Datenschutzhinweise für die Nutzung des Toolkits "Werbung für euren Verein" im Rahmen der REWE Aktion "Scheine für Vereine"

Verantwortlich für die Verarbeitung deiner personenbezogenen Daten ist die REWE Markt GmbH („REWE“). Die Kontaktdaten lauten: 

REWE Markt GmbH
Domstraße 20
50668 Köln
Telefon: 0221 17739777
E-Mail: kundenmanagement@rewe.de

Der Datenschutzbeauftragte der REWE Markt GmbH ist unter folgenden Kontaktdaten erreichbar: 
REWE Markt GmbH
Datenschutzbeauftragter
Domstraße 20
50668 Köln
E-Mail: datenschutz@rewe.de

Wenn du das Toolkit nutzt, lädst du Fotos und personen- bzw. vereinsbezogene Daten hoch. Mit den eingegebenen personen- bzw. vereinsbezogenen Daten sowie aus dem hochgeladenen Foto werden Werbemittel erstellt, welche du Nutzen kannst, um Werbung für die Aktion bzw. deinen Sportverein zu machen.

Je nachdem welches Werbemittel du im Toolkit auswählst, erfassen wir folgende Daten: 

a. Fan-Selfie-Generator  

• Hochgeladenes Foto
• Name des Vereins (optional) 
• IP-Adresse 
• HTTP-Referrer 
• User-Agent 
• Zeitpunkt des Uploads 

b. Post/er-Generator   

• Hochgeladenes Foto
• Name des Vereins 
• Anzahl der bisher gesammelten Vereinsscheine (optional) 
• IP-Adresse 
• HTTP-Referrer 
• User-Agent 
• Zeitpunkt des Uploads 

c. Werbespot   

• Name des Vereins
• Ort des Vereins 
• Farben des Vereins 
• Hochgeladenes Foto / Logo (optional) 
• IP-Adresse 
• HTTP-Referrer 
• User-Agent 
• Zeitpunkt des Uploads 

Du kannst mit dem Toolkit Werbemittel erstellen, indem du ein Bild von dir bzw. Vereins- oder Mannschaftsbilder oder Bilder des Vereinslogos hochlädst.

Mit dem Upload sicherst du zu, dass dir die Rechte an dem Bild zustehen. Ein Bild darf nur dann hochgeladen werden, wenn dir für alle auf dem Foto abgebildeten Personen die notwendige Einwilligung zur Veröffentlichung auf dem entsprechenden Werbemittel vorliegt. Mit dem Upload sicherst du zu, dass dir die notwendigen Einwilligungen vorliegen.

Rechtsgrundlage für die beschriebene Datenverarbeitung ist Art. 6 Abs. 1 Buchstabe b  sowie Art. 6 Abs. 1 Buchstabe a Datenschutz-Grundverordnung für den Fall, dass das verwendete Fotomaterial Abbildungen von mehreren Personen enthält, für die dem Webemittelbesteller die notwendigen Einwilligungen vorliegen müssen.

Bei dem Upload deines Fotos nutzen wir über eine API-Schnittstelle den Service „Google Cloud Vision”. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google”). Die Nutzung von Google Cloud Vision erfolgt ausschließlich, um das hochgeladene Bild auf Verstöße gegen das Jugendschutzgesetz (JuSchG) und sonstige unangemessene Darstellungen z. B. Gewaltverherrlichung hin zu scannen. Weitere Informationen zum Umgang mit personenbezogenen Daten bei Google im Rahmen von Cloud Vision findest du hier. Zur Nutzung dieser Funktion ist es notwendig, das hochgeladene Bild auf den Servern von Google zu speichern. Das hochgeladene Bild wird innerhalb weniger Stunden wieder gelöscht. REWE hat keinen Einfluss auf diese Datenübertragung und Speicherung bei Google.
 
Beim Upload deines Fotos im Fan-Selfie-Generator nutzen wir über eine API-Schnittstelle außerdem den Service „Remove BG“. Anbieter ist die Canva Austria GmbH, Ungargasse 37/BT1/3.3, 1030 Wien, Austria. Mit „Remove BG“ wird dein Bild freigestellt, d.h. der Hintergrund wird entfernt. Hierfür ist es notwendig, dein Bild auf den Servern von „Remove BG“ zu speichern. Typischerweise wird dein Bild innerhalb von 60 Minuten wieder gelöscht, jedoch garantiert nach spätestens 90 Tagen. Weitere Informationen zum Umgang mit personenbezogenen Daten bei der Canva Austria GmbH im Rahmen von „Remove BG“ findest du hier.

Rechtsgrundlage für die beschriebenen Datenverarbeitung ist Art. 6 Abs. 1 Buchstabe f   Datenschutz-Grundverordnung (unser berechtigtes Interesse, Werbemittel frei von unangemessenen Inhalten zur Verfügung zu stellen bzw. Fotos an die erzeugten Werbemittel anzupassen).

