Datenschutz auf www.unternehmen.lidl.de
(Version 2; Stand 12.09.2023)
Datenschutz ist uns wichtig
Datenschutzbestimmungen für die Lidl-Unternehmenswebseite sowie für die Kommunikation mit der Pressestelle für Geschäftspartner, Journalisten und sonstige Dritte:
Wir freuen uns, dass Sie sich für den Datenschutz bei der Lidl Dienstleistung GmbH & Co. KG (im Folgenden „Lidl“) interessieren. Bei Lidl möchten wir, dass Sie sich wohl und sicher fühlen und unsere Umsetzung des Datenschutzes als kundenorientiertes Qualitätsmerkmal sehen. Die folgenden Datenschutzhinweise informieren Sie über Art und Umfang der Verarbeitung Ihrer personenbezogenen Daten im Rahmen der Nutzung des Lidl-Unternehmenswebseite und in der Kommunikation als Journalisten, Geschäftspartner und sonstige Dritte mit unserer Pressestelle. Personenbezogene Daten sind Informationen, die Ihrer Person direkt oder mittelbar zuzuordnen sind bzw. zugeordnet werden können. Als gesetzliche Grundlage für den Datenschutz dient insbesondere die Datenschutz-Grundverordnung (DSGVO).
I. Lidl-Unternehmenswebseite (unternehmen.lidl.de)
INHALTSÜBERSICHT
1. Überblick
2. Aufruf unserer Website
3. Online-Auftritt
4. Kundenservice
1. Überblick
Die Datenverarbeitung durch die Lidl Dienstleistung GmbH & Co. KG erfolgt mit Aufruf der Webseite. Es werden verschiedene Informationen zwischen Ihrem Endgerät und unserem Server ausgetauscht. Hierbei kann es sich auch um personenbezogene Daten handeln. Personenbezogene Daten sind Informationen, die Ihrer Person direkt oder mittelbar zuzuordnen sind bzw. zugeordnet werden können. Als gesetzliche Grundlage dient insbesondere die Datenschutz-Grundverordnung (DSGVO).
2. Aufruf unserer Webseite
Zwecke der Datenverarbeitung/Rechtsgrundlagen:
Beim Aufrufen unserer Webseite werden durch den auf Ihrem Endgerät zum Einsatz kommenden Browser automatisch und ohne Ihr Zutun
• die IP-Adresse des anfragenden internetfähigen Gerätes,
• das Datum und die Uhrzeit des Zugriffs,
• der Name und die URL der abgerufenen Datei,
• die Webseite/Applikation, von der aus der Zugriff erfolgte (Referrer-URL),
• der von Ihnen verwendete Browser und ggfs. das Betriebssystem Ihres internetfähigen Rechners sowie der Name Ihres Access-Providers
an den Server unserer Webseite gesendet und temporär in einem sogenannten Log-File für folgende Zwecke gespeichert:
• Gewährleistung eines reibungslosen Verbindungsaufbaus,
• Gewährleistung einer komfortablen Nutzung unserer Webseite/Applikation,
• Auswertung der Systemsicherheit und -stabilität.
Die Rechtsgrundlage für die Verarbeitung der aufgeführten Daten ist Artikel 6 Abs. 1 lit. f) DSGVO. Unser berechtigtes Interesse besteht in den oben aufgelisteten Zwecken der Datenverarbeitung.
Empfänger/Kategorien von Empfängern:
Die Schwarz IT GmbH & Co. KG hat zum Zwecke des Hostings des Systems Zugriff auf die Daten.
Speicherdauer/Kriterien für Festlegung der Speicherdauer:
Die Daten werden für einen Zeitraum von sieben Tagen gespeichert und danach automatisch gelöscht.
3. Online-Auftritt
3.1 Cookies – Allgemeine Hinweise
Zwecke der Datenverarbeitung und Rechtsgrundlage:
Wir, die Lidl Dienstleistung GmbH & Co. KG, Bonfelder Straße 2, 74206 Bad Wimpfen, sind Verantwortliche für die Datenverarbeitungen im Zusammenhang mit dem Einsatz sogenannter Cookies und anderer ähnlicher Technologien zur Verarbeitung von Nutzungsdaten auf allen (Sub-) Domains unter www.unternehmen.lidl.de.
Bei Cookies handelt es sich um kleine Textdateien, die auf Ihrem Endgerät (Laptop, Tablet, Smartphone o.ä.) gespeichert werden, wenn Sie unsere Webseiten besuchen. Cookies richten auf Ihrem Endgerät keinen Schaden an, enthalten keine Viren, Trojaner oder sonstige Schadsoftware. In dem Cookie werden Informationen abgelegt, die sich jeweils im Zusammenhang mit dem spezifisch eingesetzten Endgerät ergeben. Dies bedeutet jedoch nicht, dass wir dadurch unmittelbar Kenntnis von Ihrer Identität erhalten.
Der Einsatz von Cookies zur Verarbeitung von Nutzungsdaten dient - je nach Kategorie des Cookies - folgenden Zwecken:
• Technisch notwendig: Dies sind Cookies und ähnliche Methoden, ohne die Sie unsere Dienste nicht nutzen können (etwa zur richtigen Anzeige unserer Webseite/ von Ihnen gewünschten Funktionen und zur Berücksichtigung Ihrer Einstellungen wie Ihrer getroffenen Auswahl zu Cookies und ähnlichen Technologien, zum Speichern Ihrer Anmeldung im Login-Bereich, um beim Online-Shopping den Warenkorb zu befüllen, etc.).
• Komfort: Mithilfe dieser Techniken können wir Ihre tatsächlichen oder vermuteten Präferenzen für die komfortable Nutzung unserer Webseiten berücksichtigen. Beispielsweise können wir anhand Ihrer Einstellungen unsere Webseiten in einer für Sie passenden Sprache anzeigen und Ihnen auch beim erneuten Besuch unsere Homepage nicht abgeschlossene Bestellungen im Warenkorb anzeigen. Außerdem vermeiden wir auf diese Weise, Ihnen Produkte anzuzeigen, die ggf. in Ihrer Region nicht verfügbar sind.
