Datenschutzhinweise zur Marketingeinwilligung

1. Wer ist für die Datenverarbeitung verantwortlich?

Verantwortlich für die Verarbeitung Ihrer personenbezogenen Daten im Rahmen der Marketingeinwilligung ist die REWE Markt GmbH („REWE“). Die Kontaktdaten lauten:

REWE Markt GmbH
Domstraße 20
50668 Köln
Telefon: 0221 17739777
E-Mail: kundenmanagement@rewe.de

2. An wen können Sie sich bei Fragen zur Datenverarbeitung wenden?

Fragen zur Verarbeitung Ihrer Daten können Sie jederzeit an den Datenschutzbeauftragten richten. Die Kontaktdaten des Datenschutzbeauftragten lauten:

REWE Markt GmbH
Datenschutzbeauftragter
Domstraße 20
50668 Köln
E-Mail: datenschutz@rewe.de

3. Welche Daten verarbeiten wir von Ihnen?

Wir verarbeiten Ihre personenbezogenen Daten, wenn Sie uns ihre Marketingeinwilligung geben. Im Einzelnen können dies folgende Daten sein:

• Stammdaten (Anrede, Name, Geburtsdatum, Zeitpunkt An- und Abmeldung)
• Kontaktdaten (E-Mail-Adresse, Telefonnummer(n), Wohn- und Lieferanschrift(en))
• Daten über Ihre etwaig getätigten Einkäufe/ Bestellungen (d.h. von Ihnen – bisher oder in Zukunft – im Ladengeschäft, in elektronischen Medien (Webseiten, Apps und Kundenterminals in Märkten) oder anderweitig erworbene Waren/Dienstleistungen, Zahlbetrag, Zahlungsart, Währung, Ort, Kassen- oder Terminal-ID und Zeitpunkt und Nummer des Vorgangs sowie ggf. Filiale, eingelöste Coupons sowie ggf. Rabattbetrag)
• Daten, die bisher und in der Zukunft
  • bei der Nutzung der elektronischen Medien der REWE Markt GmbH (Webseiten, Apps und Kundenterminals in Märkten) sowie von Drittanbietern und
  • bei der Nutzung sozialer Medien, wie Facebook, Instagram oder Twitter und
  • im Rahmen gesondert bestellter E-Mail Werbung, Messenger- und mobiler Push-Nachrichten
    anfallen (z.B. Daten aus unserem Cookie-Tracking, IP-Adresse, Gerätekennungen wie IMEI oder UDID, genutzte Webseiten oder Apps)

• Daten, die bei der Nutzung von Services oder Angeboten von REWE Markt GmbH anfallen (z.B. in Anspruch genommene Services, erhaltene und in Anspruch genommene Angebote)
• Standortdaten, soweit Sie deren Erfassung in meinen Geräteeinstellungen erlaubt haben (z.B. GPS, WLAN Informationen)
• Kommunikationsdaten, die bei Ihrer Kommunikation mit REWE Markt GmbH über den Kundenservice anfallen (z.B. Name, Eingangskanal, Anfrageinhalte)
• Daten, die wir zum Nachweis Ihrer Marketingeinwilligung benötigen (IP-Adresse und Zeitstempel sowie den Klick auf den Link in der Bestätigungs-E-Mail als abgegebene Einwilligungserklärung)
• Daten aus Ihrem Social-Media Profil (User-Name, Kontaktdaten falls angegeben, Link zum Profil)

4. Besteht eine Pflicht zur Bereitstellung der Daten?

Die Bereitstellung Ihrer Daten ist gesetzlich nicht vorgeschrieben und erfolgt freiwillig. Für die Nutzung von bestimmten Services ist die Bereitstellung Ihrer Daten jedoch erforderlich. Dies betrifft z.B. Ihre individualisierte werbliche Ansprache und die damit verbundene Analyse. Bei erforderlichen Daten hat die Nichtbereitstellung zur Folge, dass der betreffende Service oder die betreffende Funktion nicht erbracht werden kann. Bei optionalen Daten kann die Nichtbereitstellung zur Folge haben, dass wir unsere Dienste nicht in gleicher Form und gleichem Umfang wie üblich erbringen können.

