Datenschutzhinweise Newsletter

Datenschutzhinweise für die PENNY Newsletter
(Stand: 20.09.2019)

Diese Informationen geben Ihnen einen Überblick über die Verarbeitung Ihrer personenbezogenen Daten,
wenn Sie auf penny.de und/oder shop.penny.de einen Newsletter bestellen. Wir informieren Sie darüber,
welche Daten wir von Ihnen erheben und wie wir sie verwenden. Außerdem klären wir Sie über Ihre Rechte
nach geltendem Datenschutzrecht auf und teilen Ihnen mit, an wen Sie sich bei Fragen wenden können.

1. Wer ist für die Datenverarbeitung verantwortlich?
Verantwortlich für die Verarbeitung Ihrer personenbezogenen Daten im Zusammenhang mit dem Versand der
PENNY Newsletter ist die PENNY Markt GmbH. Die Kontaktdaten lauten: PENNY Markt GmbH, Domstraße 20,
50668 Köln, Telefon: 0221 201 999 59 E-Mail: kontakt@penny.de
2. An wen können Sie sich bei Fragen zur Datenverarbeitung wenden?
Fragen zur Verarbeitung Ihrer Daten können Sie jederzeit an den Datenschutzbeauftragten richten. Die
Kontaktdaten des Datenschutzbeauftragten lauten: PENNY Markt GmbH, Datenschutzbeauftragter, Domstraße
20, 50668 Köln, E-Mail: datenschutz@penny.de

3. Welche Daten verarbeiten wir von Ihnen?
Wir verarbeiten Ihre personenbezogenen Daten, wenn Sie die PENNY Newsletter bestellen. Im Einzelnen
können dies folgende Daten sein:
• Daten, die Sie uns bei der Bestellung der PENNY Newsletter mitteilen (E-Mail-Adresse, ggf. Anrede, Vorname,
Nachname, Postleitzahl, bevorzugter Markt)
• Daten, die wir zum Nachweis Ihrer Einwilligung in den Erhalt der PENNY Newsletter und die Verarbeitung
Ihrer Daten benötigen (IP-Adresse und Zeitstempel der Newsletterbestellung sowie des Klicks auf den Link in
der Bestätigungs-E-Mail, abgegebene Einwilligungserklärungen)
• Daten, die wir bei dem Lesen der PENNY Newsletter erhalten (Öffnung des Newsletters, Klicks auf in den
Newslettern enthaltene Links, Daten des verwendeten Endgeräts, Daten zum Standort auf Basis der IP-Adresse,
Erreichbarkeit der E-Mail-Adresse, Durchführung eines Kaufs beim PENNY Onlineshop oder einer Aktion auf der
Webseite nach dem Klick auf ein Angebot)
• Daten, die wir bei der Teilnahme an einem von uns veranstalteten Gewinnspiel erhalten (Angaben zum
Gewinnspiel, Antworten)
• Daten, die wir bei der Einrichtung eines PENNY-Kundenkontos auf unserer Webseite shop.penny.de erhalten
(Anrede, Vorname, Nachname, E-Mail-Adresse, Postleitzahl, bevorzugter Markt, Geschäftskunde, Privatkunde,
Kundennummer, Datum der Registrierung, Datum des letzten Logins, Angaben zur Teilnahme am PAYBACK-
Programm)
• Daten über Ihre im PENNY Onlineshop unter shop.penny.de oder im Markt getätigten Einkäufe (Waren/
Dienstleistungen, Zahlbetrag, Währung, Ort, Kassen- oder Terminal-ID und Zeitpunkt und Nummer des
Vorgangs sowie Filiale, Rabattbetrag)
• Daten, die wir bei der Einlösung von Gutscheinen oder Coupons sowie der Aktivierung von Guthaben erhalten
(eingelöste Gutscheine und Coupons von PENNY oder PAYBACK, Datum und Ort der Einlösung)
• Daten, die bei der Nutzung unserer Webseiten penny.de, shop.penny.de, pennygoesparty.de sowie der
PENNY App anfallen (aufgerufene Seiten, genutzte Services)
• Daten, die wir aufgrund der Auswertung der zuvor genannten Daten generieren (Kundensegmente,
vermutete Produktpräferenzen)
• Daten aus öffentlich zugänglichen Quellen, die wir von einem externen Dienstleister erhalten (z. B. Branche,Firmengröße).
Die genannten Daten verarbeiten wir nur, soweit diese tatsächlich bei uns anfallen, zum Beispiel bei Aufgabe einer Bestellung im PENNY Onlineshop oder Teilnahme an einem unserer Gewinnspiele.

