I. Datenschutz
1. Allgemeines
Die REWE International AG (REWE) nimmt den Schutz Ihrer personenbezogenen Daten ernst und verwendet diese im Einklang mit den gesetzlichen Bestimmungen, insbesondere dem Datenschutzgesetz (DSG) und der Datenschutz-Grundverordnung (DSGVO). In dieser Datenschutzerklärung erteilt REWE alle Informationen über die Verarbeitung Ihrer personenbezogenen Daten betreffend die Website, insbesondere welche personenbezogenen Daten erhoben und somit geschützt werden.
2. Verantwortlicher
Betreiber dieser Website und somit Verantwortlicher für die Verarbeitung Ihrer personenbezogenen Daten ist die REWE International AG und diese ist für die Einhaltung der Bestimmungen des DSG 2018 und der DSGVO zuständig. Ihre Daten werden durch die REWE International AG verarbeitet. Wir speichern und verarbeiten Ihre Daten ausschließlich im Sinne der gesetzlichen Bestimmungen. Sie, als Besucher der Website werden im Rahmen der vorliegenden Datenschutzerklärung über die Verarbeitungstätigkeiten informiert.
Nachfolgend erfahren Sie mehr über dem sorgfältigen Umgang mit Ihren personenbezogenen Daten.
3. Umgang mit personenbezogenen Daten
Personenbezogene Daten sind alle Angaben über Betroffene durch die, die Identität des Betroffenen bestimmt oder bestimmbar ist. Angaben können sämtliche Informationen sein, die mit einer Person in Verbindung stehen oder gebracht werden können, wie z.B. Ihr Name, Ihre Adresse, Ihre E-Mail -Adresse, Ihr Geburtsdatum.
Die von Ihnen über die Website erhobenen Nutzerdaten, dienen dem Zweck, den gewünschten Dienst zu erbringen:
- Analytik: Google Analytics mit IP-Anonymisierung Personenbezogene Daten: Nutzungsdaten; Tracker
- Tag-Verwaltung: Google Tag Manager Personenbezogene Daten: Nutzungsdaten
- Anzeigen von Inhalten externer Plattformen: Font Awesome Personenbezogene Daten: Nutzungsdaten
Wir überprüfen unsere Praktiken der Datensammlung, -speicherung und -verarbeitung, um sicherzustellen, dass wir nur diejenigen Daten verarbeiten die notwendig sind (Prinzip der Datensparsamkeit).
4. Einsatz von Cookies
Informationen über den Einsatz von Cookies auf dieser Website finden Sie unter: Cookie-Richtlinien
5. Verpflichtung zur Einhaltung des Datengeheimnisses
Der Zugriff auf diese statistischen Daten ist auf Mitarbeiter von REWE International DienstleistungsgmbH beschränkt. Selbstverständlich sind sämtliche Mitarbeiter aufgrund ihrer Aufgabenstellung verpflichtet, mit diesen Daten sehr sorgsam umzugehen und sind überdies auf das Datengeheimnis verpflichtet.
6. Datensicherheit
Wir sichern unsere Website und sonstigen Systeme durch technische und organisatorische Maßnahmen gegen Verlust, Zerstörung, Zugriff, Veränderung oder Verbreitung Ihrer Daten durch unbefugte Personen. Trotz regelmäßiger Kontrollen ist ein vollständiger Schutz gegen alle Gefahren jedoch nicht möglich.
7. Betroffenenrechte
Nach einer schriftlichen Anfrage an REWE International AG, IZ NÖ-Süd, Straße 3, Objekt 16, 2355 Wr. Neudorf geben wir Ihnen nach erfolgreicher Identifizierung gerne kostenlos Auskunft über Ihre gespeicherten Daten bzw. kommen Ihren weiteren datenschutzrechtlichen Rechten (Recht auf Berichtigung, Recht auf Einschränkung der Verarbeitung, Recht auf Datenübertragbarkeit) selbstverständlich fristgerecht nach. Weiters können Sie die Löschung Ihrer personenbezogenen Daten begehren. Wir werden die Löschung selbstverständlich durchführen, sofern keine Aufbewahrungspflichten dagegenstehen. Falls Sie Ihrer Verarbeitung der personenbezogenen Daten widersprechen wollen, können Sie das jederzeit schriftlich an REWE International AG, IZ NÖ-Süd, Straße 3, Objekt 16, 2355 Wr. Neudorf tun.
Bei offenkundig unbegründeten Anfragen oder – insbesondere im Fall von häufiger Wiederholung – sind wir berechtigt ein angemessenes Entgelt zu verlangen.
8. Datenschutzrechtlicher Kontakt
Bei Fragen zum Datenschutz können Sie sich an unseren Datenschutzbeauftragten unter datenschutz@rewe-group.at oder postalisch unter REWE International AG, NÖ-Süd, Straße 3, Objekt 16, 2355 Wr. Neudorf wenden. Selbstverständlich steht Ihnen im Falle von Beschwerden auch der Weg zur zuständigen Aufsichtsbehörde frei.
