SCHUTZ IHRER PERSONENBEZOGENEN DATEN

1. Geltungsbereich

Der Schutz personenbezogener Daten ist uns sehr wichtig. Mit den nachfolgenden Hinweisen zum Datenschutz wollen wir Ihnen näherbringen, welche personenbezogenen Daten wir für welche Zwecke verarbeiten, während Sie unser Internetangebot nutzen.

Die nachfolgenden Hinweise gelten für alle Inhalte unter www.helloworld-brand.com und anderen Webauftritten des Anbieters wie bei Facebook etc. wenn auf diese Webseite verlinkt wird (nachfolgend „Angebot“ / „Webseite“). Darunter fallen zum Beispiel auch Gewinnspiele, für die Sie sich registrieren.

Der verantwortliche Anbieter für diese Inhalte ist EUCO GmbH, New-York-Ring 6, 22297 Hamburg, Telefon: 040-63770, info@edeka.de (nachfolgend „Verantwortliche“ / „Anbieter“).

Die rechtlichen Grundlagen des Datenschutzes finden sich in der EU-Datenschutzgrundverordnung (nachfolgend DSGVO) und im Bundesdatenschutzgesetz (BDSG).

2. Begriffsbestimmungen

Personenbezogene Daten

"Personenbezogene Daten" sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen; als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen identifiziert werden kann, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind.

Verarbeitung

"Verarbeitung" meint jeden mit oder ohne Hilfe automatisierter Verfahren ausgeführten Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung.3. Weitere eingesetzte Webtechnologien

3.1. Google reCAPTCHA

Zum Schutz unserer Website und insbesondere unserer Webformulare vor missbräuchlichen automatisierten Eingaben, Spam und Bot-Angriffen setzen wir den Dienst Google reCAPTCHA ein. Anbieter des Dienstes ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Bei der Nutzung von reCAPTCHA wird eine Verbindung zu den Servern des Anbieters hergestellt. Dabei können personenbezogene Daten verarbeitet werden, soweit dies zur Erkennung automatisierter Zugriffe und zur Absicherung unserer Website erforderlich ist. Hierzu können insbesondere die IP-Adresse, Angaben zum verwendeten Browser und Endgerät, Browser- und Spracheinstellungen, Datum und Uhrzeit des Zugriffs, Interaktionen mit der Website (z. B. Mausbewegungen, Klicks oder Touch-Eingaben) sowie weitere technische Informationen gehören, die zur Risikoanalyse und Unterscheidung zwischen menschlicher Nutzung und automatisierten Zugriffen erforderlich sind. Zweck der Verarbeitung ist die Sicherung unserer Website und der über sie bereitgestellten Funktionen, insbesondere der Schutz von Formularen und sonstigen Eingabemöglichkeiten vor missbräuchlicher oder automatisierter Nutzung. Rechtsgrundlage für den Einsatz von reCAPTCHA ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Soweit im Zusammenhang mit dem Einsatz des Dienstes Informationen auf Ihrem Endgerät gespeichert werden oder auf solche zugegriffen wird, ist zusätzliche Rechtsgrundlage § 25 Abs. 1 TDDDG. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Empfänger der in diesem Zusammenhang verarbeiteten Daten ist die Google Ireland Limited. Soweit im Einzelfall eine Übermittlung personenbezogener Daten an Unternehmen außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums erfolgt, erfolgt diese nur unter Beachtung der gesetzlichen Voraussetzungen der Art. 44 ff. DSGVO. Die Speicherdauer richtet sich nach der konkreten Funktionsweise des Dienstes und den jeweils verarbeiteten Daten. Soweit durch reCAPTCHA Cookies gesetzt werden, kann deren Speicherdauer – je nach technischer Ausgestaltung – bis zu 6 Monate betragen. Im Übrigen werden die Daten gelöscht oder ihre Verarbeitung eingeschränkt, sobald sie für die genannten Zwecke nicht mehr erforderlich sind.

4. Arten der personenbezogenen Daten

Zugriffsdaten

„Zugriffsdaten“ sind Daten über jeden Zugriff auf den Server, auf dem sich unsere Webseite befindet. Zu den Zugriffsdaten gehören Datum und Uhrzeit des Zugriffs, URL (Adresse) der verweisenden Internetseite, abgerufene Datei, Menge der gesendeten Daten, den HTTP Antwort-Code, Browsertyp und -version, evtl. vorhandene Browsererweiterungen, Breite und Höhe des Browserfensters, Farbtiefe, Betriebssystem sowie IP-Adresse.

