Datenschutzhinweise REWE Assistant

Verantwortlich für die Verarbeitung Ihrer personenbezogenen Daten bei der Verwendung der REWE-Sprach-Assistentin ist die REWE Markt GmbH („REWE“). Die Kontaktdaten lauten:

REWE Markt GmbH

Domstraße 20

50668 Köln

Telefon: 0221 17739777

E-Mail: kundenmanagement@rewe.de

Fragen zur Verarbeitung Ihrer Daten können Sie jederzeit an den Datenschutzbeauftragten richten. Die Kontaktdaten des Datenschutzbeauftragten lauten:

REWE Markt GmbH

Datenschutzbeauftragter

Domstraße 20

50668 Köln

E-Mail: datenschutz@rewe.de

Wir verarbeiten Ihre personenbezogenen Daten, wenn Sie die REWE-Sprach-Assistentin mir Ihrem Google-Assistant, auf Ihren Alexa-fähigen Geräten oder mit Ihrem Magenta-Speaker nutzen. Im Einzelnen können dies folgende Daten sein:

• Daten, die Sie bei der optionalen Vorstellungsfunktion der REWE-Sprach-Assistentin angeben (Vorname)
• Daten, die bei Verwendung der REWE-Sprach-Assistentin anfallen (u.a. Datum und Dauer der Verwendung, Daten des verwendeten Endgeräts wie z.B. Geräte-ID)
• schriftliche Wiedergabe der gesprochenen oder getippten Spracheingaben, die Sie über die REWE-Sprach-Assistentin tätigen (diese Daten werden von den Trackingtools Chatbase und Adobe Analytics in Textform übersetzt und zur Weiterverarbeitung pseudonymisiert bereitgestellt)
  • bei Verwendung von Google-Assistant: Ihre Spracheingaben werden wörtlich in Textform von Google an uns übermittelt. Soweit Sie beim Google die Spracherkennungsfunktion „Voice-Match“ aktiviert haben, kann Goolge Ihre Stimme Ihrer User-ID und der Gerät-ID zuordnen. Diese Angaben werden an uns übermittelt. Bei einer 90-tägigen Inaktivität Ihres Google-Assistants wird Ihre User-ID zurückgesetzt. Eine Zuordnung ist dann nicht mehr möglich.
  • bei Verwendung von Alexa-fähigen Geräten: Ihre Befehle/Suchanfragen, jedoch keine unmittelbaren Spracheingaben, werden in Textform gespeichert und Ihrer Gerät-ID zugeordnet. Ihre unmittelbaren Spracheingaben werden in pseudonymisierter Form als Trainigsdaten verarbeitet. Diese können keiner User-ID zugeordnet werden.
  • bei Verwendung von Magenta-Speaker: Ihre Spracheingaben werden wörtlich in Textform von Telekom an uns übermittelt. Bei einer 90-tägigen Inaktivität Ihres Magenta-Speaker wird Ihre User-ID zurückgesetzt. Eine Zuordnung ist dann nicht mehr möglich.
• Daten, die wir bei der Teilnahme an einem von uns veranstalteten Gewinnspiel erhalten (Angaben zum Gewinnspiel, Antworten)
• Daten, die Sie generieren, wenn Sie Rezepte recherchieren oder bei Verwendung von Alexa-fähigen Geräten zu Ihrer Einkaufsliste hinzufügen

Die genannten Daten verarbeiten wir nur, soweit diese tatsächlich bei uns anfallen, zum Beispiel bei Angabe des Vornamens im Rahmen der optionalen Vorstellungsfunktion der REWE-Sprach-Assistentin oder der Teilnahme an einem unserer Gewinnspiele.

Die Bereitstellung Ihrer Daten ist gesetzlich nicht vorgeschrieben und erfolgt freiwillig. Für die Nutzung von bestimmten Services ist die Bereitstellung Ihrer Daten jedoch erforderlich. Dies betrifft z.B. Ihre Spracheingaben bei Nutzung der REWE-Sprach-Assistentin mit Google-Assistant, auf einem Alexa-fähigen Gerät oder mit Magenta-Speaker. Bei erforderlichen Daten hat die Nichtbereitstellung zur Folge, dass der betreffende Service oder die betreffende Funktion nicht erbracht werden kann. Bei optionalen Daten kann die Nichtbereitstellung zur Folge haben, dass wir unsere Dienste nicht in gleicher Form und gleichem Umfang wie üblich erbringen können.

