DATENSCHUTZERKLÄRUNG

Die Edeka Handick (weiter als „Edeka Handick ‘“ oder „wir“) nimmt den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften und insbesondere der Datenschutzgrundverordnung („DSGVO“) und Bundesdatenschutzgesetzes („BDSG“) sowie dieser Datenschutzerklärung.

Wenn Sie diese Website besuchen, werden verschiedene personenbezogene Daten erhoben. Personenbezogene Daten sind Daten, mit denen Sie persönlich identifiziert werden können. Die vorliegende Datenschutzerklärung erläutert, welche Daten wir erheben und wofür wir sie nutzen. Sie erläutert auch, wie und zu welchem Zweck das geschieht.

1. Verantwortlicher für die Verarbeitung

EDEKA Handick
Holzkamp 6
41352 Korschenbroich

Telefon: 02161 – 67 68 0

E-Mail: info.kleinenbroich@edeka-handick.de

Als Verantwortlicher im Sinne des Datenschutzes legen wir die Zwecke und Mittel für hier beschriebene Verarbeitungen personenbezogener Daten allein oder gemeinsam mit anderen fest.

2. Kontaktdaten des Datenschutzbeauftragten

Bei Fragen und/oder Anliegen zum Datenschutz erreichen Sie unseren Datenschutzbeauftragten unter folgenden Kontaktdaten:

IBS data protection services and consulting GmbH

Zirkusweg 1

20359 Hamburg

Deutschland

E-Mail: info@ibs-data-protection.de

3. Zwecke und Rechtsgrundlagen

3.1 Technische Bereitstellung der Edeka Handick Webseiten und der Dienste

Die Verarbeitung erfolgt zum Zweck der Bereitstellung unserer Webseiten auf Grundlage eines überwiegenden berechtigten Interesses gem. Art. 6 Abs. 1 lit. f DSGVO. Unsere berechtigten Interessen sind die Bereitstellung technisch notwendiger und ausdrücklich gewünschter digitaler Dienste, die Gewährleistung der Sicherheit und des störungsfreien Betriebs unserer IT-Systeme sowie die Geltendmachung, Ausübung und Verteidigung von Rechtsansprüchen.

Wenn Sie unsere Webseiten besuchen, erheben wir pseudonymisierte Verbindungsdaten, die erforderlich sind, um die gewünschten Webseiten anzuzeigen (z.B. IP-Adresse, Referer-URL, Zielseite, Zeitstempel) und speichern diese Daten in Verbindungsprotokollen (Server-Logfiles) auf dem Webserver.

Darüber hinaus speichern wir pseudonymisierte Informationen in bestimmten Fällen in Ihrem Browser (Cookies oder Local Storage) soweit diese erforderlich sind, um unsere Webseiten anzuzeigen oder notwendige Funktionen auf unseren Webseiten zu ermöglichen (technisch notwendige Dienste oder Cookies) wie z.B. Cookies, die zur Durchführung des elektronischen Kommunikationsvorgangs, zur Bereitstellung bestimmter, von Ihnen erwünschter Funktionen (z. B. für die Warenkorbfunktion) notwendig sind. Die Speicherung von Informationen in Ihrem Endgerät oder der Zugriff auf dort gespeicherte Informationen, ist in diesen Fällen unbedingt notwendig, um Ihnen den ausdrücklich gewünschten digitalen Dienst zur Verfügung zu stellen.

Wenn Sie ein von uns bereitgestelltes Kontaktformular nutzen, erheben wir die von Ihnen eingegebenen Daten, mindestens jedoch die als Pflichtfeld gekennzeichneten Informationen. Die Übertragung an den Webserver erfolgt verschlüsselt per https (SSL) und anschließend per E-Mail an uns. Bei jeglicher Kommunikation per E-Mail werden neben eingegeben Daten (Nachrichteninhalt) auch Verbindungsdaten (z.B. IP-Adresse, Mail-Client, Zeitstempel) und Metadaten (z.B. Größe der übertragenen Daten) sowie ggf. Anhänge mit personenbezogenen Daten verarbeitet. E-Mails werden in unseren IT-Systemen grundsätzlich durch technische Einrichtungen auf unerwünschte Inhalte (z.B. Viren, Spam) untersucht.

Diese Website wird extern von Wix.com Ltd., 40 Namal Tel Aviv St., Tel Aviv 6350671, Israel gehostet. Die personenbezogenen Daten, die auf dieser Website erfasst werden, werden auf den Servern des Hosters gespeichert. Zur Absicherung der datenschutzkonformen Abwicklung, wurde mit dem externen Dienstleister ein Vertrag zur Auftragsverarbeitung geschlossen.

Sie müssen diese Daten bereitstellen, ohne dass eine gesetzliche oder vertragliche Verpflichtung besteht. Ein Besuch unserer Webseiten ist ohne die Bereitstellung dieser Informationen nicht oder nur mit Einschränkungen möglich.

3.2 Content Delivery Networks

Um unsere Website sowie bestimmte Dienste und Funktionen bereitzustellen, verwenden wir sog. Content Delivery Networks (“CDN”), die mit unserer Website verbunden sind und Inhalte wie Dateien, Bilder und Skripte bereitstellen. Es ist technisch notwendig, dass die externen CDN Server Ihre IP-Adresse und die browser-basierten Informationen verarbeiten, um eine Verbindung zwischen den Servern aufzubauen und die Inhalte bereitzustellen.

