Datenschutz

1. Allgemeine Informationen

a) Einleitung

Mit den folgenden Datenschutzhinweisen möchten wir Sie über die Verarbeitung Ihrer personenbezogenen Daten im Rahmen des sozialen Netzwerks/Intranets UNITED der METRO (im nachfolgenden UNITED genannt) und Ihre Rechte bezüglich dieser Verarbeitung informieren.

b) Verantwortlicher

Die METRO Gesellschaft, bei der Sie angestellt sind („METRO“), ist Verantwortlicher im Sinne der DSGVO und somit für die nachfolgend erläuterte Datenverarbeitung verantwortlich. Details zu der Gesellschaft und den entsprechenden Kontaktdaten finden Sie in den allgemeinen Datenschutzhinweisen, die Ihnen von Ihrem Arbeitgeber zur Verfügung gestellt wurden.

c) Datenschutzbeauftragter

Sie können sich jederzeit an unseren Datenschutzbeauftragten wenden. Details zu den entsprechenden Kontaktdaten finden Sie in den allgemeinen Datenschutzhinweisen, die Ihnen von Ihrem Arbeitgeber zur Verfügung gestellt wurden.

2. Informationen bezüglich der Verarbeitung

UNITED ist das konzernweite soziale Netzwerk/Intranet der METRO. Es soll durch seine Funktionalitäten die zentrale Kommunikations-, Informations- und Wissensplattform der METRO sein. UNITED bietet die Möglichkeit, sich über Länder-, Abteilungs- und Unternehmensgrenzen hinweg zu vernetzen und Informationen auszutauschen.

a) Geltung der Datenschutzerklärung

Mit Ihrer Zustimmung zu den Nutzungsbedingungen von UNITED erhalten Sie einen Zugang zur aktiven Nutzung der freiwilligen Funktionalitäten von UNITED. Zu den freiwilligen Funktionalitäten gehören derzeit:

• zusätzliche Angaben zu Ihrer Person, wie beispielsweise Profilbild, Interessen, Fachkompetenzen, Geburtsdatum und Sprachen, die Sie in Ihrem Profil vervollständigen können
• die aktive Nutzung der Pinnwand
• die Nutzung der Chatfunktion
• das Abgeben von Kommentaren
• die Nutzung der „Folgen“-, „Teilen“- und „Gefällt mir“-Funktion
• die Teilnahme an Umfragen

b) Datenkategorien und Zwecke der Verarbeitung

Im Rahmen von UNITED werden nur dann personenbezogene Daten erhoben, verarbeitet und gespeichert, wenn Sie diese von sich aus aktiv angeben, wenn diese aus einem Vorsystem übernommen werden (Adressbuch des Nutzerkontenverwaltung) oder soweit diese im Rahmen der aktiven Nutzung entstehen. Die erhobenen Daten werden ausschließlich innerhalb der METRO Gruppe genutzt.

Daten, die im Rahmen von UNITED verarbeitet werden, sind insbesondere Ihr persönliches Profil mit Namen, Kontaktdaten, Organisationsinformationen sowie weitere freiwillig angegebenen Daten, namentlich die von Ihnen erstellten Inhalte und Aktionen. Die benannten personenbezogenen Daten werden in einer Datenbank gespeichert. Eine Auswertung dieser Daten durch METRO erfolgt nicht.

Beim Betrieb von UNITED entstehen personenbezogene Daten über die Nutzung von UNITED sowie einzelner Komponenten/Funktionen. In UNITED kann ein Administrator die Anzahl der Logins sowie den Zeitpunkt des letzten Logins zur Fehleranalyse einsehen. Weitere personenbezogene Auswertungen der Daten erfolgen innerhalb von UNITED nicht.

Über die systeminterne Statistikfunktion werden folgende Daten anonymisiert ausgewertet: Aktive Benutzer, Besucher in dieser Woche, Pageviews in dieser Woche, Beiträge in dieser Woche, Kommentare in dieser Woche, Likes in dieser Woche.

