Kundenbindungssysteme und Datenschutz - vzbv

- 36 -
Einwilligung des Teilnehmers wird auch die E-Mail-Adresse übermittelt.
An sonstige Partnerunternehmen, etwa die Partnergesellschaften aus dem Star-Alliance-
Verbund oder weitere Partnerunternehmen, die nicht Fluggesellschaften sind, werden nach
Auskunft der Deutschen Lufthansa AG keine Kundendaten übermittelt. Diese
Partnerunternehmen haben keine Möglichkeit, Daten der Miles & More Teilnehmer zu
Werbezwecken zu nutzen.
3.2.3.6 Übermittlung an Dritte und Verwendung zu Werbezwecken
Die Einwilligungserklärung sieht auch eine Übermittlung von Name, Titel und Anschrift der
Teilnehmer an Dritte vor. Wegen ihrer Unbestimmtheit bezüglich der Empfänger der Daten
kann die Einwilligungserklärung eine solche Übermittlung nicht rechtfertigen.
Nach Auskunft der Deutschen Lufthansa AG findet eine Übermittlung von Teilnehmerdaten
an Dritte nicht statt. Diese Aussage findet sich auch auf der Homepage des Miles & More
Programms in dem Dokument „Datenschutzbestimmungen“.
Zusammenfassung:
Hinsichtlich der Verarbeitung von Kundendaten im Rahmen des Kundenbindungssystems
Lufthansa Miles & More sind folgende datenschutzrechtliche Verstöße festzustellen:
- Erhebung des vollständigen Geburtsdatums des Kunden im Antragsformular
Die Einwilligungserklärung ist aufgrund folgender Mängel unwirksam:
- Unzureichender Hinweis auf die verantwortliche Stelle,
- unzureichender Hinweis auf die beteiligten Partnerunternehmen bei der allgemeinen
Einwilligungserklärung,
- unzureichender Hinweis auf die Vorgänge der Datenverarbeitung und Empfänger der
Daten,
- fehlender Hinweis auf die Folgen des Widerrufs,
- fehlende optische Hervorhebung der allgemeinen Einwilligungserklärung.
Italien.