Datenschutzerklärung

Für uns ist es sehr wichtig, dass wir verantwortungsvoll mit Ihren personenbezogenen Daten umgehen. Wir ergreifen alle erforderlichen Maßnahmen, um die von Ihnen zur Verfügung gestellten Daten zu schützen und die geltenden nationalen und europäischen Datenschutzvorschriften einzuhalten. Im Folgenden informieren wir Sie, zu welchem Zweck und auf welcher Rechtsgrundlage diese Daten verarbeitet, an wen die Daten weitergegeben, wie lange sie gespeichert werden und welche Rechte Ihnen zustehen.

Inhaltsübersicht

Allgemeines
1. Geltungsbereich
2. Verantwortliche und Datenschutzbeauftragter
3. Schutz von Kindern
4. Verarbeitung Ihrer Daten
  1. Webseite
  2. Kontaktformular und E-Mailkontakt
  3. Gewinnspiele
  4. Betroffenenrechte
    1. Auskunftsrecht
    2. Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit
    3. Widerspruchsrecht
    4. Widerruf der Einwilligung
    5. Aufsichtsbehörde

A. Allgemeines

I. Geltungsbereich

Diese Datenschutzerklärung gilt ab dem 25.5.2018 für die von der CFP BRANDS Süßwarenhandels GmbH & Co. KG betriebene Webseite www.mentos.de inklusive etwaiger Unterseiten.

II. Verantwortliche und Datenschutzbeauftragter

Verantwortlich für Ihre personenbezogenen Daten ist die CFP BRANDS Süßwarenhandels GmbH & Co. KG (im Folgenden CFP), Kaistraße 5, 40221 Düsseldorf. Unseren Datenschutzbeauftragten erreichen Sie unter: datenschutz@cfp-brands.de oder Datenschutzbeauftragter c/o CFP BRANDS Süßwarenhandels GmbH & Co. KG, Kaistraße 5, 40221 Düsseldorf.

III. Schutz von Kindern

CFP bemüht sich um den Schutz der Privatsphäre von Kindern. Die Webseite wurde entsprechend gestaltet und richtet sich an Menschen im Alter von 16 Jahren und darüber. Wenn Sie zwischen 16 und 18 Jahre alt sind, sollten Sie die Bedingungen der vorliegenden Datenschutzerklärung gemeinsam mit dem Erziehungsberechtigten einsehen, um das Verständnis sicherzustellen. Obwohl wir nicht für die Bestimmung des Alters unserer Nutzer verantwortlich sind, führen wir möglicherweise entsprechende Überprüfungen durch. Sollten Sie unter 16 Jahre alt sein, benötigen Sie die Autorisierung/Zustimmung seitens eines Erziehungsberechtigten für die Verwendung dieser Webseite, sowie den Kontakt zu uns, in dem sie uns Ihre personenbezogenen Daten zur Verfügung stellen.

B. Verarbeitung Ihrer Daten

I. Webseite

Bereitstellung der Webseite

a. Beschreibung der Datenverarbeitung

Die für das Funktionieren dieser Internetseite notwendigen Informatiksysteme und Software-Verfahren erheben im Laufe ihrer normalen Arbeit einige personenbezogenen Daten, deren Übermittlung Teil der Verwendung von Internet-Kommunikationsprotokollen ist. Dabei handelt es sich um Informationen, die nicht erhoben werden, um sie mit spezifischen Personen in Verbindung zu bringen, sondern die so gestaltet sind, dass sie durch Verarbeitung und in Verbindung mit Daten Dritter die Identifizierung der Nutzer ermöglichen könnten. Zu diesen Daten gehören die IP-Adressen oder Domain-Bezeichnungen der von den Nutzern verwendeten Computer, die URI-Adressen (Uniform Resource Identifier) der geforderten Ressourcen, die Zeit der Anfrage, die für die Anfrage an den Server verwendete Methode, das Ausmaß des Antwort-Files, der numerische Code mit Angaben zur Antwort des Servers (Ok, Fehler, usw.) sowie andere Parameter im Zusammenhang mit dem Betriebssystem oder den Informatikstools des Nutzers.

