Datenschutz

Wir freuen uns, dass Sie sich für den Datenschutz auf unserer Webseite interessieren. Beim Besuch unserer Webseite möchten wir, dass Sie sich wohl und sicher fühlen und unsere Umsetzung des Datenschutzes als kundenorientiertes Qualitätsmerkmal sehen.

Die folgenden Datenschutzhinweise informieren Sie über Art und Umfang der Verarbeitung Ihrer personenbezogener Daten durch die Lidl Österreich GmbH. Personenbezogene Daten sind Informationen, die Ihrer Person direkt oder mittelbar zuzuordnen sind bzw. zugeordnet werden können. Als gesetzliche Grundlage für den Datenschutz dient insbesondere die Datenschutz-Grundverordnung (DSGVO).

Inhaltsübersicht

1. Überblick
2. Aufruf unserer Webseite
3. Kontaktformular/ E-Mail-Kontakt/ Telefonanrufe/ Kundenumfragen / Erstellung Ergänzungsbeleg
4. Gewinnspiele
5. Datenverarbeitung zu Werbezwecken
6. Newsletter-Versand
7. Onlineauftritt und Webseiten-Optimierung
8. Empfänger außerhalb der EU
9. Vertragsbeziehungen mit Geschäftspartnern
10. Ihre Betroffenenrechte
11. Ansprechpartner
12. Name und Kontaktdaten des für die Verarbeitung Verantwortlichen sowie Kontaktdaten des betrieblichen Datenschutzbeauftragten

1. Überblick

Mit Aufruf der Webseite der Lidl Österreich GmbH werden verschiedene Informationen zwischen Ihrem Endgerät und unserem Server ausgetauscht. Hierbei kann es sich auch um personenbezogene Daten handeln. Die so erhobenen Informationen werden u.a. dazu genutzt, unsere Webseite zu optimieren oder um Werbung im Browser Ihres Endgerätes anzuzeigen.

2. Aufruf unserer Webseite

Zwecke der Datenverarbeitung/ Rechtsgrundlagen:

Beim Aufrufen unserer Webseite werden durch den auf Ihrem Endgerät zum Einsatz kommenden Browser automatisch und ohne Ihr Zutun

• die IP-Adresse des anfragenden internetfähigen Gerätes,
• das Datum und die Uhrzeit des Zugriffs,
• der Name und die URL der abgerufenen Datei,
• die Webseite/ Applikation, von der aus der Zugriff erfolgte (Referrer-URL),
• der von Ihnen verwendete Browser und ggfs. das Betriebssystem Ihres internetfähigen Rechners sowie der Name Ihres Access-Providers

an den Server unserer Webseite gesendet und temporär in einem sogenannten Log-File für folgende Zwecke gespeichert:

• Gewährleistung eines reibungslosen Verbindungsaufbaus,
• Gewährleistung einer komfortablen Nutzung unserer Webseite/ Applikation,
• Auswertung der Systemsicherheit und -stabilität.

Sofern Sie in Ihrem Browser bzw. in dem Betriebssystem oder andere Einstellungen Ihres Endgerätes der sogenannten Geolokalisation zugestimmt haben, verwenden wir diese Funktion, um Ihnen auf Ihren aktuellen Standort bezogene, individuelle Services (z.B. den Standort der nächstgelegenen Filiale) anbieten zu können. Ihre so verarbeiteten Standortdaten verarbeiten wir ausschließlich für diese Funktion.

Die Rechtsgrundlage für die Verarbeitung der IP-Adresse ist Artikel 6 Absatz 1 Buchstabe f) DSGVO. Unser berechtigtes Interesse folgt aus den oben aufgelisteten Zwecken der Datenverarbeitung.

Empfänger/ Kategorien von Empfängern:
Eine Weitergabe dieser Daten an Dritte schließen wir grundsätzlich aus.

Speicherdauer/ Kriterien für Festlegung der Speicherdauer:
Die Daten werden für einen Zeitraum von max. 30 Tagen gespeichert und danach automatisch gelöscht. Beenden Sie die Nutzung unserer Webseite, werden die Geolokalisationsdaten gelöscht.

3. Kontaktformular/ E-Mail-Kontakt/ Telefonanrufe/ Kundenumfragen / Erstellung Ergänzungsbeleg

Zwecke der Datenverarbeitung/ Rechtsgrundlagen:

Personenbezogene Daten, die Sie uns beim Ausfüllen von Kontaktformularen, Telefon oder per E-Mail überlassen, behandeln wir selbstverständlich vertraulich. Wir verwenden Ihre Daten ausschließlich zweckgebunden, um Ihre Anfrage zu bearbeiten. Rechtsgrundlage für die Datenverarbeitung ist Artikel 6 Absatz 1 Buchstabe f) DSGVO. Unser und Ihr gleichlaufendes (berechtigtes) Interesse an dieser Datenverarbeitung ergibt sich hierbei aus dem Ziel, Ihre Anfragen zu beantworten, ggf. vorliegende Probleme zu lösen und somit Ihre Zufriedenheit als Kunde oder Nutzer unserer Webseite zu erhalten und zu fördern.

