Stand: Dezember 2024
Aus Gründen der besseren Lesbarkeit wird auf die gleichzeitige Verwendung der Sprachformen männlich, weiblich und divers (m/w/d) verzichtet. Sämtliche Personenbezeichnungen gelten gleichermaßen für alle Geschlechter.
1. Verantwortlicher für die Datenverarbeitung
Verantwortlicher im datenschutzrechtlichen Sinne ist die PENNY Markt GmbH, Domstr. 20, 50668 Köln, E-Mail: kontakt@penny.de
2. Datenschutzbeauftragter
Den Datenschutzbeauftragten des Verantwortlichen erreichst du unter: PENNY Markt GmbH, Datenschutzbeauftragter, Domstr. 20, 50668 Köln, E-Mail: datenschutz@penny.de
3. Umfang, Zweck und Rechtsgrundlage der Datenverarbeitung
Wir verarbeiten deine personenbezogenen Daten nur, solange und soweit diese tatsächlich bei uns zu den angegebenen Verarbeitungszwecken auf der jeweils benannten Rechtsgrundlage anfallen.
3.1 Nutzung der PENNY App ohne Kundenkonto-Registrierung
Die Nutzung der PENNY App ist auch ohne PENNY Kundenkonto-Registrierung möglich.
Du kannst die PENNY App ohne Kundenkonto-Registrierung und ohne Login ins Kundenkonto nutzen. Um den Dienst der App aufrecht zu erhalten, werden technische Identifikationsmerkmale (u.a. anonymisierte IP-Adresse, Geräteart, Uhrzeit) generiert und verarbeitet.
Rechtsgrundlage für die beschriebene Datenverarbeitung ist Art. 6 Abs. 1 Buchstabe b Datenschutz-Grundverordnung (vorvertragliche Maßnahmen und Vertragserfüllung Nutzungsvertrag).
Wenn du die PENNY App nutzt, ohne dass du im PENNY Kundenkonto angemeldet bist, verarbeiten wir deine Daten zur Bereitstellung deiner Markt-, Sortier- und Produktpräferenzen (siehe auch 3.3) und zur statischen Bewertung einzelner App-Funktionalitäten zur Produktverbesserung.
Die Rechtsgrundlage für diese Datenverarbeitungen ist Art. 6 Abs. 1 S. 1 lit. f) DSGVO (Interessenabwägung, basierend auf unserem berechtigten Interesse daran, deine Appnutzung für dich übersichtlich, individuell und interessengerecht zu gestalten).
3.2 Nutzung der PENNY App mit Kundenkonto-Registrierung
Wenn du dich registrierst, richten wir für dich ein entsprechendes PENNY Kundenkonto ein. Wir verarbeiten die Daten, die du bei der Einrichtung deines PENNY Kundenkontos angibst (Vorname, E-Mail-Adresse, Passwort und – soweit du uns dies mitteilst – Nachname und Geburtsdatum) und die von uns angelegten Benutzerkennungen, die für die Durchführung der verschiedenen PENNY-Services benötigt werden.
Soweit du die PENNY App bereits ohne eine Anmeldung genutzt hast, verknüpfen wir deine Nutzungsdaten der letzten sieben Tage, die wir auf Grund einer bestehenden Einwilligung zu deinem App-Nutzungsverhalten verarbeitet haben, mit deinem Kundenkonto. Durch die Verknüpfung der Informationen ermöglichen wir dir, deine Suchverläufe und deine favorisierten App-Bestandteile und Produkte zu übernehmen und in deinem Kundenkonto weiter nutzen zu können.
Die Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. a) DSGVO und Art. 6 Abs. 1 S. 1 lit. f) DSGVO (Einwilligung in die entsprechenden Cookies über das Cookie Banner der App und Interessenabwägung, basierend auf unserem Interesse, dir bei der Nutzung der PENNY App den größtmöglichen Komfort zu gewährleisten).
Wenn du einen der angebotenen Social-Login-Anbieter nutzt, wodurch die Registrierung für ein PENNY Kundenkonto vereinfacht wird, verarbeiten wir deine Daten wie folgt:
Login mit Apple: Wenn du dich mit Deiner Apple-ID in dein PENNY Kundenkonto anmeldest, erhalten wir die folgenden Daten aus deinem Apple-Nutzerkonto und speichern diese für die Eröffnung des PENNY Kundenkontos: Vorname, Nachname, E-Mail-Adresse.
