Datenschutz ist bei EDEKA selbstverständlich.

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. In Folge dessen und um selbstverständlich allen uns obliegenden gesetzlichen Informations- und Aufklärungspflichten nachzukommen, informieren wir Sie nachfolgend darüber, wie wir, die EDEKA Juniorengruppe e.V. (nachfolgend: „wir“, „uns“ oder „EDEKA Juniorengruppe e.V.“), Ihre Daten im Auftrag Ihres Arbeitgebers verarbeiten und welche Rechte Ihnen hinsichtlich der Datenverarbeitung zustehen.

Die EDEKA Juniorengruppe e.V. handelt im Auftrag Ihres Arbeitgebers. Dieser ist somit verantwortliche Stelle für die Datenverarbeitung im System. Ihre Daten werden durch die EDEKA Juniorengruppe e.V. gemäß geltender AV-Verträge mit ihrer jeweiligen Regionalgesellschaft verarbeitet, die ihrerseits, sofern sie nicht als Mitarbeitende der Region betroffen sind, im Auftrag für den jeweiligen Arbeitgeber tätig sind. Sollte Ihr Arbeitgeber die EDEKA Juniorengruppe e.V. sein, sind wir für Sie die verantwortliche Stelle.

Unsere E-Learning Angebote werden teilweise von anderen Unternehmen entwickelt und in unserem Auftrag betrieben. Daher klären wir Sie hier darüber auf, welche Daten wir über welches Unternehmen erheben, wie wir bzw. die entsprechenden Unternehmen diese verarbeiten und wo unsere Anwendungen betrieben bzw. ihre Daten verarbeitet und gespeichert werden. Selbstverständlich haben wir mit diesen Unternehmen jeweils einen Auftragsverarbeitungsvertrag (AVV) abgeschlossen.

Produkt Unternehmen Hosting (Unternehmen & Standort)

• Lern-Öko-System next: Know How! AG, Magellanstr. 1 70771 Leinfelden-Echterdingen (nachfolgend: Know How!) Datenbaken in einem Rechenzentrum von Hetzner in München.

Alle datenschutzrechtlichen Informationen zu profil.edeka sind unter https://www.profil.edeka/datenschutz zu finden.

1. Verantwortliche und Kontaktdaten Datenschutzbeauftragte:r:

Ihr Arbeitgeber ist Verantwortliche Stelle im Sinne des Datenschutzes. Dieser stellt Ihnen auch etwaige Kontaktdaten eines Datenschutzbeauftragten zur Verfügung. Für den Fall, dass Sie uns direkt kontaktieren, werden wir Ihr Anliegen prüfen und in Abstimmung mit dem zuständigen Arbeitgeber selbst oder über den Arbeitgeber beantworten.

Sofern Sie bei der EDEKA Juniorengruppe e.V. angestellt sind, sind wir verantwortliche Stelle:

EDEKA Juniorengruppe e.V.

New-York-Ring 6

D-22297 Hamburg

Telefon: (040) 63 77 – 0

Fax: (040) 63 77 – 40 00

E-Mail: info@edeka.de

Betriebliche:r Datenschutzbeauftragte:r der EDEKA Juniorengruppe e.V.:

EDEKA ZENTRALE Stiftung & Co. KG, New-York-Ring 6, D-22297 Hamburg

2. Gegenstand des Datenschutzes

Gegenstand des Datenschutzes sind personenbezogene Daten. Diese sind nach Art. 4 Ziffer 1 DSGVO alle Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen. Hierunter fallen z.B. Angaben wie Namen, Post-Adressen, E-Mail-Adressen oder Telefonnummern, aber auch Daten wie Ihre IP-Adresse oder die von Ihnen abgegebenen Antworten und die daraus resultierenden Testergebnisse.

3. Umfang sowie Zwecke der Datenverarbeitung

Im Folgenden klären wir Sie über den Umfang der Datenerhebung und -speicherung sowie deren Nutzung und über den Zweck der jeweiligen Datenverarbeitung im Rahmen des E-Learning Angebotes auf. (Im Folgenden „Datenverarbeitung“, verwendet im Sinne von Art. 4 Ziffer 2 DSGVO).

3.1. Zweck

Der Zweck der Verarbeitung der Daten der Beschäftigten aus dem E-Learning sind:

• Ausbildung/Fortbildung/Weiterbildung/Qualifizierungsmöglichkeiten, die Ihr Arbeitgeber Ihnen bietet
• Sicherstellung gesetzlicher Anforderungen (z. B. HACCP), die für Ihren Arbeitgeber gelten
• Schulung neuer Verfahren/Softwareprodukte, die Ihr Arbeitgeber einsetzt oder einführt
• Betrieb und Sicherheit unserer IT-Systeme (im Auftrag Ihres Arbeitgebers)
• Weiterentwicklung und Optimierung des Angebots im Auftrag Ihres Arbeitgebers (sofern Ihre Einwilligung vorliegt)

Der Grundsatz der zweckgebundenen Datenverarbeitung wird strikt beachtet und Ihre personenbezogenen Daten werden nur zu den hier genannten Zwecken verarbeitet.Sofern Sie bei der EDEKA Juniorengruppe angestellt sind, sind die vorgenannten Zwecke ebenfalls einschlägig.

