L’ORÉAL DERMATOLOGICAL BEAUTY

DATENSCHUTZINFORMATIONEN FÜR MEDIZINISCHES FACHPERSONAL

L’Oréal legt großen Wert auf Ehrlichkeit und Klarheit und ist bestrebt, eine starke und dauerhafte Beziehung zu Ihnen aufzubauen, die auf Vertrauen und gegenseitiger Unterstützung beruht. Diese Verpflichtung beinhaltet, Ihre Privatsphäre und Ihre Entscheidungen zu schützen und zu respektieren. Daher möchten wir Ihnen unser Datenschutzversprechen vorstellen und die Verarbeitung Ihrer personenbezogenen Daten in den nachstehenden Datenschutzinformationen erläutern.

UNSER DATENSCHUTZVERSPRECHEN

1) Wir respektieren Ihre Privatsphäre und Ihre Entscheidungen. 

2) Wir stellen sicher, dass Datenschutz und Sicherheit Bestandteil all unserer Handlungen sind. 

3) Wir senden Ihnen keine unerwünschten Marketingmitteilungen: Sie können Ihre Meinung jederzeit ändern. 

4) Wir werden Ihre personenbezogenen Daten nicht verkaufen. 

5) Wir verpflichten uns, Ihre personenbezogenen Daten sicher aufzubewahren, auch durch die Zusammenarbeit mit vertrauensvollen Partnern. 

6) Wir verpflichten uns zu Offenheit und Transparenz bezüglich der Nutzung Ihrer Daten. 

7) Wir werden Ihre Daten nicht verarbeiten, ohne Sie darüber zu informieren.

8) Wir respektieren Ihre Rechte und werden stets unser Bestes geben, Ihren Wünschen im Einklang mit unseren rechtlichen und wirtschaftlichen Verantwortlichkeiten so weit wie möglich nachzukommen.

 

Diese Datenschutzinformationen richten sich an das medizinische Fachpersonal, einschließlich Ärztinnen und Ärzte, Medizinstudierende sowie Medizinische Fachangestellte, mit denen der Geschäftsbereich L’Oréal Dermatological Beauty in der Region DACH (Deutschland / Österreich / Schweiz) zusammenarbeitet. Sie erläutern, welche Arten personenbezogener Daten wir im Rahmen der Erbringung unserer Leistungen für Sie und im Rahmen unserer Kontakte zu Ihnen über Sie erheben und speichern, wie wir sie nutzen, mit wem wir sie teilen, wie wir sie schützen und welche Rechte Sie bezüglich Ihrer personenbezogenen Daten haben, insbesondere auch im Rahmen von Verarbeitungen auf unseren Webseiten, in mobilen Applikationen sowie innerhalb externer Onlinepräsenzen wie z.B. unserer Social-Media-Profile des Geschäftsbereichs L’Oréal Dermatological Beauty (nachfolgend zusammenfassend bezeichnet als "Webservices“). Natürlich müssen nicht alle in diesen Datenschutzinformationen beschriebenen Situationen auf Sie zutreffen. Wir geben Ihnen im Folgenden einen Überblick über die möglichen Szenarien, in denen wir miteinander interagieren können. Je nachdem, wie Sie mit uns interagieren, können eine oder mehrere dieser Situationen für Sie gelten.  

Diese Datenschutzinformationen erfüllen die Informationspflichten gemäß der in Deutschland und Österreich unmittelbar anwendbaren Datenschutzgrundverordnung (DSGVO) sowie dem schweizerischen Bundesgesetz über den Datenschutz (Schweizer DSG). Zur besseren Verständlichkeit und aufgrund der breiteren Anwendung der DSGVO verwenden wir einheitlich deren Begrifflichkeiten. Die gesetzlichen Definitionen aus Art. 4 DSGVO sind dabei maßgebend. Dies bedeutet beispielsweise, dass wir „Verarbeitung von personenbezogenen Daten" statt „Bearbeitung von Personendaten", „berechtigtes Interesse" statt „überwiegendes Interesse" und „besondere Kategorien von Daten" statt „besonders schützenswerte Personendaten" verwenden. Die rechtliche Bedeutung dieser Begriffe wird jedoch im Geltungsbereich des Schweizer DSG weiterhin nach diesem Gesetz bestimmt. 

Wir behalten uns vor, die Datenschutzinformationen mit Wirkung für die Zukunft anzupassen. Es gelten jeweils die Datenschutzinformationen in ihrer aktuellen Fassung. Wir empfehlen Ihnen, die Datenschutzinformationen von Zeit zu Zeit zu lesen und einen Ausdruck bzw. eine Kopie zu Ihren Unterlagen zu nehmen. Wir informieren Sie, sobald durch die Änderungen eine Mitwirkungshandlung Ihrerseits (z.B. Einwilligung) oder eine sonstige individuelle Benachrichtigung erforderlich wird.

Sollten Sie Verständnisfragen oder sonstige Rückfragen zum Datenschutz bei L'Oréal haben, können Sie sich gerne an unseren Datenschutzbeauftragten wenden und diesen unter datenschutz[at]loreal.com oder den weiteren, unten angegebenen Kontaktdaten kontaktieren. 

Bitte beachten Sie, dass Sie für den Besuch unserer Webservices mindestens 16 Jahre alt sein müssen. Für weitere im Rahmen der Webservices angebotene Leistungen, z.B. die Anmeldung zum Newsletter, müssen Sie 18 Jahre alt sein. 

WER WIR SIND

Die L'Oréal-Gruppe ist weltweit in 140 Ländern tätig (weitere Informationen zur L'Oréal-Gruppe und ihren Marken/Produkten finden Sie hier: http://www.loreal.com/group). Diese Datenschutzinformationen informieren Sie über die Verarbeitung Ihrer personenbezogenen Daten durch die L’Oréal Deutschland GmbH („OAD“), die L’Oréal Österreich GmbH („OAT“) sowie die L’Oréal Suisse S.A. („OACH“). 

Verantwortlicher im Sinne des Datenschutzrechts (Art. 4 Nr. 7 DSGVO) für die Verarbeitung der personenbezogenen Daten ist, sofern im Folgenden nicht anders angegeben, die jeweils für Sie zuständige Landesgesellschaft, nämlich

• die L’Oréal Deutschland GmbH, Johannstr. 1, 40476 Düsseldorf, Deutschland (im Folgenden auch „OAD“), oder
• die L’Oréal Österreich GmbH, Wiedner Gürtel (ICON Turm 9), 1100 Wien, Österreich (im Folgenden auch „OAT“) oder
• die L'Oréal Suisse SA, Chemin de Blandonnet 10, 1214 Vernier, Schweiz (im Folgenden auch „OACH“).

Zur Vereinfachung wird im Folgenden der Begriff „L’Oréal“ verwendet. Damit ist stets die für Sie zuständige Landesgesellschaft gemeint, es sei denn, es wird im Einzelfall ausdrücklich anders angegeben. 

Einige der nachfolgend beschriebenen Datenverarbeitungen können in gemeinsamer Verantwortlichkeit i.S.d. Art. 26 DSGVO mit einer anderen Gesellschaft der L’Oréal-Gruppe erfolgen. Details hierzu finden Sie unter dem Abschnitt „Wer kann auf Ihre personenbezogenen Daten zugreifen?“ – „GEMEINSAME VERANTWORTLICHKEIT“. 

L'Oréal hat einen Datenschutzbeauftragten bestellt, den Sie zu allen Fragen zu Rate ziehen können, die mit der Verarbeitung Ihrer personenbezogenen Daten oder der Wahrnehmung Ihrer Rechte gemäß DSGVO, BDSG und sonstiger datenschutzrechtlichen Bestimmungen im Zusammenhang stehen. Der Datenschutzbeauftragte ist unter folgenden Kontaktdaten erreichbar: datenschutz[at]loreal.com oder postalisch unter L'Oréal Deutschland GmbH, Datenschutzbeauftragter, Johannstr. 1, 40476 Düsseldorf.

ALLGEMEINE INFORMATIONEN ZU DATENVERARBEITUNGEN 

Was sind personenbezogene Daten?

„Personenbezogene Daten“ sind Informationen oder Teile davon, durch die Sie entweder unmittelbar (z.B. durch Ihren Namen) oder mittelbar (z.B. durch pseudonymisierte Daten wie eine einmalige ID) identifiziert werden können. Dies bedeutet, dass personenbezogene Daten u.a. E-Mail-Adressen, Benutzernamen, Profilbilder, persönliche Vorlieben und Einkaufsgewohnheiten, Nutzerinhalte, Finanz- und Gesundheitsinformationen umfassen. Darunter fallen auch einmalig vergebene Kennungen wie die IP-Adresse Ihres Computers, die MAC-Adresse Ihres mobilen Gerätes und in Cookies gespeicherte Informationen.

Wie erheben oder erhalten wir Ihre Daten?

Ihre personenbezogenen Daten erheben oder erfassen wir über den direkten Kontakt mit unseren Gebietsrepräsentanten, dem Kundendienst oder sonstigen Ansprechpartnern. Sie können uns Ihre Daten auch unmittelbar selbst zur Verfügung stellen, z.B. bei der Erstellung eines Accounts oder der Kontaktaufnahme zu uns. Zudem erfassen wir personenbezogene Daten möglicherweise über unsere Webservices. Daneben erhalten wir Ihre Daten von Dritten, einschließlich anderen L’Oréal-Konzerngesellschaften.  

Wenn wir personenbezogene Daten erheben, kennzeichnen wir die Pflichtfelder mit einem Sternchen (*). Fehlende Angaben in Pflichtfeldern können Auswirkungen auf unsere Leistungsverpflichtung im Zusammenhang mit Waren und Dienstleistungen haben. Häufig ist es auch nicht möglich, Ihre Angaben an uns abzusenden, wenn Pflichtangaben nicht mit angegeben werden.

Mit wem teilen wir Ihre personenbezogenen Daten? 

Datenübermittlung innerhalb der L’Oréal-Gruppe 

Wir können personenbezogene Daten an andere Unternehmen innerhalb unserer Unternehmensgruppe übermitteln oder ihnen den Zugriff auf diese Daten gewähren. Sofern diese Weitergabe zu administrativen Zwecken erfolgt, beruht die Weitergabe der Daten auf unseren berechtigten, unternehmerischen und betriebswirtschaftlichen Interessen. Die Weitergabe kann auch zur Erfüllung unserer vertragsbezogenen Verpflichtungen erforderlich sein oder auf Grundlage Ihrer Einwilligung oder einer gesetzlichen Erlaubnis erfolgen. 

Zudem können wir Ihre personenbezogenen Daten zu Forschungs- und Innovationszwecken anonymisiert (zur Verhinderung einer Identifizierung Ihrer Person) an Wissenschaftler von L'Oréal Research & Innovation, einschließlich derer, die sich außerhalb Ihres Landes befinden, weitergeben.  

Bitte besuchen Sie die Website der Unternehmensgruppe für weitere Informationen zur L’Oréal-Gruppe, ihren Marken und ihren Standorten.

Gemeinsame Verantwortlichkeit (Art. 26 DSGVO)  

In den nachfolgend aufgeführten Fällen arbeitet die L'Oréal mit anderen Gesellschaften der L’Oréal-Gruppe zusammen und legt gemeinsam mit ihnen die Art und Weise der Verarbeitung der Daten fest. Für diese Datenverarbeitungen sind wir dann gemeinsam für den Schutz Ihrer personenbezogenen Daten verantwortlich (Art. 26 DSGVO). 

L’Oréal mit der L’Oréal S.A., 14, rue Royale, 75008 Paris, Frankreich: 

• Registrierung, Anmeldung und Verwaltung von Nutzerkonten  

L’Oréal mit der Cosmétique Active International SNC, 28 rue du Président Wilson, 03200 Vichy, Frankreich: 

• Presse- und Medienarbeit, Zusammenarbeit bei Kongressen

Im Rahmen dieser gemeinsamen datenschutzrechtlichen Verantwortlichkeit haben die angegebenen Gesellschaften vereinbart, wer von ihnen welche Pflichten nach der DSGVO erfüllt. Dies betrifft insbesondere die Wahrnehmung der Rechte der betroffenen Personen und die Erfüllung der Informationspflichten gemäß den Artikeln 13 und 14 DSGVO:  

• L'Oréal macht den betroffenen Personen die gemäß Art. 13 und 14 DSGVO erforderlichen Informationen in präziser, transparenter, verständlicher und leicht zugänglicher Form in einer klaren und einfachen Sprache unentgeltlich zugänglich.
• L'Oréal übernimmt die Bearbeitung von Betroffenenanfragen nach Art. 15-21 DSGVO. Datenschutzrechte können bei der unter KONTAKT genannten Adresse sowie bei beiden Verantwortlichen geltend gemacht werden.  
• Betroffene erhalten die Auskunft von L'Oréal.
• Die Gesellschaften informieren sich unverzüglich gegenseitig über von Betroffenen geltend gemachte Rechtspositionen. Sie stellen einander sämtliche für die Beantwortung von Auskunftsersuchen notwendigen Informationen zur Verfügung.

Verarbeitung durch andere Marken von L’Oréal, andere Unternehmen der L'Oréal-Gruppe und/oder Dritte 

Nur wenn Sie uns hierzu Ihre Einwilligung erteilt haben, werden wir Ihre personenbezogenen Daten mit Dritten für Marketingzwecke teilen. In diesem Zusammenhang werden Ihre Daten von diesen Dritten verarbeitet, die die Rolle des Datenverantwortlichen übernehmen, und es gelten deren allgemeine Geschäftsbedingungen und Datenschutzinformationen. Sie sollten diese Informationen sorgfältig prüfen, bevor Sie einer Offenlegung Ihrer Informationen diesen Dritten gegenüber zustimmen.

Wenn Sie in den Empfang von Marketing- und Werbekommunikation per E-Mail von L’Oréal eingewilligt haben, werden Ihre personenbezogenen Daten für diese Zwecke sämtlichen L’Oréal-Marken mitgeteilt. Sofern zulässig können wir auch einige Ihrer personenbezogenen Daten, einschließlich solcher, die über Cookies erfasst werden, innerhalb dieser Marken teilen, um Informationen, die Sie uns mitteilen, zu vereinheitlichen und zu aktualisieren, Statistiken aufgrund Ihrer Eigenschaften zu erstellen und unsere Kommunikation auf Sie zuzuschneiden.

Einen Überblick über die Marken von L’Oréal erhalten Sie hier.

Rechtliche Grundlage für die Datenübermittlung ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Sie haben die Möglichkeit, Ihre Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen. Einzelheiten zur Ausübung Ihres Widerrufsrechts erfahren Sie bei Abgabe Ihrer Einwilligung oder im nachfolgenden Abschnitt „Ihre Rechte“ innerhalb dieser Datenschutzinformationen.

Verarbeitung durch Dienstleister („Auftragsverarbeiter“) 

Wir stützen uns auf zuverlässige, externe Dienstleister, die eine Reihe von Geschäftsabläufen in unserem Auftrag durchführen. Wir stellen ihnen jedoch lediglich die Daten zur Verfügung, die sie für die jeweilige Leistung benötigen, und wir verlangen, dass sie Ihre personenbezogenen Daten für keine sonstigen Zwecke nutzen. Wir unternehmen stets sämtliche Anstrengungen, um zu gewährleisten, dass sämtliche Auftragsverarbeiter Ihre personenbezogenen Daten schützen. Wir können beispielsweise folgende Unternehmen mit Dienstleistungen beauftragen, für welche die Verarbeitung Ihrer personenbezogenen Daten erforderlich ist:  

• Dienstleister, die uns dabei unterstützen und helfen, IT-Dienstleistungen zu erbringen, u. a. Plattformanbieter, Hosting-Dienste, Wartung und Support für unsere Datenbanken sowie unsere Software und Anwendungen, die Daten über Sie enthalten (solche Dienste umfassen in manchen Fällen einfach den Zugriff auf Ihre Daten, um die gewünschte Aufgabe zu erfüllen); 
• Werbe-, Marketing-, Digital- und Soziale-Medien-Agenturen, um uns bei Werbe-, Marketing- und Kampagnenaktionen zu unterstützen, deren Wirksamkeit zu analysieren und Ihre Kontaktanfragen und Fragen und unsere Beziehungen zu verwalten; 
• Dienstleister, die uns dabei unterstützen und helfen, Digital- und E-Commerce-Dienstleistungen zu erbringen, u. a. Social Listening, Identitätsverwaltung, Überprüfung sozialer Medien und öffentlicher Profile, Bewertungen und Erfahrungsberichte, CRM, Web-Analytik und Suchmaschine und Tools zur Pflege von Nutzerinhalten;
• Dienstleister, die uns bei der Kundenpflege und im Zusammenhang mit der Cosmétovigilance unterstützen;
• Dienstleister, die uns bei der Durchführung von Schulungen, Seminaren und Veranstaltungen unterstützen, wie z.B. Trainingsanbieter, Reisebüros und Eventmanagementunternehmen; und/oder 
• Dienstleister, die uns im Bereich der Marktforschung und -analyse beraten, Feedback sammeln und Marktstudien zu unseren Produkten, Dienstleistungen und anderweitig für Zwecke des Customer Relationship Managements durchführen.

Bei allen Dienstleistern, die uns unterstützen, stellen wir die Einhaltung des Datenschutzrechts durch den Abschluss eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO sicher, mit dem wir diese Dienstleister verpflichten, die Daten ausschließlich nach unseren Weisungen zu behandeln und sie nicht an Dritte weiterzugeben. Darüber hinaus treffen wir weitere Maßnahmen zum Schutz und zur Sicherheit Ihrer Daten. Diese werden nur dann außerhalb des EWR weiterverarbeitet, wenn der betreffende Dienstleister uns zusichert, sich an die Vorgaben des europäischen Datenschutzrechts zu halten. 

Rechtliche Grundlage für die Datenübermittlung sind die Art. 6 Abs. 1 lit. b DSGVO (Verarbeitung von Daten zur Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen) sowie Art. 6 Abs. 1 lit. f DSGVO (Verarbeitung von Daten zur Wahrung berechtigter Interessen des Datenverantwortlichen). Unsere berechtigten Interessen beim Einsatz von Dienstleistern liegen insbesondere in (i) der Sicherung unserer Tools und der Entwicklung neuer Funktionen durch Anbieter mit aktuellsten Erkenntnissen, (ii) dem Einsatz geeigneter externer Lieferanten zur Optimierung unseres Geschäftsbetriebes durch Auslagerung gewisser Funktionen. 

Übermittlung an unsere Partner

Wir können Ihre personenbezogenen Daten an unsere Partner übermitteln

• wenn die Dienstleistungen, die Sie wünschen, gemeinsam von L’Oréal und einem Partner geschaffen wurden (z. B. eine gemeinsame App). In diesem Fall verarbeiten L’Oréal und der Partner Ihre personenbezogenen Daten in der Regel für die jeweiligen eigenen Zwecke:  
  

  • durch L’Oréal im Einklang mit diesen Datenschutzinformationen;

  • durch den Partner, ebenfalls in der Funktion als Datenverantwortlicher, gemäß dessen Datenschutzinformationen.

• wenn Sie dem Empfang von Marketing- und Werbemitteilungen von einem L’Oréal-Partner gesondert zugestimmt haben (z. B. durch eine L’Oréal-App, die einem Partner zur Verfügung gestellt wurde), wobei Ihre Daten in seiner Funktion als Datenverantwortlicher gemäß seinen Geschäftsbedingungen und seinen Datenschutzrichtlinien verarbeitet werden.
• wenn wir Inhalte von sozialen Medien veröffentlichen und Sie auf unserer Website/App auf diese Inhalte zugreifen, können Cookies auf Ihrem Endgerät installiert werden. Wir bitten Sie deshalb, die Cookie-Richtlinie der sozialen Netzwerke für weitere Informationen durchzulesen.
• wenn dies im Rahmen der Vertragsabwicklung notwendig ist. In diesem Fall übermitteln wir Ihre Daten an Partner, die uns bei der Durchführung und Abwicklung unserer Services unterstützen, wie etwa Dritte, die ein Produkt an Sie liefern sollen, z. B. die Post-/Paketlieferanten und an sonstige mit der Lieferung unserer Produkte betrauten Transportunternehmen, oder die mit der Zahlungsabwicklung beauftragten Kreditinstitute, Kreditkartenanbieter, Zahlungsdienstleister sowie Kreditreferenzagenturen zur Prüfung Ihrer Kreditwürdigkeit und die Überprüfung Ihrer Angaben, sofern dies eine Bedingung für den Abschluss eines Vertrags mit Ihnen ist.

Rechtliche Grundlagen für die Datenübermittlung sind abhängig vom Einzelfall Art. 6 Abs. 1 lit. b DSGVO, der die Verarbeitung von Daten zur Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen gestattet, Art. 6 Abs. 1 lit. a DSGVO, welcher die Verarbeitung von Daten aufgrund Ihrer Einwilligung erlaubt, und/oder Art. 6 Abs. 1 lit. f DSGVO, welcher die Verarbeitung von Daten zur Wahrung berechtigter Interessen des Datenverantwortlichen erlaubt.  

Übermittlung an Dritte

Wir können Ihre personenbezogenen Daten an Dritte übermitteln

• wenn wir Geschäftsteile oder Vermögenswerte veräußern, wobei wir Ihre personenbezogenen Daten in diesem Fall dem Käufer eines solchen Geschäftsteils oder Vermögenswertes gegenüber offenlegen. Wenn L’Oréal oder ein Teil der Vermögenswerte von Dritten erworben wird, sind Kundendaten mit Bezug zu diesen Vermögenswerten ein Teil der übertragenen Vermögenswerte. Werden daraufhin Ihre personenbezogenen Daten vom Käufer verarbeitet, ist dieser der neue Datenverantwortliche und die Datenverarbeitung unterliegt seinen Datenschutzbestimmungen;
• wenn wir verpflichtet sind, Ihre personenbezogenen Daten offenzulegen oder zu teilen, um einer gesetzlichen Pflicht nachzukommen; oder wenn wir unsere allgemeinen Nutzungsbedingungen/Verkaufsbedingungen oder sonstige allgemeine Geschäftsbedingungen, denen Sie zugestimmt haben, durchsetzen oder anwenden; oder um die Rechte, das Eigentum oder die Sicherheit von L’Oréal, unseren Kunden oder Mitarbeitern zu schützen;
• wenn wir Ihre Einwilligung hierzu eingeholt haben;
• oder uns dies nach anwendbarem Recht gestattet ist. 

Rechtliche Grundlagen für die Datenübermittlung sind Art. 6 Abs. 1 lit. b DSGVO, der die Verarbeitung von Daten zur Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen gestattet, Art. 6 Abs. 1 lit. a DSGVO, welcher die Verarbeitung von Daten aufgrund Ihrer Einwilligung erlaubt, Art. 6 Abs. 1 lit. f DSGVO, welcher die Verarbeitung von Daten zur Wahrung berechtigter Interessen des Datenverantwortlichen erlaubt, und/oder Art. 6 Abs. 1 lit. c DSGVO, der die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung gestattet. 

Wo verarbeiten wir Ihre personenbezogenen Daten? 

Wir verarbeiten Ihre personenbezogenen Daten grundsätzlich im Europäischen Wirtschaftsraum (EWR) sowie -bezogen auf Geschäftspartner der L'Oréal Suisse SA - in der Schweiz.  