Sofern Sie an einer unserer Kundenumfragen teilnehmen, geschieht dies auf rein freiwilliger Basis. Bei diesen anonymen Befragung werden keine Informationen gespeichert, die Rückschlüsse auf die Teilnehmer der Befragung zulassen. Nur das Datum und die Zeit Ihrer Teilnahme werden gespeichert. Jede persönliche Information, die Sie während der Beantwortung unserer Befragung angeben, wird als freiwillig angegeben angesehen und nach den Maßgaben der DSGVO gespeichert. Bitte verzichten Sie in den Freitextfeldern auf die Nennung von Namen oder ähnlichem, die Rückschlüsse auf Sie oder andere Personen ermöglichen würden. Im Falle der Abgabe einer Einwilligungserklärung im Rahmen einer Kundenumfrage ist Artikel 6 Absatz 1 Buchstabe a) DSGVO die Rechtgrundlage für die auf der Einwilligung basierenden Datenverarbeitung. Sofern im Rahmen einer Kundenumfrage Einwilligungen von Ihnen erklärt worden sind, haben Sie die Möglichkeit, diese Einwilligungen jederzeit mit Wirkung für die Zukunft zu widerrufen. Näheres hierzu ist in diesen Fällen in den speziellen Datenschutzgrundsätzen der jeweiligen Kundenumfrage geregelt. Personenbezogene Daten, die Sie uns für die Erstellung des Ergänzungsbelegs mitteilen, verarbeiten wir auf Grundlage von Artikel 6 Absatz 1 Buchstabe c) DSGVO.

Empfänger/ Kategorien von Empfängern:

Eine Weitergabe der Daten an Dritte schließen wir grundsätzlich aus. Ausnahmsweise werden Daten in unserem Auftrag von Auftragsverarbeitern verarbeitet. Diese sind jeweils sorgfältig ausgesucht, werden von uns zudem auditiert und vertraglich gemäß Artikel 28 DSGVO verpflichtet.

Weiterhin kann es erforderlich sein, dass wir Auszüge Ihrer Anfrage an Vertragspartner (bspw. Lieferanten bei produktspezifischen Anfragen) zur Bearbeitung Ihrer Anfrage weitergeben. In diesen Fällen wird die Anfrage zuvor anonymisiert, so dass der Dritte keinen Bezug zu Ihnen herstellen kann. Sofern im Einzelfall die Weitergabe Ihrer personenbezogenen Daten erforderlich sein sollte, werden wir Sie hierrüber vorher informieren und Ihre Einwilligung einholen.

Die Ergebnisse unserer Kundenumfragen werden grundsätzlich rein für interne Auswertungen genutzt werden. Eine Weitergabe der Daten an Dritte schließen wir grundsätzlich aus. Personenbezogene Daten werden von uns nicht an Dritte weitergegeben, sofern Sie nicht Ihre ausdrückliche Einwilligung dafür gegeben haben.

Speicherdauer/ Kriterien für Festlegung der Speicherdauer:
Alle personenbezogenen Angaben, die Sie uns gegenüber bei Anfragen (Anregung, Lob oder Kritik) über diese Webseite oder per E-Mail zukommen lassen, werden von uns spätestens 90 Tage nach der erteilten finalen Rückantwort gelöscht bzw. anonymisiert. Die Erfahrung hat gezeigt, dass in der Regel nach 90 Tagen Rückfragen zu unseren Antworten nicht mehr vorkommen. Die personenbezogenen Angaben, die Sie uns für die Erstellung des Ergänzungsbelegs mitteilen, werden für die Dauer der gesetzlichen Aufzeichnungspflichten gespeichert.

4. Gewinnspiele

Zwecke der Datenverarbeitung/ Rechtsgrundlagen:

Sie haben die Möglichkeit, auf unserer Internetseite, aus unserem Newsletter heraus oder über die Lidl-App an verschiedenen Gewinnspielen teilzunehmen. Sofern nicht in speziellen Datenschutzgrundsätzen des jeweiligen Gewinnspiels etwas anderes bestimmt wird, oder Sie uns nicht eine weitergehende ausdrückliche Einwilligung erteilt haben, werden die im Rahmen der Gewinnspielteilnahme von Ihnen an uns weitergegebenen personenbezogenen Daten ausschließlich für die Abwicklung des Gewinnspiels (z.B. Gewinnerermittlung, Gewinnerbenachrichtigung, Zusendung des Gewinns) verwendet. Rechtsgrundlage für die Datenverarbeitung im Rahmen von Gewinnspielen ist grundsätzlich Artikel 6 Absatz 1 Buchstabe b) DSGVO. Im Falle der Abgabe einer Einwilligungserklärung im Rahmen eines Gewinnspiels ist Artikel 6 Absatz 1 Buchstabe a) DSGVO die Rechtgrundlage für die auf der Einwilligung basierenden Datenverarbeitung. Sofern im Rahmen eines Gewinnspiels Einwilligungen von Ihnen erklärt worden sind, haben Sie die Möglichkeit, diese Einwilligungen jederzeit mit Wirkung für die Zukunft zu widerrufen. Näheres hierzu ist in diesen Fällen in den speziellen Datenschutzgrundsätzen des jeweiligen Gewinnspiels geregelt.

Empfänger/ Kategorien von Empfängern:

Eine Weitergabe an Dritte erfolgt nur dann, sofern dies für die Abwicklung des Gewinnspiels (z.B. Zusendung des Gewinnes über ein Logistikunternehmen) erforderlich ist. Eine darüber hinausgehende Weitergabe an Dritte schließen wir grundsätzlich aus.

Speicherdauer/ Kriterien für Festlegung der Speicherdauer:

Nach Ende des Gewinnspiels und Bekanntgabe der Gewinner werden die personenbezogenen Daten der Teilnehmer gelöscht. Die Daten der Gewinner werden bei Sachgewinnen für die Dauer der gesetzlichen Gewährleistungsansprüche aufbewahrt, um bei einem Mangel gegebenenfalls eine Nachbesserung oder einen Austausch zu veranlassen.

