Die nachfolgenden Datenschutzhinweise gelten für Ihren Besuch unserer Webseite www.remspark.de einschließlich des dort eingebundenen KI-Chatassistenten „Mally“. Als gesetzliche Grundlage dienen insbesondere die EU-Datenschutz-Grundverordnung (DSGVO) sowie das Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG).
Kaufland Dienstleistung GmbH & Co. KG
Rötelstraße 35
74172 Neckarsulm
Die in diesem Kapitel enthaltenen Angaben gelten gleichermaßen für unsere Webseite sowie die zugehörigen Subdomains bzw. Unterseiten.
Beim Besuch unserer Webseite werden Protokolldateien mit folgendem Inhalt erzeugt:
Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. f) DSGVO. Das berechtigte Interesse ergibt sich aus der technischen Bereitstellung der Webseite, dem Schutz unserer Systeme und der Verhinderung von missbräuchlichem bzw. betrügerischem Verhalten bei jedem Zugriff auf diese Webseite.
Eine Weitergabe der Daten an Dritte außerhalb der Kaufland Gruppe schließen wir grundsätzlich aus. Ausnahmsweise werden Daten in unserem Auftrag von Auftragsverarbeitern verarbeitet. Diese sind jeweils sorgfältig ausgesucht und vertraglich nach Art. 28 DSGVO verpflichtet. Für die Bereitstellung dieser Webseite sind dies insbesondere:
Technischer Dienstleister. Mit der Erstellung, technischen Betreuung und Verwaltung der Webseite sowie dem Betrieb des KI-Chatassistenten (Ziffer 5) haben wir folgenden Dienstleister beauftragt, der als Auftragsverarbeiter nach Art. 28 DSGVO auf Grundlage eines Auftragsverarbeitungsvertrags für uns tätig ist und hierfür Zugriff auf die genannten Daten erhält:
Pure Moment OHG
Maybachstraße 1
71254 Ditzingen
Telefon: +49 (0) 7156 4360509
E-Mail: info@puremoment.de
www.puremoment.de
Hosting durch Webflow. Die Webseite wird bei der Webflow, Inc., 398 11th Street, 2nd Floor, San Francisco, CA 94103, USA, gehostet. Webflow ist als (Unter-)Auftragsverarbeiter auf Grundlage eines Auftragsverarbeitungsvertrags (Webflow Data Processing Addendum) tätig und erhält Zugriff auf die oben genannten Protokolldaten. Webflow nutzt für Hosting und Auslieferung Rechenzentren und Content-Delivery-Netzwerke eigener Unterauftragsverarbeiter (u. a. Amazon Web Services). Die Auslieferung kann von Servern in der EU, aber auch in den USA erfolgen; zudem ist ein Zugriff aus den USA möglich. Beim Aufruf jeder Seite wird außerdem ein Skript der Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA, („Cloudflare Turnstile“, Adresse challenges.cloudflare.com) geladen. Dabei werden technisch bedingt Ihre IP-Adresse und Angaben zu Ihrem Browser an Cloudflare übermittelt. Das Skript dient nach unserem Kenntnisstand dem Schutz vor automatisierten Zugriffen und Missbrauch; die Verarbeitung beruht auf unserem berechtigten Interesse an einem sicheren Betrieb der Webseite (Art. 6 Abs. 1 lit. f DSGVO). Cloudflare, Inc. ist nach eigenen Angaben unter dem EU-U.S. Data Privacy Framework zertifiziert; ergänzend gelten die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c) DSGVO) im Cloudflare-Auftragsverarbeitungsvertrag.
Die Übermittlung in die USA stützt sich auf den Angemessenheitsbeschluss der EU-Kommission zum EU-U.S. Data Privacy Framework (Art. 45 Abs. 1 DSGVO), unter dem Webflow, Inc. zertifiziert ist, sowie ergänzend auf die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c) DSGVO) im Webflow-DPA. Weitere Informationen: Webflow EU & Swiss Privacy Policy.
Sie sind weder vertraglich noch gesetzlich verpflichtet, uns personenbezogene Daten zur Verfügung zu stellen. Die genannten Daten werden technisch bedingt jedoch verarbeitet, sobald Sie unsere Seite aufrufen. Wenn Sie uns die Daten nicht mehr zur Verfügung stellen möchten, ist dies nur möglich, indem Sie unsere Webseite nicht mehr nutzen.
