Datenschutzerklärung
I. Name und Anschrift der Verantwortlichen
Die Verantwortliche im Sinne der Datenschutz-Grundverordnung und anderer nationaler Datenschutzgesetze der Mitgliedsstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist die:
card complete Service Bank AG
Lassallestraße 3
1020 Wien
Österreich
Tel: 01/711 11-0
Fax: 01/711 11-147
E-Mail: office@cardcomplete.com
Website: https://austrian-kreditkarte.com
II. Name und Anschrift des Datenschutzbeauftragten
Der Datenschutzbeauftragte der Verantwortlichen ist:
Name: Martin Lechner
E-Mail: M.LECHNER@cardcomplete.com
III. Allgemeines zur Datenverarbeitung
Wir freuen uns über Ihr Interesse an der Austrian Miles & More World Mastercard® Kreditkarte und Ihren Besuch auf unserer Webseite. Es ist uns ein großes Anliegen, Ihre Daten sowie Ihre Privatsphäre zu schützen.
Diese Seite ist eine reine Informationsseite, es werden keine persönlichen Daten weitergegeben. Die Anmeldung für die Kreditkarten erfolgt über unseren Partner Card Complete. Näheres zum Miles & More Programm, insbesondere Informationen zum Sammeln und Einlösen von Meilen, finden Sie auf der Miles & More Webseite.
1. Umfang der Verarbeitung personenbezogener Daten
Wir verarbeiten personenbezogene Daten unserer Nutzer*innen grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung personenbezogener Daten unserer Nutzer*innen erfolgt regelmäßig nur nach Einwilligung des*der Nutzer*in. Eine Ausnahme gilt in solchen Fällen, in denen eine vorherige Einholung einer Einwilligung aus tatsächlichen Gründen nicht möglich ist und die Verarbeitung der Daten durch gesetzliche Vorschriften gestattet ist.
2. Rechtsgrundlage für die Verarbeitung personenbezogener Daten
Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung der betroffenen Person einholen, dient Art. 6 Abs. 1 lit. a EU-Datenschutzgrundverordnung (DSGVO) als Rechtsgrundlage.
Bei der Verarbeitung von personenbezogenen Daten, die zur Erfüllung eines Vertrages, dessen Vertragspartei die betroffene Person ist, erforderlich ist, dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind.
Soweit eine Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der unser Unternehmen unterliegt, dient Art. 6 Abs. 1 lit. c DSGVO als Rechtsgrundlage.
Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten des Betroffenen das erstgenannte Interesse nicht, so dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage für die Verarbeitung.
3. Datenlöschung und Speicherdauer
Die personenbezogenen Daten der betroffenen Person werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine Speicherung kann darüber hinaus erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften, denen der Verantwortliche unterliegt, vorgesehen wurde. Eine Sperrung oder Löschung der Daten erfolgt auch dann, wenn eine durch die genannten Normen vorgeschriebene Speicherfrist abläuft, es sei denn, dass eine Erforderlichkeit zur weiteren Speicherung der Daten für einen Vertragsabschluss oder eine Vertragserfüllung besteht.
IV. Verwendung von Cookies
1. Beschreibung und Umfang der Datenverarbeitung
Unsere Webseite verwendet Cookies. Bei Cookies handelt es sich um Textdateien, die im Internetbrowser bzw. vom Internetbrowser auf dem Computersystem des*der Nutzer*in gespeichert werden. Ruft ein*e Nutzer*in eine Website auf, so kann ein Cookie auf dem Betriebssystem des*der Nutzer*in gespeichert werden. Dieser Cookie enthält eine charakteristische Zeichenfolge, die eine eindeutige Identifizierung des Browsers beim erneuten Aufrufen der Website ermöglicht.
Technisch notwendige Cookies:
Technisch notwendige Cookies gewährleisten Funktionen, ohne die Sie unsere Website nicht nutzen können. Folglich werden diese Cookies von uns lediglich dafür verwendet und sind aufgrund dieser Tatsache First Party Cookies, d.h. dass sämtliche Informationen, die in den Cookies gespeichert sind, an unsere Website zurückgespielt werden.
Die technisch notwendigen Cookies sind dazu da, um beispielsweise dem*der angemeldeten Nutzer*in Zugriff auf verschiedene Unterseiten unserer Website zu gewähren. Die durch technisch notwendige Cookies erhobenen Nutzerdaten werden nicht zur Erstellung von Nutzerprofilen verwendet.