Login mit Google: Wenn du dich mit Deinem Google-Konto in dein PENNY Kundenkonto anmeldest, erhalten wir die folgenden Daten aus deinem Google-Nutzerkonto und speichern diese für die Eröffnung des PENNY Kundenkontos: Anrede, Vorname, Nachname, E-Mail-Adresse und Google-ID.
In deinem PENNY Kundenkonto kannst du deine Daten verwalten. Deine E-Mail-Adresse dient zusammen mit deinem Passwort der Identifikation im PENNY Kundenkonto.
Die Rechtsgrundlage für die beschriebenen Verarbeitungen deiner Daten ist Art. 6 Abs. 1 S. 1 lit. b) DSGVO (vorvertragliche Maßnahmen und Vertragserfüllung).
Darüber hinaus verarbeiten wir Daten, die wir zum Nachweis der ordnungsgemäßen Einrichtung deines PENNY Kundenkontos benötigen (deine IP-Adresse und Zeitstempel deiner Einrichtung des PENNY Kundenkontos sowie die durchgeführte Verifizierung deiner E-Mail-Adresse).
Die Rechtsgrundlage für diese Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. f) DSGVO (Interessenabwägung, basierend auf unserem berechtigten Interesse daran, eine ordnungsgemäße Einrichtung des PENNY Kundenkontos nachweisen zu können).
3.3 Komfortfunktionen
Die Komfortfunktionen bieten wir dir sowohl an, wenn du in deinem Kundenkonto angemeldet bist, als auch, wenn du die PENNY App ohne Anmeldung nutzt. Die Rechtsgrundlagen für die nachfolgende Datenverarbeitungen sind Art. 6 Abs. 1 S. 1 lit. b) DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 S. 1 lit. f) DSGVO (Interessenabwägung, basierend auf unserem berechtigten Interesse, die App individuell für Kunden interessengerecht zu gestalten). Die folgenden Daten werden bei der Nutzung der Komfortfunktionen verarbeitet:
3.4 Statistische Auswertungen
Wenn du über dein PENNY Kundenkonto beim Einkauf in einem PENNY Markt deinen in der PENNY App hinterlegten QR-Code einscannst, speichern wir deine Bons für statistische Analysen. Diese Analysen helfen uns, unsere internen Geschäftsprozesse zu optimieren, die strategische Ausrichtung unserer Segmente zu planen, unser Sortiment den Bedürfnissen der Kunden anzupassen und die jeweilige Programmperformance auszuwerten.
Zur Auswertung der Programmperformance verarbeiten wir deine Einkaufsdaten (d. h. Daten über Einkäufe im stationären Geschäft: Erworbene Waren/Dienstleistungen, Zahlbetrag, Ort, Zeitpunkt des Vorgangs, genutzte Filiale, eingelöste Coupons oder Rabattbetrag, geschätzte wahrscheinliche Zugehörigkeit zur einer Altersgruppe auf Grund der erworbenen Waren/Dienstleistungen).
Wir werten hierfür dein Kaufverhalten basierend auf deinen Kassenbons aus.
Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. f) DSGVO (Interessenabwägung, basierend auf unserem berechtigten Interesse daran, unsere Märkte entsprechend den Kundenbedürfnissen auszustatten und unsere Segmente zu optimieren)
3.5 Werbung
Wir nutzen deine Daten wie nachfolgend beschrieben auch zu Zwecken der Werbung, wenn du uns eine entsprechende Einwilligung erteilt hast. Der Verarbeitung deiner Daten für Zwecke der Werbung kannst du jederzeit widersprechen. Eine formlose Mitteilung an die unter Ziffer 1 genannten Kontaktdaten ist ausreichend.
3.5.1 E-Mail-Werbung (E-Mail-Kanal-Einwilligung)
Wenn du dich für ein PENNY Kundenkonto anmeldest oder alternativ zu einem späteren Zeitpunkt in deinem PENNY Kundenkonto hast du die Möglichkeit, in die Zusendung von Werbung per E-Mail einzuwilligen. Zu diesem Zweck darf PENNY deine E-Mail-Adresse für den Versand verwenden. Die Werbung umfasst Produkte und Dienstleistungen aus dem Einzelhandelssortiment, dem Handwerks- und Pflanzbedarf und dem Bereich Tourismus sowie Aktionen zu Gewinnspielen, Produkttests, Kundenzufriedenheitsbefragungen oder im Rahmen des PENNY Kundenkontos und anderen REWE Group-Unternehmen und REWE-Partnerunternehmen. PENNY darf zur Werbeoptimierung die Öffnung der E-Mails und Klicks auf Links erheben und analysieren.
