Name und Kontaktdaten der verantwortlichen Stelle und des Datenschutzbeauftragten:
Die datenschutzrechtlich verantwortliche Stelle ist die EDEKA ZENTRALE Stiftung & Co. KG, New-York-Ring 6, 22297 Hamburg,
info@edeka.de. Den Datenschutzbeauftragten erreichen Sie unter
datenschutz@edeka.de.
Zwecke und Rechtsgrundlagen der Datenverarbeitung:
Die Datenverarbeitung erfolgt für die Zwecke der Durchführung und Abwicklung des Gewinnspiels EDEKA APPvent. Zur Teilnahme an der Aktion ist die Eingabe von personenbezogenen Daten durch die Teilnehmer:innen erforderlich. Im Falle des Gewinns werden von der:dem Gewinner:in die Anschrift, E-Mail-Adresse und ggf. das Alter erhoben, soweit diese nicht bereits in der EDEKA-App hinterlegt sind. Diese Daten werden ausschließlich für die Zwecke der Überprüfung der Teilnahmeberechtigung und Abwicklung des Gewinnspiels verwendet. Rechtsgrundlage für die Verarbeitung der Daten ist bei Vorliegen einer Einwilligung Art. 6 Abs. 1 lit. a DSGVO und der Vertrag über die Teilnahme am Gewinnspiel (Art. 6 Abs.1 lit. b DSGVO).
Datenempfänger:
Die Abwicklung des Gewinnspiels (Durchführung, Ziehung, Gewinnversand) erfolgt durch die SAFE Promotions GmbH, Hauptstr. 81 – 85, 65760 Eschborn. Die Datenschutzhinweise der SAFE Promotions GmbH befinden sich
hier.
Speicherdauer:
Soweit es sich bei den verarbeiteten Teilnehmerdaten um Daten aus der EDEKA-App handelt, werden diese grundsätzlich nicht gelöscht, solange das jeweilige Nutzerkonto besteht. Daten, die im Zuge der Teilnahme über edeka-glueckslos.de erhoben werden, werden 60 Tage nach Aktionsende gelöscht mit Ausnahme der Teilnehmer:innendaten, die sich zum EDEKA-Newsletter angemeldet haben und ggf. die Gewinnerdaten. Die Gewinnerdaten können zur Erfüllung steuerrechtlicher Aufbewahrungsfristen bis zu 10 Jahre lang aufbewahrt werden.
Hinweise auf die Rechte der Betroffenen
Die betroffene Person hat das Recht, von der verantwortlichen Stelle eine Bestätigung darüber zu verlangen, ob sie betreffende personenbezogene Daten verarbeitet werden; ist dies der Fall, so hat sie ein Recht auf Auskunft über diese personenbezogenen Daten und auf die in Art. 15 DSGVO im Einzelnen aufgeführten Informationen. Die betroffene Person hat das Recht, von der verantwortlichen Stelle unverzüglich die Berichtigung sie betreffender unrichtiger personenbezogener Daten und gegebenenfalls die Vervollständigung unvollständiger personenbezogener Daten zu verlangen (Art. 16 DSGVO). Die betroffene Person hat das Recht, von der verantwortlichen Stelle zu verlangen, dass betreffende personenbezogene Daten unverzüglich gelöscht werden, sofern einer der in Art. 17 DSGVO im Einzelnen aufgeführten Gründe zutrifft, zum Beispiel wenn die Daten für die verfolgten Zwecke nicht mehr benötigt werden (Recht auf Löschung). Die betroffene Person hat das Recht, von der verantwortlichen Stelle die Einschränkung der Verarbeitung zu verlangen, wenn eine der in Art. 18 DSGVO aufgeführten Voraussetzungen gegeben ist, zum Beispiel wenn die betroffene Person Widerspruch gegen die Verarbeitung eingelegt hat für die Dauer der Prüfung durch die verantwortliche Stelle.
Die betroffene Person hat das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung sie betreffender personenbezogener Daten Widerspruch einzulegen. Die verantwortliche Stelle verarbeitet die personenbezogenen Daten dann nicht mehr, es sei denn, sie kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die die Interessen, Rechte und Freiheiten der betroffenen Person überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen (Art. 21 DSGVO).
Die betroffene Person hat das Recht, ihre Einwilligung jederzeit zu widerrufen (Art. 7 Abs. 3 DSGVO). Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt (Recht auf Widerruf). Jede betroffene Person hat unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbefehls das Recht auf Beschwerde bei einer Aufsichtsbehörde, wenn die betroffene Person der Ansicht ist, dass die Verarbeitung der sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt (Art. 77 DSGVO). Die für die EDEKA ZENTRALE Stiftung & Co. KG zuständige Aufsichtsbehörde ist der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Str. 22, 20459 Hamburg, Tel: 040 42854-4040 (Telefonischer HamburgService), E-Mail:
mailbox@datenschutz.hamburg.de.