Datenschutzhinweise EDEKA Punktecup

Die EDEKA Nordbayern-Sachsen-Thüringen freut sich über Ihren Besuch aufwww.edeka-punktecup.de sowie über Ihr Interesse an unserem Unternehmen und an unserem Gewinnspiel EDEKA Punktecup. Wir möchten, dass Sie sich beim Surfen auf unseren Seiten wohl und sicher fühlen. Daher ist uns der Schutz Ihrer personenbezogenen Daten ein wichtiges Anliegen.

 

1. Geltungsbereich

Der Schutz personenbezogener Daten ist uns sehr wichtig. Mit den nachfolgenden Hinweisen zum Datenschutz wollen wir Ihnen näherbringen, welche personenbezogenen Daten wir für welche Zwecke verarbeiten, während Sie unser Internetangebot nutzen.

Verantwortliche Stelle und Datenschutzbeauftragter: (nachfolgend "Verantwortliche")
EDEKA Nordbayern-Sachsen-Thüringen Stiftung & Co. KG, 97227 Rottendorf, Telefon: 09302 28-0, info@edeka.de

Kontakt des Datenschutzbeauftragten: Datenschutz.nbst@edeka.de

Die rechtlichen Grundlagen des Datenschutzes finden sich in der EU-Datenschutzgrundverordnung (nachfolgend DSGVO) und im Bundesdatenschutzgesetz (BDSG).

Die nachfolgenden Hinweise gelten für alle Inhalte unter www.edeka-punktecup.de und anderen Webauftritten des Anbieters wie bei Facebook etc., wenn auf diese Webseite verlinkt wird (nachfolgend „Angebot“/„Webseite“).

 

2. Begriffsbestimmungen

Personenbezogene Daten

"Personenbezogene Daten" sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen; als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen identifiziert werden kann, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind.

Verarbeitung

"Verarbeitung" meint jeden mit oder ohne Hilfe automatisierter Verfahren ausgeführten Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung.

 

3. Arten der personenbezogenen Daten

Zugriffsdaten

„Zugriffsdaten“ sind Daten über jeden Zugriff auf den Server, auf dem sich unsere Webseite befindet. Zu den Zugriffsdaten gehören Datum und Uhrzeit des Zugriffs, URL (Adresse) der verweisenden Internetseite, abgerufene Datei, Menge der gesendeten Daten, den HTTP Antwort-Code, Browsertyp und -version, evtl. vorhandene Browsererweiterungen, Breite und Höhe des Browserfensters, Farbtiefe, Betriebssystem sowie IP-Adresse.

Cookies

Wir oder Drittanbieter setzen auf dem Zugriffsgerät Cookies. Das sind kleine Dateien, in denen der von Ihnen genutzte Web Browser Informationen zu besuchten Internetseiten ablegt, die vom Web Server gesendet werden. Dies können Informationen zum Seitenbesuch wie Dauer, Login-Daten, Benutzereingaben oder Ähnliches sein.

Eingabedaten

Sofern Sie sich für das Gewinnspiel registrieren, verarbeiten wir die personenbezogenen Daten, die Sie in das jeweilige Formular eingeben (z. B. Nachname, Vorname, E-Mail-Adresse, Anschrift).

 

4. Zwecke der Verarbeitung

Zugriffsdaten

Wir erheben die Zugriffsdaten aus Sicherheitsgründen zur Betrugs- und Missbrauchskontrolle sowie zur statistischen Erfassung der Webseitennutzung und Optimierung unserer Webseite. Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 Satz 1 f DSGVO.

Cookies

Cookies dienen zum einen der Benutzerfreundlichkeit von Webseiten und damit den Nutzern (z. B. Speicherung von Login-Daten). Zum anderen können sie dazu dienen, die statistischen Daten der Webseitennutzung zu erfassen und sie zwecks Verbesserung unserer Angebote analysieren zu können. Die Nutzer können auf den Einsatz der Cookies Einfluss nehmen. Die meisten Browser verfügen über eine Option mit der das Speichern von Cookies eingeschränkt oder komplett verhindert wird. Allerdings wird darauf hingewiesen, dass die Nutzung und insbesondere der Nutzungskomfort unserer Webseite ohne Cookies eingeschränkt werden.

