Datenschutzhinweise für die Nutzung des REWE Kundenkontos und Teilnahme am Programm „REWE Bonus“

3.7.2 E-Mail-Werbung (E-Mail-Kanal-Einwilligung)

Wenn Du Dich für ein REWE Kundenkonto anmeldest oder Dich alternativ zu einem späteren Zeitpunkt in Deinem REWE Kundenkonto einloggst, hast Du die Möglichkeit, in die Zusendung von Werbung per E-Mail einzuwilligen. Zu diesem Zweck darf REWE Deine E-Mail-Adresse für den Versand verwenden. Die Werbung umfasst Produkte und Dienstleistungen aus dem Einzelhandelssortiment (z.B. Nahrungsmittel, Drogerie- und Haushaltsprodukte), Tierproduktbedarf, Guthabenkarten, Fotoprodukte, Handwerks- und Pflanzbedarf, Reisen und Reisedienstleistungen, Aktionen zu Gewinnspielen, Produkttests, dem REWE Lieferservice, dem REWE Abholservice und dem Bereich Tourismus sowie kundenkontospezifische Informationen zum Programm „REWE-Bonus“ von REWE und anderen Unternehmen der REWE Group und REWE-Partnerunternehmen. REWE darf zur Werbeoptimierung die Öffnung der E-Mails und Klicks auf Links erheben und analysieren, insbesondere um unsere Werbung Deinen Präferenzen anzupassen. Bei den REWE Group-Unternehmen handelt es sich um folgende Unternehmen: REWE Deutscher Supermarkt AG & Co. KGaA, Penny Markt GmbH, REWE Dortmund SE & Co. KG, toom Baumarkt GmbH, REWE Wein online GmbH, ZooRoyal Petcare GmbH, DER Touristik Deutschland GmbH, DER Deutsches Reisebüro, GmbH & Co. OHG, DER Touristik Online GmbH und clevertours.com GmbH. Bei den REWE-Partnerunternehmen handelt es sich um folgende Unternehmen: DocMorris N.V., congstar Services GmbH und transact Elektronische Zahlungssysteme GmbH.

Die Rechtsgrundlage für den Versand der E-Mail-Werbung und die Erhebung und Analyse der Öffnung von E-Mails und Klicks auf Links ist Deine Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a) DSGVO. Der Versand erfolgt auf der Basis einfacher Kriterien, anhand derer Empfangende in grobe Gruppen eingeteilt werden (z.B. Haushaltskonto ja oder nein). Bei Geschäftskunden nutzen wir für die Kriterien auch Informationen aus öffentlichen Quellen (z.B. Geschäfts- oder Vereinszweck). Die Rechtsgrundlage für diese Kriterien ist Art. 6 Abs.1 S. 1 lit. f) DSGVO (unser berechtigtes Interesse daran, die versendete E-Mail-Werbung innerhalb des gewählten Kanals an die Relevanz für die Empfangenden in einem für diese zu erwartenden Rahmen anzupassen, ohne dabei eine tiefergehende Personalisierung vorzunehmen).

Du kannst Deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Du Dich von der E-Mail-Werbung abmeldest. Hierzu nutzt Du den Link zur Abbestellung der jeweiligen E-Mail-Werbung, den Du am Ende einer jeden Werbe-E-Mail findest.

Wir verarbeiten auch Daten, die wir zum Nachweis Deiner Einwilligung, Deines Ablehnens oder späterer Abbestellung benötigen. Dies umfasst den Zeitstempel der Abgabe der Einwilligungserklärung, Bestätigung der E-Mail-Adresse mittels Verifizierungs-E-Mail und deren Zeitstempel und IP-Adresse.

Die Rechtsgrundlage hierfür ist Art. 6 Abs. 1 S. 1 lit. f) DSGVO (Interessenabwägung, basierend auf unserem berechtigten Interesse daran, Deine Einwilligung in den Erhalt des Newsletters nachweisen zu können).

3.7.3. Push Mitteilungen (Kanal-Einwilligung)

Wenn Du Dich in der App für ein REWE Kundenkonto anmeldest oder alternativ zu einem späteren Zeitpunkt in Deinem REWE Kundenkonto einloggst, hast Du die Möglichkeit, den Empfang von Push-Nachrichten zu aktivieren, um Werbung (z.B. Informationen zu aktuellen Angeboten, Coupons oder Aktionen) zu empfangen. Zu diesem Zweck darf REWE Deine Geräte-ID sowie Deine IP-Adresse verarbeiten. Die Werbung ist zugeschnitten auf Dein REWE Kundenkonto und Deine Teilnahme an anderen REWE Services.

Die Rechtsgrundlage für die Übermittlung unserer Push Mitteilungen an Dein Endgerät ist Deine Einwilligung gemäß Art. 25 Abs. 1 S. 1 TDDDG und Art. 6 Abs. 1 S. 1 lit. a) DSGVO.

Du kannst Deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Du in deinem Kundenkonto unter „Mitteilungen“ die Push Mitteilungen austrägst.

Wir verarbeiten auch Daten, die wir zum Nachweis Deiner Einwilligung bzw. Deinem Ablehnen oder Austragen benötigen. Dies umfasst den Zeitstempel der Abgabe der Einwilligungserklärung sowie Deine Geräte-ID und IP-Adresse.

Die Rechtsgrundlage hierfür ist Art. 6 Abs. 1 S. 1 lit. f) DSGVO (Interessenabwägung, basierend auf unserem berechtigten Interesse daran, Deine Einwilligung in den Erhalt von Push Mitteilungen nachweisen zu können).