5. Datenverarbeitung zu Werbezwecken

Zwecke der Datenverarbeitung/ Rechtsgrundlagen:

Mit Ihrer Einwilligung erfassen wir Ihr Nutzungsverhalten auf den von uns betriebenen Webauftritten und den von uns versendeten Newslettern. Die Auswertung des Nutzungsverhaltens umfasst insbesondere, auf welchen Bereichen Sie sich aufhalten und welche Links Sie dort betätigen. Wir erstellen damit personalisierte Nutzungsprofile unter Zuordnung Ihrer Person und/ oder E-Mail-Adresse, um eine mögliche werbliche Ansprache durch die Lidl Österreich GmbH in Form eines Newsletters, On-Site-Werbeeinblendungen und Printwerbung besser auf Ihre persönlichen Interessen ausrichten zu können und um unsere Webangebote zu verbessern.

Rechtsgrundlage für die vorgenannten Verarbeitungen ist jeweils Artikel 6 Absatz 1 Buchstabe f) DSGVO bzw. bei Vorliegen einer entsprechenden Einwilligung Artikel 6 Absatz 1 Buchstabe a) DSGVO. Die Verarbeitung von Bestandskundendaten zu eigenen Werbezwecken bzw. zu Werbezwecken Dritter ist als ein berechtigtes Interesse anzusehen.

Widerspruchsrecht

Gegen die Datenverarbeitung zu vorgenannten Zwecken können Sie jederzeit kostenfrei, für den jeweiligen Kommunikationskanal gesondert und mit Wirkung für die Zukunft Widerspruch einlegen. Hierfür genügt eine E-Mail oder ein postalisches Schreiben an die unter Ziffer 14 genannten Kontaktdaten.

Empfänger/ Kategorien von Empfängern:

Eine Weitergabe dieser Daten an Dritte schließen wir grundsätzlich aus.

Speicherdauer/ Kriterien für Festlegung der Speicherdauer:

Sofern Sie Ihre Einwilligung zu einzelnen Werbemaßnahmen widerrufen oder bestimmten Werbemaßnahmen widersprechen, werden Ihre Daten aus den entsprechenden (E-Mail-) Verteilern gelöscht.

Soweit Sie Widerspruch einlegen, wird die betreffende Kontaktadresse für die weitere werbliche Datenverarbeitung gesperrt. Wir weisen darauf hin, dass es in Ausnahmefällen auch nach Eingang Ihres Widerspruchs vorübergehend noch zu einem Versand von Werbematerial kommen kann. Dies ist technisch durch die nötige Vorlaufzeit von Werbeanzeigen bedingt und bedeutet nicht, dass wir Ihren Widerspruch nicht umsetzen. Wir danken für Ihr Verständnis.

6. Newsletter-Versand

Zwecke der Datenverarbeitung/ Rechtsgrundlagen:

Auf unserer Webseite bieten wir Ihnen die Möglichkeit, sich für unseren Newsletter anzumelden. Wenn Sie in den Erhalt unseres Newsletters eingewilligt haben, nutzen wir Ihre E-Mail-Adresse und ggf. Ihren Namen für die Zusendung von (sofern möglich individuellen) Informationen über Produkte, Aktionen, Gewinnspiele und Neuigkeiten aus dem Streaming-, Filial-, Onlineshop-, Blumen-, Foto- und Reiseangebot sowie für Umfragen zur Kundenzufriedenheit. Wir speichern und verarbeiten diese Daten zum Zweck des Newsletterversands. Im Nachgang zu einer Bestellung ermöglichen wir Ihnen die Abgabe von Kaufbewertungen.

Die Inhalte des Newsletters umfassen Aktionen (Angebote, Rabatt-Aktionen, Gewinnspiele, etc.) sowie Waren und Dienstleistungen der Lidl Österreich GmbH (www.lidl.at), der Lidl Digital International GmbH & Co. KG (www.lidl-reisen.at), der TARGA GmbH (www.lidl-fotos.at), der Hutchison Drei Austria GmbH (www.lidl-connect.at) und der easy green energy GmbH & Co. KG (www.lidl-energie.at).

Mit Ihrer Einwilligung erfassen wir Ihr Nutzungsverhalten auf den unter www.lidl.at angeschlossenen Webseiten, mobilen Apps sowie Newslettern von uns und unseren Partnerunternehmen Lidl Digital International GmbH & Co. KG, TARGA GmbH sowie easy green energy GmbH & Co. KG. Die Auswertung des Nutzungsverhaltens umfasst insbesondere, auf welchen Bereichen der jeweiligen Webseite, der mobilen App bzw. des Newsletters Sie sich aufhalten, und welche Links Sie dort betätigen. Dabei werden personalisierte Nutzungsprofile unter Zuordnung Ihrer Person und/ oder E-Mail-Adresse erstellt, um eine mögliche werbliche Ansprache, insbesondere in Form von Newslettern, On-Site-Werbeeinblendungen und Printwerbung besser auf Ihre persönlichen Interessen ausrichten zu können und um die Webangebote zu verbessern.

Rechtsgrundlage für die Datenverarbeitung im Rahmen des Versandes von Newslettern ist Ihre Einwilligung nach Artikel 6 Absatz 1 a) DSGVO.

