Datenschutzerklärung

DER SCHUTZ IHRER DATEN IST UNS WICHTIG!

FLORENA ist nicht nur die Pflege und der Schutz Ihrer Haut wichtig. Wir legen auch höchsten Wert auf den Schutz Ihrer Daten. Deshalb respektieren wir Ihre Privatsphäre und möchten, dass Sie uns beim Thema Datenschutz genauso vertrauen können wie bei der Hautpflege. Wir informieren Sie stets transparent darüber, wofür wir Ihre Daten benötigen und ob bzw. wie lange wir diese speichern. So können Sie bewusst selbst entscheiden, für welche Zwecke wir Ihre Daten verwenden dürfen. Um die bestmögliche Sicherheit zu gewährleisten, werden die Informationen immer verschlüsselt an uns übermittelt. Wenn wir Ihre Daten nicht mehr verwenden sollen, teilen Sie uns dies formlos mit, zum Beispiel per Mail.

INHALTSVERZEICHNIS

1. ALLGEMEINE INFORMATIONEN
1.1 VERARBEITUNG PERSONENBEZOGENER DATEN
1.2 VERANTWORTLICHES UNTERNEHMEN
1.3 RECHTE DER BETROFFENEN PERSON
1.4 EMPFANGENDE (ALLGEMEINE INFORMATION)

2. ERHEBUNG UND VERARBEITUNG PERSONENBEZOGENER DATEN BEI BESUCH UNSERER WEBSITE
2.1 HOSTING
2.2 COOKIES/TOOLS
2.2.1 CONSENTMANAGER CMP - ZENTRALE COOKIE MANAGEMENT PLATFORM
2.2.2 GOOGLE ANALYTICS
2.2.3 SOCIAL PLUGINS
2.2.4 GOOGLE-TAG-MANAGER

3. WEITERE FUNKTIONEN UND ANGEBOTE (INNERHALB UND AUSSERHALB DER WEBSITE
3.1 KONTAKTAUFNAHME/KOMMUNIKATION/ZUSAMMENARBEIT
3.2 AKTIONEN (Z.B. GEWINNSPIELE, PRODUKTTESTS)
3.3 UMFRAGEN

4. WIDERSPRUCH ODER WIDERRUF GEGEN DIE VERARBEITUNG IHRER DATEN

1. Allgemeine Informationen

Mit dieser Datenschutzerklärung möchten wir Sie über die Erhebung personenbezogener Daten bei Nutzung unserer Website und daran anknüpfender Dienste informieren. Diese Datenschutzerklärung gilt für alle Webseiten oder Dienste, die auf diese Datenschutzerklärung verweisen.

1.1 Verarbeitung personenbezogener Daten

Personenbezogene Daten (kurz: Daten) im Sinne des Art. 4 EU-Datenschutz-Grundverordnung (DSGVO) sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen, z.B. Name, Adresse, E-Mail-Adressen etc.

1.2 Verantwortliches Unternehmen

Verantwortliches Unternehmen für die Verarbeitung personenbezogener Daten iSd Art. 4 (7) DSGVO ist: Beiersdorf AG, Unnastraße 48, 20245 Hamburg, kontakt[at]florena.de (siehe unser Impressum).

Kontaktdetails Datenschutzbeauftragte*r: Dataprotection[at]beiersdorf.com oder unter der Postadresse des verantwortlichen Unternehmens mit dem Zusatz „z.Hd. Datenschutzbeauftragte*r“.

Bestimmte Verarbeitungen können in der Verantwortung von anderen Gesellschaften erfolgen. Dies wird unten in der jeweiligen Beschreibung der Verarbeitung angegeben, sofern dies der Fall ist.

1.3 Rechte der betroffenen Person

Sie haben als betroffene Person der Datenverarbeitung nach Maßgabe der gesetzlichen Bestimmungen folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

Recht auf Auskunft,
Recht auf Berichtigung oder Löschung,
Recht auf Einschränkung der Verarbeitung,
Recht auf Widerspruch gegen die Verarbeitung,
Recht auf Datenübertragbarkeit.

Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren.

Bei der Bearbeitung Ihrer Rechte kann es möglich sein, dass wir Sie um einen Identitätsnachweis bitten. Weitere Informationen, wie wir Ihre Daten dabei verarbeiten, erhalten Sie unter 3.1.

