Datenschutzhinweise

PAYBACK und REWE Services

Bei verschiedenen unserer Partner haben Sie die Möglichkeit, ausgewählte PAYBACK Services direkt in elektronischen Medien (z.B. Website, Kundenterminals und/oder Apps) sowie im Service Center des jeweiligen Partners zu nutzen. Dies gilt auch für die REWE Markt GmbH („REWE“).
Die PAYBACK GmbH („PAYBACK”) bindet umgekehrt einige Services von REWE direkt in elektronischen Medien (z.B. Website, Kundenterminals und/oder Apps) sowie im Service Center von PAYBACK ein.
Diese Hinweise zum Datenschutz informieren Sie über die Verarbeitung Ihrer Daten bei solchen Services. Bitte beachten Sie ergänzend auch die allgemeinen Hinweise zum Datenschutz beim PAYBACK Programm. Diese finden Sie hier.

A. Inhalt der PAYBACK und REWE Services

Derzeit gibt es die folgenden PAYBACK Services bei REWE und anderen Partnern:

  • Mit PAYBACK bei dem jeweiligen Partner anmelden
  • Anzeigen und Aktivieren Ihrer aktuellen PAYBACK eCoupons
  • Sammeln und Einlösen von PAYBACK Punkten bei dem jeweiligen Partner
  • Anzeige Ihres PAYBACK Punktestandes
  • Anzeige von Rabattdaten für Ihre bei dem jeweiligen Partner gesammelten Punkte (nicht jedoch für die bei anderen Partnern gesammelten Punkte)
  • Ergänzung oder Berichtigung Ihrer bei PAYBACK oder dem jeweiligen Partner gespeicherten Adressdaten und sonstigen Kontaktdaten
  • Bestellung von PAYBACK Vorteilservices (z.B. Coupon-Mail)
  • Bestellung von eigenen PAYBACK Services des jeweiligen Partners (z.B. elektronischer Kassenbon)

Anbieter dieser Services sind die jeweiligen Partner, so dass Sie dort die Nutzung des gewünschten Service auswählen müssen. Bitte beachten Sie, dass derzeit nicht alle Partner alle der oben genannten Services in allen ihren elektronischen Medien und in ihrem Service Center anbieten. Die von einem bestimmten Partner aktuell angebotenen PAYBACK Services können Sie bei dem jeweiligen Partner oder im PAYBACK Service Center erfragen.

Derzeit gibt es die folgenden Services von REWE bei PAYBACK:

  • Anzeigen und Aktivieren aktueller eCoupons und Angebote von REWE bei PAYBACK.

Anbieter dieses Service ist PAYBACK.

B. Datenschutzrechtlich Verantwortliche

Datenschutzrechtlich Verantwortliche für die PAYBACK und REWE Services sind einerseits die PAYBACK GmbH als Programmbetreiber und andererseits REWE als Partner. Bei REWE können Sie deren eigene Hinweise zum Datenschutz mit weiteren Informationen erhalten. Diese Hinweise finden Sie auf der Internetseite von REWE unter den Datenschutzhinweisen.
Die PAYBACK GmbH und REWE sind dabei teilweise gemeinsam Verantwortliche. Sie haben insoweit in Vereinbarungen festgelegt, wer von ihnen welche datenschutzrechtlichen Verpflichtungen erfüllt. Das Wesentliche dieser Vereinbarungen finden Sie unter PAYBACK.de/gemeinsam-verantwortlich.

C. Ihre Daten bei Nutzung der PAYBACK und REWE Services

Bevor Sie die PAYBACK und REWE Services bei REWE nutzen können, leitet Sie REWE zu einem elektronischen Medium der PAYBACK GmbH weiter. Dort müssen Sie PAYBACK und REWE ausdrücklich beauftragen, bei REWE die Möglichkeit zur Nutzung der PAYBACK und REWE Services freizuschalten, um der PAYBACK GmbH die Übermittlung von Daten an REWE zu erlauben. Erst danach werden die PAYBACK GmbH und REWE die für die von Ihnen gewünschten PAYBACK und REWE Services erforderlichen Daten untereinander austauschen und für die Erbringung dieser PAYBACK und REWE Services verwenden.

