EDEKA

image description

Datenschutz

Datenschutz ist bei EDEKA selbstverständlich.

Die EDEKA ZENTRALE AG & Co. KG freut sich über Ihren Besuch auf edeka-verbund.de sowie über Ihr Interesse an unserem Unternehmen und unseren Dienstleistungen. Wir möchten, dass Sie sich beim Surfen auf unseren Seiten wohl und sicher fühlen. Daher ist uns der Schutz Ihrer personenbezogenen Daten ein wichtiges Anliegen.


1. Geltungsbereich

Der Schutz personenbezogener Daten ist uns sehr wichtig. Mit den nachfolgenden Hinweisen zum Datenschutz wollen wir Ihnen näher bringen, welche personenbezogenen Daten wir für welche Zwecke verarbeiten, während Sie unser Internetangebot nutzen.

Die nachfolgenden Hinweise gelten für alle Inhalte unter www.edeka-verbund.de/rhein-ruhr . Darunter fallen zum Beispiel auch Newsletter oder Gewinnspiele, für die Sie sich registrieren.

Der verantwortliche Anbieter für diese Inhalte ist EDEKA Handelsgesellschaft Rhein-Ruhr mbH, Geschäftsführung, Chemnitzer Straße 24, 47441 Moers.

Die rechtlichen Grundlagen des Datenschutzes finden sich in der EU-Datenschutzgrundverordnung (nachfolgend DSGVO) und im Bundesdatenschutzgesetz (BDSG).

2. Begriffsbestimmungen

Personenbezogene Daten

"Personenbezogene Daten" sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen; als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen identifiziert werden kann, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind.

Verarbeitung

"Verarbeitung" meint jeden mit oder ohne Hilfe automatisierter Verfahren ausgeführten Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung.

Unternehmen des EDEKA-Verbunds

Unternehmen des EDEKA-Verbunds sind die EDEKA-Genossenschaften und ihre Mitglieder sowie diejenigen Gesellschaften, an denen die EDEKA-Genossenschaften einzeln oder gemeinsam mittelbar oder unmittelbar zu mindestens 50 % beteiligt sind.

3. Arten der personenbezogenen Daten

Zugriffsdaten

„Zugriffsdaten“ sind Daten über jeden Zugriff auf den Server, auf dem sich unsere Webseite befindet. Zu den Zugriffsdaten gehören Datum und Uhrzeit des Zugriffs, URL (Adresse) der verweisenden Internetseite, abgerufene Datei, Menge der gesendeten Daten, den HTTP Antwort-Code, Browsertyp und -version, evtl. vorhandene Browsererweiterungen, Breite und Höhe des Browserfensters, Farbtiefe, Betriebssystem sowie IP-Adresse.

Cookies

Wir und Drittanbieter setzen auf dem Zugriffsgerät Cookies, das sind kleine Dateien, in denen der von Ihnen genutzte Web Browser Informationen zu besuchten Internetseiten ablegt, die vom Web Server gesendet werden. Dies können Informationen zum Seitenbesuch wie Dauer, Login-Daten, Benutzereingaben oder ähnliches sein.

Eingabedaten

Wir halten auf unserer Webseite verschiedene Eingabeformulare vor: Kontaktformular, Neuregistrierung für den Premiumbereich, Formular im Premiumbereich, Formular für eine Initiativbewerbung, EDEKA-Foodportal Newsletter, Formular zur Anforderung des Geschäftsberichts des EDEKA-Verbunds. Wir verarbeiten die personenbezogenen Daten, die Sie in das jeweilige Formular eingeben (z.B. Nachname, Vorname, E-Mail-Adresse, Telefonnummer, Passwort, Anschrift, im Falle der Initiativbewerbung Angaben und Dateien zur Bewerbung).

