DSGVO - Transparenz- und Informationspflichten der EDEKA Foodservice

Für Kunden, Vertragspartner, Interessenten nach der EU Datenschutz-Grundverordnung (EU-DS-GVO)

Wir möchten Sie gerne über die Verarbeitung Ihrer personenbezogenen Daten durch die EDEKA Foodservice Stiftung & Co. KG und die Ihnen nach dem Datenschutzrecht zustehenden Rechte informieren.


Verantwortliche Stelle / Datenschutz

EDEKA Foodservice Stiftung & Co. KG
Viktoriastr. 26
51149 Köln


Kategorien / Herkunft der Daten

Im Rahmen des Vertragsverhältnisses und für die Vertragsanbahnung verarbeiten wir folgende personenbezogene Daten:

  • Kontaktdaten (z.B. Vor-/Nachnamen der aktuellen und ggf. bisherigen Ansprechpartner sowie Namenszusätze, Firmenname und Anschrift des Kunden, Telefonnummer mit Durchwahl, E-Mail-Adresse, Faxnummer)
  • Berufsbezogene Daten (z.B. Funktion im Unternehmen, Abteilung)
  • Stammdaten (Anrede, Name, Namenszusätze, Geburtsdatum, Steuernummer, UST-Id Nr.)
  • Abweichende Liefer-/Rechnungsanschrift (z.B. Name und Anschrift (ggf. Etage, Ortsteil, Bundesland), ggf. Telefonnummer, ggf. E-Mail-Adresse)
  • Bestellhistorie
  • Bankverbindung
  • Bezahlsystem, Informationen zur Bonität und Kreditverhalten

Ihre personenbezogenen Daten erhalten wir grundsätzlich von Ihnen im Rahmen der Vertragsanbahnung oder während des laufenden Vertragsverhältnisses. Ausnahmsweise werden in bestimmten Konstellationen Ihre personenbezogenen Daten auch bei anderen Stellen erhoben. Dazu gehören anlassbezogene Abfragen zu relevanten Informationen bei Auskunfteien, Marketingagenturen und Adressmanagementagenturen.


Zwecke und Rechtsgrundlagen der Datenverarbeitung

Bei der Verarbeitung Ihrer personenbezogenen Daten werden die Bestimmungen der EU DS-GVO, des BDSG (neu) und sonstiger einschlägiger rechtlicher Bestimmungen stets eingehalten.

Ihre personenbezogenen Daten werden ausschließlich zur Durchführung vorvertraglicher Maßnahmen (z.B. zur Erstellung von Angeboten für Produkte oder Dienstleistungen, Messebesuch) und zur Erfüllung vertraglicher Pflichten (z.B. zur Durchführung unserer Dienstleistung oder zur Bestell-/Auftrags-/Zahlungsabwicklung), (Art. 6 Abs. 1 lit. b EU-DS-GVO) verarbeitet bzw. wenn eine rechtliche Verpflichtung zur Verarbeitung (z.B. aufgrund steuerrechtlicher Vorgaben) besteht (Art. 6 Abs. 1 lit. c EU-DS-GVO). Zu diesen Zwecken wurden die personenbezogenen Daten ursprünglich erhoben.

Eine datenschutzrechtliche Erlaubnisvorschrift kann selbstverständlich auch Ihre Einwilligung in die Datenverarbeitung darstellen (Art. 6 Abs. 1 lit. a EU-DS-GVO). Vor Erteilung klären wir Sie über den Zweck der Datenverarbeitung und über Ihr Widerrufsrecht nach Art. 7 Absatz 3 EU-DS-GVO auf. Sollte sich die Einwilligung auch auf die Verarbeitung besonderer Kategorien von personenbezogenen Daten gemäß Art. 9 EU-DS-GVO beziehen, werden wir Sie vorab ausdrücklich darauf hinweisen.

Teilweise verarbeiten wir Daten auch zur direkten Kundenansprache (z.B. Werbezwecke bei Bestandskunden). Grundlage hierfür ist die Interessenabwägung gem. Art. 6 Abs. 1 lit. f EU-DS-GVO.

Zur Aufdeckung von Straftaten werden Ihre personenbezogenen Daten nur unter den Voraussetzungen des Art. 10 EU-DS-GVO verarbeitet.


