Datenschutz
Datenschutzhinweise REWE digital Newsletter
Stand: 02.10.2026
Verantwortlicher
Verantwortlich für die Verarbeitung Deiner personenbezogenen Daten ist die:
REWE digital GmbH
Domstraße 20
50668 Köln
Telefon: +49 221 149-0
E-Mail: info@rewe-group.com
Kontakt: kommunikation-digital@rewe-group.com
Datenschutzbeauftragter:
Unseren Datenschutzbeauftragten erreichst Du unter nachfolgender Anschrift und Kontaktdaten:
datenschutz sued GmbH
Oskar-Jäger-Str. 50
50825 Köln
Datenverarbeitung Newsletter-Versand
Mit unserem Newsletter informieren wir Dich über die aktuellen Entwicklungen unseres Unternehmens und der REWE Group. Mit dem Empfang des Newsletters erhältst Du von uns Informationen, insbesondere zu den folgenden Themenkomplexen:
-
-
-
-
-
Unternehmens- und Strategienews
-
-
-
-
-
Updates zu digitalen Produkten und Projekten
-
Technologie- und Innovationsthemen (z. B. KI, Cloud, Security)
-
Team- und Mitarbeiterinformationen
-
Erfolge, Best Practices und Meilensteine
-
Veranstaltungen, Trainings und Weiterbildungsangebote
-
HR-, Benefit- und Kulturthemen
-
Wichtige IT- und Betriebsinformationen
Für den Versand unseres Newsletters nutzen wir den IT-Dienst „Cleverreach“. Anbieter ist die CleverReach GmbH & Co. KG, Mühlenstr. 43, 26180 Rastede/Deutschland (nachfolgend „Cleverreach“). CleverReach ist ein Dienst, mit dem der Newsletterversand organisiert und analysiert werden kann. Wir haben mit CleverReach einen Vertrag zur Auftragsverarbeitung abgeschlossen und stellen so eine ausschließlich nach unseren Weisungen durchgeführte Datenverarbeitung nach Art. 28 DSGVO sicher.
Zur Anmeldung für den Newsletter ist es erforderlich, dass Du Deine E-Mail-Adresse angibst. Zudem fragen wir nach deinen Vornamen und Namen für die persönlichere Ansprache. Rechtsgrundlage für die Nutzung deiner personenbezogenen Daten zum Zweck des Versands des Newsletters ist Deine Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a, Art. 7 DSGVO.
Für die Anmeldung zu unseren Newslettern verwenden wir das sog. Double-opt-in-Verfahren. Das heißt, dass wir Dir eine Bestätigungs-E-Mail an die angegebene E-Mail-Adresse senden, in welcher wir Dich um Bestätigung bitten, dass Du den Versand des Newsletters wünschst. Wenn dies nicht innerhalb von einer Woche bestätigt wird, wird Deine Anmeldung automatisch gelöscht. Sofern Du den Wunsch nach dem Empfang des Newsletters bestätigst, speichern wir Deine E-Mail-Adresse so lange, bis Du den Newsletter wieder abbestellst. Die Speicherung dient ausschließlich dem Zweck, den Newsletter an Dich senden zu können.
Bei Anmeldung und Bestätigung Deine IP-Adresse speichern wir den Zeitpunkt der Anmeldung, der Zeitpunkt der Bestätigung im Double-Opt-in-Verfahren und die dabei verwendete IP-Adresse, um die Anmeldung im Zweifelsfall nachweisen und ggf. einen Missbrauch Ihrer persönlichen Daten aufklären zu können. Rechtsgrundlage für die Protokollierung der Anmeldung ist unser berechtigtes Interesse gem. Art. 6 Abs. 1 S. 1 lit. f DSGVO am Nachweis einer ehemals gegebenen Einwilligung.
Zudem erheben wir bei Aufruf der Anmeldewebsite technische Informationen (Logfile-Daten) wie IP-Adresse, Betriebssystem, Sprache und Version des aufrufenden Endgeräts, Browser Version des aufrufenden Rechners, Sprache des verwendeten Browsers, Zeitzonendifferenz zur Greenwich Mean Time (GMT), Datum und Uhrzeit des Abrufs, Übertragene Datenmenge, Verweisende URL („Referrer“). Die Erhebung dieser Daten ist technisch erforderlich, um die Website anzuzeigen und die Stabilität und Sicherheit zu gewährleisten. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO, unser berechtigtes Interesse an einem sicheren Betrieb unserer Website.
Deine Einwilligung in den Empfang des Newsletters kannst Du jederzeit widerrufen. Den Widerruf kannst du durch Klick auf den in jeder Newsletter-E-Mail bereitgestellten Link oder per E-Mail (kommunikation-digital@rewe-group.com ) an uns erklären.
