Lidl App - Datenschutzhinweise

Datenschutzbestimmungen der Lidl App

(Version 2.0; Stand 07.07.2020)


Vielen Dank für die Benutzung unserer Lidl App (nachfolgend: App) und Ihr Interesse an unseren Datenschutzbestimmungen. Bei der Benutzung unserer App möchten wir, dass Sie sich wohl und sicher fühlen und unsere Umsetzung des Datenschutzes als kundenorientiertes Qualitätsmerkmal sehen.


Die folgenden Datenschutzbestimmungen informieren Sie über Art und Umfang der Verarbeitung Ihrer personenbezogenen Daten durch die Lidl Österreich GmbH (im Rahmen dieser Datenschutzerklärung auch als „Lidl“, „wir“ oder „uns“ bezeichnet). Personenbezogene Daten sind Informationen, die Ihrer Person direkt oder mittelbar zuzuordnen sind bzw. zugeordnet werden können. Als gesetzliche Grundlage für den Datenschutz dient insbesondere die Datenschutz-Grundverordnung (DSGVO).


Inhaltsübersicht


1. Überblick

2. Herunterladen unserer App im jeweiligen App Store

3. Nutzung unserer App

4. Zugriff auf Funktionen und Sensoren Ihres mobilen Endgeräts

5. Nutzungsanalyse und Werbung

6. Re-Targeting/ Interessensbasierte Online-Werbung

7. Sonstige Funktionen

8. Empfänger außerhalb der EU

9. Ihre Betroffenenrechte

10. Ansprechpartner

11. Name und Kontaktdaten des für die Verarbeitung Verantwortlichen sowie Kontaktdaten des betrieblichen Datenschutzbeauftragten


1. Überblick


Die Datenverarbeitung durch die Lidl Österreich GmbH im Rahmen der Nutzung unserer App kann im Wesentlichen in drei Kategorien unterteilt werden:


Beim Herunterladen unserer App werden die erforderlichen Informationen an den jeweiligen App Store übertragen.

• Um Ihnen eine Vielzahl von Features zu ermöglichen, z.B. das Auffinden von Lidl-Filialen in Ihrer Nähe, benötigt unsere App Zugriff auf verschiedene Funktionen und Sensoren Ihres mobilen Endgeräts.

• Mit der Nutzung unserer App werden verschiedene Informationen zwischen Ihrem Endgerät und unserem Server ausgetauscht. Hierbei kann es sich auch um personenbezogene Daten handeln. Die so erhobenen Informationen werden u.a. dazu genutzt, um

• Ihren Einkauf in einer Lidl-Filiale zu erleichtern,

• unsere App zu optimieren und

• Werbung im Browser Ihres Endgerätes bzw. mittels sogenannter Push-Nachrichten anzuzeigen.


2. Herunterladen unserer App im jeweiligen App Store


Beim Herunterladen unserer App werden automatisch insbesondere die folgenden Daten durch den jeweiligen Betreiber des App Stores (Apple App Store oder Google Play) verarbeitet:


• Nutzername im App Store,

• die im App Store hinterlegte E-Mail-Adresse,

• Kundennummer Ihres App Store-Accounts,

• Zeitpunkt des Downloads,

• Zahlungsinformationen und

• die individuelle Gerätekennziffer.


Auf diese Datenerhebung haben wir keinen Einfluss und sind nicht dafür verantwortlich. Weitere Informationen zu dieser Datenverarbeitung finden Sie in den Datenschutzbestimmungen der jeweiligen App Store-Betreiber:


• Google Play Store: https://policies.google.com/privacy?hl=de&gl=de

• Apple App Store: https://www.apple.com/legal/privacy/de-ww/


3. Nutzung unserer App


Zwecke der Datenverarbeitung/ Rechtsgrundlagen:


Bei der Nutzung unserer App werden durch uns automatisch und ohne Ihr Zutun


• das mobile Endgerät, von dem Sie unsere App starten,

• die IP-Adresse Ihres mobilen Endgeräts,

• das Datum und die Uhrzeit des Zugriffs,

• die Anfrage des Clients,

• der http-Antwort-Code,

• die übertragene Datenmenge sowie

• die verwendete App-Version


an unsere Server übertragen und temporär in einem sogenannten Log-File für folgende Zwecke gespeichert:


• Schutz unserer Systeme,

• Fehleranalyse,

• Verhinderung von missbräuchlichem bzw. betrügerischem Verhalten.


