Datenschutzerklärung

Wir freuen uns, dass du dich für den Datenschutz von meinALDI interessierst.

Der Schutz deiner personenbezogenen Daten hat für uns einen sehr hohen Stellenwert. Wir möchten dich daher transparent darüber informieren, wie wir deine Daten verarbeiten. In dieser Datenschutzerklärung informieren wir dich über Art und Umfang der Verarbeitung deiner personenbezogenen Daten auf der meinALDI Webseite (auch soweit diese innerhalb der meinALDI App aufgerufen werden), im Kundenservice, in der Beziehung zu unseren Geschäftspartnern sowie über deine Rechte. Personenbezogene Daten sind Informationen, die deiner Person direkt oder mittelbar zuzuordnen sind bzw. zugeordnet werden können.

Die gesetzlichen Grundlagen der Verarbeitung sind insbesondere das Gesetz über den Datenschutz und den Schutz der Privatsphäre in der Telekommunikation und bei digitalen Diensten (TDDDG) und die Datenschutz-Grundverordnung (DSGVO). Wir verarbeiten deine Daten ausschließlich im Rahmen der gesetzlichen Vorgaben zu den rechtlich zulässigen und im Folgenden beschrieben Zwecken. MeinALDI gibt deine personenbezogenen Daten nur an Dritte weiter, wenn du dem zugestimmt hast oder eine andere Rechtsgrundlage für die Weitergabe besteht. Näheres erfährst du in den folgenden Abschnitten.

Wir bedienen uns Dienstleistern, die uns bei der Bereitstellung der technischen Infrastruktur, der Gestaltung unserer Webseiten und unseren Angeboten und der Durchführung unserer Services unterstützen und dabei Zugriff auf deine personenbezogenen Daten haben können. Diese sind vertraglich verpflichtet, Daten nur nach Weisung von meinALDI zu verarbeiten und alle erforderlichen Maßnahmen für den Datenschutz und die Datensicherheit zu treffen. Daten werden nur in Staaten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums verarbeitet, wenn die EU-Kommission für dieses Land ein angemessenes Datenschutzniveau festgestellt hat oder der Verarbeiter sich unter anderem mittels sogenannter Standarddatenschutzklauseln oder Binding Corporate Rules auf ein angemessenes Datenschutzniveau verpflichtet hat.

Wir treffen alle technischen und organisatorischen Maßnahmen, um deine personenbezogenen Daten vor Verlust, unbefugtem Zugriff und Missbrauch zu schützen. Deine Angaben werden verschlüsselt übertragen. Dies schützt die Kommunikation zwischen dir und unserem Webserver und hilft, einem Missbrauch der Daten durch Dritte vorzubeugen. Zur Verschlüsselung setzen wir TLS (Transport Layer Security) ein.

A. Online-Präsenz

Welche Daten wir erfassen:

- Bei Aufruf / Nutzung der Webseite erheben wir Zugriffs- und Gerätedaten zur Bereitstellung unserer Webseite (notwendige Verarbeitungen).

- Wir legen, sofern du darin einwilligst, mit Hilfe von (Dienstleister-) Technologien Nutzungsprofile an. Solche Nutzungsprofil enthalten Informationen über das Verhalten eines Besuchers auf der Webseite. Einwilligungsbedürftige Datenverarbeitungen kommen ausschließlich dann zum Einsatz, wenn du diese explizit ausgewählt hast.

1. Verantwortlicher

Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO ist die

ALDI SÜD Digital GmbH & Co. oHG

Unternehmensgruppe ALDI SÜD

Burgstraße 37

45476 Mülheim an der Ruhr

E-Mail: datenschutz(at)aldi-sued.de

2. Logfiles

Bei jedem Abruf oder Versuch eines Abrufs unserer Webseite sowie der Nutzung unserer Angebote werden Daten in einer Protokolldatei (Logfile) erhoben und für 30 Tage gespeichert. Hierbei können auch personenbezogene Daten wie deine IP-Adresse sowie von dir bei uns eingegebene Daten wie deine E-Mail-Adresse betroffen sein. Diese Daten können unter Gesichtspunkten der Performance Analyse Bestandteil von Auswertungen sein, sofern uns deine Einwilligung hierfür vorliegt (Art. 6 Abs. 1 lit. a DSGVO).

Die Datenverarbeitung dient darüber hinaus unserem Anliegen und unserer Pflicht, deine personenbezogenen Daten zu schützen, der Sicherstellung der Daten- und Betriebssicherheit und dem Schutz vor Angriffen (Art. 6 Abs. 1 lit. c i.V.m. Art. 32 DSGVO), sowie unserem berechtigten Interesse, die Gewährleistung der Systemstabilität, der Identifizierung technischer Fehler und der Funktionsfähigkeit unserer Webseiten und Systeme sicherzustellen (Art. 6 Abs. 1 lit. f DSGVO).

3. Newsletter

Wenn du unsere News abonnierst, versorgen wir dich mit Infos rund um unsere Produkt-Vielfalt, aktuelle und kommende Aktionen & Angebote (auch von ALDI SÜD), ALDI Möglichkeiten, Gewinnspiele, Umfragen und die besten Zutaten für deinen Alltag.

Wir nutzen deine E-Mail-Adresse zum personalisierten Newsletter-Versand per E-Mail und analysieren die Nutzung unserer Newsletter, um diese besser an die Interessen unserer Kunden und deine persönlichen Vorlieben anzupassen. Hierzu verwenden wir neben Deinen Transaktionsdaten (wie beispielsweise Kauf, Kaufabruch) auch zusätzliche und freiwillig von dir hinterlassene Anmeldeinformationen (z.B. PLZ, Geburtsdatum etc.). Solltest du dich für den Kundenbereich bei meinALDI registriert haben, nutzen wir die dort anfallenden Daten, beispielsweise Daten rund um deine Käufe, um den Newsletter für dich zu personalisieren. Die Datenverarbeitung beruht auf deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Nach deiner Abmeldung nimmt die technische Umsetzung der Abmeldung etwas Zeit in Anspruch, sodass du in Ausnahmefällen in der Zwischenzeit weitere Newsletter erhalten könntest.

