Datenschutz

Diese Datenschutzerklärung gilt für die von uns angebotene Website Herzlichen Glückwunsch - REWE Trikotaktion (nachfolgend „Website“) und den dort zur Verfügung gestellten Angebote (nachfolgend „Dienste“).

Der Schutz Ihrer Privatsphäre ist für uns sehr wichtig und eine Selbstverständlichkeit. Die gesetzlichen Vorgaben verlangen umfassende Transparenz über die Verarbeitung personenbezogener Daten. Nur wenn die Verarbeitung für Sie als betroffene Person nachvollziehbar ist, sind Sie ausreichend über den Sinn, Zweck und Umfang der Verarbeitung informiert. Nachstehend informieren wir Sie deshalb ausführlich und umfassend über den Umgang mit Ihren Daten und Ihre Rechte in Bezug auf Ihre personenbezogenen Daten, die von uns bei der Nutzung unserer Website und unserer Dienste verarbeitet werden. Personenbezogene Daten sind hierbei alle Daten, mit denen Sie persönlich identifiziert werden können.

1. Datenverantwortliche

1.1. Name und Anschrift des Verantwortlichen

Verantwortlich für die Verarbeitung Ihrer personenbezogenen Daten auf der Website sowie im Rahmen der Nutzung unserer dort angebotenen Dienste im Sinne von Art. 4 Nr. 7 Datenschutzgrundverordnung (nachfolgend „DSGVO“) ist:

FLVW Marketing GmbH (nachfolgend „wir“),
vertreten durch die Geschäftsführung,
Jahnstraße 76-78
59174 Kamen

E-Mail: info@flvw-marketing.de

1.2. Datenschutzbeauftragter

Unsere externe Datenschutzbeauftragte erreichen Sie unter datenschutz@lssport.eu.

2. Allgemeine Informationen zur Datenverarbeitung

2.1. Art und Umfang der Verarbeitung von personenbezogenen Daten

Wir verarbeiten personenbezogene Daten nur, soweit dies gesetzlich zulässig ist und insbesondere für die Bereitstellung einer funktionsfähigen Website sowie unserer Dienste erforderlich ist.

2.2. Rechtsgrundlage für die Verarbeitung von personenbezogenen Daten

Soweit wir für Verarbeitungsvorgänge personenbezogener Daten Ihre Einwilligung einholen, dient Art. 6 Abs. 1 lit. a DSGVO als Rechtsgrundlage. Bei der Verarbeitung personenbezogener Daten, die für die Erfüllung eines Vertrages, dessen Vertragspartei Sie sind, erforderlich ist, dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind. Soweit die Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung, der unser Unternehmen unterliegt, erforderlich ist, dient Art. 6 Abs. 1 lit. c DSGVO als Rechtsgrundlage. Für den Fall, dass Ihre lebenswichtigen Interessen oder die einer anderen natürlichen Person eine Verarbeitung von personenbezogenen Daten erforderlich machen, dient Art. 6 Abs. 1 lit. d DSGVO als Rechtsgrundlage.

Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich und überwiegen die Interessen, Ihre Grundrechte und Grundfreiheiten das erstgenannte Interesse nicht, so dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage für die Verarbeitung.

2.3. Löschung der Daten und Aufbewahrungsfrist

Die von uns für die nachfolgenden Zwecke beschriebenen Zwecke verarbeiteten personenbezogenen Daten werden grundsätzlich gelöscht oder durch technische Maßnahmen (z.B. Anonymisierung) geschützt/gesperrt, sobald der Zweck der Verarbeitung entfällt. Dies erfolgt auch dann, wenn eine vorgeschriebene Speicherfrist abläuft, es sei denn, dass eine Erforderlichkeit zur weiteren Speicherung der personenbezogenen Daten für einen anderen Speicherzweck besteht. Sofern wir nicht gesetzlich zu einer längeren Speicherung (z.B. wegen steuer- oder handelsrechtlicher Aufbewahrungspflichten) oder einer Offenlegung gegenüber Dritten (insbesondere Strafverfolgungsbehörden) verpflichtet sind, hängt die Entscheidung, welche personenbezogenen Daten von uns verarbeitet werden, davon ab, welche Funktionen der Website Sie im Einzelfall nutzen.

2.4. Weitergabe / externe Links

Bitte beachten Sie, dass Sie über Links auf unserer Website zu anderen Internetseiten gelangen können, die nicht von uns, sondern von Dritten betrieben werden. Solche Links werden von uns entweder eindeutig gekennzeichnet oder sind durch einen Wechsel in der Adresszeile Ihres Browsers erkennbar. Sofern diese Websites nicht durch uns betrieben werden, sind wir für die Einhaltung der datenschutzrechtlichen Bestimmungen und einen sicheren Umgang mit Ihren personenbezogenen Daten auf diesen von Dritten betriebenen Internetseiten nicht verantwortlich.

