Datenschutzhinweise zur Durchführung von Gewinnspielen
Ergänzend zu unseren Datenschutzhinweisen informieren wir dich nachstehend zur Datenverarbeitung im Rahmen der Durchführung von Gewinnspielen
Verantwortlicher (Art. 4 Ziff. 7 DSGVO) für die nachfolgend dargestellten Datenverarbeitungen ist, soweit im Folgenden nicht anders erwähnt:
Lidl Stiftung & Co. KG
Stiftsbergstr. 1
74167 Neckarsulm
E-Mail: info@crivit.com
Bei allgemeinen Fragen kannst du dich auch gerne an info@crivit.com wenden.
Unser betrieblicher Datenschutzbeauftragter ist unter der o.g. Anschrift zu Händen des Datenschutzbeauftragten oder unter der E-Mail-Adresse datenschutz@crivit.com erreichbar.
Zwecke und Rechtsgrundlagen
Du hast die Möglichkeit, auf unserer Internetseite, aus unserem Newsletter heraus, auf unseren Präsenzen in Sozialen Medien an verschiedenen Gewinnspielen teilzunehmen. Sofern nicht im jeweiligen Gewinnspiel etwas anderes bestimmt wird, oder du uns nicht eine weitergehende ausdrückliche Einwilligung erteilt hast, werden die im Rahmen der Gewinnspielteilnahme von dir an uns weitergegebenen personenbezogenen Daten ausschließlich für die Abwicklung des Gewinnspiels (z.B. Gewinnerermittlung, Gewinnerbenachrichtigung, Zusendung des Gewinns, ggfs. anonyme Gewinnerbekanntgabe) verwendet. Sofern du im betroffenen sozialen Netzwerk unter einem Klarnamen agierst oder über Fotos in deinem Profil erkennbar bist, kann eine Identifizierung durch andere Nutzer unsererseits nicht ausgeschlossen werden.
Wir verarbeiten deine E-Mail-Adresse, Vor- und Nachnamen, Social-Media-Accountname, postalische Anschrift sowie weitere nötige Angaben rund um die Zuteilung des Gewinns (z.B. Kleidergröße), um das Gewinnspiel durchzuführen, insbesondere den Gewinner zu ermitteln und zu kontaktieren sowie dem Gewinner gegenüber unsere Pflichten aus dem Gewinn zu erfüllen. Rechtsgrundlage für die Datenverarbeitung im Rahmen von Gewinnspielen ist grundsätzlich Artikel 6 Absatz 1 Buchstabe b) DSGVO.
Im Falle der Abgabe einer Einwilligungserklärung im Rahmen eines Gewinnspiels ist Artikel 6 Absatz 1 Buchstabe a) DSGVO die Rechtsgrundlage für die auf der Einwilligung basierende Datenverarbeitung. Sofern im Rahmen eines Gewinnspiels Einwilligungen von dir erklärt worden sind, hast du die Möglichkeit, diese Einwilligungen jederzeit mit Wirkung für die Zukunft zu widerrufen.
Empfänger/ Kategorien von Empfängern:
Wir setzen bei dieser Datenverarbeitung zusätzliche Dienstleister zur Unterstützung bei der Durchführung des Gewinnspiels ein. Zu diesem Zweck werden dem Dienstleister die o.g. personenbezogenen Daten zugänglich gemacht, z.B. für die Gewinnermittlung oder den Gewinnversand.
Beachte bitte, dass bei einigen Präsenzen auf sozialen Netzwerken u.U. die Teilnahme auch direkt auf den öffentlich einsehbaren Webpräsenzen möglich ist (bspw. auf der Pinnwand oder über Kommentare) und somit auch andere Nutzer die Tatsache deiner Teilnahme öffentlich durch Ihre Interaktion mit uns sehen können. Zudem kann in solchen Fällen auch die Tatsache deines Gewinns auf der jeweiligen Seite erkennbar sein. Sofern du im betroffenen sozialen Netzwerk unter einem Klarnamen agierst oder über Fotos in deinem Profil erkennbar bist, kann eine Identifizierung durch andere Nutzer unsererseits nicht ausgeschlossen werden.
Aus steuerrechtlichen Gründen übermitteln wir die Gewinnerdaten an die Schwarz Corporate Solutions KG, Stiftsbergstr. 1, 74172 Neckarsulm
Speicherdauer/ Kriterien für Festlegung der Speicherdauer:
Nach Ende des Gewinnspiels und Bekanntgabe der Gewinner werden die personenbezogenen Daten der Teilnehmer innerhalb von zwei Wochen nach Gewinnversand gelöscht. Die Daten der Gewinner werden aus steuerrechtlichen Gründen 6 Jahre aufbewahrt.