Soweit CDN-Verbindungen Bestandteil einer Funktion für die Bereitstellung der Website oder die Verwendung technisch notwendiger Web Technologien sind, sind Zwecke und Rechtsgrundlagen identisch zu der jeweiligen technisch notwendigen Web Technologie.

Sofern CDN Verbindungen Bestandteil eines technisch nicht notwendigen Webdienstes sind, der auf Ihrer vorherigen Einwilligung basiert, sind Zwecke und Rechtsgrundlagen identisch mit der jeweiligen nicht notwendigen Web Technologie.

Wir speichern keine Informationen über die Verbindung zwischen unserer Website und den CDN Servern. Weitere Informationen inkl. Speicherdauer finden Sie unten in der Datenschutzerklärung des CDN-Anbieters.

WIX CDN

Wir hosten unsere Website bei Wix.com Ltd., 40 Namal Tel Aviv St., Tel Aviv 6350671, Israel (nachfolgend „WIX“).

WIX ein Tool zum Erstellen und zum Hosten von Webseiten. Wenn Sie unsere Website besuchen, werden mit Hilfe von WIX das Nutzerverhalten, die Besucherquellen, die Region der Websitebesucher und die Besucherzahlen analysiert. WIX speichert Cookies auf Ihrem Browser, die für die Darstellung der Website und zur Gewährleistung der Sicherheit erforderlich sind (notwendige Cookies). Die Daten, die über WIX erfasst werden, können auf verschiedenen Servern weltweit gespeichert werden. Die Server von WIX stehen u. a. in den USA.

Details entnehmen Sie der Datenschutzerklärung von WIX:

https://de.wix.com/about/privacy.

Die Datenübertragung in die USA und sonstige Drittstaaten wird laut WIX auf die Standardvertragsklauseln der EU-Kommission bzw. vergleichbare Garantien nach Art. 46 DSGVO gestützt.

Details finden Sie hier:

https://de.wix.com/about/privacy-dpa-users.

Die Verwendung von WIX erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung ist jederzeit widerrufbar.

3.4 Cookie Banner

Die Verarbeitung erfolgt zum Zweck der Einholung, Verwaltung und des Nachweises Ihrer Einwilligung zur Verwendung von nicht notwendigen Cookies und Webdiensten auf Grundlage eines überwiegenden berechtigten Interesses gem. Art. 6 Abs. 1 lit. f DSGVO. Unsere berechtigten Interessen sind die Nachweisbarkeit der Einhaltung gesetzlicher Anforderungen gem. Art. 5 Abs. 2 DSGVO sowie die Geltendmachung, Ausübung und Verteidigung von Rechtsansprüchen.

Wenn Sie unsere Webseiten besuchen, können Sie über eine zusätzliche Oberfläche (Consent Manager) die Einwilligung in die Webdienste erteilen oder nachträglich ändern. Dabei verarbeiten wir über den Cookie Banner pseudonyme Informationen (z.B. IP-Adresse, Zeitstempel) und speichern Ihre Einwilligung in Ihrem Browser (Cookie / Local Storage), um zu gewährleisten, dass nur solche Dienste verwendet werden, in die Sie eingewilligt haben. Anbieter dieser Technologie ist Usercentrics GmbH. Sendlinger Str. 7, 80331 Munich, Germany.

Die Speicherung von Informationen in Ihrem Endgerät oder der Zugriff auf dort gespeicherte Informationen, ist in diesen Fällen unbedingt notwendig, um Ihnen den ausdrücklich gewünschten digitalen Dienst zur Verfügung zu stellen.

Eine Übersicht der verwalteten Cookies und Webseitendienste zeigen wir Ihnen am Anfang dieser Seite „Einstellungen Cookies“ an.

3.5 Webdienste

Die Verarbeitung erfolgt zum Zweck statistischen Auswertung der Interaktion von Websitebesuchern, zur Einbindung von Inhalten anderer Websites sowie für Werbezwecke und Marketingaktivitäten auf Grundlage Ihrer Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO. Sie haben gem. Art. 7 Abs. 3 DSGVO das Recht, eine Einwilligung, die Sie für die Verarbeitung Ihrer personenbezogenen Daten erteilt haben, jederzeit mit Wirkung für die Zukunft zu widerrufen. Die Rechtmäßigkeit einer Verarbeitung, die gem. Art. 6 Abs. 1 lit. a DSGVO oder Art. 9 Abs. 2 lit. a DSGVO auf Grundlage Ihrer Einwilligung erfolgt, bleibt bis zum Widerruf unberührt.

Wenn Sie uns über den Cookie Banner Ihre Einwilligung in einzelne oder alle Webdienste erteilen, erheben wir pseudonyme Informationen (z.B. IP-Adresse, Zeitstempel) und speichern diese in Ihrem Browser (Cookie / Local Storage). Anschließend erhalten die von uns eingesetzten Drittanbieter Zugriff auf diese Daten, um die gewünschten Webdienste bereitzustellen.