Um sichergehen zu können, dass bei der Eingabe der E-Mailadresse keine Fehler unterlaufen sind, setzen wir das sog. Double-Opt-In-Verfahren ein: Nachdem Sie Ihre E-Mail-Adresse in das Anmeldefeld eingegeben haben, übersenden wir Ihnen einen Bestätigungslink. Erst wenn Sie diesen Bestätigungslink anklicken, wird Ihre E-Mail-Adresse in unseren Verteiler aufgenommen.

Sie können Ihre Einwilligung in den Erhalt des Newsletters oder in die Erstellung von personalisierten Nutzungsprofilen jederzeit mit Wirkung für die Zukunft widerrufen. Den Link zur Abmeldeseite finden Sie am Ende eines jeden Newsletters. Der Widerruf führt zur Löschung der erhobenen Nutzerdaten.

Empfänger/ Kategorien von Empfängern:

Sofern für die Durchführung des Newsletterversands externe Auftragsverarbeiter eingesetzt werden, sind diese nach Artikel 28 DSGVO vertraglich verpflichtet.

Speicherdauer/ Kriterien für Festlegung der Speicherdauer:

Sofern Sie Ihre Einwilligung zum Erhalt des Lidl-Newsletters widerrufen, werden Ihre Daten aus den entsprechenden E-Mail-Verteilern gelöscht.

7. Einsatz von Cookies und ähnlichen Techniken zur Verarbeitung von Nutzungsdaten

Verantwortliche für und Zwecke der Datenverarbeitung/ Rechtsgrundlagen:
Wir, die Lidl Österreich GmbH, Unter der Leiten 11, 5020 Salzburg sind Verantwortliche für die Datenverarbeitungen im Zusammenhang mit dem Einsatz sogenannter Cookies und anderer ähnlicher Technologien zur Verarbeitung von Nutzungsdaten auf allen (Sub-) Domains unter www.lidl.at.

Bei Cookies handelt es sich um kleine Textdateien, die auf Ihrem Endgerät (Laptop, Tablet, Smartphone o.ä.) gespeichert werden, wenn Sie unsere Webseiten besuchen. Cookies richten auf Ihrem Endgerät keinen Schaden an, enthalten keine Viren, Trojaner oder sonstige Schadsoftware. In dem Cookie werden Informationen abgelegt, die sich jeweils im Zusammenhang mit dem spezifisch eingesetzten Endgerät ergeben. Dies bedeutet jedoch nicht, dass wir dadurch unmittelbar Kenntnis von Ihrer Identität erhalten.

Der Einsatz von Cookies und den anderen Technologien zur Verarbeitung von Nutzungsdaten dient - je nach Kategorie des Cookies bzw. der anderen Technologie - folgenden Zwecken:

• Technisch notwendig: Dies sind Cookies und ähnliche Methoden, ohne die Sie unsere Dienste nicht nutzen können (etwa zur richtigen Anzeige unserer Webseite oder von Ihnen gewünschten Funktionen).

• Komfort: Mithilfe dieser Techniken können wir Ihre tatsächlichen oder vermuteten Präferenzen für die komfortable Nutzung unserer Webseiten berücksichtigen. Beispielsweise können wir anhand Ihrer Einstellungen unsere Webseiten in einer für Sie passenden Sprache anzeigen. Außerdem vermeiden wir auf diese Weise, Ihnen Produkte anzuzeigen, die ggf. in Ihrer Region nicht verfügbar sind.

• Statistik: Diese Techniken ermöglichen es uns, anonyme Statistiken zur Nutzung unserer Dienste zum Zweck deren bedarfsgerechter Gestaltung zu erstellen. Dadurch können wir beispielsweise bestimmen, auf welche Weise wir unsere Webseiten noch besser auf die Gewohnheiten der Nutzer anpassen können.

• Marketing: Hierdurch können wir Ihnen für Sie passende Werbeinhalte anzeigen, die auf der Analyse Ihres Nutzungsverhaltens basieren. Ihr Nutzungsverhalten kann dabei auch über verschiedene Webseiten, Browser oder Endgeräte Anhand einer User-ID (eindeutige Kennung) nachvollzogen werden.

Eine Informationsübersicht zu den eingesetzten Cookies und anderen Techniken nebst dem jeweiligen Verarbeitungszweck, der Speicherdauer und etwa eingebundenen Drittanbietern finden Sie hier.

Im Rahmen des Einsatzes von Cookies und ähnlichen Techniken zur Verarbeitung von Nutzungsdaten werden abhängig von der Zwecksetzung insbesondere die folgenden Arten personenbezogener Daten verarbeitet:

Technisch notwendig

• Benutzereingaben, um Eingaben über mehrere Unterseiten zu behalten (z.B. Auswahl Ihrer präferierten Filiale im Lidl Filialfinder);

• sicherheitsrelevante Ereignisse (z.B. Sicherheit beim Browsen für Besucher durch Verhinderung von Cross-Site Request Forgery);

• Daten zur Wiedergabe von Multimedia-Content (z.B. Abspielen von durch den Nutzer ausgewählten (Produkt-) Videos).

Komfort

• Einstellungen der Benutzeroberflächenanpassung, die nicht mit einer dauerhaften Kennung verknüpft ist (z.B. die aktive Sprachauswahl oder der Karten im Filialfinder).

Statistik

• Pseudonymisierte Nutzungsprofile mit Informationen über die Benutzung unserer Webseiten. Diese beinhalten insbesondere:

o Browser-Typ/ -Version,
o verwendetes Betriebssystem,
o Referrer-URL (die zuvor besuchte Seite),
o Hostname des zugreifenden Rechners (IP-Adresse),
o Uhrzeit der Serveranfrage,
o individuelle User-ID und
o ausgelöste Events auf der Webseite (Surfverhalten).