1.4 Empfangende (allgemeine Information)

Zusätzlich zu den aufgelisteten Empfangenden in den einzelnen unten aufgeführten Abschnitten, übermitteln wir die erhobenen Daten zur Bearbeitung an die entsprechenden internen Abteilungen und an andere verbundene Unternehmen innerhalb der Beiersdorf Gruppe oder an externe Dienstleistende, Auftragsverarbeitende entsprechend den erforderlichen Zwecken. Darüber hinaus leiten wir die Daten an die folgenden Empfangenden weiter:

-Plattform/Hosting-Dienstleistende haben Zugriff auf personenbezogene Daten aus einem Drittland (Länder außerhalb des Europäischen Wirtschaftsraums). Als geeignete Garantien wurden sog. Standardvertragsklauseln gem. Art. 46 DSGVO abgeschlossen. Für Drittländer/Unternehmen, für die ein Angemessenheitsbeschluss vorliegt, gilt der Angemessenheitsbeschluss ebenfalls. Weitere Informationen dazu befinden sich hier: https://ec.europa.eu/info/law/law-topic/data-protection/data-transfers-outside-eu_de

-Analysedienstleistende werden Zugang zu personenbezogenen Daten aus einem Drittland (Länder außerhalb des Europäischen Wirtschaftsraums) haben. Als geeignete Garantien wurden sog. Standardvertragsklauseln gem. Art. 46 DSGVO abgeschlossen. Für Drittländer/Unternehmen, für die ein Angemessenheitsbeschluss vorliegt, gilt der Angemessenheitsbeschluss ebenfalls. Weitere Informationen dazu befinden sich hier: https://ec.europa.eu/info/law/law-topic/data-protection/data-transfers-outside-eu_de

-IT-Support-Dienstleistende werden Zugang zu personenbezogenen Daten aus einem Drittland (Länder außerhalb des Europäischen Wirtschaftsraums) haben. Als geeignete Garantien wurden sog. Standardvertragsklauseln gem. Art. 46 DSGVO abgeschlossen. Für Drittländer/Unternehmen, für die ein Angemessenheitsbeschluss vorliegt, gilt der Angemessenheitsbeschluss ebenfalls. Weitere Informationen dazu befinden sich hier: https://ec.europa.eu/info/law/law-topic/data-protection/data-transfers-outside-eu_de

-Behörden: Im Falle einer gesetzlichen Verpflichtung behalten wir uns das Recht vor, Informationen über Sie offenzulegen, wenn wir verpflichtet sind, diese an zuständige Behörden oder Strafverfolgungsbehörden zu übermitteln, entsprechend Art. 6 (1) c DSGVO (gesetzliche Verpflichtung).

Weitere Informationen finden Sie in den entsprechenden Absätzen der einzelnen Abschnitte.

2. Erhebung und Verarbeitung personenbezogener Daten bei Besuch unserer Website

Beim Besuch und bei der Nutzung unserer Website erheben wir bereits personenbezogene Daten. In diesem Abschnitt finden Sie weitere Informationen über website-spezifische Prozesse und Tools, insbesondere von externen Partnern. Weitere Informationen über Prozesse, die auch im Offline-Kontext stattfinden können, finden Sie in Abschnitt 3.

2.1 Hosting

Zweck/Information:
Bei der bloß informatorischen Nutzung der Website, also wenn Sie sich nicht registrieren oder uns anderweitig Informationen übermitteln, erheben wir nur die personenbezogenen Daten, die Ihr Browser an unseren Server übermittelt und die für die Darstellung unserer Website und die Gewährleistung von Stabilität und Sicherheit technisch notwendig sind.

Verwendete Cookies/Tools: Typ A. Mehr Informationen finden Sie im Bereich „Cookies/Tools“.

Empfangende:
Plattform-/Hosting-Dienstleistende haben Zugang zu personenbezogenen Daten aus einem Drittland (Länder außerhalb des Europäischen Wirtschaftsraums). Als geeignete Garantien wurden sog. Standardvertragsklauseln gem. Art. 46 DSGVO abgeschlossen. Für Drittländer/Unternehmen, für die ein Angemessenheitsbeschluss vorliegt, gilt der Angemessenheitsbeschluss ebenfalls. Weitere Informationen dazu befinden sich hier: https://ec.europa.eu/info/law/law-topic/data-protection/data-transfers-outside-eu_de

-Dienstleister für IT-Support. haben Zugriff auf personenbezogene Daten aus einem Drittland (Länder außerhalb des Europäischen Wirtschaftsraumes). Als geeignete Garantien wurden sog. Standardvertragsklauseln gem. Art. 46 DSGVO abgeschlossen. Für Drittländer/Unternehmen, für die ein Angemessenheitsbeschluss vorliegt, gilt der Angemessenheitsbeschluss ebenfalls. Weitere Informationen dazu befinden sich hier: https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection_de

Weitere Empfangende sind im Abschnitt 1.4 über die allgemeinen Empfangenden zu finden.

Löschung:
Die Löschung der Logfiles erfolgt nach 7 Tagen.

