Zum Inhalt springen
Menü

Datenschutzerklärung

Stand: 23. August 2026

1. Das Wichtigste in Kürze

Diese Website setzt von sich aus keine Cookies und verwendet keine Analyse- oder Trackingwerkzeuge. Alle Schriftarten, Bilder und Filme liegen auf demselben Server wie die Seite selbst. Beim bloßen Aufrufen einer Seite wird keine Verbindung zu einem anderen Unternehmen aufgebaut.

Es gibt genau eine Ausnahme, und sie startet nie von allein: den 360°-Rundgang. Er kommt von Google und lädt erst, wenn Sie dort ausdrücklich einwilligen. Was dabei geschieht, steht in Abschnitt 6.

Deshalb gibt es hier kein Einwilligungsbanner: Solange Sie nichts anklicken, wird nichts auf Ihrem Gerät gespeichert und nichts an Dritte übertragen — es gibt also nichts, wozu wir Sie vorab um Erlaubnis fragen müssten. Einzelheiten zu Cookies stehen in der Cookie-Richtlinie.

2. Verantwortlicher

Verantwortlich im Sinne des Art. 4 Nr. 7 DSGVO ist:

Alexander Braun e. K.
EDEKA Braun Center
Lena-Christ-Straße 1, 85055 Ingolstadt
Telefon: 0841 99321910
E-Mail: info@edeka-braun.com

3. Aufruf der Website und Server-Protokolle

Die Website läuft auf einem Server der Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, Deutschland (Rechenzentrum Nürnberg). Hetzner stellt die Serverinfrastruktur bereit und ist insoweit Empfänger im Sinne der DSGVO; die Server-Protokolle werden ausschließlich auf diesem Server in Deutschland gespeichert. Den technischen Betrieb der Website — Auslieferung, Server-Konfiguration und Zugriffsprotokoll — besorgt für uns ein IT-Dienstleister, der als Auftragsverarbeiter nach Art. 28 DSGVO ausschließlich nach unseren Weisungen handelt; er ist insoweit ebenfalls Empfänger der Protokolldaten. Seinen Namen nennen wir Ihnen auf Anfrage (Kontakt unter Verantwortlicher).

Beim Abruf einer Seite verarbeitet der Server automatisch die üblichen Zugriffsdaten, und zwar unter anderem:

Die IP-Adresse wird bereits beim Schreiben des Protokolls gekürzt: bei IPv4 entfällt der letzte Zahlenblock, bei IPv6 entfallen die hinteren 96 Bit. Die vollständige Adresse Ihres Anschlusses wird damit nicht gespeichert. Eine Anonymisierung ist das nicht — wir behandeln die Protokolle deshalb durchgehend als personenbezogene Daten. Die Adresse der Seite, von der Sie zu uns gekommen sind (Referrer), und Adressen aus den gebräuchlichen Weiterleitungs-Kopfzeilen speichern wir gar nicht erst.

Zweck und Rechtsgrundlage: Der sichere und störungsfreie Betrieb der Website sowie das Erkennen und Abwehren von Angriffen und Störungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in genau diesem Betrieb. Die Protokolle werden ausschließlich zu diesem Zweck ausgewertet und nicht mit anderen Daten zusammengeführt. Die Verarbeitung dieser Daten ist technisch unvermeidbar; ohne sie kann Ihr Browser die Seite nicht abrufen.

Speicherdauer: Die Protokolldatei wird jede Nacht gewechselt; es werden höchstens 14 abgelegte Tagesdateien behalten. Ein Eintrag ist damit spätestens nach 15 Tagen gelöscht.

Filme und Ihr Gerät: Einige Seiten zeigen kurze Hintergrundfilme. Bevor ein Film geladen wird, prüft Ihr Browser für uns lokal, ob das sinnvoll ist — ob Sie bewegte Inhalte reduziert haben wollen, ob ein Datensparmodus aktiv ist, wie schnell Ihre Verbindung ist und wie viel Speicher Ihr Gerät hat. Diese Angaben verlassen Ihr Gerät nicht; sie werden weder an uns noch an Dritte übertragen und nirgends gespeichert. Trifft eines der Kriterien zu, bleibt es beim Standbild. Wir stützen diese Abfragen auf § 25 Abs. 2 Nr. 2 TDDDG: Sie sind nötig, um Ihnen die Seite so auszuliefern, wie Sie Ihr Gerät eingerichtet haben. Das Feiertagsband oben auf jeder Seite liest nur das Datum Ihres Geräts, ebenfalls ohne etwas zu speichern oder zu senden.

