Datenschutzerklärung

Die Einhaltung der datenschutzrechtlichen Vorgaben hat für uns eine besondere Bedeutung. Ziel dieser Datenschutzerklärung ist es, Sie über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten und die für Sie bestehenden Rechte aufzuklären, soweit Sie als betroffene Person i.S.d. Art. 4 Nr. 1 der Datenschutz-Grundverordnung gelten.

1. Verantwortliche Stelle

WELEDA Ges.m.b.H. & Co KG
Hosnedlgasse 27
1220 Wien

Tel. 01/256 60 60
Fax 01/256 60 60 51
[email protected]
Webseite: www.weleda.at

Geschäftsführer: Nadja Holland

2. Allgemeines

Die Entwicklung der Webseite haben wir darauf ausgelegt, so wenige Daten wie möglich von Ihnen zu erheben. Grundsätzlich ist der Besuch unserer Webseite ohne Angaben personenbezogene Daten möglich. Erst wenn Sie sich dazu entscheiden, bestimmte Dienste in Anspruch zu nehmen (z.B. Nutzung des Kontaktformulars), wird die Verarbeitung personenbezogener Daten erforderlich. Gemäß dem Grundsatz der Datenminimierung erheben wir von Ihnen so wenige Daten wie möglich. Wir achten darauf, Ihre personenbezogenen Daten nur im Einklang mit einer gesetzlichen Grundlage oder einer von Ihnen erteilten Einwilligung zu verarbeiten. Wir halten uns an die Regelungen der ab 25.5.2018 geltenden Datenschutz-Grundverordnung (DSGVO) und die jeweils geltenden nationalen Vorschriften, wie das Bundesdatenschutzgesetz, das Telemediengesetz oder andere spezielleren Gesetze zum Datenschutz.

3. Definitionen

Die in dieser Datenschutzerklärung verwendeten Begriffe haben im Einklang mit der DSGVO die nachfolgende Bedeutung.

„personenbezogene Daten“ alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden „betroffene Person“) beziehen; als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürliche Person sind, identifiziert werden kann.

„Verarbeitung“ jeden mit oder ohne Hilfe automatisierter Verfahren ausgeführten Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung.

„Einschränkung der Verarbeitung“ die Markierung gespeicherter personenbezogener Daten mit dem Ziel, ihre künftige Verarbeitung einzuschränken.

„Pseudonymisierung“ die Verarbeitung personenbezogener Daten in einer Weise, dass die personenbezogenen Daten ohne Hinzuziehung zusätzlicher Informationen nicht mehr einer spezifischen betroffenen Person zugeordnet werden können, sofern diese zusätzlichen Informationen gesondert aufbewahrt werden und technischen und organisatorischen Maßnahmen unterliegen, die gewährleisten, dass die personenbezogenen Daten nicht einer identifizierten oder identifizierbaren natürlichen Person zugewiesen werden.

„Verantwortlicher“ die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet; sind die Zwecke und Mittel dieser Verarbeitung durch das Unionsrecht oder das Recht der Mitgliedstaaten vorgegeben, so kann der Verantwortliche beziehungsweise können die bestimmten Kriterien seiner Benennung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten vorgesehen werden.

„Auftragsverarbeiter“ eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.

„Empfänger“ eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, der personenbezogene Daten offengelegt werden, unabhängig davon, ob es sich bei ihr um einen Dritten handelt oder nicht. Behörden, die im Rahmen eines bestimmten Untersuchungsauftrags nach dem Unionsrecht oder dem Recht der Mitgliedstaaten möglicherweise personenbezogene Daten erhalten, gelten jedoch nicht als Empfänger; die Verarbeitung dieser Daten durch die genannten Behörden erfolgt im Einklang mit den geltenden Datenschutzvorschriften gemäß den Zwecken der Verarbeitung.

„Dritter“ eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, außer der betroffenen Person, dem Verantwortlichen, dem Auftragsverarbeiter und den Personen, die unter der unmittelbaren Verantwortung des Verantwortlichen oder des Auftragsverarbeiters befugt sind, die personenbezogenen Daten zu verarbeiten.

„Einwilligung“ der betroffenen Person jede freiwillig für den bestimmten Fall, in informierter Weise und unmissverständlich abgegebene Willensbekundung in Form einer Erklärung oder einer sonstigen eindeutigen bestätigenden Handlung, mit der die betroffene Person zu verstehen gibt, dass sie mit der Verarbeitung der sie betreffenden personenbezogenen Daten einverstanden ist.

4. Einwilligung

Teilweise erheben wir von Ihnen bestimmte personenbezogene Daten, für die wir Ihre Einwilligung benötigen. Dies findet zum Beispiel in unserem Dialog- und Servicebereich statt, konkret bei der Kontaktaufnahme über ein Kontaktformular, Newsletter-Bestellung, bei Gewinnspielen, Produktbewertung, Produkttester-Aktionen, Reservierungsanfrage, Nutzung unserer Service Angebote (z.B. Schwangerschaftskalender oder Abo-Service).

