Datenschutz ist bei EDEKA selbstverständlich.

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. In Folge dessen und um selbstverständlich allen uns obliegenden gesetzlichen Informations- und Aufklärungspflichten nachzukommen, informieren wir Sie nachfolgend darüber, wie wir, die EDEKA Juniorengruppe e.V. (nachfolgend: „wir“, „uns“ oder „EDEKA Juniorengruppe e.V.“), Ihre Daten im Auftrag Ihres Arbeitgebers verarbeiten und welche Rechte Ihnen hinsichtlich der Datenverarbeitung zustehen.

Die EDEKA Juniorengruppe e.V. handelt im Auftrag Ihres Arbeitgebers. Dieser ist somit verantwortliche Stelle für die Datenverarbeitung im System. Ihre Daten werden durch die EDEKA Juniorengruppe e.V. gemäß geltender AV-Verträge mit ihrer jeweiligen Regionalgesellschaft verarbeitet, die ihrerseits, sofern sie nicht als Mitarbeitende der Region betroffen sind, im Auftrag für den jeweiligen Arbeitgeber tätig sind. Sollte Ihr Arbeitgeber die EDEKA Juniorengruppe e.V. sein, sind wir für Sie die verantwortliche Stelle.

Unsere E-Learning Angebote werden teilweise von anderen Unternehmen entwickelt und in unserem Auftrag betrieben. Daher klären wir Sie hier darüber auf, welche Daten wir über welches Unternehmen erheben, wie wir bzw. die entsprechenden Unternehmen diese verarbeiten und wo unsere Anwendungen betrieben bzw. ihre Daten verarbeitet und gespeichert werden. Selbstverständlich haben wir mit diesen Unternehmen jeweils einen Auftragsverarbeitungsvertrag (AVV) abgeschlossen.

Produkt Unternehmen Hosting (Unternehmen & Standort)

• Lern-Öko-System next: Know How! AG, Magellanstr. 1 70771 Leinfelden-Echterdingen (nachfolgend: Know How!) Datenbaken in einem Rechenzentrum von Hetzner in München.

Alle datenschutzrechtlichen Informationen zu profil.edeka sind unter https://www.profil.edeka/datenschutz zu finden.

1. Verantwortliche und Kontaktdaten Datenschutzbeauftragte:r:
Ihr Arbeitgeber ist Verantwortliche Stelle im Sinne des Datenschutzes. Dieser stellt Ihnen auch etwaige Kontaktdaten eines Datenschutzbeauftragten zur Verfügung. Für den Fall, dass Sie uns direkt kontaktieren, werden wir Ihr Anliegen prüfen und in Abstimmung mit dem zuständigen Arbeitgeber selbst oder über den Arbeitgeber beantworten.

Sofern Sie bei der EDEKA Juniorengruppe e.V. angestellt sind, sind wir verantwortliche Stelle:

EDEKA Juniorengruppe e.V.

New-York-Ring 6

D-22297 Hamburg

Telefon: (040) 63 77 – 0

Fax: (040) 63 77 – 40 00

E-Mail: info@edeka.de

Betriebliche:r Datenschutzbeauftragte:r der EDEKA Juniorengruppe e.V.:

EDEKA ZENTRALE Stiftung & Co. KG, New-York-Ring 6, D-22297 Hamburg

E-Mail: datenschutz@edeka.de

2. Gegenstand des Datenschutzes
Gegenstand des Datenschutzes sind personenbezogene Daten. Diese sind nach Art. 4 Ziffer 1 DSGVO alle Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen. Hierunter fallen z.B. Angaben wie Namen, Post-Adressen, E-Mail-Adressen oder Telefonnummern, aber auch Daten wie Ihre IP-Adresse oder die von Ihnen abgegebenen Antworten und die daraus resultierenden Testergebnisse.

3. Umfang sowie Zwecke der Datenverarbeitung Im Folgenden klären wir Sie über den Umfang der Datenerhebung und -speicherung sowie deren Nutzung und über den Zweck der jeweiligen Datenverarbeitung im Rahmen des E-Learning Angebotes auf. (Im Folgenden „Datenverarbeitung“, verwendet im Sinne von Art. 4 Ziffer 2 DSGVO).