3.2. Umfang der Datenverarbeitung

Von Ihnen werden bei der Nutzung des E-Learning Angebotes folgende personenbezogene Daten verarbeitet:

• Bestandsdaten:
  • Vor-/Zuname
  • Anmeldename (bzw. nationale ID)
  • Organisationseinheit/Region
  • Rolle im jeweiligen System
  • Stellenbezeichnung/Tätigkeitsbereich zur Bereitstellung spezifischer Inhalte
  • E-Mail-Adresse (auf freiwilliger Basis)
  • Profilbild (auf freiwilliger Basis)
• Nutzungsdaten:
  • Genutzte Angebote (Inhalte)
  • Datum der Nutzungo Bearbeitungsstatuso Lernerfolge (inklusive Zertifikate)
  • Ggf. eigene Beiträge in Foren, Chats, Kalender, Checklisten, Favoriten
• Logfiles: Im Übrigen werden Daten über den jeweiligen Zugriff auf das E-Learning-Angebot gespeichert (so genannte Serverlogfiles). Zu den Zugriffsdaten gehören:
  • Name der abgerufenen Webseite oder Datei
  • Datum und Uhrzeit des Abrufs · übertragene Datenmenge
  • Meldung über erfolgreichen Abruf · Browsertyp nebst Version
  • Betriebssystem
  • IP-Adresse
  • anfragender Provider

Wir behalten uns vor, die Logfiles (im Auftrag Ihres Arbeitgebers) nachträglich zu überprüfen, wenn aufgrund konkreter Anhaltspunkte der berechtigte Verdacht einer unrechtmäßigen Nutzung besteht.

4. Zulässigkeit der Datenverarbeitung

Wir verarbeiten Ihre personenbezogenen Daten im Auftrag Ihres Arbeitgebers und informieren Sie im Auftrag Ihres Arbeitgebers über die einschlägigen Rechtsgrundlagen für die Verarbeitung Ihrer personenbezogenen Daten:

• Art. 6 Abs. 1 lit. b DSGVO, § 26 BDSG-2018: zur Erfüllung des zwischen Ihnen und Ihrem Arbeitgeber bzw. zwischen Ihnen uns (falls sie bei EDEKA Juniorengruppe e.V. angestellt sind) geschlossenen Anstellungsvertrages;
• Art. 6 Abs. 1 lit. f DSGVO: aus dem berechtigten Interesse daran, Sie, als Mitarbeiter*innen, weiter zu qualifizieren und fortzubilden, ohne dass damit irgendwelche Grundrechte von Ihnen beeinträchtigt werden; zusätzlich das berechtigte Interesse daran, Betrieb und Sicherheit der IT-Systeme aufrechtzuerhalten
• Art. 6 Abs. 1 lit. a DSGVO: aus Ihrer Einwilligung in die Teilnahme an der Nutzung des Lern-Öko-Systems (LÖS) und der Verwendung Ihrer freiwillig angegebenen E-Mail-Adresse sowie ggf. zur Optimierung unseres Angebots.

Sollten Sie direkt bei der EDEKA Juniorengruppe e.V. angestellt sein, sind die vorgenannten Rechtsgrundlagen ebenfalls einschlägig.

5. Weitergabe der Daten

Zum Zweck der Administration, Betreuung und Kursfreischaltung erfolgt eine Datenweitergabe an die jeweilige EDEKA Region. Im Rahmen der Zweckbindung werden die Daten nur für den angegebenen Zweck verarbeitet.

6. Dauer der Verarbeitung der personenbezogenen Daten

Die Einhaltung des Grundsatzes der Datensparsamkeit bzw. der Datenminimierung ist für uns selbstverständlich.Die Daten werden gelöscht, wenn der Zweck ihrer Erhebung entfallen ist, z.B. nach Ihrem Ausscheiden aus dem Unternehmen, wenn keine gesetzlichen Aufbewahrungsfristen einer Löschung entgegenstehen. Lernstände werden für 36 Monate aufbewahrt. Weitere personenbezogene Daten (Checklisten, Kalendereinträge, Chats) werden unmittelbar gelöscht.

7. Cookies

Auf verschiedenen Seiten unseres LÖS verwenden wir sogenannte Cookies, die dazu dienen, unser Angebot einfacher und intuitiver zu machen. Cookies sind kleine Informationseinheiten, die auf Ihrem Rechner abgelegt werden und die Ihr Browser sich merkt. Sie beschleunigen das Navigieren auf unserer Website und erlauben, die Häufigkeit der Seitenaufrufe sowie die allgemeine Navigation zu messen. Sie werden nicht mit Ihren übrigen persönlichen Daten zusammengeführt. Die meisten der von uns verwendeten Cookies werden automatisch beim Verlassen der Website von Ihrer Festplatte gelöscht. Sie können Cookies jederzeit ablehnen, sofern Ihr Browser dies zulässt. Allerdings weisen wir Sie darauf hin, dass Sie bei der Ablehnung funktionsbezogener Cookies die Website evtl. nur unter erschwerten Bedingungen nutzen können.

8. Ihr Widerspruchsrecht

Sie haben das Recht, jederzeit Widerspruch gegen die Verarbeitung der auf Grundlage von Art. 6 Abs. 1 Satz 1 f DSGVO erhobenen personenbezogenen Daten einzulegen, sofern Gründe für den Widerspruch vorliegen, die sich aus Ihrer besonderen Situation ergeben. Ihre personenbezogenen Daten werden jedoch weiterverarbeitet, wenn zwingende schutzwürdigen Gründe vorliegen, die Daten weiter zu verarbeiten, die die Interessen, Rechte und Freiheiten Ihrer Person überwiegen, oder wenn die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.