Die Rechtsgrundlage für die Verarbeitung der IP-Adresse ist Artikel 6 Absatz 1 Buchstabe f) DSGVO. Unser berechtigtes Interesse folgt aus den oben aufgelisteten Zwecken der Datenverarbeitung.


Speicherdauer/ Kriterien für Festlegung der Speicherdauer:

Die Daten werden für einen Zeitraum von vierzehn Tagen gespeichert und danach automatisch gelöscht.


4. Zugriff auf Funktionen und Sensoren Ihres mobilen Endgeräts


Zwecke der Datenverarbeitung/ Rechtsgrundlagen:


Standortdaten


Sofern Sie im Rahmen der Nutzung unserer App bzw. in den Einstellungen Ihres mobilen Endgerätes der sogenannten Geolokalisation über den Dialog „Berechtigung zulassen“ zugestimmt haben, verwenden wir diese Funktion, um Ihnen auf Ihren aktuellen Standort bezogene, individuelle Services anbieten zu können. Wir verarbeiten so insbesondere im Rahmen der Funktion „Filialsuche“ GPS- und netzwerkbasiert Ihren Standort, um Ihnen die für Sie nächstgelegenen Filialen anzeigen zu können.


Fotos/ Medien/ Dateien Ihres mobilen Endgeräts/ USB-Speicherinhalte (lesen, ändern, löschen)


Sofern Sie über unsere App eine Merkliste erstellen, wird diese, abhängig vom Installationsort der App und dem verfügbaren Speicherplatz, direkt in dem Speicher Ihres mobilen Endgeräts oder auf einem angeschlossenen Speichermedium gespeichert.


Kamera (Bilder und Videos aufnehmen)


Die Kamera Ihres mobilen Endgeräts wird für das Einscannen von QR-Codes verwendet.


WLAN-Verbindungsinformationen


Unsere App nutzt die WLAN-Verbindung Ihres mobilen Endgeräts, um eine Verbindung zum Internet aufzubauen.


Sonstige Gerätefunktionen oder Gerätesensoren


Über den Zugriff auf die sonstigen Gerätefunktionen und Gerätesensoren Ihres mobilen Endgeräts wird es unserer App insbesondere ermöglicht, Daten aus dem Internet abzurufen und Fehlermeldungen zu verarbeiten. Zusätzlich wird damit auch ermöglicht, dass unsere App beim Start ausgeführt und der Ruhezustand des Geräts deaktiviert werden kann. Schließlich kann Ihnen unsere App, sofern Sie eine entsprechende Einwilligung erteilt haben, sogenannte Push-Nachrichten zukommen lassen, um Sie über aktuelle Angebote und Aktionen zu informieren.


Rechtsgrundlage für die Verarbeitung Ihrer Standortdaten ist Ihre Einwilligung gemäß Artikel 6 Absatz 1 Buchstabe a) DSGVO.


Speicherdauer/ Kriterien für Festlegung der Speicherdauer:

Ihre Standortdaten werden nach Beendigung unserer App gelöscht.


5. Nutzungsanalyse und Werbung


Zwecke der Datenverarbeitung/ Rechtsgrundlagen:


Um die Funktionen unserer App sowie unser Angebot und die Vermarktung dessen zu verbessern, erstellen wir vorbehaltlich Ihrer Einwilligung zur Ermittlung des Nutzungsverhaltens pseudonymisierte Nutzungsprofile. Rechtsgrundlage dafür ist Artikel 6 Absatz 1 Buchstabe a) DSGVO. Für die Nutzungsanalyse und Werbung setzen wir die folgenden Dienste ein:


Google Analytics


Im Rahmen dieser App wird vorbehaltlich Ihrer Einwilligung Google Analytics, ein Dienst der Google LLC ("Google"), zur Analyse des Nutzungsverhaltens genutzt. Google verarbeitet dabei folgende Informationen:


• das mobile Endgerät, von dem Sie unsere App starten,

• Browser-Typ/ -Version,

• verwendetes Betriebssystem,

• IP-Adresse,

• Uhrzeit der Serveranfrage.


