Datenschutz Marktkauf App

Datenschutzerklärung für die Marktkauf App 

Die Marktkauf App ist eine App der EDEKA ZENTRALE Stiftung & Co. KG 

In der nachfolgenden Datenschutzerklärung informieren wir Sie darüber, in welchem Umfang Daten bei der Nutzung der App erhoben und zu welchem Zwecke diese Daten verwendet werden, und erläutern, welche Rechte Ihnen in diesem Zusammenhang zustehen. 

1. Geltungsbereich, Verantwortlicher und rechtliche Grundlagen 

Die nachfolgenden Hinweise gelten für alle Inhalte der Marktkauf App (nachfolgend „Angebot“). Der Verantwortliche nach Art. 4 Nr. 7 DSGVO ist die Edeka ZENTRALE Stiftung & Co. KG, New-York Ring 6, 22297 Hamburg (nachfolgend „Verantwortliche“). Die rechtlichen Grundlagen des Datenschutzes finden sich in der EU-Datenschutzgrundverordnung (nachfolgend DSGVO) und im Bundesdatenschutzgesetz (BDSG). 

2. Begriffsbestimmungen 

a) Personenbezogene Daten 

"Personenbezogene Daten" sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen; als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen identifiziert werden kann, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind. 

Statistische Informationen, die mit Ihnen weder direkt noch indirekt in Verbindung gebracht werden können sind keine personenbezogenen Daten. 

b) Verarbeitung 

"Verarbeitung" meint jeden mit oder ohne Hilfe automatisierter Verfahren ausgeführten Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung. 

3. Art der Personenbezogenen Daten 

Teile der App können ohne Registrierung genutzt werden (z. B. Angebote). Für diese Nutzung fallen nur die unter Ziffer 4.1 beschriebenen technischen Nutzungsdaten an. Für registrierungspflichtige Funktionen (insbesondere App-Deals, PAYBACK Punkte und eBons) ist eine Registrierung für das EDEKA Kundenkonto erforderlich. 

Im Rahmen der Registrierung werden folgende Personenbezogene Daten verarbeitet: 

- Name 

- Vorname 

- Geschlecht 

- E-Mail-Adresse 

Ihrem Kundenkonto wird zudem automatisch eine Kundennummer zugeordnet. 

Bei Nutzung registrierungspflichtiger Funktionen können – abhängig von der jeweiligen Funktion – zusätzlich folgende Daten verarbeitet werden: 

- Transaktions-ID 

- Zeitpunkt 

- Transaktionsdaten (Betrag, Produkte) 

- Anzahl und Wert der eingelösten App-Deals 

Zusätzlich können Sie auf freiwilliger Basis folgende Angaben ergänzen: 

- PAYBACK Kartenummer (bei Verknüpfung der App mit den PAYBACK Services) 

4. Zwecke der Verarbeitung 

4.1 Verarbeitungen, die unabhängig von einer Registrierung erfolgen  
Diese Verarbeitungen sind für den Betrieb und die nutzerfreundliche Auswahl des Marktes erforderlich und können auch im nicht registrierten Zustand stattfinden. 

a) Informationen, die beim Download erhoben werden 

Beim Download der App werden bestimmte erforderliche Informationen an den von Ihnen ausgewählten App Store (z.B. Google Play oder Apple App Store) übermittelt, insbesondere können dabei der Nutzername, die E-Mail-Adresse, die Kundennummer Ihres Accounts, der Zeitpunkt des Downloads, Zahlungsinformationen sowie die individuelle Gerätekennziffer verarbeitet werden. Die Verarbeitung dieser Daten erfolgt ausschließlich durch den jeweiligen App Store und liegt außerhalb unseres Einflussbereiches. 

