Datenschutzerklärung (Stand: ) zur Nutzung von der REWE Markt GmbH, Domstr. 20, Köln (nachfolgend: REWE ).

Transkript

1 Datenschutz Datenschutzerklärung (Stand: ) zur Nutzung vn der REWE Markt GmbH, Dmstr. 20, Köln (nachflgend: REWE ). Datenschutzerklärung für rewe.de Seite 1 vn 17 Die REWE Markt GmbH, Dmstr. 20, Köln (nachflgend nur REWE ) ist Betreiberin der Webseite rewe.de und möchte Sie daher in der nachflgenden Datenschutzerklärung darüber infrmieren, in welchem Umfang Daten bei der Nutzung unserer Webseite rewe.de erhben und zu welchem Zweck diese Daten verwendet werden. Weiterhin möchte REWE aufzeigen, welche Rechte Ihnen in diesem Zusammenhang zustehen. Die Nutzung des Online-Shps unter rewe.de schließt den Datenschutz für die Services REWE Drive (nachflgend: REWE Drive ) und REWE Lieferservice (nachflgend: REWE Lieferservice ) ein. Bitte beachten Sie: Diese Datenschutzerklärung gilt ausschließlich für die Seite inklusive etwaiger Unterseiten (wie beispielsweise und Subdmains (wie beispielsweise [xy].rewe.de). Sie haben auf die Möglichkeit, zu anderen REWE-Webseiten wie zum Beispiel und weitere zu wechseln. Für diese Seiten, die nicht mit beginnen, gelten jeweils eigene Datenschutzerklärungen, die auf den entsprechenden Seiten abrufbar sind. 1. Verantwrtlichkeit für die Verarbeitung Ihrer persnenbezgenen Daten REWE ist für die Einhaltung der Bestimmungen des Bundesdatenschutzgesetzes (BDSG) als verantwrtliche Stelle i.s.d. BDSG zuständig. Unsere Datenschutzpraxis steht im Einklang mit dem BDSG swie dem Telemediengesetz (TMG). 2. Was sind persnenbezgene Daten? Persnenbezgene Daten sind Einzelangaben über persönliche der sachliche Verhältnisse einer bestimmten der bestimmbaren natürlichen Persn. Darunter fallen Infrmatinen wie z. B. Ihr richtiger Name, Ihre Anschrift, Ihre Telefnnummer und Ihr Geburtsdatum (sfern angegeben). Statistische Infrmatinen, die mit Ihnen weder direkt nch indirekt in Verbindung gebracht werden können wie z. B. die Beliebtheit einzelner

2 Webseiten unseres Angebts der die Anzahl der Nutzer einer Seite sind keine persnenbezgenen Daten. 3. Allgemeines zur Verarbeitung und Nutzung persnenbezgener Daten im Rahmen vn rewe.de Wenn Sie unsere Webseiten besuchen, speichern die Webserver zum Zweck der Systemsicherheit standardmäßig und temprär die Verbindungsdaten des anfragenden Rechners, die Webseiten, die Sie bei uns besuchen, das Datum und die Dauer des Besuches, die Erkennungsdaten des verwendeten Brwser- und Betriebssystem-Typs swie die Webseite, vn der aus Sie uns besuchen. Dieser Datensatz besteht aus: der Seite, vn der aus die Datei angefrdert wurde, dem Namen der Datei, dem Datum und der Uhrzeit der Abfrage, der übertragenen Datenmenge, dem Zugriffsstatus (Datei übertragen, Datei nicht gefunden), der Beschreibung des Typs des verwendeten Webbrwsers, der IP-Adresse des anfragenden Rechners verkürzt um die letzten drei Stellen. Seite 2 vn 17 Diese Daten werden gemäß Telemediengesetz (TMG) annymisiert gespeichert. Die Erstellung vn persnenbezgenen Nutzerprfilen ist damit ausgeschlssen. Diese Daten werden nach dem Ende der Verbindung gelöscht der annymisiert. 4. Webseitenanalyse / Tracking: Ckies: Wir setzen in einigen Bereichen unserer Webseite s genannte Ckies ein, bspw. um Präferenzen der Besucher erkennen und die Webseite entsprechend ptimal gestalten zu können. Dies ermöglicht eine Erleichterung der Navigatin und ein hhes Maß an Benutzerfreundlichkeit einer Webseite. Ckies helfen uns ebenfalls bei der Identifizierung besnders ppulärer Bereiche unseres Internetangebts. Ckies sind kleine Dateien, die auf der Festplatte eines Besuchers abgelegt werden. Sie erlauben es, Infrmatinen über einen bestimmten Zeitraum vrzuhalten und den Rechner des Besuchers zu identifizieren. Zur besseren Benutzerführung und individuellen Leistungsdarstellung setzen wir permanente Ckies ein. Ferner verwenden