4. Kontaktaufnahme

Diese Website enthält kein Kontaktformular. Wenn Sie uns anrufen oder schreiben, verarbeiten wir die dabei übermittelten Angaben, um Ihre Anfrage zu beantworten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage der Anbahnung oder Durchführung eines Vertrags dient (etwa eine Anfrage zum Partyservice). In allen übrigen Fällen ist es Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin, Anliegen unserer Kundinnen und Kunden zuverlässig beantworten zu können.

Bereitstellung: Sie sind nicht verpflichtet, uns zu kontaktieren oder uns Daten mitzuteilen. Ohne die für Ihr Anliegen nötigen Angaben können wir Ihre Anfrage jedoch nicht beantworten.

Speicherdauer: Wir löschen Ihre Angaben, sobald der Vorgang abgeschlossen ist und keine gesetzlichen Aufbewahrungsfristen entgegenstehen (für Handels- und Geschäftsbriefe sechs Jahre, für Buchungsbelege acht Jahre — § 257 HGB, § 147 AO).

Empfänger: Unsere E-Mail-Postfächer (info@edeka-braun.com, bewerbung@edeka-braun.com) liegen bei der IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland. Der Anbieter stellt die Postfächer bereit und verarbeitet die Inhalte nur technisch für die Zustellung.

Hinweis zum E-Mail-Versand: Eine E-Mail ist auf dem Weg zu uns nicht durchgängig verschlüsselt und kann unter ungünstigen Umständen von Dritten mitgelesen werden. Wenn Sie uns besonders vertrauliche Angaben übermitteln möchten, rufen Sie uns bitte an oder sprechen Sie uns im Markt an.

5. Bewerbungen

Bewerbungsunterlagen, die Sie an bewerbung@edeka-braun.com senden, verarbeiten wir ausschließlich für das jeweilige Bewerbungsverfahren.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO — die Verarbeitung ist für die Entscheidung über die Begründung eines Beschäftigungsverhältnisses erforderlich. Bewahren wir Ihre Unterlagen nach Abschluss des Verfahrens noch eine begrenzte Zeit auf, stützen wir das auf Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin, uns gegen mögliche Ansprüche verteidigen zu können.

Besondere Kategorien von Daten: Bewerbungsunterlagen können Angaben enthalten, die nach Art. 9 DSGVO besonders geschützt sind — etwa zu einer Schwerbehinderung, zur Religionszugehörigkeit oder ein Lichtbild. Solche Angaben verarbeiten wir nur, soweit das für die Ausübung von Rechten und die Erfüllung von Pflichten aus dem Arbeitsrecht erforderlich ist (Art. 9 Abs. 2 lit. b DSGVO). Sie sind nicht verpflichtet, solche Angaben zu machen; lassen Sie sie gern weg — Ihre Bewerbung wird dadurch nicht schlechter behandelt.

Bereitstellung: Die Übermittlung Ihrer Daten ist freiwillig und weder gesetzlich noch vertraglich vorgeschrieben. Ohne die Angaben, die eine Bewerbung ausmachen, können wir sie jedoch nicht prüfen.

Speicherdauer: Wir löschen Ihre Unterlagen spätestens sechs Monate nach Abschluss des Verfahrens. Die Frist ergibt sich aus dem Allgemeinen Gleichbehandlungsgesetz: Ansprüche sind binnen zwei Monaten geltend zu machen (§ 15 Abs. 4 AGG) und binnen weiterer drei Monate einzuklagen (§ 61b Abs. 1 ArbGG); der Rest ist Puffer für Zustellung und Bearbeitung. Länger speichern wir nur, wenn Sie ausdrücklich zugestimmt haben — etwa für spätere Stellen. Diese Einwilligung können Sie jederzeit widerrufen.

