Einfach vereint

EDEKA App - VereinsCup 2026

Datenschutz

Die EDEKA Nordbayern-Sachsen-Thüringen Stiftung & Co. KG (im Folgenden „Wir“) ist als Veranstalter des „Vereinscup 2026“ und Betreiber der Website www.edeka-vereinscup.de Verantwortlicher für die personenbezogenen Daten der Teilnehmenden und Nutzer der Website (im Folgenden „Sie“) im Sinne der Datenschutz-Grundverordnung („DSGVO“).

Wir schützen Ihre Privatsphäre und Ihre personenbezogenen Daten. Wir verarbeiten Ihre personenbezogenen Daten in Übereinstimmung mit den anwendbaren Datenschutzvorschriften, insbesondere der DSGVO. In dieser Datenschutzerklärung informieren wir Sie, welche personenbezogenen Daten wir über Sie erheben, verarbeiten und nutzen und welche Rechte Ihnen als betroffene Person zustehen. Wir bitten Sie daher, die nachfolgenden Ausführungen sorgfältig durchzulesen.

1. Name und Kontaktdaten des für die Verarbeitung Verantwortlichen sowie des betrieblichen Datenschutzbeauftragten:

Diese Datenschutzerklärung gilt für die Datenverarbeitung durch:

Verantwortlicher:

EDEKA Nordbayern-Sachsen-Thüringen Stiftung & Co. KG
Edekastraße 3
97228 Rottendorf
Telefon: 09302 28-0
Fax: 09302 28-214

Der betriebliche Datenschutzbeauftragte ist unter der o.g. Anschrift, z. Hd. des Datenschutzbeauftragten, oder per E-Mail unter Datenschutz.nbst@edeka.de erreichbar.

2. Erhebung, Speicherung und Löschung personenbezogener Daten sowie Art und Zweck von deren Verwendung:

a) Beim Besuch der Website:

Beim Aufrufen unserer Website www.app-vereinscup.de werden durch den auf Ihrem Endgerät zum Einsatz kommenden Browser automatisch Informationen an den Server unserer Website gesendet. Diese Informationen werden temporär in einem sog. Logfile gespeichert. Folgende Informationen werden dabei ohne Ihr Zutun erfasst und bis zur automatisierten Löschung gespeichert:

• IP-Adresse des anfragenden Rechners,
• Datum und Uhrzeit des Zugriffs,
• Name und URL der abgerufenen Datei,
• Website, von der aus der Zugriff erfolgt (Referrer-URL),
• verwendeter Browser und ggf. das Betriebssystem Ihres Rechners sowie der Name Ihres Access-Providers.

Die genannten Daten werden durch uns zu folgenden Zwecken verarbeitet:

• Gewährleistung eines reibungslosen Verbindungsaufbaus der Website,
• Gewährleistung einer komfortablen Nutzung unserer Website,
• Auswertung der Systemsicherheit und -stabilität sowie
• zu weiteren administrativen Zwecken.

Die Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Unser berechtigtes Interesse folgt aus oben aufgelisteten Zwecken zur Datenerhebung. In keinem Fall verwenden wir die erhobenen Daten zu dem Zweck, Rückschlüsse auf Ihre Person zu ziehen.

b) Bei Teilnahme an dem EDEKA App „Vereinscup 2026“ als Verein:

Wenn Sie als Vorstand Ihren Verein zur Teilnahme an der Aktion registrieren, werden wir die von Ihnen angegebenen personenbezogenen Daten (Anrede, Vorname, Nachname, E-Mailadresse, Angaben zu Ihrem Verein) für die Durchführung und Abwicklung der Aktion verarbeiten. Bei der Durchführung und Abwicklung des Gewinnspiels sowie Bereitstellung des Gewinns unterstützt uns eine externe Agentur; mit dieser wurde das notwendige datenschutzrechtliche Vertragswerk abgeschlossen.

Mitteilungen über das Gewinnspiel können per E-Mail oder per Post erfolgen. Die Verarbeitung der im Rahmen der Aktion von Ihnen erhobenen personenbezogenen Daten erfolgt zur Durchführung und Abwicklung der Aktion auf Grundlage von Art. 6 Abs. 1 Satz 1 lit. b DSGVO.