Erfassen wir die genannten Daten nicht, ist die Nutzung des Toolkits nicht möglich. 

Deine von uns erfassten Daten werden grundsätzlich nicht an Dritte weitergegeben, es sei denn, die Weitergabe ist für die Nutzung des Toolkits erforderlich und es liegt eine datenschutzrechtliche Übermittlungsbefugnis vor. 

Wenn du einen Werbespot erstellst, wird der Dienst „Wonderlandmovies®” eingesetzt. Wonderlandmovies® ist ein Service der von uns beauftragten Wonderlandmovies GmbH, Große Hamburger Straße 28, 10115 Berlin, Deutschland, und ist als Data Controller an die Anforderungen der Datenschutz-Grundverordnung (DSGVO) gebunden. Im Zuge der Nutzung des Dienstes werden die durch dich bereitgestellten Daten an Wonderlandmovies bzw. an die Server des von Wonderlandmovies beauftragten Rechenzentrums der Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, Deutschland, übertragen und dort zum Zwecke der Videoerzeugung zwischengespeichert und danach sofort gelöscht. Dies geschieht auf geschützten Servern in Deutschland unter Einhaltung der Datenschutzvorschriften. Mehr Informationen zum Umgang mit Nutzerdaten sind in der Datenschutzerklärung der Wonderlandmovies GmbH einzusehen

REWE setzt weitere Dienstleister für die Verarbeitung personenbezogener Daten ein, unter anderem für die Speicherung deiner Daten in einem sicheren Rechenzentrum sowie die Pflege und Analyse von Datenbanken. 

Sämtliche Auftragsverarbeiter wurden sorgfältig ausgewählt, unterstützen REWE streng weisungsgebunden und erhalten nur in dem Umfang und für den benötigten Zeitraum Zugang zu deinen Daten, der für die Erbringung der Leistungen erforderlich ist. 

Für die Verarbeitung deiner Daten setzen wir auch Dienstleister ein, die sich in Drittländern außerhalb der Europäischen Union befinden. Länder außerhalb der Europäischen Union handhaben den Schutz von personenbezogenen Daten anders als Länder innerhalb der Europäischen Union. Es gibt aktuell keinen Beschluss der EU-Kommission, dass diese Drittländer allgemein ein angemessenes Schutzniveau bieten. Wir haben daher besondere Maßnahmen getroffen, um sicherzustellen, dass deine Daten in den Drittländern ebenso sicher wie innerhalb der Europäischen Union verarbeitet werden. Mit Dienstleistern in Drittländern schließen wir den von der Kommission der Europäischen Union für die Verarbeitung von personenbezogenen Daten in Drittländern bereitgestellten Datenschutzvertrag (Standard-Datenschutzklauseln) ab. Dieser sieht geeignete Garantien für den Schutz deiner Daten bei Dienstleistern im Drittland vor.

Auf unserer Webseite findest du einen Button zum Teilen deiner Werbemittel.  Dieser ermöglicht dir die erstellten Bilder bzw. den Website oder Video_Link mit Hilfe der native “Teilen” Funktion deines Smartphones z.B. über Social-Media-Dienste wie z.B. Facebook, Instragram oder X (zuvor Twitter) zu teilen. Beim Teilen der Bilder oder Links wird i.d.R. eine Verbindung zu den Servern des jeweiligen Dienstes hergestellt. Hierdurch wird an die Server des jeweiligen Dienstes übermittelt, dass du unsere Webseite besucht hast. Darüber hinaus werden weitere Daten an den Anbieter des Dienstes übertragen. Das sind beispielsweise:

• Adresse der Webseite, auf der sich der aktivierte Link befindet
• Datum und Uhrzeit des Aufrufs der Webseite bzw. der Aktivierung des Links 
• Informationen über den verwendeten Browser und das verwendete Betriebssystem 
• IP-Adresse 

Wenn du die native “Teilen” Funktion deines Smartphones nutzt, bist du i.d.R. bereits bei den Social-Media -Diensten eingeloggt, d.h. die Dienste können in der Lage sein, aus den übermittelten Daten deinen Benutzernamen und ggf. sogar deinen echten Namen zu ermitteln und diese Informationen deinem persönlichen Benutzerkonto zuzuordnen. Du kannst diese Möglichkeit der Zuordnung zu deinem persönlichen Benutzerkonto ausschließen, wenn du dich vorher aus deinem Benutzerkonto ausloggst. 
 
Die Server von Social Media Diensten befinden sich i.d.R. in den USA und anderen Ländern außerhalb der Europäischen Union. Die Daten können durch den Anbieter daher auch in Ländern außerhalb der Europäischen Union verarbeitet werden. Bitte beachte, dass Unternehmen in diesen Ländern einem Datenschutzgesetz unterliegen, das allgemein personenbezogene Daten nicht in demselben Maße schützt, wie es in den Mitgliedstaaten der Europäischen Union der Fall ist. 
 