Die Protokolldaten werden nur so lange gespeichert, wie es für die genannten Zwecke erforderlich ist, und anschließend automatisch gelöscht.
Auf unserer Webseite werden Cookies und vergleichbare Technologien (z. B. Local Storage und Session Storage) eingesetzt.
Bei Cookies handelt es sich um Informationen, die auf Ihrem Endgerät (Laptop, Tablet, Smartphone o. ä.) gespeichert werden, wenn Sie unsere Webseite besuchen. Cookies richten auf Ihrem Endgerät keinen Schaden an und enthalten keine Viren, Trojaner oder sonstige Schadsoftware. Im Cookie werden Informationen abgelegt, die sich jeweils im Zusammenhang mit dem spezifisch eingesetzten Endgerät ergeben. Dies bedeutet jedoch nicht, dass wir dadurch unmittelbar Kenntnis von Ihrer Identität erhalten.
Der Einsatz von Cookies und vergleichbaren Technologien dient – je nach Kategorie – folgenden Zwecken:
Notwendig: Cookies und ähnliche Methoden, ohne die Sie unsere Webseite nicht nutzen können (etwa zur richtigen Anzeige der Webseite, zur Bereitstellung der von Ihnen gewünschten Funktionen und zum Speichern Ihrer Auswahl zu Cookies). Der Einsatz erfolgt auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG.
Marketing: Techniken, die Daten über Ihre Nutzung an Dritte übermitteln, hier die Einbindung des Kartendienstes Google Maps (Ziffer 4). Der Einsatz erfolgt auf Grundlage von § 25 Abs. 1 TDDDG; eine anschließende Datenverarbeitung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a) DSGVO.
Im Rahmen dieser Techniken werden abhängig vom Zweck insbesondere folgende Arten personenbezogener Daten verarbeitet:
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder anpassen, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird. Öffnen Sie dazu die Cookie-Einstellungen erneut über das Cookiebot-Symbol am linken unteren Bildschirmrand und treffen Sie Ihre Auswahl.
Zur Einholung, Verwaltung und Dokumentation Ihrer Einwilligungen nutzen wir die Consent-Management-Plattform Cookiebot der Usercentrics A/S, Havnegade 39, 1058 Kopenhagen, Dänemark. Usercentrics ist als (Unter-)Auftragsverarbeiter nach Art. 28 DSGVO auf Grundlage eines Auftragsverarbeitungsvertrags für uns tätig.
Über ein JavaScript erhebt Cookiebot beim Aufruf der Seite technisch bedingt Verbindungsdaten (u. a. IP-Adresse, Angaben zu Browser und Gerät) und speichert Ihre Einwilligungsentscheidung samt Zeitstempel. Ihre Auswahl wird in einem Cookie bzw. im Local Storage Ihres Browsers gespeichert, damit sie bei weiteren Besuchen berücksichtigt wird.
Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. c) DSGVO i. V. m. Art. 7 Abs. 1 DSGVO, da wir gesetzlich verpflichtet sind, erteilte Einwilligungen nachzuweisen. Das Speichern Ihrer Einwilligungsentscheidung auf Ihrem Endgerät ist technisch notwendig und erfolgt auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG. Nach den Angaben von Usercentrics werden die Daten der Endnutzer fortlaufend nach 12 Monaten gelöscht.
Weitere Informationen: Datenschutzerklärung von Cookiebot.
Wir setzen im Rahmen der Datenverarbeitungen mittels Cookies und ähnlicher Techniken unter Umständen spezialisierte Dienstleister ein. Diese verarbeiten Ihre Daten in unserem Auftrag als Auftragsverarbeiter, sind jeweils sorgfältig ausgesucht und vertraglich gemäß Art. 28 DSGVO verpflichtet. Sämtliche in unseren Cookie-Einstellungen als Anbieter aufgeführten Unternehmen sind, sofern sie nicht in dieser Datenschutzerklärung als eigenständige oder gemeinsame Verantwortliche benannt werden, als Auftragsverarbeiter für uns tätig.
