4.2 Marketing

 Wir bemühen uns, Ihnen Wahlmöglichkeiten bezüglich der Verwendung bestimmter personenbezogener Daten zu bieten, insbesondere im Bereich Marketing und Werbung.

Wir können zu Marketing- oder Werbezwecken über folgende Kanäle mit Ihnen kommunizieren:

• per SMS;
• per WhatsApp;
• über soziale Medien (einschließlich jedes Messaging-Dienstes);
• per Telefonat;
• per E-Mail;
• über unsere Website; und
• per Post.

Wir können Ihre Identitäts-, Kontakt-, technischen, Nutzungs- und Profildaten verwenden, um uns ein Bild davon zu machen, was Sie möglicherweise möchten oder benötigen oder was Sie interessieren könnte. So entscheiden wir, welche Produkte, Dienstleistungen und Angebote für Sie relevant sein könnten (dies nennen wir Marketing).

Sie erhalten nur dann Marketingmitteilungen von uns, wenn Sie Informationen von uns angefordert oder Waren oder Dienstleistungen von uns erworben haben und Sie sich für den Erhalt dieser Marketingmitteilungen entschieden haben (einschließlich eines “Soft-Opt-In”).

4.3 Marketing durch Dritte

 Wir können Ihre personenbezogenen Daten zu Marketingzwecken, die im Namen von Berger erfolgen, an Dritte weitergeben.

4.4 Widerspruch einlegen

 Sie können uns oder Dritten jederzeit untersagen, Ihnen Marketingmitteilungen zu senden, indem Sie den Abmeldelinks in jeder Marketingmitteilung folgen, die Ihnen gesendet wird, oder indem Sie uns jederzeit kontaktieren.

Wo Sie sich von diesen Marketingmitteilungen abmelden, gilt dies nicht für personenbezogene Daten, die uns aufgrund eines Produkt-/Servicekaufs, einer Registrierung einer Garantie, einer Produkt-/Serviceerfahrung oder anderer Transaktionen zur Verfügung gestellt werden.

4.5 Kekse

 Details zu Cookies finden Sie in unserer Cookie-Richtlinie, die Sie hier finden HIER.

4.6 Zweckänderung

 Wir werden Ihre personenbezogenen Daten nur für die Zwecke verwenden, für die wir sie erhoben haben, es sei denn, wir halten es aus vernünftigem Grund für notwendig, sie für einen anderen Zweck zu verwenden, der mit dem ursprünglichen Zweck vereinbar ist. Wenn Sie eine Erklärung darüber wünschen, wie die Verarbeitung für den neuen Zweck mit dem ursprünglichen Zweck vereinbar ist, kontaktieren Sie uns bitte.

Sollten wir Ihre personenbezogenen Daten für einen anderen Zweck verwenden müssen, werden wir Sie darüber informieren und die Rechtsgrundlage erläutern, die uns dies gestattet.

Bitte beachten Sie, dass wir Ihre personenbezogenen Daten gemäß den oben genannten Regeln ohne Ihr Wissen oder Ihre Zustimmung verarbeiten dürfen, wo dies gesetzlich vorgeschrieben oder zulässig ist.

5. Offenlegung Ihrer personenbezogenen Daten

Wir können Ihre personenbezogenen Daten zu den oben in Tabelle (4.1) genannten Zwecken an die unten aufgeführten Parteien weitergeben.

• Interne Dritte gemäß Glossar.
• Externe Dritte gemäß GGlossar.
• Jede andere dritte Partei, mit der wir ihn teilen.
• Dritte, an die wir Teile unseres Geschäfts oder unserer Vermögenswerte verkaufen, übertragen oder fusionieren können. Alternativ können wir versuchen, andere Unternehmen zu erwerben oder mit ihnen zu fusionieren. Sollte es zu einer Änderung in unserem Unternehmen kommen, können die neuen Eigentümer Ihre persönlichen Daten auf dieselbe Weise verwenden, wie in dieser Datenschutzerklärung dargelegt.

Wir verlangen von allen Dritten, dass sie die Sicherheit Ihrer personenbezogenen Daten respektieren und diese in Übereinstimmung mit dem Gesetz behandeln. Wir gestatten unseren Drittanbietern nicht, Ihre personenbezogenen Daten für eigene Zwecke zu nutzen und erlauben ihnen nur, Ihre personenbezogenen Daten für bestimmte Zwecke und gemäß unseren Anweisungen zu verarbeiten.

6. Internationale Überweisungen

Manchmal müssen wir Ihre persönlichen Daten außerhalb der Europäischen Union (“EU”. Beispielsweise können einige der Drittanbieter, die wir für unser Geschäft nutzen, Daten außerhalb des EWR speichern.

