Kundenkarten stehen immer wieder in der Kritik von Daten- und Verbraucherschützern. PAYBACK hat als Marktführer eine besondere Verantwortung bei diesem wichtigen Thema. Wir betonen immer wieder, dass uns Transparenz wichtig ist. Um unseren verantwortungsvollen Umgang mit Kundendaten zu veranschaulichen, haben wir nun auf unserer Homepage einen vollkommen neuen Datenschutzbereich gestaltet und alle wichtigen Informationen zum Thema eingebunden.schloss_karte

Ihr findet hier u.a. häufig gestellte Fragen und Antworten, unsere Philosophie im Umgang mit Kundendaten und Informationen zum Thema Datensicherheit. Falls Eure Fragen hier nicht beantwortet werden sollten, habt Ihr die Möglichkeit, direkt mit unserem Datenschutzbeauftragten Dr. Selk in Kontakt zu treten. Ein Interview mit ihm findet Ihr übrigens auch in dem neuen Bereich.

Es würde uns interessieren, was Ihr von den nun vorhandenen Informationen zum Thema Datenschutz hält – was können wir noch besser machen, was ergänzen? Feedback ist immer willkommen!

Interessanter Artikel in der heutigen “International Herald Tribune” zum Thema Datenschutz in Deutschland – Thema iPhone. Man beachte den letzten Absatz zu PAYBACK.

…dass jedes PAYBACK Mitglied jederzeit Auskunft über die bei uns gespeicherten Daten anfragen kann? Aktuell läuft eine Aktion der Grünen, die im Netz dazu aufrufen, bei einigen Unternehmen wie PAYBACK diese Anfrage zu starten. Dazu bieten sie gleich ein entsprechendes Formular an. 

Dies mag nun den Eindruck erwecken, nur mit Hilfe der Grünen sei eine solche Auskunft möglich, was allerdings wenig mit der Realität zu tun hat. Unternehmen sind nach §34 BDSG gesetzlich dazu verpflichtet, ihren Kunden jederzeit über gespeicherte Daten Auskunft zu geben. Und das tun wir natürlich seit Bestehen von PAYBACK auch – bereits vor der Aktion konnte man telefonisch, schriftlich oder per Email (an: datenschutz@payback.de) bei uns eine entsprechende Abfrage starten. Innerhalb von zwei bis drei Wochen kriegt man eine Liste mit den gespeicherten Daten per Post zugeschickt. Was uns die Arbeit erleichtert, ist die Nennung der PAYBACK Kundennummer.

Manche mögen es bereits mitbekommen haben: Nach drei Jahren Verfahrensdauer hat heute der Bundesgerichtshof als letzte Instanz seine Entscheidung im Streit der Verbraucherzentrale Bundesverband (vzbv) gegen PAYBACK verkündet. In dem Streit ging es um drei Klauseln in unserem Anmeldeformular.

Der BGH ist in allen wesentlichen Punkten unserer Rechtsauffassung gefolgt. Das heisst, wir dürfen weiterhin auf unseren Anmeldeformularen das vollständige Geburtsdatum erheben, die Partner dürfen uns weiterhin Informationen zu erworbenen Waren und Dienstleistungen der Kunden übermitteln und auch hinsichtlich der Gestaltung der Einwilligung zur Datennutzung zu Werbezwecken liegt unter Datenschutzgesichtspunkten kein Grund zur Beanstandung vor. Damit hat der BGH bestätigt, dass sich PAYBACK absolut datenschutzkonform verhält.

Einen Wermutstropfen gibt es für uns: Das Anmeldeformular muss in puncto Zustimmung zu SMS und Email geändert werden. Dies ist aus unserer Sicht überraschend, denn dieser Punkt wurde weder in der Klage noch irgendwann sonst im Verfahren thematisiert. Wir waren der Auffassung, dass mit der aktuellen Gestaltung der Zustimmung durch Angabe der Nummer bzw. Adresse eine klare Regelung vorliegt.

