Datenschutzinformationen

Stand: November 2021

Datenschutzhinweise Lidl Plus

Vielen Dank für Ihr Interesse an Lidl Plus.

Bei Lidl Plus handelt es sich um ein Kundenservice Programm (nachfolgend der „Dienst“ oder „Lidl Plus“) der Lidl-Unternehmensgruppe, das von der Lidl Stiftung & Co. KG, Stiftsbergstraße 1, 74167 Neckarsulm („Lidl Stiftung“, „wir“, „uns“), betrieben wird. Die Lidl Stiftung verarbeitet die für die Zwecke des Dienstes erforderlichen Daten insofern als Verantwortliche, als sie die Daten für die Durchführung des Dienstes erhebt, zusammenführt, auswertet und an die Lidl Österreich GmbH (im Folgenden mit Lidl Stiftung als „Lidl-Gesellschaften" oder „Lidl“ bezeichnet) übermittelt.

Sofern die Lidl-Gesellschaften auf Basis Ihrer freiwilligen Einwilligung über den Dienst Daten erhalten und Sie über aktuelle Angebote und Aktionen von Lidl informieren, handeln sie selbst als datenschutzrechtlich Verantwortliche.

Diese Datenschutzhinweise gelten für die Verarbeitungstätigkeiten der Lidl Stiftung als Verantwortliche. Der Datenschutzbeauftragte ist unter der oben genannten Postanschrift oder unter: datenschutz@lidlplus.at zu erreichen.

Der Dienst richtet sich an Verbraucher (nachfolgend „Nutzer“ oder „Sie“), die von der Lidl Stiftung personalisierte Informationen über Angebote und Aktionen von Lidl Plus sowie über Angebote, Waren und Dienstleistungen von ausgewählten Kooperationspartnern und Lidl-Gesellschaften erhalten möchten, die möglichst stark Ihren Interessen entsprechen. Grundlage für die Ermittlung der relevanten Interessen ist das im Folgenden näher erläuterte Kauf- und Nutzungsverhalten hinsichtlich der Produkte und Services der Lidl-Gesellschaften.

Mit Lidl Plus kommen Sie in den Genuss vielfältiger, eigens auf Sie zugeschnittener Services. Diese beinhalten unter anderem speziell auf Ihre Bedürfnisse und Wünsche abgestimmte Angebote, die Teilnahme an Gewinnspielen und exklusive Rabatt- und Sonderaktionen. Abhängig davon, wo und in welchem Umfang Sie den Dienst nutzen, erfolgt eine Weitergabe Ihrer Daten von der Lidl Stiftung an bestimmte Lidl-Gesellschaften, um Ihnen die entsprechenden Services bereitstellen zu können.

1. Welche Daten zu Ihrer Person erheben wir und welche Kommunikationskanäle verwenden wir hierfür?

1.1. Registrierung für Lidl-Plus

Im Rahmen der Registrierung erfragen wir folgende Kundenstammdaten: Vorname, Nachname, Geburtsdatum, E-Mail-Adresse, Mobilfunknummer und bevorzugte Lidl-Filiale. Optional können Anrede, Geschlecht und Anschrift (Straße, Hausnummer, Postleitzahl, Stadt, und Land) angegeben werden. Zur optionalen Bestimmung der bevorzugten Filiale kann auch die Geolokalisation-Funktion Ihres mobilen Endgeräts benutzt werden.

1.2. Angaben von My Lidl

Sofern Sie in Ihrem My Lidl Konto freiwillig bestimmte Informationen zu Ihren Lebensumständen und Interessen angegeben haben, erheben wir diese Informationen auch im Rahmen von Lidl Plus.

1.3. Filialbesuche

Wenn Sie sich bei Ihrem Filialbesuch an der Kasse identifizieren, erfassen wir die von Ihnen besuchte Filiale, die von Ihnen erworbenen Produkte nach Art, Menge und Preis, die von Ihnen eingelösten Coupons, die Bon-Summe sowie den Zeitpunkt des Bezahlvorgangs und den Typen der verwendeten Zahlungsmittel. Mit der Zuordnung Ihres Einkaufes zu Ihrem Kundenkonto verfolgen wir die unter Ziffer 2 genannten Zwecke, etwa Ihnen speziell auf Ihre Vorlieben und Interessen abgestimmte Angebote sowie die Teilnahme an Aktionen anbieten zu können.

Sie können sich an der Kasse aktiv durch die digitale Kundenkarte identifizieren.

1.4. Kunden-Service

Wenn Sie den Kunden-Service einer Lidl-Gesellschaft kontaktieren, verwenden wir die Daten, welche Sie in diesem Kontext angeben.

1.5. App-Nutzung

Bei Verwendung der App erheben wir Informationen über die Filiale, in der Sie einkaufen. Zudem erheben wir Informationen über alle Inhalte, die Sie in der App betrachtet haben z.B. aktivierte Coupons, Ihre Benachrichtigungseinstellungen, die Teilnahme an Gewinnspielen, angesehene Artikel sowie Ihre ausgewählte Stammfiliale. Wir sammeln auch Informationen über Ihre Interaktion mit der App, wie z.B. besuchte Abschnitte, die während der Nutzung betrachteten Seiten, die Anzahl der Klicks und der Bildläufe. Darüber hinaus verarbeiten wir Ihre Kundennummer (Loyalty ID), Informationen zur genutzten Betriebssystemversion, der Gerätekennzeichnung, der Systemsprache und dem ausgewählten Land sowie der von Ihnen genutzten App-Version.

