16.11.2012 Aufrufe

Datenschutz bei Kundenkarten - Verbraucherzentrale Rheinland ...

Datenschutz bei Kundenkarten - Verbraucherzentrale Rheinland ...

Datenschutz bei Kundenkarten - Verbraucherzentrale Rheinland ...

MEHR ANZEIGEN
WENIGER ANZEIGEN

Sie wollen auch ein ePaper? Erhöhen Sie die Reichweite Ihrer Titel.

YUMPU macht aus Druck-PDFs automatisch weboptimierte ePaper, die Google liebt.

Ergebnistabelle: <strong>Datenschutz</strong> <strong>bei</strong> <strong>Kundenkarten</strong> <strong>Verbraucherzentrale</strong> Niedersachsen e.V. und <strong>Verbraucherzentrale</strong> <strong>Rheinland</strong>-Pfalz e.V.<br />

Kundenkarte<br />

Rabatt oder Gutschrift<br />

Umsatzabhängiger Rabatt<br />

Bonus- oder Treupunkte<br />

(Prämieneinlösung)<br />

Barauszahlung von gesammelten<br />

Punkten mögich<br />

Zahlungs- oder Kreditfunktion<br />

Adler Kundenkarte � � � � � � � � � � � �<br />

Breuninger Card � � � � � � � � � � � �<br />

DeutschlandCard � � � � � � � � � � � �<br />

Zahlungs- oder Kreditfunktion<br />

optional<br />

Sonstiges (Willkomensgutscheine,<br />

Gratisprodukte etc.)<br />

Hinweis in den Unterlagen<br />

vorhanden<br />

Hinweis in separater<br />

<strong>Datenschutz</strong>erklärung<br />

Hinweis in den Allgemeinen<br />

Geschäftsbedingungen<br />

Hinweise sind verständlich<br />

Hinweis im Internet und<br />

ausdruckbar<br />

Besonderheiten<br />

DSH im Internet vorhanden, dieser bezieht sich<br />

jedoch nur auf Nutzung der Website<br />

DSH in den Unterlagen anders als im Internet,<br />

auch Antragsformulare sind anders<br />

DSH in ausgehändigten Unterlagen und Internet<br />

identisch, sehr ausführlich<br />

Douglas Card � � � � � � � � � � � � Sehr kurzer DSH direkt im Antrag<br />

engbersCard � � � � � � � � � � � �<br />

Esprit Club � � � � � � � � � � �<br />

Görtz Card � � � � � � � � � � � �<br />

Hagebau Partner Card � � � � � � � � � � � �<br />

Hornbach ProjektWelt-<br />

Karte<br />

� � � � � � � � � � � �<br />

Ikea Family Card � � � � � � � � � � � �<br />

Jacques´ Wein-Depot � � � � � � � � � � � �<br />

Karstadt GoldKarte � � � � � � � � � � � �<br />

Miles&More � � � � � � � � � � � �<br />

Obi Top-Kunden-Karte � � � � � � � � � � � �<br />

Payback Karte � � � � � � � � � � � �<br />

Peek & Cloppenburg � � � � � � � � � � � �<br />

Schlecker (WebMiles) (nur<br />

Online-Angaben zur Verfügung)<br />

� � � � � � � � (online) � (online) � � �<br />

Shell Clubsmart � � � � � � � � � � � �<br />

Spiele Max Card � � � � � � � � � � � �<br />

Tchibo PrivatCard � � � � � � � � � � � �<br />

