Datenschutzhinweise für unsere soziale Netzwerke

Nachfolgend möchten wir Sie über den Umgang mit Ihren Daten auf unseren Seiten in sozialen Netzwerken gemäß Artikel 13 Datenschutzgrundverordnung (DSGVO) informieren.

1. Verantwortlicher

Verantwortlich für die nachfolgend dargestellten Datenerhebungen und -verarbeitungen sind teil-weise wir, die

Lidl Österreich GmbH

Unter der Leiten 11

5020 Salzburg

und teilweise die jeweiligen Betreiber der Social Media-Plattformen („Plattformen“).

Für bestimmte Verarbeitungen fungieren wir und die Plattformbetreiber auch als gemeinsam Verantwortliche im Sinne des Artikel 26 DSGVO (Verarbeitungen gemäß Ziffer 4).

Wir, die die Lidl Österreich GmbH („Lidl“), betreiben folgende Netzwerk-Seiten („Seiten“):

• Facebook: https://www.facebook.com/lidloesterreich

• Instagram: https://www.instagram.com/lidloesterreich

• YouTube: https://www.youtube.com/channel/UCAjNihHKF-cr8lbrE5v8jDA

• Pinterest: https://www.pinterest.at/lidloesterreich

• LinkedIn: https://at.linkedin.com/company/lidl-%C3%B6sterreich

• Xing: https: //www.xing.com/pages/lidloesterreich

2. Verantwortlichkeit der Plattformbetreiber

Auf die Datenverarbeitungen durch die Betreiber der Plattform (z.B. Verwaltung der Mitglieder und die geteilten Informationen) haben wir nur begrenzten Einfluss. An den Stellen, an denen wir Einfluss nehmen können, wirken wir im Rahmen der uns zur Verfügung stehenden Möglichkeiten auf den datenschutzgerechten Umgang durch den Betreiber der Plattform hin. An vielen Stellen können wir die Datenverarbeitung durch den Betreiber der Plattform aber nicht beeinflussen und wissen auch nicht genau, welche Daten dieser verarbeitet.

Der Plattformbetreiber betreibt die gesamte IT-Infrastruktur des Dienstes, hält eigene Daten-schutzbestimmungen vor und unterhält ein eigenes Nutzerverhältnis zu Ihnen (sofern Sie ein re-gistrierter Nutzer des sozialen Netzwerks sind). Zudem ist der Betreiber allein für alle Fragen bzgl. der Daten Ihres Nutzerprofils verantwortlich, auf welches wir als Unternehmen keinen Zugriff haben.

Nähere Informationen zur Datenverarbeitung durch den Anbieter der Plattform und weiterer Widerspruchsmöglichkeiten finden Sie in der Datenschutzerklärung des Anbieters:

• Facebook: https://www.facebook.com/privacy/policy

• Instagram: https://privacycenter.instagram.com/policy

• YouTube: https://policies.google.com/privacy?hl=de&gl=de

• Pinterest: https://policy.pinterest.com/de/privacy-policy

• LinkedIn: https://www.linkedin.com/legal/privacy-policy?_l=de_DE

• Xing: https://privacy.xing.com/de/datenschutzerklaerung

Im Rahmen der Plattform-Nutzung werden ihre personenbezogenen Daten durch den jeweiligen Plattformbetreiber in der Regel auch auf Servern in Drittländern, insbesondere in den USA , verarbeitet.

3. Unsere Verantwortlichkeit

a) Unsere Präsenzen auf den sozialen Netzwerken

Zweck der Datenverarbeitung durch uns/ Rechtsgrundlage:

Zweck der Datenverarbeitung durch uns auf unseren Seiten ist die Information der Kunden über Angebote, Produkte, Dienstleistungen, Aktionen, Gewinnspiele, Sachthemen, Unternehmensneuig-keiten und die Interaktion mit den Besuchern der Seiten zu diesen Themen, sowie die Beantwor-tung entsprechender Rückfragen, Lob oder Kritik.

