Datenschutzerklärung | MotionRewards

Fassung 2.0, Stand 02.09.2026

Vorbemerkung

MotionRewards ist ein Bonusprogramm für die Kunden teilnehmender Autohäuser. Wer daran teilnimmt, sammelt auf seine Werkstattumsätze Punkte und löst diese Punkte später wieder ein, als Gutschein auf eine Werkstattrechnung, als Auszahlung anlässlich eines Werkstattbesuchs oder als Spende an eine gemeinnützige Organisation. Betrieben wird das Programm von der MotionRewards GmbH mit Sitz in Fulda.

Diese Datenschutzerklärung informiert Sie darüber, welche personenbezogenen Daten wir im Zusammenhang mit Ihrer Teilnahme verarbeiten, zu welchen Zwecken und auf welcher Rechtsgrundlage das geschieht, an wen wir Daten weitergeben, wie lange wir sie speichern und welche Rechte Sie uns gegenüber haben. Sie erfüllt unsere Informationspflichten nach Art. 13 und 14 DSGVO.

Wir sprechen Sie in diesem Dokument mit Sie an. Die Teilnahmebedingungen für Programmteilnehmer sprechen dieselbe Person in der dritten Person als Teilnehmer an; gemeint sind Sie. Die Teilnahmebedingungen regeln die Rechte und Pflichten der Teilnahme, diese Datenschutzerklärung erläutert die Datenverarbeitung. Eigene Pflichten für Sie begründet sie nicht.

Nicht Gegenstand dieser Datenschutzerklärung ist die Verarbeitung, die Ihr Autohaus in seinen eigenen Systemen zu eigenen Zwecken vornimmt, insbesondere die Abwicklung Ihrer Werkstattaufträge und die Führung seines Kundenbestands. Hierfür ist Ihr Autohaus selbst verantwortlich und informiert Sie selbst (Ziffer 2.2).

A. Verantwortlicher, Rollen und Datenkategorien

1. Verantwortlicher, Datenschutzbeauftragter und Kontakt

1.1 Verantwortlicher

Verantwortliche für die Verarbeitung Ihrer personenbezogenen Daten im Programm MotionRewards ist die MotionRewards GmbH, Bahnhofstraße 16, 36037 Fulda, eingetragen im Handelsregister des Amtsgerichts Fulda unter HRB 9297, vertreten durch die Geschäftsführer Andreas Pfeil-Schulz und Andreas Bohl. Wir bezeichnen uns in diesem Dokument als wir oder als Betreiber.

In Datenschutzangelegenheiten erreichen Sie uns unter datenschutz@motionrewards.com, in allen übrigen Angelegenheiten unter kontakt@motionrewards.com sowie postalisch unter der vorstehenden Anschrift. Die vollständigen Pflichtangaben stehen im Impressum.

1.2 Datenschutzbeauftragter

Wir haben einen externen Datenschutzbeauftragten schriftlich bestellt. Diese Funktion nimmt wahr:

Frank Spaeing, Unternehmensberatung Frank Spaeing, Maiglöckchenweg 11, 06122 Halle (Saale).

Sie können sich in allen Fragen zur Verarbeitung Ihrer personenbezogenen Daten und zur Ausübung Ihrer Rechte unmittelbar an unseren Datenschutzbeauftragten wenden, postalisch unter der vorstehenden Anschrift oder über datenschutz@motionrewards.com. Wenden Sie sich an ihn, brauchen Sie uns nicht zusätzlich zu benachrichtigen.

1.3 Geltungsbereich

Diese Datenschutzerklärung gilt für das Kundenportal, also die von uns bereitgestellte Plattform, über die Sie Ihr Konto führen, Ihren Punktestand einsehen und Punkte einlösen, und zwar unabhängig davon, unter welcher Internetadresse Sie es erreichen. Einige Autohäuser lassen das Portal über eine eigene Adresse erreichen und in ihrer Gestaltung anzeigen; die zugrunde liegende Plattform und die Datenverarbeitung sind dieselben, und Verantwortliche bleiben wir. Für die öffentlichen Informationsseiten des Programms gelten die Ziffern 4.1 und 4.2 entsprechend.

2. Rollen und Verantwortlichkeiten im Programm

2.1 Unsere Verantwortlichkeit

Für die Verarbeitung Ihrer Daten im Programm sind wir alleiniger Verantwortlicher. Unsere Verantwortlichkeit beginnt mit Ihrer Registrierung, also sobald wir Ihr Konto einrichten. Wir führen die Punktebank, also die maßgebliche Bestandsführung über alle Punkte und Punktevorgänge, stellen das Kundenportal bereit, wickeln Auszahlungen und Spenden ab und sind Ihr Ansprechpartner in allen Programmangelegenheiten. Eine gemeinsame Verantwortlichkeit mit Ihrem Autohaus (Art. 26 DSGVO) besteht nicht.

2.2 Ihr Autohaus

Ihr Autohaus ist für die Verarbeitung in seinen eigenen Systemen eigenständig Verantwortlicher, auch für die Rechnungs-, Kunden- und Fahrzeugdaten, die es zur Durchführung des Programms an uns übermittelt (Ziffer 3.2). Es entscheidet, welche Umsätze wie viele Punkte auslösen, welche Prämien es anbietet, welche Einlösewege es eröffnet und wen es zur Teilnahme einlädt. Über die Verarbeitung in seinen Systemen und über die Rechtsgrundlage seiner Übermittlung an uns informiert Ihr Autohaus Sie selbst; Ansprechpartner hierfür ist Ihr Autohaus.

Umgekehrt erhält Ihr Autohaus keinen Zugriff auf unsere Datenbestände. Mit der Aktivierung einer Verknüpfung wird es in die Verarbeitung Ihrer Daten einbezogen, soweit dies für die Durchführung des Programms erforderlich ist, insbesondere für die Freigabe der Verknüpfung, die Punktevergabe und die Gutschein-Abwicklung an seinem Tresen.

2.3 Administrationssystem und Datenanbindung

Das Programm beruht technisch auf drei Bausteinen, die Ihr Autohaus unabhängig voneinander wählt: der Verwaltung des Programms (Punkteregeln, Prämienkatalog, Einladungen, Verifizierungsfreigaben), der Lieferung der Rechnungs-, Kunden- und Fahrzeugdaten und der Abwicklung der Gutscheine am Tresen. Soweit der Betreiber des Systems, das Ihr Autohaus hierfür einsetzt, dabei Ihre Programmdaten verarbeitet, tut er das ausschließlich für uns und auf unsere Weisung; er ist insoweit unser Auftragsverarbeiter nach Art. 28 DSGVO. Wer das ist, steht mit Name und Anschrift in Ziffer 19.

Ihre Bankverbindung entsteht und verbleibt bei uns; sie wird weder an das Administrationssystem noch an die Datenanbindung übermittelt (Ziffer 10.1). Wie der Austausch mit diesen Systemen technisch abgesichert ist, beschreibt Ziffer 28.

2.4 Trennung der Datenbestände

Wir trennen die Datenbestände der teilnehmenden Autohäuser. Ein Autohaus erhält keine Kenntnis von Ihren Beziehungen zu anderen Autohäusern. Die einzige autohausübergreifende Angabe, die ein Autohaus zu seiner eigenen Verknüpfung mit Ihnen sieht, ist, ob es für das betreffende Fahrzeug als Stamm-Autohaus bestimmt ist. Bevor eine Verknüpfung aktiviert ist, zeigen wir Ihnen keine Daten aus dem System Ihres Autohauses an, und umgekehrt gibt Ihr Autohaus vor Abschluss der Verifizierung keine Daten aus seinem Kundenbestand an Sie frei.

2.5 Wechsel der Verantwortlichkeit beim Ausscheiden eines Autohauses

Geht die Verbindlichkeit für die bei einem ausscheidenden Autohaus gesammelten Punkte nach den Teilnahmebedingungen auf dieses Autohaus über, übermitteln wir ihm die zur Fortführung der Einlösung dieser Punkte erforderlichen Bestandsdaten; es wird dafür eigenständig Verantwortlicher. Die Übermittlung ist auf das hierfür Erforderliche beschränkt und betrifft ausschließlich die bei diesem Autohaus gesammelten Punkte; Daten zu Punkten bei anderen Autohäusern übermitteln wir nicht. Über das Ausscheiden und Ihre Möglichkeiten unterrichten wir Sie vorher in Textform (Ziffer 11).

Rechtsgrundlage sind Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Teilnahmeverhältnisses) und Ihre nach den Teilnahmebedingungen im Voraus erteilte Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie durch die jederzeit mögliche Umstellung Ihres Stamm-Autohauses wieder entziehen können. Sie können die Übermittlung außerdem abwenden, indem Sie innerhalb der Ankündigungsfrist aktiv werden. Vor dem Wirksamwerden weisen wir Sie gesondert auf die bevorstehende Übermittlung hin.

Mit dem Übergang wird das ausscheidende Autohaus für die übermittelten Bestandsdaten und die weitere Einlösung dieser Punkte eigenständig Verantwortlicher; unsere alleinige Verantwortlichkeit endet für diesen Datenausschnitt. Das Autohaus informiert Sie dann selbst nach Art. 13 und 14 DSGVO. Für alle übrigen Daten, insbesondere zu Punkten bei anderen Autohäusern, bleiben wir alleiniger Verantwortlicher.