Bei den REWE Group-Unternehmen handelt es sich um folgende Unternehmen:
Bei den REWE-Partnerunternehmen handelt es sich um folgende Unternehmen:
Die Rechtsgrundlage für den Versand der E-Mail-Werbung und die Erhebung und Analyse der Öffnung von E-Mails und Klicks auf Links ist deine Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a) DSGVO. Der Versand erfolgt auf der Basis einfacher Kriterien, anhand derer Empfangende in grobe Gruppen eingeteilt werden. Die Rechtsgrundlage für diese Kriterien ist Art. 6 Abs. 1 S. 1 lit. f) DSGVO (unser berechtigtes Interesse daran, die versendete E-Mail-Werbung an die Relevanz für die Empfangenden anzupassen, ohne dabei eine tiefergehende Personalisierung vorzunehmen).
Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem du dich von der E-Mail-Werbung abmeldest. Hierzu nutzt du den Link zur Abbestellung der jeweiligen E-Mail-Werbung, den du am Ende einer jeden Werbe-E-Mail findest.
Die Erteilung oder der Widerruf dieser Einwilligung hat keine Auswirkungen auf den Bestand anderer von dir gegenüber PENNY erteilten Einwilligungen.
Wir verarbeiten auch Daten, die wir zum Nachweis deiner Einwilligung benötigen. Dies umfasst den Zeitstempel der Abgabe der Einwilligungserklärung, Bestätigung der E-Mail-Adresse mittels Verifizierungs-E-Mail und deren Zeitstempel und IP-Adresse.
Die Rechtsgrundlage hierfür ist Art. 6 Abs. 1 S. 1 lit. f) DSGVO (Interessenabwägung, basierend auf unserem berechtigten Interesse daran, deine Einwilligung in den Erhalt des Newsletters nachweisen zu können).
3.5.2 Personalisierung deines Online-Erlebnisses im PENNY Kundenkonto (Personalisierungs-Einwilligung)
Wir wollen dir Werbung zukommen lassen, die sich an deinen individuellen Interessen orientiert. Dazu analysieren wir deine Daten, um bei der Gestaltung der werblichen Ansprache Produkte, Dienstleistungen und Aktionen auszuwählen, die genau zu dir passen. Dazu dürfen wir auf der Grundlage mathematischer und statistischer Verfahren diese Daten zusammenführen, auswerten und in einem Profil speichern, statistische Zusammenhänge, Wahrscheinlichkeiten und Muster erkennen und auf dieser Grundlage deine Interessen und Vorlieben ermitteln, um klar abgegrenzte Zielgruppen zu definieren und die werbliche Ansprache auf die jeweilige Zielgruppe zuzuschneiden. Berechnete Kaufwahrscheinlichkeiten helfen uns dabei deinen Bedarf besser zu erkennen. Darüber hinaus ermöglichen uns deine Daten, dir Services anzuzeigen, die in deinem Markt verfügbar sind und die Häufigkeit der werblichen Ansprache auf deine Nutzungsgewohnheiten abzustimmen.
Zu diesem Zweck verarbeiten wir folgende Daten:
Rechtsgrundlage für die beschriebene Datenverarbeitung ist deine Einwilligung gemäß Art. 6 Abs. 1 Abs. 1 lit. a) DSGVO bzw. Art. 6 Abs. 1 S. 1 lit. f) DSGVO (Interessenabwägung, basierend auf unserem berechtigten Interesse daran, dir Werbung zu unterbreiten, die sich an deinen individuellen Interessen orientiert).
Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem du in deinem PENNY Kundenkonto deine Einwilligung widerrufst oder über den PENNY Kundenservice deinen Widerruf mitteilst.
3.5.3 Anzeige personalisierter Werbung auf Webseiten Dritter (Drittseiten-Einwilligung)
Du hast die Möglichkeit dir basierend auf deinen Vorlieben und Interessen personalisierte Werbung auf Webseiten Dritter anzeigen zu lassen.