b) Informationen, die automatisch erhoben werden 

Im Rahmen der Nutzung der App werden bestimmten Daten verarbeitet, die für die Nutzung und Bereitstellung der App erforderlich sind. Hierzu gehören: Geräte-ID, Version Ihres Betriebssystems, Zeitpunkt des Zugriffs. Diese Daten werden automatisch an uns übermittelt, aber nicht gespeichert, um Ihnen den Dienst und die damit verbundenen Funktionen zur Verfügung zu stellen. Diese Datenverarbeitung ist dadurch gerechtfertigt, dass die Verarbeitung für die Erfüllung des Vertrags zwischen Ihnen und uns gem. Art. 6 Abs. 1 lit. b DSGVO zur Nutzung der App erforderlich ist. 

c) Marktauswahl und Standortdaten (optional)  
Zur Marktauswahl kann die App – unabhängig von einer Registrierung – Ihre Standortdaten abfragen, um den nächstgelegenen Markt vorzuschlagen und marktspezifische Inhalte (z. B. Angebote) anzuzeigen. Die Standortdaten werden über die jeweilige Session hinaus nicht gespeichert; eine manuelle Marktauswahl, ohne Aktivierung der Standortdaten, ist ebenfalls jederzeit möglich. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer nutzerfreundlichen Marktsuche). 

4.2 Verarbeitungen für registrierungspflichtige Funktionen  
Diese Verarbeitungen erfolgen nur, wenn Sie sich registrieren/anmelden und die jeweiligen Funktionen nutzen. 

a) Registrierungsdaten 

Die Registrierungsdaten werden zum Zwecke der Registrierung und der Nutzung registrierungspflichtiger Funktionen der App verarbeitet. Die Nutzung der entsprechenden Funktionalitäten (insbesondere App-Deals, PAYBACK-Punkte und -Coupons sowie eBon) ist ohne Registrierung nicht möglich. Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. b und f DSGVO. 

b) App-Deals 

Für die Nutzung von App-Deals verwenden wir Ihre Daten für folgende Zwecke: 

- Erstellung Kundenkonto 

- Rückfragen zu Ihrem Kundenkonto und den durchgeführten Transaktionen 

- Information über Änderungen der AGB und Datenschutzhinweise 

- Verknüpfung PAYBACK-Konto, sofern ausdrücklich gewünscht 

- Missbrauchskontrolle und ggf. Strafverfolgungsmaßnahmen 

Die beim Einlösen von App-Deals verarbeiteten Daten werden benötigt, um den Nutzern diesen Service anzubieten. Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. b und f DSGVO. 

c) eBon  

Nach einem Einkauf mit der Marktkauf App kann ein elektronischer Kassenbon (PDF) per E-Mail an die im EDEKA Konto hinterlegte Adresse bereitgestellt werden. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (Vertragsdurchführung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der digitalen Bereitstellung). 

d) PAYBACK-Services durch Verknüpfung mit PAYBACK 

Die Nutzung der PAYBACK Services durch Verknüpfung von PAYBACK in der App ermöglicht die PAYBACK Punktestandsanzeige, PAYBACK-Punkte direkt bei Einkäufen zu sammeln, einzulösen und personalisierte Angebote bequem in der App zu nutzen. Rechtsgrundlage für die Verarbeitung ist Ihre Einwilligung nach Art. 6 Abs.1 lit. a DSGVO. Nähere Informationen hierzu finden Sie in den Datenschutzhinweisen zu den PAYBACK und EDEKA Services. 

5. Tracking / Cookies 

Unsere App verwendet Cookies und Analyse Technologien. Bei Cookies handelt es sich um kleine Textdateien, die im Internetbrowser bzw. vom Internetbrowser auf dem Computersystem des Nutzers gespeichert werden. Beim Aufruf einer App kann ein Cookie auf dem Betriebssystem des Nutzers gespeichert werden. Dieses Cookie enthält eine charakteristische Zeichenfolge, die eine eindeutige Identifizierung des Browsers beim erneuten Aufrufen der Webseite ermöglicht. Hierfür werden die in den Cookies gespeicherten Informationen entweder an unsere App („First Party Cookie“) oder an einen anderen Anbieter, zu dem das Cookie gehört („Third Party Cookie“), zurückgesandt. 

