Datenschutzerklärung der ROSSMANN-App

1. name und kontaktdaten des für die verarbeitung verantwortlichen sowie des betrieblichen datenschutzbeauftragten

Diese Datenschutzerklärung gilt für die Datenverarbeitung durch:

Verantwortlicher:

Dirk Rossmann GmbH (im Folgenden ROSSMANN)
Isernhägener Str. 16
30938 Burgwedel
E-Mail: service@rossmann.de

Der/die betriebliche Datenschutzbeauftragte von ROSSMANN ist unter der o.g. Anschrift, zu Hd. Abteilung Datenschutz, bzw. unter datenschutz@rossmann.de erreichbar.

2. verarbeitung und speicherdauer personenbezogener daten sowie art und zweck von deren verwendung

A. Anmeldung ROSSMANN-App ohne Registrierung

Die Rossmann-App kann grundsätzlich ohne Angabe personenbezogener Daten genutzt werden. Um den Dienst aufrecht zu erhalten ist jedoch serverseitige Kommunikation erforderlich. Hierzu werden technische Identifikationsmerkmale wie Geräte-ID, Zeitpunkt der letzten Aktivität und eine für Sie generierte ID gespeichert. Diese Speicherung dient auch dem Zweck der Verhinderung von Missbrauch unserer App.

Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit b DSGVO, zur Erfüllung des Vertrags zur Nutzung der Rossmann-App.

B. Anmeldung mit „mein ROSSMANN“-Kundenkonto

Mit dem „Mein Rossmann“-Kundenkonto haben Sie die einmalige Gelegenheit von zusätzlichen Vorteilen zu profitieren. Die Anmeldung ist kostenlos und wir benötigen folgende Angaben hierfür von Ihnen: Anrede, Vorname und Nachname zur direkten Ansprache, ihre E-Mail Adresse damit Sie sich mit dieser in Ihren persönlichen Rossmannbereich einloggen können, sowie ein Passwort zum Schutz Ihres „Mein Rossmann“-Kundenkontos.

Sollten Sie mit derselben E-Mail Adresse, mit der Sie sich für das „Mein Rossmann“-Kundenkonto angemeldet haben in unserer babywelt registriert sein, können Sie sich für die babywelt freischalten und erhalten dann die babywelt-Coupons automatisch in die App. Sollten Sie mit einer anderen E-Mail Adresse in unserer babywelt registriert sein, aber eine Überspielung der babywelt-Coupons in die Rossmann-App wünschen, so haben Sie im „Mein Rossmann“-Bereich die Möglichkeit dazu dies durch Eingabe Ihrer babywelt-Login-Daten manuell zu veranlassen.

Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten im Rahmen der Anmeldung des „Mein Rossmann“-Kundenkontos ist Art. 6 Abs. 1 S. 1 lit. b DSGVO, Erfüllung des Vertrags zur Nutzung der Rossmann-App, und gegebenenfalls Ihre Einwilligung Art. 6 Abs. 1 S. 1 lit. a DSGVO.

C. Personalisierung des „Mein ROSSMANN“-Kundenkontos

Sie haben die Möglichkeit, Ihr Kundenprofil zu verwalten und weiter zu verfeinern und z.B. ihre Interessen (Naturprodukte, Parfüm, Baby+Kind, For Men, Tierbedarf, Wein) anzugeben. Diese Angaben sind freiwillig, wir können anhand ihrer aber detaillierter auf Ihre Bedürfnisse eingehen. Geben Sie freiwillig Ihr Geburtsdatum ein, so erhalten Sie zu Ihrem Geburtstag einen besonders attraktiven Coupon. Auch können Sie hier Ihre Postleitzahl und Ihre Stammfiliale eingeben, damit wir Sie auf Sonderaktionen der im Umkreis befindlichen Rossmann-Filialen bzw. Ihrer Stammfiliale aufmerksam machen können.

Rechtsgrundlage für die Personalisierung Ihres „Mein Rossmann“-Kundenkontos ist Ihre Einwilligung gem. Art. 6 Abs. 1 S. 1 lit. a DSGVO.

D. Newsletter

Wir bieten Ihnen die Möglichkeit, einen unserer Rossmann-Newsletter zu abonnieren. Den genauen Umgang mit den von Ihnen hierfür anzugebenden personenbezogenen Daten entnehmen Sie bitte den „Hinweisen zum Newsletter“ direkt bei der Anmeldung für den Newsletter. Ein Newsletterversand erfolgt ausschließlich aufgrund Ihrer Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO.

E. Gemeinsame Datenhaltung

Wir, die Rossmann Online GmbH und die Dirk Rossmann GmbH, halten Ihre personenbezogenen Daten im Falle einer Anmeldung zum „Mein Rossmann“-Kundenkonto in einer gemeinsamen Datenbank. Die gemeinsame Datenhaltung erfolgt im Rahmen der gemeinsamen Verantwortlichkeit zum Zwecke

der Datensicherung,
zu internen Verwaltungszwecken, bspw. um durch einen Abgleich Ihrer Daten mit bereits vorhandenen Daten Dopplungen zu vermeiden und so dem Grundsatz der Datensparsamkeit Rechnung zu tragen, und
zur Gewährleistung eines zentralen Kundenmanagements, bspw. zur Optimierung unserer Produkte und Dienstleistungen.