In diesem Rahmen werden dir interessenbasierte Werbeanzeigen auf Kanälen Dritter und Social Media angezeigt. Dabei verarbeiten wir, soweit du uns deine entsprechende Einwilligung nach den vorherigen Abschnitten erteilt hattest, folgende Daten: deine soziodemografischen Daten, deine gekauften Produkte und verwendeten Coupons, deine Klickdaten auf der PENNY Webseite, in der PENNY App und in Newslettern (z. B. angeschaute Produkte oder teilgenommene Gewinnspiele).. Außerdem analysieren wir deine Interaktion mit den Werbeanzeigen, um diese in der Häufigkeit deinen Präferenzen anzupassen.
Es findet eine Personalisierung und Profilbildung durch Anbieter digitaler (Werbe-) Dienste statt. In diesem Rahmen werden Werbe-Tracking-Daten (mittels Cookies oder Werbe-IDs) sowie Transaktionsdaten verarbeitet.
PENNY stellt deine oben aufgeführten Daten den in deiner Einwilligungserklärung benannten Empfängern bereit, so dass diese dir aufgrund deiner Interessen webseitenübergreifend Werbeanzeigen für deren Produkte und Dienstleistungen anzeigen können.
Zudem können wir und die in deiner Einwilligungserklärung genannten Dritten anhand deines Klickverhaltens (Dauer, Häufigkeit und Kontext) den Erfolg von Werbekampagnen messen und Einblicke darüber gewinnen, welche weiteren Produkte oder Dienstleistungen für dich relevant sein können.
Die Rechtsgrundlage für die Verarbeitung deiner hier aufgeführten personenbezogenen Daten ist deine Einwilligung in die personalisierte Werbung auf Drittseiten gemäß Art. 6 Abs. 1 S. 1 lit. a) DSGVO.
Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft im Bereich Werbepräferenzen widerrufen.
3.6 Optimierung unserer PENNY Kundenkonto-Services
Um unsere PENNY Kundenkonto-Services für dich als Kunden konsequent weiterentwickeln zu können, erstellen wir regelmäßig statistische Auswertungen der von den einzelnen PENNY Kundenkonto-Services verarbeiteten Daten, um Fehleranalysen betreiben zu können, Verbesserungsnotwendigkeiten abzuleiten und neue PENNY Kundenkonto-Services konzipieren zu können, die sich an den Bedürfnissen unserer Kunden orientieren. Rechtsgrundlage für diese Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. f) DSGVO (Interessenabwägung, basierend auf unserem berechtigten Interesse daran, unsere PENNY Kundenkonto-Services stetig zu optimieren).
3.7 App-Analyse / Tracking
Wir setzen in einigen Bereichen App Tracking-Dienste ein, z.B. um Präferenzen der Besucher erkennen und die App entsprechend optimal gestalten zu können. Dies ermöglicht eine Erleichterung der Navigation und ein hohes Maß an Benutzerfreundlichkeit. Zusätzlich hilft es uns bei der Identifizierung besonders populärer Bereiche unseres App-Angebots.
3.7.1 Notwendige Technologien
Diese Dienste, Technologien und Cookies sind erforderlich, um Probleme bei der Benutzung der App zu erkennen und die reibungslose Verwendung der App und ihrer Funktionen sowie die Vertragserfüllung gegenüber Kunden und Kooperationspartnern zu gewährleisten. Der Einsatz erfolgt auf den Rechtsgrundlagen § 25 Abs. 2 Nr. 2 TDDDG i. V. m. Art. 6 Abs. 1 S. 1 lit. b) (Vertragsanbahnung oder -erfüllung), lit. c) (wenn rechtliche Verpflichtungen bestehen) und/ oder lit. f) DSGVO (überwiegende berechtigte Interessen).
Detaillierte Informationen zu den eingesetzten Diensten, Technologien und Cookies findest du in der PENNY App unter „App Einstellungen“ / „Privatsphäre-Einstellungen“.
3.7.2 Statistik Technologien
Diese Dienste, Technologien und Cookies werden benötigt, um die Nutzung der App durch unsere Besucher zu verstehen, die Reichweite unserer App zu messen, Optimierungspotenziale aufzudecken und die App stetig zu verbessern. Sie werden auf Basis der Rechtsgrundlage § 25 Abs. 1 TDDDG (Einwilligung für das Setzen oder Auslesen der Cookies) i. V. m. Art. 6 Abs. 1 S. 1 lit. a) DSGVO (Einwilligung für die darauf ansetzende Datenverarbeitung) eingesetzt. Du haben das Recht, deine Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen Der Widerruf berührt nicht die Rechtmäßigkeit der bis zum Widerruf durchgeführten Verarbeitung der Daten.
