Datenschutzhinweise EDEKA Punktecup

Die EDEKA Nordbayern-Sachsen-Thüringen freut sich über Ihren Besuch auf www.edeka-punktecup.de sowie über Ihr Interesse an unserem Unternehmen und an unserem Gewinnspiel EDEKA Punktecup. Wir möchten, dass Sie sich beim Surfen auf unseren Seiten wohl und sicher fühlen. Daher ist uns der Schutz Ihrer personenbezogenen Daten ein wichtiges Anliegen.

 

1. Geltungsbereich

Der Schutz personenbezogener Daten ist uns sehr wichtig. Mit den nachfolgenden Hinweisen zum Datenschutz wollen wir Ihnen näherbringen, welche personenbezogenen Daten wir für welche Zwecke verarbeiten, während Sie unser Internetangebot nutzen.

Verantwortliche Stelle und Datenschutzbeauftragter: (nachfolgend „Verantwortliche“)
EDEKA Nordbayern-Sachsen-Thüringen mbH, 97228 Rottendorf, Telefon: 09302 28-0, nst-kundenservice@edeka.de

Kontakt des Datenschutzbeauftragten: Datenschutz.nbst@edeka.de

Die rechtlichen Grundlagen des Datenschutzes finden sich in der EU-Datenschutzgrundverordnung (nachfolgend DSGVO) und im Bundesdatenschutzgesetz (BDSG).

Die nachfolgenden Hinweise gelten für alle Inhalte unter www.edeka-punktecup.de und anderen Webauftritten des Anbieters wie bei Facebook etc., wenn auf diese Webseite verlinkt wird (nachfolgend „Angebot“/„Webseite“).

 

2. Begriffsbestimmungen

Personenbezogene Daten

„Personenbezogene Daten“ sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen; als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen identifiziert werden kann, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind.

Verarbeitung

„Verarbeitung“ meint jeden mit oder ohne Hilfe automatisierter Verfahren ausgeführten Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung.

 

3. Arten der personenbezogenen Daten

Zugriffsdaten

„Zugriffsdaten“ sind Daten über jeden Zugriff auf den Server, auf dem sich unsere Webseite befindet. Zu den Zugriffsdaten gehören Datum und Uhrzeit des Zugriffs, URL (Adresse) der verweisenden Internetseite, abgerufene Datei, Menge der gesendeten Daten, den HTTP Antwort-Code, Browsertyp und -version, evtl. vorhandene Browsererweiterungen, Breite und Höhe des Browserfensters, Farbtiefe, Betriebssystem sowie IP-Adresse.

Cookies

Wir oder Drittanbieter setzen auf dem Zugriffsgerät Cookies. Das sind kleine Dateien, in denen der von Ihnen genutzte Web Browser Informationen zu besuchten Internetseiten ablegt, die vom Web Server gesendet werden. Dies können Informationen zum Seitenbesuch wie Dauer, Login-Daten, Benutzereingaben oder Ähnliches sein.

Eingabedaten

Sofern Sie sich für das Gewinnspiel registrieren, verarbeiten wir die personenbezogenen Daten, die Sie in das jeweilige Formular eingeben (z. B. Nachname, Vorname, E-Mail-Adresse, Anschrift).

 

4. Zwecke der Verarbeitung

Zugriffsdaten

Wir erheben die Zugriffsdaten aus Sicherheitsgründen zur Betrugs- und Missbrauchskontrolle sowie zur statistischen Erfassung der Webseitennutzung und Optimierung unserer Webseite. Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 Satz 1 f DSGVO.

Cookies

Cookies dienen zum einen der Benutzerfreundlichkeit von Webseiten und damit den Nutzern (z. B. Speicherung von Login-Daten). Zum anderen können sie dazu dienen, die statistischen Daten der Webseitennutzung zu erfassen und sie zwecks Verbesserung unserer Angebote analysieren zu können. Die Nutzer können auf den Einsatz der Cookies Einfluss nehmen. Die meisten Browser verfügen über eine Option mit der das Speichern von Cookies eingeschränkt oder komplett verhindert wird. Allerdings wird darauf hingewiesen, dass die Nutzung und insbesondere der Nutzungskomfort unserer Webseite ohne Cookies eingeschränkt werden.

Rechtsgrundlage für die Nutzung von Cookies ist Art. 6 Abs. 1 Satz 1 f DSGVO.

Mitteilungsdaten

Sofern Sie personenbezogene Daten über die Formulare unserer Webseite eingeben und uns durch Absenden übermitteln, hängt der Zweck der Datenverarbeitung von dem jeweiligen Formular ab. Sofern Sie unser Kontaktformular verwenden, werden wir Ihre personenbezogenen Daten dazu verwenden, um Ihr Anliegen zu bearbeiten. Sofern Sie uns Daten über unseren EDEKA-Kundenservice oder auf anderem Weg mitteilen, hängt der Zweck der Datenverarbeitung ebenfalls von Ihrem Anliegen ab. Sofern Sie Produkte reklamieren, werden wir, sofern zur Bearbeitung Ihres Anliegens erforderlich, Ihren Namen und ggf. Ihre Kontaktdaten an den EDEKA-Markt, bei dem Sie das reklamierte Produkt gekauft haben, und ggf. auch an andere betroffene Unternehmen des EDEKA-Verbunds und an den Lieferanten des reklamierten Produktes weiterleiten, damit wir Ihr Anliegen effektiv bearbeiten können und sich der Markt oder Lieferant sofern ggf. direkt mit Ihnen in Verbindung setzen kann. Sofern Sie eine Marktseite unseres Internetangebots besuchen, werden dort die Kontaktdaten des Marktes angegeben und Sie können direkt mit dem Markt Kontakt aufnehmen. Bezüglich der Datenverarbeitung durch den Markt wenden Sie sich bitte an diesen.

Hinsichtlich der Registrierung für unseren Newsletter oder die Teilnahme an Gewinnspielen verweisen wir auf Ziffer 5 und Ziffer 6.

Rechtsgrundlage für die Datenerhebung ist Art. 6 Abs. 1 Satz 1 a und f DSGVO. Unser berechtigtes Interesse zur Datenerhebung im Sinne von Art. 6 Abs. 1 Satz 1 f DSGVO folgt daraus, dass wir Ihr Anliegen (Kontaktaufnahme, Kundenservice, Gewinnspielteilnahme, Newsletter) ohne Ihre Daten nicht bearbeiten können.

Direktwerbung

Hinsichtlich der Direktwerbung verweisen wir auf Ziffer 5 (Rechtsgrundlage Art. 6 Abs. 1 Satz 1 a und f DSGVO).

Sofern von Drittanbietern IP-Adressen und anhand von Cookies Bewegungsdaten verarbeitet werden, haben wir auf die Dauer der Verarbeitung keinen Einfluss. Unter Ziffern 6 und 7 finden Sie die Links zu den Datenschutzerklärungen der Drittanbieter. Dort können Sie sich über die Dauer der Verarbeitung informieren.

 

5. Kategorien von Empfängern personenbezogener Daten

Ihre Mitteilungsdaten werden auf den Servern unsers Hosting-Anbieters in unserem Auftrag verarbeitet. Hinsichtlich der Weitergabe Ihrer Newsletter- und Mitteilungsdaten innerhalb des EDEKA-Verbunds siehe Ziffer 4. Hinsichtlich des Einsatzes von Cookies und der Verarbeitung von IP-Adressen durch Drittanbieter siehe nachfolgend Ziffer 7.

Eine Weitergabe an sonstige Dritte erfolgt im Übrigen nur in folgenden Fällen:

  • sofern zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich und kein Grund zur Annahme besteht, dass Sie ein überwiegendes schutzwürdiges Interesse am Unterbleiben der Weitergabe Ihrer Daten haben (Rechtsgrundlage ist Art. 6 Abs. 1 Satz 1 f DSGVO);
  • wir sind zur Weitergabe in Zusammenhang mit behördlichen Anfragen, gerichtlichen Anordnungen oder Rechtsverfahren gesetzlich verpflichtet.

 

6. Analyse-Tools

Die im Folgenden aufgeführten und von uns eingesetzten Tracking-Maßnahmen werden auf Grundlage des Art. 6 Abs. 1 S. 1 lit. f DSGVO durchgeführt. Mit den zum Einsatz kommenden Tracking-Maßnahmen wollen wir eine bedarfsgerechte Gestaltung und die fortlaufende Optimierung unserer Webseite sicherstellen. Zum anderen setzen wir die Tracking-Maßnahmen ein, um die Nutzung unserer Webseite statistisch zu erfassen und zum Zwecke der Optimierung unseres Angebotes für Sie auszuwerten. Diese Interessen sind als berechtigt im Sinne der vorgenannten Vorschrift anzusehen.

Die jeweiligen Datenverarbeitungszwecke und Datenkategorien sind aus den entsprechenden Tracking-Tools zu entnehmen.

Matomo:

Wir verwenden die Open-Source-Software Matomo zur Analyse und statistischen Auswertung der Nutzung der Website. Hierzu werden Cookies eingesetzt (siehe Ziffer 4). Die durch den Cookie erzeugten Informationen über die Websitenutzung werden an unsere Server übertragen und in pseudonymen Nutzungsprofilen zusammengefasst. Die Informationen werden verwendet, um die Nutzung der Website auszuwerten und um eine bedarfsgerechte Gestaltung unserer Website zu ermöglichen. Eine Weitergabe der Informationen an Dritte erfolgt nicht.

Es wird in keinem Fall die IP-Adresse mit anderen den Nutzer betreffenden Daten in Verbindung gebracht. Die IP-Adressen werden anonymisiert, so dass eine Zuordnung nicht möglich ist (IP-Masking).

Ihr Besuch dieser Webseite wird aktuell von der Matomo Webanalyse erfasst. Sie können sich hier entscheiden, ob in Ihrem Browser ein eindeutiger Webanalyse-Cookie abgelegt werden darf, um dem Betreiber der Website die Erfassung und Analyse verschiedener statistischer Daten zu ermöglichen.

Wenn Sie sich dagegen entscheiden möchten, klicken Sie entfernen Sie den Haken in der Checkbox, um den Matomo-Deaktivierungs-Cookie in Ihrem Browser abzulegen.

 

7. Einbindung von Diensten und Inhalten Dritter

reCAPTCHA

Zum Schutz Ihrer Anfragen per Internetformular verwenden wir den Dienst reCAPTCHA des Unternehmens Google Inc. (Google). Die Abfrage dient der Unterscheidung, ob die Eingabe durch einen Menschen oder missbräuchlich durch automatisierte, maschinelle Verarbeitung erfolgt. Die Abfrage schließt den Versand der IP-Adresse und ggf. weiterer von Google für den Dienst reCAPTCHA benötigter Daten an Google ein. Zu diesem Zweck wird Ihre Eingabe an Google übermittelt und dort weiterverwendet. Ihre IP-Adresse wird von Google jedoch innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum zuvor gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Im Auftrag des Betreibers dieser Website wird Google diese Informationen benutzen, um Ihre Nutzung dieses Dienstes auszuwerten. Die im Rahmen von reCAPTCHA von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt. Für diese Daten gelten die abweichenden Datenschutzbestimmungen des Unternehmens Google. unter: www.google.com/intl/de/policies/privacy/. Dort finden Sie auch Informationen dazu, wie lange Google Daten speichert. Google hat sich dem EU-US-Privacy-Shield unterworfen, https://www.privacyshield.gov/EU-US-Framework.