• Die IP-Adresse wird dabei regelmäßig anonymisiert, sodass darüber ein Rückschluss auf Ihre Person grundsätzlich ausgeschlossen ist.

• Wir führen die User-ID mit weiteren Daten von Ihnen (z.B. Name, E-Mail-Adresse, etc.) nur mit Ihrer separaten ausdrücklichen Einwilligung (siehe z.B. Ziffer 12 dieser Datenschutzbestimmungen) zusammen. Anhand der User-ID an sich ist uns kein Rückschluss auf Ihre Person möglich.

Marketing

• Pseudonymisierte Nutzungsprofile mit Informationen über die Benutzung unserer Webseiten. Diese beinhalten insbesondere:

o IP-Adresse,
o individuelle User-ID;
o potentielle Produktinteressen,
o ausgelöste Events auf der Webseite (Surfverhalten).

• Die IP-Adressen werden dabei regelmäßig anonymisiert, sodass darüber ein Rückschluss auf Ihre Person grundsätzlich ausgeschlossen ist.

Rechtsgrundlage für den Einsatz von Komfort-, Statistik- und Marketing-Cookies und ähnlichen Technologien ist Ihre Einwilligung nach Artikel 6 Absatz 1 Buchstabe a) DSGVO. Rechtsgrundlage für den Einsatz von technisch notwendigen Cookies und ähnlichen Technologien ist Artikel 6 Absatz 1 Buchstabe b) DSGVO, d.h., wir verarbeiten Ihre Daten zur Bereitstellung unserer Dienste im Zuge der Vertragsanbahnung bzw. Vertragsdurchführung.

Sie können Ihre gegenüber der Lidl Österreich GmbH erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen/ anpassen, ohne dass die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird. Klicken Sie dazu einfach hier und treffen Sie Ihre Auswahl. Durch das Entfernen der entsprechenden Häkchen widerrufen Sie einfach und unkompliziert Ihre Einwilligung für die jeweiligen Verarbeitungszwecke.

Auf unseren Webseiten binden wir regelmäßig auch Inhalte von Partnerunternehmen ein. Weitere Informationen zu diesen Partnerunternehmen können Sie der Ziffer 6., zweiter Absatz, dieser Datenschutzbestimmungen entnehmen. Unsere Partner setzen im Rahmen der eingebundenen Inhalte ggf. in eigener Verantwortlichkeit eigene Cookies und holen dazu, soweit erforderlich, auch Einwilligungen ein. Ungeachtet des Umstandes, dass auch diese Cookies aus technischen Gründen in der oben genannten Informationsübersicht enthalten sind, haben wir keinen Zugriff auf diese Cookies und sind für die Verarbeitung nicht (mit-)verantwortlich. Weitere Informationen dazu können Sie den Datenschutzbestimmungen dieser Partner entnehmen.

Empfänger/ Kategorien von Empfängern:

Wir setzen im Rahmen der Datenverarbeitungen mittels Cookies und ähnlichen Techniken zur Verarbeitung von Nutzungsdaten unter Umständen spezialisierte Dienstleister, insbesondere aus dem Bereich Online-Marketing, ein. Diese verarbeiten Ihre Daten in unserem Auftrag als Auftragsverarbeiter, sind jeweils sorgfältig ausgesucht und vertraglich gemäß Artikel 28 DSGVO verpflichtet. Sämtliche in unseren Cookie-Bestimmungen als Anbieter aufgeführten Unternehmen sind, sofern sie nicht am Anfang dieser Ziffer als (gemeinsame) Verantwortliche benannt wurden, als Auftragsverarbeiter für uns tätig.

Im Rahmen unserer Zusammenarbeit mit der Google LLC und der Facebook Ireland Limited werden die oben genannten Daten zu Statistik- und Marketingzwecken in der Regel auch auf Servern in den USA verarbeitet.

Sofern Sie in eine Verarbeitung zu Marketingzwecken eingewilligt haben, teilen wir Ihre User-ID und die zugehörigen Nutzungsprofile ggfs. über die Anbieter von Werbenetzwerken mit Dritten.

Speicherdauer/ Kriterien für Festlegung der Speicherdauer:

Die Speicherdauer für Cookies können Sie unseren Cookie-Bestimmungen entnehmen. Soweit in der Spalte „Ablauf“ die Angabe „persistent“ erfolgt, wird der Cookie jeweils dauerhaft bis zum Widerruf der entsprechenden Einwilligung gespeichert.

8. Übermittlung an Empfänger in einem Drittland

Sofern wir Daten an Empfänger in einem Drittland (Sitz außerhalb des Europäischen Wirtschaftsraumes) übermitteln, können Sie dies den Angaben zu den Empfängern/ Kategorien von Empfängern im Rahmen der Beschreibung der jeweiligen Datenverarbeitung entnehmen. Einigen Drittländern bescheinigt die Europäische Kommission durch sog. Angemessenheitsbeschlüsse einen Datenschutzstandard, der dem Niveau im europäischen Wirtschaftsraum vergleichbar ist. Eine Liste dieser Länder können Sie unter http://ec.europa.eu/justice/data-protection/international-transfers/adequacy/index_en.html abrufen. Soweit in einem Land kein vergleichbarer Datenschutzstandard gegeben ist, achten wir darauf, dass der Datenschutz durch andere Maßnahmen ausreichend gewährleistet wird. Möglich ist dies z.B. über bindende Unternehmensvorschriften, Standard-Vertragsklauseln der Europäischen Kommission zum Schutz personenbezogener Daten, Zertifikate, oder anerkannte Verhaltenskodizes. Bitte wenden Sie sich an unseren Datenschutzbeauftragten (Ziffer 19), wenn Sie hierzu nähere Informationen erhalten möchten.