Für Deutschland/Österreich: 

Sofern wir Daten in einem Drittland (d. h., außerhalb der Europäischen Union (EU), des Europäischen Wirtschaftsraums (EWR)) verarbeiten oder die Verarbeitung im Rahmen der Inanspruchnahme von Diensten Dritter oder der Offenlegung bzw. Übermittlung von Daten an andere Personen, Stellen oder Unternehmen stattfindet, erfolgt dies nur im Einklang mit den gesetzlichen Vorgaben. Sofern das Datenschutzniveau in dem Drittland mittels eines Angemessenheitsbeschlusses anerkannt wurde (Art. 45 DSGVO), dient dieser als Grundlage des Datentransfers. Im Übrigen erfolgen Datentransfers nur dann, wenn das Datenschutzniveau anderweitig gesichert ist, insbesondere durch Standardvertragsklauseln (Art. 46 Abs. 2 lit. c) DSGVO), ausdrückliche Einwilligung oder im Fall vertraglicher oder gesetzlich erforderlicher Übermittlung (Art. 49 Abs. 1 DSGVO). Im Übrigen teilen wir Ihnen die Grundlagen der Drittlandtransfers bei den einzelnen Anbietern aus dem Drittland mit, wobei die Angemessenheitsbeschlüsse als Grundlagen vorrangig gelten. Informationen zu Drittlandtransfers und vorliegenden Angemessenheitsbeschlüssen können dem Informationsangebot der EU-Kommission entnommen werden: https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection_en?prefLang=de. 

EU-US Trans-Atlantic Data Privacy Framework: Im Rahmen des sogenannten „Data Privacy Framework" (DPF) hat die EU-Kommission das Datenschutzniveau ebenfalls für bestimmte Unternehmen aus den USA im Rahmen des Angemessenheitsbeschlusses vom 10.07.2023 als sicher anerkannt. Die Liste der zertifizierten Unternehmen als auch weitere Informationen zu dem DPF können Sie der Website des Handelsministeriums der USA unter https://www.dataprivacyframework.gov/ (in Englisch) entnehmen. Wir informieren Sie im Rahmen der Datenschutzhinweise, welche von uns eingesetzten Diensteanbieter unter dem Data Privacy Framework zertifiziert sind. 

Für die Schweiz:

Bekanntgabe von Personendaten ins Ausland: Gemäß dem Schweizer Datenschutzgesetz (DSG) geben wir personenbezogene Daten nur dann ins Ausland bekannt, wenn ein angemessener Schutz der betroffenen Personen gewährleistet ist (Art. 16 Schweizer DSG). Sofern der Bundesrat keinen angemessenen Schutz festgestellt hat (Liste: https://www.bj.admin.ch/bj/de/home/staat/datenschutz/internationales/anerkennung-staaten.html), ergreifen wir alternative Sicherheitsmaßnahmen. Diese können internationale Verträge, spezifische Garantien, Datenschutzklauseln in Verträgen, von der Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) genehmigte Standarddatenschutzklauseln oder von EDÖB oder einer zuständigen Datenschutzbehörde eines anderen Landes vorab anerkannte unternehmensinterne Datenschutzvorschriften umfassen. Laut Art. 16 des Schweizer DSG können Ausnahmen für die Bekanntgabe von Daten ins Ausland zugelassen werden, wenn bestimmte Bedingungen erfüllt sind, einschließlich Einwilligung der betroffenen Person, Vertragsabwicklung, öffentliches Interesse, Schutz von Leben oder körperlicher Unversehrtheit, öffentlich gemachte Daten oder Daten aus einem gesetzlich vorgesehenen Register. Diese Bekanntgaben erfolgen stets im Einklang mit den gesetzlichen Anforderungen.  

EU-US Trans-Atlantic Data Privacy Framework: Der EDÖB hat vom EU-US Data Privacy Framework und dem entsprechenden Angemessenheitsbeschluss der EU Kenntnis genommen. Die Schweiz ist ebenfalls daran, mit den USA Gespräche zur Erstellung eines entsprechenden Rahmenwerks (Swiss-US Data Privacy Framework) zu führen. Diese Gespräche sind weit fortgeschritten. Ab dem 1. September 2023 ist es Aufgabe des Bundesrates, über die Angemessenheit eines Staates gemäss des neuen Schweizer Datenschutzgesetzes zu entscheiden. Er wird bestimmen, ob die USA zu gegebener Zeit in die Liste aufgenommen werden. Bis zum Vorliegen eines solchen Rahmenwerks ändert sich an der Angemessenheitsliste der Schweiz nichts. 

Wie lange speichern wir Ihre personenbezogenen Daten? 

Wir löschen personenbezogene Daten, die wir verarbeiten, gemäß den gesetzlichen Bestimmungen, sobald die zugrundeliegenden Einwilligungen widerrufen werden oder keine weiteren rechtlichen Grundlagen für die Verarbeitung bestehen. Dies betrifft Fälle, in denen der ursprüngliche Verarbeitungszweck entfällt oder die Daten nicht mehr benötigt werden. Ausnahmen von dieser Regelung bestehen, wenn gesetzliche Pflichten oder besondere Interessen eine längere Aufbewahrung oder Archivierung der Daten erfordern. Insbesondere müssen Daten, die aus handels- oder steuerrechtlichen Gründen aufbewahrt werden müssen oder deren Speicherung notwendig ist zur Rechtsverfolgung oder zum Schutz der Rechte anderer natürlicher oder juristischer Personen, entsprechend archiviert werden.

Die folgenden Kriterien nutzen wir zur Bestimmung der Speicherdauer:

• Wenn Sie Waren oder Produkte kaufen, speichern wir Ihre personenbezogenen Daten für die Dauer unseres Vertragsverhältnisses; 
• Wenn Sie an einer Werbemaßnahme teilnehmen, speichern wir Ihre personenbezogenen Daten für die Dauer des Werbeangebots; 
• Wenn Sie uns eine Anfrage schicken, speichern wir Ihre personenbezogenen Daten für die Dauer der Bearbeitung Ihrer Anfrage; 
• Wenn Sie ein Konto erstellen, speichern wir Ihre personenbezogenen Daten, bis Sie von uns verlangen, das Konto zu löschen, oder bis zum Ende eines Inaktivitätszeitraums (keine aktive Interaktion mit Marken), der gemäß lokalen Verordnungen und Richtlinien bestimmt wird; 
• Wenn Sie unmittelbaren Marketingmaßnahmen zugestimmt haben, speichern wir Ihre personenbezogenen Daten, bis Sie sich abmelden, von uns verlangen, die Daten zu löschen, oder bis zum Ende eines Inaktivitätszeitraums (keine Interaktion mit Marken), der gemäß lokalen Verordnungen und Richtlinien bestimmt wird; 
• Wenn Cookies auf Ihrem Computer gesetzt werden, speichern wir Ihre personenbezogenen Daten, so lange dies erforderlich ist, um deren Zwecke zu erreichen (z. B. für die Dauer einer Sitzung eines Einkaufswagen-Cookies oder eines ID-Cookies) und für einen Zeitraum, der nach lokalen Verordnungen und Richtlinien festgelegt wurde. 

Die folgenden allgemeinen Fristen gelten beispielsweise für die Aufbewahrung und Archivierung nach deutschem Recht: 

• 10 Jahre - Aufbewahrungsfrist für Bücher und Aufzeichnungen, Jahresabschlüsse, Inventare, Lageberichte, Eröffnungsbilanz sowie die zu ihrem Verständnis erforderlichen Arbeitsanweisungen und sonstigen Organisationsunterlagen (§ 147 Abs. 1 Nr. 1 i.V.m. Abs. 3 AO, § 14b Abs. 1 UStG, § 257 Abs. 1 Nr. 1 i.V.m. Abs. 4 HGB).
• 8 Jahre - Buchungsbelege, wie z. B. Rechnungen und Kostenbelege (§ 147 Abs. 1 Nr. 4 und 4a i.V.m. Abs. 3 Satz 1 AO sowie § 257 Abs. 1 Nr. 4 i.V.m. Abs. 4 HGB). 
• 6 Jahre - Übrige Geschäftsunterlagen: empfangene Handels- oder Geschäftsbriefe, Wiedergaben der abgesandten Handels- oder Geschäftsbriefe, sonstige Unterlagen, soweit sie für die Besteuerung von Bedeutung sind, z. B. Stundenlohnzettel, Betriebsabrechnungsbögen, Kalkulationsunterlagen, Preisauszeichnungen, aber auch Lohnabrechnungsunterlagen, soweit sie nicht bereits Buchungsbelege sind und Kassenstreifen (§ 147 Abs. 1 Nr. 2, 3, 5 i.V.m. Abs. 3 AO, § 257 Abs. 1 Nr. 2 u. 3 i.V.m. Abs. 4 HGB). 
• 3 Jahre - Daten, die erforderlich sind, um potenzielle Gewährleistungs- und Schadensersatzansprüche oder ähnliche vertragliche Ansprüche und Rechte zu berücksichtigen sowie damit verbundene Anfragen zu bearbeiten, basierend auf früheren Geschäftserfahrungen und üblichen Branchenpraktiken, werden für die Dauer der regulären gesetzlichen Verjährungsfrist von drei Jahren gespeichert (§§ 195, 199 BGB). 

Unsere Datenschutzinformationen enthalten zusätzliche Informationen zur Aufbewahrung und Löschung von Daten, die speziell für bestimmte Verarbeitungsprozesse gelten.

Bei mehreren Angaben zur Aufbewahrungsdauer oder Löschungsfristen eines Datums, ist stets die längste Frist maßgeblich. Daten, die nicht mehr für den ursprünglich vorgesehenen Zweck, sondern aufgrund gesetzlicher Vorgaben oder anderer Gründe aufbewahrt werden, verarbeiten wir ausschließlich zu den Gründen, die ihre Aufbewahrung rechtfertigen.

Beginnt eine Frist nicht ausdrücklich zu einem bestimmten Datum und beträgt sie mindestens ein Jahr, so startet sie automatisch am Ende des Kalenderjahres, in dem das fristauslösende Ereignis eingetreten ist. Im Fall laufender Vertragsverhältnisse, in deren Rahmen Daten gespeichert werden, ist das fristauslösende Ereignis der Zeitpunkt des Wirksamwerdens der Kündigung oder sonstige Beendigung des Rechtsverhältnisses.

Wenn wir Ihre personenbezogenen Daten nicht länger benötigen, löschen wir diese von unseren Systemen und Aufzeichnungen oder anonymisieren sie, damit Sie nicht mehr identifiziert werden können.

Sind Ihre personenbezogenen Daten sicher? 

Wir haben uns verpflichtet, Ihre personenbezogenen Daten sicher aufzubewahren, und unternehmen sämtliche geeignete und angemessene Sicherheitsvorkehrungen, um dieses Ziel zu erreichen.   

Wir weisen Sie jedoch darauf hin, dass es aufgrund der Struktur des Internets möglich ist, dass die Regeln des Datenschutzes und die oben genannten Sicherungsmaßnahmen von anderen, nicht im Verantwortungsbereich von uns liegenden Personen oder Institutionen nicht beachtet werden. Insbesondere können unverschlüsselt preisgegebene Daten - auch wenn dies per E-Mail erfolgt - von Dritten mitgelesen werden. Wir haben hierauf technisch keinen Einfluss. Es liegt im Verantwortungsbereich des Nutzers, die von ihm zur Verfügung gestellten Daten durch Verschlüsselung oder in sonstiger Weise gegen Missbrauch zu schützen. 

Sicherheitsmaßnahmen

Wir treffen nach Maßgabe der gesetzlichen Vorgaben unter Berücksichtigung des Stands der Technik, der Implementierungskosten und der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung sowie der unterschiedlichen Eintrittswahrscheinlichkeiten und des Ausmaßes der Bedrohung der Rechte und Freiheiten natürlicher Personen geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten. 

Zu den Maßnahmen gehören insbesondere die Sicherung der Vertraulichkeit, Integrität und Verfügbarkeit von Daten durch Kontrolle des physischen und elektronischen Zugangs zu den Daten als auch des sie betreffenden Zugriffs, der Eingabe, der Weitergabe, der Sicherung der Verfügbarkeit und ihrer Trennung. Des Weiteren haben wir Verfahren eingerichtet, die eine Wahrnehmung von Betroffenenrechten, die Löschung von Daten und Reaktionen auf die Gefährdung der Daten gewährleisten. Ferner berücksichtigen wir den Schutz personenbezogener Daten bereits bei der Entwicklung bzw. Auswahl von Hardware, Software sowie Verfahren entsprechend dem Prinzip des Datenschutzes, durch Technikgestaltung und durch datenschutzfreundliche Voreinstellungen. 

Kürzung der IP-Adresse: Sofern IP-Adressen von uns oder von den eingesetzten Dienstleistern und Technologien verarbeitet werden und die Verarbeitung einer vollständigen IP-Adresse nicht erforderlich ist, wird die IP-Adresse gekürzt (auch als "IP-Masking" bezeichnet). Hierbei werden die letzten beiden Ziffern, bzw. der letzte Teil der IP-Adresse nach einem Punkt entfernt, bzw. durch Platzhalter ersetzt. Mit der Kürzung der IP-Adresse soll die Identifizierung einer Person anhand ihrer IP-Adresse verhindert oder wesentlich erschwert werden. 

SSL-Verschlüsselung (https): Um Ihre via unserem Online-Angebot übermittelten Daten zu schützen, nutzen wir eine SSL-Verschlüsselung. Sie erkennen derart verschlüsselte Verbindungen an dem Präfix https:// in der Adresszeile Ihres Browsers.

Links zu anderen Webseiten

Unsere Webservices enthalten unter Umständen Links zu externen Webseiten und Angeboten von Drittanbietern. Bitte beachten Sie, dass diese Datenschutzinformationen nicht für die Angebote dieser Drittanbieter gelten. In diesen Fällen können wir keinerlei Verantwortung oder Haftung für den Umgang der Drittanbieter mit Ihren personenbezogenen Daten übernehmen. Bitte informieren Sie sich in den jeweiligen Datenschutzinformationen der jeweiligen Anbieter zum Umgang dieser Anbieter mit Ihren personenbezogenen Daten. 

DATENSCHUTZ IM RAHMEN UNSERER PERSÖNLICHEN ZUSAMMENARBEIT

Wenn Sie im Rahmen Ihrer beruflichen Tätigkeit mit uns in Kontakt treten, verwenden wir Ihre Daten, (i) um Sie für Veranstaltungen, Seminare oder Schulungen (nachfolgend gemeinsam „Veranstaltungen“) einzuladen, die wir im Rahmen unserer Geschäftstätigkeit organisieren, (ii) für die Durchführung dieser Veranstaltungen sowie (iii) dafür, diese Veranstaltungen auf Ihr berufliches Profil auszurichten. 

Verarbeitete Datenarten: Namensdaten; Kontaktdaten; Adressdaten; persönliche Detailangaben (Geschlecht, Anrede, Titel); berufliche Interessen (z.B. bevorzugte Marken, bevorzugte Produkte); berufliche Daten (Kenntnisse, Fähigkeiten, Arbeitgeber, Praxisadresse, Mitgliedschaft in einem Berufsverband); Angaben, die Sie im Rahmen von Interaktionen mit uns gegeben haben; Daten zu Publikationen; Reisedaten 

Zwecke der Datenverarbeitung: Einladung zu Veranstaltungen, Durchführung von Veranstaltungen, Anpassung von Veranstaltungen an Ihr Profil 

Rechtsgrundlage der Datenverarbeitung: Rechtliche Grundlagen für diese Datenverarbeitung sind Art. 6 Abs. 1 lit. b DSGVO (Verarbeitung zur Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen erlaubt), Art. 6 Abs. 1 lit. c DSGVO (Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung (Art. 6 Abs. 1 S. 1 lit. C DSGVO) und Art. 6 Abs. 1 lit. f DSGVO (Verarbeitung zur Wahrung berechtigter Interessen des Datenverantwortlichen) erlaubt. Unser berechtigtes Interesse liegt (i) in der Gestaltung möglichst zielgerichteter Veranstaltungs- und Schulungsangebote und (ii) der Information des medizinischen Fachpersonals über relevante Events, um eine langfristige Beziehung aufzubauen und aufrechtzuerhalten. 

Sofern Sie nicht in einem vertraglichen Verhältnis zu uns stehen, obliegt weder eine gesetzliche noch vertragliche Pflicht zur Bereitstellung der oben genannten personenbezogenen Daten; falls Sie uns diese allerdings nicht für den oben genannten Zweck zur Verfügung stellen, können wir eine Zusammenarbeit im Rahmen der Presse- und Medienarbeit allerdings nicht durchführen. 

Dauer der Speicherung der Daten: Die oben genannten Daten werden nach Abschluss der Veranstaltung gelöscht, sofern wir nicht zu deren Speicherung aufgrund von entsprechenden Nachweis- und Aufbewahrungspflichten verpflichtet sind. In diesem Fall tritt die Sperrung der Daten an die Stelle ihrer Löschung. 

Empfänger der Daten: Ihre Daten werden zu den oben genannten Zwecken an unsere Dienstleister übermittelt, welche in unserem Auftrag veranstaltungsbezogene Dienstleistungen erbringen: 

• Software- und Hosting-Anbieter: Bereitstellung und Betrieb der CRM-Anwendung und der technischen Infrastruktur
• Event-Agentur: Organisation und Durchführung von Veranstaltungen, Teilnehmermanagement
• Kommunikations-Agentur: Unterstützung im Rahmen des Veranstaltungskommunikation 
• Reiseagenturen, Transportunternehmen, Hotels: Transport und Beherbergung der Teilnehmer
• Restaurants: Bewirtungsleistungen 
• Seminaranbieter und Trainer: Durchführung von Trainings und Seminaren 

TEILNAHME AN ONLINE-EVENTS UND WEBINAREN

Wenn Sie an unseren Online-Events und Webinaren teilnehmen möchten, ist hierzu die Auswahl eines der auf unseren Webservices angebotenen Termins und Ihre Registrierung hierzu erforderlich. Hierzu setzen wir Plattformen und Anwendungen anderer Anbieter (nachfolgend bezeichnet als „Konferenzplattformen“) zu Zwecken der Durchführung von Webinaren und sonstigen Arten von Video und Audio-Meetings (nachfolgend zusammenfassend bezeichnet als "Webinar") ein. Bei der Auswahl der Konferenzplattformen und ihrer Leistungen beachten wir die gesetzlichen Vorgaben.  

Im Rahmen der Registrierung werden von uns Ihre E-Mail-Adresse, Ihr Vor- und Nachnamen, der Name Ihres Geschäftsbetriebs und ggf. Ihre Kundennummer gespeichert. Diese Daten erheben wir, um die Korrespondenz rund um das gebuchte Webinar mit Ihnen führen zu können und Ihnen die Teilnahme ermöglichen zu können. Alle Daten werden weiterhin zu internen Auswertungen genutzt, damit wir unser Webinar-Angebot sowie unsere Webservices rund um die Webinare stetig verbessern können und Ihnen auch zukünftig ein interessantes und maßgeschneidertes Angebot bieten können.  

Pflichtangaben im Rahmen der Registrierung sind entsprechend (*) gekennzeichnet (alle weiteren Angaben sind freiwillig, diese Daten werden von uns zu dem jeweils beschriebenen, hauptsächlich statistischen Zwecken genutzt). Falls Texteingaben, Teilnahmeergebnisse (z.B. von Umfragen) sowie Video- oder Audioaufnahmen protokolliert werden, wird dies den Teilnehmern im Vorweg transparent mitgeteilt und sie werden – soweit erforderlich – um eine Zustimmung gebeten. 

Bitte beachten Sie zu den Details der Verarbeitung Ihrer Daten durch die Konferenzplattformen deren Datenschutzhinweise und wählen im Rahmen der Einstellungen der Konferenzplattformen, die für Sie optimalen Sicherheits- und Datenschutzeinstellungen. Bitte sorgen Sie ferner für die Dauer einer Videokonferenz für den Daten- und Persönlichkeitsschutz im Hintergrund Ihrer Aufnahme (z.B. durch Hinweise an Mitbewohner, Abschließen von Türen und Nutzung, soweit technisch möglich, der Funktion zur Unkenntlichmachung des Hintergrunds). Links zu den Konferenzräumen sowie Zugangsdaten, dürfen nicht an unberechtigte Dritte weitergegeben werden. 

Verarbeitete Datenarten:  Namensdaten (Vor- und Nachname), Kontaktdaten (z.B. E-Mail-Adresse, Telefonnummer), persönliche Detailangaben (Geschlecht, Anrede, Titel), berufliche Daten (Kenntnisse, Fähigkeiten, Arbeitgeber, Praxisadresse, Mitgliedschaft in einem Berufsverband, Arbeitszeiten/Kontaktzeiten), berufliche Interessen (z.B. bevorzugte Marken, bevorzugte Produkte),  Inhaltsdaten (z.B. Eingaben in Onlineformularen); Nutzungsdaten (z.B. besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten); Meta-/Kommunikationsdaten (z.B. Geräte-Informationen, IP-Adressen). 

Zwecke der Verarbeitung: Organisation und Durchführung von Veranstaltungen, Schulungen, Seminaren und sonstigen Arten von Video und Audio-Meetings, Erbringung vertraglicher Leistungen und Kundenservice 

Rechtsgrundlage der Datenverarbeitung: Die rechtlichen Grundlagen für diese Datenverarbeitung sind Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), welche die Nutzung von Konferenzplattformen und bestimmten Funktionen ermöglicht. Die Verarbeitung kann zudem zur Erfüllung unserer vertraglichen Pflichten erforderlich sein (Art. 6 Abs. 1 lit. b DSGVO). Unser berechtigtes Interesse liegt in der zielgerichteten Gestaltung von Veranstaltungs- und Schulungsangeboten, der Information über relevante Events zur Beziehungspflege und in einer effizienten, sicheren Kommunikation mit unseren Partnern (Art. 6 Abs. 1 S. 1 lit. f DSGVO). 

Dauer der Speicherung der Daten: Webinare werden grundsätzlich nicht aufgezeichnet. Falls Texteingaben, Teilnahmeergebnisse (z.B. von Umfragen) sowie Video- oder Audioaufnahmen protokolliert werden, wird dies den Teilnehmern im Vorwege transparent mitgeteilt und sie werden – soweit erforderlich – um eine Zustimmung gebeten. 

Informationen zum Einsatz der Konferenzplattformen: Im Rahmen der Teilnahme an einem Webinar verarbeiten die Konferenzplattformen die im Folgenden genannten personenbezogene Daten der Teilnehmer. Der Umfang der Verarbeitung hängt zum einen davon ab, welche Daten im Rahmen einer konkreten Konferenz gefordert werden (z.B. Angabe von Zugangsdaten oder Klarnamen) und welche optionalen Angaben durch die Teilnehmer getätigt werden. Neben der Verarbeitung zur Durchführung der Konferenz, können die Daten der Teilnehmer durch die Konferenzplattformen ebenfalls zu Sicherheitszwecken oder zur Serviceoptimierung verarbeitet werden. Zu den verarbeiteten Daten gehören Daten zur Person (Vorname, Nachname), Kontaktinformationen (E-Mail-Adresse, Telefonnummer), Zugangsdaten (Zugangscodes oder Passwörter), Profilbilder, Angaben zur beruflichen Stellung/Funktion, die  IP-Adresse des Internetzugangs, Angaben zu den Endgeräten der Teilnehmer, deren Betriebssystem, dem Browser und dessen technischen und sprachlichen Einstellungen, Informationen zu den inhaltlichen Kommunikationsvorgängen, d.h. Eingaben in Chats sowie Audio- und Videodaten, als auch die Nutzung anderer zur Verfügung stehender Funktionen (z.B. Umfragen). Inhalte der Kommunikationen werden in dem durch die Konferenzanbieter technisch bereitgestellten Umfang verschlüsselt. Wenn die Teilnehmer bei den Konferenzplattformen als Benutzer registriert sind, dann können weitere Daten entsprechend der Vereinbarung mit dem jeweiligen Konferenzanbieter verarbeitet werden. 

Bitte beachten Sie zu den Details der Verarbeitung Ihrer Daten durch die Konferenzplattformen deren Datenschutzhinweise und wählen im Rahmen der Einstellungen der Konferenzplattformen, die für Sie optimalen Sicherheits- und Datenschutzeinstellungen. Bitte sorgen Sie ferner für die Dauer einer Videokonferenz für den Daten- und Persönlichkeitsschutz im Hintergrund Ihrer Aufnahme (z.B. durch Hinweise an Mitbewohner, Abschließen von Türen und Nutzung, soweit technisch möglich, der Funktion zur Unkenntlichmachung des Hintergrunds). Links zu den Konferenzräumen sowie Zugangsdaten, dürfen nicht an unberechtigte Dritte weitergegeben werden. 

