Diese Informationen geben Ihnen einen Überblick über die Verarbeitung Ihrer personenbezogenen Daten, wenn Sie die Login-App (nachfolgend kurz „App“ genannt) registrieren und zur Anmeldung benutzen. Wir informieren Sie darüber, welche Daten wir von Ihnen erheben und wie wir sie verwenden. Außerdem klären wir Sie über Ihre Rechte nach geltendem Datenschutzrecht auf und teilen Ihnen mit, an wen Sie sich bei Fragen wenden können.

1. Wer ist für die Datenverarbeitung verantwortlich?

   Die für die Datenverarbeitung verantwortliche Stelle ist die Gesellschaft, die in Ihrem Arbeitsvertrag als Arbeitgeber oder Vertrag zur Leistungserbringung als Auftraggeber genannt ist.

   Fragen zur Verarbeitung Ihrer Daten können Sie jederzeit an den jeweiligen Datenschutzbeauftragten der verantwortlichen Gesellschaft richten. Eine Liste der Datenschutzbeauftragten finden Sie im Anhang A „Verantwortliche Stellen und zugehörige Datenschutzansprechpartner“ dieser Datenschutzhinweise.

2. Welche Daten verarbeiten wir von Ihnen?

   Wir verarbeiten Ihre personenbezogenen Daten, wenn Sie die oben genannte App registrieren und nutzen. Im Einzelnen können dies folgende Daten sein:

   • Generierte Authentisierungsmerkmale (z.B. Registrierungs- und Anmelde-ID, Privater und öffentlicher Schlüssel, Geräte-ID)
   • technische Informationen zum Endgerät (Name des Gerätes, Betriebssystemversion, Sicherheitspatchversion des Betriebsystems, Gerätemodell, unterstützte Anmeldemethoden, Betriebssystemart)
   • Anmeldeinformationen (z.B. Benutzer, Zeitpunkt, verwendete Loginmethode)

3. Besteht eine Pflicht zur Bereitstellung der Daten?

   Die Bereitstellung Ihrer Daten ist gesetzlich nicht vorgeschrieben. Die Nutzung des privaten Endgerätes zur Anmeldung ist freiwillig. Sie können sich auch wie gewohnt ohne die Nutzung der App anmelden.

4. Für welche Zwecke verarbeiten wir Ihre Daten und auf welcher Rechtsgrundlage erfolgt dies?

   Die App wird genutzt, um sich bei verschiedenen Programmen und Tools im Rahmen des Beschäftigungsverhältnisses anzumelden und ersetzt eine Anmeldung mit Nutzernamen und Passwort. Rechtsgrundlage ist gem. Art. 6 Abs. 1 S. 1 lit. f) DSGVO, das berechtigte Interesse des Verantwortlichen die Informationssicherheit bei der Nutzung von privaten Endgeräten zu erhöhen.

   Um eine sichere passwortlose Anmeldung zu ermöglichen, werden identifizierende Authentisierungsmerkmale generiert und verarbeitet (z.B. Registrierungs- und Anmelde-ID, Privater und öffentlicher Schlüssel, Geräte-ID).

   Der Name des Gerätes wird gespeichert, sodass ein Anwender seine registrierten Geräte besser identifizieren kann. Diese Information kann ebenfalls im Supportfall verwendet werden, um Probleme mit einem bestimmten Gerät zu analysieren.

   Technische Informationen zum Endgerät (z.B. Name des Gerätes, Betriebssystemversion, Sicherheitspatchversion des Betriebsystems, Gerätemodell, unterstützte Anmeldemethoden, Betriebssystemart) und Informationen zur Anmeldung (z.B. Benutzer, Zeitpunkt, verwendete Loginmethode) werden erhoben und verarbeitet, um technische Fehler beheben und Support durchführen zu können, sowie die Sicherheit des Anmeldeverfahrens zu gewährleisten.

