Datenschutzerklärung für den Geschäftsbericht der Rewe Group

(Stand: Oktober 2018)

Die REWE-ZENTRALFINANZ eG (nachfolgend „REWE“) ist Betreiberin der Internetseite www.rewe-group-geschaeftsbericht.de (nachfolgend nur „Webseite“), unter der der jährliche Geschäftsbericht der REWE Group einsehbar ist. REWE möchte Sie daher in der nachfolgenden Datenschutzerklärung darüber informieren, in welchem Umfang personenbezogene Daten von Ihnen beim Besuch und der Nutzung der Webseite erhoben und zu welchem Zweck diese Daten verwendet werden.

Weiterhin möchte REWE aufzeigen, welche Rechte Ihnen in diesem Zusammenhang zustehen.

1. Verantwortlichkeit für die Verarbeitung Ihrer personenbezogenen Daten

REWE ist für die Datenerhebung und Verarbeitung gemäß den datenschutzrechtlichen Bestimmungen verantwortlich. Unsere Datenschutzpraxis steht im Einklang mit den gesetzlichen Anforderungen zum Datenschutz. Unsere Kontaktdaten lauten:
REWE Zentralfinanz eG
Domstraße 20
50668 Köln
Telefon: 0221 149-0
E-Mail: Datenschutz@rewe-group.com

2. Was sind personenbezogene Daten?

Personenbezogene Daten sind Einzelangaben über persönliche oder sachliche Verhältnisse einer bestimmten oder bestimmbaren natürlichen Person. Darunter fallen Informationen wie z. B. Ihr richtiger Name, Ihre Anschrift, Ihre Telefonnummer und Ihr Geburtsdatum (sofern angegeben). Statistische Informationen, die mit Ihnen weder direkt noch indirekt in Verbindung gebracht werden können – wie z.B. die Beliebtheit einzelner Webseiten unseres Angebots oder die Anzahl der Nutzer einer Seite – sind keine personenbezogenen Daten.

Auf dieser Website werden personenbezogene Daten vor allem im Rahmen des Kontaktformulars (vgl. Punkt 5) relevant.

3. Allgemeines zur Verarbeitung und Nutzung personenbezogener Daten beim Besuch der Webseite

Wenn Sie unsere Webseite besuchen, speichern die Webserver zum Zweck der Systemsicherheit standardmäßig und temporär die Verbindungsdaten des anfragenden Rechners, die Webseiten, die Sie bei uns besuchen, das Datum und die Dauer des Besuches, die Erkennungsdaten des verwendeten Browser- und Betriebssystem-Typs sowie die Webseite, von der aus Sie uns besuchen. Die Datenverarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f) DSGVO und in dem Interesse, die Systemsicherheit zu gewährleisten sowie die Auslastung der Webseite zu analysieren. Sie haben das Recht, der Datenverarbeitung zu widersprechen. Näheres erfahren Sie unter Ziffer 8 dieser Datenschutzerklärung.

Der erhobene Datensatz besteht aus:

  • der Seite, von der aus die Datei angefordert wurde,
  • dem Namen der Datei,
  • dem Datum und der Uhrzeit der Abfrage,
  • der übertragenen Datenmenge,
  • dem Zugriffsstatus (Datei übertragen, Datei nicht gefunden),
  • der Beschreibung des Typs des verwendeten Webbrowsers,
  • der IP-Adresse des anfragenden Rechners, verkürzt um die letzten drei Stellen.

Diese Daten werden anonymisiert gespeichert. Die Erstellung von personenbezogenen Nutzerprofilen ist damit ausgeschlossen. Diese Daten werden nach dem Ende der Verbindung gelöscht oder anonymisiert.

