Mit den nachfolgenden Informationen möchten wir Ihnen einen Überblick über die Verarbeitung Ihrer personenbezogenen Daten durch uns und Ihre Rechte aus dem Datenschutzrecht geben. Im Anschluss finden Sie die Informationen nach Prozessen geordnet.
Wer ist für Datenverarbeitung verantwortlich?
Verantwortlicher im Sinne des Datenschutzrecht ist:
HACO Haas & Birtel GmbH & Co. KG
Franz-Haas-Straße 1
66687 Wadern
Kontaktdaten des betrieblichen Datenschutzbeauftragten:
EDEKA Handelsgesellschaft Südwest mbH
Datenschutzbeauftragter
Edekastraße 1
77656 Offenburg
Mail: datenschutz@edeka-suedwest.de
Hinweise auf die Rechte der Betroffenen:
Sie haben nach Maßgabe des Art. 15 DS-GVO das Recht, Auskunft über die zu Ihrer Person gespeicherten Daten zu erhalten. Sollten unrichtige personenbezogene Daten verarbeitet worden sein, steht Ihnen gemäß Art. 16 DS-GVO ein Recht auf Berichtigung zu. Liegen die gesetzlichen Voraussetzungen vor, so können Sie die Löschung oder Einschränkung der Verarbeitung verlangen sowie Widerspruch gegen die Datenverarbeitung einlegen (Art. 17, 18 und 21 DS-GVO). Nach Art. 20 DSGVO können Sie bei Daten, die auf der Grundlage Ihrer Einwilligung oder eines Vertrages mit Ihnen automatisiert verarbeitet werden, das Recht auf Datenübertragbarkeit geltend machen. Sie haben das Recht, ihre Einwilligung jederzeit zu widerrufen (Art. 7 Abs. 3 DSGVO). Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt. Diese Rechte können gegenüber der unter der oben in der Rubrik „Name und Kontaktdaten des Verantwortlichen“ genannten Adresse geltend gemacht werden. Wenn Sie der Auffassung sind, dass eine Datenverarbeitung gegen Datenschutzrecht verstößt, haben Sie das Recht, sich bei einer Datenschutzaufsichtsbehörde Ihrer Wahl zu beschweren (Art. 77 DS-GVO i.V.m. § 19 BDSG).
Information über Ihr Widerspruchsrecht nach Art. 21 DS-GVO
Wenn die Datenverarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO erfolgt, haben Sie jederzeit das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Wenn Sie Widerspruch einlegen, werden wir Ihre betroffenen personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen (Widerspruch nach Art. 21 Abs. 1 DSGVO).
Werden Ihre personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, so haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Wenn Sie widersprechen, werden Ihre personenbezogenen Daten anschließend nicht mehr zum Zwecke der Direktwerbung verwendet (Widerspruch nach Art. 21 Abs. 2 DSGVO).
Der Widerspruch kann formfrei erfolgen und sollte an die oben genannte verantwortliche Stelle gerichtet werden.
Zahlungsabwicklung
Zwecke der Datenverarbeitung:
– Zahlungsabwicklung mittels ELV, EC-Cash, Kreditkarte, Fingerprint, mobile payment
– Abwicklung von Kreditkäufen
– Rückerstattung der Mehrwertsteuer bei Kunden die aus der Schweiz oder den USA kommen
Rechtsgrundlage der Datenverarbeitung:
– Art. 6 Abs. 1 lit. b DSGVO
– Art. 6 Abs. 1 lit. c DSGVO
– Art. 6 Abs. 1 lit. f DSGVO
Speicherdauer oder Kriterien für die Festlegung der Dauer:
– Eine Speicherung erfolgt grundsätzlich für 10 Jahre, wobei der Fristbeginn sich nach § 147 Abs. 4 AO richtet.
Empfänger oder Kategorien von Empfänger der Daten:
– EDEKA Handelsgesellschaft Südwest mbH
– Banken der Beteiligten
– Clearingstelle
– Ggf. Strafverfolgungsbehörden
– Ggf. Geldwäschemeldestellen
– Acquirer und Zahlungskartensystem bei Kreditkartenzahlung
Datenübermittlung in Drittstaaten:
– Ggf. Dienstleister Rückerstattung Mehrwertsteuer in der Schweiz.