Empfänger: Ihre Unterlagen sehen nur die Personen in unserem Haus, die an der Auswahl mitwirken. Außerhalb unseres Hauses erhält sie der Anbieter unseres E-Mail-Postfachs (siehe Abschnitt 4) für die Zustellung. An weitere Empfänger übermitteln wir Ihre Unterlagen nur, soweit das für das Verfahren erforderlich oder gesetzlich vorgeschrieben ist. Die Auswahlentscheidung treffen Menschen; eine ausschließlich automatisierte Entscheidung im Sinne des Art. 22 DSGVO findet nicht statt.

Der Hinweis zum unverschlüsselten E-Mail-Versand in Abschnitt 4 gilt für Bewerbungsunterlagen ganz besonders.

6. 360°-Rundgang (Google)

Auf der Seite 360°-Rundgang können Sie sich unseren Markt als Panorama ansehen. Diese Ansicht stammt von Google (Google Street View; für Nutzer in Europa verantwortlich: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland).

Ohne Ihr Zutun wird sie nicht geladen. Beim Aufruf der Seite sehen Sie nur ein Vorschaubild von dem Server, auf dem diese Website liegt; ein Rahmen von Google existiert bis dahin nicht einmal im Quelltext der Seite. Geladen wird er erst, wenn Sie eingewilligt haben — entweder auf der Rundgang-Seite selbst mit „Einverstanden – Rundgang starten“ oder vorher mit „Erlauben“ im Band unten auf einer anderen Seite. Haben Sie dort erlaubt, startet der Rundgang beim Aufruf seiner Seite von selbst; haben Sie nicht geantwortet oder abgelehnt, geschieht ohne den Knopf nichts. Bis dahin erfährt Google nicht, dass Sie die Seite besuchen.

Sobald die Ansicht geladen wird, geschieht Folgendes:

Übermittlung in die USA: Google LLC ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Für Übermittlungen an danach zertifizierte Unternehmen hat die Europäische Kommission mit Beschluss vom 10. Juli 2023 ein angemessenes Datenschutzniveau festgestellt (Angemessenheitsbeschluss nach Art. 45 DSGVO; Stand: August 2026). Den Eintrag können Sie unter dataprivacyframework.gov einsehen.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie erteilen sie entweder mit dem Klick auf „Einverstanden – Rundgang starten“ auf der Rundgang-Seite oder mit „Erlauben“ im Band unten auf der Seite; die Information dazu steht jeweils unmittelbar daneben. Beides betrifft nur den 360°-Rundgang — für nichts anderes fragen wir, weil es nichts anderes gibt.

Widerruf: Sie können Ihre Einwilligung jederzeit widerrufen, und zwar so einfach, wie Sie sie erteilt haben — mit dem Knopf „Rundgang beenden“ unter dem Rundgang (er beendet die Ansicht und nimmt die Einwilligung zurück), über „Cookie-Einstellungen“ im Fuß jeder Seite oder unter Ihre Entscheidung in der Cookie-Richtlinie. Dann wird der Rahmen entfernt, und es geht nichts mehr an Google. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt (Art. 7 Abs. 3 DSGVO); ein Widerruf wirkt also nicht auf das zurück, was Google bereits erhalten hat. Cookies, die Google gesetzt hat, können wir nicht löschen — das geht über die Einstellungen Ihres Browsers.

Worauf wir keinen Einfluss haben, ist Googles eigene Verarbeitung dieser Daten. Was Google damit tut, steht in Googles Datenschutzerklärung unter policies.google.com/privacy.

Sie können sich denselben Rundgang auch direkt bei Google ansehen, ohne ihn hier zu laden — den Verweis dazu finden Sie auf der Rundgang-Seite.

7. Cookies und Speicherung auf Ihrem Gerät

Wir setzen keine Cookies — weder technisch notwendige noch solche für Reichweitenmessung. Die Seite braucht das nicht: Sie ist statisch, hat keine Anmeldung und keinen Warenkorb.

