Datenschutzbestimmungen für das Kundenpanel

Stand: 31.10.2025

Die REWE Deutscher Supermarkt AG & Co KGaA, Domstraße 20, 50668 Köln (im Folgenden „REWE“ oder „wir“ genannt) ist Betreiberin des Marktforschungspanels KUNDENSTIMME.  
Das Kundenpanel ist über die Webseite www.kundenstimme.com und über die KUNDENSTIMME App erreichbar. Diese Datenschutzbestimmungen informieren Sie darüber, in welchem Umfang Daten bei der Nutzung des Kundenpanels erhoben und zu welchem Zweck diese Daten verwendet werden.  Gemäß den Datenschutzrichtlinien in Anwendung für Marktforschungszwecke verpflichtet sich die REWE dazu, die Sicherheit und Integrität aller personenbezogenen Daten zu schützen. Teilnehmende am Kundenpanel KUNDENSTIMME können sicher sein, dass ihre Privatsphäre oberste Priorität hat.

1.       Wer ist für die Datenverarbeitung verantwortlich?

Verantwortliche für im Zusammenhang mit dem Kundenpanel verarbeitete personenbezogene Daten auf der Webseite www.kundenstimme.com (nachfolgende Webseite) und in der KUNDENSTIMME App (nachfolgend App) ist die REWE Deutscher Supermarkt AG & Co KGaA (nachfolgend REWE). Die Kontaktdaten lauten:

REWE Deutscher Supermarkt AG & Co KGaA
Domstraße 20  
50668 Köln  
E-Mail: [email protected]  

Über die KUNDENSTIMME können Sie auch zu Befragungen eingeladen werden, die nicht die REWE Deutscher Supermarkt AG & Co KGaA selbst, sondern ein externer Marktforschungs-Partner durchführt. Wenn Sie sich zur Teilnahme an einer solchen Befragung entschließen, wird diese von dem jeweiligen Marktforschungs-Partner in eigener Verantwortung durchgeführt.

2.      An wen können Sie sich bei Fragen zur Datenverarbeitung wenden? 

REWE Deutscher Supermarkt AG & Co KGaA

Datenschutzbeauftragter  
Domstraße 20  
50668 Köln  
E-Mail: [email protected]   

3.      Welche Daten verarbeiten wir von Ihnen zu welchen Zwecken und auf welcher Rechtsgrundlage? 

3.1. Protokolldaten

Wenn Sie unsere Webseiten besuchen und/ oder die App nutzen, verarbeiten wir zur Gewährleistung der Sicherheit unserer IT-Systeme standardmäßig die Verbindungsdaten des anfragenden Rechners einschließlich der IP-Adresse, die Webseiten, die Sie bei uns besucht haben, das Datum und die Dauer des Besuchs, die Erkennungsdaten des verwendeten Browser- und Betriebssystem-Typs sowie die Webseite, von der aus Sie uns besuchen. Im Rahmen der Nutzung der Webseite und App fallen zudem Daten an, wie die Betriebssystemversion, Hardware, Benutzerstatistiken, Speicherort, App-Version und Geräte-ID.

Rechtsgrundlage für die beschriebene Datenverarbeitung ist Art. 6 Abs. 1 Buchstabe f Datenschutz-Grundverordnung (Interessenabwägung, basierend auf dem Interesse von REWE, die Sicherheit von IT-Systemen zu gewährleisten).

3.2. Anmeldung und Registrierung zum Kundenpanel

Um an dem Kundenpanel teilnehmen zu können, bitten wir Sie, sich mit einem persönlichen Kundenkonto zu registrieren. Hierfür benötigen wir von Ihnen folgende Angaben:

• Ihre Stammdaten (Name, Adresse, E-Mail-Adresse und Passwort)
• Alter, Geschlecht
• Zudem bitten wir Sie auf freiwilliger Basis um Mitteilung weiterer Angaben zu Ihrer Person wie zum Beispiel zu Ihrer Ausbildung oder zu Ihrem Beruf. 

