Die MeinPlus GmbH (nachfolgend „Betreiber“, „MeinPlus GmbH“ oder „wir") betreibt das Vorteilsprogramm MeinPlus (nachfolgend „MeinPlus“ oder „Programm“). Der Betreiber unterhält für das Programm unter anderem eine Service-Hotline, die Website www.meinplus.de, die MeinPlus Partnerdatenbank sowie die MeinPlus App. Weitere Informationen zum Programm sind auf www.meinplus.de abrufbar, für Partner auch unter www.partner.meinplus.de („Partner-Portal“). Die am Programm teilnehmenden Nutzer können bei Partnern bei Zahlung mittels einer Zahlungskarte einer teilnehmenden VR Bank oder eines anderen Zahlungsinstruments einer teilnehmenden VR Bank Cashback-Beträge sammeln. Zu diesem Zweck kooperiert der Betreiber mit der VR Payment GmbH (nachfolgend „VR Payment“), die das entsprechende Cashback-Konto (nachfolgend „MeinPlus Konto“) für den Nutzer einrichtet und führt, so dass dieser seine gesammelten Cashback-Beträge über die Verwaltungsoberfläche von www.meinplus.de sowie über die MeinPlus App einsehen und darüber verfügen kann. Diese Datenschutzerklärung MeinPlus für Banken und Partner („Datenschutzerklärung“) richtet sich an folgende Personen (nachfolgend „Sie“): den im MeinPlus Service-Antrag genannten Vertragspartner („Partner“), wenn der Partner eine natürliche Personen ist, die im MeinPlus Service-Antrag genannten natürlichen Personen, die für den Partner handeln, insbesondere wenn der Partner eine juristische Person ist, und Mitarbeiter oder sonstige natürliche Personen, die für die Banken der genossenschaftlichen Finanzgruppe handeln, die an MeinPlus teilnehmen („VR Banken“). Nachfolgend informieren wir Sie darüber, welche personenbezogene Daten der Betreiber und VR Payment von Ihnen im Rahmen der Teilnahme von Partnern und VR Banken an MeinPlus erheben, wie sie diese verarbeiten und welche Rechte Sie im Hinblick auf die Verarbeitung Ihrer Daten haben. Ausschließlicher Zweck dieser Datenschutzerklärung ist die Erfüllung der Informationspflichten des Betreibers und von VR Payment gem. Art. 13 und 14 der EU-Datenschutz-Grundverordnung („DSGVO“). Diese Datenschutzerklärung wird damit insbesondere nicht Bestandteil der MeinPlus Vertragsbedingungen für Partner oder vertraglicher Bestimmungen zwischen dem Betreiber und VR Banken und begründen daher keinerlei vertragliche Pflichten für den Betreiber oder VR Payment. Die Datenschutzerklärung für Nutzer des Programms sowie Besucher und/oder Nutzer der Website www.meinplus.de und/oder der MeinPlus App ist unter www.meinplus.de abrufbar.
Verantwortlich im Sinne von Art. 4 Nr. 7 der DSGVO für die Verarbeitung Ihrer Daten sind der Betreiber und VR Payment entweder als gemeinsame Verantwortliche (siehe Ziffer 3 a) aa)) oder als jeweils separate und eigenständige Verantwortliche (siehe Ziffer 3 a) bb)-dd) und 3 b)). Sie können den Betreiber und VR Payment sowie ihre jeweiligen Datenschutzbeauftragten unter den folgenden Kontaktdaten erreichen:
MeinPlus GmbH:
Leipziger Straße 35
65191 Wiesbaden
Telefon: 0611 / 5066-5022
E-Mail: info@meinplus.de
Datenschutzbeauftragter MeinPlus GmbH:
MeinPlus GmbH
Leipziger Straße 35
65191 Wiesbaden
Telefon: 0611 / 5066-1271
E-Mail: datenschutz@meinplus.de
VR Payment GmbH:
Saonestraße 3a
60528 Frankfurt am Main
Tel: 0721 / 1209-0
E-Mail: info@vr-payment.de
Datenschutzbeauftragter VR Payment GmbH:
VR Payment GmbH:
Saonestraße 3a
60528 Frankfurt am Main
Tel.: 0721 / 1209-6899
E-Mail: datenschutz@vr-payment.de
Wir erheben diejenigen Daten über Sie, die von Ihnen oder, falls Sie nicht selbst den MeinPlus Service-Antrag ausfüllen, von der ausfüllenden Person in dem MeinPlus Service-Antrag und/oder Partner-Portal angegeben werden (insbesondere Anrede, Vorname, Nachname, E-Mail-Adresse). Sie sind weder gesetzlich noch vertraglich verpflichtet, Ihre Daten bereitzustellen. Wenn Sie Ihre Daten nicht angeben, kann der MeinPlus Service-Antrag aber ggf. nicht berücksichtigt werden.