b. Verarbeitungszweck und Rechtsgrundlage

Die vorübergehende Speicherung der IP-Adresse durch das System ist notwendig, um eine Auslieferung der Webseite an den Rechner des Nutzers zu ermöglichen. Hierfür muss die IP-Adresse des Nutzers für die Dauer der Sitzung gespeichert bleiben. Rechtsgrundlage für die vorübergehende Speicherung der Daten ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse an der Datenverarbeitung nach Art. 6 Abs. 1 lit. f DSGVO ergibt sich aus dem Erhalt der Funktionsfähigkeit der Webseite.

c. Empfänger der Daten und Speicherdauer

Die Daten werden nicht an Dritte weitergegeben und gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Im Falle der Erfassung der Daten zur Bereitstellung der Webseite ist dies der Fall, wenn die jeweilige Sitzung beendet ist. Die Daten werden als Standardeinstellung nicht gespeichert. Nur im Fall einer Fehlermeldung wird zur Überprüfung das LogIn aktiviert. Nach der Feststellung des Fehlers werden die Daten gelöscht.

d. Widerspruchs- und Beseitigungsmöglichkeit

Die Erfassung der Daten zur Bereitstellung der Webseite und die Speicherung der Daten in Logfiles ist für den Betrieb der Internetseite zwingend erforderlich. Es besteht folglich seitens des Nutzers keine Widerspruchsmöglichkeit.

2. Verwendung von Cookies

a. Beschreibung der Datenverarbeitung

Unsere Webeseite verwendet Cookies. Bei Cookies handelt es sich um Textdateien, die im Internetbrowser bzw. vom Internetbrowser auf dem Computersystem des Nutzers gespeichert werden. Ruft ein Nutzer eine Webseite auf, so kann ein Cookie auf dem Betriebssystem des Nutzers gespeichert werden. Diese Cookies enthält eine charakteristische Zeichenfolge, die eine eindeutige Identifizierung des Browsers beim erneuten Aufrufen der Webseite ermöglicht.

(1) Technische Cookies

Wir setzen Cookies ein, um unsere Webseite benutzerfreundlicher zu gestalten. Einige Elemente unserer Internetseite erfordern es, dass der aufrufende Browser auch nach einem Seitenwechsel identifiziert werden kann. In den Cookies werden dabei folgende Daten gespeichert und übermittelt:

Ausblenden des sozialen Popups (registriert, ob der Benutzer das soziale Popup geschlossen hat)
Alter erscheint (registriert, ob der Benutzer bestätigt hat, dass er älter als 16 Jahre ist)
Cookiebanner (registriert, ob der Benutzer dem Cookiebanner zugestimmt hat)
Gerät (registriert, welches Gerät der Benutzer verwendet)

Die durch technisch notwendige Cookies erhobenen Nutzerdaten werden nicht zur Erstellung von Nutzerprofilen verwendet. Beim Aufruf unserer Webseite werden die Nutzer durch ein Infobanner über die Verwendung von Cookies zu Analysezwecken informiert und auf diese Datenschutzerklärung verwiesen.

(2) Google Analytics und Google Tag Manager

Wir benutzen für unsere Webseiten Google Analytics und Google Tag Manager, Webanalysedienste der Google Inc. („Google“) ein. Google verwendet Cookies, die auf Ihrem Computer gespeichert werden.

b. Verarbeitungszweck und Rechtsgrundlage

Zweck der von Google Analytics und Google Tag Manager verwendeten Cookies ist die Analyse der Benutzung der Webseite durch Sie. Google wird diese Informationen in unserem Auftrag benutzen, um die Nutzung unseres Onlineangebotes durch die Nutzer auszuwerten, um Reports über die Aktivitäten innerhalb dieses Onlineangebotes zusammenzustellen und um weitere mit der Nutzung dieses Onlineangebotes und der Internetnutzung verbundene Dienstleistungen uns gegenüber zu erbringen. Dabei können aus den verarbeiteten Daten pseudonyme Nutzungsprofile der Nutzer erstellt werden. Wir setzen Google Analytics nur mit aktivierter IP-Anonymisierung ein. Das bedeutet, die IP-Adresse der Nutzer wird von Google innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Die von dem Browser des Nutzers übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt. Die Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse an der Verarbeitung der personenbezogenen Daten nach Art. 6 Abs. 1 lit. f DSGVO besteht in der bedarfsgerechten Gestaltung unserer Webseite.