3. Datenkategorien und Herkunft der Daten

3.1 Kategorien personenbezogener Daten

Wir verarbeiten die folgenden Kategorien personenbezogener Daten:

Stammdaten: Vor- und Nachname, gegebenenfalls Firmenname bei einer auf ein Unternehmen lautenden Rechnung, Geburtsdatum und Postleitzahl als Verifizierungsmerkmale, Anschrift für eine Brief-Verifizierung, Ihre Spracheinstellung sowie ein von Ihnen hinterlegtes Profilbild.
Kontaktdaten: E-Mail-Adresse und Mobilfunknummer sowie der Umstand und der Zeitpunkt ihrer Bestätigung.
Zugangs- und Sicherheitsdaten: Anmelde-Token, Sitzungskennungen, auf Ihren Geräten hinterlegte Anmeldeverfahren (Passkeys, technisch: öffentliche Schlüssel und Gerätekennungen, kein biometrisches Merkmal), Zeitpunkte von Anmeldungen und sicherheitsrelevanten Bestätigungen.
Verknüpfungs- und Fahrzeugdaten: Ihre Kundennummer beim Autohaus, die Zuordnung zu Autohaus und Fahrzeug, das amtliche Kennzeichen, Marke und Modell sowie die Halter- oder Fahrerangabe, der Status Ihrer Verknüpfungen und Ihr Stamm-Autohaus je Fahrzeug.
Rechnungs- und Umsatzdaten: Rechnungsnummer, Brutto- und Nettobetrag, die punktefähigen Rechnungspositionen mit Aufschlüsselung und das Datum des Werkstattbesuchs.
Punkte- und Einlösedaten: Punktegutschriften und Rückbuchungen, Punktestand und Verfallstermine, erstellte und eingelöste Gutscheine, Auszahlungen und Auszahlungs-Vormerkungen, Spenden.
Zahlungsdaten: Ihre Bankverbindung (IBAN) und der zugehörige Kontoinhabername, das Ergebnis der Empfängerprüfung, Auszahlungsbeträge, Verwendungszwecke und Ausführungszeitpunkte.
Verifizierungsdaten: die von Ihnen angegebenen Identitätsmerkmale, das Ergebnis ihres Abgleichs mit dem Kundenbestand Ihres Autohauses, offene und abgeschlossene Verifizierungsschritte und deren Ergebnis, Einmalcodes in verschlüsselter oder gehashter Form.
Einwilligungs- und Nachweisdaten: welche Fassung welchen Rechtstexts Sie wann angenommen haben, über welchen Weg dies geschah, sowie erteilte und widerrufene Einwilligungen.
Kommunikationsdaten: Inhalt und Zeitpunkt der Nachrichten, die wir Ihnen senden, Zustellinformationen der beauftragten Dienstleister sowie Ihre Anfragen an unseren Support und unsere Antworten.
Nutzungs- und Protokolldaten: technische Zugriffsdaten beim Aufruf des Portals (Ziffer 4.1), Zähler und Sperrvermerke der Missbrauchsabwehr sowie die Aufzeichnungen der Prüfung erstmals verwendeter Anmeldedaten (Ziffer 6.5).

Besondere Kategorien personenbezogener Daten nach Art. 9 DSGVO (etwa Gesundheits- oder biometrische Daten) verarbeiten wir nicht. Von einer Spende an eine gemeinnützige Organisation lässt sich keine Weltanschauung ableiten, weil unser Spendenverzeichnis ausschließlich Organisationen ohne religiöse oder politische Zwecksetzung enthält (Ziffer 9.3). Daten von Personen unter 18 Jahren verarbeiten wir nicht, weil die Teilnahme Volljährigkeit voraussetzt.

3.2 Herkunft der Daten

Die Daten stammen aus vier Quellen. Von Ihnen erhalten wir die Angaben, die Sie bei der Registrierung, in Ihrem Profil, im Verifizierungsverfahren, bei der Einlösung und in der Kommunikation mit uns machen. Von Ihrem Autohaus erhalten wir über die von ihm gewählte Datenanbindung die Rechnungs-, Kunden- und Fahrzeugdaten, die zur Durchführung des Programms erforderlich sind, sowie die Kontaktkanäle, über die es Sie zur Teilnahme einlädt; Ihr Autohaus übermittelt sie als eigenständig Verantwortlicher. Aus dem Betrieb des Portals entstehen die technischen Zugriffs- und Sicherheitsdaten. Von unseren Dienstleistern erhalten wir Rückmeldungen zur Zustellung von Nachrichten und das Ergebnis der Empfängerprüfung Ihrer Bankverbindung.

Wir verarbeiten Daten aus dem Kundenbestand Ihres Autohauses nur, soweit dies für die Durchführung des Programms erforderlich ist. Insbesondere fragen wir keine Fahrzeugidentifizierungsnummer, keine Fahrleistung und keine Inhalte Ihrer Werkstattaufträge ab, und wir erhalten keine Zahlungsdaten aus dem System Ihres Autohauses.

B. Verarbeitungstätigkeiten im Einzelnen

4. Bereitstellung des Kundenportals und der Informationsseiten

4.1 Zugriffsprotokolle

Wenn Sie das Kundenportal oder eine Informationsseite des Programms aufrufen, verarbeitet unser Webserver die technischen Daten, die Ihr Browser dabei übermittelt: die IP-Adresse Ihres Geräts, Datum und Uhrzeit des Zugriffs, die aufgerufene Adresse und Methode, den Antwortstatus, die übertragene Datenmenge, die verweisende Seite und die Kennung Ihres Browsers und Betriebssystems. Diese Daten sind technisch erforderlich, um die Seite an Ihr Gerät auszuliefern. Wir nutzen sie darüber hinaus, um Störungen zu erkennen und die Sicherheit unserer Systeme zu gewährleisten, insbesondere um Angriffe und automatisierte Zugriffe zu erkennen und abzuwehren.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist der stabile und sichere Betrieb der Plattform. Wir führen diese Daten nicht mit anderen Datenquellen zusammen und erstellen daraus keine Nutzungsprofile. Zur Speicherdauer siehe Ziffer 21.

4.2 Cookies und vergleichbare Techniken

Wir setzen ausschließlich Cookies und lokale Speicher ein, die für den Betrieb des Portals und für Ihre Anmeldung technisch erforderlich sind. Eine Einwilligung ist hierfür nicht erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); ein Einwilligungsbanner benötigen wir deshalb nicht. Im Einzelnen:

Zugangs-Cookie (BEARER): enthält Ihr kurzlebiges Zugangstoken für die Programmierschnittstelle, Laufzeit 15 Minuten, für Skripte im Browser nicht lesbar.
Erneuerungs-Cookie (refresh_token): enthält Ihr Erneuerungstoken, mit dem das Zugangstoken ohne erneute Anmeldung verlängert wird, Laufzeit 30 Tage, bei jeder Verwendung ausgetauscht, für Skripte im Browser nicht lesbar.
Bestätigungs-Cookie (STEP_UP): enthält die Bestätigung eines sicherheitsrelevanten Vorgangs (Ziffer 6.3), Laufzeit 5 Minuten, für Skripte im Browser nicht lesbar.
Anmelde-Cookie (mr_auth_origin): bindet einen an Sie versandten Anmelde-Link an das Gerät, von dem die Anmeldung angefordert wurde, Laufzeit 10 Minuten, für Skripte im Browser nicht lesbar.
Sicherheits-Cookie (XSRF-TOKEN): enthält einen Zufallswert, den das Portal bei schreibenden Anfragen zurücksendet, um Anfragen aus fremden Seiten abzuwehren, Laufzeit bis zum Ende der Browsersitzung, für Skripte lesbar (das ist der Zweck).
Lokaler Speicher Ihres Browsers: einige Anzeigeeinstellungen, die Sie im Portal treffen, hinterlegt das Portal ausschließlich auf Ihrem Gerät. Diese Angaben werden nicht an uns übermittelt (Ziffer 13.2).

Alle vorgenannten Cookies sind auf die jeweils genutzte Adresse des Portals beschränkt und werden nur über verschlüsselte Verbindungen und nur bei Aufrufen von unserer eigenen Seite übertragen.

4.3 Keine Analyse und keine Werbetechniken

Wir setzen keine Analyse-, Tracking- oder Werbe-Cookies ein, keine Reichweitenmessung, keine Zählpixel in Nachrichten und keine Werkzeuge zur Nachverfolgung Ihres Verhaltens über mehrere Seiten oder Anbieter hinweg. Sollten wir solche Techniken künftig einsetzen, holen wir vorher Ihre Einwilligung ein und ändern diese Datenschutzerklärung entsprechend (Ziffer 29).

5. Registrierung, Einladung und Kontoverwaltung

5.1 Selbstregistrierung

Registrieren Sie sich selbst, verarbeiten wir Ihren Vor- und Nachnamen, mindestens einen Kontaktkanal (E-Mail-Adresse oder Mobilfunknummer) und die Angaben, mit denen Sie Ihre Kundenbeziehung zu Ihrem Autohaus nachweisen (Ziffer 7). Wir bestätigen Ihren Kontaktkanal durch einen Anmelde-Link oder einen Einmalcode, richten Ihr Konto ein und legen die zugehörige Verknüpfung mit dem gewählten Autohaus und Fahrzeug an.

5.2 Einladung durch Ihr Autohaus

Ihr Autohaus kann Sie zur Teilnahme einladen, entweder unmittelbar an seinem Tresen oder im Anschluss an einen Werkstattbesuch. Die Einladung versendet das System, das die Kontaktdaten Ihres Autohauses führt, auf Veranlassung und Rechtsgrundlage Ihres Autohauses; Ihr Autohaus verantwortet die Auswahl der Eingeladenen und die Zulässigkeit des genutzten Kontaktkanals. Nehmen Sie eine Einladung an, verarbeiten wir die in ihr enthaltenen Angaben (Kontaktkanal, Zuordnung zu Autohaus, Kunde und Fahrzeug) und legen daraus Ihr Konto und die Verknüpfung an. Wurde der Werkstattbesuch, der die Einladung ausgelöst hat, bereits gemeldet, halten wir die zugehörige Punktevergabe für die Gültigkeitsdauer der Einladung vor und schreiben sie erst mit der Aktivierung der Verknüpfung gut; nehmen Sie die Einladung nicht innerhalb dieser Frist an, entfällt die vorgehaltene Punktevergabe, und die zugehörigen Daten werden gelöscht (Ziffer 21).

5.3 Zustimmung zu den Rechtstexten

Bevor Ihr Konto entsteht, müssen Sie die jeweils gültige Fassung der Teilnahmebedingungen und dieser Datenschutzerklärung annehmen. Wir protokollieren je Dokument, welche Fassung Sie angenommen haben, über welchen Weg dies geschah (Selbstregistrierung oder Einladung) und den Zeitpunkt der Annahme. Der Zeitpunkt ist stets unsere Serverzeit. Dieses Protokoll ist unveränderlich: Nehmen Sie später eine neue Fassung an, tritt ein weiterer Eintrag hinzu, der frühere bleibt als Nachweis dessen erhalten, was vorher galt. Wir benötigen dieses Protokoll, um nachweisen zu können, welche Fassung für Sie gilt.