9. Ihre sonstigen Rechte

Sie haben im Falle einer erteilten Einwilligung das Recht auf Widerruf dieser. Wir weisen Sie darauf hin, dass ein Widerruf nichts an der Rechtmäßigkeit der bis zum Widerruf erteilten Verarbeitung ändert (keine Rückwirkung des Widerrufs). Sie haben das Recht, im Rahmen der DSGVO auf Antrag unentgeltlich Auskunft zu erhalten über die bei uns vorhandenen, Sie betreffenden personenbezogenen Daten (Art. 15 DSGVO). Ferner haben Sie nach Maßgabe der DSGVO Anspruch auf Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung (Art. 18 DSGVO) und Übertragung (Art. 20 DSGVO) Ihrer personenbezogenen Daten. Sie haben zudem das Recht, sich bei der für uns oder bei der für Ihren Arbeitgeber zuständigen Datenschutzaufsichtsbehörde zu beschweren (Art. 77 DSGVO). Die Kontaktdaten von uns und von der in der EU für uns verantwortlichen Datenschutzaufsichtsbehörde finden Sie nachstehend.

10. Kontaktdaten der EDEKA Juniorengruppe e.V. als Anbieterin der Dienstleistung im Auftrag ihres Arbeitgebers:

EDEKA Juniorengruppe e.V.

New-York-Ring 6,

D-22297 Hamburg

Telefon: (040) 63 77 – 0

Fax: (040) 63 77 – 40 00

E-Mail: info@edeka.de

Betriebliche:r Datenschutzbeauftragte:r des Anbieters:

EDEKA ZENTRALE Stiftung & Co. KG, New-York-Ring 6, D-22297 Hamburg

E-Mail: datenschutz@edeka.de

Datenschutzaufsichtsbehörde:

Freie und Hansestadt Hamburg, Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit

Klosterwall 6 (Block C), 20095 Hamburg,

Tel.: 040 / 428 54 – 4040

Fax: 040 / 428 54 – 4000

E-Mail: mailbox@datenschutz.hamburg.de

Der Schutz Ihrer Daten ist uns wichtig. In Folge dessen und um selbstverständlich allen uns obliegenden gesetzlichen Informations- und Aufklärungspflichten nachzukommen, informieren wir Sie nachfolgend darüber, wie wir, die EDEKA Juniorengruppe e.V., Ihre Daten im Auftrag Ihres Arbeitgebers verarbeiten und welche Rechte Ihnen hinsichtlich der Datenverarbeitung zustehen.

Die EDEKA Juniorengruppe e.V. handelt im Auftrag Ihres Arbeitgebers. Dieser ist somit verantwortliche Stelle für die Datenverarbeitung im System. Ihre Daten werden durch die EDEKA Juniorengruppe e.V. gemäß geltender AV-Verträge mit ihrer jeweiligen Regionalgesellschaft verarbeitet, die ihrerseits, sofern sie nicht als Mitarbeitende der Region betroffen sind, im Auftrag für den jeweiligen Arbeitgeber tätig sind.

Ihre Zustimmung zu diesen Nutzungsbedingungen erteilen Sie selbst im Rahmen der Erstanmeldung im AzubiGuide. Durch diese Zustimmung erkennen Sie die Verarbeitung der unten genannten Bestands- und Bewegungsdaten zum Zwecke der Leistungserbringung (insbesondere der Zugangsgewährung und Accountverwaltung) durch uns an.

Unsere E-Learning Angebote werden teilweise von anderen Unternehmen entwickelt und in unserem Auftrag betrieben. Daher klären wir Sie hier darüber auf, welche Daten wir über welches Unternehmen erheben, wie wir bzw. die entsprechenden Unternehmen diese verarbeiten und wo unsere Anwendungen betrieben bzw. ihre Daten gespeichert werden. Selbstverständlich sind diese Unternehmen uns und dem Datenschutz über einen Auftragsverarbeitungsvertrag (AVV) ausdrücklich verpflichtet.

Produkt Unternehmen Hosting (Unternehmen & Standort)

• AzubiGuide: BRICKMAKERS GmbH, Am Plan 14-16, 56068 Koblenz (nachfolgend: brickmakers) Datenbanken in einem Rechenzentrum von Microsoft Inc. in Amsterdam/Niederlande

1. Verantwortliche und Kontaktdaten Datenschutzbeauftragte:r:
Ihr Arbeitgeber ist Verantwortliche Stelle im Sinne des Datenschutzes. Dieser stellt Ihnen auch etwaige Kontaktdaten eines Datenschutzbeauftragten zur Verfügung.

2. Gegenstand des Datenschutzes
Gegenstand des Datenschutzes sind personenbezogene Daten. Diese sind nach Art. 4 Ziffer 1 DSGVO alle Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen. Hierunter fallen z.B. Angaben wie Namen, Post-Adressen, E-Mail-Adressen oder Telefonnummern, aber auch Nutzungsdaten wie Ihre IP-Adresse oder Inhaltsdaten wie die von Ihnen abgegebenen Antworten und die daraus resultierenden Testergebnisse.

3. Umfang sowie Zwecke der Datenerhebung, Datenspeicherung und Datennutzung
Im Folgenden klären wir Sie über den Umfang der Datenerhebung und -speicherung sowie deren Nutzung und über den Zweck der jeweiligen Datenerhebung im Rahmen des E-Learning Angebotes auf. (Im Folgenden „Datenverarbeitung“, verwendet im Sinne von Art. 4 Ziffer 2 DSGVO).

3.1. Zweck
Der Zweck der Erhebung, Verarbeitung und Nutzung der Daten der Beschäftigten aus dem E-Learning sind:

• Ausbildung/Fortbildung/Weiterbildung/Qualifizierungsmöglichkeiten

Der Grundsatz der zweckgebundenen Datenverwendung wird strikt beachtet. Sämtliche vorgenannten Daten werden nur zu den hier genannten Zwecken verarbeitet.