Die Speicherung von Informationen in Ihrem Endgerät oder der Zugriff auf dort gespeicherte Informationen, erfolgt in diesen Fällen gem. § 25 Abs. 1 TDDDG auf Grundlage Ihrer Einwilligung.

Sie sind weder gesetzlich noch vertraglich verpflichtet, diese Daten bereitzustellen. Ein Besuch unserer Webseiten ist ohne die Bereitstellung dieser Informationen grundsätzlich möglich.

Folgende Webdienste werden von uns je nach Kategorie im Cookie Banner eingesetzt:

Sentry

Diese Website nutzt Sentry. Anbieter ist die Sentry Inc., 1501 Mariposa St #408, San Francisco, CA 94107, USA.

Sentry ist ein Fehlermanagement-Tool, um die technische Stabilität unseres Dienstes durch Ermittlung von Codefehlern zu verbessern. Sentry dient alleine diesen Zielen der Service-Verbesserung und wertet keine Daten für Werbezwecken aus. Die Daten der Nutzer, wie z.B. Angaben zum Endgerät oder Zeitpunkt und Code des Fehlers werden anonym erhoben und genutzt und nach Auswertung gelöscht. Sentry verarbeitet Ihre Daten u.a. auch in den USA. Die Übermittlung personenbezogener Daten an Sentry in die USA erfolgt zudem auf Grundlage des Angemessenheitsbeschlusses (Sentry ist unter dem „Data Privacy Framework“ zertifiziert).

Die mittels Sentry erhobenen Daten werden gelöscht / anonymisiert, sobald sie nicht mehr für die Verarbeitungszwecke benötigt werden. Dies erfolgt in der Regel nach 90 Tagen.

Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung ist jederzeit widerrufbar.

Wir haben mit Sentry Inc. einen Vertrag zur Auftragsverarbeitung gem. Art. 28 DSGVO geschlossen.

Mehr über die Daten, die durch die Verwendung von Sentry verarbeitet werden, erfahren Sie in der Datenschutzerklärung auf https://sentry.io/privacy/.

YouTube (2-Klick)

Wir nutzen auf unserer Website Videos von YouTube und YouTube Plug-Ins. YouTube ist ein Dienst YouTube LLC (“YouTube”), und wird von dieser bereitgestellt. Die YouTube LLC ist eine Tochtergesellschaft der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Beim Aufruf einer Website, in die ein Video von YouTube eingebunden ist, werden Daten an einen Server von Google übertragen und dort gespeichert.

Dies erfolgt nicht automatisch, sondern ausschließlich durch aktives Anklicken des Nutzers. Erst durch diese bewusste Anwendung werden Daten über das Verhalten bei der Nutzung von YouTube an Google übermittelt und von Google verarbeitet (2-Klick). Wenn Sie über ein Nutzerkonto bei Google verfügen und registriert sind, kann Google dadurch den Besuch Ihrem Nutzerkonto zuordnen. Google speichert diese Daten als Nutzungsprofile und nutzt diese für Zwecke der Werbung, Marktforschung und/oder bedarfsgerechten Gestaltung seiner Websites. Eine solche Auswertung erfolgt insbesondere (auch für nicht eingeloggte Nutzer) zur Darstellung von bedarfsgerechter Werbung und um andere Nutzer des sozialen Netzwerks über ihre Aktivitäten auf unserer Website zu informieren. Ihnen steht ein Widerspruchsrecht gegen die Bildung dieser Nutzerprofile zu. Bitte wenden Sie sich hierzu direkt an Google.

Durch die Einbindung von YouTube verfolgen wir den Zweck, Ihnen verschiedene Videos auf unserer Website präsentieren zu können, damit Sie diese unmittelbar auf unserer Website anschauen können. Die Verarbeitung der Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a) DSGVO. Dies dient unserem Unternehmen als Rechtsgrundlage für Verarbeitungsvorgänge, bei denen wir eine Einwilligung für einen bestimmten Verarbeitungszweck einholen.

Die Bereitstellung personenbezogener Daten ist weder gesetzlich noch vertraglich vorgeschrieben und auch nicht für den Vertragsabschluss erforderlich. Sie sind auch nicht verpflichtet, die personenbezogenen Daten bereitzustellen. Die Nichtbereitstellung hat unter Umständen zur Folge, dass Sie unsere Website nicht bzw. nicht vollumfänglich nutzen können.

Wenn Sie eine Datenweitergabe verhindern wollen, können Sie die Funktionen von YouTube nicht verwenden. Ungeachtet dessen empfehlen wir Ihnen, sich nach der Nutzung eines sozialen Netzwerks regelmäßig aus Ihrem dortigen Nutzerkonto abzumelden, insbesondere vor Aktivierung eingebundener Inhalte, da Sie so eine Zuordnung zu Ihrem Profil bei dem jeweiligen Anbieter vermeiden können.

3.6 Edeka Handick in sozialen Medien

Die Verarbeitung erfolgt zum Zweck der Bereitstellung unserer Fan-Seiten in Sozialen Netzwerken (Unternehmensseiten) sowie für Marketingzwecke auf Grundlage eines überwiegenden berechtigten Interesses gem. Art. 6 Abs. 1 lit. f DSGVO. Unsere berechtigten Interessen sind die Unterstützung der Social Media Plattformen sowie die Darstellung unserer Geschäftstätigkeit und die Durchführung von Marketingaktivitäten.