Zweck der Verarbeitung dieser personenbezogenen Daten ist die tägliche Zusammenarbeit und Kommunikation im Unternehmen, die Darstellung des individuellen Nutzerprofils, die Fehleranalyse sowie die Verbesserung und Weiterentwicklung von UNITED.

c) Rechtsgrundlage der Verarbeitung

Aufgrund der Tatsache, dass UNITED als zentrale Kommunikations-, Informations- und Wissensplattform innerhalb der METRO genutzt wird und Sie als Mitarbeiter über diese Kommunikationsmittel erreichbar sein sollten, ist die Datenverarbeitung für die Durchführung des Arbeitsverhältnisses notwendig und basiert auf der rechtlichen Grundlage von Art. 88 Abs. 1 S. 1 DSGVO i.V.m. der jeweils anwendbaren nationalen Rechtsgrundlage (in Deutschland: § 26 Abs. 1 S. 1 BDSG) bzw. Art. 6 Absatz 1, Satz 1, Buchstabe b) DSGVO, soweit UNITED in dienstlicher Weise genutzt wird.

Soweit Sie Ihr Nutzerprofil mit weiteren freiwilligen Angaben vervollständigen oder die Funktionen von UNITED zu Zwecken verwenden, die nicht dienstlich sind, erfolgt die Verarbeitung auf der rechtlichen Grundlage von Art. 6 Absatz 1, Satz 1, Buchstabe a) DSGVO. Durch die Angabe der Daten willigen Sie in die Verarbeitung der Daten durch METRO ein.

Die Erhebung von Daten über die systeminterne Statistikfunktion und die Kontrolle von Logins durch Administratoren erfolgt, um UNITED ständig zu aktualisieren und zu verbessern. Diese Verarbeitung ist notwendig, um unsere legitimen Interessen an der Systemsicherheit und Systempflege bzw. der Optimierung der Funktionen zu verfolgen und basiert auf der rechtlichen Grundlage von Art. 6 Absatz 1, Satz 1, Buchstabe f) DSGVO.

d) Bereitstellung von Daten

Die Bereitstellung mancher personenbezogener Daten wie z.B. Kommentare, Teilen, Likes, etc. ist freiwillig. Sie sind weder verpflichtet, uns diese personenbezogenen Daten zur Verfügung zu stellen, noch ist die Bereitstellung erforderlich zur Erfüllung gesetzlicher oder vertraglicher Anforderungen. Wenn Sie uns diese personenbezogenen Daten nicht zur Verfügung stellen, so hat dies keine Konsequenzen für Sie, außer dass wir dann nicht in der Lage sind, diese Daten für die Zwecke der Datenverarbeitung zu berücksichtigen.

Sollten Sie als Mitarbeiter darüber hinaus nicht damit einverstanden sein, dass personenbezogene Daten aus der Active Directory in Ihr Nutzerprofil übernommen werden, so können wir Ihnen UNITED nicht mit allen Funktionen zur Verfügung stellen. Sie erhalten dann lediglich einen lesenden Zugriff mit dem auf öffentliche Informationen in UNITED zugegriffen werden kann. Die weiteren Funktionen (z.B. Kommentare, Blogeinträge, Erstellen von Seiten oder Arbeitsräumen) können Sie in diesem Fall nicht benutzen. Die Bereitstellung Ihrer personenbezogenen Daten, die aus der Active Directory für den Zugriff auf UNITED übermittelt werden (mit Nutzerkonto oder lediglich mit lesendem Zugriff), ist hingegen verpflichtend und erforderlich für die Erfüllung des mit Ihnen geschlossenen Anstellungsvertrages.

e) Speicherzeitraum

Sie können die von Ihnen selbst erstellten Beiträge und Dateien jederzeit selbst wieder bearbeiten und auch löschen.

Löschung von personenbezogenen Daten nach Ausscheiden eines Nutzers:

Da UNITED als zentrale Wissensdatenbank des Konzerns fungiert, werden Inhalte grundsätzlich nicht gelöscht. Scheiden Sie als Mitarbeiter aus dem Unternehmen aus, widerrufen Sie die Zustimmung zu den Nutzungsbedingungen oder wird Ihr individuelles Nutzerkonto bei der METRO gelöscht, das Sie als externer Mitarbeiter erhalten haben, wird Ihr Profil innerhalb von drei Arbeitstagen inaktiv gesetzt. Dadurch ist das Profil für andere Nutzer nicht mehr sichtbar. Sie können weiterhin auf öffentliche Informationen auf UNITED zugreifen. Ihre Beiträge auf UNITED bleiben erhalten, werden jedoch als anonym angezeigt. Ihr Profil wird 30 Tage nach Ihrem Austritt bzw. Widerruf gelöscht.