4. Webseitenanalyse/Tracking:

a) Cookies: Wir setzen in einigen Bereichen unserer Webseite sogenannte Cookies ein, z. B. um Präferenzen der Besucher erkennen und die Webseite entsprechend optimal gestalten zu können. Dies ermöglicht eine Erleichterung der Navigation und ein hohes Maß an Benutzerfreundlichkeit einer Webseite. Cookies helfen uns ebenfalls bei der Identifizierung besonders populärer Bereiche unseres Internetangebots. Cookies sind kleine Dateien, die auf der Festplatte eines Besuchers abgelegt werden. Sie erlauben es, Informationen über einen bestimmten Zeitraum vorzuhalten und den Rechner des Besuchers zu identifizieren. Zur besseren Benutzerführung und individuellen Leistungsdarstellung setzen wir permanente Cookies ein. Ferner verwenden wir sogenannte Session-Cookies, die automatisch gelöscht werden, wenn Sie Ihren Browser schließen. Sie können Ihren Browser so einstellen, dass er Sie über die Platzierung von Cookies informiert. So wird der Gebrauch von Cookies für Sie transparent. Wichtig: Wenn Sie die Nutzung von Cookies völlig ausschließen, können Sie einzelne Funktionen unserer Webseite möglicherweise nicht verwenden. Wir verwenden auf unserer Webseite folgende Kategorien von Cookies:

  • unbedingt notwendige Cookies
  • Performance Cookies
  • Funktionalitäts-/Personalisierungs-Cookies

Unbedingt notwendige Cookies: Diese Cookies sind notwendig, damit Sie sich auf der Webseite bewegen und ihre Funktionen nutzen können, etwa beim Zugriff auf passwortgeschützte Bereiche. Ohne diese Cookies können wir bestimmte von Ihnen angeforderte Dienste nicht für Sie bereitstellen. Wir verwenden unbedingt notwendige Cookies, um registrierte Benutzer eindeutig zu identifizieren, damit diese während ihres Aufenthalts und bei erneuten Besuchen der Webseite erkannt werden. Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. f) DSGVO. Unsere berechtigten Interessen liegen in den zuvor genannten Zwecken.

Performance Cookies: Diese Cookies erfassen Informationen darüber, wie Besucher eine Website nutzen, z. B. welche Seiten sie am häufigsten aufrufen und ob sie Fehlermeldungen von Websites erhalten. Diese Cookies erheben keine Daten, anhand derer Besucher identifiziert werden können. Alle mithilfe dieser Cookies erhobenen Informationen sind anonym und dienen ausschließlich dazu, die Funktionalität und den Service der Website zu verbessern. Wir verwenden Performance Cookies daher, um Statistiken darüber zu erstellen, wie unsere Webseite genutzt wird, und zu sehen, wie effektiv unsere Werbekampagnen sind.

Funktionalitäts-/Personalisierungs-Cookies: Diese Cookies ermöglichen es Webseiten, sich an frühere Angaben eines Besuchers zu erinnern (z. B. Benutzername, Sprache oder ausgewählter Markt), um optimierte, auf den Besucher zugeschnittene Features anzubieten. So kann eine Webseite Sie beispielsweise mit aktuellen Informationen über Ihren Markt versorgen, indem sie Ihren derzeitigen Standort in einem Cookie speichert. Diese Cookies dienen auch dazu, Einstellungen beizubehalten, die Sie auf der Webseite vornehmen (z. B. Schriftart oder -größe und andere vom Nutzer anpassbare Optionen). Zudem dienen sie der Bereitstellung der von Ihnen angeforderten Dienste, etwa wenn Sie ein Video anschauen möchten. Diese Cookies sind nicht in der Lage, Ihre Browser-Aktivitäten auf anderen Webseiten zu verfolgen. Sie erfassen keinerlei Informationen über Sie, die für Werbezwecke verwendbar sind, und können nicht nachvollziehen, wo Sie im Internet außerhalb unserer Webseite waren. Wir verwenden Funktionalitäts-/Personalisierungs-Cookies daher, um Sie bei einem erneuten Besuch unserer Webseite wiederzuerkennen und um Inhalte zu personalisieren und Ihre Einstellungen zu speichern (z. B. der von Ihnen bevorzugte Markt). Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. f) DSGVO. Unsere berechtigten Interessen liegen in den zuvor genannten Zwecken.

