Datenschutzerklärung

für Besucher der Website AirPlus.com und Kunden unserer sicheren digitalen Online-Kundenportale

Auf airplus.com hat der Schutz Ihrer Privatsphäre oberste Priorität. Deshalb sind die Prozesse auf unserer Website so gestaltet, dass Ihre personenbezogenen Daten bestmöglich geschützt werden. Jede geschäftliche Tätigkeit der AirPlus International GmbH, der SEB Kort AB oder ihrer Tochtergesellschaften verfolgt einen klar definierten Zweck. Es werden keine Daten länger erhoben oder gespeichert, als es erforderlich ist und wie in dieser Erklärung beschrieben.

Sollten Sie weitere Informationen zu Verarbeitungstätigkeiten benötigen, die hier nicht aufgeführt sind, können Sie uns jederzeit kontaktieren. Wir verpflichten uns, Ihre personenbezogenen Daten zu schützen und transparent darzulegen, wie und warum wir diese erheben und verarbeiten.

Diese Website wird gemeinsam von der SEB Kort Bank AB („SEB Kort“) und der AirPlus International GmbH („AirPlus“) betrieben (nachfolgend gemeinsam als „wir“, „uns“ oder „unser(e)“ bezeichnet).

1. Wer wir sind – Gemeinsame Verantwortliche für die Verarbeitungstätigkeiten auf AirPlus.com

Sowohl die SEB Kort AB als auch die AirPlus International GmbH bestimmen gemeinsam die Zwecke und Mittel der Verarbeitung Ihrer personenbezogenen Daten, wenn Sie airplus.com nutzen. Für alle in diesem Hinweis beschriebenen Verarbeitungstätigkeiten gelten beide Unternehmen gemäß Artikel 26 der Datenschutz-Grundverordnung (DSGVO) als gemeinsam Verantwortliche.

Für weitere Informationen oder zur Ausübung Ihrer Rechte können Sie sich an eines der beiden Unternehmen wenden:

SEB Kort Bank AB in Stockholm, Schweden
Sicheres Kontaktformular über das Login für Karteninhaber auf airplus.com oder in der AirPlus App.
Kundenservice: +46 8 14 67 37
E-Mail: dataskyddsombud@seb.se

AirPlus International GmbH in Neu-Isenburg, Deutschland
E-Mail: dataprotection@airplus.com

AirPlus International GmbH und SEB Kort AB sind gemeinsam verantwortlich für:

• den technischen Betrieb von AirPlus.com und die Erhebung personenbezogener Daten über die damit verbundene digitale Infrastruktur, wie z. B. Analysen oder Direktmarketing,
• die Bearbeitung von Website-Kontaktformularen und Kundenservice-Anfragen,
• die Durchführung von Analysen zur Verbesserung von Produkten und Dienstleistungen.

SEB Kort und AirPlus sind nicht gemeinsam verantwortlich für:

• Links oder Weiterleitungen zu Kundenportalen. Ein Online-Kundenportal ist eine sichere digitale Plattform, auf der Kunden ihre Konten bei den jeweiligen Parteien verwalten können,
• Weiterleitungen zur Nutzung von Apps; auch wenn diese in diesem Hinweis kurz erwähnt werden, bleiben ihre Zwecke der jeweiligen Partei zugeordnet,
• sonstige Datenerhebungen und -verarbeitungen durch die Parteien, die nicht mit dem Hosting von airplus.com verbunden sind.

2. Welche personenbezogene Daten wir erheben

Wenn Sie mit uns über unsere Website, unsere App oder unsere Online-Kontaktformulare interagieren, können wir die folgenden Daten erheben:

a) Kommunikationsdaten

• E-Mails und Nachrichten, die mit unseren Kundenservice-Teams ausgetauscht werden. Diese werden über unsere gesicherten Kanäle mittels der Website-Formulare erhoben, wenn Sie uns eine Anfrage übermitteln, um Ihr Anliegen zu bearbeiten und Ihnen einen transparenten sowie hilfreichen Kundenservice zu bieten.

b) Technische und digitale Nutzungsdaten

• Identifikationsdaten: IP-Adresse, Gerätetyp und Betriebssystem.
• Digitale Tracking-Informationen: Ihr geografischer Standort und die Art, wie Sie mit unseren Diensten interagieren.
• Daten zur Nutzung unserer Website, geschützter Umgebungen (Login-Bereiche) und Apps, um aggregierte Analysen zu ermöglichen.

c) Cookie-Daten

• Unsere Websites verwenden Cookies, um Ihre Nutzererfahrung zu verbessern. Cookies sind kleine Textdateien, die auf Ihrem Gerät gespeichert werden. Weitere Informationen finden Sie in unserer Cookie-Richtlinie, einschließlich der Möglichkeiten, wie Sie Ihre Präferenzen verwalten können.

3. Warum wir Ihre Daten verarbeiten (Rechtsgrundlage und Zwecke)

Wir verarbeiten Ihre personenbezogenen Daten zu den folgenden Zwecken:

Dienst sicher halten und Betrug verhindern — Berechtigtes Interesse
Wir überwachen verdächtige Aktivitäten, schützen Konten, verhindern Missbrauch und untersuchen Vorfälle. Dies kann Protokolldateien, IP-/Gerätesignale, Rate-Limiting sowie Sicherheitswarnungen umfassen. In gesetzlich vorgeschriebenen Fällen können wir minimale Daten mit Zahlungs-/Sicherheitspartnern oder Behörden teilen.

Aggregierte Nutzung analysieren, um das Produkt zu verbessern (Cookies & Analysetools) — Berechtigtes Interesse / Einwilligung, sofern erforderlich
Wir messen die Leistung von Funktionen, diagnostizieren Abstürze und verstehen allgemeine Nutzungsmuster, um bessere technische und gestalterische Entscheidungen zu treffen. Berichte werden, soweit möglich, aggregiert bzw. pseudonymisiert.
Hinweis: Wenn das lokale Recht eine Einwilligung für Cookies oder ähnliche Technologien verlangt, erfolgt die Analyse erst nach Ihrer Zustimmung. Sie können Ihre Cookie-Einstellungen jederzeit ändern.

Kommunikation mit Ihnen über Ihr Konto (Kundenservice & Kontaktformulare) — Einwilligung
Wir verarbeiten Ihre Kontaktdaten und Nachrichtenhistorie, um Anfragen zu beantworten, Probleme zu lösen, Servicenachrichten zu versenden (z. B. Ausfälle, Sicherheitswarnungen, Änderungen der Bedingungen) und Support-Interaktionen zu dokumentieren.

Bereitstellung und Verbesserung unserer digitalen Dienste (Online-Konten & App) — Vertragserfüllung
Wir verwenden Ihre Daten, um Ihr Konto zu erstellen und zu verwalten, Sie zu authentifizieren, Sitzungen aufrechtzuerhalten, Kernfunktionen bereitzustellen, Fehler zu beheben und Updates einzuspielen, damit der Dienst zuverlässig und nutzbar bleibt.

Versand von App-Benachrichtigungen (jederzeit abwählbar) — Einwilligung
Mit Ihrer Zustimmung senden wir nicht zwingend erforderliche Push-Benachrichtigungen (z. B. Tipps, Erinnerungen, Angebote). Sie können Ihre Einwilligung jederzeit über die Geräteeinstellungen oder die App-Einstellungen widerrufen. Wir nutzen dazu Ihre App-Installations-ID und den vom Gerät generierten Push Token.

4. Weitergabe und Übermittlung von Daten

Ihre Daten können mit den folgenden Dienstleistern und technischen Supportpartnern geteilt werden:

Innerhalb der SEB-Gruppe

Ihre personenbezogenen Daten können innerhalb der SEB-Gruppe zu legitimen internen Zwecken weitergegeben werden, z. B. für die Entwicklung der Geschäftsstrategie, internes Reporting, Serviceoptimierung, Compliance und Risikomanagement. Eine solche Weitergabe erfolgt ausschließlich unter strengen Zugriffskontrollen und Vertraulichkeitsverpflichtungen, um sicherzustellen, dass Ihre Daten nur dort genutzt werden, wo dies erforderlich ist und in Einklang mit den geltenden Datenschutzbestimmungen.