3 wir s genannte Sessin-Ckies, die autmatisch gelöscht werden, wenn Sie Ihren Brwser schließen. Sie können Ihren Brwser s einstellen, dass er Sie über die Platzierung vn Ckies infrmiert. S wird der Gebrauch vn Ckies für Sie transparent. Wichtig: Wenn Sie die Nutzung vn Ckies völlig ausschließen, können Sie einzelne Funktinen unserer Webseite möglicherweise nicht verwenden. Wir verwenden auf unserer Webseite flgende vier Kategrien vn Ckies: unbedingt ntwendige Ckies Perfrmance Ckies Funktinalitäts-/ Persnalisierungs-Ckies Targeting Ckies. Unbedingt ntwendige Ckies: Diese Ckies sind ntwendig, damit Sie sich auf der Webseite bewegen und ihre Funktinen nutzen können, etwa beim Zugriff auf passwrtgeschützte Bereiche. Ohne diese Ckies können wir bestimmte vn Ihnen angefrderte Dienste nicht für Sie bereitstellen. Wir verwenden unbedingt ntwendige Ckies, um registrierte Benutzer eindeutig zu identifizieren, damit diese während ihres Aufenthalts und bei erneuten Besuchen der Webseite erkannt werden. Perfrmance Ckies: Diese Ckies erfassen Infrmatinen darüber, wie Besucher eine Website nutzen, zum Beispiel, welche Seiten sie am Häufigsten aufrufen und b sie Fehlermeldungen vn Websites erhalten. Diese Ckies erheben keine Daten, anhand derer Besucher identifiziert werden können. Alle mit Hilfe dieser Ckies erhbenen Infrmatinen sind annym und dienen ausschließlich dazu, die Funktinalität und den Service der Website zu verbessern. Wir verwenden Perfrmance Ckies daher, um Statistiken darüber zu erstellen, wie unsere Webseite genutzt wird und zu sehen, wie effektiv unsere Werbekampagnen sind. Funktinalitäts-/ Persnalisierungs-Ckies: Diese Ckies ermöglichen es Webseiten, sich an frühere Angaben eines Besuchers zu erinnern (z.b. Benutzername, Sprache der ausgewählter Markt), um ptimierte, auf den Besucher zugeschnittene Features anzubieten. S kann eine Webseite Sie beispielsweise mit aktuellen Infrmatinen über Ihren Markt versrgen, indem sie Ihren derzeitigen Standrt in einem Ckie speichert. Diese Ckies dienen auch dazu, Einstellungen beizubehalten, die Sie auf der Webseite vrnehmen (z.b. Schriftart der -größe und andere vm Nutzer anpassbare Optinen). Zudem dienen sie zur Bereitstellung vn vn Ihnen angefrderten Diensten, etwa wenn Sie ein Vide anschauen möchten. Diese Ckies sind nicht in der Lage, Ihre Brwser-Aktivitäten auf anderen Webseiten zu verflgen. Sie erfassen keinerlei Infrmatinen über Sie, die für Werbezwecke verwendbar sind und können nicht nachvllziehen, w Sie im Internet außerhalb unserer Webseite waren. Wir verwenden Funktinalitäts-/ Persnalisierungs-Ckies daher, um Sie bei einem erneuten Besuch unserer Seite 3 vn 17

4 Webseite wiederzuerkennen und um Inhalte zu persnalisieren und Ihre Einstellungen zu speichern (zum Beispiel der vn Ihnen bevrzugte Markt). Targeting Ckies: Diese Ckies werden verwendet, um Werbung nch gezielter auf Sie und Ihre Interessen abzustimmen. Sie dienen auch dazu einzuschränken, wie ft Sie eine Werbeanzeige zu sehen bekmmen, die Wirksamkeit einer Werbekampagne zu messen und das Verhalten vn Persnen nach dem Betrachten einer Anzeige zu verstehen. Targeting Ckies werden üblicherweise vn Werbenetzwerken mit der Zustimmung des Webseiten-Betreibers auf dessen Seiten platziert. Sie erkennen, dass der Nutzer eine Webseite besucht hat und geben diese Infrmatin an andere, z.b. werbebetreibende Unternehmen, weiter. Oft sind sie mit einer Webseiten- Funktinalität verknüpft, die vn diesem Unternehmen bereitgestellt wird. Wir verwenden Targeting Ckies daher, um eine Verknüpfung mit szialen Netzwerken herzustellen, die dann die Infrmatinen über Ihren Besuch weiterverwenden können, um die Werbung auf anderen Webseiten gezielt auf Sie zuzuschneiden, und um den vn uns genutzten Werbenetzwerken Infrmatinen über Ihren Besuch zur Verfügung zu stellen, damit Ihnen s später auf der Grundlage Ihres Brwsing-Verhaltens genau die Werbung vrgestellt werden kann, die Sie ptenziell auch wirklich interessiert. Adbe Analytics (Omniture): Zur bedarfsgerechten Gestaltung unserer Webseite erstellen wir pseudnyme Nutzungsprfile mithilfe vn Adbe Analytics (Omniture). Adbe Analytics (Omniture) verwendet Ckies, als Textdateien, die auf Ihrem Cmputer gespeichert werden und die eine Analyse der Benutzung der Webseite durch Sie ermöglichen. Die durch den Ckie erzeugten Infrmatinen über Ihre Benutzung dieser Webseite werden in der Regel an einen Server vn Adbe in den USA übertragen und drt gespeichert. Da wir die IP-Annymisierung auf dieser Webseite aktiviert haben, wird durch die vn uns vrgenmmene Servereinstellung gewährleistet, dass vr der Gelkalisierung die IP-Adresse annymisiert wird. Dabei wird das letzte Oktett der IP-Adresse durch Nullen ersetzt. Vr Speicherung der durch den Ckie erzeugten Infrmatinen wird die IP- Adresse durch einzelne generische IP-Adressen ersetzt. Adbe wird diese Infrmatinen benutzen, um Ihre Nutzung der Webseite für uns auszuwerten, um Reprts über die Webseitenaktivitäten zusammenzustellen und um weitere mit der Webseitennutzung und der Internetnutzung verbundene Dienstleistungen gegenüber uns zu erbringen. Sie können der Erstellung der pseudnymen Nutzungsprfile jederzeit widersprechen. Hierzu gibt es mehrere Möglichkeiten: 1.) Eine Möglichkeit, der Webanalyse durch Adbe Analytics (Omniture) zu widersprechen, besteht darin, einen Opt ut-ckie zu setzen, welcher Adbe anweist, Ihre Daten nicht für Zwecke der Webanalyse zu speichern der zu nutzen. Bitte beachten Sie, dass bei dieser Lösung die Webanalyse nur s lange nicht erflgen wird, wie der Opt ut-ckie vm Brwser gespeichert Seite 4 vn 17