Wir legen großen Wert auf den Schutz der Vertraulichkeit personenbezogener Daten und bitten alle unsere Lieferanten, Partner und Kunden um ihre Zusammenarbeit zur Förderung dieses Ziels. Wir werden personenbezogene Daten nur dann an Dritte weitergeben, wenn der Dritte zugesichert hat, dass er mindestens das gleiche Datenschutzniveau bietet, wie es die EU-DSGVO vorschreibt.

Wenn wir Informationen außerhalb des Vereinigten Königreichs oder des EWR übertragen und keine Angemessenheitsentscheidung vorliegt, werden wir dies nur auf der Grundlage von Standardvertragsklauseln tun, die von der Europäischen Kommission oder der Regierung des Vereinigten Königreichs genehmigt wurden und die den Empfänger vertraglich verpflichten, unsere personenbezogenen Daten nach dem im EU und Großbritannien erwarteten Standard zu verarbeiten und zu schützen. Wir können Ihre Daten für legitime Geschäftszwecke (innerhalb der Berger Group) in folgende Länder außerhalb des Vereinigten Königreichs/EWR weitergeben:

• Australien
• Türkei
• Südafrika
• die Schweiz; und
• USA

Sollten wir feststellen, dass ein Dritter personenbezogene Daten auf eine Weise verwendet oder weitergibt, die gegen diese Richtlinie verstößt, werden wir angemessene Maßnahmen ergreifen, um eine solche Verarbeitung zu verhindern oder zu stoppen.

6.1 Datensicherheit

 Wir haben geeignete Sicherheitsmaßnahmen getroffen, um zu verhindern, dass Ihre persönlichen Daten versehentlich verloren gehen, unbefugt verwendet oder darauf zugegriffen wird, verändert oder offengelegt wird. Darüber hinaus beschränken wir den Zugriff auf Ihre persönlichen Daten auf jene Mitarbeiter, Vertreter, Auftragnehmer und andere Dritte, die diese zur Erfüllung ihrer geschäftlichen Aufgaben kennen müssen. Sie werden Ihre persönlichen Daten nur auf unsere Anweisung hin verarbeiten und unterliegen einer Vertraulichkeitspflicht.

Wir haben Verfahren implementiert, um mit jedem Verdacht auf eine Verletzung personenbezogener Daten umzugehen, und werden Sie und jede zuständige Aufsichtsbehörde bei einer Verletzung benachrichtigen, wenn wir dazu gesetzlich verpflichtet sind.

7. Datenspeicherung

7.1 Wie lange werden Sie meine persönlichen Daten verwenden?

Wir werden Ihre personenbezogenen Daten nur so lange speichern, wie dies zur Erfüllung der Zwecke, für die wir sie erhoben haben, erforderlich ist, einschließlich der Erfüllung rechtlicher, behördlicher, steuerlicher, buchhalterischer oder meldebezogener Anforderungen. In der Regel sind dies zwischen 6 und 10 Jahren, es kann jedoch auch länger dauern, wenn dafür eine rechtmäßige oder legitime geschäftliche Grundlage besteht. Wir können Ihre personenbezogenen Daten im Falle einer Beschwerde oder wenn wir vernünftigerweise davon ausgehen, dass ein Gerichtsverfahren im Zusammenhang mit unserer Beziehung zu Ihnen zu erwarten ist, länger aufbewahren.

Um die angemessene Aufbewahrungsfrist für personenbezogene Daten zu bestimmen, berücksichtigen wir die Menge, die Art und die Sensibilität der personenbezogenen Daten, das potenzielle Ausmaß des Schadens durch unbefugte Nutzung oder Offenlegung Ihrer personenbezogenen Daten, die Zwecke, für die wir Ihre personenbezogenen Daten verarbeiten, und ob wir diese Zwecke durch andere Mittel erreichen können, sowie die geltenden rechtlichen, regulatorischen, steuerlichen, buchhalterischen oder sonstigen Anforderungen.

Unter bestimmten Umständen können Sie uns auffordern, Ihre Daten zu löschen: Weitere Informationen finden Sie weiter unten unter Ihren gesetzlichen Rechten.

Unter bestimmten Umständen anonymisieren wir Ihre personenbezogenen Daten (damit sie nicht mehr Ihnen zugeordnet werden können) für Forschungs- oder statistische Zwecke. In diesem Fall können wir diese Informationen auf unbestimmte Zeit ohne weitere Benachrichtigung Ihrerseits verwenden.

8. Ihre rechtlichen Ansprüche

Unter bestimmten Umständen haben Sie nach den Datenschutzgesetzen Rechte in Bezug auf Ihre personenbezogenen Daten.

Die nachstehenden Rechte sind in Absatz 9.3 aufgeführt.