Die Informationen werden verwendet, um


• die Nutzung unserer App auszuwerten,

• Reports über die App-Aktivitäten zusammenzustellen und

• weitere mit der App-Nutzung und der Internetnutzung verbundene Dienstleistungen zu Zwecken der Marktforschung und bedarfsgerechten Gestaltung dieser Internetseiten zu erbringen.


Die IP-Adressen werden anonymisiert, so dass eine Zuordnung nicht möglich ist (sogenanntes IP-Masking). Sie können Ihre Einwilligung in die Nutzung von Google Analytics in dem Menüpunkt "Rechtliche Hinweise/ Tracking" dieser App jederzeit mit Wirkung für die Zukunft widerrufen.


Google Firebase


Im Rahmen dieser App wird vorbehaltlich Ihrer Einwilligung A/B Testing, Analytics, Cloud Messaging, Crashlytics, Dynamic Links, In-App Messaging, Performance, Predictions und Remote Config benutzt, Analyse-Services von Google LLC ("Firebase"), welche unter anderem zur Analyse der App-Nutzung verwendet wird. Wenn Sie die App installieren, erfasst Firebase, wann und wie lange die App genutzt wird, welche Seiten der App aufgerufen werden, welche Funktionen angeklickt und welche Inhalte dargestellt werden. Damit können wir verstehen, wie Sie mit unserer App interagieren. Ferner können wir basierend auf Ihrem Nutzerverhalten die App stetig verbessern und Ihnen relevantere Angebote/Services zur Verfügung stellen. Darüber hinaus können wir parallel mehrere App Testings durchführen und datenbasiert weitere App Entwicklungen vornehmen.

Für diese Analyse greift Firebase ab dem Zeitpunkt der abgeschlossenen Registrierung auf Ihre Kundennummer, Informationen von Google Signals (bei Aktivierung der Google Werbefunktion in Ihrem Google-Konto; weitere Informationen siehe hier) kann Google bestimmte Informationen mit Ihrer Zustimmung verarbeiten) oder auf Geräteinformationen zu. Weitere Informationen zum Datenschutz im Zusammenhang mit Firebase finden Sie auf der Webseite von Google Firebase.

Sie können Ihre Einwilligung in die Nutzung von Google Analytics in dem Menüpunkt "Rechtliche Hinweise/ Tracking" dieser App jederzeit mit Wirkung für die Zukunft widerrufen.


adjust


Unsere App nutzt vorbehaltlich Ihrer Einwilligung ferner den Analysedienst adjust, ein Produkt der Firma adjust GmbH. Wenn Sie unsere App installieren, speichert adjust Installations- und Ereignisdaten (z.B. Nutzung der App). Damit können wir verstehen, wie Sie mit unserer App interagieren. Ferner können wir unsere mobilen Werbekampagnen dadurch analysieren und verbessern. Für diese Analyse nutzt adjust


• die IDFA (Identifier for Advertising = Werbeidentifikator bei iOS-Geräten) oder die Android-Werbe-ID,

• die IP-/ MAC-Adresse,

• den HTTP-Header sowie

• einen Fingerprint Ihres Endgeräts (zusätzlich: Zeitpunkt des Zugriffs, Land, Sprache, lokale Einstellungen, Betriebssystem und -version sowie die App-Version),

• Nutzer Device- und Webaktivitätinformationen,

• App und Event Token.


Adjust gibt diese Daten zudem an unsere Dienstleister Google LLC („Google“) und Facebook, Inc („Facebook“) weiter. Falls Google und Facebook anhand dieser Daten eine Identifizierung vornehmen können, geben sie Informationen an adjust, aufgrund welcher Werbekampagne Sie in den App Store gelangt sind und auf welche Weise Sie dort agiert haben (insbesondere, ob Sie die App heruntergeladen oder dies beispielsweise abgebrochen haben und ähnliche Informationen). adjust erstellt aus diesen Informationen anonyme Statistiken, damit wir den Erfolg einzelner Werbekampagnen nachvollziehen können.


Die IDFA und die Android-Werbe-ID können Sie über Ihr Betriebssystem jederzeit zurücksetzen oder deaktivieren.


Wenn Sie kein Tracking durch adjust mehr wünschen, können sie Ihre Einwilligung jederzeit in dem Menüpunkt "Rechtliche Hinweise/ Tracking" dieser App mit Wirkung für die Zukunft widerrufen.


