Datenschutzbestimmungen für die Panelgemeinschaft „KUNDENSTIMME“

Stand: 01.10.2026

Die REWE Deutscher Supermarkt AG & Co KGaA, Domstraße 20, 50668 Köln (im Folgenden „REWE“ oder „wir“ genannt) ist Betreiberin des Marktforschungspanels KUNDENSTIMME.  
Das Kundenpanel ist über die Webseite www.kundenstimme.com und über die KUNDENSTIMME App erreichbar. Diese Datenschutzbestimmungen informieren Sie darüber, in welchem Umfang Daten bei der Nutzung des Kundenpanels erhoben und zu welchem Zweck diese Daten verwendet werden. Gemäß den Datenschutzrichtlinien in Anwendung für Marktforschungszwecke verpflichtet sich die REWE dazu, ihre personenbezogenen Daten zu schützen. Teilnehmende am Kundenpanel KUNDENSTIMME können sicher sein, dass die Sicherheit und Integrität ihrer Daten oberste Priorität hat.

1.       Wer ist für die Datenverarbeitung verantwortlich?

Verantwortliche für im Zusammenhang mit dem Kundenpanel verarbeitete personenbezogene Daten auf der Webseite www.kundenstimme.com (nachfolgende Webseite) und in der KUNDENSTIMME App (nachfolgend App) ist die REWE Deutscher Supermarkt AG & Co KGaA (nachfolgend REWE). Die Kontaktdaten lauten:

REWE Deutscher Supermarkt AG & Co KGaA
Domstraße 20  
50668 Köln  
E-Mail: [email protected]  

Über die KUNDENSTIMME können Sie auch zu Befragungen eingeladen werden, die nicht die REWE Deutscher Supermarkt AG & Co KGaA selbst, sondern ein externer Marktforschungs-Partner durchführt. Wenn Sie sich zur Teilnahme an einer solchen Befragung entschließen, wird diese von dem jeweiligen Marktforschungs-Partner in eigener Verantwortung durchgeführt.

2.      An wen können Sie sich bei Fragen zur Datenverarbeitung wenden?

REWE Deutscher Supermarkt AG & Co KGaA

Datenschutzbeauftragter  
Domstraße 20  
50668 Köln  
E-Mail: [email protected]   

3.      Welche Daten verarbeiten wir von Ihnen zu welchen Zwecken und auf welcher Rechtsgrundlage?

3.1. Protokolldaten

Wenn Sie unsere Webseiten besuchen und/ oder die App nutzen, verarbeiten wir zur Gewährleistung der Sicherheit unserer IT-Systeme standardmäßig die Verbindungsdaten des anfragenden Rechners einschließlich der IP-Adresse, die Webseiten, die Sie bei uns besucht haben, das Datum und die Dauer des Besuchs, die Erkennungsdaten des verwendeten Browser- und Betriebssystem-Typs sowie die Webseite, von der aus Sie uns besuchen. Im Rahmen der Nutzung der Webseite und App fallen zudem Daten an, wie die Betriebssystemversion, Hardware, Benutzerstatistiken, Speicherort, App-Version und Geräte-ID.

Rechtsgrundlage für die beschriebene Datenverarbeitung ist § 25 Abs. 2 Nr. 2 TDDDG i. V. m. Art. 6 Abs. 1 S. 1 lit. b) (Vertragsanbahnung oder -erfüllung) und/ oder lit. f) DSGVO (überwiegende berechtigte Interessen, basierend auf dem Interesse von REWE, die Sicherheit von IT-Systemen zu gewährleisten).

3.2. Anmeldung und Registrierung zum Kundenpanel

Um an dem Kundenpanel teilnehmen zu können, bitten wir Sie, sich mit einem persönlichen Kundenkonto zu registrieren. Hierfür benötigen wir von Ihnen folgende Angaben:

• Ihre Registrierungsdaten (Vorname, Nachname, E-Mail-Adresse und Passwort)
• Ihre verpflichtenden Stammdaten (Geschlecht, Geburtsdatum, Adresse, Bundesland, Bildung, Haushaltsgröße, Kinder im Haushalt, Haushaltsverantwortlichkeit, Einkaufsstätten, Kundenprogramme, App-Nutzung)
• Zudem bitten wir Sie auf freiwilliger Basis um Mitteilung weiterer Angaben zu Ihrer Person wie zum Beispiel zu Ihrer Ausbildung oder zu Ihrem Beruf.

Die E-Mail-Adresse dient zusammen mit Ihrem Passwort der Identifikation im Kundenkonto, sowohl im Rahmen der Webseite als auch in der App. Ihre Kundenkontodaten verarbeiten wir zudem zur Klärung von Rückfragen im Zusammenhang mit Ihrem Kundenkonto und/oder Ihrer Teilnahme an dem Kundenpanel.

Die Rechtsgrundlage für die beschriebenen Verarbeitungen Ihrer Daten ist Art. 6 Abs. 1 S. 1 lit. b) DSGVO (vorvertragliche Maßnahmen und Vertragserfüllung).

Wenn Sie ein REWE oder PENNY Kundenkonto besitzen, können Sie einwilligen Ihr KUNDENSTIMME-Konto mit Ihrem REWE- bzw. Penny-Kundenkonto zu verknüpfen. Zu diesem Zweck wird Ihrem Kundenkonto eine eindeutige Zuordnungs-Kennung, eine CV ID, zugeordnet. Die CV ID dient dazu, Sie eindeutig als Teilnehmer des Kundenpanels zu identifizieren und – wie unter Ziffer 3.3 beschrieben – passende Befragungen auf Basis Ihrer Einwilligung zur Nutzung von REWE / PENNY Services (z.B. REWE Lieferservice, papierloser Kassenbon oder die Nutzung der Loyalitätsprogramme) für Sie vorzuselektieren. Die Anmeldung zum Kundenpanel ist auch ohne eine solche Verknüpfung möglich.

Rechtsgrundlage für die Verknüpfung mit Ihrem REWE- bzw. Penny-Kundenkonto und die damit verbundene Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. a) DSGVO (Einwilligung).

3.3. Teilnahme an Befragungen und Auswertung von Befragungen

Wenn Sie sich für das Kundenpanel angemeldet haben, laden wir Sie regelmäßig zur Teilnahme an Befragungen ein. Bei den Befragungen handelt es sich um Markt- und Meinungsforschungsstudien. Die Informationen, die wir oder externe Auftraggeber bei der Auswertung von Befragungen erhalten, helfen uns oder dem externen Auftraggeber, die Bedürfnisse der befragten Personen besser zu verstehen. Sie unterstützen auch dabei, das jeweilige Produkt- und Dienstleistungsangebot konsequent an den Bedürfnissen der Kunden auszurichten sowie die Stimmungslage zu gesellschaftlichen Themen zu erfassen.

Die Befragungen werden in der Regel unter Einschaltung von externen Marktforschungsinstituten durchgeführt. Diese erhalten lediglich eine umfragebezogene Kennnummer, Ihre Identifikationsnummer sowie gegebenenfalls weitere Zusatzangaben zu Ihrer Person, die für die Durchführung der Befragung erforderlich sind. Solche Zusatzangaben können Ihr Alter, Ihr Geschlecht oder Ihre Region, in der Sie wohnen, sein. Grundsätzlich bleiben Sie gegenüber den Marktforschungsinstituten anonym, außer Sie werden gesondert darauf hingewiesen und erteilen Ihre Zustimmung für die Nutzung Ihrer Daten z.B. um Ihnen Testprodukte an Ihre persönliche Adresse zu zusenden. Wenn Sie an einer Befragung teilnehmen, erhält der Auftraggeber - REWE oder ein externer Auftraggeber - die Ergebnisse der Befragung, nachdem diese abgeschlossen ist. Aus den Ergebnissen sind keine Rückschlüsse auf Ihre Person möglich.

