Datenschutz für das Portal techstarter

01. Geltungsbereich 

Der Schutz personenbezogener Daten ist uns sehr wichtig. Mit den nachfolgenden Hinweisen zum Datenschutz wollen wir Ihnen näher bringen, welche personenbezogenen Daten wir für welche Zwecke verarbeiten, während Sie unser Internetangebot nutzen.

Die nachfolgenden Hinweise gelten für alle Inhalte unter techstarter.edeka (nachfolgend „Angebot“ / „Webseite“). Darunter fallen zum Beispiel auch Newsletter oder Gewinnspiele, für die Sie sich registrieren. Der verantwortliche Anbieter für diese Inhalte ist die EDEKA DIGITAL GmbH, New-York-Ring 6, 22297 Hamburg, info.eddi@edeka.de (nachfolgend „Verantwortliche“ / „Anbieter“).

Die rechtlichen Grundlagen des Datenschutzes finden sich in der EU-Datenschutzgrundverordnung (nachfolgend DSGVO) und im Bundesdatenschutzgesetz (BDSG).

02. Begriffsbestimmungen

Personenbezogene Daten
„Personenbezogene Daten“ sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen; als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen identifiziert werden kann, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind.

Verarbeitung
„Verarbeitung“ meint jeden mit oder ohne Hilfe automatisierter Verfahren ausgeführten Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung.

Unternehmen des EDEKA-Verbunds
Unternehmen des EDEKA-Verbunds sind die EDEKA-Genossenschaften und ihre Mitglieder sowie diejenigen Gesellschaften, an denen die EDEKA-Genossenschaften einzeln oder gemeinsam mittelbar oder unmittelbar zu mindestens 50 % beteiligt sind.

03. Arten der personenbezogenen Daten

Zugriffsdaten
Zugriffsdaten“ sind Daten über jeden Zugriff auf den Server, auf dem sich unsere Webseite befindet. Zu den Zugriffsdaten gehören Datum und Uhrzeit des Zugriffs, URL (Adresse) der verweisenden Internetseite, abgerufene Datei, Menge der gesendeten Daten, den HTTP Antwort-Code, Browsertyp und -version, evtl. vorhandene Browsererweiterungen, Breite und Höhe des Browserfensters, Farbtiefe, Betriebssystem sowie IP-Adresse und hinsichtlich des Einsatzes von Google Analytics die UserID (siehe hierzu Ziffer 7).

Cookies
Wir oder Drittanbieter setzen auf dem Zugriffsgerät Cookies, das sind kleine Dateien, in denen der von Ihnen genutzte Web Browser Informationen zu besuchten Internetseiten ablegt, die vom Web Server gesendet werden. Dies können Informationen zum Seitenbesuch wie Dauer, Login-Daten, Benutzereingaben oder ähnliches sein.

Eingabe- und Mitteilungsdaten
Sofern Sie sich bei techstarter registrieren, Ihr Konto verwalten, sich für den Newsletter registrieren oder mit uns in Kontakt treten, verarbeiten wir die personenbezogenen Daten, die Sie in das jeweilige Formular eingeben oder uns mitteilen (z.B. Nachname, Vorname, E-Mail-Adresse, Telefonnummer, Marktname, Region). Zudem verarbeiten wir die personenbezogenen Daten, die Sie über unsere Plattform dem Partnerunternehmen bzw. andersrum den Kaufleuten mitteilen.

04. Zwecke der Verarbeitung

Zugriffsdaten
Wir erheben die Zugriffsdaten aus Sicherheitsgründen zur Betrugs- und Missbrauchskontrolle sowie zur statistischen Erfassung der Webseitennutzung und Optimierung unserer Webseite. Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 Satz 1 f DSGVO. Zur Verarbeitung der IP-Adresse durch Drittanbieter siehe Ziffer 5.

