Datenschutzhinweise für unsere text- und sprachbasierte Kommunikationsplattform (LiA)

(Version 3.0; Stand 18.11.2019)

Diese Informationen geben Ihnen einen Überblick über die Verarbeitung Ihrer personenbezogenen Daten, wenn Sie die text- und sprachbasierte Kommunikationsplattform von Lidl („Lidl Assistent", im Folgenden „LiA" genannt) auf Ihren Endgeräten nutzen. Wir informieren Sie darüber, welche Daten wir von Ihnen erheben und wie wir sie verwenden. Außerdem klären wir Sie über Ihre Rechte nach geltendem Europäischen Datenschutzrecht (DSGVO) auf und teilen Ihnen mit, an wen Sie sich bei Fragen wenden können. Diese Datenschutzerklärung bezieht sich ausschließlich auf die Verarbeitung und Analyse von Daten im Rahmen der Nutzung von LiA und den damit verbundenen Funktionalitäten. Bezüglich der verwendeten Endgeräte haben wir keinen Einfluss auf die Datenverarbeitung.

1. Welche Daten verarbeiten wir von Ihnen?

Die Interaktion mit LiA erfolgt über Lidl Profile auf Social Media Plattformen, wie z.B. Facebook Messenger, oder auf Plattformen für intelligente Kundenassistenten, wie z.B. Google Assistant, mit denen Sie eine separate Nutzungsvereinbarung eingegangen sind und in diesem Rahmen bereits eine Einwilligung erfolgt ist.

Die zu verarbeitenden Daten umfassen insbesondere:

• Daten, die der Server bei der Verwendung von LiA speichert (u.a. Datum und Dauer der Verwendung, Daten des verwendeten Endgeräts, wie eine anonymisierte User-ID des Kommunikationskanals),
• die schriftliche Repräsentation der gesprochenen oder getippten Aussagen, die sie über LiA tätigen, werden von Trackingtools (Chatbase und Adobe Analytics) in Schriftform verarbeitet und zur Verbesserung der Servicequalität anonymisiert bereitgestellt,
• bei der Verwendung von Sprachassistenten (z.B. Amazon Alexa, Google Assistant) können alle Ihre akustischen Ansagen wörtlich in Schriftform gespeichert werden. Soweit Sie in den Geräteeinstellungen zugestimmt haben, kann zusätzlich eine personalisierte Stimm- und Spracherkennung („Voice-Match") erfolgen, die Ihre Aufnahmen Ihrer User-ID sowie Ihrer Geräte-ID zuordnet.
• ortsbezogene Daten (Standort), sofern Sie eine entsprechende Einwilligung der jeweiligen Plattform erteilt haben,
• Daten, die Sie bei einer optionalen Vorstellungs-Funktion von LiA angeben (bspw. Ihr Vorname),
• Daten, die wir bei der Teilnahme an einem von uns veranstalteten Gewinnspiel erhalten (Angaben zum Gewinnspiel, Antworten),Daten, die wir bei der Einlösung von Gutscheinen oder Coupons sowie der Aktivierung von Guthaben erhalten (eingelöste Gutscheine und Coupons , Datum der Einlösung),
• Daten, die Sie generieren, wenn Sie Rezepte recherchieren oder bei Verwendung von Alexa-fähigen Geräten zu Ihrer Einkaufsliste hinzufügen.

Die genannten Daten verarbeiten wir nur, soweit diese bei einer aktiven Nutzung von LiA anfallen.

2. Besteht eine Pflicht zur Bereitstellung der Daten?

Die Bereitstellung Ihrer Daten ist freiwillig. Die Datenverarbeitung ist Voraussetzung für eine uneingeschränkte Funktion von LiA. Falls Sie Ihre Daten nicht freigeben, kann der angebotene Service nicht oder nur eingeschränkt genutzt werden.

3. Für welche Zwecke verarbeiten wir Ihre Daten und auf welcher Rechtsgrundlage erfolgt dies?

3.1. LiA

Verarbeitung Ihrer Anfragen bei LiA, (siehe Abschnitt 1)

Rechtsgrundlage für die beschriebene Datenverarbeitung ist Art. 6 Abs. 1 Buchstabe f DSGVO. Die Verarbeitung der unter Ziffer 1 genannten Daten zur Verbesserung der Kundenkommunikation ist als ein berechtigtes Interesse im Sinne der Norm anzusehen.

3.2. Bedarfsgerechte Gestaltung von LiA

Wir analysieren Ihre Nutzung von LiA, um Prozesse zu verbessern oder ggf. vorhandene Fehler zu beheben. Insbesondere beabsichtigen wir, LiA nutzerfreundlicher zu gestalten, z.B. kann mit Hilfe der gespeicherten Daten die Phrasenerkennung weiterentwickelt und LiA mit neuen Funktionen angereichert werden. Die Daten werden ausschließlich in einer anonymisierten Form verwendet. Eine Identifikation Ihrer Person ist bei Lidl im Rahmen dieser Verarbeitung nicht möglich.

Rechtsgrundlage für die beschriebene Datenverarbeitung ist Art. 6 Abs. 1 Buchstabe f DSGVO. Die Verarbeitung der unter Ziffer 1 genannten Daten zur Analyse und Verbesserung der Gestaltung von LiA ist als ein berechtigtes Interesse im Sinne der Norm anzusehen.

3.3. Webserverprotokolle

Wenn Sie LiA verwenden, verarbeiten wir zur Gewährleistung der Sicherheit unserer IT-Systeme standardmäßig das Datum und die Dauer des Besuchs, inkl. die Erkennungsdaten des verwendeten Endgeräts.

Rechtsgrundlage für die beschriebene Datenverarbeitung ist Art. 6 Abs. 1 Buchstabe f DSGVO. Die Verarbeitung der unter Ziffer 1 genannten Daten zur Gewährleistung der Sicherheit von IT-Systemen ist als ein berechtigtes Interesse im Sinne der Norm anzusehen.

4. Wer hat Zugang zu Ihren Daten und aus welchem Grund?

Innerhalb von Lidl erhalten nur Personen Zugang zu Ihren anonymisierten Daten, die diese zur Erledigung der Ihnen übertragenen Aufgaben benötigen. Außerhalb von Lidl können Dienstleister, die uns bei der Erfüllung unserer Aufgaben unterstützen, Zugang zu Ihren anonymisierten Daten erhalten. Dies sind Dienstleister der folgenden Kategorien:

• Hosting-Dienstleister für den Betrieb unserer Server
• Entwicklungsdienstleister für Programmierung, Entwicklung, Wartung und Support von Software-Anwendungen

Von uns eingesetzte Dienstleister müssen besondere Vertraulichkeitsanforderungen erfüllen. Sie erhalten nur in dem Umfang und für den Zeitraum Zugang zu Ihren Daten, der für die Erfüllung der Aufgaben erforderlich ist. Eine Vervielfältigung der Daten und oder Weitergabe der Daten ist ausgeschlossen.

5. Wie lange werden die Daten gespeichert?

Wir speichern Ihre Daten grundsätzlich nur so lange, wie wir sie für die jeweiligen Verarbeitungszwecke benötigen. Beispielsweise werden die Daten über Ihre Teilnahme an einem Gewinnspiel spätestens drei Monate nach Beendigung des Gewinnspiels gelöscht.

