Privacy Policy
Für METRO Markets hat der Schutz personenbezogener Daten höchste Priorität. Wir möchten Sie deshalb an dieser Stelle darüber informieren, wie wir Ihre Privatsphäre auf www.metro-markets.de schützen, wenn Sie uns Ihre personenbezogenen Daten zur Verfügung stellen. Neben der selbstverständlichen Einhaltung der in Deutschland geltenden gesetzlichen Bestimmungen zum Datenschutz möchten wir uns mit diesen Hinweisen zu einem verantwortungsvollen Umgang mit Ihren Daten verpflichten, so dass Ihre Privatsphäre zu jeder Zeit geschützt wird. Uns ist es wichtig, dass Sie sich beim Besuch unserer Internetseiten sicher fühlen.
Sollten Sie darüber hinaus weitere Fragen zu der Erhebung und Verarbeitung Ihrer personenbezogenen Daten oder einzelnen Prozessen haben, steht Ihnen unser Datenschutzbeauftragter unter den nachfolgend genannten Kontaktmöglichkeiten gerne für weitere Rückfragen zur Verfügung.
1 Verantwortliche Stelle
1.1 Name und Anschrift des Verantwortlichen
Der Verantwortliche im Sinne des Art. 4 Nr. 7 Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze der Mitgliedsstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist die:
METRO Markets GmbH
Ria-Thiele-Str. 2a
40549 Düsseldorf
Deutschland
Registernummer: HRB 83190, Amtsgericht Düsseldorf
Kontakt:
E-Mail: jobs@metro-markets.de
1.2 Name und Anschrift des Datenschutzbeauftragten
Für etwaige Fragen, die Erhebung und Verarbeitung Ihrer personenbezogenen Daten betreffend, steht Ihnen unser Datenschutzbeauftragter, die OC Services GmbH, zur Verfügung, die Sie über die folgenden Adressen kontaktieren können:
Per E-Mail:
datenschutz@metro-markets.de
Per Post:
METRO Markets GmbH
Datenschutzbeauftragter
Ria-Thiele-Str. 2a
40549 Düsseldorf
2 Allgemeine Hinweise zur Nutzung der Internetseiten „metro-markets.de“
Die Nutzung dieser Internetseite ist grundsätzlich anonym möglich. Wenn Sie auf die Internetseite zugreifen, werden automatisch Informationen allgemeiner Natur erfasst. Diese Informationen beinhalten z. B. die Art des Webbrowsers, des verwendeten Betriebssystems, den Domainnamen Ihres Internet-Serviceproviders und Ähnliches.
Hierbei handelt es sich ausschließlich um Informationen, die keinerlei Rückschlüsse auf Ihre Person zulassen. Diese Daten werden beim Zugriff auf jede andere Website im Internet sowie auf App-Inhalte ebenso generiert. Es handelt sich hierbei also nicht um eine spezifische Funktion unserer Internetseite. Informationen dieser Art werden ausschließlich anonymisiert erhoben und von uns statistisch ausgewertet.
Ihre persönlichen Daten speichern wir nur dann, wenn Sie uns diese mitteilen. Diese Daten, wie zum Beispiel Name und E-Mail-Adresse benötigen wir, etwa um auf Ihre Bewerbung antworten zu können, vgl. Sie dazu auch Ziffer 2.4. Die so erhobenen personenbezogenen Daten verwenden wir ausschließlich zu dem Zweck, zu dem Sie uns diese zur Verfügung gestellt haben, insbesondere im Rahmen des Anzeigens eines Kommentars unter dem von Ihnen eingegebenen Namen.
Zu den Verfahren im Einzelnen:
2.1 Bereitstellung der Website metro-markets.de und Erstellung von Logfiles
2.1.1 Beschreibung und Umfang der Datenverarbeitung
Bei jedem Aufruf unserer Internetseite erfasst unser System automatisiert Daten und Informationen vom Computersystem des aufrufenden Rechners. Folgende Daten werden hierbei erhoben, sofern diese aufgrund Ihrer Browsereinstellung übermittelt werden:
- Informationen über den Browsertyp und die verwendete Version
- Das Betriebssystem des Nutzers
- Die IP-Adresse des Nutzers (gekürzt um ein Oktett)
- Datum und Uhrzeit des Zugriffs
- Die letzte Website, von denen das System des Nutzers auf unsere Internetseite gelangt
Die Daten werden kurzfristig in den Logfiles unseres Systems gespeichert. Eine Speicherung dieser Daten zusammen mit anderen personenbezogenen Daten des Nutzers findet nicht statt.
2.1.2 Rechtsgrundlage für die Datenverarbeitung
Rechtsgrundlage für die vorübergehende Speicherung der Daten und der Logfiles ist Art. 6 Abs. 1 S. 1 lit. f)DSGVO.
2.1.3 Zweck der Datenverarbeitung
Die vorübergehende Speicherung der IP-Adresse durch das System ist notwendig, um eine Auslieferung der Website an den Rechner des Nutzers zu ermöglichen; andernfalls ist die Funktion der Website gestört. Hierfür muss die IP-Adresse des Nutzers für die Dauer der Sitzung gespeichert bleiben. Die Speicherung in Logfiles erfolgt, um die Funktionsfähigkeit der Website sicherzustellen. Zudem dienen uns die Daten zur Optimierung der Website und zur Sicherstellung der Sicherheit unserer informationstechnischen Systeme. Darüber hinaus erfolgt die Verarbeitung der genannten Daten für die Betrugsprävention und -nachverfolgung. In diesen Zwecken liegt unser berechtigtes Interesse an der Datenverarbeitung nach Art. 6 Abs. 1 S. 1 lit. f) DSGVO.