Wenn Sie an Befragungen teilnehmen, zu denen wir Sie einladen, erfassen wir nur für die Dauer der Befragung und deren Auswertung zusätzlich folgende Angaben:

• Informationen, die Sie uns bei der Teilnahme an einer Befragung mitteilen, z.B. Ihre Einkaufs- oder Ernährungsgewohnheiten
• Soweit erforderlich und vorhanden: ausgewählte Daten, die im Rahmen Ihres REWE bzw. PENNY Kundenkontos vorliegen (abhängig von den Einwilligungen, die Sie REWE / PENNY gegeben haben) – z. B. gekaufte Artikel bzw. Warengruppen, Einkaufsbetrag oder die Nutzung von Coupons oder Marketingaktivitäten z.B. Newslettererhalt – sofern Sie in die Verknüpfung Ihres Kundenkontos eingewilligt haben (siehe Ziffer 3.2).
• Soweit erforderlich und vorhanden: ausgewählte Standortdaten, die wir durch Ihre gegebene Einwilligung zur Standortdatenerfassung erhalten haben (siehe auch 3.4).

Diese Daten können auch zur Auswahl von Teilnehmern für Marktforschungsstudien genutzt werden. 

Der Versand der Einladungen erfolgt an Ihre E-Mail-Adresse oder über eine Benachrichtigung in Ihrem KUNDENSTIMME-Konto. 

Daten, die wir bei der Teilnahme an Befragungen erheben, werden ausschließlich für Zwecke der Marktforschung gespeichert und ausgewertet. Die Auswertung der Daten erfolgt anonymisiert, so dass aus den Ergebnissen keine Rückschlüsse auf Ihre Person möglich sind.

Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. a) DSGVO (Einwilligung).

Bei der Auswahl von Teilnehmern für eine Befragung greifen wir auf Ihre bei der Registrierung angegebenen Profildaten sowie – sofern Sie in die Verknüpfung eingewilligt haben – bei Bedarf auf ausgewählte Daten die im Zusammenhang mit Ihrer Nutzung des REWE- bzw. PENNY-Kundenkonto anfallen. So können Ihnen anhand einer Vorselektion (z. B. Kauf einer bestimmten Marke oder Warengruppe) für Sie relevante Umfragen vorgeschlagen werden.

Bei der Auswertung der Befragungsergebnisse werden bei Bedarf Befragungsergebnisse mit ausgewählten Daten (Daten, die im Zusammenhang mit Ihrer Nutzung des REWE- bzw. PENNY-Kundenkonto erfasst werden) über Pseudonyme (CV ID) verknüpft. Die CV IDs werden dabei zu keiner Zeit an Dritte übermittelt und unmittelbar nach der Verknüpfung aus den Daten gelöscht. Die weitere Verarbeitung der Daten erfolgt anonymisiert, sodass keine Rückschlüsse auf Ihre Person möglich sind.

Die Verarbeitung der Daten geht dabei nicht über das hinaus, was im Rahmen der Nutzung des REWE- bzw. PENNY Kontos erlaubt ist. Die dort erteilten Einwilligungen für die Datenverarbeitung werden beachtet.

Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. a) DSGVO (Einwilligung).

3.4. Qualitätssicherung und Betrugsprävention

Um die Aussagekraft und Verlässlichkeit der Marktforschungsergebnisse sicherzustellen und die Panelgemeinschaft vor Missbrauch zu schützen, führen wir Maßnahmen zur Qualitätssicherung sowie zur Vermeidung von Betrug und missbräuchlicher Nutzung durch. Hierfür verarbeiten wir insbesondere:

• Ihre bei der Registrierung angegebenen Stammdaten (z. B. Name und E-Mail-Adresse);
• die bei Anmeldung und Nutzung anfallenden Protokolldaten (z. B. IP-Adresse, Browsertyp, Betriebssystem, Datum-/Zeitstempel, Clickstream-Daten);
• Angaben und Verhaltensdaten, die im Rahmen Ihrer Teilnahme an Befragungen anfallen (z. B. Antwortverhalten, Bearbeitungsdauer, Ergebnisse von Aufmerksamkeits- und Plausibilitätsprüfungen). 

Diese Daten nutzen wir, um

• Mehrfachregistrierungen sowie die mehrfache Teilnahme derselben Person an einer Befragung zu erkennen und zu vermeiden,
• die Echtheit von Teilnehmerkonten zu überprüfen und automatisiert erstellte Zugriffe (Bots) abzuwehren,
• die Qualität der Umfrageantworten zu sichern, etwa durch technische und inhaltliche Kontrollen sowie Aufmerksamkeitstests während der Beantwortung,
• Missbrauch, Spam und Angriffe (z. B. DDoS) zu kontrollieren, betrügerische oder unlautere Handlungen zu erkennen und zu unterbinden sowie die Sicherheit unserer Systeme zu gewährleisten.

Soweit wir für diese Zwecke Cookies und vergleichbare Technologien einsetzen (z. B. zum Schutz der Webseite vor Bots und DDoS-Angriffen sowie zur Qualitätssicherung), richtet sich deren Einsatz sowie die Speicherdauer nach den in unserer Cookie-Richtlinie beschriebenen Grundlagen. Die Speicherdauer der hierbei verarbeiteten Protokolldaten richtet sich nach Ziffer 5.

Weitere Einzelheiten zu den Maßnahmen der Qualitätssicherung und zum Umgang mit missbräuchlicher Nutzung (einschließlich Sperrung und Ausschluss) ergeben sich aus unseren Allgemeinen Teilnahmebedingungen.

Rechtsgrundlage für diese Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. f) DSGVO. Unser berechtigtes Interesse besteht in der Gewährleistung valider, unverfälschter Marktforschungsergebnisse, im Schutz der Panelgemeinschaft vor Missbrauch sowie in der Verhinderung von Betrug. Soweit hierfür Cookies oder vergleichbare Technologien zum Einsatz kommen, gilt ergänzend § 25 TDDDG (siehe Cookie-Richtlinie).

3.5. Gewinnspiele

Für die Durchführung von Gewinnspielen verarbeiten wir folgende Daten:

• Vorname,
• Nachname und
• E-Mail-Adresse. 

Sofern ein Gewinn versendet wird, wird zusätzlich die Postanschrift für die Gewinnbenachrichtigung und zur Überbringung des Preises verarbeitet.             

Die Daten verarbeiten wir für die Prüfung der Teilnahmeberechtigung, Ermittlung und Benachrichtigung des Gewinners, Zusendung des Gewinns sowie ggf. Veröffentlichung des Gewinners. 

Für jedes Gewinnspiel gibt es eigene Teilnahmebedingungen , denen Sie vor Teilnahme an dem Gewinnspiel zustimmen müssen. 

Die Rechtsgrundlage für die beschriebenen Verarbeitungen Ihrer Daten ist Art. 6 Abs. 1 S. 1 lit. b) DSGVO (vorvertragliche Maßnahmen und Vertragserfüllung).

3.6. Standortdatenerfassung „Buddy on the Road“

Die Kundenstimme App wird Ihre Zustimmung zur Überlassung Ihrer Standortdaten von Ihrem Mobilgerät erfragen. Ist die Erfassung aktiviert, werden Standortdaten erfasst, unabhängig davon, ob die Anwendung (App) geöffnet ist oder nicht. Diese Standortdatenerfassung heißt „Buddy on the Road“.