 

8. Dauer der Verarbeitung

Zugriffsdaten

Die Zugriffsdaten werden aus Sicherheitsgründen (z. B. zur Aufklärung von Missbrauchs- oder Betrugshandlungen) für die Dauer von maximal 90 Tagen auf den Servern unseres Hosting-Anbieters gespeichert und danach gelöscht. Daten, deren weitere Aufbewahrung zu Beweiszwecken erforderlich ist, sind bis zur endgültigen Klärung des jeweiligen Vorfalls von der Löschung ausgenommen.

Cookies und IP-Adressen, die von Dritten verarbeiten werden

Von uns verwendete Cookies werden für 12 Monate nach Ihrem letzten Besuch gespeichert. Sofern von Drittanbietern anhand von Cookies und IP-Adressen verarbeitet werden, haben wir auf die Dauer der Verarbeitung keinen Einfluss. Unter Ziffer 7 finden Sie die Links zu den Datenschutzerklärungen der Drittanbieter. Dort können Sie sich über die Dauer der Verarbeitung informieren.

Sonstige Eingabedaten

Die sonstigen über die Kontaktformulare eingegebenen Daten speichern wir solange, wie wir Sie für die Bearbeitung Ihres Anliegens benötigen, sofern diese Daten nicht den steuerrechtlichen und handelsrechtlichen oder anderen gesetzlichen Aufbewahrungsfristen unterliegen (die Aufbewahrungsfristen betragen 2 - 10 Jahre) oder eine Einwilligung in die Weiterverarbeitung vorliegt. Ihre Eingabedaten (Name, Anschrift) verwenden wir für postalische Werbung, solange bis Sie der Werbung widersprechen.

 

9. Freiwilligkeit der Datenbereitstellung

Die Bereitstellung der personenbezogenen Daten bei dem Besuch unserer Webseite ist weder gesetzlich oder vertraglich vorgeschrieben noch für einen Vertragsabschluss erforderlich. Sie sind auch nicht verpflichtet, die personenbezogenen Daten beim Besuch unserer Webseite bereitzustellen, allerdings erfolgt die Erfassung der IP-Adresse Ihres Rechners beim Besuch unserer Webseite automatisch. Hinsichtlich der Nutzung von Cookies verweisen wir auf Ziffer 4 unserer Datenschutzerklärung.

 

10. Sichere Übertragung Ihrer Daten

Um die bei uns gespeicherten Daten bestmöglich gegen zufällige oder vorsätzliche Manipulationen, Verlust, Zerstörung oder den Zugriff unberechtigter Personen zu schützen, setzen wir entsprechende technische und organisatorische Sicherheitsmaßnahmen ein. Die Sicherheitslevel werden in Zusammenarbeit mit Sicherheitsexperten laufend überprüft und an neue Sicherheitsstandards angepasst.

Der Datenaustausch von uns zu unserer Webseite findet jeweils verschlüsselt statt. Als Übertragungsprotokoll bieten wir für unseren Webauftritt HTTPS an, jeweils unter Verwendung der aktuellen Verschlüsselungsprotokolle.

 

11. Gewinnspiele

Sie haben die Möglichkeit, über unsere Seite an einem Gewinnspiel teilzunehmen.