HubSpot (CRM/Marketing) & Newsletter

Diese Website verwendet HubSpot, einen Web-Analyse- und Marketing-Automatisierungsdienst der HubSpot Inc. (Cambridge, MA 02141, USA). HubSpot ermöglicht es AirPlus International, die Nutzung der Website durch statistische Auswertungen zu analysieren und unterstützt die kontinuierliche Verbesserung von Inbound-Marketing-Aktivitäten. Zu diesem Zweck setzt HubSpot Cookies auf Ihrem Gerät. Sie können den Einsatz von Cookies durch entsprechende Einstellungen in Ihrem Browser verhindern.

Weitere Informationen finden Sie in den Nutzungsbedingungen und den Datenschutzrichtlinien von HubSpot. Datenübermittlungen an HubSpot in den USA beruhen auf dem Angemessenheitsbeschluss der EU-Kommission.

Wir nutzen HubSpot außerdem zur Verwaltung von Kundenbeziehungen, Marketingkampagnen und Kontaktformularen. Dies kann die Verarbeitung folgender Datenkategorien umfassen:

• Name und Kontaktdaten
• Kommunikationspräferenzen
• Website-Interaktionen und Formulareinreichungen
• Kennzahlen zum E-Mail-Engagement (z. B. Öffnungen, Klicks)

Rechtsgrundlage der Datenverarbeitung durch HubSpot

• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) für die Anmeldung zu Newslettern
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) an der Pflege von Kundenbeziehungen und der Verbesserung der Kommunikation

HubSpot Inc. hat seinen Sitz in den USA. Datenübermittlungen erfolgen entweder auf Grundlage des Angemessenheitsbeschlusses für die USA oder innerhalb von Servern in der EU.

Adobe Analytics (Webanalyse)

Wir verwenden Adobe Analytics, um das Nutzerverhalten auf unserer Website und unseren digitalen Plattformen zu analysieren. Dies ermöglicht uns, Nutzungsmuster zu verstehen und die Benutzererfahrung zu verbessern.

Rechtsgrundlage für Webanalyse

• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) für das Setzen von Analyse-Cookies
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) für aggregiertes Nutzungsreporting

Datenübermittlung

Adobe kann Daten im Rahmen von Supportfällen auch auf Servern außerhalb der EU/des EWR verarbeiten. In solchen Fällen stützt sich Adobe auf Standardvertragsklauseln (SCCs) sowie weitere geeignete Garantien. Informationen, die außerhalb der SEB-Gruppe versandt werden, sind Ende-zu-Ende verschlüsselt. Darüber hinaus können Ihre personenbezogenen Daten an Aufsichts- oder Regulierungsbehörden weitergegeben werden, wenn dies gesetzlich vorgeschrieben ist.

Über Adobe Analytics verarbeitete Daten können Folgendes umfassen:

• IP-Adresse (soweit möglich gekürzt/pseudonymisiert)
• Gerätetyp, Browser und Betriebssystem
• Nutzungs- und Interaktionsdaten (z. B. Seitenaufrufe, Klicks)

5. Online Kundenportale & APP

Ein Online-Kundenportal ist eine sichere digitale Plattform, auf der sich Kunden anmelden können, um ihre Kundenkonten bei den jeweiligen Parteien zu verwalten, sofern eine Geschäftsbeziehung mit einer der Parteien besteht.

Jeglicher Zugriff auf die Online-Kundenportale erfolgt unter der alleinigen Verantwortlichkeit der jeweiligen Gesellschaft. Abhängig von Ihrer Kundenbeziehung und dem von Ihnen gehaltenen Konto ist jeder Verantwortliche eigenständig für sämtliche Aktivitäten verantwortlich, die außerhalb des öffentlich zugänglichen Bereichs von airplus.com stattfinden.

Sie können sich in unserem Kundenportal registrieren, um zusätzliche Funktionen zu nutzen. Die von Ihnen eingegebenen Daten verwenden wir ausschließlich zu Authentifizierungszwecken. Die während des Registrierungsprozesses erforderlichen Angaben müssen vollständig bereitgestellt werden. Andernfalls wird die Registrierung abgelehnt.