3.1. Zweck
Der Zweck der Verarbeitung der Daten der Beschäftigten aus dem E-Learning sind:

• Ausbildung/Fortbildung/Weiterbildung/Qualifizierungsmöglichkeiten, die Ihr Arbeitgeber Ihnen bietet
• Sicherstellung gesetzlicher Anforderungen (z. B. HACCP), die für Ihren Arbeitgeber gelten
• Schulung neuer Verfahren/Softwareprodukte, die Ihr Arbeitgeber einsetzt oder einführt
• Betrieb und Sicherheit unserer IT-Systeme (im Auftrag Ihres Arbeitgebers)
• Weiterentwicklung und Optimierung des Angebots im Auftrag Ihres Arbeitgebers (sofern Ihre Einwilligung vorliegt)

Der Grundsatz der zweckgebundenen Datenverarbeitung wird strikt beachtet und Ihre personenbezogenen Daten werden nur zu den hier genannten Zwecken verarbeitet.

Sofern Sie bei der EDEKA Juniorengruppe angestellt sind, sind die vorgenannten Zwecke ebenfalls einschlägig.

3.2. Umfang der Datenverarbeitung
Von Ihnen werden bei der Nutzung des E-Learning Angebotes folgende personenbezogene Daten verarbeitet:

Bestandsdaten:

• Vor-/Zuname
• Anmeldename (bzw. nationale ID)
• Organisationseinheit/Region
• Rolle im jeweiligen System
• Stellenbezeichnung/Tätigkeitsbereich zur Bereitstellung spezifischer Inhalte
• E-Mail-Adresse (auf freiwilliger Basis)
• Profilbild (auf freiwilliger Basis)

Nutzungsdaten:

• Genutzte Angebote (Inhalte)
• Datum der Nutzung
• Bearbeitungsstatus
• Lernerfolge (inklusive Zertifikate)
• Ggf. eigene Beiträge in Foren, Chats, Kalender, Checklisten, Favoriten

Logfiles:

Im Übrigen werden Daten über den jeweiligen Zugriff auf das E-Learning-Angebot gespeichert (so genannte Serverlogfiles). Zu den Zugriffsdaten gehören:

• Name der abgerufenen Webseite oder Datei
• Datum und Uhrzeit des Abrufs · übertragene Datenmenge
• Meldung über erfolgreichen Abruf · Browsertyp nebst Version
• Betriebssystem
• IP-Adresse
• anfragender Provider

Wir behalten uns vor, die Logfiles (im Auftrag Ihres Arbeitgebers) nachträglich zu überprüfen, wenn aufgrund konkreter Anhaltspunkte der berechtigte Verdacht einer unrechtmäßigen Nutzung besteht.

4. Zulässigkeit der Datenverarbeitung
Wir verarbeiten Ihre personenbezogenen Daten im Auftrag Ihres Arbeitgebers und informieren Sie im Auftrag Ihres Arbeitgebers über die einschlägigen Rechtsgrundlagen für die Verarbeitung Ihrer personenbezogenen Daten:

• Art. 6 Abs. 1 lit. b DSGVO, § 26 BDSG-2018: zur Erfüllung des zwischen Ihnen und Ihrem Arbeitgeber bzw. zwischen Ihnen uns (falls sie bei EDEKA Juniorengruppe e.V. angestellt sind) geschlossenen Anstellungsvertrages;
• Art. 6 Abs. 1 lit. f DSGVO: aus dem berechtigten Interesse daran, Sie, als Mitarbeiter*innen, weiter zu qualifizieren und fortzubilden, ohne dass damit irgendwelche Grundrechte von Ihnen beeinträchtigt werden; zusätzlich das berechtigte Interesse daran, Betrieb und Sicherheit der IT-Systeme aufrechtzuerhalten
• Art. 6 Abs. 1 lit. a DSGVO: aus Ihrer Einwilligung in die Teilnahme an der Nutzung des Lern-Öko-Systems (LÖS) und der Verwendung Ihrer freiwillig angegebenen E-Mail-Adresse sowie ggf. zur Optimierung unseres Angebots.

Sollten Sie direkt bei der EDEKA Juniorengruppe e.V. angestellt sein, sind die vorgenannten Rechtsgrundlagen ebenfalls einschlägig.

5. Weitergabe der Daten
Zum Zweck der Administration, Betreuung und Kursfreischaltung erfolgt eine Datenweitergabe an die jeweilige EDEKA Region. Im Rahmen der Zweckbindung werden die Daten nur für den angegebenen Zweck verarbeitet.

