Datenschutzbestimmungen der Lidl Shopping App

Vielen Dank für die Benutzung unserer Lidl Shopping App (nachfolgend: App) und Ihr Interesse an unseren Datenschutzbestimmungen. Bei der Benutzung unserer App möchten wir, dass Sie sich wohl und sicher fühlen und unsere Umsetzung des Datenschutzes als kundenorientiertes Qualitätsmerkmal sehen.

Die folgenden Datenschutzbestimmungen informieren Sie über Art und Umfang der Verarbeitung Ihrer personenbezogenen Daten durch die Lidl Digital Deutschland GmbH & Co. KG und die Lidl Stiftung & Co. KG (im Rahmen dieser Datenschutzerklärung auch als "Lidl", "wir" oder "uns" bezeichnet). Personenbezogene Daten sind Informationen, die Ihrer Person direkt oder mittelbar zuzuordnen sind bzw. zugeordnet werden können. Als gesetzliche Grundlage für den Datenschutz dient insbesondere die Datenschutz-Grundverordnung (DSGVO).

1. Kontaktdaten des Verantwortlichen sowie des Datenschutzbeauftragten

Sofern im Folgenden nicht anders benannt, sind die Lidl Digital Deutschland GmbH & Co. KG, Stiftsbergstraße 1, 74172 Neckarsulm („Lidl Digital“) und die Lidl Stiftung & Co. KG, Stiftsbergstraße 1, 74172 Neckarsulm („Lidl Stiftung“, zusammen mit der Lidl Digital „wir“, „uns“) gemeinsame Verantwortliche für die Verarbeitung Ihrer Daten in der Lidl Shopping App („Dienste“).

Auf Ihre Anfrage stellen wir Ihnen das Wesentliche der jeweiligen Vereinbarung über die gemeinsame Verantwortlichkeit gerne zur Verfügung. Zur Ausübung Ihrer Betroffenenrechte können Sie sich an beide gemeinsam Verantwortlichen wenden.

Die Datenschutzbeauftragten der Lidl Digital und der Lidl Stiftung sind jeweils unter der oben genannten Postanschriften oder unter datenschutz@lidl-shop.de erreichbar.

2. Überblick

Die Datenverarbeitung durch die Lidl Digital Deutschland GmbH & Co. KG und die Lidl Stiftung & Co. KG im Rahmen der Nutzung unserer App kann im Wesentlichen in drei Kategorien unterteilt werden:

• Beim Herunterladen unserer App werden die erforderlichen Informationen an den jeweiligen App Store übertragen.
• Um Ihnen eine Vielzahl von Features zu ermöglichen, z.B. das Auffinden von Lidl-Filialen in Ihrer Nähe, benötigt unsere App Zugriff auf verschiedene Funktionen und Sensoren Ihres mobilen Endgeräts.
• Mit der Nutzung unserer App werden verschiedene Informationen zwischen Ihrem Endgerät und unserem Server ausgetauscht. Hierbei kann es sich auch um personenbezogene Daten handeln. Die so erhobenen Informationen werden u.a. dazu genutzt, um

1. Ihren Einkauf in einer Lidl-Filiale oder auf einer unserer Webseiten zu erleichtern,
2. unsere App zu optimieren und
3. Werbung im Browser Ihres Endgerätes bzw. mittels sogenannter Push-Nachrichten anzuzeigen.

3. Herunterladen unserer App im jeweiligen App Store

Beim Herunterladen unserer App werden automatisch insbesondere die folgenden Daten durch den jeweiligen Betreiber des App Stores (Apple App Store, Google Play oder Huawei AppGallery) verarbeitet:

• Nutzername im App Store
• die im App Store hinterlegte E-Mail-Adresse,
• Kundennummer Ihres App Store-Accounts,
• Zeitpunkt des Downloads,
• Zahlungsinformationen und
• die individuelle Gerätekennziffer.

Auf diese Datenerhebung haben wir keinen Einfluss und sind nicht dafür verantwortlich. Weitere Informationen zu dieser Datenverarbeitung finden Sie in den Datenschutzbestimmungen der jeweiligen App Store-Betreiber:

• Google Play Store: https://policies.google.com/privacy?hl=de&gl=de
• Apple App Store: https://www.apple.com/legal/privacy/de-ww/
• Huawei AppGallery: https://www.huawei.com/de/privacy-policy

4. Nutzung unserer App

Zwecke der Datenverarbeitung/ Rechtsgrundlagen:

Bei der Nutzung unserer App werden durch uns automatisch und ohne Ihr Zutun

• das mobile Endgerät, von dem Sie unsere App starten,
• die IP-Adresse Ihres mobilen Endgeräts,
• das Datum und die Uhrzeit des Zugriffs,
• die Anfrage des Clients,
• der http-Antwort-Code,
• die übertragene Datenmenge sowie
• die verwendete App-Version

an unsere Server übertragen und temporär in einem sogenannten Log-File für folgende Zwecke gespeichert:

• Schutz unserer Systeme,
• Fehleranalyse
• Verhinderung von missbräuchlichem bzw. betrügerischem Verhalten.

Die Rechtsgrundlage für die Verarbeitung der IP-Adresse ist Artikel 6 Absatz 1 Buchstabe f) DSGVO. Unser berechtigtes Interesse folgt aus den oben aufgelisteten Zwecken der Datenverarbeitung.

Speicherdauer/ Kriterien für Festlegung der Speicherdauer:

Die Daten werden für einen Zeitraum von bis zu sieben Tagen gespeichert und danach automatisch gelöscht.

5. Zugriff auf Funktionen und Sensoren Ihres mobilen Endgeräts

Zwecke der Datenverarbeitung/ Rechtsgrundlagen:

Standortdaten

Sofern Sie im Rahmen der Nutzung unserer App bzw. in den Einstellungen Ihres mobilen Endgerätes der sogenannten Geolokalisation über den Dialog "Berechtigung zulassen" zugestimmt haben, verwenden wir diese Funktion, um Ihnen auf Ihren aktuellen Standort bezogene, individuelle Services anbieten zu können. Wir verarbeiten so insbesondere im Rahmen der Funktion "Filialsuche" GPS- und netzwerkbasiert Ihren Standort, um Ihnen die für Sie nächstgelegenen Filialen anzeigen zu können.

Fotos/ Medien/ Dateien Ihres mobilen Endgeräts/ USB-Speicherinhalte (lesen, ändern, löschen)

Sofern Sie über unsere App eine Einkaufsliste oder einen Warenkorb erstellen, werden diese, abhängig vom Installationsort der App und dem verfügbaren Speicherplatz, direkt in dem Speicher Ihres mobilen Endgeräts oder auf einem angeschlossenen Speichermedium gespeichert.

Kamera (Bilder und Videos aufnehmen)

Die Kamera Ihres mobilen Endgeräts wird für das Einscannen von QR-Codes sowie im Rahmen der Bilderkennungs- und der Feedbackfunktion verwendet (Details siehe unten unter Ziffer 5 und 7.1).

WLAN-Verbindungsinformationen

Unsere App nutzt die WLAN-Verbindung Ihres mobilen Endgeräts, um eine Verbindung zum Internet aufzubauen.

Sonstige Gerätefunktionen oder Gerätesensoren

Über den Zugriff auf die sonstigen Gerätefunktionen und Gerätesensoren Ihres mobilen Endgeräts wird es unserer App insbesondere ermöglicht, Daten aus dem Internet abzurufen und Fehlermeldungen zu verarbeiten. Zusätzlich wird damit auch ermöglicht, dass unsere App beim Start ausgeführt und der Ruhezustand des Geräts deaktiviert werden kann. Schließlich kann Ihnen unsere App, sofern Sie eine entsprechende Einwilligung erteilt haben, sogenannte Push-Nachrichten zukommen lassen, um Sie über aktuelle Angebote und Aktionen zu informieren.

Rechtsgrundlage für die Verarbeitung Ihrer Standortdaten ist Ihre Einwilligung gemäß Artikel 6 Absatz 1 Buchstabe a) DSGVO.

Speicherdauer/ Kriterien für Festlegung der Speicherdauer:

Ihre Standortdaten werden nach Beendigung unserer App gelöscht.

6. Feedbackfunktion

Zwecke der Datenverarbeitung/ Rechtsgrundlagen:

Sofern Sie die Feedbackfunktion unserer App nutzen, senden Sie uns neben der allgemeinen Bewertung der Lieferung auch Fotos des erhaltenen Pakets und des Versandlabels. Wir verarbeiten diese Daten, um unsere Logistikprozesse zu verbessern.

Rechtsgrundlage dafür ist Artikel 6 Absatz 1 Buchstabe f) DSGVO. Die Verbesserung unserer Logistikprozesse liegt dabei sowohl in Ihrem als auch in unserem Interesse und ist damit als berechtigt im Sinne der vorgenannten Vorschrift anzusehen.

Bitte achten Sie darauf, dass Sie keine weiteren personenbezogenen Daten von sich oder anderen Personen im Rahmen der Nutzung der Feedbackfunktion (z.B. auf Fotos oder im Freitextfeld) erfassen und an uns senden.

Speicherdauer/ Kriterien für Festlegung der Speicherdauer: Die Feedbacknachrichten werden nach vier Wochen gelöscht.

7. Nutzungsanalyse und personalisierte Werbeansprache

Zwecke der Datenverarbeitung/ Rechtsgrundlagen:

Mit Ihrer Einwilligung erstellen und verarbeiten wir pseudonymisierte Nutzungsprofile für die folgenden Zwecke:

• Optimierung unserer Dienste und Ihrer Funktionen,
• Verbesserung unseres Angebots und der Vermarktung von unseren Produkten über (Werbe-) Kampagnen,
• Anzeige von interessenbasierten Werbeanzeigen (z.B. über Push-Nachrichten und Werbebannern auf Diensten von Dritten).

Dabei werden die folgenden Arten personenbezogener Daten verarbeitet:

• Name des mobilen Endgeräts, von dem Sie unsere App starten,
• Fingerprint ihres Endgeräts zur Wiedererkennung, bestehend aus
• Zeitpunkt des Zugriffs,
• Land und Sprache,
• lokale Einstellungen,
• Betriebssystem und -version sowie App-Version,
• Browser-Typ/ -Version,
• HTTP-Header
• IP- oder MAC-Adresse in anonymisierter Form,
• mobile Session ID,
• Apple IDFA oder Google GAID (Identifikationsnummer der Betriebssysteme iOS oder Android für Werbezwecke; kann über das Betriebssystem jederzeit zurückgesetzt oder deaktiviert werden),
• Uhrzeit der Serveranfrage,
• mit unseren Diensten verknüpfte Installations- und Ereignisdaten, insbesondere:
• auf welchen Bereichen der App/ Webseite Sie sich aufhalten und
• welche Handlungen Sie dort tätigen.
• App- und Event-Token,
• Push Notification-Token.

Mit Ihrer Einwilligung führen wir diese pseudonymen Nutzungsprofile mit Ihren personenbezogenen Daten aus Ihrem Lidl-Kundenkonto zusammen und werten Ihr Nutzungsverhalten auf den unter www.lidl.de angeschlossenen Webseiten, mobilen Apps sowie Newslettern von uns und unseren Partnerunternehmen (Lidl Dienstleistung GmbH & Co. KG, Lidl Digital Deutschland GmbH & Co. KG ( www.lidl.de, www.lidl-reisen.de), Picanova GmbH ( www.lidl-fotos.de), der E.ON Energie Deutschland GmbH ( www.lidl-strom.de), und der Vodafone GmbH ( registrierung.lidl-connect.de) für Werbezwecke aus.

Rechtsgrundlage für die oben dargestellte Verarbeitung ist Ihre Einwilligung nach Artikel 6 Absatz 1 Buchstabe a) DSGVO.

Sie können Ihre Einwilligung für alle oben genannten oder einzelne Zwecke jederzeit unter dem Menüpunkt "Rechtliche Hinweise/ Tracking" dieser App mit Wirkung für die Zukunft widerrufen.

Diese App verwendet zudem die Funktion „Google Signale", um mit Google-Produkten erstellte Statistik-Berichte, um eine geräteübergreifende Auswertung von Besucherströmen zu erweitern. Google Signale findet nur bei Nutzern Anwendung, die bei den Sessions in einem Google-Konto eingeloggt sind und in dem Google-Konto die Funktion „Personalisierte Werbung" aktiviert haben. Durch Google Signale erhalten wir keine tiefergehenden Erkenntnisse über bestimmte Einzelpersonen oder Möglichkeiten Sie oder das von Ihnen eingesetzte Endgerät eindeutig zu identifizieren. Wir bekommen von Google lediglich allgemeine demografische Informationen (Geschlecht, Altersgruppe), mögliche Interessen und gegebenenfalls die Information, ob stationäre Lidl-Filialen besucht wurden, zur Verfügung gestellt. Wenn Sie diese Funktion für sich deaktivieren möchten, können Sie dies in Ihrem Google-Konto entsprechend einstellen. Weitere Informationen zu den Anpassungsmöglichkeiten der Google-Werbeeinstellungen finden sie unter https://support.google.com/ads/answer/2662856. Weiter Informationen zu Google Signale finden Sie unter https://support.google.com/analytics/answer/7532985?hl=de.

Empfänger/ Kategorien von Empfängern:

Wir setzen im Rahmen der Verarbeitung von Nutzungsdaten spezialisierte Dienstleister, insbesondere aus dem Bereich Online-Marketing, ein. Diese verarbeiten Ihre Daten in unserem Auftrag als Auftragsverarbeiter, sind jeweils sorgfältig ausgesucht und vertraglich gemäß Artikel 28 verpflichtet. Gegebenenfalls werden Ihre Daten an weitere Dritte übertragen, sofern dies gesetzlich vorgeschrieben ist.

Für die Ausspielung interessenbasierter Werbe-Kampagnen ist neben uns auch die Criteo SA, 32 Rue Blanche, 75009 Paris, Frankreich (Criteo), gemeinsam Verantwortliche gemäß Artikel 26 DSGVO. Wir setzen im Rahmen der Zusammenarbeit mit Criteo in unserer App mit Ihrer Einwilligung spezielle Technologien von Criteo ein, damit Criteo Ihr Surfverhalten erfassen und auf Sie abgestimmte Werbung anzeigen kann. Criteo erstellt im Rahmen der Zusammenarbeit Werbeanzeigen und entscheidet, welche Werbeanzeigen auf welchen Webseiten oder Plattformen angezeigt werden. Weitere Informationen zu diesen Datenverarbeitungen finden Sie auch in der Datenschutzrichtlinie von Criteo. Sie können sich bei der Ausübung Ihrer weiter unten dargestellten Betroffenenrechte in Bezug auf die in diesem Absatz dargestellten Datenverarbeitungen neben uns auch an Criteo (Criteo DPO, 32 Rue Blanche, 75009 Paris, Frankreich oder per E-Mail an dpo@criteo.com) wenden.

Im Rahmen der Zusammenarbeit mit Facebook werden durch unsere Apps gesammelte Events an Facebook übergeben. Für die in diesem Zusammenhang stattfindenden Datenverarbeitungen ist neben uns auch die Facebook Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland (Facebook), gemeinsame Verantwortliche nach Artikel 26 DSGVO. Die der Zusammenarbeit mit Facebook zugrundeliegende Vereinbarung können Sie hier abrufen. Durch die Verknüpfungwerden Daten über Ihre Nutzung unserer App erhoben und mit Daten von Facebook abgeglichen, um Ihnen auf den Webseiten und in den Apps von Facebook und von Partner-Unternehmen auf Sie abgestimmte Werbung von uns anzuzeigen. Facebook verwendet dabei die Daten auch für eigene Werbezwecke sowie für Werbezwecke Dritter gemäß der Facebook Datenrichtlinie. Darin finden Sie auch weitere Informationen, wie Sie Ihre weiter unten dargestellten Betroffenenrechte hinsichtlich Ihrer von Facebook verarbeiteten Daten direkt gegenüber Facebook geltend machen können.

Im Rahmen unserer Zusammenarbeit mit der Google LLC werden die oben genannten Daten in der Regel auch auf Servern in den USA verarbeitet.

Speicherdauer/ Kriterien für Festlegung der Speicherdauer:

Ihre personenbezogenen Daten werden, sofern je nach Zweck möglich und sinnvoll, anonymisiert verarbeitet. Nach der Anonymisierung ist ein Rückschluss auf Ihre Person nicht mehr möglich. Im Übrigen werden die oben genannten Daten nicht länger als 26 Monate aufbewahrt, insbesondere wenn Sie Ihre Einwilligung widerrufen.

8. Sonstige Funktionen

8.1 Bilderkennung

Über die Bilderkennungsfunktion können Sie Fotoaufnahmen von Produkten oder Produktabbildungen (z.B. aus Handzetteln) erstellen, um sich Informationen zu den Produkten anzeigen zu lassen und um diese direkt online über unseren Webshop oder eine Partnerwebseite zu bestellen. Die von Ihnen über die Bilderkennungsfunktion erstellte Fotoaufnahme wird automatisiert mit den Informationen unserer Produktdatenbank abgeglichen. Sofern der Fotoaufnahme ein Produkt zugeordnet werden kann, zeigen wir Ihnen die entsprechenden Produktinformationen und Bestellmöglichkeiten an. Ihre Fotoaufnahmen werden nur für den Abgleich mit der Produktdatenbank verarbeitet und nach dem Abgleich gelöscht.

8.2 Webseiten, die Sie über den In-App-Browser aufrufen können

Sofern Sie über unsere App eine sonstige Funktion (z.B. Einloggen in Ihr Kundenkonto, Tätigung einer Bestellung) ausführen oder spezielle Angebote (z.B. unter dem den Menüpunkt "Lidl-Kochen") auswählen, gelangen Sie über den In-App-Browser (iOS: Safari/ Android: Chrome) auf die entsprechenden Unterseiten unserer Webseite www.lidl.de oder der dort verorteten Partnerwebseiten. Unser App-Angebot und unsere über den In-App-Browser aufrufbaren Online-Inhalte enthalten unter Umständen auch Links zu anderen Webseiten.

Sofern Sie über den In-App-Browser Webseiten (z.B. über Verlinkungen) aufrufen, werden Ihre personenbezogenen Daten auf diesen Webseiten in Abweichung zu diesen Datenschutzbestimmungen verarbeitet. Die vorliegenden Datenschutzbestimmungen gelten nur für unsere App. Wir bitten Sie, die Datenschutzbestimmungen der verlinkten Webseiten zu beachten. Für fremde Inhalte, die über Links zur Nutzung bereitgestellt werden und besonders gekennzeichnet sind, übernehmen wir keine Verantwortung und machen uns deren Inhalt nicht zu eigen. Für illegale, fehlerhafte oder unvollständige Inhalte sowie für Schäden, die durch die Nutzung oder Nichtnutzung der Informationen entstehen, haftet allein der Anbieter der Webseite, auf die verwiesen wurde.

9. Verknüpfung mit Lidl Plus

Verantwortlicher für die Datenverarbeitungen im Rahmen von Lidl Plus ist die Lidl Stiftung & Co. KG.

Weitere Informationen zur Datenverarbeitung im Rahmen von Lidl Plus finden Sie hier.

10. Empfänger außerhalb der EU

Sofern wir Daten an Empfänger in einem Drittland (Sitz außerhalb des Europäischen Wirtschaftsraumes) übermitteln, können Sie dies den Angaben zu den Empfängern/ Kategorien von Empfängern im Rahmen der Beschreibung der jeweiligen Datenverarbeitung entnehmen. Einigen Drittländern bescheinigt die Europäische Kommission durch sog. Angemessenheitsbeschlüsse einen Datenschutzstandard, der dem Niveau im europäischen Wirtschaftsraum vergleichbar ist. Eine Liste dieser Länder können Sie unter https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions_en abrufen. Soweit in einem Land kein vergleichbarer Datenschutzstandard gegeben ist, achten wir darauf, dass der Datenschutz durch andere Maßnahmen ausreichend gewährleistet wird. Möglich ist dies z.B. über bindende Unternehmensvorschriften, Standard-Vertragsklauseln der Europäischen Kommission zum Schutz personenbezogener Daten, Zertifikate, oder anerkannte Verhaltenskodizes. Bitte wenden Sie sich an unseren Datenschutzbeauftragten (Ziffer 11), wenn Sie hierzu nähere Informationen erhalten möchten.

11. Ihre Betroffenenrechte

11.1 Überblick

Neben dem Recht auf Widerruf Ihrer uns gegenüber erteilten Einwilligungen stehen Ihnen bei Vorliegen der jeweiligen gesetzlichen Voraussetzungen die folgenden weiteren Rechte zu:

• Recht auf Auskunft über Ihre bei uns gespeicherten personenbezogenen Daten gemäß Artikel 15 DSGVO und § 34 BDSG,
• Recht auf Berichtigung unrichtiger oder auf Vervollständigung unvollständiger Daten gemäß Artikel 16 DSGVO,
• Recht auf Löschung Ihrer bei uns gespeicherten Daten gemäß Artikel 17 DSGVO und § 35 BDSG,
• Recht auf Einschränkung der Verarbeitung Ihrer Daten gemäß Artikel 18 DSGVO
• Recht auf Datenübertragbarkeit gemäß Artikel 20 DSGVO,
• Widerspruchsrecht nach Artikel 21 DSGVO.