Für unsere Webinare arbeiten wir mit folgenden Konferenzplattformen zusammen:  

• Adobe Connect: Konferenz- und Webinarsoftware; Dienstanbieter: Adobe Systems Software Ireland Companies, 4-6 Riverwalk, Citywest Business Campus, Dublin 24, Irland; Webseite: https://www.adobe.com/de/products/adobeconnect.html; Datenschutzinformationen:
  https://www.adobe.com/de/privacy.html.
• Microsoft Teams: Messenger- und Konferenz-Software; Dienstanbieter: Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399 USA; Webseite: https://products.office.com; Datenschutzinformationen: https://privacy.microsoft.com/de-de/privacystatement, Sicherheitshinweise: https://www.microsoft.com/de-de/trustcenter; Standardvertragsklauseln (Gewährleistung Datenschutzniveau bei Verarbeitung in Drittländern): https://www.microsoft.com/licensing/docs/view/Microsoft-Products-and-Services-Data-Protection-Addendum-DPA.
• Zoom: Videokonferenzen, Online-Meetings, Webinare, Bildschirmfreigabe, optionale Aufzeichnung von Sitzungen, Chat-Funktion, Integration mit Kalendern und anderen Apps; Dienstanbieter: Zoom Video Communications, Inc., 55 Almaden Blvd., Suite 600, San Jose, CA 95113, USA; Website: https://zoom.us; Datenschutzinformationen: https://explore.zoom.us/de/privacy/; Auftragsverarbeitungsvertrag: https://explore.zoom.us/docs/doc/Zoom_GLOBAL_DPA.pdf. Grundlage Drittlandtransfers: Data Privacy Framework (DPF), Standardvertragsklauseln (https://explore.zoom.us/docs/doc/Zoom_GLOBAL_DPA.pdf).

ERHEBUNG UND VERARBEITUNG VON LEADS AUF MESSEN 

Im Rahmen von Messen oder sonstigen Veranstaltungen von Dritten erheben wir personenbezogene Daten (z. B. Name, Kontaktdaten, Unternehmenszugehörigkeit), wenn Sie uns diese freiwillig zur Verfügung stellen, etwa durch das Scannen Ihres Badges, die Übergabe Ihrer Visitenkarte oder die Eintragung in digitale Formulare, oder wir erhalten diese von dem jeweiligen Veranstalter der Messe/Veranstaltung 

Verarbeitete Datenarten: Namensdaten; Kontaktdaten (Telefonnummer, E-Mail-Adresse); Adressdaten (Unternehmensadresse); Unternehmenszugehörigkeit; Angaben, die Sie im Rahmen von Interaktionen mit uns gegeben haben (z.B. Produktinteressen). 

Zwecke der Verarbeitung: Kontaktaufnahme nach der Messe; weitere Information über unsere Produkte und Dienstleistungen; Pflege der Geschäftsbeziehung. 

Rechtsgrundlage der Datenverarbeitung: Rechtliche Grundlage für diese Datenverarbeitung ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung der betroffenen Person) und Art. 6 Abs. 1 lit. f DSGVO (Verarbeitung zur Wahrung berechtigter Interessen des Datenverantwortlichen). Unser berechtigtes Interesse liegt in der Pflege von Geschäftskontakten und der Information über unsere Angebote. 

Dauer der Speicherung der Daten: Ihre Daten werden nach Wegfall des Zwecks oder Widerruf Ihrer Einwilligung gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. 

Empfänger der Daten: Ihre Daten werden zu den in diesen Datenschutzinformationen genannten Zwecken an unsere internen Abteilungen (z.B. Vertrieb, Marketing) sowie ggf. an Dienstleister übermittelt, die in unserem Auftrag CRM-Systeme betreiben oder den Versand von Informationen übernehmen. 

PROBENVERSAND 

Sie haben die Möglichkeit, über unsere Webservices, unseren Gebietsrepräsentanten und/oder unsere Kommunikations-Agentur unsere Proben der Produkte der Marken des Geschäftsbereichs Dermatological Beauty anzufordern. Zusätzlich können wir Ihnen Produktproben unaufgefordert zusenden, wenn diese für Ihre berufliche Tätigkeit relevant sein könnten. 

Verarbeitete Datenarten: Namensdaten; Kontaktdaten; Adressdaten; berufliche Interessen (z.B. bevorzugte Marken, bevorzugte Produkte); berufliche Daten (Arbeitgeber, Praxisadresse); Angaben, die Sie im Rahmen von Interaktionen mit uns gemacht haben 

Zwecke der Datenverarbeitung: Anforderung von Produktproben; Produktprobenversand 

Rechtsgrundlage der Datenverarbeitung: Rechtliche Grundlage für diese Datenverarbeitung ist die des Art. 6 Abs. 1 lit. b DSGVO (Verarbeitung von Daten zur Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen), sofern Sie bestimmte Produktproben anfordern. Senden wir Ihnen Produktproben unaufgefordert zu, ist die rechtliche Grundlage Art. 6 Abs. 1 lit. f DSGVO (Verarbeitung von Daten zur Wahrung berechtigter Interessen des Datenverantwortlichen). Unser berechtigtes wirtschaftliches Interesse liegt darin, Ihnen für Ihre berufliche Tätigkeit relevante Produktproben zukommen zu lassen und damit unseren beruflichen Austausch zu fördern. Diesem Service können Sie jederzeit widersprechen; wenden Sie sich hierfür bitte an die unter KONTAKT angegebene Kontaktadresse. 

Ihnen obliegt keine Pflicht zur Bereitstellung der oben genannten personenbezogenen Daten; falls Sie uns diese allerdings nicht für den oben genannten Zweck zur Verfügung stellen, können wir Ihnen den betreffenden Service allerdings nicht oder nur eingeschränkt anbieten. 

Dauer der Speicherung der Daten: Die im Rahmen des Probenversands anfallenden Daten werden von uns gelöscht, sobald diese für die Bearbeitung des Probenversands nicht mehr erforderlich sind. Soweit gesetzliche Aufbewahrungspflichten bestehen, werden die Daten für die Dauer der gesetzlich vorgeschriebenen Aufbewahrungspflicht gespeichert. 

Empfänger der Daten: Ihre Daten werden zu den oben genannten Zwecken an unsere Dienstleister übermittelt, welche in unserem Auftrag die folgenden Dienstleistungen erbringen: 

• Software- und Hosting-Anbieter: Bereitstellung und Betrieb der CRM-Anwendung und der technischen Infrastruktur 
• Kommunikations-Agentur: Unterstützung im Rahmen der Erstellung der Newsletter 
• Dienstleister für Post- und Paketversand: Versand von Aussendungen 

WERBLICHE MASSNAHMEN BEI BESTEHENDEN GESCHÄFTSBEZIEHUNGEN 

Wir können Ihre E-Mail-Adresse und postalische Anschrift gemäß den gesetzlichen Vorschriften verwenden, um Ihnen während bzw. im Anschluss an Ihre Bestellung Informationen zu ähnlichen Produkten/Dienstleistungen und Kundenfeedback, sofern Sie der Verwendung Ihrer Daten zu diesem Zweck nicht widersprochen haben. 

Verarbeitete Datenarten: Namensdaten, Adressdaten, Kontaktdaten. 

Zwecke der Verarbeitung: Bestandskundenwerbung 

Rechtsgrundlagen: Berechtigtes Interesse (Art. 6 Abs. 1 S. 1 lit. f. DSGVO i.V.m. § 7 Abs. 3 UWG), hier an der Steigerung und Optimierung unserer Serviceleistungen, am Versand von Direktwerbung und an der Sicherstellung der Kundenzufriedenheit. 

Löschung und Einschränkung der Verarbeitung:  Wir löschen Ihre Daten zu der hiernach versandten Werbung spätestens drei Jahre nach dem Versand der letzten E-Mail. Im Fall von Pflichten zur dauerhaften Beachtung von Widersprüchen behalten wir uns die Speicherung der E-Mail-Adresse allein zu diesem Zweck in einer Sperrliste vor. 

Widerrufs-/Widerspruchs-Möglichkeit (Opt-Out): Die Abbestellung der Bestandskundenwerbung ist jederzeit mit Wirkung für die Zukunft und ohne Angabe von Gründen gegenüber L'Oréal über den entsprechenden „Unsubscribe-Link“ in jeder erhaltenen E-Mail möglich oder formlos an eine der folgenden Adressen möglich. 

• Für Deutschland/Österreich: E-Mail: [email protected]; postalisch an L’Oréal Deutschland GmbH, L’Oréal Dermatological Beauty, Stichwort „Datenschutz LDB“, Johannstr. 1, 40476 Düsseldorf 
• Für die Schweiz: E-Mail: [email protected], postalisch an L’Oréal Suisse S.A., L’Oréal Dermatological Beauty, Stichwort „Datenschutz LDB“, Chemin de Blandonnet 10, 1214 Vernier, Schweiz 

Hierfür entstehen keine weiteren Kosten als die nach den Basistarifen (gesetzl. erforderlicher Hinweis gem. § 7 (3) UWG). Im Falle des Widerspruchs werden Ihre Daten aus unserer Direktmarketing-Datenbank gelöscht; sofern eine Löschung nicht möglich ist, tritt anstelle der Löschung die Einschränkung der Verarbeitung. Unsere Bestandskundenwerbung können wir Ihnen dann nicht mehr zukommen lassen. 

Informationen zum Einsatz von Dienstleistern: Für den Versand von E-Mails arbeiten wir mit den im Abschnitt „Newsletter und Onlinemarketing“ genannten Dienstleistern zusammen.  

BEARBEITUNG IHRER ANFRAGEN UND ANLIEGEN

Bei einer Kontaktaufnahme mit uns (z.B. über unsere Gebietsrepräsentanten, per Kontaktformular, E-Mail, Telefon oder via soziale Medien) sowie im Rahmen bestehender Nutzer- und Geschäftsbeziehungen werden die von Ihnen mitgeteilten personenbezogenen Daten von uns verarbeitet, um Ihre Anfrage zu beantworten. 

Abhängig vom gewählten Kommunikationskanal können gewisse Daten zur Vereinfachung der Zuordnung Ihrer Anfrage und ihrer Beantwortung verpflichtend abgefragt werden. Alle Pflichtangaben sind entsprechend (*) gekennzeichnet (alle weiteren Angaben sind freiwillig). Bei Nichtbereitstellung der Daten kann die Bearbeitung Ihrer Anfrage u.U. nicht möglich sein. Welche Daten Sie uns im Rahmen einer Anfrage darüber hinaus freiwillig mitteilen, unterliegt Ihrer freien Entscheidung. Ohne bestimmte, im Einzelfall erforderliche Angaben können wir Ihren Kontaktwunsch unter Umständen jedoch nicht erfüllen. 

Verarbeitete Datenarten: Namensdaten, Adressdaten, Kontaktdaten (z.B. E-Mail, Telefonnummern), Inhaltsdaten (z.B. Eingaben in Onlineformularen, Gesprächsinhalte), Nutzungsdaten (z. B. besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten); Meta-, Kommunikations- und Verfahrensdaten (z. B. IP-Adressen, Zeitangaben, Identifikationsnummern, Einwilligungsstatus) 

Zwecke der Datenverarbeitung: Beantwortung Ihrer Anfragen, Erleichterung der Zuordnung und Bearbeitung, Verbesserung unserer Beratungsleistungen  

Rechtsgrundlage der Datenverarbeitung: Art. 6 Abs. 1 lit. b DSGVO (Verarbeitung von Daten zur Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen) und Art. 6 Abs. 1 lit. f DSGVO (Verarbeitung von Daten zur Wahrung berechtigter Interessen des Datenverantwortlichen). Unser berechtigtes Interesse liegt darin, (i) Ihr Anliegen bestmöglich zu bearbeiten. (ii) Ihnen Informationen über unsere Produkte und Dienstleistungen zukommen zu lassen; (iIi) unsere Produkte und Dienstleistungen zu verbessern; (iv) besser mit Ihnen in Kontakt zu treten.  

Ihnen obliegt weder eine gesetzliche noch vertragliche Pflicht zur Bereitstellung der oben genannten personenbezogenen Daten. Ohne die Bereitstellung notwendiger Pflichtangaben kann die Bearbeitung Ihrer Anfrage möglicherweise nicht erfolgen. Freiwillige Angaben unterliegen Ihrer Entscheidung, können aber im Einzelfall für die Erfüllung Ihres Kontaktwunsches relevant sein. 

Dauer der Speicherung der Daten: Die im Rahmen Ihrer Anfrage/Kontaktaufnahme anfallenden Daten werden von uns gelöscht, sobald diese für die Bearbeitung Ihrer Anfrage nicht mehr erforderlich sind. Soweit gesetzliche Aufbewahrungspflichten bestehen, werden die Daten für die Dauer der gesetzlich vorgeschriebenen Aufbewahrungspflicht gespeichert. 

Empfänger der Daten: Ihre Daten werden zu den oben genannten Zwecken an unsere Dienstleister übermittelt, welche in unserem Auftrag die folgenden Dienstleistungen erbringen: 

• Software- und Hosting-Anbieter: Dokumentation des Anliegens
• Kommunikations-Agentur: Unterstützung im Rahmen der Beantwortung der Anliegen
• Verbundene Unternehmen der L'Oréal-Gruppe: Unterstützung in der Beantwortung von Anliegen

KONTAKT UND SUPPORT ÜBER WHATSAPP

Sie können unsere Gebietsrepräsentanten ggf. via WhatsApp, den Messenger-Dienst der WhatsApp Inc., kontaktieren. Wir nutzen Ihre personenbezogenen Daten, um Ihre Anfragen zu Ihrer Zufriedenheit zu beantworten. Um unsere Produkte zu optimieren und neue Produkte zu entwickeln, verwenden wir Kundenanfragen ausschließlich in anonymisierter Form, d.h. ohne Rückschlussmöglichkeiten auf Ihre Person oder Identität.

Verarbeitete Datenarten: Telefonnummer; WhatsApp-Nutzername; Inhaltsdaten (z.B. Chatinhalte), 

Ohne bestimmte, im Einzelfall erforderliche Angaben können wir allerdings Ihre Anfrage unter Umständen nicht bearbeiten.  

Zwecke der Datenverarbeitung: Beantwortung von Anfragen per WhatApp. 

Rechtsgrundlage der Datenverarbeitung: Rechtliche Grundlagen für diese Datenverarbeitung sind die des Art. 6 Abs. 1 lit. b DSGVO (welcher die Verarbeitung von Daten zur Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen erlaubt) und Art. 6 Abs. 1 lit. f DSGVO (welcher die Verarbeitung von Daten zur Wahrung berechtigter Interessen des Datenverantwortlichen erlaubt). Unsere berechtigten Interessen liegen in der fachgerechten Bearbeitung Ihres Anliegens. 

Dauer der Speicherung der Daten: Nach Erledigung Ihrer Anfrage werden Ihre personenbezogenen Daten innerhalb der gesetzlichen Fristen gelöscht; ist eine Löschung aus rechtlichen Gründen nicht möglich, tritt an ihre Stelle eine Sperrung der jeweiligen Daten.  

Empfänger der Daten: Alle Daten werden verschlüsselt erfasst und an WhatsApp Inc., 650 Castro Street, Suite 120-219, Mountain View, California, 94041, USA, übertragen.  

Wir weisen darauf hin, dass der Messenger-Dienst WhatsApp ausschließlich von der WhatsApp Inc., betrieben wird. Aus diesem Grund erfolgt im Rahmen Ihrer Kontaktaufnahme möglicherweise eine ergänzende Nutzung Ihrer personenbezogenen Daten durch WhatsApp Inc., auf die wir keinen Einfluss haben. Hinweise zum Datenschutz von WhatsApp Inc. finden Sie hier: https://www.whatsapp.com/legal/.

DATEN DES MEDIZINISCHEN FACHPERSONALS

Wenn Sie ein Mitarbeiter eines unserer Geschäftspartner sind, können wir im Rahmen der Kooperation mit Ihrem Arbeitgeber oder der Auftragserfüllung personenbezogene Daten von Ihnen verarbeiten. 

Verarbeitete Datenarten: Namensdaten (Vor- und Nachname); berufliche Daten (Position, Funktion im Unternehmen); ggf. Besucherdaten (aus Zutrittskontrolle bei Standortbesuchen); ggf. Abwesenheitszeiträume; ggf. Zertifikate, Fachkundenachweise und sonstige Qualifikationen. 

Zwecke der Datenverarbeitung: Durchführung gemeinsamer Projekte; Produktsupport; Auftragsabwicklung; Kontrolle der Zutritte an unseren Standorten; Projekt- und Ressourcenplanung; Versand von Einladungen zu Veranstaltungen. 

Rechtsgrundlage der Datenverarbeitung: Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn die Verarbeitung zur Erfüllung unserer Verträge mit Ihrem Arbeitgeber erforderlich ist. In den übrigen Fällen ist die Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Gewährleistung einer ordnungsgemäßen und wirkungsvollen Zusammenarbeit mit Ihrem Arbeitgeber und der Weiterentwicklung unserer Produkte entsprechend den Kundenwünschen. 

Dauer der Speicherung der Daten: Wir verarbeiten Ihre Daten bis zur Erreichung des Zwecks bzw. solange wir durch gesetzliche Aufbewahrungsfristen dazu verpflichtet sind. 

Empfänger der Daten: Ihre Daten werden an interne Abteilungen (z.B. Einkauf, Vertrieb, Projektmanagement, IT) sowie ggf. an Dienstleister übermittelt, die uns bei der Durchführung von Projekten oder der Verwaltung unserer Systeme unterstützen. 

UMFRAGEN UND BEFRAGUNGEN 

Über unsere Webservices veranstalten wir verschiedene Umfragen und Befragungen, z.B. Umfragen zur Kundenzufriedenheit oder Befragungen für Markt- und Meinungsforschung (nachfolgend "Befragungen"). Die Teilnahme an Befragungen ist freiwillig. 

Soweit im Einzelfall nicht anders angegeben, werden die Ergebnisse der Befragungen anonymisiert ausgewertet. Eine Verarbeitung personenbezogener Daten erfolgt jedoch, soweit dies zu Bereitstellung und technischen Durchführung der Umfragen erforderlich ist (z.B. Verarbeitung der IP-Adresse, um die Umfrage im Browser des Nutzers darzustellen oder mithilfe eines temporären Cookies (Session-Cookie) eine Wiederaufnahme der Umfrage zu ermöglichen) oder sofern Teilnehmer eingewilligt haben. 

Verarbeitete Datenarten: Namensdaten, Kontaktdaten (z.B. E-Mail, Telefonnummern); Inhaltsdaten (z.B. Eingaben in Onlineformularen); Nutzungsdaten (z.B. besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten); Meta-/Kommunikationsdaten (z.B. Geräte-Informationen, IP-Adressen). 

Zwecke der Verarbeitung: Feedback (z.B. Sammeln von Feedback via Online-Formular); Umfragen und Fragebögen (z.B. Umfragen mit Eingabemöglichkeiten, Multiple-Choice-Fragen); Verbesserung der Produkte und Dienstleistungen, Direktmarketing; Markt- und Meinungsforschung.  

Rechtsgrundlagen: Sofern wir die Teilnehmer um eine Einwilligung i.S.d. Art. 6 Abs. 1 S. 1 lit. a DSGVO in die Verarbeitung ihrer Daten bitten, ist diese die Rechtsgrundlage der Verarbeitung. In anderen Fällen erfolgt die Verarbeitung der Daten der Teilnehmer auf Grundlage unserer berechtigten Interessen i.S.d. Art. 6 Abs. 1 S. 1 lit. f DSGVO an der Durchführung von Befragungen. 

Sofern wir für Befragungen um eine Einwilligung bitten, lautet diese wie folgt: 

• Ja, hiermit willige ich ein, dass L’Oréal Dermatological Beauty, ein Geschäftsbereich der L’Oréal Deutschland GmbH, meinen Namen und meine Kontaktdaten dafür verwendet, mich für allgemeine Umfragen und Befragungen (z.B. Umfrage zur allgemeinen Kundenzufriedenheit, Befragungen für Markt- und Meinungsforschung) zu kontaktieren.  
  
  Meine Einwilligung zur Verwendung meiner E-Mail-Adresse zu diesem Zweck kann ich jederzeit mit Wirkung für die Zukunft formlos gegenüber L’Oréal widerrufen. Weitere Informationen zum Widerrufsrecht: hier.   
  
  Weitere Informationen zu der Verarbeitung Ihrer Daten und dem Datenschutz bei L'Oréal finden Sie in unseren Datenschutzinformationen.

Widerrufsmöglichkeit (Opt-Out): Sie können Ihre Einwilligung in die Teilnahme an allgemeinen Umfragen und Befragungen jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie sich formlos per Post an eine der folgenden Adressen wenden:    

• Für Deutschland/Österreich: E-Mail: [email protected]; postalisch an L’Oréal Deutschland GmbH, L’Oréal Dermatological Beauty, Stichwort „Datenschutz LDB“, Johannstr. 1, 40476 Düsseldorf 
• Für die Schweiz: E-Mail: [email protected], postalisch an L’Oréal Suisse S.A., L’Oréal Dermatological Beauty, Stichwort „Datenschutz LDB“, Chemin de Blandonnet 10, 1214 Vernier, Schweiz 

Hierfür entstehen keine weiteren Kosten als die nach den Basistarifen (gesetzl. erforderlicher Hinweis gem. § 7 (3) UWG). Im Falle des Widerrufs der Einwilligung werden Ihre Daten aus unserer Datenbank gelöscht; sofern eine Löschung nicht möglich ist, tritt anstelle der Löschung die Einschränkung der Verarbeitung. An allgemeinen Befragungen können Sie dann nicht mehr teilnehmen. 

Widerspruch: Sofern sich die Verarbeitung auf unsere berechtigten Interessen stützt, haben Sie ein Widerspruchsrecht (s. Abschnitt „IHRE RECHTE“). 

Löschung und Einschränkung der Verarbeitung: Ihre Angaben im Rahmen der Befragung löschen wir nach Beendigung der jeweiligen Befragung. Eine Zusammenführung mit Ihrem Nutzerkonto sowie Ihren sonstigen personenbezogenen Daten erfolgt nicht und zu weiteren Zwecken werden Ihre Daten aus der Umfrage nicht genutzt, es sei denn, innerhalb der jeweiligen Teilnahmebedingungen/Beschreibungen der Umfrage wird ausdrücklich etwas anderes angegeben.  

Informationen zum Einsatz von Dienstleistern: Für die Durchführung unserer Umfragen arbeiten wir mit verschiedenen spezialisierten Dienstleistern zusammen. Die Beauftragung dieser Dienstleister erfolgt auf Grundlage unserer berechtigten Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO, um eine effiziente und sichere Durchführung der Umfragen zu gewährleisten. 

Sofern bei der Verarbeitung ein Datentransfer in Länder außerhalb der EU/des EWR stattfindet, stellen wir ein angemessenes Datenschutzniveau sicher. Dies geschieht in der Regel durch die Implementierung der Standardvertragsklauseln der EU-Kommission im Sinne des Art. 46 Abs. 2 lit. c) DSGVO. Weitere Details hierzu finden Sie im Abschnitt „Wo verarbeiten wir Ihre personenbezogenen Daten?“. 

ANALYSEN UND STATISTIK

Wir verarbeiten Ihre personenbezogenen Daten zu Zwecken der Verbesserung unserer Beratungsleistungen, insbesondere zur Optimierung der Betreuung durch unsere Gebietsrepräsentanten, der Bestimmung relevanter Themen, der Produktbeobachtung zur Verbesserung und Weiterentwicklung unserer Produkte sowie der Auswertung unserer Besuchstätigkeiten. 