Cookies
Cookies dienen zum einen der Benutzerfreundlichkeit von Webseiten und damit den Nutzern (z.B. Speicherung von Login-Daten). Zum anderen können sie dazu dienen, die statistischen Daten der Webseitennutzung zu erfassen und sie zwecks Verbesserung unserer Angebote analysieren zu können. Die Nutzer können auf den Einsatz der Cookies Einfluss nehmen. Die meisten Browser verfügen über eine Option mit der das Speichern von Cookies eingeschränkt oder komplett verhindert wird. Allerdings wird darauf hingewiesen, dass die Nutzung und insbesondere der Nutzungskomfort unserer Webseite ohne Cookies eingeschränkt werden.
Rechtsgrundlage für die Nutzung von Cookies ist Art. 6 Abs. 1 a, f DSGVO. Zum Einsatz von Cookies durch Drittanbieter siehe Ziffer 5.

Analyse- und Bewegungsdaten
Wir binden verschiedene Dienste und Inhalte von Drittanbietern auf unserer Webseite ein, aus denen anhand von IP-Adressen und Cookies Analyse- und Bewegungsdaten erstellt und verarbeitet werden. Details hierzu finden Sie unter Ziffer 5.

Rechtsgrundlage für die Verarbeitung der IP-Adresse und die Nutzung von Cookies ist Art. 6 Abs. 1 a, f DSGVO. Die vorgenannten Daten werden dazu verwendet, um die Nutzung unserer Website zu analysieren und unsere Webseite regelmäßig zu verbessern, ferner um die Attraktivität der angebotenen Inhalte für Sie zu erhöhen und unsere Angebote zu optimieren und Werbung auf Drittseiten zu schalten sowie eine Kosten-Nutzen-Analyse unserer Internetwerbung durchführen zu können.

Eingabe- und Mitteilungsdaten
Sofern Sie personenbezogene Daten über unser Kontaktformular eingeben, werden wir Ihre personenbezogenen Daten dazu verwenden, um Ihr Anliegen zu bearbeiten. Sofern Sie uns Daten auf anderem Weg mitteilen, hängt der Zweck der Datenverarbeitung ebenfalls von Ihrem Anliegen ab.

Rechtsgrundlage für die Datenerhebung ist Art. 6 Abs. 1 a und f DSGVO. Unser berechtigtes Interesse zur Datenerhebung im Sinne von Art. 6 Abs. 1 f DSGVO folgt daraus, dass wir Ihr Anliegen (Kontaktaufnahme) ohne Ihre Daten nicht bearbeiten können.

05. Kategorien von Empfängern personenbezogener Daten

Mit Ausnahme der von Drittanbietern verarbeiteten Daten verarbeitet unser Hosting-Anbieter die in Ziffer 3 genannten Daten in unserem Auftrag. Die Daten werden auf den Servern unseres Hosting-Anbieters gespeichert. Hinsichtlich der Weitergabe von Informationen innerhalb des EDEKA-Verbunds siehe Ziffer 4. Hinsichtlich der Weitergabe von Daten an den Mailjet-Anbieter siehe Ziffer 7. Hinsichtlich des Einsatzes von Cookies und der Verarbeitung von IP-Adressen durch Drittanbieter siehe zudem nachfolgend Ziffer 7. Außerdem behalten wir uns vor, die Daten bei Verdacht auf strafrechtliches relevantes Verhalten an Behörden bzw. die Polizei herauszugeben. 

06. Dauer der Verarbeitung

Zugriffsdaten
Die Zugriffsdaten werden aus Sicherheitsgründen (z.B. zur Aufklärung von Missbrauchs- oder Betrugshandlungen) fortlaufend gespeichert und gelöscht, sofern Sie hierfür nicht mehr benötigt werden.

Cookies und IP-Adressen, die von Dritten verarbeitet werden
Sofern von Drittanbietern anhand von Cookies und IP-Adressen verarbeitet werden, haben wir auf die Dauer der Verarbeitung keinen Einfluss. Unter Ziffer 7 finden Sie die Links zu den Datenschutzerklärungen der Drittanbieter. Dort können Sie sich über die Dauer der Verarbeitung informieren.