Bei der Teilnahme an einem Gewinnspiel auf einer Social Media-Seite (z.B. mittels Post oder Kommentar) haben wir bzgl. der Löschung deiner Daten durch den Betreiber keine Einwirkungsmöglichkeiten. Es gelten daher hierzu ergänzend die Datenschutzbestimmungen des jeweiligen Betreibers der Seite (siehe Ziffer B 2.).
Die Bereitstellung von personenbezogenen Daten ist für die Teilnahme am Gewinnspiel erforderlich. Ohne Bereitstellung ist eine Teilnahme am Gewinnspiel nicht möglich.
Eine automatisierte Entscheidungsfindung einschließlich Profiling gem. Art. 22 Abs. 1 und 4 DSGVO besteht nicht.
Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen, ohne dass die Rechtmäßigkeit der bisherigen Verarbeitung berührt wird.
Du hast außerdem die folgenden Rechte: Recht auf Auskunft über die über dich gespeicherten personenbezogenen Daten, Recht auf Berichtigung, Löschung und Einschränkung deiner personenbezogenen Daten (Art. 15-18 DSGVO). Unter den Voraussetzungen des Art. 20 DSGVO steht dir ein Recht auf Datenübertragung nach Art. 20 DSGVO zu.
Bei Datenverarbeitungen auf Basis des Art. 6 Abs. 1 S. 1 f) DSGVO (Verarbeitung auf Grund eines berechtigten Interesses) steht dir unter Maßgabe des Art. 21 DSGVO ein Widerspruchsrecht zu.
Darüber hinaus steht dir jederzeit ein Recht zur Beschwerde bei einer Datenschutz-Aufsichtsbehörde zu.
Ausführliche Informationen zu diesen Rechten und zur Ausübung deiner Betroffenenrechte erhältst du in unseren Datenschutzhinweisen.
Den betrieblichen Datenschutzbeauftragten der Lidl Stiftung & Co. KG erreichst du unter der unter A 1 genannten Anschrift, zu Händen des Datenschutzbeauftragten oder unter datenschutz@lidl.com.
B 1. Impressum für unsere sozialen Netzwerke
Seitenbetreiber für die folgenden Netzwerkseiten
sind wir,
Lidl Stiftung & Co.KG
Stiftsbergstraße 1
74167 Neckarsulm
Amtsgericht Stuttgart: HRA 102314
USt-IDNr.: DE145803808
Die Lidl-Stiftung & Co. KG wird vertreten durch die LSt Stiftung mit Sitz in Dresden, Landesdirektion Sachsen, AZ 20-2245/501, die ihrerseits gemeinsam durch zwei gesamtvertretungsberechtigte Vorstände, u.a. Herrn Kenneth McGrath und Herrn Pierre Schalbe vertreten wird.
Kontakt:
E-Mail: kontakt@lidl.com
Auf die Datenverarbeitungen durch die Betreiber der Plattform (z.B. Verwaltung der Mitglieder und die geteilten Informationen) haben wir nur begrenzten Einfluss. An den Stellen, an denen wir Einfluss nehmen und die Datenverarbeitung parametrisieren können, wirken wir im Rahmen der uns zur Verfügung stehenden Möglichkeiten auf den datenschutzgerechten Umgang durch den Betreiber der Plattform hin. An vielen Stellen können wir die Datenverarbeitung durch den Betreiber der Plattform aber nicht beeinflussen und wissen auch nicht genau, welche Daten dieser verarbeitet.
Der Plattformbetreiber betreibt die gesamte IT-Infrastruktur des Dienstes, hält eigene Datenschutzbestimmungen vor und unterhält ein eigenes Nutzerverhältnis zu dir (sofern du ein registrierter Nutzer des sozialen Netzwerks bist). Zudem ist der Betreiber allein für alle Fragen bzgl. der Daten deines Nutzerprofils verantwortlich, auf welches wir als Unternehmen keinen Zugriff haben.
Nähere Informationen zur Datenverarbeitung durch den Anbieter der Plattform und weiterer Widerspruchsmöglichkeiten findest du in der Datenschutzerklärung des Anbieters:
Im Rahmen der Plattform-Nutzung werden deine personenbezogenen Daten durch den jeweiligen Plattformbetreiber in der Regel auch auf Servern in Drittländer, insbesondere in den USA und in dem Vereinigten Königreich, verarbeitet.
