Datenschutzverletzungen - Pflichtwidrig unterlassene Korrektur

Cembra Cumulus Mastercard hat verschiedene Datenbanken. Darin archiviert Cembra Marketing-Daten aus Umfragen, Werbekampagnen auch von Personen, die nie ihre Kunden waren. diese Daten bleiben auch 10 Jahre nach erfassen im System registriert. Wird eine Person Kunde, werden diese ungültigen gesammelten, archivierten Daten von Personen die vormals nie ihre Kunden waren ohne Kenntnis des Neukunden im System hinterlegt. Für die Kunden sind diese Daten im persönlichen Account nicht sichtbar und können daher nicht beanstandet werden.

Die erste monatliche Kontoauszug der Cembra Cumulus Mastercard war auf die richtige Namen und Adresse ausgestellt. Ab dem zweiten Kontoauszug wurde eine falsche ungültiger Namen und Adresse im Kontoauszug hinterlegt und Papierauszüge an die ungültige Adresse versendet.

Mehrmalige Kontakte mit dem Kundendienst blieben erfolglos: Beharrlich wurde die Datenschutzvereltzung undungültige Adresse im Kontoauszug beibehalten. Im Kundenaccount war nur die korrekte Adresse ersichtlich.

Das Recht auf Korrektur und korrigierte Kontoauszüge wurde verweigert.

Die einzige aufgefundene Email war : Investor Relations <[email protected]>. Am 27.04.2020 forderte die Schreibende die Korrektur und Löschung der falschen Daten in den diversen Datenbanken und Datenarchiven von CEMBRA.

Am 29.04.2020 erhielt die Schreibende einen Anruf, in dem erklärt wurde über welche sonderbaren Wege die ungültigen, falschen Daten in das Datenarchiv kamen. Sie erklärte aber nicht, wie die seit über 15 Jahren von einer gekauften Firma übernommenen, gehorteten ungültigen Daten mit dem Account der Neukunden - im Fall der Schreibenden Neukundin ab Mai 2019 - verknüpft wurden. Sie liess die Adresse korrigieren. Entgegen der Datenschutzbestimmungen wurde hingegen die Kontoauszüge und Steuerbescheinigung 2019 nicht korrigiert.

Die Schreibende verlangt die Korrektur und Zusendung per Email der korrigierten Kontoauszüge für den Zeitraum von Mai 2019 bis Mai 2020.

Des weiteren verlangt sie Auskunft, welche weiteren Daten gehortet werden.

Ebenso sollen alle gesetzlich nicht notwendigen sowie falschen Daten in allen Datenbanken gelöscht werden.

Die Schreibende beendete die Geschäftsbeziehung per 31.12.2021, da die Firma nicht vertrauenswürdig ist.

• Entschuldigung
• Erklärung
• Andere Korrektur Adresse und Generierung korrigierte Kontoauszüge