1. Verantwortlicher für die Datenverarbeitung
Verantwortlicher im datenschutzrechtlichen Sinne ist die PENNY Markt GmbH, Domstr. 20, 50668 Köln, E-Mail: kontakt@penny.de
Für bestimmte Verarbeitungen Ihrer Daten im Zusammenhang mit der Teilnahme am PAYBACK-Programm sind der PAYBACK Rabattverein e.V., die PAYBACK GmbH und PENNY teilweise gemeinsam Verantwortliche. Sie haben insoweit in Vereinbarungen festgelegt, wer von ihnen welche datenschutzrechtlichen Verpflichtungen erfüllt. Den wesentlichen Inhalt dieser Vereinbarungen stellt dir PAYBACK auf Anforderung zur Verfügung. Die Kontaktdaten von PAYBACK finden Sie hier.
2. Datenschutzbeauftragter
Den Datenschutzbeauftragten des Verantwortlichen erreichen Sie unter: PENNY Markt GmbH, Datenschutzbeauftragter, Domstr. 20, 50668 Köln, E-Mail: datenschutz@penny.de
3. Umfang und Zwecke der Datenverarbeitung
3.1. Nutzung ohne Registrierung
Sie können die PENNY App ohne Angabe personenbezogener Daten nutzen. Um den Dienst der App aufrecht zu erhalten werden jedoch technische Identifikationsmerkmale wie eine generierte Geräte-ID und der Zeitpunkt der letzten Aktivität gespeichert. Die Speicherung dieser Informationen hilft uns dabei Missbrauch unserer App zu verhindern.
3.2. “Meinen Markt” festlegen
Unterhalb von „Mehr” können Sie in der App einen PENNY Markt in Ihrer Nähe oder in Deutschland finden, indem Sie nach dem Marktnamen, der PLZ, der Straße oder dem Ort suchen oder ganz bequem die Geo Position Ihres Smartphones freigeben. Über die Detailseite eines Marktes können Sie diesen ganz einfach als Ihren Nachbarschafts-Markt festlegen, wodurch die wöchentlich wechselnden Angebote in der App um die marktspezifischen Aktionsartikel erweitert werden. Die Auswahl Ihres PENNY Marktes können Sie jederzeit ändern oder aufheben.
3.3. Coupons
Im Navigationsbereich „Coupons“ finden Sie ein wöchentlich wechselndes Angebot an Coupons, mit dem Sie bei Ihrem Einkauf in einem PENNY Markt sparen können. Darüber hinaus können Sie hier auch jederzeit die aktuell gültigen und aktivierten Coupons finden, die Sie mittels eines grafischen Codes bei Ihrem Einkauf einlösen können. Sofern Sie die zu den Coupons passenden Artikel einkaufen, wird Ihr Einkauf um den Rabatt reduziert.
Bei der Verwendung der Coupons in einem PENNY Markt, werten wir die Einlösung der Coupons und Informationen über Ihren getätigten Einkauf aus. Dazu gehören:
Diese Informationen werden durch uns zu folgenden Zwecken verarbeitet
3.4. PAYBACK
Im Navigationsbereich „PAYBACK“ haben Sie die Möglichkeit verschiedene PAYBACK Services zu nutzen (siehe auch Punkt 3.5.). Wir verarbeiten Daten zu Ihrer Teilnahme am PAYBACK-Programm (u.a. PAYBACK-Kundennummer, abgegebene Einwilligungserklärungen) ausschließlich, um Ihnen die PAYBACK Services und Funktionen zur Verfügung zu stellen. Sollten Sie PAYBACK noch nicht nutzen, können Sie sich bei PAYBACK registrieren. Dafür werden Sie auf die Webseite von PAYBACK weitergeleitet.
Wenn Sie die Nutzung der PAYBACK Services in der PENNY App freigeschaltet haben, können Sie bei Ihrem nächsten Einkauf im PENNY auch mit der digitalen PAYBACK Karte PAYBACK Punkte sammeln.
Wenn Sie Ihre PAYBACK-Karte beim Einkauf im Penny nutzen, verarbeiten wir diese für das Sammeln von PAYBACK-Punkten. Zur Gutschrift der gesammelten PAYBACK-Punkte übermitteln wir Ihre Daten an den PAYBACK Rabattverein e.V. und – soweit mit Ihrer Einwilligung gestattet – an die PAYBACK GmbH für Zwecke der Werbung und Marktforschung.