4. Webseitenverarbeitungen und Cookie-Einstellungen

4.1 Webseitenverarbeitungen

Wir haben auf unserer Webseite Technologien bzw. Webseitenverarbeitungen im Einsatz, die Verarbeitungen auf deinen Endgeräten zur Folge haben. Dies sind zum Beispiel Cookies. Bei der Aktivierung dieser Technologien kann es zu einer Datenübermittlung an Anbieter in die USA kommen.

Mit deiner Einwilligung können wir dir zusätzliche Funktionen und Inhalte anbieten, die Nutzung unserer Webseite statistisch analysieren und dir personalisierte (Werbe-)Inhalte anzeigen. Rechtsgrundlage der Datenverarbeitung sind Art. 6 Abs.1 lit. a, b, f DSGVO bzw. § 25 Abs.1 des TTDSG.

Soweit für den Einsatz der Technologien deine Einwilligung erforderlich ist, bitten wir dich beim ersten Aufruf der Seite um deine Entscheidung, ob und mit welchem Einsatz du einverstanden bist. Deine Einwilligung betrifft nur die meinALDI Webseite. Sie gilt für ein Jahr ab Erteilung der Einwilligung bzw. ab dem letzten Seitenaufruf.

4.2 Cookie-Einstellung

Unter „Cookie-Einstellungen“ am Ende unserer Webseiten kannst du deine ursprüngliche Entscheidung ändern. Bitte beachte, dass diese Einstellung nur für die Webseite www.mein-aldi.de gilt und diese Einstellungen bzw. Änderungen hieran keine Auswirkungen auf die meinALDI App entfalten. Bitte nutze hierfür die Einstellungsmöglichkeiten über die aufgerufenen Microsites bzw. der meinALDI App.

Ansonsten kannst du deine Einwilligung widerrufen, indem du über deine Browsereinstellungen die bereits gesetzten Cookies löschst bzw. die in den im Folgenden relevanten Abschnitten aufgeführten Opt-Out-Links nutzt. Findet der Webseitenzugriff über unsere meinALDI App statt, kannst du die Löschung über die Daten- und Speicherverwaltung der meinALDI App in deinem System (z.B. Android, iOS) vornehmen. Weitere Informationen hierzu erhältst du über die Hilfe- bzw. Suchfunktion deines Betriebssystems.

Hier sind die detaillierten Angaben zu den von uns eingesetzten Cookies. Bei den in der Cookie-Liste aufgeführten Verarbeitungen, die mit einem Stern (*) gekennzeichnet sind, handelt es sich um Local und Session Verarbeitungen. Sollte die Speicherdauer mit "99 Jahren" angegeben sein, so handelt es sich um eine unbegrenzte Speicherdauer, solange der Nutzer keine manuelle Löschung vornimmt

4.3 Technologien

4.3.1 Adobe Experience Cloud

Auf einigen unserer Webseiten kommen Dienste der Adobe Systems Software Ireland Limited, 4-6 Riverwalk, Citywest Business Campus, Dublin 24, Republic of Ireland („Adobe“), zum Einsatz.

Diese Dienste verwenden Cookies. Werden die durch einen Cookie erzeugten Informationen über die Benutzung der Website an einen Server von Adobe übermittelt, dann ist durch die Einstellungen gewährleistet, dass die IP-Adresse vor der Speicherung gekürzt wird. Im Auftrag des Betreibers dieser Webseite wird Adobe diese Informationen benutzen, um die Nutzung der Webseite durch die Nutzer auszuwerten, um Reports über die Webseitenaktivität zusammenzustellen, das Nutzungserlebnis zu personalisieren und um weitere mit der Webseitennutzung und der Internetnutzung verbundene Dienstleistungen gegenüber dem Webseitenbetreiber zu erbringen. Die im Rahmen von Adobe-Diensten von deinem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Adobe zusammengeführt.

Du kannst die Speicherung der Cookies durch eine entsprechende Einstellung deiner Browser-Software verhindern. Du kannst darüber hinaus die Erfassung der durch das Cookie erzeugten und auf deiner Nutzung der Webseite bezogenen Daten (inkl. deiner IP-Adresse) an Adobe sowie die Verarbeitung dieser Daten unter diesem Link abschalten: http://www.adobe.com/de/privacy/opt-out.html.

4.4 Performance

4.4.1 Dynatrace

Wir verwenden auf unserer Webseite bzw. App einen Dienst der Dynatrace LLC, 1601 Trapelo Road, Suite 116, Waltham, MA 02451, USA (nachfolgend „Dynatrace“). Hierbei werden Cookies gesetzt, die eine Analyse der Nutzung unseres Angebots ermöglichen und Präferenzen identifizieren. Dazu werden beispielsweise die Anzahl der Klicks auf bestimmte Schaltflächen, der Browser-Typ oder Aufrufe von Links erfasst. Die durch diese Cookies erzeugten Informationen werden in der Regel nur an Server übertragen und dort gespeichert, die sich in einem Mitgliedstaat der Europäischen Union oder in einem anderen Vertragsstaat des Abkommens über den Europäischen Wirtschaftsraum befinden.

Dynatrace wird von uns nur mit aktiviertem IP-Masking eingesetzt. Das bedeutet, dass die IP-Adresse der Nutzer von Dynatrace innerhalb von Mitgliedstaaten der Europäischen Union (EU) oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum (EWR) gekürzt wird.