Verarbeitete Datenarten: Namensdaten; Kontaktdaten; berufliche Interessen (z.B. bevorzugte Marken, bevorzugte Produkte); berufliche Daten (Kenntnisse, Fähigkeiten, Arbeitgeber, Praxisadresse, Mitgliedschaft in einem Berufsverband, Arbeitszeiten/Kontaktzeiten); persönliche Detailangaben (Geschlecht, Titel); Angaben, die Sie im Rahmen von Interaktionen mit uns gemacht haben; Daten zu Publikationen; gesprochene Sprache(n); Informationen aus sozialen Medien; Opinion Leader Level (KOL, ROL etc.)

Zwecke der Datenverarbeitung: Optimierung der Beratungsleistungen, Bestimmung relevanter Themen, Produktbeobachtung und -entwicklung, Auswertung der Besuchstätigkeiten 

Rechtsgrundlage der Datenverarbeitung: Rechtliche Grundlage dieser Datenverarbeitung ist die des Art. 6 Abs. 1 lit. f DSGVO (Verarbeitung von Daten zur Wahrung berechtigter Interessen des Datenverantwortlichen). Unser berechtigtes Interesse liegt in der Verbesserung unserer Produkte und Dienstleistungen. Dieser Verarbeitung können Sie jederzeit widersprechen; wenden Sie sich hierfür bitte an die unter KONTAKT angegebene Kontaktadresse. 

Dauer der Speicherung der Daten: Analysen und Statistiken werden 2 Jahre nach Ende des Kalenderjahres, in dem sie erstellt wurden, gelöscht oder, sollten sie z.B. zu Zwecken der internen Prämienberechnung, weiter erforderlich sein, anonymisiert. Soweit gesetzliche Aufbewahrungspflichten bestehen, werden die Daten für die Dauer der gesetzlich vorgeschriebenen Aufbewahrungspflicht gespeichert. 

NUTZERGENERIERTE INHALTE 

Bitte beachten Sie, dass wir Ihre nutzergenerierten Inhalte wie Texte, Fotos, Videos usw. ("Nutzerinhalte") in unseren Webservices teilen können, wenn Sie diese über ein öffentliches Profil in einem sozialen Netzwerk unter Verwendung eines Hashtags unserer Marken (z.B. #lorealdermatologicalbeauty) und Verlinkung eines unserer Unternehmens-Accounts (z.B. @larocheposay) teilen. 

Verarbeitete Datenarten: Nutzerinhalte, ggf. Social-Media-Nutzername/Profilname, ggf. Profilbild 

Zwecke der Verarbeitung: Die Nutzerinhalte werden auf unseren Webservices wiedergegeben, um unsere Produkte und Dienstleistungen zu bewerben. 

Rechtsgrundlagen: Die Rechtsgrundlage für die Verarbeitung Ihrer Daten ist die Erfüllung des zwischen Ihnen und uns geschlossenen Lizenzvertrages über die Nutzung Ihrer Nutzerinhalte (Art. 6 Abs. 1 S. 1 lit. b DSGVO). 

Speicherdauer: Die Verarbeitung und Speicherung Ihrer Daten erfolgt zunächst durch das jeweilige Soziale Netzwerk, von dem die Inhalte stammen. Die Speicherdauer richtet sich daher nach den Datenschutzbestimmungen des jeweiligen Sozialen Netzwerks, in der Regel für den Zeitraum, in dem Ihr Konto auf der Plattform besteht. Auf unserer Webseite speichern wir die Nutzerinhalte so lange, wie dies für die Bewerbung unserer Produkte und Dienstleistungen erforderlich ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Sobald die Nutzerinhalte nicht mehr benötigt werden, werden sie von unserer Webseite entfernt. 

Informationen zum Einsatz von Dienstleistern: Für die technische Einbindung der Nutzerinhalte können wir mit externen Dienstleistern zusammenarbeiten. Der Einsatz dieser Dienstleister erfolgt auf Grundlage unserer berechtigten Interessen an einer effizienten und sicheren technischen Umsetzung (Art. 6 Abs. 1 lit. f DSGVO). Wir stellen durch den Abschluss eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO sicher, dass diese Dienstleister die Daten ausschließlich nach unseren Weisungen verarbeiten und nicht an Dritte weitergeben. 

DATENSCHUTZ IN UNSEREN WEBSERVICES

REGISTRIERUNG, ANMELDUNG UND VERWALTUNG VON NUTZERKONTEN  

Einige unserer Webservices bieten für medizinische Fachkräfte die Möglichkeit, ein Nutzerkonto anzulegen. Im Rahmen der Registrierung werden die erforderlichen Pflichtangaben (*) mitgeteilt und zu Zwecken der Bereitstellung des Nutzerkontos verarbeitet. Zu den verarbeiteten Daten gehören insbesondere Namensdaten, die Login-Informationen (Benutzername, Passwort), Ihr Fachgebiet sowie eine E-Mail-Adresse. 

Im Rahmen der Inanspruchnahme unserer Registrierungs- und Anmeldefunktionen sowie der Nutzung des Nutzerkontos speichern wir die IP-Adresse und den Zeitpunkt der jeweiligen Nutzerhandlung. Die Speicherung erfolgt auf Grundlage unserer berechtigten Interessen als auch jener der Nutzer an einem Schutz vor Missbrauch und sonstiger unbefugter Nutzung. Eine Weitergabe dieser Daten an Dritte erfolgt grundsätzlich nicht, es sei denn, sie ist zur Verfolgung unserer Ansprüche erforderlich oder es besteht eine gesetzliche Verpflichtung hierzu. 

Die Nutzer können über Vorgänge, die für deren Nutzerkonto relevant sind, wie z.B. technische Änderungen, per E-Mail informiert werden. 

Bei dem Prozess der Registrierung und Verwaltung des Nutzerkontos arbeiten L'Oréal und ihre Muttergesellschaft, die L'Oréal S.A., eng zusammen und haben gemeinsam die Mittel und Zwecke der Verarbeitung Ihrer Daten in diesem Prozess festgelegt. Sie sind daher innerhalb dieses Prozesses gemeinsam für den Schutz Ihrer personenbezogenen Daten verantwortlich (Art. 26 DSGVO). Für die Details betreffend die gemeinsame Verantwortlichkeit siehe „Wer kann auf Ihre personenbezogenen Daten zugreifen? / GEMEINSAME VERANTWORTLICHEKEIT“. 

Verarbeitete Datenarten: Namensdaten, Name Ihres Unternehmens oder Ihres Arbeitgebers, Adressdaten, Kontaktdaten (z.B. E-Mail, Telefonnummern), Angaben zur beruflichen Tätigkeit (z.B. Berufslizenznummer, Fachgebiet), Mitgliedschaft in einem Berufsverband, Inhaltsdaten (z.B. Eingaben in Onlineformularen), Meta-/Kommunikationsdaten (z.B. Geräte-Informationen, IP-Adressen). 

Zwecke der Verarbeitung: Anlage von Nutzerkonten in unseren Webservices, Erbringung vertraglicher Leistungen und Kundenservice; Prüfung der Berechtigung der Erstellung eines Nutzerkontos; Sicherheitsmaßnahmen; Verwaltung und Beantwortung von Anfragen. 

Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b DSGVO); berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO). 

Löschung und Einschränkung der Verarbeitung: Wenn Nutzer ihr Nutzerkonto gekündigt haben, werden deren Daten im Hinblick auf das Nutzerkonto, vorbehaltlich einer gesetzlichen Erlaubnis, Pflicht oder Einwilligung der Nutzer, gelöscht. Es obliegt den Nutzern, ihre Daten bei erfolgter Kündigung vor dem Vertragsende zu sichern. Wir sind berechtigt, sämtliche während der Vertragsdauer gespeicherte Daten des Nutzers unwiederbringlich zu löschen. 

Informationen zum Einsatz von Dienstleistern: Für die Verarbeitung Ihrer Daten, beispielsweise zum Zwecke der Registrierung und Verwaltung Ihres Nutzerkontos, setzen wir verschiedene Dienstleister ein. Dies erfolgt auf der Grundlage unserer berechtigten Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO an einer effizienten und sicheren Verwaltung und Nutzung von Kundendaten. Wir arbeiten hierbei mit folgenden Kategorien von Dienstleistern zusammen: Unternehmen der L'Oréal-Gruppe, welche uns bei der Verwaltung unserer Kundendaten und der Bereitstellung von IT-Dienstleistungen unterstützen sowie externe Anbieter, die für uns spezialisierte Services, wie beispielsweise die technische Bereitstellung und den Betrieb von Plattformen, die Überprüfung der Berechtigung zur Nutzung bestimmter Angebote oder die Unterstützung bei der Datenverwaltung, erbringen. 

NEWSLETTER UND ONLINEMARKETING 

Wir versenden werbliche E-Mails und weitere elektronische Benachrichtigungen (nachfolgend „Newsletter“) nur mit der Einwilligung der Empfänger. Unsere Newsletter informieren persönlich und relevant über interessante Leistungen, Produkte und Aktionen der Marken des Geschäftsbereichs L'Oréal Dermatological Beauty (z.B. Vichy, La Roche-Posay, CeraVe) sowie aus dem Angebot von L'Oréal und deren weiteren Marken. Um sich zu unseren Newslettern anzumelden, reicht es aus, wenn Sie Ihre E-Mail-Adresse angeben. Wir können Sie jedoch bitten, einen Namen, zwecks persönlicher Ansprache im Newsletter, oder weitere Angaben, sofern diese für die Zwecke des Newsletters erforderlich sind, zu tätigen. Pflichtangaben sind gekennzeichnet. 

Wir verarbeiten personenbezogene Daten zudem zu Zwecken des gezielten Onlinemarketings, worunter insbesondere die Vermarktung von Werbeflächen oder die Darstellung von werbenden und sonstigen Inhalten (zusammenfassend als "Inhalte" bezeichnet) anhand potenzieller Interessen der Nutzer sowie die Messung ihrer Effektivität fallen kann. Für interessengerechte Informationen / Werbung auf Plattformen unserer Werbepartner (z.B. Facebook Custom Audiences, Google Customer Match, Amazon Marketing Services) nutzen wir dabei die Onlinemarketingverfahren dieser Werbepartner und übermitteln die von Dir bei der Anmeldung angegebene E-Mail-Adresse in verschlüsselter (pseudonymisierter) Form an diese. Hierdurch wird es möglich, Sie beim Besuch der Plattformen unserer Werbepartner als Nutzer der Webservices von L'Oréal zu erkennen. Wir bitten darum, zu beachten, dass Nutzer mit den Anbietern zusätzliche Abreden, z.B. durch Einwilligung im Rahmen der Registrierung für die Plattform, treffen können. 

Um unsere Informationen auf Sie und Ihre Interessen zuzuschneiden, verwenden wir Informationen aus der Interaktion mit Ihnen (z.B. Daten zu Einkäufen und Gesamtumsatz, angesehenen und gekauften Warengruppen/Produkten, Produkten im Warenkorb und eingelöste Gutscheine sowie zu sonstigen Interaktionen im Rahmen der Webservices und Reaktionen auf unsere Kontaktaufnahmen und Angebote) zur dazu notwendigen Auswertung sowie zu Marktforschungszwecken. Hierfür ist es erforderlich, dass wir Ihre anfallenden sowie angegebenen Daten in Nutzungs- und Interessenprofilen zusammenfassen und diese zu vorgenannten Zwecken auswerten.  

Für die Schweiz: Bei diesem Prozess arbeiten L'Oréal Deutschland und L’Oréal Suisse eng zusammen und haben gemeinsam die Mittel und Zwecke der Verarbeitung Ihrer Daten in diesem Prozess festgelegt. Sie sind daher innerhalb dieses Prozesses gemeinsam für den Schutz Ihrer personenbezogenen Daten verantwortlich (Art. 26 DSGVO).

Verarbeitete Datenarten: Namensdaten, Adressdaten, Kontaktdaten (z.B. E-Mail, Telefonnummern), Meta-/Kommunikationsdaten (z.B. Geräte-Informationen, IP-Adressen), Nutzungsdaten (z.B. besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten), Informationen aus der Interaktion mit Ihnen (z.B. Einkäufe, eingelöste Gutscheine, genutzte Funktionen unserer Webseite), berufliche Daten (Kenntnisse, Fähigkeiten, Arbeitgeber, Praxisadresse, Mitgliedschaft in einem Berufsverband, Arbeitszeiten/Kontaktzeiten), Daten zu Publikationen 

Zwecke der Verarbeitung: Direktmarketing (z.B. per E-Mail oder postalisch); gezieltes Onlinemarketing; Reichweitenmessung (z.B. Zugriffsstatistiken, Erkennung wiederkehrender Besucher); Konversionsmessung (Messung der Effektivität von Marketingmaßnahmen); Profile mit nutzerbezogenen Informationen (Erstellen von Nutzerprofilen). 

Rechtsgrundlagen: Der Versand der Newsletter erfolgt auf Grundlage einer Einwilligung der Empfänger gem. Art. 6 Abs. 1 lit. a DSGVO.  

Für medizinisches Fachpersonal in Deutschland und Österreich lautet diese wie folgt: 

• Hiermit willige ich in die Verarbeitung meiner oben genannten Daten durch den Geschäftsbereich L'Oréal Dermatological Beauty und seine Marken sowie die weiteren Marken der L’Oréal Deutschland GmbH („L'Oréal“) ein, um mir Werbung per E-Mail zuzusenden. Um personalisierte Informationen zu erhalten, willige ich auch ein, dass L'Oréal weitere Informationen, die ich mit L’Oréal geteilt habe, sowie meine Interaktionen bei der Nutzung der Webservices von L'Oréal (z.B. genutzte Dienste, angesehene Produkte,) erhebt und mit den o.g. Daten in einem Interessenprofil speichert und verwendet. Ich bin zudem einverstanden, dass L'Oréal meine E-Mail-Adresse in verschlüsselter Form an Werbepartner übermittelt, sodass mir bei der Nutzung der Webservices der Werbepartner interessengerechte Informationen/Werbung angezeigt werden.  
  
  Meine Einwilligung kann ich jederzeit mit Wirkung für die Zukunft gegenüber der L'Oréal Deutschland GmbH widerrufen z.B. durch Klicken auf den Abmelden-Link am Ende einer E-Mail. Weitere Informationen zum Widerrufsrecht: hier.  
  
   Folgen Sie den Links für einen Überblick über unsere Marken (einschl. La Roche_Posay, Vichy, CeraVe, SkinCeuticals, SkinAlliance) und unsere Werbepartner. Weitere Informationen zu der Verarbeitung Ihrer Daten und dem Datenschutz bei L'Oréal finden Sie in unseren Datenschutzinformationen.

Für medizinisches Fachpersonal in der Schweiz lautet diese wie folgt: 

• Hiermit willige ich in die Verarbeitung meiner o.g. Daten durch den Geschäftsbereich L'Oréal Dermatological Beauty und seine Marken sowie die weiteren Marken der L’Oréal Deutschland GmbH und der L’Oréal Suisse S.A. (gemeinsam „L'Oréal“) ein, um mir Angebote und Neuigkeiten zu Produkten und Dienstleistungen von L’Oréal per E-Mail zuzusenden. Um personalisierte Informationen zu erhalten, willige ich auch ein, dass L'Oréal weitere Informationen, die ich mit L’Oréal geteilt habe, sowie meine Interaktionen bei der Nutzung der Webservices von L'Oréal (z.B. genutzte Dienste, angesehene Produkte,) erhebt und mit den o.g. Daten in einem Interessenprofil speichert und verwendet. Ich bin zudem einverstanden, dass L'Oréal meine E-Mail-Adresse in verschlüsselter Form an Werbepartner übermittelt, sodass mir bei der Nutzung der Webservices der Werbepartner interessengerechte Informationen/Werbung angezeigt werden.  
  
  Meine Einwilligung kann ich jederzeit mit Wirkung für die Zukunft gegenüber der L'Oréal Deutschland GmbH widerrufen z.B. durch Klicken auf den Abmelden-Link am Ende einer E-Mail. Weitere Informationen zum Widerrufsrecht: hier. 
  
  Folgen Sie den Links für einen Überblick über unsere Marken (einschl. La Roche_Posay, Vichy, CeraVe, SkinCeuticals, SkinAlliance) und unsere Werbepartner. Weitere Informationen zu der Verarbeitung Ihrer Daten und dem Datenschutz bei L'Oréal finden Sie in unseren Datenschutzinformationen.  

Widerruf (Opt-Out): Sie können den Empfang unseres Newsletters jederzeit beenden, d.h. Ihre Einwilligungen widerrufen. Der Widerruf der Einwilligung ist jederzeit mit Wirkung für die Zukunft und ohne Angabe von Gründen gegenüber L'Oréal über den entsprechenden „Unsubscribe-Link“ in jeder erhaltenen E-Mail oder formlos an eine der folgenden Adressen möglich.  

• Für Deutschland/Österreich: E-Mail: [email protected]; postalisch an L’Oréal Deutschland GmbH, L’Oréal Dermatological Beauty, Stichwort „Newsletter LDB“, Johannstr. 1, 40476 Düsseldorf 
• Für die Schweiz: E-Mail: [email protected], postalisch an L’Oréal Suisse S.A., L’Oréal Dermatological Beauty, Stichwort „Newsletter LDB“, Chemin de Blandonnet 10, 1214 Vernier, Schweiz 

Hierfür entstehen keine weiteren Kosten als die nach den Basistarifen (gesetzl. erforderlicher Hinweis gem. § 7 (3) UWG). Im Falle des Widerrufs der Einwilligung werden Ihre Daten aus unserer Direktmarketing-Datenbank gelöscht; sofern eine Löschung nicht möglich ist, tritt anstelle der Löschung die Einschränkung der Verarbeitung. Unseren Newsletter können wir Ihnen dann nicht mehr zukommen lassen und auch beim Besuch der Webservices unserer Werbepartner erhalten Sie dann Anzeigen angezeigt, die ggfs. weniger Ihren Interessen entsprechen. Der Erstellung eines Profils mit Angaben über Ihre Marken- und Produktinteressen und/oder der interessengerechten Anzeige von Informationen innerhalb der Webservices unserer Werbepartner können Sie unter den oben genannten Kontaktangaben gesondert widersprechen, auch ohne in Zukunft auf unsere Informationen per E-Mail verzichten zu müssen. 

Double-Opt-In-Verfahren: Die Anmeldung zu unserem Newsletter erfolgt grundsätzlich in einem sogenannten Double-Opt-In-Verfahren. Das heißt, Sie erhalten nach der Anmeldung eine E-Mail, in der Sie um die Bestätigung Ihrer Anmeldung gebeten werden. Diese Bestätigung ist notwendig, damit sich niemand mit fremden E-Mail-Adressen anmelden kann. Die Anmeldungen zum Newsletter werden protokolliert, um den Anmeldeprozess entsprechend den rechtlichen Anforderungen nachweisen zu können. Hierzu gehört die Speicherung des Anmelde- und des Bestätigungszeitpunkts als auch der IP-Adresse. Ebenso werden die Änderungen Ihrer bei dem Versanddienstleister gespeicherten Daten protokolliert. Die Bestätigung Ihrer Anmeldung muss zeitnah nach Erhalt der Bestätigungs-E-Mail erfolgen, da Ihre Daten andernfalls nach 21 Tagen automatisch aus unserer Direktmarketing-Datenbank gelöscht werden. Die Protokollierung des Anmeldeverfahrens erfolgt auf Grundlage unserer berechtigten Interessen i.S.d. Art. 6 Abs. 1 lit. f DSGVO zu Zwecken des Nachweises seines ordnungsgemäßen Ablaufs.  

Löschung und Einschränkung der Verarbeitung: Bei der Anmeldung zu diesem Service werden Ihre Daten für Werbezwecke der L’Oréal Deutschland GmbH genutzt, bis Sie sich abmelden. Wir können ausgetragene E-Mail-Adressen bis zu drei Jahren auf Grundlage unserer berechtigten Interessen speichern, bevor wir sie löschen, um eine ehemals gegebene Einwilligung nachweisen zu können. Die Verarbeitung dieser Daten wird auf den Zweck einer möglichen Abwehr von Ansprüchen beschränkt. Ein individueller Löschungsantrag ist jederzeit möglich, sofern zugleich das ehemalige Bestehen einer Einwilligung bestätigt wird.  

Informationen zum Einsatz von Dienstleistern: Für die Speicherung Ihrer Daten und den Versand von Mitteilungen, wie beispielsweise Newslettern, setzen wir verschiedene Dienstleister ein. Dies erfolgt auf der Grundlage unserer berechtigten Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO an einer effizienten und sicheren Verwaltung und Nutzung von Kundendaten sowie einer zielgerichteten Kommunikation. Wir arbeiten hierbei mit folgenden Kategorien von Dienstleistern zusammen: 

• Unternehmen der L'Oréal-Gruppe: Diese unterstützen uns bei der Verwaltung unserer Kundendaten und der Bereitstellung von IT-Infrastruktur.
• Dienstleister für Kommunikations- und Marketingzwecke: Dazu gehören Anbieter für den Versand von E-Mails und Newslettern, Marketing-Automatisierung, die Verwaltung von Marketingkampagnen, sowie für die Ausspielung von zielgerichtetem Online-Marketing. 
• Hosting- und Speicheranbieter: Diese stellen die technische Infrastruktur für die Speicherung Ihrer Daten bereit.

Werbepartner: Zum Zweck einer interessengerechten Online-Werbung arbeiten wir mit verschiedenen Werbepartnern zusammen. Hierbei passen wir durch den Einsatz von Technologien zur Zielgruppenbildung unsere Online-Werbung an Ihre potenziellen Interessen an. Weitere detaillierte Informationen hierzu finden Sie im Abschnitt „ONLINEMARKETING“. 

Amazon EU S.à r.l. (Société à responsabilité limitée), 38 avenue John F. Kennedy, L-1855 Luxemburg (Amazon Audience Match); Datenschutzinformationen: https://www.amazon.de/gp/help/customer/display.html?nodeId=201909010. 

Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Google Customer Match); Datenschutzinformationen: https://support.google.com/googleads/answer/6379332?hl=de. 

Meta Platforms Ireland Limited, Merrion Road, Dublin 4, DO4 X2K5, Ireland (Custom Audiences auf Meta-Plattformen); Datenschutzinformationen: https://www.facebook.com/ads/about und https://www.facebook.com/legal/terms/customaudience

Messung von Öffnungs- und Klickraten: Die Newsletter enthalten einen sogenannten "web-beacon“, das heißt, eine pixelgroße Datei, die beim Öffnen des Newsletters von unserem Server, bzw., sofern wir einen Versanddienstleister einsetzen, von dessen Server abgerufen wird. Im Rahmen dieses Abrufs werden zunächst technische Informationen, wie Informationen zum Browser und Ihrem System, als auch Ihre IP-Adresse und der Zeitpunkt des Abrufs, erhoben. Diese Informationen werden zur technischen Verbesserung unseres Newsletters anhand der technischen Daten oder der Zielgruppen und ihres Leseverhaltens auf Basis ihrer Abruforte (die mit Hilfe der IP-Adresse bestimmbar sind) oder der Zugriffszeiten genutzt. Diese Analyse beinhaltet ebenfalls die Feststellung, ob die Newsletter geöffnet werden, wann sie geöffnet werden und welche Links geklickt werden. Diese Informationen werden den einzelnen Newsletterempfängern zugeordnet und in deren Profilen bis zu deren Löschung gespeichert. Die Auswertungen dienen uns dazu, die Lesegewohnheiten unserer Nutzer zu erkennen und unsere Inhalte an sie anzupassen oder unterschiedliche Inhalte entsprechend den Interessen unserer Nutzer zu versenden. Die Messung der Öffnungsraten und der Klickraten sowie Speicherung der Messergebnisse in den Profilen der Nutzer sowie deren weitere Verarbeitung erfolgen auf Grundlage einer Einwilligung der Nutzer. Ein getrennter Widerruf der Erfolgsmessung ist leider nicht möglich, in diesem Fall muss das gesamte Newsletterabonnement gekündigt, bzw. muss ihm widersprochen werden. In diesem Fall werden die gespeicherten Profilinformationen gelöscht. 

Für die Messung von Öffnungs- und Klickraten setzen wir folgende Diensteanbieter ein: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, Mutterunternehmen: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; Website: https://marketingplatform.google.com/intl/de/about/analytics/; Datenschutzinformationen: https://policies.google.com/privacy; Widerspruchsmöglichkeit (Opt-Out): Opt-Out-Plugin: https://tools.google.com/dlpage/gaoptout?hl=de,  Einstellungen für die Darstellung von Werbeeinblendungen: https://adssettings.google.com/authenticated; Weitere Informationen: Arten der Verarbeitung sowie der verarbeiteten Daten: https://privacy.google.com/businesses/adsservices; Datenverarbeitungsbedingungen für Google Werbeprodukte und Standardvertragsklauseln für Drittlandtransfers von Daten: https://business.safety.google/adsprocessorterms. 

Verbesserung unseres Angebotes: Soweit Ihre im Rahmen der Einwilligung zu Werbung und Marktforschung erhobenen Daten ergänzend dazu verwendet werden, um die Nutzung der Webservices von L'Oréal und seiner Marken nachvollziehen zu können und die allgemeinen Interessen unserer Kunden besser zu verstehen, um unsere Webservices besser auf die Wünsche und Bedürfnisse unserer Kunden ausrichten zu können, geschieht dies lediglich auf der Basis von anonymisierten Daten; Daten zu Ihrer Person und Ihre Kontaktdaten werden hierbei nicht verarbeitet. 

ONLINEMARKETING 

Wir verarbeiten personenbezogene Daten zu Zwecken des Onlinemarketings, worunter insbesondere die Vermarktung von Werbeflächen oder die Darstellung von werbenden und sonstigen Inhalten (zusammenfassend als "Inhalte" bezeichnet) anhand potenzieller Interessen der Nutzer sowie die Messung ihrer Effektivität fallen kann.  

Zu diesen Zwecken werden sogenannte Nutzerprofile angelegt gespeichert oder ähnliche Verfahren genutzt, mittels derer die für die Darstellung der vorgenannten Inhalte relevante Angaben zum Nutzer gespeichert werden. Zu diesen Angaben können z.B. betrachtete Inhalte, besuchte Webseiten, genutzte Onlinenetzwerke, aber auch Kommunikationspartner und technische Angaben, wie der verwendete Browser, das verwendete Computersystem sowie Angaben zu Nutzungszeiten und genutzten Funktionen gehören. Sofern Nutzer in die Erhebung ihrer Standortdaten eingewilligt haben, können auch diese verarbeitet werden. 

Es werden ebenfalls die IP-Adressen der Nutzer gespeichert. Jedoch nutzen wir zur Verfügung stehende IP-Masking-Verfahren (d.h., Pseudonymisierung durch Kürzung der IP-Adresse) zum Schutz der Nutzer. Generell werden im Rahmen des Onlinemarketingverfahren keine Klardaten der Nutzer (wie z.B. E-Mail-Adressen oder Namen) gespeichert, sondern Pseudonyme. Das heißt, wir als auch die Anbieter der Onlinemarketingverfahren kennen nicht die tatsächliche Identität der Nutzer, sondern nur die in deren Profilen gespeicherten Angaben. 

Die Angaben in den Profilen werden im Regelfall in den Cookies oder mittels ähnlicher Verfahren gespeichert. Diese Cookies können später generell auch auf anderen Webseiten, die dasselbe Onlinemarketingverfahren einsetzen, ausgelesen und zu Zwecken der Darstellung von Inhalten analysiert als auch mit weiteren Daten ergänzt und auf dem Server des Onlinemarketingverfahrensanbieters gespeichert werden. 

Ausnahmsweise können Klardaten den Profilen zugeordnet werden. Das ist der Fall, wenn die Nutzer z.B. Mitglieder eines sozialen Netzwerks sind, dessen Onlinemarketingverfahren wir einsetzen und das Netzwerk die Profile der Nutzer mit den vorgenannten Angaben verbindet. Wir bitten darum zu beachten, dass Nutzer mit den Anbietern zusätzliche Abreden, z.B. durch Einwilligung im Rahmen der Registrierung, treffen können. Wir erhalten grundsätzlich nur Zugang zu zusammengefassten Informationen über den Erfolg unserer Werbeanzeigen. Jedoch können wir im Rahmen sogenannter Konversionsmessungen prüfen, welche unserer Onlinemarketingverfahren zu einer sogenannten Konversion geführt haben, d.h. z.B., zu einem Vertragsschluss mit uns. Die Konversionsmessung wird allein zur Analyse des Erfolgs unserer Marketingmaßnahmen verwendet. 

Solange nicht anders angegeben, bitten wir Sie davon auszugehen, dass verwendete Cookies für einen Zeitraum von zwei Jahren gespeichert werden. Weitere Informationen zu Cookies finden Sie im Abschnitt „Einsatz von Cookies“ in diesen Datenschutzinformationen. 

Verarbeitete Datenarten: Inhaltsdaten (z.B. Eingaben in Onlineformularen); Nutzungsdaten (z.B. besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten); Meta-/Kommunikationsdaten (z.B. Geräte-Informationen, IP-Adressen); Kontaktinformationen ("Kontaktinformationen" sind Daten, die betroffene Personen (klar) identifizieren, wie z. B. Namen, E-Mail-Adressen und Telefonnummern, die an das Soziale Netzwerk, z. B. via Pixel oder Upload zu Abgleichzwecken zwecks Kundenabgleich übermittelt werden können, Nach dem Abgleich zwecks Bildung von Zielgruppen, werden die Kontaktinformationen gelöscht); Event-Daten ("Event-Daten" sind Daten, die z. B. via Facebook-Pixel - via Apps oder auf anderen Wegen - von uns an ein Soziales Netzwerk übermittelt werden können und sich auf Personen oder deren Handlungen beziehen, Zu den Daten gehören z. B. Angaben über Besuche auf Websites, Interaktionen mit Inhalten, Funktionen, Installationen von Apps, Käufe von Produkten, etc.; die Event-Daten werden zwecks Bildung von Zielgruppen für Inhalte und Werbeinformationen verarbeitet; Event Daten beinhalten nicht die eigentlichen Inhalte (wie z. B. verfasste Kommentare), keine Login-Informationen und keine Kontaktinformationen (also keine Namen, E-Mail-Adressen und Telefonnummern).  

Zwecke der Verarbeitung: Reichweitenmessung (z.B. Zugriffsstatistiken, Erkennung wiederkehrender Besucher); Tracking (z.B. interessens-/verhaltensbezogenes Profiling, Nutzung von Cookies); Marketing und Remarketing; Profile mit nutzerbezogenen Informationen (Erstellen von Nutzerprofilen); Konversionsmessung (Messung der Effektivität von Marketingmaßnahmen); Zielgruppenbildung (Bestimmung von für Marketingzwecke relevanten Zielgruppen oder sonstige Ausgabe von Inhalten); Marketing; Erstellen von Nutzerprofilen; Bereitstellung unseres Onlineangebotes und Nutzerfreundlichkeit. 

Rechtsgrundlagen: Sofern wir die Nutzer um deren Einwilligung i.S.d. Art. 6 Abs. 1 S. 1 lit. a DSGVO in den Einsatz der Drittanbieter bitten, ist die Rechtsgrundlage der Verarbeitung von Daten die Einwilligung. Ansonsten werden die Daten der Nutzer auf Grundlage unserer berechtigten Interessen i.S.d. Art. 6 Abs. 1 S. 1 lit. f. DSGVO, hier das Interesse an effizienten, wirtschaftlichen und empfängerfreundlichen Leistungen, verarbeitet. In diesem Zusammenhang möchten wir Sie auch auf die Informationen zur Verwendung von Cookies in dieser Datenschutzerklärung hinweisen. 

Widerruf- und Widerspruchsmöglichkeit (Opt-Out): Wir verweisen auf die Datenschutzhinweise der jeweiligen Anbieter und die zu den Anbietern angegebenen Widerspruchsmöglichkeiten (sog. "Opt-Out"). Sofern keine explizite Opt-Out-Möglichkeit, etwa über unsere Cookie Einstellungen, angegeben wurde, besteht zum einen die Möglichkeit, dass Sie Cookies in den Einstellungen Ihres Browsers abschalten. Hierdurch können jedoch Funktionen unseres Onlineangebotes eingeschränkt werden. Wir empfehlen daher zusätzlich die folgenden Opt-Out-Möglichkeiten, die zusammenfassend auf jeweilige Gebiete gerichtet angeboten werden: a) Europa: https://www.youronlinechoices.eu.  b) Kanada: https://www.youradchoices.ca/choices. c) USA: https://www.aboutads.info/choices. d) Gebietsübergreifend: https://optout.aboutads.info. 

Löschung und Einschränkung der Verarbeitung: Wir verarbeiten Ihre personenbezogenen Daten für vorgenannte Zwecke bis zum Widerruf Ihrer Einwilligung. Anschließend können wir Ihre Daten bis zu drei Jahren auf Grundlage unserer berechtigten Interessen speichern, bevor wir sie löschen, um eine ehemals gegebene Einwilligung nachweisen zu können. Die Verarbeitung dieser Daten wird auf den Zweck einer möglichen Abwehr von Ansprüchen beschränkt. Ein individueller Löschungsantrag ist jederzeit möglich, sofern zugleich das ehemalige Bestehen einer Einwilligung bestätigt wird. Im Fall von Pflichten zur dauerhaften Beachtung von Widersprüchen behalten wir uns die Speicherung der E-Mail-Adresse alleine zu diesem Zweck in einer Sperrliste vor. 

Informationen zum Einsatz von Dienstleistern: Zu den oben genannten Zwecken, insbesondere zur effizienten und sicheren Ausspielung unserer Onlinemarketing-Aktivitäten, setzen wir die Dienste unterschiedlicher Anbieter ein. Dies erfolgt auf der Grundlage unserer berechtigten Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO. Wir arbeiten hierbei mit folgenden Kategorien von Dienstleistern zusammen: 

• Plattformen für programmatischen Media-Einkauf (Demand Side Platforms): Diese ermöglichen uns den automatisierten und zielgerichteten Einkauf von Werbeflächen im Internet. 
• Digital-Agenturen: Diese unterstützen uns bei der Planung, Steuerung und Optimierung unserer digitalen Marketingkampagnen. 
• Online-Marketing-Dienstleister: Diese bieten spezialisierte Services für die Ausspielung und Analyse von Online-Werbung, einschließlich Retargeting und personalisierter Anzeigen. 
• Werbenetzwerke und Ad-Server: Wir nutzen Dienste, um Anzeigen in verschiedenen Werbenetzwerken zu platzieren (z.B. in Suchergebnissen, Videos, auf Webseiten). Diese Dienste zeichnen sich dadurch aus, dass Anzeigen in Echtzeit anhand mutmaßlicher Interessen der Nutzer angezeigt werden können. Dies erlaubt uns, Anzeigen für unser Onlineangebot Nutzern anzuzeigen, die ein potenzielles Interesse daran haben könnten oder sich zuvor dafür interessiert hatten, sowie den Erfolg der Anzeigen zu messen.  

Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten: 