Tegut - gute Karte<br />

(nur Online-Angaben zur<br />

Verfügung)<br />

Vorteile der Karte Hinweise zum <strong>Datenschutz</strong> vorhanden?<br />

� � � � � � � � (online) � (online) � � �<br />

Yves Rocher � � � � � � � � � � � �<br />

� Sehr kurzer DSH<br />

DSH in den Unterlagen und im Internet in Bezug<br />

auf die Karte identisch<br />

DSH in den Unterlagen und im Internet in Bezug<br />

auf die Karte identisch<br />

DSH in den Unterlagen und im Internet in Bezug<br />

auf die Kundenkarte minimalistisch,<br />

Hinweis auf Barauszahlung nur Im Internet<br />

DSH im Internet nur für Website-Nutzung, für<br />

die Karte gibt es im Internet keinen DSH, da der<br />

Antrag nicht im Internet ist, sondern <strong>bei</strong>m<br />

nächsten OBI-Markt abgeholt werden muss<br />

<strong>Datenschutz</strong>broschüre "Punkten? Rundum<br />

sicher!"<br />

Kurzer DSH in der Einwilligungserklärung im<br />

Antrag enthalten; im Internet ausführlicher DSH<br />

Antrag wurde im Geschäft nicht ausgehändigt<br />

(Sofortkarte)<br />

DSH auf Antragsformular in kaum lesbarer<br />

Schriftgröße + minimalistischer Formulierung<br />

Legende: � = ja; � = nein; DSH = <strong>Datenschutz</strong>hinweis; AGB = Allgemeine Geschäftsbedingungen; __ = keine Angaben bzw. nicht relevant;<br />

Untersuchungszeitraum: März - August 2009 1


Ergebnistabelle: <strong>Datenschutz</strong> <strong>bei</strong> <strong>Kundenkarten</strong> <strong>Verbraucherzentrale</strong> Niedersachsen e.V. und <strong>Verbraucherzentrale</strong> <strong>Rheinland</strong>-Pfalz e.V.<br />

Kundenkarte<br />

Adler Kundenkarte<br />

Breuninger Card<br />

DeutschlandCard<br />

Douglas Card<br />

engbersCard<br />

Esprit Club<br />

Görtz Card<br />

Hagebau Partner Card<br />

Hornbach ProjektWelt-<br />

Karte<br />

Ikea Family Card<br />

Jacques´ Wein-Depot<br />

Karstadt GoldKarte<br />

Miles&More<br />

Obi Top-Kunden-Karte<br />

Payback Karte<br />

Peek & Cloppenburg<br />

Schlecker (WebMiles) (nur<br />

Online-Angaben zur Verfügung)<br />

Shell Clubsmart<br />

Spiele Max Card<br />

Tchibo PrivatCard<br />

Tegut - gute Karte<br />

(nur Online-Angaben zur<br />

Verfügung)<br />

Yves Rocher<br />

<strong>Datenschutz</strong>beauftragter im Antrag<br />

bzw. <strong>Datenschutz</strong>hinweis oder AGB<br />

benannt<br />

<strong>Datenschutz</strong>beauftragter im Internet<br />

benannt<br />

Kontaktdaten im Antrag<br />

Kontaktdaten im Internet<br />

� � � �<br />

� � � �<br />

� � �<br />

Gibt es eine/n <strong>Datenschutz</strong>beauftragte/n ? Umfang der Datenerhebung<br />

