Datenschutzerklärung
CEWE Passfoto App

Bei CEWE wird Ihre Privatsphäre respektiert. Alle erhobenen Daten dienen der Erfüllung Ihrer Bestellung, der Nutzung der App und der Verbesserung unseres Angebots. Datenschutz und Datensicherheit für Kunden und Nutzer haben für CEWE eine hohe Priorität. Der Schutz Ihrer personenbezogenen Daten während unserer gesamten Geschäftsprozesse ist uns daher ein besonderes Anliegen. Diese Erklärung zum Datenschutz erläutert gemäß Art. 13 EU-Datenschutzgrundverordnung (EU-DSGVO), welche Daten in unserer Applikation CEWE Passbild App (nachfolgend „App“) zu welchem Zweck erfasst werden und wie diese gespeichert sowie geschützt werden.

Wir, die CEWE Stiftung & Co. KGaA, Meerweg 30-32, 26133 Oldenburg, nehmen als Verantwortliche im Sinne der Datenschutzgrundverordnung den Schutz Ihrer persönlichen Daten sehr ernst und halten uns an die gesetzlichen Bestimmungen zum Datenschutz.
Diese Datenschutzerklärung umfasst alle durch CEWE angebotenen Funktionen und Bestellwege der App inkl. Installation auf dem Mobilen Gerät.
Zur Verbesserung unseres Angebots werden in den Applikationen besondere Ereignisse erfasst wie z.B. Übertragungsfehler beim Hochladen einer Bestellung oder die Installation der Applikation aus einer Werbekampagne heraus. Die hierbei erfassten Daten werden pseudonymisiert zum Zweck einer statistischen Auswertung an externe Dienstleister (Adobe System Inc., AppsFlyer Ltd.) übertragen. Mit der Installation der App stimmen Sie dieser Datenerfassung zu. Die Datenerfassung findet gemäß Art. 6 Abs. 1lit. f DSGVO statt. Ein Widerruf erfolgt Ihrerseits durch die Deinstallation der App.

Um Ihre Bestellungen verarbeiten zu können, müssen wir personenbezogene Daten erfassen. Dazu gehören z.B. biometrische Daten im Rahmen der Passfoto-Aufnahme, Ihr Name und Ihre Adresse. Ihre Daten werden entsprechend den jeweils geltenden datenschutzrechtlichen Vorschriften allein zu dem mit der jeweiligen Erhebung verbundenen Zweck und zur Wahrung berechtigter eigener Geschäftsinteressen verwendet. Daher erheben wir nur Daten, die für die problemlose Abwicklung und Verbesserung unserer Geschäftsprozesse und vor allem die Verarbeitung Ihrer Bestellung notwendig sind.

Unsere Applikation treten zu verschiedenen Zwecken mit unseren Servern in Kontakt. Das ist z.B. notwendig bei der Überprüfung biometrischer Merkmale, dem Anzeigen von Handelspartner-Filialen, bei der Abfrage und Aktualisierung von Preisinformationen oder im Falle einer Bestellung. Dabei werden auf unseren Servern temporär Zugriffsdaten gespeichert wie die aktuelle IP-Adresse Ihres Zugangs, das Datum und die Uhrzeit Ihres Besuches. Diese Daten werden nach spätestens 7 Tagen gelöscht.

1. Erfassung und Verarbeitung personenbezogener Daten
Die CEWE Passfoto App lässt sich im Wesentlichen in folgende Funktionen unterteilen:

• Aufnahme eines Portraitfotos
• Überprüfung der biometrischen Merkmale
• Benutzerregistrierung oder Login
• In-App Käufe

Bei der Auswahl folgender Artikel ist eine Benutzerregistrierung/Login sowie der Kauf eines Artikels in der App erforderlich:

• Kauf eines digitalen Passfotos zur Speicherung auf dem Smartphone
• Kauf eines digitalen Passfotos zur Speicherung auf dem Smartphone und nachgelagerten Ausdruck an einer CEWE Fotostation
• Kauf eines digitalen Passfotos zur Übertragung an behördliche Einrichtungen, wie zum Beispiel Passämter, Führerscheinstellen o.ä.

Die in diesem Zusammenhang erhobenen personenbezogenen Daten dienen der Auftragsverarbeitung und der zukünftigen vereinfachten App-Nutzung.