Deine personenbezogenen Daten werden gelöscht, wenn sie nicht mehr für die oben genannten Zwecke erforderlich sind und keine gesetzlichen Aufbewahrungsfristen bestehen. In dem Sinne werden die von Dir zum Zwecke des Newsletter-Bezugs bei uns hinterlegten Daten (E-Mail-Adresse, Anrede, Name, Vorname) bis zu Deiner Austragung aus dem Newsletter gespeichert und nach der Abbestellung des Newsletters aus unseren genutzten IT-systemen gelöscht. Daten, wie wir zum Nachweis der Newsletter-Anmeldung speichern (Deine IP-Adresse bei Anmeldung, Zeitpunkt der Anmeldung, Zeitpunkt der DOI-Verifizierung) speichern wir für einen Zeitraum von 3 Jahren nach erfolgtem Widerruf der Einwilligung (Abmeldung vom Newsletter), um auch nachträglich dies im Zweifelsfall nachweisen und ggf. einen Missbrauch Ihrer persönlichen Daten aufklären zu können.
Newsletter-Tracking
Unser Newsletter nutzt Tracking-Technologien, die es uns ermöglichen, die Nutzung unserer Newsletter auszuwerten und deren Erfolg zu messen. Hierzu setzt unser Versanddienstleister CleverReach entsprechende Trackingtechnologien ein, insb. sog. Tracking-Pixel/ Web Beacons und Tracking-Links. Zur Auswertung der Newsletter-Nutzung werden dabei mithilfe der eingesetzten Tracking-Technologien technische Informationen wie E-Mailadresse, Empfänger-ID, Zeitpunkt der Öffnung, Informationen zum genutzten Endgerät und zum E-Mail-Client verarbeitet. Auf der Basis erfassen wir grundlegende Informationen wie Öffnungsrate, Zahl der Klicks und welche Links angeklickt werden, sowie Informationen darüber, wann Du unsere Newsletter liest, welche Geräte dabei genutzt werden, welche Links angeklickt werden, dies zu dem Zweck, um die Reichweite zu analysieren und die Inhalte gezielt zu optimieren:
-
Öffnungsanalyse: Wir erfassen, ob ein Newsletter geöffnet wird (Gesamtöffnungsraten der Empfänger (in Prozent) und absolute Zahl der Öffnungen). Die Auswertung dient der Optimierung unserer Newsletter-Inhalte, Versandzeitpunkte und dem Erkennen von Nichtzustellungen (Bouncers)
-
Klickanalyse: Wir erfassen, welche Links innerhalb des Newsletters angeklickt werden und stellen dies auch anhand von Klick-Heatmap für uns grafisch dar. Die Auswertung dient dazu, den Erfolg der einzelnen Newsletter-Inhalte und Interessen der Empfänger zu erkennen und die Gestaltung und Platzierung von Inhalten zu verbessern.
-
Analyse von Nutzungszeitpunkten: Wir erfassen, wann Newsletter geöffnet und Links angeklickt werden. Die Auswertung dient der Ermittlung optimaler Versandzeitpunkte und der Verbesserung unserer Kampagnenplanung.
-
Geräte- und Clientanalyse: Wir erfassen Informationen über die verwendeten Endgeräte, Browser und Betriebssysteme. Diese Daten nutzen wir, um die technische Darstellung und Lesbarkeit unserer Newsletter zu verbessern.
Da wir in unserem CleverReach-Account die Datenschutzkonformität aktiviert haben, werden die Daten der öffnenden und klickenden Empfänger komplett anonymisiert in rein statistischer Form für uns dargestellt. Die vorgenannten Auswertungen werden für uns in aggregierten Berichten zusammengeführt. Es werden von uns keine individuellen Nutzungsprofile von Empfängern erstellt.
Rechtsgrundlage für diese Datenverarbeitung ist Deine Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a, Art. 7 DSGVO, die Du durch Abonnieren unseres Newsletters erteilst. Die Anmeldung zu unserem Newsletter ist nur zusammen mit der Einwilligung in die beschriebenen Tracking- und Analysemaßnahmen möglich. Eine Nutzung des Newsletters ohne diese Auswertungen bieten wir nicht an.
Du kannst die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem den gesonderten Link, der in jeder E-Mail bereitgestellt wird, anklicken. Der Widerruf umfasst in diesem Fall den gesamten Newsletter, da ein gesonderter Widerruf des Tracking leider technisch nicht möglich ist.
Datenübermittlung an Dritte
Eine Übermittlung Deiner Daten an Dritte zu anderen als den oben aufgeführten Zwecken findet nicht statt.
Deine Daten werden bei uns nur durch die für das Marketing und die Newsletter-Organisation zuständigen Mitarbeitenden verarbeitet. Damit haben grundsätzlich nur die Personen Zugriff auf Deine Daten, die dies für den ordnungsgemäßen Ablauf des Newsletter-Versandes und der durchgeführten Auswertungen benötigen. Zudem erhalten Mitarbeitende der REWE GROUP Zugriff auf Ihre Daten, die innerhalb der REWE Group als zentraler Kommunikationsdienstleister fungiert.
Externe Dienstleister erhalten Deine Daten nur, soweit dies zur gewählten Methode des Newsletter-Versandes erforderlich ist. In diesen Fällen beschränkt sich der Umfang der übermittelten Daten auf das erforderliche Minimum. In dem Sinne erhält unser Newsletter-Dienstleister Cleverreach Zugriff auf Deine personenbezogenen Daten. Wir haben mit CleverReach einen Vertrag zur Auftragsverarbeitung abgeschlossen und stellen so eine ausschließlich nach unseren Weisungen zu den von uns vorgegebenen Zwecken durchgeführte Datenverarbeitung nach Art. 28 DSGVO sicher.
Im Übrigen geben wir deine Daten nur an Dritte weiter, wenn:
-
Du uns eine ausdrückliche Einwilligung hierzu erteilt hast,
-
die Weitergabe zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist und kein Grund zur Annahme besteht, dass Du ein überwiegendes schutzwürdiges Interesse an der Nichtweitergabe Deiner Daten hast,
-
für die Weitergabe eine gesetzliche Verpflichtung für uns besteht, sowie
-
dies gesetzlich zulässig und für die Abwicklung von Vertragsverhältnissen mit Dir erforderlich ist.
Wir legen großen Wert darauf, Deine Daten innerhalb der EU/des EWR zu verarbeiten. Wir können jedoch Dienstleister beauftragen, die Daten außerhalb der EU/des EWR verarbeiten. Bei einer Datenübermittlung außerhalb der EU/des EWR besteht grundsätzlich nicht das hohe europäische Datenschutzniveau, wenn die EU-Kommission nicht im Sinne des Art. 45 Abs. 1, 3 DSGVO durch einen bestehenden Angemessenheitsbeschluss positiv festgestellt hat, dass das landesspezifische Datenschutzniveau dem Datenschutzniveau der Europäischen Union aufgrund der DSGVO entspricht. In diesem Fall und soweit dies nach geltendem Datenschutzrecht erforderlich ergreifen wir Maßnahmen, um einen angemessenen und ausreichenden Schutz personenbezogener Daten an anderen Standorten sicherzustellen: Wir geben Ihre Daten an Dienstleister in Drittländern nur weiter, wenn diese mit uns die EU-Standardvertragsklauseln nach Art. 46 DSGVO abgeschlossen haben und soweit erforderlich weitere zusätzliche Maßnahmen zur Sicherheit der Datenverarbeitung getroffen sind.
Automatisierte Entscheidungsfindung/Profiling
Automatisierte Entscheidungsfindung oder ein Profiling im Sinne des Art. 22 DSGVO findet nicht statt.
Deine Rechte
Allgemeine Rechte: Als betroffene Person steht Dir gemäß der DSGVO und dem BDSG die folgenden Rechte zu:
-
Recht auf Auskunft nach Art. 15 DSGVO
-
Recht auf Berichtigung unrichtiger Daten nach Art. 16 DSGVO
-
Recht auf Löschung nach Art. 17 DSGVO („Recht auf Vergessenwerden“)
-
Recht auf Einschränkung der Verarbeitung nach Art. 18 DSGVO
-
Recht auf Datenübertragbarkeit nach Art. 20 DSGVO
-
Recht auf Widerspruch nach Art. 21 DSGVO
-
Recht auf Widerruf einer datenschutzrechtlichen Einwilligung
-
Recht auf Beschwerde bei einer Aufsichtsbehörde nach Art. 77 DSGVO/§ 19 BDSG
Soweit eine Verarbeitung auf Deiner Einwilligung beruht, hast Du das Recht, diese uns gegenüber mit Wirkung für die Zukunft zu widerrufen.
Widerspruchsrechte bei der Datenverarbeitung aufgrund berechtigten Interesses oder öffentlichen Interesses (Art. 21 DSGVO)
Du hast gem. Art. 21 Abs.1 DSGVO das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs.1 S. 1 lit. e DSGVO (Datenverarbeitung im öffentlichen Interesse) oder aufgrund Artikel 6 Abs.1 S. 1 lit. f DSGVO (Datenverarbeitung zur Wahrung eines berechtigten Interesses) erfolgt, Widerspruch einzulegen, dies gilt auch für ein auf diese Vorschrift gestütztes Profiling. Im Falle Deines Widerspruchs verarbeiten wir Deine personenbezogenen Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Widerspruchsrechte bei Direktwerbung (Art. 21 DSGVO)
Sofern wir Deine personenbezogenen Daten verarbeiten, um Direktwerbung zu betreiben, so haben Sie gem. Art. 21 Abs. 2 DSGVO das Recht, jederzeit Widerspruch gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen, dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.
Im Falle des Widerspruchs gegen die Verarbeitung zum Zwecke der Direktwerbung werden wir Deine personenbezogenen Daten nicht mehr für diese Zwecke verarbeiten.
Recht auf Beschwerde bei einer Aufsichtsbehörde
Du hast unbeschadet dieser Rechte und der Möglichkeit einer Geltendmachung eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs, jederzeit die Möglichkeit, Dein Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, geltend zu machen, wenn Du der Ansicht bist, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen datenschutzrechtliche Vorschriften verstößt (Art. 77 DSGVO).
Die für uns zuständige Aufsichtsbehörde ist:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestr. 2-4, 40213 Düsseldorf
Telefon: 0211 38424 0
Fax: 0211 38424 999
E-Mail: poststelle(at)ldi.nrw.de