4. Für welche Zwecke verarbeiten wir Ihre Daten und auf welcher Rechtsgrundlage erfolgt dies?

Direktwerbung
Wir verwenden Ihre E-Mail-Adresse, um Ihnen die PENNY Newsletter zu Produkten, Dienstleistungen, Aktionen, Zufriedenheitsbefragungen und PAYBACK-Vorteilen von PENNY und anderen Unternehmen der REWE Group zukommen zu lassen. Dabei handelt es sich um diese Unternehmen:

• REWE Markt GmbH
• REWE Dortmund SE & Co. KG
• toom Baumarkt GmbH
• REWE Wein online GmbH
• ZooRoyal GmbH
• DER Touristik Deutschland GmbH
• DER Deutsches Reisebüro GmbH & Co. OHG
• DER Touristik Online GmbH
• clevertours.com GmbH

Rechtsgrundlage für die beschriebene Datenverarbeitung ist Art. 6 Abs. 1 Buchstabe a Datenschutz-
Grundverordnung (Einwilligung).

Personalisierung der Newsletterinhalte
Wir wollen Ihnen Werbung zukommen lassen, die sich an Ihren individuellen Interessen orientiert. Dazu
analysieren wir Ihre Daten und versuchen, bei der Gestaltung der Newsletter Produkte, Dienstleistungen und
Aktionen auszuwählen, die genau zu Ihnen passen. Die oben genannten Daten helfen uns, typische Muster des
Kaufverhaltens zu erkennen, klar abgegrenzte Zielgruppen zu definieren und die werbliche Ansprache auf die
jeweilige Zielgruppe zuzuschneiden. Berechnete Kaufwahrscheinlichkeiten helfen uns dabei, Ihren Bedarf
besser zu erkennen. Darüber hinaus ermöglichen uns Ihre Daten, Ihnen Services anzuzeigen, die in Ihrem Markt
verfügbar sind, die Versandhäufigkeit der PENNY Newsletter auf Ihre Nutzungsgewohnheiten abzustimmen
sowie Sie persönlich mit Ihrem Namen anzusprechen. Rechtsgrundlage für die beschriebene Datenverarbeitung
ist Art. 6 Abs. 1 Buchstabe a Datenschutz-Grundverordnung (Einwilligung) sowie Art. 6 Abs. 1 Satz 1 Buchstabe f
Datenschutz-Grundverordnung (berechtigtes Interesse). Unser berechtigtes Interesse liegt darin, dass wir
öffentlich zugängliche Daten Ihrem bestehenden Profil (sofern sie B2B-Kunde sind) hinzufügen, um unseren
Newsletter Ihren individuellen Interessen noch besser anpassen zu können.

Werbeerfolgskontrolle
Wir werten die Ergebnisse unserer Marketingaktivitäten aus, um die Effizienz und Relevanz unserer
Kampagnen zu messen. Wir stellen den Erfolg unserer Werbemaßnahmen fest, um unsere
Marketingaktivitäten fortlaufend in Ihrem Sinne zu verbessern und neue Maßnahmen zu planen.
Rechtsgrundlage für die beschriebene Datenverarbeitung ist Art. 6 Abs. 1 Buchstabe f Datenschutz-
Grundverordnung (Interessenabwägung, basierend auf unserem Interesse, den Erfolg von Werbemaßnahmen
zu messen).

5. Werbung durch PENNY-Partnerunternehmen
Neben den beschriebenen Inhalten zur Direktwerbung unter Punkt 4, können auch Inhalte unserer PENNY-
Partnerunternehmen im PENNY Newsletter beworben werden. Dabei handelt es sich um diese Unternehmen: 
• transact elektronische Zahlungssysteme GmbH, Fraunhoferstr. 10, 82152 Martinsried („PENNY Kartenwelt“, das vollständige Impressum finden Sie hier)
• LOTTOWELT AG, Speditionstraße 2, 40221 Düsseldorf (“PENNY Lotto”, das vollständige Impressum finden Sie hier)
• congstar Services GmbH, Weinsbergstraße 70, 50823 Köln („PENNY mobil“; das vollständige Impressum finden Sie hier)

6. Erfolgt eine automatisierte Verarbeitung für ein Profiling?
Wir verarbeiten Ihre Daten automatisiert mit dem Ziel, bestimmte persönliche Aspekte zu bewerten (Profiling).
So analysieren wir Ihre Daten mithilfe von mathematisch-statistischen Verfahren, um Werbung auf Ihre individuellen Interessen zuschneiden zu können.

7. Wer hat Zugang zu Ihren Daten und aus welchem Grund?
Innerhalb von PENNY erhalten nur Personen Zugang zu Ihren Daten, die diese zur Erledigung der Ihnen übertragenen Aufgaben benötigen. Außerhalb von PENNY können Dienstleister, die uns bei der Erfüllung unserer Aufgaben unterstützen, Zugang zu Ihren Daten erhalten. Dies sind zum Beispiel Dienstleister, die wir mit dem Betrieb unserer Server, dem Versand von Newslettern oder der Analyse von Daten beauftragt haben. Von uns eingesetzte Dienstleister müssen besondere Vertraulichkeitsanforderungen erfüllen. Sie erhalten nur in dem Umfang und für den Zeitraum Zugang zu Ihren Daten, der für die Erfüllung der Aufgaben erforderlich ist.