Bei der Aufnahme eines Portraitfotos stellt die App eine KI-basierte Hilfe zur Verfügung, um die Erstellung eines biometrischen Fotos bestmöglich zu unterstützen. Hierbei werden die realen Aufnahmeergebnisse mit den Anforderungen an ein biometrisches Foto abgeglichen und entsprechende Hilfestellungen gegeben. Der Datenabgleich erfolgt in der App. Eine Speicherung der Daten auf unseren Servern erfolgt erst nach erfolgreichem Kauf. Die Dauer der Speicherung (Gültigkeitsdatum) wird dem Kunden in der App angezeigt. Nach Ablauf des Gültigkeitsdatums wird das Foto unwiderruflich gelöscht. Darüber hinaus kann der Kunde bis zum automatischen Löschen das Foto jederzeit eigenständig in der App von unseren Servern löschen.

Zur Validierung der biometrischen Merkmale werden die biometrischen Daten der Portraitaufnahme mit den Vorgaben des Gesetzgebers verglichen. In diesem Zusammenhang verwenden wir eine Software-Lösung der Fa. Cognitec Systems GmbH. Der Abgleich der biometrischen Daten erfolgt hierbei nach ISO 19794-5 and ISO 39794-5 Standards. Die Aufnahmedaten werden zu diesem Zweck über sichere Schnittstellen an unsere Server übertragen.

2. Übertragung der Daten über das Internet
Sensible Daten, wie biometrische Daten, Login, Passwort, Adressdaten, Angaben über Ihre Zahlungsweisen, Kreditkartendaten oder Kontodaten bei einem Lastschrifteinzug werden ausschließlich in verschlüsselten Verbindungen übertragen (HTTPS / SSL) und auf Sicherheitsservern gespeichert. Der elektronische Bezahlvorgang wird durch einen zertifizierten Payment Service Provider abgewickelt.

3. Hinweis zur Datenübermittlung in Drittländer
Zur Gewährleistung der hohen Erreichbarkeit unseres Kundendienstes werden wir punktuell von Dienstleistern außerhalb des Geltungsraumes der EU-DSGVO unterstützt. Wir haben mit den Dienstleistern Verträge gem. Art. 44 EU-DSGVO in Verbindung mit den EU-Standardvertragsklauseln geschlossen und versichern uns regelmäßig, dass unsere sehr hohen Datenschutzanforderungen auch vollumfänglich erfüllt werden.

4. Kontaktaufnahme
Sie haben die Möglichkeit, auf mehreren Wegen mit uns in Kontakt zu treten: Per E-Mail, per Telefon, per WhatsApp oder per Post. Wenn Sie mit uns Kontakt aufnehmen, verwenden wir jene personenbezogene Daten, die Sie uns in diesem Rahmen freiwillig zur Verfügung stellen. Dies erfolgt allein zu dem Zweck, mit Ihnen in Kontakt zu treten und um Ihre Anfrage sachgerecht bearbeiten zu können. Bei der telefonischen Kontaktaufnahme entstehen keine höheren Kosten als die Übermittlungskosten nach Basistarif.

5. Verwendung und Weitergabe personenbezogener Daten und Zweckbindung
Die Verarbeitung und Weiterleitung Ihrer Daten geschieht auf folgenden rechtlichen Grundlagen: Art. 6 Abs. 1 lit. a) EU-DSGVO für alle Verarbeitungen, die eine Einwilligung benötigen, Art. 6 Abs. 1 lit. b) EU-DSGVO für die Vertragserfüllung, Art. 6 Abs. 1 lit. c) EU-DSGVO für das Zustimmungsmanagement zur Erfüllung rechtlicher Verpflichtungen sowie Art. 6 Abs. 1 lit. f) EU-DSGVO für die weitere Verarbeitung mit berechtigtem Interesse. Wir verwenden die von Ihnen mitgeteilten Daten zur Erfüllung und Abwicklung Ihrer Bestellung gemäß Art. 6 Abs. 1 lit. b) EU-DSGVO. Ihre Daten werden entsprechend den jeweils geltenden datenschutzrechtlichen Vorschriften allein zu dem mit der jeweiligen Erhebung verbundenen Zweck und zur Wahrung berechtigter eigener Geschäftsinteressen gemäß Art. 6 Abs. 1 lit. f) EU-DSGVO, insbesondere der technischen Administration der Webseiten verwendet. Nur dann, wenn Sie uns zuvor Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a) EU-DSGVO erteilt haben, nutzen wir diese Daten auch für produktbezogene Umfragen und Marketingzwecke. Eine ggf. erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Bezahlung
Zur Abwicklung von Zahlungen geben wir die hierfür erforderlichen Zahlungs- und Auftragsdaten an das mit der Zahlung beauftragte Kreditinstitut und ggf. von uns beauftragte Zahlungsdienstleister weiter bzw. an den von Ihnen im Bestellprozess ausgewählten Zahlungsdienst.