Zur Durchführung von Performance- oder Rentabilitäts-Vergleichen unserer App analysieren wir unser Angebot. Das geschieht z.B. durch Zählung von Besuchern, Tracking der Kenntnisnahme von bspw. auf der Website geschalteter Online-Werbung, Partner- und Affiliate-Programmen, Rich-Media-Inhalten oder besonderen Kampagnen, Messung der für Sie besonders attraktiven Bereiche der Website, Auswertung der Herkunft der Online-Nutzer zur lokalen Optimierung unseres Angebots. Hierfür wird entweder ein Cookie gesetzt oder ein mobiler Identifier (dies ist eine eindeutige Nummer, die es ermöglicht, das Gerät eindeutig zu erkennen) genutzt. 

Sind Sie mit dem Einsatz dieser Analysedienste nicht einverstanden, können Sie jederzeit Ihren Widerspruch an marktkauf-app-info@edeka.de richten. Darüber hinaus kann mittels eines speziellen Schalters in den Datenschutz-Einstellungen dieser App das Erheben von Nutzungsdaten deaktiviert werden. 

5.1 Technisch notwendige Cookies und Technologien 

Einige Funktionen der App, wie z.B. die Marktauswahl können ohne die Nutzung eines Cookies oder ähnlicher Technologien nicht ordnungsgemäß angezeigt oder verwendet werden. 

Der Einsatz dieser Cookies oder ähnlicher Technologien ist essenziell erforderlich für die Bereitstellung unseres App-Angebots und entspricht unserem berechtigten Interesse, Art. 6 Abs. 1 lit. f DSGVO. Dieses liegt darin, Nutzern die App und ihre Funktionen im Kern bereitstellen zu können. Das Interesse überwiegt, da die Verarbeitungen transparent sind und regelmäßig auch durch das aktive Tun der Nutzer freiwillig initiiert werden. Seitens des Nutzers besteht hiergegen regelmäßig keine Widerspruchsmöglichkeit, da das Interesse an der Bereitstellung der Kernfunktionen gegenüber dem Widerspruchsrecht des Nutzers überwiegt. 

GK Software SE 

Den Dienstleister GK Software SE, Friedrichstraße 204, 10117 Berlin, setzen wir primär für die Erfüllung unsere App-Deals Ihnen gegenüber ein. 

Um die App-Deals auch auf Ihre Interessen abstimmen und Ihnen für Sie persönlich interessante App-Deals anbieten zu können, nehmen wir über GK Software SE auch eine Auswertung der von Ihnen besuchten App-Dealseiten vor. 

Kartendienste 

Die App nutzt den Kartendienst Ihres Smartphones oder Tablets, damit Sie die Ihrem Standort nächstgelegenen Filialen finden können. Sobald Sie in der App auf die Marktsuche klicken, wird der installierte Kartendienst aktiviert. Dies setzt voraus, dass der Kartendienst die IP-Adresse des Endgerätes verarbeitet, da er sonst die Kartenansicht nicht anzeigen kann. Wir haben keinen Einfluss darauf, wie der auf dem Endgerät installierte Kartendienst die IP-Adresse dazu verarbeitet. Die Darstellung der Karten, die auf der Open-Source-Bibliothek MapLibre basiert, ist essenziell für die Bereitstellung der Suchfunktion von Marktkauf-Filialen (§ 25 Abs.2 Nr.2 TDDDG) und erfolgt auf Grundlage unseres überwiegenden berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO). 

