PAYBACK Datenschutzerklärung
1. Gemeinsame Verantwortlichkeit
Für bestimmte Verarbeitungen Ihrer Daten im Zusammenhang mit der Teilnahme am PAYBACK Programm sind der PAYBACK Rabattverein e.V., die PAYBACK GmbH und H-Hotels AG (nachstehend H-Hotels) gemeinsam Verantwortliche. Sie haben insoweit in Vereinbarungen festgelegt, wer von ihnen welche datenschutzrechtlichen Verpflichtungen erfüllt. Den wesentlichen Inhalt dieser Vereinbarungen finden Sie hier. Die Kontaktdaten von PAYBACK finden sie hier. Für die Verarbeitung durch PAYBACK gilt die Datenschutzerklärung von PAYBACK.
2. PAYBACK bei H-Hotels
2.1 Sammeln der PAYBACK °Punkte
Wenn Sie PAYBACK °Punkte sammeln wollen, so können Sie während des Buchungsvorgangs auf unserer Website Ihre PAYBACK Kundennummer eingeben. Wenn Sie beim Check-out Ihre Rechnung begleichen, werden Ihre PAYBACK Kundennummer und die Angaben zu dem Hotel, der Buchung, den erbrachten Leistungen und den Rechnungsbeträgen an die PAYBACK GmbH übermittelt.
Wenn Sie Ihr Zimmer nicht online gebucht haben oder wenn Sie bei der Online-Buchung Ihre PAYBACK Kundennummer nicht mitgeteilt haben, so können Sie uns die Kundennummer auch beim Check-out mitteilen, damit wir die oben genannten Daten an die PAYBACK GmbH übermitteln können.
Die Mitteilung Ihrer Kundennummer sowie der Übermittlung der Daten an PAYBACK sind freiwillig. Zum Sammeln von PAYBACK °Punkten sind sie erforderlich. Rechtsgrundlage ist Art. 6 (1) lit. b) DSGVO.
2.2 PAYBACK °Punkte einlösen
Sie haben zudem die Möglichkeit, beim Check-out an der Rezeption PAYBACK Punkte für hoteleigene Leistungen einzulösen und entweder die gesamte Rechnung oder nur einen Teilbetrag mit Ihren PAYBACK °Punkten zu begleichen (°Punkte können in den teilnehmenden Hotels eingelöst werden).
Für das Einlösen der °Punkte müssen Sie sich im Zahlungsterminal gegenüber PAYBACK authentisieren. Der Austausch von Daten findet direkt zwischen Ihnen und PAYBACK statt. Die Daten werden umgehend nach Übermittlung an PAYBACK vom Terminal gelöscht. H-Hotels hat keinen Einblick in die ausgetauschten Daten und in die Datenverarbeitung bei PAYBACK. H-Hotels erhält nach erfolgter Einlösung lediglich ein Reporting, aus dem Kartennummer, Ort und Zeit der Einlösung, die °Punkte und der Betrag hervorgehen. Rechtsgrundlage ist Art. 6 (1) lit. b) DSGVO.
2.3 PAYBACK Karte von H-Hotels.com
2.3.1 Beantragung einer PAYBACK-Karte
Eine PAYBACK Karte von H-Hotels.com können Sie im Hotel durch Ausfüllen der ausliegenden Antragsformulare erhalten oder durch Onlineregistrierung bei PAYBACK, indem Sie dort die H-Hotels-Partnerkarte auswählen. Das Antragsformular können Sie entweder selbst postalisch an PAYBACK senden oder einem Mitarbeiter von H-Hotels zur Weiterleitung an Payback übergeben.
2.3.2 Mitteilungen von PAYBACK
Wenn Sie über H-Hotels.com eine PAYBACK-Karte beantragt haben, teilt PAYBACK uns Ihre Basisdaten (Name, Geburtsdatum und Anschrift), den Umfang der erteilten Einwilligungen sowie Ihre freiwilligen Angaben und ggf. die Änderungen mit. Sofern Sie zustimmt haben, teilt uns Payback auch noch weitere Angaben zur Ihrem Haushalt mit. Rechtsgrundlagen der Verarbeitung sind Art. 6 (1) lit. a) und b) DSGVO.
2.4 Werbung und Marktforschung
Soweit Sie PAYBACK eine Einwilligung in Werbung und Marktforschung erteilt haben, kann PAYBACK diese Daten für Werbung und Marktforschung für H-Hotels nutzen. H-Hotels wählt die Kategorien der Empfänger aus, an die Werbung gesandt werden soll. Die Werbemaßnahmen führt ausschließlich PAYBACK durch. Nur PAYBACK hat Zugriff auf die Daten der Empfänger. H-Hotels erhält keinen Zugriff auf diese Daten. Nach Abschluss der Werbekampagne erhält H-Hotels lediglich eine anonymisierte Auswertung der Werbekampagne.
Rechtsgrundlage der Verarbeitung ist Ihre Einwilligung gegenüber PAYBACK (Art. 6 (1) lit. a) DSGVO). Ihre Einwilligung in Werbung und Marktforschung können Sie jederzeit gegenüber dem PAYBACK Service Center oder der PAYBACK GmbH, Postfach 23 21 02, 85330 München widerrufen.
2.5 eCoupons
Wenn Sie auf der Website von PAYBACK einen eCoupon auswählen, so übernimmt ausschließlich PAYBACK die Abwicklung. H-Hotels erhält keine personenbezogenen Daten. H-Hotels erhält lediglich nach Abschluss der Transaktion eine anonymisierte Auswertung.
3. Auftragsverarbeitung
H-Hotels setzt zur Abwicklung des PAYBACK-Programms, insbesondere zum Sammeln und Einlösen Auftragsverarbeiter ein, die durch Verträge nach Art. 28 DGSVO gebunden sind und die Daten lediglich im Auftrag und auf Weisung von H-Hotels verarbeiten dürfen.