Wenn Sie unsere Unternehmensseite auf einer der folgenden Social Media Plattformen besuchen, legen wir die Zwecke und Mittel gemeinsam mit den Plattform-Betreibern fest. Im Sinne des Datenschutzes sind wir gemeinsam Verantwortliche gem. Art. 26 DSGVO.

Wir haben zu den Seiten von Sozialen Netzwerken jeweils einen Link gesetzt. Ein weiterer Datenaustausch findet mit diesen Seiten auf unserer Seite nicht statt. Wenn das Social-Media-Element aktiv ist, wird eine direkte Verbindung zwischen Ihrem Endgerät und dem Anbieter hergestellt. Der Anbieter erhält dadurch Informationen über den Besuch dieser Website durch Sie. Soweit eine Einwilligung (Consent) eingeholt wurde, erfolgt der Einsatz des o. g. Dienstes auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 TDDDG. Die Einwilligung ist jederzeit widerrufbar.

Sie sind weder gesetzlich noch vertraglich verpflichtet uns diese Informationen bereitzustellen. Die Nutzung der sozialen Netzwerke erfolgt unabhängig von der Bereitstellung Ihrer Daten, allerdings ist eine Kontaktaufnahme mit uns oder der Besuch unseres Profils nicht möglich, ohne dass der Anbieter des sozialen Netzwerks uns diese Daten bereitstellt.

Facebook

Unser Fanpage auf Facebook wird von Meta Platforms Ireland Ltd, Merrion Road, Dublin 4, D04 X2K5 Ireland (Meta) bereitgestellt. Bei Besuch unseres Fanpages verarbeiten wir gemeinsam mit Meta Informationen zu Ihrer Person, die Sie durch Ihren Besuch bereitstellen (z.B. Benutzername, Kommentare, Nachrichten) sowie sog. Page Insights (statistische Auswertung Ihres Besuchs). Die nach der Weiterleitung erfolgende Verarbeitung durch Meta ist nicht Teil der gemeinsamen Verantwortung.

Wenn Sie unsere Seite auf Facebook besuchen, verarbeiten wir die folgenden Daten:

• Ihren Benutzernamen,

• Kommentare, die Sie auf unserer Seite posten,

• Nachrichten, die Sie uns über Facebook schreiben,

• Page Insights (Seitenbesuche, Beitragsumfang, Land / Stadt, aus der unser Besucher stammt, geschlechterspezifische Statistiken).

Weitere Informationen zu Page Insights finden Sie hier: https://www.facebook.com/legal/terms/information_about_page_insights_data

Für die Verarbeitung personenbezogener Daten mit Page Insights auf Facebook werden die Zwecke und Mittel der Verarbeitung gemeinsam mit Meta festgelegt, sodass wir gemeinsam Verantwortliche gem. unserer Vereinbarung (page controller Addendum

https://www.facebook.com/legal/terms/page_controller_addendum) („Vereinbarung zur gemeinsamen Verantwortlichkeit”) sind.

Weitere Informationen zum Datenschutz bei Meta können hier: https://privacycenter.instagram.com/policy/?section_id=13-HowToContactMeta abgerufen werden.

Die Kontaktaufnahme mit dem Datenschutzbeauftragten ist über dieses Formular möglich: https://www.facebook.com/help/contact/540977946302970

Ihre Daten können auch an das Mutterunternehmen von Meta in die Vereinigten Staaten übertragen werden. Die Übermittlung personenbezogener Daten an Meta erfolgt auf Basis des Angemessenheitsbeschlusses (Data Privacy Framework).

Instagram

Unser Fanpage auf Instagram wird von Meta Platforms Ireland Ltd, Merrion Road, Dublin 4, D04 X2K5 Irland (Meta) bereitgestellt. Bei Besuch unseres Fanpages verarbeiten wir gemeinsam mit Meta Informationen zu Ihrer Person, die Sie durch Ihren Besuch bereitstellen (z.B. Benutzername, Kommentare, Nachrichten) sowie sog. Page Insights (statistische Auswertung Ihres Besuchs). Die nach der Weiterleitung erfolgende Verarbeitung durch Meta ist nicht Teil der gemeinsamen Verantwortung.

Wenn Sie unsere Seite auf Instagram besuchen, verarbeiten wir die folgenden Daten:

• Ihren Benutzernamen,

• Kommentare, die Sie auf unserer Seite posten,

• Nachrichten, die Sie uns über Facebook schreiben,

• Page Insights (Seitenbesuche, Beitragsumfang, Land / Stadt, aus der unser Besucher stammt, geschlechterspezifische Statistiken).

Weitere Informationen zu Page Insights finden Sie hier: https://www.facebook.com/legal/terms/information_about_page_insights_data

Für die Verarbeitung personenbezogener Daten mit Page Insights auf Instagram werden die Zwecke und Mittel der Verarbeitung gemeinsam mit Meta festgelegt, sodass wir gemeinsam Verantwortliche gem. unserer Vereinbarung (page controller Addendum

https://www.facebook.com/legal/terms/page_controller_addendum) („Vereinbarung zur gemeinsamen Verantwortlichkeit”) sind.