Ihre Login-Daten werden zur Durchführung des Logins erhoben und verwendet. Damit Sie sich nicht bei jedem Aufruf der App neu einloggen müssen, werden Ihre Login-Daten solange in der App verschlüsselt gespeichert, bis Sie sich aus Ihrem Konto ausloggen.

Digitale Kassenbons können auf dem Endgerät abgespeichert oder direkt via Messenger weitergeleitet werden, sofern Sie der App erlauben auf Ihre Fotos/Medien zuzugreifen. Die Kamera Ihres mobilen Endgeräts kann für das Einscannen von QR-Coupons verwendet werden, wenn Sie die entsprechende Berechtigung erteilen.

Im Rahmen der App führen wir In-App Umfragen durch und erheben hierüber Informationen zu Ihrem Kaufverhalten, Ihrer App Nutzung und persönlichen Verhältnissen sowie Interessen.

1.6. Partnerangebote

Über Lidl Plus erhalten Sie auch die Möglichkeit vergünstige Angebote ausgewählter Partner in Anspruch zu nehmen. Bei einigen dieser Angebote müssen Sie sich zur Inanspruchnahme mittels Ihrer digitalen Kundenkarte als Lidl Plus Kunde identifizieren. In dem Fall informiert uns der jeweilige Kooperationspartner über die Inanspruchnahme des jeweiligen Vorteilsangebots einschließlich der damit verknüpften Informationen (z.B. Zeitpunkt, Menge, Ort), damit wir unsere Angebote noch zielgerichteter an Ihren Interessen ausrichten können. Für den Fall, dass innerhalb von Lidl Plus ein Sonderangebot für Vertragsabschlüsse von Dienstleistungen mit unseren Kooperationspartnern gewährt werden soll, erhalten wir von diesen Ihre Kontaktdaten (E-Mail-Adresse und Telefonnummer), damit wir das Sonderangebot Ihrem Konto korrekt zuordnen können.

1.7. Analyse des Nutzerverhaltens / Cookies

Bei der Nutzung der App erstellen wir für Zwecke der statistischen Auswertung Benutzer-Segmentierungsprofile und ordnen diese, wenn möglich, Ihrer Person bzw. Ihrer E-Mail-Adresse bzw. Kundennummer zu. Sofern diese Daten nicht technisch notwendig sind um die Funktionalität der App zu gewährleisten, erheben und verwenden wir auch diese Daten nur, wenn Sie in den Einsatz unserer Tracking-Technologien eingewilligt haben (s. auch unter Ziffer 2 dieser Datenschutzhinweise). Dies umfasst auch folgende Dienste bzw. Tracking-Dienstleister:

1.7.1. Adjust

Die Lidl Plus-App nutzt das Analyse-Tool adjust, ein Produkt der Firma adjust GmbH. Wenn Sie die Lidl Plus-App installieren und in den Einsatz von den durch die App benutzten Tracking-Technologien eingewilligt haben, wird adjust in unserem Auftrag die folgenden Informationen analysieren:

• Klicks: wenn Sie auf einen von adjust bereitgestellten Link klicken. Die Klicks werden gemessen, um eine Attributionsanalyse durchzuführen, d.h. um zu verstehen, wo Sie von der Lidl Plus App erfahren und sie installiert haben, was u.a. ein Link auf einer Website, eine E-Mail-Kampagne oder in sozialen Medien sein kann.
• Installationen: sobald Sie Ihre Zustimmung zum Tracking geben, kommuniziert die Lidl Plus App mit adjust, um anzuzeigen, dass eine neue Installation durchgeführt wurde. Diese Installation wird dann dem oben erläuterten Klick zugeordnet, wenn sie von demselben Gerät durchgeführt wird.
• Sitzungen: die Anzahl, wie oft die Lidl Plus App auf Ihrem Gerät geöffnet wurde.
• Ereignisse: Ihre Interaktion in der Lidl Plus App. Jedes Mal, wenn Sie sich in der Lidl Plus App registrieren oder anmelden, wird ein Ereignis erstellt. Dies dient dazu, die am besten performenden Werbekanäle zu messen.

Damit können wir verstehen, wie Sie mit unserer App interagieren. Ferner können wir unsere mobilen Werbekampagnen dadurch analysieren und verbessern.

Für diese Analyse der oben genannten Informationen nutzt adjust folgende Werbeidentifikatoren : (i) IDFA (Identifier for Advertising = Werbeidentifikator) bei iOS-Geräten oder (ii) die Android-Werbe-ID oder die (iii) Huawei-ID, die IP-/ MAC-Adresse, den HTTP-Header sowie einen Fingerprint Ihres Endgeräts (zusätzlich: Zeitpunkt des Zugriffs, Land, Sprache, lokale Einstellungen, Betriebssystem und -version sowie die App-Version). Darüber hinaus bezieht adjust in diese Analyse die Nutzer-Device- und Webaktivitätinformationen sowie App und Event Token ein. Die Verarbeitung dieser Daten findet ausschließlich auf pseudonymisierter Basis statt. Die IDFA, die Android-Werbe-ID und die Huawei ID können Sie über Ihr Betriebssystem jederzeit zurücksetzen oder deaktivieren. Im Falle, dass die IDFA nicht verfügbar ist, verwendet adjust für die Zuordnung der Installationen unserer App zu einer Werbekampagne das SkAdNetwork, die Attributions-API von Apple.