Crashlytics 

Die App verwendet den Fehleranalysedienst Crashlytics, der von der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandbetrieben wird. Crashlytics verwenden wir, um Fehler der App zu analysieren und Probleme zu beheben. Kommt es in der App zu Abstürzen oder unerwarteten Fehlern werden spezifische Informationen, nämlich der Gerätetyp, die Betriebssystemversion, Datum, zum Zwecke der Analyse an Crashlytics gesendet. Welche das genau sind, erfahren Sie auf den Seiten des Anbieters unter https://docs.fabric.io/apple/fabric/data-privacy.html. Die Analyse hilft uns, die Wartung der App zu vereinfachen und die Stabilität zu verbessern. Crashlytics wird ausschließlich ohne eine Erfassung Ihrer IP-Adresse genutzt, d.h. eine Zurückverfolgung auf Sie als Nutzer ist nicht möglich. Bei etwaigen Übermittlungen an Google LLC (USA) stützen wir uns auf den Angemessenheitsbeschluss der EU-Kommission zum EUUS Data Privacy Framework (DPF), soweit anwendbar; andernfalls kommen die EU-Standardvertragsklauseln (SCC) mit ergänzenden technischen und organisatorischen Maßnahmen zum Einsatz. Rechtsgrundlagen für den Einsatz sind  Art. 6 Abs.1 lit. f DSGVO; § 25 Abs.2 Nr.2 TDDDG (unbedingte Erforderlichkeit für die Bereitstellung des ausdrücklich gewünschten Telemediendienstes). Unsere berechtigten Interessen liegen in der Sicherstellung der zuverlässigen Bereitstellung, Wartung und Stabilität der App. 

DataDog 

Wir setzen das Monitoring-System DataDog der Firma Datadog, Inc., 620 8th Avenue, 45th Floor, New York, New York 10018 ein, das unser Entwicklungsteam durch die Messung relevanter technischer Parameter dabei unterstützt, z.B. erhöhte Ladezeiten, hohe Fehlerraten oder eingeschränkte Verfügbarkeit unserer Dienste frühzeitig zu erkennen und zu beheben. Die erhobenen Daten werden an Server in der EU übertragen und dort verarbeitet. Die Daten werden für 15 Tage gespeichert. Der US-Anbieter Datadog Inc. ist nach dem EU-US Privacy Framework zertifiziert. Weitere Informationen zur Datenerhebung und -nutzung durch den Anbieter finden Sie in der Datenschutzerklärung von Datadog. Rechtsgrundlage für den Einsatz von Datadog ist unser berechtigtes Interesse gem. Art. 6 Abs.1 lit. f DSGVO und § 25 Abs.2 Nr.2 TDDDG. Unsere berechtigten Interessen liegen in der Sicherstellung der zuverlässigen Verfügbarkeit unserer digitalen Dienste. Die Fehlererkennung und eventuelle Behebung ist darüber hinaus zwingend erforderlich, damit wir unsere digitalen Dienste auf Wunsch bereitstellen können. 

Braze SDK (Bereitstellung standardisierter App-Inhalte) 

Die App verwendet den Dienst Braze der Braze Inc., 63 Madison Building - 28 E. 28th St., Floor 12 Mailroom, New York, NY 10016, USA, als technisch erforderliches Content Management System (CMS) zur dynamischen Bereitstellung von App-Inhalten. Über das SDK werden insbesondere statische App-Inhalte sowie nicht personalisierte Werbebanner ausgespielt, die für die vollständige Darstellung der App-Funktionalitäten notwendig sind. Darüber hinaus wird das SDK für den Versand von Push-Nachrichten eingesetzt, sofern diese vom Nutzer in den Geräte- und App-Einstellungen ausdrücklich aktiviert wurden. 

Im Rahmen dieser Datenverarbeitung werden neben Geräteinformationen (z.B. Gerätetyp, Betriebssystem, App-Version) auch Gerätekennungen (z.B. Device ID), Sitzungs- und Verbindungsdaten (z.B. IP-Adresse) sowie Interaktionsdaten mit App-Inhalten (z.B. Push-Nachrichten, Content Cards, Banner) verarbeitet. Die Verarbeitung dieser Interaktionsdaten dient der Qualitätssicherung und der technischen Steuerung der Inhalte, etwa um doppelte Zustellungen zu vermeiden oder die korrekte Ausspielung sicherzustellen. 
Die Datenverarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO und § 25 Abs. 2 Nr. 2 TDDDG.  

Empfänger: Braze Inc.; Regionalgesellschaften des EDEKAVerbunds (siehe Nr. 7.1); Microsoft Ireland Operations Limited (Hosting-Dienstleister). 