Weitere Informationen zum Datenschutz bei Meta können hier: https://privacycenter.instagram.com/policy/?section_id=13-HowToContactMeta abgerufen werden. Die Kontaktaufnahme mit dem Datenschutzbeauftragten ist über dieses Formular möglich: https://www.facebook.com/help/contact/540977946302970

TikTok

Wir nutzen die Dienste der TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland. TikTok erhebt eine Reihe von technischen Daten (u.a. IP-Adresse, Mac-Adresse, Betriebssystem, Systemsprache, Tastenanschlagsmuster), dazu Ihren Aufenthaltsort, je nach Einstellung Informationen zu Ihren Apps und Chats, erstellt pseudonyme User-IDs und analysiert Ihre Nutzungsdaten sehr weitreichend, um ein Profil von Ihnen zu erstellen. Die Informationen erlangt der Anbieter laut seiner eigenen Richtlinie zum großen Teil über Cookies. Die Plattform verknüpft diese Daten mit Daten aus Drittquellen und stellt sie für kommerzielle Zwecke selbst zahlreichen Dritten zur Verfügung. Auf die Datenerhebung und die weitere Verarbeitung durch TikTok haben wir keinen Einfluss.

Wenn wir gemeinsam mit TikTok Daten verarbeiten, sind wir zusammen mit TikTok gemeinsamer Verantwortlicher im Sinne des Art. 26 DSGVO. Mit TikTok ist diesbezüglich ein Joint-Control-Vertrag gemäß Art. 26 Abs. 2 DSGVO abgeschlossen, der die Details zur gemeinsamen Verantwortlichkeit regelt und den Sie hier finden (vgl. Jurisdiction Specific Terms, vom 2 September 2022, https://ads.tiktok.com/i18n/official/policy/jurisdiction-specific-terms, Part B 1, Ziffer 3 und 4).

TikTok stellt uns für unsere TikTok-Seite sogenannte Seiten-Insights (Analytics) zur Verfügung: https://www.tiktok.com/analytics. Hierbei handelt es sich um zusammengefasste Daten, durch die wir Aufschluss darüber erlangen können, wie Personen mit unserer Seite interagieren. Seiten-Insights können auf personenbezogenen Daten basieren, die im Zusammenhang mit einem Besuch oder einer Interaktion von Personen auf beziehungsweise mit unserer Seite und ihren Inhalten erfasst werden.

Dies erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO, um eine optimierte Darstellung unseres Angebots und effektive Kommunikation mit den Interessenten gewährleisten zu können.

Den Datenschutzbeauftragten von TikTok können Sie über das von TikTok bereitgestellte Online-Kontaktformular unter:

https://www.tiktok.com/legal/report/DPO kontaktieren.

Nähere Informationen zur Datenverarbeitung von TikTok finden Sie in der Datenschutzrichtlinie von TikTok unter https://www.tiktok.com/legal/privacy-policy-eea?lang=de

YouTube

Unser YouTube Kanal wird bereitgestellt von der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, ein Tochterunternehmen der Google LLC, 1600 Amphitheatre Parkway Mountain View, CA 94043, USA. Die Übermittlung personenbezogener Daten an Google erfolgt auf Basis des DPF-Angemessenheitsbeschlusses.

Google betreibt YouTube als Verantwortlicher im Sinne des Datenschutzes. Wenn Sie unseren Kanal oder einzelne Videos aufrufen, abonnieren, kommentieren oder dazu reagieren, erhebt Google Informationen zu Ihrer Person, die Sie durch Ihren Besuch bereitstellen (z.B. Benutzername, Kommentare, Abonnements, Likes, Dislikes zu unseren Videos). Google analysiert Ihre Reaktion und Ihr Verhalten in Bezug auf unseren Kanal und unsere Videos und stellt uns statistische Informationen in anonymisierter Form über YouTube Analytics bereit. Die Bereitstellung dieser Analysedaten erfolgt durch Google als Auftragsverarbeiter im Sinne des Art. 28 DSGVO.

3.7 Ihre Bewerbung bei uns

Die Verarbeitung zum Zweck der Durchführung von Bewerbungsverfahren erfolgt zur Entscheidung über die Begründung eines Beschäftigungsverhältnisses sowie nach Begründung des Beschäftigungsverhältnisses zu dessen Durchführung gem. Art. 6 Abs. 1 lit. b) DSGVO und § 26 Abs. 1 BDSG.

Darüber hinaus kann im Falle einer abgelehnten Bewerbung die Verarbeitung zur Wahrnehmung überwiegender berechtigter Interessen gem. Art. 6 Abs. 1 lit. f DSGVO erfolgen. Unser berechtigtes Interesse ist die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Soweit Sie im Falle einer Initiativbewerbung oder einer Ablehnung der Bewerbung ausdrücklich zustimmen, diese für einen späteren Zeitpunkt aufzubewahren und zu berücksichtigen, erfolgt die Verarbeitung auf Grundlage Ihrer Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO. Sie haben gem. Art. 7 Abs. 3 DSGVO das Recht, eine Einwilligung, die Sie für die Verarbeitung Ihrer personenbezogenen Daten erteilt haben, jederzeit zu widerrufen. Die Rechtmäßigkeit einer Verarbeitung, die gem. Art. 6 Abs. 1 lit. a DSGVO oder Art. 9 Abs. 2 lit. a DSGVO auf Grundlage Ihrer Einwilligung erfolgt, bleibt bis zum Widerruf unberührt.