4. Zwecke der Verarbeitung

Zugriffsdaten

Wir erheben die Zugriffsdaten aus Sicherheitsgründen zur Betrugs- und Missbrauchskontrolle sowie zur statistischen Erfassung der Webseitennutzung und Optimierung unserer Webseite. Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 Satz 1 f DSGVO. Zur Verarbeitung der IP-Adresse durch Drittanbieter siehe Ziffer 6.

Cookies

Cookies dienen zum einen der Benutzerfreundlichkeit von Webseiten und damit den Nutzern (z.B. Speicherung von Login-Daten). Zum anderen können sie dazu dienen, die statistischen Daten der Webseitennutzung zu erfassen und sie zwecks Verbesserung unserer Angebote analysieren zu können. Die Nutzer können auf den Einsatz der Cookies Einfluss nehmen. Die meisten Browser verfügen über eine Option mit der das Speichern von Cookies eingeschränkt oder komplett verhindert wird. Allerdings wird darauf hingewiesen, dass die Nutzung und insbesondere der Nutzungskomfort unserer Webseite ohne Cookies eingeschränkt werden.

Rechtsgrundlage für die Nutzung von Cookies ist Art. 6 Abs. 1 f DSGVO. Zum Einsatz von Cookies durch Drittanbieter siehe Ziffer 7.

Einbindung von Diensten Dritter

Wir binden verschiedene Dienste und Inhalte von Drittanbietern auf unserer Webseite ein, wodurch IP-Adressen und Cookies verarbeitet werden. Details hierzu finden Sie unter Ziffer 7.

Rechtsgrundlage für die Verarbeitung der IP-Adresse und die Nutzung von Cookies ist Art. 6 Abs. 1 f DSGVO. Die vorgenannten Daten werden dazu verwendet, um die Nutzung unserer Webseite zu analysieren und unsere Webseite regelmäßig zu verbessern, ferner um die Attraktivität der angebotenen Inhalte für Sie zu erhöhen und unsere Angebote zu optimieren und Werbung auf Drittseiten zu schalten sowie eine Kosten-Nutzen-Analyse unserer Internetwerbung durchführen zu können.

Personenbezogene Daten, die Sie in Formulare eingeben bzw. uns mitteilen

Sofern Sie personenbezogene Daten über die Formulare unserer Webseite eingeben und uns durch Absenden übermitteln, ergibt sich der Zweck der Datenverarbeitung aus dem jeweiligen Formular: Kontaktformular, Neuregistrierung für den Premiumbereich, Formular im Premiumbereich, Formular für eine Initiativbewerbung, EDEKA-Foodportal Newsletter, Formular zur Anforderung des Geschäftsberichts des EDEKA-Verbunds. Sofern Sie uns Daten über unseren EDEKA-Kundenservice oder auf anderem Weg mitteilen, hängt der Zweck der Datenverarbeitung ebenfalls von Ihrem Anliegen ab. Je nach Art Ihres Anliegens (z.B. bei Reklamationen) kann es notwendig sein, dass wir Ihre Daten (Name, Adresse, Kontaktdaten) an andere Unternehmen des EDEKA-Verbunds oder betroffene Lieferanten unserer Produkte übermitteln, damit wir Ihr Anliegen effektiv bearbeiten können und sich der Markt oder Lieferant, sofern notwendig, ggf. direkt mit Ihnen in Verbindung setzen kann.

Rechtsgrundlage für die Datenerhebung ist Art. 6 Abs. 1 a und f DSGVO. Unser berechtigtes Interesse zur Datenerhebung im Sinne von Art. 6 Abs. 1 f DSGVO folgt daraus, dass wir Ihr Anliegen ohne Ihre Daten nicht bearbeiten können.

Direktwerbung

Hinsichtlich der Direktwerbung verweisen wir auf Ziffer 5 (Rechtsgrundlage Art. 6 Abs. 1 Satz 1 a und f DSGVO).

5. Werbung, Newsletter

Newsletter

Sofern Sie damit einverstanden sind, informiert der Anbieter Sie in regelmäßigen Abständen über alles Wissenswerte zu unseren Produktneuheiten und EDEKA-Eigenmarken, aber auch News aus der EDEKA-Welt, Bildmaterial, Downloads (nachfolgend „Informationen“).