Detaillierte Informationen zu den eingesetzten Diensten, Technologien und Cookies findest du in der PENNY App unter „App Einstellungen“ / „Privatsphäre-Einstellungen“.
3.7.3 Marketing-Technologien
Diese Dienste, Technologien und Cookies werden verwendet, um deine Interessen zu verstehen, dir individuelle Inhalte und interessengerechte Werbung auf Drittseiten, Social Media, Suchmaschinen oder Seiten von Kooperationspartnern ausspielen zu können. Der Einsatz erfolgt auf der Rechtsgrundlage § 25 Abs. 1 TDDDG (Einwilligung für das Setzen oder Auslesen der Cookies) i.V.m. Art. 6 Abs. 1 S. 1 lit. a) DSGVO (Einwilligung für die darauf ansetzende Datenverarbeitung). Die Datenverarbeitung beginnt erst, wenn du das entsprechende Opt-In gegeben haben. Du hast das Recht, deine Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der bis zum Widerruf durchgeführten Verarbeitung der Daten.
Detaillierte Informationen zu den eingesetzten Diensten, Technologien und Cookies findest du in der PENNY App unter „App Einstellungen“ / „Privatsphäre-Einstellungen“.
3.8 Teilnahme am „Glückspenny“
In der PENNY App hast du von Zeit zu Zeit die Möglichkeit an unserem Gewinnspiel „Glückspenny“ teilzunehmen. Über einen digitalen Gewinnspielautomaten, die PENNY Slot Machine, können Gratis-Coupons für Sofortgewinne erspielt werden. Während des Gewinnspielzeitraums hast du pro Kalendertag einmal Zugriff auf die mobile Slot Machine, die du max. dreimal in Gang setzen kannst. Landen drei gleiche Artikel in einer Reihe, gewinnst du einen Coupon für den abgebildeten Markenartikel. Die Einlösung des Coupons im PENNY Markt ist am Gewinntag und den nächsten 3 Werktagen möglich. Die Teilnahme am „Glückspenny“ ist an dein PENNY Kundenkonto geknüpft, damit sichergestellt wird, dass jeder Teilnehmer nur einmal pro Tag am Gewinnspiel teilnehmen kann.
Im Rahmen deiner Teilnahme verarbeiten wir die Information in deinem Kundenkonto, dass du an dem „Glückspenny“ teilgenommen hast, den Zeitpunkt deiner Teilnahme sowie die Information, ob und was du gewonnen hast bzw. dass du nicht gewonnen hast. Diese Daten verarbeiten wir, um das Gewinnspiel mit dir durchzuführen und abzuwickeln.
Die Rechtsgrundlage für deine Teilnahme an dem von uns veranstalteten Gewinnspiel ist Art. 6 Abs. 1 S. 1 lit. b) DSGVO (Verarbeitung deiner personenbezogenen Daten zwecks Durchführung unseres Gewinnspielvertrags).
Außerdem verarbeiten wir dein Klickverhalten, die Häufigkeit deiner Teilnahme und die Zeitpunkte deiner Teilnahme. Dies werten wir aus, um die Effizienz und Relevanz des „Glückspenny“ zu messen und unsere Marketingaktivitäten fortlaufend zu verbessern.
Rechtsgrundlage für diese Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. f) DSGVO (Interessenabwägung, basierend auf unserem Interesse, den Erfolg von Gewinnspielen zu messen).
3.9 Marktfinder und regionale Angebote
Wir verarbeiten die von dir eingegebene PLZ zur Identifikation deines Marktes und zur Anzeige deiner regionalen Angebote (Handzettel deines Marktes, Angebote deines Marktes).
4. Freiwillige Bereitstellung deiner Daten
Die Bereitstellung deiner Daten ist gesetzlich nicht vorgeschrieben. Einige der genannten Daten sind jedoch erforderlich, um die PENNY App nutzen zu können. Die Mitteilung anderer Daten ist freiwillig, kann aber für die Nutzung von bestimmten Services erforderlich sein. Wir informieren dich bei der Eingabe von Daten, wenn die Bereitstellung für den jeweiligen Service oder die jeweilige Funktion erforderlich ist. Diese Daten sind als Pflichtfelder gekennzeichnet. Bei erforderlichen Daten hat die Nichtbereitstellung zur Folge, dass der betreffende Service oder die betreffende Funktion nicht erbracht werden kann. Bei optionalen Daten kann die Nichtbereitstellung zur Folge haben, dass wir unsere Dienste nicht in gleicher Form und gleichem Umfang wie üblich erbringen können.