Wenn Sie sich bei uns bewerben, erheben wir von Ihnen alle personenbezogenen Daten, die Sie uns im Rahmen der Bewerbung bereitstellen. Eine Bewerbung kann von Ihnen initiativ oder aufgrund einer von uns veröffentlichten Stellenanzeige erfolgen. Im Anschluss verarbeiten wir Ihre personenbezogenen Daten im Bewerbungsverfahren, um Sie ggf. zu einem persönlichen Gespräch einzuladen und um über die Begründung eines Beschäftigungsverhältnisses zu entscheiden. Wenn Sie eines unserer Kontaktformulare für die Bewerbung verwenden, erheben wir die von Ihnen eingegebenen Daten.

Sofern wir Ihnen kein Stellenangebot machen können, Sie ein Stellenangebot ablehnen oder Ihre Bewerbung zurückziehen, behalten wir uns das Recht vor, die von Ihnen übermittelten Daten auf Grundlage unserer berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO) bis zu 6 Monate ab der Beendigung des Bewerbungsverfahrens (Ablehnung oder Zurückziehung der Bewerbung) bei uns aufzubewahren.

Anschließend werden die Daten gelöscht und die physischen Bewerbungsunterlagen vernichtet. Die Aufbewahrung dient insbesondere Nachweiszwecken im Falle eines Rechtsstreits. Sofern ersichtlich ist, dass die Daten nach Ablauf der 6-Monatsfrist erforderlich sein werden (z. B. aufgrund eines drohenden oder anhängigen Rechtsstreits), findet eine Löschung erst statt, wenn der Zweck für die weitergehende Aufbewahrung entfällt.

Eine längere Aufbewahrung kann außerdem stattfinden, wenn Sie eine entsprechende Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) erteilt haben oder wenn gesetzliche Aufbewahrungspflichten der Löschung entgegenstehen.

3.8 Anfragen per E-Mail, Kontaktformular und Telefon

Wenn Sie uns per E-Mail, Telefon oder Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter. Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) sofern diese abgefragt wurde; die Einwilligung ist jederzeit widerrufbar.

Die von Ihnen erhobenen Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihrer Anfrage). Zwingende gesetzliche Bestimmungen – insbesondere Aufbewahrungsfristen – bleiben unberührt.

Für die Kontaktaufnahme mit uns sind Sie weder vertraglich noch gesetzlich verpflichtet, die Daten bereitzustellen. Die Bearbeitung der Anfrage ist ohne die Mitteilung bestimmter Daten zu Ihrer Person (Pflichtfelder) jedoch nicht möglich, sodass die Kontaktaufnahme ohne Bereitstellung dieser Angaben nicht erfolgen kann.

3.12 Wahrnehmung Ihrer Rechte als betroffene Person

Die Verarbeitung erfolgt zum Zweck der Gewährleistung von Betroffenenrechten auf Grundlage der Erfüllung rechtlicher Verpflichtungen gem. Art. 6 Abs. 1 lit. c DSGVO sowie zur Wahrnehmung überwiegender berechtigter Interessen gem. Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist die Geltendmachung, Ausübung und Verteidigung von Rechtsansprüchen.

Wenn Sie uns kontaktieren, um Ihre Rechte als betroffene Person geltend zu machen, erheben wir von Ihnen alle personenbezogenen Daten, die Sie uns im Rahmen der Anfrage bereitstellen. Alternativ können wir die Daten auch von Dritten erhalten, wenn Sie jemanden beauftragt haben, Ihre Rechte für Sie geltend zu machen (z.B. Stellvertreter, Rechtsanwalt, Betreuer) oder sich vorab an andere Stellen gewandt haben (z.B. Datenschutzbeauftragter).

Wir verarbeiten diese Daten, um Ihre Identität sicherzustellen, die Anwendbarkeit der jeweiligen Rechte zu überprüfen, Ihre Rechte umzusetzen und mit Ihnen zu kommunizieren.

Es besteht für Sie keine gesetzliche oder vertragliche Pflicht zur Bereitstellung Ihrer Daten. Ohne die Bereitstellung bestimmter Informationen, die eine Identifikation Ihrer Person oder die Umsetzung Ihrer Rechte ermöglichen, ist eine Bearbeitung Ihrer Anfrage jedoch nicht oder nur eingeschränkt möglich.

4. Weitergabe personenbezogener Daten

Bei der Edeka handick erhalten nur solche Personen Kenntnis von personenbezogenen Daten, wenn diese für die Verarbeitung zuständig sind (z.B. Administratoren, Sachbearbeiter).

Bestimmte Tätigkeiten werden nicht durch uns selbst, sondern durch beauftragte Dienstleister als Auftragsverarbeiter gem. Art. 28 DSGVO durchgeführt. Diese werden von uns sorgfältig ausgewählt, vertraglich gebunden und regelmäßig überprüft.