3.2. Umfang der Datenverarbeitung
Von Ihnen werden bei der Nutzung des E-Learning Angebotes folgende Daten erhoben, verarbeitet und genutzt:

• Bestandsdaten:
  • Vor-/Zuname
  • Anmeldename (bzw. nationale ID)
  • Passwort zur Anmeldung/Authentifizierung in den Anwendungen (gehasht SHA-256)
  • Organisationseinheit/Region
  • Rolle im jeweiligen System (inkl. Zuordnung Ausbildende und Auszubildende)
  • Stellenbezeichnung/Tätigkeitsbereich zur Bereitstellung spezifischer Inhalte
  • Start- und Enddatum der Ausbildung
  • Ausbildungsberuf
  • Profilbild (auf freiwilliger Basis)
• Bewegungsdaten:
  • Genutzte Angebote (Inhalte)
  • Datum der Nutzung
  • Bearbeitungsstatus
  • Lernerfolge
  • Einsatzplanung
  • Ggf. eigene Beiträge in Foren, Chats oder Feedbackbögen
• Logfiles: Im Übrigen werden Daten über den jeweiligen Zugriff auf das E-Learning-Angebot gespeichert (so genannte Serverlogfiles). Zu den Zugriffsdaten gehören:
  • Userkennung
  • Name der abgerufenen Webseite oder Datei
  • Datum und Uhrzeit des Abrufs · übertragene Datenmenge
  • Meldung über erfolgreichen Abruf · Browsertyp nebst Version
  • Betriebssystem
  • IP-Adresse
  • anfragender Provider

Wir verwenden die Protokolldaten nur zu dem Zweck des Betriebs, der Sicherheit und der Optimierung des Angebotes. Wir behalten uns jedoch vor, die Protokolldaten nachträglich zu überprüfen, wenn aufgrund konkreter Anhaltspunkte der berechtigte Verdacht einer unrechtmäßigen Nutzung besteht.

4. Zulässigkeit der Datenverarbeitung
Die Rechtsgrundlagen und damit die Zulässigkeit der Datenverarbeitung ergibt sich aus folgendem:

• Art. 6 Abs. 1 lit. b DSGVO, § 26 BDSG-2018: zur Erfüllung des mit Ihnen geschlossenen Anstellungsvertrages;
• Art. 6 Abs. 1 lit. f DSGVO: aus unserem berechtigten Interesse daran, Sie, als unsere Mitarbeiter*innen, weiter zu qualifizieren und fortzubilden, ohne dass damit irgendwelche Grundrechte von Ihnen beeinträchtigt werden;
• Art. 6 Abs. 1 lit. a DSGVO: aus Ihrer Einwilligung in die Teilnahme an der Nutzung des LÖS und der Verwendung Ihrer freiwillig angegebenen E-Mail-Adresse.

5. Weitergabe der Daten
Zum Zweck der Administration, Betreuung und Kursfreischaltung erfolgt eine Datenweitergabe an die jeweilige EDEKA Region. Im Rahmen der Zweckbindung werden die Daten nur für den angegebenen Zweck verarbeitet.

6. Dauer der Verarbeitung der personenbezogenen Daten
Die Einhaltung des Grundsatzes der Datensparsamkeit bzw. der Datenminimierung ist für uns selbstverständlich.

Die Daten werden gelöscht, wenn der Zweck ihrer Erhebung entfallen ist, z.B. beim Ausscheiden eines Mitarbeitenden aus dem Unternehmen, wenn keine gesetzlichen Aufbewahrungsfristen dem entgegenstehen. Sind 37 Monate abgelaufen, wird der Nutzer in beiden Systemen anonymisiert, so dass seine personenbezogenen Daten gelöscht werden.

Die Nutzer können zudem zur Einsicht und Löschung der Daten auffordern oder Ihre Einwilligung zur Speicherung widerrufen. Zwingende gesetzliche Bestimmungen - insbesondere gesetzliche Aufbewahrungsfristen - bleiben unberührt.

7. Cookies
Auf verschiedenen Seiten verwenden wir sogenannte Cookies, die dazu dienen, unser Angebot einfacher und intuitiver zu machen. Cookies sind kleine Informationseinheiten, die auf Ihrem Rechner abgelegt werden und die Ihr Browser sich merkt. Sie beschleunigen das Navigieren auf unserer Website und erlauben, die Häufigkeit der Seitenaufrufe sowie die allgemeine Navigation zu messen. Sie werden nicht mit Ihren übrigen persönlichen Daten zusammengeführt. Die meisten der von uns verwendeten Cookies werden automatisch beim Verlassen der Website von Ihrer Festplatte gelöscht. Sie können Cookies jederzeit ablehnen, sofern Ihr Browser dies zulässt. Allerdings weisen wir Sie darauf hin, dass Sie bei der Ablehnung funktionsbezogener Cookies die Website evtl. nur unter erschwerten Bedingungen nutzen können.

7.1 Cookies auf der Verbundseite

Klicken Sie auf den Verbundseiten auf Zustimmen bei „Ihre Privatsphäre-Einstellungen“ akzeptieren Sie diese lediglich für die Verbundseiten. Die Datenschutzerklärung der Verbundseiten finden Sie hier: https://verbund.edeka/datenschutz.html

Jegliche Zustimmung, die Sie auf den Verbundseiten geben, bezieht sich nicht auf die oben aufgeführten Systeme. Es werden keine Daten von den Verbundseiten an unsere Systeme weitergegeben.