Eine Übersicht aller eingesetzten Cookies und Dienste mit Anbieter, Zweck und Speicherdauer finden Sie jederzeit in unseren Cookie-Einstellungen. Soweit dort als Speicherdauer „persistent“ angegeben ist, wird der Cookie bis zum Widerruf der Einwilligung bzw. bis zum Ablauf der angegebenen Frist gespeichert. Bei der Angabe „Session“ wird der Cookie für die Dauer Ihres Besuchs gespeichert und gelöscht, sobald Sie die Sitzung beenden oder Ihren Browser schließen.
Auf unserer Webseite (z. B. unter „Anfahrt“) binden wir Kartenmaterial des Dienstes Google Maps ein. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“).
Die Karte wird erst geladen, nachdem Sie in den Cookie-Einstellungen der Kategorie „Marketing“ zugestimmt haben. Ohne Ihre Einwilligung werden keine Daten an Google übertragen.
Nach Ihrer Zustimmung stellt Ihr Browser eine Verbindung zu Servern von Google her. Dabei werden insbesondere Ihre IP-Adresse, Datum und Uhrzeit des Abrufs, die URL der aufrufenden Seite sowie Browser- und Geräteinformationen an Google übermittelt; Google kann zudem Cookies bzw. vergleichbare Technologien auf Ihrem Endgerät einsetzen. Nutzen Sie die Routenfunktion, verarbeitet Google den von Ihnen eingegebenen Start- bzw. Standort. Sind Sie gleichzeitig in einem Google-Konto angemeldet, kann Google den Aufruf Ihrem Konto zuordnen.
Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a) DSGVO sowie, soweit Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen.
Google verarbeitet Daten auch auf Servern der Google LLC in den USA. Die Übermittlung erfolgt auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission zum EU-U.S. Data Privacy Framework (Art. 45 Abs. 1 DSGVO), unter dem die Google LLC zertifiziert ist.
Weitere Informationen: Datenschutzerklärung von Google und Zusätzliche Nutzungsbedingungen für Google Maps.
Auf unserer Webseite können Sie Fragen an unseren Chatassistenten „Mally“ stellen, etwa zu Shops, Öffnungszeiten, Angeboten, Veranstaltungen oder zur Anfahrt. Mally ist ein KI-System: Die Antworten werden automatisch von einem Sprachmodell erzeugt und nicht von Menschen verfasst (Art. 50 Abs. 1 der KI-Verordnung (EU) 2024/1689). Die Antworten können unvollständig oder fehlerhaft sein und sind keine verbindlichen Auskünfte. Bitte geben Sie im Chat keine sensiblen Daten ein, etwa Gesundheitsdaten, Bank- oder Zahlungsdaten oder Ausweisnummern.
Der Gesprächsverlauf wird nur im Arbeitsspeicher der geöffneten Seite gehalten und geht beim Seitenwechsel oder Schließen der Seite verloren. Im Session Storage Ihres Browsers wird ausschließlich die zufällige Sitzungs-ID abgelegt; es werden keine Cookies gesetzt.
Wir verarbeiten diese Daten, um Ihre Fragen zu beantworten. Der Chatassistent wird beim Aufruf der Seite geladen. Daten an den Chat-Server werden erst übertragen, wenn Sie eine Nachricht absenden. Rechtsgrundlage ist unser berechtigtes Interesse an der Beantwortung von Fragen zum Center gemäß Art. 6 Abs. 1 S. 1 lit. f) DSGVO; die Ablage der Sitzungs-ID im Browser ist für den von Ihnen gewünschten Dienst erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Eine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO findet nicht statt.
Betrieb. Den Chatassistenten betreibt die Pure Moment OHG (Ziffer 2) als unser Auftragsverarbeiter auf einem eigenen Server der Pure Moment OHG in Ditzingen (Maybachstraße 1, 71254 Ditzingen). Die Verbindung zwischen Ihrem Browser und diesem Server läuft über einen Cloudflare Tunnel der Cloudflare, Inc. (USA). Cloudflare leitet die Anfragen als technischer Dienstleister weiter und verarbeitet dabei technisch bedingt Ihre IP-Adresse und die übertragenen Chatinhalte. Die Übermittlung an Cloudflare in die USA stützt sich auf das EU-U.S. Data Privacy Framework, unter dem Cloudflare, Inc. nach eigenen Angaben zertifiziert ist, ergänzend auf die EU-Standardvertragsklauseln.