• Statistik: Diese Techniken ermöglichen es uns, anonyme Statistiken zur Nutzung unserer Dienste zum Zweck deren bedarfsgerechter Gestaltung zu erstellen. Dadurch können wir beispielsweise bestimmen, auf welche Weise wir unsere Webseiten noch besser auf die Gewohnheiten der Nutzer anpassen können.
• Marketing: Hierdurch können wir Ihnen für Sie passende Werbeinhalte anzeigen, die auf der Analyse Ihres Nutzungsverhaltens basieren. Ihr Nutzungsverhalten kann dabei auch über verschiedene Webseiten, Browser oder Endgeräte Anhand einer User-ID (eindeutige Kennung) nachvollzogen werden.
Eine Informationsübersicht zu den eingesetzten Cookies und anderen Techniken nebst den jeweiligen Verarbeitungszwecken, den Speicherdauern und etwa eingebundenen Drittanbietern finden Sie in unseren Cookie-Bestimmungen.
Im Rahmen des Einsatzes von Cookies zur Verarbeitung von Nutzungsdaten werden abhängig von der Zwecksetzung insbesondere die folgenden Arten personenbezogener Daten verarbeitet:
Technisch notwendig
• Optimierung der Antwortzeiten durch Verteilung des Verkehrs auf der Webseite auf mehrere Server.
• Benutzereingaben, um den Zustimmungsstatus des Benutzers für Cookies der aktuellen Domain zu speichern (z.B. Cookie Consent).
Komfort:
• Einstellungen der Benutzeroberflächenanpassung, die nicht mit einer dauerhaften Kennung verknüpft ist (z.B. Auswahl der bevorzugten Sprache).
Statistik:
• Pseudonymisierte Nutzungsprofile mit Informationen über die Benutzung unserer Webseiten. Diese beinhalten insbesondere:
o Browser-Typ/ -Version,
o verwendetes Betriebssystem,
o Referrer-URL (die zuvor besuchte Seite),
o Hostname des zugreifenden Rechners (IP-Adresse),
o Uhrzeit der Serveranfrage,
o individuelle User-ID,
o ausgelöste Events auf der Webseite (Surfverhalten).
• Die IP-Adresse wird dabei regelmäßig anonymisiert, sodass darüber ein Rückschluss auf Ihre Person grundsätzlich ausgeschlossen ist.
Marketing
• Pseudonymisierte Nutzungsprofile mit Informationen über die Benutzung unserer Webseiten. Diese beinhalten insbesondere:
o IP-Adresse,
o verwendetes Gerät,
o potenzielle Produktinteressen,
o individuelle User-ID,
o ausgelöste Events auf der Webseite (Surfverhalten).
• Die IP-Adressen werden dabei regelmäßig anonymisiert, sodass darüber ein Rückschluss auf Ihre Person grundsätzlich ausgeschlossen ist.
Der Einsatz der Komfort-, Statistik- und Marketing-Cookies und ähnlichen Techniken erfolgt zudem auf Grundlage von § 25 Abs. 1 Telekommunikation-Telemedien-Datenschutz-Gesetz (TTDSG). Eine anschließende Datenverarbeitung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO.
Der Einsatz von technisch erforderlichen Cookies und ähnlichen Techniken in der Kategorie „technisch notwendig “ erfolgt auf Grundlage von § 25 Abs. 2 TTDSG. Eine anschließende Datenverarbeitung erfolgt auf Grundlage berechtigter Interessen gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO. Unser berechtigtes Interesse ist die Bereitstellung unserer Dienste und die Darstellung der Webseite.
Ihren Browser können Sie so einstellen, dass er Sie über die Platzierung von Cookies informiert. So wird der Gebrauch von Cookies für Sie transparent. Sie können Cookies zudem jederzeit über die entsprechende Browsereinstellung löschen und das Setzen neuer Cookies verhindern. Bitte beachten Sie, dass unsere Webseiten dann ggf. nicht angezeigt werden können und einige Funktionen technisch nicht mehr zur Verfügung stehen.
Die Datenverarbeitungen, die auf Ihrer erteilten Einwilligung basieren, werden in der Ziffer 3.2 dieser Datenschutzbestimmungen nochmals näher dargestellt. Dort werden neben den möglichen Empfängern Ihrer Daten auch spezielle, anbieterbezogene Widerrufsmöglichkeiten aufgezeigt.
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, ohne dass die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird. Klicken Sie dazu einfach hier und treffen Sie Ihre Auswahl.
Empfänger/Kategorien von Empfängern:
Wir setzen im Rahmen der Datenverarbeitungen mittels Cookies zur Verarbeitung von Nutzungsdaten unter Umständen spezialisierte Dienstleister, insbesondere aus dem Bereich Online-Marketing, ein. Diese verarbeiten Ihre Daten in unserem Auftrag als Auftragsverarbeiter, sind jeweils sorgfältig ausgesucht und vertraglich gemäß Artikel 28 DSGVO verpflichtet. Sämtliche in unseren Cookie-Bestimmungen als Anbieter aufgeführten Unternehmen sind, sofern sie nicht am Anfang dieser Ziffer als (gemeinsame) Verantwortliche benannt wurden oder sich aus der nachfolgenden Beschreibung einzelner Cookies etwas anderes ergibt, als Auftragsverarbeiter für uns tätig.
Speicherdauer/Kriterien für Festlegung der Speicherdauer:
Die Speicherdauer für Cookies können Sie unseren Cookie-Bestimmungen entnehmen. Soweit in der Spalte „Ablauf“ die Angabe „persistent“ erfolgt, wird der Cookie jeweils dauerhaft bis zum Widerruf der entsprechenden Einwilligung gespeichert. Sog. „session“ Cookies werden beim Schließen des Browsers wieder gelöscht.