Die E-Mail-Adresse dient zusammen mit Ihrem Passwort der Identifikation im Kundenkonto, sowohl im Rahmen der Webseite als auch in der App. Ihre Kundenkontodaten verarbeiten wir zudem zur Klärung von Rückfragen im Zusammenhang mit Ihrem Kundenkonto und/oder Ihrer Teilnahme an dem Kundenpanel.

Die Rechtsgrundlage für die beschriebenen Verarbeitungen Ihrer Daten ist Art. 6 Abs. 1 S. 1 lit. b) DSGVO (vorvertragliche Maßnahmen und Vertragserfüllung).

3.3. Teilnahme an Befragungen und Auswertung von Befragungen

Wenn Sie sich für das Kundenpanel angemeldet haben, laden wir Sie regelmäßig zur Teilnahme an Befragungen ein. Bei den Befragungen handelt es sich um Markt- und Meinungsforschungsstudien. Die Informationen, die wir oder externe Auftraggeber bei der Auswertung von Befragungen erhalten, helfen uns oder dem externen Auftraggeber, die Bedürfnisse der Kunden besser zu verstehen. Sie unterstützen auch dabei, das jeweilige Produkt- und Dienstleistungsangebot konsequent an den Bedürfnissen der Kunden auszurichten.

Die Befragungen werden in der Regel unter Einschaltung von externen Marktforschungsinstituten durchgeführt. Diese erhalten lediglich eine umfragebezogene Kennnummer, Ihre Identifikationsnummer sowie gegebenenfalls weitere Zusatzangaben zu Ihrer Person, die für die Durchführung der Befragung erforderlich sind. Solche Zusatzangaben können Ihr Alter, Ihr Geschlecht oder Ihre Region, in der Sie wohnen, sein. Sofern nicht gesondert darauf hingewiesen wird, bleiben Sie gegenüber den Marktforschungsinstituten anonym. Wenn Sie an einer Befragung teilnehmen, erhält der Auftraggeber - REWE oder ein externer Auftraggeber - die Ergebnisse der Befragung, nachdem diese abgeschlossen ist. Aus den Ergebnissen sind keine Rückschlüsse auf Ihre Person möglich.

Wenn Sie an Befragungen teilnehmen, zu denen wir Sie einladen, erfassen wir nur für die Dauer der Befragung und deren Auswertung zusätzlich folgende Angaben:

• Zusatzinformationen zu Ihrer Person, z.B. Einkaufshäufigkeit, Einkaufsgewohnheiten
• Weitere Informationen, die Sie uns bei der Teilnahme an einer Befragung mitteilen
• Soweit erforderlich und vorhanden: ausgewählte Standortdaten, die wir durch Ihre gegebene Einwilligung zur Standortdatenerfassung erhalten haben (siehe auch 3.4).

Diese Daten können auch zur Auswahl von Teilnehmern für Marktforschungsstudien genutzt werden. 

Der Versand der Einladungen erfolgt an Ihre E-Mail-Adresse oder über eine Benachrichtigung in Ihrer App. 

Daten, die wir bei der Teilnahme an Befragungen erheben, werden ausschließlich für Zwecke der Marktforschung gespeichert und ausgewertet. Die Auswertung der Daten erfolgt anonymisiert, so dass aus den Ergebnissen keine Rückschlüsse auf Ihre Person möglich sind. Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. a) DSGVO (Einwilligung).

3.4. Gewinnspiele

Für die Durchführung von Gewinnspielen verarbeiten wir folgende Daten:

• Vorname,
• Nachname und
• E-Mail-Adresse. 

Sofern ein Sachpreis verlost wird, wird zusätzlich die Postanschrift für die Gewinnbenachrichtigung und zur Überbringung des Preises verarbeitet.             

Die Daten verarbeiten wir für die Prüfung der Teilnahmeberechtigung, Ermittlung und Benachrichtigung des Gewinners, Zusendung des Gewinns sowie ggf. Veröffentlichung des Gewinners. 

Für jedes Gewinnspiel gibt es eigene Geschäftsbedingungen, denen Sie vor Teilnahme an dem Gewinnspiel zustimmen müssen. 

