Datenschutzinformationen
L’Oréal legt großen Wert auf Ehrlichkeit und Transparenz und ist bestrebt, eine starke und dauerhafte Beziehung zu Ihnen aufzubauen, die auf Vertrauen und gegenseitiger Unterstützung beruht. Diese Verpflichtung beinhaltet, Ihre Privatsphäre und Ihre Entscheidungen zu schützen und zu respektieren. Daher möchten wir Ihnen unser Datenschutzversprechen vorstellen und die Verarbeitung Ihrer personenbezogenen Daten in den nachstehenden Datenschutzinformationen erläutern.
UNSER DATENSCHUTZVERSPRECHEN
- Wir respektieren Ihre Privatsphäre und Entscheidungen.
- Wir stellen sicher, dass Privatsphäre und Sicherheit Bestandteil all unserer Handlungen sind.
- Wir schicken Ihnen keine unerwünschten Marketingmitteilungen zu: Sie können Ihre Meinung jederzeit ändern.
- Wir werden Ihre Daten niemals Dritten anbieten oder verkaufen.
- Wir verpflichten uns, Ihre Daten sicher aufzubewahren, auch durch die Zusammenarbeit mit vertrauensvollen Partnern.
- Wir verpflichten uns zu Offenheit und Transparenz bezüglich der Nutzung Ihrer Daten.
- Wir werden Ihre Daten nicht verarbeiten, ohne Sie darüber zu informieren.
- Wir respektieren Ihre Rechte und werden stets unser Bestes geben, Ihren Wünschen im Einklang mit unseren rechtlichen und wirtschaftlichen Verantwortlichkeiten nachzukommen.
In diesen Datenschutzinformationen erfahren Sie, welche Arten personenbezogener Daten wir über Sie erheben und speichern, wie wir sie nutzen, mit wem wir sie teilen, wie wir sie schützen und welche Rechte Sie an Ihren personenbezogenen Daten haben. Wenn Sie uns personenbezogene Daten mitteilen oder wir diese über Sie erfassen, nutzen wir diese Daten entsprechend dieser Datenschutzinformationen. Bitte lesen Sie diese Datenschutzinformationen daher sorgfältig. Es gelten jeweils die Datenschutzinformationen in ihrer aktuellen Fassung.
Bitte beachten Sie auch, dass natürlich nicht alle der beschriebenen Situationen auf Sie zutreffen müssen. Wir geben Ihnen im Folgenden einen Überblick über die möglichen Szenarien, in denen wir miteinander interagieren können. Je nachdem, wie Sie mit uns interagieren, können eine oder mehrere dieser Situationen für Sie gelten.
Sollten Sie dennoch Verständnisfragen oder sonstige Rückfragen zum Datenschutz bei L’Oréal haben, können Sie sich gerne an unseren Datenschutzbeauftragten wenden und diesen unter corpde.datenschutz@loreal.com oder den weiteren, unten angegebenen Kontaktdaten kontaktieren.
WER WIR SIND
Verantwortlicher im Sinne des Datenschutzrechts (Art. 4 Nr. 7 DSGVO) für die Verarbeitung Ihrer personenbezogenen Daten ist die
L’Oréal France, 30 rue d’Alsace, 92300 Levallois-Perret, France (im Folgenden „L’Oréal“, „wir“ oder „Verantwortlicher“).
Zu L’Oréal gehören verschiedene Marken und Produkte. Nähere Informationen zu L’Oréal und den Marken finden Sie hier: http://www.loreal.com/brand
L’Oréal ist zudem Teil der L’Oréal-Gruppe, die weltweit in 140 Ländern tätig ist. Weitere Informationen zur L’Oréal-Gruppe finden Sie hier: http://www.loreal.com/group.
WAS SIND PERSONENBEZOGENE DATEN?
„Personenbezogene Daten“ sind Informationen oder Teile davon, durch die Sie entweder unmittelbar (z.B. durch Ihren Namen) oder mittelbar (z.B. durch pseudonymisierte Daten wie eine einmalige ID) identifiziert werden können. Dies bedeutet, dass personenbezogene Daten u.a. E-Mail-Adressen, Benutzernamen, Profilbilder, persönliche Vorlieben und Einkaufsgewohnheiten, Nutzerinhalte, Finanz- und Gesundheitsinformationen umfassen. Darunter können auch einmalig vergebene Kennungen wie die IP-Adresse Ihres Computers, die MAC-Adresse Ihres mobilen Gerätes und in Cookies gespeicherte Informationen fallen.