Abhängig von den genutzten PAYBACK und REWE Services kann es sich hierbei um die folgenden Daten handeln:

  • Ihre Anrede und Ihr vollständiger Name
  • Ihr Geburtsdatum
  • Ihre Wohnanschrift und ggf. abweichende Lieferanschrift(en)
  • Ihre E-Mail-Adresse
  • Ihre Telefonnummer(n)
  • Ihre PAYBACK Kunden- und Kartennummer(n)
  • Ihre REWE Kundennummer(n)
  • Ihr PAYBACK Punktestand
  • Die Rabattdaten für Ihre bei REWE gesammelten PAYBACK Punkte (nicht jedoch für die bei anderen Partnern gesammelten Punkte)
  • Ihre aktuellen PAYBACK eCoupons zur Anzeige und Aktivierung bei REWE
  • Ihre aktuellen REWE eCoupons und Angebote zur Anzeige und Aktivierung bei PAYBACK
  • Ort und Zeitpunkt der Anzeige und ggf. Aktivierung der jeweiligen eCoupons und Angebote
  • die von Ihnen ggf. bestellten PAYBACK Vorteilservices

Die im Rahmen der PAYBACK und REWE Services übermittelten Daten verarbeiten PAYBACK und REWE zur Erbringung der von Ihnen gewünschten PAYBACK und REWE Services.
Rechtsgrundlage für die hier in Abschnitt C beschriebene Verarbeitung Ihrer Daten ist Art. 6 Abs. 1 b) DSGVO (Vertragserfüllung und vorvertragliche Maßnahmen).

D. Werbung und Marktanalysen

Sie können einwilligen, dass Ihre Daten zusätzlich für Zwecke der personalisierten Werbung und für werbliche Marktanalysen verwendet werden:

D.1 Ihre Einwilligung in personalisierte Werbung durch REWE und PAYBACK

Wenn Sie Ihre Einwilligung in personalisierte Werbung durch REWE und PAYBACK erteilen, können REWE und die PAYBACK GmbH Ihre Daten wie in der Einwilligung beschrieben für personalisierte Werbung und für werbliche Marktanalysen verarbeiten und austauschen. Den genauen Wortlaut der Einwilligung finden Sie hier:

Einwilligung in personalisierte Werbung

durch REWE und PAYBACK

Das Wichtigste vorab: Ich willige ein, dass 

  • die REWE Markt GmbH und
  • die PAYBACK GmbH 

meine Daten für auf mich zugeschnittene Werbung und für werbliche Marktanalysen verarbeiten. Dafür dürfen sie meine Daten austauschen und Kundenprofile anlegen. Was ich genau erlaube, steht unten in den Details zum Umfang der Einwilligung. 
Ich kann diese Einwilligung jederzeit widerrufen. Andere ggf. von mir erteilte Einwilligungen gelten auch dann weiter, wenn ich diese Einwilligung nicht erteile oder widerrufe.

Hier die Details zum Umfang der Einwilligung:

1.    Worum geht es?

REWE (d.h. die REWE Markt GmbH) und PAYBACK (d.h. die PAYBACK GmbH) möchten auf Basis dieser Einwilligung Daten über mich verarbeiten und austauschen. Damit möchten sie Werbung personalisieren und werbliche Marktanalysen erstellen.

Personalisierte Werbung bedeutet, dass anhand meiner Daten auf mich zugeschnittene Angebote und andere werbliche Inhalte ausgewählt werden. 

Marktanalysen meint die Erstellung von Statistiken, die REWE und PAYBACK für die Verbesserung ihrer Angebote und Werbung sowie des PAYBACK Programms nutzen. Das hat für mich den Vorteil, dass ich Werbung erhalte, die besser zu mir, meinen Interessen und Bedürfnissen passt.