Push-Benachrichtigung mittels Accengage


Sofern Sie in unserer App oder in dem Betriebssystem Ihres mobilen Endgeräts die entsprechende Funktion aktiviert haben, senden wir Ihnen sog. Push-Nachrichten (Meldungen auf Ihrem mobilen Endgerät, die ohne das Öffnen unserer App sowohl auf dem Sperrbildschirm, dem Home-Screen als auch bei dem Betrieb anderer Apps angezeigt werden). Durch einen Klick/ Tipp auf die Push-Nachricht wird unsere App, sofern noch nicht geschehen, geöffnet und die entsprechende Nachricht darin angezeigt. Die Anzeige der Push-Nachrichten erfolgt auf Grundlage unseres berechtigten Interesses an der Durchführung von Direktwerbung (Art. 6 Abs. 1 lit. f DSGVO). Für die Erstellung und Anzeige dieser Push-Nachrichten nutzen wir das Tool Accengage der Accengage SAS. Dieses Tool erstellt – vorbehaltlich Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO – unter der Verwendung folgender Daten pseudonymisierte Nutzungsprofile und ordnet diese eindeutigen Identifikations-Nummern zu:


• Apple IDFA (Identifier for Advertisers; Identifikationsnummer des Betriebssystems iOS für Werbezwecke),

• Google GAID (Google Advertising ID; Identifikationsnummer des Betriebssystems Android für Werbezwecke),

• Push Notification Token,

• Mobile Session ID,

• Nutzungsverhalten innerhalb der App (in welchen Bereichen der App halten Sie sich auf und welche Links betätigen Sie dort).

Diese Informationen werden anhand eines Algorithmus durch Accengage analysiert, um anschließend gezielte Produktempfehlungen als für Sie interessante Push-Nachrichten anzeigen zu können. In keinem Fall werden diese Daten dazu verwendet, Sie persönlich zu identifizieren. Es werden standardmäßig keine Nutzungsprofile mit Ihren personenbezogenen Daten zusammengeführt.


Die IDFA und die Android-Werbe-ID können Sie über Ihr Betriebssystem jederzeit zurücksetzen oder deaktivieren.


Sollten Sie keine Push-Nachrichten mehr von uns erhalten wollen, dann können Sie


• in den Systemeinstellungen die Zusendung von Push-Nachrichten auf Ihrem mobilen Endgerät generell

• oder unter dem Menüpunkt "Push-Nachrichtigen" in unserer Android-App


die Zusendung unserer Push-Nachrichten unterbinden.


Wenn Sie lediglich keine Profilerstellung von Push-Nachrichten durch Accengage wünschen, können sie Ihre Einwilligung jederzeit in dem Menüpunkt "Rechtliche Hinweise/ Tracking" dieser App mit Wirkung für die Zukunft widerrufen.


Personalisiertes Nutzungsprofil


Mit Ihrer Einwilligung führen wir die im Rahmen dieser App erstellten pseudonymen Nutzungsprofile mit Ihren personenbezogenen Daten aus Ihrem Lidl-Kundenkonto zusammen und werten Ihr Nutzungsverhalten auf den unter www.lidl.de angeschlossenen Webseiten, mobilen Apps sowie Newslettern von uns und unseren Partnerunternehmen (Lidl Dienstleistung GmbH & Co. KG, Lidl Digital International GmbH & Co. KG (www.lidl.de, www.lidl-reisen.de), Picanova GmbH (www.lidl-fotos.de), Valentins GmbH (www.lidl-blumen.de), der Kochzauber Food GmbH (www.lidl-kochzauber.de) der E.ON Energie Deutschland GmbH (www.lidl-strom.de), Gymondo GmbH (www.gymondo.de) und der Vodafone GmbH (registrierung.lidl-connect.de) für Werbezwecke aus.


Nach der Registrierung bzw. Anmeldung zu Ihrem Kundenkonto mittels unserer App werden die Nutzungsprofile aus unserer App dazu unter Zuordnung Ihrer in Ihrem Lidl-Kundenkonto hinterlegten Daten personalisiert verarbeitet und mit dem oben dargestellten weiteren Nutzungsdaten zusammengeführt.