Diese Datenschutzinformationen betreffen sämtliche personenbezogene Daten, die wir von Ihnen erheben und verarbeiten.
WELCHE DATEN ERFASSEN WIR VON IHNEN UND WIE NUTZEN WIR DIESE?
Für L’Oréal bilden Sie, der Verbraucher, das Zentrum unseres Handelns. Wir freuen uns, von Ihnen zu hören, mehr von Ihnen zu erfahren, und Produkte zu entwickeln und zu liefern, die Ihnen gefallen. Wir sind bestrebt, Beziehungen auf Transparenz und gegenseitigem Vertrauen aufzubauen, und wissen, dass viele von Ihnen gerne mit uns sprechen und dabei Ihre personenbezogenen Daten auf vielfältige Weise mit uns teilen.
Wie erheben oder erhalten wir Ihre Daten?
Ihre personenbezogenen Daten erheben oder erfassen wir möglicherweise über unsere Webseiten, Formulare, Apps, Geräte, L‘Oréal-Produkte oder Markenseiten in den sozialen Medien oder auf sonstige Weise (einzeln oder zusammenfassend auch unsere „Webservices“ genannt). Manchmal stellen Sie uns die Daten unmittelbar zur Verfügung (z. B. bei der Erstellung eines Accounts, der Kontaktaufnahme mit uns und dem Einkauf über unsere Seiten/Apps, Geschäfte/Schönheitssalons oder durch direkten Kontakt mit Ihren Account Managern und Kundenbetreuern), manchmal erheben wir die Daten (z. B. durch die Verwendung von Cookies, damit wir verstehen, wie Sie unsere Seiten/Apps nutzen), und manchmal erhalten wir Ihre Daten von Dritten, einschließlich anderen L’Oréal-Konzerngesellschaften.
Wenn wir Daten erheben, kennzeichnen wir Pflichtfelder mit einem Sternchen (*). Einige Daten, die wir von Ihnen verlangen, sind notwendig, damit wir:
- unseren Vertrag mit Ihnen erfüllen können (z.B. die Eröffnung eines Accounts, die Lieferung der Waren, die Sie über unsere Seiten/Apps erworben haben);
- die Dienstleistungen für Sie erbringen können, die Sie wünschen (z.B. die Zusendung eines Newsletters);
- rechtliche Bestimmungen einhalten können (z.B. Rechnungserstellung).
Fehlende Angaben in Pflichtfeldern können Auswirkungen auf unsere Leistungsverpflichtung im Zusammenhang mit Waren und Dienstleistungen haben. Häufig ist es auch nicht möglich, Ihre Angaben an uns abzusenden, wenn Pflichtangaben nicht mit angegeben werden.
In der folgenden Tabelle erläutern wir Ihnen:
- In welchem Rahmen werden Ihre Daten erhoben? In dieser Spalte wird der Vorgang beschrieben, innerhalb dessen wir Ihre Daten erheben oder verarbeiten, z.B. dann, wenn Sie einen Einkauf tätigen, sich für einen Newsletter anmelden oder eine Website besuchen.
- Welche personenbezogenen Daten erhalten wir von Ihnen direkt oder durch Ihre Interaktion mit uns? In dieser Spalte wird erklärt, welche Kategorien von personenbezogenen Daten wir abhängig vom jeweiligen Vorgang von Ihnen erheben.
- Wie und zu welchem Zweck verarbeiten wir die Daten? In dieser Spalte wird erklärt, was wir mit Ihren Daten machen und welche Zwecke wir mit der Erfassung verfolgen.
Was ist die rechtliche Grundlage für die Verarbeitung Ihrer personenbezogenen Daten?In dieser Spalte wird die Rechtsgrundlage erläutert, auf deren Grundlage wir Ihre Daten verarbeiten Dieses kann beispielsweise sein:
- Ihre Einwilligung;
- die Erfüllung eines Vertrages, nämlich dann, wenn wir die von Ihnen gewünschten Dienstleistungen erbringen;
- unser berechtigtes Interesse, etwa
- die Verbesserung unserer Waren und Dienstleistungen: unsere geschäftlichen Interessen Ihre Bedürfnisse und Erwartungen besser zu verstehen und daher unsere Dienstleistungen, Seiten/Apps/Geräte, Produkte und Marken zu optimieren;
- Betrugsprävention: unser Interesse sicherzustellen, dass Zahlungen vollständig und ohne betrügerisches Verhalten oder Veruntreuung erfolgen;
- die Sicherung unserer Tools (Websites/Apps/Geräte): unser Interesse, dass unsere Tools sicher sind, sie ordnungsgemäß funktionieren und stetig verbessert werden.