Nicht technisch notwendige Cookies:
Wir verwenden auf unserer Website darüber hinaus Cookies, die eine Analyse des Surfverhaltens der Nutzer*innen ermöglichen. Beim Aufruf unserer Website wird der*die Nutzer*in über die Verwendung von Cookies zu Analysezwecken informiert und seine*ihre Einwilligung zur Verarbeitung der verwendeten Daten eingeholt. In diesem Zusammenhang erfolgt auch ein Hinweis auf diese Datenschutzerklärung.
Nähere Informationen zu den verwendeten Analyse-Tools finden Sie unter Punkt V.
2. Rechtsgrundlage für die Datenverarbeitung
Technisch notwendige Cookies:
Für die Nutzung der technisch notwendigen Cookies benötigen wir keine Einwilligung, daher können diese auch nicht de- bzw. aktiviert werden. Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten unter Verwendung technisch notweniger Cookies ist Art. 6 Abs. 1 lit. f DSGVO.
Nicht technisch notwendige Cookies:
Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten unter Verwendung von Cookies zu Analysezwecken ist eine diesbezügliche Einwilligung des*der Nutzer*in Art. 6 Abs. 1 lit. a DSGVO.
3. Zweck der Datenverarbeitung
Technisch notwendige Cookies:
Der Zweck der Verwendung technisch notwendiger Cookies ist, die Nutzung von Websites für die Nutzer*innen zu vereinfachen. Einige Funktionen unserer Internetseite können ohne den Einsatz von Cookies nicht angeboten werden.
Nicht technisch notwendige Cookies:
Die Verwendung der Analyse-Cookies erfolgt zu dem Zweck, die Qualität unserer Website und ihre Inhalte zu verbessern. Durch die Analyse-Cookies erfahren wir, wie die Website genutzt wird und können so unser Angebot stetig optimieren.
4. Dauer der Speicherung, Widerspruchs- und Beseitigungsmöglichkeit
Cookies werden auf dem Rechner des*der Nutzer*in gespeichert und von diesem an unsere Seite übermittelt. Daher haben Sie als Nutzer*in auch die volle Kontrolle über die Verwendung von Cookies. Durch eine Änderung der Einstellungen in Ihrem Internetbrowser können Sie die Übertragung von Cookies deaktivieren oder einschränken. Bereits gespeicherte Cookies können jederzeit gelöscht werden, dies kann auch automatisiert erfolgen. Deaktivieren Sie auch technisch notwendige Cookies können wir nicht gewährleisten, dass Sie auf unser Angebot vollständig zugreifen können.
V. Webanalyse
a. Webanalyse durch Matomo
1. Umfang der Verarbeitung
Wir nutzen auf unserer Website das Open-Source-Software-Tool Matomo zur Analyse des Surfverhaltens unserer Nutzer*innen. Die Software setzt ein Cookie auf dem Rechner der Nutzer*innen (zu Cookies siehe bereits oben). Werden Einzelseiten unserer Website aufgerufen, so werden folgende Daten gespeichert:
(1) Zwei Bytes der IP-Adresse des aufrufenden Systems des*der Nutzer*in
(2) Die aufgerufene Webseite
(3) Die Website, von der der*die Nutzer*in auf die aufgerufene Webseite gelangt ist (Referrer)
(4) Die Unterseiten, die von der aufgerufenen Webseite aus aufgerufen werden
(5) Die Verweildauer auf der Webseite
(6) Die Häufigkeit des Aufrufs der Webseite
Die Software läuft dabei ausschließlich auf den Servern unserer Webseite. Eine Speicherung der personenbezogenen Daten der Nutzer*innen findet nur dort statt. Eine Weitergabe der Daten an Dritte erfolgt nicht. Die IP-Adressen der Nutzer*innen werden im Wege eines IP-Masking-Verfahrens anonymisiert.
2. Rechtsgrundlage für die Verarbeitung personenbezogener Daten
Rechtsgrundlage für die Verarbeitung der personenbezogenen Daten der Nutzer*innen ist Art. 6 Abs. 1 lit. a DSGVO.
3. Zweck der Datenverarbeitung
Die Verarbeitung der personenbezogenen Daten der Nutzer*innen ermöglicht uns eine Analyse des Surfverhaltens unserer Nutzer*innen. Wir sind in durch die Auswertung der gewonnen Daten in der Lage, Informationen über die Nutzung der einzelnen Komponenten unserer Webseite zusammenzustellen. Dies hilft uns dabei unsere Webseite und deren Nutzerfreundlichkeit stetig zu verbessern.
