Datenschutzhinweise für die Event Plattform der REWE Group

(Stand: 25.11.2021)

Die folgenden Datenschutzhinweise informieren Sie über die Verarbeitung Ihrer personenbezogenen Daten bei dem Besuch der REWE Group Event Plattform http://meetus.rewe-group.com/ (im folgenden „Plattform“).

1. Verantwortlicher

Verantwortlich für die Verarbeitung Ihrer personenbezogenen Daten ist die

REWE Deutscher Supermarkt AG & Co. KGaA (im folgenden „REWE“)

Domstr. 20

50668 Köln

E-Mail: impressum@rewe-group.com

 

2. Datenschutzbeauftragter

Den Datenschutzbeauftragten des Verantwortlichen erreichen Sie unter:

REWE Deutscher Supermarkt AG & Co. KGaA

Datenschutzbeauftragter

Domstr. 20

50668 Köln

E-Mail: datenschutz@rewe.de

 

3. Umfang und Zweck der Datenverarbeitung / Rechtsgrundlage

3.1 Besuch der Plattform

Bei dem Besuch der Plattform werden die folgenden Daten protokolliert und in den Logfiles unseres Systems gespeichert:

• Informationen über Browsertyp und die verwendete Version,
• IP-Adresse des Nutzers,
• Datum und Uhrzeit des Zugriffs,
• Webseiten, die vom System des Nutzers über unsere Website aufgerufen werden,
• Informationen über den Browsertyp und die verwendete Version.

Logfiles-Daten lassen wir anonymisiert auswerten, um die Website fortlaufend zu verbessern, die Website den Interessen unserer Nutzer anzupassen und um Fehler schneller zu beheben. In diesen Zwecken liegt auch unser berechtigtes Interesse an der Datenverarbeitung nach Art. 6 Abs. 1 lit. f) Datenschutzgrundverordnung (DSGVO).

In nicht anonymisierter Form werden die Logfiles-Daten ausschließlich zur Ermittlung von Störungen und zur Gewährleistung der Systemsicherheit einschließlich Aufdeckung und Nachverfolgung unzulässiger Zugriffsversuche und Betrugs- und Missbrauchsversuchen verwendet. Diese Datenverarbeitung erfolgt ebenfalls aufgrund eines berechtigten Interesses nach Art. 6 Abs. 1 lit. f) Datenschutz-Grundverordnung. Die Erfassung der Daten zur Bereitstellung der Webseite und die Speicherung der Daten in Logfiles ist für den Betrieb der Webseite zwingend erforderlich. Es besteht folglich seitens des Nutzers keine Widerspruchsmöglichkeit.

3.2 Registrierung für Einladungen

Sie haben die Möglichkeit sich auf der Plattform unter Angabe Ihrer Kontaktdaten und Ihrer Interessen zu registrieren. Wir verarbeiten dabei:

• Ihre Anrede
• Ihren Vor- und Nachnamen
• Ihre E-Mail-Adresse
• Ihre Interessen
• Sonstige Angaben z. B. zu Ihrer Ausbildung

Wir nutzen Ihre Daten um Sie zu Veranstaltungen, die Ihren Interessen entsprechen, einzuladen.

Rechtsgrundlage Rechtsgrundlage für die oben beschriebene Verarbeitung ist Art. 6 Abs. 1 lit. a) Datenschutz-Grundverordnung (Ihre Einwilligung).

Sie können Ihre Einwilligung jederzeit mit einer Mail an karriere@rewe-group.com widerrufen.

3.3 Kontaktformular

Sie können über unser Kontaktformular eine Nachricht senden. Wir verarbeiten Ihre Kontaktdaten (Anrede, Name, E-Mail), um Ihre Anfrage zu beantworten. Ihre Daten können bei Erforderlichkeit an die für Ihr Anliegen zuständige Stelle übermittelt werden. Diese Stelle kann auch ein Dritter sein. Eine Übermittlung findet nur statt, wenn eine datenschutzrechtliche Übermittlungsbefugnis vorliegt.