Wir behalten uns vor, Inhalte zu löschen, sofern dies erforderlich sein sollte. Gegebenenfalls teilen wir Ihre Inhalte auf unserer Seite, wenn dies eine Funktion der Plattform ist und kommunizieren über die Plattform mit Ihnen. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe f) DSGVO. Die Datenverarbeitung erfolgt im Interesse unserer Öffentlichkeitsarbeit und Kommunikation.

Auf die durch Lidl erfolgende Verarbeitung Ihrer Daten im Rahmen der Kundenkommunikation oder Gewinnspiele hat der Betreiber keine Einwirkungsmöglichkeiten.

Wie bereits ausgeführt, achten wir an den Stellen, an denen uns der Anbieter der Plattform die Möglichkeit gibt, darauf, unsere Seiten möglichst datenschutzkonform zu gestalten.

Die von Ihnen auf unseren Seiten eingegebenen Daten wie z. B. Kommentare, Videos, Bilder, Likes, öffentliche Nachrichten etc. werden hierzu durch die Plattform veröffentlicht und von uns zu keiner Zeit für andere Zwecke verwendet oder verarbeitet.

Empfänger/ Kategorien von Empfängern:

Gegebenenfalls teilen wir Ihre Inhalte auf unserer Seite, wenn dies eine Funktion der Plattform ist und kommunizieren über die sozialen Netzwerke. Sofern Sie uns eine Anfrage auf der Plattform stellen, verweisen wir je nach der erforderlichen Antwort gegebenenfalls auch auf andere, sichere Kommunikationswege, die Vertraulichkeit garantieren. Sie haben immer die Möglichkeit, uns ver-trauliche Anfragen an unsere unter Ziffer 1 oder im Impressum genannte Anschrift zu schicken.

Bzgl. Daten, die Sie uns auf einem vertraulichen Weg zukommen lassen (bspw. per Privatnachrichtfunktion, Brief oder E-Mail) schließen wir eine Weitergabe der Daten an Dritte außerhalb der Lidl Gruppe grundsätzlich aus. Ausnahmsweise werden Daten in unserem Auftrag von Auftragsverar-beitern verarbeitet. Diese sind jeweils sorgfältig ausgesucht, werden von uns zudem auditiert und vertraglich nach Artikel 28 DSGVO verpflichtet. Weiterhin kann es erforderlich sein, dass wir Auszüge Ihrer vertraulichen Anfrage an Vertragspartner (bspw. Lieferanten bei produktspezifischen An-fragen) zur Bearbeitung Ihrer Anfrage weitergeben müssen. In diesen Fällen wird die Anfrage aber zuvor anonymisiert, so dass der Dritte keinen Bezug zu Ihnen herstellen kann. Sofern im Einzelfall die Weitergabe Ihrer persönlichen Informationen erforderlich sein sollte, werden wir Sie hierrüber vorher informieren und Ihre Einwilligung einholen.

Speicherdauer/ Kriterien für Festlegung der Speicherdauer:

Alle personenbezogenen Angaben, die Sie uns gegenüber bei Anfragen (Anregung, Lob oder Kritik) per sicherer Nachricht zukommen lassen, werden von uns spätestens 30 Tage nach der erteilten finalen Rückantwort an Sie gelöscht bzw. sicher anonymisiert. Die Aufbewahrung von 30 Tagen erklärt sich aus dem Umstand, dass es vereinzelt vorkommen kann, dass Sie uns als Kunde nach einer Antwort nochmals zu der gleichen Sache kontaktieren und wir uns dann auf die Vorkorres-pondenz beziehen können müssen. Die Erfahrung hat gezeigt, dass in der Regel nach 30 Tagen Rückfragen zu unseren Antworten nicht mehr vorkommen.

Alle öffentlichen Posts durch Sie auf dieser Seite bleiben zeitlich unbegrenzt in der Timeline bestehen, es sei denn wir löschen diese aufgrund einer Aktualisierung des zugrundeliegenden Themas, eines Rechtsverstoßes oder Verstoßes gegen unsere Leitlinien oder Sie löschen den Post selbst wieder.