5 Seite 5 vn 17 wird. Wenn Sie den Opt ut-ckie jetzt setzen möchten, klicken Sie bitte hier. 2.) Sie können die Speicherung der für die Prfilbildung verwendeten Ckies auch durch eine entsprechende Einstellung Ihrer Brwser-Sftware verhindern. Adbe Test & Target: Wir nutzen die Sftware Test & Target vn Adbe zur Durchführung vn A/B-Tests. Mithilfe des Tls ist es möglich, die Originalversin der Webseite mit einer geänderten Variante (z.b. unterschiedliches Design und Inhalte) zu vergleichen und anschließend zu ermitteln, welche der Versinen zu einer verbesserten Perfrmance führt. Weitere Infs zu den Funktinen vn Adbe Test & Target erhalten Sie hier. Bei Adbe Target werden keine persnenbezgenen Daten, etwa die vllständige IP-Adresse, durch unsere Webseite gespeichert und verarbeitet. Es werden lediglich Infrmatinen verarbeitet, die keinen Rückschluss auf einzelne Persnen ermöglichen. Eine Einzelprfilbildung über Ihr Nutzungsverhalten findet ebenfalls nicht statt. Adbe verwendet zum einen Sessin-Ckies, die ausschließlich für die Dauer Ihrer Nutzung unserer Webseite zwischengespeichert werden. Zum anderen werden s genannte Permanent Ckies eingesetzt, um Infrmatinen über Besucher festzuhalten, die wiederhlt auf unsere Webseite zugreifen. Sie haben die Möglichkeit, Adbe Test & Target auf dieser Webseite durch Opt-ut hier zu deaktivieren: etracker: Auf dieser Webseite werden mit Technlgien der etracker GmbH ( Daten zu Marketing- und Optimierungszwecken gesammelt und gespeichert. Aus diesen Daten können unter einem Pseudnym Nutzungsprfile erstellt werden. Hierzu können Ckies eingesetzt werden. Bei Ckies handelt es sich um kleine Textdateien, die lkal im Zwischenspeicher des Internetbrwsers des Seitenbesuchers gespeichert werden. Die Ckies ermöglichen die Wiedererkennung des Internetbrwsers. Die mit den etracker-technlgien erhbenen Daten werden hne die gesndert erteilte Zustimmung des Betrffenen nicht dazu benutzt, den Besucher dieser Webseite persönlich zu identifizieren und nicht mit persnenbezgenen Daten über den Träger des Pseudnyms zusammengeführt. Der Datenerhebung und Datenspeicherung kann jederzeit mit Wirkung für die Zukunft hier widersprchen werden. Nutzungsbasierte Online-Werbung: An dieser Stelle möchten wir Sie umfassend zum Thema nutzungsbasierte Online-Werbung infrmieren. Unsere Webseite bzw. die Webseite, vn der aus Sie gerade verlinkt wrden sind, erhebt und verarbeitet annym Ihr Nutzungsverhalten. Dadurch prfitieren Sie als Nutzer, indem Sie Werbung erhalten, die eher zu Ihren Interessengebieten passt und dadurch, dass insgesamt weniger zufällig gestreute Werbung ausgeliefert wird. Zur Erfassung Ihres Nutzungsverhaltens wird ein Ckie auf Ihrem Rechner gespeichert. Ckies sind kleine

6 Textdateien, die auf der Festplatte Ihres Cmputers abgelegt werden und die Wiedererkennung ermöglichen, aber keine persönliche Identifikatin Ihrer Persn zulassen. Um Werbung anhand Ihrer Nutzungsinteressen zu ptimieren, setzen wir flgende Tls ein: Ggle AdWrds Cnversin, BrightTag Seite 6 vn 17 Erfasst werden Infrmatinen über Ihre Aktivitäten auf dieser Webseite (z.b. Surfverhalten, besuchte Unterseiten des Internet-Angebts). Sämtliche Nutzungsdaten werden unter Verwendung eines Pseudnyms gespeichert, sdass eine persönliche Identifikatin grundsätzlich ausgeschlssen ist. Generell können Sie das Speichern vn Ckies auf Ihrer Festplatte verhindern, indem Sie in Ihren Brwser-Einstellungen Keine Ckies akzeptieren wählen. Sie können Ihren Brwser auch s einstellen, dass dieser Sie vr dem Setzen vn Ckies fragt, b Sie einverstanden sind. Schließlich können Sie auch einmal gesetzte Ckies jederzeit wieder löschen. Wie das im Einzelnen funktiniert, entnehmen Sie bitte den Hilfeseiten Ihres Brwsers. Wenn Sie keine Ckies akzeptieren, kann dies im Einzelfall zu Funktinseinschränkungen der Webseite führen. Bitte beachten Sie, dass Sie für den Fall einer Löschung vn Ckies ggf. gesetzte Opt-ut- Ckies erneut aktivieren müssen. Für die Datenerfassung zur Auslieferung vn nutzungsbasierter Online-Werbung verwenden wir die flgenden Tls: Ggle AdWrds Cnversin: Diese Webseite nutzt das Ggle AdWrds Cnversin Tracking. Dabei wird vn Ggle Adwrds ein Ckie auf Ihrem Rechner gesetzt, sfern Sie über eine Ggle-Anzeige auf unsere Webseite gelangt sind. Diese Ckies verlieren nach 30 Tagen ihre Gültigkeit und dienen nicht der persönlichen Identifizierung. Besucht der Nutzer bestimmte Seiten der Webseite des Adwrds-Kunden und das Ckie ist nch nicht abgelaufen, können Ggle und der Kunde erkennen, dass der Nutzer auf die Anzeige geklickt hat und zu dieser Seite weitergeleitet wurde. Jeder Adwrds- Kunde erhält ein anderes Ckie. Ckies können smit nicht über die Webseiten vn Adwrds-Kunden nachverflgt werden. Die mithilfe des Cnversin-Ckies eingehlten Infrmatinen dienen dazu, Cnversin- Statistiken für Adwrds-Kunden zu erstellen, die sich für Cnversin-Tracking entschieden haben. Die Adwrds-Kunden erfahren die Gesamtanzahl der Nutzer, die auf ihre Anzeige geklickt haben und zu einer mit einem Cnversin-Tracking-Tag versehenen Seite weitergeleitet wurden. Sie erhalten jedch keine Infrmatinen, mit denen sich Nutzer persönlich identifizieren lassen. Wenn Sie nicht an dem Tracking-Verfahren teilnehmen möchten, können Sie auch das hierfür erfrderliche Setzen eines Ckies ablehnen etwa per Brwser-Einstellung, die das autmatische Setzen vn Ckies generell deaktiviert. Sie können Ckies für Cnversin-Tracking auch deaktivieren, indem Sie Ihren Brwser s einstellen, dass Ckies vn der Dmain blckiert werden. Nähere Infrmatinen zum Cnversin-Tracking finden Siehier.