5.4 Ihr Konto

In Ihrem Konto verarbeiten wir Ihre Stamm- und Kontaktdaten, Ihre Fahrzeuge, Ihre Verknüpfungen mit Autohäusern und Ihr Stamm-Autohaus je Fahrzeug, Ihre Spracheinstellung und ein von Ihnen hinterlegtes Profilbild sowie Ihre Punkte- und Einlösedaten. Sie können diese Angaben im Kundenportal einsehen und, soweit sie von Ihnen stammen, dort ändern. Änderungen eines Kontaktkanals setzen eine gesonderte Bestätigung voraus (Ziffer 6.3).

Rechtsgrundlage für die Verarbeitung nach den Ziffern 5.1, 5.2 und 5.4 ist Art. 6 Abs. 1 lit. b DSGVO: Die Verarbeitung ist zur Begründung und Durchführung des Teilnahmeverhältnisses erforderlich. Rechtsgrundlage für das Zustimmungsprotokoll nach Ziffer 5.3 sind Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO (Nachweispflicht) sowie unser berechtigtes Interesse an der Nachweisbarkeit der geltenden Vertragsfassung (Art. 6 Abs. 1 lit. f DSGVO).

6. Anmeldung und Kontosicherheit

6.1 Anmeldung ohne Passwort

Die Anmeldung erfolgt ohne Passwort. Sie wählen einen von drei Wegen:

Anmelde-Link: Wir senden einen Einmal-Link an Ihre bestätigte E-Mail-Adresse. Der Link ist 10 Minuten gültig und verfällt mit der ersten Verwendung. Damit ein Link, den ein Sicherheitsscanner Ihres E-Mail-Anbieters öffnet, Sie nicht unbeabsichtigt anmeldet, führt der Aufruf zunächst auf eine Bestätigungsseite.
Einmalcode per SMS: Wir senden einen sechsstelligen Code an Ihre bestätigte Mobilfunknummer. Der Code ist 10 Minuten gültig, und nach fünf Fehleingaben wird er verworfen. Wir speichern den Code nicht im Klartext, sondern nur seinen Hashwert, und nur für die Dauer seiner Gültigkeit.
Anmeldeverfahren auf Ihrem Gerät (Passkey): Sie können auf Ihrem Gerät ein Anmeldeverfahren hinterlegen und sich damit künftig anmelden. Wir speichern hierzu die Kennung und den öffentlichen Schlüssel des Verfahrens, das Modell des Sicherheitsbausteins, einen von Ihnen wählbaren Namen des Geräts, einen Zähler zur Erkennung von Kopien sowie den Zeitpunkt der Einrichtung und der letzten Verwendung. Ein biometrisches Merkmal (Fingerabdruck, Gesichtsscan) erreicht uns dabei nicht: Es verlässt Ihr Gerät nicht, und wir erhalten nur die Bestätigung, dass Ihr Gerät Sie erkannt hat.

Bei jeder Anmeldeanforderung verarbeiten wir vorübergehend den angeforderten Kontaktkanal, den Zeitpunkt, eine Bestätigungsnummer zum Abgleich mit der Anzeige auf Ihrem Bildschirm und eine grobe Kennzeichnung des anfordernden Geräts (Browser und Betriebssystem, nicht die vollständige Browserkennung), damit Sie erkennen können, ob eine Anmeldeanforderung von Ihnen selbst stammt. Diese Daten löschen wir nach 10 Minuten automatisch. Wird der Kontaktkanal bei uns erstmals verwendet, gehen der Kontaktkanal, der Zeitpunkt und die Gerätekennzeichnung zusätzlich in die Aufzeichnung der Prüfung nach Ziffer 6.5 ein und unterliegen dort deren Frist.

6.2 Sitzungen

Nach erfolgreicher Anmeldung erhalten Sie zwei Token, die als Cookies in Ihrem Browser abgelegt werden (Ziffer 4.2). Das Erneuerungstoken speichern wir zusätzlich in unserer Datenbank, um es widerrufen zu können; es wird bei jeder Verwendung ausgetauscht, sodass ein entwendetes Token nach der nächsten Verwendung wertlos ist. Bei Abmeldung, bei Änderung eines Kontaktkanals und bei Schließung des Kontos entziehen wir alle bestehenden Sitzungen sofort und kontoweit. Abgelaufene und ausgetauschte Erneuerungstoken löscht ein täglicher Auftrag.

6.3 Bestätigung sicherheitsrelevanter Vorgänge

Für drei Vorgänge verlangen wir eine gesonderte, frisch erteilte Bestätigung innerhalb Ihrer laufenden Sitzung: das Hinterlegen und Ändern Ihrer Bankverbindung, das Ändern eines Kontaktkanals und das Schließen Ihres Kontos. Die Bestätigung erfolgt über Ihr auf dem Gerät hinterlegtes Anmeldeverfahren oder über einen Einmalcode an einen bestätigten Kontaktkanal und gilt für 5 Minuten. Damit kann eine übernommene Sitzung diese Vorgänge nicht auslösen, ohne zusätzlich Ihren Kontaktkanal oder Ihr Gerät zu kompromittieren.

6.4 Schutz der Anmeldung vor Missbrauch

Um das massenhafte Versenden von Nachrichten, das Durchprobieren von Codes und das Ausspähen vorhandener Konten zu verhindern, begrenzen wir die Zahl der Anmeldeanforderungen und der Bestätigungsversuche. Wir führen hierfür kurzlebige Zähler, die an den angefragten Kontaktkanal, an das jeweilige Token und an die IP-Adresse anknüpfen. Diese Zähler laufen nach der jeweiligen Zeitspanne (in der Regel eine Minute bis eine Stunde) selbsttätig ab. Zusätzlich begrenzen wir die Gesamtzahl der versandten SMS je Stunde. Auskunft über die Existenz eines Kontos geben unsere Antworten dabei nicht.

6.5 Prüfung erstmals verwendeter Anmeldedaten

Die Anmeldung ist die einzige Stelle, an der eine uns unbekannte Person auf unsere Kosten den Versand einer E-Mail oder einer SMS auslösen kann. Um massenhafte und automatisierte Anmeldungen mit erfundenen Kontaktkanälen abzuwehren, prüfen wir eine E-Mail-Adresse oder Mobilfunknummer automatisiert, wenn sie bei uns erstmals verwendet wird. Ist der Kontaktkanal uns bereits bekannt, findet diese Prüfung nicht statt; ein Protokoll Ihrer Anmeldungen entsteht dadurch also nicht.

Bei dieser Prüfung verarbeiten und speichern wir: den eingegebenen Kontaktkanal, den Zeitpunkt, einen mit einem geheimen Schlüssel gebildeten Prüfwert Ihrer IP-Adresse an deren Stelle (die IP-Adresse selbst speichern wir nicht), die aus ihr abgeleitete Länderkennung, eine grobe Einordnung ihrer Herkunft (etwa Rechenzentrum oder Anonymisierungsdienst), die grobe Kennzeichnung des anfordernden Geräts nach Ziffer 6.1 (Browser und Betriebssystem), das Autohaus-Portal, über das die Anforderung eingegangen ist, das Ergebnis der Prüfung samt der Merkmale, die zu ihm geführt haben, sowie den Umstand, dass eine Freischaltung durch einen Mitarbeiter angewandt oder die Stundengrenze für SMS an unbekannte Nummern erreicht wurde. Für die Länderkennung und die Einordnung nutzen wir Verzeichnisse, die wir auf unseren eigenen Servern vorhalten; Ihre IP-Adresse übermitteln wir hierfür nicht an Dritte. Die IP-Geolokalisierungsdaten stammen von DB-IP (https://db-ip.com) und werden unter der Lizenz Creative Commons Attribution 4.0 International verwendet.

Zusätzlich löst Ihr Browser bei einer Anmeldeanforderung eine kleine Rechenaufgabe. Sie läuft vollständig auf Ihrem Gerät ab, ist für Sie nicht sichtbar, setzt kein Cookie und bindet keinen Dienst Dritter ein.

Offensichtlich unbrauchbare Eingaben, etwa eine syntaktisch fehlerhafte Adresse, weisen wir mit einem Hinweis zurück, damit Sie einen Tippfehler erkennen und berichtigen können. Führt die Prüfung im Übrigen zu einer Ablehnung, versenden wir keinen Anmelde-Link und keinen Einmalcode; die Anzeige auf Ihrem Bildschirm unterscheidet sich dabei nicht von der nach einer angenommenen Anforderung, weil sie sonst Auskunft darüber gäbe, welche Merkmale die Abwehr auslösen. Sie erreichen uns in diesem Fall unter kontakt@motionrewards.com. Einer unserer Mitarbeiter sieht sich den Vorgang an und kann Ihren Kontaktkanal freischalten, sodass die nächste Anmeldung gewöhnlich verläuft; die Freischaltung halten wir mit Mitarbeiter, Zeitpunkt und Grund fest (Ziffer 15.1), und Ziffer 27 beschreibt, was das für Ihre Rechte nach Art. 22 DSGVO bedeutet.

Rechtsgrundlage für die Verarbeitung nach den Ziffern 6.1 bis 6.3 ist Art. 6 Abs. 1 lit. b DSGVO, weil eine gesicherte Anmeldung zur Durchführung des Teilnahmeverhältnisses erforderlich ist. Rechtsgrundlage für die Ziffern 6.4 und 6.5 ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der Schutz Ihres Kontos und unserer Systeme vor Missbrauch, die Begrenzung der Kosten missbräuchlich ausgelöster Nachrichten und die Zustellbarkeit unserer E-Mails, die eine Welle von Anmeldungen an nicht existierende Adressen für alle Teilnehmer beeinträchtigt.

7. Verknüpfung mit einem Autohaus und Identitätsprüfung

7.1 Zweck und Ablauf

Punkte werden nur über eine aktive Verknüpfung zwischen Ihnen, einem Autohaus und einem Fahrzeug vergeben, und nur so erworbene Punkte sind einlösbar. Bevor wir eine Verknüpfung aktivieren, muss festgestellt werden, dass Sie tatsächlich der Kunde sind, dem der betreffende Kundendatensatz Ihres Autohauses zugeordnet ist. Ohne diese Prüfung könnte eine fremde Person Punkte auf Ihre Werkstattumsätze erlangen und über Ihre Rechnungsdaten Kenntnis erhalten.