• Active Agent (DSP): Zum Zwecke der Bildung von Zielgruppen für eine an den Interessen der Nutzer orientierte Anzeige von Inhalten und Werbeinformationen nutzen wir Active Agent (DSP) unter Übermittlung von Kontaktinformationen (E-Mail-Adressen) in Listenform an den Dienstanbieter (Rechtsgrundlage: Einwilligung, Art. 6 Abs. 1 S. 1 lit. a) DSGVO). Übermittlung und Abgleich mit bei dem Anbieter vorhandenen Daten erfolgen nicht im Klartext, sondern als so genannte "Hashwerte", also mathematische Abbildungen der Daten. Nach dem Abgleich zwecks Bildung von Zielgruppen werden die Kontaktinformationen gelöscht. Dienstanbieter: Virtual Minds GmbH, Ellen-Gottlieb-Straße 16, 79106 Freiburg im Breisgau, Deutschland; Datenschutzinformationen: https://virtualminds.com/de/plattform-datenschutzerklaerung/.
• Meta-Pixel und Zielgruppenbildung: Wir verwenden das Meta-Pixel (oder vergleichbare Funktionen, zur Übermittlung von Event-Daten oder Kontaktinformationen mittels von Schnittstellen in Apps), womit es dem Unternehmen Meta zum einen möglich ist, die Besucher unseres Onlineangebotes als Zielgruppe für die Darstellung von Anzeigen (sogenannte "Meta-Ads") zu bestimmen (Rechtsgrundlage: Einwilligung, Art. 6 Abs. 1 S. 1 lit. a) DSGVO). Dementsprechend setzen wir das Meta-Pixel ein, um die durch uns geschalteten Meta-Ads nur solchen Nutzern bei Facebook und innerhalb der Dienste der mit Meta kooperierenden Partner (so genanntes "Audience Network" https://www.facebook.com/audiencenetwork/ ) anzuzeigen, die auch ein Interesse an unserem Onlineangebot gezeigt haben oder die bestimmte Merkmale (z.B. Interesse an bestimmten Themen oder Produkten, die anhand der besuchten Webseiten ersichtlich werden) aufweisen, die wir an Meta übermitteln (sogenannte "Custom Audiences“). Mit Hilfe des Meta-Pixels möchten wir auch sicherstellen, dass unsere Meta-Ads dem potentiellen Interesse der Nutzer entsprechen und nicht belästigend wirken. Mit Hilfe des Meta-Pixels können wir ferner die Wirksamkeit der Meta-Werbeanzeigen für statistische und Marktforschungszwecke nachvollziehen, indem wir sehen, ob Nutzer nach dem Klick auf eine Meta-Werbeanzeige auf unsere Website weitergeleitet wurden (sogenannte "Konversionsmessung“). Dienstanbieter: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, DO4 X2K5, Ireland; Website: https://www.facebook.com; Datenschutzinformationen: https://www.facebook.com/about/privacy; Grundlage Drittlandtransfers: EU/EWR - Data Privacy Framework (DPF), Schweiz - Angemessenheitsbeschluss (Irland). Weitere Informationen: Event Daten der Nutzer, d.h. Verhaltens- und Interessensangaben, werden für die Zwecke der gezielten Werbung und der Zielgruppenbildung auf der Grundlage der Vereinbarung über die gemeinsame Verantwortlichkeit ("Zusatz für Verantwortliche", https://www.facebook.com/legal/controller_addendum) verarbeitet. Die gemeinsame Verantwortlichkeit beschränkt sich auf die Erhebung durch und Übermittlung von Daten an Meta Platforms Ireland Limited, ein Unternehmen mit Sitz in der EU. Die weitere Verarbeitung der Daten liegt in der alleinigen Verantwortung von Meta Platforms Ireland Limited, was insbesondere die Übermittlung der Daten an die Muttergesellschaft Meta Platforms, Inc. in den USA betrifft (auf der Grundlage der zwischen Meta Platforms Ireland Limited und Meta Platforms, Inc. geschlossenen Standardvertragsklauseln). 
• Erweiterter Abgleich für das Meta-Pixel: Zusätzlich zu der Verarbeitung von Event Daten im Rahmen der Nutzung des Meta-Pixels (oder vergleichbarer Funktionen, z. B. in Apps), werden ebenfalls Kontaktinformationen (einzelne Personen identifizierende Daten, wie Namen, E-Mail-Adressen und Telefonnummern) durch Meta innerhalb unseres Onlineangebotes erhoben oder an Meta übermittelt. Die Verarbeitung der Kontaktinformationen dient der Bildung von Zielgruppen (sog. "Custom Audiences") für eine an den mutmaßlichen Interessen der Nutzer orientierte Anzeige von Inhalten und Werbeinformationen. Die Erhebung, bzw. Übermittlung und Abgleich mit bei Meta vorhandenen Daten erfolgen nicht im Klartext, sondern als so genannte "Hashwerte", also mathematische Abbildungen der Daten (diese Methode wird z. B. bei der Speicherung von Passwörtern verwendet). Nach dem Abgleich zwecks Bildung von Zielgruppen, werden die Kontaktinformationen gelöscht; Datenschutzinformationen: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland; Auftragsverarbeitungsvertrag: https://www.facebook.com/legal/terms/dataprocessing; Grundlage Drittlandtransfers: EU/EWR - Data Privacy Framework (DPF), Schweiz - Standardvertragsklauseln (https://www.facebook.com/legal/EU_data_transfer_addendum). Weitere Informationen: https://www.facebook.com/legal/terms/data_security_terms
• Meta-Zielgruppenbildung via Datenupload: Zum Zwecke der Bildung von Zielgruppen für eine an den mutmaßlichen Interessen der Nutzer orientierte Anzeige von Inhalten und Werbeinformationen (sog. "Custom Audiences") nutzen wir Custom Audiences unter Übermittlung von Kontaktinformationen (Namen, E-Mail-Adressen und Telefonnummern) in Listenform an Meta (Rechtsgrundlage: Einwilligung, Art. 6 Abs. 1 S. 1 lit. a) DSGVO). Übermittlung und Abgleich mit bei Meta vorhandenen Daten erfolgen nicht im Klartext, sondern als so genannte "Hashwerte", also mathematische Abbildungen der Daten. Nach dem Abgleich zwecks Bildung von Zielgruppen, werden die Kontaktinformationen gelöscht. Dienstanbieter: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, DO4 X2K5, Ireland; Website: https://www.facebook.com; Datenschutzinformationen: https://www.facebook.com/about/privacy; Auftragsverarbeitungsvertrag: https://www.facebook.com/legal/terms/dataprocessing; Grundlage Drittlandtransfers: EU/EWR - Data Privacy Framework (DPF), Schweiz - Angemessenheitsbeschluss (Irland). 
• Facebook Conversions API: Wir nutzen die "Conversions API" von Facebook. Bei der Conversions API handelt es sich um eine Schnittstelle, mit der Event-Daten von unseren Servern direkt an Facebook gesendet werden. Die Funktionsweise und die Verarbeitung von Daten im Rahmen der Conversions API entspricht der Funktionsweise und Verarbeitung im Rahmen der Nutzung des Meta-Pixels, weshalb wir insoweit auf die Hinweise zum Meta-Pixel und Zielgruppenbildung verweisen.
• Facebook Werbeanzeigen: Schaltung von Werbeanzeigen innerhalb der Facebook Plattform und Auswertung der Anzeigenergebnisse. Dienstanbieter: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, DO4 X2K5, Ireland;  Website: https://www.facebook.com; Datenschutzinformationen: Facebook Werbeanzeigen: Schaltung von Werbeanzeigen innerhalb der Facebook Plattform und Auswertung der Anzeigenergebnisse. Dienstanbieter: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, DO4 X2K5, Ireland;  Website: https://www.facebook.com; Datenschutzinformationen: https://www.facebook.com/about/privacy; Widerspruchsmöglichkeit (Opt-Out): Wir verweisen auf die Datenschutz - und Werbeeinstellungen im Profil der Nutzer bei den Facebook-Plattform sowie im Rahmen von Facebooks Einwilligungsverfahren und Facebooks Kontaktmöglichkeiten zur Wahrnehmung von Auskunfts- und anderen Betroffenenrechten in Facebooks Datenschutzerklärung; Weitere Informationen: Event Daten der Nutzer, d.h. Verhaltens- und Interessensangaben, werden für die Zwecke der gezielten Werbung und der Zielgruppenbildung auf der Grundlage der Vereinbarung über die gemeinsame Verantwortlichkeit ("Zusatz für Verantwortliche", https://www.facebook.com/legal/controller_addendum) verarbeitet. Die gemeinsame Verantwortlichkeit beschränkt sich auf die Erhebung durch und Übermittlung von Daten an Meta Platforms Ireland Limited, ein Unternehmen mit Sitz in der EU. Die weitere Verarbeitung der Daten liegt in der alleinigen Verantwortung von Meta Platforms Ireland Limited, was insbesondere die Übermittlung der Daten an die Muttergesellschaft Meta Platforms, Inc. in den USA betrifft (auf der Grundlage der zwischen Meta Platforms Ireland Limited und Meta Platforms, Inc. geschlossenen Standardvertragsklauseln). 
• Google Ad Manager: Wir nutzen den Dienst "Google Ad Manager", um Anzeigen im Google-Werbenetzwerk zu platzieren (z. B. in Suchergebnissen, in Videos, auf Webseiten etc.). Der Google Ad Manager zeichnet sich dadurch aus, dass Anzeigen in Echtzeit anhand mutmaßlicher Interessen der Nutzer angezeigt werden. Dies erlaubt uns, Anzeigen für unser Onlineangebot Nutzern anzuzeigen, die ein potenzielles Interesse an unserem Angebot haben könnten oder sich zuvor dafür interessiert hatten, sowie den Erfolg der Anzeigen zu messen; Dienstanbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Website: https://marketingplatform.google.com; Datenschutzinformationen: https://policies.google.com/privacy; Grundlage Drittlandtransfers:  EU/EWR - Data Privacy Framework (DPF), Schweiz - Angemessenheitsbeschluss (Irland); Weitere Informationen: Arten der Verarbeitung sowie der verarbeiteten Daten: https://business.safety.google/adsservices/; Datenverarbeitungsbedingungen für Google Werbeprodukte: Informationen zu den Diensten Datenverarbeitungsbedingungen zwischen Verantwortlichen und Standardvertragsklauseln für Drittlandtransfers von Daten: https://business.safety.google/adscontrollerterms. sofern Google als Auftragsverarbeiter fungiert, Datenverarbeitungsbedingungen für Google Werbeprodukte und Standardvertragsklauseln für Drittlandtransfers von Daten: https://business.safety.google/adsprocessorterms.;
•  Google Ads und Konversionsmessung: Online-Marketing-Verfahren zum Zwecke der Platzierung von Inhalten und Anzeigen innerhalb des Werbenetzwerks des Diensteanbieters (z. B. in Suchergebnissen, in Videos, auf Webseiten usw.), so dass sie Nutzern angezeigt werden, die ein mutmaßliches Interesse an den Anzeigen haben. Darüber hinaus messen wir die Konversion der Anzeigen, d. h. ob die Nutzer sie zum Anlass genommen haben, mit den Anzeigen zu interagieren und die beworbenen Angebote zu nutzen (sog. Conversion). Wir erhalten jedoch nur anonyme Informationen und keine persönlichen Informationen über einzelne Nutzer. Dienstanbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland, Mutterunternehmen: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; Website: https://marketingplatform.google.com; Datenschutzinformationen: https://policies.google.com/privacy; Grundlage Drittlandtransfers: EU/EWR - Data Privacy Framework (DPF), Schweiz - Angemessenheitsbeschluss (Irland); Weitere Informationen: Arten der Verarbeitung sowie der verarbeiteten Daten: https://business.safety.google/adsservices/. Datenverarbeitungsbedingungen zwischen Verantwortlichen und Standardvertragsklauseln für Drittlandtransfers von Daten: https://business.safety.google/adscontrollerterms
• Google Ads Remarketing: Google Remarketing, auch Retargeting genannt, ist eine Technologie, mit der Nutzer, die einen Online-Dienst nutzen, in eine pseudonyme Remarketing-Liste aufgenommen werden, so dass den Nutzern auf der Grundlage ihres Besuchs bei dem Online-Dienst Anzeigen auf anderen Onlineanageboten angezeigt werden können; Dienstanbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Website: https://marketingplatform.google.com; Datenschutzinformationen: https://policies.google.com/privacy; Grundlage Drittlandtransfers: EU/EWR - Data Privacy Framework (DPF), Schweiz - Angemessenheitsbeschluss (Irland). Weitere Informationen: Arten der Verarbeitung sowie der verarbeiteten Daten: https://business.safety.google/adsservices/. Datenverarbeitungsbedingungen zwischen Verantwortlichen und Standardvertragsklauseln für Drittlandtransfers von Daten: https://business.safety.google/adscontrollerterms.
• Google Ad Manager: Wir nutzen den Dienst "Google Ad Manager", um Anzeigen im Google-Werbenetzwerk zu platzieren (z.B. in Suchergebnissen, in Videos, auf Webseiten etc.). Der Google Ad Manager zeichnet sich dadurch aus, dass Anzeigen in Echtzeit anhand mutmaßlicher Interessen der Nutzer angezeigt werden. Dies erlaubt uns, Anzeigen für unser Onlineangebot Nutzern anzuzeigen, die ein potenzielles Interesse an unserem Angebot haben könnten oder sich zuvor dafür interessiert hatten, sowie den Erfolg der Anzeigen zu messen. Dienstanbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland, parent company: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; Website: https://marketingplatform.google.com; Datenschutzinformationen: https://policies.google.com/privacy; Weitere Informationen: Arten der Verarbeitung sowie der verarbeiteten Daten: https://business.safety.google/adsservices/; Datenverarbeitungsbedingungen für Google Werbeprodukte: Informationen zu den Diensten Datenverarbeitungsbedingungen zwischen Verantwortlichen und Standardvertragsklauseln für Drittlandtransfers von Daten: https://business.safety.google/adscontrollerterms. sofern Google als Auftragsverarbeiter fungiert, Datenverarbeitungsbedingungen für Google Werbeprodukte und Standardvertragsklauseln für Drittlandtransfers von Daten: https://business.safety.google/adsprocessorterms.
• Erweiterte Conversions für Google Ads: Wenn Kunden auf unsere Google-Anzeigen klicken und anschließend die beworbene Dienstleistung in Anspruch nehmen (sog. "Konversion"), können die vom Nutzer eingegebenen Daten, wie z.B. die E-Mail-Adresse, der Name, die Wohnanschrift oder die Telefonnummer, an Google übermittelt werden. Die Hash-Werte werden dann mit bestehenden Google-Konten der Nutzer abgeglichen, um die Interaktion der Nutzer mit den Anzeigen (z.B. Klicks oder Views) und damit deren Leistung besser auswerten und verbessern zu können; Datenschutzinformationen: https://support.google.com/google-ads/answer/6379332?hl=de: bzw. zur Funktion der erweiterten Conversions https://support.google.com/google-ads/answer/9888656.
• Google Customer Match: Zum Zwecke der Bildung von Zielgruppen für eine an den mutmaßlichen Interessen der Nutzer orientierte Anzeige von Inhalten und Werbeinformationen nutzen wir Customer Match unter Übermittlung von Kontaktinformationen (Namen, E-Mail-Adressen und Telefonnummern) in Listenform an Google (Rechtsgrundlage: Einwilligung, Art. 6 Abs. 1 S. 1 lit. a) DSGVO). Übermittlung und Abgleich mit bei Google vorhandenen Daten erfolgen nicht im Klartext, sondern als so genannte "Hashwerte", also mathematische Abbildungen der Daten. Nach dem Abgleich zwecks Bildung von Zielgruppen, werden die Kontaktinformationen gelöscht; Dienstanbieter: Google, Inc., Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Datenschutzinformationen: https://support.google.com/google-ads/answer/6379332?hl=de, bzw. zur Funktion „Kundenabgleich“ https://support.google.com/googleads/answer/6379332?hl=de.
• Google Adsense mit personalisierten Anzeigen: Wir nutzen den Dienst Google Adsense mit personalisierten Anzeigen, mit dessen Hilfe innerhalb unseres Onlineangebotes Anzeigen eingeblendet werden und wir für deren Einblendung oder sonstige Nutzung eine Entlohnung erhalten; Dienstanbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Website: https://marketingplatform.google.com; Datenschutzinformationen: https://policies.google.com/privacy; Grundlage Drittlandtransfers: EU/EWR - Data Privacy Framework (DPF), Schweiz - Angemessenheitsbeschluss (Irland). Weitere Informationen: Arten der Verarbeitung sowie der verarbeiteten Daten: https://business.safety.google/adsservices/. Datenverarbeitungsbedingungen für Google Werbeprodukte: Informationen zu den Diensten Datenverarbeitungsbedingungen zwischen Verantwortlichen und Standardvertragsklauseln für Drittlandtransfers von Daten: https://business.safety.google/adscontrollerterms.
• Google Adsense mit nicht-personalisierten Anzeigen: Wir nutzen den Dienst Google Adsense mit nicht-personalisierten Anzeigen, mit dessen Hilfe innerhalb unseres Onlineangebotes Anzeigen eingeblendet werden und wir für deren Einblendung oder sonstige Nutzung eine Entlohnung erhalten. Dienstanbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland, parent company: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; Website: https://marketingplatform.google.com; Datenschutzinformationen: https://policies.google.com/privacy. Grundlage Drittlandtransfers: EU/EWR - Data Privacy Framework (DPF), Schweiz - Angemessenheitsbeschluss (Irland). Weitere Informationen: Arten der Verarbeitung sowie der verarbeiteten Daten: https://business.safety.google/adsservices/. Datenverarbeitungsbedingungen für Google Werbeprodukte: Informationen zu den Diensten Datenverarbeitungsbedingungen zwischen Verantwortlichen und Standardvertragsklauseln für Drittlandtransfers von Daten: https://business.safety.google/adscontrollerterms.
• Instagram Werbeanzeigen: Schaltung von Werbeanzeigen innerhalb der Plattform Instagram und Auswertung der Anzeigenergebnisse; Dienstanbieter: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, DO4 X2K5, Ireland; Website: https://www.instagram.com; Datenschutzinformationen: https://instagram.com/about/legal/privacy; Grundlage Drittlandtransfers: EU/EWR - Data Privacy Framework (DPF), Schweiz - Angemessenheitsbeschluss (Irland). Widerspruchsmöglichkeit (Opt-Out): Wir verweisen auf die Datenschutz - und Werbeeinstellungen im Profil der Nutzer bei der Plattform Instagram sowie im Rahmen von Instagrams Einwilligungsverfahren und Instagrams Kontaktmöglichkeiten zur Wahrnehmung von Auskunfts- und anderen Betroffenenrechten in Instagrams Datenschutzerklärung; Weitere Informationen: Event Daten der Nutzer, d. .h. Verhaltens- und Interessensangaben, werden für die Zwecke der gezielten Werbung und der Zielgruppenbildung auf der Grundlage der Vereinbarung über die gemeinsame Verantwortlichkeit ("Zusatz für Verantwortliche", https://www.facebook.com/legal/controller_addendum) verarbeitet. Die gemeinsame Verantwortlichkeit beschränkt sich auf die Erhebung durch und Übermittlung von Daten an Meta Platforms Ireland Limited, ein Unternehmen mit Sitz in der EU. Die weitere Verarbeitung der Daten liegt in der alleinigen Verantwortung von Meta Platforms Ireland Limited, was insbesondere die Übermittlung der Daten an die Muttergesellschaft Meta Platforms, Inc. in den USA betrifft (auf der Grundlage der zwischen Meta Platforms Ireland Limited und Meta Platforms, Inc. geschlossenen Standardvertragsklauseln). 
• LinkedIn Werbeanzeigen: Schaltung von Werbeanzeigen innerhalb der Plattform LinkedIn und Auswertung der Anzeigenergebnisse. Dienstanbieter: LinkedIn Irland Unlimited Company, Wilton Plaza Wilton Place, Dublin 2, Irland; Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO); Website: https://business.linkedin.com/de-de/marketing-solutions/ads; Datenschutzinformationen: https://www.linkedin.com/legal/privacy-policy; Standardvertragsklauseln (Gewährleistung Datenschutzniveau bei Verarbeitung in Drittländern): https://de.linkedin.com/legal/l/dpa; Widerspruchsmöglichkeit (Opt-Out): https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out; Weitere Informationen: https://legal.linkedin.com/dpa. 
• Pinterest Tag: Interessen- und verhaltensbasierte Messung und Analyse der Interaktion von Nutzern mit unseren Online-Diensten (insbesondere Seitenbesuche, Sucheingaben, Transaktionen, Video- und Seitenaufrufe sowie Zeit und Zeitraum) zum Zwecke der Bildung von Zielgruppen für die Anzeige von Inhalten und Werbeinhalten innerhalb der Plattform Pinterest und der an ihrem Anzeigennetzwerk beteiligten Partner; Dienstanbieter: Pinterest Europe Limited, 2nd Floor, Palmerston House, Fenian Street, Dublin 2, Irland; Website: https://help.pinterest.com/en/business/article/track-conversions-with-pinterest-tag. Datenschutzinformationen: https://policy.pinterest.com/de/privacy-policy. Grundlage Drittlandtransfers: Schweiz - Angemessenheitsbeschluss (Irland); Widerspruchsmöglichkeit (Opt-Out): https://help.pinterest.com/de/article/personalized-ads-on-pinterest. Weitere Informationen: Vereinbarung über gemeinsame Verantwortlichkeit im "Pinterest Werbedienstleistungsvertrag, Anhang B: Pinterest Anhang für gemeinsame Verantwortliche" https://business.pinterest.com/de/pinterest-advertising-services-agreement/. 
• Pinterest Web Analytics: Onlinemarketing und Webanalyse; Dienstanbieter: Pinterest Europe Limited, 2nd Floor, Palmerston House, Fenian Street, Dublin 2, Irland; Webseite: https://analytics.pinterest.com/; Datenschutzinformationen: https://policy.pinterest.com/de/privacy-policy; Grundlage Drittlandtransfers: Schweiz - Angemessenheitsbeschluss (Irland); Widerspruchsmöglichkeit (Opt-Out): https://help.pinterest.com/de/article/personalized-ads-on-pinterest. Weitere Informationen: Vereinbarung über gemeinsame Verantwortlichkeit im "Pinterest Werbedienstleistungsvertrag, Anhang B: Pinterest Anhang für gemeinsame Verantwortliche" https://business.pinterest.com/de/pinterest-advertising-services-agreement/. 
• Pinterest Werbeanzeigen: Schaltung von Werbeanzeigen innerhalb der Plattform Pinterest und Auswertung der Anzeigenergebnisse. Dienstanbieter: Pinterest Europe Limited, 2nd Floor, Palmerston House, Fenian Street, Dublin 2, Irland; Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO); Webseite: https://ads.pinterest.com/; Datenschutzinformationen: https://about.pinterest.com/de/privacy-policy; Grundlage Drittlandtransfers: Schweiz - Angemessenheitsbeschluss (Irland). Weitere Informationen: Pinterest Anhang zum Datenaustausch (ANHANG A): https://business.pinterest.com/de/pinterest-advertising-services-agreement/. 
• Snap Pixel: Mit Hilfe der Snap Pixels können wir sehen, ob unsere Marketingmaßnahmen innerhalb der Snapchat App das Interesse der Nutzer an unseren Dienstleistungen geweckt haben. Dienstanbieter: Snap Inc., 3000 31st Street, Santa Monica, California 90405, USA; Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO); Website: https://kit.snapchat.com/; Datenschutzinformationen: https://www.snap.com/de-DE/privacy/privacy-policy; Auftragsverarbeitungsvertrag: https://snap.com/de-DE/terms/data-processing-agreement. Grundlage Drittlandtransfers: EU/EWR - Standardvertragsklauseln (https://www.snap.com/de-DE/terms/standard-contractual-clauses), Schweiz - Standardvertragsklauseln (https://www.snap.com/de-DE/terms/standard-contractual-clauses). 
• Snapchat Werbeanzeigen: Schaltung von Werbeanzeigen innerhalb der Plattform Pinterest und Auswertung der Anzeigenergebnisse, insbes. unter Übermittlung von Kontaktinformationen (E-Mail-Adressen) in Listenform an den Dienstanbieter zur Bildung von Zielgruppen für eine an den Interessen der Nutzer orientierte Anzeige von Inhalten und Werbeinformationen. Übermittlung und Abgleich mit bei dem Anbieter vorhandenen Daten erfolgen nicht im Klartext, sondern als so genannte "Hashwerte", also mathematische Abbildungen der Daten. Nach dem Abgleich zwecks Bildung von Zielgruppen werden die Kontaktinformationen gelöscht. Dienstanbieter: Snap Inc., 3000 31st Street, Santa Monica, California 90405, USA; Website: https://forbusiness.snapchat.com/; Datenschutzinformationen: https://www.snap.com/de-DE/privacy/privacy-policy/; Informationen zur interessenbasierten Werbung: https://values.snap.com/privacy/ads-privacy?lang=de-DE; Auftragsverarbeitungsvertrag: https://snap.com/de-DE/terms/data-processing-agreement. Grundlage Drittlandtransfers: EU/EWR - Standardvertragsklauseln ( https://www.snap.com/terms/standard-contractual-clauses?lang=de-DE), Schweiz - Standardvertragsklauseln ( https://www.snap.com/terms/standard-contractual-clauses?lang=de-DE). 
• contentsquare: Analyse des Nutzer- und Kundenverhaltens, Erfassung des Nutzungsverlaufs, Heatmapping, Sitzungswiederholung, A/B-Tests, Erkennung von Anomalien und Datenberichterstattung in Echtzeit, um die Kunden- und Nutzererfahrung zu verbessern, die Konversionsraten zu erhöhen und die datengestützte Entscheidungsfindung zu unterstützen; Dienstanbieter: Contentsquare GmbH, Implerstraße 25a, 81371 München, Deutschland; Website: https://contentsquare.com/de-de/; Datenschutzinformationen: https://contentsquare.com/de-de/privacy-center/.

KOMMUNIKATION VIA MESSENGER

Wir können zu Zwecken der Kommunikation Messenger einsetzen und bitten daher darum, die nachfolgenden Hinweise zur Funktionsfähigkeit der Messenger, zur Verschlüsselung, zur Nutzung der Metadaten der Kommunikation und zu Ihren Widerspruchsmöglichkeiten zu beachten. Sie können uns auch auf alternativen Wegen, z. B. via Telefon oder E-Mail, kontaktieren. Bitte nutzen Sie die Ihnen mitgeteilten Kontaktmöglichkeiten oder die innerhalb unserer Webservices angegebenen Kontaktmöglichkeiten. 

Im Fall einer Ende-zu-Ende-Verschlüsselung von Inhalten (d.h., der Inhalt Ihrer Nachricht und Anhänge) weisen wir darauf hin, dass die Kommunikationsinhalte (d.h., der Inhalt der Nachricht und angehängte Bilder) von Ende zu Ende verschlüsselt werden. Das bedeutet, dass der Inhalt der Nachrichten nicht einsehbar ist, nicht einmal durch die Messenger-Anbieter selbst. Sie sollten immer eine aktuelle Version der Messenger mit aktivierter Verschlüsselung nutzen, damit die Verschlüsselung der Nachrichteninhalte sichergestellt ist.  

Wir weisen unsere Kommunikationspartner jedoch zusätzlich darauf hin, dass die Anbieter der Messenger zwar nicht den Inhalt einsehen, aber in Erfahrung bringen können, dass und wann Kommunikationspartner mit uns kommunizieren sowie technische Informationen zum verwendeten Gerät der Kommunikationspartner und je nach Einstellungen ihres Gerätes auch Standortinformationen (sogenannte Metadaten) verarbeitet werden. 

Verarbeitete Datenarten: Namensdaten, Kontaktdaten (z.B. E-Mail, Telefonnummern), Nutzungsdaten (z.B. besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten), Meta-, Kommunikations- und Verfahrensdaten (z. .B. IP-Adressen, Zeitangaben, Identifikationsnummern, Einwilligungsstatus). Wir weisen darauf hin, dass wir die uns mitgeteilten Kontaktdaten ohne Ihre Einwilligung nicht erstmalig an die Messenger übermitteln. 

Zwecke der Verarbeitung: Kommunikation; ggf. Direktmarketing. 

Rechtsgrundlagen: Sofern wir Kommunikationspartner vor der Kommunikation mit ihnen via Messenger um eine Erlaubnis bitten, ist die Rechtsgrundlage unserer Verarbeitung ihrer Daten deren Einwilligung i.S.d. Art. 6 Abs. 1 S. 1 lit. a DSGVO. Im Übrigen, falls wir nicht um eine Einwilligung bitten und sie z.B. von sich aus Kontakt mit uns aufnehmen, nutzen wir Messenger im Verhältnis zu unseren Vertragspartnern sowie im Rahmen der Vertragsanbahnung als eine vertragliche Maßnahme i.S.d. Art. 6 Abs. 1 S. 1 lit. b DSGVO und im Fall anderer Interessenten und Kommunikationspartner auf Grundlage unserer berechtigten Interessen i.S.d. Art. 6 Abs. 1 S. 1 lit. f DSGVO, hier an einer schnellen und effizienten Kommunikation und Erfüllung der Bedürfnisse unserer Kommunikationspartner an der Kommunikation via Messenger. Ferner weisen wir Sie darauf hin, dass wir die uns mitgeteilten Kontaktdaten ohne Ihre Einwilligung nicht erstmalig an die Messenger übermitteln. 

Widerruf, Widerspruch und Löschung: Sie können jederzeit eine erteilte Einwilligung widerrufen und der Kommunikation mit uns via Messenger jederzeit widersprechen. Im Fall der Kommunikation via Messenger löschen wir die Nachrichten entsprechend unseren generellen Löschrichtlinien (d.h. z.B., wie oben beschrieben, nach Ende vertraglicher Beziehungen, im Kontext von Archivierungsvorgaben etc.) und sonst, sobald wir davon ausgehen können, etwaige Auskünfte der Kommunikationspartner beantwortet zu haben, wenn kein Rückbezug auf eine vorhergehende Konversation zu erwarten ist und der Löschung keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Ist eine Löschung aus rechtlichen Gründen nicht möglich, tritt an ihre Stelle eine Sperrung der jeweiligen Daten.  

Vorbehalt des Verweises auf andere Kommunikationswege: Um Ihre Sicherheit zu gewährleisten, bitten wir um Verständnis, dass wir aus bestimmten Gründen Anfragen über Messenger möglicherweise nicht beantworten können. Dies betrifft Situationen, in denen etwa Vertragsdetails besonders vertraulich behandelt werden müssen oder eine Antwort über Messenger den formellen Anforderungen nicht entspricht. In diesen Fällen empfehlen wir Ihnen, auf geeignetere Kommunikationskanäle zurückzugreifen. 

Weitere Hinweise zu den Anbietern der Messenger-Dienste: Wir weisen darauf hin, dass im Rahmen Ihrer Kontaktaufnahme möglicherweise eine ergänzende Nutzung Ihrer personenbezogenen Daten durch den Anbieter des jeweiligen Messenger-Dienstes erfolgen kann, auf die wir keinen Einfluss haben. Weitere Informationen entnehmen Sie bitte den Datenschutzinformationen des jeweiligen Messenger-Dienstes. 

• Instagram: Nachrichtenversand über das sozialen Netzwerk Instagram; Dienstanbieter: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, DO4 X2K5, Ireland; Website: https://www.instagram.com; Datenschutzinformationen: https://instagram.com/about/legal/privacy; Grundlage Drittlandtransfers: Schweiz - Angemessenheitsbeschluss (Irland). 
• Facebook-Messenger: Facebook-Messenger mit Ende-zu-Ende-Verschlüsselung (die Ende-zu-Ende-Verschlüsselung des Facebook-Messengers setzt eine Aktivierung voraus, sofern sie nicht standardmäßig aktiviert sein sollte); Dienstanbieter: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, DO4 X2K5, Ireland; Website: https://www.facebook.com; Datenschutzinformationen: https://www.facebook.com/about/privacy; Auftragsverarbeitungsvertrag: https://www.facebook.com/legal/terms/dataprocessing. Grundlage Drittlandtransfers: EU/EWR - Data Privacy Framework (DPF), Schweiz - Angemessenheitsbeschluss (Irland). 
• WhatsApp: Kommunikationsdienste innerhalb der WhatsApp-Plattform (u.a. Direktnachrichten, Broadcasts, Kanäle); Dienstanbieter: WhatsApp Ireland Limited, Merrion Road, Dublin 4, DO4 X2K5, Irland; Website: https://www.whatsapp.com/; Datenschutzinformationen: https://www.whatsapp.com/legal/privacy-policy-eea. Auftragsverarbeitungsvertrag: https://www.facebook.com/legal/terms/dataprocessing. Grundlage Drittlandtransfers: EU/EWR - Data Privacy Framework (DPF), Schweiz - Angemessenheitsbeschluss (Irland).  

ZUGRIFF AUF UNSERE WEBSERVICES; WEBHOSTING

Beim Abruf unserer Website werden Zugriffsdaten an unseren Webspace-Provider übermittelt, um die Webseite für Sie darzustellen.  

Verarbeitete Datenarten: Browsertyp/Browserversion, verwendetes Betriebssystem, Sprache und Version der Browsersoftware, Datum und Uhrzeit des Zugriffs, Hostname des zugreifenden Endgeräts, IP-Adresse, Inhalt der Anforderung (konkrete Webseite), Zugriffsstatus/HTTP-Statuscode, Websites, die über die Website aufgerufen werden, Referrer URL (die zuvor besuchte Website), Meldung, ob der Aufruf erfolgreich war, übertragene Datenmenge; Nutzungsdaten (z. B. Seitenaufrufe und Verweildauer, Klickpfade, Nutzungsintensität und -frequenz, verwendete Gerätetypen und Betriebssysteme, Interaktionen mit Inhalten und Funktionen); Meta-, Kommunikations- und Verfahrensdaten (z. B. IP-Adressen, Zeitangaben, Identifikationsnummern, beteiligte Personen); Protokolldaten (z. B. Logfiles betreffend Logins oder den Abruf von Daten oder Zugriffszeiten.); Inhaltsdaten (z. B. textliche oder bildliche Nachrichten und Beiträge sowie die sie betreffenden Informationen, wie z. B. Angaben zur Autorenschaft oder Zeitpunkt der Erstellung); Bestandsdaten (z. B. der vollständige Name, Wohnadresse, Kontaktinformationen, Kundennummer, etc.). Kontaktdaten (z. B. Post- und E-Mail-Adressen oder Telefonnummern). 

Zwecke der Verarbeitung: Technische Ausführung Ihres Webseitenbesuchs und die Auslieferung der Webseite an Ihr Endgerät, Nutzerfreundlichkeit des Onlineangebots, Funktionsfähigkeit der Webseite und der Sicherheit unserer informationstechnischen Systeme   

Rechtsgrundlagen: Unser berechtigtes Interesse bei der Bereitstellung der Webservices und des Webhostings liegt in der Sicherstellung eines reibungslosen Betriebs und der Nutzerfreundlichkeit unserer Onlineangebote, durch die wir den Nutzern effizienten Zugriff auf Inhalte und Funktionen unserer Dienste ermöglichen. Die längerfristige Speicherung der IP-Adresse in Logfiles erlaubt uns, Missbrauch zu erkennen und abzuwehren, einschließlich der Abwehr von überlasteten Anfragen oder Bot-Nutzung. (Art. 6 Abs. 1 S. 1 lit. f DSGVO) 

Löschung und Einschränkung der Verarbeitung: Die Zugriffsdaten werden gelöscht, wenn sie zum Erreichen ihres Verarbeitungszwecks nicht mehr erforderlich sind. Für Daten zur Bereitstellung der Website geschieht dies sobald Sie den Besuch beenden. Die Protokolldaten sind direkt und ausschließlich für Administratoren zugänglich und werden spätestens nach 30 Tagen gelöscht. Anschließend sind sie nur noch über Backups indirekt zugänglich und werden nach maximal vier Wochen endgültig gelöscht. 