Rechtsgrundlage für die Nutzung von Cookies ist Art. 6 Abs. 1 Satz 1 f DSGVO.

Mitteilungsdaten

Sofern Sie personenbezogene Daten über die Formulare unserer Webseite eingeben und uns durch Absenden übermitteln, hängt der Zweck der Datenverarbeitung von dem jeweiligen Formular ab. Sofern Sie unser Kontaktformular verwenden, werden wir Ihre personenbezogenen Daten dazu verwenden, um Ihr Anliegen zu bearbeiten. Sofern Sie uns Daten über unseren EDEKA-Kundenservice oder auf anderem Weg mitteilen, hängt der Zweck der Datenverarbeitung ebenfalls von Ihrem Anliegen ab. Sofern Sie Produkte reklamieren, werden wir, sofern zur Bearbeitung Ihres Anliegens erforderlich, Ihren Namen und ggf. Ihre Kontaktdaten an den EDEKA-Markt, bei dem Sie das reklamierte Produkt gekauft haben, und ggf. auch an andere betroffene Unternehmen des EDEKA-Verbunds und an den Lieferanten des reklamierten Produktes weiterleiten, damit wir Ihr Anliegen effektiv bearbeiten können und sich der Markt oder Lieferant sofern ggf. direkt mit Ihnen in Verbindung setzen kann. Sofern Sie eine Marktseite unseres Internetangebots besuchen, werden dort die Kontaktdaten des Marktes angegeben und Sie können direkt mit dem Markt Kontakt aufnehmen. Bezüglich der Datenverarbeitung durch den Markt wenden Sie sich bitte an diesen.

Hinsichtlich der Registrierung für unseren Newsletter oder die Teilnahme an Gewinnspielen verweisen wir auf Ziffer 5 und Ziffer 6.

Rechtsgrundlage für die Datenerhebung ist Art. 6 Abs. 1 Satz 1 a und f DSGVO. Unser berechtigtes Interesse zur Datenerhebung im Sinne von Art. 6 Abs. 1 Satz 1 f DSGVO folgt daraus, dass wir Ihr Anliegen (Kontaktaufnahme, Kundenservice, Gewinnspielteilnahme, Newsletter) ohne Ihre Daten nicht bearbeiten können.

Direktwerbung

Hinsichtlich der Direktwerbung verweisen wir auf Ziffer 5 (Rechtsgrundlage Art. 6 Abs. 1 Satz 1 a und f DSGVO).

Sofern von Drittanbietern IP-Adressen und anhand von Cookies Bewegungsdaten verarbeitet werden, haben wir auf die Dauer der Verarbeitung keinen Einfluss. Unter Ziffern 6 und 7 finden Sie die Links zu den Datenschutzerklärungen der Drittanbieter. Dort können Sie sich über die Dauer der Verarbeitung informieren.

 

5. Kategorien von Empfängern personenbezogener Daten

Ihre Mitteilungsdaten werden auf den Servern unsers Hosting-Anbieters in unserem Auftrag verarbeitet. Hinsichtlich der Weitergabe Ihrer Newsletter- und Mitteilungsdaten innerhalb des EDEKA-Verbunds siehe Ziffer 4. Hinsichtlich des Einsatzes von Cookies und der Verarbeitung von IP-Adressen durch Drittanbieter siehe nachfolgend Ziffer 7.

Eine Weitergabe an sonstige Dritte erfolgt im Übrigen nur in folgenden Fällen:

  • sofern zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich und kein Grund zur Annahme besteht, dass Sie ein überwiegendes schutzwürdiges Interesse am Unterbleiben der Weitergabe Ihrer Daten haben (Rechtsgrundlage ist Art. 6 Abs. 1 Satz 1 f DSGVO);
  • wir sind zur Weitergabe in Zusammenhang mit behördlichen Anfragen, gerichtlichen Anordnungen oder Rechtsverfahren gesetzlich verpflichtet.