7.2 Abgleich der Identitätsmerkmale

Bei der Selbstregistrierung geben Sie Identitätsmerkmale an, die mit dem Kundenbestand Ihres Autohauses abgeglichen werden. In Betracht kommen die Kundennummer, Vor- und Nachname, das amtliche Kennzeichen, Angaben zu einer Rechnung aus den letzten zwölf Monaten (Nummer, Betrag und Datum), Geburtsdatum und Postleitzahl, bei gewerblichen Kunden der Firmenname, sowie die von Ihnen durch Einmalcode bestätigten Kontaktkanäle. Sie müssen nicht alle Merkmale angeben; jedes zutreffende Merkmal erhöht die Aussagekraft der Prüfung.

Den Abgleich führt der Betreiber des Administrationssystems, das Ihr Autohaus einsetzt, in unserem Auftrag und als unser Auftragsverarbeiter durch (Ziffer 2.3). Wir übermitteln ihm hierfür ausschließlich die von Ihnen angegebenen Merkmale und erhalten das Ergebnis zurück: einen Punktwert, der die Stärke der Übereinstimmung ausdrückt, und die daraus folgende Entscheidung, nämlich unmittelbare Aktivierung, Ablehnung oder die Anforderung weiterer Schritte. Wir berechnen diesen Punktwert nicht selbst und leiten aus ihm keine weiteren Erkenntnisse über Sie ab; wir setzen ihn ausschließlich für diese Entscheidung ein und verwenden ihn nicht für Werbung, Preisgestaltung oder Bonitätsbewertungen. Fehlgeschlagene Versuche begrenzen wir je Kundennummer und je IP-Adresse.

7.3 Manuelle Freigabe durch Ihr Autohaus

Reicht das Ergebnis des Abgleichs nicht aus, kann eine manuelle Freigabe erforderlich sein. Über sie entscheidet stets eine von Ihrem Autohaus benannte Person. Sie erhält dafür die Angaben, die für die Entscheidung erforderlich sind, insbesondere die geprüften Merkmale, das Ergebnis des Abgleichs und den Hinweis, ob ein anderer Kunde denselben Datensatz beansprucht.

7.4 Brief-Verifizierung

Ergänzend kann eine Bestätigung Ihrer Anschrift vorgesehen sein. Dabei wird ein Einmalcode an die bei Ihrem Autohaus hinterlegte Anschrift versandt, den Sie im Kundenportal eingeben. Der Versand erfolgt über den von Ihrem Autohaus eingesetzten Postdienstleister. Der Code ist 30 Tage gültig; er wird nicht im Klartext, sondern nur als Hashwert nebst der Zahl der verbleibenden Versuche gespeichert. Ein Brief wird erst versandt, nachdem der grundlegende Abgleich (Kundennummer und Name) bestanden ist, damit niemand über das Portal Briefsendungen an beliebige Anschriften auslösen kann.

7.5 Keine automatisierte Entscheidung, keine KI-gestützte Prüfung

Die Prüfung entscheidet ausschließlich darüber, ob eine Verknüpfung mit einem Autohaus aktiviert wird. Führt sie nicht unmittelbar zur Aktivierung, stehen Ihnen die weiteren Schritte nach den Ziffern 7.3 und 7.4 offen, und über eine Ablehnung entscheidet ein Mensch. Eine automatisierte Entscheidung im Sinne des Art. 22 Abs. 1 DSGVO, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt, liegt darin nicht. Ihr Konto bleibt im Übrigen auch ohne aktive Verknüpfung nutzbar.

Eine KI-gestützte Vorprüfung der Verifizierungsangaben setzen wir derzeit nicht ein.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, weil die Prüfung zur Anbahnung und Durchführung des Teilnahmeverhältnisses erforderlich ist, sowie Art. 6 Abs. 1 lit. f DSGVO, soweit die Prüfung darüber hinaus dem Schutz vor Identitätsmissbrauch dient. Unser berechtigtes Interesse und das Ihres Autohauses ist die Verhinderung, dass fremde Personen Punkte oder Rechnungsdaten erlangen.

8. Punktebank: Vergabe, Bestand und Historie

8.1 Punktevergabe

Ihr Autohaus meldet uns qualifizierende Werkstattumsätze über die von ihm gewählte Datenanbindung. Übermittelt werden dabei die Rechnungsnummer, der Brutto- und Nettobetrag, die punktefähigen Rechnungspositionen mit Aufschlüsselung, das Datum des Werkstattbesuchs sowie die Kennungen des Kunden- und des Fahrzeugdatensatzes und der bereits berechnete Punktebetrag. Wir buchen die Gutschrift in der Punktebank, ordnen sie Ihrer Verknüpfung zu und zeigen sie Ihnen im Kundenportal mit der Aufschlüsselung an, damit Sie nachvollziehen können, wie die Punkte entstanden sind. Die Positionsbezeichnungen und Bonussätze verantwortet Ihr Autohaus.

8.2 Bestand, Sperrfrist und Verfall

Gutgeschriebene Programm-Punkte sind sofort sichtbar, aber erst nach Ablauf einer Sperrfrist einlösbar; innerhalb dieser Frist kann eine Gutschrift noch berichtigt werden. Nicht eingelöste Punkte verfallen nach Ablauf der in den Teilnahmebedingungen bestimmten Frist; vor dem Verfall informieren wir Sie über den betroffenen Bestand (Ziffer 11). Zur Speicherdauer der Buchungen siehe Ziffer 21. Jede Rückbuchung erfolgt als gegenläufige Buchung, sodass die Historie Ihrer Punktevorgänge nachvollziehbar bleibt.

8.3 Historie

Wir führen die Historie aller Punktevorgänge Ihres Kontos. Sie ist Grundlage Ihres Anspruchs, Ihrer Einsichtnahme im Kundenportal und der Prüfung von Beanstandungen; zugleich sind die Buchungen Buchungsbelege im Sinne des Handels- und Steuerrechts (Ziffer 17). Aus der Historie erstellen wir keine Nutzungs- oder Interessenprofile (Ziffer 27).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Kernleistung des Programms) und, für die Aufbewahrung der Buchungen, Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den handels- und steuerrechtlichen Aufbewahrungspflichten.

9. Einlösung von Punkten

9.1 Gutschein

Erstellen Sie einen Gutschein, übermitteln wir dem System, das die Gutscheine Ihres Autohauses abwickelt, die Kennung Ihres Kundendatensatzes, die gewählte Gutscheinvorlage samt ihrer Fassung und den eingesetzten Betrag; wir erhalten den Gutschein und seinen Lebenszyklus (Erstellung, Einlösung am Tresen, Stornierung) zurück und spiegeln ihn in Ihre Ansicht im Kundenportal. Zur Einlösung legen Sie den Gutschein an dem Tresen des Autohauses vor, das die eingesetzten Punkte vergeben hat; dieses verbucht ihn als Rabattposition auf der laufenden Werkstattrechnung. Ihr Autohaus erfährt dabei nicht, welche Punkte aus welchen Umsätzen bei anderen Autohäusern in Ihrem Konto stehen.

9.2 Auszahlung

Bei einer Auszahlung verarbeiten wir den Werkstattbesuch, an den die Auszahlung gekoppelt ist, den eingesetzten Punktegegenwert und Ihre Bankverbindung (Ziffer 10). Sie können die Auszahlung nachträglich zu einem bereits erfolgten Werkstattbesuch auslösen oder für den nächsten qualifizierenden Werkstattbesuch vormerken; die hierfür geltenden Fristen bestimmen die Teilnahmebedingungen, die Speicherdauer einer Vormerkung Ziffer 21.

Erfolgt die Auszahlung nachträglich zu einem Werkstattbesuch bei dem Autohaus, das die Punkte vergeben hat, erstellen wir im Namen dieses Autohauses eine Korrekturrechnung zu der Rechnung dieses Besuchs und stellen sie Ihnen bereit. Nach jeder ausgeführten Auszahlung unterrichten wir das Autohaus, bei dem der auslösende Werkstattbesuch stattgefunden hat, über die Kennung Ihres Kundendatensatzes, den Betrag, den Zeitpunkt und die auslösende Rechnung, damit es die Auszahlung in seiner Kundenübersicht abbilden kann. Ihre Bankverbindung übermitteln wir dabei nicht.

9.3 Spende

Setzen Sie Punkte zugunsten einer gemeinnützigen Organisation ein, verarbeiten wir die gewählte Organisation, den eingesetzten Brutto-Punktegegenwert, den daraus folgenden Netto-Spendenbetrag und den Ausführungszeitpunkt. Die Organisation wählen Sie aus einer von uns kuratierten Liste; sie enthält keine Organisationen mit religiöser oder politischer Zwecksetzung, sodass aus Ihrer Wahl keine besondere Kategorie personenbezogener Daten entsteht. Wir überweisen den Nettobetrag an die Organisation, gegebenenfalls gebündelt je Organisation und Kalendermonat. Ihren Namen teilen wir der Organisation dabei nicht mit; sie erhält eine Sammelüberweisung ohne Angaben zu einzelnen Teilnehmern. Wir unterrichten das Autohaus, bei dem die eingesetzten Punkte vergeben wurden, über den Vorgang und die Beträge.

Rechtsgrundlage für die Verarbeitung nach dieser Ziffer ist Art. 6 Abs. 1 lit. b DSGVO.

10. Bankverbindung, Empfängerprüfung und erhöhte Identitätsprüfung

10.1 Bankverbindung

Für Auszahlungen hinterlegen Sie eine IBAN und den zugehörigen Kontoinhabernamen. Die IBAN speichern wir ausschließlich verschlüsselt; entschlüsselt wird sie nur im Augenblick der Erstellung der Zahlungsdatei. Das Hinterlegen und jede Änderung setzen eine gesonderte Bestätigung voraus (Ziffer 6.3). Ihre Bankverbindung entsteht und verbleibt bei uns: Wir übermitteln sie weder an Ihr Autohaus noch an das Administrationssystem oder die Datenanbindung.