Rechtsgrundlagen für die beschriebenen Datenverarbeitungen sind Art. 6 Abs. 1 Buchstabe b Datenschutz-Grundverordnung (Vertragserfüllung) bzw. Art. 6 Abs. 1 Buchstabe a Datenschutz-Grundverordnung (Einwilligung).
Wenn Sie Ihre Einwilligung in Werbung und Marktforschung erteilt haben, findet zusätzlich die folgende Verarbeitung Ihrer Daten statt.
Um den PAYBACK Partnerunternehmen die Planung ihrer Werbung zu ermöglichen, informiert die PAYBACK GmbH diese darüber, ob und ggf. inwieweit Sie in den Erhalt von Werbung durch die PAYBACK GmbH eingewilligt haben und postalische Werbung erhalten können. Diese Informationen übermittelt die PAYBACK GmbH lediglich anhand Ihrer Kundennummer an die Partnerunternehmen.
Wenn die PAYBACK GmbH Ihnen Werbung für ein bestimmtes PAYBACK Partnerunternehmen zukommen lässt, übermittelt die PAYBACK GmbH jeweils Ihre Kundennummer und die durchgeführte Werbemaßnahme an dieses Partnerunternehmen. Damit kann das Partnerunternehmen die durchgeführte Werbung und ggf. ihren Erfolg kontrollieren sowie neue Werbemaßnahmen planen.
Auch wenn Ihnen die PAYBACK GmbH eine bestimmte Werbung nicht zukommen lässt, Sie aber ähnliche Interessen wie die Empfänger solcher Werbung haben, kann die PAYBACK GmbH Ihre Kundennummer und die durchgeführte Werbemaßnahme an das betroffene Partnerunternehmen übermitteln. Indem das Partnerunternehmen anhand der jeweiligen Kundennummer das Kaufverhalten von Empfängern und Nicht-Empfängern der Werbung vergleicht, kann es den Erfolg seiner Werbung kontrollieren.
In keinem dieser Fälle übermittelt die PAYBACK GmbH weitere Daten wie z. B. Ihren Namen oder Ihre Anschrift an das Partnerunternehmen. Sie können der Verarbeitung Ihrer Daten für diese Zwecke trotzdem jederzeit widersprechen.
Rechtsgrundlage für die beschriebene Datenverarbeitung ist Art. 6 Abs. 1 Buchstabe f Datenschutz-Grundverordnung (Interessenabwägung, basierend auf dem Interesse von PAYBACK und den Partnerunternehmen, erfolgreich Werbung zu unterbreiten, die sich an den individuellen Interessen der Empfänger ausrichtet).
3.5 PAYBACK Services bei PENNY
Für PAYBACK Services bei PENNY finden Sie die Datenschutzhinweise hier.
PAYBACK Services in der PENNY App können Sie nutzen, wenn Sie sich mit Ihren PAYBACK Kontodaten anmelden. Zu diesen Services gehören z.B. die Nutzung von eCoupons und die Anzeige des PAYBACK-Punktestands. Nach der Anmeldung mit Ihren PAYBACK Kontodaten können Sie auch Ihre Einwilligungen in der PENNY App verwalten.
Weitere Hinweise zum Umgang mit Ihren Daten durch PENNY, finden Sie in den Datenschutzhinweisen des jeweiligen PENNY PAYBACK Services.
4. Analyse der Nutzung und Tracking
4.1. Adobe Analytics (Omniture) / Signal
Zur bedarfsgerechten Gestaltung der PENNY App erstellen wir mithilfe von Adobe Analytics (Omniture) und einem Software Developer Kit von Signal pseudonymisierte Nutzungsprofile. Adobe Analytics (Omniture) verwendet zur Analyse der Benutzung der PENNY App Cookies und Zählpixel. Die erzeugten Informationen werden in der Regel an einen Server von Adobe in den USA übertragen und dort gespeichert.
Da wir die IP-Anonymisierung aktiviert haben, wird durch die von uns vorgenommene Servereinstellung gewährleistet, dass die IP-Adresse vor der Geolokalisierung anonymisiert wird. Adobe wird diese Informationen benutzen, um
Für das Tracking mit Adobe Analytics (Omniture) und Signal nutzt PENNY folgende Daten:
Zu jedem mobilen Endgerät generieren wir automatisch eine Geräteidentifikationsnummer. Diese benötigen wir, um zu wissen, welche mobilen Endgeräte die PENNY App unterstützen muss und um mobile Endgeräte in unseren Systemen eindeutig zu identifizieren.