8. Werden Daten außerhalb der Europäischen Union verarbeitet?
Länder außerhalb der Europäischen Union handhaben den Schutz von personenbezogenen Daten anders als
Länder innerhalb der Europäischen Union. Für die Verarbeitung Ihrer Daten setzen wir auch Dienstleister ein,
die sich in Drittländern außerhalb der Europäischen Union befinden. Es gibt aktuell keinen Beschluss der EU-
Kommission, dass diese Drittländer allgemein ein angemessenes Schutzniveau bieten. Wir haben daher
besondere Maßnahmen getroffen, um sicherzustellen, dass Ihre Daten in den Drittländern ebenso sicher wie
innerhalb der Europäischen Union verarbeitet werden. Mit Dienstleistern in Drittländern schließen wir den von
der Kommission der Europäischen Union für die Verarbeitung von personenbezogenen Daten in Drittländern
bereitgestellten Datenschutzvertrag (Standard-Datenschutzklauseln) ab. Dieser sieht geeignete Garantien für
den Schutz Ihrer Daten bei Dienstleistern im Drittland vor. Eine Kopie dieses Datenschutzvertrags können Sie
unter den oben angegebenen Kontaktdaten anfordern.

9. Wie lange werden die Daten gespeichert?
Wir speichern und verarbeiten Ihre Daten grundsätzlich so lange, wie Sie die PENNY Newsletter bestellt haben.
Nach der Abmeldung von den PENNY Newslettern bzw. dem Widerruf Ihrer Einwilligung werden wir den
Versand der Newsletter einstellen und Ihre Daten löschen, solange wir nicht aufgrund gesetzlicher Gründe zur
Speicherung für bestimmte Zwecke, einschließlich der Verteidigung gegen Rechtsansprüche, berechtigt sind.

10. Welche Rechte haben Sie?

Auskunft
Sie können Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten verlangen.

Berichtigung
Sollten Ihre Angaben nicht (mehr) zutreffend sein, können Sie die Berichtigung Ihrer Daten verlangen. Sollten
Ihre Daten unvollständig sein, können Sie eine Vervollständigung verlangen.

Löschung
Sie haben das Recht, die Löschung Ihrer Daten zu verlangen. Bitte beachten Sie, dass ein Anspruch auf
Löschung von dem Vorliegen eines legitimen Grunds abhängt. Zudem dürfen keine Vorschriften bestehen, die
uns zur Aufbewahrung Ihrer Daten verpflichten.

Einschränkung der Verarbeitung
Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer Daten zu verlangen. Bitte beachten Sie, dass ein
Anspruch auf Einschränkung der Verarbeitung von dem Vorliegen eines legitimen Grunds abhängt.

Widerspruch
Sie haben das Recht, jederzeit Widerspruch gegen die Verarbeitung Ihrer Daten für Direktwerbung
einzulegen. Das gilt auch für das mit einer Direktwerbung in Verbindung stehende Profiling. Ihren
Widerspruch können Sie formfrei an uns richten, am besten an die oben genannten Kontaktdaten unter
Angabe des Stichworts „Widerspruch gegen die Verarbeitung meiner personenbezogenen Daten für
Werbezwecke“. Bitte nennen Sie uns dazu insbesondere die E-Mail-Adresse, die Sie verwendet haben.

Beschwerderecht
Sie sind berechtigt, bei der zuständigen Datenschutzaufsichtsbehörde Beschwerde einzureichen, wenn Sie mit
der Verarbeitung Ihrer Daten nicht einverstanden sind.

Datenübertragbarkeit
Sie haben das Recht, personenbezogene Daten, die Sie uns mitgeteilt haben, in einem elektronischen Format
zu erhalten.

Widerruf Ihrer Einwilligung
Sie haben das Recht, Ihre Einwilligung in den Erhalt der PENNY Newsletter und die Verarbeitung Ihrer Daten
jederzeit zu widerrufen. Dies gilt auch für den Widerruf von Einwilligungserklärungen, die Sie uns gegenüber
vor Geltung der Datenschutz-Grundverordnung, also vor dem 25.05.2018, abgegeben haben. Am einfachsten
können Sie Ihre Einwilligung widerrufen, indem Sie den in jeder E-Mail enthaltenen Abmeldelink anklicken. Der
Widerruf der Einwilligung berührt nicht die Rechtmäßigkeit der bis zum Widerruf durchgeführten Verarbeitung
Ihrer Daten.