Speicherdauer der Daten

Sobald Ihre Daten für die obengenannten Zwecke nicht mehr erforderlich sind bzw. Sie Ihre Einwilligung widerrufen haben, werden sie durch uns gelöscht. Eine Aufbewahrung der Daten über das Bestehen des Vertragsverhältnisses hinaus erfolgt nur in den Fällen, in denen wir hierzu verpflichtet oder berechtigt sind. Vorschriften, die uns zur Aufbewahrung verpflichten, finden sich beispielsweise im Handelsgesetzbuch oder in der Abgabenordnung. Eine Aufbewahrungsfrist von bis zu zehn Jahren kann sich daraus ergeben. Berechtigt können wir beispielsweise aufgrund unseres Vertrages oder gemäß Artikel 18 EU-DS-GVO sein. Zudem sind gesetzliche Verjährungsfristen zu beachten.


Empfänger der Daten / Kategorien von Empfängern

In unserem Unternehmen sorgen wir dafür, dass nur die Abteilungen und Personen Ihre Daten erhalten, die diese zur Erfüllung unserer vertraglichen und gesetzlichen Pflichten benötigen, hierfür findet auch ein Austausch innerhalb des EDEKA-Verbunds statt.

In vielen Fällen unterstützen Dienstleister unsere Fachabteilungen bei der Erfüllung ihrer Aufgaben. Mit allen Dienstleistern wurde das notwendige datenschutzrechtliche Vertragswerk abgeschlossen. Dies sind digitale Messe-Visitenkarten, Auskunfteien, Marketingagenturen, Adressmanagementagenturen und Lettershop. Teilweise übermitteln wir in gesetzlich vorgesehenen Fällen an bestimmte öffentliche Stellen, z.B. Finanzbehörden, u.U. auch Strafverfolgungs- oder Zollbehörden, etc.


Rechte der betroffenen Personen

Ihre Rechte als betroffene Person sind in den Art. 15 - 22 EU-DS-GVO normiert.

Dies umfasst:

  • Das Recht auf Auskunft (Art. 15 EU-DS-GVO)
  • Das Recht auf Berichtigung (Art. 16 EU-DS-GVO)
  • Das Recht auf Löschung (Art. 17 EU-DS-GVO)
  • Das Recht auf Einschränkung der Verarbeitung (Art. 18 EU-DS-GVO)
  • Das Widerspruchsrecht gegen die Verarbeitung (Art. 21 EU-DS-GVO)
  • Das Recht auf Datenübertragbarkeit (Art. 20 EU-DSGVO)

Um diese Rechte geltend zu machen, wenden Sie sich bitte an: datenschutz@edeka-suedwest.de. Gleiches gilt, wenn Sie Fragen zur Datenverarbeitung in unserem Unternehmen haben oder eine erteilte Einwilligung widerrufen möchten.

Verarbeiten wir Ihre Daten zur Wahrung berechtigter Interessen, können Sie dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling.

Wir verarbeiten Ihre personenbezogenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Wenn wir Ihre personenbezogenen Daten zum Zwecke der Direktwerbung verarbeiten, haben Sie das Recht ohne Angaben von Gründen zu widersprechen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Widersprechen Sie der Verarbeitung für Zwecke der Direktwerbung, so werden wir Ihre personenbezogenen Daten nicht mehr für diese Zwecke verarbeiten.


Beschwerderecht

Ihnen steht ein Beschwerderecht an eine Datenschutzaufsichtsbehörde zu.


Drittlandübermittlungsabsicht

Eine Datenübermittlung in Drittstaaten (außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums) findet nur statt, soweit dies zur Durchführung des Rechtsverhältnisses erforderlich bzw. gesetzlich vorgeschrieben ist oder wenn Sie uns dazu Ihre Einwilligung erteilt haben.

Wir übermitteln Ihre personenbezogenen Daten derzeit an keinen Dienstleister oder an Konzernunternehmen außerhalb des Europäischen Wirtschaftsraums.


Verpflichtung zur Bereitstellung der Daten

Für die Aufnahme bzw. Abwicklung eines Vertragsverhältnisses sind Sie verpflichtet, bestimmte personenbezogene Daten bereitzustellen. Dies ist erforderlich für die Begründung, Durchführung und Beendigung des Vertragsverhältnisses und der Erfüllung der damit verbundenen vertraglichen und gesetzlichen Pflichten. Eine Durchführung des Vertrages ist ohne Bereitstellung dieser Daten nicht möglich.


Automatisierte Einzelfallentscheidungen

Wir nutzen derzeit keine rein automatisierten Verarbeitungsprozesse zur Herbeiführung einer Entscheidung.