Sie können sich hierzu für den Newsletter des Anbieters auf der Webseite registrieren. Wenn Sie Informationen empfangen möchten, benötigen wir von Ihnen eine valide E-Mail-Adresse. Weitere Daten werden nicht erhoben. Bitte beachten Sie, dass sich unser Newsletterdienst nur an Personen richtet, die das 16. Lebensjahr vollendet haben.

Die Anmeldung zu unserem Newsletter erfolgt in einem sog. Double-Opt-In-Verfahren. D.h., Sie erhalten nach der Anmeldung eine E-Mail, in der Sie um die Bestätigung Ihrer Anmeldung gebeten werden. Diese Bestätigung ist notwendig, damit sich niemand mit fremden E-Mail-Adressen anmelden kann. Die Anmeldungen zum Newsletter werden protokolliert, um den Anmeldeprozess entsprechend den rechtlichen Anforderungen nachweisen zu können. Hierzu gehört die Speicherung sowohl des Anmelde- und des Bestätigungszeitpunkts, als auch der IP-Adresse.

Der Versand des Newsletters erfolgt auf Grundlage einer Einwilligung gem. Art. 6 Abs. 1 Satz 1 a DSGVO. Die Protokollierung des Anmeldeverfahrens erfolgt auf Grundlage unserer berechtigten Interessen gem. Art. 6 Abs. 1 Satz 1 f DSGVO.

Ihre Einwilligung zur Speicherung der Daten, der E-Mail-Adresse sowie deren Nutzung zum Versand der Informationen können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Der Widerruf kann über einen Link in den Newslettern bzw. den Ihnen zugesandten Werbe-E-Mails selbst oder per Mitteilung an die unten stehenden Kontaktmöglichkeiten erfolgen.

Sie erteilen uns ggf. folgende Einwilligung, die wir hier nur zu Ihrer Information noch einmal wiedergeben:

Ja, ich habe das 16. Lebensjahr vollendet und bin einverstanden, dass die EDEKA Zentrale AG & Co. KG meine oben eingetragenen Daten verwendet, um mich per E-Mail über Inhalte aus dem EDEKA Food-Portal zu informieren. Meine Einwilligung kann ich jederzeit mit Wirkung für die Zukunft widerrufen, z.B. per Brief an die recht stehende Firmenanschrift oder per E-Mail an: produkt-pr@edeka.de

Postalische Werbung

Wir senden Ihnen ggf. auch postalisch Werbung zu, der Sie jederzeit widersprechen können. Rechtsgrundlage ist Art. 6 Abs. 1 Satz 1 f DSGVO.

6. Kategorien von Empfängern personenbezogener Daten

Ihre Mitteilungsdaten werden auf den Servern unseres Hosting-Anbieters in unserem Auftrag verarbeitet. Hinsichtlich der Weitergabe Ihrer Newsletter- und Mitteilungsdaten innerhalb des EDEKA-Verbunds siehe Ziffer 4. Hinsichtlich des Einsatzes von Cookies und der Verarbeitung von IP-Adressen durch Drittanbieter siehe nachfolgend Ziffern 7.-9.

7. Einbindung von Diensten Dritter

Einsatz des Webanalyse-Tools AT Internet

Wir setzen eine Lösung von AT Internet zur Nutzungsanalyse unserer Webseite ein. Ziel ist es, unsere Website so zu gestalten, dass sie optimal auf Ihre Bedürfnisse angepasst ist. Wir möchten sowohl die Benutzerfreundlichkeit als auch die Qualität unseres Web-Angebots verbessern und Ihnen die für Sie interessanten Produkte und Informationen zeitnah und kundenfreundlich präsentieren. Die Rechtsgrundlage dafür ist Art. 6 Abs. 1 Satz 1 f DSGVO. Unser berechtigtes Interesse besteht in der Erweiterung und Verbesserung unserer Webseite sowie in der Durchführung einer Kosten-Nutzen-Analyse unserer Internetwerbung.