3.7.4 Personalisierung Deines Online-Erlebnisses im REWE Kundenkonto (Personalisierungs-Einwilligung)

Wir wollen Dir in unserer App und auf unserer Webseite Werbung zukommen lassen, die sich an Deinen individuellen Interessen orientiert. Dazu analysieren wir Deine Daten, um bei der Gestaltung der werblichen Ansprache Produkte, Dienstleistungen und Aktionen auszuwählen, die genau zu Dir passen. Dazu dürfen wir auf der Grundlage mathematischer und statistischer Verfahren diese Daten zusammenführen, auswerten und in einem Profil speichern, statistische Zusammenhänge, Wahrscheinlichkeiten und Muster erkennen und auf dieser Grundlage Deine Interessen und Vorlieben ermitteln, um klar abgegrenzte Zielgruppen zu definieren und die werbliche Ansprache auf die jeweilige Zielgruppe zuzuschneiden. Berechnete Kaufwahrscheinlichkeiten helfen uns dabei Deinen Bedarf besser zu erkennen. Darüber hinaus ermöglichen uns Deine Daten, Dir Services anzuzeigen, die in Deinem Markt verfügbar sind und die Häufigkeit der werblichen Ansprache auf Deine Nutzungsgewohnheiten abzustimmen.

Zu diesem Zweck verarbeiten wir folgende Daten: Stammdaten, die im Zusammenhang mit Deiner Anmeldung zu dem REWE Kundenkonto erhoben werden, Deine REWE Einkaufsliste, gespeicherte Rezepte, Gewinnspielen, Einkaufsdaten, die (a) stationär in Märkten und sonstigen Verkaufsstellen, wenn Du Deine App gescannt hast (z.B. Daten von Deinem eBon), oder (b) im Rahmen von Online-Einkäufen (z.B. beim REWE Lieferservice) erhoben wurden und werden.

Auf Basis der oben genannten Daten bieten wir Dir die folgenden Komfortfunktionen an:

• Die „did you forget“-Funktion zeigt – auf Basis des aktuellen Warenkorbs – kurz vor Abschluss einer Bestellung Produkte an, die Du möglicherweise vergessen hast.
• Es werden Dir persönliche Empfehlungen angezeigt, etwa Angebote, die Deinen Interessen entsprechen.
• Die personalisierte Suche liefert präferiert Suchergebnisse, die zu Deinen Interessen und Deinen bisherigen Einkäufen passen.

Rechtsgrundlage für die beschriebene Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. f) DSGVO (Interessenabwägung, basierend auf unserem berechtigten Interesse daran, Dir Werbung zu unterbreiten, die sich an Deinen individuellen Interessen orientiert).

Um Dir in unserer App und auf unserer Webseite Werbung auszuspielen, die sich noch genauer an Deinen Interessen orientiert, verarbeiten wir mit Deiner Einwilligung folgende Daten: Verhaltensdaten, die bei Deinen Interaktionen auf der REWE Webseite, in der REWE App und sonstigen elektronischen Medien der REWE (z.B. angeschaute Produkte, Reaktionen auf Werbung und Angebote (Klick auf Werbebanner) anfallen oder angefallen sind. Außerdem erstellen wir komplexere Kundengruppen, für die wir mehrere Kriterien miteinander kombinieren.

Zudem bieten wir Dir folgende Komfortfunktion an: Wir spielen Dir als REWE App-Nutzer Push-Benachrichtigungen mit Angeboten, Aktionen und Coupons von REWE mit personalisierten Werbe-Inhalten aus, wenn Du unter “Mitteilungen” in der REWE App die Push-Benachrichtigungen mit Angeboten, Aktionen und Coupons abonniert und in den Privatsphäre-Einstellungen und in der Marketing Einwilligung der Personalisierung von Werbung zugestimmt hast.

Rechtsgrundlage für die beschriebene Datenverarbeitung ist Deine Einwilligung in Personalisierungen gemäß Art. 6 Abs. 1 Abs. 1 lit. a) DSGVO. Du kannst Deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Du in Deinem REWE Kundenkonto unter „Mitteilungen“ Deine Einwilligung widerrufst oder über den REWE Kundenservice Deinen Widerruf mitteilst.

Du kannst Deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Du in Deinem Permission Center in Deinem REWE Kundenkonto Deine Einwilligung widerrufst oder über den REWE Kundenservice Deinen Widerruf mitteilst.

3.7.5 Anzeige personalisierter Werbung auf der REWE Webseite, in der REWE App und auf Webseiten Dritter (Drittseiten-Einwilligung)

Du hast die Möglichkeit Dir basierend auf Deinen Vorlieben und Interessen personalisierte Werbung auf der REWE Webseite, in der REWE App und auf Webseiten Dritter anzeigen zu lassen.

In diesem Rahmen werden Dir interessenbasierte Werbeanzeigen auf Kanälen Dritter und Social Media angezeigt. Dabei werden Deine soziodemografischen Daten sowie Deine Adresse, Deine gekauften Produkte (im stationären Handel und im Online-Shop) und verwendeten Coupons, Deine Klickdaten auf der REWE Webseite, in der REWE App und in Newslettern (z.B. angeschaute Produkte oder teilgenommene Gewinnspiele) erfasst und Deine User-ID an Dritte zur Ausspielung von diesen Werbeanzeigen übermittelt oder mit deren Datenbanken abgeglichen. Außerdem analysieren wir Deine Interaktion mit den Werbeanzeigen, um diese in der Häufigkeit Deinen Präferenzen anzupassen.