c. Empfänger der Daten und Speicherdauer

Die durch die Cookies von Google Analytics und Google Tag Manager erhaltenen Informationen zur Benutzung des Onlineangebotes werden in der Regel von Google an einen Server in den USA übertragen und dort gespeichert. Google Analytics nimmt die Löschung standardisiert nach eigenen Angaben nach 14 Monaten vor.

d. Widerspruchs- und Beseitigungsmöglichkeit

Sie können die Speicherung der Cookies durch Google Analytics und Google Tag Manager durch eine entsprechende Einstellung ihrer Browser-Software verhindern; die Nutzer können darüber hinaus die Erfassung der durch das Cookie erzeugten und auf ihre Nutzung des Onlineangebotes bezogenen Daten an Google, sowie die Verarbeitung dieser Daten durch Google verhindern. Sie können der Erstellung der pseudonymen Nutzungsprofile jederzeit widersprechen. Hierzu gibt es mehrere Möglichkeiten:

Sie können der Webanalyse durch Google Analytics und Google Tag Manager widersprechen, indem Sie einen Opt out-Cookie setzen, der Google anweist, Ihre Daten nicht für Zwecke der Webanalyse zu speichern oder zu nutzen. Bitte beachten Sie, dass bei dieser Lösung die Webanalyse nur so lange nicht erfolgen wird, wie der Opt out-Cookie vom Browser gespeichert wird. Wenn Sie den Opt out-Cookie jetzt setzen möchten, klicken Sie bitte hier.
Die Speicherung der für die Profilbildung verwendeten Cookies können Sie aber auch durch eine entsprechende Einstellung Ihrer Browser-Software verhindern.
Abhängig von dem verwendeten Browser haben Sie die Möglichkeit, ein Browser-Plugin zu installieren, dass das Tracking verhindert. Dazu klicken Sie bitte hier und installieren das dort abrufbare Browser-Plugin.

3. Social Plugins

a. Beschreibung der Datenverarbeitung

Auf unserer Webseite finden Sie auch Schaltflächen, die die Möglichkeit zur Interaktion mit verschiedenen, sogenannten Social Media Netzwerken bieten. Sie können dies Social Plugins („Plugins“) aktivieren, wobei die Aktivierung zur Folge hat, dass insbesondere die Adresse der Webseite, auf der sich das aktivierte Plugin befindet, Datum und Uhrzeit des Aufrufs der Webseite, Informationen über den verwendeten Browser und das verwendete Betriebssystem, sowie ihre aktuelle IP-Adresse in diesem Fall an den jeweiligen Social Media Anbieter übertragen werden. Wenn sie im Zeitpunkt der Aktivierung des Plugins bereits bei den entsprechenden Netzwerken eingeloggt sind, ist das Plugin auch in der Lage, aus den oben genannten Daten ihren Nutzernamen, sowie gegebenenfalls ihren echten Namen zu ermitteln.

(1) Facebook

Unser Onlineangebot verwendet Plugins des sozialen Netzwerks facebook.com. Dieses Plugin von Facebook ist an folgendem Logo erkennbar (weißes „f“ auf blauer Kachel, den Begriffen „Like“, „Gefällt mir“ oder einem „Daumen hoch“-Zeichen), oder sind mit dem Zusatz „Facebook Social Plugin“ gekennzeichnet und erkennbar.

(2) Twitter

Dieses Angebot nutzt die Schaltflächen von Twitter. Sie sind an Begriffen wie „Twitter“ oder „Folge“, verbunden mit einem stilisierten blauen Vogel erkennbar. Mit Hilfe der Schaltflächen ist es möglich einen Beitrag oder eine Seite dieses Angebotes bei Twitter zu teilen oder dem Anbieter bei Twitter zu folgen.

