Mit Hilfe des Collector Tools möchten wir sicherstellen, dass alle von unseren Kunden durch uns verarbeiteten Daten richtig und vollständig sind. Daten sind für uns die Basis für einen exzellenten Service. Unser wichtigstes Kapital ist jedoch das Vertrauen unserer Kunden. Kundendaten zu schützen und nur so zu nutzen, wie es unsere Kunden von uns erwarten und wie es das geltende Recht vorgibt, hat für uns höchste Priorität. Die nachfolgenden Datenschutzhinweise sollen Sie über die Verarbeitung Ihrer personenbezogenen Daten bei Nutzung unseres Collector Tools und Ihre Rechte bei dieser Verarbeitung gemäß der EU-Datenschutzgrundverordnung („DSGVO") sowie weiteren anwendbaren Datenschutzvorschriften informieren. Die allgemeinen Datenschutzhinweise zur Verarbeitung Ihrer personenbezogenen Daten als Kunde von METRO Deutschland GmbH finden Sie hier: https://www.metro.de/unternehmen/datenschutzhinweise
b) Verantwortlicher
Verantwortliche Stelle für die Verarbeitung Ihrer personenbezogenen Daten ist die METRO Deutschland GmbH, Metro-Straße 8, 40235 Düsseldorf (nachfolgend „METRO“).
c) Datenschutzbeauftragter
Bei Fragen zur Verarbeitung Ihrer personenbezogenen Daten wenden Sie sich bitte an unseren Datenschutzbeauftragten: METRO Deutschland GmbH, Datenschutzbeauftragter, Metro-Straße 8, 40235 Düsseldorf, E-Mail: datenschutzbeauftragter@metro.de
2. Verarbeitung Ihrer personenbezogenen Daten durch das Collector Tool
Bei der Nutzung des Collector Tools haben Sie die Möglichkeit, Ihre Kundendaten eigenständig auf Richtigkeit und Vollständigkeit zu überprüfen. Bei Bedarf können Sie Änderungen und Aktualisierungen vornehmen.
a) Datenkategorien
Wir verarbeiten folgende Kategorien Ihrer personenbezogenen Daten:
•Name und Vorname des Kunden bzw. der einkaufsberechtigten Person
•Anschrift
•E-Mail-Adresse
•Telefonnummer
•Kundennummer
•EKB-Nummer
b) Zwecke der Verarbeitung
Durch Ihre freiwillige Dateneingabe ermöglichen Sie uns, Ihre oben genannten personenbezogenen Daten in unserer Kundenstammdatenbank zu pflegen. Soweit zulässig, nutzen wir Ihre übermittelten Daten für werbliche Zwecke.
c) Rechtsgrundlage der Verarbeitung
Die Verarbeitung Ihrer durch das Collector Tool übermittelten personenbezogenen Daten erfolgt auf der gleichen Rechtsgrundlage wie die Verarbeitung Ihrer ursprünglich zu den jeweiligen Zwecken angegebenen Daten. Insofern verweisen wir auf die bestehenden Datenschutzhinweise für Kunden. Soweit wir Ihre Daten auf Grundlage einer Einwilligung verarbeiten dürfen, erfolgt auch die Verarbeitung Ihrer durch das Collector Tool übermittelten personenbezogenen Daten auf Grundlage einer Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO). Soweit die Verarbeitung auf einem berechtigten Interesse beruht (Art. 6 Abs. 1 S.1 lit. f) DSGVO), können wir damit das berechtigte Interesse verfolgen, unsere Services und die Kundenbeziehung zu Ihnen nachhaltig zu verbessern.
d) Freiwillige Datenbereitstellung
Ihre Dateneingabe ist freiwillig. Sie sind weder verpflichtet, uns Ihre personenbezogenen Daten zur Verfügung zu stellen, noch ist diese Angabe erforderlich, um eine gesetzliche oder vertragliche Verpflichtung oder eine Verpflichtung zum Abschluss eines Vertrages zu erfüllen. Wenn Sie uns Ihre persönlichen Daten nicht zur Verfügung stellen, hat dies keine negativen Folgen für Sie, außer dass wir Ihre Kundenstammdaten nicht direkt durch Eingabe in unserem Collector Tool aktualisieren und diese Daten dann nicht zu den vorgesehenen Zwecken, z.B. Werbezwecken oder Zusendung aktueller Informationen, verwenden können.
