Datenschutzhinweise

für s-vorteilspartner.de

Stand: 7. September 2026

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und sonstiger datenschutzrechtlicher Vorschriften ist:

S-Markt & Mehrwert GmbH & Co. KG
Grenzstraße 21
06112 Halle (Saale)
Deutschland

Telefon: 0345 569-8990

E-Mail: info@s-mm.de

Website: https://www.s-mm.de/

Persönlich haftende Gesellschafterin ist die S-Markt & Mehrwert Geschäftsführungsgesellschaft mbH. Geschäftsführer sind André Pallinger (Sprecher) und Christina Martin. Die Gesellschaft ist unter HRA 31780 beim Amtsgericht Stendal eingetragen.

2. Datenschutzbeauftragter

Den Datenschutzbeauftragten erreichen Sie unter:

S-Markt & Mehrwert GmbH & Co. KG
Ralf Trommer
Grenzstraße 21
06112 Halle (Saale)

Telefon: 0345 569-8998

E-Mail: datenschutz@s-markt-mehrwert.de

3. Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten, soweit dies für die Bereitstellung der Website, die Bearbeitung von Anfragen, die Anbahnung und Durchführung der Partnerschaft, den Betrieb des Partnerportals sowie die Erfüllung gesetzlicher Pflichten erforderlich ist.

Je nach Verarbeitung beruht die Verarbeitung insbesondere auf Art. 6 Abs. 1 lit. b DSGVO zur Durchführung vorvertraglicher Maßnahmen oder eines Vertrags, Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung rechtlicher Verpflichtungen oder Art. 6 Abs. 1 lit. f DSGVO zur Wahrung berechtigter Interessen. Soweit eine Einwilligung eingeholt wird, ist Art. 6 Abs. 1 lit. a DSGVO die Rechtsgrundlage. Technisch erforderliche Zugriffe auf Informationen in Endeinrichtungen erfolgen nach § 25 Abs. 2 TDDDG; nicht erforderliche Zugriffe setzen eine Einwilligung nach § 25 Abs. 1 TDDDG voraus.

4. Technische Bereitstellung und Hosting

Die Website und die zugehörige S-Partnerdatenbank werden in unserem Auftrag durch die digitalbynature GmbH, Magdeburger Straße 28, 50126 Bergheim, technisch entwickelt, bereitgestellt, administriert und überwacht. Digitalbynature verarbeitet die für den technischen Betrieb erforderlichen Daten nach unseren Weisungen.

Für Hosting, Domainverwaltung sowie Netzwerk- und Sicherheitsleistungen setzt digitalbynature weitere vertraglich eingebundene Dienstleister ein. Diese unterstützen den zuverlässigen Betrieb, die Mandantentrennung und die technische Absicherung gegen Cyberangriffe.

Dabei können insbesondere IP-Adresse, Zeitpunkt und Ziel des Zugriffs sowie weitere technisch erforderliche Verbindungs-, Protokoll- und Sicherheitsdaten verarbeitet werden.

Zwecke: Bereitstellung und Absicherung der Website, Lastverteilung, Fehleranalyse, Abwehr automatisierter Angriffe sowie Gewährleistung der Verfügbarkeit und Integrität der Systeme.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im sicheren, stabilen und leistungsfähigen Betrieb der Website und der angeschlossenen Systeme.

5. Technische Protokollierung

In der S-Partnerdatenbank werden Aktivitäten unter Angabe von Zeitstempel und Nutzerkennung protokolliert. Die Protokolle dienen der Nachvollziehbarkeit von Änderungen, der Zugriffskontrolle, dem sicheren Betrieb sowie der Untersuchung von Fehlern und Sicherheitsereignissen.

Aktivitätsprotokolle werden 365 Tage vorgehalten und anschließend gelöscht. Sicherungskopien dieser Protokolle werden spätestens sieben Tage danach gelöscht. Änderungen an revisionssicher geführten Partner-, Vertrags- und Abrechnungsdaten werden zehn Jahre aufbewahrt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO sowie, soweit gesetzliche Nachweispflichten bestehen, Art. 6 Abs. 1 lit. c DSGVO.