Adjust gibt diese Daten zudem an unsere Dienstleister Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA („Google“) und Facebook, Inc., 1 Hacker Way, Menlo Park, CA 94025 („Facebook“) weiter. Falls Google und Facebook anhand des verwendeten Identifikators eine Identifizierung vornehmen können, geben sie Informationen an adjust, aufgrund welcher Werbekampagne Sie in den App Store/ Google Play gelangt sind und auf welche Weise Sie dort agiert haben (insbesondere, ob Sie die App heruntergeladen oder dies beispielsweise abgebrochen haben und ähnliche Informationen). Adjust erstellt aus diesen Informationen anonyme Statistiken für uns, damit wir den Erfolg einzelner Werbekampagnen nachvollziehen können.

1.7.2. Google Firebase

In der App werden A/B Testing, Analytics, Cloud Messaging, Crashlytics, Dynamic Links, In-App Messaging, Performance, Predictions und Remote Config benutzt, Analyse-Services von Google ("Firebase"), welche unter anderem zur Analyse der App-Nutzung verwendet werden. Wenn Sie die Lidl Plus-App installieren, erfasst Firebase, wann und wie lange die App genutzt wird, welche Seiten der App aufgerufen werden, welche Funktionen angeklickt und welche Inhalte dargestellt werden. Damit können wir verstehen, wie Sie mit unserer App interagieren. Ferner können wir basierend auf Ihrem Nutzerverhalten die App stetig verbessern und Ihnen relevantere Angebote/Services zur Verfügung stellen. Darüber hinaus können wir parallel mehrere App Testings durchführen und datenbasiert weitere App Entwicklungen vornehmen.

Für diese Analyse greift Firebase ab dem Zeitpunkt der abgeschlossenen Registrierung auf Ihre Kundennummer zu. Weitere Informationen zum Datenschutz im Zusammenhang mit Google Firebase finden Sie auf der Webseite von Google Firebase.

1.7.3. Salesforce

Sofern Sie die Sektion “Hilfe” in unserer App nutzen, werden hierfür seitens unseres Dienstleisters salesforce.com Germany GmbH, Erika-Mann-Str. 31 , 80636 München („Salesforce“) Cookies verwendet. Bei Cookies handelt es sich um kleine Textdateien, die auf Ihrem Endgerät gespeichert werden, wenn Sie die Sektion „Hilfe“ verwenden. Salesforce verwendet zwei Arten von Cookies: technisch notwendige, ohne die die Funktionalität dieser Sektion eingeschränkt wäre sowie analytische Cookies.

Technisch notwendige Cookies:

Folgende notwendige Cookies helfen dabei, die „Hilfe“ Sektion in der App nutzbar zu machen. Diese Sektion kann ohne die Cookies nicht richtig funktionieren.

Analytischen Cookies:

Diese analytischen Cookies ermöglichen unserem Dienstleister Statistiken zur Nutzung der „Hilfe“ Sektion zum Zweck ihrer bedarfsgerechten Gestaltung zu erstellen.

Die Salesforce Cookies speichern keine Informationen, die eine Person direkt identifizieren, basieren jedoch auf einer eindeutigen Identifikation Ihres Endgeräts (einschl. anderer technischer Details, wie IP-Adresse, Betriebssystem, Internetdienstanbieter usw.). Die Verarbeitung sämtlicher Daten im Zuge der Verwendung der „Hilfe“ Sektion in der App wird auf Servern der Salesforce innerhalb der Europäischen Union vorgenommen.

Opt-Out

Wenn Sie Ihre Einwilligung in das Tracking während der Nutzung von Lidl Plus widerrufen möchten, können sie dies jederzeit mit Wirkung für die Zukunft tun, indem Sie dies nach abgeschlossener Registrierung über das Opt-Out innerhalb der App unter „Mehr“ „Gesetzliche Informationen“ „Freigeben von Daten in Lidl Plus“ realisieren.

1.8. Kartendienste

In dieser App haben Sie die Möglichkeit den Kartendienst des Betriebssystems Ihres mobilen Endgeräts zu nutzen. So können interaktive Karten direkt in der App angezeigt werden und Sie haben die Möglichkeit, die Kartenfunktion bequem zu nutzen, um z.B. Lidl-Geschäfte in Ihrer Nähe zu finden.

Um die Kartendienste nutzen zu können, ist es notwendig, Ihre IP-Adresse im Rahmen der Internetkommunikation zu verarbeiten. Diese wird in der Regel auf einem Server des jeweiligen Betriebssystems verarbeitet. Auf die konkrete Datenverarbeitung der Betriebssystem-Anbieter haben wir keinen Einfluss. Weitere Informationen zu Zweck und Umfang der Datenverarbeitung finden Sie in den Datenschutzbestimmungen des jeweiligen Anbieters. Dort finden Sie auch weitere Informationen über Ihre Rechte und Einstellungen zum Schutz Ihrer Privatsphäre.

