- 1. Kategorien und Zweck der Verarbeitung personenbezogener Daten
1.1 Kontaktaufnahme im Rahmen einer Geschäftsbeziehung
Zur Anbahnung oder Durchführung einer Geschäftsbeziehung werden wir insbesondere Ihre Kontaktdaten (z.B. Name, Anschrift, Telefonnummer und E-Mail-Adresse) sowie Kommunikationsdaten (z.B. Audio-/Videoübertragungen, Aufzeichnungen für den Anrufbeantworter, E-Mails) verarbeiten.
Rechtsgrundlage für diese Verarbeitung Ihrer personenbezogener Daten ist somit Art. 6 Abs. 1 lit. a) und lit. b) der EU-Datenschutzgrundverordnung (Ihre Einwilligung bzw. vorvertragliche Maßnahmen, Vertragsdurchführung), (wenn wir die Daten unmittelbar von Ihnen erhalten oder wir mit Ihnen direkt ein Schuldverhältnis eingehen).
Sollten Sie nicht selbst bestehender oder potentieller Geschäftspartner sein, haben wir Ihre Kontaktdaten in der Regel von unserem Geschäftspartner erhalten, der Sie als Ansprechpartner benannt hat. In diesem Fall erfolgt die Verarbeitung Ihrer Daten auf Basis von Art. 6 Abs. 1 lit. f) der EU-Datenschutzgrundverordnung (Interessensabwägung, basierend auf unserem berechtigten Interesse, mit bestehenden oder potentiellen Geschäftspartnern in Kontakt zu treten).
1.2 Kontaktaufnahme im Rahmen unserer Öffentlichkeitsarbeit
Wir pflegen ferner Datenbanken mit Kontaktdaten u.a. von Politik-, Medien- und Pressevertretern, um im Rahmen unsere Öffentlichkeitsarbeit mit diesen zu relevanten Fragestellungen, Veranstaltungen etc. in Kontakt treten zu können.
Die Verarbeitung Ihrer personenbezogenen Daten erfolgt auf Grundlage Ihrer Einwilligung (Artikel 6 Absatz 1 lit. a) DSGVO), die Sie uns im persönlichen Kontakt erteilen können (bspw. Überreichung Ihrer Visitenkarte). Zu Ihrem Recht des Widerrufs der Einwilligung sehen Sie Punkt 5.
Wir erheben zudem Kontaktdaten aus öffentlichen Quellen und pflegen diese in unseren Datenbanken ein. Rechtsgrundlage für die beschriebene Datenverarbeitung ist Art. 6 Abs. 1 Buchstabe f) Datenschutz-Grundverordnung (Interessenabwägung, basierend auf unserem berechtigten Interesse, im Rahmen unserer Öffentlichkeitsarbeit u.a. mit Politik-, Medien- und Pressevertretern in Kontakt zu treten).
- 2. Empfänger der personenbezogenen Daten
Ihre von uns erfassten Daten werden grundsätzlich nicht an Dritte weitergegeben.
In manchen Fällen setzen wir jedoch Dienstleister für die Verarbeitung personenbezogener Daten ein, unter anderem für die Versendung von E-Mails, die Speicherung Ihrer Daten in einem sicheren Rechenzentrum sowie die Pflege und Analyse von Datenbanken.
Sämtliche Auftragsverarbeiter wurden sorgfältig ausgewählt, unterstützen REWE streng weisungsgebunden und erhalten nur in dem Umfang und für den benötigten Zeitraum Zugang zu Ihren Daten, der für die Erbringung der Leistungen erforderlich ist bzw. in dem Umfang, in dem Sie in die Datenverarbeitung und -nutzung eingewilligt haben.
