Diese Hinweise informieren über die Verarbeitung personenbezogener Daten bei der Teilnahme am OLYMP Insider Treueprogramm.

6.1. Datenschutzrechtlich Verantwortliche: Die in Ziffer 1.2 der Teilnahmebedingungen genannten Unternehmen der OLYMP-Gruppe, d.h. die OLYMP Retail KG als Betreiber und die dort genannten teilnehmenden Gesellschaften, sind gemeinsam Verantwortliche für das OLYMP Insider Treueprogramm (im Folgenden auch zusammen „OLYMP“ oder „wir“ genannt). Sie haben in einer Vereinbarung festgelegt, wer von ihnen welche datenschutzrechtlichen Verpflichtungen erfüllt.

6.2. Daten bei Anmeldung und Teilnahme

a. Anmeldung zum OLYMP Insider Treueprogramm

Für die Anmeldung am OLYMP Insider Treueprogramm wird zunächst ein Kundenkonto bei OLYMP benötigt. Pflichtangaben bei der Registrierung des Kundenkontos sind Anrede, Vorname, Nachname, Straße, Hausnummer, Postleitzahl, Ort, Land und E-Mail-Adresse. Diese Basisdaten verarbeitet OLYMP für die Anmeldung und zur Abwicklung des OLYMP Insider Programms.

b. Gesonderte Kontaktdaten zu Sicherheitszwecken

Im Rahmen der Anmeldung können gesonderte Kontaktdaten zu Sicherheitszwecken hinterlegt werden, siehe Art. 35 Abs. 2 der EU-Produktsicherheitsverordnung. Diese Kontaktdaten werden wir nur verwenden, um Sie im Falle eines Rückrufs oder einer Sicherheitswarnung zu kontaktieren.

c. Sammeln, Verwalten und Einlösen von Punkten

Alle Einkäufe der OLYMP Insider Teilnehmer werden von den teilnehmenden Gesellschaften an die OLYMP Retail KG gemeldet. Die OLYMP Retail KG verwaltet das persönliche Punktekonto und schüttet die Bonuspunkte in Form von Kaufgutscheinen aus. Wenn ein Teilnehmer einen Kaufgutschein bei einer der teilnehmenden Gesellschaften einlöst, meldet diese das wiederum an die OLYMP Retail KG.

d. Programminformationen

Von OLYMP werden den Teilnehmern Informationen zur Durchführung des Programms bereitgestellt, z.B. Mitteilungen zu dem Punktestand oder zu zusätzlichen Möglichkeiten zum Sammeln und Einlösen von Punkten per E-Mail (Vertragskommunikation). Hierfür verarbeitet OLYMP die Daten aus der Anmeldung sowie aus dem Sammeln und Einlösen von Punkten.

e. Weiterentwicklung des OLYMP Insider Treueprogramms

Um ein möglichst attraktives Treueprogramm zu bieten, wertet OLYMP die Daten der Teilnehmer zu Planungszwecken in Form von anonymen Statistiken aus. Hierfür kann OLYMP Kopien der Teilnehmer-Daten so anonymisieren, dass die (ursprünglich) betroffene Person nicht oder nicht mehr identifiziert werden kann.

f. Missbrauch und Verstöße

OLYMP analysiert die Daten der Teilnehmer, um Missbrauch zu entdecken, z.B. Verstöße gegen die Teilnahmebedingungen oder Betrugsversuche. Hierzu beobachtet OLYMP das Sammel-, Einlöse- und Nutzungsverhalten der Teilnehmer, um Muster zu erkennen, die typischerweise mit Missbräuchen einhergehen (z.B. die fast gleichzeitige Einlösung von Punkten an zwei weit entfernt liegenden Orten). Bei konkretem Verdacht informiert OLYMP ggf. die Strafverfolgungsbehörden.

g. Rechtsgrundlagen

Rechtsgrundlagen für alle in den Abschnitten 2.a. bis 2.d. beschriebenen Datenverarbeitungen sind Art. 6 Abs. 1 b) DSGVO (Vertragserfüllung und vorvertragliche Maßnahmen) und zugleich Art. 6 Abs. 1 f) DSGVO (Interessenabwägung, basierend auf dem Interesse von OLYMP am erfolgreichen und sicheren Programmbetrieb). Diese Interessenabwägung ist auch die Rechtsgrundlage für die in Abschnitt 2.e. beschriebene Datenverarbeitung.

6.3. Speicherdauer: OLYMP speichert die Daten der Teilnehmer, solange sie jeweils am OLYMP Insider Treueprogramm teilnehmen. Nach Beendigung der Teilnahme durch Kündigung (durch den Teilnehmer oder durch OLYMP) speichert OLYMP die Daten aufgrund der regelmäßigen Verjährungsfrist des § 195 BGB für weitere 3 Jahre nach Ende des Kalenderjahres, in dem die Teilnahme endet. Danach werden sie gelöscht, bei Bestehen handels- oder steuerrechtlicher Aufbewahrungsfristen allerdings erst nach deren Ablauf. Wenn OLYMP Daten wegen handels- oder steuerrechtlicher Aufbewahrungspflichten speichern muss, so beginnt die Speicherfrist mit dem Schluss des jeweiligen Kalenderjahres. Die handels- oder steuerrechtliche Aufbewahrungsfrist beträgt für buchungsrelevante Daten 8 Jahre, für sonstige aufbewahrungspflichtige Daten 6 Jahre. Wegen möglicher Steuerprüfungen können sich diese Fristen um bis zu 3 Jahre verlängern.

6.4. Rechte: Jeder Teilnehmer hat das Recht, bestätigt zu erhalten, ob betreffende personenbezogene Daten verarbeitet werden; falls ja, hat ein Teilnehmer ein Recht auf Auskunft über diese Daten und die in Art. 15 Abs. 1 DSGVO im einzelnen aufgeführten Informationen. Soweit die gesetzlichen Voraussetzungen vorliegen, besteht ein Recht auf Berichtigung, Sperrung oder Löschung dieser Daten, ebenso das Recht, die Daten, die OLYMP bereitgestellt wurden und die auf Basis einer Einwilligung oder zur Vertragserfüllung verarbeitet werden, in einem strukturierten, gängigen und maschinenlesbaren Format von OLYMP zu erhalten; ein Teilnehmer kann diese Daten an andere Stellen übermitteln oder übermitteln lassen. Außerdem hat ein Teilnehmer ein Beschwerderecht bei einer Aufsichtsbehörde für den Datenschutz, z.B. beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Postfach 10 29 32, 70025 Stuttgart, https://www.baden-wuerttemberg.datenschutz.de/.

6.5. Datenschutzbeauftragter und Kontakt: Fragen zum Datenschutz bei OLYMP können an den Datenschutzbeauftragten gesendet werden: OLYMP, z.H. des Datenschutzbeauftragten, Höpfigheimer Str. 19, 74321 Bietigheim-Bissingen. Fragen und Hinweise können auch per E-Mail an datenschutz@olymp.com geschickt werden.

Soweit OLYMP Daten auf Basis der Interessenabwägung verarbeitet, steht bei Vorliegen der gesetzlichen Voraussetzungen ein Widerspruchsrecht zu.