b) Matomo: Diese Website verwendet Matomo. Dabei handelt es sich um einen sogenannten Webanalysedienst. Matomo verwendet sogenannte „Cookies“. Cookies sind Textdateien, die auf Ihrem Computer gespeichert werden und die unsererseits eine Analyse der Benutzung der Webseite ermöglichen. Zur bedarfsgerechten Gestaltung unserer Website erstellen wir pseudonyme Nutzungsprofile mit Hilfe des Webanalysetools, sofern Sie hierin Ihre ausdrückliche Einwilligung erklärt haben (Opt-In gem. Art. 6 Abs. 1 S. 1 lit. a) DS-GVO). Zu diesem Zweck werden die durch den Cookie erzeugten Nutzungsinformationen (einschließlich Ihrer gekürzten IP-Adresse) an unseren Server übertragen und zu Nutzungsanalysezwecken gespeichert, was der Webseitenoptimierung unsererseits dient. Ihre IP-Adresse wird bei diesem Vorgang umgehend pseudonymisiert. Die durch den Cookie erzeugten Informationen über Ihre Benutzung dieser Webseite werden nicht an Dritte weitergegeben.

Zum anderen bietet Matomo die Möglichkeit, dass Sie der Speicherung und Nutzung nachfolgend per Mausklick jederzeit widersprechen können. In diesem Fall wird in Ihrem Browser ein sog. Opt-Out-Cookie abgelegt, was zur Folge hat, dass Matomo keinerlei Sitzungsdaten erhebt.

Wenn Sie mit der Speicherung und Auswertung dieser Daten aus Ihrem Besuch nicht einverstanden sind, dann können Sie zum einen Ihre Einwilligung mit Wirkung für die Zukunft widerrufen (vgl. Punkt 8). Bis zum Widerruf bleibt die Verarbeitung ihrer personenbezogenen Daten rechtmäßig.

Sie können der Erstellung der pseudonymen Nutzungsprofile jederzeit widersprechen. Hierzu gibt es mehrere Möglichkeiten:

1.) Eine Möglichkeit, der Webanalyse durch Matomo zu widersprechen, besteht darin, einen Opt-Out-Cookie zu setzen, welcher Matomo anweist, Ihre Daten nicht für Zwecke der Webanalyse zu speichern oder zu nutzen. Bitte beachten Sie, dass bei dieser Lösung die Webanalyse nur so lange nicht erfolgen wird, wie der Opt-Out-Cookie vom Browser gespeichert wird.

2.) Sie können die Speicherung der für die Profilbildung verwendeten Cookies auch durch eine entsprechende Einstellung Ihrer Browser-Software verhindern.

5. Kontaktformular

Um mit uns Kontakt aufzunehmen, können Sie das Kontaktformular verwenden. Zur Nutzung des Kontaktformulars benötigen wir folgende Angaben:

  • Anrede,
  • Vorname,
  • Nachname,
  • E-Mail-Adresse,
  • Betreff,
  • Nachricht.

Weitere Angaben wie Firma, Anschrift, Telefon- und Faxnummer können Sie uns mitteilen, müssen dies jedoch nicht. Ihre Daten verwenden wir, um Ihre Anfrage zu beantworten und gegebenenfalls für die Zusendung von gewünschtem Informationsmaterial. Gegebenenfalls werden die uns übermittelten Angaben an die für Ihr Anliegen zuständige Stelle weitergeleitet. Die Übertragung der durch Sie eingegebenen Daten erfolgt über eine gesicherte https-/SSL-Verbindung. Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. b) bzw. f) DS-GVO. Ihre Daten werden nur zur Beantwortung Ihrer Anfrage verarbeitet und anschließend gelöscht. Ihnen steht ein Widerspruchsrecht nach Art. 21 DSGVO zu.