Übermittlung von Daten an Dritte
Eine Übermittlung persönlicher Daten an staatliche Stellen erfolgt nur im Rahmen zwingender Rechtsvorschriften oder falls Sie die Übertragung an behördliche Stellen zur digitalen Verarbeitung der biometrischen Passfotos ausgewählt haben. Gegenüber privaten Dritten werden Ihre Daten nur weitergegeben, wenn Sie ausdrücklich eingewilligt haben, hierfür eine gesetzliche Verpflichtung besteht oder dies zur Durchsetzung unserer Rechte, insbesondere zur Durchsetzung von Ansprüchen aus dem Vertragsverhältnis, notwendig ist. Darüber hinaus geben wir Ihre Daten an Dritte weiter, soweit dies im Rahmen der Nutzung der Webseite und der Vertragsabwicklung (auch außerhalb der Webseite), namentlich der Verarbeitung Ihrer Bestellungen, erforderlich ist.
Unsere Mitarbeiter werden von uns zur Wahrung der Vertraulichkeit und zur Einhaltung der maßgeblichen datenschutzrechtlichen Vorschriften verpflichtet.

Zustimmung für Newsletter
Um Ihnen interessante Informationen rund um das Thema Pass-Foto übermitteln zu können, bieten wir Ihnen eine Registrierung für unsere Newsletter an. Bei der Registrierung zum Newsletterversand werden Ihre Daten (wie E-Mail-Adresse, Vorname, Nachname, Anrede, Interessen) auf der Grundlage von Art. 6 Abs. 1 lit. a) EU-DSGVO für eigene Werbezwecke genutzt. Hierzu nutzen wir die Produkte von Salesforce.com Germany GmbH und übertragen die Daten an diese. Eine Nutzung durch Dritte ist ausgeschlossen.
Die Abmeldung vom Newsletter ist jederzeit möglich und kann über einen dafür vorgesehenen Link im Newsletter, über Ihr Kundenkonto oder über den Kundendienst erfolgen.

Produktempfehlungen
Wir senden Ihnen auf Grundlage Ihrer Bestellung weitere Hinweise und Produktempfehlungen zu. Rechtsgrundlage hierfür ist unser berechtigtes Interesse nach Art. 6 I f) i.V.m.§ 7 Abs. 3 UWG. Hierzu nutzen wir die Produkte von Salesforce.com Germany GmbH und übertragen die Daten an diese. Die Daten werden dort ausschließlich durch uns zum Zwecke der Zusendung von Produktempfehlungen genutzt eine Nutzung durch Dritte ist ausgeschlossen.
Dieser Übersendung können Sie jederzeit widersprechen.

Postalische Werbung
Wenn wir Ihre Anschrift im Zusammenhang mit dem Verkauf unserer Waren oder Dienstleistungen erhalten und Sie dem nicht widersprochen haben, behalten wir uns vor, Ihnen regelmäßig Angebote zu ähnlichen Produkten, wie den bereits gekauften, aus unserem Sortiment per Post zuzusenden. Dies dient der Wahrung unserer Interessen an einer werblichen Ansprache unserer Kunden. Sie können der Verwendung Ihrer Adresse jederzeit durch eine Nachricht an die hier beschriebene Kontaktmöglichkeit widersprechen.