3. Besuch und generelle Nutzung unserer Website

3.1. Server-Logfiles

Beim Aufrufen unserer Website werden durch den auf Ihrem Endgerät zum Einsatz kommenden Browser automatisch Informationen an die jeweiligen Server unserer Website gesendet. Diese Informationen werden temporär in einem Logfile (nachfolgend „Server-Logfile“) gespeichert. Folgende Informationen werden dabei erfasst und bis zur automatisierten Löschung gespeichert:

um das letzte Oktett gekürzte IP-Adresse des anfragenden Rechners,
Datum und Uhrzeit des Zugriffs,
Name und URL der abgerufenen Datei,
Website, von der aus der Zugriff erfolgt (Referrer-URL),
verwendeter Browser und ggf. das Betriebssystem Ihres Rechners sowie
der Name Ihres Access-Providers.

Die genannten Daten werden durch uns zu folgenden Zwecken verarbeitet:

Gewährleistung eines reibungslosen Verbindungsaufbaus zur Website,
Gewährleistung einer komfortablen Nutzung unserer Website,
Überprüfung und Gewährleistung der Systemsicherheit und -stabilität sowie
zu weiteren administrativen Zwecken.

Ihre IP-Adresse wird insbesondere zur Erkennung von Malware und Bots, zur retrospektiven Betrachtung und Analyse von Angriffen und unberechtigten Zugriffsversuchen und zum Blocken von IP-Adressen, die durch eine besonders hohe Aufrufdichte auf einen Inhalt zu einem hohen Load unserer Website führen, erhoben.

Die Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse folgt aus vorgenannten Zwecken der Datenerhebung. In keinem Fall verwenden wir die erhobenen Daten zu dem Zweck, Rückschlüsse auf Ihre Person zu ziehen. Wir löschen diese Daten routinemäßig nach Ablauf von spätestens sechs (6) Monaten, spätestens ohnehin nach Wegfall des Zwecks der Verarbeitung. Wir führen diese personenbezogenen Daten nicht mit anderen Datenquellen zusammen. Eine Offenlegung findet nur statt, soweit dies zum Betrieb unserer Website im Hinblick auf Auftragsverarbeiter gemäß Artikel 28 DSGVO erforderlich ist, z.B. mit der Speicherung bei unserem Host-Provider. Wir behalten uns jedoch vor, die Server-Logfiles nachträglich zu überprüfen, wenn konkrete Anhaltspunkte für eine rechtswidrige bzw. systemwidrige Nutzung unserer Website vorliegen.

Die Erhebung der Daten für die Bereitstellung der Website und die Speicherung der Daten in Logfiles ist für den Betrieb der Website unbedingt erforderlich (vgl. Art. 21 Abs. 1 DSGVO). Folglich gibt es für den Nutzer keine Möglichkeit des Widerspruchs. Ein Besuch unserer Website ist ohne die o.g. Datenverarbeitung nicht möglich.

3.2 Eingabe des Bestellcodes und der weiteren Bestellinformationen

Im Rahmen der Nutzung der Website für die Bestellung der verlosten Trikotsätze werden der zuvor im Rahmen der Verlosung übermittelte, persönliche Bestellcode sowie weitere für die Bestellung erforderliche Informationen (insbesondere Versandadresse) erhoben.

Rechtsgrundlage hierfür ist Art. 6 Abs. 1 S. 1 lit. b DSGVO, da die Angabe der vorgenannten Daten für die Bestellung der Trikotsätze auf Grundlage zur Durchführung der vorangegangenen Verlosung ist. Ohne die Angabe dieser Daten können wir den Versand der verlosten Trikotsätze nicht durchführen.

Sofern Sie nicht selbst an der Verlosung teilgenommen haben, jedoch Ihre Daten zur Durchführung der Bestellung genutzt werden resp. Sie diese dafür angegeben, ist Rechtsgrundlage unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO an der Nutzung der Daten für die vorgenannten Zwecke.

4. Cookies auf der Website

Wir setzen auf unserer Seite nur das technisch notwendige „icore storage sid“ Cookie ein (Speicherdauer für die jeweilige Session). Dieses Cookie hilft dem Server, wiederkehrende Anfragen desselben Besuchers derselben Sitzung zuzuordnen, im Falle unserer Website insbesondere bei der Eingabe des persönlichen Bestellcodes sowie der weiteren Informationen im Bestellformular.

