Datenschutzerklärung

Die MeinPlus GmbH (nachfolgend „Betreiber“, „MeinPlus GmbH“ oder „wir") betreibt das Kundenbindungsprogramm MeinPlus (nachfolgend „MeinPlus“ oder „Programm“). Der Betreiber unterhält für das Programm unter anderem eine Service-Hotline, die Website www.meinplus.de, die MeinPlus Partnerdatenbank sowie die MeinPlus App. Weitere Informationen zum Programm sind auf www.meinplus.de abrufbar, für Partner auch unter www.partner.meinplus.de („Partner-Portal“). Die am Programm teilnehmenden Nutzer können bei Partnern bei Zahlung mittels einer Zahlungskarte einer teilnehmenden VR Bank oder eines anderen Zahlungsinstruments einer teilnehmenden VR Bank Cashback-Beträge sammeln. Diese Datenschutzerklärung MeinPlus für Partner und Banken („Datenschutzerklärung“) richtet sich an folgende Personen (nachfolgend „Sie“): (i) den im MeinPlus Service-Antrag genannten Vertragspartner („Partner“), wenn der Partner eine natürliche Personen ist, (ii) die im MeinPlus Service-Antrag genannten natürlichen Personen, die für den Partner handeln, insbesondere wenn der Partner eine juristische Person ist, und (iii) Mitarbeiter oder sonstige natürlichen Personen, die für die Banken der genossenschaftlichen Finanzgruppe handeln, die an MeinPlus teilnehmen („VR Banken“). Nachfolgend informieren wir Sie darüber, welche personenbezogene Daten wir von Ihnen im Rahmen der Teilnahme von Partnern und VR Banken an MeinPlus erheben, wie wir diese verarbeiten und welche Rechte Sie im Hinblick auf die Verarbeitung Ihrer Daten haben. Ausschließlicher Zweck dieser Datenschutzerklärung ist die Erfüllung der Informationspflichten des Betreibers gem. Art. 13, 14 und 26 Abs. 2, S. 2 der EU-Datenschutz-Grundverordnung („DSGVO“). Diese Datenschutzerklärung wird damit insbesondere nicht Bestandteil der MeinPlus Vertragsbedingungen für Partner oder vertraglicher Bestimmungen zwischen dem Betreiber und VR Banken und begründen daher keinerlei vertragliche Pflichten für den Betreiber. Die Datenschutzerklärung für Nutzer des Programms sowie Besucher und/oder Nutzer der Website www.meinplus.de und/oder der MeinPlus App ist unter www.meinplus.de abrufbar.

1. 1. Wer ist verantwortlich für die Verarbeitung meiner personenbezogenen Daten? Wie lauten die Kontaktdaten der Datenschutzbeauftragten?

   Verantwortlich im Sinne von Art. 4 Nr. 7 der DSGVO für die Verarbeitung Ihrer Daten ist der Betreiber. Sie können den Betreiber und seinen Datenschutzbeauftragten unter den folgenden Kontaktdaten erreichen:

   MeinPlus GmbH:
   Leipziger Straße 35
   65191 Wiesbaden
   Telefon: 0611 / 5066-5022
   E-Mail: info@meinplus.de

   Datenschutzbeauftragter MeinPlus GmbH:
   MeinPlus GmbH
   Leipziger Straße 35
   65191 Wiesbaden
   Telefon: 0611 / 5066-1271
   E-Mail: datenschutz@meinplus.de

2. 2. Welche meiner personenbezogenen Daten werden erhoben? Aus welchen Quellen stammen die Daten?

   1. 2.1 Daten über Partner

      1. 2.1.1 Stammdaten

         Wir erheben diejenigen Daten über Sie, die von Ihnen oder, falls Sie nicht selbst den MeinPlus Service-Antrag ausfüllen, von der ausfüllenden Person in dem MeinPlus Service-Antrag und/oder Partner-Portal angegeben werden, insbesondere Firmenname, Teilnehmer-ID, Anrede, Vorname, Nachname, E-Mail-Adresse, Passwort, Rechnungsempfänger (Anrede, Name und Vorname), Adresse, Bankdaten für den Lastschrifteinzug (inkl. Name des Kontoinhabers) („Partnerstammdaten“). Sie sind weder gesetzlich noch vertraglich verpflichtet, Ihre Daten bereitzustellen. Wenn Sie Ihre Daten nicht angeben, kann der MeinPlus Service-Antrag aber ggf. nicht berücksichtigt werden.