 

6. Analyse- und Bewegungsdaten

Webseiten-Tracking mit Google Analytics

Diese Website benutzt Google Analytics, einen Webanalysedienst der Google Inc. („Google“). Google Analytics verwendet Cookies, die auf Ihrem Computer gespeichert werden und die eine Analyse der Benutzung der Website durch Sie ermöglichen. Die durch den Cookie erzeugten Informationen über Ihre Benutzung dieser Website werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Im Falle der Aktivierung der IP-Anonymisierung auf dieser Website, wird Ihre IP-Adresse von Google jedoch innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum zuvor gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. In unserem Auftrag wird Google diese Informationen benutzen, um ihre Nutzung der Website auszuwerten, um Reports über die Website-Aktivitäten zusammenzustellen und um weitere mit der Website-Nutzung und der Internetnutzung verbundene Dienstleistungen gegenüber dem Website-Betreiber zu erbringen.

Die im Rahmen von Google Analytics von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt.

Sie können die Speicherung der Cookies durch eine entsprechende Einstellung Ihrer Browser-Software verhindern; wir weisen Sie jedoch darauf hin, dass Sie in diesem Fall gegebenenfalls nicht sämtliche Funktionen dieser Website vollumfänglich werden nutzen können. Sie können darüber hinaus die Erfassung der durch das Cookie erzeugten und auf Ihre Nutzung der Website bezogenen Daten (inkl. Ihrer IP-Adresse) an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem Sie das unter dem folgenden Link verfügbare Browser-Plug-in herunterladen und installieren:

http://tools.google.com/dlpage/gaoptout?hl=de

Diese Website verwendet Google Analytics mit der Erweiterung „_anonymizeIp()“. Dadurch werden IP-Adressen gekürzt weiterverarbeitet, eine Personenbeziehbarkeit kann damit ausgeschlossen werden. Soweit den über Sie erhobenen Daten ein Personenbezug zukommt, wird dieser also sofort ausgeschlossen und die personenbezogenen Daten damit umgehend gelöscht.

Für die Ausnahmefälle, in denen personenbezogene Daten in die USA übertragen werden, hat sich Google dem EU-US Privacy Shield unterworfen, https://www.privacyshield.gov/EU-US-Framework.

Informationen des Drittanbieters: Google Dublin, Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Ireland, Fax: +353 (1) 436 1001.

Nutzerbedingungen: http://www.google.com/analytics/terms/de.html

Übersicht zum Datenschutz: http://www.google.com/intl/de/analytics/learn/privacy.html
sowie die Datenschutzerklärung: http://www.google.de/intl/de/policies/privacy

Sie können die Erfassung durch Google Analytics verhindern, indem Sie auf nachfolgenden Link klicken. Es wird ein Opt-Out-Cookie gesetzt, das die Erfassung Ihrer Daten bei zukünftigen Besuchen dieser Website verhindert: Google Analytics deaktivieren

Zur Löschung Ihrer Daten aus Google Analytics wenden Sie sich bitte unter Nennung Ihrer Cookie-ID und Ihres letzten Zugriffsdatums per E-Mail an ga-daten@edeka.de. Wir bitten Sie, bei Löschungsanfragen immer das Datum Ihres letzten Zugriffs auf EDEKA.de sowie Ihre Cookie-ID (siehe Anleitung hier) mitzusenden, da die entsprechenden Daten lediglich mit Hilfe dieser Informationen identifiziert werden können.

 

7. Einbindung von Diensten und Inhalten Dritter

reCAPTCHA

Zum Schutz Ihrer Anfragen per Internetformular verwenden wir den Dienst reCAPTCHA des Unternehmens Google Inc. (Google). Die Abfrage dient der Unterscheidung, ob die Eingabe durch einen Menschen oder missbräuchlich durch automatisierte, maschinelle Verarbeitung erfolgt. Die Abfrage schließt den Versand der IP-Adresse und ggf. weiterer von Google für den Dienst reCAPTCHA benötigter Daten an Google ein. Zu diesem Zweck wird Ihre Eingabe an Google übermittelt und dort weiterverwendet. Ihre IP-Adresse wird von Google jedoch innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum zuvor gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Im Auftrag des Betreibers dieser Website wird Google diese Informationen benutzen, um Ihre Nutzung dieses Dienstes auszuwerten. Die im Rahmen von reCAPTCHA von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt. Für diese Daten gelten die abweichenden Datenschutzbestimmungen des Unternehmens Google. unter: www.google.com/intl/de/policies/privacy/. Dort finden Sie auch Informationen dazu, wie lange Google Daten speichert. Google hat sich dem EU-US-Privacy-Shield unterworfen, https://www.privacyshield.gov/EU-US-Framework.