Schnittstelle. Zur Erzeugung der Antworten werden Ihre Eingaben über die Programmierschnittstelle der OpenRouter, Inc., 169 Madison Avenue, New York, NY 10016, USA, an ein Sprachmodell weitergeleitet. OpenRouter ist als Unterauftragsverarbeiter auf Grundlage eines Auftragsverarbeitungsvertrags (OpenRouter Data Processing Agreement) tätig und verarbeitet für Abrechnung und Betrieb Metadaten wie Zeitpunkt, Modell und Umfang der Anfrage.
Sprachmodell. Eingesetzt wird das Open-Weight-Sprachmodell „MiniMax M3.1 Flash“ des Herstellers MiniMax, ersatzweise „Gemini 3.5 Flash Lite“ von Google. Die Modelle werden nicht von den Herstellern selbst, sondern bei Rechenzentrumsbetreibern (Inferenz-Anbietern) ausgeführt, an die OpenRouter die Anfrage weiterleitet. Wir verlangen bei jeder Anfrage Zero Data Retention: OpenRouter leitet die Anfrage dann ausschließlich an Inferenz-Anbieter weiter, die Eingaben und Antworten nach eigener Erklärung nicht speichern und nicht zum Training von Modellen verwenden. Steht kein solcher Anbieter zur Verfügung, wird die Anfrage nicht ausgeführt. Diese Zusicherung bezieht sich auf die Ausführung des Sprachmodells; die zuvor genannten Metadaten verarbeitet OpenRouter weiterhin. Die Inferenz-Anbieter können ihren Sitz oder ihre Rechenzentren auch außerhalb der Europäischen Union haben.
Die Verarbeitung durch OpenRouter in den USA stellt eine Übermittlung in ein Drittland dar. Sie erfolgt auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c) DSGVO), die Bestandteil des OpenRouter-DPA sind, sowie – soweit der jeweilige Anbieter zertifiziert ist – des EU-U.S. Data Privacy Framework (Art. 45 Abs. 1 DSGVO).
Wir speichern selbst keine Chatinhalte. Der Gesprächsverlauf wird nur während der geöffneten Seite im Arbeitsspeicher Ihres Browsers gehalten; die Sitzungs-ID im Session Storage wird gelöscht, sobald Sie den Tab oder das Browserfenster schließen. Auf dem Chat-Server wird Ihre IP-Adresse nur im Arbeitsspeicher zur Begrenzung der Anfragen verwendet und nicht dauerhaft gespeichert.
Sie können der Verarbeitung nach Art. 21 DSGVO jederzeit widersprechen oder den Chat schlicht nicht nutzen. Solange Sie keine Nachricht absenden, werden keine Chatdaten übertragen.
Unsere Webseite enthält Links zu Webseiten anderer Anbieter, z. B. zu den aktuellen Angeboten und Prospekten auf filiale.kaufland.de, zu Webseiten unserer Mieter und Partner sowie zu unseren Social-Media-Profilen. Beim bloßen Aufruf unserer Webseite werden keine Daten an diese Anbieter übertragen. Erst wenn Sie einen Link anklicken, verlassen Sie unsere Webseite. Für die dortige Datenverarbeitung ist ausschließlich der jeweilige Anbieter verantwortlich; bitte beachten Sie dessen Datenschutzhinweise.
Auf unserer Webseite befinden sich Links zu unseren Profilen auf Instagram und Facebook, erkennbar am Icon der jeweiligen Plattform. Es handelt sich um einfache Links, keine Plugins: Beim Aufruf unserer Webseite werden keine Daten an die Plattformen übertragen. Erst durch Anklicken gelangen Sie auf die jeweilige Plattform und verlassen unseren Verantwortungsbereich.
Wir unterhalten Auftritte auf folgenden Plattformen, um mit Besucherinnen und Besuchern zu kommunizieren und über unser Center zu informieren:
Wenn Sie unsere Profile besuchen oder mit ihnen interagieren (z. B. durch Kommentare, Likes oder Direktnachrichten), verarbeiten die Plattformbetreiber Ihre Daten nach ihren eigenen Datenschutzbestimmungen, auch zu Werbe- und Analysezwecken und auch dann, wenn Sie kein Nutzerkonto besitzen. Die Plattformbetreiber verarbeiten Daten teilweise in Drittländern wie den USA.
