Datenschutzerklärung für den REWE Group Nachhaltigkeitsbericht
Stand: Mai 2024
Die REWE-ZENTRALFINANZ eG (nachfolgend „REWE“) ist Betreiberin der Internetseite www.rewe-group-nachhaltigkeitsbericht.de (nachfolgend nur „Webseite“), unter welcher der jährliche Nachhaltigkeitsbericht der REWE Group einsehbar ist. REWE möchte Sie daher in der nachfolgenden Datenschutzerklärung darüber informieren, in welchem Umfang personenbezogene Daten von Ihnen beim Besuch und der Nutzung der Webseite erhoben und zu welchem Zweck diese Daten verwendet werden. Weiterhin möchte REWE aufzeigen, welche Rechte Ihnen in diesem Zusammenhang zustehen.
Verantwortliche Stelle
REWE ist für die Datenerhebung und -verarbeitung gemäß den datenschutzrechtlichen Bestimmungen verantwortlich.
Unsere Datenschutzpraxis steht im Einklang mit den gesetzlichen Anforderungen zum Datenschutz.
Verantwortlicher:
REWE-ZENTRALFINANZ eG
Domstraße 20
50668 Köln
Telefon: 0221 149-0
Die Kontaktdaten des Datenschutzbeauftragten der REWE-ZENTRALFINANZ eG lauten:
REWE-ZENTRALFINANZ eG
Datenschutzbeauftragter
Domstraße 20
50668 Köln
E-Mail: datenschutz@rewe-group.com
Was sind personenbezogene Daten?
Personenbezogene Daten sind Einzelangaben über persönliche oder sachliche Verhältnisse einer bestimmten oder bestimmbaren natürlichen Person. Darunter fallen Informationen wie z. B. Ihr richtiger Name, Ihre Anschrift, Ihre Telefonnummer und Ihr Geburtsdatum (sofern angegeben). Statistische anonyme Informationen, die mit Ihnen weder direkt noch indirekt in Verbindung gebracht werden können – wie z. B. die Beliebtheit einzelner Webseiten-Angebote oder die Anzahl der Nutzer:innen einer Seite –, sind keine personenbezogenen Daten.
Allgemeines zur Verarbeitung und Nutzung personenbezogener Daten beim Besuch der Website
Wenn Sie unsere Webseite besuchen, speichern die Webserver zum Zweck der Systemsicherheit standardmäßig Verbindungsdaten des anfragenden Rechners. Die Datenverarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b) und f) DSGVO und zu dem Zweck, die Systemsicherheit zu gewährleisten sowie die Verfügbarkeit der Webseite zu analysieren.
Der erhobene Datensatz besteht aus:
- der Seite, die aufgerufen wurde
- dem Datum und der Uhrzeit der Abfrage
- dem Umfang der übermittelten Daten
- der IP-Adresse des anfragenden Rechners
- dem Browser und dem Betriebssystem, mit dem die Seite aufgerufen wurde
- der Seite, von der der Besucher oder die Besucherin gekommen ist
- dem Statuscode des Seitenaufrufes
Die Daten werden für einen Zeitraum von 7 Tagen gespeichert und danach automatisch gelöscht.
Die genannten Daten verarbeiten wir nur, soweit diese tatsächlich bei uns anfallen. Eine Nutzung Ihrer Daten für Werbezwecke schließen wir aus.
Besteht eine Pflicht zur Bereitstellung der Daten?
Die Bereitstellung Ihrer Daten ist gesetzlich nicht vorgeschrieben. Einige der genannten Daten sind jedoch erforderlich, um unsere Services sicher und verlässlich anbieten zu können. Die Mitteilung anderer Daten ist freiwillig, kann aber für die Nutzung von bestimmten Services erforderlich sein. Wir informieren Sie bei der Eingabe von Daten, wenn die Bereitstellung für den jeweiligen Service oder die jeweilige Funktion erforderlich ist. Diese Daten sind als Pflichtfelder gekennzeichnet. Bei erforderlichen Daten hat die Nichtbereitstellung zur Folge, dass der betreffende Service oder die betreffende Funktion nicht erbracht werden kann. Bei optionalen Daten kann die Nichtbereitstellung zur Folge haben, dass wir unsere Dienste nicht in gleicher Form und gleichem Umfang wie üblich erbringen können.
Rechtsgrundlagen und Zwecke der Datenverarbeitung
Notwendige Technologien
Diese Dienste, Technologien und Cookies sind erforderlich, um zentrale Funktionen der Website zu gewährleisten. Der Einsatz erfolgt auf den Rechtsgrundlagen § 25 Abs. 2 Nr. 2 TDDDG i.V.m. Art. 6 Abs. 1 S. 1 lit. b) (Vertragsanbahnung oder -erfüllung) und/oder lit. f) DSGVO (überwiegende berechtigte Interessen). Die letztgenannten Interessen sind das Monitoring der technischen Performance der Website. Es handelt sich um folgende Dienste.
