Die PENNY GmbH (PENNY) freut sich über Ihr Interesse an unseren Angeboten per Flugblatt. Datenschutz und Datensicherheit sind uns sehr wichtig. Wir möchten Sie daher an dieser Stelle darüber informieren, welche Ihrer personenbezogenen Daten wir erheben, wenn Sie WhatsApp nutzen, um das Flugblatt zu erhalten und zu welchen Zwecken dies verwendet wird.

Da Gesetzesänderungen oder Änderungen in unseren unternehmensinternen Prozessen eine Anpassung dieser Datenschutzerklärung erforderlich machen können, ersuchen wir Sie, die Datenschutzerklärung regelmäßig zu lesen. Die Datenschutzerklärung kann jederzeit eingesehen, gespeichert und ausgedruckt werden.

I. Verantwortlicher für die Datenverarbeitung
Verantwortlicher im Sinne der EU-Datenschutzgrundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze ist die:

PENNY GmbH
Industriezentrum NÖ-Süd, Straße 3, Objekt 16
2355 Wr. Neudorf

II. Datenschutzbeauftragter
Den Datenschutzbeauftragten von Penny erreichen Sie unter: datenschutz@rewe-group.at.

III. Grundsätze der Verarbeitung personenbezogener Daten
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Darunter fallen insbesondere Informationen wie Ihr Name, Alter, Adresse, Telefonnummer. Die Verarbeitung personenbezogener Daten (z.B. Erhebung, Abruf, Nutzung, Speicherung oder Übermittlung) bedarf stets einer Rechtsgrundlage, beispielsweise Ihrer Einwilligung.

Die verarbeiteten personenbezogenen Daten werden gelöscht, sobald der Zweck der Verarbeitung erfüllt ist und keine gesetzlich vorgeschriebenen Aufbewahrungspflichten zu beachten sind.

Sofern wir Ihre personenbezogenen Daten zur Unterbreitung bestimmter Angebote verarbeiten, informieren wir Sie nachfolgend über die konkreten Vorgänge, den Umfang und Zweck der Datenverarbeitung, die Rechtsgrundlage für die Verarbeitung und die jeweilige Speicherdauer.

IV. Verarbeitungstätigkeiten zum Erhalt eines regelmäßigen digitalen Flugblattes

a) Umfang und Zweck der Verarbeitung
Wenn Sie das PENNY Flugblatt regelmäßig und digital auf Ihr Smartphone erhalten möchten, können Sie dem regelmäßigen Erhalt zustimmen, indem Sie im Chat den vorgegebenen Text

„Keine PENNY Angebote mehr verpassen?
Durch Absenden dieser Nachricht willige ich der Verarbeitung meiner Telefonnummer und meines WhatsApp-Nutzernamens durch die Penny GmbH ein. Die Datenverarbeitung erfolgt zum Zweck der Bereitstellung des Flugblatts der Penny GmbH. Mit der Einwilligung können Daten in ein Land außerhalb der EU (mitunter den USA) übertragen werden. Den USA wird vom Europäischen Gerichtshof kein angemessenes Datenschutzniveau bescheinigt. Diese Einwilligung kann jederzeit mit einer WhatsApp Nachricht mit dem Inhalt STOP widerrufen werden. Nähere Informationen zur Datenverarbeitung findest du unter: penny.at/datenschutz/wa
Mit dieser Nachricht beginnt dein kostenloses Abo. Los geht's!„.

absenden. Zu diesem Zweck verarbeiten wir Ihre Telefonnummer und Ihren WhatsApp-Profilnamen.

b) Rechtsgrundlage
Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit a DSGVO (Einwilligung).  Sie können Ihre Einwilligung jederzeit für die Zukunft widerrufen, indem Sie auf den Button "STOP" klicken oder im Chat die Nachricht "STOP" eingeben.