Eingabedaten

Sofern Sie das Kontaktformular unserer Webseite ausfüllen, sich für ein Gewinnspiel registrieren, verarbeiten wir die personenbezogenen Daten, die Sie in das jeweilige Formular eingeben (z.B. Nachname, Vorname, E-Mail-Adresse, Anschrift).

5. Zwecke der Verarbeitung

Zugriffsdaten

Wir erheben die Zugriffsdaten aus Sicherheitsgründen zur Betrugs- und Missbrauchskontrolle sowie zur statistischen Erfassung der Webseitennutzung und Optimierung unserer Webseite. Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 Satz 1 f DSGVO. Zur Verarbeitung der IP-Adresse durch Drittanbieter siehe Ziffer 8.

Einbindung von Inhalten Dritter

Es kann vorkommen, dass innerhalb unserer Webseite Inhalte Dritter wie zum Beispiel Grafiken eingebunden werden. Dies setzt immer voraus, dass die Anbieter dieser Inhalte die IP-Adresse der Nutzer wahrnehmen. Denn ohne die IP-Adresse könnten sie die Inhalte nicht an den Browser des jeweiligen Nutzers senden. Die IP-Adresse ist damit für die Darstellung dieser Inhalte erforderlich. Details hierzu finden Sie unter Ziffer 7.

Rechtsgrundlage für die Verarbeitung der IP-Adresse ist Art. 6 Abs. 1 Satz 1 f DSGVO. Wir nutzen diese Inhalte Dritter, um die Attraktivität unserer Webseite zu steigern und unsere Angebote für Sie interessanter zu machen.

Eingabedaten

Sofern Sie personenbezogene Daten bei ihrer Kontaktaufnahme mit uns per E-Mail durch Absenden übermitteln, hängt der Zweck der Datenverarbeitung von dem jeweiligen Formular ab. Sofern Sie uns Daten auf anderem Weg mitteilen, hängt der Zweck der Datenverarbeitung ebenfalls von Ihrem Anliegen ab.

Rechtsgrundlage für die Datenerhebung ist Art. 6 Abs. 1 Satz 1 a und f DSGVO. Unser berechtigtes Interesse zur Datenerhebung im Sinne von Art. 6 Abs. 1 Satz 1 f DSGVO folgt daraus, dass wir Ihr Anliegen (Kontaktaufnahme, Gewinnspielteilnahme) ohne Ihre Daten nicht bearbeiten können.

6. Kontaktaufnahme

Bei Ihrer Kontaktaufnahme mit uns per E-Mail  werden die von Ihnen freiwillig mitgeteilten Daten (Ihr Name und Ihre E-Mail-Adresse) von uns gespeichert, um Ihre Anfrage zu beantworten und Ihre Anliegen zu bearbeiten. Rechtsgrundlage ist insoweit Art. 6 Abs. 1 Satz 1 f DSGVO.  Diese Angaben dienen uns zur Konkretisierung Ihrer Anfrage und zur verbesserten Abwicklung Ihres Anliegens. Soweit es sich hierbei um Angaben zu Kommunikationskanälen (z.B. E-Mail-Adresse, Telefonnummer) handelt, kontaktieren wir Sie ggf. für Rückfragen auf Grundlage unseres überwiegenden berechtigten Interesses an der vollständigen Bearbeitung Ihrer Anfrage. Wir werden Ihre Daten, die wir im Rahmen der Kontaktaufnahme erhalten haben, löschen, sobald sie für die Erreichung des Zwecks ihrer Erhebung nicht mehr benötigt werden, Ihr Anliegen also vollständig bearbeitet ist und keine weitere Kommunikation mit Ihnen erforderlich ist oder von Ihnen gewünscht wird.

Zur Prüfung und Bearbeitung deines Anliegens ist es ggf. notwendig, dass wir deine Daten auch an andere betroffene Unternehmen des EDEKA-Verbunds und an den Lieferanten des reklamierten Produktes weiterleiten. Rechtsgrundlage für diese Übermittlung deiner personenbezogenen Daten ist unser berechtigtes Interesse gemäß Art. 6 Abs. 1 Buchstabe f) DSGVO, da zur Klärung des Sachverhaltes notwendige Rückfragen bei dir und die Beantwortung der Reklamation durch obige Unternehmen erfolgen können.