Mit dem so erstellten personalisierten Nutzungsprofil können wir eine mögliche werbliche Ansprache, insbesondere in Form von Newslettern, On-Site-Werbeeinblendungen und Printwerbung besser auf Ihre persönlichen Interessen ausrichten und unsere Webangebote weiter für Sie verbessern.


Rechtsgrundlage für diese Datenverarbeitung ist Ihre Einwilligung nach Artikel 6 Absatz 1 Buchstabe a) DSGVO.


Sie können Ihre Einwilligung in die Erstellung von personalisierten Nutzungsprofilen jederzeit unter dem Menüpunkt "Rechtliche Hinweise/ Tracking" dieser App mit Wirkung für die Zukunft widerrufen.


Empfänger/ Kategorien von Empfängern:


Die von Google Analytics erzeugten Informationen über Ihre Nutzung werden in der Regel an einen Server von Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043 in den USA übertragen und dort gespeichert. Es wird in keinem Fall Ihre IP-Adresse mit anderen Daten von Google zusammengeführt. Die von adjust erzeugten Informationen über Ihre Nutzung werden auf Server der adjust GmbH, Saarbrücker Str. 38a, 10405 Berlin, übertragen und dort gespeichert. Die von Accengage erzeugten Informationen über Ihre Nutzung werden auf Server der Accengage SAS, 31 Rue du 4 Septembre F-75002 Paris, Frankreich, übertragen und dort gespeichert. Auch werden diese Informationen gegebenenfalls an Dritte übertragen, sofern dies gesetzlich vorgeschrieben ist oder soweit Dritte diese Daten im Auftrag weisungsgebunden verarbeiten.


Speicherdauer/ Kriterien für Festlegung der Speicherdauer:


Nach der Anonymisierung Ihrer personenbezogener Daten ist ein Rückschluss auf Ihre Person nicht mehr möglich. Die statistisch aufbereiteten Daten werden in Google Analytics, in der Software von adjust und in der Software von Accengage nach 26 Monaten gelöscht. In auf Basis von Google Analytics, adjust oder Accengage erstellten Reports ist kein Personenbezug mehr vorhanden.


6. Re-Targeting/ Interessensbasierte Online-Werbung


Zwecke der Datenverarbeitung/ Rechtsgrundlagen:


Wir verwenden vorbehaltlich Ihrer Einwilligung Re-Targeting-Technologien verschiedener Anbieter. Dies ermöglicht es uns, unser Onlineangebot für Sie interessanter zu gestalten.


Unsere App verarbeitet dazu die folgenden Werbe-IDs


• Apple IDFA (Identifier for Advertisers; Identifikationsnummer des Betriebssystems iOS für Werbezwecke) und die

• Google GAID (Google Advertising ID; Identifikationsnummer des Betriebssystems Android für Werbezwecke).


Für das sog. Re-Targeting werden Informationen über Ihr Surfverhalten (z.B. angeschaute Artikel) zu Marketingzwecken erhoben, unter Bezugnahme auf die Werbe-ID gespeichert und anhand eines Algorithmus analysiert. Anschließend können gezielte Produktempfehlungen als für Sie personalisierte Werbebanner zu unseren Produkten auf den Webseiten und in mobilen Apps unserer Partner angezeigt werden.


In keinem Fall können diese Daten dazu verwendet werden, den Nutzer unserer mobilen App persönlich zu identifizieren. Es werden keine unmittelbar personenbezogenen Daten verarbeitet, und es werden auch keine Nutzungsprofile mit personenbezogenen Daten zusammengeführt.


Diese Datenverarbeitung erfolgt auf Grundlage des Artikel 6 Absatz 1 Buchstabe a) DSGVO. Über die zum Einsatz kommenden Targeting-Maßnahmen wollen wir sicherstellen, dass Ihnen nur an Ihren tatsächlichen oder vermeintlichen Interessen orientierte Werbung auf Ihren Endgeräten eingeblendet wird.


Bitte beachten Sie gleichfalls, dass einige mobile Anwendungen anderer Anbieter ein technisches Feature namens „Webview“ nutzen, dass es Entwicklern erlaubt, Web-Anwendungen oder Webseiten direkt in ihrer Applikation anzuzeigen – ohne die App zu verlassen und einen Browser zu öffnen. Ein Webview kann sowohl von Ihren Browser- als auch Ihren App-Einstellungen unabhängig sein. Wir empfehlen daher, die Re-Targeting-Services in dieser spezifischen Umgebung gleichfalls zu deaktivieren, falls Sie keine Re-Targeting-Werbung empfangen wollen.