Sie können der Erstellung der pseudonymen Nutzungsprofile jederzeit widersprechen, indem Sie die Nutzungsanalyse durch Adobe (Omniture) und Signal bei Android über den Menüpunkt “Einstellungen” in der App und bei iOS über die App Einstellungen in den Einstellungen Ihres iPhones oder iPads aktivieren/deaktivieren.
4.2. ADJUST
Die PENNY App verwendet die Analysetechnik „adjust.io" der adjust GmbH. Wenn Sie die PENNY App starten, sammelt adjust Installations- und Ereignisdaten der App wie zum Beispiel „App geöffnet", „Spar-Coupon aktiviert". Wir nutzen diese Informationen, um zu verstehen, wie Nutzer mit der App interagieren und um Werbekampagnen zu analysieren und zu optimieren. Für diese Analyse verwendet adjust den anonymisierten (gehashten) IDFA (Identifier for Advertisers) oder die Android-ID und die anonymisierte (gehashte) IP- und MAC-Adresse. Ein Rückschluss auf eine natürliche Person ist hierdurch nicht möglich.
Sie können der Verwendung von adjust jederzeit widersprechen, indem Sie bei Android über den Menüpunkt “Einstellungen” in der App und bei iOS über die App Einstellungen in den Einstellungen Ihres iPhones oder iPads aktivieren/deaktivieren.
4.3. CRASHLYTICS
Die PENNY App verwendet das Tool Crashlytics, um Fehler der App zu analysieren und Probleme zu beheben. Crashlytics erhält in Echtzeit Absturzberichte mit Angaben zu dem Zustand der App zum Zeitpunkt des Absturzes, zu den Codestellen, Geräteinformationen und letzte Logdatei-Meldungen. Dies hilft uns, die Wartung der App zu vereinfachen und die Stabilität zu verbessern.
Sie können der Verwendung von Crashlytics jederzeit widersprechen, indem Sie bei Android über den Menüpunkt “Einstellungen” in der App und bei iOS über die App Einstellungen in den Einstellungen Ihres iPhones oder iPads aktivieren/deaktivieren.
5. Verarbeitung außerhalb der europäischen Union
Für die Verarbeitung Ihrer Daten setzen wir auch Dienstleister ein, die sich in Drittländern außerhalb der Europäischen Union befinden. Länder außerhalb der Europäischen Union handhaben den Schutz von personenbezogenen Daten anders als Länder innerhalb der Europäischen Union. Es gibt aktuell keinen Beschluss der EU-Kommission, dass diese Drittländer allgemein ein angemessenes Schutzniveau bieten. Wir haben daher besondere Maßnahmen getroffen, um sicherzustellen, dass Ihre Daten in den Drittländern ebenso sicher wie innerhalb der Europäischen Union verarbeitet werden. Mit Dienstleistern in Drittländern schließen wir den von der Kommission der Europäischen Union für die Verarbeitung von personenbezogenen Daten in Drittländern bereitgestellten Datenschutzvertrag (Standard-Datenschutzklauseln) ab. Dieser sieht geeignete Garantien für den Schutz Ihrer Daten bei Dienstleistern im Drittland vor. Eine Kopie dieses Datenschutzvertrags können Sie unter den oben angegebenen Kontaktdaten anfordern.
6. Rechtsgrundlagen der Verarbeitung
Die Datenverarbeitung Ihrer personenbezogenen Daten erfolgt auf der Grundlage des Art. 6 Abs. 1 S. 1 lit. b DSGVO zur Erfüllung des Vertrags zur Nutzung der PENNY App.
Zudem erfolgt die Verarbeitung auf Grundlage unserer berechtigten Interessen nach Art. 6
Abs. 1 S. 1 lit. f DSGVO. Unsere berechtigten Interessen ergeben sich aus den oben aufgelisteten Zwecken zur Datenverarbeitung.
Die Rechtsgrundlagen zu den Datenverarbeitungen im Zusammenhang mit PAYBACK finden Sie unter Punkt 3.4.