- rechtliche Gründe, wenn eine Verarbeitung gesetzlich geboten ist.
| In welchem Rah-men werden Ihre Daten erhoben? | Welche personenbezogenen Daten erhalten wir von Ihnen direkt oder durch Ihre Interaktion mit uns? | Wie und zu welchem Zweck ver-arbeiten wir die Daten? | Was ist die rechtliche Grundlage für die Verarbeitung Ihrer personenbezo-genen Daten? |
|
Account-Erstellung und -Verwaltung Informationen, die im Rahmen der Erstellung eines Accounts auf L’Oréal-Seiten/ Apps, durch einen Login über soziale Medien oder im Geschäft erfasst werden. |
|
Zweck:
|
|
|
Anmeldung zum Newsletter und zu kommerzieller Kommunikation |
|
Zweck:
|
|
|
Käufe |
|
Zweck:
|
|
|
Online-Browsing Informationen, die durch Cookies oder ähnliche Technologien („Cookies“*) erhoben werden, während Sie auf L’Oréal-Seiten/-Apps oder externen Seiten/Apps surfen. Für Informationen zu spezifischen Cookies auf einer bestimmten Seite/App und wie Sie die Nutzung einzelner Arten von Cookies einstellen und deren Nutzung zustimmen und widersprechen können, finden Sie in unseren Cookie-Einstellungen. * Cookies sind kleine Textdateien, die auf Ihrem Gerät (Computer, Tablet oder Telefon) gespeichert werden, wenn Sie im Internet sind, auch auf den Seiten der L’Oréal-Gesellschaften. |
Daten in Bezug auf Ihre Nutzung unserer Seiten/Apps:
Technische Informationen:
Eine einmalige Kennung, der jedem Besucher zugewiesen wird, und das Ablaufdatum einer solchen Kennung. |
Sofern relevant nutzen wir Cookies zusammen mit sonstigen personenbezogenen Daten, die Sie uns bereits mitgeteilt haben (z. B. durch frühere Käufe oder durch die Anmeldung für den E-Mail-Newsletter) oder für folgende Zwecke:
|
|
|
Aktionen Informationen, die im Rahmen eines Gewinnspiels, Wettbewerbs, einer Angebotsphase, einer Musteranforderung oder Umfragen erfasst werden |
|
|
|
|
Nutzerinhalte Informationen, die erfasst werden, wenn Sie Inhalte auf einer unserer sozialen Plattformen veröffentlicht oder der Wiederverwendung unsererseits von Inhalten zugestimmt haben, die Sie auf den Plattformen in sozialen Medien veröffentlicht haben. |
|
|
|
|
Nutzung von Apps und Geräten Informationen, die erfasst wurden, während Sie unsere Apps und/oder Geräte nutzen. |
|
Zweck:
|
|
|
Anfragen Informationen, die erfasst werden, wenn Sie eine Frage bezüglich unserer Marken, Produkte oder deren Verwendung stellen. |
|
|
|
|
Cosmétovigilance* |
|
|
|
|
Sponsorentätigkeit |
|
|
|
AUTOMATISIERTE ENTSCHEIDUNGSPROZESSE
Zum Schutz der Transaktionen über unsere Seiten/Apps/Geräte vor Betrug oder Veruntreuung, nutzen wir Lösungen von externen Anbietern. Die Methode zur Aufdeckung von Betrugsfällen basiert z. B. auf einfachen Vergleichen, Zuordnungen, Clustering und der Aufdeckung von Ausreißern durch die Verwendung von intelligenten Hilfsmitteln, Datenfusionstechniken und zahlreichen Data-Mining-Techniken.
Dieser Betrugsaufdeckungsprozess kann vollständig automatisiert ablaufen oder den Eingriff eines Menschen um-fassen, wenn eine abschließende Entscheidung von einer Person gefällt werden muss.
Wir ergreifen sämtliche angemessenen Vorsichts- und Schutzmaßnahmen, um den Zugang zu den Daten zu be-schränken.
Aufgrund dieser automatischen Betrugsaufdeckung erleben Sie möglicherweise (i) Verzögerungen bei der Bearbei-tung Ihrer Bestellung/Anfrage, während Ihre Transaktion von uns überprüft wird, oder (ii) eine Einschränkung oder den Ausschluss von einer Dienstleistung, wenn wir ein Risiko für einen Betrug feststellen.