3.2 Google Analytics
Zwecke der Datenverarbeitung/Rechtsgrundlagen:
Zum Zwecke der bedarfsgerechten Gestaltung und fortlaufenden Optimierung unserer Webseiten nutzen wir auf Grundlage des Ihrer Einwilligung nach Artikel 6 Abs. 1 lit. a) DSGVO Google Analytics, ein Webanalysedienst der Google LLC („Google“). In diesem Zusammenhang werden pseudonymisierte Nutzungsprofile erstellt und Cookies verwendet.
Das Setzen des Cookies in Ihrem Endgerät und das Auslesen, erfolgt aufgrund Ihrer Einwilligung gemäß § 25 Abs. 1 TTDSG. Das Cookie erzeugt dabei folgende Informationen über Ihre Benutzung dieser Webseite:
• Browser-Typ/ -Version,
• verwendetes Betriebssystem,
• Referrer-URL (die zuvor besuchte Seite),
• Hostname des zugreifenden Rechners (IP-Adresse),
• Uhrzeit der Serveranfrage.
Die Informationen werden verwendet, um die Nutzung unserer Webseiten auszuwerten, um Reports über die Webseitenaktivitäten zusammenzustellen und um weitere mit der Webseitennutzung und der Internetnutzung verbundene Dienstleistungen zu Zwecken der Marktforschung und bedarfsgerechten Gestaltung dieser Internetseiten zu erbringen.
Ihre Einwilligung können Sie jederzeit widerrufen. Bitte folgen Sie hierzu diesem Link und treffen die entsprechenden Einstellungen über unser Banner.
Sie können die Installation der Cookies zudem durch eine entsprechende Einstellung Ihrer Browser-Software verhindern. Sie können darüber hinaus die Erfassung der durch das Cookie erzeugten und auf Ihre Nutzung der Webseite bezogenen Daten (inkl. Ihrer IP-Adresse) sowie die Verarbeitung dieser Daten durch Google verhindern, indem Sie dieses Browser-Add-on herunterladen und installieren.
Empfänger/Kategorien von Empfängern:
Im Rahmen von Google Analytics werden die mittels Cookies erhobenen Daten an Google übermittelt. Ggfs. verwendet Google diese Daten zu beliebigen eigenen Zwecken und verknüpft sie mit anderen Datensätzen, z.B. Ihrem Suchverlauf oder für Google bekannte persönliche Accounts von Ihnen. Auf diese Datenverarbeitungen haben wir keinerlei Einfluss. Die Datenverarbeitung erfolgt im Wesentlichen durch Google. Weitere Informationen zum Datenschutz im Zusammenhang mit Google Analytics finden Sie auf der Webseite von Google Analytics.
Die Datenverarbeitung kann dabei auch durch Google außerhalb der EU bzw. des EWR (insbesondere in den USA) stattfinden. Die im Cookie erzeugten Informationen werden an einen Server von Google in den USA (Drittland) übertragen und dort gespeichert. Google stützt Datenübermittlungen in die USA auf das EU-U.S. Data Privacy Framework (Art. 45 Abs. 1 DSGVO). Ein angemessenes Datenschutzniveau ist hierdurch gewährleistet. Da Google-Server weltweit verteilt sind, kann nicht ausgeschlossen werden, dass Ihre Daten auch in weitere Drittländer übermittelt werden (beispielsweise nach Singapur). Soweit in dem jeweiligen Drittland kein Angemessenheitsbeschluss der Europäischen Kommission besteht, hat Google mit Datenempfängern in Drittländern sog. Standardvertragsklauseln abgeschlossen. Hierdurch werden die Datenempfänger zur Einhaltung europäischer Datenschutzstandards verpflichtet. Bitte wenden Sie sich an unseren Datenschutzbeauftragten, wenn Sie hierzu nähere Informationen oder Kopien erhalten möchten.
Speicherdauer/Kriterien für Festlegung der Speicherdauer:
Die IP-Adressen werden anonymisiert, so dass eine Zuordnung nicht möglich ist (sogenanntes IP-Masking), so dass ein Rückschluss auf Ihre Person anhand der IP-Adresse nicht mehr möglich ist. Darüber hinaus werden die hier eingesetzten Cookies und die darin enthaltenen Informationen für den in den Cookie-Bestimmungen benannten Zeitraum gespeichert und danach automatisch gelöscht. Soweit in der Spalte „Ablauf“ die Angabe „persistent“ erfolgt, wird der Cookie dauerhaft bis zum Widerruf der entsprechenden Einwilligung gespeichert. Sofern Sie Ihre Einwilligung widerrufen, werden Ihre Daten unverzüglich gelöscht. Die statistisch aufbereiteten Daten werden in Google Analytics nach 26 Monaten gelöscht. In auf Basis von Google Analytics erstellten Reports ist kein Personenbezug mehr vorhanden.
4. Kundenservice / Kontaktformulare / E-Mail-Kontakte
Zwecke der Datenverarbeitung/Rechtsgrundlagen:
Wenn Sie mit uns oder einer anderen Lidl-Gesellschaft in Kontakt treten können Sie das für die Kategorie Ihrer Anfrage relevante Kontaktformular auswählen. Sie werden dann auf die Webseite der zuständigen Lidl-Gesellschaft weitergeleitet. Dies ermöglicht Ihnen, direkt mit der Stelle in Kontakt zu treten, die Ihre Anfrage am besten beantworten kann. Diese Webseiten werden nicht ausschließlich durch uns, sondern auch durch andere Lidl-gesellschaften betrieben. Diese sind für die auf der Webseite und insbesondere der im Rahmen der Nutzung des jeweiligen Kontaktformulars durchgeführten Datenverarbeitungen verantwortlich.
