Datenschutzhinweise für Kundenbestellungen

Im Folgenden informieren wir über die Erhebung personenbezogener Daten im Rahmen einer Kundenbestellung. Personenbezogene Daten sind alle Daten, die auf Sie persönlich beziehbar sind, z.B. Name oder Telefonnummer.

Gemeinsame Verantwortliche

Gemeinsam Verantwortliche gem. Art. 4 Nr. 7 und Art. 26 EU-Datenschutz-Grundverordnung (DSGVO) sind:

EDEKA Timo Boden
Inhaber: Timo Boden
Weinbergstraße 10
53474 Bad Neuenahr-Ahrweiler
info@edeka-boden.de

und

Timo Boden Lebensmittel KG
Geschäftsführender Gesellschafter: Timo Boden
Mittelstraße 6-10
53175 Bonn-Plittersdorf
info@edeka-boden.de

Beide Unternehmen werden von denselben Personen geführt und entscheiden gemeinsam über die Verarbeitung Ihrer Daten. Für die gemeinsame Verarbeitung gilt: EDEKA Timo Boden stellt diese Informationen bereit, betreibt die Webseite und bearbeitet Anfragen Betroffener für beide Unternehmen; jedes Unternehmen bleibt für die Daten verantwortlich, die es selbst verarbeitet. Sie können Ihre Rechte gegenüber jedem der beiden Verantwortlichen geltend machen.

Unser Impressum finden Sie unter: https://www.edeka-boden.de/impressum
Alle Datenschutzhinweise finden Sie unter: https://www.edeka-boden.de/datenschutz

Wir haben für die Unternehmen einen Datenschutzbeauftragten bestellt:

EDEKA Timo Boden
– Datenschutzbeauftragter –
Weinbergstraße 10
53474 Bad Neuenahr-Ahrweiler
datenschutz@edeka-boden.de

Bei Ihrer Kontaktaufnahme mit uns per E-Mail oder über ein Kontaktformular speichern wir die von Ihnen mitgeteilten Daten (Ihre E-Mail-Adresse, ggf. Ihr Name), um Ihre Anfragen zu beantworten. Die in diesem Zusammenhang anfallenden Daten löschen wir, nachdem die Speicherung nicht mehr erforderlich ist, oder schränken die Verarbeitung ein, falls gesetzliche Aufbewahrungspflichten bestehen.

Welche Daten von Ihnen werden von uns verarbeitet? Und zu welchen Zwecken?

Wenn wir Daten von Ihnen im Rahmen einer Kundenbestellung erhalten haben, dann werden wir diese grundsätzlich nur für die Zwecke verarbeiten, für die wir sie erhalten oder erhoben haben.

Eine Datenverarbeitung zu anderen Zwecken kommt nur dann in Betracht, wenn die insoweit erforderlichen rechtlichen Vorgaben gemäß Art. 6 Abs. 4 DSGVO vorliegen. Etwaige Informationspflichten nach Art. 13 Abs. 3 DSGVO und Art. 14 Abs. 4 DSGVO werden wir in dem Fall selbstverständlich beachten.

Auf welcher rechtlichen Grundlage basiert die Verarbeitung?

Rechtsgrundlage für die Verarbeitung von personenbezogenen Daten ist grundsätzlich – soweit es nicht noch spezifische Rechtsvorschriften gibt – Art. 6 DSGVO. Hier kommen insbesondere folgende Möglichkeiten in Betracht:

- Datenverarbeitung zur Erfüllung von Verträgen (Art. 6 Abs. 1 lit. b DSGVO)
- Datenverarbeitung auf Basis einer Interessenabwägung (Art. 6 Abs. 1 lit. f DSGVO)

Wenn wir Daten auf Basis einer Interessenabwägung verarbeiten, haben Sie als Betroffene/r das Recht, unter Berücksichtigung der Vorgaben von Art. 21 DSGVO der Verarbeitung der personenbezogenen Daten zu widersprechen.

Wenn personenbezogene Daten im Rahmen eine Bestellung erhoben werden, dann geschieht diese Datenverarbeitung mit der rechtlichen Grundlage zum Erfüllen eines Kaufvertrages bzw. das Durchführen vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO).

Wie lange werden die Daten gespeichert?

Wir verarbeiten die Daten, solange dies für den jeweiligen Zweck erforderlich ist.

Daten, die im Zusammenhang mit einer Bestellung erhoben wurden, verwahren wir für zwei Wochen nach Auslieferung der Bestellung. Dieses machen wir, damit wir eventuell entstehende Rückfragen besser beantworten können. Nach diesen zwei Wochen werden die Daten dann gelöscht.