5. Für welche Zwecke und auf welcher Rechtsgrundlage verarbeiten wir Ihre Daten?

5.1. Analyse zur Vorbereitung von Marketing-Maßnahmen

Verknüpfung und Analyse der oben genannten Daten zur Vorbereitung von Marketing-Maßnahmen durch Erkennung typischer Muster des Kauf- bzw. Nutzungsverhaltens und Definition von Zielgruppen für die werbliche Ansprache sowie entsprechende strategische Geschäftsentscheidungen, für welche insbesondere die Anfertigung aggregierter statistischer Analysen auf Basis des erfassten Kundenverhaltens erforderlich ist. Das Kundenverhalten wird ausschließlich aufgrund der unter Punkt 3 genannten Daten erfasst.

Rechtsgrundlage für diese Datenverarbeitung ist Ihre Einwilligung gem. Art. 6 Abs. 1 Buchstabe a) Datenschutz-Grundverordnung.

5.2. Optimierung von internen Prozessen

Auf Basis der unter Punkt 3 genannten Daten optimieren wir interne Prozesse im Zusammenhang mit unseren Marketing-Maßnahmen. Aufgrund der gewonnenen Erkenntnisse können wir z.B. Angebots-, Sortiments- und Preisgestaltung, sowie Logistik-Prozesse für uns verbessern und mitunter auch kundenfreundlicher gestaltet.

Rechtsgrundlage für diese Datenverarbeitung ist Ihre Einwilligung gem. Art. 6 Abs. 1 Buchstabe a) Datenschutz-Grundverordnung.

5.3. Personalisierte Werbung

Wir verwenden Ihre Daten, um Ihnen personalisierte Werbung zu Produkten und Dienstleistungen aus den Handelsbereichen der REWE Markt GmbH, anderer Unternehmen der REWE Group und von REWE-Partnerunternehmen (z.B. Lebensmittel, Haushaltswaren, Drogerie-Artikel) auf folgenden Kanälen und in folgenden Kontexten ausspielen zu können:

• als Feedback-Fragebögen,
• auf digitalen Werbeflächen im Markt (bspw. Monitore, Stelen, intelligente Produktschilder oder Produkttafeln); sofern für die Ausspielung eine Verbindung zu meinem Endgerät erforderlich ist, gilt dies nur, soweit ich dies in meinen Geräteeinstellungen erlaubt habe,
• als mobile Push-Nachricht in Apps der REWE Markt GmbH, soweit Sie dies in Ihren Geräteeinstellungen erlaubt haben,
• während Sie beim Kundenservice der REWE Markt GmbH anrufen oder diesen auf anderem Weg kontaktieren,
• per E-Mail,
• als Print-Werbung,
• während Sie die elektronischen Medien (Apps, Unternehmens-Webseiten und Kundenterminals in Märkten) der REWE Markt GmbH nutzen,
• während Sie elektronische Medien von Drittanbietern besuchen mit denen wir kooperieren,
• bei der Teilnahme an Gewinnspielen,
• während Sie soziale Medien, wie Facebook, Instagram oder Twitter, besuchen,
• als SMS-Werbung
• und als Check Out Coupons.

Bei anderen Unternehmen der REWE Group und REWE-Partnerunternehmen handelt es sich um die nachfolgend genannten:

• PENNY Markt GmbH
• REWE Dortmund SE & Co. KG
• toom Baumarkt GmbH
• REWE Wein online GmbH
• ZooRoyal Petcare GmbH
• Valentins GmbH „REWE Blumen“
• transact Elektronische Zahlungssysteme GmbH “REWE Kartenwelt”
• Picanova GmbH “REWE Foto”
• DER Touristik Deutschland GmbH
• DER Deutsches Reisebüro GmbH & Co. OHG
• DER Touristik Online GmbH
• clevertours.com GmbH
• Lekkerland SE

Rechtsgrundlage für diese Datenverarbeitung ist Ihre Einwilligung gem. Art. 6 Abs. 1 Buchstabe a) Datenschutz-Grundverordnung.

