Wir können die personenbezogenen Daten, die wir über Sie erheben, für nachfolgende Zwecke einsetzen:

Erstellung und Verwaltung Ihres Priceless Specials-Kontos, Lieferung unserer Serviceleistungen und Beantwortung Ihrer Anfragen.

Schutz und Vorbeugung gegen Betrug, unbefugte Transaktionen und unbefugte Forderungen und sowie einer sonstigen Inanspruchnahme.

Versand von Marketingmitteilungen an Sie über Produkte, Dienstleistungen, Angebote, Programme und Werbeaktionen von Mastercard, seinen den Kreditkartenausstellern, Händlerbanken, Händlern und Partnern (einschließlich Miteilungen über Preisausschreiben, Gewinnspiele, und sämtliche andere Marketingmaßnahmen).

Nutzung Ihrer personenbezogenen Daten, wie zum Beispiel E-Mail-Adresse und Ihre Interaktionen mit der Webseite, um Ihre Vorlieben, Ihre Ausgabenneigungen, Interessen und Ihr Verhalten zu analysieren, damit wir Ihnen personalisierte Inhalte und die für Sie relevantesten Angebote, Empfehlungen und E-Mail-Kommunikationen von Mastercard sowie seinen Herausgebern, Beziehern, Einzelhändlern und Partnern zukommen lassen können.

Ausübung, Bewertung und Verbesserung unserer Geschäftstätigkeit (darunter etwa Entwicklung neuer Produkte und Leistungen, Verwaltung unserer Kommunikationen, Ermittlung der Effektivität unserer Werbeanzeigen, Analyse unserer Produkte, Leistungen und Webseiten, Anfertigung und Vorlage von Datenberichten, einschließlich Datenanonymisierung, Förderung der Funktionsweise unserer Webseiten sowie Vornahme von Buchhaltungs-, Prüfungs-, Abrechnungs-, Abgleichs- und Inkasso-Tätigkeiten).

Durchführung von Datenanalysen (einschließlich Anonymisierung personenbezogener Daten).

Anfertigung zusammengefasster Datenberichte, mit denen Mastercard-Kunden und Dritte über Ausgabenmuster und andere Erkenntnisse aus diesen Daten informiert werden sollen.

Durchsetzung unserer Allgemeinen Geschäftsbedingungen

Einhaltung geltender gesetzlicher Vorgaben und Industriestandards sowie unserer Richtlinien.

Durchführung von Prüfungen, Forschung und Analysen zur Wartung, zum Schutz und zur Verbesserung unserer Serviceleistungen.

Wir verarbeiten Ihre personenbezogenen Daten für oben genannte Zwecke nur, wenn diese Verarbeitung auf eine Rechtsgrundlage gestützt werden kann, einschließlich:

• Sie haben in die Nutzung Ihrer personenbezogenen Daten eingewilligt. Wir können Sie zum Beispiel um Ihre Einwilligung zur Verwendung von Cookies oder ähnlichen Technologien, zur Übermittlung von Werbemitteilungen, zur Personalisierung unserer Angebote, zur freiwilligen Teilnahme an Mastercard-Aktionen oder zur Verarbeitung besonderer Kategorien von Personenbezogenen Daten, die nach geltendem Recht als sensibel gelten („sensible Daten“), bitten.
• Wir benötigen Ihre personenbezogenen Daten, um Ihnen Produkte und Dienstleistungen anbieten zu können oder Ihre Anfragen zu beantworten.
• Die Verarbeitung personenbezogener Daten zur Einhaltung einer gesetzlichen Verpflichtung erforderlich ist, zum Beispiel zur Verhinderung und Überwachung von Betrug im Zahlungsverkehr.
• Wir oder Dritte ein berechtigtes Interesse an der Verwendung Ihrer personenbezogener Daten haben, zum Beispiel um die Sicherheit und Leistungsfähigkeit unserer Produkte und Dienstleistungen zu gewährleisten und zu verbessern, gegen Betrug zu schützen oder vorzubeugen, personenbezogene Daten zu anonymisieren und Datenanalysen durchzuführen.