Die Daten werden ausschließlich zur Durchführung des Gewinnspiels verwendet und anschließend gelöscht. Im Falle eines Gewinns erfolgt eine Aufbewahrung etwaiger Daten im Rahmen der gesetzlichen Verjährungsfristen.

c) Bei Teilnahme an dem EDEKA App „Vereinscup 2026“ als Nutzer der App (Privatperson):

Wenn Sie sich auf der Aktionswebsite für einen Verein registrieren und hierbei die E-Mail-Adresse angeben, mit der Sie in der EDEKA App registriert sind, wird diese Ihrem ausgewählten Verein zugeordnet.

Im Rahmen der Aktion werden die über die EDEKA App generierten Umsätze zur Ermittlung der gesammelten Punkte dem entsprechenden Verein zugeordnet. Hierbei werden insbesondere Ihre App-ID sowie Informationen zum Einkaufszeitpunkt und zur erreichten Punktzahl verarbeitet.

Wir verarbeiten diese Daten ausschließlich zur Durchführung und Abwicklung der Aktion sowie zur Ermittlung der Gewinner und löschen sie nach Abschluss der Aktion, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 Satz 1 lit. b DSGVO (Durchführung der Aktion).

d) Bei Kontaktaufnahme (telefonisch, per E-Mail):

Für Fragen jeglicher Art bieten wir Ihnen die Möglichkeit, uns per E-Mail oder telefonisch zu kontaktieren, z.B. an:

nst-kundenservice@edeka.de, Datenschutz.nbst@edeka.de . Dabei verarbeiten wir die von Ihnen per E-Mail oder telefonisch zur Verfügung gestellten personenbezogenen Daten für die Beantwortung Ihrer Frage. Hierfür benötigen wir von Ihnen Ihren Namen sowie eine Kontaktmöglichkeit (z.B. Telefonnummer oder E-Mailadresse). Weitere Angaben zu Ihrem Anliegen können Sie freiwillig tätigen.

Die Datenverarbeitung zum Zwecke der Kontaktaufnahme erfolgt nach Art. 6 Abs. 1 S. 1 lit. a DSGVO auf der Grundlage Ihrer freiwillig erteilten Einwilligung.

Bitte berücksichtigen Sie, dass der Austausch per E-Mail aus technischen Gründen stets das Risiko einer unerwünschten Offenlegung von Inhalten gegenüber Dritten birgt. Grundsätzlich übersenden wir Ihnen daher E-Mails transportverschlüsselt. Aus technischen Gründen kann es aber sein, dass Sie selbst nicht die Möglichkeit haben, hieran teilzunehmen. Melden Sie sich dennoch per E-Mail bei uns, erteilen Sie uns damit eine Einwilligung in die Übermittlung personenbezogener Daten per unverschlüsselter E-Mail.

Ihre Einwilligung können Sie jederzeit ohne Angabe von Gründen mit Wirkung für die Zukunft widerrufen. Hierfür genügt eine formlose Nachricht per E-Mail an Datenschutz.nbst@edeka.de. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitungsvorgänge bleibt vom Widerruf unberührt. Die von Ihnen im Rahmen Ihrer Kontaktaufnahme übermittelten Daten werden gelöscht, wenn Sie Ihre Einwilligung widerrufen oder der Zweck für die Verarbeitung der Daten entfällt (z.B. nach abgeschlossener Bearbeitung Ihrer Anfrage). Zwingende gesetzliche Bestimmungen – insbesondere Aufbewahrungsfristen – bleiben unberührt.

e) Löschung der Daten:

Ihre personenbezogenen Daten werden nach Maßgabe der gesetzlichen Vorgaben gelöscht, sobald Sie Ihre zur Verarbeitung erteilte Einwilligung widerrufen haben oder sonstige gesetzliche Erlaubnisse entfallen (z.B., wenn die Daten zur Erfüllung des jeweiligen Zwecks nicht mehr benötigt werden).