Die gemeinsame Datenhaltung erfolgt zur Wahrung unserer Interessen auf Grundlage von Art. 6 Abs. 1 S. 1 lit. f DSGVO und ist dabei als berechtigt im Sinne der vorgenannten Vorschrift anzusehen.

F. Kundenkarte / personalisierte Coupons

Im Navigationsbereich „Meine Brieftasche“ befinden sich Ihre Kundenkarte sowie die von Ihnen ausgewählten Coupons. Mittels eines QR-Codes, in welchem Ihre Kundennummer hinterlegt ist, und des getätigten Einkaufes kann das Kassensystem nachvollziehen, welche der sich in diesem Bereich befindlichen Coupons mit dem Einkauf eingelöst werden können.

Bei der Verwendung der Rabattcoupons in einer unserer Filialen, werten wir die Einlösung der Rabattcoupons und Informationen über Ihre getätigten Einkäufe aus. Dazu gehören:

die Art der Waren
der Preis
Rabattbetrag
der Umsatz
Filiale
Zeitpunkt der Einlösung

Wenn Sie kein „Mein Rossmann“-Kundenkonto angelegt haben, werden lediglich die Geräte ID und das Registrierungsdatum erhoben. Bei einer Anmeldung mit dem „Mein Rossmann“-Kundenkonto weist die o.g. Auswertung Personenbezug auf.

Die Verarbeitung genannten dieser Daten werden durch uns zu folgenden Zwecken verarbeitet:

zur Erfüllung des Vertragsverhältnisses mit Ihnen im Rahmen der Nutzung der Rossmann-App
zur Sicherstellung der bedarfsgerechten Gestaltung und fortlaufenden Optimierung unserer Rossmann-App,
um die Ihnen in die App überspielten Coupons an Ihre tatsächlichen oder vermeintlichen Interessen anzupassen, sowie
zur statistischen Auswertung und Marktforschung zur Optimierung unseres Angebotes.

Die Datenverarbeitung Ihrer personenbezogenen Daten erfolgt auf der Grundlage des Art. 6 Abs. 1 S. 1 lit. b DSGVO zur Erfüllung des Vertrags zur Nutzung der Rossmann-App.

Zudem erfolgt die Verarbeitung auf Grundlage unserer berechtigten Interessen nach Art. 6 Abs. 1 S. 1 lit. f DSGVO. Unsere Interessen ergeben sich aus den oben aufgelisteten Zwecken zur Datenverarbeitung.

G. Push-Nachrichten mit Adobe Campaign

Ab der Appversion 2.3.7 wird Adobe Campaign für den Versand von Pushnachrichten verwendet. Diese App nutzt das Push- und InApp-Inhalte Tool Adobe Campaign v7 der Firma Adobe Systems Incorporated, 4-6 Riverwalk Citywest Business Campus, Dublin 24, Republic of Ireland zum Versenden sogenannter Push-Nachrichten. Dies sind Nachrichten, die von der App auf Ihr Gerät gesendet und dort priorisiert dargestellt werden. Falls Sie sich für das „Mein Rossmann“-Konto registriert haben oder die Dienste in Anspruch genommen haben, werden von Adobe Campaign im Rahmen einer Auftragsverarbeitung folgende personenbezogenen Daten von Ihnen verarbeitet:

Anrede, Vor- und Nachname, falls von Ihnen angegeben das Geburtsdatum und die Postleitzahl, Information darüber, ob Sie Mitglied der Rossmann babywelt sind, App-Registrierungs-Status, ausgewählte App-Interessen, Kaufverhalten in Form von eingelösten, gescannten und aktivierten Coupons, Öffnungen der Pushnachrichten, Klickrate auf Weiterleitungselemente, Stammfiliale. Außerdem die für Sie generierte ID, Betriebssystem und Version des Betriebssystems (diese Daten werden auch von nicht registrierten Nutzern verarbeitet). Für das Betriebssystem Android wird Google Cloud Messaging (GCM) auch unter dem Namen Firebase Cloud Messaging (FCM) bekannt eingesetzt, um mit dem App-Server zu kommunizieren und die Push-Nachrichten auf dem Endgerät anzuzeigen. FCM ist Teil der Backend-Service Plattform Firebase. Weitere Services von Firebase, wie das Tracking, werden nicht eingesetzt.

Zweck der Datenverarbeitung ist Ihnen zielgerichtete Push-Nachrichten sowie In-App-Kommunikation zukommen lassen zu können. Android-Geräte haben die standardmäßige Voreinstellung, dass Push-Nachrichten automatisch aktiviert sind. Diese Standardeinstellung kann während des Registrierungsvorgangs und jederzeit in der App im Profil unter „Einstellungen“ widerrufen werden. Apple-Geräte haben die standardmäßige Voreinstellung, dass Push-Nachrichten automatisch deaktiviert sind, sollten Sie den Erhalt von Push-Nachrichten wünschen, so aktivieren Sie hier bitte diese Funktion im Profil unter „Einstellungen“.