Wir verkaufen die personenbezogenen Daten, die wir von Ihnen erheben, nicht und legen diese auch nicht offen, ausgenommen wie in dieser Datenschutzerklärung beschrieben oder Ihnen anderweitig zum Zeitpunkt der Erfassung mitgeteilt.

Wir können die von uns erhobenen personenbezogenen Daten an unseren Hauptsitz und unsere verbundenen Unternehmen, einschließlich Mastercard International, weiterleiten.

Wir können, die von uns erhobenen personenbezogenen Daten an Finanzinstitute, die Zahlungskarten ausgeben, oder Händler weiterleiten. Wir geben personenbezogene Daten weiter, um Transaktionen mit Zahlungskarten (einschließlich Aufdeckung und Verhütung von Kartenbetrug) abzuwickeln und/oder zu ermöglichen. Im Zusammenhang mit der Lieferung einiger unserer Produkte können wir personenbezogene Daten auch an einen Händler weitergeben, um eine von Ihnen gewünschte Transaktion per Zahlungskarte zu ermöglichen.

Wir können personenbezogene Daten auch an unsere Serviceanbieter weitergeben, die Leistungen in unserem Auftrag und in Bezug auf die in dieser Datenschutzerklärung beschriebenen Zwecke durchführen. Unsere Serviceanbieter müssen sich vertraglich verpflichten, personenbezogene Daten nur gemäß unseren Anweisungen und in dem Umfang, der zur Durchführung der Leistungen in unserem Auftrag oder zur Einhaltung rechtlicher Anforderungen nötig ist, zu verarbeiten. Wir verpflichten sie außerdem, die Sicherheit und Vertraulichkeit der von ihnen in unserem Auftrag verarbeiteten Personenbezogenen Daten zu schützen, indem sie geeignete technische und organisatorische Sicherheitsmaßnahmen implementieren und Mitarbeiter, die Zugang zu personenbezogenen Daten haben, verbindlichen Vertraulichkeitsverpflichtungen unterwerfen.

In folgenden Fällen können wir Ihre personenbezogenen Daten offenlegen: (i) wenn uns eine rechtliche Verpflichtung zur Offenlegung trifft, (ii) zur Beantwortung einer Anfrage eines Gerichts, der Strafverfolgungsbehörden oder von Amtsträgern, oder (iii) wenn wir der Meinung sind, dass eine Offenlegung erforderlich oder angemessen ist, um physische oder finanzielle Schäden zu verhindern, oder im Zusammenhang mit einer Untersuchung vermuteter oder tatsächlicher betrügerischer oder gesetzwidriger Aktivitäten.

Wir behalten uns auch das Recht vor, personenbezogene Daten, die wir über Sie haben, zu übermitteln, wenn wir alle oder einen Teil unserer Geschäfte oder Vermögenswerte verkaufen oder übertragen. Sollte es zu solch einem Verkauf oder einer solchen Übertragung kommen, werden wir alle angemessenen Anstrengungen unternehmen, um den Übermittlungsempfänger anzuweisen, die personenbezogenen Daten, die Sie uns zur Verfügung gestellt haben, in einer Art und Weise zu nutzen, die dieser Datenschutzerklärung entspricht.

Nach geltendem Recht haben Sie Anspruch darauffolgende Ansprüche:

Zugriff zu verlangen und Informationen zu erhalten über die personenbezogenen Daten, die wir über Sie führen, diese zu aktualisieren und darin befindliche Unrichtigkeiten zu korrigieren, die Verarbeitung Ihrer personenbezogenen Daten einzuschränken oder der Verarbeitung zu widersprechen, die Daten jeweils anonymisieren oder löschen zu lassen oder Ihr Recht auf Datenübertragbarkeit auszuüben, um Daten problemlos an ein anderes Unternehmen zu übermitteln. Darüber hinaus können Sie auch das Recht haben, eine Beschwerde bei einer Aufsichtsbehörde einzulegen; das gilt auch für das Land, in dem Sie Ihren Wohnsitz haben, für ihren Arbeitsplatz oder den Ort, an dem der Vorfall stattgefunden hat.

