Datenschutzhinweise für die REWE Aktion "Scheine für Vereine"

(Stand 10.04.2023)

Diese Informationen geben dir einen Überblick über die Verarbeitung deiner personenbezogenen Daten, wenn du an der REWE Aktion Scheine für Vereineteilnimmst. Wir informieren dich darüber, welche Daten wir von dir erheben und wie wir sie verwenden. Außerdem klären wir dich über deine Rechte nach geltendem Datenschutzrecht auf und teilen dir mit, an wen du dich bei Fragen wenden kannst.

Alle Informationen zur Datenverarbeitung auf der Webseite findest Du hier.

1. Wer ist für die Datenverarbeitung verantwortlich?

2. An wen kannst du dich bei Fragen zur Datenverarbeitung wenden?

3. Welche Daten verarbeiten wir von dir?

Du kannst vom 01.05.2023 bis zum 25.06.2023 gesammelte Vereinsscheineauf der Webseite rewe.de/scheinefürvereine einem Sportverein zuordnen.

Als REWE Kundekannst du dich auf der Aktionswebsite rewe.de/scheinefürvereine optional mit deinem REWE Konto mittels SSO (Single Sign On) anmelden. Solltest du noch kein REWE Konto haben, kannst du dich dafür registrieren. Durch die Anmeldung mit deinem REWE Konto können wir dich persönlich ansprechen und deinen favorisierten Sportverein, dem du Vereinsscheine zugeordnet hast, in deinem Aktionskonto speichern. So kannst du deinen Sportverein auch auf unterschiedlichen Endgeräten oder in unterschiedlichen Nutzungssessions ohne erneute Suche aufrufen.

Für die Anmeldung auf der Aktionswebsite mit deinem REWE Konto erhältst du zudem einmalig 1Vereinsschein gratisoder mit etwas Glück sogar einen Superschein im Wert von 100 Vereinsscheinen, den du einem Sportverein zuordnen kannst.

Folgende Daten verarbeiten wir von dir, wenn du Vereinsscheine einem von dir gewählten Sportverein zuordnest:

Verwendeter Vereinsscheincode
Begünstigter Sportverein
Zeitstempel der Vereinsscheinzuordnung
Kanal der Zuordnung (Webseite, Scan oder manuelle Eingabe)

Sicherheitsrelevante Informationen, nur im Betrugsfall (wenn über Google

IP-Adresse
reCAPTCHA Score

Die genannten Daten verarbeiten wir nur, soweit diese tatsächlich bei uns anfallen. Falls es sich um optionale Daten handelt, werden diese als solche gekennzeichnet.

Sofern du in deinem Browser bzw. in dem Betriebssystem oder anderen Einstellungen deines Endgerätes der sogenannten Geolokalisation zugestimmt hast, verwenden wir diese Funktion, um dir auf deinen aktuellen Standort bezogene, individuelle Services (z.B. Vereine in der Nähe) anzeigen zu können. Deine so verarbeiteten Standortdaten verarbeiten wir ausschließlich für diese Funktion. Beendest du die Nutzung unserer Webseite, werden die Geolokalisationsdaten gelöscht.

Alternativ kannst du Sportvereine auch suchen, indem du eine Postleitzahl oder den Namen eingibst und optional nach Bundesland und Stadt filterst.

4. Besteht eine Pflicht zur Bereitstellung der Daten?

Die Bereitstellung deiner Daten ist gesetzlich nicht vorgeschrieben. Einige der genannten Daten sind jedoch erforderlich, um z.B. die Vereinsscheinzuordnung durchzuführen. Ohne die Mitteilung der benötigten Daten sind wir nicht in der Lage, eineZuordnungdurchzuführen. Die Mitteilung anderer Daten ist freiwillig, kann aber für die Nutzung von bestimmten Services erforderlich sein. Wir informieren dich bei der Eingabe von Daten, wenn die Bereitstellung für den jeweiligen Service oder die jeweilige Funktion erforderlich ist. Diese Daten sind als Pflichtfelder gekennzeichnet. Bei erforderlichen Daten hat die Nichtbereitstellung zur Folge, dass der betreffende Service oder die betreffende Funktion nicht erbracht werden kann. Bei optionalen Daten kann die Nichtbereitstellung zur Folge haben, dass wir unsere Dienste nicht in gleicher Form und gleichem Umfang wie üblich erbringen können.

5. Für welche Zwecke verarbeiten wir deine Daten und auf welcher Rechtsgrundlage erfolgt dies?

Bei der Zuordnung von Vereinsscheinen auf der Webseite mittels Eintippens des Vereinsscheincodes nutzen wir zur Betrugsprävention „Google reCAPTCHA”. Anbieterist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (“Google”).

Mit reCAPTCHA soll überprüft werden, ob die Dateneingabe beim Zuordnen von Vereinsscheinen durch einen Menschen oder durch ein automatisiertes Programm erfolgt. Hierzu analysiert reCAPTCHA das Verhalten des Webseitenbesuchers anhand verschiedener Merkmale. Diese Analyse beginnt automatisch, sobald der Webseitenbesucher die Webseite betritt. Zur Analyse wertet reCAPTCHA verschiedene Informationen aus (z.B. IP-Adresse, Verweildauer des Webseitenbesuchers auf der Webseite oder vom Nutzer getätigte Mausbewegungen). Die bei der Analyse erfassten Daten werden an Google weitergeleitet.

