Datenschutz bei Kundenkarten - Verbraucherzentrale Rheinland ...
Datenschutz bei Kundenkarten - Verbraucherzentrale Rheinland ...
Datenschutz bei Kundenkarten - Verbraucherzentrale Rheinland ...
Sie wollen auch ein ePaper? Erhöhen Sie die Reichweite Ihrer Titel.
YUMPU macht aus Druck-PDFs automatisch weboptimierte ePaper, die Google liebt.
Ergebnistabelle: <strong>Datenschutz</strong> <strong>bei</strong> <strong>Kundenkarten</strong> <strong>Verbraucherzentrale</strong> Niedersachsen e.V. und <strong>Verbraucherzentrale</strong> <strong>Rheinland</strong>-Pfalz e.V.<br />
Kundenkarte<br />
Rabatt oder Gutschrift<br />
Umsatzabhängiger Rabatt<br />
Bonus- oder Treupunkte<br />
(Prämieneinlösung)<br />
Barauszahlung von gesammelten<br />
Punkten mögich<br />
Zahlungs- oder Kreditfunktion<br />
Adler Kundenkarte � � � � � � � � � � � �<br />
Breuninger Card � � � � � � � � � � � �<br />
DeutschlandCard � � � � � � � � � � � �<br />
Zahlungs- oder Kreditfunktion<br />
optional<br />
Sonstiges (Willkomensgutscheine,<br />
Gratisprodukte etc.)<br />
Hinweis in den Unterlagen<br />
vorhanden<br />
Hinweis in separater<br />
<strong>Datenschutz</strong>erklärung<br />
Hinweis in den Allgemeinen<br />
Geschäftsbedingungen<br />
Hinweise sind verständlich<br />
Hinweis im Internet und<br />
ausdruckbar<br />
Besonderheiten<br />
DSH im Internet vorhanden, dieser bezieht sich<br />
jedoch nur auf Nutzung der Website<br />
DSH in den Unterlagen anders als im Internet,<br />
auch Antragsformulare sind anders<br />
DSH in ausgehändigten Unterlagen und Internet<br />
identisch, sehr ausführlich<br />
Douglas Card � � � � � � � � � � � � Sehr kurzer DSH direkt im Antrag<br />
engbersCard � � � � � � � � � � � �<br />
Esprit Club � � � � � � � � � � �<br />
Görtz Card � � � � � � � � � � � �<br />
Hagebau Partner Card � � � � � � � � � � � �<br />
Hornbach ProjektWelt-<br />
Karte<br />
� � � � � � � � � � � �<br />
Ikea Family Card � � � � � � � � � � � �<br />
Jacques´ Wein-Depot � � � � � � � � � � � �<br />
Karstadt GoldKarte � � � � � � � � � � � �<br />
Miles&More � � � � � � � � � � � �<br />
Obi Top-Kunden-Karte � � � � � � � � � � � �<br />
Payback Karte � � � � � � � � � � � �<br />
Peek & Cloppenburg � � � � � � � � � � � �<br />
Schlecker (WebMiles) (nur<br />
Online-Angaben zur Verfügung)<br />
� � � � � � � � (online) � (online) � � �<br />
Shell Clubsmart � � � � � � � � � � � �<br />
Spiele Max Card � � � � � � � � � � � �<br />
Tchibo PrivatCard � � � � � � � � � � � �<br />
Tegut - gute Karte<br />
(nur Online-Angaben zur<br />
Verfügung)<br />
Vorteile der Karte Hinweise zum <strong>Datenschutz</strong> vorhanden?<br />
� � � � � � � � (online) � (online) � � �<br />
Yves Rocher � � � � � � � � � � � �<br />
� Sehr kurzer DSH<br />
DSH in den Unterlagen und im Internet in Bezug<br />
auf die Karte identisch<br />
DSH in den Unterlagen und im Internet in Bezug<br />
auf die Karte identisch<br />
DSH in den Unterlagen und im Internet in Bezug<br />
auf die Kundenkarte minimalistisch,<br />