Adressen und Datenschutzbestimmungen der Anbieter:

• Google Maps: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, https://www.google.com/policies/privacy/. Weitere Nutzungsbedingungen für Google Maps / Google Earth finden Sie unter: https://maps.google.com/help/terms_maps.html
• Apple Inc., One Apple Park Way, Cupertino, Kalifornien. Die Apple Maps Nutzungsbedingungen finden Sie unter https://www.apple.com/legal/internet-services/maps/terms-de.html. Die Apple Datenschutzrichtlinie finden Sie unter: https://www.apple.com/legal/privacy/de-ww/.
• Huawei Map kit: Aspiegel SE, 1F, Simmonscourt House, Ballsbridge, Dublin D04 W9H6, Irland. https://developer.huawei.com/consumer/de/hms/huawei-MapKit/. Huawei Datenschutzhinweise finden Sie unter: https://www.huawei.com/en/privacy-policy

1.9. Links zu anderen Websites und Anwendungen

Unsere App enthält Links zu anderen Websites und Apps, die von einer der Lidl-Gesellschaften, von unseren oben beschriebenen ausgewählten Partnern oder von sonstigen Dritten betrieben werden. Wenn Sie auf eines der In-App-Banner der vorgestellten Produkte klicken, werden Sie zu der Website/ Anwendung oder zu Ihrem jeweiligen App-Store weitergeleitet. Die Links können auch spezielle Tracking-Technologien enthalten, die es den Betreibern der genannten Websites/ Anwendungen ermöglichen, zu verstehen und zu messen, wo der Benutzer von Ihnen erfahren hat. Wir empfehlen Ihnen, die entsprechenden Datenschutzrichtlinien jeder Website/ App, auf die Sie weitergeleitet werden, zu überprüfen, um zu verstehen, welche Informationen über Sie vom Betreiber verarbeitet werden. Wenn wir Sie auf eine dieser Websites/ Apps weiterleiten, verarbeiten wir Ihre personenbezogenen Daten, um Ihrer (technischen) Aufforderung zum Besuch der jeweiligen Anwendung oder Website nachzukommen (Art. 6 Abs. 1 b) DSGVO), sowie basierend auf dem berechtigten Interesse des Betreibers an der Durchführung von Werbung (Art. 6 Abs. 1 f) DSGVO).

1.10. Newsletter/ Push Benachrichtigungen/ SMS

Ferner erheben wir Ihr Nutzerverhalten hinsichtlich des Newsletters und sonstiger Informationen, welche wir Ihnen als Push-Benachrichtigungen oder SMS ggf. zusenden, speichern es und ordnen es, wenn möglich Ihrer Person bzw. Ihrer E-Mail-Adresse bzw. Kundennummer zu. Hierbei erheben wir den Zeitpunkt der Öffnung und die von Ihnen betätigten Links, angeklickten Bereiche, ausgewählten Produkte, Zeit, Dauer und Häufigkeit der Nutzung.

Wir erheben und verwenden auch diese Daten nur, soweit Sie hierin eingewilligt haben (s. auch unter Ziffer 2 dieser Datenschutzhinweise).

1.11. Besondere Kategorien personenbezogener Daten

Nicht einbezogen in die Auswertung Ihrer oben dargestellten personenbezogenen Daten werden besondere Kategorien personenbezogener Daten im Sinne des Artikel 9 Absatz 1 DSGVO (etwa Informationen zu Ihrer Gesundheit oder Ihrer Religionszugehörigkeit).

2. Für welche Zwecke und auf welcher Rechtsgrundlage verarbeiten wir Ihre personenbezogenen Daten?

Wir erheben die unter Ziffer 1 genannten Daten, um Ihnen die entsprechenden Services von Lidl Plus zur Verfügung stellen zu können.

2.1. Zweck der Kommunikation, Identifikation und Schutz Ihres Kundenprofils

Die im Rahmen der Registrierung erhobenen Kundenstammdaten dienen der Kommunikation mit Ihnen sowie der eindeutigen Zuordnung Ihres Einkaufs- und Nutzerverhaltens zu Ihrem Kundenprofil.

Sofern Sie im Rahmen der Nutzung unserer App bzw. in den Einstellungen Ihres mobilen Endgerätes der sogenannten Geolokalisation über den Dialog „Berechtigung zulassen“ zugestimmt haben, verwenden wir diese Funktion, um Ihnen auf Ihren aktuellen Standort bezogene, individuelle Services anbieten zu können. Wir verarbeiten so insbesondere im Rahmen der Funktion „Filialsuche“ GPS- und netzwerkbasiert Ihren Standort, um Ihnen die für Sie nächstgelegenen Filialen anzeigen zu können. Geolokalisationsdaten werden nicht dauerhaft bei uns gespeichert.