2.2 Verwendung von Cookies und tools
2.2.1 Beschreibung und Umfang der Datenverarbeitung
Wir nutzen sogenannte „Cookies“ und ähnliche Technologien, um Ihnen ein umfangreiches Funktionsspektrum anbieten zu können und die Nutzung unserer Websites komfortabler zu gestalten. „Cookies“ sind kleine Dateien, die mit Hilfe Ihres Internet-Browsers auf Ihrem Endgerät gespeichert werden. Ähnliche Technologien können beispielsweise Pixel, Plug-Ins, Skripte, local storage oder sonstige vergleichbare Technologien zur Speicherung von Informationen sein (nachfolgend gemeinsam nur „Cookies“).
Wir unterscheiden zwischen unbedingt erforderlichen Cookies, die für die Nutzung unserer Webseiten zwingend erforderlich sind, Performance-Cookies, mit denen wir aggregierte Daten zur Websitenutzung und Statistiken generieren und auswerten, um Ihnen eine bessere Performance zu bieten und unseren Geschäftsbetrieb zu optimieren, und Marketing-Cookies sowie Third Party-Cookies.
Unbedingt erforderliche Cookies setzen wir gemäß § 25 Abs. 2 Nr. 2 Gesetz zur Regelung des Datenschutzes und des Schutzes der Privatsphäre in der Telekommunikation und bei Telemedien („TTDSG“) ohne Ihre Einwilligung ein. Sofern personenbezogene Daten aus diesen Cookies verarbeitet werden, so erfolgt die Verarbeitung, um zu gewährleisten, dass
- unsere Webseite korrekt betrieben werden kann, Art. 6 Abs. 1 S. 1 lit. b DSGVO
- Ihre Cookie-Auswahl, insbesondere Ihre erteilte oder nicht erteilte Einwilligung in die Nutzung von Cookies, korrekt gespeichert wird, Art. 6 Abs. 1 S. 1 lit. c) DSGVO, § 25 TTDSG.
Hingegen werden Cookies, die nicht unbedingt erforderlich sind, gemäß § 25 Abs. 1 TTDSG nur auf Basis Ihrer Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO) gesetzt. Sofern personenbezogene Daten aus diesen Cookies verarbeitet werden, beruht auch diese Verarbeitung auf Ihrer Einwilligung.
Wenn Sie die Verwendung von Cookies oder ähnlichen Technologien nicht wünschen, können Sie die Speicherung von Cookies und ähnlichen Technologien auf Ihrem Computer durch entsprechende Einstellungen Ihres Internet-Browsers verhindern. Bitte beachten Sie, dass die Funktionalität und der Funktionsumfang unseres Angebotes hierdurch eingeschränkt sein können.
Sie können dem Setzen von Cookies generell durch Ihre Browsereinstellungen widersprechen.
Für eine genau Beschreibung der Cookies schauen Sie bitte in die Cookie-Einstellungen
2.2.2 Zweck der Datenverarbeitung
Der Zweck der Verwendung technisch notwendiger Cookies ist, die Nutzung von Websites für die Nutzer zu vereinfachen. Einige Funktionen unserer Internetseite können ohne den Einsatz von Cookies nicht angeboten werden. Für diese ist es erforderlich, dass der Browser auch nach einem Seitenwechsel wiedererkannt wird.
Die Verwendung der Analyse-Cookies erfolgt zu dem Zweck, die Qualität unserer Website und ihre Inhalte zu verbessern. Durch die Analyse-Cookies erfahren wir, wie die Website genutzt wird und können so unser Angebot stetig optimieren. Den genauen Einsatzzweck entnehmen Sie bitte den Ausführungen zur Webanalyse.
2.2.3 Dauer der Speicherung, Widerspruchs- und Beseitigungsmöglichkeit
Cookies werden auf dem Rechner des Nutzers gespeichert und von diesem an unserer Seite übermittelt. Daher haben Sie als Nutzer auch die volle Kontrolle über die Verwendung von Cookies. Durch eine Änderung der Einstellungen in Ihrem Internetbrowser können Sie die Übertragung von Cookies deaktivieren oder einschränken. Bereits gespeicherte Cookies können jederzeit gelöscht werden. Dies kann auch automatisiert erfolgen. Werden Cookies für unsere Website deaktiviert, können möglicherweise nicht mehr alle Funktionen der Website vollumfänglich genutzt werden.
2.2.4 Nutzung von Tools
2.2.4.1 Borlabs Cookie Management
Um das Cookie Consent-Management durchzuführen, nutzen wir den Service von Benjamin A. Bornschein, Georg-Wilhelm-Str. 17, 21107 Hamburg.
Wenn Sie unsere Website betreten, wird ein Borlabs-Cookie in Ihrem Browser gespeichert, in dem die von Ihnen erteilten Einwilligungen oder der Widerruf dieser Einwilligungen gespeichert werden. Diese Daten werden nicht an den Anbieter von Borlabs Cookie weitergegeben. Das setzen des Cookies ist technisch notwendig.
Die erfassten Daten werden gespeichert, bis Sie uns zur Löschung auffordern bzw. das Borlabs-Cookie selbst löschen oder der Zweck für die Datenspeicherung entfällt. Details zur Datenverarbeitung von Borlabs Cookie finden Sie unter https://de.borlabs.io/kb/welche-daten-speichert-borlabs-cookie/.
