Datenschutzhinweise für die Nutzung der Website

(Stand 06.04.2023)

Diese Informationen geben Ihnen einen Überblick über die Verarbeitung Ihrer personenbezogenen Daten, wenn Sie die Webseite www.rewe-group.com besuchen. Wir informieren Sie darüber, welche Daten wir von Ihnen erheben und wie wir sie verwenden. Außerdem klären wir Sie über Ihre Rechte nach geltendem Datenschutzrecht auf und teilen Ihnen mit, an wen Sie sich bei Fragen wenden können.

  1. 1. Wer ist für die Datenverarbeitung verantwortlich?

Verantwortlich für die Verarbeitung Ihrer personenbezogenen Daten bei dem Besuch der Webseite rewe-group.com ist die REWE Zentralfinanz eG (REWE Group). Die Kontaktdaten lauten:

REWE Zentralfinanz eG
Domstraße 20
50668 Köln
Telefon: 0221 149-0
E-Mail: [email protected]

Weiterhin möchte die REWE Group aufzeigen, welche Rechte Ihnen in diesem Zusammenhang zustehen. Diese Datenschutzerklärung gilt ausschließlich für die Seite www.rewe-group.com, inklusive etwaiger Unterseiten (wie beispielsweise www.rewe-group.com/[xy]) und Subdomains (wie beispielsweise [xy].rewe-group.com).

  1. 2. An wen können Sie sich bei Fragen zur Datenverarbeitung wenden?

Der Datenschutzbeauftragte der REWE Zentralfinanz eG ist unter folgenden Kontaktdaten erreichbar:

REWE-Zentralfinanz eG
Datenschutzbeauftragter
Domstraße 20
50668 Köln

E-Mail: [email protected]

Falls Sie Fragen zu Ihren Betroffenenrechten (wie Datenauskunft, Datenlöschung oder Werbewiderspruch) haben sowie bei weiteren datenschutzrechtlichen Fragen kontaktieren Sie bitte: [email protected].

  1. 3. Welche Daten verarbeiten wir von Ihnen?

Wir verarbeiten Ihre personenbezogenen Daten, die Sie uns beim Besuch der Webseite, oder per E-Mail, postalisch oder telefonisch zur Verfügung stellen, wenn Sie mit uns in Kontakt treten. Im Einzelnen können dies folgende Daten sein:

  • Daten die bei der Nutzung unserer Website rewe-group.com durch die Verwendung von Cookies und anderen Technologien anfallen (aufgerufene Seiten, angeklickte Links, das Datum und Uhrzeit der Abfrage die Dauer des Besuches, wann Sie das letzte Mal auf unserer Seite waren, die Erkennungsdaten des verwendeten Browser- und Betriebssystem-Typs sowie die Website, von der Sie zu uns gelangt sind, so wie Ihre Mausbewegungen beim Navigieren)

  • Daten, die Sie uns bei der Bestellung des Newsletters mitteilen (Emailadresse, Themenauswahl und Frequenz des Newsletters)

  • Daten, die wir zum Nachweis Ihrer Einwilligung in den Erhalt des Newsletters benötigen (IP-Adresse und Zeitstempel der Newsletterbestellung sowie des Klicks auf den Link in der Bestätigungs-Email, die personenbezogenen Daten innerhalb der abgegebenen Einwilligungserklärungen)

  • Daten, die wir beim Lesen des Newsletters erhalten (Statistische Auswertung von: Öffnung der E-Mail, Klicks auf in der E-Mail enthaltene Links, Daten des verwendeten Endgeräts, Daten zum Standort auf Basis der IP-Adresse)

  • Daten, die Sie uns mitteilen, wenn Sie sich auf eine ausgeschriebene Stelle oder initiativ bei uns bewerben (persönliche Daten, Daten zur Ausbildung, Daten zum bisherigen beruflichen Werdegang, Anschreiben, Lebenslauf, Porträtfoto, Zeugnisse)

  • Daten, die Sie uns mitteilen bei Kontaktaufnahme per Email, Telefon oder Post

Die genannten Daten verarbeiten wir nur, soweit diese tatsächlich bei uns anfallen. Eine Nutzung Ihrer Daten für Werbezwecke schließen wir aus.