Empfänger/ Kategorien von Empfängern:


Vorbehaltlich Ihrer Einwilligung setzen wir zu Zwecken der Personalisierung von Werbeanzeigen zudem den Service von Criteo (Criteo DPO – 32 Rue Blanche – 75009 Paris – Frankreich, Email: dpo@criteo.com, Datenschutzhinweise: http://www.criteo.com/de/privacy) ein.


Speicherdauer/ Kriterien für Festlegung der Speicherdauer:


Die für Re-Targetingzwecke verarbeiteten Informationen werden für 13 Monate gespeichert und danach automatisch gelöscht bzw. anonymisiert.


Sie können Ihre Einwilligung in die Erstellung von personalisierten Nutzungsprofilen jederzeit unter dem Menüpunkt "Rechtliche Hinweise/ Tracking" dieser App mit Wirkung für die Zukunft widerrufen.


7. Sonstige Funktionen


7.1 Webseiten, die Sie über den In-App-Browser aufrufen können


Sofern Sie über unsere App eine sonstige Funktion (z.B. Einloggen in Ihr Kundenkonto) ausführen oder spezielle Angebote (z.B. unter dem den Menüpunkt „Newsletter“) auswählen, gelangen Sie über den In-App-Browser (iOS: Safari/ Android: Chrome) auf die entsprechenden Unterseiten unserer Webseite www.lidl.at oder der dort verorteten Partnerwebseiten. Unser App-Angebot und unsere über den In-App-Browser aufrufbaren Online-Inhalte enthalten unter Umständen auch Links zu anderen Webseiten.


Sofern Sie über den In-App-Browser Webseiten (z.B. über Verlinkungen) aufrufen, werden Ihre personenbezogenen Daten auf diesen Webseiten in Abweichung zu diesen Datenschutzbestimmungen verarbeitet. Die vorliegenden Datenschutzbestimmungen gelten nur für unsere App. Wir bitten Sie, die Datenschutzbestimmungen der verlinkten Webseiten zu beachten. Für fremde Inhalte, die über Links zur Nutzung bereitgestellt werden und besonders gekennzeichnet sind, übernehmen wir keine Verantwortung und machen uns deren Inhalt nicht zu eigen. Für illegale, fehlerhafte oder unvollständige Inhalte sowie für Schäden, die durch die Nutzung oder Nichtnutzung der Informationen entstehen, haftet allein der Anbieter der Webseite, auf die verwiesen wurde.


8. Empfänger außerhalb der EU


Mit Ausnahme der unter Ziffer 5 dargestellten Verarbeitungen durch Google Analytics geben wir Ihre Daten nicht an Empfänger mit Sitz außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraumes weiter. Die genannten Verarbeitungen bewirken eine Datenübermittlung an die Server der Google Inc. in den USA. Für die USA hat die Europäische Kommission mit Beschluss vom 12.7.2016 die Entscheidung getroffen, dass unter den Regelungen des EU-U.S. Privacy Shields ein angemessenes Datenschutzniveau existiert (sog. „Angemessenheitsbeschluss“ nach Art. 45 DSGVO). Wir verwenden den Dienstleister Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, der nach dem EU-U.S. Privacy Shield zertifiziert ist.


9. Ihre Betroffenenrechte


9.1 Überblick


Neben dem Recht auf Widerruf Ihrer uns gegenüber erteilten Einwilligungen stehen Ihnen bei Vorliegen der jeweiligen gesetzlichen Voraussetzungen die folgenden weiteren Rechte zu:

• Recht auf Auskunft über Ihre bei uns gespeicherten personenbezogenen Daten gemäß Artikel 15 DSGVO,

• Recht auf Berichtigung unrichtiger oder auf Vervollständigung unvollständiger Daten gemäß Artikel 16 DSGVO,

• Recht auf Löschung Ihrer bei uns gespeicherten Daten gemäß Artikel 17 DSGVO,

• Recht auf Einschränkung der Verarbeitung Ihrer Daten gemäß Artikel 18 DSGVO,

• Recht auf Datenübertragbarkeit gemäß Artikel 20 DSGVO,

Widerspruchsrecht nach Artikel 21 DSGVO.