b. Verarbeitungszweck und Rechtsgrundlage

(1) Facebook

Zweck und Umfang der Datenerhebung und die weitere Verarbeitung und Nutzung der Daten finden Sie unter den Datenschutzhinweisen von Facebook https://www.facebook.com/about/privacy/. Wenn ein Nutzer eine Funktion dieser Onlineangebote aufruft, die ein solches Plugin enthalten, baut sein Gerät eine direkte Verbindung mit den Servern von Facebook auf. Der Inhalt des Plugins wird von Facebook direkt an das Gerät des Nutzers übermittelt und von diesem in das Onlineangebot eingebunden. Dabei können aus den verarbeiteten Daten Nutzungsprofile der Nutzer erstellt werden. Wir haben daher keinen Einfluss auf den Umfang der Daten, die Facebook mit Hilfe dieses Plugins erhebt und informieren die Nutzer daher entsprechend unserem Kenntnisstand. Durch die Einbindung der Plugins erhalten die Unternehmen die Information, dass ein Nutzer die entsprechende Seite des Onlineangebotes aufgerufen hat. Ist der Nutzer bei Facebook eingeloggt, kann das jeweilige Unternehmen den Besuch zuordnen. Wenn Nutzer mit den Plugins interagieren, zum Beispiel den Like Button betätigen oder einen Kommentar abgeben, wird die entsprechende Information von Ihrem Gerät direkt an Facebook übermittelt und dort gespeichert. Falls ein Nutzer kein Mitglied von Facebook ist, besteht trotzdem die Möglichkeit, dass Facebook seine IP-Adresse in Erfahrung bringt und speichert. Laut Facebook wird in Deutschland nur eine anonymisierte IP-Adresse gespeichert. Rechtsgrundlage für die Verwendung des Facebook Plugins ist das berechtigte Interesse an der Datenverarbeitung nach Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse ergibt sich aus der Zurverfügungstellung eines umfassenden Angebotes auf unserer Webseite.

(2) Twitter

Wenn ein Nutzer eine Webseite dieses Internetauftritts aufruft, die einen solchen Button enthält, baut sein Browser eine direkte Verbindung mit den Servern von Twitter auf. Der Inhalt des Twitter-Schaltflächen wird von Twitter direkt an den Browser des Nutzers übermittelt. Wir haben daher keinen Einfluss auf den Umfang der Daten, die Twitter mit Hilfe dieses Plugins erhebt und informiert die Nutzer entsprechend seinem Kenntnisstand. Nach diesem wird lediglich die IP-Adresse des Nutzers die URL der jeweiligen Webseite beim Bezug des Buttons mit übermittelt, aber nicht für andere Zwecke, als die Darstellung des Buttons, genutzt. Weitere Informationen hierzu finden sich in der Datenschutzerklärung von Twitter unter http://twitter.com/privacy. Rechtsgrundlage für die Verwendung des Twitter Plugins ist das berechtigte Interesse an der Datenverarbeitung nach Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse ergibt sich aus der Zurverfügungstellung eines umfassenden Angebotes auf unserer Webseite.

c. Empfänger der Daten und Speicherdauer

(1) Facebook

Nach der Datenschutzrichtlinie von Facebook (Facebook Ireland Ltd., 4 Grand Canal Square
Grand Canal Harbour, Dublin 2 Ireland) werden die Informationen intern innerhalb der Unternehmensgruppe oder mit Dritten geteilt. Informationen, die im Europäischen Wirtschaftsraum („EWR“) gesammelt werden, können für die in der Richtlinie beschriebenen Zwecke beispielsweise in Länder außerhalb des EWR übertragen werden. Facebook gibt an, von der Europäischen Kommission genehmigte Standardvertragsklauseln zu verwenden, sonstige Maßnahmen gemäß EU-Recht zu ergreifen und erfragen Ihre Zustimmung zur Legitimierung von Datenübertragungen vom EWR in die USA oder andere Länder. Facebook teilt mit, die Daten solange, wie dies erforderlich ist, zu speichern, um den Nutzern und anderen Produkte und Dienste bereitzustellen. Die mit dem Nutzer-Konto verbundenen Informationen verbleiben bis zur Löschung des Kontos bei Facebook, es sei denn, die Unternehmen benötigen die Daten nicht mehr, um Produkte und Dienste bereitzustellen.