6. Bewerbung und Self-Onboarding

Unternehmen können sich als S-Vorteilspartner bewerben und den Registrierungsprozess digital durchführen. Abhängig vom Prozessschritt werden insbesondere folgende Daten verarbeitet:

• Unternehmens- und Stammdaten: Firmierung, Name der Ansprechperson, Anrede, Geschäftsanschrift, Telefonnummer und E-Mail-Adresse;
• optional Name der unterstützenden Sparkasse und der Beraterin oder des Beraters;
• Vertragsdaten: Zahl der Standorte, Vertragsbeginn, gewählte PAYBACK-Basispunkte, Konditionen und abgegebene Vertragserklärungen;
• Abrechnungsdaten: Firmierung und Anschrift für die Abrechnung, Kontaktdaten, Zahlungsweise, IBAN, BIC, SEPA-Mandatsreferenz und Mandatsdatum;
• Standort- und Terminaldaten: Filialbezeichnung, Anschrift, Kommunikationsdaten und Terminal-ID;
• Profil- und Werbedaten: Anzeigename, Branche, Kategorien, Schlagworte, Teasertext, Imagetext, Website, Logo und Bühnenbild;
• Vertrags- und Signaturdaten: Kooperationsvereinbarung, Vertragsstatus, digitale Unterschrift, Vertragsdatei, Bearbeiterbezug sowie Anlage- und Änderungszeitpunkte.

Die Verarbeitung dient der Bearbeitung der Bewerbung, der Durchführung vorvertraglicher Maßnahmen, der Prüfung und dem Abschluss der Kooperationsvereinbarung, der technischen Einrichtung des Partners, der Erstellung des Händlerprofils und der Vorbereitung der Abrechnung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Für gesetzlich erforderliche Nachweise und Aufbewahrungspflichten gilt zusätzlich Art. 6 Abs. 1 lit. c DSGVO.

Ohne die zur Vertragsprüfung, technischen Einrichtung und Abrechnung erforderlichen Angaben kann eine Partnerschaft nicht abgeschlossen oder durchgeführt werden. Die Angabe der unterstützenden Sparkasse oder eines Beraters ist optional.

Die Bewerbung und Registrierung kann auch mit Unterstützung einer Sparkasse oder einer Sparkassenberaterin beziehungsweise eines Sparkassenberaters vor Ort sowie über einen bereitgestellten Registrierungslink erfolgen. In diesem Fall können die unterstützende Sparkasse und die beratende Person dem Registrierungsvorgang zugeordnet werden. Self-Onboarding-Interessenten werden durch berechtigte Beschäftigte der S-Markt & Mehrwert GmbH & Co. KG geprüft und entweder in den Partnerbestand übernommen oder abgelehnt. Unvollständige Registrierungen werden 30 Tage nach ihrer Erstellung gelöscht. Erforderliche Daten angenommener Interessenten werden in den Partnerbestand übernommen; der Interessentendatensatz wird 90 Tage nach der Übernahme aus dem Interessentenbestand entfernt. Eine davon unabhängige Übermittlung von Interessentendaten durch eine Sparkasse an uns zu Akquisezwecken ist nicht Gegenstand dieser Datenschutzhinweise.

7. Digitale Kooperationsvereinbarung und Unterschrift

Im letzten Schritt der Registrierung wird die Kooperationsvereinbarung angezeigt. Sie enthält insbesondere die Vertragspartner, den Vertragsbeginn, die Vertragslaufzeit, Kündigungsfristen, Konditionen und das gewählte Dauervorteilsangebot. Die Unterschrift wird innerhalb der Anwendung durch Zeichnen in einem Signaturfeld erfasst.

Zusätzlich werden die Zustimmung zu den Teilnahmebedingungen, zur angezeigten Kooperationsvereinbarung und zum SEPA-Lastschriftmandat verarbeitet. Vertragsdokumente werden in der S-Partnerdatenbank gespeichert.