Die Datenschutzhinweise der Webseiten haben wir hier aufgelistet:
• https://www.lidl.de/de/datenschutz/
• https://jobs.lidl.de/datenschutz
• https://www.lidl-immobilien.de/datenschutz
Personenbezogene Daten, die Sie uns beim Ausfüllen von Kontaktformularen, per Telefon, per E-Mail oder per Social Media überlassen, behandeln wir selbstverständlich vertraulich. Wir verwenden Ihre Daten ausschließlich zweckgebunden, um Ihre Anfrage zu bearbeiten. Rechtsgrundlage für die Datenverarbeitung ist Artikel 6 Abs. 1 lit. f) bzw. Artikel 6 Abs. 1 lit. b) DSGVO, sofern es sich um eine Vertragsanbahnung handelt. Unser und Ihr gleichlaufendes (berechtigtes) Interesse an dieser Datenverarbeitung ergibt sich hierbei aus dem Ziel, Ihre Anfragen zu beantworten, ggf. vorliegende Probleme zu lösen und somit Ihre Zufriedenheit als Kunde oder Nutzer unserer Webseite zu erhalten und zu fördern.
Empfänger/Kategorien von Empfängern:
Ausnahmsweise werden Daten in unserem Auftrag von Auftragsverarbeitern aus dem Bereich Kundenservice verarbeitet. Diese sind jeweils sorgfältig ausgesucht, werden von uns zudem auditiert und vertraglich gemäß Artikel 28 DSGVO verpflichtet.
Weiterhin kann es erforderlich sein, dass wir Auszüge Ihrer Anfrage an Vertragspartner (bspw. Lieferanten bei produktspezifischen Anfragen) zur Bearbeitung Ihrer Anfrage weitergeben. In diesen Fällen wird die Anfrage zuvor anonymisiert, so dass der Dritte keinen Bezug zu Ihnen herstellen kann. Sofern im Einzelfall die Weitergabe Ihrer personenbezogenen Daten erforderlich sein sollte, werden wir Sie hierüber vorher informieren und Ihre Einwilligung einholen.
Personenbezogene Daten werden von uns nicht an Dritte weitergegeben, sofern Sie hierzu nicht ausdrücklich eingewilligt haben.
Speicherdauer/Kriterien für Festlegung der Speicherdauer:
Alle personenbezogenen Angaben, die Sie uns gegenüber bei Anfragen (Anregung, Lob oder Kritik) über diese Webseite oder per E-Mail zukommen lassen, werden von uns spätestens 90 Tage nach der erteilten finalen Rückantwort gelöscht bzw. anonymisiert. Die Erfahrung hat gezeigt, dass in der Regel nach 90 Tagen Rückfragen zu unseren Antworten nicht mehr vorkommen. Bei Geltendmachung Ihrer Betroffenenrechte nach Kap. IV werden Ihre personenbezogenen Daten für 3 Jahre nach finaler Rückantwort zum Nachweis gespeichert, dass wir Ihnen umfassend Auskunft erteilt haben und die gesetzlichen Anforderungen eingehalten werden.
Informationen zu den Aufbewahrungsfristen im Rahmen von Anfragen an den Kundenservice, an dem Recruiting- oder an dem Immobilien-Bereich können Sie den entsprechenden Datenschutzbestimmungen entnehmen, die wir hier oben für Sie aufgelistet haben.
II. Journalisten, Geschäftspartner, sonstige Dritte
INHALTSÜBERSICHT
1. Überblick
2. Allgemeine Verarbeitungen bei Vertragsbeziehungen
3. Weiterleitung von personenbezogenen Daten an externe Medien
4. Versand Presseinformationen über die Anwendung „zimpel“
5. Verarbeitung weiterer Informationen
1. Überblick
Die nachfolgenden Datenschutzhinweise gelten für Sie, wenn Sie mit uns in Kontakt treten, wenn mit uns Vertragsverhandlungen erfolgen und/oder mit uns vertragliche Vereinbarungen bestehen und in diesem Zusammenhang Daten natürlicher Personen verarbeitet werden. Dies gilt auch, wenn Sie als Ansprechpartner in einer Geschäftsbeziehung mit uns fungieren und nicht selbst Vertragspartei sind.
Welche Daten im Einzelnen verarbeitet werden, richtet sich maßgeblich nach den vereinbarten Dienstleistungen oder der Art und des Inhalts Ihrer Kontaktaufnahme. Daher werden nicht alle Teile dieser Informationen für Sie relevant sein.
Wir erheben Ihre Daten hauptsächlich bei Ihnen selbst. Es kann jedoch auch erforderlich sein, personenbezogene Daten zu verarbeiten, die wir von anderen Unternehmen, Behörden oder sonstigen Dritten, z.B. Auskunfteien, Finanzämtern, Homepages o.ä. erhalten. Hierzu können auch personenbezogene Daten gehören, die wir über unsere eingerichteten Hinweisgeberkanäle zu möglichen Compliance-Verstößen oder im Rahmen von Compliance-Untersuchungen erhalten. Zusätzlich nutzen wir das Tool „zimpel“ der news Aktuell GmbH.
Relevante personenbezogene Daten können sein: Personalien (z.B. Vor-/Nachname, Adresse und andere Kontaktdaten, Geburtstag und -ort sowie Staatsangehörigkeit), Legitimations- und Authentifikationsdaten (z.B. Handelsregisterauszüge, Ausweisdaten, Unterschriftsprobe), Unternehmen, sowie Position, Stellung und Abteilung im Unternehmen, Vorgesetzter, Daten im Rahmen unserer Geschäftsbeziehung (z.B. Daten zu Aufträgen).
Sie haben stets die Wahl, ob Sie mit uns per E-Mail oder postalisch kommunizieren möchten. Die Kommunikation per E-Mail erfolgt aus technischen Gründen unter Umständen unverschlüsselt.
2. Allgemeine Verarbeitungen bei Vertragsbeziehungen
Zwecke der Datenverarbeitung/Rechtsgrundlage:
Zur Erfüllung von vertraglichen Pflichten (Artikel 6 Abs. 1 lit. b) DSGVO)
Die Zwecke der Datenverarbeitung ergeben sich aus der Durchführung vorvertraglicher Maßnahmen, die einer vertraglich geregelten Geschäftsbeziehung vorausgehen und in der Erfüllung der Pflichten aus dem geschlossenen Vertrag.