2.    Wer darf mir Werbung zukommen lassen?

REWE darf mir personalisierte Werbung im Zusammenhang mit dem PAYBACK Programm zukommen lassen.
Wenn ich zusätzlich eine Einwilligung in personalisierte Werbung im PAYBACK Programm (im Folgenden kurz die Programm-Einwilligung genannt) erteilt habe, darf mir PAYBACK auf Grundlage der Programm-Einwilligung ebenfalls solche Werbung zukommen lassen.

3.    Welchen Inhalt darf die Werbung haben?

Die Werbung von REWE darf PAYBACK Services sowie alle Waren und Dienstleistungen betreffen, die REWE anbietet.

4.    Welche meiner Daten dürfen verarbeitet werden?

Für die in dieser Einwilligung genannten Zwecke erlaube ich die Verarbeitung folgender Daten:

Anmeldedaten:

  • Die Daten, die ich bei meiner Anmeldung zum Programm oder in meinem PAYBACK Konto angegeben habe (z.B. Name, Geburtsdatum, Telefonnummer, Anschrift, E-Mail-Adresse)
  • Wann und wie ich mich zum Programm angemeldet habe

Einwilligungsdaten: Die Information, welche Einwilligungen ich im Rahmen des Programms erteilt habe

Punktestand: Mein jeweils aktueller PAYBACK Punktestand

PAYBACK Profildaten

  • Ob ich bestimmte PAYBACK Angebote nutze (Coupons, PAYBACK App, PAYBACK PAY, mobile PAYBACK Karte, PAYBACK GO)
  • Meine Postleitzahl
  • Meine Altersgruppe 

Karteneinsatzdaten: Daten, die beim Sammeln oder Einlösen von Punkten anfallen (auch, soweit sie bis zu 5 Jahre vor Abgabe dieser Einwilligung angefallen sind, d.h. historische Karteneinsatzdaten):

  • Die verwendete PAYBACK Nummer und wie sie angegeben wurde (z.B. digital per App)
  • Ort und Zeitpunkt des Vorgangs, Waren/Dienstleistungen und Preis
  • Gesammelte bzw. eingelöste Punkte
  • Genutzte PAYBACK Aktionen oder Coupons 
  • Wie wurde bezahlt

Soweit solche Daten bei einem abgebrochenen Kaufvorgang anfallen, sind sie ebenfalls Karteneinsatzdaten.

Daten zur Servicenutzung: Die bei meiner Nutzung von PAYBACK Services bei REWE oder von REWE Services bei PAYBACK anfallenden Daten, d.h. welchen dieser Services habe ich wann und bei welcher Gelegenheit in Anspruch genommen

REWE darf Werbung für mich außerdem auf Basis folgender Daten auswählen (auch, soweit diese Daten keinen Bezug zum PAYBACK Programm haben):

REWE Profildaten:

  • Meine unabhängig von PAYBACK gegenüber REWE erteilten Einwilligungen
  • Ob ich bestimmte REWE Angebote nutze (Coupons, Website, App und ggf. Nutzung meiner digitalen PAYBACK Karte darin)
  • Wie ich bei REWE bezahle

REWE Werbedaten: Folgende Daten, wenn REWE eine bestimmte Werbung ausspielt:

  • Meine PAYBACK Nummer
  • Inhalt der Werbung
  • Ort und Zeitpunkt, an dem ich sie erhalten und ggf. darauf reagiert habe

Einkaufsdaten ohne PAYBACK: Folgende Daten, wenn ich ohne Einsatz meiner PAYBACK Nummer bei REWE einkaufe (auch, soweit sie bis zu 5 Jahre vor Abgabe dieser Einwilligung angefallen sind, d.h. historische Einkaufsdaten):

  • Ort und Zeitpunkt des Vorgangs, Waren/Dienstleistungen und Preis
  • Genutzte REWE Aktionen oder Coupons

Soweit solche Daten bei einem abgebrochenen Kaufvorgang anfallen, sind sie ebenfalls Einkaufsdaten.