Zweck der Datenverarbeitung durch uns/ Rechtsgrundlage
Zweck der Datenverarbeitung durch uns auf unseren Seiten ist die Information der Kunden über Angebote, Produkte, Dienstleistungen, Aktionen, Gewinnspiele, Sachthemen, Unternehmensneuigkeiten und die Interaktion mit den Besuchern der Auftritte zu diesen Themen, sowie die Beantwortung entsprechender Rückfragen, Lob oder Kritik.
Wir behalten uns lediglich vor, Inhalte zu löschen, sofern dies erforderlich sein sollte. Ggf. teilen wir deine Inhalte auf unserer Seite, wenn dies eine Funktion der Plattform ist und kommunizieren über die Plattform mit dir. Rechtsgrundlage ist Art. 6 Absatz 1 Buchstabe f) DSGVO. Die Datenverarbeitung erfolgt im Interesse unserer Öffentlichkeitsarbeit und Kommunikation.
Auf die durch Lidl erfolgende Verarbeitung deiner Daten im Rahmen der Kundenkommunikation oder Gewinnspiele hat der Betreiber keine Einwirkungsmöglichkeiten.
Wie bereits ausgeführt, achten wir an den Stellen, an denen uns der Anbieter der Plattform die Möglichkeit gibt, darauf, unsere Seiten möglichst datenschutzkonform zu gestalten.
Empfänger/ Kategorien von Empfängern:
Die von dir auf unseren Seiten eingegebenen Daten wie z. B. Kommentare, Videos, Bilder, Likes, öffentliche Nachrichten etc. werden hierzu durch die Plattform veröffentlicht und von uns zu keiner Zeit für andere Zwecke verwendet oder verarbeitet. Wir behalten uns lediglich vor, rechtswidrige Inhalte zu löschen, sofern dies erforderlich sein sollte. Dies ist bspw. bei rechtsverletzenden oder rechtswidrigen Posts, Hasskommentaren, anzüglichen Kommentaren (explizit sexuelle Inhalte) oder Anhänge (bspw. Bilder oder Videos) der Fall, die u.U. gegen Urheberrechte, Persönlichkeitsrechte, Strafgesetze oder die Ethikgrundsätze von Lidl verstoßen.
Ggf. teilen wir deine Inhalte auf unserer Seite, wenn dies eine Funktion der Plattform ist und kommunizieren über die sozialen Netzwerke. Sofern du uns eine Anfrage auf der Plattform stellst, verweisen wir je nach der erforderlichen Antwort ggf. auch auf andere, sichere Kommunikationswege, die Vertraulichkeit garantieren. Du hast immer die Möglichkeit, uns vertrauliche Anfragen an unsere unter Ziffer A 1 oder im Impressum genannte Anschrift zu schicken.
Bzgl. Daten, die du uns auf vertraulichem Weg zukommen lässt (bspw. per Privatnachrichtfunktion, Brief oder E-Mail) schließen wir eine Weitergabe der Daten an Dritte außerhalb der Lidl Gruppe grundsätzlich aus. Ausnahmsweise werden Daten in unserem Auftrag von Auftragsverarbeitern verarbeitet. Diese sind jeweils sorgfältig ausgesucht, werden von uns zudem auditiert und vertraglich nach Art. 28 DSGVO verpflichtet. Weiterhin kann es erforderlich sein, dass wir Auszüge Ihrer vertraulichen Anfrage an Vertragspartner (bspw. Lieferanten bei produktspezifischen Anfragen) zur Bearbeitung deiner Anfrage weitergeben müssen. In diesen Fällen wird die Anfrage aber zuvor anonymisiert, so dass der Dritte keinen Bezug zu dir herstellen kann. Sofern im Einzelfall die Weitergabe deiner persönlichen Informationen erforderlich sein sollte, werden wir dich hierüber vorher informieren und deine Einwilligung einholen.
Speicherdauer/ Kriterien für Festlegung der Speicherdauer:
Alle personenbezogenen Angaben, die du uns gegenüber bei Anfragen (Anregung, Lob oder Kritik) per sicherer Nachricht zukommen lässt, werden von uns spätestens 90 Tage nach der erteilten finalen Rückantwort an dich gelöscht, bzw. sicher anonymisiert. Die Aufbewahrung von 90 Tagen erklärt sich aus dem Umstand, dass es vereinzelt vorkommen kann, dass du uns als Kunde nach einer Antwort nochmals zu der gleichen Sache kontaktierst und wir dann auf die Vorkorrespondenz beziehen können müssen. Die Erfahrung hat gezeigt, dass in der Regel nach 90 Tagen Rückfragen zu unseren Antworten nicht mehr vorkommen.