6. Welche Rechte haben Sie?

Neben dem Recht auf Widerruf Ihrer uns gegenüber ggf. erteilten Einwilligungen, stehen Ihnen bei Vorliegen der jeweiligen gesetzlichen Voraussetzungen die folgenden weiteren Rechte zu:

• Recht auf Auskunft über Ihre bei uns gespeicherten personenbezogenen Daten gemäß Artikel 15 DSGVO und § 34 BDSG,
• Recht auf Berichtigung unrichtiger oder auf Vervollständigung unvollständiger Daten gemäß Artikel 16 DSGVO,
• Recht auf Löschung Ihrer bei uns gespeicherten Daten gemäß Artikel 17 DSGVO und § 35 BDSG,
• Recht auf Einschränkung der Verarbeitung Ihrer Daten gemäß Artikel 18 DSGVO,
• Recht auf Datenübertragbarkeit gemäß Artikel 20 DSGVO,
• Widerspruchsrecht nach Artikel 21 DSGVO.

6.1. Recht auf Auskunft gemäß Artikel 15 DSGVO

Sie haben das Recht, nach Artikel 15 Absatz 1 DSGVO auf Antrag unentgeltlich Auskunft über die bei uns zu Ihrer Person gespeicherten personenbezogenen Daten zu erhalten. Dies umfasst insbesondere:

• die Zwecke, zu denen die personenbezogenen Daten verarbeitet werden;
• die Kategorien von personenbezogenen Daten, welche verarbeitet werden;
• die Empfänger bzw. die Kategorien von Empfängern, gegenüber denen die Sie betreffenden personenbezogenen Daten offengelegt wurden oder noch offengelegt werden;
• die geplante Dauer der Speicherung der Sie betreffenden personenbezogenen Daten oder, falls konkrete Angaben hierzu nicht möglich sind, Kriterien für die Festlegung der Speicherdauer;
• das Bestehen eines Rechts auf Berichtigung oder Löschung der Sie betreffenden personenbezogenen Daten, eines Rechts auf Einschränkung der Verarbeitung durch den Verantwortlichen oder eines Widerspruchsrechts gegen diese Verarbeitung;
• das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde;
• alle verfügbaren Informationen über die Herkunft der Daten, wenn die personenbezogenen Daten nicht bei der betroffenen Person erhoben werden;
• das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling gemäß Artikel 22 Absatz 1 und 4 DSGVO und - zumindest in diesen Fällen - aussagekräftige Informationen über die involvierte Logik sowie die Tragweite und die angestrebten Auswirkungen einer derartigen Verarbeitung für die betroffene Person.

Werden personenbezogene Daten an ein Drittland oder an eine internationale Organisation übermittelt, so haben Sie das Recht, über die geeigneten Garantien gemäß Artikel 46 DSGVO im Zusammenhang mit der Übermittlung unterrichtet zu werden.

6.2. Recht auf Berichtigung gemäß Artikel 16 DSGVO

Sie haben das Recht, von uns unverzüglich die Berichtigung Sie betreffender unrichtiger personenbezogener Daten zu verlangen. Unter Berücksichtigung der Zwecke der Verarbeitung haben Sie das Recht, die Vervollständigung unvollständiger personenbezogener Daten – auch mittels einer ergänzenden Erklärung – zu verlangen.

6.3. Recht auf Löschung gemäß Artikel 17 DSGVO

Sie haben das Recht, von uns zu verlangen, dass Sie betreffende personenbezogene Daten unverzüglich gelöscht werden, sofern einer der folgenden Gründe zutrifft:

• die personenbezogenen Daten sind für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig;
• Sie widerrufen ihre Einwilligung, auf die sich die Verarbeitung gemäß Artikel 6 Absatz 1 Buchstabe a) oder Artikel 9 Absatz 2 Buchstabe a) DSGVO stützte, und es fehlt an einer anderweitigen Rechtsgrundlage für die Verarbeitung;
• Sie legen gemäß Artikel 21 Absatz 1 oder Absatz 2 DSGVO Widerspruch gegen die Verarbeitung ein, und es liegen im Fall von Artikel 21 Absatz 1 DSGVO keine vorrangigen berechtigten Gründe für die Verarbeitung vor;
• die personenbezogenen Daten wurden unrechtmäßig verarbeitet;
• die Löschung der personenbezogenen Daten ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich;
• die personenbezogenen Daten wurden in Bezug auf angebotene Dienste der Informationsgesellschaft gemäß Artikel 8 Absatz 1 DSGVO erhoben.