Hinweis auf Barauszahlung nur Im Internet<br />
DSH im Internet nur für Website-Nutzung, für<br />
die Karte gibt es im Internet keinen DSH, da der<br />
Antrag nicht im Internet ist, sondern <strong>bei</strong>m<br />
nächsten OBI-Markt abgeholt werden muss<br />
<strong>Datenschutz</strong>broschüre "Punkten? Rundum<br />
sicher!"<br />
Kurzer DSH in der Einwilligungserklärung im<br />
Antrag enthalten; im Internet ausführlicher DSH<br />
Antrag wurde im Geschäft nicht ausgehändigt<br />
(Sofortkarte)<br />
DSH auf Antragsformular in kaum lesbarer<br />
Schriftgröße + minimalistischer Formulierung<br />
Legende: � = ja; � = nein; DSH = <strong>Datenschutz</strong>hinweis; AGB = Allgemeine Geschäftsbedingungen; __ = keine Angaben bzw. nicht relevant;<br />
Untersuchungszeitraum: März - August 2009 1
Ergebnistabelle: <strong>Datenschutz</strong> <strong>bei</strong> <strong>Kundenkarten</strong> <strong>Verbraucherzentrale</strong> Niedersachsen e.V. und <strong>Verbraucherzentrale</strong> <strong>Rheinland</strong>-Pfalz e.V.<br />
Kundenkarte<br />
Adler Kundenkarte<br />
Breuninger Card<br />
DeutschlandCard<br />
Douglas Card<br />
engbersCard<br />
Esprit Club<br />
Görtz Card<br />
Hagebau Partner Card<br />
Hornbach ProjektWelt-<br />
Karte<br />
Ikea Family Card<br />
Jacques´ Wein-Depot<br />
Karstadt GoldKarte<br />
Miles&More<br />
Obi Top-Kunden-Karte<br />
Payback Karte<br />
Peek & Cloppenburg<br />
Schlecker (WebMiles) (nur<br />
Online-Angaben zur Verfügung)<br />
Shell Clubsmart<br />
Spiele Max Card<br />
Tchibo PrivatCard<br />
Tegut - gute Karte<br />
(nur Online-Angaben zur<br />
Verfügung)<br />
Yves Rocher<br />
<strong>Datenschutz</strong>beauftragter im Antrag<br />
bzw. <strong>Datenschutz</strong>hinweis oder AGB<br />
benannt<br />
<strong>Datenschutz</strong>beauftragter im Internet<br />
benannt<br />
Kontaktdaten im Antrag<br />
Kontaktdaten im Internet<br />
� � � �<br />
� � � �<br />
� � �<br />
Gibt es eine/n <strong>Datenschutz</strong>beauftragte/n ? Umfang der Datenerhebung<br />
� � � �<br />
Besonderheiten<br />
<strong>Datenschutz</strong>beauftragter wird im Internet ohne<br />
Namen mit E-Mail-Adresse genannt, aber nur im<br />
allgemeinen DSH für die Website-Nutzung<br />
In den Unterlagen allgemeine Kontaktdaten für<br />
Fragen zur Karte und zum Antrag,<br />
im Internet Kontaktdaten (Adresse/Fax/E-Mail)<br />
direkt <strong>bei</strong>m DSH<br />
Wenige zwingende Angaben<br />
verlangt (erfüllt, wenn max. Name,<br />
Adresse, Geburtsdatum, E-Mail-<br />
Adresse (<strong>bei</strong>m Online-Antrag)<br />
anzugeben sind)<br />
Wenige freiwillige Angaben verlangt<br />
(erfüllt, wenn max. Telefon-,<br />
Mobilfunknummer, E-Mail-Adresse<br />
anzugeben sind)<br />
� � Im Internet kein Antragsformular vorhanden<br />
� �<br />
� � �<br />
Nur allgemeine Sercivenummer und Adresse im<br />
Antrag an anderer Stelle genannt, nicht im<br />
Zusammenhang mit <strong>Datenschutz</strong><br />
� �<br />
� � � � � �<br />
� � � �<br />
� � � �<br />
� � � �<br />
� � � �<br />