Zur Erfüllung einer rechtlichen Verpflichtung (Artikel 6 Abs. 1 lit. c) DSGVO).
Die Zwecke der Datenverarbeitung ergeben sich im Einzelfall aus gesetzlichen Vorgaben. Zu diesen rechtlichen Verpflichtungen gehören z.B. die Erfüllung von Aufbewahrungs- und Identifikationspflichten, z.B. im Rahmen von Vorgaben zur Verhinderung von Geldwäsche, steuerliche Kontroll- und Meldepflichten und die Datenverarbeitung im Rahmen von Behördenanfragen.
Zur Erfüllung berechtigter Interessen (Artikel 6 Abs. 1 lit. f) DSGVO)
Es kann erforderlich sein, die von Ihnen überlassenen personenbezogenen Daten über die eigentliche Erfüllung des Vertrages hinaus zu verarbeiten. Die berechtigten Interessen sind hierbei insbesondere die Auswahl geeigneter Geschäftspartner, die Speicherung und Verwendung von Kontaktdaten von Ansprechpartnern, die Zuordnung von Arbeitsergebnissen zu einzelnen Geschäftspartnern, das Verhandeln mit Ansprechpartnern, die nicht unmittelbar Geschäftspartner sind oder werden, die Einladung zu Veranstaltungen, Erkennung und Bearbeitung potenziell schadhafter E-Mails, Zutritts- oder Zugriffskontrollen, Aufklärung möglicher Compliance-Verstöße und weitere interne Verwaltungszwecke.
Empfänger/Kategorien von Empfängern:
Innerhalb unseres Unternehmens erhalten diejenigen Bereiche Zugriff auf die von Ihnen überlassenen Daten, die diese zur Erfüllung der vertraglichen oder gesetzlichen Pflichten oder zur Erfüllung der berechtigten Interessen benötigen. Im Rahmen der Vertragsbeziehungen, zur Erfüllung gesetzlicher Pflichten und zur Wahrung berechtigter Interessen erhalten auch Auftragsverarbeiter, Behörden oder Dienstleister, Zugriff auf Ihre personenbezogenen Daten. Die Einhaltung datenschutzrechtlicher Vorgaben wird hierbei vertraglich sichergestellt.
Die Einhaltung datenschutzrechtlicher Vorgaben wird hierbei vertraglich sichergestellt. Die Daten können zudem zur Erfüllung der vertraglichen Pflichten an Gesellschaften innerhalb der Schwarz Gruppe übermittelt werden.
Speicherdauer/Kriterien für die Festlegung der Speicherdauer:
Die personenbezogenen Daten werden so lange aufbewahrt, wie dies zur Erfüllung der oben genannten Zwecke erforderlich ist. Relevant sind hierbei insbesondere die gesetzlichen Aufbewahrungspflichten aus dem Handelsgesetzbuch (HGB) und der Abgabenordnung (AO), die eine Aufbewahrung bis zu zwölf Jahren vorsehen. Ihre Kommunikationsdaten, die im Rahmen von Presseaktivitäten (z.B. Presseanfragen, Erstellung von Presseinformationen) verarbeitet werden, werden aus Gründen der internen Nachverfolgbarkeit (einheitliches Vorgehen, Beantwortung Rückfragen, Sicherstellung von korrekter Berichterstattung) in unserem Kommunikationssystem 10 Jahre gespeichert. Kontaktdaten von Journalisten, Stakeholdern oder internen Kontakten werden gelöscht, sofern 10 Jahre kein Kontakt mehr zu uns bestand.
Verpflichtung zur Bereitstellung der Daten:
Im Rahmen unserer Geschäftsbeziehung müssen Sie diejenigen personenbezogenen Daten bereitstellen, die für die Aufnahme, Durchführung und Beendigung einer Geschäftsbeziehung und zur Erfüllung der damit verbundenen Pflichten erforderlich sind, zu deren Erhebung wir gesetzlich verpflichtet oder aufgrund berechtigter Interessen berechtigt sind. Ohne diese Daten werden wir in der Regel nicht in der Lage sein, eine Geschäftsbeziehung mit Ihnen einzugehen. Darüber hinaus sind Sie weder gesetzlich noch vertraglich verpflichtet uns personenbezogene Daten bereitzustellen. Sofern Sie uns keine personenbezogenen Daten bereitstellen möchten, können Sie ggf. gewisse Dienste nicht in Anspruch nehmen bzw. diese Webseite unter Umständen nicht benutzen. Ihre personenbezogenen Daten werden nicht zum Gegenstand einer automatisierten Entscheidungsfindung gemacht werden.
Widerspruchsrecht:
Sie haben nach Art. 21 DSGVO das Recht, jederzeit ohne Nennung von Gründen der Datenverarbeitung nach Art. 6 Abs. 1 lit. f) DSGVO zu widersprechen. Bitte wenden Sie sich mit dem Widerspruch an folgende Stelle: presse@lidl.de.
Weitere Informationen zu den Betroffenenrechten finden Sie unter „IV. Betroffenenrechte“
3. Weiterleitung von personenbezogenen Daten an externe Medien
Zweck der Datenverarbeitung/Rechtsgrundlage:
Soweit Sie in die Veröffentlichung Ihrer personenbezogenen Daten eingewilligt haben, verarbeiten wir die in der Einwilligung genannten personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. a) DSGVO. Die Daten werden von uns einmalig an die in der E-Mail-Kommunikation zur Einwilligung angegebenen Medien weitergegeben, damit diese die Daten gegebenenfalls weiter veröffentlichen.