Für die Verarbeitung Ihrer Daten setzen wir auch Dienstleister ein, die sich in Drittländern außerhalb der Europäischen Union befinden. Länder außerhalb der Europäischen Union handhaben den Schutz von personenbezogenen Daten anders als Länder innerhalb der Europäischen Union. Es gibt aktuell keinen Beschluss der EU-Kommission, dass diese Drittländer allgemein ein angemessenes Schutzniveau bieten. Wir haben daher besondere Maßnahmen getroffen, um sicherzustellen, dass Ihre Daten in den Drittländern ebenso sicher wie innerhalb der Europäischen Union verarbeitet werden. Mit Dienstleistern in Drittländern schließen wir den von der Kommission der Europäischen Union für die Verarbeitung von personenbezogenen Daten in Drittländern bereitgestellten Datenschutzvertrag (Standard-Datenschutzklauseln) ab. Dieser sieht geeignete Garantien für den Schutz Ihrer Daten bei Dienstleistern im Drittland vor. Eine Kopie dieses Datenschutzvertrags können Sie unter den oben angegebenen Kontaktdaten anfordern.
- 3. Speicherdauer; Löschfristen
Wir speichern die von Ihnen verarbeiteten Daten grundsätzlich nur solange eine Rechtsgrundlage besteht. Mit deren Wegfall werden Ihre Daten grundsätzlich innerhalb von 60 Tagen gelöscht. Ihre Daten werden daneben so lange gespeichert/ nicht gelöscht, wie für sie vertragliche oder gesetzliche Aufbewahrungsfristen bestehen.
- 4. Automatisierte Entscheidungsfindung; Profiling
Wir verwenden Ihre personenbezogenen Daten weder für automatisierte Entscheidungsfindung noch Profiling.
- 5. Ihre Betroffenenrechte
Soweit REWE personenbezogenen Daten von Ihnen verarbeitet, stehen Ihnen als Betroffener insbesondere nachfolgende Betroffenenrechte unter den datenschutzrechtlichen Voraussetzungen zu.
Auskunft
Sie können Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten verlangen.
Berichtigung
Sollten Ihre Angaben nicht (mehr) zutreffend sein, können Sie die Berichtigung Ihrer Daten verlangen. Sollten Ihre Daten unvollständig sein, können Sie eine Vervollständigung verlangen.
Löschung
Sie haben das Recht, die Löschung Ihrer Daten zu verlangen. Bitte beachten Sie, dass ein Anspruch auf Löschung von dem Vorliegen eines legitimen Grunds abhängt. Zudem dürfen keine Vorschriften bestehen, die uns zur Aufbewahrung Ihrer Daten verpflichten.
Einschränkung der Verarbeitung
Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer Daten zu verlangen. Bitte beachten Sie, dass ein Anspruch auf Einschränkung der Verarbeitung von dem Vorliegen eines legitimen Grunds abhängt.
Widerspruch
Werden Daten auf Grundlage von Art. 6 Abs. 1 lit. f) DSGVO erhoben (Datenverarbeitung zur Wahrung berechtigter Interessen), steht Ihnen das Recht zu, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Verarbeitung Ihrer Daten Widerspruch einzulegen. Im Falle eines Widerspruchs werden wir Ihre Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Beschwerderecht
Sie sind berechtigt, bei der zuständigen Datenschutzaufsichtsbehörde Beschwerde einzureichen, wenn Sie mit der Verarbeitung Ihrer Daten nicht einverstanden sind.
Datenübertragbarkeit
Sie haben das Recht, personenbezogene Daten, die Sie uns mitgeteilt haben, in einem elektronischen Format zu erhalten.
Widerruf
Ihrer Einwilligung Sie haben das Recht, eine Einwilligung (Art. 6 Abs. 1 lit. a) DSGVO) in die Verarbeitung Ihrer Daten, welche Sie uns gegenüber erteilt haben, jederzeit zu widerrufen. Dies gilt auch für den Widerruf von Einwilligungserklärungen, die Sie uns gegenüber vor Geltung der Datenschutz-Grundverordnung, also vor dem 25.05.2018, abgegeben haben. Am einfachsten können Sie eine von Ihnen erteilte Einwilligung widerrufen, indem Sie sich per E-Mail an die oben genannten Kontaktdaten wenden. Der Widerruf der Einwilligung berührt nicht die Rechtmäßigkeit der bis zum Widerruf durchgeführten Verarbeitung Ihrer Daten.