Zweck: Abschluss, Durchführung und Nachweis der Kooperationsvereinbarung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. c DSGVO, soweit gesetzliche Nachweis- und Aufbewahrungspflichten bestehen.

8. SEPA-Lastschrift, Abrechnung und Rechnungsstellung

Für das SEPA-Lastschriftverfahren werden insbesondere Kontoinhaber- und Abrechnungsdaten, IBAN, BIC, Mandatsreferenz und Mandatsdatum verarbeitet. Für die monatliche Abrechnung werden außerdem Partner- und Filialreferenzen, anonymisierte Transaktionen, Transaktionsanzahlen und -summen, PAYBACK- und Cashback-Beträge, Service- und Marketinggebühren, Steuerwerte, Rechnungsdaten, Zahlungsstatus, Gutschriften und gegebenenfalls Rücklastschriften verarbeitet.

Bei Rücklastschriften können außerdem Rücklastschriftgrund, Mahnstufe, Gebührenstatus, Rechnung und Kommunikationsstatus verarbeitet werden. Rechnungen und zugehörige Übersichten können per E-Mail und im Partnerportal bereitgestellt werden.

Zwecke: Einzug fälliger Beträge, Abrechnung, Rechnungsstellung, Buchhaltung, Zahlungsüberwachung, Mahnwesen sowie Erfüllung gesetzlicher Nachweis- und Aufbewahrungspflichten.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b und lit. c DSGVO.

9. Partner-, Filial- und Händlerprofile

Zur Verwaltung und Darstellung eines S-Vorteilspartners werden Partner-, Filial-, Vorteils- und Profildaten verarbeitet. Vertraglich relevante Stammdaten und Abrechnungsdaten werden nicht öffentlich ausgespielt. Für die öffentliche Darstellung vorgesehene Daten können insbesondere Filialname, Anschrift, Telefonnummer, E-Mail-Adresse, Website, Öffnungszeiten, Standortkoordinaten, Anzeigename, Kategorien, Schlagworte, Angebots- und Vorteiltexte, Logo und Bildmaterial umfassen.

Partner-, Filial-, Vorteils- und Profildaten werden über dedizierte Schnittstellen an angeschlossene Mehrwertanwendungen und Ausspielungssysteme übermittelt. Dokumentiert sind insbesondere Anbindungen an TWT, KEOZ, Netmarket, Pilot, Mehrwerk und MGO360. Die Daten dienen der Darstellung und Auffindbarkeit von Partnern und Vorteilen in den jeweiligen Mehrwertangeboten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO zur Durchführung der Partnerschaft sowie Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in der vereinbarten Vermarktung und Ausspielung des Partnerangebots.

10. Zusammenarbeit mit Sparkassen und PAYBACK

Sparkassen-Mitarbeitende können im Rahmen eines rollen- und rechtebasierten Zugriffs auf Partnerdaten zugreifen, die ihrer Sparkasse zugeordnet sind. Vertragsdaten können insbesondere die anwerbende Sparkasse und den Namen der beratenden Person enthalten.

Für PAYBACK werden über die angebundenen Systeme Partner-, Filial- und Vorteilsdaten zur Darstellung in Mehrwertangeboten bereitgestellt. Bewertete Transaktionsdaten werden für die PAYBACK-Abwicklung verarbeitet. Nach der Systemdokumentation werden in der S-Partnerdatenbank keine personenbezogenen Daten von Verbraucherinnen oder Verbrauchern gespeichert; die übermittelten Transaktionen sind anonymisiert, sodass kein Rückschluss auf das individuelle Kaufverhalten möglich ist.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO zur Durchführung der Partnerschaft und Art. 6 Abs. 1 lit. f DSGVO für die sichere und zweckentsprechende Programmdurchführung.