Allgemeine kostenlose Hotline, E-Mail-Adresse<br />
und Postadresse werden genannt<br />
Nur allgemeine Service-Nr./E-Mail für Fragen zur<br />
Karte<br />
Service-Nr./E-Mail für Fragen zur Karte und zum<br />
Antrag allgemein in den Unterlagen und im Internet<br />
genannt<br />
Service-Nr./E-Mail für Fragen zur Karte und zum<br />
Antrag allgemein in den Unterlagen genannt<br />
<strong>Datenschutz</strong>beauftragter wird im Internet<br />
namentlich mit Kontaktadresse genannt, aber nur<br />
im allgemeinen DSH für die Website-Nutzung<br />
� �<br />
� �<br />
� �<br />
� �<br />
� � � � � �<br />
� � � �<br />
In den Unterlagen keinerlei Kontaktdaten<br />
<strong>Datenschutz</strong>beauftragter wird mit Tel.-Nr./E-Mail im<br />
Internet namentlich genannt, aber nur im<br />
allgemeinen DSH für die Website-Nutzung und<br />
Online-Bestellung<br />
� �<br />
� � � � � �<br />
� � � � � �<br />
� � � �<br />
Service-Nr./Adresse und Homepage mehrmals in<br />
den Unterlagen genannt; <strong>Datenschutz</strong>beauftragter<br />
wird im Internet namentlich mit allen<br />
Kontaktadressen genannt, aber nur im allgemeinen<br />
DSH für die Website-Nutzung<br />
� �<br />
� � � � <strong>Datenschutz</strong>beauftragter wird namentlich genannt � �<br />
� � � � � �<br />
__ � __ � � �<br />
� � � � � �<br />
Besonderheiten<br />
In den Unterlagen keine klare Abgrenzung<br />
zwischen Pflicht- und freiwilligen Angaben<br />
Welche Angaben zwingend o. freiwillig sind, ist im<br />
Antrag nicht markiert, im Internet Hinweis auf<br />
Notwendigkeit des vollständigen Ausfüllens<br />
"Schuhgröße" erscheint im manuellen Antrag als<br />
zwingend, im Internet als freiwillig; Hinweis im<br />
Internet: das vollständige Ausfüllen ist<br />
Voraussetzung für die Teilnahme<br />
Im Internet kann Anmeldeformular ausgedruckt<br />
werden, Online-Antrag nicht möglich<br />
Im Internet kann Anmeldeformular ausgedruckt<br />
werden, Online-Antrag nicht möglich<br />
In den Unterlagen keine Abgrenzung zwischen<br />
pflicht- und freiwilligen Angaben, im Internet wird<br />
dies gemacht<br />
Im Internet kein Antragsformular ausdruckbar,<br />
Verbraucher muss zum nächsten OBI-Markt gehen<br />
Keine Abgrenzung Pflicht- und freiwillige Angaben;<br />
Aber Hinweis: "Nur vollständige Anträge können<br />
bear<strong>bei</strong>tet werden"<br />
� � � � � � Keine Abgrenzung Pflicht- und freiwillige Angaben<br />
� � � � � �<br />
__ � __ �<br />
Kontaktnummer ist nur allgemeine<br />
Kundenbetreuungsnummer<br />
� �<br />
"Geburtsdatum" erscheint im manuellen Antrag<br />
zwingend, im Internet freiwillig<br />
� � � � � � Keine Abgrenzung Pflicht- und freiwillige Angaben<br />
Legende: � = ja; � = nein; DSH = <strong>Datenschutz</strong>hinweis; AGB = Allgemeine Geschäftsbedingungen; __ = keine Angaben bzw. nicht relevant;<br />
Untersuchungszeitraum: März - August 2009 2
Ergebnistabelle: <strong>Datenschutz</strong> <strong>bei</strong> <strong>Kundenkarten</strong> <strong>Verbraucherzentrale</strong> Niedersachsen e.V. und <strong>Verbraucherzentrale</strong> <strong>Rheinland</strong>-Pfalz e.V.<br />