Im Zuge Ihrer Registrierung erfragen wir u.a. Ihr Geburtsdatum (vgl. Ziffer 1, oben). Zum einen setzt Ihre Teilnahme ein Mindestalter von 18 Jahren voraus (vgl. Ziffer 2 der Teilnahmebedingungen Lidl Plus). Zudem bestehen aus Jugendschutzgründen Altersgrenzen für die Bewerbung bestimmter Produkte. So darf sich Werbung für alkoholische Getränke nicht an Kinder oder Jugendliche richten.

Insbesondere nutzen wir Ihre E-Mail-Adresse, um Sie gegen den unbefugten Zugriff Dritter zu schützen, indem wir Ihnen eine E-Mail-Benachrichtigung z.B. bei einem Zugriff über ein Fremdgerät, d.h. ein Gerät über das noch kein Zugriff auf die Lidl Plus App erfolgte, zusenden.

Diese Verarbeitungen erfolgen auf Basis gesetzlicher Vorschriften, die es uns gestatten, personenbezogene Daten zu verarbeiten, soweit es für die Nutzung eines Dienstes bzw. die Erfüllung eines Vertrages erforderlich ist (Art. 6 Abs. 1 b) DSGVO), und weil wir ein überwiegendes berechtigtes Interesse daran haben, die Nutzung der App so leicht und effizient wie möglich zu machen (Art. 6 Abs. 1 f) DSGVO).

2.2. Zweck der Optimierung der Verteilungsgebiete und des Filialnetzes

Wenn Sie uns Ihre Adressdaten zur Verfügung stellen, nutzen wir diese zur Optimierung unserer Handzettelverteilgebiete, wodurch wir die Streuverluste der Handzettel begrenzen können und eine zielgenauere Werbung ausspielen können, sowie zur Optimierung unseres Filialnetzes, um geeignete Filialstandorte bestimmen zu können. Die Angabe der Adresse ist freiwillig. Diese Daten werden auf Grundlage unseres berechtigten Interesses an der Optimierung von Vertriebskanälen verarbeitet (Art. 6 Abs. 1 f) DSGVO).

2.3. Zweck der Ermittlung Ihrer Produktinteressen und der Optimierung unserer Online-Angebote

Um Ihnen die Vorteile aus der Lidl-Plus Mitgliedschaft gewähren und Ihnen bestmöglich individuelle Angebote unterbreiten und zielgerichtet Kundenbefragungen durchführen zu können, möchten wir Sie näher kennenlernen. Hierfür ermitteln wir zunächst, welche Produkte, Aktionen und Services für Sie interessant und relevant sein könnten. Damit können wir Sie z.B. auf Rabattaktionen für Ihre Lieblingsprodukte aufmerksam machen, Ihnen besondere Vorteilspreise anbieten und Sie im Rahmen von Sortimentsaktionen gezielt über attraktive Angebote informieren.

Aus diesem Grund erheben, verarbeiten und nutzen wir eine Reihe personenbezogener Daten über Ihr Einkaufsverhalten sowie Ihr Kundenverhalten wie unter Ziffer 1 beschrieben.

Die von uns erhobenen personenbezogenen Daten können geeignet sein, eine Aussage über Ihre Produktinteressen zu treffen. Hierzu zählen sämtliche unter Ziffer 1 aufgeführten Daten.

Aber auch die anderen oben aufgeführten Daten könnten eine Aussagekraft über Ihre potentiellen Produktinteressen entfalten. Hierfür ermitteln wir einen möglichen Zusammenhang zwischen einem oder mehrerer personenbezogener Daten und Produktinteressen. Für die Ermittlung dieses Zusammenhangs setzen wir mathematisch-statistische Methoden ein. Hierzu werden Ihre personenbezogenen Daten mit den Daten anderer Kunden verglichen. Anhand dieses Vergleichs können wir dann ableiten, welche weiteren Produkte und Aktionen, für die sich andere Kunden mit vergleichbaren Interessen interessiert haben, auch für Sie von Interesse sein könnten.

Diese Verarbeitungen erfolgen auf Basis gesetzlicher Vorschriften, die es uns gestatten, personenbezogene Daten zu verarbeiten, soweit es für die Nutzung eines Dienstes bzw. die Erfüllung eines Vertrages erforderlich ist (Art. 6 Abs. 1 b) DSGVO) und weil wir ein überwiegendes berechtigtes Interesse daran haben, unsere Angebote bestmöglich an Ihren Produktinteressen auszurichten (Art. 6 Abs. 1 f) DSGVO).

Sofern Sie die entsprechende Einwilligung erteilt haben, können in dieses Profil auch Informationen einfließen, die wir aus Ihrem Endgerät ausgelesen haben. In diesen Fällen verarbeiten wir Ihre personenbezogenen Daten auf Grundlage des Art. 6 Abs. 1 a) DSGVO. Dies betrifft die oben unter Ziffer 1.7. („Analyse des Nutzerverhaltens“) und Ziffer 1.10. („Newsletter/ Push Benachrichtigungen/ SMS“) dargestellten Datenverarbeitungen.

Wir nutzen diese Erkenntnisse neben der Steigerung der Aussagekraft des Profils zudem zur Optimierung der Lidl Plus-App und unserer sonstigen Online-Angebote, sofern dies von Ihrer Einwilligung umfasst ist. Die Rechtsgrundlage hierfür ist ebenfalls Art. 6 Abs. 1 a) DSGVO.