Gestern fand die mündliche Verhandlung zum Rechtsstreit zwischen PAYBACK und der Verbraucherzentrale im BGH in Karlsruhe statt. Es geht hier um ein bereits seit knapp drei Jahren andauerndes Verfahren. Der vzbv beanstandet konkret drei Klauseln im PAYBACK Anmeldeformular: 1.) Die Einwilligungserklärung, nachdem der Kunde ein Kreuz setzt, wenn er sich GEGEN die Nutzung seiner Daten ausspricht (“Opt-out”). 2.) Die Erhebung des vollständigen Geburtsdatums als Pflichtangabe. 3.) Die Übermittlung von Waren- und Dienstleistungen der PAYBACK Partner an PAYBACK (faktisch an die Betreibergesellschaft Loyalty Partner). Das BGH hat dazu in der gestrigen Verhandlung wie erwartet noch kein Urteil gefällt.

Unsere – stark verkürzte – Position zu den strittigen Klauseln:  Unser Anmeldeformular und die sog. “Opt-out-Lösung” zur Verwendung von Daten für Marktforschungs- und Werbezwecke ist aus unserer Sicht eindeutig formuliert, verständlich, marktkonform und international gebräuchlich. Die für uns zuständige Aufsichtsbehörde hat dieses Verfahren auf Basis des Bundesdatenschutzgesetzes als völlig korrekt eingestuft. Die Information über Geburtsdatum und die Übermittlung von Waren und Dienstleistungen sind für die zuverlässige Abwicklung des Programms notwendig. So brauchen wir das Geburtsdatum, um Mitglieder im Zweifelsfall eindeutig identifizieren zu können. Die Information über eingekaufte Waren ist nötig, um die Punkte korrekt und nachvollziehbar verbuchen zu können – beispielsweise auch bei Sonderaktionen für bestimmte Waren. Wir sind dem Kunden gegenüber im Zweifelsfalle rechnungslegungspflichtig! 

Das Oberlandesgericht München war in zweiter Instanz unserer Rechtsauffassung in allen Punkten gefolgt, in erster Instanz hatten wir beim Punkt der Einwilligungserklärung eine Niederlage hinnehmen müssen. Wir sind gespannt, wie´s am Ende ausgehen wird. Urteilsverkündigung ist am 9. April… 

666666666666666666666666666666666666666666666666
6666666666666666666666666666666666666666
6666666666666666666666666666666666666666666666666666666666
666666666666666666666666666666666666666666666666
6666666666666666666666666666666666666666
6666666666666666666666666666666666666666666666666666666666
666666666666666666666666666666666666666666666666
6666666666666666666666666666666666666666
6666666666666666666666666666666666666666666666666666666666
666666666666666666666666666666666666666666666666
6666666666666666666666666666666666666666
6666666666666666666666666666666666666666666666666666666666
666666666666666666666666666666666666666666666666
6666666666666666666666666666666666666666
6666666666666666666666666666666666666666666666666666666666
666666666666666666666666666666666666666666666666
6666666666666666666666666666666666666666
6666666666666666666666666666666666666666666666666666666666
666666666666666666666666666666666666666666666666
6666666666666666666666666666666666666666
6666666666666666666666666666666666666666666666666666666666
666666666666666666666666666666666666666666666666
6666666666666666666666666666666666666666
6666666666666666666666666666666666666666666666666666666666
666666666666666666666666666666666666666666666666
6666666666666666666666666666666666666666
6666666666666666666666666666666666666666666666666666666666
666666666666666666666666666666666666666666666666
6666666666666666666666666666666666666666
6666666666666666666666666666666666666666666666666666666666
666666666666666666666666666666666666666666666666
6666666666666666666666666666666666666666
6666666666666666666666666666666666666666666666666666666666
666666666666666666666666666666666666666666666666
6666666666666666666666666666666666666666
6666666666666666666666666666666666666666666666666666666666
666666666666666666666666666666666666666666666666
6666666666666666666666666666666666666666
6666666666666666666666666666666666666666666666666666666666
666666666666666666666666666666666666666666666666
6666666666666666666666666666666666666666
6666666666666666666666666666666666666666666666666666666666
666666666666666666666666666666666666666666666666
6666666666666666666666666666666666666666
6666666666666666666666666666666666666666666666666666666666666666666666666666666666666666666666666666
6666666666666666666666666666666666666666
6666666666666666666666666666666666666666666666666666666666
666666666666666666666666666666666666666666666666
6666666666666666666666666666666666666666
6666666666666666666666666666666666666666666666666666666666
666666666666666666666666666666666666666666666666
6666666666666666666666666666666666666666
6666666666666666666666666666666666666666666666666666666666
666666666666666666666666666666666666666666666666
6666666666666666666666666666666666666666
6666666666666666666666666666666666666666666666666666666666
666666666666666666666666666666666666666666666666
6666666666666666666666666666666666666666
6666666666666666666666666666666666666666666666666666666666
666666666666666666666666666666666666666666666666
6666666666666666666666666666666666666666
6666666666666666666666666666666666666666666666666666666666
666666666666666666666666666666666666666666666666
6666666666666666666666666666666666666666
6666666666666666666666666666666666666666666666666666666666
666666666666666666666666666666666666666666666666
6666666666666666666666666666666666666666
6666666666666666666666666666666666666666666666666666666666
666666666666666666666666666666666666666666666666
6666666666666666666666666666666666666666
6666666666666666666666666666666666666666666666666666666666
666666666666666666666666666666666666666666666666
6666666666666666666666666666666666666666
6666666666666666666666666666666666666666666666666666666666
666666
666666666666666666666666666666666666666666666666
6666666666666666666666666666666666666666
6666666666666666666666666666666666666666666666666666666666
666666666666666666666666666666666666666666666666
6666666666666666666666666666666666666666
6666666666666666666666666666666666666666666666666666666666

Ulrich hat heute zum Thema “Payback verkauft keine Daten” eine Frage gestellt, die ich gleich zum Anlass für einen eigenen Beitrag in der Kategorie “Datenschutz” nehmen möchte. Wir wollen da ganz offen sein und sind für alle Fragen dankbar. Und hier tut es uns nicht wirklich weh, denn Ulrich scheint ja in der Praxis zufrieden mit Payback zu sein!

Frage: Was tue ich, wenn ich meinen Account bei Payback löschen möchte und was passiert mit meinen Daten? 

Die Antwort darauf lautet: Dann löschen wir den Kunden von der Mitglieder- und Verteilerliste. Er wird also von uns nicht mehr als Mitglied geführt und nicht mehr kontaktiert.

Wir sind jedoch laut Handelsgesetzbuch als Kaufmann verpflichtet, alle Buchungsbelege aufzubewahren, um Geschäftsvorgänge 10 Jahre lang nachvollziehbar zu halten. Zudem sind wir unseren Kunden und Partnern gegenüber auskunftspflichtig (zB. beim Vorwurf: “Ich habe letztes Jahr im Mai 130 Punkte vom Partner xy nicht gutgeschrieben bekommen…”). Deshalb müssen wir alle Daten aufbewahren. Diese Daten werden an niemanden weitergegeben und nicht für Marketingzwecke benützt. Nach Ende dieser Aufbewahrungspflicht werden sie vollständig gelöscht.

“Wichtig ist uns Transparenz” – mit dieser Überschrift hat Nina vor ein paar Wochen die Kategorie “Datenschutz” eröffnet. In diesem Sinne vorab ein Hinweis zu meiner Person: Ich bin ein Kollege von Nina und verantwortlich für die Unternehmenskommunikation von Loyalty Partner, dem Betreiber von PAYBACK. In dieser Funktion beschäftige ich mich auch mit Fragestellungen rund um die Themen Daten- und Verbraucherschutz. Ich werde also in meinen Blog-Einträgen eine bestimmte Sicht der Dinge zu einem vielschichtigen und emotionalen Themenfeld darstellen. Dies vorweg zu einer hoffentlich spannenden und wahrscheinlich kontroversen Diskussion rund um das Thema Datenschutz.