1. Bereitstellung der REWE-Sprach-Assistentin

Wir verarbeiten Ihren Daten, um die REWE-Sprach-Assistentin bereitzustellen. So verarbeiten wir z.B. Ihre Spracheingaben, um Ihnen ein angefragtes Kochrezept zur Verfügung zu stellen. Außerdem können Sie durch die Sprach-Assistentin Ihren Warenkorb im Web-Shop verwalten. Hierbei werden Ihre Daten (sobald Sie eingeloggt sind) dem Kundenkonto im Web-Shop zugeordnet. Ihre Daten werden zudem ausgewertet, um Ihnen die für Sie relevanten Funktionen der Sprach-Assistentin anbieten zu können.

Rechtsgrundlage für die oben beschriebenen Datenverarbeitungen ist Art. 6 Abs. 1 Buchstabe b) Datenschutz-Grundverordnung (vorvertragliche Maßnahmen und Vertragserfüllung) im Rahmen unserer vertraglichen Beziehungen, wie z.B. dem Kaufvertrag. Daneben verarbeiten wir Ihre Daten auf Grundlage des Art. 6 Abs. 1 lit. f)  DSGVO; unsere berechtigten Interessen sind unter anderem in der Verbesserung der Sprachassistentin und in der Optimierung der Auswahl und Formulierung von Kochrezepten. 

Sie haben das Recht gegen die Verarbeitungen aufgrund berechtigten Interesses Widerspruch einzulegen. Mehr dazu finden Sie unter Punkt 9.5. dieser Hinweise. 

Informationen zur Speicherdauer Ihrer personenbezogenen Daten finden Sie unter Punkt 8 dieser Hinweise.

2. Gewinnspiele

Sie haben die Möglichkeit, unter Verwendung der REWE-Sprach-Assistentin an Gewinnspielen teilzunehmen. Zur Durchführung des Gewinnspiels verarbeiten wir Ihre Daten (User-ID und gegebenenfalls weitere für das Gewinnspiel notwendige Daten). Ihre Daten verarbeiten wir für die Ermittlung und Benachrichtigung des Gewinners sowie Mitteilung des Gewinns. Rechtsgrundlage für die beschriebene Datenverarbeitung ist Art. 6 Abs. 1 Buchstabe b Datenschutz-Grundverordnung (Durchführung des Preisausschreibens).

3. Bedarfsgerechte Gestaltung der REWE-Sprach-Assistentin/ Fehlerbehebung/ Analyse

Wir analysieren Ihre Nutzung der REWE-Sprach-Assistentin, um Prozesse zu verbessern, die REWE-Sprach-Assistentin nutzerfreundlicher zu gestalten und ggf. vorhandene Fehler zu beheben. Die Verarbeitung der Spracheingaben ermöglicht uns beispielsweise, die Spracherkennung der REWE-Sprach-Assistentin zu verbessern und neue Funktionen zu entwickeln. Die Daten werden in einer pseudonymisierten Form verwendet. Rechtsgrundlage für die beschriebene Datenverarbeitung ist Art. 6 Abs. 1 Buchstabe f Datenschutz-Grundverordnung (Interessenabwägung, basierend auf dem Interesse von REWE, die Nutzung seiner REWE-Sprach-Assistentin zu analysieren, die Gestaltung zu verbessern und Fehler zu beheben).

4. Webserverprotokolle

Wenn Sie unsere REWE-Sprach-Assistentin verwenden, verarbeiten wir zur Gewährleistung der Sicherheit unserer IT-Systeme standardmäßig das Datum und die Dauer des Besuchs sowie die Erkennungsdaten des verwendeten Endgeräts. Rechtsgrundlage für die beschriebene Datenverarbeitung ist Art. 6 Abs. 1 Buchstabe f Datenschutz-Grundverordnung (Interessenabwägung, basierend auf dem Interesse von REWE, die Sicherheit von IT-Systemen zu gewährleisten).

Innerhalb von REWE erhalten nur Personen Zugang zu Ihren Daten, die diese zur Erledigung der Ihnen übertragenen Aufgaben benötigen. Außerhalb von REWE können Dienstleister, die uns bei der Erfüllung unserer Aufgaben unterstützen, Zugang zu Ihren Daten erhalten. Dies sind Dienstleister der folgenden Kategorien:

• Hosting-Dienstleister für den Betrieb unserer Server
• Entwicklungsdienstleister für Programmierung, Entwicklung, Wartung und Support von Software-Anwendungen
• Analysedienstleister für die Auswertung von Daten und Analyse der Benutzung der REWE-Sprach-Assistentin

Von uns eingesetzte Dienstleister müssen besondere Vertraulichkeitsanforderungen erfüllen. Sie erhalten nur in dem Umfang und für den Zeitraum Zugang zu Ihren Daten, der für die Erfüllung der Aufgaben erforderlich ist.