2.4. Zweck der Information und der werblichen Ansprache

Soweit Sie eine entsprechende Einwilligung erteilt haben, übermitteln wir an die Lidl-Gesellschaft die unter Ziffer 1 dargestellten Daten, damit diese Sie per elektronischer Kommunikation (z.B. per E-Mail oder SMS) und/ oder postalisch über Aktionen, Angebote und über ihre jeweiligen Produkte und Services informieren und Sie einladen können, an Kundenbefragungen teilzunehmen.

Diese Direktansprache erfolgt, weil Sie uns eine entsprechende Einwilligung erteilt haben (Art. 6 Abs. 1 a) DSGVO).

2.5. Zweck der orts- und zeitbezogenen Aussteuerung

Wir verarbeiten und nutzen Ihre personenbezogenen Daten hinsichtlich Ort und Zeitpunkt Ihrer Einkäufe, um Ihnen zeit- und ortsbezogene Werbung, z.B. per Push-Benachrichtigung auf Ihr Handy oder per SMS, zukommen zu lassen. Wenn Ihr bevorzugter Einkaufstag beispielsweise auf einen Samstag fällt, können wir Sie über speziell für diesen Wochentag vorliegende Verkaufsaktionen hinweisen. Darüber hinaus sind wir in der Lage, Ihnen ein regionalspezifisches Angebot zu unterbreiten, sofern wir darüber informiert sind, in welcher Region Sie bevorzugt einkaufen.

Push-Benachrichtigungen sind Nachrichten, die von der App auf Ihr Gerät gesendet und dort priorisiert dargestellt werden. Die App verwendet die Push-Benachrichtigungen sofern Sie bei der App-Installation oder zum beliebigen Zeitpunkt während der Nutzung der App in den Einstellungen Ihres Gerätes die Push-Benachrichtigungen eingewilligt haben. Sie können den Empfang von Push-Benachrichtigungen jederzeit deaktivieren.

Soweit wir Ort und Zeit Ihres Einkaufs analysieren, erfolgt dies für die Nutzung eines Dienstes bzw. die Erfüllung eines Vertrages (Art. 6 Abs. 1 b) DSGVO) und weil wir ein überwiegendes berechtigtes Interesse daran haben, unsere Angebote bestmöglich an zeitlichen und örtlichen Begebenheiten auszurichten (Art. 6 Abs. 1 f) DSGVO).

2.6. Zweck der Bearbeitung von Kundenanfragen

Personenbezogene Daten, die Sie uns überlassen, wenn Sie den Kunden-Service kontaktieren, z.B. über unser Kontaktformular, behandeln wir selbstverständlich vertraulich. Wir verwenden Ihre Daten ausschließlich zweckgebunden, um Ihre Anfrage zu bearbeiten und zur Beantwortung Ihrer datenschutzrechtlichen Anliegen.

Um Ihre Kundenservice-Anfragen bestmöglich bearbeiten zu können, stellen wir die oben angegebenen Daten auch anderen Lidl-Gesellschaften zur Verfügung. Damit ist keine erneute Erfassung und Speicherung dieser Daten für die Bearbeitung Ihrer Anfragen erforderlich. Die Lidl-Gesellschaften verwenden Ihre Daten ausschließlich zweckgebunden, um Sie als Kunde oder Nutzer zu verifizieren und Ihre Anfrage zu bearbeiten.

Rechtsgrundlage für die Verarbeitung Ihrer Daten ist Artikel 6 Abs. 1 b) DSGVO, da dies erforderlich ist, um Ihre Anfrage zu bearbeiten, sowie Artikel 6 Abs. 1 f) DSGVO.

Unser und Ihr gleichlaufendes (berechtigtes) Interesse an dieser Datenverarbeitung ergibt sich hierbei aus dem Ziel, Ihre Anfragen zu beantworten, ggf. vorliegende Probleme zu lösen und somit Ihre Zufriedenheit als Kunde oder Nutzer unserer oder der Dienste anderer Lidl-Gesellschaften zu erhalten und zu fördern.

Die Rechtsgrundlage für die Verarbeitung Ihrer datenschutzrechtlichen Anfragen ist Art. 6 Abs. 1 c) DSGVO, da dies zur Einhaltung unserer gesetzlichen Verpflichtung, Ihre Anfrage zu bearbeiten, erforderlich ist.

2.7. Zweck der Bereitstellung der App

Die im Rahmen der Verwendung der App erhobenen Daten verarbeiten wir, damit unsere App einwandfrei funktionieren kann. Insbesondere benötigen wir diese Informationen damit die App die bevorzugten Einstellungen speichern kann, so wie Land und Sprache, damit wir technische Probleme schnell lösen können und damit Sie auf bestimmte Bereiche zugreifen können. Diese Daten werden nicht zur Erstellung von Nutzerprofilen verwendet.

Rechtsgrundlage für den Einsatz der hierfür notwendigen Technologien ist Art. 6 Abs. 1 b) DSGVO, d.h., wir verarbeiten Ihre Daten zur Bereitstellung unserer Dienste im Zuge der Vertragsabwicklung.