Um dem oben genannten Ziel entsprechen zu können ist es erforderlich, das Nutzerverhalten auf unserer Webseite statistisch zu erfassen und zu analysieren, wofür wir die gesammelten Daten für folgende Zwecke auswerten:

  • Durchführung von Performance- oder Rentabilitäts-Vergleichen unserer Websites,
  • Zählung von Besuchern,
  • Tracking der Kenntnisnahme von bspw. auf der Website geschalteter Online-Werbung, Partner- und Affiliate-Programmen, Rich-Media-Inhalten oder besonderen Kampagnen,
  • Messung der für Sie besonders attraktiven Bereiche der Website,
  • Auswertung der Herkunft der Online-Nutzer zur lokalen Optimierung unseres Angebots.

Wir unterscheiden zwischen Rohdaten (1) und verarbeiteten Daten (2):

(1) Folgende Daten werden erhoben:

Entweder ein Cookie, das mehrere Informationen beinhaltet:

  • Den Namen des Servers, welcher das Cookie hinterlegte,
  • Eine namenlose Identifizierung in der Form einer eindeutigen Nummer
  • Ein Ablaufdatum.

Oder ein mobiler Identifier (dies ist eine eindeutige Nummer, die es ermöglicht, das Gerät eindeutig zu erkennen)

Und die IP-Adresse, die zur Geolokalisierung verwendet wird. Die IP-Adresse wird durch die Kürzung der letzten drei Ziffern anonymisiert.

Alle Navigationsdaten, die in Bezug auf diese Identifier gesammelt werden.


(2) Nach Prozessierung der Rohdaten wird von verarbeiteten Daten gesprochen, die folgende Informationen bereitstellen:

  • Unique Visitor ID
  • Alle Digital Analytics-Daten in Verbindung mit diesem Identifier, die vom Auftragsverarbeiter berechnet werden.


Folgende Speicherdauern sind gültig:

  • Die Rohdaten werden sechs Monate nach Erhebung gelöscht.
  • Die verarbeiteten Daten werden für die Laufzeit des Vertrags zwischen uns und unserem Anbieter sechs Monate gespeichert.

Übermittlung der personenbezogenen Daten:

Wir und AT Internet, als unser Auftragsverarbeiter, haben Zugang zu den Digital Analytics Daten. Gegebenenfalls werden die Daten an Dienstleister der EDEKA-Gruppe, z.B. zur Bereitstellung von Werbeleistungen, weitergegeben. Dienstleister erhalten begrenzten Zugriff auf Ihre Daten, um diese Aufgaben in unserem Auftrag auszuführen, und sind vertraglich verpflichtet, sie zu schützen und nur für die Zwecke zu verwenden, für die sie weitergegeben wurden und die mit dieser Datenschutzrichtlinie übereinstimmen.

Es erfolgt keine Übermittlung der Daten an Länder außerhalb der EU.

Sie können der Datenverarbeitung durch AT Internet unter folgendem Link

http://www.xiti.com/de/optout.aspx widersprechen. Im Übrigen gelten die in dieser Erklärung genannten sonstigen Widerspruchs- und Betroffenenrechte.

Sie können auch die Cookies, die auf Ihrem Computer oder Ihren mobilen Geräten gespeichert wurden, durch die Browser- oder System-Einstellungen verwalten oder löschen.

Google Maps

Diese Seite nutzt über eine API den Kartendienst Google Maps. Anbieter ist die Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Zur Nutzung der Funktionen von Google Maps ist es notwendig, Ihre IP-Adresse zu speichern. Diese Informationen werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Der Anbieter dieser Seite hat keinen Einfluss auf diese Datenübertragung. Die Nutzung von Google Maps erfolgt im Interesse einer ansprechenden Darstellung unserer Online-Angebote und an einer leichten Auffindbarkeit der von uns auf der Webseite angegebenen Orte. Dies stellt ein berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f DSGVO dar.