Marketing
Zwecke der Datenverarbeitung:
– Marketing/Werbung für Waren oder Dienstleistungen und für das Unternehmen insgesamt, dies kann beispielsweise sein:
Gewinnspiele, saisonale Aktionen, Events und Kundenreisen, stationäres Feedback Terminal, Weinverkostungssystem, Kundenrat, Kundenclub, Zusendung von Informationen.
Rechtsgrundlage der Datenverarbeitung:
– Art. 6 Abs. 1 lit. a DSGVO
– Art. 6 Abs. 1 lit. b DSGVO
– Art. 6 Abs. 1 lit. f DSGVO
– § 7 Abs. 3 UWG
Speicherdauer oder Kriterien für die Festlegung der Dauer:
– Soweit erforderlich, werden personenbezogenen Daten für die Dauer der Geschäftsbeziehung verarbeitet und gespeichert. Dies umfasst auch die Anbahnung und die Abwicklung eines Vertrages. Für die Dauer des Bestehens von Gewährleistungs- und Garantieansprüchen werden die dafür erforderlichen personenbezogenen Daten gespeichert. Zudem werden personenbezogene Daten gespeichert, soweit dazu eine gesetzliche Verpflichtung besteht. Entsprechende Nachweis- und Aufbewahrungspflichten ergeben sich aus dem Handelsgesetzbuch und der Abgabenordnung.
Empfänger oder Kategorien von Empfänger der Daten:
– EDEKA Handelsgesellschaft Südwest mbH
– Ggf. Werbeagentur, die mit der Durchführung von Gewinnspielen betraut wurde
– Ggf. Industriepartner, die den Gewinn an die Preisträger direkt verschicken
– Ggf. Dienstleister Feedbackterminal
– Ggf. Dienstleister Mailing
Datenübermittlung in Drittstaaten:
– Es erfolgt keine Übermittlung der Daten in Drittstaaten.
Marktorganisation
Zwecke der Datenverarbeitung:
– Verwaltung und Dokumentation der Anmeldedaten von Besuchern
– Beantwortung von Kundenanfragen
– Dokumentation von Fundsachen
– Abwicklung von Warenretouren
– Reklamationen von nicht erhaltenen Flugblättern
– Tatbestandsaufnahmen / Dokumentation von Delikten bei Diebstahl und Sachbeschädigung
– Debitoren- und Kreditorenverwaltung
Rechtsgrundlage der Datenverarbeitung:
– Art. 6 Abs. 1 lit. a DSGVO
– Art. 6 Abs. 1 lit. b DSGVO
– Art. 6 Abs. 1 lit. c DSGVO
– Art. 6 Abs. 1 lit. f DSGVO
– § 24 Abs. 1 BDSG n.F.
Speicherdauer oder Kriterien für die Festlegung der Dauer:
– Soweit erforderlich, werden personenbezogenen Daten für die Dauer der Geschäftsbeziehung verarbeitet und gespeichert. Dies umfasst auch die Anbahnung und die Abwicklung eines Vertrages. Für die Dauer des Bestehens von Gewährleistungs- und Garantieansprüchen werden die dafür erforderlichen personenbezogenen Daten gespeichert. Zudem werden personenbezogene Daten gespeichert, soweit dazu eine gesetzliche Verpflichtung besteht. Entsprechende Nachweis- und Aufbewahrungspflichten ergeben sich aus dem Handelsgesetzbuch und der Abgabenordnung.
Empfänger oder Kategorien von Empfänger der Daten:
– EDEKA Handelsgesellschaft Südwest mbH nebst Töchter
– Ggf. Industriepartner, bei Kundenanfragen
– Ggf. öffentliche Stellen bei Fundsachen
– Ggf. Dienstleister Flugblattverteilung
– Ggf. Detektei, die mit der Aufklärung von Delikten befasst ist
– Ggf. Strafverfolgungsbehörden
– Ggf. Banken, Finanzverwaltung
Datenübermittlung in Drittstaaten:
– Es erfolgt keine Übermittlung der Daten in Drittstaaten.