Rechtsgrundlage für die beschriebene Datenverarbeitung ist Art. 6 Abs. 1 Buchstaben f) Datenschutz-Grundverordnung (Interessenabwägung, basierend auf dem Interesse von REWE, Anfragen von Interessenten zu beantworten).

3.4 Registrierung und Teilnahme an einem Events

Wenn Sie sich für einen virtuellen Event registrieren, verarbeiten wir

• Ihre Anrede
• Ihren Vor- und Nachname
• Ihre E-Mail-Adresse
• Ihre Log-in Daten

Pflichtangaben sind als solche gekennzeichnet.

Bei der Teilnahme an einem virtuellen Event werden

• Zeitpunkt,
• Dauer und
• Fakten zur Teilnahme am jeweiligen Event (z. B. Downloads, besuchte Messestände, besuchte Chaträume)

erfasst. Diese Daten werden zur Steuerung und Verwaltung des Events sowie für Auswertungen genutzt.

Rechtsgrundlage für die Verarbeitung der Daten ist Art. 6 Abs. 1 lit. b) Datenschutz-Grundverordnung (Erfüllung eines Vertrages oder zur Durchführung vorvertraglicher Maßnahmen).

Unsere Plattform für virtuelle Events basiert auf der Software HubSpot. HubSpot ist ein Produkt des gleichnamigen Softwareunternehmens aus den USA. Dieses Drittland schützt allgemein personenbezogene Daten nicht in demselben Maße, wie es in den Mitgliedstaaten der Europäischen Union der Fall ist. Wir stellen über vertragliche Regelungen und andere Maßnahmen sicher, dass Ihre personenbezogenen Daten angemessen geschützt werden. So wurden mit HubSpot die Standardvertragsklauseln der Europäischen Kommission abgeschlossen. Weitere Informationen, wie Hubspot Inc. Ihre Daten verarbeitet, erhalten Sie unter: https://legal.hubspot.com/privacy-policy

Nach erfolgter Registrierung zu einem Event werden von HubSpot die unten aufgeführten notwendigen Cookies gesetzt.

Notwendige Cookies sind Dienste, Technologien und Cookies sind erforderlich, um zentrale Funktionen der Plattform zu gewährleisten. Der Einsatz erfolgt auf den Rechtsgrundlage § 25 Abs. 2 Nr. 2 TTDSG i.V.m. Art. 6 Abs. 1 S. 1 Buchstabe f) Datenschutz-Grundverordnung (überwiegende berechtigte Interessen).

 

Als Nutzer haben Sie jederzeit die Möglichkeit, die Registrierung für einen Event aufzulösen.

Sind die Daten zur Erfüllung eines Vertrages oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, ist eine vorzeitige Löschung der Daten nur möglich, soweit nicht vertragliche oder gesetzliche Verpflichtungen einer Löschung entgegenstehen.

3.5 Audio-Chatfunktion

Wir bieten Ihnen während eines Events verschiedene Kontaktmöglichkeiten, z. B. eine Kontaktaufnahme über die bereitgestellten E-Mail-Adressen, das Kontaktformular (3.3) und eine Chatfunktion.

Wir nutzen für die Chatfunktion das Angebot und Plugins des Chat-Anbieters Chatwee sp. z o.o., Piotrowska 4, 62-610 Sompolno, Polen. Sobald Sie eine unserer mit einem Chatwee-Plugin ausgestatteten Event-Seiten besuchen, wird eine Verbindung zu den Servern von Chatwee hergestellt. Dabei wird dem Chatwee-Server mitgeteilt, welche unserer Seiten Sie besucht haben. Zudem übermitteln wir an Chatwee Ihre IP-Adresse, sowie den im Anmeldeformular hinterlegten Namen bzw. Nickname. Dies gilt auch dann, wenn Sie nicht bei Chatwee eingeloggt sind oder keinen Account bei Chatwee besitzen. Wenn Sie in Ihrem Chatwee-Account eingeloggt sind, ermöglichen Sie Chatwee, Ihr Surfverhalten direkt Ihrem persönlichen Profil zuzuordnen. Dies können Sie verhindern, indem Sie sich aus Ihrem Chatwee-Account ausloggen. Weitere Informationen zum Umgang mit Nutzerdaten finden Sie in der Datenschutzerklärung von Chatwee unter: https://chatwee.com/privacy.