Wenn Sie Ihren Arbeitgeber innerhalb des Konzerns wechseln und ändert sich dabei Ihre E-Mail-Adresse, erhalten Sie ein neues Nutzerkonto. Das alte Nutzerkonto wird zu dem Zeitpunkt deaktiviert, zu dem Sie bei Ihrem alten Arbeitgeber ausscheiden. Wenn Sie mit dem neuen Nutzerkonto innerhalb von 30 Tagen zu UNITED zurückkehren, werden Ihnen die gesamten Inhalte Ihres alten Nutzerkontos neu zugewiesen. Bei einem späteren Beitritt erfolgt keine Neuzuweisung Ihrer anonymisierten Inhalte.

Darüber hinaus speichern wir diejenigen Daten von Ihnen länger als für den zuvor genannten Zeitraum, bei denen wir gesetzlich dazu verpflichtet sind, um die gespeicherten Daten im Falle einer Anfrage an Behörden übermitteln zu können, zum Beispiel an Behörden. Diese Speicherung und die Übermittlung Ihrer personenbezogenen Daten an Behörden zum Zweck der Erfüllung einer rechtlichen Verpflichtung basiert auf der rechtlichen Grundlage von Art. 6 Absatz 1, Satz 1, Buchstabe c) DSGVO.

f) Cookies und Tracking

Um Ihren Besuch auf UNITED attraktiver zu gestalten, benutzen wir sogenannte „Cookies“. Ein „Cookie“ ist eine kleine Textdatei, die zur Erfassung von Informationen bezüglich der Nutzung einer Website dient. Auf UNITED werden sowohl erforderliche Cookies als auch Analyse-Cookies eingesetzt. Erforderliche Cookies sind für die Funktionsfähigkeit von UNITED unerlässlich. Wenn Sie sich dazu entscheiden, das Setzen erforderlicher Cookies abzulehnen, sind die Personalisierungsfunktionen von UNITED eingeschränkt. Innerhalb von UNITED werden folgende Arten von Cookies verwendet:

• Session ID: Die Session ID ist eine Identifikationsnummer, die serverseitig erstellt wird, um mehrere zusammengehörige Nutzeranfragen zu erkennen und anschließend zu einer Session zuzuordnen. Diese Identifikationsnummer wird lokal auf dem Rechner des Nutzers gespeichert und wird bei einem späteren Besuch auf UNITED wieder verwendet.
• Flash-Cookie: Ein Flash-Cookie erhebt nutzerbezogene Daten und speichert diese lokal auf dem Rechner des Nutzers, sodass der Nutzer bei einem späteren Besuch auf UNITED nutzerspezifische Informationen angezeigt bekommt.
• Sicherheitstoken: Ein Sicherheitstoken wird verwendet, um einen Schutz gegen Angriffe oder Manipulationen Dritter zu gewährleisten

Alle gängigen Webbrowser können so konfiguriert werden, dass eingehende Cookies erst nach Bestätigung durch den Benutzer akzeptiert oder generell abgelehnt werden.

Diese Website benutzt Google Analytics, einen Webanalysedienst der Google LLC („Google“). Google Analytics verwendet sog. „Cookies“, Textdateien, die auf Ihrem Computer gespeichert werden und die eine Analyse der Benutzung der Website durch Sie ermöglichen. Die durch den Cookie erzeugten Informationen über Ihre Benutzung dieser Website werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Im Falle der Aktivierung der IP-Anonymisierung auf dieser Website, wird Ihre IP-Adresse von Google jedoch innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum zuvor gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Im Auftrag des Betreibers dieser Website wird Google diese Informationen benutzen, um Ihre Nutzung der Website auszuwerten, um Reports über die Website-Aktivitäten zusammenzustellen und um weitere mit der Website-Nutzung und der Internetnutzung verbundene Dienstleistungen gegenüber dem Website-Betreiber zu erbringen.

Die im Rahmen von Google Analytics von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt. Die von uns gesendeten und mit Cookies, Nutzerkennungen (z.B. User-ID) oder Werbe-IDs verknüpften Daten werden nach 14 Monaten automatisch gelöscht. Die Löschung von Daten, deren Aufbewahrungsdauer erreicht ist, erfolgt automatisch einmal im Monat.

Sie können die Speicherung der Cookies durch eine entsprechende Einstellung Ihrer Browser-Software verhindern; wir weisen Sie jedoch darauf hin, dass Sie in diesem Fall gegebenenfalls nicht sämtliche Funktionen dieser Website vollumfänglich werden nutzen können. Sie können darüber hinaus die Erfassung der durch das Cookie erzeugten und auf Ihre Nutzung der Website bezogenen Daten (inkl. Ihrer IP-Adresse) an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem sie das unter dem folgenden Link verfügbare Browser-Plug-in herunterladen und installieren: http://tools.google.com/dlpage/gaoptout?hl=de.