Der Einsatz von Kartendiensten beruht auf unserer Vertragsbeziehung mit Ihnen, Art. 6 Abs. 1 b) DSGVO sowie auf unserem berechtigten Interesse an einer attraktiven Darstellung unserer Angebote und einer leichten Auffindbarkeit der von uns in der App angegebenen Standorte. Dies stellt ein berechtigtes Interesse im Sinne von Artikel 6 Abs. 1 f) DSGVO dar.

3. An wen geben wir Ihre personenbezogenen Daten weiter?

Wir stellen Ihre personenbezogenen Daten darüber hinaus wie folgt Dritten zur Verfügung:

3.1. Weitergabe an Dienstleister

Teilweise setzen wir für die Verarbeitung Ihrer Daten Dienstleister ein. Die hierbei für uns tätig werdenden Unternehmen werden sorgfältig ausgewählt und schriftlich beauftragt. Sie sind an unsere Weisungen gebunden und werden vor Beginn der Datenverarbeitung und sodann regelmäßig von uns kontrolliert. Diese Unternehmen verfolgen mit Ihren personenbezogenen Daten im Rahmen Ihrer Tätigkeit für uns, niemals eigene Zwecke.

Im diesem Zusammenhang leiten wir Ihre Daten an Empfänger weiter, die für uns:

• Speicherkapazität, Datenbank-Systeme o.ä. zur Verfügung stellen,
• technischen Support anbieten,
• marketing-technisch beraten

3.2. Weitergabe an Betreiber der angeschlossenen Lidl-Dienste

Wir geben an die Lidl-Gesellschaft unter den oben beschriebenen Voraussetzungen die folgenden Daten weiter:

• Ihre ermittelten Produktpräferenzen für das zielgerichtete Ausspielen der für sie als relevant ermittelten Inhalte
• Ihre Kundennummer falls Sie an einem durch die Lidl-Gesellschaft organisierten Gewinnspiel teilnehmen sowie zusätzlich Ihren Vor- und Nachnamen und Telefonnummer, wenn Sie als Gewinner gezogen wurden.

Soweit zur Bearbeitung einer Anfrage über unseren Kundenservice erforderlich, können die von Ihnen angegebenen Daten an Unternehmen der Lidl-Gesellschaft weitergegeben werden. Wir geben die oben genannten Daten auch an diejenige Lidl-Gesellschaft weiter, mit denen Sie im Rahmen von Kundenservice-Anfragen in Kontakt treten. Weiterhin kann es erforderlich sein, dass wir Auszüge Ihrer Anfrage an Vertragspartner (bspw. Lieferanten bei produktspezifischen Anfragen) zur Bearbeitung Ihrer Anfrage weitergeben.

Wir stellen Ihre personenbezogenen Daten unter keinen Umständen anderen Unternehmen außerhalb der Lidl-Gesellschaften zur Verfügung, die diese zu Direktmarketingmaßnahmen verwenden möchten.

Wenn wir personenbezogene Daten an Empfänger in Drittstaaten (Länder außerhalb des Europäischen Wirtschaftsraums) übermitteln, können Sie dies aus den in diesen Datenschutzhinweisen beschriebenen Informationen zur Datenverarbeitung durch unsere Dienstleister ableiten. Durch die Annahme von Angemessenheitsbeschlüssen hat die Europäische Kommission festgestellt, ob ein solches Drittland ein angemessenes Datenschutzniveau bietet. Die genaue Liste der Länder mit einem Angemessenheitsbeschluss finden Sie hier: https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions_en. Wenn für ein Drittland kein adäquates Schutzniveau von der Europäischen Kommission festgelegt wurde, stellen wir sicher, dass das adäquate Datenschutzniveau durch andere Maßnahmen gewährleistet wird, wie zum Beispiel: verbindliche interne Datenschutzvorschriften, Standardvertragsklauseln, Zertifizierungsmechanismen oder anerkannte Verhaltenskodizes. Bitte kontaktieren Sie unseren Datenschutzbeauftragten (siehe oben), falls Sie weitere Informationen wünschen.

4. Wie gewährleisten wir die Vertraulichkeit Ihrer personenbezogenen Daten?

Um die Vertraulichkeit Ihrer personenbezogenen Daten zu gewährleisten, ist es unseren, mit der Datenverarbeitung befassten Mitarbeitern untersagt, unbefugt personenbezogene Daten zu erheben, zu verarbeiten oder zu nutzen. Unsere sorgfältig ausgewählten und datenschutzrechtlich sensibilisierten Mitarbeiter werden bei Beginn des Beschäftigungsverhältnisses vertraglich auf das Datengeheimnis verpflichtet. Diese Pflicht besteht auch nach Beendigung des Beschäftigungsverhältnisses fort.

5. Wie gewährleisten wir die Sicherheit der Daten zu Ihrer Person?

Die Sicherheit Ihrer Daten ist uns sehr wichtig. Wir unterhalten daher technische und organisatorische Maßnahmen, um Ihre personenbezogenen Daten insbesondere vor Gefahren bei der Datenübermittlung, sowie vor der Kenntniserlangung durch Dritte zu schützen. Die getroffenen Vorkehrungen werden regelmäßig dem Stand der Technik angepasst.