Wir erheben diejenigen Daten über Sie, die in dem „Bestellformular MeinPlus: Partnerdatenbank“ unter dem Abschnitt „Redakteur/Ansprechpartner" von Ihnen oder, falls Sie nicht selbst das Bestellformular ausfüllen, von der ausfüllenden Person in dem Bestellformular angegeben werden, insbesondere Vorname, Nachname, Funktion, Telefonnummer, GenoUserID und E-Mail-Adresse. Sie sind weder gesetzlich noch vertraglich verpflichtet, Ihre Daten bereitzustellen. Wenn Sie Ihre Daten nicht angeben, kann Ihre VR Bank allerdings ggf. nicht ohne Weiteres an dem Programm teilnehmen.
VR Payment erhält von MeinPlus GmbH folgende für die Durchführung des Programms erforderlichen Stammdaten der teilnehmenden Partner („Partnerstammdaten“): Teilnehmer-ID, Firmenname, Umsatzsteuer-ID, Handelsregisternummer / Handelsregistergericht, Rechnungsempfänger (Anrede, Name und Vorname), Adresse, Terminal-ID, Vertragskonditionen, Konditionen, Cashback-Satz, Bankdaten für den Lastschrifteinzug (inkl. Name des Kontoinhabers). Ferner erhält VR Payment von der VR-Bank des Nutzers per PSD2-Schnittstelle die zur Berechnung, Einzug und ggf. Rückerstattung des Cashbacks erforderlichen Daten über die Transaktionen zwischen Nutzer und Partner, d.h. über den Abschluss von Kauf- bzw. Dienstleistungsverträgen zwischen Nutzer und Partner, die mittels einer Zahlungskarte oder eines anderen zugelassenen Zahlungsinstruments einer teilnehmenden VR Bank durchgeführt werden, insbesondere Text des Lastschrifteinzugs, Name des Partners, Höhe des getätigten Umsatzes, IBAN des Partners („Transaktionsdaten“). Die vorstehenden Daten weisen nur dann einen Personenbezug auf, sind also nur dann Ihre personenbezogenen Daten, wenn Sie als natürliche Person der Partner sind. Ist der Partner keine natürliche Person, enthalten die von der VR Payment erhaltenen Transaktionsdaten keine personenbezogenen Daten.
VR Payment erhebt im Rahmen von MeinPlus keine personenbezogenen Daten von Mitarbeitern oder sonstigen natürlichen Personen, die für VR Banken handeln, insbesondere nicht die oben unter Ziffer 2 a) bb) genannten Daten.
MeinPlus GmbH und VR Payment verarbeiten Ihre Daten, insbesondere Partnerstamm- und Transaktionsdaten, als gemeinsame Verantwortliche soweit dies für den Betrieb und die Durchführung von MeinPlus erforderlich ist. Die Verarbeitung Ihrer Daten erfolgt zwischen MeinPlus GmbH und VR Payment arbeitsteilig unter gemeinsamer Bestimmung der Verarbeitungszwecke und -mittel wie folgt:
Soweit die Nutzer gegenüber MeinPlus GmbH und VR Payment eine entsprechende datenschutzrechtliche Einwilligungserklärung erteilt haben, werden MeinPlus GmbH und VR Payment zudem die Partnerstamm- und Transaktionsdaten (mit Fokus auf die in den Transaktionsdaten enthaltenen Nutzerdaten) als gemeinsame Verantwortliche auswerten und analysieren und für Sie bzw. Ihr Unternehmen, soweit dies von Ihnen bzw. Ihrem Unternehmen gebucht wird, auf der Grundlage der Ergebnisse der Auswertung und Analyse Marketingkampagnen mittels gezielter und personalisierter E-Mail-Ansprache der Nutzer (d.h. in diesem Fall Ihrer Bestandskunden bzw. Bestandskunden Ihres Unternehmens) durchführen. Die Verarbeitung Ihrer Daten erfolgt zwischen MeinPlus GmbH und VR Payment arbeitsteilig unter gemeinsamer Bestimmung der Verarbeitungszwecke und -mittel wie folgt:
MeinPlus GmbH und VR Payment stützen die Verarbeitung Ihrer Daten zu den oben genannten Zwecken – wenn Sie als natürliche Person der Partner sind (z.B. Einzelkaufmann) – auf die Erforderlichkeit der Verarbeitung für die Erfüllung des Partnerteilnahmevertrags sowie zur Durchführung vorvertraglicher Maßnahmen, soweit diese auf Ihre Anfrage hin erfolgen (Art. 6 Abs. 1, Satz 1, lit. b) DSGVO). Wenn der Partner eine juristische Person ist, stützen wir die Verarbeitung Ihrer Daten auf die Erforderlichkeit der Verarbeitung zur Wahrung der berechtigten Interessen von MeinPlus GmbH und VR Payment an der ordnungsgemäßen Durchführung des Programms (Art. 6 Abs. 1, Satz 1, lit. f) DSGVO).