In bestimmten Einzelfällen geben wir personenbezogene Daten an Dritte (z.B. Rechtsberater, Prüfer, Datenschutzbeauftragter, Behörden, Gerichte, unsere verbundenen Unternehmen) weiter, soweit dies für die Verarbeitung erforderlich und rechtlich zulässig ist.

Übermittlungen an Empfänger in Drittstaaten außerhalb der EU/EWR oder an internationale Organisationen finden nur statt, soweit dies für die jeweilige Verarbeitung erforderlich und rechtlich zulässig ist. In diesen Fällen erfolgt die Übermittlung auf Grundlage eines Angemessenheitsbeschlusses der EU oder falls dieser nicht vorhanden ist, auf Grundlage von vereinbarten Standardvertragsklauseln oder verbindlichen internen Datenschutzvorschriften. Soweit die vorgenannten Garantien nicht vorliegen, basiert die Übermittlung in Drittstaaten außerhalb der EU/EWR auf einer Ausnahme gem. Art. 49 Abs. 1 DSGVO (ausdrücklichen Einwilligung, Vertragserfüllung, Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen).

5. Fristen für die Speicherung

Zur Gewährleistung des Grundsatzes der Speicherbegrenzung gem. Art. 5 Abs. 1 lit. e DSGVO, speichern wir personenbezogene Daten in einer Form, die eine Identifizierung betroffener Personen nur solange ermöglicht, wie es für die jeweils rechtmäßigen Zwecke erforderlich ist.

Folgende Speicherfristen wurden von uns festgelegt:

• Server-Logfiles werden je nach IT-System für 1-30 Tage gespeichert und anschließend automatisch gelöscht;

• technisch notwendige Cookies werden nach Ende einer Session (z.B. Schließen des Browsers) oder nach Erreichung des festgelegten Höchstalters (max-age) bzw. manuell durch den Nutzer im Browser gelöscht;

• Nicht notwendige Cookies werden nach Ablauf des festgelegten Höchstalters (max-age) bzw. manuell durch den Nutzer im Browser gelöscht.

• Bewerbungsunterlagen abgelehnter Bewerber werden ohne vorliegende Einwilligung zur dauerhaften Aufbewahrung 6 Monate nach Ablehnung gelöscht.

Personenbezogene Daten, die aufgrund von handels- oder steuerrechtlichen Vorschriften gem. § 147 AO, § 257 HGB aufbewahrt werden müssen, werden nicht vor Ablauf von 6 Jahren bzw. 10 Jahren gelöscht. Eine weitergehende Speicherung erfolgt zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen, z.B. bei nicht abgeschlossenen Steuer-, Prüf- oder Verwaltungsverfahren.

Personenbezogene Daten, die wir für die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen verarbeiten, werden im Regelfall nach 3 Jahren (regelmäßige Verjährung gem. § 195 BGB) gelöscht; in bestimmten Fällen (z.B. Schadenersatzansprüche) beträgt die Verjährungsfrist 10 Jahre oder 30 Jahre ab Entstehung des Anspruchs gem. § 199 BGB, wobei die maximale Speicherdauer 30 Jahre ab dem Zeitpunkt des schädigenden Ereignisses ist.

6. Ihre Betroffenenrechte

• Recht auf Auskunft

Gemäß Art. 15 DSGVO haben Sie das Recht, von uns eine Bestätigung darüber zu verlangen, ob Sie betreffende personenbezogene Daten verarbeitet werden. Ist dies der Fall, haben Sie das Recht auf Auskunft nach Art. 15 Abs. 1 DSGVO, einschließlich einer Kopie Ihrer Daten gem. Art. 15 Abs. 3 DSGVO, soweit die Rechte und Freiheiten anderer Personen nicht beeinträchtigt werden. Dies schließt Geschäftsgeheimnisse, Rechte am geistigen Eigentum oder Urheberrechte mit ein.

Das Recht auf Auskunft kann gem. § 34 BDSG eingeschränkt bzw. abgelehnt werden. In diesem Fall teilen wir Ihnen die Gründe für die Ablehnung mit.

• Recht auf Berichtigung

Gemäß Art. 16 DSGVO haben Sie das Recht, von uns unverzüglich die Berichtigung Sie betreffender unrichtiger personenbezogener Daten sowie je nach Zweck der Verarbeitung die Vervollständigung unvollständiger Daten zu verlangen.

Soweit dies nicht unmöglich oder mit einem unverhältnismäßigen Aufwand verbunden ist, teilen wir allen Empfängern, denen wir Ihre personenbezogenen Daten offengelegt haben, die Berichtigung mit. Sie haben gem. Art. 19 S. 2 DSGVO das Recht über diese Empfänger unterrichtet zu werden.

• Recht auf Löschung

Gemäß Art. 17 DSGVO haben Sie das Recht, von uns zu verlangen, dass Sie betreffende personenbezogene Daten unverzüglich gelöscht werden. Wir sind zur Löschung Ihrer Daten verpflichtet, sofern einer der Gründe gem. Art. 17 Abs. 1 DSGVO zutrifft.