 

8. Dauer der Verarbeitung

Zugriffsdaten

Die Zugriffsdaten werden aus Sicherheitsgründen (z. B. zur Aufklärung von Missbrauchs- oder Betrugshandlungen) für die Dauer von maximal 90 Tagen auf den Servern unseres Hosting-Anbieters gespeichert und danach gelöscht. Daten, deren weitere Aufbewahrung zu Beweiszwecken erforderlich ist, sind bis zur endgültigen Klärung des jeweiligen Vorfalls von der Löschung ausgenommen.

Cookies und IP-Adressen, die von Dritten verarbeiten werden

Von uns verwendete Cookies werden für 12 Monate nach Ihrem letzten Besuch gespeichert. Sofern von Drittanbietern anhand von Cookies und IP-Adressen verarbeitet werden, haben wir auf die Dauer der Verarbeitung keinen Einfluss. Unter Ziffer 7 finden Sie die Links zu den Datenschutzerklärungen der Drittanbieter. Dort können Sie sich über die Dauer der Verarbeitung informieren.

Sonstige Eingabedaten

Die sonstigen über die Kontaktformulare eingegebenen Daten speichern wir solange, wie wir Sie für die Bearbeitung Ihres Anliegens benötigen, sofern diese Daten nicht den steuerrechtlichen und handelsrechtlichen oder anderen gesetzlichen Aufbewahrungsfristen unterliegen (die Aufbewahrungsfristen betragen 2 – 10 Jahre) oder eine Einwilligung in die Weiterverarbeitung vorliegt. Ihre Eingabedaten (Name, Anschrift) verwenden wir für postalische Werbung, solange bis Sie der Werbung widersprechen.

 

9. Freiwilligkeit der Datenbereitstellung

Die Bereitstellung der personenbezogenen Daten bei dem Besuch unserer Webseite ist weder gesetzlich oder vertraglich vorgeschrieben noch für einen Vertragsabschluss erforderlich. Sie sind auch nicht verpflichtet, die personenbezogenen Daten beim Besuch unserer Webseite bereitzustellen, allerdings erfolgt die Erfassung der IP-Adresse Ihres Rechners beim Besuch unserer Webseite automatisch. Hinsichtlich der Nutzung von Cookies verweisen wir auf Ziffer 4 unserer Datenschutzerklärung.

 

10. Sichere Übertragung Ihrer Daten

Um die bei uns gespeicherten Daten bestmöglich gegen zufällige oder vorsätzliche Manipulationen, Verlust, Zerstörung oder den Zugriff unberechtigter Personen zu schützen, setzen wir entsprechende technische und organisatorische Sicherheitsmaßnahmen ein. Die Sicherheitslevel werden in Zusammenarbeit mit Sicherheitsexperten laufend überprüft und an neue Sicherheitsstandards angepasst.

Der Datenaustausch von uns zu unserer Webseite findet jeweils verschlüsselt statt. Als Übertragungsprotokoll bieten wir für unseren Webauftritt HTTPS an, jeweils unter Verwendung der aktuellen Verschlüsselungsprotokolle.

 

11. Gewinnspiele

Sie haben die Möglichkeit, über unsere Seite an einem Gewinnspiel teilzunehmen.

