2. Allgemeine Informationen
2.1. Rechtsgrundlage (EU-Datenschutz-Grundverordnung und Datenschutzgesetz der Schweiz)
Die EU-Datenschutz-Grundverordnung (DSGVO) sowie die Schweizer Datenschutzgesetzgebung (DSG) schützt die Grundrechte und Grundfreiheiten natürlicher Personen und insbesondere deren Recht auf Schutz personenbezogener Daten. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.
Soweit wir für die Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung der betroffenen Person einholen, dient Art. 6 Abs. 6 & 7 DSG, Art. 31 Abs. 1 DSG sowie allenfalls Art. 6 Abs. 1 lit. a DSGVO als Rechtsgrundlage.
Bei der Verarbeitung personenbezogener Daten, die zur Erfüllung eines Vertrages, dessen Vertragspartei die betroffene Person ist, erforderlich ist, dient Art. 31 Abs. 2 DSG sowie allenfalls Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Massnahmen erforderlich sind.
Soweit eine Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der unser Unternehmen unterliegt, dient Art. 31 Abs. 1 DSG sowie allenfalls Art. 6 Abs. 1 lit. c DSGVO als Rechtsgrundlage.
Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten des Betroffenen das erstgenannte Interesse nicht, so dient Art. 31 Abs. 1 & 2 DSG sowie Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage für die Verarbeitung.
2.2. Verantwortlicher
Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO resp. Art. 5 lit. j DSG ist die ALDI SUISSE AG, Niederstettenstrasse 3, 9536 Schwarzenbach.
2.3. Erhebung und Verarbeitung personenbezogener Daten, Speicherdauer sowie Datenempfänger
Personenbezogene Daten werden erhoben, wenn Sie uns diese von sich aus zum Beispiel im Rahmen einer Registrierung (z.B. Newsletter) oder bei Kontaktaufnahme mit unserem Kundenservicecenter bekanntgeben bzw. dem Einsatz von Cookies und ähnlichen Technologien zustimmen. Dritte erhalten Ihre personenbezogenen Daten von uns nur in der in diesem Datenschutzhinweis beschriebenen Weise.
Alle personenbezogenen Daten werden entsprechend den jeweils geltenden Bestimmungen zum Schutz personenbezogener Daten in erster Linie zum Zweck der von Ihnen beauftragten Services und zur Bearbeitung Ihrer Anfragen erhoben, verarbeitet und genutzt.
Ihre Daten werden in personenbezogener Form nur solange gespeichert, wie es für die Zwecke, für die sie verarbeitet werden, erforderlich ist bzw. bis zum Ablauf etwaiger Garantie-, Gewährleistungs-, Verjährungs- und gesetzlicher Aufbewahrungsfristen, soweit dies in diesem Datenschutzhinweis nicht anderweitig festgelegt wird.
Im Rahmen der Betreibung unserer Websites und unseres Kundenservicecenters beauftragen wir Softwaredienstleister und Agenturen, die im Zuge ihrer Tätigkeiten Zugriff auf Ihre personenbezogenen Daten erlangen können. Diese Empfänger sind teilweise im Inland, können aber irgendwo auf der Erde sein. Diese haben sich zur Einhaltung der geltenden datenschutzrechtlichen Bestimmungen uns gegenüber verpflichtet. Nähere Informationen zu den von uns beauftragten Dienstleistern können Sie unter datenschutz@aldi-suisse.ch anfragen.
Befindet sich ein Empfänger in einem Land ohne angemessenen gesetzlichen Datenschutz, verpflichten wir den Empfänger vertraglich zur Einhaltung des anwendbaren Datenschutzes (dazu verwenden wir die revidierten Standardvertragsklauseln der Europäischen Kommission, die hier: https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj? abrufbar sind), soweit er nicht bereits einem gesetzlich anerkannten Regelwerk zur Sicherstellung des Datenschutzes unterliegt und wir uns nicht auf eine Ausnahmebestimmung stützen können. Sie können die Garantien unter datenschutz@aldi-suisse.ch anfragen. Eine Ausnahme kann namentlich bei Rechtsverfahren im Ausland gelten, aber auch in Fällen überwiegender öffentlicher Interessen oder wenn eine Vertragsabwicklung eine solche Bekanntgabe erfordert, wenn Sie eingewilligt haben oder wenn es sich um von Ihnen allgemein zugänglich gemachte Daten handelt, deren Bearbeitung Sie nicht widersprochen haben.
Bei Akzeptieren der Cookies, Plugins sowie Analyse- und Retargetingtools werden die dabei erhobenen Daten von den unten aufgeführten Drittanbietern verarbeitet. Diese Anbieter können ihren Unternehmenssitz in den USA haben. Da die USA gemäss Urteil des Europäischen Gerichtshof und auch des Eidgenössischen Datenschutzbeauftragten im Sinne von Art. 16 Abs. 1 DSG kein ausreichendes Datenschutzniveau vorweisen kann, möchten wir Sie gerne über die mit der Datenübermittlung in Zusammenhang stehenden Risiken aufklären. Es besteht die Gefahr, dass US-Behörden zu Kontroll- und Überwachungszwecken auf Ihre übermittelten Daten zugreifen können. Hiergegen kann kein wirksames Rechtsmittel ergriffen werden. Wenn Sie das Laden der Cookies, Plugins sowie Analyse- und Retargetingtools akzeptieren, stimmen Sie auch zu, dass Ihre Daten in die USA übermittelt werden dürfen (Art. 49 Abs. 1 lit. A DSGVO; Art. 17 Abs. 1 lit. a DSG).
Zur Bearbeitung von Ihnen gestellter Anfragen oder beauftragter Leistungen kann es erforderlich sein, Ihre personenbezogenen Daten an Vertragspartner, Lieferanten, Versicherungsunternehmen oder Rechtsvertreter weiterzugeben. Näheres erfahren Sie in den jeweiligen Modulen.
2.4. Betroffenenrechte
Sie haben im Rahmen des auf Sie anwendbaren Datenschutzrechts und soweit darin vorgesehen (wie etwa im Falle der DSGVO) folgenden Rechte (Art. 6 Abs. 5 DSG, Art. 25 DSG, Art. 28 DSG, Art. 32 DSG resp. Art. 15 ff. DSGVO):
- Recht auf Auskunft über die über Ihre Person gespeicherten personenbezogenen Daten (Art. 25 DSG resp. Art. 15 DSGVO)
- Recht auf Berichtigung Sie betreffender unrichtiger personenbezogener Daten und ggf. die Vervollständigung unvollständiger personenbezogener Daten (Art. 32 Abs. 1 DSG resp. Art. 16 DSGVO)
- Recht auf Löschung (Art. 32 Abs. 2 DSG resp. Art. 17 DSGVO)
- Recht auf Einschränkung der Verarbeitung, sofern einer der im DSG oder der in Art. 18 DSGVO genannten Gründe vorliegt und sonst Widerspruch gegen unsere Datenbearbeitungen, insbesondere jener für Zwecke des Direktmarketings, des für Direktwerbung betriebenen Profilings und weiterer berechtigter Interessen an der Bearbeitung
- Recht auf Datenherausgabe oder - übertragung nach Art. 28 DSG resp. Art. 20 DSGVO
- Recht auf Einlegung einer Beschwerde bei der zuständigen Aufsichtsbehörde.
| Zudem können Sie, die Anwendbarkeit der DSGVO vorausgesetzt, das Recht auf Widerspruch aus Gründen, die sich aus Ihrer besonderen Situation ergeben (Art. 21 Abs. 1 DSGVO), geltend machen. |
Selbstverständlich können Sie sich mit Fragen und Beschwerden auch jederzeit direkt an uns wenden. Um eine schnelle Beantwortung zu gewährleisten, können Sie die folgende Stelle kontaktieren: datenschutz@aldi-suisse.ch
2.5. Einwilligung und Recht auf Widerruf
Ist für die Verarbeitung/Verwendung Ihrer Daten Ihre Zustimmung erforderlich, verarbeiten/verwenden wir diese erst nach Ihrer ausdrücklichen Zustimmung. Mit Abgabe Ihrer Zustimmung bestätigen Sie, dass Sie das 14. Lebensjahr vollendet haben oder die Zustimmung Ihres gesetzlichen Vertreters vorliegt. Ihre Zustimmung können Sie jederzeit widerrufen (datenschutz@aldi-suisse.ch). Im Falle des Widerrufes Ihrer Zustimmung werden die bisher über Sie gespeicherten Daten gelöscht oder anonymisiert und möglichenfalls für statistische Zwecke ohne Personenbezug weiterverwendet. Durch den Widerruf der Zustimmung wird die Rechtmässigkeit der aufgrund der Zustimmung bis zum Widerruf erfolgten Verarbeitung nicht berührt.
2.6. Datensicherheit
Wir treffen alle nach dem Stand der Technik gebotenen technischen und organisatorischen Massnahmen, um Ihre personenbezogenen Daten vor Verlust, unbefugtem Zugriff und Missbrauch zu schützen. Um auf sicherem Weg mit Ihnen zu kommunizieren, übermitteln wir unsere E-Mails (inkl. Newsletter) verschlüsselt. Dies schützt die Kommunikation zwischen Ihnen und unserem Webserver und hilft, einem Missbrauch der Daten durch Dritte vorzubeugen. Zur Verschlüsselung setzen wir TLS (Transport Layer Security) ein. Sollte Ihr E-Mail-Service-Provider die TLS-Verschlüsselung nicht unterstützen, wird das E-Mail unverschlüsselt an Sie übermittelt.