7. Dauer der Verarbeitung

Zugriffsdaten

Die Zugriffsdaten werden aus Sicherheitsgründen (z.B. zur Aufklärung von Missbrauchs- oder Betrugshandlungen) für die Dauer von maximal 14 Tagen auf den Servern unseres Webhosting-Anbieters gespeichert und danach gelöscht. Daten, deren weitere Aufbewahrung zu Beweiszwecken erforderlich ist, sind bis zur endgültigen Klärung des jeweiligen Vorfalls von der Löschung ausgenommen.

Sonstige Eingabedaten

Die sonstigen von Ihnen mitgeteilten Daten speichern wir solange, wie wir Sie für die Bearbeitung Ihres Anliegens benötigen werden, sofern diese Daten nicht längeren steuerrechtlichen und handelsrechtlichen Aufbewahrungsfristen oder anderen gesetzlichen Aufbewahrungsfristen unterliegen (die Aufbewahrungsfristen liegen zwischen 2 bis 10 Jahre) oder eine Einwilligung vorliegt, die ein fortgesetztes Speichern rechtfertigt.

8. Kategorien von Empfängern personenbezogener Daten und Drittlandsübermittlung

Eine Weitergabe Ihrer Daten an Dritte erfolgt nur, wenn dies gesetzlich erlaubt ist oder Sie eingewilligt haben. Innerhalb unseres Unternehmens erhalten nur diejenigen Stellen Zugriff auf Ihre Daten, die diese zur Erfüllung unserer vertraglichen und gesetzlichen Pflichten benötigen. Darüber hinaus können folgende Stellen Ihre Daten erhalten:

• Dienstleister (Auftragsverarbeiter): Wir setzen Dienstleister ein, die uns beim Betrieb und der Sicherheit unserer Website unterstützen (z. B. IT-Hosting-Anbieter, E-Mail-Dienstleister). Diese wurden sorgfältig ausgewählt und sind vertraglich nach Art. 28 DSGVO an unsere Weisungen gebunden.

• Drittanbieter von Inhalten: Zur attraktiven Gestaltung unserer Website binden wir Inhalte von Drittanbietern ein (z. B. Grafiken, Schriftelemente oder Karten). Bei deren Abruf wird technisch bedingt Ihre IP-Adresse an den jeweiligen Drittanbieter übertragen, damit dieser den Inhalt an Ihren Browser ausliefern kann. Rechtsgrundlage für diese Einbindung ist unser berechtigtes Interesse an einer funktionalen und ansprechenden Darstellung (Art. 6 Abs. 1 S. 1 lit. f DSGVO) bzw. Ihre Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO), sofern eine solche abgefragt wurde.

• Vertragspartner zur Vertragserfüllung: Sofern dies zur Abwicklung unseres Vertrages mit Ihnen erforderlich ist (z. B. im Rahmen einer Reklamation oder Nacherfüllung), geben wir Daten an Logistikpartner, Hersteller oder Zahlungsdienstleister weiter (Art. 6 Abs. 1 S. 1 lit. b DSGVO).

• Behörden und Rechtsvertreter: Wir geben Daten weiter, wenn wir gesetzlich dazu verpflichtet sind (Art. 6 Abs. 1 S. 1 lit. c DSGVO) oder wenn dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist (Art. 6 Abs. 1 S. 1 lit. f DSGVO).

Übermittlung von Daten in das EU-Ausland

Wir wählen die auf unserer Website eingesetzten Dienste und Dienstleister sorgfältig aus und achten dabei darauf, dass geeignete technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten bestehen.

Grundsätzlich setzen wir vorzugsweise Dienste von Anbietern mit Sitz innerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums ein.

Soweit im Einzelfall eine Verarbeitung personenbezogener Daten in sogenannten Drittländern außerhalb des Europäischen Wirtschaftsraums erfolgt oder nicht ausgeschlossen werden kann, stellen wir sicher, dass hierfür ein angemessenes Datenschutzniveau im Sinne der DSGVO besteht.

Dies erfolgt insbesondere auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission gemäß Art. 45 DSGVO oder durch den Abschluss geeigneter Garantien nach Art. 46 DSGVO, wie etwa der von der Europäischen Kommission erlassenen Standardvertragsklauseln, ergänzender vertraglicher, technischer oder organisatorischer Maßnahmen oder anderer nach der DSGVO zulässiger Übermittlungsmechanismen.