Im MeinPlus Service-Antrag oder im Partner-Portal können Sie sich für den E-Mail-Newsletter von MeinPlus GmbH und/oder VR Payment anmelden, um per E-Mail von MeinPlus GmbH bzw. VR Payment Informationen zu Produkten und Dienstleistungen von MeinPlus GmbH bzw. VR Payment zu erhalten. Wenn Sie sich für den E-Mail-Newsletter von MeinPlus GmbH bzw. von VR Payment anmelden, werden MeinPlus GmbH bzw. VR Payment als separate und eigenständige Verantwortliche Ihre angegebene E-Mail-Adresse und ggf. Ihr Vor- und Nachname zu Werbezwecken verarbeiten, um Sie regelmäßig per E-Mail über die Produkte und Dienstleistungen von MeinPlus GmbH bzw. VR Payment zu informieren. Die Datenverarbeitung im Zusammenhang mit dem Versand des Newsletters erfolgt auf der Grundlage Ihrer datenschutzrechtlichen Einwilligung (Art. 6 Abs. 1, Satz 1, lit. a) DSGVO). Die Erteilung Ihrer Einwilligung in den Erhalt des Newsletters von MeinPlus GmbH bzw. VR Payment ist freiwillig und kann jederzeit mit Wirkung für die Zukunft widerrufen werden, indem Sie auf den „Abmelden“-Link am Ende der Newsletter-E-Mails klicken oder eine E-Mail an partner@meinplus.de (MeinPlus GmbH) bzw. marketing@vr-payment.de (VR Payment) schicken.
MeinPlus GmbH und VR Payment verarbeiten und speichern Ihre Daten zudem als jeweils separate und eigenständige Verantwortliche, soweit dies zur Sicherstellung und Dokumentation der Erfüllung gesetzlicher Pflichten, insbesondere handels- und steuerrechtlicher Aufbewahrungspflichten, zur Wahrung der berechtigten Interessen von MeinPlus GmbH und VR Payment an der Sicherstellung und Dokumentation der Einhaltung gesetzlicher Anforderungen sowie von Best-Practice-Maßstäben sowie zur Geltendmachung, Ausübung und/oder Verteidigung von Rechtsansprüchen erforderlich ist (Art. 6 Abs. 1, Satz 1 lit. c), lit. f) DSGVO).
MeinPlus GmbH und VR Payment verarbeiten Ihre Partnerstamm- und Transaktionsdaten als gemeinsame Verantwortliche zu Zwecken der Analyse und Erstellung von Statistiken und Auswertungen, um die Produkte und Dienstleistungen für Partner und Nutzer zu optimieren und individuell anzupassen. Die Verarbeitung Ihrer Daten zu diesen Zwecken wird auf das berechtigte Interesse der MeinPlus GmbH und der VR Payment an der Optimierung der Services gestützt (Art. 6 Abs. 1, Satz 1, lit. f) DSGVO).
MeinPlus GmbH verarbeitet Ihre Daten als separater und eigenständiger Verantwortlicher, soweit dies für den Betrieb und die Durchführung von MeinPlus erforderlich ist, insbesondere für die Betreuung der VR Banken bei Support- oder sonstigen Fragen bzgl. des Programms sowie Kontaktaufnahme zwecks Bereitstellung von Informationen zu dem Programm. MeinPlus GmbH stützt die Verarbeitung Ihrer Daten auf die Erforderlichkeit der Verarbeitung zur Wahrung der berechtigten Interessen von MeinPlus GmbH an der ordnungsgemäßen Durchführung des Programms (Art. 6 Abs. 1, Satz 1, lit. f) DSGVO).
Die MeinPlus GmbH verarbeitet und speichert Ihre Daten zudem als separater und eigenständiger Verantwortlicher, soweit dies zur Sicherstellung und Dokumentation der Erfüllung gesetzlicher Pflichten, insbesondere handels- und steuerrechtlicher Aufbewahrungspflichten, zur Wahrung unserer berechtigten Interessen an der Sicherstellung und Dokumentation der Einhaltung gesetzlicher Anforderungen sowie von Best-Practice-Maßstäben sowie zur Geltendmachung, Ausübung und/oder Verteidigung von Rechtsansprüchen erforderlich ist (Art. 6 Abs. 1, Satz 1 lit. c), lit. f) DSGVO).