Ihre Einwilligung ist freiwillig. Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen. Der Widerruf ist zu richten an presse@lidl.de. In diesem Fall werden Ihre Aufnahmen/Angaben umgehend gelöscht. Bitte beachten Sie dabei, dass wir auf die Verarbeitung und Löschung Ihrer Daten durch Dritte keine Einwirkungsmöglichkeiten haben. Die Rechtmäßigkeit der bis zum Eingang Ihres Widerrufs bereits erfolgten Verarbeitung wird durch den Widerruf nicht berührt.
Empfänger/Kategorien von Empfängern:
Ihre Daten werden im Rahmen der Datenverarbeitung an einen Journalisten, beziehungsweise ein Medienhaus/Verlag weitergegeben und bei einer Veröffentlichung gegebenenfalls auch in Drittländer einsehbar sein (siehe hierzu Ziffer III). Details können dem konkreten Einwilligungstext entnommen werden.
Speicherdauer/Kriterien für Festlegung der Speicherdauer:
Die Daten sind für die einmalige Weitergabe an das Medium und gegebenenfalls für die Veröffentlichung auf unserer Unternehmenswebseite bestimmt, werden jedoch aus Gründen der internen Nachverfolgbarkeit (einheitliches Vorgehen, Beantwortung Rückfragen, Sicherstellung von korrekter Berichterstattung) auf unserem Laufwerk sowie in unserem Kommunikationssystem 10 Jahre gespeichert.
Auf die Speicherung Ihrer Daten durch Dritte haben wir keine Einwirkungsmöglichkeiten. Es gelten daher die Datenschutzbestimmungen des jeweiligen Dritten, der Ihre Daten von uns bekommen und veröffentlicht hat.
4. Erhalt von Presseinformationen unter Einbezug der Anwendung „zimpel"
Zwecke der Datenverarbeitung / Rechtsgrundlage / Quelle:
Soweit Sie sich in der Anwendung „zimpel“ eingetragen haben, können Sie von uns Presseinformationen erhalten. Wir verwenden die Suchfunktion des Tools, um Ihre Kontaktinformationen für den Versand der Presseinformationen zu finden und erhalten Ihre personenbezogenen Daten über den Dienstleister. Verantwortliche Stelle für die Datenverarbeitung ist news aktuell GmbH, Mittelweg 144, 20148 Hamburg. Die Datenverarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f) DSGVO. Das berechtigte Interesse liegt darin, mit Ihnen in Kontakt zu treten. Überwiegende schutzwürdige Interessen sind nicht ersichtlich, da Sie laut Informationen des Dienstleisters, in die Aufnahme in das Tool eingewilligt haben.
Empfänger/Kategorien von Empfängern:
Innerhalb unseres Unternehmens erhalten diejenigen Bereiche Zugriff auf die von Ihnen überlassenen Daten, die diese zur Erfüllung der vertraglichen oder gesetzlichen Pflichten oder zu Kommunikationszwecken benötigen.
Speicherdauer/Kriterien für Festlegung der Speicherdauer:
Es werden keine Daten aus zimpel bei uns gespeichert. Soweit wir außerhalb mit Ihnen kommunizieren, gelten die Datenschutzbestimmungen unter Punkt II Nr. 1 bzw. Nr. 2.
5. Verarbeitung weiterer Informationen
Zweck der Datenverarbeitung/Rechtsgrundlage/Quelle:
Soweit es für unsere Zusammenarbeit relevant ist, speichern wir weitere relevante Informationen (z.B. Veröffentlichungen, Publikationen, Artikel) auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in der Nachverfolgung, wie Sie unsere Angaben und Informationen verwendet haben. Ihre Daten erhalten wir grundsätzlich durch allgemein zugängliche Quellen wie z.B. die Webseite Ihres Mediums, die Print-Version Ihres Mediums, andere Publikationsformen sowie vergleichbare Seiten oder soziale Netzwerke.
Empfänger/Kategorien von Empfängern:
Innerhalb unseres Unternehmens erhalten diejenigen Bereiche Zugriff auf die von Ihnen überlassenen Daten, die diese zur Erfüllung der vertraglichen oder gesetzlichen Pflichten oder zur Erfüllung der berechtigten Interessen benötigen. Zur Erfüllung gesetzlicher Pflichten und zur Wahrung berechtigter Interessen können auch Auftragsverarbeiter, Behörden, Gesellschaften innerhalb der Schwarz Gruppe oder Dienstleister Zugriff auf Ihre personenbezogenen Daten erhalten. Die Einhaltung datenschutzrechtlicher Vorgaben wird hierbei vertraglich sichergestellt.
Speicherdauer/Kriterien für Festlegung der Speicherdauer:
Die personenbezogenen Daten werden so lange aufbewahrt, wie dies zur Erfüllung der oben genannten Zwecke erforderlich ist. Die Daten werden dabei auf unserem Laufwerk sowie in unserem Kommunikationssystem zu Kommunikationszwecken und zur Nachverfolgbarkeit der Verwendung z.T. bis zu 10 Jahre gespeichert.
Die im Rahmen Ihrer Presseanfrage erhobenen Daten können in Abhängigkeit der konkreten Anfrage innerhalb der Unternehmensgruppe Schwarz weitergegeben werden. Insbesondere, jedoch nicht ausschließlich, ist hiervon die Weitergabe an weitere Pressestellen innerhalb der Unternehmensgruppe umfasst. Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. f) DSGVO. Das berechtigte Interesse ergibt sich hierbei aus dem Interesse, Ihre Presseanfragen effektiv und fachkundig zu bearbeiten. Weitere Informationen, insbesondere zu Ihren Betroffenenrechten sowie den Kontaktdaten des Datenschutzbeauftragten finden Sie in den allgemeinen Datenschutzhinweisen auf dieser Website.
Verpflichtung zur Bereitstellung der Daten:
Sie sind weder gesetzlich noch vertraglich verpflichtet uns personenbezogene Daten bereitzustellen. Sofern Sie uns keine personenbezogenen Daten bereitstellen möchten, können Sie ggf. gewisse Dienste nicht in Anspruch nehmen bzw. diese Webseite unter Umständen nicht benutzen. Ihre personenbezogenen Daten werden nicht zum Gegenstand einer automatisierten Entscheidungsfindung gemacht werden.