5.4. Datenübermittlung an Betreiber sozialer und Werbe-Netzwerke

Es findet eine Übermittlung Ihrer E-Mail-Adresse, Telefonnummer oder elektronischer Nutzungsdaten an den Betreiber eines sozialen oder Werbe-Netzwerks statt, in denen die REWE Markt GmbH sowie andere Unternehmen der REWE Group und REWE-Partnerunternehmen aktiv sind (z.B. Facebook, Instagram oder Google), damit diese Sie identifizieren und Ihnen personalisierte Werbung anzeigen können. Welche Unternehmen in diesen aktiv sind, entnehmen Sie bitte Punkt 5.3.

Wir verarbeiten Ihren Daten, um Ihnen umfassende individuelle Angebote auch in diesen Kanälen anbieten zu können.

Rechtsgrundlage für die beschriebene Datenverarbeitung ist Art. 6 Abs. 1 Buchstabe a) Datenschutz-Grundverordnung (Einwilligung).

6. Wer hat Zugang zu Ihren Daten und aus welchem Grund?

Innerhalb von REWE erhalten nur Personen Zugang zu Ihren Daten, die diese zur Erledigung der Ihnen übertragenen Aufgaben benötigen. Außerhalb von REWE können Dienstleister, die uns bei der Erfüllung unserer Aufgaben unterstützen, Zugang zu Ihren Daten erhalten. Dies sind Dienstleister der folgenden Kategorien:

• Hosting-Dienstleister für den Betrieb unserer Server
• Entwicklungsdienstleister für Programmierung, Entwicklung, Wartung und Support von Software-Anwendungen
• Postdienstleister für die Verifizierung, Korrektur oder Vervollständigung von Adressdaten
• Auskunfteien für die Durchführung von Bonitätsprüfungen
• Zahlungsdienstleister und Banken für die Abwicklung von Zahlungen
• Inkassounternehmen und Rechtsanwaltskanzleien für die Geltendmachung von Forderungen
• E-Mail-Versand-Dienstleister für den Versand von E-Mails
• SMS-Versand-Dienstleister
• Dienstleister für die Erbringung von Logistikdienstleistungen
• Anbieter von Kundenbindungsprogrammen (PAYBACK) für die Gutschrift von PAYBACK-Punkten und, soweit mit Ihrer Einwilligung gestattet, Verarbeitung Ihrer Daten für Zwecke der Werbung und Marktforschung
• Call-Center-Dienstleister für den Kundenservice
• E-Mail-Marketing-Dienstleister für den Versand von Newslettern und anderen werblichen Kommunikation
• Druckdienstleister für den Druck und Versand von Werbebriefen
• Agenturen für die Durchführung von Gewinnspielen
• Marktforschungsunternehmen für die Durchführung von Marktforschungsstudien
• Dienstleister für die Bereitstellung von Umfragetools
• Werbenetzwerkbetreiber für Werbekampagnen und Anzeige von Onlinewerbung (Remarketing und Retargeting)
• Dienstleister für die Auslieferung und Erfolgsmessung von Onlinewerbung
• Analysedienstleister für die Auswertung von Daten und Analyse der Benutzung von elektronischen Medien (z.B. Webseite, App, REWE-Service-Punkt im Markt)
• Betreiber von sozialen Medien

Von uns eingesetzte Dienstleister müssen besondere Vertraulichkeitsanforderungen erfüllen. Sie erhalten nur in dem Umfang und für den Zeitraum Zugang zu Ihren Daten, der für die Erfüllung der Aufgaben erforderlich ist.

Bei dem Verdacht einer Straftat können wir Ihre Daten an Strafverfolgungsbehörden (Polizei, Staatsanwaltschaft) weitergeben (Art. 6 Abs. 1 lit. c) DSGVO).

7. Werden Daten außerhalb der Europäischen Union verarbeitet?

Für die Verarbeitung Ihrer Daten setzen wir auch Dienstleister ein, die sich in Drittländern außerhalb der Europäischen Union befinden. Länder außerhalb der Europäischen Union handhaben den Schutz von personenbezogenen Daten anders als Länder innerhalb der Europäischen Union. Es gibt aktuell keinen Beschluss der EU-Kommission, dass diese Drittländer allgemein ein angemessenes Schutzniveau bieten. Wir haben daher besondere Maßnahmen getroffen, um sicherzustellen, dass Ihre Daten in den Drittländern ebenso sicher wie innerhalb der Europäischen Union verarbeitet werden. Mit Dienstleistern in Drittländern schließen wir den von der Kommission der Europäischen Union für die Verarbeitung von personenbezogenen Daten in Drittländern bereitgestellten Datenschutzvertrag (Standard Datenschutzklauseln) ab. Dieser sieht geeignete Garantien für den Schutz Ihrer Daten bei Dienstleistern im Drittland vor.