11.2 Recht auf Auskunft gemäß Artikel 15 DSGVO

Sie haben das Recht, nach Artikel 15 Absatz 1 DSGVO auf Antrag unentgeltlich Auskunft über die bei uns zu Ihrer Person gespeicherten personenbezogenen Daten zu erhalten. Dies umfasst insbesondere:

• die Zwecke, zu denen die personenbezogenen Daten verarbeitet werden;
• die Kategorien von personenbezogenen Daten, welche verarbeitet werden;
• die Empfänger bzw. die Kategorien von Empfängern, gegenüber denen die Sie betreffenden personenbezogenen Daten offengelegt wurden oder noch offengelegt werden;
• die geplante Dauer der Speicherung der Sie betreffenden personenbezogenen Daten oder, falls konkrete Angaben hierzu nicht möglich sind, Kriterien für die Festlegung der Speicherdauer;
• das Bestehen eines Rechts auf Berichtigung oder Löschung der Sie betreffenden personenbezogenen Daten, eines Rechts auf Einschränkung der Verarbeitung durch den Verantwortlichen oder eines Widerspruchsrechts gegen diese Verarbeitung;
• das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde;
• alle verfügbaren Informationen über die Herkunft der Daten, wenn die personenbezogenen Daten nicht bei der betroffenen Person erhoben werden;
• das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling gemäß Artikel 22 Absatz 1 und 4 DSGVO und - zumindest in diesen Fällen - aussagekräftige Informationen über die involvierte Logik sowie die Tragweite und die angestrebten Auswirkungen einer derartigen Verarbeitung für die betroffene Person.

Werden personenbezogene Daten an ein Drittland oder an eine internationale Organisation übermittelt, so haben Sie das Recht, über die geeigneten Garantien gemäß Artikel 46 DSGVO im Zusammenhang mit der Übermittlung unterrichtet zu werden.

11.3 Recht auf Berichtigung gemäß Artikel 16 DSGVO

Sie haben das Recht, von uns unverzüglich die Berichtigung Sie betreffender unrichtiger personenbezogener Daten zu verlangen. Unter Berücksichtigung der Zwecke der Verarbeitung haben Sie das Recht, die Vervollständigung unvollständiger personenbezogener Daten - auch mittels einer ergänzenden Erklärung - zu verlangen.

11.4 Recht auf Löschung gemäß Artikel 17 DSGVO

Sie haben das Recht, von uns zu verlangen, dass Sie betreffende personenbezogene Daten unverzüglich gelöscht werden, sofern einer der folgenden Gründe zutrifft:

• die personenbezogenen Daten sind für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig;
• Sie widerrufen ihre Einwilligung, auf die sich die Verarbeitung gemäß Artikel 6 Absatz 1 Buchstabe a) oder Artikel 9 Absatz 2 Buchstabe a) DSGVO stützte, und es fehlt an einer anderweitigen Rechtsgrundlage für die Verarbeitung;
• Sie legen gemäß Artikel 21 Absatz 1 oder Absatz 2 DSGVO Widerspruch gegen die Verarbeitung ein, und es liegen im Fall von Artikel 21 Absatz 1 DSGVO keine vorrangigen berechtigten Gründe für die Verarbeitung vor;
• die personenbezogenen Daten wurden unrechtmäßig verarbeitet;
• die Löschung der personenbezogenen Daten ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich;
• die personenbezogenen Daten wurden in Bezug auf angebotene Dienste der Informationsgesellschaft gemäß Artikel 8 Absatz 1 DSGVO erhoben.

Sofern wir die personenbezogenen Daten öffentlich gemacht haben und zu deren Löschung verpflichtet sind, treffen wir unter Berücksichtigung der verfügbaren Technologie und der Implementierungskosten angemessene Maßnahmen, um die Ihre Daten verarbeitenden Dritten darüber zu informieren, dass Sie auch von diesen die Löschung aller Links zu diesen personenbezogenen Daten oder von Kopien oder Replikationen dieser personenbezogenen Daten verlangen.