Ihre persönlichen Daten werden ausschließlich zur Abwicklung des Gewinnspiels bis zum Ablauf einschlägiger Aufbewahrungsfristen gespeichert (Art. 6 Abs. 1 lit. b EU-DS-GVO). Die erhaltenen Informationen werden darüber hinaus nur anonymisiert zu statistischen Zwecken genutzt. Für die Durchführung des Gewinnspiels werden Ihr Vor- und Nachname, Anrede, E-Mail-Adresse, DeutschlandCard-Kartennummer sowie Postleitzahl benötigt. Die E-mail-Adresse wird zur Versendung des Zusatzpunktecoupons und den Dankeschönnewsletter am Ende der Aktion benötigt. Ihr Geburtsdatum wird benötigt, da die Teilnahme erst ab 18 Jahren berechtigt ist. Außerdem fragen wir ab, welchen Verein Sie mit dieser Aktion begünstigen wollen. Zur Abwicklung des Gewinnspiels sind außerdem die GDS GmbH, Hamburg und die DeutschlandCard GmbH, München eingesetzt. Die im Rahmen des DeutschlandCard Programms erworbenen Basispunkte der zum Gewinnspiel angemeldeten DeutschlandCard Konten werden von DeutschlandCard GmbH an die GDS GmbH übermittelt. Die GDS GmbH aggregiert die von DeutschlandCard GmbH zur Verfügung gestellten Daten und generiert daraus das Vereinsranking auf der Seite www.edeka-punktecup.de –
Darüberhinaus findet keine Weitergabe der Daten an Dritte statt.

 

12. Widerspruchsrecht

Sie haben das Recht, jederzeit Widerspruch gegen die auf Grundlage von Art. 6 Abs. 1 Satz 1 f DSGVO verarbeiteten personenbezogenen Daten zu erheben, sofern Gründe für den Widerspruch vorliegen, die sich aus Ihrer besonderen Situation ergeben. Ihre personenbezogenen Daten werden jedoch weiterverarbeitet, wenn zwingende schutzwürdigen Gründe vorliegen, die Daten weiter zu verarbeiten, die die Interessen, Rechte und Freiheiten Ihrer Person überwiegen, oder wenn die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient. Sofern wir von Ihnen personenbezogene Daten verarbeiten, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit ohne Vorliegen von Gründen Widerspruch gegen die Verarbeitung der personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen (Art. 21 DSGVO).

Zu den Widerspruchs- und Deaktivierungsmöglichkeiten hinsichtlich des Einsatzes von Drittanbieterlösungen siehe Ziffer 7 und die dortigen Verlinkungen zu den Datenschutzerklärungen der Drittanbieter.

 

13. Weitere Betroffenenrechte

Sie haben im Falle einer erteilten Einwilligung das Recht auf Widerruf dieser. Wir weisen Sie darauf hin, dass ein Widerruf nichts an der Rechtmäßigkeit der bis zum Widerruf erteilten Verarbeitung ändert (keine Rückwirkung des Widerrufs).

Sie haben das Recht, im Rahmen der DSGVO auf Antrag unentgeltlich Auskunft zu erhalten über die bei uns vorhandenen, Sie betreffenden personenbezogenen Daten (Art. 15 DSGVO).

Ferner haben Sie nach Maßgabe der DSGVO Anspruch auf Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung (Art. 18 DSGVO) und Übertragung (Art. 20 DSGVO) Ihrer personenbezogenen Daten.

Sie haben zudem das Recht, sich bei der für uns zuständigen Datenschutzaufsichtsbehörde in begründeten Fällen zu beschweren (Art. 77 DSGVO).

Ihre Rechte nach der DSGVO können Sie per E-Mail oder schriftlich geltend machen. Die Kontaktdaten des Anbieters und des in der EU-Verantwortlichen finden Sie nachstehend.

Zu den Möglichkeiten der Datenlöschung hinsichtlich des Einsatzes von Drittanbieterlösungen siehe Ziffer 7 und die dort angegebenen Kontaktinformationen.

 

14. Kontaktdaten

Anbieter als verantwortliche Stelle:

EDEKA Nordbayern-Sachsen-Thüringen mbH, 97228 Rottendorf, Telefon: 09302 28-0, nst-kundenservice@edeka.de

Kontakt des Datenschutzbeauftragten: Datenschutz.nbst@edeka.de

In Zusammenarbeit mit DeutschlandCard

DeutschlandCard
Wir verwenden Cookies, um Ihnen den bestmöglichen Service zu gewährleisten. Weitere Informationen finden Sie hier