Rechtsgrundlage für die beschriebene Datenverarbeitung ist Art. 6 Abs. 1 lit. a) Datenschutz-Grundverordnung (Einwilligung).

Wenn Sie über das Kontaktformular oder per E-Mail mit uns in Kontakt treten ist die Rechtsgrundlage für die beschriebene Datenverarbeitung Art. 6 Abs. 1 lit. f) Datenschutz-Grundverordnung (Interessenabwägung, basierend auf dem Interesse von REWE, Anfragen von Interessenten zu beantworten).

3.6 Videochats und Videokonferenzen (z. B. Webinare oder Vorträge)

Sie können als registrierter Nutzer eines Events auf unserer Webseite eigens eingerichtete Videochats besuchen und darin mit unseren Mitarbeitern, den Moderatoren und anderen Gästen sprechen. Zudem bieten wir bei einigen Events den Besuch von Videokonferenzen der verschiedensten Form an (z. B. Webinar, ein Vortrag, eine Panel-Diskussion, ein Networking-Event).

Wir nutzen hierfür Teams der Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA. Das Hosting findet innerhalb der EU am Standort Amsterdam/Dublin statt. Für die Übermittlung von Daten in Rechenzentren von Drittländern wurde u.a. ein EU-Standardvertrag nach Art. 46 Abs. 2 lit. c DSGVO mit der Microsoft Corporation, One Microsoft Way, Redmond, WA 98056 USA abgeschlossen.

Bitte beachten Sie: Sie nehmen als Gast an den Videochats und Konferenzen teil, eine Anleitung finden Sie hier. Eine Nutzung von Audio oder Videoübertragung ist für den Beitritt/Teilnahme nicht erforderlich. Dies kann freiwillig durch den Teilnehmer aktiviert werden. Die Inhalte werden an die beteiligten Teilnehmer übertragen. Ein Zugriff Dritter ist nicht möglich

Die Teilnehmerliste ist für den Organisator während und nach dem Meeting sichtbar. Über den selbst gewählten Namen hinaus, werden keine weiteren Informationen vorgehalten.

Teams-Chat-Nachricht werden in Verbindung mit dem zuvor gewählten Freitextnamen gespeichert. Nachrichten sind für alle Teilnehmer sichtbar. Gäste können Chatnachrichten nicht selbständig löschen.

Wir stützen uns für die Verwendung von Diensten wie Microsoft-Teams und die damit verbundene Verarbeitung des Anbieters zu limitierten eigenen Zwecken auf Art. 6 Abs. 1 lit. f Datenschutz-Grundverordnung (unser berechtigtes Interesse an der Durchführung der Events in digitaler Form).

3.7 Videobeiträge

Unsere Website nutzt Plugins des Videoportals Vimeo. Anbieter ist die Vimeo Inc., 555 West 18th Street, New York, New York 10011, USA. Wenn Sie eine unserer mit einem Vimeo-Plugin ausgestatteten Seiten besuchen, wird eine Verbindung zu den Servern von Vimeo hergestellt. Dabei wird dem Vimeo-Server mitgeteilt, welche unserer Seiten Sie besucht haben. Zudem erlangt Vimeo Ihre IP-Adresse. Dies gilt auch dann, wenn Sie nicht bei Vimeo eingeloggt sind oder keinen Account bei Vimeo besitzen. Die von Vimeo erfassten Informationen werden an den Vimeo-Server in den USA übermittelt. Die Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten ist unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f) DSGVO zum Zwecke der Präsentation von Videoinhalten in ansprechender Form.

Wenn Sie in Ihrem Vimeo-Account eingeloggt sind, ermöglichen Sie Vimeo, Ihr Surfverhalten direkt Ihrem persönlichen Profil zuzuordnen. Dies können Sie verhindern, indem Sie sich aus Ihrem Vimeo-Account ausloggen. Ihnen steht ein jederzeitiges Widerspruchsrecht zu, aus Gründen, die sich aus Ihrer besonderen Situation ergeben.