      2. 2.1.2 Transaktionsdaten

         Zudem erhält der Betreiber für die Zwecke des Betriebs und der Durchführung des Programms bei Girokontotransaktionen, die der Nutzer mit einer von seiner VR Bank ausgestellten Zahlungskarte durchführt, von der Bank des Nutzers folgende Daten über die jeweiligen Transaktionen zwischen Nutzer und Partner („Nutzer-Partner-Transaktionsdaten“):

         • Text des Lastschrifteinzugs
         • Name des Partners
         • Höhe des getätigten Umsatzes
         • IBAN des Partners
         Die Nutzer-Partner-Transaktionsdaten weisen für Sie nur dann einen Personenbezug auf, sind also nur dann Ihre personenbezogenen Daten, wenn Sie als natürliche Person der Partner sind. Ist der Partner keine natürliche Person, enthalten die Transaktionsdaten keine personenbezogenen Daten über Sie.

   2. 2.2 Daten über Mitarbeiter von VR Banken

      Wir erheben diejenigen Daten über Sie, die im „Das neue MeinPlus Bank Bestellformular“ unter dem Abschnitt „Operativer Ansprechpartner" von Ihnen oder, falls Sie nicht selbst das Bestellformular ausfüllen, von der ausfüllenden Person in dem Bestellformular angegeben werden (insbesondere, Vorname, Nachname, Funktion, Telefonnummer und E-Mail-Adresse). Sie sind weder gesetzlich noch vertraglich verpflichtet, Ihre Daten bereitzustellen. Wenn Sie Ihre Daten nicht angeben, kann Ihre VR Bank allerdings ggf. nicht ohne Weiteres an dem Programm teilnehmen.

3. 3. Für welche Zwecke und auf welchen Rechtsgrundlagen werden Daten von Partnern verarbeitet?

   1. 3.1. Betrieb und Durchführung des Programms

      Der Betreiber verarbeitet Ihre Daten, insbesondere Partnerstammdaten (s. oben Ziffer 2.1.1) und Transaktionsdaten (s. oben Ziffer 2.1.2), soweit die Verarbeitung für die Registrierung im Partnerportal, den Betrieb und die Durchführung von MeinPlus erforderlich ist, insbesondere zu den in Ziffer 3.1.1 und 3.1.2 näher beschriebenen Zwecken.

      Rechtsgrundlage für die Verarbeitung Ihrer Daten ist insoweit – wenn Sie als natürliche Person der Partner sind (z. B. Einzelkaufmann) – die Erforderlichkeit der Verarbeitung für die Erfüllung der MeinPlus Vertragsbedingungen für Partner („Partnerteilnahmevertrag“) sowie zur Durchführung entsprechender vorvertraglicher Maßnahmen, die auf Ihrer Anfrage hin erfolgen (Art. 6 Abs. 1, lit. b) DSGVO). Wenn der Partner eine juristische Person ist, stützen wir die Verarbeitung Ihrer Daten auf die Erforderlichkeit der Verarbeitung zur Wahrung unserer berechtigten Interessen an der ordnungsgemäßen Durchführung des Programms (Art. 6 Abs. 1, lit. f) DSGVO).

      • 3.1.1. Cashback aus Girokonto- und Kreditkartentransaktionen

        Die MeinPlus GmbH verarbeitet Ihre Daten zu folgenden Zwecken:

        • Filterung der Transaktionsdaten des Nutzers zur Ermittlung und Selektion der Nutzer-Partner-Transaktionsdaten;
        • Berechnung der Cashback-Beträge auf der Basis der Nutzer-Partner;
        • Bereitstellung von Übersichten über die verarbeiteten Cashback-relevanten Transaktionen (in, aus Nutzersicht, pseudonymisierter Form) im MeinPlus Partner-Portal;
        • Partnerbetreuung bei Support- oder sonstigen Fragen bzgl. des Programms;
        • Kontaktaufnahme zwecks Bereitstellung von Informationen zu dem Programm;
        • Verwaltung und Pflege der Partnerstammdaten.