Die rechtliche Grundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. f DSGVO, welcher die Verarbeitung von Daten zur Wahrung berechtigter Interessen des Datenverantwortlichen erlaubt.
PROFILING
Wenn Sie uns Ihre Einwilligung in den Erhalt kommerzieller Nachrichten erteilt haben, nutzen wir bei Versendung dieser Nachrichten oder bei der Darstellung personalisierter Mitteilungen oder Inhalte auf unseren Webservices mög-licherweise Techniken, die als „Profiling“ eingestuft werden können (d. h. jegliche Form der automatisierten Verarbei-tung personenbezogener Daten, bestehend aus der Nutzung dieser Daten zur Bewertung bestimmter persönlicher Aspekte in Bezug auf eine natürliche Person, insbesondere für die Analyse oder die Vorhersage von Aspekten im Hinblick auf die wirtschaftlichen Lage einer natürlichen Person, der Gesundheit, der persönlichen Vorlieben, Interes-sen, Zuverlässigkeit, Verhalten, Standort oder Bewegungen). Wir können also in den verschiedenen Situationen, die oben beschrieben wurden, personenbezogene Daten über Sie erfassen. Diese Daten zentralisieren wir, um Ihre persönlichen Vorlieben und/oder Interessen zu bewerten und vorherzsagen.
Ausgehend von unserer Analyse senden oder stellen wir Mitteilungen und/oder Inhalte dar, die auf Ihre Interes-sen/Bedürfnisse zugeschnitten sind, sofern Sie in diese Zusendung gesondert eingewilligt haben.
Rechtliche Grundlagen für diese Datenverarbeitung sind Art. 6 Abs. 1 lit. a DSGVO (Datenverarbeitung aufgrund Ihrer Einwilligung) oder Art. 6 Abs. 1 lit. f DSGVO (Verarbeitung von Daten zur Wahrung berechtigter Interessen des Datenverantwortlichen).
GEMEINSAM FÜR DIE VERARBEITUNG VERANTWORTLICHE (Art. 26 DSGVO)
Wir sind selbstverständlich stets für die personenbezogenen Daten verantwortlich, die wir von Ihnen erheben. In einigen Fällen legen wir wir mit unseren vertrauenswürdigen Partnern allerdings gemeinsam die Art und Weise der Verarbeitung Ihrer Daten fest. Für diese Datenverarbeitungen, die nachfolgend unter „WER HAT ZUGRIFF AUF IHRE PERSONENBEZOGENEN DATEN?“ ausgewiesen werden, sind wir gemeinsam für den Schutz Ihrer personenbezogenen Daten verantwortlich (Art. 26 DSGVO).
Im Rahmen ihrer gemeinsamen datenschutzrechtlichen Verantwortlichkeit haben L’Oréal France und der Partner vereinbart, wer von ihnen welche Pflichten nach der DSGVO erfüllt. Dies betrifft insbesondere die Wahrnehmung der Rechte der betroffenen Personen und die Erfüllung der Informationspflichten gemäß den Artikeln 13 und 14 DSGVO:
- Wir bestimmen die jeweiligen Rollen und Verantwortlichkeiten der beteiligten Parteien;
- L’Oréal France macht den betroffenen Personen die gemäß Art. 13 und 14 DSGVO erforderlichen Informationen in präziser, transparenter, verständlicher und leicht zugänglicher Form in einer klaren und einfachen Sprache unentgeltlich zugänglich.
- Wir stellen sicher, dass Sie jederzeit in der Lage sind, Ihre gesetzlichen Rechte auszuüben;
- L’Oréal France ist verantwortlich für die Bearbeitung von Betroffenenanfragen nach Art. 15-21 DSGVO. Datenschutzrechte können bei der unter KONTAKT genannten Adresse sowie auch bei beiden Verantwortlichen geltend gemacht werden; Auskunft kann der Partner im Auftrag der L’Oréal France erteilen.
- L’Oréal France und der Partner informieren sich unverzüglich gegenseitig über von Betroffenen geltend gemachte Rechtspositionen. Sie stellen einander sämtliche für die Beantwortung von Auskunftsersuchen notwendigen Informationen zur Verfügung.
Für weitere Informationen über die Vereinbarung zur gemeinsamen Verantwortlichkeit können Sie sich an unseren Datenschutzbeauftragten werden, indem Sie die im Abschnitt „KONTAKT“ dieser Datenschutzinformationen angegebene Adresse wenden.