Der Einsatz der Borlabs-Cookie-Consent-Technologie erfolgt, um ein entsprechendes Einwilligungsmanagement zu betreiben und zu dokumentieren. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 S. 1 lit. c), 5 Abs. 2 DSGVO, § 25 Abs. 2 Nr. 2 TTDSG
2.2.4.2 Google Analytics
Wir setzen Google Analytics ein, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (“Google”), um die Nutzung unserer Website auszuwerten und unseren Webauftritt zu verbessern. Hierzu verwenden wir Cookies, die in Ihrem Browser gespeichert werden und anonymisierte Informationen über Ihre Nutzung unserer Website sammeln, wie z.B. Zwei Bytes der IP-Adresse des aufrufenden Systems des Nutzers, Informationen zum Betriebssystem des aufrufenden Systems, Informationen zum Browser, Die aufgerufene Webseite, Die Website, von der der Nutzer auf die aufgerufene Webseite gelangt ist (sog. Referrer-URL), Die Unterseiten, die von der aufgerufenen Webseite aus aufgerufen werden, Die Verweildauer auf der Webseite, Datum und Uhrzeit Ihres Besuchs auf unserer Website.
Die durch die Cookies gesammelten Informationen über Ihre Benutzung dieser Webseite werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Ihre IP-Adresse wird von Google jedoch innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten über den Europäischen Wirtschaftsraum zuvor gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Das angemessene Datenschutzniveau für diese Datenübertragung stellen wir durch Abschluss von Standardvertragsklauseln sicher. Weitere Informationen oder Kopien dieser Schutzklauseln können mit einer formlosen Anfrage an unseren Datenschutzbeauftragten unter den im Datenschutzhinweis genannten Kontaktdaten angefordert werden. In unserem Auftrag wird Google diese Informationen verwenden, um Ihre Nutzung der Website auszuwerten, um Berichte über die Websiteaktivitäten (wie Ladezeiten, etc) bereitzustellen und um weitere mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen an uns zu erbringen. Wir werden diese Informationen und Auswertungen nutzen, um unseren Webauftritt zu verbessern.
Die im Rahmen von Google Analytics von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt.
Google ist vertraglich dazu verpflichtet, die anonymisierten Informationen strikt nach unserer Weisung zu nutzen und hat keinerlei Zugriff auf Ihr offline Einkaufsverhalten. Google kann aus der anonymisierten ID keine weiteren Rückschlüsse ziehen und diese zu keinem anderen Zweck nutzen, als uns mitzuteilen, von welchem anderen Gerät oder Browser der entsprechende Nutzer kam.
Die von uns gesendeten und mit Cookies, Nutzerkennungen verknüpften Daten werden nach 14 Monaten automatisch gelöscht. Die Löschung von Daten, deren Aufbewahrungsdauer erreicht ist, erfolgt automatisch einmal im Monat. Wir selbst erhalten von Google nur anonymisierte Daten und werden diese zu keinem Zeitpunkt mit anderen Daten, die uns zu Ihnen vorliegen zusammenführen und Google zugänglich machen.
Wir setzen Google Analytics nur mit Ihrer Einwilligung ein, die Sie uns über unser Cookie Banner und Cookie Management System erteilt haben. Die Verarbeitung Ihrer personenbezogenen Daten beruht daher auf Art. 6 Abs. 1 S. 1 lit. a) DSGVO.
Sie können Ihre Einwilligung in das Setzen von Performance Cookies jederzeit widerrufen, indem Sie Ihre persönlichen Einstellungen in unserem Cookie Management anpassen.
Sie können auch verhindern, dass Google die durch die Cookies erzeugten Daten über Ihre Nutzung der Website (einschließlich Ihrer IP-Adresse) sammelt und diese Daten verarbeitet, indem Sie das unter folgendem Link verfügbare Browser-Plugin herunterladen und installieren: https://tools.google.com/dlpage/gaoptout?hl=en Zwei Bytes der IP-Adresse des aufrufenden Systems des Nutzers
2.2.4.3 Google Tag Manager
Wir verwenden den Dienst namens Google Tag Manager von Google Ireland Limited (“Google”), Gordon House, Barrow Street, Dublin 4, Irland. Wir haben einen Auftragsverarbeitungsvertrag mit Google abgeschlossen. Außerdem wurden mit Google als geeignete Garantien sog. Standardvertragsklauseln gem. Art. 46 DSGVO abgeschlossen.
Der Google Tag Manager ist ein Hilfsdienst und verarbeitet selbst personenbezogenen Daten nur zu technisch notwendigen Zwecken. Der Google Tag Manager sorgt für das Laden anderer Komponenten, die ihrerseits unter Umständen Daten erfassen. Der Google Tag Manager greift nicht auf diese Daten zu. Wenn auf Domain- oder Cookie-Ebene eine Deaktivierung vorgenommen wurde, bleibt diese für alle Komponenten bestehen, die mit dem Google Tag Manager eingebunden wurden.
Es liegt in unserem berechtigten Interesse, die Nutzung unserer Website optimieren und dazu entsprechende Komponenten einbinden zu können. Die Verarbeitung Ihrer Daten erfolgt daher auf der Grundlage von Art. 6 Abs. 1 S. 1 lit. f) DSGVO.
Soweit sie der Nutzung der mittels des Google Tag Manager geladenen Komponenten gesondert zugestimmt haben, werden die von den Komponenten abgefragten Browserinformationen zentral über den Google Tag Manger erfasst, an einen Server von Google gesendet und von dort aus wieder an die jeweiligen Komponenten weitergegeben. In diesem Umfang beruht die Datenverarbeitung auf Grundlage von Art. 6 Abs. 1 S. 1 lit. a) DSGVO.
Weitere Informationen zum Google Tag Manager finden Sie in den Datenschutzbestimmungen von Google: https://www.google.de/intl/de/policies/privacy/
2.3 Bewerbungsprozess
2.3.1 Umfang der Verarbeitung personenbezogener Daten
Sie können sich gerne bei uns bewerben, wir bevorzugen www.metro-markets.de/careers.
Hierzu erheben wir insbesondere die folgenden Daten:
- Vorname
- Nachname
- Telefonnummer
- E-Mailadresse
- Sonstige Daten, die Sie uns zur Verfügung stellen
Um diese anschließend sodann in dem Bewerbungsprozess zu verarbeiten. Zu Verarbeitung anlässlich des Bewerbungsprozesses vgl. Sie auch die Datenschutzhinweise unter https://metro-markets-gmbh.jobs.personio.de/privacy-policy?language=en
2.3.2 Rechtsgrundlage für die Datenverarbeitung
Rechtsgrundlage für die Verarbeitung der Daten ist Art. 6 Abs. 1 S. 1 lit. b), 88 DSGVO, §26 Abs.1 BDSG, da wir diese Daten für die Anbahnung eines möglichen Arbeitsvertrages mit Ihnen benötigen.
2.3.3 Zweck der Datenverarbeitung
Die Erhebung der Daten dient dazu die Bewerbung des jeweiligen Bewerbers im Rahmen des Bewerbungsprozesses zu bearbeiten, Art. 6 Abs. 1 S. 1 lit. b), 88 DSGVO iVm § 26 BDSG. Sie müssen entsprechende Daten nicht zur Verfügung stellen, ggf. kann ihre Bewerbung dann jedoch nicht oder nur im Umfang der von Ihnen bereitgestellten Daten berücksichtigt werden.
2.3.4 Dauer der Speicherung
Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. In der Regel speichern wir Ihre personenbezogenen Daten für die Dauer des Bewerbungsprozesses sowie zzgl. eines Zeitraums von bis zu 6 Monaten. Wenn ein Arbeitsvertrag mit Ihnen zustande kommt, speichern wir die Daten zudem während des Arbeitsverhältnisses bzw. der darüber hinausgehenden Speicherfristen, soweit diese hierfür erforderlich sind.
2.4 Rechtsmissbräuchliche Nutzung des Internetauftritts
2.4.1 Beschreibung und Umfang der Datenverarbeitung
Wenn es zur Aufklärung eines Missbrauches der Plattform dient, für die Rechtsverfolgung notwendig ist oder eine gesetzliche Pflicht zur Offenlegung besteht, werden personenbezogene Daten an Behörden – insbesondere Strafverfolgungsbehörden und Finanzbehörden -, unsere Rechtsverteidigung sowie ggfs. an geschädigte Dritte weitergeleitet. Eine Weitergabe kann auch dann stattfinden, wenn dies der Durchsetzung unserer AGB oder anderer Vereinbarungen dient oder aufgrund einer gesetzlichen oder behördlichen Anordnung oder eines Gerichtsbeschlusses erforderlich ist.
2.4.2 Rechtsgrundlage der Datenverarbeitung
Rechtsgrundlage für die Verarbeitung sind Art. 6 Abs. 1 S: 1 lit. c) und f) DSGVO.
2.4.3 Zweck der Datenverarbeitung
Die Datenverarbeitung ist zwingend erforderlich, um die Sicherheit unserer informationstechnischen Systeme und Prozesse gemäß Art. 32 DSGVO zu gewährleisten sowie gesetzlichen und behördlichen Anforderungen zu entsprechen. In diesen Zwecken liegt unser berechtigtes Interesse an der Datenverarbeitung nach Art. 6 Abs. 1 S. 1 lit. f) DSGVO.
2.4.4 Dauer der Speicherung
Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind.
2.4.5 Widerspruchs- und Beseitigungsmöglichkeit
Die Verarbeitung der Daten bei rechtsmissbräuchlicher Nutzung ist zwingend erforderlich, um den Missbrauch der zur Verfügung gestellten Dienste sowie Beeinträchtigung eigener und Rechte Dritter zu verhindern. Es besteht folglich seitens des Nutzers keine Widerspruchsmöglichkeit.
2.5 social media kanäle
2.5.1 Allgemeine Informationen
Nachfolgend finden Sie Informationen darüber, welche personenbezogenen Daten wir bei der Nutzung unserer Social Media Kanäle und der Inanspruchnahme der darin enthaltenen Dienste und Funktionen erheben und wie wir diese zu welchen Zwecken verarbeiten.
2.5.1.1 Verantwortliche
Für nachfolgend dargestellte Datenverarbeitung sind teilweise wir verantwortlich und teilweise die Plattformbetreiber des jeweiligen Social Media Kanals. Für einzelne Verarbeitungen (z.B. Facebook Insights, Instagram Insights oder LinkedIn Page Insights) sind der jeweilige Plattformbetreiber und wir gemeinsam verantwortlich im Sinne des Art. 26 DSGVO. Über die Verarbeitung Ihrer Daten in gemeinsamer Verantwortlichkeit informieren wir Sie in einem separaten Abschnitt (siehe unten).
2.5.1.2 Social-Media-Kanäle
Wir betreiben folgende Social Media Kanäle:
2.5.2 Informationen bezüglich der Verarbeitung personenbezogener Daten durch METRO
2.5.2.1 Kontaktaufnahme/Anfragen
Wenn Sie mit uns in Kontakt treten, verwenden wir Ihren Namen sowie weitere Daten, die Sie uns in der Anfrage oder auf Ihrem Social Media Profil zur Verfügung stellen, zur Bearbeitung und Beantwortung Ihrer Anfrage. In Einzelfällen teilen wir Ihre Inhalte auf unserem Social Media Kanal, wenn dies eine Funktion des Social Media Kanals ist und kommunizieren über diesen. Sofern Sie uns eine Anfrage über den Social Media Kanal stellen, verweisen wir je nach der erforderlichen Antwort ggf. auch auf andere, sichere Kommunikationswege, die Vertraulichkeit garantieren. Selbstverständlich können Sie Ihre Anfragen jederzeit an unsere oben genannten Kontaktmöglichkeiten zukommen lassen.