Alle öffentlichen Posts durch dich auf dieser Seite bleiben zeitlich unbegrenzt in der Timeline bestehen, es sei denn wir löschen diese aufgrund einer Aktualisierung des zugrunde liegenden Themas, eines Rechtsverstoßes oder Verstoßes gegen unsere Leitlinien oder du löschst den Post selbst wieder.
Bzgl. der Löschung deiner Daten durch den Betreiber selbst haben wir keine Einwirkungsmöglichkeiten. Es gelten daher hierzu ergänzend die Datenschutzbestimmungen des jeweiligen Betreibers.
Zwecke der Datenverarbeitung/ Rechtsgrundlagen:
Neben den uns von dir über die Plattform direkt mitgeteilten Informationen, nutzen wir weiterhin das sog. Social Listening und das Social Media Monitoring, um uns ein Bild von der Wahrnehmung unserer Produkte und Dienstleistungen zu machen, unsere Marketingaktivitäten bewerten zu können und etwaige Verbesserungspotentiale zu identifizieren. Dabei werden Beiträge auf Plattformen entsprechend einem Suchauftrag (z.B. zu einer neuen Produktlinie) oder bestimmter Kennzahlen (z.B. Aufrufe, Anzahl von Klicks) ausgewertet. Hierbei werden nur solche Beiträge eingesehen, die von dir frei einer unbeschränkten Öffentlichkeit zur Verfügung gestellt worden sind.
Der Umfang der erhobenen Daten bestimmt sich hierbei primär nach Art und Inhalt des jeweiligen Beitrags. So kann z.B. ein Posting in Textform oder eine hochgeladene Bilddatei betroffen sein. In Einzelfällen kann auch die jeweils verwendete Nutzer-ID relevant werden, wenn Lidl etwa Hilfe bei etwaigen Problemstellungen anbieten möchte. Z.T. erhalten wir von den jeweiligen Plattformbetreibern auch Informationen über die Reichweite der betreffenden Beiträge.
Rechtsgrundlage für die Verarbeitung personenbezogener Daten im Rahmen des Social Listening ist Art. 6 Absatz 1 Buchstabe f) DSGVO, weil wir ein berechtigtes Interesse daran haben, in frei einsehbaren Äußerungen etwaige Defizite unserer Produkte und Leistungen erkennen und angemessen darauf reagieren zu können.
Empfänger/ Kategorien von Empfängern:
Sofern wir im Rahmen des Social Listening oder Social Media Monitoring externe Auftragsverarbeiter einsetzen, sind diese nach Artikel 28 DSGVO vertraglich verpflichtet. Im Rahmen unserer Zusammenarbeit mit unseren Auftragsverarbeitern werden die oben genannten Daten zu Zwecken des Social Media Monitorings in der Regel auch auf Servern in den USA verarbeitet. Nähere Informationen zur Absicherung der Übermittlung an Empfänger in einem Drittland findest du in Ziffer B 5.
Speicherdauer/ Kriterien für Festlegung der Speicherdauer:
Die relevanten Daten werden von Lidl nicht dauerhaft gespeichert, sondern lediglich gezielt im Hinblick auf potenziell erforderliche Gegenmaßnahmen analysiert. Gegebenenfalls können wir deine Daten für jährliche Vergleichsauswertungen bis zu 2 Jahren weiter aufbewahren, wenn du deine Daten nicht schon vorher selbst von der Plattform gelöscht hast.
Mit Facebook, https://en-gb.facebook.com/legal/terms/page_controller_addendum , besteht ein Verhältnis nach Art. 26. Abs. 1 DSGVO (Gemeinsame Verantwortlichkeit).
Für die vom Betreiber der Plattform eingesetzten Webtrackingmethoden fungieren die Plattformbetreiber und wir als gemeinsam Verantwortliche. Das Webtracking kann dabei auch unabhängig davon erfolgen, ob du bei der Plattform angemeldet oder registriert bist. Wie bereits dargestellt, können wir auf die Webtrackingmethoden der Plattform leider kaum Einfluss nehmen. Wir können dieses z.B. nicht abschalten.
Rechtsgrundlage für die Webtrackingmethoden ist deine Einwilligung nach Artikel 6 Absatz 1 Buchstabe a) DSGVO.
Weitere Informationen zu den Empfängern bzw. Kategorien von Empfängern sowie der Speicherdauer bzw. den Kriterien für die Festlegung der Speicherdauer kannst du den Datenschutzerklärungen der Plattformbetreiber entnehmen. Auf diese haben wir keinen Einfluss.