10.2 Empfängerprüfung

Bei der Erfassung Ihrer Bankverbindung und erneut vor jeder Überweisung wird geprüft, ob der angegebene Empfängername zur IBAN passt (Empfängerprüfung, Verification of Payee). Diese Prüfung ist seit dem 9. Oktober 2025 unionsrechtlich vorgeschrieben. Sie wird von unserer Bank durchgeführt; hierfür werden ihr die IBAN und der Kontoinhabername übermittelt, und wir erhalten das Ergebnis (Übereinstimmung, geringe Abweichung oder keine Übereinstimmung) samt einem Hinweistext zurück. Ergibt die Prüfung keine Übereinstimmung, speichern wir die IBAN nicht und teilen Ihnen den Grund mit. Ist die Prüfung vorübergehend nicht durchführbar, weisen wir die Speicherung ebenfalls zurück.

Auszahlungen erfolgen nur auf ein Konto, dessen Inhaber mit Ihnen namensgleich ist. Lautet die zugrunde liegende Rechnung auf ein Unternehmen, können Sie abweichend die Auszahlung auf ein Konto dieses Unternehmens wählen; in diesem Fall prüfen wir die Übereinstimmung des Kontoinhabers mit dem Rechnungsempfänger.

10.3 Erhöhte Identitätsprüfung bei höheren Auszahlungen

Wir prüfen Ihre Identität risikobasiert nach dem Gesamtbetrag, der innerhalb der letzten zwölf Monate an Sie ausgezahlt wurde. Überschreitet dieser Betrag eine erste Schwelle, setzt die nächste Auszahlung eine abgeschlossene Bestätigung Ihrer bei Ihrem Autohaus hinterlegten Anschrift voraus; wir übersenden Ihnen hierfür einen Einmalcode, den Sie im Kundenportal eingeben. Oberhalb einer zweiten, höheren Schwelle setzt die nächste Auszahlung zusätzlich eine abgeschlossene manuelle Prüfung durch uns voraus. Die Schwellenwerte selbst nennen wir hier nicht, weil ihre Veröffentlichung das Umgehen der Prüfung erleichtern würde; sie ergeben sich aus den Teilnahmebedingungen. Bis zum Abschluss des jeweiligen Schritts stellen wir die Auszahlung zurück und unterrichten Sie darüber, welcher Schritt erforderlich ist. Eine abgeschlossene Prüfung wirkt befristet; danach kann eine erneute Prüfung erforderlich werden. Eine Video- oder Ausweisidentifizierung verlangen wir nicht.

10.4 Ausführung der Zahlung

Zur Ausführung fassen wir die fälligen Zahlungen zu einem Zahlungslauf zusammen und erstellen daraus eine SEPA-Zahlungsdatei, die wir im Online-Banking unserer Bank einreichen. Sie enthält je Zahlung den Empfängernamen, die IBAN, den Betrag, eine Zahlungsreferenz und den Verwendungszweck. Die Weiterleitung durch die beteiligten Banken richtet sich nach den Regeln des Zahlungsverkehrs; die Banken handeln dabei als eigenständig Verantwortliche.

Rechtsgrundlage für die Ziffern 10.1, 10.2 und 10.4 ist Art. 6 Abs. 1 lit. b DSGVO. Für die Empfängerprüfung tritt Art. 6 Abs. 1 lit. f DSGVO hinzu; unser berechtigtes Interesse ist die Verhinderung von Fehlüberweisungen und von Auszahlungen an unberechtigte Dritte. Unsere Bank erfüllt mit der Prüfung zugleich ihre eigene unionsrechtliche Pflicht. Rechtsgrundlage für Ziffer 10.3 ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Verhinderung von Auszahlungen an unberechtigte Dritte und der Schutz des Programms vor Missbrauch.

11. Programmbezogene Kommunikation

Wir informieren Sie über die von Ihnen bestätigten Kontaktkanäle über Vorgänge in Ihrem Konto. Das betrifft insbesondere Anmelde-Links und Einmalcodes, Punktegutschriften und Rückbuchungen, den bevorstehenden Verfall von Punkten, erstellte Gutscheine, Auszahlungen und Spenden, den Status Ihrer Verknüpfungen, Einmalcodes der Identitätsprüfung, sicherheitsrelevante Ereignisse (etwa eine Kontoerstellung mit Bezug zu einem Autohaus, damit Sie eine unberechtigte Erstellung erkennen und melden können) sowie Änderungen der Teilnahmebedingungen und dieser Datenschutzerklärung.

Diese Nachrichten sind zur Durchführung des Teilnahmeverhältnisses erforderlich und keine Werbung. Sie können während der Teilnahme nicht abbestellt werden; möchten Sie sie nicht mehr erhalten, können Sie die Teilnahme beenden. Zum Versand setzen wir Dienstleister ein: E-Mails versendet unser E-Mail-Dienstleister, SMS unser SMS-Dienstleister (Ziffer 19). Von den Dienstleistern erhalten wir Rückmeldungen zur Zustellbarkeit. Für die Abrechnung der versandten SMS gegenüber Ihrem Autohaus zählen wir lediglich Anlass, Zeitpunkt und betroffenes Autohaus; Ihre Rufnummer speichern wir dabei nicht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

12. Werbliche Kommunikation

Werbliche Nachrichten versenden wir derzeit nicht. Weder per E-Mail noch per SMS, Push-Benachrichtigung oder Brief erhalten Sie von uns Werbung; entsprechende Funktionen sind nicht in Betrieb.

Sollten wir künftig werblich kommunizieren, geschieht das nur auf Grundlage einer Einwilligung oder einer gesetzlichen Erlaubnis. Eine Einwilligung würden wir je Kanal gesondert einholen; sie wäre freiwillig, für die Teilnahme nicht erforderlich und jederzeit mit Wirkung für die Zukunft widerruflich, ohne dass Ihnen daraus Nachteile für Ihre Teilnahme entstehen (Ziffer 24). Vor der Aufnahme werblicher Kommunikation würden wir Sie hierüber informieren und diese Datenschutzerklärung ändern (Ziffer 29).

13. Auswertungen, Befragungen und Personalisierung

13.1 Programmbezogene Auswertungen

Wir werten die Nutzung des Programms aus, um es zu betreiben, abzurechnen und weiterzuentwickeln, und um unseren Pflichten gegenüber den teilnehmenden Autohäusern nachzukommen. Diese Auswertungen sind aggregiert, also auf Summen und Kennzahlen gerichtet, und nicht darauf, Sie als einzelne Person zu bewerten. Personenbezogene Einzelangaben verarbeiten wir dabei nur, soweit sie zur Bildung der Kennzahlen und zur Abrechnung der Vorgänge gegenüber dem jeweiligen Autohaus erforderlich sind (Ziffer 17).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Steuerung, Abrechnung und Verbesserung des Programms. Sie können dieser Verarbeitung widersprechen (Ziffer 24).

13.2 Personalisierung und Interessen

Eine Personalisierung Ihrer Anzeige auf Grundlage Ihres Verhaltens findet nicht statt. Sie sehen dasselbe Prämienangebot wie alle Teilnehmer Ihres Autohauses. Wählen Sie im Kundenportal Interessenkategorien aus, so werden diese Angaben ausschließlich auf Ihrem Gerät gespeichert; sie werden nicht an uns übermittelt und von uns nicht verarbeitet. Dasselbe gilt für die Anzeigeeinstellungen nach Ziffer 4.2.

Sollten wir künftig personalisierte Empfehlungen oder eine verhaltensbasierte Segmentierung anbieten, holen wir hierfür Ihre gesonderte Einwilligung ein (Art. 6 Abs. 1 lit. a DSGVO). Ohne Einwilligung bliebe es bei dem generischen Angebot.

13.3 Befragungen

Qualitäts- und Zufriedenheitsbefragungen führen wir derzeit nicht durch. Führen wir künftig eine Befragung durch, ist die Teilnahme freiwillig, und wir informieren Sie zu Beginn der Befragung über Zweck, Rechtsgrundlage und Speicherdauer.

14. Autohaus-Suche im Kundenportal

Bei der Selbstregistrierung und wenn Sie sich mit einem weiteren Autohaus verknüpfen möchten, können Sie im Kundenportal nach teilnehmenden und nicht teilnehmenden Autohäusern suchen. Wir verarbeiten dabei Ihre Sucheingabe (Name, Ort oder Postleitzahl). Das Verzeichnis selbst enthält ausschließlich Angaben zu Autohäusern, nicht zu Personen; wir haben es aus öffentlich verfügbaren Kartendaten aufgebaut und pflegen es fort. An den Anbieter dieser Kartendaten übermitteln wir dabei keine Daten über Sie: Der Abgleich mit der öffentlichen Kartenquelle erfolgt allein durch uns und ohne Bezug zu einzelnen Nutzern.

Wenn Ihr Browser Ihnen anbietet, Ihren Standort freizugeben, und Sie dies bestätigen, wird die Sortierung der Suchergebnisse nach Entfernung vorgenommen. Die Standortfreigabe ist freiwillig, und Sie können die Suche auch ohne sie nutzen. Wählen Sie ein Autohaus, das nicht am Programm teilnimmt, halten wir diesen Versuch fest, um die Nachfrage nach dem Programm einschätzen zu können; auf Ihren Wunsch merken wir Ihre E-Mail-Adresse vor, um Sie zu informieren, sobald dieses Autohaus teilnimmt.

Rechtsgrundlage für die Suche ist Art. 6 Abs. 1 lit. b DSGVO, für die Auswertung nicht teilnehmender Autohäuser Art. 6 Abs. 1 lit. f DSGVO (Interesse an der Weiterentwicklung des Programms) und für eine Standortfreigabe sowie eine Benachrichtigungs-Vormerkung Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

15. Support, Programmintegrität und Missbrauchsprävention

15.1 Kundensupport

Wenden Sie sich an uns, verarbeiten wir Ihre Anfrage samt der von Ihnen mitgeteilten Angaben, Ihre Kontaktdaten und den Vorgang, um den es geht, um Ihre Anfrage zu bearbeiten und zu beantworten. Der E-Mail-Verkehr wird in unserem Postfachsystem verarbeitet (Ziffer 19). Nimmt einer unserer Mitarbeiter im Rahmen des Supports eine Handlung an Ihrem Konto vor, protokollieren wir diese Handlung, den handelnden Mitarbeiter, den Zeitpunkt und den Grund revisionssicher.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage Ihre Teilnahme betrifft, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (Interesse an der Beantwortung von Anfragen und an der Nachvollziehbarkeit von Eingriffen in Konten).

