2. Datenweitergabe
Für die Durchführung der Aktion setzt Visa die nachfolgend namentlich benannten mitwirkenden Firmen als Auftragsverarbeiter im Sinne des Art. 28 DSGVO ein:
Visa Inc., Hauptniederlassung, One Market Plaza, San Francisco, CA 94105, USA
Visa Technology & Operations LLC., 900 Metro Center Blvd Foster City, CA 94404, USA
Visa Europe Services Inc., Zweigniederlassung London, 1 Sheldon Square, London W2 6TT, Vereinigtes Königreich
Publicis Pixelpark GmbH, Heidi-Kabel-Platz 2, 20099 Hamburg, Deutschland
Bright Blue Day Ltd., Parkway House, 26 Avenue Road, Bournemouth BH2 5SL, Dorset, Vereinigtes Königreich
Marketo Inc., 901 Mariners Island Blvd Suite, 500 San Mateo, CA 94404, USA
Die personenbezogenen Daten der Teilnehmer werden zum Zwecke der Durchführung der Aktion wechselseitig zwischen Visa und den mitwirkenden Firmen ausgetauscht. Visa hat mit den mitwirkenden Firmen alle aus datenschutzrechtlicher Sicht erforderlichen Vereinbarungen zum Schutz der personenbezogenen Daten der Teilnehmer abgeschlossen. Sofern eine Übermittlung der personenbezogenen Daten der Teilnehmer an mitwirkende Firmen außerhalb der EU bzw. des EWR erfolgt, hat Visa auch diesbezüglich alle erforderlichen Maßnahmen im Sinne der Art. 44 ff. DSGVO getroffen, um ein angemessenes Datenschutzniveau auf Seiten des Empfängers sicherzustellen.
3. Datenkategorien
Visa und die mitwirkenden Firmen verarbeiten im Rahmen der Durchführung der Aktion die folgenden personenbezogenen Daten der Teilnehmer: Vor-/Nachname, E-Mail-Adresse, Visa Kartennummer, Transaktionen innerhalb des Teilnahmezeitraums (Kaufdatum, -uhrzeit und -betrag).
4. Verarbeitungszwecke und Rechtsgrundlagen; Widerspruch zur Nutzung
Im Einzelnen werden die personenbezogenen Daten der Teilnehmer zu folgenden Zwecken verarbeitet: Registrierung, Bestätigung der Registrierung per E-Mail, Prüfung der Teilnahmevoraussetzungen, Durchführung der Teilnahme, Benachrichtigung über die Beendigung der Aktion per E-Mail sowie zur Ausschüttung der Rückerstattungen.
Die Verarbeitung der vorstehend genannten personenbezogenen Daten der Teilnehmer zu diesen Zwecken ist für die Teilnahme an der Aktion zwingend erforderlich. Rechtsgrundlage für die Verarbeitung der personenbezogenen Daten der Teilnehmer ist Art. 6 Abs. 1 S. 1 lit. b DSGVO.
Visa wird den Teilnehmern während der Aktion E-Mails zusenden, um über die Aktion zu informieren bzw. an sie zu erinnern um so die Teilnehmer zum Ausnutzen der Aktion zu animieren. Die dementsprechende Zusendung dieser E-Mails sowie die damit verbundene Verarbeitung personenbezogener Daten der Teilnehmer stellt somit ein berechtigtes Interesse von Visa dar. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 S. 1 lit. f DSGVO.
....