Außerdem findet eine Personalisierung und Profilbildung durch Anbieter digitaler (Werbe-)Dienste statt. In diesem Rahmen werden Werbe-Tracking-Daten (mittels Cookies oder Werbe-IDs) sowie TRX Daten etc. verarbeitet.

REWE stellt Deine oben aufgeführten Daten den in Deiner Einwilligungserklärung benannten Empfängern bereit, so dass diese Dir aufgrund Deiner Interessen webseitenübergreifend Werbeanzeigen für deren Produkte und Dienstleistungen anzeigen können.

Zudem können wir und die in Deiner Einwilligungserklärung genannten Dritten anhand Deines Klickverhaltens (z.B. Dauer, Häufigkeit und Kontext) den Erfolg von Werbekampagnen messen und Einblicke darüber gewinnen, welche weiteren Produkte oder Dienstleistungen für Dich relevant sein können.

Die Rechtsgrundlage für die Verarbeitung Deiner hier aufgeführten personenbezogenen Daten ist Deine Einwilligung in die personalisierte Werbung auf Drittseiten gemäß Art. 6 Abs. 1 S. 1 lit. a) DSGVO.

Du kannst Deine Einwilligung jederzeit mit Wirkung für die Zukunft im Bereich Werbepräferenzen widerrufen.

3.7.6 Deine Werbe-Präferenzen (Marketingeinwilligung)

Wenn Du uns bei der Anmeldung eines REWE Kundenkontos oder später in Deinem REWE Kundenkonto eine Marketingeinwilligung erteilt hast, erlaubst Du uns, Deine personenbezogenen Daten zusammen mit anderen Daten für Zwecke der Werbung und Marktforschung zu verarbeiten. Um welche Deiner Daten zu welchen Verarbeitungszwecken es sich im Detail handelt, ist in der Marketingeinwilligung beschrieben. Die aktuelle Fassung dieser Marketingeinwilligung findest Du hier.

Wenn Du Deine Marketingeinwilligung erteilt hast und außerdem gegenüber der REWE Markt GmbH durch die abrufbare Einwilligung in die Verwendung Deiner Daten zu Zwecken der Werbung und Marktforschung eingewilligt hast, darf die REWE Markt GmbH diese Daten für diese Zwecke verwenden.

In diesem Rahmen verarbeiten wir Daten, die wir im Rahmen Deiner Reaktionen auf die REWE Werbe-E-Mails, auf die per E-Mail versandten Produktempfehlungen oder die begleitenden E-Mails zu Deinen Bestellungen beim REWE Liefer- oder Abholservice oder beim REWE Liefer- oder Abholservice der Kaufleute erhalten (Öffnung der E-Mail, Klicks auf in der E-Mail enthaltene Links, Daten des verwendeten Endgeräts, Daten zum Standort auf Basis der IP-Adresse, Erreichbarkeit der E-Mail-Adresse, Durchführung einer Bestellung beim REWE Liefer- oder Abholservice oder beim REWE Liefer- oder Abholservice der Kaufleute oder einer Aktion auf der Webseite oder der REWE App nach dem Klick auf einen Link in der E-Mail).

Die Rechtsgrundlage für die Verarbeitung Deiner personenbezogenen Daten in dem hier beschriebenen Rahmen ist Deine Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a) DSGVO.

Du kannst Deine Werbepräferenzen jederzeit in Deinem REWE Kundenkonto verändern (z.B. einschränken - siehe hierzu die entsprechenden Toggles zum Teilwiderruf von E-Mail-Werbung und/oder postalischer Werbung) oder Du kannst die Einwilligungserklärung vollständig widerrufen und Deine neuen Einstellungen speichern.

Selbstverständlich hast Du bei zugesandter E-Mail-Werbung auch jederzeit die Möglichkeit in der E-Mail-Werbung durch Klicken auf den Link zur Abbestellung der jeweiligen E-Mail-Werbung, den Du am Ende einer jeden Werbe-E-Mail findest, Deinen Widerruf zu erklären.

Außerdem verarbeiten wir solche Deiner Daten, die wir zum Nachweis Deiner Abgabe der Marketingeinwilligung benötigen (IP-Adresse, Zeitstempel der Abgabe der Einwilligungserklärung sowie Bestätigung der E-Mail-Adresse mittels Verifizierungs-E-Mail und deren Zeitstempel und IP-Adresse sowie Art der abgegebenen Einwilligungserklärungen.

Die Rechtsgrundlage hierfür ist Art. 6 Abs. 1 S. 1 lit. f) DSGVO (Interessenabwägung, basierend auf unserem berechtigten Interesse daran, Deine Einwilligung in den Erhalt des Newsletters nachweisen zu können).

3.7.7 Zufriedenheitsbefragung

Wir verarbeiten Deine Daten, um Dich zu Zufriedenheitsbefragungen einzuladen, die wir Dir im Nachgang zu einer Bestellung oder Lieferung zusammen mit Deinem eBon zusenden. Die Rechtsgrundlage für die beschriebene Datenverarbeitung ist Deine REWE Newsletter-Einwilligung, Deine Marketingeinwilligung oder Deine E-Mail-Kanal-Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a) DSGVO.