(2) Twitter

Nach der Privacy Police von Twitter (Twitter Inc., 795 Folsom St., Suite 600, San Francisco, CA 94107, USA) dürfen Ihre Daten nach Ihren Anweisungen mit Dritten ausgetauscht oder an Dritte weitergeben werden, wenn Sie zum Beispiel einem Web-Client oder einer Anwendung gestatten, auf Ihren Twitter Account zuzugreifen oder wenn Sie Twitter anweisen, Ihr Feedback mit einem Unternehmen zu teilen. Twitter beauftragt Dienstanbieter, die für das Unternehmen in den USA, in Irland und in anderen Ländern Funktionen ausführen und Dienste bereitstellen.

d. Widerspruchs- und Beseitigungsmöglichkeit

(1) Facebook

Informationen, wie Sie Ihre Inhalte und Informationen bei Facebook verwalten können, finden Sie unter https://www.facebook.com/about/privacy. Weitere Einstellungen und Möglichkeiten zum Widerspruch zur Nutzung von Daten für Werbezwecke sind innerhalb der Facebook-Profileinstellungen möglich: https://www.facebook.com/settings?tab=ads.

(2) Twitter

Als registriertem Nutzer von Twitter können Sie unter Account-Einstellungen auf Ihre personenbezogenen Daten zugreifen, anpassen, löschen oder ändern. Weitere Informationen zur Löschung oder Änderung Ihrer Twitter Daten finden Sie unter https://twitter.com/de/privacy.

4. Facebook Pixel

a. Beschreibung der Datenverarbeitung

Wir verwenden die Remarketing-Funktion „Custom Audience“ von Facebook, das sogenannte Facebook Pixel des sozialen Netzwerkes Facebook.

b. Verarbeitungszweck und Rechtsgrundlage

Dadurch können wir die Besucher unserer Webseite zielgerichtet mit Werbung ansprechen, wenn sie das soziale Netzwerk Facebook besuchen. Zu diesem Zweck binden wir auf unserer Webseite das Remarketing-Tag von Facebook (Facebook-Pixel) ein. Über den Facebook-Pixel wird beim Besuch dieser Webseite eine Verbindung zu den Facebook-Servern hergestellt. Facebook erhält dadurch die Information, welche unserer Internetseiten Sie besucht haben. Facebook ordnet diese Information Ihrem Facebook-Benutzerkonto zu. Rechtsgrundlage für die beschriebene Datenverarbeitung ist Art. 6 Abs. 1 Buchstabe f Datenschutz-Grundverordnung (Interessenabwägung, basierend auf dem Interesse von CFP und Facebook, Werbung zu unterbreiten, die sich an den individuellen Interessen des Empfängers orientiert).

c. Empfänger der Daten und Speicherdauer

Nach der Datenschutzrichtlinie von Facebook (Facebook Ireland Ltd., 4 Grand Canal Square
Grand Canal Harbour, Dublin 2 Ireland) werden die Informationen intern innerhalb der Unternehmensgruppe oder mit Dritten geteilt. Informationen, die im Europäischen Wirtschaftsraum („EWR“) gesammelt werden, können für die in der Richtlinie beschriebenen Zwecke beispielsweise in Länder außerhalb des EWR übertragen werden. Facebook gibt an, von der Europäischen Kommission genehmigte Standardvertragsklauseln zu verwenden, sonstige Maßnahmen gemäß EU-Recht zu ergreifen und holen Ihre Zustimmung zur Legitimierung von Datenübertragungen vom EWR in die USA und andere Länder einzuholen. Facebook teilt mit, die Daten solange wie dies erforderlich ist zu speichern, um den Nutzern und anderen Produkte und Dienste bereitzustellen. Die mit dem Nutzer-Konto verbundenen Informationen verbleiben bis zur Löschung des Kontos bei Facebook, es sei denn, Facebook benötigt die Daten nicht mehr, um Produkte und Dienste bereitzustellen.

d. Widerspruchs- und Beseitigungsmöglichkeit

Informationen, wie Sie Ihre Inhalte und Informationen bei Facebook verwalten können, finden Sie unter https://www.facebook.com/about/privacy. Wenn Sie nicht möchten, dass Facebook die gesammelten Informationen unmittelbar Ihrem Facebook-Benutzerkonto zuordnet, können Sie die Remarketing-Funktion „Custom Audience“ hier deaktivieren. Dazu müssen Sie bei Facebook angemeldet sein.