Rechtsgrundlage:
Art. 6 (1) f DSGVO (berechtigtes Interesse)

2.2 Cookies/Tools

Diese Website verwendet Cookies oder andere Technologien/Tools wie Pixel, lokale Speicher, Tags, IDs oder externe Dienste (im Folgenden als "Cookies/Tools" bezeichnet), die beim Besuch und der Nutzung unserer Website verwendet werden Cookies sind kleine Textdateien, die von Ihrem Browser auf Ihrem Endgerät zur Speicherung von bestimmten Informationen abgelegt werden, oder Bilddateien, wie Pixel. Bei Ihrem nächsten Aufruf unserer Webseite mit demselben Endgerät werden die in Cookies gespeicherten Informationen in weiterer Folge entweder an unsere Webseite („First Party Cookie“) oder an eine andere Webseite, zu der das Cookie gehört („Third Party Cookie“), zurückgesandt.

Durch die gespeicherten und zurückgesandten Informationen kann die jeweilige Webseite erkennen, dass Sie diese mit dem Browser Ihres Endgeräts bereits aufgerufen und besucht haben. Diese Informationen nutzen wir, um Ihnen die Webseite gemäß Ihren Präferenzen optimal gestalten und anzeigen zu können. Dabei wird lediglich das Cookie selbst auf Ihrem Endgerät identifiziert. Eine darüberhinausgehende Speicherung von personenbezogenen Daten erfolgt nur nach Ihrer ausdrücklichen Zustimmung oder wenn dies unbedingt erforderlich ist, um den angebotenen und von Ihnen aufgerufenen Dienst entsprechend nutzen zu können.

Diese Website nutzt folgende Arten von Cookies/Tools, deren Umfang und Funktionsweise im Folgenden erläutert werden:

Typ A: Technisch/Reichweitenmessung - um sicherzustellen, dass der angeforderte Dienst bereitgestellt werden kann, einschließlich grundlegender Analysen. (Keine Einwilligung erforderlich gemäß der Datenschutzrichtlinie 2002/58 EG).
Typ B: Funktional und Performance - Zusätzliche Tools zur Messung der Leistung/Attraktivität unserer Website und zur Bereitstellung weiterer zusätzlicher (personalisierter) Funktionalitäten.
Typ C: Marketing - Website-übergreifende Tools zur Erstellung von Marketingprofilen auf der Grundlage des Nutzerverhaltens.

Weitere Informationen dazu finden Sie in der Beschreibung der eingesetzten Tools in dieser Datenschutzerklärung. Sofern auf dieser Website eine Cookie Management Plattform verwendet wird, können Sie weitere Hinweis auch dort entnehmen.

Bitte beachten Sie, dass die im folgenden Unterabschnitt aufgeführten Tools möglicherweise nicht ständig im Einsatz sind.

2.2.1 Consentmanager CMP – Zentrale Cookie Management Platform

Zweck/Information:
Diese Website setzt das Einwilligungsmanagement-Tool "consentmanager" (www.consentmanager.net) ein, um die Einwilligung zur Datenverarbeitung und Nutzung von Cookies oder vergleichbaren Funktionen einzuholen. Mit Hilfe von "consentmanager" haben Sie die Möglichkeit, Ihre Einwilligung für bestimmte Funktionalitäten unserer Website zu erteilen, z.B. zum Zwecke der Einbindung externer Elemente, der Einbindung von Streaming-Inhalten, der statistischen Auswertung, der Messung und der personalisierten Werbung. Mit Hilfe des "consentmanager" können Sie Ihre Einwilligung für alle Funktionen erteilen oder ablehnen bzw. Ihre Einwilligung für einzelne Zwecke oder einzelne Funktionen erteilen. Die von Ihnen vorgenommenen Einstellungen können auch nachträglich geändert werden. Zweck der Einbindung des "consentmanager" ist es, die Nutzer*innen unserer Website über die oben genannten Dinge entscheiden zu lassen und im Rahmen der weiteren Nutzung unserer Website die Möglichkeit zu bieten, bereits vorgenommene Einstellungen zu ändern. Durch die Nutzung von "consentmanager" werden personenbezogene Daten und Informationen der verwendeten Endgeräte, wie z.B. die IP-Adresse, verarbeitet.

Durch die Verarbeitung der Daten hilft uns consentmanager bei der Erfüllung unserer gesetzlichen Pflichten (z.B. Nachweispflicht). Unser Interesse an der Verarbeitung liegt in der Speicherung von Benutzereinstellungen und Präferenzen hinsichtlich der Verwendung von Cookies und anderen Funktionalitäten. "Consentmanager" speichert Ihre Daten so lange, wie Ihre Benutzereinstellungen aktiv sind.

Die Bereitstellung Ihrer personenbezogenen Daten ist für die Erfüllung des Vertrags oder einer vertragsähnlichen Situation erforderlich. Sie sind nicht verpflichtet, Ihre personenbezogenen Daten bereitzustellen. Wenn Sie Ihre personenbezogenen Daten nicht bereitstellen, können Sie den beschriebenen Dienst nicht nutzen.

Verwendete Cookies/Tools: Typ A. Mehr Informationen finden Sie im Bereich „Cookies/Tools“.

Empfangende:
Hauptdienstleistende ist Consentmanager AB, Schweden.

Weitere Empfangende sind im Abschnitt 1.4 über die allgemeinen Empfangenden zu finden.

Löschung:
Die Daten werden nach 13 Monaten gelöscht. Die von Ihnen getroffene Auswahl (Einwilligung/Einstellung) wird für ein Jahr gespeichert und kann hier eingesehen werden. Sie können Ihre Auswahl jederzeit löschen, indem Sie die Cookies in Ihrem Browser löschen.

Rechtsgrundlage:
Art. 6 (1) b GDPR (vertragsähnliche Situation)
Art. 6 (1) c GDPR (wenn die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist)

2.2.2 Google Analytics

Zweck/Information:
Diese Website benutzt Google Analytics, einen Webanalysedienst der Google Ireland Limited („Google“). Die Konfiguration von Google Analytics wurde von uns so angepasst, dass nur die Webseitenanalysefunktion verwendet wird, sofern keine gesonderte Zustimmung für die Werbefunktionen erteilt wurde.

Google Analytics verwendet sog. „Cookies“, Textdateien, die auf Ihrem Computer gespeichert werden und die eine Analyse der Benutzung der Website durch Sie ermöglichen. Bei den von Google Analytics für die Messung gesetzten Cookies handelt es sich um First-Party-Cookies, was bedeutet, dass die Cookie-Werte der betroffenen Personen für jede*n Kund*in unterschiedlich sind (d. h. es gibt keine einheitliche Google Analytics-Cookie-ID, die auf allen Websites verwendet wird, die Google Analytics nutzen). Die durch das Cookie erzeugten Informationen über Ihre Benutzung dieser Website werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Im Falle der Aktivierung der IP-Anonymisierung auf dieser Website, wird Ihre IP-Adresse von Google jedoch innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum zuvor gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Im Auftrag des Betreibers dieser Website wird Google diese Informationen benutzen, um Ihre Nutzung der Website auszuwerten, um Reports über die Website-Aktivitäten zusammenzustellen und um weitere mit der Website-Nutzung und der Internetnutzung verbundene Dienstleistungen gegenüber dem Website-Betreiber zu erbringen.

Die im Rahmen von Google Analytics von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt.

Wir nutzen Google Analytics, um die Nutzung unserer Website analysieren und regelmäßig verbessern zu können. Über die gewonnenen Statistiken können wir unser Angebot verbessern und für Sie als Nutzer*in interessanter ausgestalten. Zudem erhalten wir darüber Informationen über die Funktionsfähigkeit unserer Seite (zum Beispiel zur Erkennung von Navigationsproblemen).

Bei der Konfiguration von Google Analytics wurde darauf geachtet, dass Google diese Daten als Auftragsverarbeitende erhält und damit diese Daten nicht zu eigenen Zwecken verwenden darf. Die Konfiguration zu den „Google Analytics Werbefunktionen“ ist davon unabhängig und wird im entsprechenden Abschnitt unten beschrieben, sofern es auch auf dieser Webseite verwendet wird.

Diese Website verwendet Google Analytics mit der Erweiterung „_anonymizeIp()“. Dadurch werden IP-Adressen gekürzt weiterverarbeitet, eine Personenbeziehbarkeit kann damit ausgeschlossen werden.

Verwendete Cookies/Tools: Typ B. Mehr Informationen finden Sie im Bereich „Cookies/Tools“.

Empfangende:
Hauptdienstleistende:

Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland.

Übermittlungen in Drittstaaten sind möglich. Als geeignete Garantien wurden sog. Standardvertragsklauseln gem. Art. 46 DSGVO abgeschlossen. Für Drittländer/Unternehmen, für die ein Angemessenheitsbeschluss vorliegt, gilt der Angemessenheitsbeschluss ebenfalls. Weitere Informationen dazu befinden sich hier: https://ec.europa.eu/info/law/law-topic/data-protection/data-transfers-outside-eu_de.

Weitere Empfangende sind im Abschnitt 1.4 über die allgemeinen Empfangenden zu finden.

Widerspruch/Löschung:
Sie können das Tool über die Cookie Einstellungen hier deaktivieren.

Lebensdauer der Cookies: bis zu 12 Monate (dies gilt nur für Cookies, die über diese Webseite gesetzt wurden).

Speicherdauer: bis zu 26 Monate

Rechtsgrundlage:
Art. 6 (1) a DSGVO (Einwilligung)

2.2.3 Social Plugins

Auf unseren Websites kommen sogenannte Social Plugins („Plug-ins“) von sozialen Netzwerken (Facebook, Twitter, Pinterest) zum Einsatz, insbesondere von der „Share“ bzw. „Mit Freunden teilen“-Button von Facebook, wo der Internetauftritt facebook.com von Meta Platforms Ireland Limited, Hanover Reach, 5-7 Hanover Quay, Dublin 2, Ireland. Die Plug-ins sind in der Regel mit einem Facebook Logo gekennzeichnet.

Aus Gründen des Datenschutzes haben wir uns bewusst dagegen entschieden, direkte Plug-ins von sozialen Netzwerken auf unseren Websites einzusetzen. Stattdessen nutzen wir die sogenannte „Shariff“-Lösung. Mit Hilfe von Shariff können Sie selbst bestimmen, ob und wann Daten an die Betreiber der jeweiligen sozialen Netzwerke übermittelt werden. Wenn Sie unsere Websites aufrufen, werden daher grundsätzlich keine Daten automatisch an soziale Netzwerke wie Facebook, Twitter oder Pinterest übermittelt. Erst wenn Sie selbst aktiv auf den jeweiligen Button klicken, stellt Ihr Internetbrowser eine Verbindung zu den Servern des jeweiligen sozialen Netzwerks her, das heißt mit Klick auf den jeweiligen Button (z.B. „Weitersagen“, „Share“ bzw. „Mit Freunden teilen“), willigen Sie ein, dass Ihr Internetbrowser eine Verbindung zu den Servern des jeweiligen sozialen Netzwerks herstellt und Nutzungsdaten an den jeweiligen Betreiber des sozialen Netzwerkes übermittelt.

Plug-in-Anbietende speichern die über Sie erhobenen Daten als Nutzungsprofile und nutzen diese für Zwecke der Werbung, Marktforschung und/oder bedarfsgerechten Gestaltung ihrer Websites. Eine solche Auswertung erfolgt insbesondere (auch für nicht eingeloggte Nutzer*innen) zur Darstellung von bedarfsgerechter Werbung und um andere Nutzer*innen des sozialen Netzwerks über Ihre Aktivitäten auf unserer Website zu informieren. Ihnen steht ein Widerspruchsrecht gegen die Bildung dieser Nutzerprofile zu, wobei Sie sich zur Ausübung dessen an die jeweiligen Plug-in-Anbietenden wenden müssen. Über die Plug-ins bieten wir Ihnen die Möglichkeit, mit den sozialen Netzwerken und anderen Nutzer*innen zu interagieren, so dass wir unser Angebot verbessern und für Sie als Nutzer*in interessanter ausgestalten können.

Empfangende:
Hauptdienstleistende:

Meta Platforms Ireland Limited, Hanover Reach, 5-7 Hanover Quay, Dublin 2, Irland-Meta Platforms Ireland Limited, Hanover Reach, 5-7 Hanover Quay, Dublin 2, Irland

Weitere Empfangende sind im Abschnitt 1.4 über die allgemeinen Empfangenden zu finden.

Löschung/Widerruf:
Löschung/Widerruf: Die Löschung liegt in der Verantwortung der Hauptdienstleistenden

Rechtsgrundlage:
Art. 6 (1) a DSGVO (Einwilligung)

2.2.4 Google-Tag-Manager

Information/Zweck:
Diese Website benutzt den Google Tag Manager. Google Tag Manager ist eine Lösung, mit der Vermarkter*innen Website-Tags über eine Oberfläche verwalten können. Das Tool selbst (das die Tags implementiert) ist eine Cookie-lose Domain und speichert keine personenbezogenen Daten. Das Tool sorgt für die Auslösung anderer Tags, die ihrerseits unter Umständen Daten erfassen. Google Tag Manager greift nicht auf diese Daten zu. Wenn auf Domain- oder Cookie-Ebene eine Deaktivierung vorgenommen wurde, bleibt diese für alle Tracking-Tags bestehen, die mit Google Tag Manager implementiert werden.

Verwendete Cookies/Tools: Typ A. Mehr Informationen finden Sie im Bereich „Cookies/Tools“.

Empfangende:
Hauptdienstleistende: Google Ireland Ltd, Gordon House, Barrow Street, Dublin 4, Irland.

Weitere Empfangende sind im Abschnitt 1.4 über die allgemeinen Empfangenden zu finden.

Löschung/Widerruf:
Der Google Tag Manager speichert keine personenbezogenen Daten.

Rechtsgrundlage:
Art. 6 (1) f DSGVO (berechtigtes Interesse)

3. Weitere Funktionen und Angebote (innerhalb und außerhalb der Website)

Neben der Online-Nutzung unserer Website bieten wir verschiedene weitere Dienste an, für die wir Ihre personenbezogenen Daten auch in einem offline-Kontext verarbeiten.

Abweichend von 1.2 ist in manchen Fällen die Beiersdorf-Gesellschaft verantwortliches Unternehmen für die untenstehenden Funktionen und Angebote, die Ihnen bereits im Rahmen der Kommunikation benannt wurde. Sofern daher auf Abschnitte dieser Datenschutzerklärung verwiesen wird, z.B. per Link, und Ihnen im Rahmen der Kommunikation bereits ein verantwortliches Unternehmen genannt wurde, z.B. in der Fußzeile/Signatur einer E-Mail oder Aktionskarte, ist dieses verantwortliches Unternehmen gemäß. Art. 4 Nr. 7 DSGVO.

3.1 Kontaktaufnahme/Kommunikation/Zusammenarbeit

Zweck / Information:
Bei der Kommunikation und/oder Zusammenarbeit mit uns z.B. per E-Mail, über ein Kontaktformular auf unserer Website, über eine Datenaustauschplattform, sei es als Verbraucher*in, Proband*in, Geschäftspartner*in oder Kund*in, werden die von Ihnen mitgeteilten Daten (Ihre E-Mail-Adresse, ggf. Ihr Name und Ihre Telefonnummer oder die angegebenen personenbezogenen Daten innerhalb der Kommunikation) von uns gespeichert, um z.B. Ihre Fragen zu beantworten oder um der für unsere Geschäftszwecke erforderlichen Kommunikation nachzukommen.

Bezüglich der Zusammenarbeit mit unseren Lieferant*innen haben wir einen internen Bewertungsprozess implementiert, der in unserem berechtigten Interesse die Geschäftsbeziehung durch Ausarbeitung eines „Action Plans“ verbessern soll. Hierbei verarbeiten wir in der Regel lediglich Informationen zum Unternehmen, Rückschlüsse auf Sie als Kontaktperson sind allerdings möglich, wenn die Kommunikation mit Lieferant*innen in Hinblick auf Reaktionszeiten, Zuverlässigkeit und Transparenz untersucht wird.

Möglicherweise fragen wir Sie, wenn Sie als Verbraucher*in telefonisch mit uns Kontakt aufnehmen, ob das Telefonat für Qualitätssicherungs- und Schulungsmaßnahmen aufgezeichnet werden darf. Sofern Sie der Aufzeichnung zustimmen, verarbeiten wir alle Informationen, die Sie im Rahmen des Gespräches mit uns teilen (Kommunikationsinhalte, ggf. auch sensible (Gesundheits-) Daten, sowie Ihre Rufnummer und weitere personenbezogene Daten).

Bei der Verarbeitung der Daten, die im Rahmen der Kommunikation anfallen, haben wir ein berechtigtes Interesse daran, die Daten entsprechend der gesetzlichen Vorgaben, zur internen Überprüfung oder dem jeweiligen Kommunikationsanliegen entsprechend zu verarbeiten.

Verantwortliches Unternehmen:
Wenn Sie Produkte im eShop der Beiersdorf NV kaufen, ist Beiersdorf NV, De Passage 126-136, 1101 AX Amsterdam, Niederlande, für die in dieser Klausel beschriebene Datenverarbeitung verantwortlich. Dies gilt auch für alle Fragen zu Ihrer Bestellung, die Sie über das Kontaktformular im eShop stellen.

Für alle anderen Fälle der Kontaktaufnahme/Kommunikation/Zusammenarbeit ist das unter Punkt 1.2 genannte verantwortliche Unternehmen zuständig.

Empfangende und Quellen:
Zur Bekämpfung des Terrorismus sind wir aufgrund gesetzlicher Vorgaben verpflichtet, einen Abgleich mit Sanktionslisten durchzuführen. Daher verarbeiten wir Ihre Daten auch, um rechtlichen Anforderungen zum Abgleich mit diesen Listen zu genügen. Des Weiteren verarbeiten wir Ihre Daten in der Beiersdorf Gruppe zur Verhinderung und Aufklärung von Straftaten und anderem Fehlverhalten, Bewertung und Steuerung von Risiken, zur internen Kommunikation und für entsprechende Verwaltungszwecke. Meldet ein verbundenes Unternehmen Bedarf an der Zusammenarbeit mit Ihnen als Lieferant*in, werden wir unsere Erfahrungen aus der Zusammenarbeit mit dem Unternehmen teilen.

Sofern Sie ein*e Geschäftspartner*in sind, gleichen wir Ihre Daten mit veröffentlichten Listen irreführender Anbietender (z.B. Warnlisten der World Intellectual Property Organization und der Bundesanzeiger Verlag GmbH) ab, um eine informierte Entscheidung über etwaige Zahlungen zu treffen. Außerdem prüfen wir regelmäßig in bestimmten Fällen (z.B. bei Vertragsabschlüssen) Ihre Bonität. Unser berechtigtes Interesse ist hierbei die Minimierung des finanziellen Risikos. Dazu arbeiten wir mit Wirtschaftsauskunfteien (z.B. Creditreform Hamburg von der Decken KG, Wandalenweg 8-10, 20097 Hamburg und Bisnode D&B Deutschland GmbH, Robert-Bosch-Straße 11, 64293 Darmstadt) zusammen, von denen wir die dazu benötigten Daten erhalten. Zu diesem Zweck übermitteln wir Ihren Namen und Ihre Kontaktdaten an die Wirtschaftsauskunfteien. Weitere Informationen zur Datenverarbeitung bei Creditreform erhalten Sie hier.

Sofern Sie Geschäftskund*in oder -partner*in sind, kann es im Rahmen einer Unternehmenstransaktion erforderlich sein, Ihre personenbezogenen Daten an Kaufinteressent*innen zu übermitteln. Im Rahmen der Due-Diligence werden in der Regel anonymisierte Daten verarbeitet. Gegebenenfalls kann es im konkreten Einzelfall allerdings erforderlich sein, auch personenbezogene Daten zu verarbeiten. Unser berechtigtes Interesse beruht in der Durchführung der Unternehmenstransaktion.

Zusätzlich übermitteln wir die Daten an die folgenden Empfangenden:

-Kund*innen/Verbraucher*innen Service Dienstleistende

-Platform/Hosting Dienstleistende

Übermittlungen in Drittstaaten sind möglich. Als geeignete Garantien wurden sog. Standardvertragsklauseln gem. Art. 46 DSGVO abgeschlossen. Für Drittländer/Unternehmen, für die ein Angemessenheitsbeschluss vorliegt, gilt der Angemessenheitsbeschluss ebenfalls. Zusätzlich wurden verbindliche interne Datenschutzvorschriften bei einer Platform/Hosting Dienstleistenden genehmigt. Weitere Informationen dazu befinden sich hier: https://ec.europa.eu/info/law/law-topic/data-protection/data-transfers-outside-eu_de.

Weitere Empfangende sind im Abschnitt 1.4 über die allgemeinen Empfangenden zu finden.

Löschung/ Widerspruch:
Die in diesem Zusammenhang anfallenden Daten löschen wir wieder nachdem die Speicherung nicht mehr erforderlich ist, sofern nicht gesetzliche Aufbewahrungspflichten bestehen oder Verjährungsfristen beachtet werden müssen.

Bei Verbraucher*innenanfragen, die über unser internes Konsument*innen-Management-Tool bearbeitet werden, werden die personenbezogenen Daten in der Regel nach einem Jahr gelöscht, wenn keine anderen gesetzlichen Aufbewahrungsfristen gelten. Abweichend davon, werden die Daten länger aufbewahrt, sofern die Daten für die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

Gesprächsmitschnitte bleiben maximal 90 Tage gespeichert.

Sie können diesen Verarbeitungen gemäß den Vorgaben unter 4. widersprechen.

Rechtsgrundlage:
Art. 6 (1) a DSGVO iVm. Art. 9 (2) a DSGVO (Einwilligung: Telefonaufzeichnung)
Art. 6 (1) b DSGVO (bei Verarbeitungen im Zusammenhang mit einem Vertrag oder einer vertragsähnlichen Situation)
Art. 6 (1) c DSGVO (bei Verarbeitung von Daten im Zusammenhang mit einer gesetzlichen Verpflichtung)
Art. 6 (1) f DSGVO (bei Verarbeitungen entsprechend dem o.g. berechtigten Interesse)

3.2 Aktionen (z.B. Gewinnspiele, Produkttests)

Zweck / Information:
Wenn Sie an Gewinnspielen oder ähnlichen Aktionen von uns teilnehmen, verwenden wir Ihre angegebenen personenbezogenen Daten zur Durchführung der Aktion. Weitere Hinweise zu den Zwecken erhalten Sie in den jeweiligen Teilnahmebedingungen der Aktion.

Empfangende:
-Plattform/Hosting Dienstleistende

-Kund*innen/Verbraucher*innen Service Dienstleistende

-Externe Agenturen für Newslettersupport

Übermittlungen in Drittstaaten sind möglich. Als geeignete Garantien wurden sog. Standardvertragsklauseln gem. Art. 46 DSGVO abgeschlossen. Für Drittländer/Unternehmen, für die ein Angemessenheitsbeschluss vorliegt, gilt der Angemessenheitsbeschluss ebenfalls. Zusätzlich wurden verbindliche interne Datenschutzvorschriften bei einer Platform/Hosting Dienstleistenden genehmigt. Weitere Informationen dazu befinden sich hier: https://ec.europa.eu/info/law/law-topic/data-protection/data-transfers-outside-eu_de.

Weitere Empfangende sind im Abschnitt 1.4 über die allgemeinen Empfangenden zu finden.

Löschung:
Ihre angegebenen Daten werden nach endgültiger Abwicklung der Aktion (siehe Teilnahmebedingungen) gelöscht, sofern dem nicht gesetzliche Aufbewahrungspflichten oder Verjährungsvorschriften entgegenstehen.

Rechtsgrundlage:
Art. 6 (1) b DSGVO (vertragsähnliche Situation)

3.3 Umfragen

Zweck / Information:
Wenn Sie an Umfragen oder ähnlichen Kampagnen teilnehmen, verarbeiten wir Ihre personenbezogenen Daten zu dem in der Einwilligung angegebenen Zweck. Die erhobenen Daten betreffen Fragen zum Zweck als auch zusätzliche sozio-demografische Informationen über Sie. Sie können teilnehmen, ohne sich zu identifizieren, sofern dies nicht teil der Einwilligung war.

Für einige Umfragen ist es erforderlich technisch sicherzustellen, dass keine doppelte Teilnahme oder eine Wiederaufnahme der Umfrage möglich ist. Dies kann beispielsweise durch die Verwendung von individualisierten Links oder Cookies erfolgen.

Verwendete Cookies/Tools: Typ A. Mehr Informationen finden Sie im Bereich „Cookies/Tools“.

Empfangende:
-Plattform/Hosting Dienstleistende

-Verbraucher*innen Service Dienstleistende

-Externe Agenturen für Umfragensupport

Übermittlungen in Drittstaaten sind möglich. Als geeignete Garantien wurden sog. Standardvertragsklauseln gem. Art. 46 DSGVO abgeschlossen. Für Drittländer/Unternehmen, für die ein Angemessenheitsbeschluss vorliegt, gilt der Angemessenheitsbeschluss ebenfalls. Zusätzlich wurden verbindliche interne Datenschutzvorschriften bei einer Platform/Hosting Dienstleistenden genehmigt. Weitere Informationen dazu befinden sich hier: https://ec.europa.eu/info/law/law-topic/data-protection/data-transfers-outside-eu_de.

Weitere Empfangende sind im Abschnitt 1.4 über die allgemeinen Empfangenden zu finden.

Löschung/Widerruf:
Sie können das Tool über die Cookie Einstellungen hier deaktivieren.

Löschung:
Die in diesem Zusammenhang anfallenden Daten löschen wir wieder nachdem die Speicherung nicht mehr erforderlich ist, sofern nicht gesetzliche Aufbewahrungspflichten bestehen oder Verjährungsfristen beachtet werden müssen. In der Regel werden Umfragen nach spätestens zwei Jahren gelöscht.

Lebensdauer der Cookies: bis zu 180 Tage (dies gilt nur für Cookies, die über diese Webseite gesetzt wurden).

Rechtsgrundlage:
Art. 6 (1) a DSGVO (Einwilligung)

4. Widerspruch oder Widerruf gegen die Verarbeitung Ihrer Daten

Falls Sie eine Einwilligung zur Verarbeitung Ihrer Daten erteilt haben, können Sie diese jederzeit widerrufen. Ein solcher Widerruf beeinflusst die Zulässigkeit der Verarbeitung Ihrer personenbezogenen Daten, nachdem Sie ihn gegenüber uns ausgesprochen haben.

Soweit wir die Verarbeitung Ihrer personenbezogenen Daten auf die Interessenabwägung stützen, können Sie Widerspruch gegen die Verarbeitung einlegen. Dies ist der Fall, wenn die Verarbeitung insbesondere nicht zur Erfüllung eines Vertrags mit Ihnen erforderlich ist, was von uns jeweils bei der Beschreibung der Funktionen und Angebote dargestellt wird. Bei Ausübung eines solchen Widerspruchs bitten wir um Darlegung der Gründe, weshalb wir Ihre personenbezogenen Daten nicht wie von uns durchgeführt verarbeiten sollten. Im Falle Ihres begründeten Widerspruchs prüfen wir die Sachlage und werden entweder die Datenverarbeitung einstellen bzw. anpassen oder Ihnen unsere zwingenden schutzwürdigen Gründe aufzeigen, aufgrund derer wir die Verarbeitung fortführen.

Selbstverständlich können Sie der Verarbeitung Ihrer personenbezogenen Daten für Zwecke der Werbung und Datenanalyse jederzeit widersprechen. Über Ihren Werbewiderspruch können Sie uns unter den unter „Verantwortliches Unternehmen“ genannten Kontaktdaten informieren.