9.2 Recht auf Auskunft gemäß Artikel 15 DSGVO


Sie haben das Recht, nach Artikel 15 Absatz 1 DSGVO auf Antrag unentgeltlich Auskunft über die bei uns zu Ihrer Person gespeicherten personenbezogenen Daten zu erhalten. Dies umfasst insbesondere:


• die Zwecke, zu denen die personenbezogenen Daten verarbeitet werden;

• die Kategorien von personenbezogenen Daten, welche verarbeitet werden;

• die Empfänger bzw. die Kategorien von Empfängern, gegenüber denen die Sie betreffenden personenbezogenen Daten offengelegt wurden oder noch offengelegt werden;

• die geplante Dauer der Speicherung der Sie betreffenden personenbezogenen Daten oder, falls konkrete Angaben hierzu nicht möglich sind, Kriterien für die Festlegung der Speicherdauer;

• das Bestehen eines Rechts auf Berichtigung oder Löschung der Sie betreffenden personenbezogenen Daten, eines Rechts auf Einschränkung der Verarbeitung durch den Verantwortlichen oder eines Widerspruchsrechts gegen diese Verarbeitung;

• das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde;

• alle verfügbaren Informationen über die Herkunft der Daten, wenn die personenbezogenen Daten nicht bei der betroffenen Person erhoben werden;

• das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling gemäß Artikel 22 Absatz 1 und 4 DSGVO und - zumindest in diesen Fällen - aussagekräftige Informationen über die involvierte Logik sowie die Tragweite und die angestrebten Auswirkungen einer derartigen Verarbeitung für die betroffene Person.


Werden personenbezogene Daten an ein Drittland oder an eine internationale Organisation übermittelt, so haben Sie das Recht, über die geeigneten Garantien gemäß Artikel 46 DSGVO im Zusammenhang mit der Übermittlung unterrichtet zu werden.


9.3 Recht auf Berichtigung gemäß Artikel 16 DSGVO


Sie haben das Recht, von uns unverzüglich die Berichtigung Sie betreffender unrichtiger personenbezogener Daten zu verlangen. Unter Berücksichtigung der Zwecke der Verarbeitung haben Sie das Recht, die Vervollständigung unvollständiger personenbezogener Daten - auch mittels einer ergänzenden Erklärung – zu verlangen.


9.4 Recht auf Löschung gemäß Artikel 17 DSGVO


Sie haben das Recht, von uns zu verlangen, dass Sie betreffende personenbezogene Daten unverzüglich gelöscht werden, sofern einer der folgenden Gründe zutrifft:


• die personenbezogenen Daten sind für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig;

• Sie widerrufen ihre Einwilligung, auf die sich die Verarbeitung gemäß Artikel 6 Absatz 1 Buchstabe a) oder Artikel 9 Absatz 2 Buchstabe a) DSGVO stützte, und es fehlt an einer anderweitigen Rechtsgrundlage für die Verarbeitung;

• Sie legen gemäß Artikel 21 Absatz 1 oder Absatz 2 DSGVO Widerspruch gegen die Verarbeitung ein, und es liegen im Fall von Artikel 21 Absatz 1 DSGVO keine vorrangigen berechtigten Gründe für die Verarbeitung vor;

• die personenbezogenen Daten wurden unrechtmäßig verarbeitet;

• die Löschung der personenbezogenen Daten ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich;

• die personenbezogenen Daten wurden in Bezug auf angebotene Dienste der Informationsgesellschaft gemäß Artikel 8 Absatz 1 DSGVO erhoben.


Sofern wir die personenbezogenen Daten öffentlich gemacht haben und zu deren Löschung verpflichtet sind, treffen wir unter Berücksichtigung der verfügbaren Technologie und der Implementierungskosten angemessene Maßnahmen, um die Ihre Daten verarbeitenden Dritten darüber zu informieren, dass Sie auch von diesen die Löschung aller Links zu diesen personenbezogenen Daten oder von Kopien oder Replikationen dieser personenbezogenen Daten verlangen.