Kundenkarte<br />
Adler Kundenkarte<br />
Breuninger Card<br />
DeutschlandCard<br />
Douglas Card<br />
engbersCard<br />
Esprit Club<br />
Görtz Card<br />
Hagebau Partner Card<br />
Hornbach ProjektWelt-<br />
Karte<br />
Ikea Family Card<br />
Jacques´ Wein-Depot<br />
Karstadt GoldKarte<br />
Miles&More<br />
Obi Top-Kunden-Karte<br />
Payback Karte<br />
Peek & Cloppenburg<br />
Schlecker (WebMiles) (nur<br />
Online-Angaben zur Verfügung)<br />
Shell Clubsmart<br />
Spiele Max Card<br />
Tchibo PrivatCard<br />
Tegut - gute Karte<br />
(nur Online-Angaben zur<br />
Verfügung)<br />
Yves Rocher<br />
"opt in" - Möglichkeit / "opt out"-<br />
Möglichkeit / Koppelung<br />
Koppelung<br />
Koppelung (im<br />
manuellen<br />
Antrag), opt-in (im<br />
Internet)<br />
opt-out (im<br />
manuellen<br />
Antrag), opt-in (im<br />
Internet)<br />
Besonderheiten<br />
opt-in bzgl. werblicher Anrufe + opt-in bzgl. Newsletter per<br />
E-Mail, Koppelung bzgl. Nutzung und Übermittlung der<br />
Daten zum Zwecke der Werbung, der Markt- und<br />
Meinungsforschung<br />
Mit der Unterschrift unter den Kartenantrag erklärt sich der<br />
Verbraucher gleichzeitig mit den Vertragsbestimmungen<br />
einverstanden, seine personenbezogenen Daten von<br />
anderen zu Breuninger gehörenden Unternehmen sowie für<br />
eigene Marketingzwecke nutzen zu dürfen, er wird<br />
gleichzeitig über sein Widerrufsrecht zu dieser Einwilligung<br />
informiert<br />
Internet: opt-in bzgl. Zusendung werblicher E-<br />
Mails/SMS/MMS, opt-in bzgl. Einwilligung in werbliche<br />
Nutzung und Verar<strong>bei</strong>tung personenbezogener Daten<br />
Hinweis auf nachträgliche<br />
Einflussmöglichkeit<br />
Hinweis mit Kontaktangaben<br />
Keine Weitergabe an Dritte<br />
Keine Verwendung durch<br />
Partnerunternehmen<br />
Partnerunternehmen bekannt<br />
Hinweis auf Partnerunternehmen<br />
bzw. Liste im Internet<br />
� � � � __ __<br />
� �<br />
opt-in � �<br />
opt-in<br />
Im Antrag zwei opt-in-Möglichkeiten: 1. Kunde kann in<br />
Speicherung persönlicher Daten und Rabattdaten<br />
einwilligen; 2. Kunde kann Einverständnis zur Speicherung<br />
produktspezifischer Kaufdaten (Artikel, Größe, Farbe …)<br />
zur Pflege der Kundendaten erteilen<br />
__ �<br />
�<br />
� � � � � �<br />
�<br />
� � __ __<br />
� � � � __ __<br />
opt-in � � � � __ __<br />
opt-out<br />
Koppelung<br />
Koppelung (im<br />
manuellen<br />
Antrag), opt-in (im<br />
Internet)<br />
Vorangekreuzte Einwilligungen müssen im manuellen<br />
Antrag für opt-out gestrichen werden; Bei Antrag im<br />
Internet keine opt-out-Möglichkeit<br />
Mit der Unterschrift unter den Kartenantrag erklärt sich der<br />
Verbraucher gleichzeitig mit den Antragsbestimmungen<br />
einverstanden, wodurch seine Antrags-, Vertrags- und<br />
Leistungsdaten für Werbung und zur Optimierung des<br />
Angebots genutzt und verar<strong>bei</strong>tet werden dürfen, der<br />
Verbraucher wird gleichzeitig über sein Widerrufsrecht zu<br />