Wenn Sie Ihre Zustimmung dazu geben, Ihre Standortdaten zu überlassen, wird REWE diese Standortdaten auch dazu nutzen, Teilnehmer zu einer Befragung zu selektieren, sowie Ihnen Einladungen zu standortbezogenen Marktforschungsumfragen über die App zukommen zu lassen und/oder diese Daten über die Geolokalisierung an Drittanbieter weiterzugeben, und zwar ausschließlich in Verbindung mit nicht identifizierbaren Profildaten oder passiven Messdaten, um bestimmte Standort- und/oder Verkehrsmuster von Kundenstimme App-Benutzern zu ermitteln und Bewegungsmuster und digitale Aktionen zu verstehen. REWE wird alle Informationen, die mit den oben genannten Zwecken verbunden sind, nur in anonymisierter Form an Drittkunden weitergeben. Darüber hinaus kann REWE die Standortdaten der Kundenstimme Teilnehmer ausschließlich in Kombination mit nicht identifizierbaren Profildaten oder passiven Messdaten an Drittparteien - Händler - weitergeben, um Erkenntnisse über Bewegungsmuster zu gewinnen, Profilanwendungen zu entwickeln, die Wirkung von Werbekampagnen zu bewerten und Benutzer zu Marktforschungszwecken erneut anzusprechen. REWE wird alle Informationen in Zusammenhang mit den oben genannten Zwecken nur in anonymisierter Form an Drittkunden weitergeben. Wenn Sie die Standortdaten über Ihr Gerät nicht mehr übermitteln möchten, können Sie diese Funktion der Kundenstimme App deaktivieren oder die Datenschutzeinstellungen auf Ihrem Gerät ändern.

Folgende Daten werden bei Nutzung von „Buddy on the Road“ verarbeitet:

• Automatisch erfasste Gerätedaten (z. B. Geräteeigenschaften wie Geräte-ID, Plattform, Übertragungsmethode, Gerätetyp, SDK- und Anwendungsversion, Betriebssystemdetails, Ursprungs-URL, Sprache/Region, Registrierungs- und letzte Aktivitätsdaten, Standortberechtigung, Zeitzonenverschiebung, Push-Benachrichtigungseinstellungen, Bluetooth-Status und Status der Hintergrundaktualisierung der App);
• benutzerdefinierte Gerätedaten (Benutzer-ID, Benutzername, Tags, Nicht-stören-Einstellungen und gerätespezifische Daten);
• Gerätestandortdaten: für Geräte mit aktivierten Standortaktualisierungen umfasst dies den aktuellen Gerätestandort, die Region, in der sich der Benutzer befindet, die Trigger-Historie und den Trigger-Plan;
• festgelegte Benutzerdaten (einschließlich Segmente und benutzerspezifische Daten); und
• Ereignisse (sitzungsspezifische Daten, ereignisspezifische Daten in Bezug auf Benachrichtigungen/Regionen/Beacons und benutzerdefinierte Ereignisdaten).
• Verhaltensdaten wie z.B. den Besuch von Einkaufsstätten auf Basis Ihrer verschlüsselten Standortdaten-Identifikationsnummer (soweit Sie Ihre Einwilligung zur Übermittlung von Standortdaten gegeben haben);
• Bei der Auswertung der Befragungsergebnisse werden bei Bedarf Befragungsergebnisse mit ausgewählten Verhaltensdaten (wie oben beschrieben) über Pseudonyme verknüpft. Die Pseudonyme werden unmittelbar nach der Verknüpfung gelöscht. 

Sie können auch die Einwilligung zur Überlassung Ihrer Standortdaten widerrufen. Der Widerruf hat zur Folge, dass keine weiteren Standortdaten erhoben werden. Die bereits erfassten Standortdaten bleiben ohne Rückschlussmöglichkeit auf Ihre Person anonymisiert weiter erhalten.

Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. a) DSGVO (Einwilligung).