Für die Erstellung von Statistiken zur Nutzung unserer Profile (z. B. Seiten-Insights) sind wir gemeinsam mit dem jeweiligen Plattformbetreiber verantwortlich (Art. 26 DSGVO). Mit Meta besteht hierzu eine Vereinbarung über die gemeinsame Verantwortlichkeit (Seiten-Insights-Ergänzung), nach der Meta die primäre Verantwortung für die Verarbeitung der Insights-Daten übernimmt. Wir erhalten nur zusammengefasste, anonymisierte Statistiken. Ihre Betroffenenrechte können Sie sowohl uns gegenüber als auch direkt beim Plattformbetreiber geltend machen; der Plattformbetreiber hat den direkten Zugriff auf die Nutzerdaten.
Nachrichten, Kommentare und sonstige Inhalte, die Sie uns über unsere Profile übermitteln, verarbeiten wir, um Ihre Anliegen zu beantworten und unsere Profile zu betreuen. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f) DSGVO; unser berechtigtes Interesse liegt in der Kommunikation mit unseren Besucherinnen und Besuchern und der Öffentlichkeitsarbeit. Bei der Betreuung der Profile unterstützt uns die Pure Moment OHG als Auftragsverarbeiter.
Sofern die Datenverarbeitung auf Grundlage Ihrer Einwilligung nach § 25 Abs. 1 TDDDG bzw. Art. 6 Abs. 1 S. 1 lit. a) DSGVO erfolgt (insbesondere Google Maps), können Sie die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, ohne dass die Rechtmäßigkeit der bisherigen Verarbeitung berührt wird. Öffnen Sie dazu die Cookie-Einstellungen erneut und entfernen Sie die Auswahl für die Kategorie „Marketing“.
Sie haben das Recht, nach Art. 15 Abs. 1 DSGVO auf Antrag unentgeltlich Auskunft über die bei Kaufland zu Ihrer Person gespeicherten personenbezogenen Daten zu erhalten.
Zusätzlich haben Sie bei Vorliegen der gesetzlichen Voraussetzungen ein Recht auf Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO) Ihrer personenbezogenen Daten.
Sofern die Datenverarbeitung auf Grundlage des Art. 6 Abs. 1 lit. e) oder f) DSGVO beruht, steht Ihnen nach Art. 21 DSGVO ein Widerspruchsrecht zu. Soweit Sie einer Datenverarbeitung widersprechen, unterbleibt diese zukünftig, es sei denn, der Verantwortliche kann zwingende schutzwürdige Gründe für die weitere Verarbeitung nachweisen, die das Interesse der betroffenen Person am Widerspruch überwiegen.
Sofern Sie selbst die verarbeiteten Daten zur Verfügung gestellt haben, steht Ihnen ein Recht auf Datenübertragung nach Art. 20 DSGVO zu.
Sofern die Datenverarbeitung auf Grundlage einer Einwilligung nach Art. 6 Abs. 1 lit. a) oder Art. 9 Abs. 2 lit. a) DSGVO beruht, können Sie die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, ohne dass die Rechtmäßigkeit der bisherigen Verarbeitung berührt wird.
Wenden Sie sich bitte in den zuvor genannten Fällen, bei offenen Fragen oder im Falle von Beschwerden schriftlich oder per E-Mail an den Datenschutzbeauftragten.
Zudem steht Ihnen ein Recht zur Beschwerde bei einer Datenschutz-Aufsichtsbehörde zu (Art. 77 DSGVO). Zuständig ist die Datenschutz-Aufsichtsbehörde des Bundeslandes, in dem Sie wohnen oder in dem der Verantwortliche seinen Sitz hat.
E-Mail: datenschutz@kaufland.de
Postanschrift:
Kaufland Dienstleistung GmbH & Co. KG
Kaufland Datenschutzbeauftragter
Rötelstraße 35
74172 Neckarsulm
Wir passen diese Datenschutzhinweise an, wenn sich die Rechtslage, unsere Webseite oder die eingesetzten Dienste ändern. Es gilt die jeweils auf der Webseite veröffentlichte Fassung.
Stand: Oktober 2026