5. Wer hat Zugang zu Ihren Daten und aus welchem Grund?

   Es haben Mitglieder des Produktteams Authenticaton und Authorization Platform und Entwickler der App für die mobilen Endgeräte Zugriff auf Daten wie Logeinträge und Datenbankeninhalte. Diese können sein:

   • Generierte Authentisierungsmerkmale (z.B. Registrierungs- und Anmelde-ID und öffentlicher Schlüssel)
   • Technische Informationen zum Endgerät (z.B. Name des Gerätes, Betriebssystemversion, Sicherheitspatchversion des Betriebsystems, Gerätemodell, unterstützte Anmeldemethoden, Betriebssystemart)
   • Anmeldeinformationen (z.B. Benutzer, Zeitpunkt, verwendete Anmeldemethode)

   Ein Zugriff erfolgt für aufkommende Fehleranalysen und Supportleistungen.

6. Werden Daten außerhalb der Europäischen Union verarbeitet?

   Eine Übermittlung Ihrer personenbezogenen Daten in sogenannte Drittländer (Länder außerhalb der EU/ des EWR) findet nicht statt.

7. Wie lange werden die Daten gespeichert?

   Die generierten Authentifizierungsinformationen und die technischen Informationen zum Endgerät werden solange gespeichert, bis eines der folgenden Ereignisse eintritt:

   • Registrierung des Endgeräts wird aufgehoben (administrative Löschung oder durch den Benutzer)
   • Die App wird von dem Endgerät gelöscht
   • Mitarbeiter verlässt das Unternehmen, was laut Nutzungsbedingungen den Nutzer zur Löschung der App verpflichtet

   Die Anmeldeinformationen werden nach 12 Monaten gelöscht.

8. Welche Rechte haben Sie?
   1. Auskunft

      Sie können Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten verlangen.

   2. Berichtigung

      Sollten Ihre Angaben nicht (mehr) zutreffend sein, können Sie die Berichtigung Ihrer Daten verlangen. Sollten Ihre Daten unvollständig sein, können Sie eine Vervollständigung verlangen.

   3. Löschung

      Sie haben das Recht, die Löschung Ihrer Daten zu verlangen. Bitte beachten Sie, dass ein Anspruch auf Löschung von dem Vorliegen eines legitimen Grundes abhängt. Zudem dürfen keine Vorschriften bestehen, die uns zur Aufbewahrung Ihrer Daten verpflichten.

   4. Einschränkung der Verarbeitung

      Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer Daten zu verlangen. Bitte beachten Sie, dass ein Anspruch auf Einschränkung der Verarbeitung von dem Vorliegen eines legitimen Grundes abhängt.

   5. Widerspruch

      Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Verarbeitung Ihrer Daten Widerspruch einzulegen. Im Falle eines berechtigten Widerspruchs werden wir Ihre Daten nicht mehr verarbeiten.

   6. Beschwerderecht

      Sie sind berechtigt, bei einer Datenschutzaufsichtsbehörde Beschwerde einzureichen, wenn Sie mit der Verarbeitung Ihrer Daten nicht einverstanden sind. Für Nordrhein-Westfalen ist dies die Landesdatenschutzbeauftragte NRW, Kavalleriestraße 2-4, 40213 Düsseldorf, Tel.: 0211 384240, https://www.ldi.nrw.de/.

   7. Datenübertragbarkeit

      Sie haben das Recht, personenbezogene Daten, die Sie uns mitgeteilt haben, in einem elektronischen Format zu erhalten.

Anhang A: Verantwortliche Stellen und zugehörige Datenschutzansprechpartner

Bei datenschutzbezogenen Fragen wenden Sie sich bitte an den für ihre Gesellschaft (Arbeitgeber bzw. Vertragspartner) zuständigen Ansprechpartner zum Thema Datenschutz. Eine Zuordnung der bestellten Ansprechpartner zum Thema Datenschutz zu den Gesellschaften kann der nachfolgenden Tabelle entnommen werden.