9. Vertragsbeziehungen mit Geschäftspartnern

Die nachfolgenden Datenschutzhinweise gelten für Sie, wenn Sie mit uns in Kontakt treten, wenn mit uns Vertragsverhandlungen erfolgen und/ oder mit uns vertragliche Vereinbarungen bestehen und in diesem Zusammenhang Daten natürlicher Personen verarbeitet werden.

Als gesetzliche Grundlage dienen insbesondere die EU-Datenschutz-Grundverordnung (DSGVO) und das Datenschutzgesetz (DSG).

Welche Daten im Einzelnen verarbeitet werden, richtet sich maßgeblich nach den vereinbarten Dienstleistungen. Daher werden nicht alle Teile dieser Informationen für Sie relevant sein.

Wir erheben Ihre Daten grundsätzlich bei Ihnen selbst.

Es kann jedoch auch erforderlich sein, personenbezogene Daten zu verarbeiten, die wir von anderen Unternehmen, Behörden oder sonstigen Dritten erhalten. Hierzu können auch personenbezogene Daten gehören, die wir über unsere eingerichteten Hinweisgeberkanäle zu möglichen Compliance-Verstößen oder im Rahmen von Compliance-Untersuchungen erhalten.

Relevante personenbezogene Daten können sein: Personalien (z.B. Vor-/Nachname, Adresse und andere Kontaktdaten, Geburtstag und -ort sowie Staatsangehörigkeit), Legitimations- und Authentifikationsdaten (z.B. Firmenbuchauszüge, Ausweisdaten, Unterschriftsprobe), Daten im Rahmen unserer Geschäftsbeziehung (z.B. Zahlungsdaten, Daten zu Aufträgen), Bonitätsdaten, Daten zu Gesellschaftsstrukturen und Eigentumsverhältnissen, Foto- und Videoaufnahmen (z.B. bei Warenanlieferungen) sowie andere mit den genannten Kategorien vergleichbare Daten.

Sie haben stets die Wahl, ob Sie mit uns per E-Mail oder postalisch kommunizieren möchten. Die Kommunikation per E-Mail erfolgt aus technischen Gründen unter Umständen unverschlüsselt.

ZWECKE UND RECHTSGRUNDLAGEN DER VERARBEITUNG:

Zur Erfüllung von vertraglichen Pflichten (Art. 6 Abs. 1 lit. b DSGVO)

Die Zwecke der Datenverarbeitung ergeben sich aus der Durchführung vorvertraglicher Maßnahmen, die einer vertraglich geregelten Geschäftsbeziehung vorausgehen und in der Erfüllung der Pflichten aus dem geschlossenen Vertrag.

Zur Erfüllung einer rechtlichen Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO)

Die Zwecke der Datenverarbeitung ergeben sich im Einzelfall aus gesetzlichen Vorgaben. Zu diesen rechtlichen Verpflichtungen gehören z.B. die Erfüllung von Aufbewahrungs- und Identifikationspflichten, z.B. im Rahmen von Vorgaben zur Verhinderung von Geldwäsche, steuerliche Kontroll- und Meldepflichten und die Datenverarbeitung im Rahmen von Behördenanfragen.

Zur Erfüllung berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO)

Es kann erforderlich sein, die von Ihnen überlassenen personenbezogenen Daten über die eigentliche Erfüllung des Vertrages hinaus zu verarbeiten. Die berechtigten Interessen sind hierbei insbesondere die Auswahl geeigneter Geschäftspartner, Geltendmachung rechtlicher Ansprüche, Abwehr von Haftungsansprüchen, Zutritts- oder Zugriffskontrollen, Aufklärung möglicher Compliance-Verstöße, Verhinderung von Straftaten und die Regulierung von Schäden, die aus der Geschäftsbeziehung resultieren.

Bei Vertragsschluss erheben wir zur Erfüllung der oben genannten berechtigten Interessen vereinzelt über Auskunfteien Daten über Ihre Bonität. Die Daten der Auskunfteien zur Bonität nutzen wir zur Prüfung der Kreditwürdigkeit. Die Auskunfteien speichern Daten, die sie beispielsweise von Banken oder Unternehmen erhalten. Zu diesen Daten zählen insbesondere Name, Vorname, Geburtsdatum, Anschrift und Informationen zum Zahlungsverhalten. Informationen zu den von Ihnen gespeicherten Daten erhalten Sie direkt von den Auskunfteien.

Empfänger/Kategorien von Empfängern:

Innerhalb unseres Unternehmens erhalten diejenigen Bereiche Zugriff auf die von Ihnen überlassenen Daten, die diese zur Erfüllung der vertraglichen oder gesetzlichen Pflichten oder zur Erfüllung der berechtigten Interessen benötigen. Im Rahmen der Vertragsbeziehungen beauftragen wir auch Auftragsverarbeiter oder Dienstleister, die Zugriff auf Ihre personenbezogenen Daten erhalten können. Die Einhaltung datenschutzrechtlicher Vorgaben wird hierbei vertraglich sichergestellt.

Die Daten können zudem zur Erfüllung der vertraglichen Pflichten an Gesellschaften innerhalb der Schwarz Gruppe übermittelt werden.