Wir verarbeiten Deine Bewertungen und Antworten, die mit Daten Deiner Bestellung verknüpft sind, um Deine Zufriedenheit mit unserer Leistung zu messen. Die Auswertung der Befragungen erfolgt ausschließlich aggregiert und ohne dass ein Rückschluss auf Deine Person möglich ist. Die Rechtsgrundlage für die Auswertung der Befragungen ist Art. 6 Abs. 1 S. 1 lit. f) DSGVO (Interessenabwägung, basierend auf unserem berechtigten Interesse daran, die Zufriedenheit unserer Kunden mit unseren Leistungen auszuwerten).

3.8 Datenverarbeitungen im Rahmen Deines Einlösens von Coupons bzw. Deiner Teilnahme an einer digitalen Treuepunkte-Aktion

Wenn Du Deine Coupons einlöst, empfangen wir diese Information sowie das Datum und den Ort Deiner Einlösung.

Wenn Du an einer digitalen Treuepunkte-Aktion teilnimmst, verarbeiten wir Deine Treuepunkte-ID, Deine REWE-Benutzerkennung sowie Deine gesammelten und eingelösten digitalen Treuepunkte.

Die Rechtsgrundlage für diese Datenverarbeitungen ist Art. 6 Abs. 1 S. 1 lit. b) DSGVO (vorvertragliche Maßnahmen und Vertragserfüllung).

3.9 Kundenmanagement

Du kannst über unser Webformular, per E-Mail, postalisch und telefonisch Kontakt mit unserem Kundenmanagement aufnehmen. Deine personenbezogenen Daten, die Du uns hierbei mitteilen kannst, sind Dein Name, Deine Anschrift, Deine E-Mail-Adresse sowie Informationen, die Du uns in Deinem Anliegen mitteilst. Diese Daten verarbeiten wir, um Deine Anfrage zu beantworten und für die Zusendung von angefragtem Informationsmaterial. Deine Anfrage und Deine Daten können an die für Dein Anliegen zuständige interne Stelle übermittelt werden. Das ist bei einer einen Markt betreffenden Anfrage, der jeweilige Markt oder der jeweils zuständige Vertrieb.

Die Rechtsgrundlage für die beschriebene Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. b) DSGVO (vorvertragliche Maßnahme und/oder Vertragserfüllung) und/oder Art. 6 Abs. 1 S. 1 lit. f) DSGVO (Interessenabwägung, basierend auf unserem berechtigten Interesse daran, Anfragen von Kunden und anderen Personen zu prüfen, an die zuständige interne Stelle zur Klärung weiterzuleiten und, sollte dies nicht durch die zuständige interne Stelle erfolgen, zu beantworten. Die Klärung Deiner Anfrage erfolgt im Sinne unserer kundennahen Ausrichtung immer am Ort Deines Anliegens.).

Bei einer telefonischen Kontaktaufnahme wirst Du vor dem Gespräch darüber informiert, dass wir zu Lernzwecken Gespräche aufnehmen möchten. Nur wenn Du einer solchen Gesprächsaufnahme zustimmst, nehmen wir unser Gespräch mit Dir auf. Im Rahmen einer telefonischen Kontaktaufnahme erfassen wir mündlich die für die Bearbeitung Deiner Anfrage erforderlichen Informationen und auch Deine personenbezogenen Daten, die für eine Bearbeitung oder Rückmeldung erforderlich sind.

Rechtsgrundlage für die Aufzeichnung unseres Telefongesprächs mit Dir ist Deine Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a) DSGVO. Rechtsgrundlage für die Erfassung der erforderlichen Informationen ist Art. 6 Abs. 1 S. 1 lit. b) DSGVO (vorvertragliche Maßnahme und/oder Vertragserfüllung) und/oder Art. 6 Abs. 1 S. 1 lit. f) DSGVO (Interessenabwägung, basierend auf unserem berechtigten Interesse daran, Anfragen von Kunden und anderen Personen zu prüfen und zu beantworten).

Nach einem Telefongespräch hast Du die Möglichkeit dieses zu bewerten. Hierzu bleibst Du nach der Beendigung des Telefonats in der Leitung und wirst direkt zur Abfrage weitergeleitet. Wenn Dein Anliegen per E-Mail beantwortet wird, erhältst Du in der Antwort einen Link zu einer Zufriedenheitsbefragung. An dieser kannst Du freiwillig teilnehmen. Die Rechtsgrundlage für die Zufriedenheitsbefragung bezüglich der Kontaktaufnahme per Telefon und E-Mail einschließlich Versand des Befragungslinks sowie einer aus der Befragung folgenden Bewertung ist Art. 6 Abs. 1 S. 1 lit. f) DSGVO (Interessenabwägung, basierend auf unserem berechtigten Interesse daran, die Zufriedenheit von Kunden mit dem REWE Kundenservice zu ermitteln).

3.10 Optimierung unserer REWE Kundenkonto-Services

Um unsere REWE Kundenkonto-Services für Dich als Kunden konsequent weiterentwickeln zu können, erstellen wir regelmäßig statistische Auswertungen der von den einzelnen REWE Kundenkonto-Services verarbeiteten Daten, um Fehleranalysen betreiben zu können, Verbesserungsnotwendigkeiten abzuleiten und neue REWE Kundenkonto-Services konzipieren zu können, die sich an den Bedürfnissen unserer Kunden orientieren. Rechtsgrundlage für diese Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. f) DSGVO (Interessenabwägung, basierend auf unserem berechtigten Interesse daran, unsere REWE Kundenkonto-Services stetig zu optimieren).