3.7. Vergütung 

Ihre Teilnahme an Befragungen wird vergütet. Für Abrechnung und Auszahlung Ihres Guthabens verwenden wir Ihre Kontoverbindungsdaten. Für die Auszahlung Ihres Guthabens auf Ihr Bankkonto geben wir Ihren Namen, Bankverbindung, Betrag und Währung an die überweisende Bank weiter. Alles Informationen, wie Sie die auch von anderen Überweisungen kennen. Falls Sie sich für eine Spende entscheiden, geben wir den Betrag an Spendenorganisationen weiter. Im Rahmen Ihrer Spende verarbeiten wir abhängig von der von Ihnen gewählten Spendenorganisation Vorname, Nachname und E-Mail-Adresse. Darüber hinaus können Sie Ihre Punkte gegen Gutscheine von Drittanbietern einlösen. Hierzu ist es erforderlich Ihren Vornamen, Nachnamen und die E-Mail-Adresse zu verarbeiten. Sie erhalten nach Einlösung der Punkte einen Gutschein-Code. Es werden keine Daten an Drittanbieter weitergegeben.  

Die Angabe der Kontoverbindungsdaten ist lediglich für eine Auszahlung des Guthabens erforderlich und somit eine freiwillige Angabe.

Die Rechtsgrundlage für die beschriebenen Verarbeitungen Ihrer Daten ist Art. 6 Abs. 1 S. 1 lit. b) DSGVO (vorvertragliche Maßnahmen und Vertragserfüllung).

3.8. Beendigung Ihrer Teilnahme

Wenn Sie Ihre Teilnahme am REWE Kundenpanel beenden wollen, haben Sie hierzu jederzeit folgende Möglichkeit: 

Sie können sich in Ihrem KUNDENSTIMME Kundenkonto von der Teilnahme abmelden (entweder in der App oder auf der Webseite). Die Abmeldung hat zur Konsequenz, dass sämtliche im Rahmen der Anmeldung sowie der Teilnahme am Kundenpanel erhobenen personenbezogenen Daten von uns gelöscht werden. Das bloße Löschen der App ist nicht ausreichend. Dies führt nicht zur Beendigung der Teilnahme an der KUNDENSTIMME. Mit der Löschung der App erlischt jedoch die Erfassung der Standortdaten, falls Sie hierzu Ihre Einwilligung gegeben haben. 

Die Rechtsgrundlage für die beschriebenen Verarbeitungen Ihrer Daten ist Art. 6 Abs. 1 S. 1 lit. b) DSGVO (vorvertragliche Maßnahmen und Vertragserfüllung).

Sie können die Einwilligung zur Verknüpfung Ihres KUNDENSTIMME-Kontos mit Ihrem REWE- bzw. Penny-Kundenkonto jederzeit gesondert widerrufen – über die Funktion „Verknüpfung löschen" in Ihrem Kundenkonto auf der Webseite oder durch Mitteilung an unseren User-Support. Der Widerruf hat zur Folge, dass die Zuordnungs-Kennung (CV ID) und damit die Verknüpfung zu Ihrem REWE- bzw. Penny-Kundenkonto gelöscht werden. Für die Zukunft werden dann keine Daten (siehe Ziffer 3.3) mehr zur Selektion und Auswertung herangezogen.

Der Widerruf der Verknüpfung beendet nicht Ihre Mitgliedschaft im Kundenpanel. Umgekehrt betreffen die Beendigung Ihrer Panel-Teilnahme und die Löschung Ihrer KUNDENSTIMME-Daten nicht Ihr Kundenkonto bei REWE oder Penny.

4.      Besteht eine Pflicht zur Bereitstellung der Daten?

Die Bereitstellung Ihrer Daten ist gesetzlich nicht vorgeschrieben. Einige der genannten Daten sind jedoch erforderlich, um die Funktionen von Webseite und App nutzen zu können. Die Mitteilung anderer Daten ist freiwillig, kann aber für die Nutzung von bestimmten Funktionen erforderlich sein. Wir informieren Sie bei der Eingabe von Daten, wenn die Bereitstellung für den jeweiligen Service oder die jeweilige Funktion erforderlich ist. Diese Daten sind als Pflichtfelder gekennzeichnet. Bei erforderlichen Daten hat die Nichtbereitstellung zur Folge, dass der betreffende Service oder die betreffende Funktion nicht erbracht werden kann.