3. Speicherdauer
Wir speichern Ihre personenbezogenen Daten in der Regel so lange, wie sie für die genannten Zwecke erforderlich sind, insbesondere für die Erfüllung unserer vertraglichen Verpflichtungen. Gegebenenfalls müssen wir Ihre Daten jedoch noch bis zum Ablauf der vom Gesetzgeber erlassenen Aufbewahrungspflichten und -fristen, die sich aus dem Handelsgesetzbuch und/oder der Abgabenordnung ergeben können und im Regelfall 6 bis 10 Jahre betragen, weiter speichern. Außerdem können wir Ihre Daten bis zum Ablauf der gesetzlichen Verjährungsfristen (d.h. im Regelfall 3 Jahre; Im Einzelfall aber auch bis zu 30 Jahre) aufbewahren, soweit dies für die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist. Danach werden die entsprechenden Daten gelöscht. Ergänzend dazu gilt für die im Rahmen der werblichen Nutzung verarbeiteten Daten: Ihre personenbezogenen Daten werden nur so lange gespeichert, bis Sie die Nutzung Ihrer personenbezogenen Daten zu Werbezwecken unter kontakt@metro.de widerrufen haben. Ihre personenbezogenen Daten werden dann entweder auf eine entsprechende Werbesperrliste durch uns gesetzt, so dass sie künftig keine Werbung mehr von uns erhalten werden. Informationen zu Ihrer erteilten Einwilligung werden hingegen für 3 Jahre nach dem Widerruf Ihrer Einwilligung von uns zu Nachweiszwecken aufbewahrt.
4. Empfänger der personenbezogenen Daten
Zur Erreichung der oben genannten Zwecke setzen wir Dienstleister ein. Dabei kann es sich sowohl um externe Dienstleister und Empfänger als auch um Unternehmen aus dem METRO-Konzern handeln. Sofern wir Dienstleister als Auftragsverarbeiter einsetzen, erhalten die Dienstleister nur in dem Umfang und für den Zeitraum Zugriff auf Ihre Daten, wie dies zur Erbringung der jeweiligen Leistung erforderlich ist.
Wir geben Ihre personenbezogenen Daten an unseren IT-Dienstleister, die METRO Digital GmbH weiter, wenn Sie unser Collector Tool nutzen.
Eine Übermittlung Ihrer personenbezogenen Daten erfolgt zudem an folgende Empfänger der METRO Gruppe:
Die METRO Markets GmbH:
- zur Bereitstellung des gemeinsam betriebenen MyMETRO Kundenkontos: Die zur Anlage eines MyMETRO Kundenkontos erfoderlichen Daten.
- Zur Beantwortung von Anfragen rund um das myMETRO Kundenkonto übermitteln wir Ihre Anfrage, Metro Deutschland/METRO Markets Kundenummer, Log-In Informationen, Identifikationsinformationen sowie Ihre Anfrage an Metro Markets.
- Zur Gestaltung und Verbesserung unseres Online-Angebots: Kundennummer, Umsatz innerhalb eines bestimmten Zeitraums.
Unsere Muttergesellschaft, die METRO AG, zur Erfüllung von Berichtspflichten, Sicherheitsüberprüfungen in unserem Auftrag, aber auch zur Erstellung und Auswertung von Statistiken in unserem Auftrag: Alle Kundendaten, inklusive aller Einkaufsdaten.
Unser Shared Service Center Metro Services mit Sitz in Polen für Abrechnungs- und Buchhaltungszwecke: Ihre Kundendaten (siehe Neukundenregistrierung), Rechnungsdaten und Kontodaten.
Unser Shared Service Center METRO Global Business Services in Pune, Indien zur Buchführung und Verwaltung unserer Finanzsysteme: Alle Kunden- und Rechnungsdaten.
5. Datensicherheit
Wir haben angemessene technische Vorkehrungen getroffen, um sicherzustellen, dass Ihre Daten gegen unbefugte Bekanntgabe, unrechtmäßige Verwendung, Änderung und Zerstörung geschützt sind. METRO Mitarbeiter werden verpflichtet, beim Umgang mit (personenbezogenen) Daten die datenschutzrechtlichen Bestimmungen zu beachten.
6. Empfänger in Drittländern
Die oben genannte Datenübermittlung an unser Shared Service Center METRO Global Business Services in Pune, Indien" beinhaltet eine Übermittlung nach Indien, einem Drittland außerhalb der EU und des EWR. Ein Angemessenheitsbeschluss, mit dem die Kommission der Europäischen Union entschieden hat, dass Indien ein angemessenes Datenschutzniveau gewährleistet, existiert nicht. Die Datenübermittlung basiert auf verbindlichen internen Datenschutzvorschriften. Diese verbindlichen internen Datenschutzvorschrift können als Kopie mit formloser Anfrage an unseren Datenschutzbeauftragten unter den oben genannten Kontaktdaten angefordert werden.
7. Ihre Rechte
Als Betroffener können Sie sich jederzeit mit einer formlosen Mitteilung unter den oben genannten Kontaktdaten an unseren Datenschutzbeauftragten wenden, um Ihre Rechte gemäß der DSGVO auszuüben. Diese Rechte sind die folgenden:
Das Recht, Auskunft über die Datenverarbeitung sowie eine Kopie der verarbeiteten Daten zu erhalten (Auskunftsrecht, Art. 15 DSGVO),
das Recht, die Berichtigung unrichtiger Daten oder die Ergänzung unvollständiger Daten zu verlangen (Recht auf Berichtigung, Art. 16 DSGVO),
das Recht, die Löschung personenbezogener Daten zu verlangen, sowie, falls die personenbezogenen Daten veröffentlicht wurden, die Information an andere Verantwortliche über den Antrag auf Löschung (Recht auf Löschung, Art. 17 DSGVO),
das Recht, die Einschränkung der Datenverarbeitung zu verlangen (Recht auf Einschränkung der Verarbeitung, Art. 18 DSGVO),
das Recht, die personenbezogenen Daten der betroffenen Person in einem strukturierten, allgemein gebräuchlichen und maschinenlesbaren Format zu erhalten und die Übermittlung dieser Daten an einen anderen für die Verarbeitung Verantwortlichen zu verlangen (Recht auf Datenübertragbarkeit, Art. 20 DSGVO),
das Recht, eine erteilte Einwilligung jederzeit zu widerrufen, um eine Datenverarbeitung, die auf Ihrer Einwilligung beruht, zu unterbinden. Der Widerruf hat keinen Einfluss auf die Rechtmäßigkeit der Verarbeitung aufgrund der Einwilligung vor dem Widerruf (Widerrufsrecht, Art. 7 DSGVO),
das Recht, eine Beschwerde bei einer Aufsichtsbehörde einzureichen, wenn Sie der Ansicht sind, dass die Datenverarbeitung gegen die DSGVO verstößt (Recht auf Beschwerde bei einer Aufsichtsbehörde, Art. 77 DSGVO).
8. Widerspruchsrecht
Sofern wir Ihre personenbezogenen Daten auf Grundlage von berechtigten Interessen gemäß Art. 6 Abs. 1 S.1 lit. f) DSGVO verarbeiten, haben Sie das Recht, gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einzulegen, soweit dafür Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben, um die Datenverarbeitung zu unterbinden. Zur Ausübung Ihres Widerspruchsrechts genügt eine E-Mail an kontakt@metro.de.
9. Anpassung dieser Datenschutzhinweise
Wir behalten uns vor, diese Datenschutzhinweise von Zeit zu Zeit zu aktualisieren. Aktualisierungen dieser Datenschutzhinweise werden auf unserer Website veröffentlicht.