8. Einsatz des Webanalyse-Tools AT Internet im EDEKA AzubiGuide
Wir setzen eine Lösung von APPLIED TECHNOLOGIES INTERNET SAS, 85 avenuePrésident JF Kennedy, Merignac, Frankreich (nachfolgend AT Internet) zur Nutzungsanalyse unserer Webseite ein. Ziel ist es, unsere Website so zu gestalten, dass sie optimal auf Ihre Bedürfnisse angepasst ist. Wir möchten sowohl die Bedienbarkeit als auch die Qualität unseres Web-Angebots verbessern. Um dem Ziel entsprechen zu können ist es erforderlich, das Nutzerverhalten auf unserer Webseite statistisch zu erfassen und zu analysieren, wofür wir die gesammelten Daten für folgende Zwecke auswerten:

• Durchführung von Performance- oder Rentabilitäts-Vergleichen unserer Websites
• Zählung von individuellen Seitenaufrufen
• Tracking der Kenntnisnahme von bspw. auf der Website geschalteten Funktionen
• Messung der für Sie besonders attraktiven Bereiche der Website
• Auswertung der Herkunft der Online-Nutzer*innen

Wir unterscheiden zwischen Rohdaten (1) und verarbeiteten Daten (2):

(1) Rohdaten:

Folgende Daten werden erhoben:

• Entweder ein Cookie, das mehrere Informationen beinhaltet:
  • Den Namen des Servers, welcher das Cookie hinterlegte
  • Eine namenlose Identifizierung in der Form einer eindeutigen Nummer
  • Ein Ablaufdatum - Oder ein mobiler Identifier (dies ist eine eindeutige Nummer, die es ermöglicht, das Gerät eindeutig zu erkennen)
• Und die IP-Adresse, die zur Geolokaliserung auf regionaler Ebene verwendet wird. Die IP-Adresse wird durch die Kürzung der letzten drei Ziffern anonymisiert.
• Alle Navigationsdaten (bspw. Art des verwendeten Browsers, Anzahl angesehener Seiten, Zeit die der:die Nutzer:in auf der Seite verbringt), die in Bezug auf diese Identifier gesammelt werden.

(2) Verarbeitete Daten

Nach Prozessierung der Rohdaten (z. B. IP-Adressen oder GPS-Koordinaten) wird von verarbeiteten Daten gesprochen, die folgende Informationen bereitstellen:

• UniqueVisitor ID
• Alle Digital Analytics-Daten in Verbindung mit diesem Identifier, die von unserer Auftragsverarbeiterin (AT Internet) berechnet werden.

Folgende Speicherdauern sind gültig:

• Die Rohdaten werden sechs Monate nach Erhebung gelöscht.
• Die verarbeiteten Daten werden für die Laufzeit des Vertrags zwischen uns und unserer Anbieterin sechs Monate gespeichert.

Übermittlung der personenbezogenen Daten:
Wir und AT Internet, als unsere Auftragsverarbeiterin, haben Zugang zu den Digital Analytics Daten. Es erfolgt keine Übermittlung der Daten an Länder außerhalb der EU. Sie können der Datenverarbeitung durch AT Internet unter folgendem Link [http://www.xiti.com/de/optout.aspx] widersprechen. Im Übrigen gelten die in dieser Erklärung genannten sonstigen Widerspruchs- und Betroffenenrechte. Sie können auch die Cookies, die auf Ihrem Computer oder Ihren mobilen Geräten gespeichert wurden, durch die Browser- oder System-Einstellungen verwalten oder löschen.

Zur Löschung Ihrer Daten aus AT Internet wenden Sie sich bitte unter Nennung Ihrer Cookie-ID per Mail an AT Internet: dpo@atinternet.com. Wir bitten Sie, bei Löschungsanfragen immer Ihre Cookie-ID mitzusenden, da die entsprechenden Daten lediglich mit Hilfe dieser Information identifiziert werden können.

9. Ihr Widerspruchsrecht

Sie haben das Recht, jederzeit Widerspruch gegen die Verarbeitung der auf Grundlage von Art. 6 Abs. 1 Satz 1 f DSGVO erhobenen personenbezogenen Daten einzulegen, sofern Gründe für den Widerspruch vorliegen, die sich aus Ihrer besonderen Situation ergeben. Ihre personenbezogenen Daten werden jedoch weiterverarbeitet, wenn zwingende schutzwürdigen Gründe vorliegen, die Daten weiter zu verarbeiten, die die Interessen, Rechte und Freiheiten Ihrer Person überwiegen, oder wenn die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.

10. Ihre sonstigen Rechte
Sie haben im Falle einer erteilten Einwilligung das Recht auf Widerruf dieser. Wir weisen Sie darauf hin, dass ein Widerruf nichts an der Rechtmäßigkeit der bis zum Widerruf erteilten Verarbeitung ändert (keine Rückwirkung des Widerrufs). Sie haben das Recht, im Rahmen der DSGVO auf Antrag unentgeltlich Auskunft zu erhalten über die bei uns vorhandenen, Sie betreffenden personenbezogenen Daten (Art. 15 DSGVO). Ferner haben Sie nach Maßgabe der DSGVO Anspruch auf Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung (Art. 18 DSGVO) und Übertragung (Art. 20 DSGVO) Ihrer personenbezogenen Daten. Sie haben zudem das Recht, sich bei der für uns zuständigen Datenschutzaufsichtsbehörde in begründeten Fällen zu beschweren (Art. 77 DSGVO). Ihre Rechte nach der DSGVO können Sie per E-Mail oder schriftlich geltend machen. Die Kontaktdaten der Anbieterin und der in der EU verantwortlichen Datenschutzaufsichtsbehörde finden Sie nachstehend.