Sie können die Erfassung durch Google Analytics verhindern, indem Sie auf folgenden Link klicken. Es wird ein Opt-Out-Cookie gesetzt, das die zukünftige Erfassung Ihrer Daten beim Besuch unserer Seiten verhindert: Google Analytics deaktivieren

Diese Website verwendet Google Analytics mit der Erweiterung „_anonymizeIp()“. Dadurch werden IP-Adressen gekürzt weiterverarbeitet, eine Personenbeziehbarkeit kann damit ausgeschlossen werden. Soweit den über Sie erhobenen Daten ein Personenbezug zukommt, wird dieser also sofort ausgeschlossen und die personenbezogenen Daten damit umgehend gelöscht.

Wir nutzen Google Analytics, um die Nutzung unserer Website analysieren und regelmäßig verbessern zu können. Über die gewonnenen Statistiken können wir unser Angebot verbessern und für Sie als Nutzer interessanter ausgestalten. Rechtsgrundlage für die Nutzung von Google Analytics ist Art. 6 Absatz 1 Satz 1 Buchstabe f) DSGVO.

g) Empfänger

UNITED benutzt als Basissoftware das Produkt Coyo der COYO GmbH. Die personenbezogenen Daten werden ausschließlich auf konzerneigenen Servern in Deutschland gespeichert. Da es sich bei UNITED um eine konzernweite Kommunikationsplattform handelt, die auch von METRO Gesellschaften im Ausland eingesetzt wird, sind die von Ihnen eingegebenen Daten im Ausland abrufbar, und zwar auch in Ländern außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraumes, soweit METRO Gesellschaften dort United verwenden. Ihre personenbezogenen Daten werden an interne Dienstleister (METRO Digital GmbH, METRO AG und ggf. anderen internen Dienstleistern wie Shared Service Center) zum Zweck der Administration, des Supports und der Systempflege übermittelt. Der interne Zugriff auf Ihre Daten wird durch ein strenges Berechtigungskonzept geregelt.

3. Ergänzende Hinweise für die UNITED App

UNITED ist nach Zwei-Faktor-Authentifizierung auch über die entsprechende UNITED App verfügbar. Die UNITED App können Sie in den App Stores der gängigen Anbieter herunterladen. Die nachstehenden Regelungen informieren Sie über die Art, den Umfang und den Zweck der Verarbeitung von personenbezogenen Daten im Rahmen Ihrer Nutzung der UNITED App:

Welche Daten werden an den App Store übertragen, wenn Sie die App herunterladen?

Beim Herunterladen der App werden die dafür notwendigen Informationen an den jeweiligen App Store übertragen, also insbesondere Ihr Nutzername, Ihre E-Mail-Adresse, Kundendaten zu Ihrem Account, der Zeitpunkt des Downloads, etwaige Zahlungsinformationen und die individuellen Kennungen Ihres Endgeräts. Auf diese Datenverarbeitung haben wir jedoch keinen Einfluss und sind nicht dafür verantwortlich. Maßgeblich sind insoweit ausschließlich die Datenschutzbestimmungen für die Nutzung des jeweiligen App Stores, welche Sie dort abrufen können.

Welche Daten werden durch METRO erhoben, wenn Sie die App herunterladen?

Der bloße Download der App vom jeweiligen App-Store auf Ihr Smartphone führt zu keiner Erhebung personenbezogener Daten durch METRO oder einer Datenübermittlung des jeweiligen App Stores an METRO. Daten werden erstmalig beim ersten Nutzen der App von METRO erhoben bzw. an METRO übermittelt.

Welche Daten von Ihnen werden verarbeitet, wenn Sie die App nutzen?

Wenn Sie durch entsprechende Einstellungen innerhalb der App oder in den Systemeinstellungen Ihres Endgeräts Ihre Einwilligung dazu erklärt haben, greift die App auf folgende Daten zu, um einzelne Services der App (z.B. Upload von Inhalten) ermöglichen zu können bzw. um diese zu optimieren:

• Kameradaten (zum Aufnehmen von Fotos, um diese direkt in UNITED hochzuladen, etwa für das Profilbild)
• Bilder aus der Bildergalerie Ihres Endgeräts (Hochladen von Bildern in United, etwa für das Profilbild)

Sie sind zur Einwilligung nicht verpflichtet. Wenn Sie die Einwilligung jedoch nicht erteilen, nutzen wir diese Daten nicht. Eventuell können Sie in diesem Fall nicht alle Funktionen unserer App nutzen.