Haben wir Daten zu Ihrer Person öffentlich gemacht und besteht die Verpflichtung zur Löschung, treffen wir gem. Art. 17 Abs. 2 DSGVO angemessene Maßnahmen, um andere Verantwortliche zu unterrichten, falls Sie die Löschung aller Links zu diesen Daten oder von Kopien und Replikationen verlangt haben.

Soweit dies nicht unmöglich oder mit einem unverhältnismäßigen Aufwand verbunden ist, teilen wir allen Empfängern, denen wir Ihre personenbezogenen Daten offengelegt haben, die Löschung mit. Sie haben gem. Art. 19 S. 2 DSGVO das Recht über diese Empfänger unterrichtet zu werden.

Das Recht auf Löschung besteht gem. Art. 17 Abs. 3 DSGVO nicht, soweit die Verarbeitung Ihrer personenbezogenen Daten für dort genannte Gründe erforderlich ist. Dies gilt insbesondere, wenn die Speicherung Ihrer Daten aufgrund von gesetzlichen Aufbewahrungspflichten weiterhin vorgeschrieben ist (Art. 17 Abs. 3 lit. b DSGVO) oder Ihre Daten für die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt werden (Art. 17 Abs. 3 lit. e DSGVO).

Das Recht auf Löschung besteht gem. § 35 Abs. 3 BDSG ebenfalls nicht, wenn die Speicherung Ihrer Daten aufgrund von satzungsmäßigen oder vertraglichen Aufbewahrungspflichten erforderlich ist. Zusätzlich kann das Recht auf Löschung auch nach § 35 Abs. 1 BDSG eingeschränkt sein. In diesem Fall wird die Verarbeitung Ihrer Daten gem. Art. 18 DSGVO eingeschränkt.

• Recht auf Einschränkung der Verarbeitung

Gemäß Art. 18 DSGVO haben Sie das Recht, von uns die Einschränkung der Verarbeitung zu verlangen, wenn eine der dort genannten Voraussetzungen gegeben ist.

Wurde die Verarbeitung Ihrer Daten eingeschränkt, werden Ihre Daten gem. Art. 18 Abs. 2 DSGVO weiterhin gespeichert, aber nur dann auf andere Weise verarbeitet, wenn Sie diesbezüglich einwilligen oder dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen, zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der EU oder eines Mitgliedsstaats erfolgt.

Wenn Ihre Daten eingeschränkt wurden, erhalten Sie eine Benachrichtigung, bevor die Einschränkung aufgehoben wird. Soweit dies nicht unmöglich oder mit einem unverhältnismäßigen Aufwand verbunden ist, teilen wir allen Empfängern, denen wir Ihre personenbezogenen Daten offengelegt haben, die Einschränkung mit. Sie haben gem. Art. 19 S. 2 DSGVO das Recht über diese Empfänger unterrichtet zu werden.

• Recht auf Datenübertragbarkeit

Gemäß Art. 20 DSGVO haben Sie das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, und Sie haben das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung durch uns, zu übermitteln, sofern die Verarbeitung auf Ihrer Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO oder einem Vertrag gem. Art. 6 Abs. 1 lit. b DSGVO basiert und die Rechte und Freiheiten anderer natürlicher Personen nicht beeinträchtigt werden.

• Recht auf Widerspruch

Gemäß Art. 21 DSGVO haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen, sofern diese auf der Grundlage unseres berechtigten Interesses gem. Art. 6 Abs. 1 lit. f DSGVO erfolgt.

Das Recht auf Widerspruch gem. Art. 21 Abs. 1 DSGVO gilt nicht, wenn wir nachweisen, dass wir schutzwürdige Gründe für die Verarbeitung haben, die Ihre Interessen, Rechte und Freiheiten überwiegen oder wenn die Verarbeitung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

Sie haben unabhängig davon gem. Art. 21 Abs. 2 DSGVO jederzeit das Recht, der Verarbeitung Ihrer Daten zum Zweck der Direktwerbung einschließlich Profiling in Verbindung mit Direktwerbung zu widersprechen. In diesem Fall verarbeiten wir Ihre Daten nicht mehr den Zweck der Direktwerbung.

• Widerruf einer Einwilligung

Falls die Verarbeitung Ihrer personenbezogenen Daten auf einer Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO basiert, haben Sie gem. Art. 7 Abs. 3 DSGVO jederzeit das Recht Ihre Einwilligung mit Wirkung für die Zukunft zu widerrufen.

• Automatisierte Entscheidungsfindung gem. Art. 22 DSGVO

Sie haben gem. Art. 22 Abs. 1 DSGVO das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhenden Entscheidung unterworfen zu werden, wenn diese Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt.

• Recht auf Beschwerde gem. Art. 77 DSGVO

Unbeschadet anderer verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe haben Sie gem. Art. 77 DSGVO das Recht auf Beschwerde bei einer Aufsichtsbehörde, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt. Sie können jede Aufsichtsbehörde kontaktieren, insbesondere in dem Mitgliedsstaat Ihres gewöhnlichen Aufenthaltsortes, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, einschließlich der für uns zuständigen Aufsichtsbehörde - Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein‑Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf.

Diese Datenschutzhinweise gelten mit Wirkung vom 21.07.2025 und ersetzen alle vorherigen Versionen.