      • 3.1.2 Individualisierte Anzeige von Partnerangeboten im MeinPlus-Account der Nutzer

        Der Betreiber verarbeitet die Transaktionsdaten der Nutzer, einschließlich der Nutzer-Partner-Transaktionsdaten, zur Ermittlung der Kaufinteressen der Nutzer im Hinblick auf die Angebote der Partner. Basierend auf den Analyseergebnissen zeigt der Betreiber für die Nutzer passende und auf diese zugeschnittene Angebote von MeinPlus Partnern in ihrem MeinPlus- Account an. Soweit die Nutzer gegenüber dem Betreiber eine entsprechende datenschutzrechtliche Einwilligungserklärung erteilt haben, werden an die Nutzer zudem passende Partnerangebote per E-Mail versendet. Die Verarbeitung Ihrer in den Nutzer-Partner-Transaktionsdaten enthaltenen personenbezogenen Daten für die in dieser Ziffer 3.1.2 genannten Zwecke erfolgt auf der Grundlage der Erforderlichkeit der Verarbeitung für die Erfüllung des Teilnahmevertrags (Art. 6 Abs. 1, lit. b) DSGVO).

   2. 3.2 E-Mail-Newsletter für Partner

      Im MeinPlus Service-Antrag oder im Partner-Portal können Sie sich für den E-Mail-Newsletter für Partner anmelden, um per E-Mail Informationen zu Produkten und Dienstleistungen von der MeinPlus GmbH zu erhalten. Ihre Daten (E-Mail-Adresse und ggf. Vor- und Nachname) werden für den Zweck der Erstellung und Versendung des E-Mail-Newsletters verarbeitet.

      An die erstmalig von Ihnen bei der Anmeldung für den Versand angegebene E-Mail-Adresse wird aus rechtlichen Gründen eine Bestätigungsmail im sog. Double-Opt-In-Verfahren versendet. Die Bestätigungsmail dient der Überprüfung, ob der/die Inhaber/in der E-Mail-Adresse den Empfang der E-Mails autorisiert hat, und damit dem Nachweis seiner/ihrer Einwilligung.

      Rechtsgrundlage für die Erstellung und den Versand des E-Mail-Newsletters ist Ihre datenschutzrechtliche Einwilligung (Art 6 Abs. 1, lit. a) DSGVO), um deren Erteilung wir Sie entweder im MeinPlus Service-Antrag oder im Partner-Portal bei der Registrierung zum E-Mail-Newsletter bitten. Die Erteilung Ihrer Einwilligung in den Erhalt des Newsletters ist freiwillig und kann jederzeit mit Wirkung für die Zukunft widerrufen werden, indem Sie auf den „Abmelden“-Link am Ende der Newsletter-E-Mails klicken oder eine E-Mail an partner@meinplus.de schicken.

      Die Anmeldung zum E-Mail-Newsletter wird protokolliert, um Missbrauch zu verhindern und den Anmeldeprozess entsprechend den rechtlichen Anforderungen dokumentieren und nachweisen zu können. Die Protokollierung erfolgt auf Grundlage der Notwendigkeit der Verarbeitung zur Wahrung der berechtigten Interessen des Betreibers an der Einhaltung der gesetzlichen Anforderungen und Gewährleistung eines rechtssicheren und nutzerfreundlichen Versands unserer E-Mail-Newsletter (Art. 6 Abs. 1, lit. f) DSGVO).

   3. 3.3 Verbesserung von Produkten und Dienstleistungen

      Wir verarbeiten Ihre Daten zu Zwecken der Analyse und Erstellung von Statistiken und Auswertungen, um Produkte und Dienstleistungen des Betreibers zu optimieren. Die Verarbeitung Ihrer Daten zu diesen Zwecken wird auf das berechtigte Interesse an der Optimierung der Services von des Betreibers gestützt und beschränkt sich auf den Vorgang der Anonymisierung Ihrer personenbezogenen Daten; die Analyse und Auswertung zur Verbesserung der Produkte und Dienstleistungen erfolgt auf der Basis anonymisierter und aggregierter Daten (Art. 6 Abs. 1, lit. f) DSGVO).

   4. 3.4 Gesetzliche Anforderungen und rechtliche Ansprüche

      Die MeinPlus GmbH verarbeitet und speichert Ihre Daten zudem, soweit dies zur Sicherstellung und Dokumentation der Erfüllung gesetzlicher Pflichten, insbesondere handels- und steuerrechtlicher Aufbewahrungspflichten, zur Wahrung unserer berechtigten Interessen an der Sicherstellung und Dokumentation der Einhaltung gesetzlicher Anforderungen sowie von Best-Practice-Maßstäben sowie zur Geltendmachung, Ausübung und/oder Verteidigung von Rechtsansprüchen erforderlich ist (Art. 6 Abs. 1, lit. c), lit. f) DSGVO).