Widerspruchsrecht:
Sie haben nach Art. 21 DSGVO das Recht, jederzeit ohne Nennung von Gründen der Datenverarbeitung nach Art. 6 Abs. 1 lit. f) DSGVO zu widersprechen. Bitte wenden Sie sich mit dem Widerspruch an folgende Stelle: presse@lidl.de
Weitere Informationen zu den Betroffenenrechten finden Sie unter „IV. Betroffenenrechte“
III. Übermittlung an Empfänger in einem Drittland
Sofern wir Daten an Empfänger in einem Drittland (Sitz außerhalb des Europäischen Wirtschaftsraumes) übermitteln, können Sie dies den Angaben zu den Empfängern/ Kategorien von Empfängern im Rahmen der Beschreibung der jeweiligen Datenverarbeitung entnehmen. Einigen Drittländern bescheinigt die Europäische Kommission durch sog. Angemessenheitsbeschlüsse einen Datenschutzstandard, der dem Niveau im europäischen Wirtschaftsraum vergleichbar ist. Eine Liste dieser Länder können Sie unter https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions_de abrufen. Soweit in einem Land kein vergleichbarer Datenschutzstandard gegeben ist, achten wir darauf, dass der Datenschutz durch andere Maßnahmen ausreichend gewährleistet wird. Möglich ist dies z.B. über bindende Unternehmensvorschriften, Standard-Vertragsklauseln der Europäischen Kommission zum Schutz personenbezogener Daten, Zertifikate, oder anerkannte Verhaltenskodizes. Bitte wenden Sie sich an unseren Datenschutzbeauftragten (Ziffer V. 4), wenn Sie hierzu nähere Informationen erhalten möchten.
IV. Betroffenenrechte
Neben dem Recht auf Widerruf Ihrer uns gegenüber erteilten Einwilligungen stehen Ihnen bei Vorliegen der jeweiligen gesetzlichen Voraussetzungen die folgenden weiteren Rechte zu:
• Recht auf Auskunft über Ihre bei uns gespeicherten personenbezogenen Daten gemäß Artikel 15 DSGVO,
• Recht auf Berichtigung unrichtiger oder auf Vervollständigung unvollständiger Daten gemäß Artikel 16 DSGVO,
• Recht auf Löschung Ihrer bei uns gespeicherten Daten gemäß Artikel 17 DSGVO,
• Recht auf Einschränkung der Verarbeitung Ihrer Daten gemäß Artikel 18 DSGVO,
• Recht auf Datenübertragbarkeit gemäß Artikel 20 DSGVO,
• Widerspruchsrecht nach Artikel 21 DSGVO.
1. Recht auf Auskunft gemäß Artikel 15 DSGVO
Sie haben das Recht, nach Artikel 15 Abs. 1 DSGVO auf Antrag unentgeltlich Auskunft über die bei uns zu Ihrer Person gespeicherten personenbezogenen Daten zu erhalten. Dies umfasst insbesondere:
• die Zwecke, zu denen die personenbezogenen Daten verarbeitet werden;
• die Kategorien von personenbezogenen Daten, welche verarbeitet werden;
• die Empfänger bzw. die Kategorien von Empfängern, gegenüber denen die Sie betreffenden personenbezogenen Daten offengelegt wurden oder noch offengelegt werden;
• die geplante Dauer der Speicherung der Sie betreffenden personenbezogenen Daten oder, falls konkrete Angaben hierzu nicht möglich sind, Kriterien für die Festlegung der Speicherdauer;
• das Bestehen eines Rechts auf Berichtigung oder Löschung der Sie betreffenden personenbezogenen Daten, eines Rechts auf Einschränkung der Verarbeitung durch den Verantwortlichen oder eines Widerspruchsrechts gegen diese Verarbeitung;
• das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde;
• alle verfügbaren Informationen über die Herkunft der Daten, wenn die personenbezogenen Daten nicht bei der betroffenen Person erhoben werden;
• das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling gemäß Artikel 22 Abs. 1 und 4 DSGVO und - zumindest in diesen Fällen - aussagekräftige Informationen über die involvierte Logik sowie die Tragweite und die angestrebten Auswirkungen einer derartigen Verarbeitung für die betroffene Person.
Werden personenbezogene Daten an ein Drittland oder an eine internationale Organisation übermittelt, so haben Sie das Recht, über die geeigneten Garantien gemäß Artikel 46 DSGVO im Zusammenhang mit der Übermittlung unterrichtet zu werden.
2. Recht auf Berichtigung gemäß Artikel 16 DSGVO
Sie haben das Recht, von uns unverzüglich die Berichtigung Sie betreffender unrichtiger personenbezogener Daten zu verlangen. Unter Berücksichtigung der Zwecke der Verarbeitung haben Sie das Recht, die Vervollständigung unvollständiger personenbezogener Daten - auch mittels einer ergänzenden Erklärung – zu verlangen.
3. Recht auf Löschung gemäß Artikel 17 DSGVO
Sie haben das Recht, von uns zu verlangen, dass Sie betreffende personenbezogene Daten unverzüglich gelöscht werden, sofern einer der folgenden Gründe zutrifft:
• die personenbezogenen Daten sind für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig;
• Sie widerrufen ihre Einwilligung, auf die sich die Verarbeitung gemäß Artikel 6 Abs. 1 lit.a) oder Artikel 9 Abs. 2 lit. a) DSGVO stützte, und es fehlt an einer anderweitigen Rechtsgrundlage für die Verarbeitung;
• Sie legen gemäß Artikel 21 Abs. 1 oder Abs. 2 DSGVO Widerspruch gegen die Verarbeitung ein, und es liegen im Fall von Artikel 21 Abs. 1 DSGVO keine vorrangigen berechtigten Gründe für die Verarbeitung vor;
• die personenbezogenen Daten wurden unrechtmäßig verarbeitet;
• die Löschung der personenbezogenen Daten ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich;
• die personenbezogenen Daten wurden in Bezug auf angebotene Dienste der Informationsgesellschaft gemäß Artikel 8 Abs. 1 DSGVO erhoben.