Sofern die Daten nicht gelöscht werden, weil sie für andere, gesetzlich zulässige Zwecke erforderlich sind, beschränken wir deren Verarbeitung auf diese Zwecke. Ihre personenbezogenen Daten werden dann gesperrt und nicht für andere Zwecke verarbeitet. Das gilt z.B. für Daten, die aus handels- oder steuerrechtlichen Gründen aufbewahrt werden müssen oder deren Verarbeitung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person erforderlich ist.

3. Weitergabe von Daten:

Eine Übermittlung Ihrer persönlichen Daten an Dritte zu anderen als den genannten Zwecken findet nicht statt.

Zur technischen Umsetzung, Betreuung der Website sowie zur organisatorischen Durchführung des „VereinsCup 2026“ bedienen wir uns externer Dienstleister. Hierzu gehört insbesondere die GDS GmbH, Wendenstraße 30, 20537 Hamburg, die im Rahmen der Aktion Zugriff auf personenbezogene Daten der Teilnehmenden erhält und diese verarbeitet.

Die Verarbeitung erfolgt ausschließlich in unserem Auftrag und auf Grundlage eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Die GDS ist dabei streng an unsere Weisungen gebunden und darf die Daten nicht zu eigenen Zwecken verwenden.

Die weitere Weitergabe an Dritte erfolgt nur, wenn:

• Sie Ihre nach Art. 6 Abs. 1 S. 1 lit. a DSGVO ausdrückliche Einwilligung dazu erteilt haben,
• die Weitergabe nach Art. 6 Abs. 1 S. 1 lit. f DSGVO zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist und kein Grund zur Annahme besteht, dass Sie ein überwiegendes schutzwürdiges Interesse an der Nichtweitergabe Ihrer Daten haben,
• für den Fall, dass für die Weitergabe nach Art. 6 Abs. 1 S. 1 lit. c DSGVO eine gesetzliche Verpflichtung besteht, sowie
• dies gesetzlich zulässig und nach Art. 6 Abs. 1 S. 1 lit. b DSGVO für die Abwicklung von Vertragsverhältnissen mit Ihnen erforderlich ist.

4. Cookies und Drittanbieter:

Wir setzen auf unserer Website Cookies. Hierbei handelt es sich um kleine Dateien, die Ihr Browser automatisch erstellt und die auf Ihrem Endgerät (Laptop, Tablet, Smartphone o.ä.) gespeichert werden, wenn Sie unsere Seite besuchen. Cookies richten auf Ihrem Endgerät keinen Schaden an, enthalten keine Viren, Trojaner oder sonstige Schadsoftware. In dem Cookie werden Informationen abgelegt, die sich jeweils im Zusammenhang mit dem spezifisch eingesetzten Endgerät ergeben. Dies bedeutet jedoch nicht, dass wir dadurch unmittelbar Kenntnis von Ihrer Identität erhalten.

Teilweise ist der Einsatz von Cookies aus technischer Sicht nicht erforderlich für den Betrieb der Website. Stattdessen dient er der Erhebung von Informationen über Ihre Nutzung der Website, der Optimierung der Website, der Darstellung interessengerechter Werbung und/oder der Anzeige der Website entsprechend Ihren Präferenzen. Der Einsatz solcher Cookies erfolgt ausschließlich, sofern Sie hierfür vorab Ihre ausdrückliche Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO erteilt haben.

Im Übrigen ist der Einsatz von Cookies auf unserer Website technisch erforderlich und dient dazu, die Nutzung unseres Angebots für Sie angenehmer und sicherer zu gestalten. Insoweit setzen wir lediglich sogenannte Session-Cookies ein, die z.B. Ihre Spracheinstellungen speichern. Die Cookies werden nach Verlassen unserer Seite automatisch gelöscht. Die durch diese Cookies verarbeiteten Daten sind für die genannten Zwecke zur Wahrung unserer berechtigten Interessen nach Art. 6 Abs. 1 S. 1 lit. f DSGVO erforderlich.