15.2 Missbrauchsprävention

Wir prüfen Vorgänge im Programm auf Anhaltspunkte für Missbrauch, insbesondere auf mehrfach genutzte Bankverbindungen, auffällig häufige oder schnell anwachsende Auszahlungen, Einlöseversuche unmittelbar nach einer Kontoerstellung und auffällige Häufungen von Gutscheinerstellungen. Ergibt sich ein konkreter Anhaltspunkt, können wir den betroffenen Vorgang zur Prüfung zurückstellen, das Konto sperren, Einlösungen und Auszahlungen aussetzen und missbräuchlich erlangte Punkte streichen. Über eine solche Maßnahme unterrichten wir Sie, begründen sie und heben sie auf, sobald ihr Grund entfällt. Über eine Zurückstellung entscheidet stets ein Mensch; eine ausschließlich automatisierte Entscheidung im Sinne des Art. 22 DSGVO ist damit nicht verbunden.

Ihr Autohaus kann seinerseits Ihre Verknüpfung mit ihm sperren; diese Entscheidung trifft Ihr Autohaus, wir setzen sie technisch um. Ihre Punktebestände und Rechte bei anderen Autohäusern bleiben davon unberührt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse und das der teilnehmenden Autohäuser ist der Schutz des Programms und der Teilnehmer vor Betrug und Missbrauch. Soweit Prüfungen aufsichtsrechtlich veranlasst sind, ist Rechtsgrundlage Art. 6 Abs. 1 lit. c DSGVO.

16. Betrieb, Fehleranalyse und Sicherheit

16.1 Betrieb der Plattform

Die Plattform wird in einem Rechenzentrum in Deutschland betrieben (Ziffer 19). Der Betrieb umfasst die Bereitstellung der Server, die Datensicherung und die Überwachung der Verfügbarkeit. Datensicherungen enthalten die in der Datenbank gespeicherten Daten und werden ausschließlich zur Wiederherstellung im Störungsfall verwendet.

16.2 Fehleranalyse

Tritt in der Anwendung ein unerwarteter Fehler auf, übermitteln wir die technischen Angaben zu diesem Fehler an unseren Dienstleister für Fehleranalyse. Übermittelt werden der Fehlertyp, die Stelle im Programmcode, die aufgerufene Funktion und technische Umgebungsangaben. Die Übermittlung von Nutzerkennungen und IP-Adressen haben wir in der Konfiguration deaktiviert. Ein Bezug zu Ihrer Person kann sich im Einzelfall dennoch aus dem Inhalt einer Fehlermeldung ergeben; wir beschränken die übermittelten Angaben deshalb auf das für die Fehlersuche Erforderliche. Anwendungsprotokolle über den Betrieb hinaus führen wir nicht.

16.3 Sicherheit

Wir treffen technische und organisatorische Maßnahmen, um Ihre Daten zu schützen (Ziffer 28). Hierzu gehören auch Auswertungen der Zugriffsprotokolle nach Ziffer 4.1 und der Zähler nach Ziffer 6.4, soweit dies zur Erkennung und Abwehr von Angriffen erforderlich ist.

Rechtsgrundlage für diese Ziffer ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der sichere, verfügbare und fehlerfreie Betrieb. Ergänzend stützen wir uns auf Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 32 DSGVO, soweit die Maßnahmen unserer Pflicht zur Sicherheit der Verarbeitung dienen.

17. Abrechnung, Buchhaltung und steuerliche Pflichten

Wir rechnen die Vorgänge des Programms monatlich gegenüber dem jeweiligen Autohaus ab. Das Autohaus erhält dabei die Aufstellungen, die es als Buchungsvorlage benötigt, insbesondere zu den bei ihm vergebenen und eingelösten Punkten und zu den von uns verauslagten Auszahlungen; diese Aufstellungen beziehen sich auf Vorgänge, die dem betreffenden Autohaus ohnehin zuzuordnen sind, und enthalten keine Angaben zu Ihren Beziehungen zu anderen Autohäusern.

Die Buchungen der Punktebank, die Korrekturrechnungen nach Ziffer 9.2 und die Zahlungsbelege sind Geschäftsunterlagen und Buchungsbelege. Wir bewahren sie nach den handels- und steuerrechtlichen Vorschriften auf, insbesondere zehn Jahre nach § 147 Abs. 1 Nr. 1 und Abs. 3 AO. Für Einlösungen, die auf eine auf ein Unternehmen lautende Rechnung Bezug nehmen, stellen wir Ihnen eine Übersicht der betroffenen Vorgänge bereit, damit Sie und der Rechnungsempfänger Ihren steuerlichen Pflichten nachkommen können.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO (Erfüllung unserer handels- und steuerrechtlichen Pflichten), Art. 6 Abs. 1 lit. b DSGVO für die Bereitstellung der Übersicht sowie Art. 6 Abs. 1 lit. f DSGVO für die Abrechnung gegenüber dem Autohaus.

C. Empfänger, Auftragsverarbeiter und Drittländer

18. Kategorien von Empfängern

Wir geben Ihre Daten nur weiter, soweit dies zur Durchführung des Programms erforderlich ist, Sie eingewilligt haben oder wir dazu rechtlich verpflichtet sind. Empfänger sind:

Ihr Autohaus, soweit es für die Freigabe Ihrer Verknüpfung, die Punktevergabe, die Gutschein-Abwicklung, die Abbildung von Auszahlungen und Spenden in seiner Kundenübersicht und für die Abrechnung erforderlich ist (Ziffern 2.2 und 17). Ihr Autohaus ist hierfür eigenständig Verantwortlicher.
Auftragsverarbeiter, die für uns und auf unsere Weisung tätig sind (Ziffer 19).
Kreditinstitute und Zahlungsdienstleister, soweit dies zur Ausführung von Auszahlungen und Spenden und zur Empfängerprüfung erforderlich ist (Ziffern 10.2 und 10.4). Sie handeln insoweit als eigenständig Verantwortliche.
Gemeinnützige Organisationen, an die wir Spenden überweisen, jedoch ohne Angaben zu einzelnen Teilnehmern (Ziffer 9.3).
Steuerberater, Wirtschaftsprüfer und Rechtsanwälte, die für uns tätig sind, sowie Finanzbehörden und andere öffentliche Stellen, soweit wir gesetzlich zur Auskunft verpflichtet sind oder die Weitergabe zur Verfolgung oder Verteidigung von Rechtsansprüchen erforderlich ist.
Ein ausscheidendes Autohaus, unter den engen Voraussetzungen und in dem beschränkten Umfang der Ziffer 2.5.
Ein Erwerber oder ein verbundenes Unternehmen, wenn wir das Teilnahmeverhältnis nach den Teilnahmebedingungen auf ein mit uns verbundenes Unternehmen übertragen. Eine solche Übertragung kündigen wir vorher in Textform an (Ziffer 11); die Frist und Ihr Recht, die Teilnahme daraufhin zu beenden, ergeben sich aus den Teilnahmebedingungen.

Wir verkaufen Ihre Daten nicht, und wir geben sie nicht zu Werbezwecken an Dritte weiter.

19. Auftragsverarbeiter

Mit den nachfolgend genannten Dienstleistern haben wir Verträge über die Verarbeitung in unserem Auftrag nach Art. 28 DSGVO geschlossen. Sie verarbeiten Ihre Daten ausschließlich auf unsere Weisung, sind an Vertraulichkeit gebunden und dürfen weitere Unterauftragnehmer nur unter denselben Bedingungen einsetzen.

Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, Deutschland: Betrieb des Rechenzentrums, in dem die Plattform und die Datenbank laufen, einschließlich der Datensicherung. Verarbeitung ausschließlich in Rechenzentren in Deutschland. Kein Drittlandtransfer.
EELOY AG, Bahnhofstraße 16, 36037 Fulda, Deutschland: Betrieb des Administrationssystems SEEDS, soweit Ihr Autohaus dieses für die Programmverwaltung, die Datenanbindung oder die Gutschein-Abwicklung einsetzt (Ziffer 2.3), einschließlich des Abgleichs Ihrer Identitätsmerkmale (Ziffer 7.2); außerdem Bereitstellung der IT-Infrastruktur und der personellen Ressourcen für unseren Geschäftsbetrieb, insbesondere des Postfachsystems, der Identitäts- und Zugriffsverwaltung und der Dateiablage. Kein Drittlandtransfer.
Inxmail GmbH, Wentzingerstraße 17, 79106 Freiburg, Deutschland: Versand der transaktionalen E-Mails, insbesondere der Anmelde-Links, Einmalcodes und Kontobenachrichtigungen (Ziffer 11). Kein Drittlandtransfer.
GTX Messaging, Dortmund, Deutschland: Versand der SMS, insbesondere der Einmalcodes zur Anmeldung und zur Bestätigung sicherheitsrelevanter Vorgänge. Verarbeitung in einem Rechenzentrum in Deutschland. Kein Drittlandtransfer.
Microsoft Ireland Operations Ltd., One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland: Postfach- und Zusammenarbeitsdienste sowie Identitäts- und Zugriffsverwaltung, eingesetzt über die EELOY AG. Betroffen sind Ihre Daten nur, soweit Sie mit uns per E-Mail in Kontakt treten oder wir Ihnen per E-Mail antworten (Ziffer 15.1). Vertragspartner ist die irische Gesellschaft; ein Zugriff aus Drittländern im Rahmen von Wartung und Support ist nicht ausgeschlossen und ist nach Ziffer 20 abgesichert.
Functional Software, Inc. (Sentry), 45 Fremont Street, 8th Floor, San Francisco, CA 94105, USA: Erfassung und Auswertung technischer Fehlermeldungen der Anwendung (Ziffer 16.2). Drittlandtransfer in die USA, abgesichert nach Ziffer 20.
Postdienstleister, den Ihr Autohaus für die Brief-Verifizierung einsetzt (Ziffer 7.4). Er wird über das Administrationssystem beauftragt und erhält ausschließlich Ihre Anschrift, den Absender Ihres Autohauses und den Inhalt des Schreibens. Der Dienstleister wird je Autohaus festgelegt; auf Anfrage nennen wir Ihnen den für Ihr Autohaus eingesetzten Dienstleister.

Über die jeweils eingesetzten Auftragsverarbeiter informieren wir Sie auf Anfrage; die vorstehende Aufstellung halten wir aktuell.