Bzgl. der Löschung Ihrer Daten durch den Betreiber selbst haben wir keine Einwirkungsmöglichkeiten. Es gelten daher hierzu ergänzend die Datenschutzbestimmungen des jeweiligen Betreibers.

b) Gewinnspiele

Zwecke der Datenverarbeitung/ Rechtsgrundlagen:

Sie haben die Möglichkeit, auf unseren Seiten in Sozialen Netzwerken an Gewinnspielen teilzunehmen. Sofern nicht im jeweiligen Gewinnspiel etwas anderes bestimmt wird, werden die im Rahmen der Gewinnspielteilnahme von Ihnen an uns weitergegebenen personenbezogenen Daten aus-schließlich für die Abwicklung des Gewinnspiels (z.B. Gewinnerermittlung mittels https://commentpicker.com, Gewinnerbenachrichtigung, Zusendung des Gewinns, ggf. Gewinner-bekanntgabe) verwendet.

Rechtsgrundlage für die Datenverarbeitung im Rahmen von Gewinnspielen ist grundsätzlich Artikel 6 Absatz 1 Buchstabe b) DSGVO bzw. im Falle der Abgabe einer Einwilligungserklärung im Rahmen eines Gewinnspiels Artikel 6 Absatz 1 Buchstabe a) DSGVO. Sofern im Rahmen eines Gewinnspiels Einwilligungen von Ihnen erklärt worden sind, haben Sie die Möglichkeit, diese Einwilligungen je-derzeit mit Wirkung für die Zukunft zu widerrufen.

Empfänger/ Kategorien von Empfängern:

Eine Weitergabe an Dritte erfolgt nur dann, sofern dies für die Durchführung des Gewinnspiels bzw. die Zusendung des Gewinnes erforderlich ist (z.B. Gewinnerermittlung mittels https://commentpicker.com, Gewinnversand durch den Sponsor eines Gewinnspiels oder Weitergabe der Daten an ein Logistikunternehmen) oder Sie uns eine ausdrückliche Einwilligung hierzu erteilt haben. Beachten Sie bitte, dass bei einigen Plattformen unter Umständen die Teilnahme auch direkt auf den öffentlich einsehbaren Webpräsenzen möglich ist (z.B. auf der Pinnwand oder über Kommentare) und somit auch andere Nutzer die Tatsache Ihrer Teilnahme öffentlich durch Ihre Interaktion mit uns sehen können. Zudem kann in solchen Fällen auch die Tatsache Ihres Ge-winns auf der jeweiligen Seite erkennbar sein. Sofern Sie auf der betroffenen Plattform unter einem Klarnamen agieren oder über Fotos in Ihrem Profil erkennbar sind, kann eine Identifizierung durch andere Nutzer unsererseits nicht ausgeschlossen werden.

Speicherdauer/ Kriterien für Festlegung der Speicherdauer:

Nach Ende des Gewinnspiels und Bekanntgabe der Gewinner werden die personenbezogenen Daten der Teilnehmer gelöscht. Die Daten der Gewinner werden für die Dauer von 12 Jahren aufbewahrt, um den gesetzlichen Aufbewahrungs- und Dokumentationsfristen der Bundesabgabenordnung zu entsprechen. Bei der Teilnahme an einem Gewinnspiel auf einer Plattform (z.B. mittels Post oder Kommentar) haben wir bzgl. der Löschung Ihrer Daten durch den Betreiber keine Einwirkungsmöglichkeiten. Es gelten daher hierzu ergänzend die Datenschutzbestimmungen des jeweiligen Betreibers der Plattform.

c) Social Listening und Social Media Monitoring

Zwecke der Datenverarbeitung/ Rechtsgrundlagen:

Neben den uns von Ihnen über die Plattform direkt mitgeteilten Informationen, nutzen wir weiterhin das sog. Social Listening und das Social Media Monitoring, um uns ein Bild von der Wahrnehmung unserer Produkte und Dienstleistungen zu machen, unsere Marketingaktivitäten bewerten zu können und etwaige Verbesserungspotentiale zu identifizieren. Dabei werden Beiträge auf Plattformen entsprechend eines Suchauftrags (z.B. zu einer neuen Produktlinie) oder bestimmter Kenn-zahlen (z.B. Aufrufe, Anzahl von Klicks) ausgewertet. Hierbei werden nur solche Beiträge eingesehen, die von Ihnen frei einer unbeschränkten Öffentlichkeit zur Verfügung gestellt worden sind.