Eingabe- und Mitteilungsdaten
Die vorgenannten Daten verarbeiten wir und unser Hosting-Anbieter für die Dauer der Zusammenarbeit mit Ihnen, sofern diese Daten nicht den steuerrechtlichen und handelsrechtlichen Aufbewahrungsfristen unterliegen oder eine Einwilligung in die Weiterverarbeitung vorliegt oder ein anderer gesetzlicher Grund vorliegt, der eine weitere Verarbeitung rechtfertigt. Darauf, wie lange andere Unternehmen des EDEKA-Verbunds Daten verarbeiten, haben wir keinen Einfluss. Wenden Sie sich ggf. an diese. Hinsichtlich der Datenverarbeitung durch Drittanbieter verweisen wir auf deren Datenschutzerklärungen, siehe Ziffer 7.

07. Einbindung von Diensten Dritter

Einsatz von Google Analytics

Diese Website benutzt Google Analytics, einen Webanalysedienst der Google Inc. („Google“). Google Analytics verwendet Cookies, die auf Ihrem Computer gespeichert werden und die eine Analyse der Benutzung der Website durch Sie ermöglichen. Die durch den Cookie erzeugten Informationen über Ihre Benutzung dieser Website werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Im Falle der Aktivierung der IP-Anonymisierung auf dieser Website, wird Ihre IP-Adresse von Google jedoch innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum zuvor gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. In unserem Auftrag wird Google diese Informationen benutzen, um Ihre Nutzung der Website auszuwerten, um Reports über die Website-Aktivitäten zusammenzustellen und um weitere mit der Website-Nutzung und der Internetnutzung verbundene Dienstleistungen gegenüber dem Website-Betreiber zu erbringen.

Die im Rahmen von Google Analytics von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt.

Sie können die Speicherung der Cookies durch eine entsprechende Einstellung Ihrer Browser-Software verhindern; wir weisen Sie jedoch darauf hin, dass Sie in diesem Fall gegebenenfalls nicht sämtliche Funktionen dieser Website vollumfänglich werden nutzen können. Sie können darüber hinaus die Erfassung der durch das Cookie erzeugten und auf Ihre Nutzung der Website bezogenen Daten (inkl. Ihrer IP-Adresse) an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem Sie das unter dem folgenden Link verfügbare Browser-Plug-in herunterladen und installieren: http://tools.google.com/dlpage/gaoptout?hl=de.

Wir nutzen die Funktion User-ID. Mithilfe der User ID können wir einer oder mehreren Sitzungen (und den Aktivitäten innerhalb dieser Sitzungen) eine eindeutige, dauerhafte ID zuweisen und Nutzerverhalten geräteübergreifend analysieren.

Diese Website verwendet Google Analytics mit der Erweiterung „_anonymizeIp()“. Dadurch werden IP-Adressen gekürzt weiterverarbeitet, eine Personenbeziehbarkeit kann damit ausgeschlossen werden. Soweit den über Sie erhobenen Daten ein Personenbezug zukommt, wird dieser also sofort ausgeschlossen und die personenbezogenen Daten damit umgehend gelöscht.

Für die Ausnahmefälle, in denen personenbezogene Daten in die USA übertragen werden, hat sich Google dem EU-US Privacy Shield unterworfen, https://www.privacyshield.gov/EU-US-Framework.

Informationen des Drittanbieters: Google Dublin, Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Ireland, Fax: +353 (1) 436 1001. Nutzerbedingungen: http://www.google.com/analytics/terms/de.html, Übersicht zum Datenschutz: http://www.google.com/intl/de/analytics/learn/privacy.html, sowie die Datenschutzerklärung: http://www.google.de/intl/de/policies/privacy.

Einsatz von Mailchimp

Der Versand des techstarter Newsletters erfolgt über „MailChimp“, eine Newsletter-Versandplattform des US-Anbieters Rocket Science Group, LLC, 675 Ponce De Leon Ave NE #5000, Atlanta, GA 30308, USA.