Ihre Daten werden nach Abschluss der Bearbeitung innerhalb von 90 Tagen gelöscht, sofern nicht aus Gründen der Nachweisbarkeit, der Kundenbetreuung oder gesetzlicher Aufbewahrungsfristen eine längere Aufbewahrung geboten ist.

6. Facebook, Twitter, Xing, LinkedIn, Google+, Instagram, YouTube

Auf unserer Webseite finden Sie Links zu den Social-Media-Diensten von Facebook, Twitter, Xing, LinkedIn, Google+, Instagram und YouTube. Links zu den Internetseiten der Social-Media-Dienste erkennen Sie an dem jeweiligen Unternehmens-Logo. Wenn Sie diesen Links folgen, erreichen Sie den Unternehmensauftritt von REWE bei dem jeweiligen Social-Media-Dienst. Bei dem Anklicken eines Links zu einem Social-Media-Dienst wird eine Verbindung zu den Servern des Social-Media-Dienstes hergestellt. Hierdurch wird an die Server des Social-Media-Dienstes übermittelt, dass Sie unsere Webseite besucht haben. Darüber hinaus werden weitere Daten an den Anbieter des Social-Media-Dienstes übertragen. Das sind beispielsweise

  • Adresse der Webseite, auf der sich der aktivierte Link befindet
  • Datum und Uhrzeit des Aufrufs der Webseite bzw. der Aktivierung des Links
  • Informationen über den verwendeten Browser und das verwendete Betriebssystem
  • IP-Adresse

Wenn Sie im Zeitpunkt der Aktivierung des Links bereits bei dem entsprechenden Social-Media-Dienst eingeloggt sind, kann der Anbieter des Social-Media-Dienstes in der Lage sein, aus den übermittelten Daten Ihren Benutzernamen und gegebenenfalls sogar Ihren echten Namen zu ermitteln und diese Informationen Ihrem persönlichen Benutzerkonto bei dem Social-Media-Dienst zuordnen. Sie können diese Möglichkeit der Zuordnung zu Ihrem persönlichen Benutzerkonto ausschließen, wenn Sie sich vorher aus Ihrem Benutzerkonto ausloggen.

Die Server der Social-Media-Dienste befinden sich in den USA und anderen Ländern außerhalb der Europäischen Union. Die Daten können durch den Anbieter des Social-Media-Dienstes daher auch in Ländern außerhalb der Europäischen Union verarbeitet werden. Bitte beachten Sie, dass Unternehmen in diesen Ländern einem Datenschutzgesetz unterliegen, das allgemein personenbezogene Daten nicht in demselben Maße schützt, wie es in den Mitgliedstaaten der Europäischen Union der Fall ist.

Bitte beachten Sie, dass REWE keinen Einfluss auf Umfang, Art und Zweck der Datenverarbeitung durch den Anbieter des Social-Media-Dienstes hat. Nähere Informationen zur Verwendung Ihrer Daten durch die auf unserer Webseite eingebundenen Social-Media-Dienste finden Sie in der Datenschutzrichtlinie des jeweiligen Social-Media-Dienstes.

7. Einbindung von Videos

Unsere Website nutzt Plugins des Videoportals „Vimeo“. Anbieter ist die Vimeo Inc., 555 West 18th Street, New York, New York 10011, USA.

Wenn Sie eine unserer mit einem Vimeo-Plugin ausgestatteten Seiten besuchen, wird eine Verbindung zu den Servern von Vimeo hergestellt. Dabei wird dem Vimeo-Server mitgeteilt, welche unserer Seiten Sie besucht haben. Zudem erlangt Vimeo Ihre IP-Adresse. Dies gilt auch dann, wenn Sie nicht bei Vimeo eingeloggt sind oder keinen Account bei Vimeo besitzen. Die von Vimeo erfassten Informationen werden an den Vimeo-Server in den USA übermittelt.