Sie können jederzeit und kostenlos jede Einwilligung, die Sie uns zuvor hinsichtlich der Verarbeitung Ihrer personenbezogenen Daten erteilt haben, widerrufen. Wir werden Ihre Präferenzen künftig beachten, und dies hat keine Auswirkungen auf die Rechtmäßigkeit der Verarbeitung vor dem Widerruf Ihrer Einwilligung.

Sie können Ihre Zustimmung zum Erhalt von Werbemitteilungen zurücknehmen, indem Sie den in diesen Mitteilungen enthaltenen Abmelde-Link anklicken.

Diese Rechte können unter Umständen durch die Anforderungen lokalen Rechts eingeschränkt werden.

Wenn Sie im EWR oder in der Schweiz ansässig sind, können Sie Ihre Rechte problemlos mithilfe des Portals „My Data Center“ von Mastercard ausüben. Sie können ferner Anträge einreichen, um Ihre Rechte auszuüben, Ihre Präferenzen zu aktualisieren oder uns zur Entfernung Ihrer Daten aus unseren Mailinglisten oder zur Löschung Ihres Kontos zu veranlassen, indem Sie uns, wie unten im Abschnitt „Wie Sie uns erreichen“ erläutert, kontaktieren. Vorbehaltlich der Bestimmungen geltenden Rechts haben Sie außerdem die Möglichkeit, Ihre Einwilligung durch Anklicken des in unseren Mitteilungen enthaltenen Abmelde-Links zurückzunehmen oder bestimmte Verarbeitungstätigkeiten bezüglich Ihrer personenbezogenen Daten auf unserer Opt-out-Webseite zu unterbinden.

Wir treffen angemessene organisatorische, technische und physische Sicherheitsmaßnahmen, um personenbezogene Daten gegen eine versehentliche oder unrechtmäßige Vernichtung, den versehentlichen Verlust, die unbefugte Änderung, die unbefugte Offenlegung oder den Zugang, Missbrauch und jede andere unrechtmäßige Form der Verarbeitung der sich in unserem Besitz befindlichen personenbezogenen Daten zu schützen. Wir beschränken den Zugriff auf personenbezogene Daten über Sie nach dem Need-to-Know-Prinzip auf das Personal, das die Daten benötigt, um Ihnen Produkte oder Serviceleistungen zu liefern.

Wir ergreifen ebenfalls Maßnahmen, um Ihre personenbezogenen Daten zu löschen oder in einer Form aufzubewahren, die es nicht erlaubt, Sie zu identifizieren, wenn die Daten nicht länger für die Zwecke, für die wir sie im Zusammenhang mit Priceless Specials verarbeiten, benötigt werden, oder wenn Sie deren Löschung fordern, es sei denn, es besteht eine gesetzliche Pflicht zu einer längeren Aufbewahrung. Wir führen regelmäßige Überprüfungen unserer Datenbanken durch und haben bestimmte Fristen für die Löschung von Daten festgesetzt, wobei wir die Art der erfassten Daten, die Art der im Zusammenhang mit Priceless Specials ausgeführten Dienstleistungen, die Dauer der Kundenbeziehung, mögliche erneute Anmeldungen im Programm, zwingend vorgeschriebene Aufbewahrungszeiträume und die Verjährungsfristen berücksichtigen.