3.11 Produktrückrufe

Wir sind dazu verpflichtet, Dich über Produktrückrufe zu informieren. Zu diesem Zweck werden über unseren Product-Recall-Service anhand von Artikelnummern und identifizierten Zeiträumen die Bestellungen herausgefiltert, die zurückzurufende Artikel enthalten einschließlich den dazugehörigen Bestellungen. Die betroffenen Kunden werden durch den Kundenservice per E-Mail informiert.

Für Produkte, die keine Lebensmittel sind, ist die Rechtsgrundlage Art. 6 Abs. 1 S. 1 lit. c) DSGVO i.V.m. Art. 35 (EU) 2023/988. Für Produkte, bei denen es sich um Lebensmittel handelt, ist die Rechtsgrundlage Art. 6 Abs. 1 S. 1 lit. d) DSGVO (Schutz von lebenswichtigen Interessen der betroffenen Person oder einer anderen natürlichen Person).

3.12 Betrugsprävention

Wir behalten uns die Durchführung von Kontrollen Deiner Kontoaktivitäten (z.B. Anzahl der Log-in-Versuche, das Zurücksetzen des Passworts, Änderungen von Stammdaten), Transaktionen (z.B. Bestellungen) und deren Inhalte zum Zweck der Vermeidung missbräuchlicher bzw. betrügerischer Handlungen und der Erkennung von Betrugsmustern vor. Sollten uns berechtigte Anhaltspunkte für die Annahme vorliegen, dass eine Kontoaktivität oder Transaktion in schädigender Absicht stattgefunden hat, behalten wir uns weitere Maßnahmen wie eine Einschränkung der Zahlungsmittel, ein Absehen vom Vertragsschluss vor oder die Markierung des auffälligen REWE Kundenkontos für die Prüfung durch einen eingeschränkten internen Personenkreis. Einer Nutzung des REWE Kundenkontos durch den berechtigten Nutzer stehen diese Maßnahmen nicht entgegen. In diesem Zusammenhang verarbeiten wir den Namen, die E-Mail-Adresse, (Liefer-)Adresse, Bestell- und Rechnungsdaten, Kontoaktivitäten sowie die Gründe, die zu unserer Annahme führen. Rechtsgrundlage für diese Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. f) DSGVO (Interessenabwägung, basierend auf unserem berechtigten Interesse daran, Betrugsabsichten zu erkennen, Vermögensschäden zu verhindern und die unternehmensinterne Organisation entsprechend den Betrugsvorgängen einzurichten).

3.13 Steuerrechtliche Aufbewahrung

Aus steuer- und abgabenrechtlichen Gründen sind wir verpflichtet alle Kassenbons zu speichern. Dabei verarbeiten wir folgende Daten: Informationen zu Deinem Einkauf und Deinen eingekauften Produkten, Transaktionsdaten, Benutzerkennungen, Bankinformationen. Rechtsgrundlage für die Verarbeitung sind §§ 257 Abs. 1 Nr. 4 HGB und 147 Abs .1 Nr. 4 AO .

Bei den von uns zu speichernden Kassenbons können auch solche mit personenbezogenen Daten durch den Scan Deiner App dabei sein. Da wir die Bons unveränderlich und revisionssicher vorhalten müssen, legen wir diese in geschützten nur für diese Zwecke genutzten Systemen ab.

3.14 Nachweis des Nachkommens rechtlicher Verpflichtungen

Um nachzuweisen, dass wir Deine Betroffenenrechte umgesetzt haben, speichern wir entsprechende Nachweise über die Umsetzung. Im Falle eines Löschbegehrens, speichern wir nach erfolgter Prüfung und entsprechender Löschung lediglich Deine pseudonymisierte Benutzerkennung im Zusammenhang mit dem Löschauftrag und dem dazugehörigen Datum. Im Falle einer Auskunft speichern wir die Dir von uns erteilte Auskunft mit dem dazugehörigen Datum. Im Falle eines Widerrufs einer von Dir zuvor abgegebenen Einwilligung speichern wir das Datum und die Uhrzeit des Widerrufs. Im Falle eines berechtigten Widerspruchs gegen eine Verarbeitung auf der Grundlage berechtigter Interessen, speichern wir Deinen Widerspruch Datum und Uhrzeit.

Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. f) DSGVO (Interessenabwägung, basierend auf unserem berechtigten Interesse daran, die Umsetzung unserer rechtlichen Verpflichtungen den betroffenen Personen gegenüber nachzuweisen).

3.15 Einschränkung

Im Falle einer Einschränkung der Verarbeitung Deiner Daten aufgrund unrichtiger personenbezogener Daten sperren wir Dein gesamtes REWE Kundenkonto (Art. 18 Abs. 1 lit. a) DSGVO). Aus technischen Gründen und wegen der Komplexität der Abhängigkeiten unserer Systeme untereinander können wir nur so sicherstellen, dass wir die von Dir als unrichtig angegebenen Daten nicht weiterverarbeiten, sondern lediglich speichern.

Im Falle einer Einschränkung der Verarbeitung Deiner Daten aufgrund eines Widerspruchs gegen eine Verarbeitung auf der Grundlage eines berechtigten Interesses schränken wir alle Verarbeitungen ein, die auf dieser Grundlage stattfinden. Dies hat zur Folge, dass manche Funktionen in Deinem REWE Kundenkonto für Dich für die Dauer der Einschränkung nicht verfügbar sind.