Die Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten ist unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f) DSGVO zum Zwecke der Präsentation unseres Unternehmens in ansprechender Form.

Wenn Sie in Ihrem Vimeo-Account eingeloggt sind, ermöglichen Sie Vimeo, Ihr Surfverhalten direkt Ihrem persönlichen Profil zuzuordnen.

Dies können Sie verhindern, indem Sie sich aus Ihrem Vimeo-Account ausloggen. Ihnen steht ein jederzeitiges Widerspruchsrecht zu, aus Gründen die sich aus Ihrer besonderen Situation ergeben.

Wir weisen darauf hin, dass Vimeo Google Analytics einsetzen kann und verweisen hierzu auf die Datenschutzerklärung sowie Opt-Out-Möglichkeiten für Google Analytics oder die Einstellungen von Google für die Datennutzung zu Marketingzwecken

Weitere Informationen zum Umgang mit Nutzerdaten finden Sie in der Datenschutzerklärung von Vimeo unter: https://vimeo.com/privacy. Die Vimeo Inc. ist zudem nach dem EU-US- sowie dem Schweiz-US-Privacy Shield zertifiziert (vgl. https://click.email.vimeo.com/...).

8. Einsatz von Dienstleistern/Verarbeitung von Daten in Ländern außerhalb des Europäischen Wirtschaftsraums

REWE setzt zur Erbringung von Leistungen und zur Verarbeitung Ihrer Daten Dienstleister ein (unter anderem für das Hosting Ihrer Daten in einem sicheren Rechenzentrum, die Auslieferung von bestellten Waren, Versendung von Briefen oder E-Mails sowie die Pflege und Analyse von Datenbanken, sogenannte Auftragsdatenverarbeitung). Die Dienstleister verarbeiten die Daten ausschließlich auf Weisung von REWE und sind zur Einhaltung der geltenden Datenschutzbestimmungen verpflichtet worden. Sämtliche Auftragsverarbeiter wurden sorgfältig ausgewählt und erhalten nur in dem Umfang und für den benötigten Zeitraum Zugang zu Ihren Daten, der für die Erbringung der Leistungen erforderlich ist, bzw. in dem Umfang, in dem Sie in die Datenverarbeitung und -nutzung eingewilligt haben.

Die Server einiger der von REWE eingesetzten Dienstleister befinden sich in den USA und anderen Ländern außerhalb der Europäischen Union. Unternehmen in diesen Ländern unterliegen einem Datenschutzgesetz, das allgemein personenbezogene Daten nicht in demselben Maße schützt, wie es in den Mitgliedstaaten der Europäischen Union der Fall ist. Soweit Ihre Daten in einem Land verarbeitet werden, welches nicht über ein anerkannt hohes Datenschutzniveau wie die Europäische Union verfügt, stellt REWE über vertragliche Regelungen oder andere anerkannte Instrumente sicher, dass Ihre personenbezogenen Daten angemessen geschützt werden.

9. Automatisierte Entscheidungsfindung; Profiling

Auf unserer Website findet weder automatisierte Entscheidungsfindung noch Profiling in Bezug auf Ihre personenbezogenen Daten statt.

10. Speicherdauer; Löschfristen

Wir speichern Ihre Daten grundsätzlich nur so lange, wie wir sie für die jeweiligen Verarbeitungszwecke benötigen. Sind die Daten für die Erfüllung der in diesen Datenschutzhinweisen genannten Verarbeitungszwecke nicht mehr erforderlich, werden diese gelöscht, es sei denn, deren Aufbewahrung ist zur Erfüllung von Aufbewahrungspflichten weiterhin notwendig.

Nähere Details können Sie ebenso den vorstehenden Abschnitten entnehmen.