Sofern wir die personenbezogenen Daten öffentlich gemacht haben und zu deren Löschung verpflichtet sind, treffen wir unter Berücksichtigung der verfügbaren Technologie und der Implementierungskosten angemessene Maßnahmen, um die Ihre Daten verarbeitende Dritte darüber zu informieren, dass Sie auch von diesen die Löschung aller Links zu den personenbezogenen Daten oder von Kopien oder Replikationen dieser personenbezogenen Daten verlangen.

6.4. Recht auf Einschränkung der Verarbeitung gemäß Artikel 18 DSGVO

Sie haben das Recht, von uns die Einschränkung der Verarbeitung zu verlangen, wenn eine der folgenden Voraussetzungen gegeben ist:

• die Richtigkeit der personenbezogenen Daten wird von Ihnen bestritten;
• die Verarbeitung ist unrechtmäßig, und Sie verlangen statt der Löschung die Einschränkung der Nutzung der personenbezogenen Daten;
• der Verantwortliche die personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger benötigt, die betroffene Person sie jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt oder
• Sie Widerspruch gegen die Verarbeitung gemäß Artikel 21 Absatz 1 DSGVO eingelegt hat, solange noch nicht feststeht, ob die berechtigten Gründe des Verantwortlichen gegenüber denen der betroffenen Person überwiegen.

6.5. Recht auf Datenübertragbarkeit gemäß Artikel 20 DSGVO

Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, und Sie haben das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung durch uns zu übermitteln, sofern

• die Verarbeitung auf einer Einwilligung gemäß Artikel 6 Absatz 1 Buchstabe a) oder Artikel 9 Absatz 2 Buchstabe a) oder auf einem Vertrag gemäß Artikel 6 Absatz 1 Buchstabe b) DSGVO beruht und
• die Verarbeitung mithilfe automatisierter Verfahren erfolgt.

Bei der Ausübung Ihres Rechts auf Datenübertragbarkeit haben Sie das Recht, zu erwirken, dass die personenbezogenen Daten direkt von uns zu einem anderen Verantwortlichen übermittelt werden, soweit dies technisch machbar ist.

6.6. Widerspruchsrecht gemäß Artikel 21 DSGVO

Unter den Voraussetzungen des Artikel 21 Absatz 1 DSGVO kann der Datenverarbeitung aus Gründen, die sich aus der besonderen Situation Ihrerseits ergeben, widersprochen werden.

6.7. Beschwerderecht bei der Datenschutz-Aufsichtsbehörde gemäß Artikel 77 DSGVO

Es steht Ihnen darüber hinaus jederzeit ein Recht zur Beschwerde bei der zuständigen Datenschutz-Aufsichtsbehörde zu. Sie können sich hierfür an die Datenschutz-Aufsichtsbehörde des Bundeslandes wenden, in dem Sie Ihren Wohnsitz haben oder an die Behörde in Baden-Württemberg als desjenigen Bundeslands, in der die Lidl-Gesellschaften ihren Sitz haben.

6.8. Ausübung Ihrer Rechte

Inhaltlich verantwortlich für die Verarbeitung Ihrer personenbezogenen Daten bei der Verwendung von LiA ist die Lidl Stiftung & Co. KG. Die Kontaktdaten lauten:

Lidl Stiftung & Co. KG

Stiftsbergstraße 1

74167 Neckarsulm

E-Mail: kontakt@lidl.com

Fragen zur Verarbeitung Ihrer Daten können Sie jederzeit an den Datenschutzbeauftragten richten. Die Kontaktdaten des Datenschutzbeauftragten lauten:

Lidl Stiftung & Co. KG

Datenschutzbeauftragter

Stiftsbergstraße 1

74167 Neckarsulm

E-Mail: kontakt@lidl.com