5.      Wie lange speichern wir Ihre Daten?

Wir speichern Ihre Daten grundsätzlich nur so lange, wie wir sie für die jeweiligen Verarbeitungszwecke benötigen. Sind die Daten für die Erfüllung der in diesen Datenschutzhinweisen genannten Verarbeitungszwecke nicht mehr erforderlich, werden diese gelöscht, es sei denn, deren Aufbewahrung ist zur Erfüllung von handels- oder steuerrechtlichen Aufbewahrungspflichten weiterhin notwendig. Im Regelfall löschen wir deine Daten nach diesen Fristen bzw. legen die Löschfrist nach diesen Kriterien fest:

• Daten, die wir bei der Anmeldung zu dem Kundenpanel erheben, speichern wir solange Sie an dem Kundenpanel teilnehmen.
• Ihre Stammdaten und Zusatzinformationen zu Ihrer Person können Sie innerhalb des Kundenkontos jederzeit ändern oder löschen. Die Daten werden dann automatisch aus unserem System entfernt.
• Zur Beendigung Ihrer Teilnahme an dem Kundenpanel und Löschung Ihrer Daten können Sie sich auch jederzeit an die unter Ziffer 2 angegebenen Kontaktdaten wenden. Alternativ können Sie Ihre Mitgliedschaft über Ihr KUNDENSTIMME Profil beenden.
• Ihre IP-Adresse löschen wir spätestens nach drei Monaten.
• Daten, die wir im Zusammenhang mit von dir abgegebenen Einwilligungserklärungen erheben, speichern wir für die Geltungsdauer der Einwilligung.
• Dateien, mit denen Panelisten zu einer Umfrage ausgewählt bzw. Daten für die Auswertung übermittelt werden (Selektions- und Stichprobendateien), werden spätestens nach 14 Tagen gelöscht.

6.      Von wem erhalten wir die Daten?

Wir erhalten personenbezogene Daten von Ihnen selbst, wenn Sie diese Eingaben selbst auf der Webseite/ App vornehmen.

7.       Erfolgt eine automatisierte Verarbeitung für ein Profiling?

Eine Verarbeitung von Daten zum Zwecke von Profiling findet nicht statt.

8.      Wer hat Zugang zu Ihren Daten und aus welchem Grund?

Innerhalb von REWE erhalten nur Personen Zugang zu Ihren Daten, die diese zur Erledigung der ihnen übertragenen Aufgaben benötigen. Darüber hinaus können Dienstleister, die uns bei der Erfüllung unserer Aufgaben unterstützen, Zugang zu Ihren Daten erhalten. Dies sind Dienstleister der folgenden Kategorien:

• Hosting-Dienstleister für den Betrieb des Kundenpanels
• Entwicklungsdienstleister für Programmierung, Entwicklung, Wartung und Support von relevanten Anwendungen
• Marktforschungsinstitute bei Durchführung von Umfragen oder, bei Zustimmung zur Standortdatenerfassung
• Dienstleister für die Abwicklung der Barauszahlungen
• Gutscheinpartner für die Abwicklungen der Prämien-Gutscheine

Von uns eingesetzte Dienstleister müssen besondere Vertraulichkeitsanforderungen erfüllen. Sie erhalten nur in dem Umfang und für den Zeitraum Zugang zu Ihren Daten, der für die Erfüllung der Aufgaben erforderlich ist.

Bei dem Verdacht einer Straftat können wir Ihre Daten an Strafverfolgungsbehörden (bspw. Polizei, Staatsanwaltschaft) weitergeben.

9.      Werden Daten außerhalb der Europäischen Union verarbeitet?

Für die Verarbeitung Ihrer Daten setzen wir auch Dienstleister ein, die sich in Drittländern außerhalb der Europäischen Union befinden. Länder außerhalb der Europäischen Union handhaben den Schutz von personenbezogenen Daten anders als Länder innerhalb der Europäischen Union. Es gibt aktuell keinen Beschluss der EU-Kommission, dass diese Drittländer allgemein ein angemessenes Schutzniveau bieten. Wir haben daher besondere Maßnahmen getroffen, um sicherzustellen, dass deine Daten in den Drittländern ebenso sicher wie innerhalb der Europäischen Union verarbeitet werden. Soweit wir Drittland-Dienstleister einsetzen, prüfen wir, ob der Dienstleister in einem Land seinen Sitz hat, für das ein Angemessenheitsbeschluss der EU-Kommission vorliegt oder ob ein in den Vereinigten Staaten sitzender Dienstleister nach dem Data Privacy Framework zertifiziert ist. Ansonsten schließen wir mit diesen den von der Kommission der Europäischen Union für die Verarbeitung von personenbezogenen Daten in Drittländern bereitgestellten Datenschutzvertrag (Standard-Datenschutzklauseln) ab und führen verarbeitungsbezogene Transfer Impact Assessments durch. Diese Maßnahmen stellen geeignete Garantien für den Schutz deiner Daten bei Dienstleistern im Drittland dar.

10.    Welche Rechte haben Sie?

Auskunft

Sie können Auskunft über die von uns verarbeiteten personenbezogenen Daten verlangen.

Berichtigung

Sollten Angaben nicht (mehr) zutreffend sein, können Sie die Berichtigung der Daten verlangen. Sollten die Daten unvollständig sein, können Sie eine Vervollständigung verlangen.

Löschung

Sie haben das Recht, die Löschung der Daten zu verlangen. Bitte beachten Sie, dass ein Anspruch auf Löschung von dem Vorliegen eines legitimen Grundes abhängt. Zudem dürfen keine Vorschriften bestehen, die uns zur Aufbewahrung Ihrer Daten verpflichten.

Einschränkung der Verarbeitung

Sie haben das Recht, die Einschränkung der Verarbeitung deiner Daten zu verlangen. Bitte beachten Sie, dass ein Anspruch auf Einschränkung der Verarbeitung von dem Vorliegen eines legitimen Grundes abhängt.

Widerspruch

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Verarbeitung Ihrer Daten Widerspruch einzulegen. Im Falle eines berechtigten Widerspruchs werden wir Ihre Daten nicht mehr verarbeiten.

Beschwerderecht

Sie sind berechtigt, bei einer Datenschutzaufsichtsbehörde Beschwerde einzureichen, wenn Sie mit der Verarbeitung deiner Daten nicht einverstanden sind.

Datenübertragbarkeit

Sie haben das Recht, personenbezogene Daten, die Sie uns mitgeteilt haben, in einem elektronischen Format zu erhalten.

Widerruf deiner Einwilligung

Sie haben das Recht, eine Einwilligung in die Verarbeitung Ihrer Daten, welche Sie uns gegenüber erteilt haben, jederzeit zu widerrufen. Dies gilt auch für den Widerruf von Einwilligungserklärungen, die Sie uns gegenüber vor Geltung der Datenschutz-Grundverordnung, also vor dem 25.05.2018, abgegeben haben. Der Widerruf der Einwilligung berührt nicht die Rechtmäßigkeit der bis zum Widerruf durchgeführten Verarbeitung Ihrer Daten.

11.     Einschränkungen der Teilnahme

 Das Kundenpanel richtet sich nicht an Personen unter 16 Jahren. Wenn Sie jünger als 16 Jahre sind, dürfen Sie an dem Kundenpanel daher nicht teilnehmen und Ihre personenbezogenen Daten nicht auf der Webseite des Kundenpanels eingeben. Daten von Personen unter 16 Jahren erfassen wir nicht wissentlich. Wenn Sie ein Elternteil einer Person unter 16 Jahren sind und Ihnen bekannt wird, dass Ihr Kind das Kundenpanel nutzt, setzen Sie sich bitte unter den in Ziffer 2 genannten Kontaktdaten mit uns in Verbindung und veranlassen die Löschung des betreffenden Kundenkontos.