Mehr Informationen zum Umgang mit Nutzerdaten finden Sie in der Datenschutzerklärung von Google: https://www.google.de/intl/de/policies/privacy/ .

Google hat sich dem EU-US Privacy Shield unterworfen, https://www.privacyshield.gov/EU-US-Framework .

YouTube

Unsere Webseite nutzt Plugins der von Google betriebenen Seite YouTube. Betreiber der Seiten ist die YouTube, LLC, 901 Cherry Ave., San Bruno, CA 94066, USA. Wenn Sie eine unserer mit einem YouTube-Plugin ausgestatteten Seiten besuchen, wird eine Verbindung zu den Servern von YouTube hergestellt. Dabei wird dem YouTube-Server mitgeteilt, welche unserer Seiten Sie besucht haben. Wenn Sie in Ihrem YouTube-Account eingeloggt sind, ermöglichen Sie YouTube, Ihr Surfverhalten direkt Ihrem persönlichen Profil zuzuordnen. Dies können Sie verhindern, indem Sie sich aus Ihrem YouTube-Account ausloggen. Die Nutzung von YouTube erfolgt im Interesse einer ansprechenden Darstellung unserer Online-Angebote. Dies stellt ein berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f DSGVO dar.

Weitere Informationen zum Umgang mit Nutzerdaten finden Sie in der Datenschutzerklärung von YouTube unter: https://www.google.de/intl/de/policies/privacy . Google hat sich dem EU-US Privacy Shield unterworfen, https://www.privacyshield.gov/EU-US-Framework .

8. Dauer der Verarbeitung

Zugriffsdaten

Die Zugriffsdaten werden aus Sicherheitsgründen (z.B. zur Aufklärung von Missbrauchs- oder Betrugshandlungen) für die Dauer von maximal 90 Tagen auf den Servern unseres Hosting-Anbieters gespeichert und danach gelöscht. Daten, deren weitere Aufbewahrung zu Beweiszwecken erforderlich ist, sind bis zur endgültigen Klärung des jeweiligen Vorfalls von der Löschung ausgenommen.

Cookies und IP-Adressen, die von Dritten verarbeitet werden

Von uns verwendete Cookies werden für 12 Monate nach Ihrem letzten Besuch gespeichert. Sofern von Drittanbietern Cookies und IP-Adressen verarbeitet werden, haben wir auf die Dauer der Verarbeitung keinen Einfluss. Unter Ziffer 7. finden Sie die Links zu den Datenschutzerklärungen der Drittanbieter. Dort können Sie sich über die Dauer der Verarbeitung informieren.

Newsletter

Sofern Sie sich von unserem Newsletter abmelden, werden wir Ihnen keine Newsletter mehr zusenden, sie werden hierzu in eine sog. Sperrliste eingetragen. Wir verarbeiten jedoch weiterhin Ihren Vor- und Nachnamen sowie Ihre E-Mail-Adresse, um ggf. nachweisen zu können, dass Sie sich einmal für unseren Newsletter registriert haben.

Sonstige Eingabedaten

Die sonstigen über die Webformulare eingegebenen Daten speichern wir solange, wie wir Sie für die Bearbeitung Ihres Anliegens benötigen, sofern diese Daten nicht den steuerrechtlichen und handelsrechtlichen Aufbewahrungsfristen unterliegen oder eine Einwilligung vorliegt, die ein fortgesetztes Speichern rechtfertigt. Die über den EDEKA-Kundenservice mitgeteilten Daten speichern wir für 24 Monate. Ihre Eingabedaten (Name, Anschrift, ggf. E-Mail) verwenden wir für postalische Werbung, solange bis Sie der Werbung widersprechen. Sofern wir Ihre Daten zur Bearbeitung Ihres Anliegens an andere Unternehmen des EDEKA-Verbunds oder Lieferanten übermitteln, haben wir keinen Einfluss darauf, wie lange die Daten dort gespeichert werden. Diesbezüglich verweisen wir dann ggf. auf die Empfänger der Daten.