11. Partnerportal, Nutzerkonten und Anmeldung

Teilnehmende Partner können sich im geschützten Händlerportal anmelden und dort Unternehmensdaten verwalten sowie Umsätze und Rechnungen einsehen. Hierfür werden insbesondere Name, Anrede, Telefonnummer, Mobilnummer, E-Mail-Adresse, Benutzername, verschlüsseltes Kennwort, Zeitpunkte der Bestätigung und Verifizierung, letzte Anmeldung, Status, persönliche Einstellungen, Rollen, Partner- oder Institutszuordnung und eine technische Benutzerkennung verarbeitet.

Die Anmeldung erfolgt sitzungsbasiert mit Benutzername und Kennwort. Für berechtigte S-MM-Nutzende ist auch eine Anmeldung über das an das Identitäts- und Zugriffsmanagement der S-MM angebundene S-Cockpit vorgesehen. Kennwörter werden mit bcrypt verschlüsselt gespeichert. Fehlgeschlagene Anmeldungen werden protokolliert; mehrfache Fehlversuche führen zu einer vorübergehenden Sperrung. Die Anwendung enthält außerdem eine Funktion zur Speicherung der Anmeldung.

Nutzende ohne Anmeldung innerhalb von elf Monaten werden automatisiert zur erneuten Anmeldung aufgefordert. Erfolgt innerhalb weiterer 30 Tage keine Anmeldung, wird das Nutzerkonto nach zwölf Monaten anonymisiert und die Anmeldung unterbunden.

Zwecke: Bereitstellung des Partnerportals, Vertragsdurchführung, Nutzer- und Berechtigungsverwaltung sowie Schutz vor unbefugtem Zugriff.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b und lit. f DSGVO. Das berechtigte Interesse liegt in der sicheren Authentifizierung und dem Schutz der Systeme.

12. Zurücksetzen des Kennworts und Anwendungs-E-Mails

Für das Zurücksetzen eines Kennworts wird die Benutzerkennung beziehungsweise E-Mail-Adresse verarbeitet. Die Anwendung versendet eine Nachricht mit einer Möglichkeit zur Vergabe eines neuen Kennworts.

Für den technischen Versand von Anwendungs-E-Mails ist Mailtrap als E-Mail-Dienst dokumentiert. Ferner ist Maileon als angebundener Dienst für automatisierte Partnerkommunikation dokumentiert. In der S-Partnerdatenbank werden zu automatisierten Mailings insbesondere Partnerreferenz, Status, technische Bezeichnung, Rückmeldung des Versanddienstes, verwendete Vorlage sowie Anlage- und Änderungszeitpunkte verarbeitet.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO für vertragsbezogene und sicherheitsrelevante Nachrichten sowie Art. 6 Abs. 1 lit. f DSGVO für die sichere technische Zustellung und Nachvollziehbarkeit.

13. Empfänger und technische Dienstleister

Innerhalb der S-Markt & Mehrwert GmbH & Co. KG erhalten nur die Stellen Zugriff, die die Daten für ihre Aufgaben benötigen. Dazu gehören insbesondere Partnerbetreuung, Vertrieb, Marketing, Vertragsverwaltung und Buchhaltung.

Technischer Dienstleister für Entwicklung, Hosting und Betrieb ist die digitalbynature GmbH. Zur Erbringung der beauftragten Leistungen setzt digitalbynature weitere vertraglich eingebundene Dienstleister ein, insbesondere für Hosting, Domainverwaltung, Netzwerk- und Sicherheitsleistungen sowie den Versand technischer E-Mails. Für die Ausspielung, Transaktionsverarbeitung oder Partnerkommunikation bestehen außerdem Schnittstellen zu den hierfür eingesetzten System- und Kooperationspartnern. Der jeweilige Datenumfang richtet sich nach dem Zweck des angebundenen Systems.

Dienstleister, die personenbezogene Daten in unserem Auftrag verarbeiten, werden nach Art. 28 DSGVO vertraglich verpflichtet.

14. Speicherdauer und Löschung

Personenbezogene Daten werden nur so lange gespeichert, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungs- und Nachweispflichten bestehen.