Rechtsgrundlage für die Sperrung Deines Kundenkontos ist Art. 6 Abs. 1 S. 1 lit. f) DSGVO (Interessenabwägung, basierend auf unserem berechtigten Interesse daran, sicherzustellen, dass alle Verarbeitungen der Daten eingeschränkt werden).

Soweit Du die Einschränkung (Art. 18 Abs. 1 lit. d) DSGVO) der Verarbeitung Deiner Daten wegen eines Widerspruchs (Art. 21 Abs. 1 S. 1 DSGVO) gegen eine Verarbeitung auf der Grundlage eines berechtigten Interesses (Art. 6 Abs. 1 S. 1 lit. f) DSGVO) begehrst, löschen wir Deine Daten und nutzen sie entsprechend Deines Widerspruchs nicht mehr für analytische Verarbeitungsprozesse.

Die Rechtsgrundlage für diese Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. f) DSGVO (Interessenabwägung, basierend auf unserem berechtigten Interesse daran, sicherzustellen, dass infolge Deines Widerspruchs keine Daten mehr von Dir zu analytischen Zwecken verarbeitet werden).

3.16 Geschäftskundenanalyse

Wenn Du ein Geschäftskundenkonto anlegst, werten wir auf Basis Deiner Angaben im Kundenkonto Informationen aus öffentlichen Quellen (z. B.  Handels- oder Vereinsregister) aus und ergänzen damit Deine Geschäftskundenkontodaten.

Rechtsgrundlage der Verarbeitung ist Art. 6 Abs.1 S. 1 lit. f) DSGVO (unser berechtigtes Interesse daran, unsere Geschäftskunden besser kennenzulernen um ihnen eine, auf ihre jeweiligen Geschäfts- oder Vereinszwecke ausgerichtete Leistung, anbieten zu können).

4. Besteht eine Pflicht zur Bereitstellung der Daten?

Die Bereitstellung Deiner Daten ist gesetzlich nicht vorgeschrieben.

5. Von wem erhalten wir unsere Daten?

Wir erhalten Deine personenbezogenen Daten von Dir persönlich, wenn Du uns diese mitteilst.

Außerdem erhalten wir Deine personenbezogenen Daten aus den folgenden Quellen:

• Deine Daten von anderen Login-Anbietern, wenn Du Single Sign-on nutzt (Logins mit Deiner Apple-ID und/oder Deinem Google-Konto, vgl. hierzu Einrichtung und Nutzung des REWE Kundenkontos).
• Daten zu Deiner Bonität (bei Auswahl einer Zahlungsart, welche mit einem finanziellen Ausfallrisiko verbunden ist), die wir bei Auskunfteien abfragen wie unter 4.1.2 Bonitätsprüfung beschrieben.
• Bei Geschäftskunden (Geschäftskundenkonto) verarbeiten wir Daten aus öffentlichen Quellen wie z. B. Handels- und Vereinsregistern.

6. Erfolgt eine automatisierte Verarbeitung für ein Profiling gemäß Art. 22 DSGVO?

Eine Verarbeitung von Daten zum Zwecke des Profilings gemäß Art. 22 DSGVO findet nicht statt.

7. Wer hat Zugang zu Deinen Daten und aus welchem Grund?

Innerhalb von REWE erhalten nur Personen Zugang zu Deinen Daten, die diese zur Erledigung der Ihnen übertragenen Aufgaben benötigen.

Außerhalb von REWE können selbständige und eigenverantwortliche REWE Kaufleute Zugang zu Deinen Daten haben, die diese zwingend zur Erfüllung des REWE Liefer- oder Abholservices der Kaufleute benötigen.

Darüber hinaus können Dienstleister, die uns bei der Erfüllung unserer Aufgaben unterstützen, Zugang zu Deinen Daten erhalten. Dies sind Dienstleister der folgenden Kategorien:

• Hosting-Dienstleister für den Betrieb unserer Server.

• Entwicklungsdienstleister für Programmierung, Entwicklung, Wartung und Support von Software-Anwendungen.
• Dienstleister, die uns bei der Verhinderung von betrügerischen Aktivitäten unterstützen.
• Postdienstleister für die Verifizierung, Korrektur oder Vervollständigung von Adressdaten.
• Auskunfteien für die Durchführung von Bonitätsprüfungen.
• Zahlungsdienstleister und Banken für die Abwicklung von Zahlungen.
• Inkassounternehmen und Rechtsanwaltskanzleien für die Geltendmachung von Forderungen.
• E-Mail-Versand-Dienstleister für den Versand von E-Mails im Zusammenhang mit einer Bestellung beim REWE Liefer- oder Abholservice oder beim REWE Liefer- oder Abholservice der Kaufleute.
• SMS-Versand-Dienstleister für den Versand von Lieferankündigungen per SMS.
• Dienstleister für die Erbringung von Logistikdienstleistungen.
• Paketversanddienstleister für die Auslieferung von Bestellungen.
• Call-Center-Dienstleister für den Kundenservice.
• E-Mail-Marketing-Dienstleister für den Versand von E-Mail-Werbung.
• Druckdienstleister für den Druck und Versand von Werbebriefen.
• Agenturen für die Durchführung von Gewinnspielen.
• Dienstleister für das Ausspielen von Push-Benachrichtigungen.
• Marktforschungsunternehmen für die Durchführung von Marktforschungsstudien.
• Dienstleister für die Bereitstellung von Umfragetools.
• Werbenetzwerkbetreiber für Werbekampagnen und Anzeige von Onlinewerbung (Remarketing und Retargeting).
• Dienstleister für die Auslieferung und Erfolgsmessung von Onlinewerbung.