7 BrightTag: Unsere Webseite wird durch ein Empfehlungs- und Persnalisierungssystem unterstützt, welches unter der Marke BrightTag bekannt ist und betrieben wird durch die Signal Digital, Inc.. Basierend auf Ihrem individuellen Surfverhalten liefert Ihnen BrightTag persnalisierte Werbung auf Webseiten seines Partnernetzwerks. Hierzu nutzt BrightTag Ckies. Nähere Infrmatinen zu BrightTag finden Sie Ihnen steht es zudem frei, die Speicherung vn Ckies über die Einstellung Ihres Webbrwsers jederzeit zu unterbinden bzw. gespeicherte Ckies mittels Ihres Webbrwsers wieder zu löschen. Gelkalisierung: Um Ihnen spezielle Services (z.b. autmatische Vrauswahl Ihres Marktes) anbieten zu können, verwendet diese Webseite die vn MaxMind entwickelte Sftware zur Gelkalisierung. Diese Sftware analysiert IP-Adressen, um Ihren ungefähren Standrt zu ermitteln. Die Gelkalisierung erflgt ausschließlich auf Basis annymisierter IP-Adressen. Eine genaue Standrtermittlung des Webseitenbesuchers ist hierdurch ausgeschlssen. Bitte beachten Sie auch die Datenschutzbestimmungen vn MaxMind. Diese können Sie hierabrufen. 5. Erhebung vn und Umgang mit persnenbezgenen Daten im Rahmen des Kundenknts Unseren Kunden bieten wir die Möglichkeit, über ein persönliches Kundenknt bestimmte Dienstleistungen zu nutzen. Vr der ersten Nutzung müssen Sie sich einmalig neu registrieren. Hierfür benötigen wir vn Ihnen flgende Angaben: Anrede, Vrname, Nachname, PLZ Liefergebiet, -Adresse, Passwrt. Für die Abwicklung vn Bestellungen im Online-Shp benötigen wir vn Ihnen zusätzlich flgende Angaben: Rechnungsadresse (ggf. Firma und Adresszusatz, Straße, Hausnummer, PLZ, Ort), Lieferadresse (Anrede, Vrname, Nachname, ggf. Firma und Adresszusatz, Straße, Hausnummer, PLZ, Ort, Mbilfunknummer), Zahlungsdaten (Kreditkartendaten, PayPal-Daten, Bankverbindungsdaten). Seite 7 vn 17

8 Ihrem Kundenknt wird zudem autmatisch eine Kundenummer zugerdnet. Darüber hinaus können Sie auf freiwilliger Basis flgende Angaben in Ihrem Kundenknt ergänzen: Mbilfunknummer, PAYBACK-Kartennummer, Einkaufsliste. Daten, die Sie im Rahmen der Registrierung an uns übermitteln, verwenden wir zu flgenden Zwecken: Bereitstellung des Kundenknts, Zugänglichmachung Ihres Kundenprfils auf unserer Webseite, Nutzung des Online-Shps unter Zustellung vn Lieferungen, Verknüpfung mit Ihrem PAYBACK-Knt, sfern ausdrücklich gewünscht, Zahlungsabwicklung, interne statistische Marktfrschung, Rückfragen im Zusammenhang mit Ihrem Kundenknt und/ der aufgegebenen Bestellungen, Infrmatin über Änderungen der AGB der Datenschutzhinweise, Zusendung des Newsletters, sfern ausdrücklich bestellt, Zusendung vn Infrmatin, sweit ausdrücklich angefrdert, Bereitstellung einer Einkaufsliste. Die Funktinsvielfalt des rewe.de-angebts kann eingeschränkt werden, wenn Sie auf die Angabe weiterer, freiwilliger persnenbezgener Daten, wie z.b. ihr Geburtsdatum, verzichten. Ihr Prfil können Sie innerhalb des Kundenknts jederzeit ändern der auch löschen. Die Daten werden dann autmatisch aus unserem System entfernt. Um die Übertragung der Daten sicher zu gestalten, werden diese über eine gesicherte SSLVerbindung übermittelt. 6. PAYBACK In Ihrem Kundenknt haben Sie die Möglichkeit, Ihre PAYBACK- Kundennummer zu hinterlegen. Slange Sie Ihre PAYBACK-Kundennummer in Ihrem Kundenknt gespeichert haben, steht diese auch für das Sammeln vn PAYBACK-Punkten über den REWE Online-Shp zur Verfügung. Im Rahmen des Bestellvrgangs wird die PAYBACK-Kundennummer an die PAYBACK GmbH, Theresienhöhe 12, München (siehe auch übermittelt. Sfern diese Übermittlung nicht gewünscht ist, kann bei der Bestellung unter ein Opt ut gewählt werden. In diesem Fall werden die ben genannten Daten und Infrmatin nicht an PAYBACK übermittelt und für die Bestellung keine Punkte Seite 8 vn 17