Reparatur- und Bestellservice
Zwecke der Datenverarbeitung:
– Annahme von Reparaturaufträgen
– Bestellungen für besondere Anlässe an den Bedienungs- und Bäckereitheken
– Bestellungen von Artikeln die nicht geführt werden / Sonderwünsche
Rechtsgrundlage der Datenverarbeitung:
– Art. 6 Abs. 1 lit. b DSGVO
Speicherdauer oder Kriterien für die Festlegung der Dauer:
– Soweit erforderlich, werden personenbezogenen Daten für die Dauer der Geschäftsbeziehung verarbeitet und gespeichert. Dies umfasst auch die Anbahnung und die Abwicklung eines Vertrages. Für die Dauer des Bestehens von Gewährleistungs- und Garantieansprüchen werden die dafür erforderlichen personenbezogenen Daten gespeichert. Zudem werden personenbezogene Daten gespeichert, soweit dazu eine gesetzliche Verpflichtung besteht. Entsprechende Nachweis- und Aufbewahrungspflichten ergeben sich aus dem Handelsgesetzbuch und der Abgabenordnung.
Empfänger oder Kategorien von Empfänger der Daten:
– EDEKA Handelsgesellschaft Südwest mbH nebst Töchter
– Ggf. Reparaturdienstleister
Datenübermittlung in Drittstaaten:
– Es erfolgt keine Übermittlung der Daten in Drittstaaten.
Verleih-, Liefer- und Bereitstellungsservice
Zwecke der Datenverarbeitung:
– Verleihservice (z.B. Kühlanhänger, Lastenfahrrad)
– Auslieferung und Bereitstellung von bestellter Ware
Rechtsgrundlage der Datenverarbeitung:
– Art. 6 Abs. 1 lit. b DSGVO
Speicherdauer oder Kriterien für die Festlegung der Dauer:
– Soweit erforderlich, werden personenbezogenen Daten für die Dauer der Geschäftsbeziehung verarbeitet und gespeichert. Dies umfasst auch die Anbahnung und die Abwicklung eines Vertrages. Für die Dauer des Bestehens von Gewährleistungs- und Garantieansprüchen werden die dafür erforderlichen personenbezogenen Daten gespeichert. Zudem werden personenbezogene Daten gespeichert, soweit dazu eine gesetzliche Verpflichtung besteht. Entsprechende Nachweis- und Aufbewahrungspflichten ergeben sich aus dem Handelsgesetzbuch und der Abgabenordnung.
Empfänger oder Kategorien von Empfänger der Daten:
– Ggf. Dienstleister Auslieferung
Datenübermittlung in Drittstaaten:
– Es erfolgt keine Übermittlung der Daten in Drittstaaten.
Auskunftsersuchen
Zwecke der Datenverarbeitung:
– Auskunftsersuchen (inkl. Negativauskünfte) nach Art. 15 DSGVO
Rechtsgrundlage der Datenverarbeitung:
– Art. 5 Absatz 2 DSGVO
Speicherdauer oder Kriterien für die Festlegung der Dauer:
– Das Auskunftsersuchen und unsere Auskunft werden für Zwecke des Nachweises der ordnungsgemäßen Auskunftserteilung für einen Zeitraum von drei Jahren gespeichert.
Empfänger oder Kategorien von Empfänger der Daten:
– EDEKA Handelsgesellschaft Südwest mbH
Datenübermittlung in Drittstaaten:
– Es erfolgt keine Übermittlung der Daten in Drittstaaten.
Fotoservice
Zwecke der Datenverarbeitung:
– Abholstation für bestellte Laborprodukte
Rechtsgrundlage der Datenverarbeitung:
– Art. 6 Abs. 1 lit. b DSGVO
Speicherdauer oder Kriterien für die Festlegung der Dauer:
– Soweit erforderlich, werden personenbezogenen Daten für die Dauer der Geschäftsbeziehung verarbeitet und gespeichert. Dies umfasst auch die Anbahnung und die Abwicklung eines Vertrages. Für die Dauer des Bestehens von Gewährleistungs- und Garantieansprüchen werden die dafür erforderlichen personenbezogenen Daten gespeichert. Zudem werden personenbezogene Daten gespeichert, soweit dazu eine gesetzliche Verpflichtung besteht. Entsprechende Nachweis- und Aufbewahrungspflichten ergeben sich aus dem Handelsgesetzbuch und der Abgabenordnung.