Die reCAPTCHA-Analysen laufen vollständig im Hintergrund. Webseitenbesucher werden nicht darauf hingewiesen, dass eine Analyse stattfindet.

Die Datenverarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 Buchstabe f Datenschutz-Grundverordnung (überwiegende berechtigte Interessen des Verantwortlichen das Einlösen von Vereinsscheinen vor missbräuchlicher automatisierter Verarbeitung zu schützen).

Weitere Informationen zu Google reCAPTCHA sowie die

Datenschutzerklärung von Google findest Du hier.

Wir verarbeiten die netzwerkbasierten Standortdaten deines Geräts beim Öffnen der Webseite auf Grundlage von Art. 6 Abs. 1 Buchstabe f Datenschutz-Grundverordnung (überwiegende berechtigte Interessen, eine benutzerfreundliche Webseite zur Verfügung zu stellen und spezielle Services zu ermöglichen).

6. Erfolgt eine automatisierte Verarbeitung für ein Profiling?

7. Wer hat Zugang zu deinen Daten und aus welchem Grund?

Innerhalb von REWE erhalten nur Personen Zugang zu deinen Daten, die diese zur Erledigung der Ihnen übertragenen Aufgaben benötigen. Darüber hinaus können Dienstleister, die uns bei der Erfüllung unserer Aufgaben unterstützen, Zugang zu deinen Daten erhalten. Von uns eingesetzte Dienstleister müssen besondere Vertraulichkeitsanforderungen erfüllen und es muss eine datenschutzrechtliche Übermittlungsbefugnis vorliegen.

Außerdem finden die Datenübermittlungen statt, die in den vorstehenden Punkten beschrieben wurden.

8. Werden Daten außerhalb der Europäischen Union verarbeitet?

Für die Verarbeitung deiner Daten setzen wir auch Dienstleister ein, die sich in Drittländern außerhalb der Europäischen Union befinden. Länder außerhalb der Europäischen Union handhaben den Schutz von personenbezogenen Daten anders als Länder innerhalb der Europäischen Union. Es gibt aktuell keinen Beschluss der EU-Kommission, dass diese Drittländer allgemein ein angemessenes Schutzniveau bieten. Wir haben daher besondere Maßnahmen getroffen, um sicherzustellen, dass deine Daten in den Drittländern ebenso sicher wie innerhalb der Europäischen Union verarbeitet werden. Mit Dienstleistern in Drittländern schließen wir den von der Kommission der Europäischen Union für die Verarbeitung von personenbezogenen Daten in Drittländern bereitgestellten Datenschutzvertrag (Standard-Datenschutzklauseln) ab. Dieser sieht geeignete Garantien für den Schutz deiner Daten bei Dienstleistern im Drittland vor.

9. Wie lange werden die Daten gespeichert?

Wir speichern deine Daten grundsätzlich nur so lange, wie wir sie für die jeweiligen Verarbeitungszwecke benötigen. Sind die Daten für die Erfüllung der in diesen Datenschutzhinweisen genannten Verarbeitungszwecke nicht mehr erforderlich, werden diese gelöscht, es sei denn, deren Aufbewahrung ist zur Erfüllung von handels- oder steuerrechtlichen Aufbewahrungspflichten weiterhin notwendig.

10. Welche Rechte hast du?

10.1 Auskunft

Du kannst Auskunft über deine von uns verarbeiteten personenbezogenen Daten verlangen.

10.2 Berichtigung

Sollten deine Angaben nicht (mehr) zutreffend sein, kannst du die Berichtigung deiner Daten verlangen. Sollten deine Daten unvollständig sein, kannst du eine Vervollständigung verlangen.

10.3 Löschung

Du hast das Recht, die Löschung deiner Daten zu verlangen. Bitte beachte, dass ein Anspruch auf Löschung von dem Vorliegen eines legitimen Grundes abhängt.

10.4 Einschränkung der Verarbeitung

Du hast das Recht, die Einschränkung der Verarbeitung deiner Daten zu verlangen. Bitte beachte, dass ein Anspruch auf Einschränkung der Verarbeitung von dem Vorliegen eines legitimen Grundes abhängt.

10.5 Widerspruch

Du hast das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, gegen die Verarbeitung deiner Daten Widerspruch einzulegen. Im Falle eines berechtigten Widerspruchs werden wir deine Daten nicht mehr verarbeiten.

10.6 Beschwerderecht

Du bist berechtigt, bei einer Datenschutzaufsichtsbehörde Beschwerde einzureichen, wenn du mit der Verarbeitung deiner Daten nicht einverstanden bist.

10.7 Datenübertragbarkeit

Du hast das Recht, personenbezogene Daten, die du uns mitgeteilt hast, in einem elektronischen Format zu erhalten.