DATENSCHUTZHINWEISE VON MY LIDL KONTO

 

Stand: September 2021

Bei My Lidl Konto handelt es sich um einen Service (nachfolgend «My Lidl Konto» oder «Dienst») der Lidl-Unternehmensgruppe (nachfolgend als «Unternehmensgruppe» bezeichnet), der von der Lidl Stiftung & Co. KG, Stiftsbergstraße 1, 74167 Neckarsulm («Lidl Stiftung», «wir» oder «uns») betrieben wird. 

Die Lidl Stiftung verarbeitet die für die Zwecke des Dienstes erforderlichen Daten insofern als Verantwortliche, als sie die Daten für die Durchführung des Dienstes erhebt, zusammenführt, auswertet und an andere Gesellschaften der Unternehmensgruppe übermittelt.

Die Liste enthält nur die relevanten und aktuellen Lidl-Gesellschaften. Künftig können auch weitere Gesellschaften zu dieser Liste hinzugefügt werden, falls die SB Lidl KG unmittelbar oder mittelbar Anteile an der jeweiligen Gesellschaft besitzt und sie beim Dienst mitwirken. Diese Datenübermittlung ist beschränkt auf Konstellationen, in denen die jeweilige Lidl-Gesellschaft Deine Daten benötigt, um den jeweiligen Zieldienst anbieten zu können oder uns als Dienstleister im Rahmen von My Lidl Konto zu unterstützen (Details s.u.). 

Diese Datenschutzhinweise gelten für die Verarbeitungstätigkeiten der Lidl Stiftung als Verantwortliche. Für datenschutzrelevante Anfragen und die Ausübung Deiner Betroffenenrechte kontaktiere uns gerne, beispielsweise unter: hotline@lidl.ch. Der Datenschutzbeauftragte der Lidl Stiftung ist unter der oben genannten Postanschrift zu erreichen.

Das passwortgeschützte My Lidl Konto bietet Dir einen Single-Sign-On-Dienst («SSO») sowie die Nutzung eines My Lidl Konto Portals an. SSO ermöglicht Dir, nach einmaliger Registrierung bei einem Online-Dienst der Unternehmensgruppe (z.B. Online Shops, Click and Collect-Service, Apps etc., im nachfolgenden jeweils «Zieldienst»), diesen Zieldienst mit demselben Benutzernamen und Passwort zu nutzen, sofern SSO im jeweiligen Zieldienst implementiert ist. 

My Lidl Konto Portal ermöglicht Dir, die in Deinem My Lidl Konto gespeicherten Informationen an einem zentralen Ort einzusehen, darauf zuzugreifen, sie zu verwalten und zu berichtigen. In My Lidl Konto Portal werden die unter Ziffer 1 beschriebenen Kundenstammdaten und Informationen (About me, Family Club, Zahlungshistorie) aufbewahrt.  

1. Welche Daten zu Deiner Person erheben wir?

Registrierung für My Lidl Konto

Wenn Du Dich beim Zieldienst registrierst, ohne Dich zuvor bei einem anderen Zieldienst von Lidl registriert zu haben und somit das My Lidl Konto neu einrichtest, erfragen wir im Rahmen der Registrierung mindestens Deine E-Mail-Adresse und ein Passwort. Je nach Zieldienst werden noch weitere Kundenstammdaten erhoben: Vorname, Nachname, Geburtsdatum, Mobilfunknummer und bevorzugte Lidl-Filiale. Optional können Anrede, Geschlecht und Anschrift (Straße, Hausnummer, Postleitzahl, Stadt und Land) angegeben werden. Welche der durch uns erhobenen Daten konkret an den jeweiligen Zieldienst weitergegeben werden, kannst Du den Datenschutzhinweisen des betreffenden Zieldienstes entnehmen. Wenn Du Dich bei einem neuen Zieldienst mit einem bereits bestehenden My Lidl Konto zum ersten Mal anmeldest, erfragen wir nur diejenigen oben genannten Kundenstammdaten, die Du noch nicht angegeben hast und die für die Nutzung dieses Zieldienstes erforderlich sind. 