4. 4. Für welche Zwecke und auf welchen Rechtsgrundlagen werden Daten von VR Bank-Mitarbeitern verarbeitet?

   1. 4.1 Betrieb und Durchführung des Programms

      Die MeinPlus GmbH verarbeitet Ihre Daten, soweit dies für den Betrieb und die Durchführung von MeinPlus erforderlich ist, insbesondere für die Betreuung der VR Banken bei Support- oder sonstigen Fragen bzgl. des Programms sowie Kontaktaufnahme zwecks Bereitstellung von Informationen zu dem Programm. Die MeinPlus GmbH stützt die Verarbeitung Ihrer Daten auf die Erforderlichkeit der Verarbeitung zur Wahrung der berechtigten Interessen der MeinPlus GmbH an der ordnungsgemäßen Durchführung des Programms (Art. 6 Abs. 1, lit. f) DSGVO).

   2. 4.2. Gesetzliche Anforderungen und rechtliche Ansprüche

      Die MeinPlus GmbH verarbeitet und speichert Ihre Daten zudem, soweit dies zur Sicherstellung und Dokumentation der Erfüllung gesetzlicher Pflichten, insbesondere handels- und steuerrechtlicher Aufbewahrungspflichten, zur Wahrung unserer berechtigten Interessen an der Sicherstellung und Dokumentation der Einhaltung gesetzlicher Anforderungen und von Best-Practice-Maßstäben sowie zur Geltendmachung, Ausübung und/oder Verteidigung von Rechtsansprüchen erforderlich ist (Art. 6 Abs. 1, lit. c), lit. f) DSGVO).

5. 5. An wen werden meine Daten weitergegeben?

   Innerhalb der MeinPlus GmbH erhalten nur diejenigen Personen und Stellen Zugriff auf Ihre Daten, die diese zur Erfüllung der in Ziffer 3 und 4 genannten Verarbeitungszwecke benötigen, und zwar nur in dem für diese Zwecke erforderlichen Umfang. Die MeinPlus GmbH setzt für die Erreichung der unter Ziffer 3 und 4 genannten Verarbeitungszwecke externe Dienstleister als Auftragsverarbeiter (auf der Grundlage von zwischen den Dienstleistern und der MeinPlus GmbH abgeschlossener Auftragsverarbeitungsverträge gem. Art. 28 DSGVO) ein, die, soweit dies für die Erfüllung ihrer Aufgaben erforderlich ist, Ihre personenbezogenen Daten erhalten und/oder auf diese Zugriff nehmen. Die Dienstleister sind verpflichtet, sämtliche notwendigen technischen und organisatorischen Maßnahmen zu ergreifen, um Ihre personenbezogenen Daten gemäß den datenschutzrechtlichen Erfordernissen zu schützen. Eine Weitergabe an Dritte oder eine Verarbeitung für eigene Zwecke ist den Dienstleistern grundsätzlich nicht gestattet. Die MeinPlus GmbH setzt die Dienstleister für den technischen Betrieb der MeinPlus-Plattform inkl. der Berechnung von Cashback-Beträgen durch Auswertung der Nutzer-Partner-Transaktionsdaten sowie zur Abwicklung des Newsletter-Versandes ein.

6. 6. Werden meine Daten in Drittstaaten übermittelt?

   Eine Übermittlung Ihrer Daten in Länder außerhalb der Europäischen Union (EU) und des Europäischen Wirtschaftsraums (EWR) findet nicht statt. Für den Fall, dass eine Verarbeitung Ihrer Daten in Rechenzentren innerhalb der EU/des EWR erfolgt und ein potenzieller Datenzugriff von Stellen außerhalb der EU nicht ausgeschlossen werden kann, werden insoweit die Anforderungen gemäß Art. 45 ff. DSGVO erfüllt.

7. 7. Wie lange werden meine Daten gespeichert?

   Ihre Daten werden grundsätzlich nur so lange gespeichert, wie dies für die jeweils in dieser Datenschutzerklärung aufgeführten Zwecke erforderlich ist. In der Regel werden Ihre Daten wie folgt aufbewahrt und gelöscht:

   • Ihre Partnerstammdaten (s. oben Ziffer 2.1.1) werden für die Dauer der Teilnahme an MeinPlus und darüber hinaus nach Beendigung des Partnerteilnahmevertrags zur Einhaltung handels- und steuerrechtlicher Aufbewahrungspflichten für eine Dauer von bis zu 10 Jahren aufbewahrt;
   • Daten von Bankmitarbeitern werden nur für die Dauer des Bestehens des VR Bank-Teilnahmevertrags aufbewahrt;
   • Ihre Nutzer-Partner-Transaktionsdaten (s. oben Ziffer 2.1.2) werden für eine Dauer von 18 Monaten ab dem Ablauf des Kalenderjahres, in dem die Daten erhoben wurden, aufbewahrt;
   • Ihre ggf. erteilte Einwilligung in den Erhalt des E-Mail-Newsletters (s. oben Ziffer 3.2) wird bis zu drei Jahre ab Ende des Kalenderjahres des Widerrufs der Einwilligung oder ab Beendigung der Teilnahme an MeinPlus aufbewahrt.