Die im Rahmen der Registrierung angegebene E-Mail-Adresse nutzen wir, um Sie über wichtige Änderungen zu informieren, die beispielsweise unser Produkt- und Dienstleistungsangebot betreffen oder die aus technischen Gründen erforderlich sind.

Im Rahmen des Betriebs der App verarbeiten wir Ihre personenbezogenen Daten, um Ihnen nach der Installation auf Ihrem Smartphone verschiedene kontobezogene Funktionen bereitzustellen. Die App bietet im Wesentlichen dieselben Funktionen wie das Portal. So können Sie mit der App beispielsweise Ihre Daten verwalten und jederzeit einsehen. Weitere Informationen finden Sie in der Datenschutzerklärung, die unseren Kunden und Karteninhabern zur Verfügung gestellt wird.

App-Daten und Push-Benachrichtigungen

Wenn Sie unsere App herunterladen, können wir Push-Benachrichtigungen an Ihr Gerät senden, z. B. Kaufbestätigungen, Hinweise zu falschen PIN-Eingaben oder Benachrichtigungen über abgelehnte Transaktionen. Sie können diese Einstellungen jederzeit in den Geräteeinstellungen verwalten.

Um Push-Benachrichtigungen innerhalb unserer mobilen Anwendungen bereitzustellen, verarbeiten wir (über unseren beauftragten Dienstleister) bestimmte Kennungen, die eine Zustellung der Nachrichten an das richtige Gerät ermöglichen. Konkret werden folgende Kategorien personenbezogener Daten verarbeitet: App-Installations-ID und Push-Token, der vom Gerät generiert wird. Die Verarbeitung von Push-Tokens ist eine gängige technische Praxis, um die Zustellung von Benachrichtigungen an App-Nutzer zu ermöglichen.

Rechtsgrundlage für diese Verarbeitung ist die Einwilligung des Nutzers, die jederzeit mit Wirkung für die Zukunft über die App- oder Geräteeinstellungen widerrufen werden kann.

6. Cookies

Unsere Websites verwenden Cookies – kleine Informationsdateien, die auf Ihrem Gerät gespeichert werden –, um Ihre Nutzererfahrung zu verbessern, die Sicherheit zu gewährleisten und zentrale Funktionen von airplus.com zu ermöglichen.

Unsere Cookie-Richtlinie finden Sie hier.

Arten von Cookies und deren Zwecke

Notwendige Cookies

• Unverzichtbar für grundlegende Website-Funktionen (z. B. sichere Logins, Sitzungsverwaltung, Lastverteilung).
• Beispiele: ASP.NET_SessionId, Load-Balancer-Tokens, CSRF-Schutz-Tokens, CookieConsent.
• Werden entweder nur für Ihre Sitzung gespeichert („Session Cookies“) oder bleiben über Besuche hinaus erhalten („Persistente Cookies“).
• Wenn Sie diese Cookies blockieren, funktionieren Teile der Website airplus.com nicht mehr.

Funktionale Cookies

• Ermöglichen Personalisierung und erweiterte Funktionen, wie z. B. die Anzeige relevanter Inhalte auf Basis Ihrer Aktivitäten oder das Speichern von Formulareingaben.
• Bereitgestellt von SEB Kort oder vertrauenswürdigen Partnern über airplus.com.

Performance-Cookies

• Helfen uns, anonymisierte Analysedaten zu erheben, um Nutzungsmuster zu verstehen und die Website-Erfahrung zu verbessern.
• Beispiele: Adobe-Analytics-Cookies wie s_vi, s_fid und c_campaign.
• Alle erhobenen Daten werden vor der Analyse aggregiert und anonymisiert.

Cookie-Typen: Session vs. Persistent

• Session Cookies – werden gelöscht, wenn Sie Ihren Browser schließen; genutzt für Funktionen wie Formularübermittlungen oder Online-Transaktionen.
• Persistente Cookies – verbleiben nach dem Schließen des Browsers auf Ihrem Gerät; genutzt, um wiederholte Besuche zu erkennen oder Präferenzen zu speichern.