11. Kontaktdaten der EDEKA Juniorengruppe e.V. als Anbieterin der Dienstleistung im Auftrag ihres Arbeitgebers:

EDEKA Juniorengruppe e.V.

New-York-Ring 6,

D-22297 Hamburg

Telefon: (040) 63 77 – 0

Fax: (040) 63 77 – 40 00

E-Mail: info@edeka.de

Betriebliche:r Datenschutzbeauftragte:r des Anbieters:

EDEKA ZENTRALE Stiftung & Co. KG, New-York-Ring 6, D-22297 Hamburg

E-Mail: datenschutz@edeka.de

Datenschutzaufsichtsbehörde:

Freie und Hansestadt Hamburg, Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit

Klosterwall 6 (Block C), 20095 Hamburg,

Tel.: 040 / 428 54 – 4040

Fax: 040 / 428 54 – 4000

E-Mail: mailbox@datenschutz.hamburg.de

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Infolgedessen und um selbstverständlich allen uns obliegenden gesetzlichen Informations- und Aufklärungspflichten nachzukommen, informieren wir Sie nachfolgend darüber, wie wir, die EDEKA Juniorengruppe e.V. (nachfolgend: „wir“, „uns“ oder „EDEKA Juniorengruppe e.V.“), Ihre Daten im Auftrag Ihres Arbeitgebers verarbeiten und welche Rechte Ihnen hinsichtlich der Datenverarbeitung zustehen.

Die EDEKA Juniorengruppe e.V. handelt im Auftrag Ihres Arbeitgebers. Dieser ist somit verantwortliche Stelle für die Datenverarbeitung im System. Ihre Daten werden durch die EDEKA Juniorengruppe e.V. gemäß geltender AV-Verträge mit ihrer jeweiligen Regionalgesellschaft verarbeitet, die ihrerseits, sofern sie nicht als Mitarbeitende der Region betroffen sind, im Auftrag für den jeweiligen Arbeitgeber tätig sind. Sollte Ihr Arbeitgeber die EDEKA Juniorengruppe e.V. sein, sind wir für die verantwortliche Stelle.

Unsere E-Learning Angebote werden teilweise von anderen Unternehmen entwickelt und in unserem Auftrag betrieben. Daher klären wir Sie hier darüber auf, welche Daten wir über welches Unternehmen erheben, wie wir bzw. die entsprechenden Unternehmen diese verarbeiten und wo unsere Anwendungen betrieben bzw. ihre Daten verarbeitet und gespeichert werden. Selbstverständlich haben wir mit diesen Unternehmen jeweils einen Auftragsverarbeitungsvertrag (AVV) abgeschlossen.

Produkt Unternehmen Hosting (Unternehmen & Standort)

• Quiz-App WizzUp!: Mobile LearningLabs GmbH, Selchower Str. 34, 12049 Berlin (nachfolgend ML Labs) Datenbanken in einem Rechenzentrum der Firma Hetzner in Deutschland.

1. Verantwortliche und Kontaktdaten Datenschutzbeauftragte:r:

Ihr Arbeitgeber ist Verantwortliche Stelle im Sinne des Datenschutzes. Dieser stellt Ihnen auch etwaige Kontaktdaten eines Datenschutzbeauftragten zur Verfügung. Für den Fall, dass Sie uns direkt kontaktieren, werden wir Ihr Anliegen prüfen und in Abstimmung mit dem zuständigen Arbeitgeber selbst oder über den Arbeitgeber beantworten.

Sofern Sie bei der EDEKA Juniorengruppe e.V. angestellt sind, sind wir verantwortliche Stelle:

EDEKA Juniorengruppe e.V.

New-York-Ring 6

D-22297 Hamburg

Telefon: (040) 63 77 – 0

Fax: (040) 63 77 – 40 00

E-Mail: info@edeka.de

Betriebliche:r Datenschutzbeauftragte:r der EDEKA Juniorengruppe e.V.:

EDEKA ZENTRALE Stiftung & Co. KG, New-York-Ring 6, D-22297 Hamburg

E-Mail: datenschutz@edeka.de

2. Gegenstand des Datenschutzes

Gegenstand des Datenschutzes sind personenbezogene Daten. Diese sind nach Art. 4 Ziffer 1 DSGVO alle Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen. Hierunter fallen z.B. Angaben wie Namen, Post-Adressen, E-Mail-Adressen oder Telefonnummern, aber auch Daten wie Ihre IP-Adresse oder die von Ihnen abgegebenen Antworten und die daraus resultierenden Testergebnisse.

3. Umfang sowie Zwecke der Datenverarbeitung

Im Folgenden klären wir Sie über den Umfang der Datenerhebung und -speicherung sowie deren Nutzung und über den Zweck der jeweiligen Datenverarbeitung im Rahmen des E-Learning Angebotes auf. (Im Folgenden „Datenverarbeitung“, verwendet im Sinne von Art. 4 Ziffer 2 DSGVO).