Speicherdauer/Kriterien für Festlegung der Speicherdauer:

Die personenbezogenen Daten werden so lange aufbewahrt, wie dies zur Erfüllung der oben genannten Zwecke erforderlich ist. Relevant sind hierbei insbesondere die gesetzlichen Aufbewahrungspflichten aus dem Unternehmensgesetzbuch (UGB), Handelsgesetzbuch (HGB) und der Bundesabgabenordnung (BAO), die eine Aufbewahrung bis zu zehn Jahren vorsehen.

Verpflichtung zur Bereitstellung der Daten:

Im Rahmen unserer Geschäftsbeziehung müssen Sie diejenigen personenbezogenen Daten bereitstellen, die für die Aufnahme, Durchführung und Beendigung einer Geschäftsbeziehung und zur Erfüllung der damit verbundenen Pflichten erforderlich sind, zu deren Erhebung wir gesetzlich verpflichtet oder aufgrund berechtigter Interessen berechtigt sind. Ohne diese Daten werden wir in der Regel nicht in der Lage sein, eine Geschäftsbeziehung mit Ihnen einzugehen.

Datenübermittlung in Drittländer:

Sollten wir personenbezogene Daten an Empfänger außerhalb des Europäischen Wirtschaftsraums (EWR) übermitteln, erfolgt die Übermittlung nur, soweit dem Drittland durch die EU-Kommission ein angemessenes Datenschutzniveau bestätigt wurde, mit dem Datenempfänger ein angemessenes Datenschutzniveau vereinbart worden ist (z.B. mittels EU-Standardvertragsklauseln) oder uns Ihre Einwilligung hierzu erteilt wurde.

10. Ihre Betroffenenrechte

10.1 Überblick

Neben dem Recht auf Widerruf Ihrer uns gegenüber erteilten Einwilligungen stehen Ihnen bei Vorliegen der jeweiligen gesetzlichen Voraussetzungen die folgenden weiteren Rechte zu:

• Recht auf Auskunft über Ihre bei uns gespeicherten personenbezogenen Daten gemäß Artikel 15 DSGVO,
• Recht auf Berichtigung unrichtiger oder auf Vervollständigung unvollständiger Daten gemäß Artikel 16 DSGVO,
• Recht auf Löschung Ihrer bei uns gespeicherten Daten gemäß Artikel 17 DSGVO,
• Recht auf Einschränkung der Verarbeitung Ihrer Daten gemäß Artikel 18 DSGVO,
• Recht auf Datenübertragbarkeit gemäß Artikel 20 DSGVO,
• Widerspruchsrecht nach Artikel 21 DSGVO.

10.2 Recht auf Auskunft gemäß Artikel 15 DSGVO

Sie haben das Recht, nach Artikel 15 Absatz 1 DSGVO auf Antrag unentgeltlich Auskunft über die bei uns zu Ihrer Person gespeicherten personenbezogenen Daten zu erhalten. Dies umfasst insbesondere:

• die Zwecke, zu denen die personenbezogenen Daten verarbeitet werden;
• die Kategorien von personenbezogenen Daten, welche verarbeitet werden;
• die Empfänger bzw. die Kategorien von Empfängern, gegenüber denen die Sie betreffenden personenbezogenen Daten offengelegt wurden oder noch offengelegt werden;
• die geplante Dauer der Speicherung der Sie betreffenden personenbezogenen Daten oder, falls konkrete Angaben hierzu nicht möglich sind, Kriterien für die Festlegung der Speicherdauer;
• das Bestehen eines Rechts auf Berichtigung oder Löschung der Sie betreffenden personenbezogenen Daten, eines Rechts auf Einschränkung der Verarbeitung durch den Verantwortlichen oder eines Widerspruchsrechts gegen diese Verarbeitung;
• das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde;
• alle verfügbaren Informationen über die Herkunft der Daten, wenn die personenbezogenen Daten nicht bei der betroffenen Person erhoben werden;
• das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling gemäß Artikel 22 Absatz 1 und 4 DSGVO und - zumindest in diesen Fällen - aussagekräftige Informationen über die involvierte Logik sowie die Tragweite und die angestrebten Auswirkungen einer derartigen Verarbeitung für die betroffene Person.

Werden personenbezogene Daten an ein Drittland oder an eine internationale Organisation übermittelt, so haben Sie das Recht, über die geeigneten Garantien gemäß Artikel 46 DSGVO im Zusammenhang mit der Übermittlung unterrichtet zu werden.

10.3 Recht auf Berichtigung gemäß Artikel 16 DSGVO

Sie haben das Recht, von uns unverzüglich die Berichtigung Sie betreffender unrichtiger personenbezogener Daten zu verlangen. Unter Berücksichtigung der Zwecke der Verarbeitung haben Sie das Recht, die Vervollständigung unvollständiger personenbezogener Daten - auch mittels einer ergänzenden Erklärung - zu verlangen.