Die Rechtsgrundlage für die beschriebenen Verarbeitungen Ihrer Daten ist Art. 6 Abs. 1 S. 1 lit. b) DSGVO (vorvertragliche Maßnahmen und Vertragserfüllung).

3.5. Standortdatenerfassung „Buddy on the Road“

Die Kundenstimme App wird Ihre Zustimmung zur Überlassung Ihrer Standortdaten von Ihrem Mobilgerät erfragen. Ist die Erfassung aktiviert, werden Standortdaten erfasst, unabhängig davon, ob die Anwendung (App) geöffnet ist oder nicht. Diese Standortdatenerfassung heißt „Buddy on the Road“.

Wenn Sie Ihre Zustimmung dazu geben, Ihre Standortdaten zu überlassen, wird REWE diese Standortdaten auch dazu nutzen, Teilnehmer zu einer Befragung zu selektieren, sowie Ihnen Einladungen zu standortbezogenen Marktforschungsumfragen über die App zukommen zu lassen und/oder diese Daten über die Geolokalisierung an Drittanbieter weiterzugeben, und zwar ausschließlich in Verbindung mit nicht identifizierbaren Profildaten oder passiven Messdaten, um bestimmte Standort- und/oder Verkehrsmuster von Kundenstimme App-Benutzern zu ermitteln und Bewegungsmuster und digitale Aktionen zu verstehen. REWE wird alle Informationen, die mit den oben genannten Zwecken verbunden sind, nur in anonymisierter Form an Drittkunden weitergeben. Darüber hinaus kann REWE die Standortdaten der Kundenstimme Teilnehmer ausschließlich in Kombination mit nicht identifizierbaren Profildaten oder passiven Messdaten an Drittparteien - Händler - weitergeben, um Erkenntnisse über Bewegungsmuster zu gewinnen, Profilanwendungen zu entwickeln, die Wirkung von Werbekampagnen zu bewerten und Benutzer zu Marktforschungszwecken erneut anzusprechen. REWE wird alle Informationen in Zusammenhang mit den oben genannten Zwecken nur in anonymisierter Form an Drittkunden weitergeben. Wenn Sie die Standortdaten über Ihr Gerät nicht mehr übermitteln möchten, können Sie diese Funktion der Kundenstimme App deaktivieren oder die Datenschutzeinstellungen auf Ihrem Gerät ändern.

Folgende Daten werden bei Nutzung von „Buddy on the Road“ verarbeitet:

• Automatisch erfasste Gerätedaten (z. B. Geräteeigenschaften wie Geräte-ID, Plattform, Übertragungsmethode, Gerätetyp, SDK- und Anwendungsversion, Betriebssystemdetails, Ursprungs-URL, Sprache/Region, Registrierungs- und letzte Aktivitätsdaten, Standortberechtigung, Zeitzonenverschiebung, Push-Benachrichtigungseinstellungen, Bluetooth-Status und Status der Hintergrundaktualisierung der App);
• benutzerdefinierte Gerätedaten (Benutzer-ID, Benutzername, Tags, Nicht-stören-Einstellungen und gerätespezifische Daten);
• Gerätestandortdaten: für Geräte mit aktivierten Standortaktualisierungen umfasst dies den aktuellen Gerätestandort, die Region, in der sich der Benutzer befindet, die Trigger-Historie und den Trigger-Plan;
• festgelegte Benutzerdaten (einschließlich Segmente und benutzerspezifische Daten); und
• Ereignisse (sitzungsspezifische Daten, ereignisspezifische Daten in Bezug auf Benachrichtigungen/Regionen/Beacons und benutzerdefinierte Ereignisdaten).
• Verhaltensdaten wie z.B. den Besuch von Einkaufsstätten auf Basis Ihrer verschlüsselten Standortdaten-Identifikationsnummer (soweit Sie Ihre Einwilligung zur Übermittlung von Standortdaten gegeben haben);
• Bei der Auswertung der Befragungsergebnisse werden bei Bedarf Befragungsergebnisse mit ausgewählten Verhaltensdaten (wie oben beschrieben) über Pseudonyme verknüpft. Die Pseudonyme werden unmittelbar nach der Verknüpfung gelöscht. 

Sie können auch die Einwilligung zur Überlassung Ihrer Standortdaten widerrufen. Der Widerruf hat zur Folge, dass keine weiteren Standortdaten erhoben werden. Die bereits erfassten Standortdaten bleiben ohne Rückschlussmöglichkeit auf Ihre Person anonymisiert weiter erhalten.

Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. a) DSGVO (Einwilligung).

3.6. Vergütung 

Ihre Teilnahme an Befragungen wird vergütet. Für Abrechnung und Auszahlung Ihres Guthabens verwenden wir Ihre Kontoverbindungsdaten. Für die Auszahlung Ihres Guthabens auf Ihr Bankkonto geben wir Ihren Namen, Bankverbindung, Betrag und Währung an die überweisende Bank weiter. Alles Informationen, wie Sie die auch von anderen Überweisungen kennen. Falls Sie sich für eine Spende entscheiden, geben wir den Betrag an Spendenorganisationen weiter. Im Rahmen Ihrer Spende verarbeiten wir abhängig von der von Ihnen gewählten Spendenorganisation Vorname, Nachname und E-Mail-Adresse. Darüber hinaus können Sie Ihre Punkte gegen Gutscheine von Drittanbietern einlösen. Hierzu ist es erforderlich Ihren Vornamen, Nachnamen und die E-Mail-Adresse zu verarbeiten. Sie erhalten nach Einlösung der Punkte einen Gutschein-Code. Es werden keine Daten an Drittanbieter weitergegeben. 

Die Angabe der Kontoverbindungsdaten ist lediglich für eine Auszahlung des Guthabens erforderlich und somit eine freiwillige Angabe.

Die Rechtsgrundlage für die beschriebenen Verarbeitungen Ihrer Daten ist Art. 6 Abs. 1 S. 1 lit. b) DSGVO (vorvertragliche Maßnahmen und Vertragserfüllung).

3.7. Beendigung Ihrer Teilnahme

Wenn Sie Ihre Teilnahme am REWE Kundenpanel beenden wollen, haben Sie hierzu jederzeit folgende Möglichkeit: 

Sie können sich in Ihrem KUNDENSTIMME Kundenkonto von der Teilnahme abmelden (entweder in der App oder auf der Webseite). Die Abmeldung hat zur Konsequenz, dass sämtliche im Rahmen der Anmeldung sowie der Teilnahme am Kundenpanel erhobenen personenbezogenen Daten von uns gelöscht werden. Das bloße Löschen der App ist nicht ausreichend. Dies führt nicht zur Beendigung der Teilnahme an der KUNDENSTIMME. Mit der Löschung der App erlischt jedoch die Erfassung der Standortdaten, falls Sie hierzu Ihre Einwilligung gegeben haben. 

Die Rechtsgrundlage für die beschriebenen Verarbeitungen Ihrer Daten ist Art. 6 Abs. 1 S. 1 lit. b) DSGVO (vorvertragliche Maßnahmen und Vertragserfüllung).

4.      Besteht eine Pflicht zur Bereitstellung der Daten?

Die Bereitstellung Ihrer Daten ist gesetzlich nicht vorgeschrieben. Einige der genannten Daten sind jedoch erforderlich, um die Funktionen von Webseite und App nutzen zu können. Die Mitteilung anderer Daten ist freiwillig, kann aber für die Nutzung von bestimmten Funktionen erforderlich sein. Wir informieren Sie bei der Eingabe von Daten, wenn die Bereitstellung für den jeweiligen Service oder die jeweilige Funktion erforderlich ist. Diese Daten sind als Pflichtfelder gekennzeichnet. Bei erforderlichen Daten hat die Nichtbereitstellung zur Folge, dass der betreffende Service oder die betreffende Funktion nicht erbracht werden kann.

5.      Wie lange speichern wir Ihre Daten?

Wir speichern Ihre Daten grundsätzlich nur so lange, wie wir sie für die jeweiligen Verarbeitungszwecke benötigen. Sind die Daten für die Erfüllung der in diesen Datenschutzhinweisen genannten Verarbeitungszwecke nicht mehr erforderlich, werden diese gelöscht, es sei denn, deren Aufbewahrung ist zur Erfüllung von handels- oder steuerrechtlichen Aufbewahrungspflichten weiterhin notwendig. Im Regelfall löschen wir deine Daten nach diesen Fristen bzw. legen die Löschfrist nach diesen Kriterien fest:

• Daten, die wir bei der Anmeldung zu dem Kundenpanel erheben, speichern wir solange Sie an dem Kundenpanel teilnehmen.
• Ihre Stammdaten und Zusatzinformationen zu Ihrer Person können Sie innerhalb des Kundenkontos jederzeit ändern oder löschen. Die Daten werden dann automatisch aus unserem System entfernt.
• Zur Beendigung Ihrer Teilnahme an dem Kundenpanel und Löschung Ihrer Daten können Sie sich auch jederzeit an die unter Ziffer 2 angegebenen Kontaktdaten wenden.
• Ihre IP-Adresse löschen wir spätestens nach drei Monaten.
• Daten, die wir im Zusammenhang mit von dir abgegebenen Einwilligungserklärungen erheben, speichern wir für die Geltungsdauer der Einwilligung.

6.      Von wem erhalten wir die Daten?

Wir erhalten personenbezogene Daten von Ihnen selbst, wenn Sie diese Eingaben selbst auf der Webseite/ App vornehmen.

7.       Erfolgt eine automatisierte Verarbeitung für ein Profiling?

Eine Verarbeitung von Daten zum Zwecke von Profiling findet nicht statt.

8.      Wer hat Zugang zu Ihren Daten und aus welchem Grund?

Innerhalb von REWE erhalten nur Personen Zugang zu Ihren Daten, die diese zur Erledigung der ihnen übertragenen Aufgaben benötigen. Darüber hinaus können Dienstleister, die uns bei der Erfüllung unserer Aufgaben unterstützen, Zugang zu Ihren Daten erhalten. Dies sind Dienstleister der folgenden Kategorien:

• Hosting-Dienstleister für den Betrieb des Kundenpanels
• Entwicklungsdienstleister für Programmierung, Entwicklung, Wartung und Support von relevanten Anwendungen
• E-Mail-Marketing-Dienstleister für den Versand von Newslettern
• Agenturen für die Durchführung von Gewinnspielen
• Werbenetzwerkbetreiber für Werbekampagnen und Anzeige von Onlinewerbung (Remarketing und Retargeting)
• Dienstleister für die Auslieferung und Erfolgsmessung von Onlinewerbung
• Analysedienstleister für die Auswertung von Daten und Analyse der Benutzung von elektronischen Medien

Von uns eingesetzte Dienstleister müssen besondere Vertraulichkeitsanforderungen erfüllen. Sie erhalten nur in dem Umfang und für den Zeitraum Zugang zu Ihren Daten, der für die Erfüllung der Aufgaben erforderlich ist.

Bei dem Verdacht einer Straftat können wir Ihre Daten an Strafverfolgungsbehörden (bspw. Polizei, Staatsanwaltschaft) weitergeben.

9.      Werden Daten außerhalb der Europäischen Union verarbeitet?

Für die Verarbeitung Ihrer Daten setzen wir auch Dienstleister ein, die sich in Drittländern außerhalb der Europäischen Union befinden. Länder außerhalb der Europäischen Union handhaben den Schutz von personenbezogenen Daten anders als Länder innerhalb der Europäischen Union. Es gibt aktuell keinen Beschluss der EU-Kommission, dass diese Drittländer allgemein ein angemessenes Schutzniveau bieten. Wir haben daher besondere Maßnahmen getroffen, um sicherzustellen, dass deine Daten in den Drittländern ebenso sicher wie innerhalb der Europäischen Union verarbeitet werden. Soweit wir Drittland-Dienstleister einsetzen, prüfen wir, ob der Dienstleister in einem Land seinen Sitz hat, für das ein Angemessenheitsbeschluss der EU-Kommission vorliegt oder ob ein in den Vereinigten Staaten sitzender Dienstleister nach dem Data Privacy Framework zertifiziert ist. Ansonsten schließen wir mit diesen den von der Kommission der Europäischen Union für die Verarbeitung von personenbezogenen Daten in Drittländern bereitgestellten Datenschutzvertrag (Standard-Datenschutzklauseln) ab und führen verarbeitungsbezogene Transfer Impact Assessments durch. Diese Maßnahmen stellen geeignete Garantien für den Schutz deiner Daten bei Dienstleistern im Drittland dar.