20. Übermittlung in Drittländer

Wir verarbeiten Ihre Daten grundsätzlich in Deutschland und im Übrigen innerhalb der Europäischen Union. Eine Übermittlung in ein Drittland findet nur in den in Ziffer 19 genannten Fällen statt, nämlich bei der Auswertung technischer Fehlermeldungen und, soweit sie im Rahmen von Wartung und Support nicht ausgeschlossen ist, bei den Postfach- und Zusammenarbeitsdiensten.

Grundlage dieser Übermittlungen sind die von der Europäischen Kommission erlassenen Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO), die wir mit den betreffenden Dienstleistern abgeschlossen haben, verbunden mit zusätzlichen technischen und organisatorischen Maßnahmen, insbesondere der Verschlüsselung der Übertragung, der Beschränkung der übermittelten Angaben auf das Erforderliche und der Abschaltung der Übermittlung von Nutzerkennungen und IP-Adressen bei der Fehleranalyse. Soweit ein Dienstleister nach dem EU-US Data Privacy Framework zertifiziert ist, stützen wir die Übermittlung zusätzlich auf den Angemessenheitsbeschluss der Europäischen Kommission (Art. 45 DSGVO). Eine Kopie der Standardvertragsklauseln erhalten Sie auf Anfrage über die in Ziffer 1.1 genannten Kontaktdaten.

Ein Drittlandtransfer findet insbesondere nicht statt für Ihre Bankverbindung, Ihre Punkte- und Einlösedaten, Ihre Verifizierungsdaten und die Inhalte der an Sie versandten Nachrichten.

D. Speicherdauer und Löschung

21. Speicherdauer

Wir speichern Ihre Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder wie gesetzliche Aufbewahrungspflichten es verlangen. Im Einzelnen gilt:

Konto-, Stamm- und Kontaktdaten: für die Dauer Ihrer Teilnahme, danach bis zum Ablauf der gesetzlichen Aufbewahrungsfristen und der Verjährungsfristen etwaiger Ansprüche (Ziffer 22).
Fahrzeug- und Verknüpfungsdaten: für die Dauer der jeweiligen Verknüpfung, danach als Nachweis der Zuordnung, solange Punkte aus dieser Verknüpfung noch einlösbar sind oder abzurechnen bleiben.
Punkte- und Einlösedaten, Rechnungsbezüge, Korrekturrechnungen und Zahlungsbelege: zehn Jahre, gerechnet ab dem Schluss des Kalenderjahres, in dem der jeweilige Beleg entstanden ist (§ 147 Abs. 1 Nr. 1 und Abs. 3 AO). Punkte selbst verfallen, soweit sie nicht eingelöst werden, 24 Monate nach ihrer Gutschrift; die Buchung bleibt als Beleg erhalten.
Bankverbindung: bis Sie sie ändern oder entfernen, längstens bis zum Ende Ihrer Teilnahme. Die IBAN wird ausschließlich verschlüsselt gespeichert. In den Zahlungsbelegen bleibt sie im Rahmen der vorstehenden Aufbewahrungsfrist enthalten.
Verifizierungsdaten: die von Ihnen angegebenen Merkmale und das Prüfergebnis für die Dauer der Verknüpfung als Nachweis der Aktivierung. Einmalcodes werden nur als Hashwert und nur für die Dauer ihrer Gültigkeit gespeichert, bei der Brief-Verifizierung also höchstens 30 Tage.
Einladungsdaten und eine dazu vorgehaltene Punktevergabe: für die Gültigkeitsdauer der Einladung, höchstens 30 Tage ab ihrem Versand (Ziffer 5.2); nehmen Sie die Einladung bis dahin nicht an, werden beide gelöscht.
Auszahlungs-Vormerkung: bis zu ihrer Ausführung, längstens zwölf Monate ab ihrer Erteilung (Ziffer 9.2); danach verfällt sie und wird gelöscht.
Zustimmungsprotokoll und Einwilligungsnachweise: für die Dauer Ihrer Teilnahme und danach drei Jahre, entsprechend der regelmäßigen Verjährungsfrist, um unsere Nachweispflicht nach Art. 7 Abs. 1 DSGVO erfüllen zu können.
Anmelde- und Sitzungsdaten: die Daten einer laufenden Anmeldeanforderung 10 Minuten, soweit sie nicht bei erstmals verwendeten Anmeldedaten in die Aufzeichnung nach Ziffer 6.5 eingehen, ein Registrierungsvorgang 30 Minuten, die Bestätigung eines sicherheitsrelevanten Vorgangs 5 Minuten, Erneuerungstoken höchstens 30 Tage. Abgelaufene und ausgetauschte Erneuerungstoken löscht ein täglicher Auftrag. Ein auf Ihrem Gerät hinterlegtes Anmeldeverfahren speichern wir, bis Sie es entfernen oder Ihr Konto geschlossen wird.
Zugriffsprotokolle des Webservers: höchstens 30 Tage.
Technische Ereigniszeilen der internen Verarbeitungswarteschlange: 30 Tage nach ihrer Verarbeitung.
Technische Fehlermeldungen: 90 Tage bei unserem Dienstleister für Fehleranalyse.
Zählwerte der Missbrauchsabwehr: die Dauer des jeweiligen Zeitfensters, in der Regel eine Minute bis eine Stunde, höchstens 24 Stunden.
Aufzeichnungen der Prüfung erstmals verwendeter Anmeldedaten: 90 Tage ab dem geprüften Anmeldeversuch (Ziffer 6.5); ein täglicher Auftrag löscht sie. Weil sie entstehen, bevor ein Konto besteht, und keinem Konto zugeordnet sind, bestehen sie auch nach der Schließung eines Kontos bis zum Ablauf dieser Frist fort. Eine Freischaltung durch einen Mitarbeiter löschen wir, sobald ihr Geltungszeitraum endet.
Abrechnungsdaten und SMS-Zählwerte: bis zum Abschluss der betreffenden Abrechnung und danach im Rahmen der handels- und steuerrechtlichen Aufbewahrungsfristen.
Support-Korrespondenz: bis zur abschließenden Bearbeitung Ihres Anliegens und danach, soweit zur Abwehr von Ansprüchen erforderlich, bis zum Ablauf der regelmäßigen Verjährungsfrist von drei Jahren.
Protokolle über Eingriffe unserer Mitarbeiter in Konten: drei Jahre, um Eingriffe nachvollziehbar zu halten.

22. Beendigung der Teilnahme, Kontoschließung und Löschung

Sie können Ihre Teilnahme jederzeit ohne Angabe von Gründen beenden, im Kundenportal oder in Textform. Die Schließung des Kontos setzt eine gesonderte Bestätigung voraus (Ziffer 6.3). Vor der Bestätigung weisen wir Sie darauf hin, dass nicht eingelöste Punkte verfallen.

Mit der Schließung beenden wir alle aktiven Verknüpfungen, entziehen sämtliche Sitzungen und entfernen die auf Ihren Geräten hinterlegten Anmeldeverfahren, sodass keine Anmeldung mehr möglich ist. Wir unterrichten das Administrationssystem Ihres Autohauses über die Schließung, damit dort die Programmteilnahme beendet wird. Ihre Daten werden anschließend nicht mehr für die Durchführung des Programms verarbeitet; sie bleiben nur noch gespeichert, soweit und solange wir sie zur Erfüllung gesetzlicher Aufbewahrungspflichten oder zur Verfolgung oder Verteidigung von Rechtsansprüchen benötigen. Nach Ablauf dieser Fristen löschen wir sie oder anonymisieren sie.

Dasselbe gilt, wenn wir die Teilnahme beenden oder Sie vom Programm ausschließen. Beantragen Sie die Löschung nach Art. 17 DSGVO, prüfen wir, welche Daten wir bereits vor Ablauf der Aufbewahrungsfristen löschen können; für die übrigen Daten schränken wir die Verarbeitung ein (Art. 18 DSGVO), sodass sie nur noch für die Zwecke verarbeitet werden, die der Löschung entgegenstehen.

E. Ihre Rechte

23. Ihre Rechte als betroffene Person

Sie haben uns gegenüber die folgenden Rechte:

Auskunft (Art. 15 DSGVO): Sie können Auskunft darüber verlangen, ob und welche Daten wir über Sie verarbeiten, zu welchen Zwecken, aus welchen Quellen, an welche Empfänger wir sie weitergeben und wie lange wir sie speichern, und Sie können eine Kopie dieser Daten erhalten.
Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger und die Vervollständigung unvollständiger Daten verlangen. Daten, die aus dem Kundenbestand Ihres Autohauses stammen, berichtigen wir in unserem Bestand; für die Berichtigung in den Systemen Ihres Autohauses wenden Sie sich bitte zusätzlich an Ihr Autohaus (Ziffer 2.2).
Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, soweit der Zweck der Verarbeitung entfallen ist und keine Aufbewahrungspflicht entgegensteht (Ziffer 22).
Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können verlangen, dass wir Ihre Daten nur noch speichern und im Übrigen nicht weiterverarbeiten, etwa während wir die Richtigkeit einer Angabe prüfen.
Datenübertragbarkeit (Art. 20 DSGVO): Sie können die Daten, die Sie uns bereitgestellt haben und die wir auf Grundlage eines Vertrags oder einer Einwilligung verarbeiten, in einem strukturierten, gängigen und maschinenlesbaren Format erhalten oder deren Übermittlung an einen anderen Verantwortlichen verlangen, soweit dies technisch machbar ist.
Widerspruch (Art. 21 DSGVO) und Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO): siehe Ziffer 24.
Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO): siehe Ziffer 25.

Zur Ausübung dieser Rechte genügt eine Nachricht an die in Ziffer 1.1 genannten Kontaktdaten; eine Form ist nicht vorgeschrieben, und Kosten entstehen Ihnen dadurch nicht. Bestehen begründete Zweifel an Ihrer Identität, können wir zusätzliche Angaben zu deren Bestätigung verlangen (Art. 12 Abs. 6 DSGVO); das schützt Sie davor, dass ein Dritter Auskunft über Sie erhält. Wir antworten unverzüglich, in jedem Fall innerhalb eines Monats nach Eingang; verlängert sich diese Frist ausnahmsweise, teilen wir Ihnen dies innerhalb des Monats mit.