3.1. Zweck

Der Zweck der Verarbeitung der Daten der Beschäftigten aus dem E-Learning sind:

• Ausbildung/Fortbildung/Weiterbildung/Qualifizierungsmöglichkeiten, die Ihr Arbeitgeber Ihnen bietet
• Versand und Empfang von Nachrichten, Teilnahmemöglichkeit an Foren, Blogs
• Betrieb und Sicherheit unserer IT-Systeme (im Auftrag Ihres Arbeitgebers)
• Weiterentwicklung und Optimierung des Angebots im Auftrag Ihres Arbeitgebers (sofern Sie Ihre Einwilligung erteilt haben)
• Versand von Push-Nachrichten (sofern Sie Ihre Einwilligung erteilt haben)

Der Grundsatz der zweckgebundenen Datenverarbeitung wird strikt beachtet und Ihre personenbezogenen Daten werden nur zu den hier genannten Zwecken verarbeitet.

Sofern Sie bei der EDEKA Juniorengruppe angestellt sind, sind die vorgenannten Zwecke ebenfalls einschlägig.

3.2. Umfang der Datenverarbeitung

Von Ihnen werden bei der Nutzung des E-Learning Angebotes folgende personenbezogenen Daten verarbeitet:

• Bestandsdaten:
  • Vor-/Zuname
  • Anmeldename (bzw. nationale ID)
  • Organisationseinheit/Region
  • Rolle im jeweiligen System
  • Stellenbezeichnung zur Bereitstellung spezifischer Inhalte
  • E-Mail-Adresse (auf freiwilliger Basis)
  • Selbst gewählter Nickname (auf freiwilliger Basis)
  • Interessen (auf freiwilliger Basis)
  • Eindeutiger Token von GCM und APNS (optional, für Push-Nachrichten)
  • Ad_id (optional, für Push-Nachrichten)
  • IdentifierForVendor (optional, für Push-Nachrichten)
• Nutzungsdaten:
  • Genutzte Angebote (Inhalte)
  • Datum der Nutzung
  • Bearbeitungsstatus
  • Lernerfolge
  • Ggf. eigene Beiträge in Chats
• Logfiles: Im Übrigen werden Daten über den jeweiligen Zugriff auf das E-Learning-Angebot gespeichert (so genannte Serverlogfiles). Zu den Zugriffsdaten gehören:Wir behalten uns vor, die Logfiles im Auftrag Ihres Arbeitgebers nachträglich zu überprüfen, wenn aufgrund konkreter Anhaltspunkte der berechtigte Verdacht einer unrechtmäßigen Nutzung besteht.
  • Datum und Uhrzeit des Abrufs
  • Meldung über erfolgreichen Abruf
  • Browsertyp nebst Versiono Betriebssystem
  • IP-Adresse
  • anfragender Provider
  • Geräte-ID

Wir behalten uns vor, die Logfiles im Auftrag Ihres Arbeitgebers nachträglich zu überprüfen, wenn aufgrund konkreter Anhaltspunkte der berechtigte Verdacht einer unrechtmäßigen Nutzung besteht.

3.3. Zusätzliche Funktionen

3.3.1 OneSignal (für Push-Benachrichtigungen)

Wir senden Ihnen mit Ihrer Einwilligung gelegentlich Push-Benachrichtigungen über unsere mobilen Anwendungen zu, um Ihnen Updates, High-Scores und andere Hinweise im Zusammenhang mit WizzUp! zu schicken, die für Sie wichtig sein könnten. Sie können sich jederzeit vom Erhalt dieser Art von Nachrichten abmelden, indem Sie diese über die Einstellungen Ihres Geräts abstellen.

Wir verwenden für die Push-Benachrichtigungen den Dienst von OneSignal, 2194 Esperanca Avenue, Santa Clara, CA 95054, USA (im Folgenden „OneSignal“), um Ihnen Push-Nachrichten zu senden, sofern Sie in deren Empfang durch Erteilen der entsprechenden Berechtigung auf Ihrem Endgerät eingewilligt haben. OneSignal erhält bei Aufruf der App Informationen über die installierte App und ihre Nutzung, die temporäre eindeutige Gerätekennung (z.B. IDFA und Android-ID), den aktuellen Standort, verknüpft mit der temporären eindeutigen Gerätekennung; Ihre E-Mail-Adresse (falls angegeben), Ihre IP-Adresse, Typ Ihres Geräts, Typ und Version Ihres Betriebssystems, Ihren Mobilfunkanbieter, Ihre Spracheinstellungen, Zeitzone und Netzwerkeinstellungen (z.B. WiFi). Da OneSignal seinen Sitz in den USA hat, findet eine Übermittlung Ihrer personenbezogenen Daten außerhalb der EU statt. Um ein mit der DSGVO gleichwertiges Schutzniveau herzustellen, wurden die Standardvertragsklauseln abgeschlossen, welche Sie bei uns jederzeit anfordern können. Die Datenschutzinformationen und weitere Informationen von OneSignal finden Sie unter: https://onesignal.com/privacy_policy.

Wir binden für die Push-Funktionen dieses Unternehmen ein, weil es unseren Service erleichtert und die Push-Nachrichten wirtschaftlich sinnvoll ermöglicht. Rechtsgrundlage für die Datenverarbeitung zu diesen Zwecken ist Ihre Einwilligung (Art. 6 (1) lit. a DSGVO), die Sie über die Einstellungen Ihres mobilen Endgeräts verwalten (erteilen und entziehen) können.

3.3.2 Blogs, Private Nachrichten und Gemeinschaftsforen

Unsere App bietet ggf. öffentlich zugängliche Blogs, private Nachrichten oder Gemeinschaftsforen an. Sie sollten sich darüber bewusst sein, dass alle Daten, die Sie in diesen öffentlichen Bereichen angeben, von anderen Nutzenden dieser Bereiche gelesen, gesammelt und genutzt werden können. Für die Inhalte der Nachrichten, die Sie in diesen Foren oder Chats schreiben, sind Sie verantwortlich.