9 gesammelt. Sie haben jederzeit die Möglichkeit, die PAYBACK- Kundennummer in Ihrem Kundenknt wieder zu löschen. 7. Gewinnspiele, Wettbewerbe, Tauschbörsen und ähnliche Aktinen Sie haben vn Zeit zu Zeit die Möglichkeit, auf unserer Webseite an Gewinnspielen, Wettbewerben, Tauschbörsen und ähnlichen Aktinen teilzunehmen. Im Rahmen dieser Aktinen können zum Zweck der Abwicklung ebenfalls persnenbezgene Daten ( -Adresse, Name, Anschrift und gegebenenfalls weitere für die Aktin, Tauschbörse der Interaktin ntwendige Daten) erhben und gespeichert werden. Die im Rahmen einer slchen Aktin vn Ihnen an uns weitergegebenen persönlichen Angaben werden ausschließlich für die Abwicklung der Aktin verwendet (im Falle eines Gewinnspiels bspw. für die Gewinnermittlung, Gewinnbenachrichtigung und Zusendung des Gewinns). Nach Beendigung der Aktin werden die Daten der Teilnehmer gelöscht. 8. Betrifft nur die Nutzung unseres Online-Shps: Zahlungsarten / Bnitätsprüfungen Im Rahmen der Nutzung der Services REWE Drive und REWE Lieferservice werden weitere persnenbezgene und transaktinsbasierte Daten wie z.b. Daten zu in Auftrag gegebener Zusammenstellungen vn Einkaufskörben und deren evtl. Lieferung, die erstellten Einkaufslisten swie Daten zu Bestellungen erhben und gespeichert. REWE wird diese persnenbezgenen und transaktinsbasierten Daten in eigenem Auftrag in technischer und lgistischer Hinsicht übermitteln, verarbeiten und nutzen, sweit dies für die Durchführung der gewünschten Dienstleistungen bspw. für eine Bnitätsprüfung, erfrderlich ist. Beim Kauf auf Rechnung swie bei Wahl des Lastschriftverfahrens wird REWE in Abhängigkeit vn der Höhe der Bestellung den Sald auf dem Kundenknt feststellen und gegebenenfalls eine Bnitätsprüfung zur Absicherung des Kreditrisiks mit Hilfe der SCHUFA Hlding AG, Krmranweg 5, Wiesbaden, durchführen. Im Rahmen der Bnitätsprüfung übermittelt REWE die zu einer Bnitätsprüfung benötigten persnenbezgenen Daten (bei Privatkunden: Vrname, Nachname, Straße, Hausnummer, PLZ, Ort und Geburtsdatum; bei Geschäftskunden: Firmenname, Straße, Hausnummer, PLZ, Ort, Handelsregisternummer) an die SCHUFA Hlding AG und verwendet die erhaltenen Infrmatinen über die statistische Wahrscheinlichkeit eines Zahlungsausfalls für eine abgewgene Entscheidung über die Begründung, Durchführung der Beendigung des Vertragsverhältnisses. Die Bnitätsauskunft kann Wahrscheinlichkeitswerte (Scre-Werte) beinhalten, die auf Basis wissenschaftlich anerkannter mathematisch-statistischer Verfahren Seite 9 vn 17

10 berechnet werden und in deren Berechnung unter anderem Ihre Anschriftendaten einfließen. Ihre schutzwürdigen Belange werden gemäß den gesetzlichen Bestimmungen berücksichtigt. Die smit durchgeführte Bnitätsprüfung führt nicht zu einem Eintrag bei der SCHUFA Hlding AG. Über die Durchführung der Bnitätsauskunft in Verbindung mit der Auswahl werden wir Sie infrmieren. Nähere Infrmatinen über die SCHUFA Hlding AG finden Sie unter Wenden Sie sich bitte direkt an die SCHUFA Hlding AG, Krmranweg 5, Wiesbaden, wenn Sie Auskunft zu den bei der SCHUFA Hlding AG zu Ihrer Persn gespeicherten Daten wünschen. 9. Datenverarbeitung und -Nutzung zu Zwecken der Werbung und Marktfrschung / Newsletter- Ab Auf unserer Webseite haben Sie die Möglichkeit, sich für unseren kstenlsen Newsletter anzumelden. Der Newsletter infrmiert über aktuelle Angebte vn REWE und anderen Unternehmen der REWE Grup, interessante Ernährungstipps, leckere Rezepte und spannende Specials. Für die Anmeldung benötigen wir Ihre -Adresse. Ihren Namen können Sie uns mitteilen, müssen dies jedch nicht. Teilen Sie uns Ihren Namen mit, verwenden wir diesen, um Sie persönlich anzusprechen. Nach Absenden des Anmeldefrmulars erhalten Sie vn uns eine Bestätigungs- . Die Anmeldung wird erst dann wirksam, wenn Sie auf den Link in der Bestätigungs- geklickt haben. Sie können sich jederzeit vm Newsletter abmelden. Nutzen Sie hierfür die Abmeldefunktin auf unseren Webseiten der den Link zur Abbestellung am Ende jeder . Ihre -Adresse wird dann umgehend aus dem Verteilersystem gelöscht. Sweit Sie sich für den Newsletter angemeldet haben, haben Sie hierfür flgende Einwilligungserklärung abgegeben: Ich bin damit einverstanden, vn REWE Werbung in Frm vn Newslettern zu erhalten. Der nachflgend beschriebene Umgang mit Ihren persnenbezgenen Daten findet nur mit Ihrer Einwilligung statt. Die Einwilligung geben Sie mit der Anmeldung für den Newsletter ab. Sie hat flgenden Inhalt: Im Umfang meiner gesndert erklärten Einwilligung erhalte ich den REWE- Newsletter. Zugleich erlaube ich REWE, Infrmatinen wie flgt zu meinem Prfil zu speichern und diese zu Zwecken der Werbung und Marktfrschung zu nutzen: Seite 10 vn 17