Die Rechtsgrundlage dieser Verarbeitung liegt in Art. 6 Absatz 1, Satz 1, Buchstabe a) DSGVO im Umfang Ihrer an uns gerichteten Einwilligung. Diese Einwilligung können Sie jederzeit durch die entsprechenden Einstellungen in der App oder in den Systemeinstellungen Ihres Endgeräts widerrufen.

Wie können Sie die Nutzung Ihrer Daten kontrollieren?

Sie können Einwilligungen, die Sie uns erteilt haben, jederzeit mit Wirkung für die Zukunft widerrufen und dies sowohl durch Kontaktaufnahme der in dieser Datenschutzerklärung niedergelegten Kontakte oder – soweit die Möglichkeit bei Ihrem Smartphone technisch besteht – durch unmittelbare Einstellungen in Ihrem Endgerät gewährleisten, wenn es solche Möglichkeiten bietet.

4. Ihre Rechte

Als Betroffener können Sie sich jederzeit mit einer formlosen Mitteilung an unseren Datenschutzbeauftragten wenden, um Ihre Rechte gemäß der DSGVO auszuüben. Diese Rechte sind die folgenden:

• Das Recht, Auskunft über die Datenverarbeitung sowie eine Kopie der verarbeiteten Daten zu erhalten (Auskunftsrecht, Art. 15 DSGVO),
• das Recht, die Berichtigung unrichtiger Daten oder die Ergänzung unvollständiger Daten zu verlangen (Recht auf Berichtigung, Art. 16 DSGVO),
• das Recht, die Löschung personenbezogener Daten zu verlangen, sowie, falls die personenbezogenen Daten veröffentlicht wurden, die Information an andere Verantwortliche über den Antrag auf Löschung (Recht auf Löschung, Art. 17 DSGVO),
• das Recht, die Einschränkung der Datenverarbeitung zu verlangen (Recht auf Einschränkung der Verarbeitung, Art. 18 DSGVO),
• das Recht, die personenbezogenen Daten der betroffenen Person in einem strukturierten, allgemein gebräuchlichen und maschinenlesbaren Format zu erhalten und die Übermittlung dieser Daten an einen anderen für die Verarbeitung Verantwortlichen zu verlangen (Recht auf Datenübertragbarkeit, Art. 20 DSGVO),
• das Recht auf Widerspruch gegen die Datenverarbeitung, um sie zu unterbinden (Widerspruchsrecht, Art. 21 DSGVO),
• das Recht, eine erteilte Einwilligung jederzeit zu widerrufen, um eine Datenverarbeitung, die auf Ihrer Einwilligung beruht, zu unterbinden. Der Widerruf hat keinen Einfluss auf die Rechtmäßigkeit der Verarbeitung aufgrund der Einwilligung vor dem Widerruf (Widerrufsrecht, Art. 7 DSGVO),
• das Recht, eine Beschwerde bei einer Aufsichtsbehörde einzureichen, wenn Sie der Ansicht sind, dass die Datenverarbeitung gegen die DSGVO verstößt (Recht auf Beschwerde bei einer Aufsichtsbehörde, Art. 77 DSGVO).

Information über Ihr Widerspruchsrecht Art. 21 DSGVO

Sie haben das Recht, jederzeit gegen die Verarbeitung Ihrer Daten, die aufgrund von Art. 6 Absatz 1, Satz 1, Buchstabe f) DSGVO (Datenverarbeitung auf der Grundlage einer Interessenabwägung), Widerspruch einzulegen, wenn dafür Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben. Dies gilt auch für ein auf diese Bestimmung gestütztes Profiling im Sinne von Art. 4 Nr. 4 DSGVO. Legen Sie Widerspruch ein, werden wir Ihre personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Der Widerspruch kann formfrei erfolgen und sollte möglichst an Ihren Datenschutzbeauftragten gerichtet werden.

Wir behalten uns Änderungen an diesen Datenschutzhinweisen vor und werden Sie darüber entsprechend informieren.