Wir erheben und verarbeiten diese Daten, um Ihre Anfrage entweder zur Erfüllung oder im Rahmen der Anbahnung eines Vertrags, Art. 6 Abs. 1 S. 1 lit. b) DSGVO oder aufgrund unseres berechtigten Interesses gem. Art. 6 Abs. 1 S. 1 lit. f) DSGVO, den Besuchern unserer Social Media Kanäle einen umfassenden Service zu bieten und insbesondere deren Anliegen zu bearbeiten.
Wir speichern die Daten im Zusammenhang mit Ihren Anfragen für 6 Jahre bzw. 10 Jahre, beginnend mit dem Ende des Jahres, in dem wir Ihre Anfragen erhalten haben, sofern dies gem. Art. 6 Abs. 1 S. 1 lit. c) DSGVO, § 257 Abs. 1, 4 HGB bzw. § 147 Abs. 1, 3 und 4 AO angezeigt ist. Andernfalls speichern wir die vorgenannten Daten für einen Zeitraum von drei Jahren, beginnend mit dem Ende des Jahres, in dem die Anfrage gestellt wurde. Ihre Anfragen werden dann gelöscht, wenn wir Sie aus rechtlichen Gründen nicht mehr benötigen, insbesondere zur Durchsetzung, Sicherung oder Abwehr von Ansprüchen. Alle öffentlichen Posts durch Sie bleiben zeitlich unbegrenzt in der Timeline bestehen, es sei denn wir löschen diese z.B. aufgrund einer Aktualisierung des zugrundeliegenden Themas oder eines Rechtsverstoßes oder Sie löschen den Post selbst wieder.
2.5.2.2 Community-Funktionen
Auf unseren Social Media Kanälen bieten wir Ihnen verschiedene Community-Funktionen (z.B. Wall Beiträge posten, Kommentare hinterlassen oder Beiträge liken bzw. teilen) an. Bitte beachten Sie, dass unsere Social Media Kanäle öffentlich zugänglich sind und sämtliche von Ihnen veröffentlichten persönlichen Informationen von anderen eingesehen werden können. Eine Kontrolle, wie andere Nutzer unserer Social Media Kanäle diese Informationen verwenden, ist uns nicht möglich. Die im Rahmen der Community-Funktionen eingegebenen Daten werden zur bestimmungsgemäßen Zurverfügungstellung der Community-Funktionen von uns erhoben. Die diesbezüglichen Datenverarbeitungen erfolgen regelmäßig auf Grundlage unseres berechtigten Interesses, die entsprechenden Funktionen auf unseren Social Media Seiten zur Verfügung zu stellen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO) sowie ggf. auf Ihrer Einwilligung gegenüber dem Betreiber des jeweiligen Social Media Kanals (Art. 6 Abs. 1 S. 1 lit. a) DSGVO) oder Ihres Vertragsverhältnisses mit dem Betreiber (Art. 6 Abs. 1 S. 1 lit. b) DSGVO). In Community-Bereichen eingestellte Inhalte können für unbegrenzte Zeit gespeichert werden. Sofern Sie zu irgendeiner Zeit wünschen, dass ein eingestellter Inhalt entfernt wird, lassen Sie uns eine entsprechende Nachricht – z.B. per E-Mail – an die oben angegebene E-Mail Adresse zukommen.
2.5.2.3 Veranstaltungseinladungen
Auf unseren Social Media Kanälen werden gelegentlich Veranstaltungen bekanntgegeben, für die Sie sich unter Umständen anmelden müssen. Bei der Online-Registrierung für Veranstaltungen können die folgenden Daten erhoben werden: Name, Adresse, E-Mail-Adresse, Telefonnummer(n) sowie METRO-Kundennummer. Diese Daten werden benötigt, um Veranstaltungsanmeldungen zu verarbeiten, Veranstaltungen zu verwalten und um Kundeninformation zu erfassen. Die gesetzliche Grundlage dieser Verarbeitung basiert auf Art. 6 Abs. 1 Satz 1 lit. b) DSGVO. Im Falle der Abgabe einer Einwilligungserklärung im Rahmen der Registrierung erforderlich ist, beruht die Verarbeitung auf Artikel 6 Abs. 1 Satz 1 lit. a) DSGVO. Die erhobenen Daten werden nach Abschluss der Veranstaltung gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
2.5.2.4 Empfänger und Übermittler von Daten in Drittländer
Wenn Sie unseren jeweiligen Social Media Kanal nutzen, ist Empfänger der Daten zunächst der jeweilige Social Media Betreiber, der die Daten ggf. zu eigenen Zwecken und unter eigener Verantwortung an Dritte weitergibt. Insbesondere kann es durch den jeweiligen Betreiber auch zu einer Übermittlung personenbezogener Daten an andere Unternehmen der Social Media Betreiber (bspw. Facebook- oder LinkedIn-Unternehmen) kommen. Wir weisen darauf hin, dass bei dieser Datenverarbeitung durch die Plattformbetreiber Daten der Nutzer außerhalb des Raumes der Europäischen Union (EU) oder des Europäischen Wirtschaftsraums (EWR) verarbeitet werden können. Liegt für die entsprechenden Länder kein Angemessenheitsbeschluss der EU-Kommission vor, setzen die Social Media Betreiber die von der EU-Kommission genehmigten EU-Standardvertragsklauseln ein. Einzelheiten entnehmen Sie bitte der Datenschutzerklärung des jeweiligen Plattformbetreibers.