Da Braze Inc. seinen Sitz in den USA hat, kann eine Übermittlung personenbezogener Daten in diesen unsicheren Drittstaat erfolgen. Braze Inc. ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Diese Zertifizierung stellt einen von der Europäischen Kommission anerkannten Angemessenheitsbeschluss gemäß Art. 45 DSGVO dar, wodurch ein angemessenes Datenschutzniveau für die Datenübermittlung gewährleistet ist. 
Weitere Informationen zur Datenerhebung und -nutzung durch Braze finden Sie in der Datenschutzerklärung des Anbieters: https://www.braze.com/privacy/ 

5.2 Cookies und Technologien zur Reichweitenmessung 

Cookies zur Reichweitenmessung sammeln Informationen über die Nutzungsweise unserer App, z.B. Fehlermeldungen. Diese Cookies speichern keine Informationen, die eine Identifikation des Nutzers zulassen. Die gesammelten Informationen werden ausschließlich aggregiert und somit anonym ausgewertet. Die Rechtsgrundlage für diese Datenverarbeitung ist Ihre Einwilligung, Art. 6 Abs. 1 lit. a DSGVO. Soweit bei diesen Cookies keinerlei Verarbeitungen von personenbezogenen Daten erfolgen oder diese als essenziell angesehen werden können, erfolgt die Einbindung dieser Cookies auf Grundlage unseres berechtigten Interesses gem. Art. 6 Abs. 1 lit. f DSGVO. 

Piano Analytics 

Um unsere App möglichst nutzerfreundlich zu gestalten und sie in Zukunft optimal an Ihre Bedürfnisse anzupassen, messen wir Nutzung und Reichweite mit Piano Analytics (85 avenue Président JF Kennedy 33700 Merignac France). Bei Zustimmung zu diesem Dienst werden verschiedene Arten von Daten verarbeitet: 

Piano Analytics verwendet auf Ihrem mobilen Endgerät gespeicherte mobile Identifier, die eine Analyse der Nutzung der App ermöglichen, z.B. um Rückschlüsse ziehen zu können, wie die Gestaltung der App Einfluss nimmt auf die Verwendung der App. Darüber hinaus wird Ihre IP-Adresse serverseitig vor der jeweiligen Verarbeitung, insbesondere für die Geolokalisierung anonymisiert. Dazu wird das letzte Oktett der IP-Adresse vollständig entfernt, eine Zuordnung zu realen Personen ist damit vollständig ausgeschlossen. 

Rechtsgrundlage für diesen Dienst ist Ihre Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO. Wenn Sie kein Tracking mit Piano Analytics mehr wünschen, können Sie dieses jederzeit über die Datenschutz-Einstellungen in der App deaktivieren. 

Adjust 

Zusätzlich verwendet das App-Nutzungs-Analyse-Tool „adjust“, ein Produkt der Firma adjust GmbH, Saarbrücker Str. 37A, 10405 Berlin, Germany. Wenn Sie die App installieren und starten, speichert adjust Installations- und Ereignisdaten von Ihrer iOS oder Android App, zum Beispiel „App geöffnet“ oder „Favoritenmarkt hinzugefügt“. Wir nutzen diese Informationen, um zu verstehen, wie Nutzer mit der App interagieren. Ferner können wir unsere mobilen Werbekampagnen dadurch analysieren und verbessern. Für diese Analyse verwendet Adjust den IDFV (Identifier for vendors) oder Google Play Services ID, sowie Ihre pseudonymisierte IP- und MAC-Adresse. 

Rechtsgrundlage für diesen Dienst ist Ihre Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs.1 TDDDG. Wenn Sie kein Adjust Tracking mehr wünschen, können Sie dieses jederzeit über die Datenschutz-Einstellungen in der App deaktivieren. 

Commanders Act 

Um Ihnen eine optimierte und personalisierte Nutzungserfahrung zu ermöglichen, setzen wir das Commanders Act SDK ein. Diese Technologie hilft uns, Nutzerinteraktionen aus der App zu erfassen und diese Partnerlösungen für Nutzungsanalyse- und Marketingzwecke bereitzustellen, um unsere Inhalte gezielt verbessern zu können. 