6. Erhebung anonymer Nutzerdaten
In unserer App werden durch App-Analyse-Technologien der Firmen Adobe Systems Inc. auf Grundlage von Art. 6 Abs. 1 lit. a) und Art. 6 Abs. 1 lit. f) EU-DSGVO Daten zu Marketing- und Optimierungszwecken erhoben und gespeichert, aus denen unter Verwendung von Pseudonymen Nutzungsprofile erstellt werden. Diese Nutzungsprofile dienen der Analyse des Besucherverhaltens und werden zur Verbesserung und bedarfsgerechten Gestaltung unseres Angebots ausgewertet. Die pseudonymisierten Nutzerprofile werden ohne eine gesondert zu erteilende, ausdrückliche Einwilligung des Betroffenen nicht mit personenbezogenen Daten über den Träger des Pseudonyms zusammengeführt. Weitere Informationen über die einzelnen Marketing- und Analysecookies erhalten sie hier.
Nähere Informationen zu Nutzungsbedingungen und Datenschutz finden Sie hier:
Adobe Systems Inc.: https://www.adobe.com/de/privacy/policy.html
Appsflyer Inc.: https://www.appsflyer.com/de/legal/privacy-policy/
Um die Nutzung unserer Bestellsoftware fr Sie einfacher zu machen, erbitten wir Zugriff auf z.B. Standortinformationen. Eine Verwendung dieser Informationen zu anderen als den nachfolgend aufgeführten Zwecken findet nicht statt. Diese Daten werden weder von uns gespeichert noch statistisch ausgewertet. Standortinformationen werden in der Bestellsoftware verwendet, um für ortsabhängige Angebote wie z.B. der Auswahl einer Filiale in Ihrer Nähe eine passende Vorauswahl zu präferieren.

7. Sicherheitsmaßnahmen
CEWE setzt umfangreiche technische und betriebliche Sicherheitsvorkehrungen ein, um Ihre bei uns verwalteten personenbezogenen Daten gegen Missbrauch, zufällige oder vorsätzliche Manipulationen oder gegen den Zugriff unberechtigter Personen zu schützen. Unsere Sicherheitsverfahren werden entsprechend der technologischen Entwicklung fortlaufend verbessert.

8. Betroffenenrechte
Bei der Verarbeitung Ihrer personenbezogenen Daten gewährt die EU-Datenschutzgrundverordnung Ihnen bestimmte Rechte:
a. Auskunftsrecht (Art. 15 EU-DSGVO):
Sie haben das Recht eine Bestätigung darüber zu verlangen, ob Sie betreffende personenbezogene Daten verarbeitet werden. Ist dies der Fall, so haben Sie ein Recht auf Auskunft über diese personenbezogenen Daten und auf die in Art. 15 EU-DSGVO im Einzelnen aufgeführten Informationen.
b. Recht auf Berichtigung (Art. 16 EU-DSGVO):
Sie haben das Recht, unverzüglich die Berichtigung Sie betreffender unrichtiger personenbezogener Daten und ggfs. die Vervollständigung unvollständiger personenbezogener Daten zu verlangen.
c. Recht auf Löschung (Art. 17 EU-DSGVO):
Sie haben zudem das Recht zu verlangen, dass Sie betreffende personenbezogene Daten unverzüglich gelöscht werden, sofern einer der in Art. 17 EU-DSGVO im Einzelnen aufgeführten Gründe zutrifft, z.B. wenn die Daten für die verfolgten Zwecke nicht mehr benötigt werden.
d. Recht auf Unterrichtung (Art. 19 EU-DSGVO):
Haben Sie das Recht auf Berichtigung, Löschung oder Einschränkung der Verarbeitung gegenüber dem Verantwortlichen geltend gemacht, ist dieser verpflichtet, allen Empfängern, denen die Sie betreffenden personenbezogenen Daten offengelegt wurden, diese Berichtigung oder Löschung der Daten oder Einschränkung der Verarbeitung mitzuteilen, es sei denn, dies erweist sich als unmöglich oder ist mit einem unverhältnismäßigen Aufwand verbunden.
Ihnen steht gegenüber dem Verantwortlichen das Recht zu, über diese Empfänger unterrichtet zu werden.
e. Recht auf Einschränkung der Verarbeitung (Art. 18 EU-DSGVO):
Sie haben das Recht, die Einschränkung der Verarbeitung zu verlangen, wenn eine der in Art. 18 EU-DSGVO aufgeführten Voraussetzungen gegeben ist, z.B. wenn Sie Widerspruch gegen die Verarbeitung eingelegt haben, für die Dauer einer etwaigen Prüfung.
f. Recht auf Datenübertragbarkeit (Art. 20 EU-DSGVO):
In bestimmten Fällen, die in Art. 20 EU-DSGVO im Einzelnen aufgeführt werden, haben Sie das Recht, die Sie betreffenden personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten bzw. die Übermittlung dieser Daten an einen Dritten zu verlangen.
g. Widerruf der Einwilligung (Art. 7 Abs. 3 EU-DSGVO):
Sie haben jederzeit das Recht ihre Einwilligung zu widerrufen. Dies führt dazu, dass wir die Datenverarbeitung, die wir zuvor auf Grundlage ihrer Einwilligung vorgenommen haben, nicht fortführen. Ihr Widerruf berührt nicht die Rechtmäßigkeit der bereits erfolgten Verarbeitung der Daten.
h. Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 EU-DSGVO):
Sie haben gemäß Art. 77 EU-DSGVO das Recht auf Beschwerde bei einer Aufsichtsbehörde, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden Daten gegen datenschutzrechtliche Bestimmungen verstößt. Das Beschwerderecht kann insbesondere bei einer Aufsichtsbehörde in dem Mitgliedstaat Ihres Aufenthaltsortes, Ihres Arbeitsplatzes oder des Ortes des mutmaßlichen Verstoßes geltend gemacht werden.
i. Widerspruchsrecht (Art. 21 EU-DSGVO):
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 lit. e) oder Art. 6 Abs. 1 lit. f) EU-DSGVO erfolgt, entsprechend Art. 21 Abs. 2 EU-DSGVO Widerspruch einzulegen.
Der Verantwortliche verarbeitet die Sie betreffenden personenbezogenen Daten nicht mehr, es sei denn, er kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Werden die Sie betreffenden personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.