Wir erheben auch Daten wie: Deine IP-Adresse, Deine Mausbewegungen, die Dauer Deines Aufenthalts auf der My Lidl Konto-Registrierungswebseite, Online-Kennungen wie Geräte-ID, Browserdetails, d.h. Browsername und -version, Name und Version des Betriebssystems des Geräts, auf dem der Browser installiert ist und netzwerkbasiert die Standortdaten Deines Geräts beim Einloggen.

Des Weiteren speichern und verarbeiten wir darüber hinaus bestimmte Daten in so genannten Logfiles, wenn Du die genannte Registrierungsseite besucht hast. Ein Logfile gibt insbesondere Aufschluss über das Datum und die Uhrzeit des Registrierungs-/Login-Versuches und die Information, ob dieser erfolgreich war, die dabei angegebene E-Mail-Adresse sowie die IP-Adresse.

Nutzung der About me-Funktion

Solltest Du in My Lidl Konto Portal in dem Bereich «About Me» freiwillig bestimmte Informationen zu Deinen Lebensumständen und Interessen hinterlegen, speichern wir diese Daten auch für Deine Übersicht. 

Verknüpfung mit Family Club

Falls Du Dich auch bei unserem Family Club registriert hast, speichern wir Informationen zu den gewährten Vorteilen und zeigen diese in My Lidl Konto Portal an.

Zahlungshistorie 

Neben den oben erwähnten Daten erhalten wir ggf. von dem von Dir benutzten Zieldienst auch die Information über die dort hinterlegten Zahlungsmethoden sowie die Historie Deiner Einkäufe und Bestellungen. Diese Daten zeigen wir Dir in My Lidl Konto Portal an. Welche Zieldienste Deine Zahlungshistorie an das My Lidl Konto übertragen, können sie der Datenschutzerklärung des jeweiligen Zieldienstes übernehmen. 

Analyse des Nutzerverhaltens / Cookies

Bei der Nutzung des My Lidl Konto Portals werden Cookies verwendet. Wir verwenden zwei Arten von Cookies: technisch notwendige, ohne die die Funktionalität des My Lidl Konto Portals eingeschränkt wäre sowie optionale Statistik-Cookies. Eine Übersicht der eingesetzten Cookies mit weiteren Informationen (z.B. zur Speicherdauer) findest Du in unseren Cookie-Bestimmungen (ohne die dort ebenfalls aufgeführten Cookies zu Komfort- und Marketing-Zwecken).

Kundenservice

Wenn Du Kontakt zum Lidl-Kundenservice aufnimmst, kann dieser auf die Informationen aus Deinem My Lidl Konto zugreifen, um Dir möglichst effizient weiterzuhelfen.

2. Für welche Zwecke und auf welcher Rechtsgrundlage verarbeiten wir Deine personenbezogenen Daten?

Zweck der Registrierung, Anmeldung und Kontoverwaltung

Um Dir bei Deinem Nutzungserlebnis den größtmöglichen Komfort zu ermöglichen, verarbeiten wir Deine personenbezogenen Daten in My Lidl Konto um Dir damit zu ermöglichen, keine erneute Eingabe Deiner personenbezogenen Daten für den Nutzungsvorgang mehr vornehmen zu müssen.

Dein My Lidl Konto kann fortan vielmehr für die Nutzung aller angeschlossenen Zieldienste genutzt werden, ohne dass jeweils eine separate, vollständige Registrierung bzw. erneute Angabe von detaillierten Nutzerdaten erforderlich wäre, wie es in den Nutzungsbedingungen vorgesehen und vereinbart ist. Rechtsgrundlage der Datenverarbeitung ist damit Artikel 6 Absatz 1 Buchstabe b) DSGVO, d.h., Du stellst uns die Daten auf Grundlage des Vertragsverhältnisses zwischen Dir und uns zur Verfügung.
Dies gilt ebenso für alle zusätzlichen personenbezogenen Daten, die wir von Zieldiensten in Verbindung mit der Nutzung Deines My Lidl Kontos erhalten. 

