← Alle Branchen

GDPR Data Request to a Loyalty Scheme or Retailer

Loyalty schemes and retailers build detailed consumer profiles from your purchase history, location visits, and app behaviour. This data is often used for targeted advertising and shared with data brokers and marketing partners — sometimes without your awareness.

Typischerweise gespeicherte Daten

Note: Retailers often enrich your data with third-party information to build detailed lifestyle and demographic profiles. Your request should explicitly ask for any inferred categories, segments, or scores — not just raw transaction data.
Tip: Send your request to the Data Protection Officer of the specific retailer or loyalty operator. Major UK schemes include Tesco Clubcard, Sainsbury's Nectar, and Boots Advantage Card — each operates as a separate data controller.

Erstellen Sie Ihr Anfrageschreiben

Geben Sie unten Ihre Daten ein. Das Schreiben umfasst alle neun Datenpunkte gemäß Artikel 15 DSGVO. Kopieren Sie es oder senden Sie es per E-Mail an den Datenschutzbeauftragten der Organisation.

Sie benötigen Hilfe bei der Suche nach dem richtigen Ansprechpartner? Schauen Sie in unserem DSB-Verzeichnis für große Unternehmen nach. Webseite.

Sehr geehrte Datenschutzbeauftragte, sehr geehrter Datenschutzbeauftragter,

hiermit mache ich meine Rechte gemäß der Datenschutz-Grundverordnung (DSGVO) geltend. Als betroffene Person, deren personenbezogene Daten Sie verarbeiten, bitte ich um folgende Auskünfte:

  1. Eine Bestätigung, ob Sie personenbezogene Daten von mir verarbeiten.
  2. Eine Kopie meiner personenbezogenen Daten.
  3. Die Zwecke der Verarbeitung.
  4. Die Kategorien der betroffenen personenbezogenen Daten.
  5. Die Empfänger oder Kategorien von Empfängern, denen meine personenbezogenen Daten offengelegt wurden oder noch offengelegt werden.
  6. Die geplante Speicherdauer meiner personenbezogenen Daten oder, falls dies nicht möglich ist, die Kriterien für die Festlegung dieser Dauer.
  7. Das Bestehen meines Rechts auf Berichtigung oder Löschung meiner personenbezogenen Daten, auf Einschränkung der Verarbeitung oder eines Widerspruchsrechts gegen diese Verarbeitung.
  8. Informationen über die Herkunft meiner personenbezogenen Daten, sofern diese nicht direkt bei mir erhoben wurden.
  9. Das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling sowie aussagekräftige Informationen über die involvierte Logik.

Nachfolgend finden Sie meine Angaben zur Identifizierung:

Name:
E-Mail:
Anschrift:

Dieses Auskunftsersuchen ist für mich von höchster Wichtigkeit und sollte nicht unbeachtet bleiben. Die DSGVO schreibt vor, dass Sie innerhalb eines Monats antworten müssen. Eine Nichtbeachtung kann weitere rechtliche Schritte nach sich ziehen.

Ich bedanke mich für die zeitnahe Bearbeitung meines Anliegens.

Mit freundlichen Grüßen

Text in die Zwischenablage kopiert

1. Kopieren Sie dieses Schreiben und senden Sie es an den Verantwortlichen der Organisation.

2. Verfolgen Sie die Anfrage nach. Die DSGVO schreibt eine Antwort innerhalb eines Monats vor.

3. Keine Antwort? Reichen Sie eine Beschwerde bei Ihrer zuständigen Aufsichtsbehörde ein.

No response after one month? File a complaint with your DPA →

Select your country to find your data protection authority:

Share: