Source: https://www.metro.de/unternehmen/datenschutzhinweise
Timestamp: 2020-04-03 20:13:59+00:00

Document:
1.2 METRO IST VERANTWORTLICHE STELLE
METRO Deutschland GmbH, Datenschutzbeauftragter, Metro-Straße 8, 40235 Düsseldorf, E-Mail: datenschutzbeauftragter@metro.de
• Aktuell von Ihrem Endgerät verwendete IP-Adresse,
• Browsertyp und Betriebssystem Ihres Endgeräts,
• Website/Applikation, von der aus der Zugriff erfolgte (Referrer-URL),
Dies erfolgt zum Zwecke
• der Datensicherheit,
• der Auswertung der Systemsicherheit und -stabilität,
• der Optimierung unseres Angebots sowie
• der Verbesserung unserer Website.
Rechtsgrundlage: Die Verarbeitung Ihrer IP-Adresse erfolgt auf Grundlage von Art. 6 Abs. 1 Satz 1 lit. f) DSGVO. Unser berechtigtes Interesse besteht in den oben aufgelisteten Zwecken der Datenverarbeitung.
2.1 NEWSLETTER-REGISTRIERUNG
Wenn Sie möchten, können Sie unseren Newsletter abonnieren, indem Sie das dort bereitgestellte Anmeldeformular ausfüllen. Wenn Sie das Anmeldeformular ausfüllen und uns Ihre personenbezogenen Daten (Anrede, Name, Vorname, E-Mail-Adresse sowie ggf. Metro Kundennummer) nach einem Klick auf „Newsletter anmelden“ übermitteln, erhalten Sie von uns eine E-Mail an die von Ihnen angegebene E-Mail-Adresse. Um die Newsletter-Anmeldung abzuschließen, müssen Sie in dieser E-Mail auf den Link „Anmeldung bestätigen" klicken. Erst wenn Sie diesen Bestätigungslink anklicken, wird Ihre E-Mail-Adresse in unseren Verteiler aufgenommen. Bei Anmeldung und Bestätigung werden zusätzlich die IP-Adresse und der Zeitpunkt der Anmeldung oder Bestätigung gespeichert, um im Zweifelsfall die Anmeldung nachweisen zu können. Wir nutzen Ihre E-Mail-Adresse und ggf. Ihren Namen für die Zusendung von Informationen über Produkte, Angebote, Gastro-Themen, Trends und Services, Aktionen, aktuellen Kampagnen und sonstigen Informationen zu Marketingkampagnen, Marktforschung sowie für Umfragen zur Kundenzufriedenheit.
Die Inhalte des Newsletters umfassen ebenso Informationen zu Angeboten, Rabatt-Aktionen sowie Informationen über Waren und Dienstleistungen (z.B. für den Gastronomie Bereich zugeschnittene IT-Applikationen sowie Kredite) der Unternehmen des METRO Konzerns. Dies sind derzeit:
• GastroFinanz GmbH, Metro-Straße 1, 40235 Düsseldorf
• METRO Markets GmbH, Metro-Straße 1, 40235 Düsseldorf
• DISH Plus GmbH, Metro-Straße 1, 40235 Düsseldorf
• Hospitality Digital GmbH, Metro-Straße 1, 40235 Düsseldorf
Die Links in unseren Newslettern enthalten Tracking-Informationen, die es uns ermöglichen festzustellen, welche Links für Sie von besonderem Interesse waren und wann Sie sie angeklickt haben. Folgende Daten werden über den Tracking-Link gespeichert: E-Mail-Adresse, Newsletter, Link, Datum und Uhrzeit der Öffnung.
Rechtsgrundlage: Die Verarbeitung erfolgt auf der Grundlage von Art. 6 Abs. 1 Satz 1 lit. a) DSGVO.
Falls Sie über eine METRO-Kundenkarte verfügen, können Sie bei der Registrierung für unseren Newsletter die Nummer Ihrer METRO-Kundenkarte angeben. In diesem Fall werden Ihre im Rahmen der Newsletter-Registrierung angegeben Daten mit den Daten verknüpft, die Sie bei der Registrierung als METRO-Kunde oder Einkaufsberechtigter angegeben haben. In diesem Fall erhalten Sie einen personalisierten Newsletter, der sich an Ihren individuellen Interessen orientiert. Dazu berücksichtigen wir Ihr bisheriges Einkaufsverhalten, um die Informationen anhand Ihrer Bedürfnisse zu gestalten. Dabei bedienen wir uns mathematisch-statistischer Verfahren, um Werbung auf Ihre individuellen Interessen ausrichten zu können.