Solltest Du in dem Bereich «About Me» freiwillig bestimmte Informationen zu Deinen Lebensumständen und Interessen hinterlegen, speichern wir diese Daten auch für Deine Übersicht in Deinem My Lidl Konto, wie dies in den Nutzungsbedingungen vorgesehen ist. Damit ist die Rechtsgrundlage ebenfalls Artikel 6 Absatz 1 Buchstabe b) DSGVO. 

Zweck der Sicherung Deines Kundenprofils 

Im Rahmen der Registrierung und/oder Anmeldung nutzen wir Google reCaptcha, einen Dienst von Google. Unser berechtigtes Interesse liegt hierbei im Schutz Deiner Daten und unserer Systeme. In diesem Zusammenhang wird durch eine Analyse diverser Informationen ermittelt, ob die Dateneingabe durch einen Menschen oder durch ein automatisiertes Programm erfolgt. Diese Analyse beginnt automatisch, sobald Du die My Lidl Konto Registrierungsseite öffnest. Zur Analyse wertet Google reCaptcha verschiedene Informationen aus (z.B. IP-Adresse, Deine Verweildauer auf der Seite oder vom Nutzer getätigte Mausbewegungen). Die erzeugten Informationen werden an einen Server von Google in den USA übertragen und dort verarbeitet. Die Erfassung und Auswertung ermöglichen uns oder Google nicht, Dich zu identifizieren. Insbesondere werden die Informationen nicht durch Google mit personenbezogenen Daten von Dir zusammengeführt. Weitere Informationen zu Google reCaptcha findest Du unter https://policies.google.com/privacy?hl=de oder https://policies.google.com/terms?hl=de. Rechtsgrundlage hierfür ist Artikel 6 Absatz 1 Buchstabe f) DSGVO.

Zweck der Verarbeitung Deiner technischen Nutzerdaten zur Missbrauchsprävention

Wir nutzen Deine IP-Adresse sowie die oben beschriebenen Online-Kennungen, Logfiles und netzwerkbasiert Deinen Standort zur Vorbeugung von Missbrauch sowie Verhinderung und Erkennung etwaiger Sicherheitsverletzungen und sonstiger verbotener oder rechtswidriger Aktivitäten. Wenn Du Dich zum Beispiel von einem neuen/ unbekannten Gerät aus einloggst, können wir Dich über einen solchen Anmeldeversuch informieren. Die Verarbeitung dieser Daten erfolgt auf Grundlage unseres berechtigten Interesses an der Überwachung und Verbesserung der Informationssicherheit unseres Dienstes, Artikel 6 Absatz 1 Buchstabe f) DSGVO.

Zweck der Datenübersicht und Verwaltung in My Lidl Konto Portal

Du erhältst durch SSO eine portalübergreifende Identität, die von den angeschlossenen Zieldiensten erkannt und verifiziert wird. Auf diesem Wege sind für Dich Deine unter Ziffer 1 erwähnten Stammdaten und Informationen aus den Funktionen «About me», «Family Club» und Zahlungshistorie auch aus den angeschlossenen Zieldiensten in My Lidl Konto Portal einsehbar und für die jeweiligen Zieldienste im Rahmen des für den jeweiligen Zweck Erforderlichen nutzbar. My Lidl Konto Portal ermöglicht Dir auch die einfache und zentrale Verwaltung Deiner dort hinterlegten Daten und Deines My Lidl Kontos. Du kannst zum Beispiel Deine Stammdaten berichtigen und teilweise löschen, Dein Passwort ändern sowie einige Informationen zu Deinen über die jeweiligen Zieldienste durchgeführten Einkäufen und Bestellungen einsehen. Des Weiteren bietet Dir My Lidl Konto Portal die Möglichkeit, bei der Nutzung des jeweiligen Zieldienstes die hinterlegten Daten zu verwenden. Zum Beispiel kannst Du im Rahmen des Checkout-Prozesses im Lidl-Onlinestore Deine in My Lidl Konto Portal hinterlegte Anschrift automatisch verwenden, ohne sie noch einmal eingeben zu müssen.