10.    Welche Rechte haben Sie?

Auskunft

Sie können Auskunft über die von uns verarbeiteten personenbezogenen Daten verlangen.

Berichtigung

Sollten Angaben nicht (mehr) zutreffend sein, können Sie die Berichtigung der Daten verlangen. Sollten die Daten unvollständig sein, können Sie eine Vervollständigung verlangen.

Löschung

Sie haben das Recht, die Löschung der Daten zu verlangen. Bitte beachten Sie, dass ein Anspruch auf Löschung von dem Vorliegen eines legitimen Grundes abhängt. Zudem dürfen keine Vorschriften bestehen, die uns zur Aufbewahrung Ihrer Daten verpflichten.

Einschränkung der Verarbeitung

Du hast das Recht, die Einschränkung der Verarbeitung deiner Daten zu verlangen. Bitte beachte, dass ein Anspruch auf Einschränkung der Verarbeitung von dem Vorliegen eines legitimen Grundes abhängt.

Widerspruch

Du hast das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, gegen die Verarbeitung deiner Daten Widerspruch einzulegen. Im Falle eines berechtigten Widerspruchs werden wir deine Daten nicht mehr verarbeiten.

Widerspruch gegen die Verarbeitung deiner Daten für Zwecke der Direktwerbung

Du hast das Recht, jederzeit Widerspruch gegen die Verarbeitung deiner Daten für Zwecke der Direktwerbung einzulegen. Das gilt auch für das mit einer Direktwerbung in Verbindung stehende Profiling. Deinen Widerspruch kannst du formfrei an uns richten, am besten an die oben genannten Kontaktdaten unter Angabe des Stichworts „Widerspruch gegen die Verarbeitung meiner personenbezogenen Daten für Werbezwecke“.

Beschwerderecht

Du bist berechtigt, bei einer Datenschutzaufsichtsbehörde Beschwerde einzureichen, wenn du mit der Verarbeitung deiner Daten nicht einverstanden bist.

Datenübertragbarkeit

Du hast das Recht, personenbezogene Daten, die du uns mitgeteilt hast, in einem elektronischen Format zu erhalten.

Widerruf deiner Einwilligung

Du hast das Recht, eine Einwilligung in die Verarbeitung deiner Daten, welche du uns gegenüber erteilt hast, jederzeit zu widerrufen. Dies gilt auch für den Widerruf von Einwilligungserklärungen, die du uns gegenüber vor Geltung der Datenschutz-Grundverordnung, also vor dem 25.05.2018, abgegeben hast. Der Widerruf der Einwilligung berührt nicht die Rechtmäßigkeit der bis zum Widerruf durchgeführten Verarbeitung deiner Daten.

11.     Einschränkungen der Teilnahme

 Das Kundenpanel richtet sich nicht an Personen unter 18 Jahren. Wenn Sie jünger als 18 Jahre sind, dürfen Sie an dem Kundenpanel daher nicht teilnehmen und Ihre personenbezogenen Daten nicht auf der Webseite des Kundenpanels eingeben. Daten von Personen unter 18 Jahren erfassen wir nicht wissentlich. Wenn Sie ein Elternteil einer Person unter 18 Jahren sind und Ihnen bekannt wird, dass Ihr Kind das Kundenpanel nutzt, setzen Sie sich bitte unter den in Ziffer 2 genannten Kontaktdaten mit uns in Verbindung und veranlassen die Löschung des betreffenden Kundenkontos.