Bitte beachte, dass wir keinen Einfluss auf Umfang, Art und Zweck der Datenverarbeitung durch den Anbieter des Social-Media- oder Messenger-Dienstes haben. Nähere Informationen zur Verwendung deiner Daten durch die auf unserer Webseite eingebundenen Social-Media- und Messenger-Dienste findest du in der Datenschutzrichtlinie des jeweiligen Social-Media- oder Messenger-Dienstes. 
 
Die Datenverarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 Buchstabe f Datenschutz-Grundverordnung (überwiegende berechtigte Interessen, dem registrierten Sportverein, die optionale Möglichkeit zu geben, seine Teilnahme an der Aktion zu bewerben und die Reichweite der REWE Aktion zu erhöhen).

Die Server von Social Media Diensten befinden sich i.d.R. in den USA und anderen Ländern außerhalb der Europäischen Union. Die Daten können durch den Anbieter daher auch in Ländern außerhalb der Europäischen Union verarbeitet werden. Bitte beachte, dass Unternehmen in diesen Ländern einem Datenschutzgesetz unterliegen, das allgemein personenbezogene Daten nicht in demselben Maße schützt, wie es in den Mitgliedstaaten der Europäischen Union der Fall ist.

Bitte beachte, dass wir keinen Einfluss auf Umfang, Art und Zweck der Datenverarbeitung durch den Anbieter des Social-Media- oder Messenger-Dienstes haben. Nähere Informationen zur Verwendung deiner Daten durch die auf unserer Webseite eingebundenen Social-Media- und Messenger-Dienste findest du in der Datenschutzrichtlinie des jeweiligen Social-Media- oder Messenger-Dienstes.

Die Datenverarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 Buchstabe f Datenschutz-Grundverordnung (überwiegende berechtigte Interessen, dem registrierten Sportverein, die optionale Möglichkeit zu geben, seine Teilnahme an der Aktion zu bewerben und die Reichweite der REWE Aktion zu erhöhen).

Die von uns bei der Nutzung des Toolkits verarbeiteten Logdaten (IP-Adresse, HTTP-Referrer, User-Agent, Zeitpunkt des Uploads) werden nach 7 Tagen gelöscht. 

Die von dir angegebenen personen- und vereinsbezogenen Daten bzw. hochgeladene Fotos werden nur für die Zeit der Erstellung des Werbemittels verarbeitet und danach direkt gelöscht. 

Die durch dich erstellten Werbemittel (vgl. 3. a-c) stehen dir bis zum 31.12.2024 zum Downloadenund zum Teilen überSocial-Media- und Messenger-Dienste zur Verfügung. Danach werden die von dir erstellten Werbemittel gelöscht.

Soweit REWE personenbezogenen Daten von dir verarbeitet, stehen dir als Betroffener insbesondere nachfolgende Betroffenenrechte unter den datenschutzrechtlichen Voraussetzungen zu. 

Auskunft 

Du kannst Auskunft über deine von uns verarbeiteten personenbezogenen Daten verlangen. 

Berichtigung 

Sollten deine Angaben nicht (mehr) zutreffend sein, kannst du die Berichtigung deiner Daten verlangen. Sollten deine Daten unvollständig sein, kannst du eine Vervollständigung verlangen. 

Löschung 

Du hast das Recht, die Löschung deiner Daten zu verlangen. Bitte beachte, dass ein Anspruch auf Löschung von dem Vorliegen eines legitimen Grunds abhängt. Zudem dürfen keine Vorschriften bestehen, die uns zur Aufbewahrung deiner Daten verpflichten. 

Einschränkung der Verarbeitung 

Du hast das Recht, die Einschränkung der Verarbeitung deiner Daten zu verlangen. Bitte beachte, dass ein Anspruch auf Einschränkung der Verarbeitung von dem Vorliegen eines legitimen Grunds abhängt. 

Widerspruch 

Werden Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO erhoben (Datenverarbeitung zur Wahrung berechtigter Interessen), steht dir das Recht zu, aus Gründen, die sich aus deiner besonderen Situation ergeben, gegen die Verarbeitung deiner Daten Widerspruch einzulegen. Im Falle eines Widerspruchs werden wir deine Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. 

Beschwerderecht 

Du bist berechtigt, bei der zuständigen Datenschutzaufsichtsbehörde Beschwerde einzureichen, wenn du mit der Verarbeitung deiner Daten nicht einverstanden bist. 

Datenübertragbarkeit 

Du hast das Recht, personenbezogene Daten, die du uns mitgeteilt hast, in einem elektronischen Format zu erhalten.