6. Dauer der Verarbeitung der personenbezogenen Daten
Die Einhaltung des Grundsatzes der Datensparsamkeit bzw. der Datenminimierung ist für uns selbstverständlich.

Die Daten werden gelöscht, wenn der Zweck ihrer Erhebung entfallen ist, z.B. nach Ihrem Ausscheiden aus dem Unternehmen, wenn keine gesetzlichen Aufbewahrungsfristen einer Löschung entgegenstehen. Lernstände werden für 36 Monate aufbewahrt. Weitere personenbezogene Daten (Checklisten, Kalendereinträge, Chats) werden unmittelbar gelöscht.

7. Cookies
Auf verschiedenen Seiten unseres LÖS verwenden wir sogenannte Cookies, die dazu dienen, unser Angebot einfacher und intuitiver zu machen. Cookies sind kleine Informationseinheiten, die auf Ihrem Rechner abgelegt werden und die Ihr Browser sich merkt. Sie beschleunigen das Navigieren auf unserer Website und erlauben, die Häufigkeit der Seitenaufrufe sowie die allgemeine Navigation zu messen. Sie werden nicht mit Ihren übrigen persönlichen Daten zusammengeführt. Die meisten der von uns verwendeten Cookies werden automatisch beim Verlassen der Website von Ihrer Festplatte gelöscht. Sie können Cookies jederzeit ablehnen, sofern Ihr Browser dies zulässt. Allerdings weisen wir Sie darauf hin, dass Sie bei der Ablehnung funktionsbezogener Cookies die Website evtl. nur unter erschwerten Bedingungen nutzen können.

8. Ihr Widerspruchsrecht

Sie haben das Recht, jederzeit Widerspruch gegen die Verarbeitung der auf Grundlage von Art. 6 Abs. 1 Satz 1 f DSGVO erhobenen personenbezogenen Daten einzulegen, sofern Gründe für den Widerspruch vorliegen, die sich aus Ihrer besonderen Situation ergeben. Ihre personenbezogenen Daten werden jedoch weiterverarbeitet, wenn zwingende schutzwürdigen Gründe vorliegen, die Daten weiter zu verarbeiten, die die Interessen, Rechte und Freiheiten Ihrer Person überwiegen, oder wenn die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.

9. Ihre sonstigen Rechte
Sie haben im Falle einer erteilten Einwilligung das Recht auf Widerruf dieser. Wir weisen Sie darauf hin, dass ein Widerruf nichts an der Rechtmäßigkeit der bis zum Widerruf erteilten Verarbeitung ändert (keine Rückwirkung des Widerrufs). Sie haben das Recht, im Rahmen der DSGVO auf Antrag unentgeltlich Auskunft zu erhalten über die bei uns vorhandenen, Sie betreffenden personenbezogenen Daten (Art. 15 DSGVO). Ferner haben Sie nach Maßgabe der DSGVO Anspruch auf Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung (Art. 18 DSGVO) und Übertragung (Art. 20 DSGVO) Ihrer personenbezogenen Daten. Sie haben zudem das Recht, sich bei der für uns oder bei der für Ihren Arbeitgeber zuständigen Datenschutzaufsichtsbehörde zu beschweren (Art. 77 DSGVO). Die Kontaktdaten von uns und von der in der EU für uns verantwortlichen Datenschutzaufsichtsbehörde finden Sie nachstehend.

10. Kontaktdaten der EDEKA Juniorengruppe e.V. als Anbieterin der Dienstleistung im Auftrag ihres Arbeitgebers:

EDEKA Juniorengruppe e.V.

New-York-Ring 6,

D-22297 Hamburg

Telefon: (040) 63 77 – 0

Fax: (040) 63 77 – 40 00

E-Mail: info@edeka.de

Betriebliche:r Datenschutzbeauftragte:r des Anbieters:

EDEKA ZENTRALE Stiftung & Co. KG, New-York-Ring 6, D-22297 Hamburg

E-Mail: datenschutz@edeka.de

Datenschutzaufsichtsbehörde:

Freie und Hansestadt Hamburg, Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit

Klosterwall 6 (Block C), 20095 Hamburg,

Tel.: 040 / 428 54 – 4040

Fax: 040 / 428 54 – 4000

E-Mail: mailbox@datenschutz.hamburg.de