Weitere Informationen zum Umgang mit Nutzerdaten finden Sie in der Datenschutzerklärung von Vimeo unter https://vimeo.com/privacy.

4. Weiterleitung zu Social Media-Diensten

Auf unserer Plattform finden Sie Links zu den Social Media-Diensten von Facebook, Twitter, Instagramm, YouTube, Linkedin und kununu. Links zu den Internetseiten der Social Media-Dienste erkennen Sie an dem jeweiligen Unternehmens-Logo. Wenn Sie diesen Links folgen, erreichen Sie den Unternehmensauftritt der REWE Group bei dem jeweiligen Social Media-Dienst. Bei dem Anklicken eines Links zu einem Social Media-Dienst, wird eine Verbindung zu den Servern des Social Media-Dienstes hergestellt. Hierdurch wird an die Server des Social Media-Dienstes übermittelt, dass Sie unsere Webseite besucht haben. Darüber hinaus werden weitere Daten an den Anbieter des Social Media-Dienstes übertragen. Das sind beispielsweise:

• Adresse der Webseite, auf der sich der aktivierte Link befindet
• Datum und Uhrzeit des Aufrufs der Webseite bzw. der Aktivierung des Links
• Informationen über den verwendeten Browser und das verwendete Betriebssystem
• IP-Adresse

Wenn Sie im Zeitpunkt der Aktivierung des Links bereits bei dem entsprechenden Social Media-Dienst eingeloggt sind, kann der Anbieter des Social Media-Dienstes in der Lage sein, aus den übermittelten Daten Ihren Benutzernamen und ggf. sogar Ihren echten Namen zu ermitteln und diese Informationen Ihrem persönlichen Benutzerkonto bei dem Social Media-Dienst zuordnen. Sie können diese Möglichkeit der Zuordnung zu Ihrem persönlichen Benutzerkonto ausschließen, wenn Sie sich vorher aus Ihrem Benutzerkonto ausloggen.

Die Server der Social Media-Dienste befinden sich in den USA und anderen Ländern außerhalb der Europäischen Union. Die Daten können durch den Anbieter des Social Media-Dienstes daher auch in Ländern außerhalb der Europäischen Union verarbeitet werden. Bitte beachten Sie, dass Unternehmen in diesen Ländern einem Datenschutzgesetz unterliegen, das allgemein personenbezogene Daten nicht in demselben Maße schützt, wie es in den Mitgliedstaaten der Europäischen Union der Fall ist.

Bitte beachten Sie, dass wir keinen Einfluss auf Umfang, Art und Zweck der Datenverarbeitung durch den Anbieter des Social Media-Dienstes haben. Nähere Informationen zur Verwendung Ihrer Daten durch die auf unserer Webseite eingebundenen Social Media-Dienste finden Sie in der Datenschutzrichtlinie des jeweiligen Social Media-Dienstes.

5. Pflicht zur Bereitstellung der Daten

Die Bereitstellung Ihrer Daten ist gesetzlich nicht vorgeschrieben.

6. Empfänger der personenbezogenen Daten

• IT-Dienstleister für Hosting, Entwicklung, Support und Wartung der Webseite,
• E-Mail-Dienstleister,
• berechtigte Mitarbeiter anderer Unternehmen der REWE Gruppe, die die Event-Plattform nutzen,
• Im Falle evtl. notwendigen Strafverfolgung an Behörden und staatliche Einrichtungen.

Wir übermitteln Ihre personenbezogenen Daten grundsätzlich nur dann an Dritte, soweit dies zur Vertragserfüllung erforderlich ist und wenn eine datenschutzrechtliche Übermittlungsbefugnis vorliegt. Ferner übermitteln wir Ihre personenbezogenen Daten, sofern wir aufgrund gesetzlicher Bestimmungen oder behördlicher oder gerichtlicher Anordnung hierzu verpflichtet sind.