- 6. Verantwortliche Unternehmen der REWE Group und ihre Kontakte bezgl. Datenschutzthemen
Nachfolgend sind die verarbeitenden Gesellschaften und deren Ansprechpartner im Datenschutz in alphabetischer Reihenfolge aufgeführt. Die verantwortliche Stelle für die Datenverarbeitung bezieht sich dabei auf die juristische Person, bei der die Verarbeitung stattfindet.
datenschutz süd GmbH
Datenschutzbeauftragter
Oskar-Jäger-Straße 50
50825 Köln
[emailprotected]
Ansprechpartner für folgende Unternehmen der REWE Group:
Dienstleistungszentrum Südmarkt GmbH & Co. OHG
Rewestraße 1
01683 Ketzerbachtal-Starbach
Gebrüder Mayer Produktions- und Vertriebs GmbH
Mayflorstraße 1 – 3
29399 Wahrenholz
Glockenbrot Bäckerei GmbH & Co. oHG
Domstraße 20
50668 Köln
HLS Handel und Lager Service GmbH
Stolberger Str. 92
50933 Köln
OC Fulfillment GmbH
Domstraße 20
50668 Köln
OC Payment GmbH
Domstr. 20
50668 Köln
Penny Dienstleistung GmbH
Domstraße 20
50668 Köln
Penny Markt GmbH
Domstraße 20
50668 Köln
Penny Spedition GmbH
Domstraße 20
50668 Köln
Perwenitz Fleisch- & Wurstwaren GmbH
Alte Nauener Chaussee 2
14621 Schönwalde Glien / OT Perwenitz
REWE Berlin Logistik GmbH
Altes Gaswerk Mariendorf 31
12105 Berlin
REWE Deutscher Supermarkt AG & Co. KGaA
Domstraße 20
50668 Köln
REWE Digital GmbH
Domstraße 20
50668 Köln
REWE Digital Fulfilment GmbH
Domstraße 20
50668 Köln
REWE Group Buying GmbH
Domstr. 20
50668 Köln
REWE Group Fruchtlogistik GmbH
Domstraße 20
50668 Köln
REWE Markt GmbH
Domstraße 20
50668 Köln
REWE Partner GmbH
Domstraße 20
50668 Köln
REWE Regiemarkt GmbH
Domstraße 20
50668 Köln
REWE Spedition und Logistik GmbH
August-Horch-Straße 11
56070 Koblenz
REWE Südmarkt GmbH
Domstraße 20
50668 Köln
REWE Systems GmbH
Domstraße 20
50668 Köln
REWE-Versicherungsdienst GmbH
Domstraße 20
50668 Köln
REWE Wein online GmbH
Domstraße 20
50668 Köln
REWE-Zentral AG
Domstraße 20
50668 Köln
REWE Zentrale – Business Organisation GmbH
Domstraße 20
50668 Köln
REWE-Zentrale-Dienstleistungsgesellschaft mbH
Domstraße 20
50668 Köln
REWE-ZENTRALFINANZ eG
Domstraße 20
50668 Köln
toom Baumarkt GmbH
Humboldtstraße 140-144
51149 Köln
Wilhelm Brandenburg GmbH & Co. oHG
Domstraße 20
50668 Köln
ZooRoyal Petcare GmbH
Schanzenstraße 6-20
51063 Köln
_________________________
Verantwortliche Stelle Datenverarbeitung:
Campina Verde Deutschland GmbH
Domstraße 20
50668 Köln
Eurogroup Deutschland GmbH
Katzbergstraße 3
40764 Langenfeld
Kontakt für datenschutzrechtliche Fragen:
Steinberg Rechtsanwälte
Kaiser Wilhelm Ring 3 – 5
50672 Köln
[emailprotected]
_________________________
Verantwortliche Stelle Datenverarbeitung und Kontakt für datenschutzrechtliche Fragen:
Campiña Verde ecosol S.L.
c/ Lucano 13
14003 Córdoba
España
CAMPINA VERDE ITALIA S.R.L.
Via Tolomeo 11
37135 Verona
Italia
Eurogroup España F&V SAU
Ronda Narciso Monturiol 6, 208B
46980, Paterna, Valencia
España
EUROGROUP ITALIA S.R.L.
Via Tolomeo 11
37137 Verona
Italia
REWE Group Buying Italy S.r.l.
Via Dolomiti, s.n.c.
37050 Oppeano (VR)
Italia
_________________________
Verantwortliche Stelle Datenverarbeitung:
REWE-Beteiligungs-Holding International GmbH
Domstraße 20
50668 Köln
Kontakt für datenschutzrechtliche Fragen:
KINAST Rechtsanwaltsgesellschaft mbH
Hohenzollernring 54
50672 Köln
[emailprotected]
As an expert in data protection and privacy regulations, I bring extensive knowledge and hands-on experience to shed light on the concepts discussed in the provided article. My expertise is grounded in an in-depth understanding of the General Data Protection Regulation (GDPR) and its application in various business scenarios. Let's delve into the key concepts outlined in the article:
1. Kategorien und Zweck der Verarbeitung personenbezogener Daten
1.1 Kontaktaufnahme im Rahmen einer Geschäftsbeziehung
The article discusses the processing of personal data for the initiation and execution of business relationships. This includes contact details (name, address, phone number, email) and communication data (audio/video transmissions, call recordings, emails). The legal basis for this processing is outlined in Art. 6 Abs. 1 lit. a) and lit. b) of the EU GDPR, emphasizing consent and pre-contractual measures.
1.2 Kontaktaufnahme im Rahmen der Öffentlichkeitsarbeit
The organization maintains databases with contact details of political, media, and press representatives for public relations activities. Processing personal data in this context relies on the individual's consent (Art. 6 Absatz 1 lit. a) DSGVO) obtained through personal interactions or collected from public sources.
2. Empfänger der personenbezogenen Daten
The article mentions that generally, collected data is not shared with third parties. However, in some cases, service providers are employed for data processing tasks such as email delivery, secure data storage, and database maintenance. These processors are carefully selected, bound by instructions, and given access only as necessary.
The organization also engages service providers in third countries, and special measures, including standard contractual clauses, are implemented to ensure data protection standards equivalent to those in the European Union.
3. Speicherdauer; Löschfristen
Data is stored as long as a legal basis exists, and upon its expiration, data is generally deleted within 60 days. Data may be retained beyond this period if contractual or legal retention obligations exist.
4. Automatisierte Entscheidungsfindung; Profiling
The organization explicitly states that personal data is not used for automated decision-making or profiling.
5. Ihre Betroffenenrechte
Individuals have several rights regarding their personal data:
- Auskunft (Information): The right to obtain information about processed personal data.
- Berichtigung (Correction): The right to correct inaccurate or incomplete data.
- Löschung (Deletion): The right to request the deletion of data, subject to legal considerations.
- Einschränkung der Verarbeitung (Restriction of Processing): The right to request restrictions on data processing.
- Widerspruch (Objection): The right to object to data processing based on legitimate interests.
- Beschwerderecht (Complaint Right): The right to lodge a complaint with the supervisory authority.
- Datenübertragbarkeit (Data Portability): The right to receive personal data in a machine-readable format.
- Widerruf (Withdrawal of Consent): The right to withdraw consent at any time.
6. Verantwortliche Unternehmen der REWE Group und ihre Kontakte bezgl. Datenschutzthemen
The article provides a list of companies within the REWE Group, their locations, and contact details for data protection concerns. Each entity designates a data protection officer or a contact person responsible for privacy matters.
In summary, the provided article details the organization's data processing practices, emphasizing transparency, legal compliance, and respect for individuals' data rights in accordance with the GDPR. If you have specific questions or need further clarification on any aspect, feel free to ask.