Der Umfang der erhobenen Daten bestimmt sich hierbei primär nach Art und Inhalt des jeweiligen Beitrags; so kann z.B. ein Posting in Textform oder eine hochgeladene Bilddatei betroffen sein. In Einzelfällen kann auch die jeweils verwendete Nutzer-ID relevant werden, wenn Lidl etwa Hilfe bei etwaigen Problemstellungen anbieten möchte. Z.T. erhalten wir von den jeweiligen Plattformbetreibern auch Informationen über die Reichweite der betreffenden Beiträge.

Rechtsgrundlage für die Verarbeitung personenbezogener Daten im Rahmen des Social Listening ist Artikel 6 Absatz 1 Buchstabe f) DSGVO, weil wir ein berechtigtes Interesse daran haben, in frei ein-sehbaren Äußerungen etwaige Defizite unserer Produkte und Leistungen erkennen und angemessen hierauf reagieren zu können.

Empfänger/ Kategorien von Empfängern:

Sofern wir im Rahmen des Social Listening oder Social Media Monitoring externe Auftragsverarbeiter einsetzen, sind diese nach Artikel 28 DSGVO vertraglich verpflichtet. Im Rahmen unserer Zusammenarbeit mit der Socialbakers a.s. werden die oben genannten Daten zu Zwecken des Social Media Monitorings in der Regel auch auf Servern in den USA verarbeitet.

Speicherdauer/ Kriterien für Festlegung der Speicherdauer:

Die relevanten Daten werden von Lidl nicht dauerhaft gespeichert, sondern lediglich gezielt im Hin-blick auf potenziell erforderliche Gegenmaßnahmen analysiert. Gegebenenfalls können wir Ihre Daten für jährliche Vergleichsauswertungen bis zu 2 Jahren weiter aufbewahren, wenn Sie ihre Daten nicht schon vorher selbst von der Plattform gelöscht haben.

4. Gemeinsame Verantwortlichkeit, Artikel 26 Absatz 1 DSGVO

Mit folgenden Plattformbetreibern besteht ein Vertrag nach Artikel 26 Absatz 1 DSGVO (Gemein-same Verantwortlichkeit):

• Facebook: https://en-gb.facebook.com/legal/terms/page_controller_addendum

• LinkedIn: https://legal.linkedin.com/pages-joint-controller-addendum

• Instagram (Facebook-Produkt): https://www.facebook.com/legal/terms/page_controller_addendum

Für die vom Betreiber der Plattform eingesetzten Webtrackingmethoden fungieren die Plattformbetreiber und wir als gemeinsam Verantwortliche. Das Webtracking kann dabei auch unabhängig davon erfolgen, ob Sie bei der Plattform angemeldet oder registriert sind. Wie bereits dargestellt können wir auf die Webtrackingmethoden der Plattform leider kaum Einfluss nehmen. Wir können dieses z.B. nicht abschalten.

Rechtsgrundlage für die Webtrackingmethoden ist Ihre Einwilligung nach Artikel 6 Absatz 1 Buchstabe a) DSGVO.

Weitere Informationen zu den Empfängern bzw. Kategorien von Empfängern sowie der Speicherdauer bzw. den Kriterien für die Festlegung der Speicherdauer können Sie den Datenschutzerklä-rungen der Plattformbetreiber entnehmen. Auf diese haben wir keinen Einfluss.

Die Möglichkeiten zur Wahrnehmung Ihrer Rechte zur Unterbindung dieser Webtrackingmethoden oder zum Widerruf Ihrer Einwilligung können Sie den unter Ziffer 2 aufgelisteten Datenschutzer-klärungen der Plattformbetreiber entnehmen. Sie können auch die Plattformbetreiber über die im jeweiligen Impressum angegeben Kontaktdaten dazu kontaktieren.