• Zugriff auf Ihre persönlichen Daten anfordern.
• Bitte korrigieren Sie Ihre persönlichen Daten.
• Löschung Ihrer persönlichen Daten anfordern.
• Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten.
• Einschränkung der Verarbeitung Ihrer personenbezogenen Daten beantragen.
• Übertragung Ihrer persönlichen Daten anfordern.
• Recht auf Widerruf der Einwilligung.

Wenn Sie eines der oben genannten Rechte ausüben möchten, kontaktieren Sie uns bitte unter dataprotection@spandex.com.

8.1 Normalerweise ist keine Gebühr erforderlich

Sie müssen keine Gebühr zahlen, um auf Ihre persönlichen Daten zuzugreifen (oder um eines der anderen Rechte auszuüben). Wir können jedoch eine angemessene Gebühr erheben, wenn Ihre Anfrage offensichtlich unbegründet, wiederholt oder übermäßig ist. Alternativ könnten wir uns unter diesen Umständen weigern, Ihrer Anfrage nachzukommen.

8.2 Was wir möglicherweise von Ihnen benötigen

 Wir müssen möglicherweise spezifische Informationen von Ihnen anfordern, um Ihre Identität zu bestätigen und sicherzustellen, dass Sie berechtigt sind, auf Ihre personenbezogenen Daten zuzugreifen (oder eines Ihrer anderen Rechte auszuüben). Dies ist eine Sicherheitsmaßnahme, um sicherzustellen, dass personenbezogene Daten nicht an Personen weitergegeben werden, die keinen Anspruch auf deren Erhalt haben. Wir können Sie auch bitten, uns weitere Informationen zu Ihrer Anfrage zukommen zu lassen, um unsere Antwort zu beschleunigen.

8.3 Antwortfrist

Wir bemühen uns, auf alle berechtigten Anfragen innerhalb eines Monats zu antworten. Gelegentlich kann es länger als einen Monat dauern, wenn Ihre Anfrage besonders komplex ist, Sie eine Reihe von Anfragen gestellt haben, wir Ihre Identität überprüfen müssen oder weitere Details zu Ihrer Anfrage benötigen. In diesem Fall werden wir Sie benachrichtigen und auf dem Laufenden halten.

9. Glossar

9.1 RECHTLICHE GRUNDLAGE

• Legitim Interesse bedeutet das Interesse unseres Unternehmens an der Durchführung und Verwaltung unseres Geschäfts, damit wir Ihnen den besten Service/das beste Produkt und das beste und sicherste Erlebnis bieten können. Wir stellen sicher, dass wir alle potenziellen Auswirkungen auf Sie (sowohl positive als auch negative) und Ihre Rechte berücksichtigen und abwägen, bevor wir Ihre personenbezogenen Daten für unsere berechtigten Interessen verarbeiten. Wir verwenden Ihre personenbezogenen Daten nicht für Aktivitäten, bei denen unsere Interessen durch die Auswirkungen auf Sie überwiegt werden (es sei denn, wir haben Ihre Zustimmung oder sind anderweitig gesetzlich dazu verpflichtet oder berechtigt). Sie können weitere Informationen darüber erhalten, wie wir unsere berechtigten Interessen gegen potenzielle Auswirkungen auf Sie bei bestimmten Aktivitäten abwägen, indem Sie uns kontaktieren.
• Leistung Vertrags bedeutet die Verarbeitung Ihrer Daten, wo dies für die Erfüllung eines Vertrages, dessen Partei Sie sind, oder zur Durchführung von Schritten auf Ihre Anfrage vor dem Abschluss eines solchen Vertrages erforderlich ist.
• Einwilligen mit einer rechtlichen Verpflichtung bedeutet die Verarbeitung Ihrer personenbezogenen Daten, wo dies zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der wir unterliegen.

9.2 DRITTE PARTEIEN

Interne Drittparteien

Andere Unternehmen der Berger-Gruppe, die als gemeinsame Verantwortliche oder Auftragsverarbeiter fungieren und in Australien, im Vereinigten Königreich, im EWR, in Südafrika, in der Türkei und in den USA ansässig sind und IT- und Systemadministrationsdienste anbieten sowie die Berichterstattung der Geschäftsleitung übernehmen.

Externe Dritte

• Dienstleister, die als Auftragsverarbeiter IT- und Systemadministrationsdienstleistungen erbringen.
• Professionelle Berater, die als Verarbeiter oder gemeinsame Verantwortliche tätig sind, einschließlich Rechtsanwälten, Bankern, Wirtschaftsprüfern und Versicherern mit Sitz in Australien, dem EWR, Südafrika, der Schweiz, der Türkei und den USA, die Beratungs-, Bank-, Rechts-, Versicherungs- und Buchhaltungsdienstleistungen anbieten.
• Finanzbehörden, Aufsichtsbehörden und andere Behörden, die als Verarbeiter oder gemeinsame Verantwortliche in Australien, im Vereinigten Königreich, im EWR, in Südafrika, in der Türkei und in den USA tätig sind und unter bestimmten Umständen die Meldung von Verarbeitungstätigkeiten verlangen.