Rechtsgrundlage: Die Verarbeitung Ihrer personenbezogenen Daten zu diesen Zwecken beruht auf Art. 6 Abs. 1 Satz 1 lit. f) DSGVO. Es liegt in unserem legitimen Interesse, Sie über bestimmte Angebote und Services zu informieren, diese zu personalisieren und so die Kundenbeziehung zu Ihnen auszubauen.
Sie haben die Möglichkeit, per E-Mail, per Kontaktformular, per Telefon, per Social Media oder per Post mit uns in Kontakt zu treten. Wenn Sie mit uns Kontakt aufnehmen, verwenden wir die uns von Ihnen freiwillig zur Verfügung gestellten personenbezogenen Daten allein zu dem Zweck, um mit Ihnen in Kontakt zu treten und Ihre Anfrage bearbeiten zu können.
Rechtsgrundlage: Rechtsgrundlage für diese Datenverarbeitung ist Art. 6 Abs. 1 Satz 1 lit. b) DSGVO sowie Art. 6 Abs. 1 Satz 1 lit. f) DSGVO. Unser berechtigtes Interesse ergibt sich hierbei aus dem Ziel, Ihre Anfragen zu beantworten und somit Ihre Zufriedenheit als Kunde oder Nutzer unserer Website zu erhalten und zu fördern.
Im Rahmen der Teilnahme an unseren Kundenumfragen, werden von Ihnen keine Informationen gespeichert, die einen Rückschluss auf die Teilnahme an der Befragung zulassen. Wir bitten Sie bei den Freitextfeldern auf die Nennung von Namen oder ähnlichem, die Rückschlüsse auf Sie oder andere Personen ermöglichen, zu verzichten. Für den Fall, dass im Rahmen der Teilnahme an einer Kundenumfrage eine Einwilligung von Ihnen erteilt wird, haben Sie die Möglichkeit, diese Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen. Einzelheiten können Sie in diesem Fall den ergänzenden Datenschutzhinweisen der jeweiligen Kundenumfrage entnehmen.
Rechtsgrundlage: Im Falle der Abgabe einer Einwilligungserklärung im Rahmen einer Kundenumfrage ist Artikel 6 Abs. 1 Satz 1 lit. a) DSGVO die Rechtsgrundlage für die auf der Einwilligung basierende Datenverarbeitung.
Rechtsgrundlage: Die Datenverarbeitung beruht auf Art. 6 Abs. 1 Satz1 lit. a) DSGVO und/oder Art. 6 Abs. 1 Satz1 lit. b) DSGVO.
2.5 ONLINE-REGISTRIERUNG FÜR VERANSTALTUNGEN
Rechtsgrundlage: Die gesetzliche Grundlage dieser Verarbeitung basiert auf Art. 6 Absatz 1 Satz 1 lit. b) DSGVO. Im Falle der Abgabe einer Einwilligungserklärung im Rahmen der Registrierung erforderlich ist, beruht die Verarbeitung auf Artikel 6 Abs. 1 Satz 1 lit. a) DSGVO.
2.6 KUNDENREGISTRIERUNG
Rechtsgrundlage: Die gesetzliche Grundlage dieser Verarbeitung basiert auf Art. 6 Absatz 1 Satz 1 lit. b) DSGVO.
Informationen darüber, welche personenbezogenen Daten wir bei der Nutzung unserer Facebook Fanpage und der Inanspruchnahme der darin enthaltenen Dienste und Funktionen erheben und wie wir diese zu welchen Zwecken verarbeiten, finden Sie hier.
2.9 BEWERBER-PORTAL
2.10 VERWENDUNG VON GOOGLE RECAPTCHA
Für bestimmte auf unserer Website angebotene Anmelde- und Kontaktformulare verwenden wir Google reCaptcha von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Mutterunternehmen: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA). Google reCaptcha wird hauptsächlich genutzt, um zwischen Eingaben einer natürlichen Person und der missbräuchlichen Verwendung durch automatisierte Abfragen (sog. "Bots") zu unterscheiden. Hierbei sammelt und sendet Google reCaptcha folgende, nicht abschließend aufgelistete Daten an Google: IP-Adresse, alle von Google in den letzten 6 Monaten gesetzten Cookies, die Anzahl der Klicks oder Berührungen, je nach Gerät, die CSS-Informationen für die jeweilige Seite, das Datum, die Spracheinstellungen des verwendeten Browsers, installierte Plugins und alle Javascript-Objekte.