II. Datenschutzhinweise für die geschäftliche Kontaktaufnahme
Das jeweils verantwortliche Unternehmen der REWE Group Österreich (nachfolgend „REWE“ oder „wir“ genannt) verarbeitet Ihre Daten, um mit Ihnen in Kontakt zu treten.
Die vorliegende Information gilt somit insbesondere für personenbezogene Daten, die REWE im Rahmen ihrer geschäftlichen oder anderen Aktivitäten auf postalischem, telefonischem Weg, per Telefax, per E-Mail oder online mitgeteilt werden. Mit den vorliegenden Datenschutzhinweisen möchten wir Sie über Umfang und Zweck der Verarbeitung sowie Ihre Rechte als Betroffener informieren Personen, die uns personenbezogene Daten anderer übermitteln, müssen sicherstellen, dass die Betroffenen damit einverstanden sind und uns diese Daten übermittelt werden dürfen sowie darüber informiert werden, wie personenbezogene Daten von uns verarbeitet werden können und welche Rechte Betroffene haben.
1. Zwecke und Rechtsgrundlage der Verarbeitung personenbezogener Daten
1.1 Kontaktaufnahme im Rahmen einer Geschäftsbeziehung
Zur Anbahnung oder Durchführung einer Geschäftsbeziehung werden wir insbesondere Ihre Kontaktdaten (Name, Anschrift, Telefonnummer und E-Mail-Adresse), Kommunikationsdaten (Bsp. Schriftverkehr per E-Mail) und ggf. Standortdaten (IP-Adresse) verarbeiten.
Rechtsgrundlage für diese Verarbeitung Ihrer personenbezogenen Daten ist Art. 6 Abs. 1 lit. a DSGVO (Ihre Einwilligung) und lit. b DSGVO (vorvertragliche Maßnahmen, Vertragsdurchführung) sofern wir die Daten unmittelbar von Ihnen erhalten oder wir mit Ihnen direkt ein Schuldverhältnis eingehen. Sollten Sie nicht selbst bestehender oder potentieller Geschäftspartner sein, haben wir Ihre Kontaktdaten in der Regel von unserem Geschäftspartner erhalten, der Sie als Ansprechpartner benannt hat. In diesem Fall erfolgt die Verarbeitung Ihrer Daten auf Basis von Art. 6 Abs. 1 lit. f DSGVO (Interessensabwägung, basierend auf unserem berechtigten Interesse, mit bestehenden oder potentiellen Geschäftspartnern in Kontakt zu treten).
Die Bereitstellung personenbezogener Daten zu Ihrer Person für den Zweck der Kontaktaufnahme im Rahmen einer Geschäftsbeziehung erfolgt auf freiwilliger Basis. Sofern Ihre Kontaktdaten für die Anbahnung und Erfüllung eines Vertrages zwingend notwendig sind, müssen Sie und Ihre Kontaktdaten offenlegen, da andernfalls der Vertrag mit Ihnen nicht geschlossen werden kann.
1.2 Kontaktaufnahme im Rahmen unserer Öffentlichkeitsarbeit
Wir pflegen ferner Datenbanken mit Kontaktdaten u.a. von Politik-, Medien- und Pressevertretern, um im Rahmen unsere Öffentlichkeitsarbeit mit diesen zu relevanten Fragestellungen, Veranstaltungen etc. in Kontakt treten zu können.
Die Verarbeitung Ihrer personenbezogenen Daten erfolgt auf Grundlage Ihrer Einwilligung (Artikel 6 Absatz 1 lit. a DSGVO), die Sie uns im persönlichen Kontakt erteilen können (bspw. Überreichung Ihrer Visitenkarte oder per Onlineformular). Zu Ihrem Recht des Widerrufs der Einwilligung beachten Sie bitte Punkt 5.8.
Wir erheben zudem Kontaktdaten aus öffentlichen Quellen und pflegen diese in unseren Datenbanken ein. Rechtsgrundlage für die beschriebene Datenverarbeitung ist Art. 6 Abs. 1 lit. F DSGVO. (Interessenabwägung, basierend auf unserem berechtigten Interesse, im Rahmen unserer Öffentlichkeitsarbeit u.a. mit Politik-, Medien- und Pressevertretern in Kontakt zu treten).
2. Empfänger der personenbezogenen Daten
In manchen Fällen setzen wir jedoch Dienstleister für die Verarbeitung personenbezogener Daten ein, unter anderem für die Versendung von E-Mails, Chats und Videotelefonie. Die Speicherung Ihrer Daten (Kontaktdaten, Kommunikationsdaten, ggf. Standortdaten (IP-Adresse) erfolgt in sicheren Rechenzentren und Datenbanken.
Sämtliche Dienstleister wurden sorgfältig ausgewählt und unterliegen datenschutzrechtlichen Vereinbarungen mit. Die Dienstleister erhalten nur in dem Umfang und für den benötigten Zeitraum Zugang zu Ihren Daten, der für die Erbringung der Leistungen erforderlich ist bzw. in dem Umfang, in dem Sie in die Datenverarbeitung und -nutzung eingewilligt haben.