   Ihre Daten werden mit dem Ablauf der vorstehend genannten Aufbewahrungsdauern gelöscht, es sei denn, dass im Einzelfall einer Löschung gesetzliche Aufbewahrungspflichten (insbesondere aufgrund handels- und steuerrechtlicher Vorgaben) entgegenstehen oder eine längere Speicherung im konkreten Fall zur Erfüllung sonstiger rechtlicher Verpflichtungen oder zur Wahrung berechtigter Interessen des Betreibers (Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen) erforderlich ist.

8. 8. Welche Rechte habe ich und wie kann ich sie ausüben?

   Nach Maßgabe der gesetzlichen Bestimmungen haben Sie gegenüber der MeinPlus GmbH für die Verarbeitung Ihrer Daten Verantwortliche das Recht:

   • Auskunft über die von Ihnen verarbeiteten personenbezogenen Daten sowie eine Kopie dieser Daten zu verlangen (Recht auf Auskunft);
   • die Berichtigung unrichtiger Daten und, unter Berücksichtigung der Zwecke der Verarbeitung, die Vervollständigung unvollständiger Daten zu verlangen (Recht auf Berichtigung);
   • bei Vorliegen berechtigter Gründe die Löschung Ihrer Daten zu verlangen (Recht auf Löschung; "Recht auf Vergessen werden");
   • die Einschränkung der Verarbeitung Ihrer Daten zu verlangen, sofern die gesetzlichen Voraussetzungen gegeben sind (Recht auf Einschränkung der Verarbeitung);
   • bei Vorliegen der gesetzlichen Voraussetzungen die von Ihnen bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und diese Daten an einen anderen Verantwortlichen zu übermitteln oder, soweit dies technisch machbar ist, von der MeinPlus GmbH übermitteln zu lassen (Recht auf Datenübertragbarkeit).

   Sie haben ferner das Recht, einer Verarbeitung Ihrer Daten aus Gründen, die sich aus Ihrer besonderen Situation ergeben, nach Maßgabe der gesetzlichen Bestimmungen zu widersprechen (Widerspruchsrecht). Werden personenbezogene Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, dieser Verarbeitung jederzeit zu widersprechen, ohne dass es hierfür besonderer Gründe bedürfte.

   Bitte nutzen Sie zur Ausübung Ihrer Rechte die unter Ziffer 1 aufgeführten Kontaktdaten. Zudem haben Sie unbeschadet sonstiger Rechtsbehelfe jederzeit das Recht, eine Beschwerde bei einer Aufsichtsbehörde einzureichen. Die für Hessen zuständige Aufsichtsbehörde erreichen Sie unter: Der Hessische Datenschutzbeauftragte Postfach 3163 65021 Wiesbaden

9. 9. Findet eine automatisierte Entscheidungsfindung statt? Wie werden die Daten geschützt?

   Eine ausschließlich auf einer automatisierten Verarbeitung beruhenden Entscheidungsfindung findet nicht statt. Wir treffen technische und organisatorische Maßnahmen gemäß den Anforderungen von Art. 32 DSGVO zum Schutz der personenbezogenen Daten des Betroffenen.

10. 10. Aktualisierung dieser Datenschutzerklärung

    Von Zeit zu Zeit kann eine Aktualisierung dieser Datenschutzerklärung notwendig werden, beispielsweise durch neue gesetzliche oder behördliche Vorgaben sowie neue Angebote im Rahmen von MeinPlus. Wir werden Sie dann an dieser Stelle informieren. Generell empfehlen wir, dass Sie diese Datenschutzerklärung regelmäßig aufrufen, um zu prüfen, ob es hier Änderungen gab. Ob Änderungen erfolgt sind, erkennen Sie unter anderem daran, dass der ganz unten in diesem Dokument angegebene Stand aktualisiert wurde.

Stand: 31.03.2025