Eine einzige Angabe speichern wir, und nur, wenn Sie das Band unten auf der Seite („Eine Frage, sonst nichts“) beantworten oder den 360°-Rundgang starten: Ihre Antwort auf die Frage, ob der Rundgang von Google geladen werden darf. Sie liegt als ein Eintrag im Local Storage Ihres Browsers (Name edeka-einwilligung), enthält nur diese Antwort und das Datum, ist kein Cookie und wird bei keiner Anfrage an einen Server übertragen — auch nicht an unseren. Ohne diesen Eintrag müssten wir Sie auf jeder Seite erneut fragen, und eine Ablehnung wäre wirkungslos; wir stützen ihn deshalb auf § 25 Abs. 2 Nr. 2 TDDDG (erforderlich für den von Ihnen gewünschten Dienst) und Art. 6 Abs. 1 lit. c in Verbindung mit Art. 7 Abs. 1 DSGVO (Nachweis Ihrer Entscheidung). Er verfällt nach einem halben Jahr; danach fragen wir erneut. Löschen können Sie ihn jederzeit über „Cookie-Einstellungen“ im Fuß jeder Seite, über die Cookie-Richtlinie oder in den Einstellungen Ihres Browsers. Beantworten Sie das Band gar nicht, wird nichts gespeichert.

Cookies können nur von Google gesetzt werden, und nur dann, wenn der 360°-Rundgang läuft (Abschnitt 6). Diese Cookies stammen nicht von uns; wir können sie weder lesen noch löschen. Über die Einstellungen Ihres Browsers können Sie sie jederzeit entfernen. Alles Weitere — auch, welche Abfragen Ihres Geräts die Seite für die Filme macht — steht in unserer Cookie-Richtlinie.

An einzelnen Stellen verlinken wir nach außen. Eine Verbindung zu diesen Anbietern entsteht erst, wenn Sie den Link anklicken. Ab dann gelten deren Datenschutzbestimmungen, auf die wir keinen Einfluss haben. Diese Links führen zu:

9. Unsere Auftritte in sozialen Netzwerken

Wir betreiben Profile bei Instagram und Facebook (Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland) sowie bei TikTok (TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland, gemeinsam mit TikTok Information Technologies UK Limited). Im Fuß dieser Website verlinken wir darauf.

Auf dieser Website binden wir keine Inhalte dieser Netzwerke ein — keine „Gefällt mir“-Knöpfe, keine eingebetteten Beiträge, keine Zählpixel. Solange Sie die Links nicht anklicken, erfahren die Netzwerke nichts von Ihrem Besuch.

Auf den Profilen selbst verarbeiten die Betreiber Daten in eigener Verantwortung nach ihren Bestimmungen; wir haben keinen Zugriff auf die Rohdaten. Soweit uns die Betreiber Statistiken über die Nutzung unserer Profile bereitstellen (bei Facebook und Instagram die „Seiten-Insights“ bzw. „Insights“), sind wir insoweit gemeinsam mit dem Betreiber verantwortlich (Art. 26 DSGVO). Das Wesentliche der Vereinbarung mit Meta finden Sie unter facebook.com/legal/terms/page_controller_addendum; TikTok stellt keine entsprechende Vereinbarung öffentlich bereit. Die Betreiber verarbeiten Daten auch außerhalb der Europäischen Union, unter anderem in den USA; Einzelheiten und die von ihnen genutzten Garantien stehen in deren Datenschutzerklärungen. Ihre Rechte können Sie sowohl uns als auch dem jeweiligen Betreiber gegenüber geltend machen; Auskünfte über die dort gespeicherten Daten kann nur der Betreiber erteilen.

Schreiben Sie uns über eines dieser Netzwerke, verarbeiten wir die Nachricht, um Ihr Anliegen zu beantworten (Art. 6 Abs. 1 lit. f DSGVO; berechtigtes Interesse: Beantwortung von Anfragen), und löschen sie, sobald der Vorgang erledigt ist. Für vertrauliche Anliegen nutzen Sie bitte nicht die Netzwerke, sondern Telefon oder E-Mail.

10. Ihre Rechte

Sie haben uns gegenüber das Recht auf

Eine formlose Nachricht an info@edeka-braun.com genügt. Die Ausübung dieser Rechte ist für Sie in aller Regel kostenlos.