Kommunikationsdaten: Daten, die – auch unabhängig von PAYBACK Services bei REWE – bei meinen Interaktionen mit REWE

  • über die REWE Website
  • über die REWE App 
  • bei Nachrichten von REWE an mich (z.B. per E-Mail oder auf das Mobiltelefon) 

anfallen, d.h. wann und wie habe ich welchen dieser Kommunikationskanäle genutzt? Diese Daten umfassen Informationen über die von mir genutzten Geräte und die genutzten Webseiten oder Apps.

Standortdaten: Standortdaten in den REWE Ladengeschäften und anderswo, soweit ich deren Erfassung in den dafür vorgesehenen Geräteeinstellungen erlaubt habe und gesondert darüber informiert wurde

Online-Daten: Von Anbietern digitaler (Werbe-)Dienste (z.B. Google Ads) oder sozialer Medien (z.B. Facebook) erhaltene Daten

Daten aus Zufriedenheitsbefragungen: Die von mir gegebenen Antworten 

Service-Center Daten: Anfallende Daten, wenn ich mich mit einem Anliegen beim REWE Service-Center melde, d.h. wann habe ich mich mit welchem Anliegen gemeldet und wie wurde dieses bearbeitet?

Aus allen diesen Daten darf REWE Wahrscheinlichkeitswerte (z.B. wie sehr ich mich vermutlich für ein bestimmtes Produkt interessiere) ableiten und auch diese Werte im Rahmen dieser Einwilligung verarbeiten.

Wenn REWE eine bestimmte Werbung ausspielt, darf REWE die dabei anfallenden REWE Werbedaten erheben und im Rahmen dieser Einwilligung verwenden. Im Übrigen darf REWE Daten aus dieser Ziffer 4 im Rahmen dieser Einwilligung nur verwenden, soweit REWE ohnehin über diese Daten verfügt oder sie nach der folgenden Ziffer 5 übermittelt wurden.

Wenn ich zusätzlich die Programm-Einwilligung erteilt habe, darf PAYBACK meine Daten zur Servicenutzung, REWE Profildaten und REWE Werbedaten zu meinen bereits vorhandenen Daten aus der Programm-Einwilligung hinzuspeichern. PAYBACK darf sie dann zusammen mit diesen Daten auf die in der Programm-Einwilligung beschriebenen Weise verarbeiten.

5.    Welche Daten dürfen übermittelt werden?

Für die in dieser Einwilligung genannten Zwecke erlaube ich folgende Übermittlungen:
Von PAYBACK an REWE:

  • Meine Anmeldedaten
  • Meine Einwilligungsdaten
  • Mein Punktestand
  • Meine PAYBACK Profildaten
  • Meine Daten zur Servicenutzung bei PAYBACK

Von REWE an PAYBACK:

  • Meine REWE Profildaten
  • Meine REWE Werbedaten
  • Meine Daten zur Servicenutzung bei REWE
  • Meine PAYBACK Nummer, damit mich PAYBACK anhand dieser Nummer identifizieren und mir im Auftrag von REWE Werbung zukommen lassen kann

6.    Über welche Kanäle darf ich Werbung erhalten?

Von REWE

  • In den Verkaufsstellen von REWE (insbesondere an den dortigen Kassensystemen und Kunden-Terminals)
  • Während ich beim REWE Service Center anrufe, die Internet-Seite von REWE besuche oder die REWE App benutze
  • In weiteren REWE Services (z.B. E-Mail), soweit ich diese gesondert bestellt habe

Wenn REWE der Partner ist, über den ich mich beim PAYBACK Programm angemeldet habe, darf mir REWE die Werbung auch per Post zusenden.

Wenn ich zusätzlich die Programm-Einwilligung erteilt habe, darf REWE außerdem anhand meiner Daten personalisierte Werbung für mich auswählen und über PAYBACK zukommen lassen.