� � � �<br />

Besonderheiten<br />

<strong>Datenschutz</strong>beauftragter wird im Internet ohne<br />

Namen mit E-Mail-Adresse genannt, aber nur im<br />

allgemeinen DSH für die Website-Nutzung<br />

In den Unterlagen allgemeine Kontaktdaten für<br />

Fragen zur Karte und zum Antrag,<br />

im Internet Kontaktdaten (Adresse/Fax/E-Mail)<br />

direkt <strong>bei</strong>m DSH<br />

Wenige zwingende Angaben<br />

verlangt (erfüllt, wenn max. Name,<br />

Adresse, Geburtsdatum, E-Mail-<br />

Adresse (<strong>bei</strong>m Online-Antrag)<br />

anzugeben sind)<br />

Wenige freiwillige Angaben verlangt<br />

(erfüllt, wenn max. Telefon-,<br />

Mobilfunknummer, E-Mail-Adresse<br />

anzugeben sind)<br />

� � Im Internet kein Antragsformular vorhanden<br />

� �<br />

� � �<br />

Nur allgemeine Sercivenummer und Adresse im<br />

Antrag an anderer Stelle genannt, nicht im<br />

Zusammenhang mit <strong>Datenschutz</strong><br />

� �<br />

� � � � � �<br />

� � � �<br />

� � � �<br />

� � � �<br />

� � � �<br />

Allgemeine kostenlose Hotline, E-Mail-Adresse<br />

und Postadresse werden genannt<br />

Nur allgemeine Service-Nr./E-Mail für Fragen zur<br />

Karte<br />

Service-Nr./E-Mail für Fragen zur Karte und zum<br />

Antrag allgemein in den Unterlagen und im Internet<br />

genannt<br />

Service-Nr./E-Mail für Fragen zur Karte und zum<br />

Antrag allgemein in den Unterlagen genannt<br />

<strong>Datenschutz</strong>beauftragter wird im Internet<br />

namentlich mit Kontaktadresse genannt, aber nur<br />

im allgemeinen DSH für die Website-Nutzung<br />

� �<br />

� �<br />

� �<br />

� �<br />

� � � � � �<br />

� � � �<br />

In den Unterlagen keinerlei Kontaktdaten<br />

<strong>Datenschutz</strong>beauftragter wird mit Tel.-Nr./E-Mail im<br />

Internet namentlich genannt, aber nur im<br />

allgemeinen DSH für die Website-Nutzung und<br />

Online-Bestellung<br />

� �<br />

� � � � � �<br />

� � � � � �<br />

� � � �<br />

Service-Nr./Adresse und Homepage mehrmals in<br />

den Unterlagen genannt; <strong>Datenschutz</strong>beauftragter<br />

wird im Internet namentlich mit allen<br />

Kontaktadressen genannt, aber nur im allgemeinen<br />

DSH für die Website-Nutzung<br />

� �<br />

� � � � <strong>Datenschutz</strong>beauftragter wird namentlich genannt � �<br />

� � � � � �<br />

__ � __ � � �<br />

� � � � � �<br />

Besonderheiten<br />

In den Unterlagen keine klare Abgrenzung<br />

zwischen Pflicht- und freiwilligen Angaben<br />

Welche Angaben zwingend o. freiwillig sind, ist im<br />

Antrag nicht markiert, im Internet Hinweis auf<br />

Notwendigkeit des vollständigen Ausfüllens<br />

"Schuhgröße" erscheint im manuellen Antrag als<br />

zwingend, im Internet als freiwillig; Hinweis im<br />

Internet: das vollständige Ausfüllen ist<br />

Voraussetzung für die Teilnahme<br />

Im Internet kann Anmeldeformular ausgedruckt<br />

werden, Online-Antrag nicht möglich<br />

Im Internet kann Anmeldeformular ausgedruckt<br />

werden, Online-Antrag nicht möglich<br />

In den Unterlagen keine Abgrenzung zwischen<br />

pflicht- und freiwilligen Angaben, im Internet wird<br />

dies gemacht<br />

Im Internet kein Antragsformular ausdruckbar,<br />

Verbraucher muss zum nächsten OBI-Markt gehen<br />

Keine Abgrenzung Pflicht- und freiwillige Angaben;<br />

Aber Hinweis: "Nur vollständige Anträge können<br />

bear<strong>bei</strong>tet werden"<br />

� � � � � � Keine Abgrenzung Pflicht- und freiwillige Angaben<br />

� � � � � �<br />

__ � __ �<br />

Kontaktnummer ist nur allgemeine<br />

Kundenbetreuungsnummer<br />

� �<br />

"Geburtsdatum" erscheint im manuellen Antrag<br />

zwingend, im Internet freiwillig<br />

� � � � � � Keine Abgrenzung Pflicht- und freiwillige Angaben<br />

Legende: � = ja; � = nein; DSH = <strong>Datenschutz</strong>hinweis; AGB = Allgemeine Geschäftsbedingungen; __ = keine Angaben bzw. nicht relevant;<br />

Untersuchungszeitraum: März - August 2009 2


Ergebnistabelle: <strong>Datenschutz</strong> <strong>bei</strong> <strong>Kundenkarten</strong> <strong>Verbraucherzentrale</strong> Niedersachsen e.V. und <strong>Verbraucherzentrale</strong> <strong>Rheinland</strong>-Pfalz e.V.<br />