Sofern wir die personenbezogenen Daten öffentlich gemacht haben und zu deren Löschung verpflichtet sind, treffen wir unter Berücksichtigung der verfügbaren Technologie und der Implementierungskosten angemessene Maßnahmen, um die Ihre Daten verarbeitenden Dritten darüber zu informieren, dass Sie auch von diesen die Löschung aller Links zu diesen personenbezogenen Daten oder von Kopien oder Replikationen dieser personenbezogenen Daten verlangen.
4. Recht auf Einschränkung der Verarbeitung gemäß Artikel 18 DSGVO
Sie haben das Recht, von uns die Einschränkung der Verarbeitung zu verlangen, wenn eine der folgenden Voraussetzungen gegeben ist:
• die Richtigkeit der personenbezogenen Daten wird von Ihnen bestritten;
• die Verarbeitung ist unrechtmäßig, und Sie verlangen statt der Löschung die Einschränkung der Nutzung der personenbezogenen Daten;
• der Verantwortliche die personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger benötigt, die betroffene Person sie jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt oder
• Sie Widerspruch gegen die Verarbeitung gemäß Artikel 21 Abs. 1 DSGVO eingelegt haben, solange noch nicht feststeht, ob die berechtigten Gründe des Verantwortlichen gegenüber denen der betroffenen Person überwiegen.
5. Recht auf Datenübertragbarkeit gemäß Artikel 20 DSGVO
Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, und Sie haben das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung durch uns zu übermitteln, sofern
• die Verarbeitung auf einer Einwilligung gemäß Artikel 6 Abs. 1 lit. a) oder Artikel 9 Abs. 2 lit. a) oder auf einem Vertrag gemäß Artikel 6 Abs. 1 lit. b) DSGVO beruht und
• die Verarbeitung mithilfe automatisierter Verfahren erfolgt.
Bei der Ausübung Ihres Rechts auf Datenübertragbarkeit haben Sie das Recht, zu erwirken, dass die personenbezogenen Daten direkt von uns zu einem anderen Verantwortlichen übermittelt werden, soweit dies technisch machbar ist.
6. Widerspruchsrecht gemäß Artikel 21 DSGVO
Unter den Voraussetzungen des Artikel 21 Abs. 1 DSGVO kann der Datenverarbeitung aus Gründen, die sich aus der besonderen Situation Ihrerseits ergeben, widersprochen werden.
Das vorstehende allgemeine Widerspruchsrecht gilt für alle in diesen Datenschutzbestimmungen beschriebenen Verarbeitungszwecke, die auf Grundlage von Artikel 6 Abs. 1 lit. f) DSGVO verarbeitet werden. Anders als bei dem auf die Datenverarbeitung zu werblichen Zwecken gerichteten speziellen Widerspruchsrecht, sind wir nach der DSGVO zur Umsetzung eines solchen allgemeinen Widerspruchs nur verpflichtet, wenn Sie uns hierfür Gründe von übergeordneter Bedeutung nennen, z.B. eine mögliche Gefahr für Leben oder Gesundheit. Darüber hinaus besteht die Möglichkeit, sich an die für die Lidl Dienstleistung GmbH & Co. KG zuständige Aufsichtsbehörde oder den Datenschutzbeauftragten der Lidl Dienstleistung GmbH & Co. KG zu wenden (Siehe Ziffer V.4).
7. Widerrufsrecht
Ihre Einwilligung ist freiwillig. Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen. Der Widerruf ist an die im jeweiligen Kapitel genannte Stelle/Adresse zu richten. In diesem Fall werden Ihre Aufnahmen/ Angaben umgehend gelöscht. Die Rechtmäßigkeit der bis zum Eingang Ihres Widerrufs bereits erfolgten Verarbeitung wird durch den Widerruf nicht berührt.
V. Ansprechpartner und Beschwerderecht
1. Ansprechpartner bei Fragen oder zur Ausübung Ihrer Datenschutz-Rechte
Bei Fragen zur Webseite oder zur Ausübung Ihrer Rechte bei der Verarbeitung Ihrer Daten (Datenschutz-Rechte) können Sie sich an den Lidl-Kundenservice wenden: dsgvo@lidl.de.
2. Ansprechpartner bei Fragen zum Datenschutz
Sollten Sie weitere Fragen zur Verarbeitung Ihrer Daten haben, können Sie sich an den betrieblichen Datenschutzbeauftragten von Lidl wenden (s. Ziffer V.4).
3. Beschwerderecht bei der Datenschutz-Aufsichtsbehörde
Es steht Ihnen darüber hinaus jederzeit ein Recht zur Beschwerde bei der zuständigen Datenschutz-Aufsichtsbehörde zu. Sie können sich hierfür an die Datenschutz-Aufsichtsbehörde des Bundeslandes wenden, in dem Sie Ihren Wohnsitz haben oder an die Behörde in Baden-Württemberg als desjenigen Bundeslands, in dem die Lidl Dienstleistung GmbH & Co. KG ihren Sitz hat.
4. Verantwortliche Stelle und Datenschutzbeauftragter
Diese Datenschutzbestimmungen gelten für die Datenverarbeitung durch die Lidl Dienstleistung GmbH & Co. KG, Bonfelder Straße 2, 74206 Bad Wimpfen („Verantwortlicher") und für die Webseite www.unternehmen.lidl.de. Der betriebliche Datenschutzbeauftragte der Lidl Dienstleistung GmbH & Co. KG ist unter der o.g. Anschrift zu Händen des Datenschutzbeauftragten bzw. unter datenschutz@lidl.de erreichbar.