MotionRewardsAnmelden

Entwurfsfassung: Diese Datenschutzerklärung befindet sich in der juristischen Prüfung und kann sich bis zur endgültigen Fassung ändern.

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten im Rahmen des MotionRewards-Treueprogramms ist die MotionRewards GmbH, Bahnhofstraße 16, 36037 Fulda, E-Mail: hallo@motionrewards.com.

Datenschutzbeauftragter: [wird vor dem Start benannt bzw. Pflicht zur Benennung wird geprüft]

2. Verarbeitungstätigkeiten im Überblick

  • Bereitstellung der Website und des Kundenportals: Webserver-Logfiles (IP-Adresse, Zeitpunkt, aufgerufene Seite) zur IT-Sicherheit und Fehleranalyse, Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO.
  • Registrierung und Kontoverwaltung: Stammdaten und Kontaktdaten zur Teilnahme am Treueprogramm, Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO.
  • Authentifizierung: Anmeldung per Magic Link, SMS-Code oder Passkey, Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO.
  • Treueprogramm: Punktebuchungen, Einlösungen und Gutscheine als Kernleistung des Programms, Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO.
  • Identitätsverifizierung: Prüfung bei Registrierung und Auszahlung zur Vertragsanbahnung und Betrugsprävention, Rechtsgrundlage Art. 6 Abs. 1 lit. b und f DSGVO.
  • Transaktionale Nachrichten (Magic Links, Statusmeldungen, Sicherheitshinweise): erforderlich zur Vertragsdurchführung, Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO; keine Marketingkommunikation.
  • Marketingkommunikation per E-Mail oder SMS: nur mit Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), jederzeit widerrufbar; Briefwerbung auf Grundlage berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) mit jederzeitigem Widerspruchsrecht.
  • Fehleranalyse und Monitoring (Sentry): technische Qualitätssicherung, Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO.
  • Datenübermittlung an das Administrationssystem bzw. den Datenlieferanten Ihres Autohauses (im Pilotbetrieb SEEDS): erforderlich zur Vertragsdurchführung, Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO.

3. Empfänger und Auftragsverarbeiter

Wir setzen Dienstleister als Auftragsverarbeiter nach Art. 28 DSGVO ein. Mit allen Auftragsverarbeitern bestehen entsprechende Verträge.

  • Hetzner Online GmbH, Gunzenhausen (Deutschland): Hosting.
  • IONOS SE, Montabaur (Deutschland): Fallback-Rechenzentrum.
  • GTX Messaging, Dortmund (Deutschland): SMS-Versand (Anmeldecodes).
  • Inxmail GmbH (Deutschland): transaktionaler E-Mail-Versand.
  • EELOY AG, Fulda (Deutschland): Verarbeitung der Programmdaten in den vom Autohaus gewählten Capabilities (Administration, Datenlieferung, Gutschein-Abwicklung).
  • Sentry (USA): Fehlertracking, abgesichert über EU-Standardvertragsklauseln.
  • Anthropic (USA): KI-gestützte Verifizierungsprüfung, abgesichert über EU-Standardvertragsklauseln; eine menschliche Überprüfung ist stets nachgelagert.

4. Drittlandtransfer

Die Verarbeitung findet grundsätzlich in deutschen Rechenzentren statt. Soweit einzelne Dienstleister ihren Sitz in den USA haben (Sentry, Anthropic), erfolgt die Übermittlung auf Grundlage von EU-Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO mit ergänzenden Maßnahmen.

5. Speicherdauer

  • Kontodaten: für die Dauer Ihrer Teilnahme, danach nach Maßgabe gesetzlicher Aufbewahrungsfristen.
  • Transaktionshistorie (Punktebuchungen): 10 Jahre nach Ablauf des Geschäftsjahres (§ 147 AO).
  • Webserver-Logfiles: 7 bis 30 Tage.
  • Fehlerdaten (Sentry): 90 Tage.
  • Einwilligungsnachweise: für die Dauer der Teilnahme zuzüglich 3 Jahre.

6. Cookies

MotionRewards setzt ausschließlich technisch notwendige Cookies ein: ein Zugangs-Token (BEARER), ein Refresh-Token zur Sitzungsverlängerung und ein CSRF-Schutz-Cookie. Es gibt keine Tracking-, Analyse- oder Werbe-Cookies; eine Einwilligung ist für die eingesetzten Cookies nicht erforderlich (§ 25 Abs. 2 TDDDG).

7. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigten Interesses (Art. 21). Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO), so einfach, wie Sie sie erteilt haben.

8. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für die MotionRewards GmbH zuständig ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Wiesbaden.