7.    Zusätzliche Marktanalysen

REWE darf die in Ziffer 4 genannten Daten – soweit sie REWE vorliegen – außerdem für werbliche Marktanalysen verarbeiten.


Diese Einwilligung können Sie jederzeit widerrufen, z. B. online über Ihr Kundenkonto auf PAYBACK.de, telefonisch im PAYBACK Service Center oder schriftlich an PAYBACK GmbH, Postfach 23 21 03, 85330 München. REWE wird von der PAYBACK GmbH über Ihren Widerruf informiert. Ein Widerruf berührt nicht die Rechtmäßigkeit der bis zum Widerruf aufgrund der Einwilligung erfolgten Datenverarbeitung.

Sie können auch ohne die Einwilligung die PAYBACK und REWE Services nutzen. Haben Sie Ihre Einwilligung nicht erklärt oder widerrufen, findet die in der Einwilligung beschriebene Datenverarbeitung nicht statt. Ihre Daten werden dabei wie oben in Abschnitt C beschrieben verarbeitet. Andere Einwilligungserklärungen (z.B. das Online Marketing-Einverständnis), die Sie ggf. gegenüber der PAYBACK GmbH oder Partnerunternehmen abgegeben habe, bleiben ebenfalls unberührt. Solche anderen Einwilligungserklärungen gelten also auch dann weiter, wenn Sie die hier behandelte Einwilligung nicht abgeben oder widerrufen. Dies gilt beispielsweise, wenn Sie eine Einwilligung in personalisierte Werbung im PAYBACK Programm erteilt haben. Die von einer solchen anderen Einwilligung erlaubte Datenverarbeitung findet also auch dann weiterhin statt, wenn Sie die hier behandelte Einwilligung nicht abgeben oder widerrufen.

D.2 Zusätzliche Hinweise zu der Einwilligung

Mit Ausnahme der „REWE Werbedaten“ rechtfertigt diese Einwilligung nicht das Sammeln zusätzlicher Daten über Sie, sondern lediglich die (Weiter-)Verarbeitung von Daten, die ohnehin auf der Basis einer anderen Rechtsgrundlage erhoben werden bzw. wurden (z.B. auf Basis einer anderen Einwilligung oder zum Zwecke der Vertragserfüllung). Dies gilt insbesondere für die Erhebung der in der Einwilligung definierten „Kommunikationsdaten“.

„PAYBACK Services“ im Sinne dieser Einwilligung sind alle Funktionen und Angebote, die ausschließlich Teilnehmer des PAYBACK Programms in Anspruch nehmen können, z.B. der PAYBACK Prämienshop, die PAYBACK App oder der PAYBACK Newsletter per E-Mail oder SMS.

Die bei den PAYBACK Profildaten genannte „Altersgruppe“ meint jeweils mehrjährige Zeitabschnitte (wie z.B. 20-29 Jahre, 30-39 Jahre, etc.), in die ich zum jeweiligen Zeitpunkt falle.

Der bei den Karteneinsatzdaten und bei den Einkaufsdaten ohne PAYBACK genannte „Ort“ des Vorgangs meint bei Einkäufen im Ladengeschäft den Standort des Geschäfts und ggf. auch der Kasse innerhalb des Geschäfts. In elektronischen Medien meint der „Ort“ das jeweilige elektronische Medium (also z.B. auf welcher Internet-Seite oder in welcher App).

Die bei den Karteneinsatzdaten genannten „PAYBACK Aktionen“ bezeichnet alle zeitlich befristeten Aktionen, bei denen bestimmten PAYBACK Kunden (oder auch allen) ein besonderer Vorteil versprochen wird, wenn sie eine bestimmte Handlung vornehmen (z.B. ein bestimmtes Produkt erwerben und dabei ihre PAYBACK Nummer einsetzen). Die Einzelheiten ergeben sich aus der Werbung für die jeweilige Aktion.

