedürfte. Sie können die oben genannten Rechte bzgl. der Verarbeitungen, die MeinPlus GmbH und VR Payment als separate und eigenständige Verantwortliche durchführen (siehe oben unter Ziffer 3 a) bb)-dd) und Ziffer b)), nur gegenüber dem jeweils für Verarbeitung Verantwortlichen geltend machen. Wenn Sie Ihre oben genannten Rechte bzgl. der Verarbeitungen Ihrer Daten im Rahmen der gemeinsamen Verantwortlichkeit von MeinPlus GmbH und VR Payment (siehe oben Ziffer 3 a) aa)) geltend machen wollen, wenden Sie sich bitte an MeinPlus GmbH, die insoweit die Aufgabe einer gemeinsamen zentralen Kontaktstelle übernimmt; dies gilt unbeschadet Ihres gesetzlichen Rechts nach Art. 26 Abs. 3 DSGVO, wonach Sie Ihre Rechte im Rahmen der DSGVO bei und gegenüber jedem einzelnen der Verantwortlichen geltend machen können. Bitte nutzen Sie zur Ausübung Ihrer Rechte die unter Ziffer 1 aufgeführten Kontaktdaten. Zudem haben Sie unbeschadet sonstiger Rechtsbehelfe jederzeit das Recht, eine Beschwerde bei einer Aufsichtsbehörde einzureichen. Die für Hessen zuständige Aufsichtsbehörde erreichen Sie unter:
      Der Hessische Datenschutzbeauftragte
      Postfach 3163
      65021 Wiesbaden
  8. 8. Findet eine automatisierte Entscheidungsfindung statt?

    Wie werden die Daten geschützt?
    Eine ausschließlich auf einer automatisierten Verarbeitung beruhenden Entscheidungsfindung findet nicht statt. Wir treffen technische und organisatorische Maßnahmen gemäß den Anforderungen von Art. 32 DSGVO zum Schutz der personenbezogenen Daten des Betroffenen.

  9. 9. Aktualisierung dieser Datenschutzerklärung

    Von Zeit zu Zeit kann eine Aktualisierung dieser Datenschutzerklärung notwendig werden, beispielsweise durch neue gesetzliche oder behördliche Vorgaben sowie neue Angebote im Rahmen von MeinPlus. Wir werden Sie dann an dieser Stelle informieren. Generell empfehlen wir, dass Sie diese Datenschutzerklärung regelmäßig aufrufen, um zu prüfen, ob es hier Änderungen gab. Ob Änderungen erfolgt sind, erkennen Sie unter anderem daran, dass der ganz unten in diesem Dokument angegebene Stand aktualisiert wurde.

MeinPlus Partnervertrag, Bedingungen, DSE ÜL 2023-08-23