Ein Muster dieses Datenschutzvertrags können Sie unter den oben angegebenen Kontaktdaten anfordern.

8. Wie lange werden die Daten gespeichert?

Soweit Ihre Einwilligung nicht vorher widerrufen wird, gilt sie zeitlich unbeschränkt. Nach Widerruf Ihrer Einwilligung werden Ihre Daten unverzüglich gelöscht, soweit keine vertraglichen oder gesetzlichen Aufbewahrungsfristen entgegenstehen.

9. Automatisierte Entscheidungsfindung; Profiling

Ihre personenbezogenen Daten werden für die automatisierte Entscheidungsfindung sowie das Profiling verwendet.

10. Welche Rechte haben Sie?

Soweit wir personenbezogenen Daten von Ihnen verarbeiten, stehen Ihnen als Betroffener insbesondere nachfolgende Betroffenenrechte unter den datenschutzrechtlichen Voraussetzungen zu.

10.1. Auskunft

Sie können Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten verlangen.

10.2. Berichtigung

Sollten Ihre Angaben nicht (mehr) zutreffend sein, können Sie die Berichtigung Ihrer Daten verlangen. Sollten Ihre Daten unvollständig sein, können Sie eine Vervollständigung verlangen.

10.3. Löschung

Sie haben das Recht, die Löschung Ihrer Daten zu verlangen. Bitte beachten Sie, dass ein Anspruch auf Löschung von dem Vorliegen eines legitimen Grunds abhängt. Zudem dürfen keine Vorschriften bestehen, die uns zur Aufbewahrung Ihrer Daten verpflichten.

10.4. Einschränkung der Verarbeitung

Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer Daten zu verlangen. Bitte beachten Sie, dass ein Anspruch auf Einschränkung der Verarbeitung von dem Vorliegen eines legitimen Grunds abhängt.

10.5. Widerspruch aus berechtigtem Interesse

Werden Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO erhoben (Datenverarbeitung zur Wahrung berechtigter Interessen), steht Ihnen das Recht zu, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Verarbeitung Ihrer Daten Widerspruch einzulegen. Im Falle eines Widerspruchs werden wir Ihre Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

10.6. Beschwerderecht

Sie sind berechtigt, bei der zuständigen Datenschutzaufsichtsbehörde Beschwerde einzureichen, wenn Sie mit der Verarbeitung Ihrer Daten nicht einverstanden sind.

10.7. Datenübertragbarkeit

Sie haben das Recht, personenbezogene Daten, die Sie uns mitgeteilt haben, in einem elektronischen Format zu erhalten.

10.8. Widerruf Ihrer Einwilligung

Sie haben das Recht, Ihre Einwilligung in die Verarbeitung Ihrer Daten jederzeit zu widerrufen. Am einfachsten können Sie Ihre Einwilligung mit Wirkung für die Zukunft jederzeit online im Kundenkonto durch Deaktivierung der Checkbox oder durch eine formlose Mitteilung an kundenmanagement@rewe.de widerrufen.

Sofern Sie ausschließlich Ihre Einwilligung in die werbliche Ansprache per E-Mail widerrufen wollen, klicken Sie auf den Abmeldelink in der jeweiligen E-Mail, oder deaktivieren Sie separat den E-Mail Kanal in Ihrem Kundenkonto.

Im Falle eines Widerrufs Ihrer Einwilligung werden die von Ihnen erhobenen Daten (insb. Name und Foto/Video) innerhalb von zwei Wochen entfernt und nicht mehr verwendet. Der Widerruf der Einwilligung berührt nicht die Rechtmäßigkeit der bis zum Widerruf durchgeführten Verarbeitung Ihrer Daten.

Stand: Mai 2023