9.5 Recht auf Einschränkung der Verarbeitung gemäß Artikel 18 DSGVO


Sie haben das Recht, von uns die Einschränkung der Verarbeitung zu verlangen, wenn eine der folgenden Voraussetzungen gegeben ist:


• die Richtigkeit der personenbezogenen Daten wird von Ihnen bestritten;

• die Verarbeitung ist unrechtmäßig, und Sie verlangen statt der Löschung die Einschränkung der Nutzung der personenbezogenen Daten;

• der Verantwortliche die personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger benötigt, die betroffene Person sie jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt oder

• Sie Widerspruch gegen die Verarbeitung gemäß Artikel 21 Absatz 1 DSGVO eingelegt hat, solange noch nicht feststeht, ob die berechtigten Gründe des Verantwortlichen gegenüber denen der betroffenen Person überwiegen.


9.6 Recht auf Datenübertragbarkeit gemäß Artikel 20 DSGVO


Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, und Sie haben das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung durch uns zu übermitteln, sofern


• die Verarbeitung auf einer Einwilligung gemäß Artikel 6 Absatz 1 Buchstabe a) oder Artikel 9 Absatz 2 Buchstabe a) oder auf einem Vertrag gemäß Artikel 6 Absatz 1 Buchstabe b) DSGVO beruht und

• die Verarbeitung mithilfe automatisierter Verfahren erfolgt.


Bei der Ausübung Ihres Rechts auf Datenübertragbarkeit haben Sie das Recht, zu erwirken, dass die personenbezogenen Daten direkt von uns zu einem anderen Verantwortlichen übermittelt werden, soweit dies technisch machbar ist.


9.7 Widerspruchsrecht gemäß Artikel 21 DSGVO


Unter den Voraussetzungen des Artikel 21 Absatz 1 DSGVO kann der Datenverarbeitung aus Gründen, die sich aus der besonderen Situation Ihrerseits ergeben, widersprochen werden.


Das vorstehende allgemeine Widerspruchsrecht gilt für alle in diesen Datenschutzbestimmungen beschriebenen Verarbeitungszwecke, die auf Grundlage von Artikel 6 Absatz 1 Buchstabe f) DSGVO verarbeitet werden. Anders als bei dem auf die Datenverarbeitung zu werblichen Zwecken gerichteten speziellen Widerspruchsrecht (vergleiche oben insbesondere Ziffer 9 und 11.6), sind wir nach der DSGVO zur Umsetzung eines solchen allgemeinen Widerspruchs nur verpflichtet, wenn Sie uns hierfür Gründe von übergeordneter Bedeutung nennen, z.B. eine mögliche Gefahr für Leben oder Gesundheit. Darüber hinaus besteht die Möglichkeit, sich an die für die Lidl Österreich GmbH zuständige Aufsichtsbehörde oder den Datenschutzbeauftragten der Lidl Österreich GmbH zu wenden (s. Ziffer 10).


10. Ansprechpartner


10.1 Ansprechpartner bei Fragen oder zur Ausübung Ihrer Datenschutz-Rechte


Bei Fragen zur Webseite oder zur Ausübung Ihrer Rechte bei der Verarbeitung Ihrer Daten (Datenschutz-Rechte) können Sie sich an unseren Kundenservice wenden:

https://kundenservice.lidl.at/SelfServiceAT/s/contactsupport


10.2 Ansprechpartner bei Fragen zum Datenschutz


Sollten Sie weitere Fragen zur Verarbeitung Ihrer Daten haben, können Sie sich an den betrieblichen Datenschutzbeauftragten von Lidl wenden (s. Ziffer 10).


10.3 Beschwerderecht bei der Datenschutz-Aufsichtsbehörde


Es steht Ihnen darüber hinaus jederzeit ein Recht zur Beschwerde bei der zuständigen Datenschutz-Aufsichtsbehörde zu.


11. Name und Kontaktdaten des für die Verarbeitung Verantwortlichen sowie Kontaktdaten des betrieblichen Datenschutzbeauftragten


Diese Datenschutzbestimmungen gelten für die Datenverarbeitung durch Lidl Österreich GmbH, Unter der Leiten 11, 5020 Salzburg („Verantwortlicher“) und die Lidl App. Der betriebliche Datenschutzbeauftragte der Lidl Österreich GmbH ist unter der oben genannten Anschrift zu Händen des Datenschutzbeauftragten bzw. unter datenschutz@lidl.at erreichbar.