4. Besteht eine Pflicht zur Bereitstellung der Daten?

Die Bereitstellung Ihrer Daten ist gesetzlich nicht vorgeschrieben. Einige der genannten Daten sind jedoch erforderlich, um unsere Services sicher und verlässlich anbieten zu können. Die Mitteilung anderer Daten ist freiwillig, kann aber für die Nutzung von bestimmten Services erforderlich sein. Wir informieren Sie bei der Eingabe von Daten, wenn die Bereitstellung für den jeweiligen Service oder die jeweilige Funktion erforderlich ist. Diese Daten sind als Pflichtfelder gekennzeichnet. Bei erforderlichen Daten hat die Nichtbereitstellung zur Folge, dass der betreffende Service oder die betreffende Funktion nicht erbracht werden kann. Bei optionalen Daten kann die Nichtbereitstellung zur Folge haben, dass wir unsere Dienste nicht in gleicher Form und gleichem Umfang wie üblich erbringen können.

  1. 5. Für welche Zwecke verarbeiten wir Ihre Daten und auf welcher Rechtsgrundlage erfolgt dies?

5.1 Kontakt

Sie können per E-Mail, postalisch und telefonisch Kontakt mit uns aufnehmen. Ihre Daten verarbeiten wir, um Ihre Anfrage zu beantworten und gegebenenfalls für die Zusendung von gewünschtem Informationsmaterial. Ihre Daten können an die für Ihr Anliegen zuständige Stelle übermittelt werden. Rechtsgrundlage für die beschriebene Datenverarbeitung ist Art. 6 Abs. 1 Buchstaben b, f Datenschutz-Grundverordnung (vorvertragliche Maßnahme, Vertragserfüllung bzw. Interessenabwägung, basierend auf dem Interesse der REWE Group, Anfragen von Mitarbeitern, Kunden und anderen Personen zu beantworten).

5.2 Bewerbung

Auf unserer Webseite www.rewe-group.com haben Sie die Möglichkeit, sich auf unsere Webseite karriere.rewe-group.com weiterleiten zu lassen, wenn Sie sich für eine Karriere bei der REWE Group interessieren. Auf unserer Webseite karriere.rewe-group.com können Sie sich über die Arbeitsmöglichkeiten und Jobangebote bei der REWE Group informieren. Sie können sich eine Merkliste anlegen mit Jobs, die Sie besonders interessieren. Die Liste wird in Ihrem Browser lokal gespeichert und steht Ihnen so lange zur Verfügung, bist Sie sie in Ihren Browsereinstellungen löschst. Die Merkliste ist Ihre persönliche Auswahl aus den vielfältigen Jobangeboten der REWE Group.

Wenn Sie sich für einen Job online bewerben möchten, werden Sie, wenn Sie diesen anklicken, auf karriere.rewe-group.de weitergeleitet. Dort steht Ihnen ein Online-Bewerbungssystem zur Verfügung, in dem Sie auch eine Initiativbewerbung abgeben können. Über die Datenverarbeitung auf karriere.rewe-group.com werden Sie dort gesondert informiert. Rechtsgrundlagen für die beschriebene Datenverarbeitung sind Art. 88 Datenschutz-Grundverordnung i.V.m. § 26 Abs. 1 Satz 1 BDSG (Entscheidung über die Begründung eines Beschäftigungsverhältnisses) und Art. 6 Abs. 1 Buchstabe f Datenschutz-Grundverordnung (Berechtigtes Interesse der REWE Group Ihnen eine nutzerfreundliche Webseite zur Verfügung zu stellen und die Suche zu erleichtern).

5.3 Cookies und andere Technologien (Webseitenanalyse / Tracking)

Wir setzen in einigen Bereichen unserer Webseite Cookies ein, z.B. um Präferenzen der Besucher erkennen und die Webseite entsprechend optimal gestalten zu können. Dies ermöglicht eine Erleichterung der Navigation und ein hohes Maß an Benutzerfreundlichkeit. Cookies helfen uns ebenfalls bei der Identifizierung besonders populärer Bereiche unseres Internetangebots.

Cookies sind kleine Textdateien, die auf der Festplatte Ihres Endgeräts abgelegt werden. Sie erlauben es, Informationen über einen bestimmten Zeitraum vorzuhalten und Ihr Endgerät zu identifizieren. Zur besseren Benutzerführung und individuellen Leistungsdarstellung setzen wir permanente Cookies ein. Ferner verwenden wir so genannte Session-Cookies, die automatisch gelöscht werden, wenn Sie Ihren Browser schließen. Sie können Ihren Browser so einstellen, dass er Sie über die Platzierung von Cookies informiert. So wird der Gebrauch von Cookies für Sie transparent. Wichtig: Wenn Sie die Nutzung von Cookies völlig ausschließen, können Sie einzelne Funktionen unserer Webseite möglicherweise nicht verwenden.

Wir unterscheiden je nach Zweck der Cookies und der anderen Technologien zwischen notwendigen und statistischen Cookies.

5.3.1. Notwendige Technologien

Diese Dienste, Technologien und Cookies sind erforderlich, um zentrale Funktionen des Portals sowie die Vertragserfüllung gegenüber Kunden und Kooperationspartnern zu gewährleisten. Der Einsatz erfolgt auf den Rechtsgrundlage § 25 Abs. 2 Nr. 2 TTDSG i.V.m. Art. 6 Abs. 1 S. 1 lit. b) (Vertragsanbahnung oder -erfüllung), lit. c) (wenn rechtliche Verpflichtungen bestehen) und/ oder lit. f) DSGVO (überwiegende berechtigte Interessen). Die letztgenannten Interessen sind insbesondere das Monitoring der technischen Performance der Website sowie unseres Interesses an der wirtschaftlichen Nutzung von Partner-Absatzkanälen. Sie können daher über unser Consent Management System sowie von Ihnen als Webseiten-Benutzer nicht deaktiviert werden.

Alle Cookies und andere Technologien werden detailliert im sogenannten Cookie-Banner unter den Services beschrieben. Sie können diese in der „Privatsphäre-Einstellungen“ im Footer der Webseite jederzeit einsehen oder Sie klicken direkt hier.

5.3.2 Statistik-Technologien

Die statistischen Cookies und andere Technologien werden benötigt, um die Nutzung unseres Portals durch unsere Besucher zu verstehen, um Fehler zu erkennen und das Portal stetig zu verbessern. Sie werden auf Basis der Rechtsgrundlage § 25 Abs. 1 TTDSG (Einwilligung für das Setzen oder Auslesen der Cookies) i.V.m. Art. 6 Abs. 1 S. 1 lit. a) DSGVO (Einwilligung für die darauf ansetzende Datenverarbeitung) eingesetzt. Die Datenverarbeitung beginnt erst, wenn Sie das entsprechende Opt-In gegeben haben. Sie haben das Recht, Ihre Einwilligung(en) jederzeit mit Wirkung für die Zukunft zu widerrufen (siehe Nr. 10.8. dieser Datenschutzerklärung sowie in den Privatsphäre-Einstellungen unten im Footer der Webseite). Der Widerruf berührt nicht die Rechtmäßigkeit der bis zum Widerruf durchgeführten Verarbeitung der Daten.

Alle Cookies und andere Technologien werden detailliert im sogenannten Cookie-Banner unter den Services beschrieben. Sie können diese in den Privatsphäre-Einstellung“ im Footer der Webseite jederzeit einsehen oder Sie klicken direkt hier.

In den „Privatsphäre Einstellungen“ können Sie auch jederzeit Ihre Einwilligung widerrufen.

5.4. Einbindung von Drittmedien

Audio-/Videoservices werden als iFrames (ein HTML-Objekt) in unserer Webseite eingebunden. iFrames ermöglichen es, Webinhalte von einer externen Webseite in die aufgerufene Webseite einzubinden.

zB. JWPLayer – Videoplayer

Auf unserer Website ist ein Plugin des Videoportals JWPlayer, LongTail Ad Solutions, Inc. d/b/a JW Player 2 Park Avenue, 10th Floor New York, NY 10016, USA eingebunden. Bei jedem Aufruf einer Seite, die ein oder mehrere JWPlayer-Videoclips anbietet, wird eine direkte Verbindung zwischen Ihrem Browser und einem Server von JW-Player in den USA hergestellt.  Erst durch die Interaktionen mit den JW-Player Plugins (z.B. Klicken des Start-Buttons) werden Informationen über Ihren Besuch und Ihre IP-Adresse ebenfalls an JW-Player übermittelt und dort gespeichert.

Die Datenschutzerklärung für JWPlayer mit näheren Informationen zur Erhebung und Nutzung Ihrer Daten durch JWPlayer finden Sie hier.

Außerdem ruft JWPlayer über einen iFrame, in dem das Video aufgerufen wird, den Tracker Google Analytics auf. Dabei handelt es sich um ein eigenes Tracking von JWPlayer, auf das wir keinen Zugriff haben. Es findet auf Basis der Rechtsgrundlage Art. 6 Abs. 1 S. 1 lit. a) DSGVO (Ihrer Einwilligung) statt. Die Datenverarbeitung beginnt erst, wenn Sie das entsprechende Opt-In im Cookie Banner gegeben haben.

5.5 Newsletter

Auf unserer Webseite haben Sie die Möglichkeit, sich für den REWE Group Newsletter mit Ihrer Emailadresse anzumelden. Diese nutzen wir, um Sie über neueste Nachrichten aus den Unternehmen der REWE Group zu informieren. Mit der Newsletter Anmeldung willigen Sie ein, dass Ihr Klick- und Öffnungsverhalten in unsere allgemeine, nicht personalisierte Statistik eingeht, um Ihnen ein optimales Angebot unseres Newsletter-Versandes zu ermöglichen.
Nach Absenden des Anmeldeformulars erhalten Sie eine Bestätigungs-Email. Die Anmeldung wird erst wirksam, wenn Sie auf den Link in der Bestätigungs-Email geklickt haben (sog. double-opt-in-Verfahren/ DOI). Rechtsgrundlage für die beschriebene Datenverarbeitung ist Art. 6 Abs. 1 Buchstabe a) Datenschutz-Grundverordnung (Einwilligung).
Sie können sich jederzeit für die Zukunft vom Newsletter abmelden. Nutzen Sie hierfür einfach den Link zur Abbestellung am Ende jeder Email.

5.6 Weiterleitung zu Social Media-Diensten

Auf unserer Webseite finden Sie Links zu den Social Media-Diensten von Facebook, Twitter, LinkedIn, YouTube, Xing und Instagram. Links zu den Internetseiten der Social Media-Dienste erkennen Sie an dem jeweiligen Unternehmens-Logo. Wenn Sie diesen Links folgen, erreichen Sie den Unternehmensauftritt der REWE Group bei dem jeweiligen Social Media-Dienst. Bei dem Anklicken eines Links zu einem Social Media-Dienst wird eine Verbindung zu den Servern des Social Media-Dienstes hergestellt. Hierdurch wird an die Server des Social Media-Dienstes übermittelt, dass Sie unsere Webseite besucht haben. Darüber hinaus werden weitere Daten an den Anbieter des Social Media-Dienstes übertragen. Das sind beispielsweise: Adresse der Webseite, auf der sich der aktivierte Link befindet; Datum und Uhrzeit des Aufrufs der Webseite bzw. der Aktivierung des Links; Informationen über den verwendeten Browser und das verwendete Betriebssystem; IP-Adresse. Wenn Sie im Zeitpunkt der Aktivierung des Links bereits bei dem entsprechenden Social Media-Dienst eingeloggt sind, kann der Anbieter des Social Media-Dienstes in der Lage sein, aus den übermittelten Daten Ihren Benutzernamen und ggf. sogar echten Namen zu ermitteln und diese Informationen Ihrem persönlichen Benutzerkonto bei dem Social Media-Dienst zuordnen. Sie können diese Möglichkeit der Zuordnung zu Ihrem persönlichen Benutzerkonto ausschließen, wenn Sie sich vorher aus Ihrem Benutzerkonto ausloggen. Die Server der Social Media-Dienste befinden sich in den USA und anderen Ländern außerhalb der Europäischen Union. Die Daten können durch den Anbieter des Social Media-Dienstes daher auch in Ländern außerhalb der Europäischen Union verarbeitet werden. Bitte beachten Sie, dass Unternehmen in diesen Ländern einem Datenschutzgesetz unterliegen, das allgemein personenbezogene Daten nicht in demselben Maße schützt, wie es in den Mitgliedstaaten der Europäischen Union der Fall ist. Bitte beachten Sie, dass wir keinen Einfluss auf Umfang, Art und Zweck der Datenverarbeitung durch den Anbieter des Social Media-Dienstes haben. Nähere Informationen zur Verwendung Ihrer Daten durch die auf unserer Webseite eingebundenen Social Media-Dienste findest Sie in der Datenschutzrichtlinie des jeweiligen Social Media-Dienstes.

5.7 Webserverprotokolle

Wenn Sie unsere Webseiten besuchen, verarbeiten wir zur Gewährleistung der Sicherheit unserer IT-Systeme standardmäßig die Verbindungsdaten des anfragenden Rechners einschließlich der

IP-Adresse
die Webseiten, die Sie bei uns besuchen
das Datum und
die Dauer des Besuchs
die Erkennungsdaten des verwendeten Browser- und Betriebssystem-Typs
Webseite, von der aus Sie uns besuchen.

Rechtsgrundlage für die beschriebene Datenverarbeitung ist Art. 6 Abs. 1 lit f) DSGVO (überwiegende berechtigte Interessen), basierend auf dem Interesse von der REWE Group, die Sicherheit von IT-Systemen zu gewährleisten).

6. Automatisierte Entscheidungsfindung; Profiling

Auf unserer Website findet weder automatisierte Entscheidungsfindung noch Profiling in Bezug auf Ihre personenbezogenen Daten statt.

7. Wer hat Zugang zu Ihren Daten und aus welchem Grund?

Innerhalb der REWE Group erhalten nur Personen Zugang zu Ihren Daten, die diese zur Erledigung der ihnen übertragenen Aufgaben benötigen. Darüber hinaus können Dienstleister, die uns bei der Erfüllung unserer Aufgaben unterstützen, Zugang zu Ihren Daten erhalten. Dies sind Dienstleister der folgenden Kategorien:

  • Hosting-Dienstleister für den Betrieb unserer Server

  • Entwicklungsdienstleister für Programmierung, Entwicklung, Wartung und Support von Software-Anwendungen

  • Mail-Versand-Dienstleister für den Versand von Newslettern

  • Analysedienstleister für die Auswertung von Daten und Analyse der Benutzung von elektronischen Medien (Webseite)

Von uns eingesetzte Dienstleister müssen besondere Vertraulichkeitsanforderungen erfüllen. Sie erhalten nur in dem Umfang und für den Zeitraum Zugang zu Ihren Daten, der für die Erfüllung der Aufgaben erforderlich ist. Bei dem Verdacht einer Straftat können wir Ihre Daten an Strafverfolgungsbehörden (bspw. Polizei, Staatsanwaltschaft) weitergeben.

  1. 8. Werden Daten außerhalb der Europäischen Union verarbeitet?

Für die Verarbeitung Ihrer Daten setzen wir auch Dienstleister ein, die sich in Drittländern außerhalb der Europäischen Union befinden. Länder außerhalb der Europäischen Union handhaben den Schutz von personenbezogenen Daten anders als Länder innerhalb der Europäischen Union. Es gibt aktuell keinen Beschluss der EU-Kommission, dass diese Drittländer allgemein ein angemessenes Schutzniveau bieten. Wir haben daher besondere Maßnahmen getroffen, um sicherzustellen, dass Ihre Daten in den Drittländern ebenso sicher wie innerhalb der Europäischen Union verarbeitet werden. Mit Dienstleistern in Drittländern schließen wir den von der Kommission der Europäischen Union für die Verarbeitung von personenbezogenen Daten in Drittländern bereitgestellten Datenschutzvertrag (Standard-Datenschutzklauseln) ab. Dieser sieht geeignete Garantien für den Schutz Ihrer Daten bei Dienstleistern im Drittland vor. Eine Kopie dieses Datenschutzvertrags können Sie unter den oben angegebenen Kontaktdaten anfordern.

  1. 9. Wie lange werden die Daten gespeichert?

Wir speichern Ihre Daten grundsätzlich nur so lange, wie wir sie für die jeweiligen Verarbeitungszwecke benötigen. Sind die Daten für die Erfüllung der in diesen Datenschutzhinweisen genannten Verarbeitungszwecke nicht mehr erforderlich, werden diese gelöscht, es sei denn, deren Aufbewahrung ist zur Erfüllung von handels- oder steuerrechtlichen Aufbewahrungspflichten weiterhin notwendig. Im Regelfall löschen wir Ihre Daten nach diesen Fristen bzw. legen die Löschfrist nach diesen Kriterien fest:

  • Daten, die im Zusammenhang mit Punkt 5.3 erhoben werden, werden je nach Cookie vom Ende der Session bis hin zu 8 Jahren gespeichert.

  • Daten, die beim Abonnement des Newsletters erhoben werden, werden wie folgt gelöscht:
    Name wird nach Abmeldung innerhalb 1 Woche gelöscht. Daten zu Öffnungen und Klicks werden nach 6 Monaten gelöscht. Unbestätigte Emailadressen werden nach 1 Monat gelöscht.

  1. 10. Welche Rechte haben Sie?

10.1 Auskunft

Sie können Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten verlangen.

10.2 Berichtigung

Sollten Ihre Angaben nicht (mehr) zutreffend sein, können Sie die Berichtigung Ihrer Daten verlangen. Sollten Ihre Daten unvollständig sein, können Sie eine Vervollständigung verlangen.

10.3 Löschung

Sie haben das Recht, die Löschung Ihrer Daten zu verlangen. Bitte beachten Sie, dass ein Anspruch auf Löschung von dem Vorliegen eines legitimen Grundes abhängt. Zudem dürfen keine Vorschriften bestehen, die uns zur Aufbewahrung Ihrer Daten verpflichten.

10.4 Einschränkung der Verarbeitung

Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer Daten zu verlangen. Bitte beachten Sie, dass ein Anspruch auf Einschränkung der Verarbeitung von dem Vorliegen eines legitimen Grundes abhängt.

10.5 Widerspruch

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Verarbeitung Ihrer Daten Widerspruch einzulegen. Im Falle eines berechtigten Widerspruchs werden wir Ihre Daten nicht mehr verarbeiten.

10.6 Beschwerderecht

Sie sind berechtigt, bei einer Datenschutzaufsichtsbehörde Beschwerde einzureichen, wenn Sie mit der Verarbeitung Ihrer Daten nicht einverstanden sind.

10.7 Datenübertragbarkeit

Sie haben das Recht, personenbezogene Daten, die Sie uns mitgeteilt haben, in einem elektronischen Format zu erhalten.

10.8 Widerruf Ihrer Einwilligung

Sie haben das Recht, eine Einwilligung in die Verarbeitung Ihrer Daten, welche Sie uns gegenüber erteilt haben, jederzeit zu widerrufen. Dies gilt auch für den Widerruf von Einwilligungserklärungen, die Sie uns gegenüber vor Geltung der Datenschutz Grundverordnung, also vor dem 25.05.2018, abgegeben haben. Am einfachsten können Sie eine von Ihnen erteilte Einwilligung widerrufen, in dem Sie sich per E-Mail an die oben genannten Kontaktdaten wenden. Der Widerruf der Einwilligung berührt nicht die Rechtmäßigkeit der bis zum Widerruf durchgeführten Verarbeitung Ihrer Daten.