Cookies sind sehr kleine Dateien, die Ihr Browser automatisch erstellt und die auf Ihrem Endgerät (Laptop, Tablet, Smartphone o.ä.) gespeichert werden, wenn Sie unsere Seite besuchen. Cookies richten auf Ihrem Endgerät keinen Schaden an, enthalten keine Viren, Trojaner oder sonstige Schadsoftware. In dem Cookie werden Informationen abgelegt, die sich jeweils im Zusammenhang mit dem spezifisch eingesetzten Endgerät ergeben. Dies bedeutet jedoch nicht, dass wir dadurch unmittelbar Kenntnis von Ihrer Identität erhalten.

Session-Cookies wie der „icore storage sid“ Cookie bleiben nur für Ihren Besuch auf unserer Website gespeichert.
Der „icore storage sid“ Cookie ist technisch notwendig, da unsere entscheidenden Websitefunktionen (Eingabe Bestellcode und weitere Informationen im Bestellformular) ohne diesen nicht funktionieren würden. Technisch erforderliche Cookies werden von uns auf Grundlage von Art. 6 Abs. 1 S. 1 lit. f DSGVO gesetzt, sofern keine andere Rechtsgrundlage angegeben wird. Wir haben ein berechtigtes Interesse an der Speicherung von Cookies zur technisch fehlerfreien und optimierten Bereitstellung unserer Dienste.

Andere Cookies dienen dazu, das Nutzerverhalten auszuwerten oder Werbung anzuzeigen (Marketing Cookies). Diese nutzen wir auf unserer Website nicht.

Sie können Ihren Browser so konfigurieren, dass keine Cookies auf Ihrem Computer bzw. Gerät gespeichert werden oder stets ein Hinweis erscheint, bevor ein neuer Cookie angelegt wird. Die vollständige Deaktivierung von Cookies kann jedoch dazu führen, dass Sie nicht alle Funktionen unserer Website nutzen können. Über die folgenden Links können Sie sich über diese Möglichkeit für die am meisten verwendeten Browser informieren:

5. Übermittlung von Daten

Eine Übermittlung Ihrer persönlichen Daten an Dritte zu anderen als den im Folgenden aufgeführten Zwecken findet nicht statt. Wir geben Ihre persönlichen Daten nur an Dritte weiter, wenn:

a) Sie Ihre nach Art. 6 Abs. 1 lit. a DSGVO ausdrückliche Einwilligung dazu erteilt haben,
b) dies gesetzlich zulässig und nach Art. 6 Abs. 1 lit. b DSGVO für die Abwicklung von Vertragsverhältnissen mit Ihnen erforderlich ist,
c) für den Fall, dass für die Weitergabe nach Art. 6 Abs. 1 lit. c DSGVO eine gesetzliche Verpflichtung besteht,
d) die Weitergabe nach Art. 6 Abs. 1 lit. f DSGVO zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist und kein Grund zur Annahme besteht, dass Sie ein überwiegendes schutzwürdiges Interesse an der Nichtweitergabe Ihrer Daten haben oder
e) diese an einen in unserem Auftrag und auf unsere ausschließliche Weisung tätigen Dienstleister erfolgt, den wir sorgfältig ausgewählt haben (Art. 28 Abs. 1 DSGVO) und mit dem wir einen entsprechenden Vertrag über die Auftragsverarbeitung (Art. 28 Abs. 3 DSGVO) geschlossen haben, der unseren Auftragnehmer u.a. zur Umsetzung angemessener Sicherheitsmaßnahmen verpflichtet und uns umfassende Kontrollbefugnisse einräumt.

Eine Übermittlung an Dienstleister gemäß Buchstabe e) zum Zwecke der Auftragsverarbeitung erfolgt in folgenden Bereichen: technische Bereitstellung und Programmierung der Website, Versand der Trikots.

Sofern wir Daten in einem Drittland (d.h. außerhalb der Europäischen Union (EU) oder des Europäischen Wirtschaftsraums (EWR) verarbeiten oder dies im Rahmen der Inanspruchnahme von Diensten Dritter oder bei Offenlegung, bzw. Übermittlung von Daten an Dritte geschieht, erfolgt dies nur, sofern eine der vorstehend genannten Rechtsgrundlagen vorliegt sowie die besonderen Voraussetzungen der Art. 44 ff. DSGVO sichergestellt sind. D.h. die Verarbeitung erfolgt z.B. auf Grundlage eines Angemessenheitsbeschlusses nach Art. 45 DSGVO und/oder besonderer Garantien, wie der Beachtung offiziell anerkannter vertraglicher Verpflichtungen gemäß Art. 46 Abs. 2 lit. c DSGVO (sog. „EU-Standardvertragsklauseln“ nach dem Durchführungsbeschluss der Europäischen Kommission (EU) 2021/914 vom 4. Juni 2021).

