Datenschutzhinweise betreffend den Einsatz intelligenter Regalsensoren

Verantwortlicher

Verantwortlicher für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung („DSGVO“) ist

Billa AG, IZ-NÖ Süd, Straße 3, Objekt 16, 2355 Wr. Neudorf

Der Datenschutzbeauftragte steht dem Kunden für alle Fragen und Hinweise rund um den Datenschutz der Sensoreinheiten in den Märkten zur Verfügung und ist per E-Mail unter datenschutz@billa.at sowie postalisch unter: Datenschutzbeauftragter, c/o BILLA AG, IZ NÖ-Süd, Straße 3, Objekt 16, 2355 Wiener Neudorf erreichbar.

Zweck des Einsatzes intelligenter Sensoreinheiten

In ausgewählten Regalbereichen ausgewählter Märkte setzen wir intelligente Sensoreinheiten ein. Die Sensoreinheiten erstellen in festgelegten Intervallen Einzelmessungen der Regalflächen mittels optischer Datenerfassen, um sogenannte Out-of-Shelf-Situationen (Leerstände in Regalfächern) automatisiert zu erkennen, eine zeitgerechte Nachbestückung zu ermöglichen und die Warenverfügbarkeit für unsere Kundinnen und Kunden zu verbessern.

Das System ist – wie in Ziffer 3 näher dargelegt – ausschließlich auf die Bestandsanalyse der Regalfläche ausgelegt und dient ausdrücklich nicht der Beobachtung oder Überwachung von Personen. Insbesondere erfolgt keine Videoaufzeichnung, keine dauerhafte Bildaufzeichnung und keine Live-Übertragung von Bilddaten.

Maßnahmen zum Schutz personenbezogener Daten

Der Betrieb der Sensoreinheiten erfolgt auf Basis eines mehrstufigen technischen Datenschutzkonzepts, das darauf ausgerichtet ist, die Erfassung personenbezogener Daten bereits im Vorfeld auszuschließen.

Bewegungserkennung vor der Aufnahme

Jede Sensoreinheit verfügt über einen integrierten Bewegungssensor (Passiv-Infrarot-Sensor). Eine Einzelmessung mittels optischer Datenerfassung der Regalflächen wird nur dann ausgelöst, wenn innerhalb des Erfassungsbereiches über einen Zeitraum von mindestens drei Sekunden keine Bewegung festgestellt wird. Wird eine Bewegung erkannt, erfolgt keine Einzelmessung; stattdessen wird der Vorgang unterbrochen und zu einem späteren Zeitpunkt erneut gestartet. Erfolgt eine Einzelmessung der Regalflächen, werden die optischen Erfassungsdaten mit einer patentierten Technologie in Quadranten unterteilt, die aus einer Pixelmatrix mit Sensormesswerten bestehen.

Verhinderung der Speicherung von Menschen

Vor jeder Speicherung und Weiterverarbeitung der Pixelmatrix mit den Sensormesswerten erfolgt eine automatisierte Prüfung auf das Vorhandensein von Mustern in der Pixelmatrix, die auf Menschen hindeuten. Sollte daher trotz der Schutzmaßnahme der Bewegungssensoren ausnahmsweise ein Mensch in der Pixelmatrix der Sensormesswerte erfasst worden sein, wird die betreffende Pixelmatrix automatisiert verworfen und weder gespeichert noch weiterverarbeitet.

Dadurch wird die Verarbeitung personenbezogener Daten ausgeschlossen. Die Systeme sind insbesondere nicht darauf ausgelegt, Personen zu identifizieren oder personenbezogene Profile zu erstellen.

Kategorien betroffener Personen

Sofern - im nicht intendierten Ausnahmefall - Personen (Kundinnen und Kunden oder Mitarbeiterinnen und Mitarbeiter) erfasst werden, handelt es sich bei den verarbeiteten Daten ausschließlich um mittels optischer Datenerfassung erfolgender Einzelmessungen von Sensordaten in Form einer Pixelmatrix, in denen nur eine spezielle Software Muster erkennen kann, die auf Menschen hindeuten. In diesem Fall werden die Daten sofort gelöscht und nicht weiterverarbeitet. Eine Identifizierung von Personen oder der Abgleich mit anderen Datenbeständen findet nicht statt.

 

Rechtsgrundlage der Verarbeitung

Soweit im Ausnahmefall gleichwohl personenbezogene Daten verarbeitet werden, erfolgt dies auf Grundlage des Art. 6 Abs. 1 lit. f DSGVO (Wahrung berechtigter Interessen) in Verbindung mit § 12 Abs. 2 Z 4 DSG, wonach die Verwendung der Sensoreinheiten zulässig ist, soweit überwiegende berechtigte Interessen des Verantwortlichen oder eines Dritten bestehen und die Verhältnismäßigkeit gegeben ist.

Unser berechtigtes Interesse besteht in der effizienten Sicherstellung der Warenverfügbarkeit, der frühzeitigen Erkennung von Leerständen sowie der Optimierung interner Nachbestückungsprozesse. In der Abwägung mit Ihren Interessen an einem uneingeschränkten Schutz Ihrer Privatsphäre haben wir die konkrete Reichweite und Qualität der erfassbaren Daten, die kurze Dauer des möglichen Eingriffs sowie die unter Ziffer 3 beschriebenen, die Verarbeitung im Vorfeld verhindernden Maßnahmen berücksichtigt; die Verarbeitung ist in Umfang und Intensität vom verfolgten Zweck gerechtfertigt und auf das unbedingt erforderliche Maß beschränkt.