Wenn du eine Analyse und Reichweiten-/Performancemessung durch Dynatrace nicht wünschst, kannst du die künftige Speicherung von Cookies durch die Deaktivierung mittels des Toggles verhindern.

4.4.2 OneTrust Advanced Analytics

Wir verwenden auf unserer Webseite bzw. App den Analyse-Dienst „Advanced Analytics“ der OneTrust Technology Limited, 82 St John St, Farringdon, London EC1M 4JN, Vereinigtes Königreich (UK) (nachfolgend „Advanced Analytics“).

Sofern du uns deine Einwilligung hierfür erteilst, verwenden wir zur Analyse technischer Probleme von eingesetzten Browsertypen und -versionen und zur Banner-Optimierung ein One Trust-Cookie. Hierin werden folgende Daten verarbeitet:

- Gerätetyp

- Browser

- Ländercode

Wenn du die oben beschriebenen Verarbeitungen durch „Advanced Analytics“ nicht wünschst, kannst du die künftige Speicherung der beschriebenen Daten im One Trust-Cookie innerhalb der Cookie-Einstellungen mittels des Toggle-Reglers deaktivieren.

4.4.3 Bitly / Zählfunktion ohne Rückschlüsse auf einzelne Betroffene

Um den Erfolg unserer einzelnen (Werbe-) Kampagnen zu messen, setzen wir die Zählfunktion unseres Auftragsverarbeiters Bitly, Inc. 139th Avenue, 5th floor, New York, New York 10010, ein.

Die Erfolgsmessung kommt beispielsweise bei den nachfolgenden Anwendungsfällen zum Einsatz:

- Bei Nutzung unseres QR Codes zur Anmeldung für unsere WhatsApp News

- Bei Verwendung unserer QR Codes zum Folgen unserer Social-Media-Kanäl

- Wenn der Link zu unseren Produkten auf der Webseite über unsere „Teilen-mit-Freunden“-Funktion geöffnet wird

- Bei Öffnung eines QR-Codes, der auf einem unserer Produkte abgedruckt ist

Durch die Öffnung des entsprechenden (Short)-Links werden grundsätzlich die folgenden Daten erhoben: IP-Adresse; ggf. ungefährer Standort - sofern dieser anhand der IP-Adresse erhoben werden kann -; Uhrzeit; Datum und Geräteinformationen zum Browsertyp; Betriebssystem und die genutzte Sprache. Diese Daten werden automatisch vom Browser mitgesendet, unabhängig davon, welche Webseite ein Webseitenbesucher benutzt.

Bitly erstellt in unserem Auftrag Reportings zum Zweck der reinen Erfolgsmessung und der Information, wie oft der entsprechende Link aus einem bestimmten Land geöffnet wird. Diese Reportings lassen keine Rückschlüsse auf die einzelne Person zu.

Die Rechtsgrundlage für die Verarbeitung ist unser überwiegendes berechtigtes Interesse an der Messung des Erfolgs unserer jeweiligen Kampagne (gem. Art. 6 Abs. 1 lit. f) DSGVO).

Die IP-Adressen der Klick-Ereignisse werden für die Dauer von einem Jahr gespeichert.

Du hast das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit gegen die Verarbeitung dich betreffender personenbezogener Daten, Widerspruch einzulegen.

Mit dem Auftragsverarbeiter sind Standarddatenschutzklauseln abgeschlossen worden.

4.5 Inhalte Dritter

Um dir zusätzliche Funktionen und Inhalte anbieten zu können, sind auf unserer Webseite teilweise inhaltliche Elemente anderer Anbieter („Plugins“) eingebunden. Wie bei jedem Webseitenaufruf ist hierfür die Übermittlung deiner IP-Adresse an den jeweiligen Anbieter technisch erforderlich. Plugins werden nur mit deiner ausdrücklichen Zustimmung aufgerufen, die du entweder bei Aufruf unserer Webseite oder auf der jeweiligen Unterseite vor der Nutzung des jeweiligen Plugins erteilen kannst.

Wir weisen darauf hin, dass meinALDI als Webseitenanbieter keine personenbezogenen Daten von dir verarbeitet oder an die Drittanbieter übermittelt. Die Kommunikation findet ausschließlich zwischen deinem Endgerät und den Systemen des Drittanbieters statt. meinALDI hat keine Möglichkeit der Einflussnahme oder Kenntnis vom Inhalt der zwischen deinem Endgerät und den Betreibern der Netzwerkplattformen (Drittanbieter) übermittelten Daten sowie deren Verarbeitung durch die Drittanbieter. Zweck und Umfang der weiteren Datenverarbeitungen durch den jeweiligen Plattformbetreiber sowie deine diesbezüglichen Rechte und Einstellungsmöglichkeiten zum Schutz deiner Privatsphäre entnehme bitte den Datenschutzhinweisen der Drittanbieter über die von den jeweiligen Drittanbietern zur Verfügung gestellten Links zu den Privacy Policies (Datenschutzerklärungen).

4.5.1 Kartendienste

Zur Darstellung bestimmter Serviceangebote bedienen wir uns interaktiver Kartendienste der nachfolgenden Drittanbieter:

- Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland

- Apple Inc., One Apple Park Way, Cupertino, CA 95014, USA

Bei Nutzung dieser Serviceangebote werden personenbezogene Daten an den Karten-Drittanbieter übertragen und in der Regel von diesem in eigener Verantwortung verarbeitet. Gegebenenfalls werden im Rahmen einer Kartennutzung zusätzlich Suchdienste eingesetzt, die zur ordnungsgemäßen Auslieferung der Suchergebnisse ausschließlich die IP-Adressen-Verarbeitung in unseren Systemen erfordern und nach 14 Tagen gelöscht werden.