Innerhalb von MeinPlus GmbH und VR Payment erhalten nur diejenigen Personen und Stellen Zugriff auf Ihre Daten, die diese zur Erfüllung der in Ziffer 3 genannten Verarbeitungszwecke benötigen, und zwar nur in dem für diese Zwecke erforderlichen Umfang. MeinPlus GmbH und VR Payment setzen jeweils für Erreichung der unter Ziffer 3 genannten Verarbeitungszwecke externe Dienstleister als Auftragsverarbeiter (auf der Grundlage von zwischen den Dienstleistern und MeinPlus GmbH bzw. VR Payment abgeschlossener Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO) ein, die, soweit dies für die Erfüllung ihrer Aufgaben erforderlich ist, Ihre personenbezogenen Daten erhalten und/oder auf diese Zugriff nehmen. Die Dienstleister sind verpflichtet, sämtliche notwendigen technischen und organisatorischen Maßnahmen zu ergreifen, um Ihre personenbezogenen Daten gemäß den datenschutzrechtlichen Erfordernissen zu schützen. Eine Weitergabe an Dritte oder eine Verarbeitung für eigene Zwecke ist den Dienstleistern grundsätzlich nicht gestattet. MeinPlus GmbH setzt die Dienstleister für das Hosting der Partner-Datenbank, Generierung von Cashback-Beträgen durch Kartenzahlungstransaktionen sowie zur Abwicklung des Newsletter-Versandes ein. VR Payment setzt Dienstleister für das Hosting und den Betrieb von IT-Infrastruktur sowie zur Nebenkontobuchführung für Partner ein.
Eine Übermittlung Ihrer Daten in Länder außerhalb der Europäischen Union und des Europäischen Wirtschaftsraums, für die kein Angemessenheitsbeschluss der Europäischen Kommission im Sinne von Art. 45 DSGVO besteht, findet nicht statt, es sei denn, es liegt eine geeignete Garantie im Sinne von Art. 46 DSGVO vor.
MeinPlus GmbH und VR Payment speichern Ihre Daten grundsätzlich nur so lange, wie dies für die jeweils oben unter Ziffer 3 aufgeführten Zwecke erforderlich ist. In der Regel speichern MeinPlus GmbH und VR Payment Ihre Daten bis zu sechs Monate nach Beendigung der Teilnahme des Partners bzw. der VR Bank am Programm. Danach werden die Daten gelöscht, es sei denn, dass die Daten gesetzlichen, insbesondere steuer- und handelsrechtlichen, Aufbewahrungsfristen unterfallen, weil sie z. B. die Grundlage von Abrechnungen waren; in diesen Fällen werden diese Daten bis zum Ende der jeweiligen gesetzlichen Frist, derzeit bis zu 10 Jahre, aufbewahrt. Die zum Zweck der Versendung der E-Mail-Newsletter verarbeiteten Daten werden gelöscht, wenn Sie sich vom Newsletter abmelden bzw. Ihre Einwilligung in den Erhalt des Newsletters widerrufen. Eine darüberhinausgehende Speicherung Ihrer Daten durch MeinPlus GmbH und/oder VR Payment erfolgt nur im Einzelfall, wenn und soweit dies zur Erfüllung sonstiger rechtlicher Verpflichtungen oder zur Wahrung berechtigter Interessen von MeinPlus GmbH und/oder VR Payment (Geltendmachung, Ausübung oder Verteidigung unserer Rechtsansprüche) erforderlich ist.
Nach Maßgabe der gesetzlichen Bestimmungen haben Sie gegenüber MeinPlus GmbH und VR Payment als für die Verarbeitung Ihrer Daten Verantwortliche das Recht
Wie werden die Daten geschützt?
Eine ausschließlich auf einer automatisierten Verarbeitung beruhenden Entscheidungsfindung findet nicht statt. Wir treffen technische und organisatorische Maßnahmen gemäß den Anforderungen von Art. 32 DSGVO zum Schutz der personenbezogenen Daten des Betroffenen.
Von Zeit zu Zeit kann eine Aktualisierung dieser Datenschutzerklärung notwendig werden, beispielsweise durch neue gesetzliche oder behördliche Vorgaben sowie neue Angebote im Rahmen von MeinPlus. Wir werden Sie dann an dieser Stelle informieren. Generell empfehlen wir, dass Sie diese Datenschutzerklärung regelmäßig aufrufen, um zu prüfen, ob es hier Änderungen gab. Ob Änderungen erfolgt sind, erkennen Sie unter anderem daran, dass der ganz unten in diesem Dokument angegebene Stand aktualisiert wurde.
MeinPlus Partnervertrag, Bedingungen, DSE ÜL 2023-08-23