4. Dauer der Speicherung
Die Daten werden gelöscht, sobald sie für unsere Aufzeichnungszwecke nicht mehr benötigt werden. Die Cookies haben eine Speicherdauer von maximal 13 Monaten und werden im Anschluss automatisiert gelöscht. Nähere Informationen finden Sie unter: https://matomo.org/faq/general/faq_146/
a. Matomo Tag Manager
1. Umfang der Verarbeitung
Weiters setzen wir den Matomo Tag Manager ein. Es handelt sich hierbei um eine Lösung, mit der sogenannte Webseiten-Tags über eine Oberfläche verwaltet werden. Mit Floodlight-Zähler-Tags kann ermittelt werden, wie oft ein*e Nutzer*in eine bestimmte Seite besucht hat, nachdem diese*r unsere Anzeige gesehen oder darauf geklickt hat. Über das Floodlight-Verkaufs-Tag lassen sich der Wert und die Anzahl von Käufen erfassen. Über Eventtracking werden verschiede Interaktionen auf der Webseite erfasst, wie Klicks auf Buttons, Links oder andere Elemente, Scrollen auf der Seite, Absenden von Formularen, Suche, etc. Die gesammelten Informationen werden über Matomo analysiert (vgl. Punkt V.a.).
2. Rechtsgrundlage für die Verarbeitung personenbezogener Daten
Rechtsgrundlage für die Verarbeitung der personenbezogenen Daten der Nutzer*innen ist Art. 6 Abs. 1 lit. a DSGVO.
3. Zweck der Datenverarbeitung
Der Einsatz des Matomo Tag Managers ermöglicht uns, andere Dienste in unser Onlineangebot einzubinden. Mit dem Matomo Tag Manager selbst werden sohin keine Nutzerprofile erstellt oder Cookies gespeichert. Matomo wird nur die IP-Adresse des*der Nutzer*in zur Kenntnis gebracht, was notwendig ist, um den Tag Manager auszuführen.
b. Google Tag Manager
Wir verwenden den Dienst, um Website-Tags über eine Oberfläche zu verwalten. Wir können hierdurch die Integration von anderen Diensten auf unserer Website steuern und Daten an eventuell angebundene Analyse-Tools weiterleiten. Nutzerprofile werden durch den Dienst nicht erstellt. Auch werden keine Cookies gespeichert und keine eigenständigen Analysen vorgenommen. Es wird jedoch eventuell Ihre IP-Adresse erfasst. Es besteht in diesem Fall die Möglichkeit, dass die IP-Adresse an Unternehmen aus dem Google Konzern (auch in die USA) übertragen wird. Über eine weitere Verwendung und die Speicherdauer dieser Daten haben wir keine Kenntnisse. Für weitergehende Informationen verweisen wir auf entsprechende Informationen von Google unter https://www.google.de/tagmanager/use-policy.html sowie unter https://www.google.com/intl/de/policies/privacy/index.html.
Der Einsatz von Google Tag Manager erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a. DSGVO. Sie können die erteilte Einwilligung jederzeit widerrufen.
Wir haben mit Google Ireland Limited für Nutzung des Dienstes einen Vertrag über die Auftragsverarbeitung (AV-Vertrag) abgeschlossen. Auf Grundlage des AV-Vertrages verarbeitet Google Daten in unserem Auftrag, um die oben genannten Zwecke zu erfüllen. Es besteht die Möglichkeit, dass Google Daten gegebenenfalls an Dritte überträgt, sofern dies gesetzlich vorgeschrieben ist oder soweit Dritte diese Daten wiederum im Auftrag von Google verarbeiten.“
VI. Kontaktformular und E-Mail-Kontakt
1. Beschreibung und Umfang der Datenverarbeitung
Auf unserer Internetseite ist ein Kontaktformular vorhanden, welches zur elektronischen Kontaktaufnahme genutzt werden kann. Nimmt ein*e Nutzer*in diese Möglichkeit wahr, so werden die in der Eingabemaske eingegeben Daten an uns übermittelt und gespeichert. Diese Daten sind:
(1) Anrede
(2) Vorname
(3) Nachname
(4) E-Mail-Adresse
(5) Telefonnummer
(6) Art der Kontaktaufnahme
a Telefon
b E-Mal
(7) Betreff
a Austrian Miles & More World Mastercard® Platinum
b Austrian Miles & More World Mastercard® Gold
c Austrian Miles & More World Business Mastercard® Platinum
d Austrian Miles & More World Business Mastercard® Gold
e Austrian Miles & More World Business Mastercard® Classic
f Versicherungen
g Sonstiges
Für die Verarbeitung der Daten wird im Rahmen des Absendevorgangs Ihre Einwilligung eingeholt und auf diese Datenschutzerklärung verwiesen.
Alternativ ist eine Kontaktaufnahme über die bereitgestellten E-Mail-Adressen office@cardcomplete.com und miles.more.service@austrian.com möglich. In diesem Fall werden die mit der E-Mail übermittelten personenbezogenen Daten des*der Nutzer*in gespeichert.