Im Hinblick auf Statistiken, die uns der Anbieter der Plattform zur Verfügung stellt, können wir die-se nur bedingt beeinflussen und unterbinden. Wir achten aber darauf, dass uns keine zusätzlichen optionalen Statistiken zur Verfügung gestellt werden.

Bitte beachten Sie zudem, dass der Betreiber der Plattform Ihre Profil- und Verhaltensdatendaten gemäß seiner Nutzungs- und Datenschutzbestimmung nutzt, um Ihre Gewohnheiten, persönlichen Beziehungen und Vorlieben auszuwerten. Lidl hat keinen Einfluss auf die Verarbeitung oder Weitergabe Ihrer Daten durch den Betreiber der Plattform.

5. Verarbeitung von Daten in einem Drittland

Sofern wir Daten an Empfänger in einem Drittland (Sitz außerhalb des Europäischen Wirtschaftsraumes) übermitteln, können Sie dies den Angaben zu den Empfängern/ Kategorien von Empfängern im Rahmen der Beschreibung der jeweiligen Datenverarbeitung entnehmen. Einigen Drittlän-dern bescheinigt die Europäische Kommission durch sog. Angemessenheitsbeschlüsse einen Datenschutzstandard, der dem Niveau im europäischen Wirtschaftsraum vergleichbar ist. Eine Liste die-ser Länder können Sie unter https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions_en abrufen.

Soweit in einem Land kein vergleichbarer Datenschutzstandard gegeben ist, achten wir darauf, dass der Datenschutz durch andere Maßnahmen ausreichend gewährleistet wird. Möglich ist dies z.B. über Standard-Vertragsklauseln der Europäischen Kommission. Bitte wenden Sie sich an unseren Datenschutzbeauftragten (Ziffer 7), wenn Sie hierzu nähere Informationen erhalten möchten.

Gegebenenfalls hat auch Ihre Nutzung der Plattform eine Verarbeitung Ihrer Daten in einem Drittland durch den Plattformbetreiber zur Folge. Nähere Informationen zu der Verarbeitung Ihrer Daten in einem Drittland, auf welche Lidl keinen Einfluss hat, können Sie den unter Ziffer 2 aufgeliste-ten Datenschutzerklärungen der Plattformbetreiber entnehmen.

6. Ihre Betroffenenrechte

a) Überblick

Neben dem Recht auf Widerruf Ihrer uns gegenüber erteilten Einwilligungen, stehen Ihnen bei Vorliegen der jeweiligen gesetzlichen Voraussetzungen die folgenden Rechte zu:

• Recht auf Auskunft über Ihre bei uns gespeicherten personenbezogenen Daten gemäß Ar-tikel 15 DSGVO,

• Recht auf Berichtigung unrichtiger oder auf Vervollständigung unvollständiger Daten gemäß Artikel 16 DSGVO,

• Recht auf Löschung Ihrer bei uns gespeicherten Daten gemäß Artikel 17 DSGVO,

• Recht auf Einschränkung der Verarbeitung Ihrer Daten gemäß Artikel 18 DSGVO,

• Recht auf Datenübertragbarkeit gemäß Artikel 20 DSGVO,

• Widerspruchsrecht nach Artikel 21 DSGVO.

Details zu den oben angeführten gesetzlichen Betroffenenrechten finden Sie in den allgemeinen Datenschutzbestimmungen von Lidl unter: https://www.lidl.at/c/datenschutz/s10012009

7. Kontakt des Datenschutzbeauftragten

Unser Datenschutzbeauftragter steht Ihnen gerne bei weiteren Fragen zum Thema Datenschutz zur Verfügung:

Lidl Österreich GmbH

Datenschutzbeauftragter

Unter der Leiten 11

5020 Salzburg

E-Mail: datenschutz@lidl.at

(Stand: August 2023)