Weitere Informationen zu Google reCaptcha und den Datenschutzrichtlinien von Google finden Sie unter:
• https://policies.google.com/privacy?hl=de und
• https://www.adsimple.de/datenschutzerklaerung/google-recaptcha/
Rechtsgrundlage: Diese Datenverarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 Satz 1 lit. f) DSGVO. Es ist unser legitimes Interesse unsere Kundenformulare und unsere Website vor Angriffen zu schützen und zu überprüfen, ob diese Formulare von Kunden und nicht von Bots verwendet werden.
2.11 VERWENDUNG VON GOOGLE MAPS
Rechtsgrundlage: Die Nutzung von Google Maps erfolgt im Interesse einer ansprechenden Darstellung unserer Online-Angebote und an einer leichten Auffindbarkeit der von uns auf der Website angegebenen Orte. Dies stellt ein berechtigtes Interesse im Sinne von Artikel 6 Abs. 1 Satz 1 lit. f) DSGVO dar.
2.12 ERFASSUNG UND AUSWERTUNG VON NUTZUNGSVERHALTEN FÜR INTERESSENBASIERTE WERBUNG
• EINSATZ VON PROSPECT AUDIENCES BEI FACEBOOK
Um Sie auch auf Facebook über unsere Produkte zu informieren, setzen wir sog. Prospect Audiences ein. Diese werden von der Acxiom datenschutzkonform erstellt. Acxiom pseudonymisiert dabei alle Daten betroffener Personen und handelt bei der Schaltung von Werbung auf Facebook als sog. „Trusted Third Party“, also als „neutraler Abgleichpartner“. Im Rahmen dieses Verfahren übermitteln wir an Acxiom auf der Grundlage einer Auftragsverarbeitungsvereinbarung gemäß Art. 28 DSGVO personenbezogene Daten unserer Kunden (mindestens Namen und postalische Kundenadresse). Die erhaltenen Klardaten, die Acxiom ausschließlich streng weisungsgebunden in unserem Auftrag verarbeitet, wandelt Acxiom zu sog. Acxiom-Links um. Da Acxiom zu jedem Acxiom-Link eine Acxiom-Facebook ID speichert, können die Daten unserer Kunden, sofern eine Übereinstimmung besteht, in Form von gehashten Acxiom-Links in Acxiom-Facebook-IDs überführt werden. Anschließend lädt Acxiom eine Datei mit ausschließlich der Acxiom-Facebook ID über eine Schnittstelle zu Facebook hoch. Aufgrund von getroffenen technischen und rechtlichen Maßnahmen, u.a. der Abschluss einer Auftragsverarbeitungsvereinbarung zwischen Acxiom und Facebook gemäß Art. 28 DSGVO, ist ausgeschlossen, dass die erfolgte Pseudonymisierung der Kundendaten von Facebook aufgehoben wird.
Rechtsgrundlage: Die Verarbeitung Ihrer personenbezogenen Daten erfolgt auf Grundlage von Art. 6 Abs. 1 S. 1 lit. f) DSGVO. Unsere berechtigten Interessen liegen darin, Ihnen unsere Produkte auch im Rahmen zielgruppenorientierter Werbung auf Facebook zu präsentieren.
• DATENEINSATZ AUF GOOGLE
Um Sie auch bei Google über unsere Produkte und Dienstleistungen zu informieren, setzen wir die Daten datenschutzkonform über die Acxiom auch bei Google ein. Acxiom pseudonymisiert alle Daten betroffener Personen und handelt bei der Schaltung von Werbung auf Google als sog. „Trusted Third Party“, also als „neutraler Abgleichpartner“. Im Rahmen dieses Verfahren übermitteln wir an Acxiom auf der Grundlage einer Auftragsverarbeitungsvereinbarung gemäß Art. 28 DSGVO personenbezogene Daten unserer Kunden (mindestens Namen und postalische Kundenadresse). Die erhaltenen Klardaten, die Acxiom ausschließlich streng weisungsgebunden in unserem Auftrag verarbeitet, verhasht Acxiom per SHA-256. Acxiom ergänzt gegebenenfalls diese Daten um weitere, eigene Identifier zu Kunden und leitet sie an Google weiter, welche als weiterer Auftragsverarbeiter mit einer weiteren Auftragsverarbeitungsvereinbarung nach Art. 28 DSGVO unsere Informationen weisungsgemäß ausspielt. Aufgrund von getroffenen technischen und rechtlichen Maßnahmen, u.a. der Abschluss einer Auftragsverarbeitungsvereinbarung zwischen Acxiom und Google gemäß Art. 28 DSGVO, ist ausgeschlossen, dass die erfolgte Pseudonymisierung der Kundendaten von Google aufgehoben wird.