Eine Verarbeitung zur Identifizierung von Personen ist ausgeschlossen.

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt.

Empfänger der Daten

Für den technischen Betrieb des Systems wird die

Captana GmbH

Bundesstraße 16

77955 Ettenheim, Deutschland

als Auftragsverarbeiter eingesetzt.

Die Verarbeitung erfolgt in einem Rechenzentrum innerhalb der Europäischen Union. Eine Übermittlung personenbezogener Daten in Staaten außerhalb des EWR erfolgt nicht.

Eine Weitergabe der Daten an sonstige Dritte erfolgt nicht, sofern keine gesetzliche Verpflichtung hierzu besteht.

Speicherdauer

Aufnahmen, die keine personenbezogenen Daten enthalten, werden ausschließlich für die technische Auswertung der Warenverfügbarkeit gespeichert und nach Wegfall des Verarbeitungszwecks gelöscht.

Werden im Ausnahmefall personenbezogene Daten erfasst, erfolgt eine automatisierte und unverzügliche Löschung der betreffenden Aufnahme im Rahmen des unter Punkt 3 beschriebenen Prüfprozesses.

Soweit technische Daten gespeichert werden, erfolgt die Aufbewahrung nur für die zur Zweckerreichung erforderliche Dauer von zwei Tagen.

Ihre Rechte

 Wir möchten Sie darüber informieren, dass Sie das Recht haben,

• eine Bestätigung darüber zu verlangen, ob wir Ihre Person betreffende personenbezogene Daten verarbeiten oder nicht; ist dies der Fall, haben Sie ein Recht auf Auskunft über diese personenbezogenen Daten und die in Art 15 Abs 1 und 2 DSGVO angeführten Informationen; zum Recht auf Erhalt einer Kopie der Sie betreffenden personenbezogenen Daten, die Gegenstand der Verarbeitung sind, siehe Art 15 Abs 3 und 4 DSGVO;

• die Berichtigung oder Vervollständigung Sie betreffender unrichtiger oder unvollständiger Daten zu verlangen (siehe im Detail Art 16 DSGVO);

• die Löschung Ihrer Daten zu verlangen, sofern keine Rechtsgrundlage für die weitere Verarbeitung Ihrer Daten vorliegt (siehe im Detail Art 17 DSGVO); in diesem Zusammenhang können wir einer Löschung etwa dann nicht nachkommen, wenn die Verarbeitung (Aufbewahrung) zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist (gesetzliche Aufbewahrungspflichten) oder wir hierzu aufgrund überwiegender Interessen berechtigt sind (z.B. Geltendmachung, Ausübung oder Verteidigung konkreter Rechtsansprüche);

• bei Vorliegen bestimmter Voraussetzungen die Einschränkung der Verarbeitung Ihrer Daten zu verlangen (siehe im Detail Art 18 DSGVO);

• gegen eine Verarbeitung Ihrer Daten, die zur Wahrung unserer berechtigten Interessen oder eines Dritten erforderlich ist (Art 6 Abs 1 lit f DSGVO), Widerspruch einzulegen. Im Fall eines Widerspruchs verarbeiten wir Ihre Daten nicht mehr, es sei denn, die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder wir weisen zwingende schutzwürdige Gründe für die Verarbeitung nach, die Ihre Interessen (ggf. unter Berücksichtigung Ihrer besonderen Situation) überwiegen.

• die Übertragung der von Ihnen bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Das Recht auf Datenübertragbarkeit besteht jedoch nur, sofern die Verarbeitung auf Ihrer Einwilligung oder auf einem Vertrag beruht (siehe im Detail Art 20 DSGVO).

 

Bei Fragen zum Einsatz der Sensoreinheiten oder zur Verarbeitung personenbezogener Daten können Sie sich jederzeit an die unter Ziffer 1 genannten Kontaktdaten wenden.

Darüber hinaus haben Sie das Recht, Beschwerde bei einer Datenschutzaufsichtsbehörde in der EU einzubringen, insbesondere an Ihrem gewöhnlichen Aufenthaltsort, Ihrem Arbeitsplatz oder in Österreich. In Österreich ist dies die Österreichische Datenschutzbehörde.

Zur Ausübung Ihrer Rechte können Sie sich jederzeit an die unter Punkt 1 angeführten Kontaktdaten wenden.

Datensicherheit

Zum Schutz der verarbeiteten Daten werden angemessene technische und organisatorische Sicherheitsmaßnahmen gemäß Art. 32 DSGVO eingesetzt.

Insbesondere erfolgen die Übertragung und Speicherung der Daten über gesicherte und verschlüsselte Systeme. Zugriffe auf die Daten sind auf entsprechend autorisierte Personen beschränkt und werden nachvollziehbar protokolliert.

Transparenz und Kennzeichnung

Auf den Sensoreinheiten sind deutlich sichtbare Sticker mit einem QR-Code angebracht, der einen Link auf die Datenschutzinformation enthält.