Vielen Dank für Ihr Interesse an unserer Website und unseren Diensten. Daten sind für uns die Basis für einen exzellenten Service. Unser wichtigstes Kapital ist jedoch das Vertrauen unserer Kunden. Kundendaten zu schützen und nur so zu nutzen, wie es unsere Kunden von uns erwarten, hat für uns höchste Priorität. Die nachfolgenden Datenschutzhinweise sollen Sie daher über die Verarbeitung Ihrer persönlichen Daten und Ihre Rechte bei dieser Verarbeitung gemäß der Europäischen Datenschutzgrundverordnung ("DSGVO") und weiteren anwendbaren Datenschutzvorschriften informieren.

1. Allgemeines

1.1 Verantwortliche Stelle für den Betrieb dieser Website ist die METRO AG, Metro-Straße 1, 40235 Düsseldorf (nachfolgend "METRO", "wir" oder "uns"). METRO legt höchsten Wert auf den Schutz Ihrer personenbezogenen Daten.

1.2 Sie können unseren Datenschutzbeauftragten bei Fragen zum Datenschutz unter den folgenden Kontaktdaten erreichen: METRO AG, Datenschutzbeauftragter, Metro-Straße 1, 40235 Düsseldorf, E-Mail: datenschutz@metro.de.

1.3 In dieser Datenschutzerklärung erläutern wir, wie wir im Rahmen der Bereitstellung unserer Website personenbezogene Daten erheben, verarbeiten und nutzen. Personenbezogene Daten sind Einzelangaben über Ihre persönlichen oder sachlichen Verhältnisse. Wir verarbeiten personenbezogene Daten, die wir über Sie erheben, verarbeiten und nutzen ausschließlich im Rahmen der anwendbaren gesetzlichen Vorschriften.

2. Verarbeitung personenbezogener Daten und Übermittlung an Dritte

2.1 Einige personenbezogene Daten werden bei Nutzung unserer Website automatisch über ihr Endgerät (Computer, Mobiltelefon, Tablet etc.) erfasst. Erfasst werden die aktuell von Ihrem Endgerät verwendete IP-Adresse, Datum und Uhrzeit, der Browsertyp und das Betriebssystem Ihres Endgeräts sowie die aufgerufenen Seiten. Dies erfolgt für Zwecke der Datensicherheit und zur Optimierung unseres Angebots sowie der Verbesserung unserer Website. Eine sonstige Auswertung, mit Ausnahme für statistische Zwecke und dann grundsätzlich in anonymisierter Form, erfolgt grundsätzlich nur im Rahmen dieser Datenschutzerklärung. Die Verarbeitung dieser personenbezogenen Daten erfolgt auf Grundlage von Artikel 6, Absatz 1 Satz 1 Buchstabe f) DSGVO. Der Schutz unserer Website und die Optimierung unserer Dienste stellen ein legitimes Interesse unsererseits dar.

2.2 Sofern Sie in Kontakt mit uns treten (etwa über eine Anfrage unter datenschutz@metro.de), erheben, verarbeiten und nutzen wir nur diejenigen personenbezogenen Daten, die Sie uns mitgeteilt haben und die zur Bearbeitung und Beantwortung Ihrer Anfrage erforderlich sind.

2.3 Sie können sich über ein gesondertes Formular für unser Informationsangebot registrieren. Nachdem Sie das entsprechende Registrierungsformular ausgefüllt und uns auf diesem Wege Ihre dort genannten personenbezogenen Daten übermittelt, sowie Ihre Zustimmung zur Nutzung Ihrer Daten für die von Ihnen ausgewählten Zwecke gegeben haben, senden wir Ihnen eine Bestätigungsmail zu. Die Zusendung unseres Informationsangebotes geschieht nur mit Ihrer Einwilligung und basiert auf Artikel 6, Absatz 1 Satz 1 Buchstabe a) DSGVO. Sie können dem weiteren Erhalt unserer Informationen jederzeit widersprechen. Dafür stellen wir Ihnen mit jedem Schreiben, das Sie von uns erhalten einen entsprechenden Link zur Verfügung.