Hinweis beschriebene Daten, werden auf den Servern von MailChimp in den USA gespeichert. MailChimp nutzt diese Informationen, um den Newsletter in unserem Auftrag zu versenden und auszuwerten. MailChimp kann diese Informationen auch zur Optimierung oder Verbesserung der eigenen Dienste nutzen, z.B. zur technischen Optimierung des Versandes und der Darstellung des Newsletters oder zu wirtschaftlichen Zwecken, um festzustellen, aus welchen Ländern die Empfänger kommen. MailChimp nutzt die Daten unserer Newsletter-Empfänger jedoch nicht, um sie anzuschreiben oder an Dritte weiterzugeben.

Die Datenschutzrichtlinien von MailChimp finden Sie hier: https://mailchimp.com/legal/privacy

Statistische Erhebung uns Auswertungen

Die Newsletter enthalten einen sog. „web-beacon“, d.h. eine pixelgroße Datei, die beim Öffnen des Newsletters vom MailChimp-Server abgerufen wird. Im Rahmen dieses Abrufs werden zunächst technische Informationen wie Informationen über Ihren Browser und Ihr System sowie Ihre IP-Adresse und der Zeitpunkt des Abrufs erhoben. Diese Informationen werden zur technischen Verbesserung der Dienste anhand der technischen Daten oder der Zielgruppen und deren Leseverhalten anhand ihrer Abruforte (die mit Hilfe der IP-Adresse ermittelt werden können) oder der Zugriffszeiten verwendet.

Zu den statistischen Erhebungen gehört auch die Feststellung, ob Newsletter geöffnet werden, wann sie geöffnet werden und welche Links angeklickt werden. Aus technischen Gründen können diese Informationen den einzelnen Newsletter-Empfängern zugeordnet werden. Es ist jedoch weder unser Bestreben noch das von MailChimp, einzelne Nutzer zu beobachten. Die Auswertungen dienen uns vielmehr dazu, die Lesegewohnheiten unserer Nutzer zu erkennen und unsere Inhalte darauf abzustimmen bzw. andere Inhalte entsprechend den Interessen unserer Nutzer zu versenden.

Einsatz von Mailjet
 
Der Versand von Newsletter und E-Mail-Updates erfolgt durch die Mailjet SAS, 13-13 bis, Rue de l’Aubrac, 75012 Paris, Frankreich („Mailjet“), mit der wir eine Auftragsverarbeitung vereinbart haben (Art. 28 DSGVO). Mailjet kann Ihre Daten zur Qualitätssicherung und zur Qualitätsverbesserung des eigenen Services auswerten. Die Verwendung Ihrer Daten erfolgt hierbei in pseudonymer Form, d.h. ohne Zuordnung zu einzelnen Personen. Die Durchführung dieser statistischen Erhebungen und Analysen erfolgt auf Grundlage berechtigter Interessen gem. Art. 6 Abs. 1 S. 1 Buchst. f DSGVO. Es gilt die Datenschutzrichtlinie von Mailjet: https://www.mailjet.de/privacy-policy/

Einsatz von Pipedrive
Zum Zwecke der Kontaktpflege verwenden wir das Customer-Relationship-Managementsystem der Pipedrive OÜ, Mustamäe tee 3a, 10615 Tallinn, Estland („Pipedrive“). Über das Kontaktformular erfassen wir Kontaktdaten von EDEKA Kaufleuten wie Name, E-Mail-Adresse, Telefonnummer, Marktname, Region. Die Server von Pipedrive, die wir verwenden, befinden sich innerhalb der Europäischen Union. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f) DSGVO.

Weitere Informationen zur Datenverarbeitung und zum Datenschutz von Pipedrive finden Sie hier:
https://www.pipedrive.com/en/privacy

Einsatz von Zapier

Zur Integration unterschiedlicher Tools nutzen wir Zapier, einen Dienst der Zapier Inc., 548 Market St #62411, San Francisco, California 94104, USA. Zapier ermöglicht, verschiedene Webanwendungen miteinander zu verknüpfen, Daten zu übertragen und so Prozessautomatisierung zu realisieren. Werden in den Tools, die durch Zapier verknüpft werden, personenbezogene Daten verarbeitet, werden diese personenbezogenen Daten auch durch Zapier bei der Automatisierung von Workflows verarbeitet. Die Nutzung von Zapier erfolgt zur Prozessautomatisierung, um Arbeitsabläufe zu optimieren und Fehler zu minimieren. Zur Bereitstellung des Services findet eine Übermittlung der Daten in die USA statt.  