11.5 Recht auf Einschränkung der Verarbeitung gemäß Artikel 18 DSGVO

Sie haben das Recht, von uns die Einschränkung der Verarbeitung zu verlangen, wenn eine der folgenden Voraussetzungen gegeben ist:

• die Richtigkeit der personenbezogenen Daten wird von Ihnen bestritten;
• die Verarbeitung ist unrechtmäßig, und Sie verlangen statt der Löschung die Einschränkung der Nutzung der personenbezogenen Daten;
• der Verantwortliche die personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger benötigt, die betroffene Person sie jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt oder
• Sie Widerspruch gegen die Verarbeitung gemäß Artikel 21 Absatz 1 DSGVO eingelegt hat, solange noch nicht feststeht, ob die berechtigten Gründe des Verantwortlichen gegenüber denen der betroffenen Person überwiegen.

11.6 Recht auf Datenübertragbarkeit gemäß Artikel 20 DSGVO

Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, und Sie haben das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung durch uns zu übermitteln, sofern

• die Verarbeitung auf einer Einwilligung gemäß Artikel 6 Absatz 1 Buchstabe a) oder Artikel 9 Absatz 2 Buchstabe a) oder auf einem Vertrag gemäß Artikel 6 Absatz 1 Buchstabe b) DSGVO beruht und
• die Verarbeitung mithilfe automatisierter Verfahren erfolgt.

Bei der Ausübung Ihres Rechts auf Datenübertragbarkeit haben Sie das Recht, zu erwirken, dass die personenbezogenen Daten direkt von uns zu einem anderen Verantwortlichen übermittelt werden, soweit dies technisch machbar ist.

11.7 Widerspruchsrecht gemäß Artikel 21 DSGVO

Unter den Voraussetzungen des Artikel 21 Absatz 1 DSGVO kann der Datenverarbeitung aus Gründen, die sich aus der besonderen Situation Ihrerseits ergeben, widersprochen werden.

Das vorstehende allgemeine Widerspruchsrecht gilt für alle in diesen Datenschutzbestimmungen beschriebenen Verarbeitungszwecke, die auf Grundlage von Artikel 6 Absatz 1 Buchstabe f) DSGVO verarbeitet werden. Anders als bei dem auf die Datenverarbeitung zu werblichen Zwecken gerichteten speziellen Widerspruchsrecht, sind wir nach der DSGVO zur Umsetzung eines solchen allgemeinen Widerspruchs nur verpflichtet, wenn Sie uns hierfür Gründe von übergeordneter Bedeutung nennen, z.B. eine mögliche Gefahr für Leben oder Gesundheit. Darüber hinaus besteht die Möglichkeit, sich an die für die Lidl Digital Deutschland GmbH & Co. KG und die Lidl Stiftung & Co. KG zuständige Aufsichtsbehörde oder den Datenschutzbeauftragten der Lidl Digital Deutschland GmbH & Co. KG und die Lidl Stiftung & Co. KG zu wenden.

12. Ansprechpartner

12.1 Ansprechpartner bei Fragen oder zur Ausübung Ihrer Datenschutz-Rechte

Bei Fragen zur Webseite oder zum Lidl Online-Shop oder zur Ausübung Ihrer Rechte bei der Verarbeitung Ihrer Daten (Datenschutz-Rechte) können Sie sich an unseren Kundenservice wenden:

https://kundenservice.lidl.de/SelfServiceDE/s/contactsupport

12.2 Ansprechpartner bei Fragen zum Datenschutz

Sollten Sie weitere Fragen zur Verarbeitung Ihrer Daten haben, können Sie sich an den betrieblichen Datenschutzbeauftragten von Lidl wenden (s. Ziffer 12).

12.3 Beschwerderecht bei der Datenschutz-Aufsichtsbehörde

Es steht Ihnen darüber hinaus jederzeit ein Recht zur Beschwerde bei der zuständigen Datenschutz-Aufsichtsbehörde zu. Sie können sich hierfür an die Datenschutz-Aufsichtsbehörde des Bundeslandes wenden, in dem Sie Ihren Wohnsitz haben oder an die Behörde in Baden-Württemberg als desjenigen Bundeslands, in dem die Lidl Digital Deutschland GmbH & Co. KG und die Lidl Stiftung & Co. KG ihren Sitz haben.

Version 4.3

Stand: 29.08.2023