Informationen zur gemeinsamen Datenverarbeitung nach Art. 26 DS-GVO1 – Grund und Zweck der gemeinsamen Verantwortlichkeit bei der Datenverarbeitung Cosmos Lebensversicherungs-AG und Cosmos Versicherung AG, Halbergstraße 50-60, 66121 Saarbrücken („CosmosDirekt“) haben jeweils mit Tellja GmbH, Solmsstraße 12, 60486 Frankfurt am Main („Tellja“) einen Vertrag geschlossen, nach dem Tellja für CosmosDirekt ein Empfehlungsmarketingprogramm durchführt. Im Rahmen dieses Programms können volljährige Privatpersonen („Empfehler“) Freunden und Bekannten („Empfehlungsempfänger“) Produkte der CosmosDirekt empfehlen, indem sie ihnen einen von Tellja generierten Empfehlungslink zur Verfügung stellen. Folgt der Empfehlungsempfänger dem Empfehlungslink und erwirbt über den Online-Antragsprozess der CosmosDirekt das empfohlene Produkt, kann der Empfehler von Tellja für die erfolgreiche Empfehlung eine Tippgeberprämie erhalten, wenn alle Voraussetzungen dafür erfüllt sind. Um das Empfehlungsprogramm durchführen und die etwaigen Ansprüche der Empfehler gegenüber Tellja und von Tellja gegenüber CosmosDirekt prüfen zu können, ist in den nachfolgend beschriebenen Prozessabschnitten eine gemeinsame Datenverarbeitung notwendig. Außerdem soll eine Rechtsgrundlage für die Übermittlung bestimmter Empfehlerdaten an CosmosDirekt zu Zwecken der Marktforschung geschaffen werden. 2 – Prozessabschnitte, in den eine gemeinsame Verantwortlichkeit besteht Prozessabschnitt 1: Auf der Website von CosmosDirekt und in der Mobile App „meinCosmosDirekt“ ist ein Tellja Widget verbaut, über das Empfehler von Tellja einen Empfehlungslink abrufen können, um anschließend durch Versand dieses Empfehlungslinks einem Freund oder Bekannten eine Empfehlung für ein Produkt der CosmosDirekt auszusprechen. Über das Widget erhebt Tellja die unten aufgeführten Daten des Empfehlers. Prozessabschnitt 2: Folgt der Empfehlungsempfänger der über den Empfehlungslink abrufbaren Empfehlung durch Anklicken eines Buttons „Empfehlung folgen“, gelangt er über eine Redirect-URL auf die CosmosDirekt-Site und kann dort das empfohlene Produkt bestellen. Um eine spätere Zuordnung der Bestellung zu einer ausgesprochenen Empfehlung zu ermöglichen, erhebt CosmosDirekt u.a. die unten aufgeführten Daten des Empfehlungsempfängers und übermittelt diese an Tellja, damit die Bestellung der zugehörigen Empfehlung zugeordnet werden kann und Tellja dem Empfehler die für eine erfolgreiche Empfehlung vereinbarte Tippgeberprämie gewähren kann. 3 – Welche personenbezogenen Daten werden erhoben? Wie werden diese personenbezogenen Daten genutzt? Prozessabschnitt 1: Über das Widget erhebt Tellja folgende Daten des Empfehlers:
Prozessabschnitt 2: Im Rahmen des Online-Antragsprozesses erhebt CosmosDirekt vom Empfehlungsempfänger u.a. folgende Daten:
4 – Vereinbarungen zu den Verantwortlichkeiten von Tellja und CosmosDirekt im Rahmen der gemeinsamen Verantwortlichkeit In der Vereinbarung zur gemeinsamen Verantwortlichkeit haben Tellja und CosmosDirekt geregelt, welche Partei welche Pflichten nach den geltenden Datenschutzgesetzen erfüllt. Für die Erhebung der Daten im Prozessabschnitt 1 ist Tellja zuständig. Eine Übermittlung an CosmosDirekt findet nicht statt. Für die Erhebung der Daten im Prozessabschnitt 2 und deren Übermittlung an Tellja ist CosmosDirekt zuständig. Tellja kann die übermittelten Daten nur der Empfehlung zuordnen. Jede Partei ist für die Einhaltung der für sie geltenden Datenschutzbestimmungen einschließlich der Rechtmäßigkeit der von ihr durchgeführten Datenverarbeitungen zuständig. Jede Partei ergreift die notwendigen technischen und organisatorischen Maßnahmen, um die Daten der betroffenen Personen zu schützen, einschließlich solcher Maßnahmen zur Wahrung der Rechte der betroffenen Personen, insbesondere nach den Art. 12 bis 22 DS-GVO. Im Rahmen des Prozessabschnitts 1 stellt Tellja den Empfehlern die gemäß Art. 13 und 14 DS-GVO erforderlichen Informationen in präziser, transparenter, verständlicher und leicht zugänglicher Form in einer klaren und einfachen Sprache unentgeltlich zur Verfügung. Tellja ist dafür zuständig, den Empfehlern die Auskünfte nach Art. 15 DS-GVO zu erteilen. Im Rahmen des Prozessabschnitts 2 stellt CosmosDirekt den Neukunden die gemäß Art. 13 und 14 DS-GVO erforderlichen Informationen in präziser, transparenter, verständlicher und leicht zugänglicher Form in einer klaren und einfachen Sprache unentgeltlich zur Verfügung. Jede Partei unterstützt die andere Partei soweit erforderlich bei der Erfüllung ihrer Pflichten gegenüber Betroffenen. Betroffene Personen können die ihnen aus Art. 15 bis 22 DS-GVO zustehenden Rechte gegenüber jeder Partei geltend machen. Es wird darauf hingewiesen, dass Tellja nur die oben genannten Daten des Empfehlungsempfängers erhält und diese regelmäßig keiner bestimmten Person zuordnen kann, es sei denn, der Empfehlungsempfänger selbst erteilt Tellja weitere Informationen, die eine solche Zuordnung ermöglichen. Es wird weiter darauf hingewiesen, dass CosmosDirekt keine Empfehlerdaten erhält, die eine Zuordnung eines Empfehlers zu einer Empfehlung ermöglichen. Empfehler sollten daher ihre Betroffenenrechte in erster Linie gegenüber Tellja geltend machen. Empfehlungsempfänger sollten ihre Betroffenenrechte in erster Linie gegenüber CosmosDirekt geltend machen. Näheres zu den Betroffenenrechten und wie Betroffene diese ausüben können, ist den jeweiligen Datenschutzinformationen von Tellja (https://www.tellja.eu/de/disclaimer.html) und CosmosDirekt (https://www.cosmosdirekt.de/datenschutz/informationen-zum-datenschutz/) zu entnehmen. Jede Partei ist für die Erfüllung der datenschutzrechtlichen Meldepflichten im Falle von Datenschutzverletzungen in ihrem Zuständigkeitsbereich an die zuständige Behörde und die Information von Betroffenen verantwortlich. Die Parteien unterstützen sich gegenseitig, soweit dies zur Erfüllung der Melde- und Informationspflichten nötig ist. |
|