Es erfolgt in diesem Zusammenhang keine Weitergabe der Daten an Dritte. Die Daten werden ausschließlich für die Verarbeitung der Konversation verwendet.
2. Rechtsgrundlage für die Datenverarbeitung
Rechtsgrundlage für die Verarbeitung der Daten ist bei Vorliegen einer Einwilligung des*der Nutzer*in Art. 6 Abs. 1 lit. a DSGVO. Zielt der E-Mail-Kontakt auf den Abschluss eines Vertrages ab, so ist zusätzliche Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 lit. b DSGVO.
3. Zweck der Datenverarbeitung
Die Verarbeitung der personenbezogenen Daten aus der Eingabemaske dient uns allein zur Bearbeitung der Kontaktaufnahme. Im Falle einer Kontaktaufnahme per E-Mail liegt hieran auch das erforderliche berechtigte Interesse an der Verarbeitung der Daten.
4. Dauer der Speicherung
Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Für die personenbezogenen Daten aus der Eingabemaske des Kontaktformulars und diejenigen, die per E-Mail übersandt wurden, ist dies dann der Fall, wenn die jeweilige Konversation mit dem*der Nutzer*in beendet ist. Beendet ist die Konversation dann, wenn sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschließend geklärt ist.
5. Widerspruchs- und Beseitigungsmöglichkeit
Der*Die Nutzer*in hat jederzeit die Möglichkeit, seine Einwilligung zur Verarbeitung der personenbezogenen Daten zu widerrufen. Nimmt der*die Nutzer*in per E-Mail-Kontakt mit uns auf, so kann er*sie der Speicherung seiner*ihrer personenbezogenen Daten jederzeit widersprechen. Weiters kann die Einwilligung jederzeit über das Datenschutz Kontaktformular (https://www.cardcomplete.com/datenschutz/kontakt/) mit Wirkung für die Zukunft widerrufen werden. In einem solchen Fall kann die Konversation nicht fortgeführt werden. Alle personenbezogenen Daten, die im Zuge der Kontaktaufnahme gespeichert wurden, werden in diesem Fall gelöscht.
VII. Rechte der betroffenen Person
Werden personenbezogene Daten von Ihnen verarbeitet, sind Sie Betroffene*r im Sinne der DSGVO und es stehen Ihnen folgende Rechte gegenüber der Verantwortlichen zu:
(1) Widerspruchsrecht: Sie haben das Recht, jederzeit der Verarbeitung der Sie betreffenden personenbezogenen Daten, die auf Grundlage von Art 6 Abs 1 lit f DSGVO verarbeitet werden, zu widersprechen.
(2) Widerrufsrecht Ihrer Einwilligung: Sie haben das Recht, Ihre erteilte Einwilligung jederzeit zu widerrufen.
(3) Auskunftsrecht: Sie haben sowohl das Recht, eine Bestätigung darüber zu erlangen, ob Sie betreffende Daten verarbeitet werden als auch Auskunft und Kopie dieser Daten entsprechend der gesetzlichen Vorgaben zu erhalten.
(4) Berichtigungsrecht: Sie haben das Recht, die Vervollständigung oder Berichtigung von (unrichtigen) Daten zu verlangen, die Sie betreffen.
(5) Recht auf Löschung sowie Einschränkung der Verarbeitung: Sie haben das Recht, dass Sie betreffende Daten umgehend gelöscht werden oder nach Maßgabe der gesetzlichen Bestimmungen die Verarbeitung eingeschränkt wird.
(6) Recht auf Datenübertragung: Sie haben das Recht, Sie betreffende Daten, die uns von Ihnen bereitgestellt wurden, nach Maßgabe der gesetzlichen Bestimmungen in einem gängigen, strukturierten und maschinenlesbaren Format zu erhalten.
(7) Recht auf Beschwerde bei der Aufsichtsbehörde: Unbeschadet weiterer verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe haben Sie das Recht auf Beschwerde bei der Aufsichts- bzw. Datenschutzbehörde, insbesondere in dem EU-Mitgliedsstaat, in dem Sie Ihren gewöhnlichen Aufenthaltsort oder Ihren Arbeitsplatz haben sowie am Orts des mutmaßlichen Verstoßes, wenn Sie der Meinung sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt. Die Aufsichtsbehörde, bei der die Beschwerde eingereicht wurde, unterrichtet den Beschwerdeführer über den Stand und die Ergebnisse der Beschwerde einschließlich der Möglichkeit eines gerichtlichen Rechtsbehelfs nach Art. 78 DSGVO.