dieser Einwilligung informiert<br />
opt-in in Werbung, aber mit der Unterschrift automatisch<br />
Einwilligung in die Datenübermittlung von der WestLB zu<br />
Hornbach<br />
� � � unklar � �<br />
� � __ __ __ __<br />
� � � � � �<br />
opt-in � � � � __ __<br />
Koppelung<br />
Koppelung<br />
Mit der Unterschrift unter den Kartenantrag erklärt sich der<br />
Verbraucher gleichzeitig einverstanden damit, dass seine<br />
Angaben und persönlichen Kaufdaten zur Optimierung von<br />
Einkauf und Angebot verar<strong>bei</strong>tet werden; Im Internet wird<br />
mit der Zustimmung zum Erhalt des Newsletters die<br />
Profilbildung untergeschoben<br />
ohne Einwilligung in die Teilnahmebedingungen (und<br />
Datennutzung) kein Vertragsschluß möglich; im Internet<br />
wird die fehlende Einwilligung (als opt-in) zu werblichen E-<br />
Mails über die Goldwochen-Vorteile als "Fehlermeldung"<br />
getarnt erneut abgefragt<br />
� � � � __ __<br />
� � � � __ __<br />
Besonderheiten<br />
Im Antrag steht zur Weitergabe an Dritte<br />
nichts, nur im Internet im Rahmen der<br />
Zahlfunktion, im Antrag ist von Partnerfirmen<br />
und von zu Breuninger gehörenden<br />
Unternehmen die Rede, im Internet sind die<br />
Breuninger Card Partner genannt<br />
Daten erhält nur das Antrags-<br />
Partnerunternehmen<br />
Douglas holt Auskunft über Antragssteller in<br />
Wirtschaftsauskunftei ein; Weitergabe der<br />
Daten an Auskunfteien und<br />
Inkassounternehmen<br />
Etwas unklare Formulierung: Weitergabe der<br />
Daten an Dritte, soweit es zur Verwendung<br />
des Systems notwendig ist<br />
Es ist von sog. Drittanbietern/-unternehmen<br />
bzw. Kooperationspartnern die Rede: unklar,<br />
wer damit gemeint ist und ob die Daten von<br />
diesen Partnern verwendet werden<br />
WestLB (Bank) erhält Daten für die Abwicklung<br />
der Zahlungsfunktion und gibt<br />
wiederum an Hornbach alle Daten im<br />
Zusammenhang mit der Nutzung der Karte<br />
weiter, Einwilligung hierzu ist Grundvoraussetzung<br />
für die Beantragung der Karte<br />
Hinweis auf Widerruf der Einwilligung mit<br />
Kontaktangaben gibt es nur im allgemeinen<br />
DSH für die Website-Nutzung und Online-<br />
Bestellung<br />
opt-out Häkchen muss für Opt-Out entfernt werden � � � � � � Einwilligung ist voreingestellt<br />
opt-in � � __ � __ __<br />
opt-out (im<br />
manuellen<br />
Antrag), opt-in +<br />
opt-out (im<br />
Internet)<br />
Internet: opt-in bzgl. Zusendung werblicher E-<br />
Mails/SMS/MMS, opt-in bzgl. Einwilligung in werbliche<br />
Nutzung und Verar<strong>bei</strong>tung personenbezogener Daten oder<br />
opt-out für Widerspruch<br />
� � � � �<br />
opt-in � � � � � �<br />
opt-in � � unklar � � �<br />
�<br />
Im DSH gibt es den unklaren Hinweis auf<br />
"namhafte" Unternehmen, die die Daten für<br />
werbliche Ansprache per Post erhalten<br />
opt-in Der Verbraucher bekommt viermal eine opt-in-Möglichkeit � � � � __ __ Laut Internet keine Datenweitergabe an Dritte<br />
opt-in � � � � __ __<br />