6. Wie lange speichern wir Ihre personenbezogenen Daten?

Wir löschen oder anonymisieren Ihre personenbezogenen Daten, sobald sie für die Zwecke, für die wir sie nach den vorstehenden Ziffern verarbeiten, nicht mehr erforderlich sind. In der Regel speichern wir Ihre personenbezogenen Daten für die Dauer Ihrer Teilnahme am Dienst Lidl Plus. Sollten Sie für 24 Monate inaktiv sein, benachrichtigen wir Sie über die anstehende Löschung. In dem Fall können Sie der Löschung mit einem erneuten Öffnen oder Einloggen in der App widersprechen.

Ihre Mobilfunknummer speichern wir ab Beendigung Ihrer Teilnahme noch für eine Dauer von 6 Monaten zwecks Verhinderung missbräuchlicher Wiederanmeldung. Ansonsten werden die Daten 72 Stunden nach Abmeldung von Lidl Plus gelöscht. Innerhalb dieser 72 Stunden haben Sie die Möglichkeit Ihr Kundenkonto wiederherzustellen, indem Sie sich erneut anmelden. Der Löschvorgang wird dann abgebrochen. Soweit Ihre Daten wegen gesetzlicher Aufbewahrungsfristen oder zur Sicherung, Geltendmachung oder Durchsetzung von Rechtsansprüchen länger benötigt werden, speichern wir Ihre Daten im Rahmen der datenschutzrechtlichen Bestimmungen über die Abmeldung von Lidl Plus hinaus, so lange die Aufbewahrung jeweils gesetzlich verlangt ist bzw. solange dies für die Zwecke erforderlich ist.

Alle personenbezogenen Angaben, die Sie uns gegenüber bei Anfragen an den Kunden-Service zukommen lassen, werden von uns spätestens 30 Tage nach der erteilten finalen Rückantwort gelöscht bzw. anonymisiert. Die Erfahrung hat gezeigt, dass in der Regel nach 30 Tagen Rückfragen zu unseren Antworten nicht mehr vorkommen. Bei Geltendmachung Ihrer Betroffenenrechte werden Ihre personenbezogenen Daten für 3 Jahre nach finaler Rückantwort zum Nachweis gespeichert, dass wir Ihnen umfassend Auskunft erteilt haben und die gesetzlichen Anforderungen eingehalten werden.

7. Welche Rechte haben Sie im Hinblick auf die Verarbeitung Ihrer Daten?

Selbstverständlich teilen wir Ihnen auf Anfrage die Informationen nach Art. 15 DSGVO mit (insbesondere die zu Ihrer Person gespeicherten Daten, den Empfänger oder die Kategorien von Empfängern, an die Daten weitergegeben werden, den Zweck der Speicherung etc.). Diese Auskunft erteilen wir natürlich grundsätzlich unentgeltlich.

Zudem haben Sie unter den jeweiligen gesetzlichen Voraussetzungen einen Anspruch auf Berichtigung unrichtiger Daten sowie auf Löschung, Einschränkung der Verarbeitung und die Übertragbarkeit Ihrer personenbezogenen Daten.

Ferner haben Sie ein Recht auf Einlegung einer Beschwerde bei einer zuständigen Aufsichtsbehörde.

In den Fällen, in denen die Datenverarbeitung auf Art. 6 Abs. 1 e) oder f) DSGVO beruht oder zum Zwecke der Direktwerbung erfolgt, haben Sie das Recht, gegen die Verarbeitung Widerspruch einzulegen.

Sofern Sie eine Einwilligung erteilt haben, können Sie diese jederzeit mit Wirkung für die Zukunft uns gegenüber widerrufen, z.B. innerhalb der App unter „Hilfe“ „Kontaktiere uns“ oder (wenn Sie direkt einzelne Benachrichtigungskanäle abwählen möchten) unter „Einstellungen“ „Benachrichtigungen“ oder indem Sie eine E-Mail schreiben an: https://kundenservice.lidl.at/SelfServiceAT/s/contactsupport.

Wenn Sie Ihre Einwilligung in die Analyse der Nutzung dieser App/ My Lidl Kontos widerrufen möchten, können Sie innerhalb der App unter „Mehr“ „Gesetzliche Informationen“ „Freigeben von Daten in Lidl Plus teilen“ eine entsprechende Einstellung vornehmen.

8. Keine Pflicht, Daten bereitzustellen

Sofern Sie diese Daten selbst bereitstellen, sind Sie nicht verpflichtet, die vorstehenden freiwilligen Angaben zu machen. Ohne diese Daten sind wir jedoch nicht in der Lage, Ihnen die darauf basierenden Services von Lidl Plus vollumfänglich zur Verfügung zu stellen. Lediglich optionale Datenfelder sind als solche gekennzeichnet.

9. Können wir die Datenschutzhinweise ändern?

Eine Änderung dieser Datenschutzhinweise kann durch Veränderungen der Rechtslage oder der Umstände der Datenverarbeitung von Lidl Plus notwendig sein. Sollten sich beispielsweise die Zwecke der Erhebung, Verarbeitung oder Nutzung Ihrer personenbezogenen Daten, sowie die Identität der verantwortlichen Stelle und die Kategorien von Empfängern ändern, werden wir Sie hierüber informieren und soweit erforderlich Sie nach Ihrer Einwilligung fragen.