Was macht PAYBACK eigentlich? Bildlich gesprochen ermöglichen wir es unseren Partnern, das Prinzip des Tante Emma Ladens ins Heute zu übertragen. Früher war es selbstverständlich, dass der Kaufmann um die Ecke uns mit Namen ansprach, wusste, ob wir Kinder haben, welche Apfelsorte wir bevorzugen und uns als treuem Kunden mal einen Apfel gratis dazugab oder ein Produkt zum Sonderpreis anbot. In einer anonymisierten Einkaufswelt ist es heute für Unternehmen kaum möglich, ihre Kunden zu kennen und zu wissen, was diese sich wünschen. Um Kunden zu treuen Kunden zu machen muss man wissen, was sie wünschen. Sie möchten ernst genommen werden und erwarten einen Mehrwert beim Einkauf. Hier lassen sich zwei Strategien unterscheiden: Die Preis-Strategie der Discounter und die Alternative dazu, die auf Qualität setzt: zum Beispiel über zusätzliche Services und spezielle Angebote. Voraussetzung einer erfolgreichen “Qualitäts-Strategie” ist, die Kundenwünsche zu kennen, um dem Kunden auch wirklich spürbaren Mehrwert zu bieten – und damit sind wir bei den Themen Nutzung von Kundendaten und Datenschutz.

PAYBACK versteht sich als Plattform zwischen Konsument und Partnerunternehmen. Der PAYBACK Kunde hat die Möglichkeit, bei vielen Unternehmen in ganz Deutschland Dinge des täglichen Bedarfs zu kaufen und dafür mit nur einer Karte Punkte zu sammeln. Darüber hinaus erhält er – soweit er seine Zustimmung erteilt hat – Post von PAYBACK, die zusätzliche Coupons der Partnerunternehmen enthält (z.B. zusätzliche Extrapunkte beim Einkauf bei dm; Preisnachlass beim Tanken bei Aral, etc.). Die Partnerunternehmen selbst sprechen ihre Kunden zudem mit eigenen Angeboten an.

Der Mehrwert für den PAYBACK Kunden besteht also in zwei Dingen: Rabatte in Form von Punkten plus Angebote und Vergünstigungen, die auch wirklich relevant sind. Konkret: Es ist für ein Rentnerehepaar uninteressant bis ärgerlich, spezielle Angebote für Babynahrung zu erhalten, für die junge Mutter ist dies dagegen sehr relevant. Kunden werden also gezielt, statt nach dem Prinzip der Gießkanne, angesprochen und in Konsequenz die Werbeflut deutlich begrenzt.

Ich finde, dass dieses Vorgehen absolut im Sinne des Verbraucherschutzes ist. Um dies zu gewährleisten, nutzt PAYBACK  Kundendaten. Welche Daten die Partner, und welche wir von PAYBACK erfassen, wie diese genutzt werden, ob wir Kundendaten an Dritte weiterverkaufen (nein, tun wir nicht), sind weitere Themen hier auf dem Blog.

 

Eine Zahlkarte von PAYBACK – da könnte man sich fragen: “Wenn ich die nutze, hat PAYBACK dann auch noch meine Finanzdaten?” Die Antwort lautet: Nein, denn der gesamte abwicklungstechnische Bereich der Zahlungsfunktion wird komplett von der WestLB verantwortet. Die Datenströme bei der Antragstellung sind zwischen PAYBACK Sammelfunktion und der Zahlungsfunktion also strikt getrennt. 

 grafik_datenwege_pb_plus_klein.JPG

 

 

 

 

 

 

 

 

 

 

PAYBACK führt auch für die WestLB kein sogenanntes “Prescoring” durch, das Rückschlüsse auf die Bonität des Antragstellers geben könnte. Wir erhalten zwar weiterhin von den Partnerunternehmen die Meldung über die gutzuschreibenden Punkte, aber keine Informationen darüber, ob mit der Karte bezahlt wurde oder nicht. Die Karte kann deshalb parallel auch weiterhin als reine Sammelkarte verwendet werden. Und: PAYBACK erhält von den Partnerunternehmen keine Informationen darüber, welche Waren oder Dienstleistungen mit der Karte bezahlt wurden. Alle Prozesse im Zusammenhang mit der Zahlungsfunktion wurden übrigens vom TÜV Saarland zertifiziert.

tuev_seite1.JPG