Kundenkarte<br />

Adler Kundenkarte<br />

Breuninger Card<br />

DeutschlandCard<br />

Douglas Card<br />

engbersCard<br />

Esprit Club<br />

Görtz Card<br />

Hagebau Partner Card<br />

Hornbach ProjektWelt-<br />

Karte<br />

Ikea Family Card<br />

Jacques´ Wein-Depot<br />

Karstadt GoldKarte<br />

Miles&More<br />

Obi Top-Kunden-Karte<br />

Payback Karte<br />

Peek & Cloppenburg<br />

Schlecker (WebMiles) (nur<br />

Online-Angaben zur Verfügung)<br />

Shell Clubsmart<br />

Spiele Max Card<br />

Tchibo PrivatCard<br />

Tegut - gute Karte<br />

(nur Online-Angaben zur<br />

Verfügung)<br />

Yves Rocher<br />

"opt in" - Möglichkeit / "opt out"-<br />

Möglichkeit / Koppelung<br />

Koppelung<br />

Koppelung (im<br />

manuellen<br />

Antrag), opt-in (im<br />

Internet)<br />

opt-out (im<br />

manuellen<br />

Antrag), opt-in (im<br />

Internet)<br />

Besonderheiten<br />

opt-in bzgl. werblicher Anrufe + opt-in bzgl. Newsletter per<br />

E-Mail, Koppelung bzgl. Nutzung und Übermittlung der<br />

Daten zum Zwecke der Werbung, der Markt- und<br />

Meinungsforschung<br />

Mit der Unterschrift unter den Kartenantrag erklärt sich der<br />

Verbraucher gleichzeitig mit den Vertragsbestimmungen<br />

einverstanden, seine personenbezogenen Daten von<br />

anderen zu Breuninger gehörenden Unternehmen sowie für<br />

eigene Marketingzwecke nutzen zu dürfen, er wird<br />

gleichzeitig über sein Widerrufsrecht zu dieser Einwilligung<br />

informiert<br />

Internet: opt-in bzgl. Zusendung werblicher E-<br />

Mails/SMS/MMS, opt-in bzgl. Einwilligung in werbliche<br />

Nutzung und Verar<strong>bei</strong>tung personenbezogener Daten<br />

Hinweis auf nachträgliche<br />

Einflussmöglichkeit<br />

Hinweis mit Kontaktangaben<br />

Keine Weitergabe an Dritte<br />

Keine Verwendung durch<br />

Partnerunternehmen<br />

Partnerunternehmen bekannt<br />

Hinweis auf Partnerunternehmen<br />

bzw. Liste im Internet<br />

� � � � __ __<br />

� �<br />

opt-in � �<br />

opt-in<br />

Im Antrag zwei opt-in-Möglichkeiten: 1. Kunde kann in<br />

Speicherung persönlicher Daten und Rabattdaten<br />

einwilligen; 2. Kunde kann Einverständnis zur Speicherung<br />

produktspezifischer Kaufdaten (Artikel, Größe, Farbe …)<br />

zur Pflege der Kundendaten erteilen<br />

__ �<br />

�<br />

� � � � � �<br />

�<br />

� � __ __<br />

� � � � __ __<br />

opt-in � � � � __ __<br />

opt-out<br />

Koppelung<br />

Koppelung (im<br />

manuellen<br />

Antrag), opt-in (im<br />

Internet)<br />

Vorangekreuzte Einwilligungen müssen im manuellen<br />

Antrag für opt-out gestrichen werden; Bei Antrag im<br />

Internet keine opt-out-Möglichkeit<br />

Mit der Unterschrift unter den Kartenantrag erklärt sich der<br />

Verbraucher gleichzeitig mit den Antragsbestimmungen<br />

einverstanden, wodurch seine Antrags-, Vertrags- und<br />

Leistungsdaten für Werbung und zur Optimierung des<br />

Angebots genutzt und verar<strong>bei</strong>tet werden dürfen, der<br />

Verbraucher wird gleichzeitig über sein Widerrufsrecht zu<br />