Rechtsgrundlage: Die Verarbeitung Ihrer personenbezogenen Daten erfolgt auf Grundlage von Art. 6 Abs. 1 S. 1 lit. f) DSGVO. Unsere berechtigten Interessen liegen darin, Ihnen unsere Produkte auch im Rahmen zielgruppenorientierter Werbung auf Google zu präsentieren.
3. SOCIAL MEDIA VERLINKUNGEN
4. NUTZUNG DER METRO COMPANION APP & MYMETRO
4.1 METRO COMPANION APP
Rechtsgrundlage: Die Verarbeitung Ihrer personenbezogenen Daten zu diesen Zwecken beruht auf Art. 6 Abs. 1 Satz 1 lit. f) DSGVO. Unser berechtigtes Interesse besteht darin, unsere Marketingkommunikation zu regeln und zwar ausschließlich mit dem Ziel, die Menge der Marketinginhalte zu reduzieren und Ihnen keine veralteten Inhalte zur Verfügung zu stellen. Für die Berichte besteht unser legitimes Interesse darin, zu analysieren, wie unsere Kunden die App verwenden.
Rechtsgrundlage: Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 Satz 1 lit. f) DSGVO. Unser berechtigtes Interesse besteht darin, die bevorzugte Kartenwahl zu analysieren, um die Speicherinfrastruktur und die Prozesse entsprechend zu organisieren.
4.2 MYMETRO
• Das Recht, Auskunft über die Datenverarbeitung sowie eine Kopie der verarbeiteten Daten zu erhalten (Auskunftsrecht, Art. 15 DSGVO),
• das Recht, die Berichtigung unrichtiger Daten oder die Ergänzung unvollständiger Daten zu verlangen (Recht auf Berichtigung, Art. 16 DSGVO),
• das Recht, die Löschung personenbezogener Daten zu verlangen, sowie, falls die personenbezogenen Daten veröffentlicht wurden, die Information an andere Verantwortliche über den Antrag auf Löschung (Recht auf Löschung, Art. 17 DSGVO),
• das Recht, die personenbezogenen Daten der betroffenen Person in einem strukturierten, allgemein gebräuchlichen und maschinenlesbaren Format zu erhalten und die Übermittlung dieser Daten an einen anderen für die Verarbeitung Verantwortlichen zu verlangen (Recht auf Datenübertragbarkeit, Art. 20 DSGVO),
• das Recht auf Widerspruch gegen die Datenverarbeitung, um sie zu unterbinden (Widerspruchsrecht, Art. 21 DSGVO),
• das Recht, eine erteilte Einwilligung jederzeit zu widerrufen, um eine Datenverarbeitung, die auf Ihrer Einwilligung beruht, zu unterbinden. Der Widerruf hat keinen Einfluss auf die Rechtmäßigkeit der Verarbeitung aufgrund der Einwilligung vor dem Widerruf (Widerrufsrecht, Art. 7 DSGVO),
• das Recht, eine Beschwerde bei einer Aufsichtsbehörde einzureichen, wenn Sie der Ansicht sind, dass die Datenverarbeitung gegen die DSGVO verstößt (Recht auf Beschwerde bei einer Aufsichtsbehörde, Art. 77 DSGVO).
10. ANPASSUNG DIESER DATENSCHUTZHINWEISE

References: Art. 6
 Art. 6
 Art. 6
 Art. 6
 Art. 6
 Art. 6
 Art. 6
 Art. 6
 Art. 6
 Art. 6
 Art. 28
 Art. 28
 Art. 6
 Art. 28
 Art. 28
 Art. 28
 Art. 6
 Art. 6
 Art. 6
 Art. 15
 Art. 16
 Art. 17
 Art. 20
 Art. 21
 Art. 7
 Art. 77