9.3 IHRE GESETZLICHEN RECHTE

 Sie haben das Recht dazu:

Zugriff anfordern zu Ihren persönlichen Daten (allgemein bekannt als “Antrag auf Auskunft über personenbezogene Daten” oder DSAR). Dies ermöglicht es Ihnen, eine Kopie der personenbezogenen Daten zu erhalten, die wir über Sie gespeichert haben, und zu überprüfen, ob wir diese rechtmäßig verarbeiten.

Bitte um Korrektur der persönlichen Daten, die wir über Sie speichern. Dies ermöglicht es Ihnen, unvollständige oder ungenaue Daten, die wir über Sie gespeichert haben, korrigieren zu lassen, obwohl wir möglicherweise die Richtigkeit der neuen Daten, die Sie uns zur Verfügung stellen, überprüfen müssen.

Löschungsanfrage Ihrer personenbezogenen Daten. Dies ermöglicht es Ihnen, uns zu löschen oder zu entfernen personenbezogene Daten, wenn kein guter Grund für uns besteht, diese weiterhin zu verarbeiten. Sie haben auch das Recht, uns zu löschen oder zu entfernen personenbezogene Daten, wo Sie Ihr Recht ausgeübt haben, der Verarbeitung zu widersprechen (siehe unten), wo wir Ihre Informationen möglicherweise unrechtmäßig verarbeitet haben oder wo wir verpflichtet sind, Ihre personenbezogenen Daten zu löschen, um lokales Recht einzuhalten. Beachten Sie jedoch, dass wir Ihrer Aufforderung zur Löschung aus bestimmten rechtlichen Gründen, die Ihnen gegebenenfalls zum Zeitpunkt Ihrer Aufforderung mitgeteilt werden, möglicherweise nicht immer nachkommen können.

Verarbeitung widersprechen Ihrer persönlichen Daten, wenn wir uns auf ein berechtigtes Interesse (oder das eines Dritten) stützen und es etwas gibt, das Ihre besondere Situation betrifft, das Sie dazu veranlasst, der Verarbeitung aus diesem Grund zu widersprechen, da Sie der Meinung sind, dass sie Ihre Grundrechte und -freiheiten beeinträchtigt. Sie haben auch das Recht, der Verarbeitung Ihrer persönlichen Daten zu Zwecken des Direktmarketings zu widersprechen. In einigen Fällen können wir nachweisen, dass wir zwingende berechtigte Gründe für die Verarbeitung Ihrer Daten haben, die Ihre Rechte und Freiheiten überwiegen.

Einschränkung der Verarbeitung verlangen Ihrer personenbezogenen Daten. Dies ermöglicht es Ihnen, uns zu bitten, die Verarbeitung Ihrer personenbezogenen Daten in den folgenden Szenarien auszusetzen:

• Wenn Sie möchten, dass wir die Richtigkeit der Daten überprüfen.
• Wo unsere Nutzung der Daten rechtswidrig ist, Sie aber nicht möchten, dass wir sie löschen.
• Wo wir die Daten aufbewahren müssen, auch wenn wir sie nicht mehr benötigen, da wir sie zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen.
• Sie haben der Nutzung Ihrer Daten widersprochen, aber wir müssen prüfen, ob wir vorrangige berechtigte Gründe für deren Verwendung haben.

Fordern Sie die Übertragung Ihrer persönlichen Daten an an Sie oder an einen Dritten. Wir werden Ihnen, oder einem von Ihnen gewählten Dritten, Ihre personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zur Verfügung stellen. Beachten Sie, dass dieses Recht nur für automatisierte Informationen gilt, für deren Nutzung Sie uns ursprünglich Ihre Zustimmung erteilt haben oder bei denen wir die Informationen zur Erfüllung eines Vertrags mit Ihnen verwendet haben.

Einwilligung widerrufen jederzeit, in der wir uns zur Verarbeitung Ihrer personenbezogenen Daten auf Ihre Einwilligung verlassen. Dies berührt jedoch nicht die Rechtmäßigkeit einer Verarbeitung, die vor dem Entzug Ihrer Einwilligung erfolgt ist. Wenn Sie Ihre Einwilligung widerrufen, können wir Ihnen bestimmte Produkte oder Dienstleistungen möglicherweise nicht anbieten. Wir werden Sie zum Zeitpunkt des Widerrufs Ihrer Einwilligung darüber informieren, wenn dies der Fall ist.

Bei Fragen oder Anliegen wenden Sie sich bitte an dataprotection@spandex.com.