• Aktivitätsprotokolle der Anwendung: 365 Tage; Sicherungskopien spätestens sieben Tage länger;
• revisionssicher protokollierte Änderungen: zehn Jahre;
• unvollständige Registrierungen: 30 Tage nach Erstellung;
• angenommene Interessenten: erforderliche Daten werden in den Partnerbestand übernommen, der Interessentendatensatz wird 90 Tage nach der Übernahme entfernt;
• Partner-, Vertrags-, Abrechnungs- und Profildaten: während der Geschäftsbeziehung und zehn Jahre nach Vertragsende;
• inaktive Nutzerkonten: Erinnerung nach elf Monaten ohne Anmeldung; Anonymisierung und Sperrung nach zwölf Monaten ohne Anmeldung;
• Backups des technischen Systems: je nach Komponente rollierend beziehungsweise zwischen drei und vierzehn Tagen.

Nach Ablauf der Fristen werden Daten gelöscht oder anonymisiert, sofern keine gesetzlichen Pflichten oder die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen entgegenstehen.

15. Datensicherheit

Zum Schutz personenbezogener Daten setzen wir und unsere technischen Dienstleister angemessene technische und organisatorische Maßnahmen ein. Diese umfassen insbesondere Maßnahmen zur Verschlüsselung, Zugriffs- und Zugriffskontrolle, Mandantentrennung, Sicherung der Verfügbarkeit sowie zur Erkennung und Abwehr von Cyberangriffen. Die Maßnahmen werden entsprechend dem Risiko und der technischen Entwicklung regelmäßig überprüft und angepasst.

Produktive Systeme werden von Entwicklungs- und Abnahmeumgebungen getrennt betrieben. Soweit zu Test- oder Supportzwecken vorübergehend Echtdaten erforderlich sind, werden diese auf das notwendige Maß beschränkt und nach Abschluss der Arbeiten gelöscht.

16. Rechte betroffener Personen

Sie haben unter den gesetzlichen Voraussetzungen insbesondere folgende Rechte:

• Auskunft über Ihre personenbezogenen Daten (Art. 15 DSGVO);
• Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten (Art. 16 DSGVO);
• Löschung personenbezogener Daten (Art. 17 DSGVO);
• Einschränkung der Verarbeitung (Art. 18 DSGVO);
• Datenübertragbarkeit (Art. 20 DSGVO);
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO (Art. 21 DSGVO);
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO);
• Beschwerde bei einer Datenschutzaufsichtsbehörde (Art. 77 DSGVO).

Zur Ausübung Ihrer Rechte können Sie sich insbesondere per E-Mail an datenschutz@s-markt-mehrwert.de oder über die unter Ziffer 1 genannten Kontaktdaten an uns wenden.

17. Widerspruchsrecht

Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, das Recht, der Verarbeitung jederzeit zu widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Werden personenbezogene Daten für Direktwerbung verarbeitet, können Sie dieser Verarbeitung jederzeit widersprechen. Dies gilt auch für ein damit verbundenes Profiling. Ihren Widerspruch können Sie insbesondere per E-Mail an datenschutz@s-markt-mehrwert.de oder über die unter Ziffer 1 genannten Kontaktdaten an uns richten.

18. Beschwerderecht

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren. Für die S-Markt & Mehrwert GmbH & Co. KG ist insbesondere folgende Behörde zuständig:

Landesbeauftragte für den Datenschutz Sachsen-Anhalt
Postfach 1947
39009 Magdeburg
Besucheranschrift: Otto-von-Guericke-Straße 34a, 39104 Magdeburg

Telefon: 0391 81803-0

E-Mail: poststelle@lfd.sachsen-anhalt.de

Website: https://datenschutz.sachsen-anhalt.de/

19. Minderjährige

Das Angebot richtet sich an Unternehmen und deren volljährige Vertreterinnen und Vertreter. Minderjährige werden nicht zur Übermittlung personenbezogener Daten aufgefordert.

20. Aktualität und Änderungen

Wir passen diese Datenschutzhinweise an, wenn sich die Website, die eingesetzten Dienste oder die rechtlichen Anforderungen ändern. Maßgeblich ist die jeweils auf der Website veröffentlichte Fassung.

Stand: 7. September 2026