Koppelung (im<br />
manuellen<br />
Antrag); opt-out<br />
(im Internet)<br />
Einwilligung in Datennutzung<br />
Bei fehlender Einiwllligung in Datennutzung können keine<br />
Bonuspunkte gesammelt werden<br />
� � � unklar � �<br />
opt-in � � __ � __ __<br />
opt-out � � � � __ __<br />
Zweckbestimmung/Verwendung der Daten durch den<br />
<strong>Kundenkarten</strong>anbieter<br />
Im Internet findet man den unklaren Hinweis<br />
auf "vertrauenswürdige" Partnerunternehmen<br />
in den allg. <strong>Datenschutz</strong>bestimmungen, denen<br />
die Daten zu postalischen Werbezwecken<br />
weitergegeben werden<br />
Legende: � = ja; � = nein; DSH = <strong>Datenschutz</strong>hinweis; AGB = Allgemeine Geschäftsbedingungen; __ = keine Angaben bzw. nicht relevant;<br />
Untersuchungszeitraum: März - August 2009 3
Ergebnistabelle: <strong>Datenschutz</strong> <strong>bei</strong> <strong>Kundenkarten</strong> <strong>Verbraucherzentrale</strong> Niedersachsen e.V. und <strong>Verbraucherzentrale</strong> <strong>Rheinland</strong>-Pfalz e.V.<br />
Kundenkarte<br />
Adler Kundenkarte<br />
Breuninger Card<br />
DeutschlandCard<br />
Douglas Card<br />
engbersCard<br />
Esprit Club<br />
Görtz Card<br />
Hagebau Partner Card<br />
Hornbach ProjektWelt-<br />
Karte<br />
Ikea Family Card<br />
Jacques´ Wein-Depot<br />
Karstadt GoldKarte<br />
Miles&More<br />
Obi Top-Kunden-Karte<br />
Payback Karte<br />
Peek & Cloppenburg<br />
Schlecker (WebMiles) (nur<br />
Online-Angaben zur Verfügung)<br />
Shell Clubsmart<br />
Spiele Max Card<br />
Tchibo PrivatCard<br />
Tegut - gute Karte<br />
(nur Online-Angaben zur<br />
Verfügung)<br />
Yves Rocher<br />
Auswertung des<br />
Kaufverhaltens<br />
Verzicht auf individuell erstellte,<br />
ausgewählte Werbung (bedeutet<br />
ggf. Nutzungs-,<br />
Persönlichkeitsprofilerstellung)<br />
Hat Verbraucher jederzeit<br />
Einblick in seine<br />
gespeicherten Daten<br />
(Auskunftsanspruch)?<br />
Hinweis im Antrag oder AGB<br />
Hinweis im Internet<br />
Hinweise, was mit den<br />
Daten nach<br />
Beendigung der<br />
Teilnahme geschieht?<br />
Was passiert <strong>bei</strong> Verlust der Karte?<br />
(insbesondere <strong>bei</strong> integrierter<br />
Zahlungsfunktion)<br />
� � � � � � �<br />
� � � � � � �<br />
� � � � � � �<br />
� � � � � � �<br />
� � � � � � �<br />
� � � � � � �<br />
� � � � � � �<br />
� � � � � � �<br />
� � � � � � �<br />
� � � � � � �<br />
� � � � � � �<br />
� � � � � � �<br />
� � � � � � �<br />
� � � � � � �<br />
� � � � � � �<br />
� � � � � � �<br />
� __ � � � � �<br />
� � � � � � �<br />
� � � � � � �<br />
� � � � � � �<br />
� __ � � � � �<br />
� � � � � � �<br />
Legende: � = ja; � = nein; DSH = <strong>Datenschutz</strong>hinweis; AGB = Allgemeine Geschäftsbedingungen; __ = keine Angaben bzw. nicht relevant;<br />
Untersuchungszeitraum: März - August 2009 4<br />
Hinweis auf Sperrmöglichkeit,<br />
Verlustanzeige o.ä.<br />
Servicenummer direkt genannt<br />
Angaben zur Haftung <strong>bei</strong><br />
Missbrauch