dieser Einwilligung informiert<br />

opt-in in Werbung, aber mit der Unterschrift automatisch<br />

Einwilligung in die Datenübermittlung von der WestLB zu<br />

Hornbach<br />

� � � unklar � �<br />

� � __ __ __ __<br />

� � � � � �<br />

opt-in � � � � __ __<br />

Koppelung<br />

Koppelung<br />

Mit der Unterschrift unter den Kartenantrag erklärt sich der<br />

Verbraucher gleichzeitig einverstanden damit, dass seine<br />

Angaben und persönlichen Kaufdaten zur Optimierung von<br />

Einkauf und Angebot verar<strong>bei</strong>tet werden; Im Internet wird<br />

mit der Zustimmung zum Erhalt des Newsletters die<br />

Profilbildung untergeschoben<br />

ohne Einwilligung in die Teilnahmebedingungen (und<br />

Datennutzung) kein Vertragsschluß möglich; im Internet<br />

wird die fehlende Einwilligung (als opt-in) zu werblichen E-<br />

Mails über die Goldwochen-Vorteile als "Fehlermeldung"<br />

getarnt erneut abgefragt<br />

� � � � __ __<br />

� � � � __ __<br />

Besonderheiten<br />

Im Antrag steht zur Weitergabe an Dritte<br />

nichts, nur im Internet im Rahmen der<br />

Zahlfunktion, im Antrag ist von Partnerfirmen<br />

und von zu Breuninger gehörenden<br />

Unternehmen die Rede, im Internet sind die<br />

Breuninger Card Partner genannt<br />

Daten erhält nur das Antrags-<br />

Partnerunternehmen<br />

Douglas holt Auskunft über Antragssteller in<br />

Wirtschaftsauskunftei ein; Weitergabe der<br />

Daten an Auskunfteien und<br />

Inkassounternehmen<br />

Etwas unklare Formulierung: Weitergabe der<br />

Daten an Dritte, soweit es zur Verwendung<br />

des Systems notwendig ist<br />

Es ist von sog. Drittanbietern/-unternehmen<br />

bzw. Kooperationspartnern die Rede: unklar,<br />

wer damit gemeint ist und ob die Daten von<br />

diesen Partnern verwendet werden<br />

WestLB (Bank) erhält Daten für die Abwicklung<br />

der Zahlungsfunktion und gibt<br />

wiederum an Hornbach alle Daten im<br />

Zusammenhang mit der Nutzung der Karte<br />

weiter, Einwilligung hierzu ist Grundvoraussetzung<br />

für die Beantragung der Karte<br />

Hinweis auf Widerruf der Einwilligung mit<br />

Kontaktangaben gibt es nur im allgemeinen<br />

DSH für die Website-Nutzung und Online-<br />

Bestellung<br />

opt-out Häkchen muss für Opt-Out entfernt werden � � � � � � Einwilligung ist voreingestellt<br />

opt-in � � __ � __ __<br />

opt-out (im<br />

manuellen<br />

Antrag), opt-in +<br />

opt-out (im<br />

Internet)<br />

Internet: opt-in bzgl. Zusendung werblicher E-<br />

Mails/SMS/MMS, opt-in bzgl. Einwilligung in werbliche<br />

Nutzung und Verar<strong>bei</strong>tung personenbezogener Daten oder<br />

opt-out für Widerspruch<br />

� � � � �<br />

opt-in � � � � � �<br />

opt-in � � unklar � � �<br />

�<br />

Im DSH gibt es den unklaren Hinweis auf<br />

"namhafte" Unternehmen, die die Daten für<br />

werbliche Ansprache per Post erhalten<br />

opt-in Der Verbraucher bekommt viermal eine opt-in-Möglichkeit � � � � __ __ Laut Internet keine Datenweitergabe an Dritte<br />