Die Datenverarbeitung erfolgt auf Basis Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit über die Datenschutz-Einstellungen in der App widerrufen. 

Datenempfänger ist Commanders Act (Dienst der Fjord Technologies), 3 Rue Taylor, 75010 Paris, France. 

Bei den durch Commanders Act erhobenen Daten handelt es sich um: 

o Pseudonyme Online-Identifier wie die Customer-ID (bei eingeloggten Nutzern und erteilter „Einwilligung zur Personalisierung“) sowie die gerätebezogene Advertising-ID (GAID für Android-Geräte und IDFA für iOS-Geräte (sofern eine gesonderte ATT-Einwilligung (App Tracking Transparency) für das Ausspielen personalisierter Inhalte und Werbung auf iOS-Geräten vorliegt) 

o Geräte- und App-Daten (insbesondere Gerätetyp, Betriebssystem & Version, App-Version, Datum und Uhrzeit, Session-ID & -Dauer, Zeitzone, Sprache, Region). Eine vollständige Auflistung der erhobenen Gerätedaten finden Sie hier. 

Wir nutzen das Commanders Act SDK, um Nutzerinteraktionen aus der App zu erfassen und diese – sofern separat eingewilligt wurde – unseren Dienstleistern Zeotap und Piano Analytics für Nutzungsanalyse- und Marketingzwecke bereitzustellen. Das SDK ermöglicht uns als Schnittstelle zur Datenübertragung, verschiedene Technologien einheitlich und effizient zu laden und so die Performance und Benutzerfreundlichkeit der App zu optimieren. Dabei werden pseudonyme Online-Identifier wie gerätebezogene Kennungen (z.B. IDFA für iOS, GAID für Android) verarbeitet, um geräteübergreifende Analysen und die Erfolgsmessung von Marketingmaßnahmen zu ermöglichen. Das erleichtert die Verwaltung von Drittanbieter-Tools wie Zeotap und Piano Analytics und unterstützt uns so bei der Verbesserung unserer Angebote. 

Die erhobenen Daten werden serverseitig für 30 Tage gespeichert und – sofern eine separate Einwilligung vorliegt – an die Zielsysteme Zeotap und Piano Analytics übermittelt. 

Weitere Details finden Sie in der Datenschutzerklärung von Commanders Act: https://www.commandersact.com/de/datenschutz/ 

6. Dauer der Verarbeitung 

a) Automatisierte Löschung 

Alle Daten, die nicht aus rechtlichen Gründen gespeichert werden müssen, werden nach Einstellung des Services innerhalb von sechs Monaten manuell gelöscht. Solange das Angebot fortgeführt wird, erfolgt keine automatisierte Löschung der Stammdaten. Transaktionsdaten werden gelöscht, es sei denn sie unterliegen gesetzlichen Aufbewahrungspflichten oder es besteht ein überwiegendes Aufbewahrungsinteresse. 

b) Manuelle Löschung 

Der Nutzer kann eine manuelle Löschung der personenbezogenen Daten über die E-Mail-Adresse marktkauf-app-info@edeka.de beantragen. Hierzu reicht eine formlose E-Mail mit der Bitte um Löschung der Daten. Die Daten, für deren Aufbewahrung der Verantwortliche oder Dritte rechtlich verpflichtet sind, wie z.B. die Zahlungsdaten, sind davon unberührt. Die Löschung der Daten erfolgt in diesem Fall unverzüglich und kann nicht rückgängig gemacht werden. 

Außerdem besteht die Möglichkeit, über die App im Bereich „Persönliche Daten“ über „EDEKA Kundenkonto löschen“ das Kundenkonto und damit die Daten zu löschen. Im Falle der Löschung über die App wird der Prozess zur Entfernung Ihrer Daten automatisiert angestoßen. Aufgrund der technischen Architektur und Synchronisation zwischen verschiedenen Datenbanken kann die vollständige Umsetzung der Löschung einige Werktage in Anspruch nehmen. 

7. Datenempfänger (EDEKA Verbund und Dienstleister) 

7.1. EDEKA Verbund: 

Die EDEKA Regionalgesellschaften erhalten Zugriff auf die unter Ziffer 3 genannten Personenbezogenen Daten für die folgenden Zwecke: 

- personalisierte Angebote innerhalb der Edeka Regionalgesellschaften (siehe 4.) 

- Missbrauchskontrolle und ggf. Strafverfolgungsmaßnahmen 

Bei den EDEKA Regionalgesellschaften handelt es sich um:  

• EDEKA Handelsgesellschaft Nord mbH, Gadelander Straße 120, 24539 Neumünster  

• EDEKA Minden-Hannover Stiftung & Co. KG, Wittelsbacherallee 61, 32427 Minden  

• EDEKA Rhein-Ruhr Stiftung & Co. KG, Edekaplatz 1, 47445 Moers  

• EDEKA Hessenring Stiftung & Co. KG, Gudensberger Straße 8, 34281 Gudensberg  

• EDEKA Nordbayern-Sachsen-Thüringen Stiftung & Co. KG, Edekastraße 3, 97228 Rottendorf  

• EDEKA Südwest Stiftung & Co. KG, Edekastraße 1, 77656 Offenburg  

• EDEKA Südbayern Handels Stiftung & Co. KG, Ingolstädter Straße 120, 85080 Gaimersheim  

Nähere Informationen zu den EDEKA Regionalgesellschaften finden Sie hier.  

7.2. Externe Datenempfänger 

Wir arbeiten mit externen Dienstleistern zusammen, die uns beim Betrieb unserer Dienste unterstützen. Diese Dienstleister verarbeiten Ihre Daten ausschließlich in unserem Auftrag gemäß Art. 28 DSGVO: 

Technischer Betrieb: 

• Hosting und Plattformbetrieb durch Microsoft Ireland Operations Ltd. 

• Bereitstellung von Inhalten und Push-Benachrichtigungen durch Braze Inc. (USA) – siehe Details in Kapitel  5.1. zu „Braze SDK" 

Technische Analyse: 

• Fehleranalyse und Absturzberichte durch Google Ireland Ltd. (Crashlytics) – Details in Kapitel 5.1 

• Performance-Überwachung durch Datadog mit Rechenzentren in der EU – Details in Kapitel 5.1 

Marketing und Analyse: 

• Reichweitenmessung durch Piano Analytics/AT Internet und adjust GmbH – siehe Kapitel 5.2 

• Verwaltung von Einwilligungen und Tags durch Commanders Act/Fjord Technologies – siehe Kapitel 5.2 

Kommunikation: 

• Versand von System- und Transaktionsmails (z. B. eBons) über beauftragte E-Mail Dienstleister  

7.3. Behörden / Dritte: 

In Fällen von Missbrauchs/Straftatverdacht oder gesetzlichen Pflichten können Daten an zuständige Behörden übermittelt werden. 

7.4. Drittlandübermittlungen: 

Eine Übermittlung in Drittländer (außerhalb EU/EWR) erfolgt nur unter den Voraussetzungen der Art. 44 ff. DSGVO (z. B. EUUS Data Privacy Framework oder EU-Standardvertragsklauseln), siehe hierzu im Einzelnen Kapitel 8. 

8. Datenübermittlung an Drittstaaten (außerhalb der EU) 

Wir suchen die in unserer App genutzten Dienste so aus, dass der Schutz Ihrer personenbezogenen Daten bestmöglich gewährleistet ist. Vorrangig setzen wir Anbieter mit Verarbeitung in der Europäischen Union bzw. dem Europäischen Wirtschaftsraum (EWR) ein.  

Bei den Diensten von Google haben wir keinen Einfluss darauf, dass die durch diese Dienste verarbeiteten Daten nicht an die Konzernmütter in den USA gelangen. Deshalb haben wir mit Google Standardvertragsklauseln abgeschlossen. Damit sichert der Anbieter vertraglich zu, den Schutz Ihrer personenbezogenen Daten auch bei einer Übermittlung in die USA zu gewährleisten. 