7. Empfänger der personenbezogenen Daten
Innerhalb von PENNY erhalten nur Personen Zugang zu Ihren Daten, die diese zur Erledigung der Ihnen übertragenen Aufgaben benötigen. Außerhalb von PENNY können Dienstleister, die uns bei der Erfüllung unserer Aufgaben unterstützen, Zugang zu Ihren Daten erhalten. Dies sind Dienstleister der folgenden Kategorien:
Von uns eingesetzte Dienstleister müssen besondere Vertraulichkeitsanforderungen erfüllen. Sie erhalten nur in dem Umfang und für den Zeitraum Zugang zu Ihren Daten, der für die Erfüllung der Aufgaben erforderlich ist.
8. Datenquellen
Wir erhalten zum einen personenbezogenen Daten von Ihnen selbst, wenn Sie diese Eingaben selbst in der App machen.
Soweit Sie über eine von PENNY ausgegebene PAYBACK-Karte verfügen, teilt PAYBACK uns Ihre persönlichen Daten mit, welche Sie bei der Anmeldung zum PAYBACK-Programm angegeben haben.
9. Profiling
Eine Verarbeitung von Daten zum Zwecke von Profiling findet nicht statt.
10. Speicherdauer
Wir speichern Ihre Daten grundsätzlich nur so lange, wie wir sie für die jeweiligen Verarbeitungszwecke benötigen. Sind die Daten für die Erfüllung der unter Ziffern 3. oder 4. genannten Verarbeitungszwecke nicht mehr erforderlich, werden diese gelöscht, es sei denn, deren Aufbewahrung ist aufgrund von steuer- und handelsrechtlichen Aufbewahrungs- und Dokumentationspflichten weiterhin notwendig.
11. Verarbeitung außerhalb der Europäischen Union
Für die Verarbeitung Ihrer Daten setzen wir auch Dienstleister ein, die sich in Drittländern außerhalb der Europäischen Union befinden. Länder außerhalb der Europäischen Union handhaben den Schutz von personenbezogenen Daten anders als Länder innerhalb der Europäischen Union. Es gibt aktuell keinen Beschluss der EU-Kommission, dass diese Drittländer allgemein ein angemessenes Schutzniveau bieten. Wir haben daher besondere Maßnahmen getroffen, um sicherzustellen, dass Ihre Daten in den Drittländern ebenso sicher wie innerhalb der Europäischen Union verarbeitet werden. Mit Dienstleistern in Drittländern schließen wir den von der Kommission der Europäischen Union für die Verarbeitung von personenbezogenen Daten in Drittländern bereitgestellten Datenschutzvertrag (Standard-Datenschutzklauseln) ab. Dieser sieht geeignete Garantien für den Schutz Ihrer Daten bei Dienstleistern im Drittland vor. Für weitere Informationen wenden Sie sich bitte an die unter 2. genannten Ansprechpartner.
12. Ihre Betroffenenrechte
Auskunft: Sie können Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten verlangen. Berichtigung: Sollten Ihre Angaben nicht (mehr) zutreffend sein, können Sie die Berichtigung Ihrer Daten verlangen. Sollten Ihre Daten unvollständig sein, können Sie eine Vervollständigung verlangen.
Löschung: Sie haben das Recht, die Löschung Ihrer Daten zu verlangen. Bitte beachten Sie, dass ein Anspruch auf Löschung von dem Vorliegen eines legitimen Grundes abhängt. Zudem dürfen keine Vorschriften bestehen, die uns zur Aufbewahrung Ihrer Daten verpflichten
Einschränkung der Verarbeitung: Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer Daten zu verlangen. Bitte beachten Sie, dass ein Anspruch auf Einschränkung der Verarbeitung von dem Vorliegen eines legitimen Grundes abhängt.
Widerspruch: Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Verarbeitung Ihrer Daten Widerspruch einzulegen. Im Falle eines berechtigten Widerspruchs werden wir Ihre Daten nicht mehr verarbeiten.
Beschwerderecht: Sie sind berechtigt, bei einer Datenschutzaufsichtsbehörde Beschwerde einzureichen, wenn Sie mit der Verarbeitung Ihrer Daten nicht einverstanden sind.
Datenübertragbarkeit: Sie haben das Recht, personenbezogene Daten, die Sie uns mitgeteilt haben, in einem elektronischen Format zu erhalten.
13. Aktualität und Änderung dieser Datenschutzhinweise
Diese Datenschutzhinweise sind aktuell gültig und haben den Stand 17.11.2021
Durch die Weiterentwicklung unserer App und Angebote darüber oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzhinweise zu ändern. Die jeweils aktuellen Datenschutzhinweise können jederzeit von Ihnen unter Ihrem App-Profil von Ihnen abgerufen werden.