9. Freiwilligkeit der Datenbereitstellung

Die Bereitstellung der personenbezogenen Daten bei dem Besuch unserer Webseite ist weder gesetzlich oder vertraglich vorgeschrieben noch für einen Vertragsabschluss erforderlich. Sie sind auch nicht verpflichtet, die personenbezogenen Daten beim Besuch unserer Webseite bereitzustellen, allerdings erfolgt die Erfassung der IP-Adresse Ihres Rechners beim Besuch unserer Webseite automatisch. Hinsichtlich der Nutzung von Cookies verweisen wir auf Ziffer 4 unserer Datenschutzerklärung. Zudem können wir Ihre Anliegen (Kontaktaufnahme, Registrierung, Inititativbewerbung, Newsletter) nur bearbeiten, wenn Sie uns die entsprechenden Daten zur Verfügung stellen.

10. Widerspruchsrecht

Sie haben das Recht, jederzeit Widerspruch gegen die auf Grundlage von Art. 6 Abs. 1 Satz 1 f DSGVO verarbeiteten personenbezogenen Daten zu erheben, sofern Gründe für den Widerspruch vorliegen, die sich aus Ihrer besonderen Situation ergeben. Ihre personenbezogenen Daten werden jedoch weiterverarbeitet, wenn zwingende schutzwürdige Gründe vorliegen, die Daten weiter zu verarbeiten, die die Interessen, Rechte und Freiheiten Ihrer Person überwiegen, oder wenn die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient. Sofern wir von Ihnen personenbezogene Daten verarbeiten, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit ohne Vorliegen von Gründen Widerspruch gegen die Verarbeitung der personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen (Art. 21 DSGVO).

Zu den Widerspruchsmöglichkeiten hinsichtlich der Erhebung von Analyse- und Bewegungsdaten siehe Ziffer 7. und die dortigen Verlinkungen zu den Datenschutz-erklärungen der Drittanbieter.

11. Weitere Betroffenenrechte

Sie haben im Falle einer erteilten Einwilligung das Recht auf Widerruf dieser. Wir weisen Sie darauf hin, dass ein Widerruf nichts an der Rechtmäßigkeit der bis zum Widerruf erteilten Verarbeitung ändert (keine Rückwirkung des Widerrufs).

Sie haben das Recht, im Rahmen der DSGVO auf Antrag unentgeltlich Auskunft zu erhalten über die bei uns vorhandenen, Sie betreffenden personenbezogenen Daten (Art. 15 DSGVO).


Ferner haben Sie nach Maßgabe der DSGVO Anspruch auf Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung (Art. 18 DSGVO) und Übertragung (Art. 20 DSGVO) Ihrer personenbezogenen Daten.


Sie haben zudem das Recht, sich bei der für uns zuständigen Datenschutzaufsichtsbehörde in begründeten Fällen zu beschweren (Art. 77 DSGVO).


Ihre Rechte nach der DSGVO können Sie per E-Mail oder schriftlich geltend machen. Die Kontaktdaten des Anbieters und des in der EU-Verantwortlichen finden Sie nachstehend.

12. Kontaktdaten

Anbieter als verantwortliche Stelle:

EDEKA Handelsgesellschaft Rhein-Ruhr mbH, Geschäftsführung, Chemnitzer Straße 24, 47441 Moers.

Betrieblicher Datenschutzbeauftragter:

Ralf Klement, EDEKA Handelsgesellschaft Rhein-Ruhr mbH, Chemnitzer Straße 24, 47441 Moers, E-Mail: rr-datenschutz@edeka.de

Datenschutzaufsichtsbehörde:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfahlen, Postfach 20 04 44, 40102 Düsseldorf, Telefon: 0211 – 38424 – 0, E-Mail: poststelle@ldi.nrw.de

Stand: Mai 2018