2.5.3 Informationen bezüglich der Verarbeitung personenbezogener Daten durch den Plattformbetreiber
Über die beschriebenen Datenverarbeitungen hinaus erheben und verarbeiten die jeweiligen Social Media Betreiber in eigener datenschutzrechtlicher Verantwortlichkeit personenbezogene Daten von Ihnen, wenn Sie unsere Social Media Kanäle besuchen und/oder mit diesen bzw. unseren Beiträgen interagieren. Dies gilt insbesondere, wenn Sie beim entsprechenden Netzwerk angemeldet bzw. eingeloggt sind. Auch wenn Sie nicht bei einem Netzwerk angemeldet sind, erheben die Betreiber bei einem Aufruf der Seite bestimmte personenbezogene Daten, wie beispielsweise eindeutige Kennungen, die mit Ihrem Browser oder Ihrem Gerät verknüpft sind. Bitte beachten Sie, dass diese Daten möglicherweise über verschiedene Plattformen und Dienste zusammengeführt werden, wenn diese vom gleichen Betreiber betrieben werden. METRO hat keinen Einfluss auf Art und Umfang der durch den jeweiligen Plattformbetreiber verarbeiteten Daten, die Art der Verarbeitung und Nutzung oder die Weitergabe dieser Daten an Dritte. Auch haben wir insoweit keine effektiven Kontrollmöglichkeiten. Für Fragen bezüglich der Verarbeitung Ihrer Daten im Rahmen der Verwendung Ihres Userprofils wenden Sie sich bitte an den Plattformbetreiber. Nähere Informationen zur Datenverarbeitung durch Plattformbetreiber finden Sie in der Datenschutzerklärung des jeweiligen Plattformbetreibers (siehe oben).
2.5.4 Gemeinsame Verantwortlichkeit, Art. 26 DSGVO
Für die vom jeweiligen Plattformbetreiber eingesetzten Webtrackingmethoden auf unseren Social Media Kanälen fungieren die Plattformbetreiber und wir als gemeinsam Verantwortliche. Dies betrifft Facebook Insights, Instagram Insights und LinkedIn Page Insights. Das Webtracking kann dabei auch unabhängig davon erfolgen, ob Sie bei der Social Media Plattform angemeldet oder registriert sind. Auf die Webtrackingmethoden der Social Media Plattform können wir kaum Einfluss nehmen und können diese insbesondere nicht abschalten. Wir selbst erhalten nur anonymisierte Statistiken. Auf personenbezogene Daten, die durch den Plattformbetreiber verarbeitet werden, haben wir keinen Zugriff. Rechtsgrundlage für die Webtrackingmethoden ist Art. 6 Abs. 1 Satz 1 lit. f) DSGVO. Unser berechtigtes Interesse ergibt sich hierbei aus dem Ziel, unseren Social Media Kanal zu optimieren. Die Möglichkeiten zur Wahrnehmung Ihrer Rechte zur Unterbindung dieser Webtrackingmethoden können Sie den oben aufgelisteten Datenschutzerklärungen der Plattformbetreiber entnehmen. Mit Facebook (auch für Instagram: https://m.facebook.com/legal/terms/page_controller_addendum) und LinkedIn (https://legal.linkedin.com/pages-joint-controller-addendum) haben wir zu diesem Zweck eine Vereinbarung über eine gemeinsame datenschutzrechtliche Verantwortlichkeit geschlossen. Darin verpflichten sich Facebook bzw. LinkedIn, u. a., die primäre Verantwortung gemäß der DSGVO für die Verarbeitung von Insights zu übernehmen und sämtliche Pflichten aus der DSGVO im Hinblick auf die Verarbeitung von Insights zu erfüllen.
3 WEitergabe ihrer personenbezogenen Daten
Grundsätzlich werden Ihre personenbezogenen Daten nur in den folgenden Fällen ohne Ihre ausdrückliche vorherige Zustimmung weitergegeben:
- Wenn es für die Durchführung des (sich anbahnenden) Vertragsverhältnisses mit Ihnen bzw. des Bewerbungsprozesses (Art. 6 Abs. 1 S. 1 lit. b) DSGVO) oder einer Person, die sie autorisiert hat (Art. 6 Abs. 1 S. 1 lit. b) DSGVO) erforderlich ist; z.B. durch Weitergabe der Daten an Speditions-/Logistikunternehmen, an Lieferanten, an Dienstleister, (s.u.) oder an Konzerngesellschaften.
- Soweit es für die Abklärung einer rechtswidrigen Nutzung unserer Dienste oder für die Strafverfolgung erforderlich ist, werden personenbezogene Daten an die Strafverfolgungsbehörden sowie ggf. an geschädigte Dritte weitergegeben. Dies geschieht jedoch nur, wenn konkrete Hinweise auf rechtswidriges oder missbräuchliches Verhalten vorliegen. Eine Übertragung kann auch dann erfolgen, wenn dies der Durchsetzung von Allgemeinen Geschäftsbedingungen oder anderen Vereinbarungen dient. Darüber hinaus sind wir gesetzlich verpflichtet, bestimmten öffentlichen Stellen auf Anfrage Informationen zur Verfügung zu stellen. Dies sind Strafverfolgungsbehörden, Regierungen, die Ordnungswidrigkeiten mit Geldbußen verfolgen, und die Steuerbehörden.
Die Weitergabe dieser Daten erfolgt aufgrund unseres berechtigten Interesses an der Missbrauchsbekämpfung, der Strafverfolgung und der Sicherung und Durchsetzung von Ansprüchen, Art. 6 Abs. 1 S. 1 lit. f) DSGVO oder aufgrund einer gesetzlichen Verpflichtung nach Art. 6 Abs. 1 S. 1 lit. c) DSGVO, z.B. durch Weitergabe relevanter Daten an die METRO AG für Steuerzwecke, an die Steuerbehörden, an Wirtschaftsprüfer/Rechtsanwälte und dergleichen.