11 Wenn ich s vn REWE öffne, enthaltene Links anklicke der nach dem Klick auf einen Link ein Webseiten-Frmular absende, wird dies festgestellt und diese Infrmatin in meinem Prfil gespeichert. Wenn ich s vn REWE öffne der enthaltene Links anklicke, wird festgestellt und gespeichert, welche Themen für mich interessant sind. Wenn ich mithilfe der Weiterempfehlen-Funktinen Infrmatinen vn REWE per der in sziale Netzwerke weiterempfehle, wird dies festgestellt und in meinem Prfil gespeichert, in welche Netzwerke die Infrmatinen weiterempfhlen wurden swie die Nutzung der Weiterempfehlung durch Dritte. Persnenbezgene Daten vn Dritten werden hne deren Zustimmung in keinem Fall gespeichert. Wenn ich Bilder in s abrufe der Links anklicke, wird die Art des verwendeten Endgerätes festgestellt und dies in meinem Prfil gespeichert. Wenn ich das REWE-Webangebt über einen Link aus einer Nachricht vn REWE aufrufe, werden Infrmatinen zu meinem Webseitenbesuch in meinem Prfil integriert. Dies umfasst ggf. auch die Integratin meiner Einkaufshistrie in meinem Prfil. Wenn ich Bilder in s abrufe der Links anklicke, wird über eine Zurdnung meiner IP-Adresse festgestellt, vn welchem Ort der Abruf erflgt und dies in meinem Prfil gespeichert. Die Abgabe dieser Einwilligungserklärung in die Verarbeitung und Nutzung meiner persnenbezgenen Daten zur Werbung und Marktfrschung ist freiwillig und jederzeit mit Wirkung für die Zukunft widerruflich. Ein Widerruf kann z. B. per der per Pst unter der im Abschnitt Kntakt genannten Adresse erflgen. 10. Kntaktfrmular Um mit uns Kntakt aufzunehmen, können Sie das Kntaktfrmular verwenden. Zur Nutzung des Kntaktfrmulars benötigen wir flgende Angaben: Kntaktanlass, Anrede, Nachname, -Adresse, Nachricht. Weitere Angaben wie Vrname, Firma, Anschrift, Telefn- und Faxnummer können Sie uns mitteilen, müssen dies jedch nicht. Ihre Daten verwenden wir, um Ihre Anfrage zu beantwrten und gegebenenfalls für die Zusendung vn gewünschtem Infrmatinsmaterial. Gegebenenfalls werden die uns Seite 11 vn 17

12 übermittelten Angaben an die für Ihr Anliegen zuständige Stelle weitergeleitet. Für den Fall einer eventuellen Weiterleitung an Ihren REWE-Markt haben Sie die Möglichkeit, uns mitzuteilen, dass Ihre persönlichen Daten ausschließlich dem zentralen Kundenmanagement der REWE bekanntgegeben werden. In diesem Fall leiten wir Ihre Anfrage in annymisierter Frm an Ihren REWE- Markt weiter. Die Übertragung der durch Sie eingegebenen Daten erflgt über eine gesicherte https-/ SSL-Verbindung. Ihre Daten werden nach Abschluss der Bearbeitung innerhalb vn 90 Tagen gelöscht, sfern nicht aus Gründen der Nachweisbarkeit, der Kundenbetreuung der gesetzlicher Aufbewahrungsfristen eine längere Aufbewahrung gebten ist. 11. Online-Bewerbung Um sich nline bei einem Unternehmen der REWE Grup zu bewerben, steht Ihnen unter dem Link ein Online- Bewerbungssystem zur Verfügung. Dieses erreichen Sie über die Rubrik Ausbildung & Karriere. Die Übertragung der durch Sie eingegebenen Daten swie der mitgesendeten Dateianhänge erflgt über eine gesicherte httpsbzw. SSLVerbindung. Ihre elektrnischen Bewerbungsdaten werden vn der jeweils zuständigen Persnalabteilung entgegengenmmen und lediglich an die für die jeweilige Stelle zuständige Fachabteilung bzw. an die mit der Abwicklung betrauten Persnen weitergeleitet. Alle Beteiligten behandeln Ihre Bewerbungsunterlagen mit der gebtenen Srgfalt und abslut vertraulich. Nach Abschluss des Auswahlverfahrens werden die durch Sie für das knkrete Auswahlverfahren gemachten Angaben und die übersandten Unterlagen zeitnah gelöscht, sfern wir keinen Arbeitsvertrag mit Ihnen geschlssen haben. Ihr Bewerberknt und die darin gespeicherten Daten bleiben unabhängig vn einer knkreten aktiven Bewerbung gespeichert, damit Sie die Möglichkeit haben, sich auch auf weitere Stellen bei der REWE Grup zu bewerben. Bitte beachten Sie, dass Bewerbungen, die Sie uns per senden, unverschlüsselt an uns übertragen werden. Wir empfehlen daher den Gebrauch des Online-Bewerbungsprgramms. 12. Verwendung vn Scial Plugins Verweisung und Verlinkung zu Scial Media Netzwerken Auf der Webseite vn rewe.de finden Sie die Schaltfläche zu Scial Media Netzwerken. Bei den Schaltflächen befinden sich Zeichen, die aussehen wie Schalter und Ihnen die Möglichkeit zur Interaktin mit verschiedenen Scial Media-Kanälen geben. Seite 12 vn 17