Die Möglichkeiten zur Wahrnehmung deiner Rechte zur Unterbindung dieser Webtrackingmethoden oder zum Widerruf Ihrer Einwilligung kannst du den unter Ziffer B 2 aufgelisteten Datenschutzerklärungen der Plattformbetreiber entnehmen. Du kannst auch die Plattformbetreiber über die im jeweiligen Impressum angegebenen Kontaktdaten dazu kontaktieren.
Im Hinblick auf Statistiken, die uns der Anbieter der Plattform zur Verfügung stellt, können wir diese nur bedingt beeinflussen und auch unterbinden. Wir achten aber darauf, dass uns keine zusätzlichen optionalen Statistiken zur Verfügung gestellt werden.
Bitte beachte zudem, dass der Anbieter der Plattform deine Profil- und Verhaltensdaten gemäß seiner Nutzungs- und Datenschutzbestimmung nutzt, um deine Gewohnheiten, persönlichen Beziehungen, Vorlieben usw. auszuwerten. Lidl hat keinen Einfluss auf die Verarbeitung oder Weitergabe deiner Daten durch den Anbieter der Plattform.
Sofern wir Daten an Empfänger in einem Drittland (Sitz außerhalb des Europäischen Wirtschaftsraumes) übermitteln, kannst du dies den Angaben zu den Empfängern/ Kategorien von Empfängern im Rahmen der Beschreibung der jeweiligen Datenverarbeitung entnehmen. Einigen Drittländern bescheinigt die Europäische Kommission durch sog. Angemessenheitsbeschlüsse einen Datenschutzstandard, der dem Niveau im europäischen Wirtschaftsraum vergleichbar ist. Eine Liste dieser Länder kannst du unter https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions_en abrufen. Soweit in einem Land kein vergleichbarer Datenschutzstandard gegeben ist, achten wir darauf, dass der Datenschutz durch andere Maßnahmen ausreichend gewährleistet wird. Möglich ist dies z.B. über bindende Unternehmensvorschriften, Standard-Vertragsklauseln der Europäischen Kommission zum Schutz personenbezogener Daten, Zertifikate, oder anerkannte Verhaltenskodizes. Bitte wende dich an unseren Datenschutzbeauftragten (Ziffer A1 ), wenn du hierzu nähere Informationen erhalten möchtest.
Gegebenenfalls hat auch deine Nutzung der Plattform eine Verarbeitung deiner Daten in einem Drittland (Sitz außerhalb des Europäischen Wirtschaftsraumes) durch den Plattformbetreiber zur Folge. Nähere Informationen zu der Verarbeitung deiner Daten in einem Drittland, auf welche Lidl keinen Einfluss hat, kannst du den unter Ziffer B 2 aufgelisteten Datenschutzerklärungen der Plattformbetreiber entnehmen.
Sofern die Datenverarbeitung auf Grundlage einer Einwilligung nach Art. 6 Abs. 1 S. 1 a) od
er Art. 9 Abs. 2 a) DSGVO erfolgt, kannst du die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, ohne dass die Rechtmäßigkeit der bisherigen Verarbeitung berührt wird.
Du hast das Recht, nach Art. 15 Abs. 1 DSGVO auf Antrag unentgeltlich Auskunft über die zu deiner Person gespeicherten personenbezogenen Daten zu erhalten.
Zusätzlich hast du bei Vorliegen der gesetzlichen Voraussetzungen ein Recht auf Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO) deiner personenbezogenen Daten.
Sofern du selbst die verarbeiteten Daten selbst zur Verfügung gestellt hast, steht dir ein Recht auf Datenübertragung nach Art. 20 DSGVO zu.
| Sofern die Datenverarbeitung auf Grundlage des Art. 6 Abs. 1 S. 1 e) oder f) DSGVO erfolgt, steht dir nach Art. 21 DSGVO ein Widerspruchsrecht zu. Soweit du einer Datenverarbeitung widersprichst, wird diese nur dann fortgeführt, wenn wir zwingende schutzwürdige Gründe für die weitere Verarbeitung nachweisen können, die dein Interesse am Widerspruch überwiegen. |
Du kannst dich bei Fragen oder zur Ausübung deiner Rechte schriftlich oder per E-Mail an den Datenschutzbeauftragten wenden (siehe Ziffer A 1). Zudem steht dir ein Recht zur Beschwerde bei einer Datenschutz-Aufsichtsbehörde zu. Zuständig ist die Datenschutz-Aufsichtsbehörde des Bundeslandes, in dem du wohnst oder in dem die Verantwortlichen ihren Sitz haben.