Ansprechpartner zum Datenschutz
datenschutz süd GmbH Datenschutzbeauftragter Oskar-Jäger-Straße 50 50825 Köln Tel.: +49 (0) 221 179 1860 rewe-group@datenschutz-sued.de
Zugehörige Gesellschaften (Verantwortliche Stelle)
REWE Markt GmbH, Domstraße 20, 50558 Köln
Penny Markt GmbH, Domstraße 20, 50558 Köln
toom Baumarkt GmbH, Humboldtstraße 140-144, 51149 Köln
toom Baumarkt Partnermärkte: toom Baumarkt Albert Soltziem OHG , Hans-Günther-Bock-Str. 4, 16798 Fürstenberg toom Baumarkt Felix Heyer OHG , Metkenberg 4, 23970 Wismar toom Baumarkt Martin Düwell OHG , Zeppelinstr./Siemensstr. , 53424 Remagen toom Baumarkt Iris Pschan OHG , Berliner Chaussee 48-50, 39114 Magdeburg toom Baumarkt Jens Heimann OHG , Karpfenweg 10, 89584 Ehingen toom Baumarkt Dirk Laske OHG , Friedländer Landstr. 17, 17389 Anklam toom Baumarkt Marco Sicuro OHG , Daimlerstr. 104, 70372 Stuttgart-Bad Cannstatt toom Baumarkt Jan Bauch OHG , Schwanebecker Chaussee 29, 16321 Bernau toom Baumarkt Oliver Jähnel OHG , Grünstr. 16, 01968 Senftenberg toom Baumarkt Torsten Melzer OHG , Berghausstr. 7, 01662 Meißen toom Baumarkt Hartmut Trocha OHG , An der Bundesstr. 1, 14776 Brandenburg an der Havel toom Baumarkt Frank Mast OHG , St. Jürgenerstr. 53, 24837 Schleswig toom Baumarkt Mike Melzer OHG , Am Lautengrund 2, 09496 Marienberg toom Baumarkt Thomas Mai OHG , Platzstr. 18, 88348 Bad Saulgau toom Baumarkt Christian Kastner OHG , Neuenstädter Str./Au-Str., 74613 Öhringen toom Baumarkt Christoph Sugg OHG , Stuttgarter Str. 50, 73614 Schorndorf toom Baumarkt Mirko Pschan OHG, Rebstockstr. 2, 15517 Fürstenwalde toom Baumarkt René Meißner OHG , Alte Langewahler Chaussee 11, 15517 Fürstenwalde toom Baumarkt Hendrik Papenroth OHG , Am Kreisbahnplatz 1, 14913 Jüterbog toom Baumarkt Dirk Braatz OHG , An der Lusatia 23-24, 03130 Spremberg toom Baumarkt Mirko Lessing OHG , Schachtstr. 8c, 01705 Freital toom Baumarkt Maik Wollmer OHG , Am Rodinger Berg 1, 93133 Burglengenfeld toom Baumarkt Michael Thies OHG , Gewerbestr. 1, 26506 Norden toom Baumarkt Olaf de Waal OHG , Asterlager Str. 94, 47228 Duisburg/Rheinhausen toom Baumarkt Udo Sill OHG , Dünebergerstr. 112 - 114, 21502 Geesthacht toom Baumarkt Maik Krüger OHG , Boddenstr./Körkwitzer Weg, 18311 Ribnitz-Damgarten toom Baumarkt Alexander Langer-Miehle OHG, Am Wasserschloß 2, 02977 Hoyerswerda toom Baumarkt Gelsenkirchen GmbH & Co. OHG , Sperberstr. 21 a, 45894 Gelsenkirchen toom Baumarkt Karsten Krüger OHG , Ringstr. 140, 18528 Bergen/Rügen toom Baumarkt Michael Ebel OHG , Walther-Rathenau-Allee, 64720 Michelstadt toom Baumarkt Thomas Baran OHG , Wöbbeliner Str. 94, 19288 Ludwigslust toom Baumarkt Claus Stögbauer OHG , Max-Eyth-Str. 18, 97980 Bad Mergentheim toom Baumarkt Mike Helbig OHG , An der Ziegelei 4, 01454 Radeberg