11. Datensicherheit

Wir treffen technische und organisatorische Sicherheitsmaßnahmen, um Ihre Daten vor unerwünschten Zugriffen möglichst umfassend zu schützen. Neben der Absicherung der Betriebsumgebung setzen wir z. B. in einigen Bereichen (Online-Bewerbung, Kundenkonto, Kontaktformular) ein Verschlüsselungsverfahren ein. Die von Ihnen angegebenen Informationen werden dann in verschlüsselter Form mittels des SSL-Protokolls (Secure Socket Layer) übertragen, um einem Missbrauch der Daten durch Dritte vorzubeugen. Sie erkennen dies daran, dass in der Statusleiste Ihres Browsers das Schloss-Symbol geschlossen ist und die Adresszeile mit „https“ beginnt.

12. Auskünfte, Berichtigung und Löschung Ihrer Daten

12.1 Auskunft

Sie können Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten verlangen.

12.2 Berichtigung

Sollten Ihre Angaben nicht (mehr) zutreffend sein, können Sie die Berichtigung Ihrer Daten verlangen. Sollten Ihre Daten unvollständig sein, können Sie eine Vervollständigung verlangen.

12.3 Löschung

Sie haben das Recht, die Löschung Ihrer Daten zu verlangen. Bitte beachten Sie, dass ein Anspruch auf Löschung von dem Vorliegen eines legitimen Grundes abhängt. Zudem dürfen keine Vorschriften bestehen, die uns zur Aufbewahrung Ihrer Daten verpflichten.

12.4 Einschränkung der Verarbeitung

Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer Daten zu verlangen. Bitte beachten Sie, dass ein Anspruch auf Einschränkung der Verarbeitung von dem Vorliegen eines legitimen Grundes abhängt.

12.5 Widerspruch

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Verarbeitung Ihrer Daten Widerspruch einzulegen. Im Falle eines berechtigten Widerspruchs werden wir Ihre Daten nicht mehr verarbeiten.

12.6 Widerspruch gegen die Verarbeitung Ihrer Daten für Zwecke der Direktwerbung

Sie haben das Recht, jederzeit Widerspruch gegen die Verarbeitung Ihrer Daten für Zwecke der Direktwerbung einzulegen. Das gilt auch für das mit einer Direktwerbung in Verbindung stehende Profiling. Ihren Widerspruch können Sie formfrei an uns richten, am besten an die oben genannten Kontaktdaten unter Angabe des Stichworts „Widerspruch gegen die Verarbeitung meiner personenbezogenen Daten für Werbezwecke“

12.7 Beschwerderecht

Sie sind berechtigt, bei einer Datenschutzaufsichtsbehörde Beschwerde einzureichen, wenn Sie mit der Verarbeitung Ihrer Daten nicht einverstanden sind.

12.8 Datenübertragbarkeit

Sie haben das Recht, personenbezogene Daten, die Sie uns mitgeteilt haben, in einem elektronischen Format zu erhalten.

12.9 Widerruf Ihrer Einwilligung

Sie haben das Recht, eine Einwilligung in die Verarbeitung Ihrer Daten, welche Sie uns gegenüber erteilt haben, jederzeit zu widerrufen. Dies gilt auch für den Widerruf von Einwilligungserklärungen, die Sie uns gegenüber vor Geltung der Datenschutz-Grundverordnung, also vor dem 25.05.2018, abgegeben haben. Am einfachsten können Sie eine von Ihnen erteilte Einwilligung widerrufen, indem Sie sich per E-Mail an die oben genannten Kontaktdaten wenden. Der Widerruf der Einwilligung berührt nicht die Rechtmäßigkeit der bis zum Widerruf durchgeführten Verarbeitung Ihrer Daten.

13. Fragen zum Datenschutz

Fragen zum Datenschutz auf der Webseite können Sie jederzeit richten an:

REWE-ZENTRALFINANZ eG
Datenschutzbeauftragter
Domstraße 20
D-50668 Köln

E-Mail: Datenschutz@rewe-group.com

Tel. +49 (0) 221-149-0