Die Datenverarbeitungen des Drittanbieters umfassen mindestens die nachfolgenden Datenarten:

- Informationen über die Nutzung unserer Webseite und

- deine IP-Adresse

Informationen zur Verarbeitung deiner personenbezogenen Daten durch den Drittanbieter kannst du dessen Datenschutzhinweisen entnehmen.

B meinALDI App

Unsere meinALDI App benötigt Berechtigungen, um dir sämtliche Funktionalitäten technisch einwandfrei anbieten zu können.

- Netzwerkstatus- und -kommunikation: Diese Berechtigung wird insbesondere für den Abruf der Warenartikel genutzt. Vor dem Abruf der aktuellen Informationen erfolgt eine Prüfung, ob tatsächlich eine Datenverbindung besteht, damit bei fehlender Datenverbindung eine entsprechende Hinweismeldung ausgegeben werden kann.

Zur Nutzung des gesamten Funktionsumfangs unserer meinALDI App werden darüber hinaus weitere Berechtigungen zu nachfolgenden Zwecken abgefragt:

- GPS-Standortdaten: Dieselben werden benötigt, um dich im Rahmen unseres Standort-Features zu lokalisieren und dir sämtliche Filialen deiner Umgebung anzuzeigen

- Zugriff auf geschützten Speicher: Dadurch kann die meinALDI App Google Maps bzw. Apple Maps das Zwischenspeichern der Karteninformationen ermöglichen. Die meinALDI App greift selbst nicht auf den externen Speicher zu.

- Notifications/Mitteilungen: Wird benötigt, um dir Push-Nachrichten zu Angeboten oder Bestellstatus senden zu können.

- Fotos: Diese Berechtigung wird ausschließlich zur lokalen Speicherung eines von dir angefertigten Bildes/Screens benötigt

Nutzung des KI-Einkaufsassistenten:

Du hast in der meinALDI App die Möglichkeit unseren KI-Einkaufsassistenten zu nutzen. Der KI-Einkaufsassistent kann dich unter anderem bei deinem Einkauf unterstützen, dir Rezeptvorschläge machen, Produkte in deinen Warenkorb legen und Ernährungspräferenzen berücksichtigen.

Zu dem Zweck, dir diese Funktionen bereitzustellen, verarbeitet der KI-Einkaufsassistent personenbezogene Daten und legt ein Nutzerprofil an.

Die Nutzung des KI-Einkaufsassistenten ist freiwillig und Datenverarbeitungen finden nur statt, wenn du den KI-Einkaufsassistenten nutzt und deine Einwilligung erteilt hast (s.u.).

Folgende Daten verarbeitet der KI-Einkaufsassistent:

- Daten zu deiner aktuellen und deinen vergangenen Bestellungen inklusive der einzelnen im Warenkorb befindlichen Produkte

- Ernährungspräferenzen (bspw. vegetarisch)

- alle von dir im Textfeld eingegebenen Informationen

- die deinem meinALDI Kundenbereich zugeordnete Kunden-ID

Sofern du konkrete Präferenzen selbst einstellst oder dem KI-Einkaufsassistenten über das Textfeld bekanntgibst, können sich hieraus Informationen zu deiner Gesundheit (bspw. Allergien) oder deinen religiösen Überzeugungen (kein Verzehr bestimmter Lebensmittel z.B. „Halal“, „Koscher“ o.ä.) ergeben. Auch diese Informationen werden vom KI-Einkaufsassistenten verarbeitet und gespeichert.

Deine Daten im KI-Einkaufsassistenten bleiben so lange gespeichert, bis du diese über die Einstellungen des KI-Einkaufsassistenten löschst oder editierst, bzw. bis du deine Einwilligung hierzu in den Einstellungen des KI-Einkaufsassistenten widerrufst. Deine Daten werden auch gelöscht, sobald du deinen meinALDI Kundenbereich löschst.

Rechtsgrundlage ist deine Einwilligung gem. Art. 6 Abs.1 lit. a) DSGVO und ggf. Art. 9 Abs. 2 lit. a) DSGVO, welche du bei der ersten Nutzung des KI-Assistenten abgegeben hast:

„Ich stimme zu, dass der KI-Einkaufsassistent Daten zu meinen Einkäufen verarbeitet, inkl. vergangener Bestellungen und meiner meinALDI Kunden-ID. Dies ermöglicht die Wiederholung von Bestellungen und eine verbesserte Beratung. Meine Einwilligung umfasst auch die Verarbeitung von Gesundheits- oder Religionsinformationen, die aus meinen freiwillig gemachten Angaben zu Ernährungsgewohnheiten hervorgehen können, insbesondere wenn ich um die Vermeidung bestimmter Allergene oder Nahrungsmittel bitte. Ohne Einwilligung steht mir der Assistent nicht zur Verfügung. Ich kann meine Einwilligung des Assistenten jederzeit in den Einstellungen widerrufen. Weitere Infos zum Datenschutz erhältst du hier.“

Sofern du dazu freiwillig Angaben machst, bezieht sich deine Einwilligung auch ausdrücklich auf die Verarbeitung von Informationen über deine Gesundheit oder Religionsangehörigkeit, falls sich diese aus der Angabe deiner Ernährungsgewohnheiten ergeben können. Dies könnte der Fall sein, wenn du den KI-Einkaufsassistenten um die Vermeidung von bestimmten Allergenen, Nahrungsmitteln oder Fleischprodukten bittest, aus denen sich Informationen zu deiner Gesundheit (bspw. Allergien) oder deinen religiösen Überzeugungen (kein Verzehr bestimmter Lebensmittel z.B. „Halal“, „Koscher“ o.ä.) ergeben.

Diese Einwilligung kann jederzeit in den Einstellungen des KI-Einkaufsassistenten widerrufen werden. Bereits durchgeführte Verarbeitungen bleiben vom Widerruf unberührt. Ohne Einwilligung stehen dir die Funktionen des KI-Einkaufsassistenten nicht zur Verfügung. Der Einkauf über die meinALDI App ist aber im Übrigen wie gewohnt ohne Einschränkungen möglich.

C Bestellungen: meinALDI

Du kannst auf unserer Webseite oder unserer App Bestellungen aufgeben.

1. Registrierung: meinALDI - Lieferung

Du hast die Möglichkeit, dich in der App oder auf der Webseite für meinALDI - Lieferung zu registrieren. Zu diesem Zweck benötigen wir deine folgenden personenbezogenen Daten: Name, E-Mail-Adresse, Telefonnummer (optional), postalische Adresse, zusätzliche Angaben zur Adresse (optional). Zudem verarbeiten wir deine Daten, um dir Updates bezüglich deiner Registrierung/deinem Status der Registrierung zukommen zu lassen.

Die Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. b) DSGVO.

Deine personenbezogenen Daten werden für die Dauer der Registrierung gespeichert. Weitere Informationen zur Datenverarbeitung im Rahmen der Registrierung findest du in den Nutzungsbedingungen.

Adressvervollständigung

Im Rahmen der Registrierung oder beispielsweise der Bestellung setzen wir eine sog. „Adressvervollständigung“ ein, die dir zum einen die Eingabe der vollständigen Adresse erspart und zum anderen für uns eine Verifizierung der von dir eingegebenen Adresse darstellt. In diesem Zusammenhang verarbeiten wir die von dir eingegebene Adresse sowie deine IP-Adresse und deine Browserdaten.

Die Rechtsgrundlage für die Verarbeitung ist unser berechtigtes Interesse gem. Art. 6 Abs. 1 lit. f) DSGVO, dir die Adresseingabe zu vereinfachen und sicherzustellen, dass die eingegebene Adresse verifiziert wird.

Captcha

Auf unserer Webseite setzen wir im Zusammenhang mit der Registrierung ein Captcha ein, welches zum Schutz von Webseiten vor Spam und Missbrauch dient.

In diesem Zusammenhang verarbeiten wir zum Zweck des Schutzes unserer Webseite die folgenden personenbezogenen Daten:

· Die Request-Header User-Agent, Origin und Referer

· Das Rätsel selbst, das Informationen über das Konto und den Site-Schlüssel enthält, auf den es sich bezieht

· Die Version des Widgets

· Einen Zeitstempel

· IP-Adresse

Die Rechtsgrundlage für die Verarbeitung ist unser berechtigtes Interesse gem. Art. 6 Abs. 1 lit. f) DSGVO an dem Schutz unserer Webseite. Ihre personenbezogenen Daten werden für die Dauer von 30 Tagen gespeichert und im Anschluss unmittelbar gelöscht.

Für die Verarbeitung setzen wir Auftragsverarbeiter ein, welche vertraglich verpflichtet sind.

2. Grundsätzliche Verarbeitungen bei einer Bestellung

Zur Durchführung der Bestellung (und ggf. auch deren Rückabwicklung) bzw. zur Abwicklung des Kaufvertrages werden die folgenden personenbezogenen Daten abgefragt bzw. verarbeitet:

IP-Adresse

Vorname, Nachname

Rechnungs- und Lieferanschrift

E-Mail-Adresse

Transaktions-, Bestell-, Rechnungs- und Kunden-Identifikationsnummer

Zahlungsart

ggf. Telefonnummer

Geburtsdatum (im Falle der Zahlungsweise „gesicherte Lastschrift“)

Zwecke der Verarbeitung sind die Erfüllung vertraglicher Gewährleistungs- und Garantierechte sowie die Möglichkeit, dir Informationen, die du selbst abfragst, zeitnah zur Verfügung zu stellen (z. B. Ausstellung einer angepassten Rechnung oder eines Rechnungsduplikats) und die Optimierung interner Prozesse.

Zudem verarbeiten wir deine Daten (Bestellnummer, Bestellstatus, Artikelnummer, Vorname, Nachname sowie E-Mail-Adresse) ggf., um dir Updates zu deiner Bestellung zukommen zu lassen (beispielsweise zum Bestellstatus, zur Lieferung und deren Status, wie etwa bei Lieferverzögerungen). Zusätzlich verarbeiten wir diese Daten, um dir deine Rechnung zukommen zu lassen. Die Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. b) DSGVO bzw. unser sowie dein berechtigtes Interesse (gem. Art. 6 Abs. 1 lit. f) DSGVO), dir Informationen bezüglich deiner Bestellung sowie Lieferung zukommen zu lassen.

Sollte es im Einzelfall zu einem Produktrückruf kommen, informieren wir dich ebenfalls per E-Mail hierüber. Die Rechtsgrundlage für die Verarbeitung ist unsere rechtliche Verpflichtung gem. Art. 6 Abs. 1 lit. c) DSGVO.

Es bestehen folgende Möglichkeiten zur Zahlungsabwicklung: SEPA Lastschrift, Kreditkarte und Apple Pay

Apple Pay ist ein Zahlungsdienst, der von PAYONE beauftragt und von Apple Inc. zur Verfügung gestellt wird. Weitere Informationen findest du unter: http://www.apple.com/de/privacy

Im Rahmen der Zahlung erheben wir zusätzlich deine Rechnungsadresse sowie die gewünschte Zahlungsart. Du zahlst deine Bestellung online. Die Informationen zur Zahlungsart sowie der Geldbetrag werden zusammen mit den Kunden- und Lieferdaten zwecks Abwicklung der Online-Bezahlung und der Maßnahmen zur Betrugsprävention an den Zahlungsdienstleister PAYONE GmbH, Lyoner Straße 9, 60528 Frankfurt am Main übermittelt. Die PAYONE GmbH führt im Falle der Zahlungsart „gesicherte Lastschrift“ eine Bonitätsprüfung durch.

Die PAYONE GmbH handelt als Verantwortlicher im Sinne der DSGVO. Weitere Informationen zum Datenschutz bei der PAYONE GmbH findest du unter https://www.payone.com/dsgvo/.

Die Verarbeitung deiner personenbezogenen Daten dient der Durchführung des Vertragsverhältnisses und beruht auf Art. 6 Abs. 1 lit. b) DSGVO. Wir werten ggf. die relevanten Daten zu statistischen Ergebnissen aus, um unser Angebot und unsere Abwicklungs- und Zahlungsprozesse zu verbessern (berechtigtes Interesse nach Art. 6 Abs. 1 lit. f) DSGVO). Ohne Angabe der verpflichtend erfassten Daten ist eine Vertragsdurchführung nicht möglich.

Zudem bewahren wir die nach handels- und steuerrechtlichen Vorschriften erforderlichen Informationen des Vertragsverhältnisses für die gesetzlich bestimmten Zeiträume auf. Rechtsgrundlage ist die Erfüllung einer rechtlichen Verpflichtung von uns (Art. 6 Abs. 1 lit. c) DSGVO). Sollte die Datenverarbeitung auf Art. 6 Abs. 1 lit. f) DSGVO beruhen, kannst du unter Angabe von Gründen, die sich aus deiner besonderen Situation ergeben, Widerspruch gegen die Datenverarbeitung einlegen. Ansonsten werden deine Daten umgehend gelöscht, soweit diese nicht mehr für die Durchführung des Vertragsverhältnisses (Nutzung des ALDI Kundenkonto) erforderlich sind, keine gesetzlichen Aufbewahrungspflichten, beispielsweise solche aus dem Handels- und Steuerrecht (10 Jahren), mehr Anwendung finden und die Daten zur Abwicklung von Bestellungen und Gewährleistungsrechten (2 Jahre) nicht mehr erforderlich sind.

Zur Betrugsprävention oder zur Aufdeckung von Straftaten können wir deine Daten an Strafverfolgungsbehörden oder Zahlungsdienstleister weiterleiten. Die Verarbeitung deiner personenbezogenen Daten erfolgt zur Wahrung unserer berechtigten Interessen. Unsere Interessen sind die Bekämpfung von Betrug und die Aufklärung von Straftaten. Rechtsgrundlage dieser Verarbeitung ist Art. 6 Abs. 1 lit. f) DSGVO sowie Art. 6 Abs. 4 DSGVO in Verbindung mit § 24 BDSG.

3. Gewährleistung- und Retouren-Fall

Zur Sicherstellung eines reibungslosen Gewährleistungs- und Retouren-Prozesses verarbeiten wir die folgenden, von dir im Bestellprozess zur Verfügung gestellten, personenbezogenen Daten:

Vorname, Nachname

Rechnungs- und Lieferanschrift

E-Mail-Adresse

Transaktions-, Bestell-, Rechnungs- und Kunden-Identifikationsnummer

Zahlungsart

ggf. Telefonnummer

Darüber hinaus werden keine zusätzlichen personenbezogenen Daten von dir erhoben. Für den Fall, dass deine personenbezogenen Daten – mit Ausnahme der aus handels- und steuerrechtlichen Gründen aufzubewahrenden Daten – bereits innerhalb der maßgeblichen Frist anonymisiert wurden, werden deine personenbezogenen Daten erneut abgefragt.

Gegebenenfalls nehmen wir bei der Bearbeitung der Retoure oder im Gewährleistungsfall die Kompetenz unserer Vertragspartner in Anspruch, denen wir dann auch deine Daten für diesen Zweck übermitteln. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b) DSGVO.

4. Datenverarbeitung bei Marketingmaßnahmen

Sofern du an einer unserer Marketingmaßnahmen teilnimmst, geschieht dies auf rein freiwilliger Basis. Rechtsgrundlage dafür sind entweder eine erteilte Einwilligung (Art. 6 Abs. 1 lit. a) DSGVO) oder berechtigte Interessen (Art. 6 Abs. 1 lit. f) DSGVO). Unsere berechtigten Interessen folgen insoweit aus dem Bedürfnis, unser Angebot zu verbessern und zu optimieren sowie deine Zufriedenheit als Kunde zu ermitteln. Die Löschung dieser Daten erfolgt nach 90 Tagen. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Der Widerruf lässt die Rechtmäßigkeit der Verarbeitung bis zum Widerruf unberührt. Die Ergebnisse unserer Marketingmaßnahmen werden grundsätzlich für interne Auswertungen genutzt. Personenbezogene Daten werden von uns nicht an Dritte weitergegeben, sofern du hierzu nicht ausdrücklich eingewilligt hast.

Kundenumfragen

Die Umfrage zu unserem Service meinALDI lässt keine Rückschlüsse auf deine Person zu. Sofern es sich um eine Kundenumfrage handelt, für die wir dir im Gegenzug einen Gutschein zur Verfügung stellen, bedeutet dies auch, dass wir deine Angaben für den Gutschein nicht mit deiner Bewertung verknüpfen.

Wir verarbeiten deine E-Mail-Adresse ausschließlich, um dir den Gutschein zukommen zu lassen. Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. b) DSGVO. In diesem Zusammenhang löschen wir deine personenbezogenen Daten nach Wegfall des Zwecks.

D. Social Login

Wir bieten dir die Möglichkeit, dich mit deinen Login-Daten von Facebook, Google oder Apple (im Folgenden: „Anbieter“) zu registrieren bzw. anzumelden. Eine zusätzliche Registrierung bei meinALDI ist somit nicht notwendig. Zur Anmeldung bzw. Registrierung wirst du zum jeweiligen Anbieter weitergeleitet. Hier kannst du dich mit deinen Nutzungsdaten anmelden. Wir nehmen von deinen Anmeldedaten selbstverständlich keine Kenntnis. Bist du bereits beim jeweiligen Anbieter angemeldet, wird dieser Schritt übersprungen.

Mit der Anmeldung werden der Dienst des Anbieters und unser Dienst verknüpft. Durch diese Verknüpfung werden automatisch folgende Informationen aus deinem öffentlichen Profil an uns übermittelt:

- Vorname

- Nachname

- E-Mail-Adresse

-social-uid

- Profilbild (nur bei Google)

Diese Informationen sind für eine Anmeldung erforderlich, um dich identifizieren zu können. Mit den übermittelten Daten erstellen wir deinen meinALDI Kundenbereich bzw. loggen dich ein. Eine darüberhinausgehende dauerhafte Verknüpfung zwischen deinem meinALDI Kundenbereich und deinem Account beim jeweiligen Anbieter findet nicht statt.

Zweck und Umfang der Datenerhebung und die weitere Verarbeitung und Nutzung der Daten durch den Anbieter sowie deine diesbezüglichen Rechte und Einstellungsmöglichkeiten zum Schutz deiner Privatsphäre entnimmst du bitte den Datenschutzhinweisen der Anbieter:

- Facebook Inc., 1601 S. California Ave, Palo Alto, CA 94304, USA: http://www.facebook.com/about/privacy/

- Google, Inc, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA: http://www.google.com/policies/privacy/

- Apple Inc., One Apple Park Way, Cupertino, CA 95014, USA: https://www.apple.com/legal/privacy/de-ww/

E. Kundenservice

Du kannst uns als Kunde jederzeit, über unseren Live Chat und über unsere E-Mail-Adresse oder über unseren Anrufbeantworter Nachrichten und Fragen zukommen lassen. Eine Beantwortung erfolgt per E-Mail bzw. Live Chat und ggf. anschließend per E-Mail. Solltest du uns eine Nachricht über unseren Anrufbeantworter hinterlassen, bitten wir dich, die folgenden Daten zur Bearbeitung deiner Anfrage anzugeben: Name, Bestellnummer, Rufnummer, ggf. E-Mail-Adresse. Solltest du einen Rückruf wünschen, verarbeiten wir deine Rufnummer, um uns mit dir in Verbindung zu setzen. Solltest du deine E-Mail-Adresse mitgeteilt haben, kontaktieren wir dich zur Beantwortung deiner Anfrage ggf. per E-Mail. Sollten wir deine E-Mail-Adresse bereits durch deine Bestellung erhalten haben, kontaktieren wir dich ggf. zur Beantwortung deiner Anfrage auf diesem Weg. Sofern du ausschließlich einen Anruf von uns wünscht, teile dies bitte in deiner Anfrage mit.

Damit willigst du in die Verarbeitung der von dir eingegebenen bzw. mitgeteilten Daten ein (Art. 6 Abs. 1 lit. a DSGVO). Sollte es sich hierbei um besondere Kategorien von Daten gemäß Art. 9 Abs. 1 DSGVO handeln, willigst du auch in die Verarbeitung dieser Daten ein (Art. 9 Abs. 2 lit. a DSGVO). Sofern dein Kontakt im Zusammenhang mit deinen Käufen steht, so verarbeiten wir deine Daten im Kontext des Kaufvertrags gemäß Art. 6 Abs.1 lit. b DSGVO. Deine Daten werden ausschließlich zweckgebunden, zur Bearbeitung sowie zur anschließenden Qualitätssicherung deines Vorgangs sowie zur Dokumentation der Abwicklung von Garantie- und Gewährleistungsansprüchen verwendet. Deine Nachrichteninhalte sowie Anrufbeantworternachrichten werden deiner E-Mail-Adresse zugeordnet und gespeichert.

Um deine Anfrage zeitnah und fachkundig beantworten zu können, nutzen wir die Kompetenz unserer Lieferanten, Vertragspartner sowie unserer Fachabteilungen innerhalb der Unternehmensgruppe ALDI SÜD. Zur Bearbeitung leiten wir deine Anfrage ggf. an diese weiter und werden zu den oben genannten Zwecken über die Bearbeitung des Anliegens informiert. Unter Umständen setzen sie sich auch auf direktem Weg mit dir in Verbindung. Im Falle von Lieferanten und Vertragspartnern kann eine Übermittlung der Daten in einen Drittstaat außerhalb der Europäischen Union nicht ausgeschlossen werden. Das Datenschutzniveau in diesem Drittland kann von dem Schutzniveau innerhalb der Europäischen Union abweichen. Die erteilte Einwilligung zur Übermittlung der Anfrage gilt im Falle von Produktanfragen und Reklamationen auch für eine etwaige Übermittlung in ein Drittland (Art. 49 Abs. 1 lit. a DSGVO).

Die dem Kundenservice (durch das Kontaktformular, den Live Chat per E-Mail oder telefonisch per Anrufbeantworter) zur Verfügung gestellten Daten sowie die Anrufbeantworternachricht werden für drei Monate gespeichert. Die Daten, die im Zusammenhang mit dem Chatbot verarbeitet werden, speichern wir für 90 Tage. Soweit eine Speicherung zur Erfüllung unserer Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten etwa aus dem Handels- oder Steuerrecht bestehen, werden sie für sechs Monate bzw. sieben Jahre gespeichert.

Du kannst deine Einwilligung in die Verarbeitung der Daten jederzeit mit Wirkung für die Zukunft widerrufen. Bitte nehme hierfür über das Kontaktformular oder per E-Mail Kontakt zu uns auf.

F. Informationen für die Beschäftigten unserer Geschäftspartner

Angaben zum Verantwortlichen

Verantwortlich für die Datenverarbeitung sind die Gesellschaften der Unternehmensgruppe ALDI SÜD, mit denen Ihr Unternehmen Vertragsbeziehungen unterhält.

Datenkategorien

- Stammdaten und Kontaktdate

- Daten, die bei Nutzung von Software-Anwendungen entstehen bzw. für diese erforderlich sind (z. B. Nutzeraccounts)

Verwendungszweck und Rechtsgrundlagen der Verarbeitung

Die Verarbeitung erfolgt für die folgenden Zwecke:

- Ermöglichung der Kontaktaufnahme zur Vertragsabwicklung zwischen dem Geschäftspartner und der Unternehmensgruppe ALDI SÜD. Hierin liegt zugleich unser berechtigtes Interesse.

- Bereitstellung und Pflege von Anwendungen, die von ALDI SÜD und dem Geschäftspartner gemeinsam genutzt werden.

- Benachrichtigung über fehlerhafte Produkte / Ausführung von Dienstleistungen.

- Maßnahmen zur Weiterentwicklung und Optimierung der Vertragsbeziehungen.

Die Verarbeitung erfolgt zudem, um gesetzlichen Pflichten beispielsweise aus handels- oder steuerrechtlichen Vorschriften nachzukommen.

Sollten Sie sich an den Vertrauensanwalt wenden, erfolgt eine Verarbeitung innerhalb der Unternehmensgruppe ALDI SÜD Deutschland nur, sofern Sie einer Weitergabe zustimmen. Entsprechend einem internen Löschkonzept, welches sich nach der Erforderlichkeit richtet, werden alle personenbezogenen Daten gelöscht.

Rechtsgrundlagen der Verarbeitung sind Art. 6 Abs. 1 lit. a, b, c und f DSGVO.

Quelle der Daten

Die Daten werden uns von Ihnen selbst, dem Unternehmen, dem Sie angehören, oder anderen Geschäftspartnern zur Verfügung gestellt oder stammen aus öffentlich zugänglichen Quellen.

Kategorien von Empfängern

Folgende Kategorien von Empfängern erhalten die Daten:

- Mitarbeiter der weiteren Unternehmen der Unternehmensgruppe ALDI SÜD

-Dienstleister und deren Unterauftragnehmer, die teilweise in Drittstaaten ansässig sind

Soweit die Unterauftragnehmer ihren Sitz in einem Drittstaat haben, wird das angemessene Datenschutzniveau durch den Abschluss von Maßnahmen nach Artt. 44 ff. DSGVO sichergestellt. Detaillierte Informationen erhalten Sie auf Anfrage: datenschutz(at)aldi-sued.de

Speicherdauer

Ihre personenbezogenen Daten werden unter folgenden Voraussetzungen gelöscht:

- Die personenbezogenen Daten sind für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig.

- Die personenbezogenen Daten sind nicht mehr für die Erfüllung einer rechtlichen Verpflichtung erforderlich (z. B. Ablauf von steuer- und handelsrechtlichen Aufbewahrungspflichten).

- Die personenbezogenen Daten sind nicht mehr für die Erfüllung einer vertraglichen Verpflichtung erforderlich.

G. Deine Rechte

Du kannst jederzeit deine Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit deiner gespeicherten Daten ausüben, sofern die Voraussetzungen nach Artt. 15 ff. DSGVO vorliegen.

Du hast das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit gegen die Verarbeitung dich betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs.1 lit. f DSGVO erfolgt, Widerspruch einzulegen.

Zur Ausübung deiner Rechte kontaktiere uns bitte unter datenschutz(at)aldi-sued.de. Solltest du uns deine Daten im Rahmen einer Gewinnspielteilnahme zur Verfügung gestellt haben, bitten wir bei deiner Kontaktaufnahme um Angabe des konkreten Gewinnspiels.

Bei Zweifeln an deiner Identität haben wir das Recht, weitere Informationen bei dir anzufordern, um deine Identität zu überprüfen. Mit dieser Maßnahme möchten wir sicherstellen, dass deine personenbezogenen Daten nicht an unberechtigte Personen weitergegeben oder auf deren Verlangen hin geändert oder gelöscht werden.

Datenschutzbeauftragter ist Herr Kay-Torsten Schuy, E-Mail: datenschutzbeauftragter(at)aldi-sued.de. Wir weisen ausdrücklich darauf hin, dass bei Nutzung dieser E-Mail-Adresse die Inhalte nicht ausschließlich von unserem Datenschutzbeauftragten zur Kenntnis genommen werden. Wenn du vertrauliche Informationen austauschen möchten, bitten wir dich daher zunächst über diese E-Mail-Adresse um direkte Kontaktaufnahme.

Solltest du der Ansicht sein, dass die Verarbeitung deiner personenbezogenen Daten gegen gesetzliche Bestimmungen verstößt, hast du das Recht, dich an die zuständige Aufsichtsbehörde zu wenden. Du kannst Dich hierfür an die Datenschutz-Aufsichtsbehörde des Bundeslandes wenden, in dem du deinen Wohnsitz hast oder an die Behörde desjenigen Bundeslandes, in der die Verantwortliche ihren Sitz hat. Hinsichtlich unserer Online-Präsenz ist dies die Landesbeauftragte für Datenschutz und Informationsfreiheit in Düsseldorf.

Wenn du uns eine mit S/MIME verschlüsselte E-Mail schreiben möchtest, nutze bitte dieses Zertifikat für datenschutz(at)aldi-sued.de. Falls du noch kein S/MIME-Zertifikat für die verschlüsselte E-Mail-Kommunikation besitzt, findest du hier weitere Informationen zur sicheren E-Mail Kommunikation mit ALDI SÜD.