Die Nutzung erfolgt auf Grundlage unserer berechtigten Interessen im Sinne des Art. 6 Abs. 1 lit. f) DSGVO. Weitere Informationen zum Datenschutz bei Zapier finden Sie unter https://zapier.com/privacy/.

08. Freiwilligkeit der Datenbereitstellung

Die Bereitstellung der personenbezogenen Daten bei dem Besuch unserer Webseite ist weder gesetzlich oder vertraglich vorgeschrieben noch für einen Vertragsabschluss erforderlich. Sie sind auch nicht verpflichtet, die personenbezogenen Daten beim Besuch unserer Webseite bereitzustellen. Hinsichtlich der Nutzung von Cookies verweisen wir auf Ziffer 4 und 6 unserer Datenschutzerklärung.

09. Widerspruchsrecht

Sie haben das Recht, jederzeit Widerspruch gegen die auf Grundlage von Art. 6 Abs. 1 Satz 1 f DSGVO verarbeiteten personenbezogenen Daten zu erheben, sofern Gründe für den Widerspruch vorliegen, die sich aus Ihrer besonderen Situation ergeben. Ihre personenbezogenen Daten werden jedoch weiterverarbeitet, wenn zwingende schutzwürdige Gründe vorliegen, die Daten weiter zu verarbeiten, die die Interessen, Rechte und Freiheiten Ihrer Person überwiegen, oder wenn die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient. Sofern wir von Ihnen personenbezogene Daten verarbeiten, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit ohne Vorliegen von Gründen Widerspruch gegen die Verarbeitung der personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen (Art. 21 DSGVO).

Zu den Widerspruchs- und Deaktivierungsmöglichkeiten hinsichtlich des Einsatzes von Drittanbieterlösungen siehe Ziffer 7. und die dortigen Verlinkungen zu den Datenschutzerklärungen der Drittanbieter.

10. Weitere Betroffenenrechte

Sie haben im Falle einer erteilten Einwilligung das Recht auf Widerruf dieser. Wir weisen Sie darauf hin, dass ein Widerruf nichts an der Rechtmäßigkeit der bis zum Widerruf erteilten Verarbeitung ändert (keine Rückwirkung des Widerrufs).

Sie haben das Recht, im Rahmen der DSGVO auf Antrag unentgeltlich Auskunft zu erhalten über die bei uns vorhandenen, Sie betreffenden personenbezogenen Daten (Art. 15 DSGVO).

Ferner haben Sie nach Maßgabe der DSGVO Anspruch auf Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung (Art. 18 DSGVO) und Übertragung (Art. 20 DSGVO) Ihrer personenbezogenen Daten.

Sie haben zudem das Recht, sich bei der für uns zuständigen Datenschutzaufsichtsbehörde in begründeten Fällen zu beschweren (Art. 77 DSGVO).

Ihre Rechte nach der DSGVO können Sie per E-Mail oder schriftlich geltend machen. Die Kontaktdaten des Anbieters und des in der EU Verantwortlichen finden Sie nachstehend.

Kontaktdaten

Anbieter als verantwortliche Stelle: EDEKA DIGITAL GmbH, Geschäftsführung: Christoph Diekmeyer, New-York-Ring 6, 22297 Hamburg, Telefon: +49 40 6377 – 0, Telefax: +49 40 6377 – 4010, E-Mail: info.eddi@edeka.de

Unseren Datenschutzbeauftragten erreichen Sie unter datenschutz.eddi@edeka.de oder unserer Postadresse mit dem Zusatz „der Datenschutzbeauftragte“.

Datenschutzaufsichtsbehörde: Freie und Hansestadt Hamburg, Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, Klosterwall 6 (Block C), 20095 Hamburg, Tel.: 040 / 428 54 – 4040, Fax: 040 / 428 54 – 4000, E-Mail: mailbox@datenschutz.hamburg.de

Stand: Mai 2021