4. Zulässigkeit der Datenverarbeitung

Wir verarbeiten Ihre personenbezogenen Daten im Auftrag Ihres Arbeitgebers und informieren Sie im Auftrag Ihres Arbeitgebers über die einschlägigen Rechtsgrundlagen für die Verarbeitung Ihrer personenbezogenen Daten:

• Art. 6 Abs. 1 lit. b DSGVO, § 26 BDSG-2018: zur Erfüllung des zwischen Ihnen und Ihrem Arbeitgeber bzw. zwischen Ihnen uns (falls sie bei EDEKA Juniorengruppe e.V. angestellt sind) geschlossenen Anstellungsvertrages;
• Art. 6 Abs. 1 lit. f DSGVO: aus dem berechtigten Interesse daran, Sie, als Mitarbeiter:innen, weiter zu qualifizieren und fortzubilden, ohne dass damit irgendwelche Grundrechte von Ihnen beeinträchtigt werden; zusätzlich das berechtigte Interesse daran, Betrieb und Sicherheit der IT-Systeme aufrechtzuerhalten
• Art. 6 Abs. 1 lit. a DSGVO: aus Ihrer Einwilligung in die Teilnahme an der Nutzung des Lern-Öko-Systems und der Verwendung Ihrer freiwillig angegebenen E-Mail-Adresse oder freiwillig zugelassenen Push-Nachrichten.

Sollten Sie direkt bei der EDEKA Juniorengruppe e.V. angestellt sein, sind die vorgenannten Rechtsgrundlagen ebenfalls einschlägig.

5. Weitergabe der Daten

Zum Zweck der Administration, Betreuung und Kursfreischaltung erfolgt eine Datenweitergabe an die jeweilige EDEKA Region. Im Rahmen der Zweckbindung werden die Daten nur für den angegebenen Zweck verarbeitet.

6. Dauer der Verarbeitung der personenbezogenen Daten

Die Einhaltung des Grundsatzes der Datensparsamkeit bzw. der Datenminimierung ist für uns selbstverständlich.Die Daten werden nach 6-monatiger Aufbewahrung unwiderruflich gelöscht, wenn der Zweck ihrer Erhebung entfallen ist, z.B. nach Ihrem Ausscheiden aus dem Unternehmen, wenn keine gesetzlichen Aufbewahrungsfristen einer Löschung entgegenstehen.

7. Cookies

In WizzUp! verwenden wir sogenannte Cookies, die dazu dienen, unser Angebot einfacher und intuitiver zu machen. Cookies sind kleine Informationseinheiten, die auf Ihrem Rechner abgelegt werden und die Ihr Browser sich merkt. Wir nutzen optionale Cookies, um das Navigieren auf unserer Website zu beschleunigen. Sie werden nicht mit Ihren übrigen persönlichen Daten zusammengeführt. Sie können Cookies jederzeit ablehnen, sofern Ihr Browser dies zulässt.

8. Ihr Widerspruchsrecht

Sie haben das Recht, jederzeit Widerspruch gegen die Verarbeitung der auf Grundlage von Art. 6 Abs. 1 Satz 1 f DSGVO erhobenen personenbezogenen Daten einzulegen, sofern Gründe für den Widerspruch vorliegen, die sich aus Ihrer besonderen Situation ergeben. Ihre personenbezogenen Daten werden jedoch weiterverarbeitet, wenn zwingende schutzwürdigen Gründe vorliegen, die Daten weiter zu verarbeiten, die die Interessen, Rechte und Freiheiten Ihrer Person überwiegen, oder wenn die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.

9. Ihre sonstigen Rechte

Sie haben im Falle einer erteilten Einwilligung das Recht auf Widerruf dieser. Wir weisen Sie darauf hin, dass ein Widerruf nichts an der Rechtmäßigkeit der bis zum Widerruf erteilten Verarbeitung ändert (keine Rückwirkung des Widerrufs). Sie haben das Recht, im Rahmen der DSGVO auf Antrag unentgeltlich Auskunft zu erhalten über die bei uns vorhandenen, Sie betreffenden personenbezogenen Daten (Art. 15 DSGVO). Ferner haben Sie nach Maßgabe der DSGVO Anspruch auf Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung (Art. 18 DSGVO) und Übertragung (Art. 20 DSGVO) Ihrer personenbezogenen Daten. Sie haben zudem das Recht, sich bei der für uns oder bei der führ Ihren Arbeitgeber zuständigen Datenschutzaufsichtsbehörde zu beschweren (Art. 77 DSGVO). Die Kontaktdaten von uns und von der in der EU für uns verantwortlichen Datenschutzaufsichtsbehörde finden Sie nachstehend.

10. Kontaktdaten der EDEKA Juniorengruppe e.V. als Anbieterin der Dienstleistung im Auftrag Ihres Arbeitgebers:

EDEKA Juniorengruppe e.V.

New-York-Ring 6

D-22297 Hamburg

Telefon: (040) 63 77 – 0

Fax: (040) 63 77 – 40 00

E-Mail: info@edeka.de

Betriebliche:r Datenschutzbeauftragte:r der Anbieterin:

EDEKA ZENTRALE Stiftung & Co. KG, New-York-Ring 6, D-22297 Hamburg

E-Mail: datenschutz@edeka.de

Datenschutzaufsichtsbehörde:

Freie und Hansestadt Hamburg, Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit

Klosterwall 6 (Block C), 20095 Hamburg,

Tel.: 040 / 428 54 – 4040

Fax: 040 / 428 54 – 4000

E-Mail: mailbox@datenschutz.hamburg.de