Basis Webanalyse:
Die Verarbeitungsprozesse innerhalb dieser Kategorie werden für folgende Zwecke genutzt: für nicht-personenbezogene Traffic-Analyse, Incident Monitoring & Alerting, Fraud-Erkennung, IT-Management, Reichweitenmessung, Produktweiterentwicklung und -verbesserung und Navigations-Tracking Matomo (http://www.matomo.org).
Beschreibung zu den Cookies:
| Cookie | Speicherdauer | Technologie/Datenempfänger | Beschreibung |
|---|---|---|---|
| _pk_id.16.5739 | 13 Monate | info-stats.rewe-group.com | Zur Speicherung einiger Details über den Nutzer, wie z. B. die eindeutige Besucher-ID |
| _pk_ses.16.5739 | 30 Minuten | info-stats.rewe-group.com | Kurzlebige Cookies werden verwendet, um Daten für den Besuch vorübergehend zu speichern |
| _pk_ref.16.5739 | 6 Monate | info-stats.rewe-group.com | Zur Speicherung der Attributionsinformationen, d. h. des Verweisers, der ursprünglich zum Besuch der Website verwendet wurde |
Einsatz von Dienstleistern/Verarbeitung von Daten in Ländern außerhalb des Europäischen Wirtschaftsraums
Die REWE Group setzt zur Erbringung von Leistungen und zur Verarbeitung Ihrer Daten Dienstleister ein (unter anderem für das Hosting Ihrer Daten in einem sicheren Rechenzentrum oder die Pflege und Analyse von Datenbanken, sogenannte Auftragsverarbeitung). Die Dienstleister verarbeiten die Daten ausschließlich auf Weisung der REWE Group und sind zur Einhaltung der geltenden Datenschutzbestimmungen verpflichtet worden. Sämtliche Auftragsverarbeiter wurden sorgfältig ausgewählt und erhalten nur in dem Umfang und für den benötigten Zeitraum Zugang zu Ihren Daten, der für die Erbringung der Leistungen erforderlich ist, bzw. in dem Umfang, in dem Sie in die Datenverarbeitung und -nutzung eingewilligt haben.
Die Server einiger der von der REWE Group eingesetzten Dienstleister befinden sich in den USA und anderen Ländern außerhalb der Europäischen Union. Unternehmen in diesen Ländern unterliegen einem Datenschutzgesetz, das allgemein personenbezogene Daten nicht in demselben Maße schützt, wie es in den Mitgliedstaaten der Europäischen Union der Fall ist. Soweit Ihre Daten in einem Land verarbeitet werden, welches nicht über ein anerkannt hohes Datenschutzniveau wie die Europäische Union verfügt, stellt die REWE Group über vertragliche Regelungen oder andere anerkannte Instrumente sicher, dass Ihre personenbezogenen Daten angemessen geschützt werden.
Speicherdauer und Löschfristen
Die jeweiligen Löschfristen entnehmen Sie bitte den jeweils einschlägigen Abschnitten dieser Datenschutzerklärung.
Automatisierte Entscheidungsfindung und Profiling
Mit Ihren personenbezogenen Daten findet weder eine automatisierte Entscheidungsfindung noch Profiling statt.
Rechte der betroffenen Person
Auskunft
Sie können Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten verlangen.
Berichtigung
Sollten Ihre Angaben nicht (mehr) zutreffend sein, können Sie die Berichtigung Ihrer Daten verlangen. Sollten Ihre Daten unvollständig sein, können Sie eine Vervollständigung verlangen.
Löschung
Sie haben das Recht, die Löschung Ihrer Daten zu verlangen. Bitte beachten Sie, dass ein Anspruch auf Löschung von dem Vorliegen eines legitimen Grundes abhängt. Zudem dürfen keine Vorschriften bestehen, die uns zur Aufbewahrung Ihrer Daten verpflichten.
Einschränkung der Verarbeitung
Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer Daten zu verlangen. Bitte beachten Sie, dass ein Anspruch auf Einschränkung der Verarbeitung von dem Vorliegen eines legitimen Grundes abhängt.
Widerspruch
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Verarbeitung Ihrer Daten für die Zukunft Widerspruch einzulegen. Im Falle eines berechtigten Widerspruchs werden wir Ihre Daten nicht mehr verarbeiten. Bis zum wirksamen Widerspruch bleibt die Verarbeitung Ihrer personenbezogenen Daten rechtmäßig.
Beschwerderecht
Sie sind berechtigt, bei einer Datenschutzaufsichtsbehörde Beschwerde einzureichen, wenn Sie mit der Verarbeitung Ihrer Daten nicht einverstanden sind.
Datenübertragbarkeit
Sie haben das Recht, personenbezogene Daten, die Sie uns mitgeteilt haben, in einem elektronischen Format zu erhalten.