Analysedienstleister für die Auswertung von Daten und Analyse der Benutzung von elektronischen Medien (Webseite, App, REWE-Service-Punkt im Markt).

Von uns eingesetzte Dienstleister müssen besondere Vertraulichkeitsanforderungen erfüllen. Sie erhalten nur in dem Umfang und für den Zeitraum Zugang zu Deinen Daten, der für die Erfüllung ihrer Aufgaben erforderlich ist.

Bei dem Verdacht einer Straftat können wir Deine Daten an Strafverfolgungsbehörden (bspw. Polizei, Staatsanwaltschaft) weitergeben.

8. Werden Daten außerhalb der Europäischen Union verarbeitet?

Für die Verarbeitung Deiner Daten setzen wir auch Dienstleister ein, die sich in Drittländern außerhalb der Europäischen Union befinden. Länder außerhalb der Europäischen Union handhaben den Schutz von personenbezogenen Daten anders als Länder innerhalb der Europäischen Union. Es gibt aktuell keinen Beschluss der EU-Kommission, dass diese Drittländer allgemein ein angemessenes Schutzniveau bieten. Wir haben daher besondere Maßnahmen getroffen, um sicherzustellen, dass Deine Daten in den Drittländern ebenso sicher wie innerhalb der Europäischen Union verarbeitet werden. Soweit unsere Dienstleister nach dem EU-U.S. Data Privacy Framework (https://www.dataprivacyframework.gov/list) zertifiziert sind, erfüllt diese Zertifizierung die Anforderungen an ein angemessenes Datenschutzniveau aus der DSGVO. Mit unseren Dienstleistern in Drittländern, die nicht nach dem EU-U.S. Data Privacy Framework zertifiziert sind, schließen wir den von der Kommission der Europäischen Union für die Verarbeitung von personenbezogenen Daten in Drittländern bereitgestellten Datenschutzvertrag (Standard-Datenschutzklauseln) ab. Dieser sieht geeignete Garantien für den Schutz Deiner Daten bei Dienstleistern im Drittland vor, um ein angemessenes Datenschutzniveau sicherzustellen. Die Standard-Vorlage des Datenschutzvertrags kannst Du hier abrufen: https://commission.europa.eu/publications/publications-standard-contractual-clauses-sccs_de.

9. Wie lange werden die Daten gespeichert?
Wir speichern Deine Daten grundsätzlich nur so lange, wie wir sie für die jeweiligen Verarbeitungszwecke benötigen. Sind Deine Daten für die Erfüllung der in diesen Datenschutzhinweisen genannten Verarbeitungszwecke nicht mehr erforderlich, werden diese gelöscht, es sei denn, deren Aufbewahrung ist zur Erfüllung von handels- oder steuerrechtlichen Aufbewahrungspflichten weiterhin notwendig. Im Regelfall löschen wir Deine Daten nach diesen Fristen bzw. legen die Löschfrist nach diesen Kriterien fest:

• Daten zum REWE Kundenkonto löschen wir nach Durchführung der Prüfung, ob offene Vorgänge vorliegen (d.h. noch nicht abgeschlossene Bestellungen, ein ungeklärter Rechnungsstatus oder der Verdacht des Betruges zu Deinen oder unseren Lasten) entweder nach sechs Monaten (wenn die Prüfung offene Vorgänge ergibt) oder sofort, soweit die Prüfung negativ ausfällt. Auch die Daten über Dein Nutzerverhalten werden erst nach Beendigung des Nutzungsverhältnisses gelöscht.
• REWE Kundenkonten, in denen wir potentiell betrügerische Aktivitäten erkennen können, werden maximal sechs Monate als potentiell betrügerisch markiert.
• Deine Einwilligungen speichern wir über die Beendigung des Nutzungsverhältnisses hinaus drei Jahre ab Ende des Jahres, in dem das Nutzungsverhältnis beendet wurde.
• Wenn Du am REWE eBon Services teilnimmst, speichern wir Deine REWE eBons in Deinem REWE Kundenkonto drei Jahre.
• Deine Bestellungen über den REWE Lieferservice oder Abholservice und REWE Lieferservice oder Abholservice der Kaufleute speichern wir in Deinem REWE Kundenkonto fortlaufend während der Dauer des Nutzungsverhältnisses nach Durchführung Deiner Bestellung.
• Daten, die wir im Zusammenhang mit von dir abgegebenen Einwilligungserklärungen erheben, speichern wir für die Geltungsdauer der Einwilligung. Nähere Informationen findest du in den jeweiligen Abschnitten zu den Einwilligungen.
• Auf Basis Deiner Einkaufsdaten errechnete Variablen löschen wir fünf Jahre nach dem Einkauf.
• Informationen betreffend Deine Einkäufe, die unter Buchungsbelege fallen, speichern wir aus handels- und steuerrechtlichen Gründen acht Jahre.
• Informationen betreffend Dein Nutzungsverhalten in der App oder auf der Webseite werden nach 37 Monaten gelöscht.
• Daten zu Deiner Anfrage an den Kundenservice speichern wir abhängig von Art und Inhalt Deiner Anfrage mindestens 3 Monate, längstens 10 Jahre. Daten aufgrund einer allgemeinen Anfrage, die stationäre Themen zum Inhalt hat und losgelöst von einem zwischen uns bestehenden Kaufvertrag ist, speichern wir drei Monate ab Abschluss des Vorgangs. Rechtsgrundlage für die Speicherung ist Art. 6 Abs. 1 S. 1 lit. f) DSGVO (Interessenabwägung, basierend auf unserem berechtigten Interesse daran, auf Deine Daten innerhalb einer angemessenen Zeit aus abgeschlossenen Vorgängen für Rückfragen und Prüfungen zugreifen zu können). Anfragen, bei denen wir annehmen müssen, dass wir mit Gewährleistungsansprüchen konfrontiert werden könnten, speichern wir zwei Jahre ab Zustellung des Produktes aus unserem Kaufvertrag. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f) DSGVO (Interessenabwägung, basierend auf unserem berechtigten Interesse für die Dauer der Verjährungsfrist aus § 438 Abs. 1 Nr. 3 BGB alle vorgangsrelevanten Informationen aufzubewahren. Wenn Deine Anfrage einen Vorfall thematisiert, aus dem Du möglicherweise Ansprüche nach § 823 Abs. 1, 2 BGB (z.B. Verletzungen im stationären Markt), Ansprüche aus dem Produkthaftungsgesetz oder sonstige Ansprüche, die sich nach den allgemeinen Verjährungsfristen richten, herleiten könntest, speichern wir Deine zugrundeliegenden Daten drei Jahre ab Jahresende des beschriebenen Vorfalls. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f) DSGVO (Interessenabwägung, basierend auf unserem berechtigten Interesse für die Dauer der dreijährigen Verjährungsfrist aus §§ 195, 199 Abs. 1 BGB alle vorgangsrelevanten Informationen aufzubewahren. Wenn Deine Anfrage ein für uns abrechnungsrelevantes Thema zum Inhalt hat (z.B. Anfrage im Zusammenhang mit einem Gutschein), speichern wir Deine Daten zehn Jahre ab Schluss des Jahres, in dem wir von dem abrechnungsrelevanten Thema Kenntnis erhalten haben. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. c) DSGVO (Aufbewahrung zur Erfüllung unserer gesetzlichen Pflicht aus §§ 257 HGB, 147 AO)Die Aufzeichnung unseres telefonischen Kundengesprächs, die wir infolge Deiner Einwilligung vornehmen, wird 90 Tage gespeichert.
• Daten, die wir für die Ausspielung von Push-Benachrichtigungen verarbeiten, werden gelöscht, wenn Du die REWE App deinstalliert hast.

10. Welche Rechte hast Du?

10.1 Auskunft

Du kannst Auskunft über Deine von uns verarbeiteten personenbezogenen Daten verlangen.

10.2 Berichtigung

Sollten Deine Angaben nicht (mehr) zutreffend sein, kannst Du die Berichtigung Deiner Daten verlangen. Sollten Deine Daten unvollständig sein, kannst Du eine Vervollständigung verlangen.

10.3 Löschung

Du hast das Recht, die Löschung Deiner Daten zu verlangen. Bitte beachte, dass ein Anspruch auf Löschung von dem Vorliegen eines legitimen Grundes abhängt. Zudem dürfen keine Vorschriften bestehen, die uns zur Aufbewahrung Deiner Daten berechtigen oder verpflichten.

10.4 Einschränkung der Verarbeitung

Du hast das Recht, die Einschränkung der Verarbeitung Deiner Daten zu verlangen. Bitte beachte, dass ein Anspruch auf Einschränkung der Verarbeitung von dem Vorliegen eines legitimen Grundes abhängt.

10.5 Widerspruch

Du hast das Recht, aus Gründen, die sich aus Deiner besonderen Situation ergeben, gegen die Verarbeitung Deiner Daten Widerspruch einzulegen. Im Falle eines berechtigten Widerspruchs werden wir Deine Daten nicht mehr verarbeiten.

10.6 Widerspruch gegen die Verarbeitung Deiner Daten für Zwecke der Direktwerbung

Du hast das Recht, jederzeit Widerspruch gegen die Verarbeitung Deiner Daten für Zwecke der Direktwerbung einzulegen. Das gilt auch für das mit einer Direktwerbung in Verbindung stehende Profiling. Deinen Widerspruch kannst Du formfrei an uns richten, am besten an die oben genannten Kontaktdaten unter Angabe des Stichworts „Widerspruch gegen die Verarbeitung meiner personenbezogenen Daten für Werbezwecke“

10.7 Beschwerderecht

Du bist berechtigt, bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2-4, 40213 Düsseldorf,
E-Mail: poststelle@ldi.nrw.de Beschwerde einzureichen, wenn Du mit der Verarbeitung Deiner Daten nicht einverstanden bist.

10.8 Datenübertragbarkeit

Du hast das Recht, personenbezogene Daten, die Du uns mitgeteilt hast, in einem elektronischen Format zu erhalten.

10.9 Widerruf Deiner Einwilligung

Du hast das Recht, eine Einwilligung in die Verarbeitung Deiner Daten, die Du uns gegenüber erteilt hast, jederzeit zu widerrufen. Am einfachsten kannst Du eine von Dir erteilte Einwilligung widerrufen, indem Du Dich per E-Mail an kundenmanagement@rewe.de oder postalisch an das Postfach REWE Markt GmbH, Datenschutzbeauftragter, Domstraße 20, 50668 Köln wendest. Der Widerruf der Einwilligung berührt nicht die Rechtmäßigkeit der bis zum Widerruf durchgeführten Verarbeitung Deiner Daten.