c) Speicherdauer
Wir speichern Ihre Daten nur so lange, wie wir sie für die jeweiligen Verarbeitungszwecke benötigen. Sind die Daten für die Erfüllung der in dieser Datenschutzinformation genannten Verarbeitungszwecke nicht mehr erforderlich, werden sie gelöscht, es sei denn, ihre Aufbewahrung ist noch zur Erfüllung vertraglicher oder gesetzlicher Aufbewahrungspflichten erforderlich. Grundsätzlich gilt:

Ihre angegebenen Daten werden für den Versand des Flugblattes verwendet, bis Sie Ihre Einwilligung widerrufen. Nach dem Widerruf Ihrer Einwilligung werden Ihre Daten nicht mehr für den Versand des Flugblatts über WhatsApp verwendet und anonymisiert. Ihre Daten werden mit Widerruf Ihrer Einwilligung nach 72 Stunden gelöscht.

d) Empfänger personenbezogener Daten und Datenübermittlungen in-/außerhalb des Europäischen Wirtschaftsraums

Wir geben Ihre personenbezogenen Daten nur dann an Dritte und andere Empfänger weiter, wenn wir über eine entsprechende Rechtsgrundlage nach der DSGVO verfügen, die uns dies erlaubt. Im Allgemeinen können dies Situationen sein, in denen wir gesetzlich verpflichtet sind, die Informationen bereitzustellen (z.B. an Datenschutzbehörden), unseren vertraglichen Pflichten nachzukommen (z.B. gegenüber einem verbundenen Unternehmen, falls dies im Rahmen unserer Geschäftsbeziehung erforderlich ist), wenn dies in unserem berechtigten Interesse erforderlich ist (z.B. aus Compliance-Gründen) oder wenn Sie Ihre ausdrückliche Einwilligung dazu erteilt haben.

Wir haben auch bestimmte Dienstleister beauftragt, die Ihre Daten in unserem Auftrag verarbeiten und daher sogenannte Auftragsverarbeiter sind. Diese Auftragsverarbeiter sind vertraglich verpflichtet, Ihre personenbezogenen Daten ausschließlich auf der Grundlage unserer vertraglichen Vereinbarung und gemäß unseren vorgegebenen Anweisungen zu verarbeiten. Als Auftragsverarbeiter sind auch unsere Dienstleister Empfänger Ihrer personenbezogenen Daten.

Bei der Durchführung von Marketingkommunikation, wie in diesem Fall dem Versand vom digitalen Flugblattüber WhatsApp, arbeiten wir mit Marketingagenturen als Auftragsverarbeitern zusammen.

Im Allgemeinen erfolgt die Verarbeitung Ihrer personenbezogenen Daten innerhalb des Europäischen Wirtschaftsraums (EWR). Im Rahmen der Erbringung unserer Dienstleistung setzen wir jedoch bestimmte Dienstleister und/oder Drittanbieter (im Folgenden als Empfänger bezeichnet) ein, die Ihre personenbezogenen Daten nicht innerhalb, sondern in einem Land außerhalb des EWR (z.B. WhatsApp) verarbeiten können. Die Übermittlung an Empfänger außerhalb des EWR erfolgt auf Grundlage eines sog. Angemessenheitsbeschlusses der EU-Kommission gemäß Art. 45 DSGVO oder auf Grundlage der Standarddatenschutzklauseln der Europäischen Union als angemessene Absicherung nach Art. 46 DSGVO, um ein angemessenes Datenschutzniveau bei der Verarbeitung Ihrer personenbezogenen Daten sicherzustellen.

Bei der Übermittlung Ihrer personenbezogenen Daten an einen Empfänger in einem Land außerhalb des EWR auf der Grundlage von EU-Standardvertragsklauseln ist die Verarbeitung jedoch aufgrund der spezifischen nationalen Gesetze, die für den Empfänger in diesem Land gelten, möglicherweise nicht angemessen geschützt. Dies beinhaltet die Weitergabe Ihrer personenbezogenen Daten an und die Übermittlung Ihrer personenbezogenen Daten an Empfänger in den USA. Dies liegt daran, dass US-Behörden nach geltendem US-Recht berechtigt sind, auf personenbezogene Daten von betroffenen Personen, deren Daten aus der EU in die USA übermittelt werden und die Nicht-US-Bürger sind, ohne besondere Gründe und ohne die Möglichkeit, einem unrechtmäßigen Zugriff zu widersprechen, zuzugreifen und diese zu verwenden. Darüber hinaus sind diese Übermittlungen nicht so geregelt, dass sie Anforderungen genügen würden, die denen des Unionsrechts entsprechen, insbesondere in Bezug auf den Grundsatz der Verhältnismäßigkeit, da Überwachungsprogramme, die auf US-Rechtsvorschriften beruhen, nicht auf das absolut Notwendige beschränkt sind.

Wenn wir Kenntnis davon haben, dass Ihre personenbezogenen Daten in die USA übertragen werden können, stellen wir daher sicher, dass Sie Ihre ausdrückliche Zustimmung einholen und Sie in dieser Datenschutzerklärung über das entsprechende Risiko informieren, dass Ihre Daten möglicherweise nicht angemessen in Bezug auf unrechtmäßigen Zugriff oder unrechtmäßige Verwendung geschützt werden, bevor eine solche Übertragung stattfindet.

e) Ihre Rechte als betroffene Person

Die DSGVO gewährt Ihnen als betroffene Person folgende Rechte, falls Sie einer Datenverarbeitung unterliegen:

• Gemäß Art. 15 DSGVO können Sie Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten verlangen.
• Insbesondere können Sie Auskunft über die Verarbeitungszwecke, die Kategorien personenbezogener Daten, die Kategorien von Empfängern, gegenüber denen Ihre Daten offengelegt worden sind oder werden, die geplante Speicherdauer, das Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung der Verarbeitung oder Widerspruch, das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde,  die Herkunft Ihrer Daten, sofern diese nicht bei uns erhoben wurden, über Übermittlungen an Drittländer oder internationale Organisationen sowie das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling und ggf. aussagekräftigen Informationen über die involvierte Logik.
• Gemäß Art. 16 DSGVO können Sie unverzüglich die Berichtigung unrichtiger Daten oder die Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten verlangen.
• Gemäß Art. 17 DSGVO können Sie die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten verlangen, soweit die Verarbeitung nicht zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.
• Gemäß Art. 18 DSGVO können Sie die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten verlangen, wenn Sie die Richtigkeit der Daten bestreiten, die Verarbeitung unrechtmäßig ist, wir die Daten nicht mehr benötigen und Sie deren Löschung ablehnen, weil Sie zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sind. Ihnen steht ferner das Recht nach Art. 18 DSGVO zu, wenn Sie gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung eingelegt haben.
• Sie können gemäß Art. 20 DSGVO verlangen, dass die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format erhalten oder die Übermittlung an einen anderen Verantwortlichen verlangen.
• Gemäß Art. 7 Abs. 3 DSGVO können Sie Ihre Einwilligung jederzeit widerrufen. Dies hat zur Folge, dass wir die Datenverarbeitung, die auf dieser Einwilligung beruhte, nicht mehr für die Zukunft fortführen dürfen.
• Gemäß Art. 77 DSGVO steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde zu. Sie können sich hierfür an die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder unseres Firmensitzes wenden.

f) Widerspruchsrecht
Sofern die Verarbeitung Ihrer personenbezogenen Daten auf einem berechtigten Interesse gemäß Art. 6 Abs. 1 lit. f) DSGVO beruht, haben Sie das Recht, gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einzulegen, soweit Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben oder sich der Widerspruch auf Direktwerbung bezieht. Im Falle von Direktmarketing haben Sie ein generelles Widerspruchsrecht, das ohne Nennung einer besonderen Situation berücksichtigt wird.