Insbesondere löschen oder anonymisieren wir Ihre personenbezogenen Daten, sobald Ihre Teilnahme am Priceless Specials-Programm endet, sofern keine gesetzlichen Aufbewahrungsvorschriften Anwendung finden (etwa für steuerliche Zwecke). Wir können Ihre personenbezogenen Daten nach dem Ende Ihrer Teilnahme an Priceless Specials auch dann weiterhin aufbewahren, wenn diese Daten benötigt werden, um andere maßgebliche Gesetze zu befolgen, oder wenn wir auf diese Daten angewiesen sind, um einen Rechtsanspruch zu begründen, geltend zu machen oder uns gegen einen solchen Anspruch zu verteidigen. In derartigen Fällen beschränken wir die Verarbeitung Ihrer Personenbezogenen Daten auf diese beschränkten Zwecke.

Mastercard ist ein globales Unternehmen. Wir können die personenbezogenen Daten, die wir über Sie erheben, an Empfänger in anderen Ländern als dem Ihrigen übermitteln oder weiterleiten, wie etwa in die USA, wo sich unser globaler Hauptsitz befindet. Diese Länder haben eventuell nicht dieselben Datenschutzgesetze wie das Land, in dem die Daten ursprünglich bei Ihnen erhoben wurden. Wenn wir Ihre personenbezogenen Daten in andere Länder übermitteln oder weiterleiten, schützen wir diese Daten, wie in dieser Datenschutzerklärung erläutert.

Wir richten uns nach den maßgeblichen gesetzlichen Bestimmungen, indem wir ausreichende Garantien für die Übermittlung personenbezogener Daten in andere Länder als Ihr Aufenthaltsland bieten. Insbesondere haben wir eine Reihe verbindlicher interner Datenschutzvorschriften (Binding Corporate Rules, „BCRs“) ausgearbeitet und umgesetzt, die von den Datenschutzbehörden des EWR als angemessener Schutz der personenbezogenen Daten, die wir global verarbeiten, anerkannt worden sind. Eine Kopie unserer BCRs ist hier verfügbar. Wir können personenbezogene Daten auch in Länder übermitteln, für die ein Angemessenheitsbeschluss ergangen ist, vertragliche Schutzbestimmungen für die Übermittlung Personenbezogener Daten an Dritte anwenden, wie zum Beispiel die Standardvertragsklauseln der Europäischen Kommission, oder uns gegebenenfalls auf Zertifizierungen Dritter nach den Privacy-Shield-Abkommen zwischen der Europäischen Union und den Vereinigten Staaten oder der Schweiz und den Vereinigten Staaten berufen. Sie können uns gemäß den Angaben in dem untenstehenden Abschnitt „Wie Sie uns erreichen“ kontaktieren, um eine Kopie der Schutzmaßnahmen, die wir zur Übermittlung von personenbezogenen Daten in Länder außerhalb des EWR verwenden, zu erhalten.

Sie können sich entscheiden, gewisse Funktionen zu nutzen, für die wir Partnerschaften mit anderen Unternehmen oder teilnehmenden Händlern eingegangen sind, oder Sie können auf die Links zu anderen Webseiten klicken, die wir aus Gründen der Benutzerfreundlichkeit und zur Information bereitstellen. Diese Funktionen, zu denen Tools für soziale Netzwerke und geografische Standortbestimmung gehören können, können unabhängig von Mastercard betrieben werden. Diese Unternehmen und Händler können ihre eigenen Datenschutzerklärungen oder Richtlinien haben und wir empfehlen Ihnen dringend, diese durchzulesen. Soweit Funktionen oder verknüpfte Webseiten, die Sie besuchen, nicht im Besitz von Mastercard sind oder von Mastercard betrieben werden, übernehmen wir keine Haftung für die Inhalte, Nutzung oder Datenschutzpraktiken dieser Seiten.

Diese Datenschutzerklärung kann regelmäßig aktualisiert werden, um Änderungen bei unseren Praktiken in Bezug auf personenbezogene Daten zu berücksichtigen. Wir benachrichtigen Sie von wesentlichen Änderungen unserer Datenschutzerklärung und geben am oberen Rand der Erklärung an, wann diese zuletzt aktualisiert wurde. Wenn wir diese Datenschutzerklärung aktualisieren, werden wir unter gewissen Umständen Ihre Einwilligung einholen.