H. Gewinnspiele

In regelmäßigen Abständen führen wir gemeinsam mit Industriepartnern Gewinnspiele in der Rossmann-App durch. Die Teilnahme ist freiwillig und wir verarbeiten hierzu ausschließlich die bei der Anmeldung zur App angegeben personenbezogenen Daten (siehe hierzu unter Ziffer 2 Buchstabe b.)). Wenn Sie gewonnen haben, erhalten Sie einen Coupon direkt in die App eingespielt, den Sie dann in einer unserer Filialen einlösen können.

Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten im Rahmen der Gewinnspiel ist Ihre Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO.

I. Speicherdauer

Die bei der Anmeldung und Nutzung des „Mein Rossmann“-Kundenkontos durch uns erhobenen personenbezogenen Daten, werden von uns unverzüglich nach Widerruf der Einwilligung und Beendigung des Kundenstatus gelöscht, es sei denn, dass wir nach Artikel 6 Abs. 1 S. 1 lit. c DSGVO aufgrund von steuer- und handelsrechtlichen Aufbewahrungs- und Dokumentationspflichten (aus HGB, StGB oder AO) zu einer längeren Speicherung verpflichtet sind oder Sie in eine darüber hinausgehende Speicherung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO eingewilligt haben.

Wir weisen an dieser Stelle ausdrücklich darauf hin, dass eine Deinstallation der App von Ihrem Smartphone keine automatische Löschung Ihrer personenbezogenen Daten aus unserer Kundendatenbank zur Folge hat.

3. weitergabe von daten an dritte

Ihre personenbezogenen Daten erhebt, speichert und nutzt ausschließlich Rossmann und weisungsgebundene Dienstleister, die im Rahmen der Auftragsverarbeitung tätig werden (z.B. zum Newsletterversand, für Druckerzeugnisse, App-Dienstleister).

4. kundenrechte

Sie haben das Recht:

gemäß Art. 7 Abs. 3 DSGVO Ihre einmal erteilte Einwilligung jederzeit gegenüber uns zu widerrufen. Dies hat zur Folge, dass wir die Datenverarbeitung, die auf dieser Einwilligung beruhte, für die Zukunft nicht mehr fortführen dürfen;
gemäß Art. 15 DSGVO Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen. Insbesondere können Sie Auskunft über die Verarbeitungszwecke, die Kategorie der personenbezogenen Daten, die Kategorien von Empfängern, gegenüber denen Ihre Daten offengelegt wurden oder werden, die geplante Speicherdauer, das Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung der Verarbeitung oder Widerspruch, das Bestehen eines Beschwerderechts, die Herkunft ihrer Daten, sofern diese nicht bei uns erhoben wurden, sowie über das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling und ggf. aussagekräftigen Informationen zu deren Einzelheiten verlangen;
gemäß Art. 16 DSGVO unverzüglich die Berichtigung unrichtiger oder Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen;
gemäß Art. 17 DSGVO die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen, soweit nicht die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist;
gemäß Art. 18 DSGVO die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, soweit die Richtigkeit der Daten von Ihnen bestritten wird, die Verarbeitung unrechtmäßig ist, Sie aber deren Löschung ablehnen; wir die Daten nicht mehr benötigen, Sie jedoch diese zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen oder Sie gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung eingelegt haben;
gemäß Art. 20 DSGVO Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesebaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen;
gemäß Art. 77 DSGVO sich bei einer Aufsichtsbehörde zu beschweren. In der Regel können Sie sich hierfür an die Aufsichtsbehörde ihres üblichen Aufenthaltsortes oder Arbeitsplatzes oder unseres Unternehmenssitzes wenden.

5. widerspruchsrecht

Sofern Ihre personenbezogenen Daten auf Grundlage von berechtigten Interessen gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO verarbeitet werden, haben Sie das Recht, gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einzulegen, soweit dafür Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben oder sich der Widerspruch gegen Direktwerbung richtet. Im letzteren Fall haben Sie ein generelles Widerspruchsrecht, das ohne Angabe einer besonderen Situation von uns umgesetzt wird.

Möchten Sie von Ihrem Widerspruchsrecht Gebrauch machen, genügt eine E-Mail an datenschutz@rossmann.de.

6. datensicherheit

Alle von Ihnen persönlich übermittelten Daten werden mit dem allgemein üblichen und sicheren Standard TLS (Transport Layer Security) verschlüsselt übertragen. Wir bedienen uns im Übrigen geeigneter technischer und organisatorischer Sicherheitsmaßnahmen, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, teilweisen oder vollständigen Verlust, Zerstörung oder gegen den unbefugten Zugriff Dritter zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.

7. aktualität und änderung dieser datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand März 2018.

Durch die Weiterentwicklung unserer App und Angebote darüber oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Datenschutzerklärung kann jederzeit von Ihnen unter Ihrem App-Profil von Ihnen abgerufen werden.

Burgwedel, den 25.04.2018