Bei dem Verdacht einer Straftat können wir Ihre Daten an Strafverfolgungsbehörden (Polizei, Staatsanwaltschaft) weitergeben.

Für die Verarbeitung Ihrer Daten setzen wir auch Dienstleister ein, die sich in Drittländern außerhalb der Europäischen Union befinden. Länder außerhalb der Europäischen Union handhaben den Schutz von personenbezogenen Daten anders als Länder innerhalb der Europäischen Union. Es gibt aktuell keinen Beschluss der EU-Kommission, dass diese Drittländer allgemein ein angemessenes Schutzniveau bieten. Wir haben daher besondere Maßnahmen getroffen, um sicherzustellen, dass Ihre Daten in den Drittländern ebenso sicher wie innerhalb der Europäischen Union verarbeitet werden. Mit Dienstleistern in Drittländern schließen wir den von der Kommission der Europäischen Union für die Verarbeitung von personenbezogenen Daten in Drittländern bereitgestellten Datenschutzvertrag (Standard-Datenschutzklauseln) ab. Dieser sieht geeignete Garantien für den Schutz Ihrer Daten bei Dienstleistern im Drittland vor. Eine Kopie dieses Datenschutzvertrags können Sie unter den oben angegebenen Kontaktdaten anfordern.

Wir speichern Ihre Daten grundsätzlich nur so lange, wie wir sie für die jeweiligen Verarbeitungszwecke benötigen. Sind die Daten für die Erfüllung der in diesen Datenschutzhinweisen genannten Verarbeitungszwecke nicht mehr erforderlich, werden diese gelöscht, es sei denn, deren Aufbewahrung ist zur Erfüllung von handels- oder steuerrechtlichen Aufbewahrungspflichten weiterhin notwendig. Im Regelfall löschen wir Ihre Daten nach diesen Fristen bzw. legen die Löschfrist nach diesen Kriterien fest:

• Daten über bei Teilnahme an einem Gewinnspiel erhobene Daten zwei Monate nach Beendigung des Gewinnspiels
• Daten, die bei Verwendung der REWE-Sprach-Assistentin anfallen, 14 Monate nach ihrer Erhebung
• schriftliche Wiedergabe der gesprochenen oder getippten Spracheingaben, die Sie über die REWE-Sprach-Assistentin tätigen, 14 Monate nach ihrer Erhebung

Ihr Vorname (soweit freiwillig mitgeteilt) wird beim Zurücksetzen der REWE-Sprach-Assistentin gelöscht.

1. Auskunft

Sie können Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten verlangen.

2. Berichtigung

Sollten Ihre Angaben nicht (mehr) zutreffend sein, können Sie die Berichtigung Ihrer Daten verlangen. Sollten Ihre Daten unvollständig sein, können Sie eine Vervollständigung verlangen.

3. Löschung

Sie haben das Recht, die Löschung Ihrer Daten zu verlangen. Bitte beachten Sie, dass ein Anspruch auf Löschung von dem Vorliegen eines legitimen Grundes abhängt. Zudem dürfen keine Vorschriften bestehen, die uns zur Aufbewahrung Ihrer Daten verpflichten.

4. Einschränkung der Verarbeitung

Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer Daten zu verlangen. Bitte beachten Sie, dass ein Anspruch auf Einschränkung der Verarbeitung von dem Vorliegen eines legitimen Grundes abhängt.

5. Widerspruch

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Verarbeitung Ihrer Daten Widerspruch einzulegen. Im Falle eines berechtigten Widerspruchs werden wir Ihre Daten nicht mehr verarbeiten.

6.  Beschwerderecht

Sie sind berechtigt, bei einer Datenschutzaufsichtsbehörde Beschwerde einzureichen, wenn Sie mit der Verarbeitung Ihrer Daten nicht einverstanden sind.

7. Datenübertragbarkeit

Sie haben das Recht, personenbezogene Daten, die Sie uns mitgeteilt haben, in einem elektronischen Format zu erhalten.