- Für die Erbringung der Leistungen sind wir auf vertraglich verbundene Dritte und externe Dienstleister (“Verarbeiter”) angewiesen. In solchen Fällen geben wir personenbezogene Daten an diese Bearbeiter weiter, damit sie diese weiterverarbeiten können. Diese Verarbeiter werden sorgfältig ausgewählt und von uns regelmäßig überprüft, um sicherzustellen, dass Ihre Rechte und Freiheiten geschützt sind. Die Verarbeiter dürfen die Daten ausschließlich für die von uns genannten Zwecke verwenden und sind darüber hinaus vertraglich von uns verpflichtet, Ihre Daten ausschließlich in Übereinstimmung mit dieser Datenschutzerklärung und den deutschen Datenschutzgesetzen zu behandeln.Zusätzlich zu den oben genannten Dienstleistern nutzen wir die folgenden Prozessoren:
-
- Server-Hoster und Cloud-Anbieter;
- EDI-Anbieter;
- Kundendienstanbieter;
- E-Mail-Anbieter;
- Software-Dienstleister;
- Fulfillment-Provider.
- Dienstleister für Personalverwaltung
Wir geben Daten an Verarbeiter auf der Grundlage von Art. 28 Abs. 1 DSGVO, alternativ auf der Grundlage unseres berechtigten Interesses an den wirtschaftlichen und technischen Vorteilen, die mit dem Einsatz spezialisierter Verarbeiter verbunden sind, Art. 6 Abs. 1 S. 1 lit. f) DSGVO.
Für den Fall, dass personenbezogene Daten an einen Datenverarbeiter außerhalb der EU weitergegeben werden und keine Angemessenheitsentscheidung vorliegt, stellt METRO Markets die ordnungsgemäße Verarbeitung der Daten durch Maßnahmen wie in Art. 46 ff. DSGVO; für weitere Informationen wenden Sie sich bitte an den Datenschutzbeauftragten.
- Im Rahmen der Weiterentwicklung unseres Geschäfts kann sich die Struktur der METRO Markets GmbH durch Rechtsformwechsel, Gründung, Erwerb oder Veräußerung von Tochtergesellschaften, Unternehmensteilen oder Komponenten ändern. Bei solchen Transaktionen werden Kundeninformationen mit dem Teil des zu übertragenden Unternehmens geteilt. Bei jeder Weitergabe personenbezogener Daten an Dritte in dem vorstehend beschriebenen Umfang stellen wir sicher, dass dies in Übereinstimmung mit dieser Datenschutzerklärung und den einschlägigen Datenschutzgesetzen erfolgt.
Die Weitergabe personenbezogener Daten ist dadurch gerechtfertigt, dass wir ein berechtigtes Interesse daran haben, unsere Gesellschaftsform den wirtschaftlichen und rechtlichen Gegebenheiten entsprechend anzupassen, Art. 6 Abs. 1 S. 1 lit. f) DSGVO.
4 Rechte der betroffenen Personen
Werden personenbezogene Daten von Ihnen verarbeitet, sind Sie Betroffener i.S.d. DSGVO und es stehen Ihnen grundsätzlich folgende Rechte, soweit keine Ausnahmen einschlägig sind, zu:
4.1 Auskunftsrecht
Sie, als betroffene Person haben das Recht, von dem Verantwortlichen eine Bestätigung darüber zu verlangen, ob sie betreffende personenbezogene Daten verarbeitet werden; ist dies der Fall, so haben Sie ein Recht auf Auskunft über diese personenbezogenen Daten und auf die in Art. 15 DSGVO im einzelnen aufgeführten Informationen.
4.2 Recht auf Berichtigung
Überdies haben Sie, als betroffene Person hat das Recht, von dem Verantwortlichen unverzüglich die Berichtigung sie betreffender unrichtiger personenbezogener Daten und ggf. die Vervollständigung unvollständiger personenbezogener Daten zu verlangen (Art. 16 DSGVO).
4.3 Recht auf Einschränkung der Verarbeitung
Des Weiteren hat die betroffene Person das Recht, von dem Verantwortlichen die Einschränkung der Verarbeitung zu verlangen, wenn eine der in Art. 18 DSGVO aufgeführten Voraussetzungen gegeben ist, z. B. wenn die betroffene Person Widerspruch gegen die Verarbeitung eingelegt hat, für die Dauer der Prüfung durch den Verantwortlichen.
4.4 Recht auf Löschung
Schließlich haben Sie als betroffene Person das Recht, von dem Verantwortlichen zu verlangen, dass sie betreffende personenbezogene Daten unverzüglich gelöscht werden, sofern einer der in Art. 17 DSGVO im einzelnen aufgeführten Gründe zutrifft, z. B. wenn die Daten für die verfolgten Zwecke nicht mehr benötigt werden (Recht auf Löschung).
4.5 Recht auf Unterrichtung
Haben Sie das Recht auf Berichtigung, Löschung oder Einschränkung der Verarbeitung gegenüber dem Verantwortlichen geltend gemacht, ist dieser verpflichtet, allen Empfängern, denen die Sie betreffenden personenbezogenen Daten offengelegt wurden, diese Berichtigung oder Löschung der Daten oder Einschränkung der Verarbeitung mitzuteilen, es sei denn, dies erweist sich als unmöglich oder ist mit einem unverhältnismäßigen Aufwand verbunden.
Ihnen steht gegenüber dem Verantwortlichen das Recht zu, über diese Empfänger unterrichtet zu werden.
4.6 Recht auf Datenübertragbarkeit
Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie dem Verantwortlichen bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Außerdem haben Sie das Recht diese Daten einem anderen Verantwortlichen ohne Behinderung durch den Verantwortlichen, dem die personenbezogenen Daten bereitgestellt wurden, zu übermitteln, sofern
- die Verarbeitung auf einer Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO oder Art. 9 Abs. 2 lit. a DSGVO oder auf einem Vertrag gem. Art. 6 Abs. 1 lit. b DSGVO beruht und
- die Verarbeitung mithilfe automatisierter Verfahren erfolgt.