5. Datenquellen
Wir erhalten deine personenbezogenen Daten von dir persönlich, wenn du uns diese mitteilst.
6. Profiling
Eine Verarbeitung von Daten zum Zwecke des Profilings gemäß Art. 22 DSGVO findet nicht statt.
7. Empfänger der personenbezogenen Daten
Innerhalb von PENNY erhalten nur Personen Zugang zu deinen Daten, die diese zur Erledigung der Ihnen übertragenen Aufgaben benötigen. Außerhalb von PENNY können Dienstleister, die uns bei der Erfüllung unserer Aufgaben unterstützen, Zugang zu deinen Daten erhalten. Dies sind Dienstleister der folgenden Kategorien:
Von uns eingesetzte Dienstleister müssen besondere Vertraulichkeitsanforderungen erfüllen. Sie erhalten nur in dem Umfang und für den Zeitraum Zugang zu deinen Daten, der für die Erfüllung der Aufgaben erforderlich ist.
Bei dem Verdacht einer Straftat können wir deine Daten an Strafverfolgungsbehörden (bspw. Polizei, Staatsanwaltschaft) weitergeben.
8. Verarbeitung außerhalb der Europäischen Union
Für die Verarbeitung deiner Daten setzen wir auch Dienstleister ein, die sich in Drittländern außerhalb der Europäischen Union befinden. Länder außerhalb der Europäischen Union handhaben den Schutz von personenbezogenen Daten anders als Länder innerhalb der Europäischen Union. Es gibt aktuell keinen Beschluss der EU-Kommission, dass diese Drittländer allgemein ein angemessenes Schutzniveau bieten. Wir haben daher besondere Maßnahmen getroffen, um sicherzustellen, dass deine Daten in den Drittländern ebenso sicher wie innerhalb der Europäischen Union verarbeitet werden. Soweit wir Drittland-Dienstleister einsetzen, prüfen wir, ob der Dienstleister in einem Land seinen Sitz hat, für das ein Angemessenheitsbeschluss der EU-Kommission vorliegt oder ob ein in den Vereinigten Staaten sitzender Dienstleister nach dem Data Privacy Framework zertifiziert ist. Ansonsten schließen wir mit diesen den von der Kommission der Europäischen Union für die Verarbeitung von personenbezogenen Daten in Drittländern bereitgestellten Datenschutzvertrag (Standard-Datenschutzklauseln) ab und führen verarbeitungsbezogene Transfer Impact Assessments durch. Diese Maßnahmen stellen geeignete Garantien für den Schutz deiner Daten bei Dienstleistern im Drittland dar.
9. Speicherdauer
Wir speichern deine Daten grundsätzlich nur so lange, wie wir sie für die jeweiligen Verarbeitungszwecke benötigen. Sind deine Daten für die Erfüllung der in diesen Datenschutzhinweisen genannten Verarbeitungszwecke nicht mehr erforderlich, werden diese gelöscht, es sei denn, deren Aufbewahrung ist zur Erfüllung von handels- oder steuerrechtlichen Aufbewahrungspflichten weiterhin notwendig. Im Regelfall löschen wir deine Daten nach diesen Fristen bzw. legen die Löschfrist nach diesen Kriterien fest:
10. Deine Betroffenenrechte
10.1 Auskunft
Du kannst Auskunft über deine von uns verarbeiteten personenbezogenen Daten verlangen.
10.2 Berichtigung
Sollten deine Angaben nicht (mehr) zutreffend sein, kannst du die Berichtigung deiner Daten verlangen. Sollten deine Daten unvollständig sein, kannst du eine Vervollständigung verlangen.
10.3 Löschung
Du hast das Recht, die Löschung deiner Daten zu verlangen. Bitte beachte, dass ein Anspruch auf Löschung von dem Vorliegen eines legitimen Grundes abhängt. Zudem dürfen keine Vorschriften bestehen, die uns zur Aufbewahrung deiner Daten verpflichten.
10.4 Einschränkung der Verarbeitung
Du hast das Recht, die Einschränkung der Verarbeitung deiner Daten zu verlangen. Bitte beachte, dass ein Anspruch auf Einschränkung der Verarbeitung von dem Vorliegen eines legitimen Grundes abhängt.
10.5 Widerspruch
Du hast das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, gegen die Verarbeitung deiner Daten Widerspruch einzulegen. Im Falle eines berechtigten Widerspruchs werden wir deine Daten nicht mehr verarbeiten.
10.6 Widerspruch gegen die Verarbeitung Deiner Daten für Zwecke der Direktwerbung
Du hast das Recht, jederzeit Widerspruch gegen die Verarbeitung deiner Daten für Zwecke der Direktwerbung einzulegen. Das gilt auch für das mit einer Direktwerbung in Verbindung stehende Profiling. Deinen Widerspruch kannst du formfrei an uns richten, am besten an die oben genannten Kontaktdaten unter Angabe des Stichworts „Widerspruch gegen die Verarbeitung meiner personenbezogenen Daten für Werbezwecke“
10.7 Beschwerderecht
Du bist berechtigt, bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2-4, 40213 Düsseldorf,
E-Mail: poststelle@ldi.nrw.de Beschwerde einzureichen, wenn du mit der Verarbeitung deiner Daten nicht einverstanden bist.
10.8 Datenübertragbarkeit
Du hast das Recht, personenbezogene Daten, die du uns mitgeteilt hast, in einem elektronischen Format zu erhalten.
10.9 Widerruf deiner Einwilligung
Du hast das Recht, eine Einwilligung in die Verarbeitung deiner Daten, die du uns gegenüber erteilt hast, jederzeit zu widerrufen. Am einfachsten kannst du eine von dir erteilte Einwilligung widerrufen, indem du dich per E-Mail an kontakt@penny.de oder postalisch an PENNY Markt GmbH, Datenschutzbeauftragter, Domstraße 20, 50668 Köln wendest. Der Widerruf der Einwilligung berührt nicht die Rechtmäßigkeit der bis zum Widerruf durchgeführten Verarbeitung deiner Daten.
10.10 Nachweis der Umsetzung deiner Betroffenenrechte
Um nachzuweisen, dass wir deine Betroffenenrechte umgesetzt haben, speichern wir entsprechende Nachweise über die Umsetzung. Im Falle eines Löschbegehrens, speichern wir nach erfolgter Prüfung und entsprechender Löschung lediglich deine pseudonymisierte Benutzerkennung im Zusammenhang mit dem Löschauftrag und dem dazugehörigen Datum. Im Falle einer Auskunft speichern wir die dir von uns erteilte Auskunft mit den dazugehörigen Daten. Im Falle eines Widerrufs einer von dir zuvor abgegebenen Einwilligung speichern wir das Datum und die Uhrzeit des Widerrufs. Im Falle eines berechtigten Widerspruchs gegen eine Verarbeitung auf der Grundlage berechtigter Interessen, speichern wir deinen Widerspruch mit Datum und Uhrzeit.
Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. f) DSGVO (Interessenabwägung, basierend auf unserem berechtigten Interesse daran, die Umsetzung unserer rechtlichen Verpflichtungen den betroffenen Personen gegenüber nachzuweisen).
10.11 Einschränkung der Verarbeitung
Im Falle einer Einschränkung der Verarbeitung deiner Daten aufgrund unrichtiger personenbezogener Daten sperren wir dein gesamtes PENNY Kundenkonto. Aus technischen Gründen und wegen der Komplexität der Abhängigkeiten unserer Systeme untereinander können wir nur so sicherstellen, dass wir die von dir als unrichtig angegebenen Daten nicht weiterverarbeiten, sondern lediglich speichern.
Im Falle einer Einschränkung der Verarbeitung deiner Daten aufgrund eines Widerspruchs gegen eine Verarbeitung auf der Grundlage eines berechtigten Interesses schränken wir alle Verarbeitungen ein, die auf dieser Grundlage stattfinden. Dies hat zur Folge, dass manche Funktionen in deinem PENNY Kundenkonto für dich für die Dauer der Einschränkung nicht verfügbar sind.
Rechtsgrundlage für die Sperrung deines Kundenkontos ist Art. 6 Abs. 1 S. 1 lit. f) DSGVO (Interessenabwägung, basierend auf unserem berechtigten Interesse daran, sicherzustellen, dass alle Verarbeitungen der Daten eingeschränkt werden).
11. Aktualität und Änderung dieser Datenschutzhinweise
Durch die Weiterentwicklung unserer App und Angebote darüber oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzhinweise zu ändern.