Cookies im kartenbasierten E-Commerce

• Bei Online-Transaktionen mit Karten können sichere Zahlungssysteme (z. B. 3D Secure) Cookies von Drittanbietern setzen, um die Transaktionssicherheit zu erhöhen und Ihre Einstellungen zu speichern.

Einwilligung & Verwaltung Ihrer Cookie-Einstellungen

• Sie können Ihre Einwilligung für nicht unbedingt erforderliche Cookies über unser Cookie-Banner oder das Einstellungsmenü erteilen oder ablehnen. Ihre Präferenzen werden für 12 Monate gespeichert.
• Das Blockieren von Cookies kann die Funktionalität einschränken, z. B. das Speichern von Einstellungen oder Transaktionsdiensten.
• Sie können Cookies auch über die Einstellungen Ihres Browsers deaktivieren – bitte konsultieren Sie die Support-Ressourcen Ihres Browsers für Anleitungen.

7. Wie lange speichern wir Ihre personenbezogenen Daten

Wir bewahren personenbezogene Daten nur so lange auf, wie es für die beschriebenen Zwecke erforderlich ist oder wie es gesetzlich vorgeschrieben ist. Die Aufbewahrungsfristen variieren je nach Art der Daten und den geltenden gesetzlichen Verpflichtungen. Informationen zu Cookies werden für 12 Monate gespeichert.

8. Ihre Rechte nach DSGVO

SEB Kort und AirPlus unterstützen Sie bei der Ausübung Ihrer Datenschutzrechte. Für Fragen können Sie sich an eines der beiden Unternehmen wenden. Kunden in den nordischen Ländern sowie Besucher der nordischen Seiten von airplus.com wenden sich bitte an die SEB Kort AB über die oben angegebenen Kontaktdaten. Abonnenten des AirPlus-Newsletters können sich an dataprotection@airplus.com wenden.

Sie haben das Recht:

• Auskunft über Ihre Daten – Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob Ihre personenbezogenen Daten verarbeitet werden, und eine Kopie dieser Daten zusammen mit Informationen über die Zwecke der Verarbeitung, die Kategorien von Daten und die Empfänger zu erhalten.
• Berichtigung unrichtiger Daten – Sie haben das Recht, die unverzügliche Korrektur unrichtiger oder unvollständiger personenbezogener Daten, die Sie betreffen, zu verlangen.
• Löschung („Recht auf Vergessenwerden“) – Sie können die Löschung Ihrer personenbezogenen Daten verlangen, insbesondere wenn diese für die Zwecke, für die sie erhoben wurden, nicht mehr erforderlich sind oder wenn Sie Ihre Einwilligung widerrufen haben.
• Einschränkung der Verarbeitung – Sie können verlangen, dass die Verarbeitung Ihrer Daten eingeschränkt wird, z. B. während die Richtigkeit der Daten überprüft wird oder wenn Sie der Verarbeitung widersprechen.
• Datenübertragbarkeit – Sie haben das Recht, die von Ihnen bereitgestellten personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und diese Daten, soweit technisch machbar, einem anderen Verantwortlichen zu übermitteln.
• Widerspruch gegen die Verarbeitung – Sie können der Verarbeitung Ihrer personenbezogenen Daten jederzeit aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen, wenn diese Verarbeitung auf berechtigten Interessen beruht oder zu Zwecken der Direktwerbung erfolgt.
• Widerruf der Einwilligung – Soweit die Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

9. Ihr Recht auf Kontakt zur Datenschutzbehörde

Wenn Sie mit der Verarbeitung Ihrer Daten durch uns unzufrieden sind, können Sie sich an Ihre örtlich zuständige Aufsichtsbehörde wenden.

Die Kontaktdaten finden Sie auf der Website des Europäischen Datenschutzausschusses (EDPB) oder auf der Internetseite Ihrer nationalen Datenschutzbehörde.

10. Updates dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Wir empfehlen Ihnen daher, sie regelmäßig zu überprüfen.

Stand: 15.08.2025