Auf diese Weise wird gewährleistet, dass ein mit dem europäischen Datenschutzrecht vergleichbares Schutzniveau für die übermittelten personenbezogenen Daten eingehalten wird.

9. Einbindung von Diensten und Inhalten Dritter

Es kann vorkommen, dass innerhalb unserer Webseite Inhalte Dritter wie zum Beispiel Grafiken eingebunden werden. Dies setzt immer voraus, dass die Anbieter dieser Inhalte die IP-Adresse der Nutzer wahrnehmen. Denn ohne die IP-Adresse könnten sie die Inhalte nicht an den Browser des jeweiligen Nutzers senden. Die IP-Adresse ist damit für die Darstellung dieser Inhalte erforderlich. 

Rechtsgrundlage für die Verarbeitung der IP-Adresse ist Art. 6 Abs. 1 Satz 1 f DSGVO. Wir nutzen diese Inhalte Dritter, um die Attraktivität unserer Webseite zu steigern und unsere Angebote für Sie interessanter zu machen.

10. Ihre Betroffenenrechte

Freiwilligkeit der Datenbereitstellung

Die Bereitstellung der personenbezogenen Daten bei dem Besuch unserer Webseite ist weder gesetzlich oder vertraglich vorgeschrieben noch für einen Vertragsabschluss erforderlich. Sie sind auch nicht verpflichtet, die personenbezogenen Daten beim Besuch unserer Webseite bereitzustellen, allerdings erfolgt die Erfassung der IP-Adresse Ihres Rechners beim Besuch unserer Webseite automatisch. 

Widerruf einer Einwilligung

Für den Fall ,dass Sie uns Ihre Einwilligung für eine Datenverarbeitung erteilen, haben Sie das Recht auf Widerruf. Wir weisen Sie darauf hin, dass ein Widerruf nichts an der Rechtmäßigkeit, der bis zum Widerruf erteilten Verarbeitung ändert (keine Rückwirkung des Widerrufs).

Weitere Betroffenenrechte

Sie haben das Recht, jederzeit Widerspruch gegen die auf Grundlage von Art. 6 Abs. 1 Satz 1 f DSGVO verarbeiteten personenbezogenen Daten zu erheben, sofern Gründe für den Widerspruch vorliegen, die sich aus Ihrer besonderen Situation ergeben. Ihre personenbezogenen Daten werden jedoch weiterverarbeitet, wenn zwingende schutzwürdige Gründe vorliegen, die Daten weiter zu verarbeiten, die die Interessen, Rechte und Freiheiten Ihrer Person überwiegen, oder wenn die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.

Sie haben das Recht, im Rahmen der DSGVO auf Antrag unentgeltlich Auskunft zu erhalten über die bei uns vorhandenen, Sie betreffenden personenbezogenen Daten (Art. 15 DSGVO).

Ferner haben Sie nach Maßgabe der DSGVO Anspruch auf Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung (Art. 18 DSGVO) und Übertragung (Art. 20 DSGVO) Ihrer personenbezogenen Daten.

Sie haben zudem das Recht, sich bei der für uns zuständigen Datenschutzaufsichtsbehörde in begründeten Fällen zu beschweren (Art. 77 DSGVO).

Ihre Rechte nach der DSGVO können Sie per E-Mail oder schriftlich geltend machen. Unsere Kontaktdaten hierfür finden Sie nachstehend unter Ziffer 12: 

11. Kontaktdaten

Verantwortliche Stelle:

EUCO GmbH, New-York-Ring 6
D-22297 Hamburg
Telefon: (040) 63 77 – 0
E-Mail: info@edeka.de

Betrieblicher Datenschutzbeauftragter:

EDEKA ZENTRALE Stiftung & Co. KG - Datenschutz
New-York-Ring 6
D-22297 Hamburg
E-Mail: datenschutz@edeka.de 

Datenschutzaufsichtsbehörde:

Freie und Hansestadt Hamburg
Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit

Ludwig-Erhard-Str 22, 7. OG
20459 Hamburg
Tel.: 040 / 428 54 - 4040
Fax: 040 / 428 54 - 4000
E-Mail: mailbox@datenschutz.hamburg.de

Stand: April 2026