7. Datenverarbeitung außerhalb der Europäischen Union

Sofern nicht in dieser Datenschutzerklärung ausdrücklich etwas anderes festgeschrieben ist, werden Ihre personenbezogenen Daten auf Servern innerhalb des Geltungsgebietes der Europäischen Union gespeichert. Es ist jedoch auch möglich, dass Ihre Daten außerhalb der Europäischen Union verarbeitet werden. In diesem Fall ergreifen wir alle erforderlichen Maßnahmen im Sinne des Art. 46 Abs. 2 DSGVO um Ihre Daten zu beschützen, beispielsweise durch den Abschluss der EU-Standardvertragsklauseln für den Transfer von Daten zwischen der EU und nicht-EU Ländern. Die EU-Standardvertragsklauseln können Sie hier abrufen.

 8. Speicherdauer

Wir speichern Ihre Daten grundsätzlich nur so lange, wie wir sie für die jeweiligen Verarbeitungszwecke benötigen. Sind die Daten für die Erfüllung der in diesen Datenschutzhinweisen genannten Verarbeitungszwecke nicht mehr erforderlich, werden diese gelöscht, es sei denn, deren Aufbewahrung ist zur Erfüllung von handels- oder steuerrechtlichen Aufbewahrungspflichten weiterhin notwendig. Im Regelfall löschen wir Ihre Daten nach diesen Fristen bzw. legen die Löschfrist nach diesen Kriterien fest:

• Daten zu 3.1: Ihre IP-Adresse speichern wir 7 bis 14 Tage und löschen Sie danach. Logfiles-Daten, deren weitere Aufbewahrung zu Beweiszwecken erforderlich ist, sind von der Löschung ausgenommen bis zur endgültigen Klärung des jeweiligen Vorfalls und können im Einzelfall an Ermittlungsbehörden weitergegeben werden.
• Daten zu 3.2: Wir verarbeiten Ihre Daten bis zum Widerruf Ihrer Einwilligung.
• Daten zu 3.3: Wir speichern Ihre Kontaktdaten Daten i.d.R. für maximal 90 Tage.
• Daten zu 3.4: Wir speichern Ihre Log-in Daten für die vier Wochen.
• Daten zu 3.5: Wir verarbeiten Ihre Daten bis zum Widerruf Ihrer Einwilligung.
• Daten zu 3.6: es werden keine Video- und Audiodaten gespeichert. Den schriftlichen Chatverlauf speichern wir für die Dauer von vier Wochen nach dem Event.

 9. Automatisierte Entscheidungsfindung; Profiling

Im Rahmen der vorliegenden Verarbeitung werden Ihre personenbezogenen Daten weder für sog. automatisierte Entscheidungsfindungen noch Profiling verwendet.

10. Ihre Betroffenenrechte

Der Verantwortliche wird Ihnen auf Anfrage Auskunft darüber erteilen, welche Daten der Verantwortliche von ihnen speichert und wie sie verwendet werden. Sollten die vom Verantwortlichen gespeicherten Daten unrichtig sein, wird der Verantwortliche sie korrigieren. Sie haben das Recht auf Einschränkung der Verarbeitung und Löschung der bei dem Verantwortlichen zu Ihrer Person gespeicherten Daten, soweit die gesetzlichen Voraussetzungen gegeben sind. Sie haben weiter das Recht, die Sie betreffenden Daten, die Sie dem Verantwortlichen bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format von dem Verantwortlichen zu erhalten. Sie haben außerdem ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde, wenn Sie der Meinung sind, die Verarbeitung Ihrer personenbezogenen Daten sei unrechtmäßig.

Sie haben das Recht, eine Einwilligung in die Verarbeitung Ihrer Daten, welche Sie uns gegenüber erteilt haben, jederzeit zu widerrufen. Am einfachsten können Sie eine von Ihnen erteilte Einwilligung widerrufen, indem Sie sich per E-Mail an die oben genannten Kontaktdaten wenden. Der Widerruf der Einwilligung berührt nicht die Rechtmäßigkeit der bis zum Widerruf durchgeführten Verarbeitung Ihrer Daten.

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Verarbeitung Ihrer Daten Widerspruch einzulegen. Im Falle eines berechtigten Widerspruchs wird der Verantwortliche Ihre Daten nicht mehr verarbeiten. Sollten Sie der Verarbeitung Ihrer Daten widersprechen wollen, können Sie Ihren Widerspruch jederzeit per E-Mail an karriere@rewe-group.com zu richten.