Soweit gesetzliche Aufbewahrungspflichten bestehen – z.B. im Handelsrecht oder Steuerrecht – werden die betreffenden personenbezogenen Daten für die Dauer der Aufbewahrungspflicht gespeichert. Nach Ablauf der Aufbewahrungspflicht wird geprüft, ob eine weitere Erforderlichkeit für die Verarbeitung vorliegt. Liegt eine Erforderlichkeit nicht mehr vor, werden die Daten gelöscht.

Grundsätzlich nehmen wir gegen Ende eines Kalenderjahres eine Prüfung von Daten im Hinblick auf das Erfordernis einer weiteren Verarbeitung vor. Aufgrund der Menge der Daten erfolgt diese Prüfung im Hinblick auf spezifische Datenarten oder Zwecke einer Verarbeitung.

Selbstverständlich können Sie jederzeit (s.u.) Auskunft über die bei uns zu Ihrer Person gespeicherten Daten verlangen und im Falle einer nicht bestehenden Erforderlichkeit eine Löschung der Daten oder Einschränkung der Verarbeitung verlangen.

An welche Empfänger werden die Daten weitergegeben?

Wir geben Ihre personenbezogenen Daten nicht an Dritte weiter. Bestellungen erfassen wir in unserem Bestellsystem, das bei unserem Hosting-Dienstleister DigitalOcean, LLC, 105 Edgeview Drive, Ste. 425, Broomfield, CO 80021, USA, in einem Rechenzentrum in Frankfurt am Main läuft. Bestellungen per E-Mail erreichen uns über Microsoft 365 der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irland. Mit beiden Dienstleistern haben wir einen Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO) geschlossen.

Widerspruch gegen die Verarbeitung

Soweit wir die Verarbeitung Ihrer personenbezogenen Daten auf unser berechtigtes Interesse stützen (Art. 6 Abs. 1 lit. f DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch einlegen (Art. 21 DSGVO). Im Falle Ihres begründeten Widerspruchs prüfen wir die Sachlage und werden entweder die Datenverarbeitung einstellen bzw. anpassen oder Ihnen unsere zwingenden schutzwürdigen Gründe aufzeigen, aufgrund derer wir die Verarbeitung fortführen. Ihren Widerspruch können Sie formlos an info@edeka-boden.de richten.

Wo werden Ihre Daten verarbeitet?

Wir verarbeiten Ihre personenbezogenen Daten vorrangig in Rechenzentren in der Europäischen Union (EU) oder im Europäischen Wirtschaftsraum (EWR).

Einige unserer Dienstleister gehören zu Unternehmensgruppen mit Sitz in den USA. Für den Fall, dass Daten dabei in die USA gelangen, nutzen wir Dienstleister, die nach dem EU-US Data Privacy Framework zertifiziert sind. Für zertifizierte Unternehmen hat die EU-Kommission ein angemessenes Datenschutzniveau festgestellt (Angemessenheitsbeschluss vom 10.07.2023, Art. 45 DSGVO). Zusätzlich sind mit diesen Dienstleistern Standardvertragsklauseln der EU-Kommission vereinbart (Art. 46 Abs. 2 lit. c DSGVO); eine Kopie erhalten Sie auf Anfrage unter datenschutz@edeka-boden.de.

Ihre Rechte als „Betroffene“

Sie haben das Recht auf Auskunft über die von uns zu Ihrer Person verarbeiteten personenbezogenen Daten (Art. 15 DSGVO).

Bei einer Auskunftsanfrage, die nicht schriftlich erfolgt, bitten wir um Verständnis dafür, dass wir dann ggf. Nachweise von Ihnen verlangen, die belegen, dass Sie die Person sind, für die Sie sich ausgeben.

Ferner haben Sie ein Recht auf Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO) oder Einschränkung der Verarbeitung (Art. 18 DSGVO), soweit Ihnen dies gesetzlich zusteht.

Sie haben das Recht auf Datenübertragbarkeit (Art. 20 DSGVO) und das Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO).

Sofern die Verarbeitung auf einer Einwilligung beruht, haben Sie das Recht, diese jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO). Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung wird dadurch nicht berührt.

Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren (Art. 77 DSGVO). Sie können sich an jede Aufsichtsbehörde wenden, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts. Für uns zuständig sind:

Für EDEKA Timo Boden (Bad Neuenahr-Ahrweiler):
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz
Hintere Bleiche 34
55116 Mainz
poststelle@datenschutz.rlp.de
https://www.datenschutz.rlp.de

Für die Timo Boden Lebensmittel KG (Bonn):
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2-4
40213 Düsseldorf
poststelle@ldi.nrw.de
https://www.ldi.nrw.de

Stand: November 2026