13 Anders als Standard-Buttns übertragen diese Schalter nicht bereits beim Laden der verlinkten Scial Media-Seite Infrmatinen, hne dass die Nutzer einen Einfluss darauf hätte. Daten wie die Adresse der Seite und eine Nutzerkennung werden erst nach nchmaligem Klick auf den Schalter an die jeweilige Netzwerk-Seite übertragen. Mehr über die 2-Klick-Buttns erfahren Sie hier. Aktivierung ist möglich, wenn Sie es wünschen. Allerdings möchten wir denjenigen Besuchern, die gerne Scial Plugins nutzen würden, diese Möglichkeiten nicht verwehren. REWE bietet Ihnen daher an verschiedenen Stellen unserer Webseite die Möglichkeit, Scial Plugins zu aktivieren. Bitte beachten Sie, dass die Aktivierung vn Scial Plugins zur Flge hat, dass bestimmte Daten an den jeweiligen Anbieter des Scial Media-Dienstes übertragen werden können, bspw.: die Adresse der Webseite, auf der sich das aktivierte Scial Plugin befindet, Datum und Uhrzeit des Aufrufs der Webseite bzw. der Aktivierung des Scial Plugins, Infrmatinen über den verwendeten Brwser und das verwendete Betriebssystem, Ihre aktuelle IP-Adresse. Wenn Sie im Zeitpunkt der Aktivierung des Scial Plugins bereits bei dem entsprechenden Scial Media-Dienst eingelggt sind, ist der Anbieter des Scial Media-Dienstes auch in der Lage, aus den ben genannten Daten Ihren Benutzernamen und ggf. sgar Ihren echten Namen zu ermitteln. Diese Daten können durch den Anbieter des Scial Media-Dienstes auch in Ländern außerhalb der Eurpäischen Unin verarbeitet werden. Wir haben keinen Einfluss auf den Umfang, die Art und den Zweck der Datenverarbeitung durch den Anbieter des Scial Media-Dienstes. Bitte beachten Sie, dass der Anbieter des Scial Media-Dienstes mit den ben genannten Daten in der Lage ist, pseudnymisierte und sgar individualisierte Nutzungsprfile zu erstellen. Sie können die aktivierten Scial Media Plugins jederzeit wieder deaktivieren. Dies hat jedch keinen Einfluss auf die Daten, die bereits an den Anbieter des Scial Media Dienstes übertragen wurden. Seite 13 vn 17 Zwei Klicks Aktivierung und Nutzung. Deaktivierte Scial Plugins erkennen Sie daran, dass diese grau hinterlegt sind. Es werden keine externen Inhalte geladen und keine Daten übertragen. Wenn Sie das erste Mal auf das grau hinterlegte Scial Plugin klicken, aktivieren Sie es das Scial Plugin wird dann farbig dargestellt. Bereits jetzt

14 werden Daten an den Scial Media Anbieter übertragen. Sie können das Scial Plugin nun mit einem zweiten Klick nutzen. Seite 14 vn 17 Scial Plugins dauerhaft aktivieren. Sie haben auch die Möglichkeit, Scial Plugins eines der mehrerer Anbieter dauerhaft zu aktivieren. Klicken Sie hierzu bspw. auf das Zahnradsymbl der links angezeigten Grafik und dann auf den entsprechenden Scial Media- Anbieter. Bitte beachten Sie, dass dadurch dem Anbieter des Scial Media- Dienstes eine nch umfangreichere Prfilbildung ermöglicht wird. Sie erkennen vn Ihnen dauerhaft aktivierte Scial Plugins daran, dass entsprechende Häkchen in der links angezeigten Grafik gesetzt sind. Sie können die dauerhafte Aktivierung aber auch jederzeit wieder deaktivieren. Entfernen Sie hierzu einfach die vn Ihnen gesetzten Häkchen. Flgende Scial Media-Dienste haben wir in unsere Webseite eingebunden: Im Einzelnen ergeben sich flgende Besnderheiten: Facebk: Die Verlinkung der Webseiten mit Facebk führt zu einer Internetpräsenz der Facebk Inc., 1601 S. Califrnia Ave, Pal Alt, CA 94304, USA. Das Plugin vn Facebk erkennen Sie an dem Facebk Lg (ein weißes f auf blauem Grund und/der dem Daumen-hch -Zeichen). Wenn Sie den Facebk-Plugin nutzen, wird eine Verbindung zu den Facebk-Servern hergestellt und dabei das dargestellte Facebk Plugin, z. B. Like-Buttn durch Mitteilung an Ihren Brwser auf der jeweiligen Internetseite dargestellt. Hierdurch wird an den Facebk-Server in den USA übermittelt, welche unserer Internetseiten Sie besucht haben. Sind Sie dabei als Mitglied bei Facebk eingelggt, rdnet Facebk diese Infrmatin Ihrem persönlichen Facebk-Benutzerknt zu. Bei der Nutzung der Plugin- Funktinen (z. B. Anklicken des Like-Buttns, Abgabe eines Kmmentars) werden auch diese Infrmatinen Ihrem Facebk-Knt zugerdnet, was Sie nur durch Auslggen vr Nutzung des Plugins verhindern können. Die aktive Nutzung vn Facebk Plugins unterliegt den Datenschutzbedingungen und Nutzungsbedingungen der Facebk Inc. Infrmatinen zur Erhebung, Speicherung und Nutzung Ihrer Daten durch die Facebk Inc. finden Sie in den Facebk Datenschutzrichtlinien und dem Leitfaden zur Privatsphäre. Ggle+: Rewe.de verwendet die +1 der g+ -Schaltfläche des szialen Netzwerkes Ggle Plus, welches vn der Ggle Inc., 1600 Amphitheatre Parkway, Muntain View, CA 94043, United States betrieben wird ( Ggle ). Der Buttn ist an dem Zeichen +1 der g+ auf weißem der farbigen Hintergrund erkennbar. Wenn Sie die +1 der g+ -Schaltfläche auf einer Webseite unseres Internetauftritts aktivieren, baut Ihr Brwser eine direkte Verbindung mit den Servern vn Ggle in den USA auf. Der Inhalt der +1 der g+ -Schaltfläche wird vn Ggle direkt an Ihren Brwser übermittelt und vn diesem in die Webseite eingebunden. Es besteht die Möglichkeit, dass Ihre IPAdresse auf diesem Wege an Ggle in den USA übermittelt wird. Zweck und Umfang der Datenerhebung und die weitere Verarbeitung und

15 Nutzung der Daten durch Ggle swie Ihre diesbezüglichen Rechte und Einstellungsmöglichkeiten zum Schutz Ihrer Privatsphäre entnehmen Sie bitte GglesDatenschutzhinweisen zu der +1 -Schaltfläche und der FAQ. Wenn Sie Ggle Plus-Mitglied sind und nicht möchten, dass Ggle bei aktivierter +1 der g+ -Schaltfläche über unseren Internetauftritt Daten über Sie sammelt und mit Ihren bei Ggle gespeicherten Mitgliedsdaten verknüpft, müssen Sie sich vr Ihrem Besuch unseres Internetauftritts bei Ggle Plus auslggen. Twitter: Rewe.de verwendet auch das Scial Plugin vn (sg. Tweet-Buttn"), welches vn der Twitter Inc., 795 Flsm St., Suite 600, San Francisc, CA 94107, USA (nachflgend Twitter" genannt) betrieben wird. Das Plugin vn Twitter erkennen Sie an dem Twitter Lg (ein weißes t" auf blauem Grund der ein weißes Vögelchen", beides ggfs. verbunden mit dem Zusatz "Tweet"). Auch hier wird beim Aktivieren und Anklicken des Buttns eine Verbindung mit hergestellt. Sfern Sie sich bei Twitter eingelggt haben, wird auf Ihrem Twitter Accunt auf unsere Website in einem sg. Tweet hingewiesen. Auch hier werden die entsprechenden Infrmatinen direkt vn dem Plugin an Twitter in den USA übermittelt und allen Dritten sichtbar gemacht, die ihre Tweets lesen können. Wenn Sie mehr über den Zweck und den Umgang mit Ihren Daten und deren weitere Verwendung durch Twitter erfahren möchten, besuchen Sie bitte Weitere Einzelheiten über den Tweet-Buttn erhalten Sie auch unter (Quellen) und tweet_buttn_faq (Tweet Buttn FAQ). Instagram: Unsere Webseite enthält Links zu dem szialen Netzwerk Instagram. Den Link erkennen Sie an dem Instagram-Icn auf unserer Webseite. Wenn Sie das Instagram-Icn anklicken, während Sie in Ihrem Instagram-Accunt eingelggt sind, können Sie die Inhalte unserer Webseiten auf Ihrem Instagram-Prfil verlinken. Dadurch kann Instagram den Besuch unserer Webseiten Ihrem Benutzerknt zurdnen. Wir weisen darauf hin, dass wir als Anbieter der Webseiten keine Kenntnis vm Inhalt der übermittelten Daten swie deren Nutzung durch Instagram erhalten. Weitere Infrmatinen zur Datenschutzerklärung vn Instagram erhalten Sie hier. YuTube: Rewe.de verwendet das Scial Plugin vn YuTube. Dieser Dienst wird durch die Yutube, LLC, 901 Cherry Ave., San Brun, CA 94066, United States (nachflgend YuTube genannt), vertreten durch die Ggle Inc., 1600 Amphitheatre Parkway, Muntain View, CA 94043, United States (Ggle), bereitgestellt. Sbald Sie mit einem YuTube-Plugin ausgestattete Seiten unseres Internetauftritts besuchen, wird eine Verbindung zu den Servern vn YuTube aufgebaut. Dabei wird dem Yutube-Server mitgeteilt, welche Seite unseres Internetauftritts vn Ihnen besucht wurde. Sllten Sie in Seite 15 vn 17

16 Ihrem YuTube-Accunt eingelggt sein, ist es YuTube möglich, Ihr Surfverhalten direkt Ihrem persönlichen Prfil zuzurdnen. Sie können diese Möglichkeit der Zurdnung verhindern, wenn Sie sich vrher aus Ihrem Accunt auslggen. Weitere Infrmatinen zur Erhebung und Nutzung Ihrer Daten durch YuTube erhalten Sie hier. 13. Einsatz vn Dienstleistern REWE wird eventuell beauftragte Dienstleister (Auslieferungsdienste für den Lieferservice, Auftragsdatenverarbeiter, z. B. Rechenzentren und Lettershps) weisungsgebunden einsetzen, unter anderem für die Auslieferung vn bestellten Waren, Versendung vn Briefen der s, die Pflege und Analyse vn Datenbanken swie Service-Leistungen im Rahmen vn REWE Drive und REWE Lieferservice, sg. Auftragsdatenverwaltung gem. 11 BDSG. Sämtliche Auftragsdatenverarbeiter erhalten nur in dem Umfang und für den benötigten Zeitraum Zugang zu Ihren persnenbezgenen Daten, der für die Erbringung der Leistungen jeweils erfrderlich ist bzw. in dem Umfang, in dem Sie in die Datenverarbeitung und -nutzung eingewilligt haben. 14. Datensicherheit Wir treffen technische und rganisatrische Sicherheitsmaßnahmen, um Ihre Daten vr unerwünschten Zugriffen möglichst umfassend zu schützen. Neben der Absicherung der Betriebsumgebung setzen wir zum Beispiel in einigen Bereichen (Online-Bewerbung, Kundenknt, Kntaktfrmular) ein Verschlüsselungsverfahren ein. Die vn Ihnen angegebenen Infrmatinen werden dann in verschlüsselter Frm mittels des SSL-Prtklls (Secure Scket Layer) übertragen, um einem Missbrauch der Daten durch Dritte vrzubeugen. Sie erkennen dies daran, dass in der Statusleiste Ihres Brwsers das Schlss-Symbl geschlssen ist und die Adresszeile mit https beginnt. 15. Auskünfte, Berichtigung und Löschung Ihrer Daten REWE wird Ihnen auf Anfrage Auskunft darüber erteilen, welche Daten REWE vn Ihnen speichert und wie sie verwendet werden. Sllten Ihre bei REWE gespeicherten Daten unrichtig sein, s wird REWE sie krrigieren. Diesbezüglich können Sie REWE unter der in Ziffer 11 genannten Adresse anschreiben der in snstiger Weise kntaktieren. Außerdem können Sie die Daten in Ihrem Accunt über das Internet einsehen, die REWE über Sie gespeichert hat und diese ggf. krrigieren. Sie haben das Recht auf Sperrung Seite 16 vn 17

17 und Löschung der bei REWE zu Ihrer Persn gespeicherten Daten. Sllten der Löschung gesetzliche, vertragliche der steuerrechtliche bzw. handelsrechtliche Aufbewahrungspflichten der anderweitige gesetzlich verankerte Gründe widersprechen, kann statt der Löschung nur die Sperrung Ihrer Daten vrgenmmen werden. 16. Fragen zum Datenschutz Fragen zum Datenschutz in Bezug auf rewe.de und die Services REWE Drive und REWE Lieferservice können Sie jederzeit richten an: Rewe Markt GmbH Dmstr Köln Telefn: +49 (0) 221 / Seite 17 vn 17