24. Widerruf und Widerspruch

24.1 Widerruf von Einwilligungen

Soweit wir Daten auf Grundlage Ihrer Einwilligung verarbeiten, können Sie diese Einwilligung jederzeit widerrufen, ohne dass Ihnen daraus Nachteile für Ihre Teilnahme entstehen. Der Widerruf wirkt für die Zukunft; die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Der Widerruf ist so einfach wie die Erteilung: Er ist im Kundenportal an der Stelle möglich, an der die Einwilligung erteilt wurde, und außerdem jederzeit über die in Ziffer 1.1 genannten Kontaktdaten. Die im Voraus erteilte Einwilligung in die Übermittlung an ein ausscheidendes Autohaus (Ziffer 2.5) entziehen Sie, indem Sie Ihr Stamm-Autohaus umstellen oder innerhalb der Ankündigungsfrist aktiv werden. Eine Standortfreigabe widerrufen Sie in den Einstellungen Ihres Browsers.

24.2 Widerspruchsrecht

Soweit wir Daten auf Grundlage eines berechtigten Interesses verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einzulegen (Art. 21 Abs. 1 DSGVO). Das betrifft die Verarbeitungen nach den Ziffern 4.1, 5.3, 6.4, 7, 10.3, 13.1, 14, 15, 16 und 17. Legen Sie Widerspruch ein, verarbeiten wir die betroffenen Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Bei den Verarbeitungen, die dem Schutz Ihres Kontos, der Verhinderung von Missbrauch und der Sicherheit unserer Systeme dienen, wird die Abwägung regelmäßig zu unseren Gunsten ausgehen; wir prüfen sie dennoch im Einzelfall und teilen Ihnen das Ergebnis begründet mit.

Werbliche Kommunikation findet derzeit nicht statt (Ziffer 12). Sollten wir künftig Direktwerbung versenden, können Sie ihr jederzeit ohne Angabe von Gründen widersprechen; wir verarbeiten Ihre Daten dann nicht mehr zu diesem Zweck (Art. 21 Abs. 2 und 3 DSGVO).

25. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über unsere Verarbeitung Ihrer Daten zu beschweren (Art. 77 DSGVO). Für uns zuständig ist

der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Gustav-Stresemann-Ring 1, 65189 Wiesbaden.

Sie können sich stattdessen auch an die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts oder Ihres Arbeitsplatzes wenden. Das Beschwerderecht besteht unabhängig von anderen Rechtsbehelfen; insbesondere können Sie sich auch unmittelbar an uns wenden (Ziffer 23) oder den Rechtsweg beschreiten.

F. Weitere Hinweise

26. Pflicht zur Bereitstellung der Daten

Eine gesetzliche Pflicht, uns Ihre Daten bereitzustellen, besteht nicht. Ihre Teilnahme ist freiwillig. Einige Angaben sind jedoch für die Teilnahme erforderlich, weil wir sie zur Erfüllung des Teilnahmeverhältnisses benötigen:

Erforderlich für die Teilnahme: Vor- und Nachname und mindestens ein bestätigter Kontaktkanal (E-Mail-Adresse oder Mobilfunknummer) sowie die Annahme der Teilnahmebedingungen und dieser Datenschutzerklärung. Ohne diese Angaben können wir kein Konto einrichten.
Erforderlich für eine Verknüpfung mit einem Autohaus: die Angaben, mit denen Ihre Kundenbeziehung nachgewiesen wird (Ziffer 7.2), gegebenenfalls die Mitwirkung an einer Brief-Verifizierung. Ohne sie wird die Verknüpfung nicht aktiviert; Punkte können dann nicht vergeben und nicht eingelöst werden, während Ihr Konto im Übrigen nutzbar bleibt.
Erforderlich für eine Auszahlung: Ihre Bankverbindung und, oberhalb der Schwellen der Ziffer 10.3, die Mitwirkung an der erhöhten Identitätsprüfung. Ohne diese Angaben ist eine Auszahlung nicht möglich; die übrigen Einlösewege (Gutschein und Spende) bleiben verfügbar.
Freiwillig: Geburtsdatum, Postleitzahl, Firmenname, Anschrift, Spracheinstellung, Profilbild, ein zweiter Kontaktkanal, ein auf Ihrem Gerät hinterlegtes Anmeldeverfahren und eine Standortfreigabe. Die Verifizierungsmerkmale sind insofern freiwillig, als Sie selbst entscheiden, welche Merkmale Sie angeben; je mehr Merkmale übereinstimmen, desto eher wird eine Verknüpfung ohne weitere Schritte aktiviert.

27. Automatisierte Entscheidungsfindung und Profilbildung

Eine ausschließlich auf einer automatisierten Verarbeitung beruhende Entscheidung, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt, findet nicht statt (Art. 22 DSGVO). Die Prüfung Ihrer Identitätsmerkmale entscheidet nur über die Aktivierung einer Verknüpfung, und über eine Ablehnung entscheidet ein Mensch (Ziffer 7.5). Über die Zurückstellung eines Vorgangs bei Anhaltspunkten für Missbrauch und über die erhöhte Identitätsprüfung entscheidet ebenfalls ein Mensch (Ziffern 15.2 und 10.3).

Die Prüfung erstmals verwendeter Anmeldedaten (Ziffer 6.5) läuft demgegenüber automatisiert ab und kann dazu führen, dass wir Ihnen keinen Anmelde-Link und keinen Einmalcode senden. Damit Ihnen daraus keine ausschließlich automatisierte Entscheidung über den Zugang zum Programm erwächst, steht Ihnen der Weg zu einem Menschen offen: Auf Ihre Mitteilung an kontakt@motionrewards.com sieht sich ein Mitarbeiter den Vorgang an, Sie können Ihren Standpunkt darlegen und die Ablehnung bestreiten, und der Mitarbeiter kann Ihren Kontaktkanal freischalten (Art. 22 Abs. 3 DSGVO). Der Vorgang bleibt damit umkehrbar; über Ihre Teilnahme selbst entscheidet die Prüfung nicht.

Eine Profilbildung im Sinne des Art. 4 Nr. 4 DSGVO, also eine automatisierte Verarbeitung, mit der wir persönliche Aspekte wie Ihre Vorlieben, Interessen oder Ihr Kaufverhalten bewerten, führen wir nicht durch. Wir bilden keine Segmente, erstellen keine Empfehlungen auf Grundlage Ihres Verhaltens und bewerten Ihre Punkte- und Einlösehistorie nicht zu diesem Zweck (Ziffern 8.3 und 13.2).

28. Datensicherheit

Wir treffen geeignete technische und organisatorische Maßnahmen, um Ihre Daten gegen Verlust, Zerstörung, Veränderung und unbefugten Zugriff zu schützen (Art. 32 DSGVO). Dazu gehören insbesondere:

Verschlüsselte Übertragung: Der Zugriff auf das Kundenportal und alle Schnittstellenaufrufe erfolgen ausschließlich über verschlüsselte Verbindungen (TLS).
Verschlüsselte Speicherung besonders schutzbedürftiger Angaben: Ihre IBAN wird ausschließlich verschlüsselt gespeichert; Einmalcodes werden nur als Hashwert gespeichert, nicht im Klartext.
Anmeldung ohne Passwort und gesonderte Bestätigung: Es gibt kein Passwort, das entwendet oder erraten werden könnte. Sicherheitsrelevante Vorgänge setzen eine frisch erteilte, zeitlich eng begrenzte Bestätigung voraus (Ziffer 6.3).
Kurzlebige, entziehbare Sitzungen: Zugangstoken sind nur kurz gültig, Erneuerungstoken werden bei jeder Verwendung ausgetauscht, und alle Sitzungen eines Kontos können sofort entzogen werden. Die Laufzeiten stehen in Ziffer 4.2.
Trennung der Systeme: Der Datenaustausch mit dem Administrationssystem und der Datenanbindung erfolgt nur über definierte, wechselseitig authentifizierte Schnittstellen. Ein gegenseitiger Datenbankzugriff findet nicht statt. Die Protokollierung des Schnittstellenverkehrs erfasst keine personenbezogenen Inhaltsdaten.
Trennung der Mandanten: Die Datenbestände der teilnehmenden Autohäuser sind getrennt, und die Anmeldedaten sind auf die jeweils genutzte Adresse des Portals beschränkt (Ziffer 2.4).
Berechtigungen und Nachvollziehbarkeit: Unsere Mitarbeiter erhalten Zugriff nur nach einem Rollen- und Berechtigungskonzept und nur mit Mehr-Faktor-Authentifizierung. Eingriffe in Konten werden protokolliert (Ziffer 15.1).
Missbrauchsabwehr: Begrenzung der Anmelde- und Bestätigungsversuche, Begrenzung des SMS-Volumens, Abwehr von Anfragen aus fremden Seiten und Erkennung automatisierter Zugriffe.
Betrieb und Wiederherstellbarkeit: Betrieb in einem Rechenzentrum in Deutschland mit regelmäßiger Datensicherung und Überwachung der Verfügbarkeit.

Wir überprüfen diese Maßnahmen regelmäßig und passen sie dem Stand der Technik an. Trotz aller Maßnahmen kann die Übertragung von Daten über das Internet keine absolute Sicherheit bieten; halten Sie deshalb Ihre Zugangsmittel geheim und melden Sie uns den Verdacht einer unbefugten Nutzung unverzüglich.

29. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Verarbeitung, die eingesetzten Dienstleister oder die rechtlichen Anforderungen ändern. Jede Fassung erhält eine Versionskennung und ein Datum; maßgeblich ist die jeweils im Kundenportal veröffentlichte Fassung, die dort jederzeit abrufbar ist.

Über Änderungen, die den Umfang oder die Zwecke der Verarbeitung Ihrer Daten oder Ihre Rechte betreffen, informieren wir Sie vor ihrem Wirksamwerden über einen Ihrer bestätigten Kontaktkanäle. Betrifft eine Änderung die Verarbeitung Ihrer Daten wesentlich, holen wir Ihre erneute Zustimmung ein, im Regelfall bei Ihrer nächsten Anmeldung im Kundenportal; wir protokollieren dabei die Fassung, der Sie zugestimmt haben (Ziffer 5.3). Rein redaktionelle Änderungen ohne Auswirkung auf die Verarbeitung nehmen wir ohne gesonderte Ankündigung vor.

Version und Stand der vorliegenden Fassung sind auf ihrer ersten Seite angegeben.