Ihre persönlichen Daten werden ausschließlich zur Abwicklung des Gewinnspiels bis zum Ablauf einschlägiger Aufbewahrungsfristen gespeichert (Art. 6 Abs. 1 lit. b EU-DS-GVO). Die erhaltenen Informationen werden darüber hinaus nur anonymisiert  zu statistischen Zwecken genutzt. Für die Durchführung des Gewinnspiels werden Ihr Vor- und Nachname, Anrede, E-Mail-Adresse, DeutschlandCard-Kartennummer sowie Postleitzahl benötigt.  Die E-mail-Adresse wird zur Versendung des Zusatzpunktecoupons und den Dankeschönnewsletter am Ende der Aktion benötigt. Ihr Geburtsdatum wird benötigt, da die Teilnahme erst ab 18 Jahren berechtigt ist. Außerdem fragen wir ab, welchen Verein Sie mit dieser Aktion begünstigen wollen. Zur Abwicklung des Gewinnspiels sind außerdem die GDS GmbH, Hamburg und die DeutschlandCard GmbH, München eingesetzt. Die im Rahmen des DeutschlandCard Programms erworbenen Basispunkte der zum Gewinnspiel angemeldeten DeutschlandCard Konten werden von DeutschlandCard GmbH an die GDS GmbH übermittelt.  Die GDS GmbH aggregiert die von DeutschlandCard GmbH zur Verfügung gestellten Daten und generiert daraus das Vereinsranking auf der Seite www.edeka-punktecup.de-
Darüberhinaus findet keine Weitergabe der Daten an Dritte statt.

 

12. Widerspruchsrecht

Sie haben das Recht, jederzeit Widerspruch gegen die auf Grundlage von Art. 6 Abs. 1 Satz 1 f DSGVO verarbeiteten personenbezogenen Daten zu erheben, sofern Gründe für den Widerspruch vorliegen, die sich aus Ihrer besonderen Situation ergeben. Ihre personenbezogenen Daten werden jedoch weiterverarbeitet, wenn zwingende schutzwürdigen Gründe vorliegen, die Daten weiter zu verarbeiten, die die Interessen, Rechte und Freiheiten Ihrer Person überwiegen, oder wenn die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient. Sofern wir von Ihnen personenbezogene Daten verarbeiten, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit ohne Vorliegen von Gründen Widerspruch gegen die Verarbeitung der personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen (Art. 21 DSGVO).

Zu den Widerspruchs- und Deaktivierungsmöglichkeiten hinsichtlich des Einsatzes von Drittanbieterlösungen siehe Ziffer 7 und die dortigen Verlinkungen zu den Datenschutzerklärungen der Drittanbieter.

 

13. Weitere Betroffenenrechte

Sie haben im Falle einer erteilten Einwilligung das Recht auf Widerruf dieser. Wir weisen Sie darauf hin, dass ein Widerruf nichts an der Rechtmäßigkeit der bis zum Widerruf erteilten Verarbeitung ändert (keine Rückwirkung des Widerrufs).

Sie haben das Recht, im Rahmen der DSGVO auf Antrag unentgeltlich Auskunft zu erhalten über die bei uns vorhandenen, Sie betreffenden personenbezogenen Daten (Art. 15 DSGVO).

Ferner haben Sie nach Maßgabe der DSGVO Anspruch auf Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung (Art. 18 DSGVO) und Übertragung (Art. 20 DSGVO) Ihrer personenbezogenen Daten.

Sie haben zudem das Recht, sich bei der für uns zuständigen Datenschutzaufsichtsbehörde in begründeten Fällen zu beschweren (Art. 77 DSGVO).

Ihre Rechte nach der DSGVO können Sie per E-Mail oder schriftlich geltend machen. Die Kontaktdaten des Anbieters und des in der EU-Verantwortlichen finden Sie nachstehend.

Zu den Möglichkeiten der Datenlöschung hinsichtlich des Einsatzes von Drittanbieterlösungen siehe Ziffer 7 und die dort angegebenen Kontaktinformationen.

 

14. Kontaktdaten

Anbieter als verantwortliche Stelle:

EDEKA Nordbayern-Sachsen-Thüringen Stiftung & Co. KG, 97227 Rottendorf, Telefon: 09302 28-0, info@edeka.de

Kontakt des Datenschutzbeauftragten: Datenschutz.nbst@edeka.de