2.4 Um die in dieser Datenschutzerklärung genannten Datenverarbeitungsvorgänge zu ermöglichen, setzen wir Dienstleister als Datenverarbeiter im Sinne von Art. 28 DSGVO ein, zum Beispiel Dienstleister für Cloud Hosting, Wartung und weitere Serviceleistungen. Dabei handelt es sich sowohl um externe Dienstleister als auch um Dienstleister innerhalb des METRO-Konzerns, die sich in Ländern innerhalb und außerhalb der Europäischen Union (EU) und des Europäischen Wirtschaftsraums (EWR) befinden. Wir stellen durch vertragliche Regelungen sicher, dass diese Dienstleister personenbezogene Daten gemäß der DSGVO verarbeiten, um ein hohes Datenschutzniveau zu gewährleisten, auch wenn personenbezogene Daten in ein Land übermittelt werden, in dem ein anderes Datenschutzniveau üblich ist und für das keine Angemessenheitsentscheidung der Kommission der EU vorliegt. Eine weitere Übermittlung personenbezogener Daten an andere Empfänger erfolgt nicht, es sei denn, wir sind gesetzlich dazu verpflichtet. Für weitere Informationen über angemessene Sicherheitsvorkehrungen für den internationalen Datentransfer oder eine Kopie davon wenden Sie sich bitte per E-Mail an unseren Datenschutzbeauftragten unter: datenschutz@metro.de.

3. Cookies

3.1 Um unsere Dienste attraktiv zu gestalten und die Nutzung bestimmter Funktionen zu ermöglichen, verwenden wir sogenannte Cookies. Hierbei handelt es sich um kleine Textdateien, die auf Ihrem Endgerät abgelegt werden. Einige der von uns verwendeten Cookies werden nach dem Ende der Browser-Sitzung, also nach Schließen Ihres Browsers, wieder gelöscht (sog. Sitzungs-Cookies). Andere Cookies verbleiben auf Ihrem Endgerät und ermöglichen uns, Ihren Browser beim nächsten Besuch wiederzuerkennen (persistente Cookies). Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und einzeln über deren Annahme entscheiden oder die Annahme von Cookies für bestimmte Fälle oder generell ausschließen. Nähere Informationen hierzu erhalten Sie in der Hilfefunktion Ihres Internet Browsers. Bei der Nichtannahme von Cookies kann die Funktionalität unserer Website eingeschränkt sein. Indem Sie unser "Cookie-Banner" akzeptieren, stimmen Sie der Verarbeitung Ihrer personenbezogenen Daten durch Cookies zu. Die Verarbeitung dieser personenbezogenen Daten erfolgt auf Grundlage von Artikel 6, Absatz 1 Satz 1 Buchstabe a) DSGVO. Um mehr über cookies und andere mögliche Webtracking tools zu erfahren und welche Wahlmöglichkeiten Sie hier haben, besuchen Sie folgende Webseite: youronlinechoices.eu (Für Nutzer in der Europäischen Union).

Im Folgenden gehen wir auf einige wichtige Cookies ein.

3.2 Wir verwenden auf dieser Website Siteimprove Analytics, einen Webanalysedienst der Siteimprove GmbH, Kurfürstendamm 56, 10707 Berlin, Deutschland, Wir setzen Siteimprove Anlaytics zur Anaylse der Websitebenutzung durch Nutzer ein, um unsere Webseiten in ihrer Funktionalität (z.B. Barrierefreiheit unserer Texte, Funktionsfähigkeit von Links u.ä.) zu überwachen und um unseren Besuchern ein möglichst angenehmes und nützliches Erlebnis zu ermöglichen. Dabei wird z.B. temporär Ihre anonymisierte IP-Adresse, Ihr Browser und Betriebssystem, die besuchte URL, Seitentitel, Verweildauer u.a. statistische Daten erhoben, die ausschließlich der Qualitätsüberprüfung dienen und deren Auswertung uns hilft, unser Angebot für Sie kontinuierlich zu verbessern. Für diesen Service setzt Siteimprove seinerseits Cookies ein, die hier eingesehen werden können. Die Daten, die Siteimprove von Europäischen Kunden erhebt und verarbeitet, werden in der EU gespeichert. Die dafür bestimmten Rechenzentren liegen in Deutschland und Dänemark.

3.3 Außerdem arbeiten wir mit folgenden externen Dienstleistern, die ihrerseits Cookies einsetzen, aber von uns bei Ihrem Wechsel zu diesen Anbietern von unseren Webseiten aus, keinerlei peronenbezogene Daten erhalten:

• Pingdom Monitoring - überwacht die technischen Funktionen und die Verfügbarkeit unserer Website.
• Taleo - Jobportal, auf dem wir unsere Stellenangebote veröffentlichen, die Sie auch über unsere Website aufrufen können.
• Investis - Anzeige des Aktientickers und eines Mini-Charts auf unserer Website im Bereich Investor Relations.
• SOLR-Instanzen (interne Suchdienste) - eine leistungsfähige Volltextsuche innerhalb unserer Website.