Zweck der Verarbeitung von «About me» zur Ermittlung Deiner Produktinteressen und der Optimierung unserer Online-Angebote

Solltest Du in dem Bereich «About Me» freiwillig bestimmte Informationen zu Deinen Lebensumständen und Interessen hinterlegen, speichern wir diese Daten auch für Deine Übersicht in Deinem My Lidl Konto. 

Solltest Du Dich für die Nutzung des Dienstes Lidl Plus registriert haben, nutzen wir Deine Angaben bei «About me» auch zum Zweck der personalisierten Werbeansprache im Rahmen des Dienstes Lidl Plus, so wie in der Nutzungsvereinbarung für den Dienst Lidl Plus vorgesehen. Damit ist die Rechtsgrundlage hierfür Artikel 6 Absatz 1 Buchstabe b) DSGVO, d.h., Du stellst uns die Daten auf Grundlage des Vertragsverhältnisses über die Nutzung von Lidl Plus zwischen Dir und uns zur Verfügung. 

Zweck der Bearbeitung von Kundenanfragen

Falls Du unseren Kundenservice zur Bearbeitung etwaiger Probleme mit dem My Lidl Konto kontaktierst, nutzen wir Deine hinterlegten Daten zur Bearbeitung Deines jeweiligen Anliegens. Rechtsgrundlage hierfür ist Artikel 6 Absatz 1 Buchstabe b) DSGVO, da die Verarbeitung erforderlich ist, um Dir den vereinbarten Service bereitzustellen, bzw. einen vertragsgemäßen Zustand entsprechend der Nutzungsvereinbarung wiederherzustellen.

Falls Du den Lidl-Kundenservice im Hinblick auf Anliegen mit Zieldiensten kontaktierst, geben wir Deine in My Lidl Konto hinterlegten Daten an den jeweiligen Zieldienst, damit dieser Dein Anliegen möglichst effizient bearbeiten kann. Rechtsgrundlage hierfür ist Artikel 6 Absatz 1 Buchstabe b) DSGVO, d.h. wir erfüllen dadurch unseren Nutzungsvertrag mit Dir. 

Verwendung von Cookies

Sofern wir technisch notwendige Cookies einsetzen, verarbeiten wir Deine Daten, um Dir unseren Dienst bereitstellen zu können. Rechtsgrundlage für den Einsatz von technisch notwendigen Cookies ist Artikel 6 Absatz 1 Buchstabe b) DSGVO. Daneben hast Du die Möglichkeit, freiwillig in den Einsatz von «Statistik-Cookies» einzuwilligen (und diese Einwilligung später zu widerrufen). Rechtsgrundlage hierfür ist Deine Einwilligung nach Artikel 6 Absatz 1 Buchstabe a) DSGVO. Genauere Angaben findest Du in unseren Cookie-Bestimmungen.

3. An wen geben wir Deine personenbezogenen Daten weiter?

Weitergabe an Betreiber der Zieldienste

Wenn Du Dein My Lidl Konto zur Nutzung eines Zieldiensts verwendest, geben wir Deine Daten zur Abwicklung von Kaufverträgen oder sonstigen Leistungen, die über die von My Lidl Konto umfassten Zieldienste beauftragt worden sind, an den Betreiber des jeweiligen Zieldienstes weiter. Dieser erhält diejenigen Daten, die für die Erbringung der jeweils beauftragten Leistung erforderlich sind, sofern diese von Dir in My Lidl Konto Portal hinterlegt oder an das Portal durch einen anderen Zieldienst übermittelt wurden, d.h. je nach Angebot:

  • Verifizierung der Log-In Daten (E-Mail-Adresse, Passwort, ggf. Telefonnummer)
  • Stammdaten (Name, Adresse, Geburtsdatum, etc.)
  • Hinterlegte Zahlungsmethoden
  • Information zu Deiner Teilnahme an dem Programm Family Club
  • Im Bereich «About Me» hinterlegte Informationen zu Deinen Lebensumständen und Interessen

Wir geben Deine Kundenstammdaten auch an diejenigen Gesellschaften der Unternehmensgruppe weiter, mit denen Du im Rahmen von Kundenservice-Anfragen zu an My Lidl angeschlossenen Zieldiensten in Kontakt trittst. 

Wenn Du den Google Assistant im Rahmen unserer Zieldienste nutzt, beachte bitte, dass Google hierfür Zugriff auf Deine Kunden-ID erlangt, um mit dem jeweiligen Zieldienst eine Verbindung aufzubauen. Deine Datenverarbeitungen durch Google (nach unserer Kenntnis das Erfassen und Umwandeln von Sprachbefehlen) erfolgen in eigener Verantwortlichkeit von Google. Für weitere Informationen beachte bitte die gesonderte Datenschutzerklärung von Google (https://policies.google.com/privacy?hl=de).

Weitergabe an Dienstleister

Daneben setzen wir für die Verarbeitung Deiner Daten Dienstleister ein. Die hierbei für uns tätig werdenden Unternehmen werden sorgfältig ausgewählt und schriftlich beauftragt. Sie sind an unsere Weisungen gebunden und werden vor Beginn der Datenverarbeitung und sodann regelmäßig von uns kontrolliert. Diese Unternehmen verfolgen mit Deinen personenbezogenen Daten niemals eigene Zwecke. In diesem Zusammenhang leiten wir Deine Daten an Empfänger weiter, die für uns

  • Speicherkapazität, Datenbank-Systeme o.ä. zur Verfügung stellen,
  • Leistungen zur Betrugsprävention erbringen,
  • technischen Support anbieten und uns
  • marketing-technisch beraten.

Eine darüberhinausgehende Weitergabe Deiner Daten an Dritte schließen wir grundsätzlich aus.

Übermittlung an Drittländer

Wenn wir personenbezogene Daten an Empfänger in Drittstaaten (Länder außerhalb des Europäischen Wirtschaftsraums) übermitteln, kannst Du dies aus den in diesen Datenschutzhinweisen beschriebenen Informationen zur Datenverarbeitung durch unsere Dienstleister ableiten. Durch die Annahme von Angemessenheitsbeschlüssen hat die Europäische Kommission festgestellt, ob ein solches Drittland ein angemessenes Datenschutzniveau bietet. Die genaue Liste der Länder mit einem Angemessenheitsbeschluss findest Du hier: 
https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions_en. Wenn für ein Drittland kein adäquates Schutzniveau von der Europäischen Kommission festgestellt wurde, stellen wir sicher, dass das adäquate Datenschutzniveau durch andere Maßnahmen gewährleistet wird, wie zum Beispiel: verbindliche interne Datenschutzvorschriften, Standardvertragsklauseln, Zertifizierungsmechanismen oder anerkannte Verhaltenskodizes. Bitte kontaktiere unseren Datenschutzbeauftragten (siehe oben), falls Du weitere Informationen wünschst.

4. Wie gewährleisten wir die Vertraulichkeit Deiner personenbezogenen Daten?

Um die Vertraulichkeit Deiner personenbezogenen Daten zu gewährleisten, ist es unseren mit der Datenverarbeitung befassten Mitarbeitern untersagt, unbefugt personenbezogene Daten zu erheben, zu verarbeiten oder zu nutzen. Unsere sorgfältig ausgewählten und datenschutzrechtlich sensibilisierten Mitarbeiter werden bei Beginn des Beschäftigungsverhältnisses vertraglich auf das Datengeheimnis verpflichtet. Diese Pflicht besteht auch nach Beendigung des Beschäftigungsverhältnisses fort.