Übermittlungen in Drittländer (insbesondere USA) erfolgen ausschließlich unter den Voraussetzungen der Art. 44 ff. DSGVO: 

Ist der Empfänger nach dem EUUS Data Privacy Framework (DPF) zertifiziert, stützen wir die Übermittlung auf diesen Beschluss der Europäischen Kommission. Dies betrifft Google LLC (Crashlytics), Datadog, Inc. und Braze Inc. 

Soweit ein konkreter Empfänger nicht (mehr) DPF zertifiziert ist oder der Datentransfer nicht durch den Angemessenheitsbeschluss abgedeckt wird, verwenden wir die von der EU-Kommission erlassenen Standardvertragsklauseln (SCC) und treffen ergänzende technische und organisatorische Maßnahmen (z. B. Pseudonymisierung, Verschlüsselung, EU-Rechenzentrumsbetrieb). 

9. Datenbereitstellung 

Die Bereitstellung personenbezogener Daten ist für die Nutzung registrierungspflichtiger App Dienste (z. B. Einlösung von App-Deals, Payback-Punkte, eBon) nicht verpflichtend; ohne die jeweils erforderlichen Angaben können die betreffenden Funktionen jedoch nicht genutzt werden. Die übrigen App-Funktionen bleiben hiervon unberührt. 

10. Widerspruchsrecht 

Der Nutzer hat das Recht, jederzeit Widerspruch gegen die auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiteten personenbezogenen Daten zu erheben, sofern Gründe für den Widerspruch vorliegen, die sich aus seiner besonderen Situation ergeben und sofern keine zwingenden schutzwürdigen Gründe vorliegen, die Daten weiter zu erheben. Sofern wir vom Nutzer personenbezogene Daten verarbeiten, um Direktwerbung zu betreiben, hat er das Recht, jederzeit ohne Vorliegen von Gründen Widerspruch gegen die Verarbeitung der personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen (Art. 21 DSGVO). Für den Widerspruch reicht eine E-Mail an marktkauf-app-info@edeka.de. 

11. Weitere Betroffenenrechte 

Der Nutzer hat das Recht, im Rahmen der DSGVO auf Antrag unentgeltlich Auskunft zu erhalten über die bei uns vorhandenen ihn betreffenden personenbezogenen Daten (Art. 15 DSGVO). 

Sie haben im Falle einer erteilten Einwilligung das Recht auf Widerruf dieser. Wir weisen Sie darauf hin, dass ein Widerruf nichts an der Rechtmäßigkeit der bis zum Widerruf erteilten Verarbeitung ändert (keine Rückwirkung des Widerrufs). Ihren Widerruf können Sie an marktkauf-app-info@edeka.de senden. 

Ferner hat er nach Maßgabe der DSGVO Anspruch auf Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung (Art. 18 DSGVO) und Übertragung (Art. 20 DSGVO) seiner personenbezogenen Daten. 

Er hat zudem das Recht, sich bei der für uns zuständigen Datenschutzaufsichtsbehörde in begründeten Fällen zu beschweren (Art. 77 DSGVO). 

12. Kontaktdaten 

Verantwortlicher: EDEKA ZENTRALE Stiftung & Co. KG, New-York-Ring 6, D-22297 Hamburg, Telefon: (040) 63 77 – 0, Fax: (040) 6377 – 4000, E-Mail: info@edeka.de 

Betrieblicher Datenschutzbeauftragter: EDEKA ZENTRALE Stiftung& Co. KG, Datenschutz, New-York-Ring 6, D-22297 Hamburg, E-Mail: datenschutz@edeka.de 

Datenschutzaufsichtsbehörde: Freie und Hansestadt Hamburg, Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, Klosterwall 6 (Block C), 20095 Hamburg, Tel.: 040 / 428 54 – 4040, Fax: 040 / 428 54 – 4000, E-Mail: mailbox@datenschutz.hamburg.de 

Wir behalten uns das Recht vor, diese Datenschutzerklärung jederzeit unter Beachtung der geltenden Datenschutzvorschriften zu ändern bzw. anzupassen 

Stand: Dezember 2025