4. Bereitstellung von personenbezogenen Daten und Aufbewahrungsfristen

Die Bereitstellung Ihrer persönlichen Daten geschieht freiwillig. Sie sind gesetzlich nicht verpflichtet, uns Ihre personenbezogenen Daten zur Verfügung zu stellen. Wenn Sie uns Ihre persönlichen Daten nicht zur Verfügung stellen, hat dies keine Konsequenzen für Sie, außer dass Sie unsere Dienste nicht nutzen können. Personenbezogene Daten, die Sie uns über unsere Website mitteilen, werden nur so lange gespeichert, bis der Zweck, zu dem sie verarbeitet wurden, erfüllt ist oder Sie uns mitteilen, dass wir Ihre Daten löschen sollen. Die Einsicht, Änderung und Löschung Ihrer bei uns gespeicherten Daten ermöglichen wir Ihnen mit einem sicheren Verfahren indem Sie den Hinweisen folgen, die Sie von uns mit jedem Schriftverkehr erhalten. Spätestens 30 Tage nachdem Sie uns Ihren Wunsch auf Löschung mitgeteilt haben, sind Ihre Daten aus der Datenbank der METRO AG, Bereich Konzernkommunikation und Politik gelöscht.

5. Social Media

Unsere Webseite benutzt einfache Links zu folgenden sozialen Netzwerke:

• Facebook (Betreiber: Facebook Inc., 1601 S. California Ave, Palo Alto, CA 94304, USA)
• Twitter (Betreiber: Twitter Inc., 795 Folsom St., Suite 600, San Francisco, CA 94107, USA)
• Google Plus (Betreiber: Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA)
• XING (Betreiber: XING SE, Dammtorstraße 30, 20354 Hamburg, Deutschland
• LinkedIn (Betreiber: LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland
• Youtube (betrieben von: Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA)

In diesem Fall erfolgt eine Datenübertragung zu den genannten Social Media Betreibern nur, wenn der entsprechende Icon-Button (z.B. das "f" von Facebook, das Vogelsymbol von Twitter, das "g+" Symbol von Google Plus) angeklickt wird. Wenn Sie auf eine solche Schaltfläche klicken, öffnet sich eine Seite des entsprechenden Social Media Betreibers in einem Popup-Fenster. Dort können Sie Informationen über unsere Produkte nach den Vorschriften des Social Media Betreibers veröffentlichen.

Weiterhin sind auf einigen der von uns angebotenen Seiten frei zugängliche Inhalte von den Drittanbietern Youtube oder Twitter eingebunden. Zur Anzeige der Inhalte werden durch uns keine persönlichen Daten an diese Drittanbieter übermittelt. YouTube und Twitter haben eigene Cookie- und Datenschutzrichtlinien, über die wir keine Kontrolle haben. Bitte informieren Sie Sich über die vom Drittanbieter selbst erhobenen Daten beim jeweiligen Anbieter.

6. Ihre Rechte

Zur Ausübung Ihrer Rechte gemäß der DSGVO auf

• Auskunft über die Verarbeitung Ihrer personenbezogenen Daten sowie auf eine Kopie dieser Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger und Vervollständigung unvollständiger personenbezogener Daten (Art. 16 DSGVO),
• Löschung Ihrer personenbezogenen Daten und sofern diese öffentlich gemacht wurden, darauf, dass METRO andere Verantwortliche über den Löschantrag informiert (Art. 17 DSGVO),
• Einschränkung der Verarbeitung Ihrer personenbezogenen Daten (Art. 18 DSGVO),
• Datenübertragbarkeit, so dass Ihnen Ihre personenbezogenen Daten einem strukturierten, gängigen und maschinenlesbaren Format übergeben werden und das Recht darauf, diese Daten einem anderen Verantwortlichen ohne Behinderung durch METRO zu übermitteln (Art. 20 DSGVO)
• Widerruf einer erteilten Einwilligung; der Widerruf berührt nicht die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung (Art. 7 DSGVO) und
• auf Widerspruch gegen die Datenverarbeitung (Art. 21 DSGVO) können Sie sich jederzeit an den Datenschutzbeauftragten von METRO (datenschutz@metro.de) wenden. Sie haben zudem das Recht, sich bei der zuständigen Aufsichtsbehörde zu beschweren, soweit Sie die Datenverarbeitung als nicht vereinbar mit der DSGVO betrachten (Art. 77 DSGVO).

Datenschutzhinweise zu dieser Website
METRO AG
Konzernkommunikation

Stand: Mai 2018