5. Wie lange speichern wir Deine personenbezogenen Daten?

Wir speichern Deine Daten grundsätzlich so lange, wie Du registrierter Nutzer des My Lidl Kontos bist. 

Wenn Du Dich über My Lidl Konto nur bei einem Zieldienst angemeldet hast, werden Deine Daten entsprechend gelöscht, sobald Du die Löschung Deines Accounts beim Zieldienst beantragst. Bitte beachte jedoch, dass, sofern Du Dich über My Lidl Konto bei mehreren Zieldiensten angemeldet hast, Dein My Lidl Konto und alle von uns gespeicherten personenbezogenen Daten erst nach der Löschung aller mit My Lidl Konto verknüpften Zieldienste gelöscht werden. Die in den Datenschutzhinweisen des Zieldienstes beschriebenen Aufbewahrungsfristen gelten entsprechend. 

Die Verarbeitung und Speicherung von Daten obliegt im Übrigen dem jeweiligen Betreiber des genutzten Angebots, welcher diejenigen Daten, die zur Erbringung der beauftragten Leistung erforderlich sind, zu diesem Zweck nutzt und sodann entsprechend den gesetzlichen Aufbewahrungsfristen (die in den Datenschutzhinweisen des Zieldienstes beschriebenen Aufbewahrungsfristen gelten entsprechend) archiviert.

6. Welche Rechte hast Du im Hinblick auf die Verarbeitung Deiner Daten?

Selbstverständlich teilen wir Dir auf Anfrage die Informationen nach Art. 15 DSGVO mit (insbesondere die zu Deiner Person gespeicherten Daten, den Empfängern oder die Kategorien von Empfängern, an die Daten weitergegeben werden, den Zweck der Speicherung etc.). Diese Auskunft erteilen wir natürlich grundsätzlich unentgeltlich. Zudem hast Du unter den jeweiligen gesetzlichen Voraussetzungen einen Anspruch auf Berichtigung unrichtiger Daten sowie auf Löschung, Einschränkung der Verarbeitung und die Übertragbarkeit Deiner personenbezogenen Daten. Ferner hast Du ein Recht auf Einlegung einer Beschwerde bei der zuständigen Aufsichtsbehörde. 

In den Fällen, in denen die Datenverarbeitung auf Artikel 6 Absatz 1 Buchstabe f) DSGVO beruht oder zum Zwecke der Direktwerbung erfolgt, hast Du das Recht, gegen die Verarbeitung Widerspruch einzulegen. 
Soweit die Verarbeitung auf Deiner Einwilligung beruht, hast Du das Recht, diese jederzeit mit Wirkung für die Zukunft zu widerrufen.

7. Keine Pflicht, Daten bereitzustellen

Sofern Du diese Daten selbst bereitstellst, bist Du nicht verpflichtet, die vorstehenden freiwilligen Angaben zu machen. Ohne diese Daten sind wir jedoch nicht in der Lage, Dir den Service des My Lidl Kontos vollumfänglich zu ermöglichen und Dir die darauf basierenden Zieldienste vollumfänglich zur Verfügung zu stellen. Lediglich optionale Datenfelder sind im My Lidl Konto als solche gekennzeichnet. 

8. Können wir die Datenschutzhinweise ändern?

Eine Änderung dieser Datenschutzhinweise kann durch Veränderungen der Rechtslage oder der Umstände der Datenverarbeitung von My Lidl Konto notwendig sein. Sollten sich die Umstände oder der Umfang der Verarbeitung Deiner personenbezogenen Daten ändern, werden wir Dich hierüber informieren und soweit erforderlich Dich nach Deiner Einwilligung fragen.

Datenschutzhinweise zum Download

Die Datenschutzhinweise zum Download als PDF-Version findest Du hier: