Datenschutz
Für Merz hat der Schutzpersonenbezogener Daten einen hohen Stellenwert. Merz verarbeitet Deine Daten gemäß den datenschutzrechtlichen Vorschriften des Bundesdatenschutzgesetzes („BDSG“) in der ab dem 25. Mai 2018 geltenden Fassung und der Verordnung (EU) 2016/679 (Datenschutz-Grundverordnung – „DS-GVO“).
A. VERANTWORTLICHKEIT FÜR DIE VERARBEITUNG IHRER PERSONENBEZOGENEN DATEN
Verantwortlich für die Verarbeitung Deiner personenbezogenen Daten i.S.d. Art. 4 Nr. 7 DS-GVO ist Merz Consumer Care GmbH, Eckenheimer Landstraße 100, 60318 Frankfurt am Main („Merz“).
B. DATENVERARBEITUNG FÜR TEILNEHMER AN ANWENDUNGSBEOBACHTUNGEN
Die im Rahmen der Teilnahme an einem Produkttest („Produkttest“) von Dir an uns weitergegebenen personenbezogenen Daten werden ausschließlich für die Durchführung des Produkttests verwendet. Die Bereitstellung der personenbezogenen Daten ist weder gesetzlich noch vertraglich vorgeschrieben oder für einen Vertragsabschluss erforderlich, sondern freiwillig. Die Nichtbereitstellung hätte zur Folge, dass Du nicht teilnehmen könntest.
Bewerbung als Tester*in
Wenn Du dich dazu entscheidest, dich als Produkttester*in im Rahmen des Produkttest zu bewerben, wirst Du von uns aufgefordert, verschiedene Angaben zu Deinen Kontaktdaten anzugeben. Diese Daten werden ausschließlich zur Zusendung des Produkts (Name, Adresse) und des Fragebogens (Link via E-Mail) verwendet.
Ausfüllen des Fragebogens
Nach dem Test des jeweiligen Produktes kannst Du die online-bereitgestellten Fragen zur Testung gleich innerhalb eines Online Portals beantworten. Wir bedienen uns dafür des Tools ”LamaPoll”. Wir verarbeiten in dem Zusammenhang keine personenbezogenen Daten; der Anbieter verarbeitet aber Deine IP-Adresse aus Sicherheitsgründen (bspw. um DDoS Attacken und Bots zu identifizieren, behindern und blockieren.
Merz bleibt verantwortlich für alle Inhalte der Testfragen sowie für die Verarbeitung der Daten. Deine Teilnahme am Test ist freiwillig. Mit dem Erhalt des Testprodukts bist Du zur Teilnahme nicht verpflichtet. Rechtsgrundlage für die damit verbundene Datenverarbeitung ist Deine Einwilligungserklärung gemäß Art. 6 Abs. 1 S. 1 lit. a) DSGVO und – im Falle von Gesundheitsdaten u. ä. – Art. 9 Abs. 2 lit. a) DSGVO. Du kannst Deine Einwilligungserklärung jederzeit mit Wirkung für die Zukunft – ohne Anagbe von Gründen – widerrufen.
Für die Durchführung und Teilnahme an dem Produkttest nutzt Du bitte den Link, den Du per Email zugeschickt bekommst. Solltest Du mit diesem Link nicht zur Umfrage geführt werden, kannst Du den Link auch per Email unter kontakt@tetesept.de anfordern. Die Datenverarbeitung in dem Zusammenhang kannst Du den unten stehenden Ausführungen entnehmen. Bitte beantworte die Fragen vollständig. Deine Angaben werden von LamaPoll nicht personenbezogen gespeichert, so dass auch Merz Deine Antworten nicht personenbezogen erhält. Aus statistischen Gründen fragen wir am Ende des Tests Dein Alter und Dein Geschlecht ab, um einen Überblick über die Teilnehmer zu bekommen. Eine Zusammenführung dieser Daten mit den uns bereits bekannten Daten oder der Beantwortung der Fragen erfolgt nicht. Die von Dir eingereichten Antworten auf die Fragen hinsichtlich Deiner Erfahrungen mit dem jeweiligen Produkt werden nicht personenbezogen gespeichert. Nach dem Ende des Produkttests werden die Daten der Teilnehmer grundsätzlich gelöscht, sofern keine gesetzlichen Aufbewahrungsfristen entgegenstehen
Teilnahme an dem Gewinnspiel
Zur Bestätigung deiner Teilnahme an dem Produkttest bitten wir Dich dir den Betreff zu notieren, der am Ende der Umfrage genannt wird. Zusätzlich zum Produkttest verlosen wir 10 tetesept Überraschungspakete unter allen Teilnehmern. Wenn Du uns hierzu wie in den Teilnahmebedingungen beschrieben, eine E-Mail sendest, losen wir aus den E-Mail-Sendungen, die das richtige Schlagwort aus dem
Fragebogen im Betreff haben, die Gewinner aus. Diese Daten werden nach Abschluss des Produkttests unter Berücksichtigung von gesetzlich geforderten Aufbewahrungsfristen gelöscht und nicht an Dritte weitergeleitet. Nach dem Ende des Gewinnspiels bzw. der Aktion werden die Daten der Teilnehmer grundsätzlich gelöscht. Die Daten etwaiger Gewinner werden bei Sachgewinnen für die Dauer der gesetzlichen Gewährleistungsansprüche aufbewahrt, um bei einem Mangel am Gewinn gegebenenfalls eine Nachbesserung oder Austausch veranlassen zu können. Rechtsgrundlage der Verarbeitungen ist insoweit Art. 6 Abs. 1 S. 1 lit. b) DSGVO. Ferner werden Daten von Gewinnern für die Dauer gesetzlicher Aufbewahrungsfristen gemäß Art. 6 Abs. 1 lit. c) DSGVO i.V.m. §§ 147 AO, 257 HGB gespeichert.
C. VERARBEITUNG BEI DIREKTER KONTAKTAUFNAHME MIT MERZ (Z.B. ÜBER KONTAKTFORMULAR ODER E-MAIL)
Wenn Du dich an Merz wendest, z.B. über ein Kontaktformular auf einer Webseite oder per E-Mail, werden die von Dir an Merz übermittelte personenbezogenen Daten, z.B. E-Mail-Adresse, Name, Inhalt der Anfrage, etc., ausschließlich zur Bearbeitung der jeweiligen Anfragen verwendet. Deine Daten werden gegebenenfalls an andere Merz-Gesellschaften weitergegeben, wenn und soweit dies zur Beantwortung Deiner Anfrage erforderlich ist. Eine Übersicht über die Merz-Unternehmen kannst Du hier https://www.merz.com/about-merz/locations einsehen. Die Rechtsgrundlage für die Verarbeitung der vorstehend beschriebenen Daten ist in Abhängigkeit vom Inhalt der jeweiligen Kontaktaufnahme Art. 6 Abs. 1 S. 1 lit. b) oder f) DSGVO. Soweit zur Beantwortung der Anfrage Daten an Merz-Gesellschaften außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums übermittelt werden sollten, bestehen die notwendigen Garantien
für den Schutz dessen personenbezogener Daten in den von der Europäischen Kommission beschlossenen Standardvertragsklausen. Diese können hier: https://eur-lex.europa.eu/eli/dec/2004/915/oj eingesehen werden.
D. WEITERGABE PERSONENBEZOGENER DDATEN AN (SONSTIGE) DRITTE
Bei der technischen Verarbeitung personenbezogener Daten bedient sich Merz der Unterstützung durch spezialisierte technische Dienstleister. Diese Dienstleister werden sorgfältig ausgewählt und sind gesetzlich und vertraglich auf die Sicherstellung eines hohen Datenschutzniveaus verpflichtet. Die rechtliche Grundlage für die Zusammenarbeit mit diesen Dienstleistern ist Art. 28 DSGVO. Hierzu gehört die ABRIO GmbH, c/o WeWork Taunusanlage 8, 60329 Frankfurt am Main, Tel.: 069/27146414, info@abrio.de sowie deren Subdienstleister ”Supabase” und ”Amazon Web Services”. Des Weiteren setzen wir für den Einsatz des Umfrage-Tools ”LamaPoll” den Anbieter Lamano GmbH & Co. KG (Prenzlauer Allee 36G, 10405 Berlin) ein.
In Einzelfällen arbeitet Merz mit Unternehmen und sonstigen Stellen zusammen, die über eine besondere Expertise auf einzelnen Gebieten oder zu bestimmten Fachthemen verfügen (z.B. Steuerprüfer, Rechtsanwälten, Beratungsgesellschaften). Diese Stellen unterliegen entweder einer Berufsverschwiegenheitspflicht oder wurden von Merz auf die Verschwiegenheit verpflichtet. Soweit eine Weitergabe personenbezogener Daten an diese Stellen erforderlich sein sollte, ist Rechtsgrundlage hierfür Art. 6 Abs. 1 S. 1 lit. f) DSGVO.
Sofern es zu einer Datenübermittlung in ein Drittland kommt, in dem ggfs. ein niedrigeres Datenschutzniveau als in der EU herrscht, kann es zu unberechtigten Zugriffen auf die Daten kommen oder zur Einschränkung der Datenschutzrechte. Sofern es für das betreffende Drittland keinen Angemessenheitsbeschluss der EU-Kommission gibt, vereinbaren wir daher mit den Anbietern sog. Standardvertragsklauseln der
EU-Kommission und führen Transfer Impact Assessments durch. Durch diese werden die Anbieter vertraglich verpflichtet, europäische Datenschutzvorgaben einzuhalten. Nähere Informationen hierzu erhältst du auf Anfrage bei unserem Datenschutzbeauftragten. Die Standardvertragsklauseln können unter folgendem Link eingesehen werden.
E. DAUER DER AUFBEWAHRUNG DEINER DATEN
Soweit in diesen Datenschutzhinweisen nicht anders beschrieben, werden personenbezogene Daten von Merz gelöscht, wenn sie für die Zwecke, für die Sie verarbeitet wurden, nicht mehr benötigt werden und gesetzliche Aufbewahrungsfristen abgelaufen sind.
F. RECHTE IN BEZUG AUF DIE VERARBEITUNG
Solltest Du eine detaillierte Auskunft zu den von Merz zu deiner Person gespeicherten personenbezogenen Daten wünschen, kannst Du dich an Merz wenden. Du kannst außerdem die Daten, die du Merz bereitgestellt hast, nach Maßgabe der gesetzlichen Vorgaben in einem strukturierten, gängigen und maschinenlesbaren Format erhalten oder verlangen, dass Merz diese Daten einem Dritten übermittelt. Solltest Du feststellen, dass die zu Deiner Person gespeicherten Daten fehlerhaft oder unvollständig sind, kannst Du jederzeit die unverzügliche
Berichtigung oder Vervollständigung dieser Daten verlangen. Unter den in Art. 17 und 18 DSGVO bezeichneten Voraussetzungen kann auch die Löschung oder Einschränkung der Verarbeitung personenbezogener Daten verlangt werden. In den Fällen, in denen die Datenverarbeitung auf Grundlage Deiner Einwilligungserklärung erfolgt, hast Du das Recht, die Einwilligung jederzeit zu widerrufen, ohne dass die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wir. Außerdem hast Du das Recht, dich mit einer Beschwerde an die zuständige Datenschutzaufsichtsbehörde zu wenden.
Soweit die Verarbeitung Deiner personenbezogenen Daten auf einer Interessenabwägung im Sinne von Art. 6 Abs. 1 S. 1 lit. f)
DSGVO beruht, hast Du das Recht, aus Gründen, die sich aus Deiner besonderen Situation ergeben, jederzeit gegen die Verarbeitung der dich betreffenden personenbezogenen Daten Widerspruch einzulegen.
G. KONTAKTINFORMATIONEN
Bei allen Fragen rund um die Verarbeitung personenbezogener Daten durch Merz sowie bei der Ausübung der Dir gegen die Verarbeitung zustehenden Rechte kannst Du dich jederzeit an Merz wenden. Der Datenschutzbeauftragte von Merz ist unter mlc-datenschutz@merz.de
erreichbar.