9. Teilnahme an Produktverbesserungen
Wenn Sie sich dazu entscheiden, an unseren Produktverbesserungen teilzunehmen, indem Sie die entsprechende Einstellung in der App aktivieren, räumen Sie uns das Recht ein, die von Ihnen aufgenommenen Fotos zu analysieren. Diese Analyse erfolgt anonym und dient ausschließlich dazu, unsere Prüfalgorithmen für biometrische Fotos weiterzuentwickeln und zu bewerten, ob diese die Beurteilungen hinsichtlich der Erfüllung biometrischer Anforderungen verbessern können. Für diesen spezifischen Zweck kann es notwendig sein, die Fotos mit sorgfältig ausgewählten Drittanbietern, wie beispielsweise der Firma Cognitec, zu teilen, um Fehleranalysen oder technische Optimierungen durchzuführen. Wir stellen sicher, dass solche Drittanbieter Ihre Daten ausschließlich im Rahmen unserer Anweisungen und unter Beachtung hoher Datenschutzstandards verarbeiten. Ihre Daten werden ausschließlich für diesen Zweck genutzt und bleiben vertraulich. Ihre Fotos werden nicht für das Training von KI Modellen verwendet.

Ihre Zustimmung zur Teilnahme an den Produktverbesserungen können Sie mit Wirkung für neue Aufnahmen jederzeit über den Menüpunkt „Datenschutz“ in der App widerrufen. Für bereits aufgenommene Bilder können Sie den Widerruf Ihrer Zustimmung über unseren Kundendienst per E-Mail (info@cewe-fotoservice.de) oder telefonisch (0441 / 181 319 11) erklären. Bitte geben Sie dabei die 36-stellige Auftrags-ID des / der betroffenen Bildes / Bilder an. Die Auftrags-ID finden Sie, indem Sie unter „Meine Aufnahme“ das entsprechende Bild aufrufen, rechts oben den Kreis mit den drei Punkten auswählen und danach auf „Details anzeigen“ tippen. Mithilfe des Kopieren-Buttons können Sie die 36-stellige Auftrags-ID in die Zwischenablage Ihres Smartphones kopieren.

10. Datenschutzbeauftragte
Wenn Sie Fragen zum Thema Datenschutz bei CEWE haben, dann wenden Sie sich gerne an:

CEWE Stiftung & Co. KGaA
Datenschutz
Meerweg 30-32
26133 Oldenburg
Tel.: +49 (0)441 404299
(datenschutz@cewe-group.de)
Frau Elwira Wall

Oldenburg, Juni 2025