Automatisierte Entscheidungen und Profiling: Eine automatisierte Entscheidungsfindung im Einzelfall einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt — auch nicht bei Bewerbungen.

11. Ihr Widerspruchsrecht (Art. 21 DSGVO)

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten einzulegen, die wir auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) vornehmen. Auf dieser Website betrifft das die Server-Protokolle (Abschnitt 3), die Bearbeitung von Anfragen (Abschnitt 4) und die Aufbewahrung von Bewerbungsunterlagen nach Abschluss des Verfahrens (Abschnitt 5).

Legen Sie Widerspruch ein, verarbeiten wir Ihre Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Ein Widerspruch ist an keine Form gebunden. Richten Sie ihn an Alexander Braun e. K., Lena-Christ-Straße 1, 85055 Ingolstadt, info@edeka-braun.com.

12. Beschwerde bei einer Aufsichtsbehörde

Unabhängig von allen anderen Rechten können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt — bei der Behörde Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes; die Wahl liegt bei Ihnen. Für uns zuständig ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18, 91522 Ansbach
Postanschrift: Postfach 1349, 91504 Ansbach
Telefon: +49 981 180093-0 · Fax: +49 981 180093-800
E-Mail: poststelle@lda.bayern.de
Internet: www.lda.bayern.de · Online-Beschwerde

13. Datensicherheit

Diese Website wird ausschließlich verschlüsselt ausgeliefert (TLS/HTTPS). Ein Aufruf über eine unverschlüsselte Verbindung wird automatisch auf die verschlüsselte umgeleitet; zusätzlich weisen wir Ihren Browser an, unsere Seiten künftig nur noch verschlüsselt anzufordern (HTTP Strict Transport Security). Sie erkennen die Verschlüsselung am Schloss-Symbol in der Adresszeile.

Darüber hinaus setzen wir technische und organisatorische Maßnahmen nach Art. 32 DSGVO ein, um Daten gegen Verlust, Veränderung und unbefugten Zugriff zu schützen — unter anderem eine strenge Inhaltsrichtlinie (Content Security Policy): Sie erlaubt dem Browser, Inhalte nur von dem Server zu laden, auf dem diese Website liegt — einzige Ausnahme ist die Einbettungsadresse des 360°-Rundgangs, und auch die nur, wenn Sie ihn selbst starten (Abschnitt 6). Zum unverschlüsselten Versand von E-Mail gilt der Hinweis in Abschnitt 4.

14. Was im Markt selbst gilt

Diese Erklärung gilt für diese Website. Für Leistungen, die Partner in unserem Markt erbringen, sind diese selbst verantwortlich: Für das Punkteprogramm PAYBACK die PAYBACK GmbH, für die Postfiliale die Deutsche Post AG, für die LOTTO-Annahmestelle die Staatliche Lotterie- und Spielbankverwaltung Bayern; für den Lieferdienst Wolt gilt Abschnitt 8. Bei Fragen zu Verarbeitungen im Markt wenden Sie sich an uns (Verantwortlicher) — auch dann, wenn die Zuständigkeit bei einem dieser Unternehmen liegt.

15. KI-gestützte Inhalte

Gestaltung und Texte dieser Website sind KI-gestützt entstanden; die drei Hintergrundfilme wurden mit generativer KI aus echten Aufnahmen dieses Marktes animiert. Auch ein Teil der Bilder ist auf diesem Weg verändert worden — jedes davon ist dort, wo es gezeigt wird, gekennzeichnet; eine Übersicht steht im Impressum.

Für die Bearbeitung der Bilder und die Animation der Filme wurden eigene Aufnahmen dieses Marktes verwendet, auf denen keine Personen erkennbar sind. Beim Aufruf dieser Website findet keine Verbindung zu Anbietern von KI-Werkzeugen statt; es werden dabei keine Daten über Sie an solche Anbieter übertragen.

16. Änderungen dieser Erklärung

Wir passen diese Erklärung an, wenn sich die Rechtslage, unsere Website oder die Art unserer Datenverarbeitung ändert. Es gilt jeweils die Fassung, die auf dieser Seite abrufbar ist; das Datum oben zeigt, wann sie zuletzt geändert wurde.