Empfänger oder Kategorien von Empfänger der Daten:
– CEWE Stiftung & Co. KGaA, Dienstleister Fotoservice
Datenübermittlung in Drittstaaten:
– Es erfolgt keine Übermittlung der Daten in Drittstaaten.
Kundenkarte
Zwecke der Datenverarbeitung:
– Abwicklung des Bonuspunkteprogramms der Kundenkarte
– Durchführung von Werbemaßnahmen im Rahmen des Kartenprogramms
Rechtsgrundlage der Datenverarbeitung:
– Art. 6 Abs. 1 lit. a DSGVO
– Art. 6 Abs. 1 lit. b DSGVO
– Art. 6 Abs. 1 lit. f DSGVO
Speicherdauer oder Kriterien für die Festlegung der Dauer:
– Soweit erforderlich, werden personenbezogenen Daten für die Dauer der Geschäftsbeziehung verarbeitet und gespeichert. Dies umfasst auch die Anbahnung und die Abwicklung eines Vertrages. Für die Dauer des Bestehens von Gewährleistungs- und Garantieansprüchen werden die dafür erforderlichen personenbezogenen Daten gespeichert. Zudem werden personenbezogene Daten gespeichert, soweit dazu eine gesetzliche Verpflichtung besteht. Entsprechende Nachweis- und Aufbewahrungspflichten ergeben sich aus dem Handelsgesetzbuch und der Abgabenordnung.
Empfänger oder Kategorien von Empfänger der Daten:
– Ggf. Werbeagentur die mit der Durchführung betraut wurde
Datenübermittlung in Drittstaaten:
– Es erfolgt keine Übermittlung der Daten in Drittstaaten.
Videoüberwachung
Zwecke der Datenverarbeitung:
– Wahrung des Hausrechts
– Berechtigte Interessen, insbesondere:
– Überfall- & Personenschutz
– Vermeidung von Warendiebstahl
– Vermeidung von Sachbeschädigungen (Vandalismus)
– Beweissicherung
Rechtsgrundlage der Datenverarbeitung:
– Art. 6 Abs. 1 lit. f DSGVO
Speicherdauer oder Kriterien für die Festlegung der Dauer:
– 48 Stunden oder bis zum Erreichen des verfolgten Zwecks.
Empfänger oder Kategorien von Empfänger der Daten:
– Strafverfolgungsbehörden
Datenübermittlung in Drittstaaten:
– Es erfolgt keine Übermittlung der Daten in Drittstaaten.
Bewerbungsmanagement
Zwecke der Datenverarbeitung:
– Zweck des Bewerbermanagements ist die Personalbeschaffung. Dazu gehört das Finden von passenden Bewerbern und die Auswahl der Bewerber mit den besten Fähigkeiten für die jeweilige Stelle.
Rechtsgrundlage der Datenverarbeitung:
– § 26 BDSG n.F.
– Art. 6 Abs. 1 lit. a DSGVO
– Art. 6 Abs. 1 lit. f DSGVO
Speicherdauer oder Kriterien für die Festlegung der Dauer:
– Bewerberdaten werden grundsätzlich nach Ablauf von 6 Monaten nach Vergabe der der jeweiligen Stelle gelöscht. Ausgenommen hiervon sind die Daten der Bewerber, die eine Einwilligung zur weiteren Speicherung der Daten im Bewerberdatenpool erteilt haben. Bei diesen Daten wird nach Ablauf von 12 Monaten geprüft, ob ein Erfordernis für eine weitere Speicherung besteht. Ansonsten werden die Daten gelöscht.
Empfänger oder Kategorien von Empfänger der Daten:
– Interne Organisationseinheiten
– Ggf. Betriebsrat
Datenübermittlung in Drittstaaten:
– Es erfolgt keine Übermittlung der Daten in Drittstaaten.