In Ausübung dieses Rechts haben Sie ferner das Recht, zu erwirken, dass die Sie betreffenden personenbezogenen Daten direkt von einem Verantwortlichen einem anderen Verantwortlichen übermittelt werden, soweit dies technisch machbar ist. Freiheiten und Rechte anderer Personen dürfen hierdurch nicht beeinträchtigt werden.
Das Recht auf Datenübertragbarkeit gilt nicht für eine Verarbeitung personenbezogener Daten, die für die Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde.
4.7 Widerspruchsrecht
Sie haben das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling.
Der Verantwortliche verarbeitet die Sie betreffenden personenbezogenen Daten nicht mehr, es sei denn, er kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Werden die Sie betreffenden personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.
Widersprechen Sie der Verarbeitung für Zwecke der Direktwerbung, so werden die Sie betreffenden personenbezogenen Daten nicht mehr für diese Zwecke verarbeitet.
Sie haben die Möglichkeit, im Zusammenhang mit der Nutzung von Diensten der Informationsgesellschaft – ungeachtet der Richtlinie 2002/58/EG – Ihr Widerspruchsrecht mittels automatisierter Verfahren auszuüben, bei denen technische Spezifikationen verwendet werden.
4.8 Recht auf Widerruf der datenschutzrechtlichen Einwilligungserklärung
Sie haben das Recht, Ihre datenschutzrechtliche Einwilligungserklärung jederzeit zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.
4.9 Automatisierte Entscheidung im Einzelfall einschließlich Profiling
Wir verwenden derzeit keine automatisierte Verarbeitung, um im Sinne von Art. 22 Abs. 1, 4 DSGVO eine Entscheidung zu treffen oder ein Profil anzulegen.
Nichtsdestoweniger haben Sie das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhenden Entscheidung unterworfen zu werden, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt. Dies gilt nicht, wenn die Entscheidung
- für den Abschluss oder die Erfüllung eines Vertrags zwischen Ihnen und dem Verantwortlichen erforderlich ist,
- aufgrund von Rechtsvorschriften der Union oder der Mitgliedstaaten, denen der Verantwortliche unterliegt, zulässig ist und diese Rechtsvorschriften angemessene Maßnahmen zur Wahrung Ihrer Rechte und Freiheiten sowie Ihrer berechtigten Interessen enthalten oder
- mit Ihrer ausdrücklichen Einwilligung erfolgt.
Allerdings dürfen diese Entscheidungen nicht auf besonderen Kategorien personenbezogener Daten nach Art. 9 Abs. 1 DSGVO beruhen, sofern nicht Art. 9 Abs. 2 lit. a oder g DSGVO gilt und angemessene Maßnahmen zum Schutz der Rechte und Freiheiten sowie Ihrer berechtigten Interessen getroffen wurden.
Hinsichtlich der in (1) und (3) genannten Fälle trifft der Verantwortliche angemessene Maßnahmen, um die Rechte und Freiheiten sowie Ihre berechtigten Interessen zu wahren, wozu mindestens das Recht auf Erwirkung des Eingreifens einer Person seitens des Verantwortlichen, auf Darlegung des eigenen Standpunkts und auf Anfechtung der Entscheidung gehört.
4.10 Recht auf Beschwerde bei einer Aufsichtsbehörde
Jede betroffene Person hat unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs das Recht auf Beschwerde bei einer Aufsichtsbehörde, wenn die betroffene Person der Ansicht ist, dass die Verarbeitung der sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt (Art. 77 DSGVO). Die betroffene Person kann dieses Recht bei einer Aufsichtsbehörde in dem Mitgliedstaat ihres Aufenthaltsorts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes geltend machen. In (Bundesland) ist die zuständige Aufsichtsbehörde:
Landesbeauftragte für Datenschutz und Informationsfreiheit
Nordrhein-Westfalen
Postfach 20 04 44
40102 Düsseldorf
Tel.: 0211/38424-0
Fax: 0211/38424-10
E-Mail: poststelle@ldi.nrw.de
Für etwaige weitere Fragen steht Ihnen unser Datenschutzbeauftragter zur Verfügung.
5 Löschung ihrer daten
Sofern nicht vormals anders beschrieben, so gilt grundsätzlich, dass wir Ihre personenbezogenen Daten löschen oder anonymisieren, sobald sie für die Zwecke, für die wir sie gemäß den vorstehenden Absätzen erhoben oder verwendet haben, nicht mehr benötigt werden und sofern keine anderen gerechtfertigten Gründe einschlägig sind. Ggf. speichern wir eine Sicherheitskopie für 30 Tage.
Wir speichern Ihre Daten bzw. nutzen Ihre Daten grds. auch dann, wenn wir gesetzlich dazu verpflichtet sind oder wenn die Daten längerfristig zur Strafverfolgung oder zur Sicherung, Durchsetzung oder Durchsetzung von Rechtsansprüchen benötigt werden. Die Aufbewahrungsfristen hängen dann von der jeweiligen gesetzlichen Norm bzw. der rechtlichen Situation ab.
Wenn aus rechtlichen Gründen Daten gespeichert werden müssen, wird die Verarbeitung eingeschränkt. Die Daten stehen dann nicht mehr für die weitere Verwendung zur Verfügung.
6 Aktualisierung dieser Datenschutzerklärung
Die aktuelle Version dieser Datenschutzerklärung ist jederzeit verfügbar unter https://www.metro.de/marktplatz.
Stand: 12. Mai 2022