Die meisten Browser akzeptieren solche Cookies automatisch. Sie können Ihren Browser jedoch so konfigurieren, dass keine Cookies auf Ihrem Computer gespeichert werden oder stets ein Hinweis erscheint, bevor ein neuer Cookie angelegt wird. Die vollständige Deaktivierung von Cookies kann jedoch dazu führen, dass Sie nicht alle Funktionen unserer Website nutzen können.

5. Betroffenenrechte:

Sie haben das Recht:

• gemäß Art. 15 DSGVO Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen. Insbesondere können Sie Auskunft über die Verarbeitungszwecke, die Kategorie der personenbezogenen Daten, die Kategorien von Empfängern, gegenüber denen Ihre Daten offengelegt wurden oder werden, die geplante Speicherdauer, das Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung der Verarbeitung oder Widerspruch, das Bestehen eines Beschwerderechts, die Herkunft ihrer Daten, sofern diese nicht bei uns erhoben wurden, sowie über das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling und ggf. aussagekräftigen Informationen zu deren Einzelheiten verlangen;
• gemäß Art. 16 DSGVO unverzüglich die Berichtigung unrichtiger oder Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen;
• gemäß Art. 17 DSGVO die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen, soweit nicht die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist;
• gemäß Art. 18 DSGVO die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, soweit die Richtigkeit der Daten von Ihnen bestritten wird, die Verarbeitung unrechtmäßig ist, Sie aber deren Löschung ablehnen und wir die Daten nicht mehr benötigen, Sie jedoch diese zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen oder Sie gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung eingelegt haben;
• gemäß Art. 20 DSGVO Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesebaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen;
• gemäß Art. 7 Abs. 3 DSGVO Ihre einmal erteilte Einwilligung jederzeit gegenüber uns zu widerrufen. Dies hat zur Folge, dass wir die Datenverarbeitung, die auf dieser Einwilligung beruhte, für die Zukunft nicht mehr fortführen dürfen und
• gemäß Art. 77 DSGVO sich bei einer Aufsichtsbehörde zu beschweren. In der Regel können Sie sich hierfür an die Aufsichtsbehörde Ihres üblichen Aufenthaltsortes oder Arbeitsplatzes oder unseres Firmensitzes wenden.

Diese können Sie geltend machen unter nst-kundenservice@edeka.de.

6. Widerspruchsrecht:

Sofern Ihre personenbezogenen Daten auf Grundlage von berechtigten Interessen gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO verarbeitet werden, haben Sie das Recht, gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einzulegen, soweit dafür Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben oder sich der Widerspruch gegen Direktwerbung richtet. Im letzteren Fall haben Sie ein generelles Widerspruchsrecht, das ohne Angabe einer besonderen Situation von uns umgesetzt wird. Möchten Sie von Ihrem Widerrufs- oder Widerspruchsrecht Gebrauch machen, genügt eine E-Mail an

nst-kundenservice@edeka.de.

7. Datensicherheit:

Wir verwenden innerhalb des Website-Besuchs das verbreitete SSL-Verfahren (Secure Socket Layer) in Verbindung mit der jeweils höchsten Verschlüsselungsstufe, die von Ihrem Browser unterstützt wird. In der Regel handelt es sich dabei um eine 256 Bit Verschlüsselung. Falls Ihr Browser keine 256-Bit Verschlüsselung unterstützt, greifen wir stattdessen auf 128-Bit v3 Technologie zurück. Ob eine einzelne Seite unseres Internetauftrittes verschlüsselt übertragen wird, erkennen Sie an der geschlossenen Darstellung des Schüssel- beziehungsweise Schloss-Symbols in der Statusleiste Ihres Browsers. Wir bedienen uns im Übrigen geeigneter technischer und organisatorischer Sicherheitsmaßnahmen, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, teilweisen oder vollständigen Verlust, Zerstörung oder gegen den unbefugten Zugriff Dritter zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.

8. Aktualität und Änderung dieser Datenschutzerklärung:

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand Februar 2026.

Durch die Weiterentwicklung unserer Website und Angebote darüber oder aufgrund geänderter gesetzlicher beziehungsweise behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Datenschutzerklärung kann jederzeit auf der Website unter

app-vereinscup.de/datenschutz von Ihnen abgerufen und ausgedruckt werden.