Für die Verarbeitung Ihrer Daten setzen wir auch Dienstleister ein, die sich in Drittländern außerhalb der Europäischen Union befinden. Länder außerhalb der Europäischen Union handhaben den Schutz von personenbezogenen Daten anders als Länder innerhalb der Europäischen Union. Es gibt aktuell keinen Beschluss der EU-Kommission, dass diese Drittländer allgemein ein angemessenes Schutzniveau bieten. Wir haben daher besondere Maßnahmen getroffen, um sicherzustellen, dass Ihre Daten in den Drittländern ebenso sicher wie innerhalb der Europäischen Union verarbeitet werden. Mit Dienstleistern in Drittländern schließen wir den von der Kommission der Europäischen Union für die Verarbeitung von personenbezogenen Daten in Drittländern bereitgestellten Datenschutzvertrag (Standardvertragsklauseln) ab oder setzen andere zulässige Garantien ein. Dieser sieht geeignete Garantien für den Schutz Ihrer Daten bei Dienstleistern im Drittland vor. Eine Kopie dieser Garantien können Sie unter den oben angegebenen Kontaktdaten anfordern.
3. Speicherdauer; Löschfristen
Wir speichern die von Ihnen verarbeiteten Daten, solange diese für die Zweckerreichung erforderlich sind und eine Rechtsgrundlage besteht. Mit deren Wegfall werden Ihre Daten grundsätzlich innerhalb von 1 Monat gelöscht. Ihre Daten werden daneben so lange gespeichert/nicht gelöscht, wie für sie vertragliche oder gesetzliche Aufbewahrungsfristen bestehen.
4. Automatisierte Entscheidungsfindung; Profiling
Wir verwenden Ihre personenbezogenen Daten weder für automatisierte Entscheidungsfindung noch für Profiling.
5. Ihre Betroffenenrechte
Soweit REWE personenbezogenen Daten von Ihnen verarbeitet, stehen Ihnen als Betroffener insbesondere nachfolgende Betroffenenrechte unter den datenschutzrechtlichen Voraussetzungen zu.
5.1. Auskunft
Sie können Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten verlangen (Art. 15 DSGVO).
5.2. Berichtigung
Sollten Ihre Angaben nicht (mehr) zutreffend sein, können Sie die Berichtigung Ihrer Daten verlangen. Sollten Ihre Daten unvollständig sein, können Sie eine Vervollständigung verlangen (Art.16 DSGVO).
5.3. Löschung
Sie haben das Recht, die Löschung Ihrer Daten zu verlangen. Bitte beachten Sie, dass ein Anspruch auf Löschung von dem Vorliegen eines legitimen Zwecks abhängt. Zudem dürfen keine Vorschriften bestehen, die uns zur Aufbewahrung Ihrer Daten verpflichten (Art. 17 DSGVO).
5.4. Einschränkung der Verarbeitung
Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer Daten zu verlangen. Bitte beachten Sie, dass ein Anspruch auf Einschränkung der Verarbeitung von dem Vorliegen eines legitimen Zwecks abhängt (Art. 18 DSGVO).
5.5. Widerspruch
Werden Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO erhoben (Datenverarbeitung zur Wahrung überwiegender berechtigter Interessen), steht Ihnen das Recht zu, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Verarbeitung Ihrer Daten Widerspruch einzulegen. Im Falle eines Widerspruchs werden wir Ihre Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen (Art. 21 DSGVO).
5.6. Beschwerderecht
Sie sind berechtigt, bei der zuständigen Datenschutzaufsichtsbehörde Beschwerde einzureichen, wenn Sie mit der Verarbeitung Ihrer Daten nicht einverstanden sind (Art. 77 DSGVO).
5.7. Datenübertragbarkeit
Sie haben das Recht, personenbezogene Daten, die Sie uns mitgeteilt haben, in einem elektronischen Format zu erhalten (Art. 20 DSGVO).
5.8. Widerruf Ihrer Einwilligung
Sie haben das Recht, eine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) in die Verarbeitung Ihrer Daten, welche Sie uns gegenüber erteilt haben, jederzeit zu widerrufen. Dies gilt auch für den Widerruf von Einwilligungserklärungen, die Sie uns gegenüber vor Geltung der DSGVO, also vor dem 25.05.2018, abgegeben haben.
Am einfachsten können Sie eine von Ihnen erteilte Einwilligung widerrufen, indem Sie sich per E-Mail an die unten genannten Kontaktdaten wenden. Der Widerruf der Einwilligung berührt nicht die Rechtmäßigkeit der bis zum Widerruf durchgeführten Verarbeitung Ihrer Daten.
6. Kontaktdaten des Datenschutzbeauftragten
Der Datenschutzbeauftragte steht für alle Fragen und Hinweise rund um den Datenschutz bei uns zur Verfügung und ist per E-Mail unter datenschutz@rewe-group.at sowie postalisch unter: Datenschutzbeauftragter, c/o REWE International AG, IZ NÖ-Süd, Straße 3, Objekt 16, 2355 Wr. Neudorf erreichbar.