Informationen zum Einsatz von Dienstleistern: Für die Bereitstellung unseres Onlineangebots und die Abwicklung unserer elektronischen Kommunikation nutzen wir verschiedene technische Dienste und Infrastrukturen. Dies erfolgt auf der Grundlage unserer berechtigten Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO. Wir arbeiten hierbei mit folgenden Kategorien von Dienstleistern zusammen: 

• Anbieter von Webhosting und IT-Infrastruktur: Diese stellen uns Speicherplatz, Rechenkapazität und Software für den Betrieb unserer Webservices zur Verfügung. Dies umfasst auch die Bereitstellung von Serverhardware und verbundenen Diensten. Beim Zugriff auf unser Onlineangebot werden technische Zugriffsdaten (sogenannte "Server-Logfiles") protokolliert. Dazu gehören beispielsweise die Adresse der abgerufenen Seite, Datum und Uhrzeit des Abrufs, Browsertyp, Betriebssystem und IP-Adresse. Diese Daten dienen der Sicherheit (z.B. Abwehr von Angriffen), der Sicherstellung der Serverauslastung und -stabilität. Logfile-Informationen werden maximal 30 Tage gespeichert und danach gelöscht oder anonymisiert, es sei denn, eine längere Aufbewahrung ist zu Beweiszwecken erforderlich. 
• Anbieter von Content-Delivery-Networks (CDN): Diese Dienste helfen uns, Inhalte unseres Onlineangebots (insbesondere große Mediendateien) über regional verteilte Server schneller und sicherer an Sie auszuliefern. 
• Anbieter von E-Mail-Diensten: Diese Dienstleister ermöglichen den Versand, den Empfang sowie die Speicherung von E-Mails. Hierbei werden Absender- und Empfängeradressen, weitere E-Mail-Metadaten sowie die Inhalte der E-Mails verarbeitet. Diese Daten können auch zur Erkennung von SPAM genutzt werden. Wir bitten darum, zu beachten, dass E-Mails im Internet grundsätzlich unverschlüsselt versendet werden. Im Regelfall werden E-Mails zwar auf dem Transportweg verschlüsselt, aber (sofern kein sogenanntes Ende-zu-Ende-Verschlüsselungsverfahren eingesetzt wird) nicht auf den Servern, von denen sie abgesendet und empfangen werden. Wir können daher für den Übertragungsweg der E-Mails zwischen dem Absender und dem Empfang auf unserem Server keine Verantwortung übernehmen. 

WEBANALYSE, MONITORING UND OPTIMIERUNG 

Die Webanalyse (auch als "Reichweitenmessung" bezeichnet) dient der Auswertung der Besucherströme unseres Onlineangebotes und kann Verhalten, Interessen oder demographische Informationen zu den Besuchern, wie z.B. das Alter oder das Geschlecht, als pseudonyme Werte umfassen. Mit Hilfe der Reichweitenanalyse können wir z.B. erkennen, zu welcher Zeit unser Onlineangebot oder dessen Funktionen oder Inhalte am häufigsten genutzt werden oder zur Wiederverwendung einladen. Ebenso können wir nachvollziehen, welche Bereiche der Optimierung bedürfen.  

Neben der Webanalyse können wir auch Testverfahren einsetzen, um z.B. unterschiedliche Versionen unseres Onlineangebotes oder seiner Bestandteile zu testen und zu optimieren oder um personalisierte Informationen und Angebot auf unserer Website anzuzeigen. 

Sofern nachfolgend nicht anders angegeben, können zu diesen Zwecken Profile, das heißt zu einem Nutzungsvorgang zusammengefasste Daten angelegt und Informationen in einem Browser, bzw. in einem Endgerät gespeichert und aus diesem ausgelesen werden. Zu den erhobenen Angaben gehören insbesondere besuchte Webseiten und dort genutzte Elemente sowie technische Angaben, wie der verwendete Browser, das verwendete Computersystem sowie Angaben zu Nutzungszeiten. Sofern sich Nutzer in die Erhebung ihrer Standortdaten uns gegenüber oder gegenüber den Anbietern der von uns eingesetzten Dienste einverstanden erklärt haben, ist auch die Verarbeitung von Standortdaten möglich. 

Es werden ebenfalls die IP-Adressen der Nutzer gespeichert. Jedoch nutzen wir ein IP-Masking-Verfahren (d.h., Pseudonymisierung durch Kürzung der IP-Adresse) zum Schutz der Nutzer. Generell werden die im Rahmen von Webanalyse, A/B-Testings und Optimierung keine Klardaten der Nutzer (wie z.B. E-Mail-Adressen oder Namen) gespeichert, sondern Pseudonyme. Das heißt, wir als auch die Anbieter der eingesetzten Software kennen nicht die tatsächliche Identität der Nutzer, sondern nur den für Zwecke der jeweiligen Verfahren in deren Profilen gespeicherten Angaben. 

Verarbeitete Datenarten: Nutzungsdaten (z. B. Seitenaufrufe und Verweildauer, Klickpfade, Nutzungsintensität und -frequenz, verwendete Gerätetypen und Betriebssysteme, Interaktionen mit Inhalten und Funktionen). Meta-, Kommunikations- und Verfahrensdaten (z. B. IP-Adressen, Zeitangaben, Identifikationsnummern, beteiligte Personen). 

Zwecke der Verarbeitung: Remarketing, Zielgruppenbildung,  Reichweitenmessung (z.B. Zugriffsstatistiken, Erkennung wiederkehrender Besucher), Profile mit nutzerbezogenen Informationen (Erstellen von Nutzerprofilen), Webseiten-Optimierung, Konversionsmessung (Messung der Effektivität von Marketingmaßnahmen), Klickverfolgung, A/B-Tests, Heatmaps (Mausbewegungen seitens der Nutzer, die zu einem Gesamtbild zusammengefasst werden), Bereitstellung unseres Onlineangebots und personalisierte Informationen und Angebote, Nutzerfreundlichkeit. 

Rechtsgrundlagen: Sofern wir die Nutzer um deren Einwilligung in den Einsatz der Drittanbieter bitten, ist die Rechtsgrundlage der Verarbeitung von Daten die Einwilligung i.S.d. Art. 6 Abs. 1 lit. a DSGVO. Ansonsten werden die Daten der Nutzer auf Grundlage unserer berechtigten Interessen i.S.d. Art. 6 Abs. 1 lit. f DSGVO (insbes. des Interesses an effizienten, wirtschaftlichen und empfängerfreundlichen Leistungen) verarbeitet. In diesem Zusammenhang möchten wir Sie auch auf die Informationen zur Verwendung von Cookies in diesen Datenschutzinformationen hinweisen. 

Sie können die Speicherung von Cookies durch eine entsprechende Einstellung Ihrer Browser-Software verhindern; wir weisen Sie jedoch darauf hin, dass Sie in diesem Fall gegebenenfalls nicht sämtliche Funktionen dieser Website vollumfänglich nutzen können. Sie können darüber hinaus die Erfassung der durch das Cookie erzeugten und auf Ihre Nutzung der Website bezogenen Daten durch den jeweiligen Anbieter verhindern, indem Sie das im Folgenden beim jeweiligen Anbieter verlinkte Browser-Plug-In herunterladen und installieren. Alternativ zu diesem Browser-Plug-In oder innerhalb von Browsern auf mobilen Geräten können Sie die Erfassung durch Deaktivieren der funktionalen Cookies in den Cookie Einstellungen unterbinden.   

Informationen zum Einsatz von Dienstleistern: Zu oben genannten Zwecken setzen wir die Dienste unterschiedlicher Anbieter ein. Dies erfolgt auf der Grundlage unserer berechtigten Interessen i.S.d. Art. 6 Abs. 1 lit. f DSGVO an der Verwendung effizienter Werkzeuge zur Webanalyse, dem Monitoring und der Webseiten-Optimierung. Bei allen Dienstleistern stellen wir die Einhaltung des Datenschutzrechts durch den Abschluss eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO sicher, mit dem wir diese Dienstleister verpflichten, die Daten ausschließlich nach unseren Weisungen zu behandeln und sie nicht an Dritte weiterzugeben.  

• AB Tasty: AB-Tests, Analyse des Nutzerverhaltens, Personalisierung des Onlineangebotes; Dienstanbieter: AB Tasty SAS, 3 Impasse de la Planchette, 75003 Paris, Frankreich; Webseite:https://www.abtasty.com/de/; Datenschutzinformationen:https://www.abtasty.com/de/nutzungsbedingungen/.
• Google Optimize: Verwendung von Google-Analytics-Daten zu Zwecken der Verbesserung von Bereichen unseres Onlineangebotes und einer verbesserten Ausrichtung unserer Marketingmaßnahmen an potenziellen Interessen der Nutzer; Dienstanbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, Mutterunternehmen: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; Webseite: https://optimize.google.com; Datenschutzinformationen: https://policies.google.com/privacy; Widerspruchsmöglichkeit (Opt-Out): Opt-Out-Plugin: https://tools.google.com/dlpage/gaoptout?hl=de, Einstellungen für die Darstellung von Werbeeinblendungen: https://adssettings.google.com/authenticated; Weitere Informationen: Arten der Verarbeitung sowie der verarbeiteten Daten: https://privacy.google.com/businesses/adsservices; Datenverarbeitungsbedingungen für Google Werbeprodukte und Standardvertragsklauseln für Drittlandtransfers von Daten: https://business.safety.google/adsprocessorterms.
• Google Analytics: Webanalyse, Reichweitenmessung sowie Messung von Nutzerströmen; Dienstanbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, Mutterunternehmen: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; Webseite: https://marketingplatform.google.com/intl/de/about/analytics/; Datenschutzinformationen: https://policies.google.com/privacy; Weitere Informationen: Arten der Verarbeitung sowie der verarbeiteten Daten: https://privacy.google.com/businesses/adsservices; Datenverarbeitungsbedingungen für Google Werbeprodukte und Standardvertragsklauseln für Drittlandtransfers von Daten: https://business.safety.google/adsprocessorterms.
• Google Universal Analytics: Reichweitenmessung und Webanalyse - Wir setzen Universal Analytics, eine Version von Google Analytics ein, um eine Nutzeranalyse auf Grundlage einer pseudonymen Nutzer-Identifikationsnummer durchzuführen. Diese Identifikationsnummer enthält keine Klardaten, wie z.B. Namen oder E-Mail-Adressen. Sie dient der Zuordnung von Analyseinformationen zu einem Nutzer, z.B. um zu erkennen welche Inhalte Nutzer innerhalb einer Nutzung aufgerufen haben oder, ob sie unser Onlineangebot erneut aufrufen. Hierbei werden pseudonyme Profile von Nutzern mit Informationen aus der Nutzung verschiedener Geräte erstellt; Dienstanbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland, Mutterunternehmen: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; Webseite: https://marketingplatform.google.com; AGB: https://business.safety.google/adsprocessorterms/; Datenschutzinformationen: https://policies.google.com/privacy; Weitere Informationen: Arten der Verarbeitung sowie der verarbeiteten Daten: https://privacy.google.com/businesses/adsservices; Datenverarbeitungsbedingungen für Google Werbeprodukte und Standardvertragsklauseln für Drittlandtransfers von Daten: https://business.safety.google/adsprocessorterms.
• Google Analytics 4: Reichweitenmessung und Webanalyse - Wir setzen Google Analytics 4, eine Version von Google Analytics ein, um eine Nutzeranalyse auf Grundlage einer pseudonymen Nutzer-Identifikationsnummer durchzuführen. Diese Identifikationsnummer enthält keine Klardaten, wie z.B. Namen oder E-Mail-Adressen. Sie dient der Zuordnung von Analyseinformationen zu einem Nutzer, z.B. um zu erkennen welche Inhalte Nutzer innerhalb einer Nutzung aufgerufen haben oder, ob sie unser Onlineangebot erneut aufrufen. Hierbei werden pseudonyme Profile von Nutzern mit Informationen aus der Nutzung verschiedener Geräte erstellt. Die IP-Adresse der Nutzer wird standardmäßig um die beiden letzten Stellen gekürzt; Dienstanbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, Mutterunternehmen: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; Webseite: https://marketingplatform.google.com/intl/de/about/analytics/; Datenschutzinformationen: https://policies.google.com/privacy; Widerspruchsmöglichkeit (Opt-Out): Opt-Out-Plugin: https://tools.google.com/dlpage/gaoptout?hl=de, Einstellungen für die Darstellung von Werbeeinblendungen: https://adssettings.google.com/authenticated; Auftragsverarbeitungsvertrag: https://business.safety.google/adsprocessorterms/; Weitere Informationen: Arten der Verarbeitung sowie der verarbeiteten Daten: https://privacy.google.com/businesses/adsservices; Datenverarbeitungsbedingungen für Google Werbeprodukte und Standardvertragsklauseln für Drittlandtransfers von Daten: https://business.safety.google/adsprocessorterms.
• Google Analytics ohne Cookies: Reichweitenmessung und Webanalyse - Wir setzen Google Analytics ohne Cookies ein. D.h. es werden keine der Profilbildung dienenden Dateien auf den Endgeräten der Nutzer gespeichert. Die zur Messung und Analyse benötigten Informationen werden nur auf dem Server von Google gespeichert und verarbeitet. Hierbei werden  pseudonyme Profile von Nutzern erstellt; Dienstanbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, Mutterunternehmen: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; Website: https://marketingplatform.google.com/intl/de/about/analytics/; Datenschutzinformationen: https://policies.google.com/privacy; Widerspruchsmöglichkeit (Opt-Out): Opt-Out-Plugin: https://tools.google.com/dlpage/gaoptout?hl=de, Einstellungen für die Darstellung von Werbeeinblendungen: https://adssettings.google.com/authenticated; Weitere Informationen: Arten der Verarbeitung sowie der verarbeiteten Daten: https://privacy.google.com/businesses/adsservices; Datenverarbeitungsbedingungen für Google Werbeprodukte und Standardvertragsklauseln für Drittlandtransfers von Daten: https://business.safety.google/adsprocessorterms.
• Google Analytics im Einwilligungsmodus: Im Zustimmungsmodus werden personenbezogene Daten der Nutzer von Google zu Mess- und Werbezwecken verarbeitet, je nach Einwilligung der Nutzer. Die Einwilligung wird von den Nutzern im Rahmen unserer Online-Dienste eingeholt. Fehlt die Einwilligung der Nutzer gänzlich, so werden die Daten nur auf aggregierter (d.h. nicht einzelnen Nutzern zugeordneter und zusammengefasster) Ebene verarbeitet. Umfasst die Einwilligung nur die statistische Messung, werden keine personenbezogenen Daten der Nutzer für die Anzeigenschaltung oder die Messung des Werbeerfolgs (sog. "Konversion") verarbeitet; Webseite: https://support.google.com/analytics/answer/9976101?hl=de.
• Google Tag Manager: Google Tag Manager ist eine Lösung, mit der wir sog. Website-Tags über eine Oberfläche verwalten und so andere Dienste in unser Onlineangebot einbinden können (hierzu wird auf weitere Angaben in dieser Datenschutzerklärung verwiesen). Mit dem Tag Manager selbst (welches die Tags implementiert) werden daher z. B. noch keine Profile der Nutzer erstellt oder Cookies gespeichert. Google erfährt lediglich die IP-Adresse des Nutzers, was notwendig ist, um den Google Tag Manager auszuführen; Dienstanbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, Mutterunternehmen: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; Webseite: https://marketingplatform.google.com; Datenschutzinformationen: https://policies.google.com/privacy; Auftragsverarbeitungsvertrag: https://business.safety.google/adsprocessorterms; Weitere Informationen: Arten der Verarbeitung sowie der verarbeiteten Daten: https://privacy.google.com/businesses/adsservices; Datenverarbeitungsbedingungen für Google Werbeprodukte und Standardvertragsklauseln für Drittlandtransfers von Daten: https://business.safety.google/adsprocessorterms.

COOKIES UND ÄHNLICHE TECHNOLOGIEN 

Auf unserer Website verwenden wir Cookies und ähnliche Technologien (gemeinsam im Folgenden „Cookies“), um Informationen auf Ihrem Gerät (z.B. IP-Adresse, Nutzer-ID, Browser-Informationen) zu speichern und/oder abzurufen. Dieses sind kleine Textdateien, bzw. sonstige Speichervermerke, die Informationen auf Endgeräten speichern und Informationen aus den Endgeräten auslesen. Zwecke dieser Datenverarbeitung sind beispielsweise die Bereitstellung unseres Onlineangebotes, dessen Funktionsfähigkeit, Sicherheit und Nutzerfreundlichkeit, und die Erstellung von Analysen der Besucherströme.  

Hinweise zur Einwilligung: Wir setzen Cookies im Einklang mit den gesetzlichen Vorschriften ein. Daher holen wir von den Nutzern eine vorhergehende Einwilligung ein, außer wenn diese gesetzlich nicht gefordert ist. Eine Einwilligung ist insbesondere nicht notwendig, wenn das Speichern und das Auslesen der Informationen, also auch von Cookies, unbedingt erforderlich sind, um dem den Nutzern einen von ihnen ausdrücklich gewünschten Telemediendienst (also unser Onlineangebot) zur Verfügung zu stellen. Zu den unbedingt erforderlichen Cookies gehören in der Regel Cookies mit Funktionen, die der Anzeige und Lauffähigkeit des Onlineangebotes, dem Lastausgleich, der Sicherheit, der Speicherung der Präferenzen und Auswahlmöglichkeiten der Nutzer oder ähnlichen mit der Bereitstellung der Haupt- und Nebenfunktionen des von den Nutzern angeforderten Onlineangebotes zusammenhängenden Zwecken dienen. Die widerrufliche Einwilligung wird gegenüber den Nutzern deutlich kommuniziert und enthält die Informationen zu der jeweiligen Cookie-Nutzung. 

Hinweise zu datenschutzrechtlichen Rechtsgrundlagen: Auf welcher datenschutzrechtlichen Rechtsgrundlage wir die personenbezogenen Daten der Nutzer mit Hilfe von Cookies verarbeiten, hängt davon ab, ob wir Nutzer um eine Einwilligung bitten. Falls die Nutzer einwilligen, ist die Rechtsgrundlage der Verarbeitung Ihrer Daten die erklärte Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO). Andernfalls werden die mithilfe von Cookies verarbeiteten Daten auf Grundlage unserer berechtigten Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO, z. B. an einem betriebswirtschaftlichen Betrieb unseres Onlineangebotes und der Verbesserung seiner Nutzbarkeit) verarbeitet oder, wenn dies im Rahmen der Erfüllung unserer vertraglichen Pflichten erfolgt, wenn der Einsatz von Cookies erforderlich ist, um unsere vertraglichen Verpflichtungen zu erfüllen. Zu welchen Zwecken die Cookies von uns verarbeitet werden, darüber klären wir im Laufe dieser Datenschutzerklärung oder im Rahmen von unseren Einwilligungs- und Verarbeitungsprozessen auf. Weitere Informationen zu den im Einzelnen von uns verwendeten Arten von Cookies und wie Sie die Nutzung einzelner Arten von Cookies einstellen und deren Nutzung zustimmen und widersprechen können, finden Sie in unseren Cookie-Einstellungen.

Speicherdauer: Im Hinblick auf die Speicherdauer werden die folgenden Arten von Cookies unterschieden: 

• Temporäre Cookies (auch: Session- oder Sitzungs-Cookies): Temporäre Cookies werden spätestens gelöscht, nachdem ein Nutzer ein Online-Angebot verlassen und sein Endgerät (z.B. Browser oder mobile Applikation) geschlossen hat. 
• Permanente Cookies: Permanente Cookies bleiben auch nach dem Schließen des Endgerätes gespeichert. So können beispielsweise der Login-Status gespeichert oder bevorzugte Inhalte direkt angezeigt werden, wenn der Nutzer eine Website erneut besucht. Ebenso können die mit Hilfe von Cookies erhobenen Daten der Nutzer zur Reichweitenmessung verwendet werden. Sofern wir Nutzern keine expliziten Angaben zur Art und Speicherdauer von Cookies mitteilen (z. B. im Rahmen der Einholung der Einwilligung), sollten Nutzer davon ausgehen, dass Cookies permanent sind und die Speicherdauer bis zu zwei Jahre betragen kann. 

Allgemeine Hinweise zum Widerruf und Widerspruch (Opt-Out):  

Nutzer können die von ihnen abgegebenen Einwilligungen jederzeit widerrufen und zudem einen Widerspruch gegen die Verarbeitung entsprechend den gesetzlichen Vorgaben, auch mittels der Privatsphäre-Einstellungen ihres Browsers, erklären. Hierzu können Nutzer unter anderem die Verwendung von Cookies in den Einstellungen ihres Browsers einschränken (wobei dadurch auch die Funktionalität unseres Onlineangebotes eingeschränkt sein kann). Zudem finden Sie in der Fußzeile unserer Website einen Link, über den Sie Ihre Cookie-Einstellungen ändern können.  

Verfahren zum Einwilligungs-Management: Wir setzen ein Verfahren zum Cookie-Einwilligungs-Management ein, in dessen Rahmen die Einwilligungen der Nutzer in den Einsatz von Cookies, bzw. der im Rahmen des Cookie-Einwilligungs-Management-Verfahrens genannten Verarbeitungen und Anbieter eingeholt sowie von den Nutzern verwaltet und widerrufen werden können. Hierbei wird die Einwilligungserklärung gespeichert, um deren Abfrage nicht erneut wiederholen zu müssen und die Einwilligung entsprechend der gesetzlichen Verpflichtung nachweisen zu können. Die Speicherung kann serverseitig und/oder in einem Cookie (sogenanntes Opt-In-Cookie, bzw. mithilfe vergleichbarer Technologien) erfolgen, um die Einwilligung einem Nutzer, bzw. dessen Gerät zuordnen zu können. Vorbehaltlich individueller Angaben zu den Anbietern von Cookie-Management-Diensten, gelten die folgenden Hinweise: Die Dauer der Speicherung der Einwilligung kann bis zu zwei Jahren betragen. Hierbei wird ein pseudonymer Nutzer-Identifikator gebildet und mit dem Zeitpunkt der Einwilligung, Angaben zur Reichweite der Einwilligung (z. B. welche Kategorien von Cookies und/oder Diensteanbieter) sowie dem Browser, System und verwendeten Endgerät gespeichert. 

• Dienstanbieter: OneTrust Technology Limited, 82 St John St, Farringdon, London EC1M 4JN, Vereinigtes Königreich (UK); Website: https://www.onetrust.de/produkte-einwilligungs-und-praeferenzmanagement/; Datenschutzinformationen: https://www.onetrust.com/privacy/.

PLUGINS UND EINGEBETTETE FUNKTIONEN SOWIE INHALTE 

Wir können in unsere Webservices Funktions- und Inhaltselemente einbinden, die von den Servern ihrer jeweiligen Anbieter (nachfolgend bezeichnet als "Drittanbieter”) bezogen werden. Dabei kann es sich zum Beispiel um Grafiken, Videos oder Stadtpläne handeln (nachfolgend einheitlich bezeichnet als "Inhalte”).  

Die Einbindung setzt immer voraus, dass die Drittanbieter dieser Inhalte die IP-Adresse der Nutzer verarbeiten, da sie ohne die IP-Adresse die Inhalte nicht an deren Browser senden könnten. Die IP-Adresse ist damit für die Darstellung dieser Inhalte oder Funktionen erforderlich. Wir bemühen uns, nur solche Inhalte zu verwenden, deren jeweilige Anbieter die IP-Adresse lediglich zur Auslieferung der Inhalte verwenden.  

Drittanbieter können ferner sogenannte Pixel-Tags (unsichtbare Grafiken, auch als "Web Beacons" bezeichnet) für statistische oder Marketingzwecke verwenden. Durch die "Pixel-Tags" können Informationen, wie der Besucherverkehr auf den Seiten dieser Webseite, ausgewertet werden. Die pseudonymen Informationen können ferner in Cookies auf dem Gerät der Nutzer gespeichert werden und unter anderem technische Informationen zum Browser und zum Betriebssystem, zu verweisenden Webseiten, zur Besuchszeit sowie weitere Angaben zur Nutzung unseres Onlineangebotes enthalten als auch mit solchen Informationen aus anderen Quellen verbunden werden. 

Verarbeitete Datenarten: Nutzungsdaten (z.B. besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten); Meta-/Kommunikationsdaten (z.B. Geräte-Informationen, IP-Adressen); Bestandsdaten (z.B. Namen, Adressen); Kontaktdaten (z.B. E-Mail, Telefonnummern); Inhaltsdaten (z.B. Eingaben in Onlineformularen). 

Zwecke der Verarbeitung: Bereitstellung unseres Onlineangebotes und Nutzerfreundlichkeit; Profile mit nutzerbezogenen Informationen (Erstellen von Nutzerprofilen); Marketing. 

Rechtsgrundlagen: Sofern wir die Nutzer um deren Einwilligung in den Einsatz der Drittanbieter bitten, ist die Rechtsgrundlage der Verarbeitung von Daten die Einwilligung i.S.d. Art. 6 Abs. 1 S. 1 lit. a DSGVO. Ansonsten werden die Daten der Nutzer auf Grundlage unserer berechtigten Interessen i.S.d. Art. 6 Abs. 1 S. 1 lit. f. DSGVO (hier das Interesse an effizienten, wirtschaftlichen und empfängerfreundlichen Leistungen) verarbeitet.  


Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten: 

• LinkedIn-Plugins und -Inhalte: Hierzu können z.B. Inhalte wie Bilder, Videos oder Texte und Schaltflächen gehören, mit denen Nutzer Inhalte dieses Onlineangebotes innerhalb von LinkedIn teilen können. 
  
  Dienstanbieter: LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland. Webseite: https://www.linkedin.com; Datenschutzinformationen: https://www.linkedin.com/legal/privacy-policy; Auftragsverarbeitungsvertrag: https://legal.linkedin.com/dpa; Standardvertragsklauseln (Gewährleistung Datenschutzniveau bei Verarbeitung in Drittländern): https://legal.linkedin.com/dpa; Widerspruchsmöglichkeit (Opt-Out): https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out.
  Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).  
• YouTube-Videos: Innerhalb unserer Webservices verwenden wir ggfs. Social Plugins für den Anbieter von Videoinhalten YouTube.  
  
  Dienstanbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, Mutterunternehmen: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; Webseite: https://www.youtube.com; Datenschutzinformationen: https://policies.google.com/privacy; Widerspruchsmöglichkeit (Opt-Out): Opt-Out-Plugin: https://tools.google.com/dlpage/gaoptout?hl=de,  Einstellungen für die Darstellung von Werbeeinblendungen: https://adssettings.google.com/authenticated. 
  
  Wenn Sie eine unserer mit einem YouTube-Plugin ausgestatteten Webservices besuchen, wird eine Verbindung zu den Servern von YouTube hergestellt. Dabei wird dem YouTube-Server mitgeteilt, welche unserer Seiten Sie besucht haben. Wenn Sie in Ihrem YouTube-Account eingeloggt sind, ermöglichen Sie YouTube, Ihr Surfverhalten direkt Ihrem persönlichen Profil zuzuordnen. Dies können Sie verhindern, indem Sie sich aus Ihrem YouTube-Account ausloggen. 

AUTOMATISIERTE ENTSCHEIDUNGSPROZESSE 

Zum Schutz der Transaktionen über unsere Webservices vor Betrug oder Veruntreuung, nutzen wir Lösungen von externen Anbietern. Die Methode zur Aufdeckung von Betrugsfällen basiert z. B. auf einfachen Vergleichen, Zuordnungen, Clustering und der Aufdeckung von Ausreißern durch die Verwendung von intelligenten Hilfsmitteln, Datenfusionstechniken und zahlreichen Data-Mining-Techniken. Dieser Betrugsaufdeckungsprozess kann vollständig automatisiert ablaufen oder den Eingriff eines Menschen umfassen, wenn eine abschließende Entscheidung von einer Person gefällt werden muss. Aufgrund dieser automatischen Betrugsaufdeckung erleben Sie möglicherweise (i) Verzögerungen bei der Bearbeitung Ihrer Bestellung/Anfrage, während Ihre Transaktion von uns überprüft wird, oder (ii) eine Einschränkung oder den Ausschluss von einer Dienstleistung, wenn wir ein Risiko für einen Betrug feststellen. Die rechtliche Grundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. f DSGVO, welcher die Verarbeitung von Daten zur Wahrung berechtigter Interessen des Datenverantwortlichen erlaubt. 

PROFILING

Wenn Sie uns Ihre Einwilligung in den Erhalt kommerzieller Nachrichten erteilt haben, nutzen wir bei der Versendung dieser Nachrichten oder bei der Darstellung personalisierter Mitteilungen oder Inhalte auf unseren Webservices möglicherweise Techniken, die als „Profiling“ eingestuft werden können (d. h. jegliche Form der automatisierten Verarbeitung personenbezogener Daten, bestehend aus der Nutzung dieser Daten zur Bewertung bestimmter persönlicher Aspekte in Bezug auf eine natürliche Person, insbesondere für die Analyse oder die Vorhersage von Aspekten im Hinblick auf die wirtschaftliche Lage einer natürlichen Person, der Gesundheit, der persönlichen Vorlieben, Interessen, Zuverlässigkeit, des Verhaltens, des Standorts oder der Bewegungen). Wir können also in den verschiedenen Situationen, die oben beschrieben wurden, personenbezogene Daten über Sie erfassen. Diese Daten zentralisieren wir, um Ihre persönlichen Vorlieben und/oder Interessen zu bewerten und vorherzusagen. 

Ausgehend von unserer Analyse senden oder stellen wir Mitteilungen und/oder Inhalte dar, die auf Ihre Interessen/Bedürfnisse zugeschnitten sind, sofern Sie in diese Zusendung gesondert eingewilligt haben.  

Rechtliche Grundlagen für diese Datenverarbeitung sind Art. 6 Abs. 1 lit. a DSGVO (Datenverarbeitung aufgrund Ihrer Einwilligung) oder Art. 6 Abs. 1 lit. f DSGVO (Verarbeitung von Daten zur Wahrung berechtigter Interessen des Datenverantwortlichen).  

Sie haben das Recht, zu jeder Zeit Widerspruch gegen die Nutzung der Daten zu Profiling-Zwecken zu erheben; für weitere Informationen dazu siehe bitte den Abschnitt IHRE RECHTE.  

DATENSCHUTZ IN SOZIALEN NETZWERKEN 

Wir unterhalten Onlinepräsenzen innerhalb sozialer Netzwerke und verarbeiten in diesem Rahmen Daten der Nutzer, um mit den dort aktiven Nutzern zu kommunizieren oder um Informationen über uns anzubieten. Wir weisen darauf hin, dass dabei Daten der Nutzer außerhalb des Raumes der Europäischen Union verarbeitet werden können. Hierdurch können sich für die Nutzer Risiken ergeben, weil so z.B. die Durchsetzung der Rechte der Nutzer erschwert werden könnte. 

Ferner werden die Daten der Nutzer innerhalb sozialer Netzwerke im Regelfall für Marktforschungs- und Werbezwecke verarbeitet. So können z.B. anhand des Nutzungsverhaltens und sich daraus ergebender Interessen der Nutzer Nutzungsprofile erstellt werden. Die Nutzungsprofile können wiederum verwendet werden, um z.B. Werbeanzeigen innerhalb und außerhalb der Netzwerke zu schalten, die mutmaßlich den Interessen der Nutzer entsprechen. Zu diesen Zwecken werden im Regelfall Cookies auf den Rechnern der Nutzer gespeichert, in denen das Nutzungsverhalten und die Interessen der Nutzer gespeichert werden. Ferner können in den Nutzungsprofilen auch Daten unabhängig der von den Nutzern verwendeten Geräte gespeichert werden (insbesondere, wenn die Nutzer Mitglieder der jeweiligen Plattformen sind und bei diesen eingeloggt sind). Für eine detaillierte Darstellung der jeweiligen Verarbeitungsformen und der Widerspruchsmöglichkeiten (Opt-Out) verweisen wir auf die Datenschutzinformationen und Angaben der Betreiber der jeweiligen Netzwerke. Die Links zu den Sozialen Netzwerken finden Sie am Ende dieses Abschnitts. 

Auch im Fall von Auskunftsanfragen und der Geltendmachung von Betroffenenrechten weisen wir darauf hin, dass diese am effektivsten bei den Anbietern geltend gemacht werden können. Nur die Anbieter haben jeweils Zugriff auf die Daten der Nutzer und können direkt entsprechende Maßnahmen ergreifen und Auskünfte geben. Sollten Sie dennoch Hilfe benötigen, dann können Sie sich an uns wenden. 

Vor diesem Hintergrund weisen wir darauf hin, dass eine ergänzende Nutzung Ihrer personenbezogenen Daten durch den Anbieter des jeweiligen sozialen Netzwerkes erfolgt, auf die wir keinen Einfluss haben. Weitere Informationen entnehmen Sie bitte den Datenschutzinformationen des jeweiligen Sozialen Netzwerks. Sie nutzen unsere Onlinepräsenzen in diesen sozialen Netzwerken und ihre Funktionen daher in eigener Verantwortung. Dies gilt insbesondere für die Nutzung der interaktiven Funktionen (z.B. Kommentieren, Teilen, Bewerten).  

Verarbeitete Datenarten: Social-Media-Nutzername/Profilname, Profilbild, Nutzungsdaten (z.B. besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten), Meta-/Kommunikationsdaten (z.B. Geräte-Informationen, IP-Adressen). ggf. abhängig vom Zweck der Verarbeitung Benutzerinhalte (Bilder, Videos, Textbeiträge, Bildunterschriften), Standortinformationen, Kontaktdaten (z.B. E-Mail, Telefonnummern), Inhaltsdaten (z.B. Eingaben in Onlineformularen). 

Zwecke der Verarbeitung und Rechtsgrundlagen: Kontaktanfragen und Kommunikation; Feedback (z.B. Sammeln von Feedback via Online-Formular); Marketing. 

• Auswertung des Nutzerverhaltens: Zu diesem Zweck erhebt das Soziale Netzwerk personenbezogene Daten. Einen bestimmten Teil dieser Daten stellt uns das Soziale Netzwerk in anonymisierter, aggregierter Form zur Verfügung. Unter anderem erhalten wir Auswertungen zur Anzahl neuer Follower, demografische Daten wie Geschlecht, Land und Alter, ohne jedweden Bezug zu identifizierbaren Personen. Wir nutzen diese Daten für die Analyse des Nutzerverhaltens, damit wir unser Profil sowie unser Angebot besser auf Ihre Bedürfnisse und Interessen ausrichten können. Anhand dieser Daten können wir keinen Besucher unseres Profils im Sozialen Netzwerk identifizieren.  
  
  Rechtsgrundlage: Verarbeitung von Daten zur Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO); berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO), hier der statistischen Erfassung der Nutzung unseres Angebotes im jeweiligen Sozialen Netzwerk, der Durchführung von Datenanalysen und dem Zwecke der Optimierung unseres Angebotes. 
  
  
•  Folgen des Profils von MARKE: Wenn Sie unserem Profil als registrierter Nutzer folgen oder es liken, fügt das Soziale Netzwerk Ihr Profil der Liste der Follower unseres Profils hinzu. Das Soziale Netzwerk stellt Ihnen dann unsere Beiträge und Videos zur Verfügung. Wir erhalten die Liste unserer Follower; in dieser sind jedoch nur die personenbezogene Daten enthalten, die Sie dem jeweiligen Sozialen Netzwerk freiwillig überlassen haben und öffentlich sind. Welche es konkret sind, entscheiden Sie bei Einrichten Ihres Profils und in Ihren Einstellungen im jeweiligen Sozialen Netzwerk (unter Privatsphäre und Sicherheit). Es können daher insbesondere sein: Social-Media-Handle, Social-Media-Nutzername, Profilbild. 
  
  Rechtsgrundlage: Verarbeitung von Daten zur Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO); berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO), hier der statistischen Erfassung der Nutzung unseres Angebotes im jeweiligen Sozialen Netzwerk, der Durchführung von Datenanalysen und dem Zwecke der Optimierung unseres Angebotes.
  
  

Rechtsgrundlage: Verarbeitung von Daten zur Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO); berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO), hier der Interaktion mit und zwischen den Nutzern sowie der Vermarktung unserer Beiträge und Videos im jeweiligen Sozialen Netzwerk.

 

 

Rechtsgrundlage: Verarbeitung von Daten zur Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO); berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO), hier der zielgerichteten Kommunikation nach Ihrer Kontaktaufnahme.

 

 

Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie mit Verlinkung eines unserer Profile wie folgt erteilen:

Mit dem Posten meines Beitrags unter Verlinkung eines Profils von L‘Oréal willige ich ein, dass mein Beitrag auf dem Profil der jeweiligen Markeregrammed wird. 

Meine Einwilligungserklärung kann ich jederzeit mit Wirkung für die Zukunft gegenüber L’Oréal Deutschland GmbH, Geschäftsbereich LDB, Stichwort: „Regram“, Johannstraße 1, 40476 Düsseldorf oder per E-Mail an [email protected] widerrufen. Besondere Gebühren (über die regelmäßigen Übermittlungsgebühren hinaus) fallen hierbei nicht an. 

Zudem kann die rechtliche Grundlage auch unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) sein, hier der Verbreitung von positiven Rückmeldungen auf unsere Marke und unsere Produkte über die Sozialen Netzwerke.

 

 

Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); Verarbeitung von Daten zur Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO); berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO), hier der Auswertung des Erfolgs des Gewinnspiels und etwaiger Kommunikation im Rahmen des Gewinnspiels. Bei Teilnahme am Gewinnspiel erteilen Sie folgende Einwilligung:

Mit dem Posten meines Beitrags unter den im Gewinnspiel genannten Bedingungen (einschl. Nutzung vonHashtags) und Verlinkung des im Gewinnspiel genannten Accounts von L‘Oréal willige ich ein, dass zur Teilnahme am Gewinnspiel mein Beitrag und mein Profilname im Sozialen Netzwerk, über das das Gewinnspiel veranstaltet wird, sowie – im Falle des Gewinns – mein Vor- und Nachname und meine E-Mail-Adresse durch die L'Oréal Deutschland GmbH gespeichert und verarbeitet werden. 

Meine Einwilligungserklärung kann ich jederzeit mit Wirkung für die Zukunft gegenüber L’Oréal Deutschland GmbH, Geschäftsbereich LDB, Stichwort: „Gewinnspiel LDB“, Johannstraße 1, 40476 Düsseldorf oder per E-Mail an [email protected] widerrufen. Besondere Gebühren (über die regelmäßigen Übermittlungsgebühren hinaus) fallen hierbei nicht an.Eine (weitere) Teilnahme am Gewinnspiel ist bei Nichterteilung oder Widerruf der Einwilligung nicht (mehr) möglich

Speicherdauer: Die Verarbeitung und Speicherung Ihrer Daten erfolgt - mit Ausnahme der Gewinnspiele – innerhalb des jeweiligen Sozialen Netzwerks. Ihre Daten werden daher gemäß den Datenschutzinformationen des jeweiligen Sozialen Netzwerkes gespeichert, in der Regel für den Zeitraum, in dem Ihr Konto auf der Plattform besteht. Bei Gewinnspielen werden alle erhobenen Daten innerhalb von 3 Monaten nach Abschluss des Gewinnspiels inkl. Gewinnermittlung und -versendung gelöscht, sofern diese nicht aufgrund von gesetzlichen Aufbewahrungspflichten länger vorzuhalten sind.

Hinweise zu den Anbietern der Sozialen Netzwerke:  

• LinkedIn: Soziales Netzwerk. Dienstanbieter: LinkedIn Irland Unlimited Company, Wilton Plaza Wilton Place, Dublin 2, Irland; Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO); Website: https://www.linkedin.com; Datenschutzinformationen: https://www.linkedin.com/legal/privacy-policy; Auftragsverarbeitungsvertrag: https://legal.linkedin.com/dpa; Standardvertragsklauseln (Gewährleistung Datenschutzniveau bei Verarbeitung in Drittländern): https://legal.linkedin.com/dpa; Widerspruchsmöglichkeit (Opt-Out): https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out.
• YouTube: Soziales Netzwerk und Videoplattform. Dienstanbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, Mutterunternehmen: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; Datenschutzinformationen: https://policies.google.com/privacy. Grundlage Drittlandtransfers:  EU/EWR - Data Privacy Framework (DPF), Schweiz - Angemessenheitsbeschluss (Irland). Widerspruchsmöglichkeit (Opt-Out): https://adssettings.google.com/authenticated.
• Xing: Soziales Netzwerk; Dienstanbieter: New Work SE, Am Strandkai 1, 20457 Hamburg, Deutschland; Website: https://www.xing.de; Datenschutzerklärung: https://privacy.xing.com/de/datenschutzerklaerungInformationen finden Sie unter folgendem Link

IHRE RECHTE 

L’Oréal respektiert Ihr Recht auf Privatsphäre: Es ist wichtig, dass Sie Ihre personenbezogenen Daten kontrollieren können. Wir möchten Sie daher auf Ihre Rechte hinweisen. 

Rechte der betroffenen Personen aus der DSGVO 

Ihnen stehen als Betroffene nach der DSGVO verschiedene Rechte zu, die sich insbesondere aus Art. 15 bis 21 DSGVO ergeben: 

 

 

 

Ihre Rechte	Wasbedeuten sie?
RechtaufAuskunft	Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob Sie betreffende Daten verarbeitet werden und auf Erhalt diejenigen Informationen, die erforderlich sind, damit sie ihre Rechte nach diesem Gesetz geltend machen können und eine transparente Datenbearbeitung gewährleistet ist (Art. 25 bis 27 Schweizer DSG).
Recht auf Datenherausgabe oder -übertragung	Sie haben das Recht, die Herausgabe Ihrer Personendaten, die Sie uns bekanntgegeben haben, in einem gängigen elektronischen Format zu verlangen (Art. 28 bis 29 Schweizer DSG).
Recht auf Berichtigung	Sie haben nach Maßgabe des Art. 32 Schweizer DSG das Recht, die Berichtigung der Sie betreffenden unrichtigen Daten zu verlangen. Kann weder die Richtigkeit noch die Unrichtigkeit der Daten festgestellt werden, haben Sie ein Recht auf die Anbringung eines Bestreitungsvermerks (Art. 32 Abs. 1 und 3 Schweizer DSG).
Recht auf Löschung und Vernichtung	Sie haben das Recht, zu verlangen, dass Sie betreffende Daten unverzüglich gelöscht oder vernichtet werden (Art. 32 Abs. 2 lit c. Schweizer DSG).
WiderrufsrechtbeiEinwilligungen	Sie haben das Recht, erteilte Einwilligungen mit Wirkung für die Zukunft zu widerrufen.
Klagerecht	Sie haben ein Recht zum Schutz Ihrer Persönlichkeit zu klagen (Art. 32 Abs. 2 bis Abs. 4 Schweizer DSG).
Recht auf Verbot der Verarbeitung	Sie haben das Recht ein Verbot der Verarbeitung oder eine Einschränkung der Verarbeitung der Daten zu verlangen (Art. 32 Abs. 2 lit a. Schweizer DSG).
Recht auf Untersagung der Bekanntgabe an Dritte	Sie haben das Recht, zu verlangen, dass eine bestimmte Bekanntgabe der Sie betreffenden Daten an Dritte untersagt wird (Art. 32 Abs. 2 lit b. Schweizer DSG).

 

Sie können Ihre Rechte durch Mitteilung an die im Abschnitt „KONTAKT“ bzw. gegenüber den von uns benannten Datenschutzbeauftragten geltend machen. Bitte beachten Sie, dass wir einen Nachweis Ihrer Identität und ggf. weitere Angaben benötigen können, um Ihre Anfrage zu bearbeiten.  

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt, haben Sie zudem nach Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde eigener Wahl zu beschweren. Hierzu gehört auch die für den Verantwortlichen zuständige Datenschutzaufsichtsbehörde:  

Für L’Oréal Deutschland GmbH: Landesbeauftragte für Datenschutz und die Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2-4, 40213 Düsseldorf, Telefon: 0211 38424 999, E-Mail: [email protected], Webseite: https://www.ldi.nrw.de/

Für L’Oréal Österreich GmbH: Österreichische Datenschutzbehörde, Barichgasse 40-42, 1030 Wien 
Österreich, E-Mail: [email protected], Webseite: https://dsb.gv.at/

Rechte der betroffenen Personen nach dem Schweizer DSG 

Ihnen stehen als betroffene Person nach Maßgabe der Vorgaben des Schweizer DSG die folgenden Rechte zu: 

IhreRechte	Wasbedeutensie?
Recht auf Auskunft	Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob Sie betreffende Daten verarbeitet werden und auf Erhalt diejenigen Informationen, die erforderlich sind, damit sie ihre Rechte nach diesem Gesetz geltend machen können und eine transparente Datenbearbeitung gewährleistet ist (Art. 25 bis 27 Schweizer DSG).
Recht auf Datenherausgabe oder -übertragung	Sie haben das Recht, die Herausgabe Ihrer Personendaten, die Sie uns bekanntgegeben haben, in einem gängigen elektronischen Format zu verlangen (Art. 28 bis 29 Schweizer DSG).
Recht auf Berichtigung	Sie haben nach Maßgabe des Art. 32 Schweizer DSG das Recht, die Berichtigung der Sie betreffenden unrichtigen Daten zu verlangen. Kann weder die Richtigkeit noch die Unrichtigkeit der Daten festgestellt werden, haben Sie ein Recht auf die Anbringung eines Bestreitungsvermerks (Art. 32 Abs. 1 und 3 Schweizer DSG).
Recht auf Löschung und Vernichtung	Sie haben das Recht, zu verlangen, dass Sie betreffende Daten unverzüglich gelöschtodervernichtet werden (Art. 32 Abs. 2litc. Schweizer DSG).
WiderrufsrechtbeiEinwilligungen	Sie haben das Recht, erteilte Einwilligungen mit Wirkung für die Zukunft zu widerrufen.
Klagerecht	Sie haben ein Recht zum Schutz Ihrer Persönlichkeit zu klagen (Art. 32 Abs. 2 bis Abs. 4 Schweizer DSG).
Recht auf Verbot der Verarbeitung	Sie haben das Recht ein Verbot der Verarbeitung oder eine Einschränkung der Verarbeitung der Daten zu verlangen (Art. 32 Abs. 2lita. Schweizer DSG).
Recht auf Untersagung der Bekanntgabe an Dritte	Sie haben das Recht, zu verlangen, dass eine bestimmte Bekanntgabe der Sie betreffenden Daten an Dritte untersagt wird (Art. 32 Abs. 2litb. Schweizer DSG).

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt, können Sie sich zudem mit der Schweizer Datenschutzbehörde in Verbindung setzen. 

Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB) 
Feldeggweg 1, Schweiz - 3003 Bern, Webseite: https://www.edoeb.admin.ch/de  

KONTAKT  

Sollten Sie Fragen oder Anmerkungen zu Umgang oder Nutzung Ihrer personenbezogenen Daten haben oder möchten Sie eines Ihrer obigen Rechte ausüben, kontaktieren Sie uns bitte per E-Mail oder Post an:  

 

L’ORÉAL Deutschland GmbH 

Geschäftsbereich L’Oréal Dermatological Beauty 

Stichwort „Datenschutz“ 

Johannstr. 1 

40476 Düsseldorf  

E-Mail: [email protected] 

Tel: +49 211 4378 409 

 

 

L'ORÉAL Österreich GmbH 

Geschäftsbereich L’Oréal Dermatological Beauty 

Stichwort „Datenschutz“ 

Wiedner Gürtel 9 (ICON Turm 9) 1100 Wien 

E-Mail: [email protected] 

Tel: +49 211 4378 409 

 

L'OREAL SUISSE SA 

Geschäftsbereich L’Oréal Dermatological Beauty 

Chemin de Blandonnet 10 

1214 Vernier 

E-Mail: [email protected] 

Tel: +49 211 4378 409 

 

Bei Fragen und Anregungen zum Datenschutz in unserem Hause sowie zu diesen Hinweisen zum Datenschutz wenden Sie sich bitte direkt an unsere Datenschutzbeauftragten unter folgenden Kontaktdaten erreichbar: per E-Mail an datenschutz[at]loreal.com oder postalisch unter L’ORÉAL Deutschland GmbH, Datenschutzbeauftragter, Johannstr. 1, 40476 Düsseldorf. 

 

Stand: Dezember 2025