opt-in � � � � __ __<br />

Koppelung (im<br />

manuellen<br />

Antrag); opt-out<br />

(im Internet)<br />

Einwilligung in Datennutzung<br />

Bei fehlender Einiwllligung in Datennutzung können keine<br />

Bonuspunkte gesammelt werden<br />

� � � unklar � �<br />

opt-in � � __ � __ __<br />

opt-out � � � � __ __<br />

Zweckbestimmung/Verwendung der Daten durch den<br />

<strong>Kundenkarten</strong>anbieter<br />

Im Internet findet man den unklaren Hinweis<br />

auf "vertrauenswürdige" Partnerunternehmen<br />

in den allg. <strong>Datenschutz</strong>bestimmungen, denen<br />

die Daten zu postalischen Werbezwecken<br />

weitergegeben werden<br />

Legende: � = ja; � = nein; DSH = <strong>Datenschutz</strong>hinweis; AGB = Allgemeine Geschäftsbedingungen; __ = keine Angaben bzw. nicht relevant;<br />

Untersuchungszeitraum: März - August 2009 3


Ergebnistabelle: <strong>Datenschutz</strong> <strong>bei</strong> <strong>Kundenkarten</strong> <strong>Verbraucherzentrale</strong> Niedersachsen e.V. und <strong>Verbraucherzentrale</strong> <strong>Rheinland</strong>-Pfalz e.V.<br />

Kundenkarte<br />

Adler Kundenkarte<br />

Breuninger Card<br />

DeutschlandCard<br />

Douglas Card<br />

engbersCard<br />

Esprit Club<br />

Görtz Card<br />

Hagebau Partner Card<br />

Hornbach ProjektWelt-<br />

Karte<br />

Ikea Family Card<br />

Jacques´ Wein-Depot<br />

Karstadt GoldKarte<br />

Miles&More<br />

Obi Top-Kunden-Karte<br />

Payback Karte<br />

Peek & Cloppenburg<br />

Schlecker (WebMiles) (nur<br />

Online-Angaben zur Verfügung)<br />

Shell Clubsmart<br />

Spiele Max Card<br />

Tchibo PrivatCard<br />

Tegut - gute Karte<br />

(nur Online-Angaben zur<br />

Verfügung)<br />

Yves Rocher<br />

Auswertung des<br />

Kaufverhaltens<br />

Verzicht auf individuell erstellte,<br />

ausgewählte Werbung (bedeutet<br />

ggf. Nutzungs-,<br />

Persönlichkeitsprofilerstellung)<br />

Hat Verbraucher jederzeit<br />

Einblick in seine<br />

gespeicherten Daten<br />

(Auskunftsanspruch)?<br />

Hinweis im Antrag oder AGB<br />

Hinweis im Internet<br />

Hinweise, was mit den<br />

Daten nach<br />

Beendigung der<br />

Teilnahme geschieht?<br />

Was passiert <strong>bei</strong> Verlust der Karte?<br />

(insbesondere <strong>bei</strong> integrierter<br />

Zahlungsfunktion)<br />

� � � � � � �<br />

� � � � � � �<br />

� � � � � � �<br />

� � � � � � �<br />

� � � � � � �<br />

� � � � � � �<br />

� � � � � � �<br />

� � � � � � �<br />

� � � � � � �<br />

� � � � � � �<br />

� � � � � � �<br />

� � � � � � �<br />

� � � � � � �<br />

� � � � � � �<br />

� � � � � � �<br />

� � � � � � �<br />

� __ � � � � �<br />

� � � � � � �<br />

� � � � � � �<br />

� � � � � � �<br />

� __ � � � � �<br />

� � � � � � �<br />

Legende: � = ja; � = nein; DSH = <strong>Datenschutz</strong>hinweis; AGB = Allgemeine Geschäftsbedingungen; __ = keine Angaben bzw. nicht relevant;<br />

Untersuchungszeitraum: März - August 2009 4<br />

Hinweis auf Sperrmöglichkeit,<br />

Verlustanzeige o.ä.<br />

Servicenummer direkt genannt<br />

Angaben zur Haftung <strong>bei</strong><br />

Missbrauch

Hurra! Ihre Datei wurde hochgeladen und ist bereit für die Veröffentlichung.

Erfolgreich gespeichert!

Leider ist etwas schief gelaufen!