5. Amazon Online Shop

a. Beschreibung und Umfang der Datenverarbeitung

Auf unserer Webseite finden Sie auch Schaltflächen, die die Möglichkeit zur direkten Weiterleitung auf den Anbieter amazon.de bieten. Die Aktivierung „jetzt auf amazon kaufen“ hat zur Folge, dass insbesondere die Adresse der Webseite, Datum und Uhrzeit des Aufrufs der Webseite, Informationen über den verwendeten Browser und das verwendete Betriebssystem, sowie ihre aktuelle IP-Adresse an Amazon übertragen werden. Wenn sie zum Zeitpunkt der Aktivierung bereits bei Amazon eingeloggt sind, ist Amazon auch in der Lage, aus den oben genannten Daten Ihren Nutzernamen, sowie gegebenenfalls Ihren echten Namen zu ermitteln.

b. Verarbeitungszweck und Rechtsgrundlage

Der Zweck der Verarbeitung ist, Ihnen die direkte Möglichkeit zum Online Einkauf zu geben. Rechtsgrundlage für die Verarbeitung der Daten ist bei Vorliegen einer Einwilligung des Nutzers Art. 6 Abs. 1 lit. a DSGVO. Rechtsgrundlage für die Verwendung ist das berechtigte Interesse an der Datenverarbeitung nach Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse ergibt sich aus der Zurverfügungstellung eines umfassenden Angebotes auf unserer Webseite.

c. Empfänger und Dauer der Speicherung

Nach den Datenschutzbestimmungen der Amazon Europe Core S.à.r.l. werden die Informationen mit verbundenen Unternehmen, Partnerunternehmen und Dienstleitern geteilt. Amazon gibt an, den Programmen EU-US und Schweiz-US Privacy Shield ("EU-US-Datenschutzschild") für die Erhebung, Nutzung und Speicherung von persönlichen Informationen aus Mitgliedsstaaten der Europäischen Union und der Schweiz teilzunehmen. Amazon hat gegenüber dem U.S. Handelsministerium amtlich bestätigt, die Privacy Shield-Grundsätze einzuhalten.

d. Widerspruchs- und Beseitigungsmöglichkeit

Informationen, wie Sie Ihre Einstellungen für Werbung und Cookies von Amazon ändern, erhalten Sie unter https://www.amazon.de/adprefs/ref=ya__39 .

6. REWE Online Shop

a. Beschreibung und Umfang der Datenverarbeitung

Auf unserer Webseite finden Sie Schaltflächen, die die Möglichkeit zur direkten Weiterleitung auf den Anbieter rewe.de bieten. Die Aktivierung „REWE Dein Markt à Jetzt kaufen“ hat zur Folge, dass insbesondere die Adresse der Webseite, Datum und Uhrzeit des Aufrufs der Webseite, Informationen über den verwendeten Browser und das verwendete Betriebssystem, sowie ihre aktuelle IP-Adresse an REWE übertragen werden. Wenn sie zum Zeitpunkt der Aktivierung bereits bei REWE eingeloggt sind, ist REWE auch in der Lage, aus den oben genannten Daten Ihren Nutzernamen, sowie gegebenenfalls Ihren echten Namen zu ermitteln.

b. Verarbeitungszweck und Rechtsgrundlage

c. Empfänger und Dauer der Speicherung

Nach den Datenschutzbestimmungen von REWE.de können die Informationen mit verbundenen Unternehmen, Partnerunternehmen und Dienstleitern geteilt werden. Die von REWE.de eingesetzte Dienstleister müssen besondere Vertraulichkeitsanforderungen erfüllen und erhalten nur in dem Umfang und für den Zeitraum Zugang zu Ihren Daten, der für die Erfüllung der Aufgaben erforderlich ist. Für Dienstleister außerhalb der Europäischen Union schließt REWE.de einen von der Kommission der Europäischen Union für die Verarbeitung von personenbezogenen Daten in Drittländern bereitgestellten Datenschutzvertrag (Standard-Datenschutzklauseln) ab. REWE.de gibt zur Speicherdauer an, Ihre Daten grundsätzlich nur so lange zu speichern, wie sie für die jeweiligen Verarbeitungszwecke benötigt werden.

d. Widerspruchs- und Beseitigungsmöglichkeit

Informationen, wie Sie Ihre Einstellungen für Werbung und Cookies von REWE.de ändern, erhalten Sie unter https://www.rewe.de/service/datenschutz/