10.4 Recht auf Löschung gemäß Artikel 17 DSGVO

Sie haben das Recht, von uns zu verlangen, dass Sie betreffende personenbezogene Daten unverzüglich gelöscht werden, sofern einer der folgenden Gründe zutrifft:

• die personenbezogenen Daten sind für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig;
• Sie widerrufen ihre Einwilligung, auf die sich die Verarbeitung gemäß Artikel 6 Absatz 1 Buchstabe a) oder Artikel 9 Absatz 2 Buchstabe a) DSGVO stützte, und es fehlt an einer anderweitigen Rechtsgrundlage für die Verarbeitung;
• Sie legen gemäß Artikel 21 Absatz 1 oder Absatz 2 DSGVO Widerspruch gegen die Verarbeitung ein, und es liegen im Fall von Artikel 21 Absatz 1 DSGVO keine vorrangigen berechtigten Gründe für die Verarbeitung vor;
• die personenbezogenen Daten wurden unrechtmäßig verarbeitet;
• die Löschung der personenbezogenen Daten ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich;
• die personenbezogenen Daten wurden in Bezug auf angebotene Dienste der Informationsgesellschaft gemäß Artikel 8 Absatz 1 DSGVO erhoben.

Sofern wir die personenbezogenen Daten öffentlich gemacht haben und zu deren Löschung verpflichtet sind, treffen wir unter Berücksichtigung der verfügbaren Technologie und der Implementierungskosten angemessene Maßnahmen, um die Ihre Daten verarbeitenden Dritten darüber zu informieren, dass Sie auch von diesen die Löschung aller Links zu diesen personenbezogenen Daten oder von Kopien oder Replikationen dieser personenbezogenen Daten verlangen.

10.5 Recht auf Einschränkung der Verarbeitung gemäß Artikel 18 DSGVO

Sie haben das Recht, von uns die Einschränkung der Verarbeitung zu verlangen, wenn eine der folgenden Voraussetzungen gegeben ist:

• die Richtigkeit der personenbezogenen Daten wird von Ihnen bestritten;
• die Verarbeitung ist unrechtmäßig, und Sie verlangen statt der Löschung die Einschränkung der Nutzung der personenbezogenen Daten;
• der Verantwortliche die personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger benötigt, die betroffene Person sie jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt oder
• Sie Widerspruch gegen die Verarbeitung gemäß Artikel 21 Absatz 1 DSGVO eingelegt hat, solange noch nicht feststeht, ob die berechtigten Gründe des Verantwortlichen gegenüber denen der betroffenen Person überwiegen.

10.6 Recht auf Datenübertragbarkeit gemäß Artikel 20 DSGVO

Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, und Sie haben das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung durch uns zu übermitteln, sofern
• die Verarbeitung auf einer Einwilligung gemäß Artikel 6 Absatz 1 Buchstabe a) oder Artikel 9 Absatz 2 Buchstabe a) oder auf einem Vertrag gemäß Artikel 6 Absatz 1 Buchstabe b) DSGVO beruht und
• die Verarbeitung mithilfe automatisierter Verfahren erfolgt.

Bei der Ausübung Ihres Rechts auf Datenübertragbarkeit haben Sie das Recht, zu erwirken, dass die personenbezogenen Daten direkt von uns zu einem anderen Verantwortlichen übermittelt werden, soweit dies technisch machbar ist.

10.7 Widerspruchsrecht gemäß Artikel 21 DSGVO

Unter den Voraussetzungen des Artikel 21 Absatz 1 DSGVO kann der Datenverarbeitung aus Gründen, die sich aus der besonderen Situation Ihrerseits ergeben, widersprochen werden.

Das vorstehende allgemeine Widerspruchsrecht gilt für alle in diesen Datenschutzbestimmungen beschriebenen Verarbeitungszwecke, die auf Grundlage von Artikel 6 Absatz 1 Buchstabe f) DSGVO verarbeitet werden. Anders als bei dem auf die Datenverarbeitung zu werblichen Zwecken gerichteten speziellen Widerspruchsrecht (vergleiche oben insbesondere Ziffer 5 und 7.6), sind wir nach der DSGVO zur Umsetzung eines solchen allgemeinen Widerspruchs nur verpflichtet, wenn Sie uns hierfür Gründe von übergeordneter Bedeutung nennen, z.B. eine mögliche Gefahr für Leben oder Gesundheit. Darüber hinaus besteht die Möglichkeit, sich an die für die Lidl Österreich GmbH zuständige Aufsichtsbehörde oder den Datenschutzbeauftragten der Lidl Österreich GmbH zu wenden.

11. Ansprechpartner

11.1 Ansprechpartner bei Fragen oder zur Ausübung Ihrer Datenschutz-Rechte

Bei Fragen zur Webseite oder zur Ausübung Ihrer Rechte bei der Verarbeitung Ihrer Daten (Datenschutz-Rechte) können Sie sich an unseren Kundenservice wenden: https://www.lidl.at/kontakt

11.2 Ansprechpartner bei Fragen zum Datenschutz

Sollten Sie weitere Fragen zur Verarbeitung Ihrer Daten haben, können Sie sich an den betrieblichen Datenschutzbeauftragten beim Verantwortlichen wenden.

11.3 Beschwerderecht bei der Datenschutz-Aufsichtsbehörde

Es steht Ihnen darüber hinaus jederzeit ein Recht zur Beschwerde bei der zuständigen Datenschutz-Aufsichtsbehörde zu.

12. Name und Kontaktdaten des für die Verarbeitung Verantwortlichen sowie Kontaktdaten des betrieblichen Datenschutzbeauftragten

Diese Datenschutzbestimmungen gelten für die Datenverarbeitung durch die Lidl Österreich GmbH, Unter der Leiten 11, 5020 Salzburg („Verantwortlicher“) und für die Webseite www.lidl.at. Der betriebliche Datenschutzbeauftragte der Lidl Österreich GmbH ist unter der o.g. Anschrift, zu Händen des Datenschutzbeauftragten bzw. unter datenschutz@lidl.at erreichbar.

(Stand: 25.09.2020)