DSGVO

Transparenz- und Informationspflichten für Kunden, Vertragspartner, Interessenten der Union SB-Großmarkt GmbH

Wir möchten Sie gerne über die Verarbeitung Ihrer personenbezogenen Daten durch die Union SB-Großmarkt GmbH sowie die Ihnen nach dem Datenschutzrecht zustehenden Rechte informieren.

Verantwortliche Stellen

Die Union SB-Großmarkt GmbH (Ingolstädter Str. 120, 85080 Gaimersheim) ist die verantwortliche Stelle für die Erhebung und Verwaltung Ihrer personenbezogenen Daten im Rahmen der Vertragsanbahnung und der fortlaufenden Geschäftsbeziehung. Ihre Rolle besteht in der zentralen Administration und der Pflege der Geschäftspartnerdaten.

Kontaktdaten Datenschutzbeauftragter

Für alle Fragen zum Datenschutz sowie zur Ausübung Ihrer Rechte wenden Sie sich bitte an die folgende zentrale Kontaktadresse, die Ihre Anfrage entsprechend bearbeitet:

Union SB-Großmarkt Südbayern GmbH

Ingolstädter Str. 120

85080 Gaimersheim

E-Mail: datenschutz.suedbayern@edeka.de

Kategorien von Daten

Im Rahmen des Vertragsverhältnisses und für die Vertragsanbahnung verarbeiten wir folgende personenbezogene Daten:

Stamm- und Kontaktdaten (z.B. Vor-/Nachnamen der aktuellen und ggf. bisherigen Ansprechpartner, Geburtstage, Telefonnummer, E-Mail-Adresse, Faxnummer)
Kommunikationsdaten (z.B. Inhalte persönlicher, telefonischer oder schriftlicher Kommunikation)
Firmenbezogene Daten (Firma, Firmenanschrift, Handelsregisterauszug, Steuernummer, UST-Id Nr.)
Zahlungs- und Kontodaten (Bankverbindung, IBAN, Kreditkartendaten, PAN, Bonität, Rücklastschriften)
Berufsbezogene Daten von Lieferanten (z.B. Funktion im Unternehmen, Abteilung)
Abrechnungs- und Transaktionsdaten (Rechnungen, Kassenbons, Lieferscheine, Zahlungs- und Bestellhistorie)
Videoüberwachungsdaten, Fotoaufnahmen
Versicherungs- und Schadensdaten

Ihre personenbezogenen Daten erhalten wir grundsätzlich von Ihnen im Rahmen der Vertragsanbahnung oder während des laufenden Vertragsverhältnisses. Ausnahmsweise werden in bestimmten Konstellationen Ihre personenbezogenen Daten auch bei anderen Stellen erhoben. Dazu gehören anlassbezogene Abfragen zu relevanten Informationen bei Auskunfteien, Marketingagenturen und Adressmanagementagenturen.

Zwecke und Rechtsgrundlagen der Datenverarbeitung

Wir verarbeiten personenbezogene Daten im Einklang mit den Bestimmungen der Europäischen Datenschutz-Grundverordnung (DSGVO) und dem Bundesdatenschutzgesetz (BDSG) sowie aller weiteren maßgeblichen Gesetze.

Die Verarbeitung Ihrer personenbezogenen Daten erfolgt zur Erfüllung von vertraglichen Pflichten gemäß Art. 6 Abs. 1 lit. b EU-DSGVO, d.h. Anbahnung, Abschluss, Durchführung und Beendigung eines Vertrages. Das sind beispielsweise:

Erstellung von Angeboten für Produkte oder Dienstleistungen
Vertragsverhandlungen
Bestell-/Auftragsabwicklung
Zahlungsabwicklung (z.B. Kreditkauf, Point-of-Sale Payments / eCom Payments)
Vermietung von Stellflächen
Anfragen und Reklamationen
Anmeldung und Durchführung von Veranstaltungen
Durchführung von Kooperationen

Wir verarbeitet Ihre Daten auch, zur Erfüllung gesetzlicher Vorgaben (Art. 6 Abs. 1 lit. c EU-DSGVO), zu den folgenden Zwecken:

Einhaltung gesetzlicher Aufbewahrungspflichten
Erfüllung steuerrechtlicher Kontroll- und Meldepflichten
Behördliche bzw. gerichtliche Maßnahmen (z.B. Beweissicherung, Strafverfolgung)
Geltendmachung rechtlicher Ansprüche und Verteidigung bei rechtlichen Streitigkeiten
Erfüllung gesetzlicher Betroffenenrechte (z.B. Auskunftsanspruch nach Art. 15 EU-DSGVO)

Eine datenschutzrechtliche Erlaubnisvorschrift kann selbstverständlich auch Ihre Einwilligung in die Datenverarbeitung darstellen (Art. 6 Abs. 1 lit. a DSGVO). Vor Erteilung klären wir Sie über den Zweck der Datenverarbeitung und über Ihr Widerrufsrecht nach Art. 7 Absatz 3 DSGVO auf. Sollte sich die Einwilligung auch auf die Verarbeitung besonderer Kategorien von personenbezogenen Daten gemäß Art. 9 DSGVO beziehen, werden wir Sie vorab ausdrücklich darauf hinweisen.

Soweit erforderlich verarbeiten wir Ihre Daten, um berechtigte Interessen von uns zu wahren. Dies geschieht auf der Rechtgrundlage des Art. 6 Abs. 1 lit. f EU-DSGVO. Hierbei nehmen wir eine umfassende Interessenabwägung vor, um sicherzustellen, dass Ihre Interessen gewahrt bleiben. Unsere berechtigten Interessen liegen darin, um beispielsweise folgende Zwecke zu erreichen:

Werbung oder Markt- und Meinungsforschung
Hebung von Effizienz- und Effektivitätspotenzialen, auch in Zusammenarbeit mit Partnern und ggf. verbundenen Unternehmen
Gebäudesicherheit (z.B. Videoüberwachung, Erfassung von Besuchern und Lieferanten)
Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen
Schadensmeldung und -regulierung

Speicherdauer der Daten

Grundsätzlich werden personenbezogenen Daten von uns gelöscht, sobald sie für die oben genannten Zwecke nicht mehr erforderlich sind bzw. Sie Ihre Einwilligung widerrufen haben. Nach Beendigung des Vertragsverhältnisses werden Ihre Daten gespeichert, solange wir dazu gesetzlich verpflichtet oder berechtigt sind. Dies ergibt sich regelmäßig durch rechtliche Nachweis- und Aufbewahrungspflichten, die unter anderem im Handelsgesetzbuch und der Abgabenordnung geregelt sind. Außerdem kann es vorkommen, dass personenbezogene Daten für die Zeit aufbewahrt werden, in der Ansprüche gegen uns geltend gemacht werden können (gesetzliche Verjährungsfrist).

Eine längere Speicherung kommt zudem in Betracht, wenn dies auch im Interesse von Ihnen ist oder Sie eine Einwilligung erteilt haben.

Kategorien von Empfängern

In unserem Unternehmen sorgen wir dafür, dass nur die Abteilungen und Personen Ihre Daten erhalten, die diese zur Erfüllung unserer vertraglichen und gesetzlichen Pflichten benötigen.

In vielen Fällen unterstützen Dienstleister unsere Fachabteilungen bei der Erfüllung ihrer Aufgaben. Mit allen Dienstleistern wurde das notwendige datenschutzrechtliche Vertragswerk abgeschlossen. Dies sind Auskunfteien, Marketingagenturen, Adressmanagementagenturen und Lettershop. Teilweise übermitteln wir in gesetzlich vorgesehenen Fällen an bestimmte öffentliche Stellen, z.B. Finanzbehörden, u.U. auch Strafverfolgungs- oder Zollbehörden, etc.

Rechte der betroffenen Personen

Ihre Rechte als betroffene Person sind in den Art. 15 - 22 DSGVO normiert.

Dies umfasst:

Das Recht auf Auskunft (Art. 15 DSGVO)
Das Recht auf Berichtigung (Art. 16 DSGVO)
Das Recht auf Löschung (Art. 17 DSGVO)
Das Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
Das Widerspruchsrecht gegen die Verarbeitung (Art. 21 DSGVO)
Das Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Um diese Rechte geltend zu machen, wenden Sie sich bitte an: datenschutz.suedbayern@edeka.de. Gleiches gilt, wenn Sie Fragen zur Datenverarbeitung in unserem Unternehmen haben oder eine erteilte Einwilligung widerrufen möchten.

Verarbeiten wir Ihre Daten zur Wahrung berechtigter Interessen, können Sie dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Wir verarbeiten Ihre personenbezogenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Wenn wir Ihre personenbezogenen Daten zum Zwecke der Direktwerbung verarbeiten, haben Sie das Recht ohne Angaben von Gründen zu widersprechen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Widersprechen Sie der Verarbeitung für Zwecke der Direktwerbung, so werden wir Ihre personenbezogenen Daten nicht mehr für diese Zwecke verarbeiten.

Beschwerderecht

Ihnen steht ein Beschwerderecht an die zuständige Datenschutzaufsichtsbehörde zu:

Bayrisches Landesamt für Datenschutzaufsicht (BayLDA)

Promenade 15

91522 Ansbach

Drittlandübermittlungsabsicht

Die Daten werden grundsätzlich auf IT-Systemen in der EU bzw. im Europäischen Wirtschaftsraum (EWR) verarbeitet. Sollten wir personenbezogene Daten außerhalb der EU / EWR (sogenannte Drittstaaten) übermitteln, erfolgt die Übermittlung

soweit dies gesetzlich vorgeschrieben ist,
oder wenn dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist;
oder Sie uns eine Einwilligung für die Übermittlung erteilt haben.

Des Weiteren kann die Übermittlung personenbezogener Daten in ein Drittland auch im Zusammenhang mit der Einschaltung von Dienstleistern im Rahmen einer Auftragsverarbeitung erfolgen. Soweit für das betreffende Land kein Beschluss der EU-Kommission über ein dort vorliegendes angemessenes Datenschutzniveau bestehen sollte, gewährleisten wir nach den EU-Datenschutzvorgaben durch entsprechende Verträge (z. B. verbindliche unternehmensinterne Datenschutzvorschriften oder EU-Standardvertragsklauseln), dass ihre Rechte und Freiheiten geschützt und garantiert werden.

Verpflichtung zur Bereitstellung der Daten

Für die Aufnahme bzw. Abwicklung eines Vertragsverhältnisses sind Sie verpflichtet, bestimmte personenbezogene Daten bereitzustellen. Dies ist erforderlich für die Begründung, Durchführung und Beendigung des Vertragsverhältnisses und der Erfüllung der damit verbundenen vertraglichen und gesetzlichen Pflichten. Eine Durchführung des Vertrages ist ohne Bereitstellung dieser Daten nicht möglich.

Automatisierte Einzelfallentscheidungen

Wir nutzen derzeit keine rein automatisierten Verarbeitungsprozesse zur Herbeiführung einer Entscheidung.