II. Kontaktformular und E-Mail-Kontakt

1. Beschreibung und Umfang der Datenverarbeitung

Auf unseren Internetseiten ist ein Kontaktformular vorhanden, das für die elektronische Kontaktaufnahme genutzt werden kann. Nimmt ein Nutzer diese Möglichkeit wahr, so werden die in der Eingabemaske eingegebenen Daten an uns übermittelt und gespeichert. Pflichtangabe ist nur Ihre Email-Adresse, als freiwillige Angaben können Sie Anrede, Vorname, Name, Postleizahl, Straße, Hausnummer, Telefon, Thema, die Marke und eine Nachricht einfügen. Im Zeitpunkt der Absendung der Nachricht werden zudem folgende Daten gespeichert: Die IP-Adresse des Nutzers und das Datum und Uhrzeit der Registrierung. Für die Verarbeitung der Daten wird im Rahmen des Absendevorgangs Ihre Einwilligung eingeholt und auf diese Datenschutzerklärung verwiesen.

Alternativ ist eine Kontaktaufnahme über die bereitgestellte E-Mail-Adresse möglich. In diesem Fall werden die mit der E-Mail übermittelten personenbezogenen Daten des Nutzers gespeichert.

Es erfolgt in diesem Zusammenhang keine Weitergabe der Daten an Dritte. Die Daten werden ausschließlich für die Verarbeitung der Konversation verwendet.

2. Verarbeitungszweck und Rechtsgrundlage

Die Verarbeitung der personenbezogenen Daten aus der Eingabemaske dient uns allein zur Bearbeitung der Kontaktaufnahme. Im Falle einer Kontaktaufnahme per E-Mail liegt hieran auch das erforderliche berechtigte Interesse an der Verarbeitung der Daten.

Die sonstigen während des Absendevorgangs verarbeiteten personenbezogenen Daten dienen dazu, einen Missbrauch des Kontaktformulars zu verhindern und die Sicherheit unserer informationstechnischen Systeme sicherzustellen.

Rechtsgrundlage für die Verarbeitung der Daten ist bei Vorliegen einer Einwilligung des Nutzers Art. 6 Abs. 1 lit. a DSGVO. Rechtsgrundlage für die Verarbeitung der Daten, die im Zuge einer Übersendung einer E-Mail übermittelt werden, ist Art. 6 Abs. 1 lit. f DSGVO. Zielt der E-Mail-Kontakt auf den Abschluss eines Vertrages ab, so ist zusätzliche Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 lit. b DSGVO.

3. Empfänger und Dauer der Speicherung

Die Daten werden nicht an Dritte weitergegeben und gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Für die personenbezogenen Daten aus der Eingabemaske des Kontaktformulars und diejenigen, die per E-Mail übersandt wurden, ist dies dann der Fall, wenn die jeweilige Konversation mit dem Nutzer beendet ist. Beendet ist die Konversation dann, wenn sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschließend geklärt ist. Die während des Absendevorgangs zusätzlich erhobenen personenbezogenen Daten werden spätestens nach einer Frist von 90 Tagen gelöscht, sofern nicht aus Gründen der Nachweisbarkeit oder gesetzlicher Aufbewahrungspflichten eine längere Aufbewahrung geboten ist.

4. Widerspruchs- und Beseitigungsmöglichkeit

Der Nutzer hat jederzeit die Möglichkeit, seine Einwilligung zur Verarbeitung der personenbezogenen Daten zu widerrufen. Nimmt der Nutzer per E-Mail Kontakt mit uns auf, so kann er der Speicherung seiner personenbezogenen Daten jederzeit widersprechen. In einem solchen Fall kann die Konversation nicht fortgeführt werden. Der Widerspruch ist an datenschutz@cfp-brands.de zu richten. Alle personenbezogenen Daten, die im Zuge der Kontaktaufnahme gespeichert wurden, werden in diesem Fall gelöscht.

III. Gewinnspiele

Wir bieten Ihnen von Zeit zu Zeit die Gelegenheit, an denen von uns veranstalteten Gewinnspielen teilzunehmen.

Wenn Sie an einem solchen Gewinnspiel teilnehmen, verarbeiten wir Ihren Vor- und Nachnamen, Ihre Anschrift, ggf. E-Mail-Adresse bzw. sonstige Kontaktdaten sowie weitere von Ihnen bereitgestellten Daten wie z.B. Kontodaten. Diese personenbezogenen Daten verarbeiten wir zur Durchführung und Abwicklung des Gewinnspiels, insbesondere um festzustellen, ob Sie teilnahmeberechtigt sind, ob das Gewinnspiel nicht manipuliert wurde sowie zur Übermittlung des Gewinns. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Wir übermitteln Ihre Daten zum Zwecke der Durchführung und Abwicklung des Gewinnspiels an unseren Auftragsverarbeiter, mit dem wir einen Auftragsverarbeitungsvertrag gemäß Art. 28 Abs. 3 DSGVO abgeschlossen haben. Verantwortlich für die Datenverarbeitung bleiben wir. Die Daten werden spätestens sechs Wochen nach Aktionsende gelöscht, sofern nicht gesetzliche Aufbewahrungspflichten der Löschung entgegenstehen.

Gegebenenfalls holen wir im Rahmen des Gewinnspiels von Ihnen gesonderte Einwilligungen zu weitergehender Verarbeitung von personenbezogenen Daten ein. Rechtsgrundlage ist dann insofern Art. 6 Abs. 1 lit. a DSGVO. Weitergehende Einzelheiten hierzu stehen in dem Text Ihrer Einwilligungserklärung.

C. Betroffenenrechte

Bei Vorliegen der gesetzlichen Voraussetzungen stehen Ihnen nach Art. 13 Abs. 2, 15 bis 22 DS-GVO folgende Rechte zu.

I. Auskunftsrecht

Sie haben das Recht, gemäß Art. 15 DSGVO Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen. Insbesondere können Sie Auskunft über die Verarbeitungszwecke, die Kategorie der personenbezogenen Daten, die Kategorien von Empfängern, gegenüber denen Ihre Daten offengelegt wurden oder werden, die geplante Speicherdauer, das Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung der Verarbeitung oder Widerspruch, das Bestehen eines Beschwerderechts, die Herkunft ihrer Daten, sofern diese nicht bei uns erhoben wurden, sowie über das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling und ggf. aussagekräftigen Informationen zu deren Einzelheiten verlangen. Bitte wenden Sie sich direkt an datenschutz@cfp-brands.de, wenn Sie von Ihrem Recht auf Auskunft Gebrauch machen möchten.

II. Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit

Weiter haben Sie bei Vorliegen der gesetzlichen Voraussetzungen das Recht,

gemäß Art. 16 DSGVO unverzüglich die Berichtigung unrichtiger oder Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen;
gemäß Art. 17 DSGVO die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen, soweit nicht die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist;
gemäß Art. 18 DSGVO die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, soweit die Richtigkeit der Daten von Ihnen bestritten wird, die Verarbeitung unrechtmäßig ist, Sie aber deren Löschung ablehnen und wir die Daten nicht mehr benötigen, Sie jedoch diese zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen oder Sie gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung eingelegt haben;
- gemäß Art. 20 DSGVO Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesebaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen.

III. Widerspruchsrecht

Sofern Ihre personenbezogenen Daten auf Grundlage von berechtigten Interessen gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO verarbeitet werden, haben Sie das Recht, gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einzulegen, soweit dafür Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben oder sich der Widerspruch gegen Direktwerbung richtet. Im letzteren Fall haben Sie ein generelles Widerspruchsrecht, das ohne Angabe einer besonderen Situation von uns umgesetzt wird. Möchten Sie von Ihrem Widerrufs- oder Widerspruchsrecht Gebrauch machen, genügt eine E-Mail an datenschutz@cfp-brands.de.

IV. Widerruf der Einwilligung

Sie haben das Recht, Ihre datenschutzrechtliche Einwilligungserklärung jederzeit zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.

V. Aufsichtsbehörde

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres Aufenthaltsorts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, zu, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt. Die Aufsichtsbehörde, bei der die Beschwerde eingereicht wurde, unterrichtet den Beschwerdeführer über den Stand und die Ergebnisse der Beschwerde einschließlich der Möglichkeit eines gerichtlichen Rechtsbehelfs nach Art. 78 DSGVO. Die Anschrift der für unser Unternehmen zuständigen Aufsichtsbehörde lautet: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Postfach 20 04 44, 40102 Düsseldorf, Email:

poststelle@ldi.nrw.de.

Stand 08.12.2020