6. Betroffenenrechte und Beschwerderecht

Als Betroffener einer Verarbeitung personenbezogener Daten haben Sie das Recht,

a) gemäß Art. 15 DSGVO Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen. Insbesondere können Sie Auskunft über die Verarbeitungszwecke, die Kategorie der personenbezogenen Daten, die Kategorien von Empfängern, gegenüber denen Ihre Daten offengelegt wurden oder werden, die geplante Speicherdauer, das Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung der Verarbeitung oder Widerspruch, das Bestehen eines Beschwerderechts, die Herkunft ihrer Daten, sofern diese nicht bei uns erhoben wurden, sowie über das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling und ggf. aussagekräftigen Informationen zu deren Einzelheiten verlangen;
b) gemäß Art. 16 DSGVO unverzüglich die Berichtigung unrichtiger oder Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen;
c) gemäß Art. 17 DSGVO die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen, soweit nicht die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist;
d) gemäß Art. 18 DSGVO die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, soweit die Richtigkeit der Daten von Ihnen bestritten wird, die Verarbeitung unrechtmäßig ist, Sie aber deren Löschung ablehnen und wir die Daten nicht mehr benötigen, Sie jedoch diese zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen oder Sie gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung eingelegt haben;
e) gemäß Art. 20 DSGVO Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesebaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen und
f) gemäß Art. 77 DSGVO sich bei einer Aufsichtsbehörde zu beschweren. In der Regel können Sie sich hierfür an die Aufsichtsbehörde Ihres üblichen Aufenthaltsortes oder Arbeitsplatzes oder unseres Geschäftssitzes wenden.

Die für unseren Geschäftssitz zuständige Aufsichtsbehörde ist der
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Postfach 20 04 44
40102 Düsseldorf

Telefonzentrale: +49 (0)211 / 38424 - 0
E-Mail: poststelle@ldi.nrw.de

Zur Geltendmachung Ihrer Betroffenenrechte mit Ausnahme des Beschwerderechts bei der Aufsichtsbehörde genügt eine E-Mail an datenschutz@lssport.eu.

7. Widerrufsrecht bei Verarbeitung aufgrund einer Einwilligung

Sofern Ihre personenbezogenen Daten auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO verarbeitet werden, haben Sie das jederzeitige Recht Ihre Einwilligung ohne Angabe von Gründen zu widerrufen. Dies hat zur Folge, dass wir die Datenverarbeitung, die auf dieser Einwilligung beruhte, für die Zukunft nicht mehr fortführen dürfen. Durch den Widerruf Ihrer Einwilligung wird die Rechtmäßigkeit, der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung allerdings nicht berührt. Möchten Sie von Ihrem Widerrufsrecht Gebrauch machen, genügt eine E-Mail an datenschutz@lssport.eu.

8. Widerspruchsrecht

Sofern Ihre personenbezogenen Daten auf Grundlage von berechtigten Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO verarbeitet werden, haben Sie das Recht, gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einzulegen, soweit dafür Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben. Richtet sich Ihr Widerspruch gegen Direktwerbung haben Sie ein generelles Widerspruchsrecht; eine Begründung ist für diese Fälle nicht erforderlich. Möchten Sie von Ihrem Widerspruchsrecht Gebrauch machen, genügt eine E-Mail an datenschutz@lssport.eu.

9. Datensicherheit

Wir bedienen uns geeigneter technischer und organisatorischer Sicherheitsmaßnahmen, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, teilweisen oder vollständigen Verlust, Zerstörung oder gegen den unbefugten Zugriff Dritter zu schützen. Unsere Sicherheitsmaßnahmen passen wir entsprechend der technologischen Entwicklung fortlaufend an. Wir verwenden innerhalb des Website-Besuchs das verbreitete SSL-Verfahren (Secure Socket Layer) in Verbindung mit der jeweils höchsten Verschlüsselungsstufe, die von Ihrem Browser unterstützt wird. In der Regel handelt es sich dabei um eine 256 Bit Verschlüsselung. Falls Ihr Browser keine 256-Bit Verschlüsselung unterstützt, greifen wir stattdessen auf 128-Bit v3 Technologie zurück. Ob eine einzelne Seite unseres Internetauftrittes verschlüsselt übertragen wird, erkennen Sie an der geschlossenen Darstellung des Schüssel- beziehungsweise Schloss-Symbols in der unteren Statusleiste Ihres Browsers. Allerdings weisen wir darauf hin, dass die Datenübertragung im Internet (z.B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

10. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung hat den Stand Dezember 2025. Durch die Weiterentwicklung unserer Website und unserer Dienste oder aufgrund geänderter gesetzlicher beziehungsweise behördlicher Vorgaben, kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Datenschutzerklärung kann jederzeit unter https://rewe-trikot.flvw.de/de/datenschutz.htm von Ihnen abgerufen und ausgedruckt werden.

Stand: Dezember 2025