Die bei den Karteneinsatzdaten genannte Information „wie wurde bezahlt“ bedeutet, welche der folgenden Kategorien auf die jeweilige Zahlung zutrifft: Barzahlung, Kartenzahlung, Zahlung mit PAYBACK PAY und dabei verwendeter Zahlungsdienst, sonstige Zahlungsweise.

"Daten aus Zufriedenheitsbefragungen“ meint die von Ihnen gegebenen Antworten, wenn REWE Sie zu Ihrer Zufriedenheit mit bestimmten Waren oder Dienstleistungen befragt (z.B. nachdem Sie diese erworben haben).

Bei der Auswahl von Werbung und den werblichen Marktanalysen durch REWE kommen unter anderem Techniken zur mathematischen Modellierung von Kundengruppen zum Einsatz, außerdem „maschinelles Lernen“ und „Data Mining“. Das bedeutet, dass große Datenmengen aus unterschiedlichen Quellen verarbeitet werden, um Strukturen und Muster zu entdecken, Modelle zu entwickeln, Vorhersagen zu treffen, Erkenntnisse zu gewinnen und sie für die in der Einwilligung beschriebenen Zwecke anzuwenden.

Die Einwilligung bleibt nur wirksam, solange REWE und die PAYBACK GmbH die Einwilligung nutzen und solange Sie am PAYBACK Programm teilnehmen. Sollten Sie über 5 Jahre lang keine Punkte mehr sammeln oder einlösen, werden REWE und die PAYBACK GmbH Ihre Einwilligung nicht mehr nutzen.

D.3 Zusätzliche nicht-werbliche Marktanalysen

Wenn Sie Ihre Einwilligung in personalisierte Werbung erteilen und daher mit werblicher Nutzung Ihrer Daten einverstanden sind, verarbeitet REWE die von dieser Einwilligung umfassten Daten auch für solche Marktanalysen, die keine werblichen Zwecke verfolgen. Damit ist die die Erstellung von anonymen Statistiken gemeint, die REWE für nicht-werbliche Zwecke nutzen kann (z.B. um zu entscheiden, an welchen Standorten neue Läden eröffnet, welche Waren in einem Laden angeboten oder welche neuen Produkte entwickelt werden sollten).

D.4 Rechtsgrundlagen

Rechtsgrundlage für die in Abschnitt D.1 und D.2 beschriebene Datenverarbeitung ist Art. 6 Abs. 1 a) DSGVO in Verbindung mit Ihrer Einwilligung. Rechtsgrundlage für die in Abschnitt D.3 beschriebene Datenverarbeitung ist Art. 6 Abs. 1 f) DSGVO (Interessenabwägung, basierend auf dem Interesse von REWE, seine Waren und Dienstleistungen möglichst gut an die Interessen und Bedürfnisse der PAYBACK Kunden anzupassen)

E. Speicherdauer

Die bei Ihrer Nutzung der PAYBACK Services bei REWE anfallenden Daten speichert die PAYBACK GmbH entsprechend den allgemeinen Hinweisen zum Datenschutz beim PAYBACK Programm. Diese finden Sie hier. Soweit PAYBACK REWE eCoupons und Angebote bei sich anzeigt, speichert PAYBACK Informationen zu Ort und Zeitpunkt der Anzeige und ggf. Aktivierung der jeweiligen eCoupons und Angebote für höchstens 3 Jahre.

Wenn Sie die Einwilligung in personalisierte Werbung durch PAYBACK und REWE erteilt haben, speichern die PAYBACK GmbH und REWE die auf Grundlage dieser Einwilligung übermittelten Daten bis zum Widerruf der Einwilligung. Die übermittelten Daten zur Servicenutzung und REWE Werbedaten werden auch davor spätestens nach 3 Jahren gelöscht.

IHR WIDERSPRUCHSRECHT: Soweit REWE Ihre Daten auf Basis der Interessenabwägung verarbeitet, steht Ihnen bei Vorliegen der gesetzlichen Voraussetzungen ein Widerspruchsrecht zu.