Einwilligungserklärung
Mit Nutzung unserer zur Verfügung stehenden Formulare willigen Sie darin ein, dass wir die von Ihnen bereitgestellten personenbezogenen Daten erheben und wie in dieser Datenschutzerklärung dargestellt verarbeiten dürfen. Diese Einwilligung können Sie jederzeit mit Wirkung für die Zukunft durch eine entsprechende Erklärung uns gegenüber widerrufen. Wir weisen jedoch darauf hin, dass eine Nutzung unseres Dienstes ohne Ihre Einwilligung nicht mehr möglich ist. Für Ihren Widerruf nutzen Sie bitte die oben angegebenen Kontaktwege (Bitte nennen Sie uns in diesem Fall Ihren Namen, E-Mail und Postanschrift).

5. Verwendungszweck und Rechtsgrundlage der Verarbeitung der personenbezogenen Daten

Die personenbezogenen Daten werden durch uns ausschließlich zu den nachfolgenden Zwecken auf Basis der genannten Rechtsgrundlage erhoben, verarbeitet und genutzt:

Zweck der Datenverarbeitung	Rechtliche Grundlage für die Datenverarbeitung
zur Kontaktaufnahme und damit zusammenhängender Korrespondenz	auf Basis Ihrer Einwilligung
zur Bearbeitung Ihres Anliegens und zu der von Ihnen gegebenenfalls gewünschten weiteren Beratung	auf Basis Ihrer Einwilligung
Zusendung unseres Newsletters, des Abo-Services	auf Basis Ihrer Einwilligung
Direktmarketing	auf Basis Ihrer Einwilligung
um sicherzustellen, dass unsere Webseite in möglichst effektiver und interessanter Weise Ihnen gegenüber präsentiert wird (z.B. durch anonymisierte Auswertung)	aufgrund berechtigter Interessen
zur technischen Realisierung unserer Angebote	aufgrund berechtigter Interessen
Registrierung als Weleda-Nutzer; zur Teilnahme an Produktbewertungen	auf Basis Ihrer Einwilligung
Teilnahme an Gewinnspielen	auf Basis Ihrer Einwilligung
Teilnahme an Produkttester-Aktionen	auf Basis Ihrer Einwilligung
Begründung, Durchführung oder Abwicklung einer vertraglichen Beziehung	auf Basis Ihrer Einwilligung bzw. Art. 6 Abs. 1 lit. b DSGVO
Auftragsdatenverarbeitung durch Dienstleister	Art. 28 DSGVO
Vigilanz	Art. 9 Abs. 1 lit. i, Art. 6 Abs. 1 lit. c DSGVO
Reklamationen	Art. 6 Abs. 1 lit. b, c DSGVO
Bild-, Ton- und Filmaufnahmen zur Dokumentation, redaktionellen und werblichen Berichterstattung	Art. 6 Abs. 1 lit. f DSGVO

6. Erhobene und verarbeitete personenbezogene Daten

Wir erheben und verarbeiten Ihre personenbezogenen Daten nur, wenn Sie diese mit Ihrer Kenntnis freiwillig zur Verfügung stellen z. B. durch das Ausfüllen von Formularen oder das Versenden von E-Mails oder die Kontaktaufnahme im geschäftlichen Verkehr. Im Rahmen der zur Verfügung stehenden Formulare auf unserer Webseite sind dies die folgenden Daten:

Allgemeine Kontaktdaten:

Anrede*
Vorname*
Nachname*
Telefonnummer
E-Mailadresse*
Straße
Hausnummer
PLZ
Ort
Anliegen*
Mitteilung*

Weleda Newsletter:

Anrede
Vorname
Nachname
E-Mailadresse*
Für Schwangerschafts-Interessierte: Errechnetes Geburtsdatum*
Für Baby-Interessierte: Geburtstag Ihres Babys*

Weleda Benutzer-Konto:

Anrede*
Vorname*
Nachname*
E-Mailadresse*
Passwort*

Weleda Gewinnspiele:

Anrede
Vorname*
Nachname*
Telefonnummer*
E-Mailadresse*
Straße*
Hausnummer*
PLZ*
Ort*
Land
Geburtsdatum*

Weleda Produkttester:

Anrede*
Vorname*
Nachname*
E-Mailadresse*
Straße*
Hausnummer*
Adresszusatz
PLZ*
Ort*
Land*
Passwort*

Pflichtfelder sind mit * gekennzeichnet

Die von Ihnen zur Verfügung gestellten personenbezogenen Daten und ihre Inhalte bleiben ausschließlich bei uns und unseren verbundenen Unternehmen. Ihre Daten werden wir nur zu den in Ziff. 5 genannten Zwecken speichern und verarbeiten. Eine über den aufgezeigten Zweck hinausgehende Nutzung bedarf Ihrer ausdrücklichen Einwilligung.

7. Allgemeine Logfiles

Vom Webserver werden temporär die Verbindungsdaten des anfragenden Rechners (IP-Adresse), die Seiten, die Sie bei uns besuchen, das Datum und die Dauer des Besuches, die Erkennungsdaten des verwendeten Browser- und Betriebssystem-Typs sowie die Webseite, von der aus Sie uns besuchen sowie der erfolgreiche Abruf in Protokolldateien (Logfiles) festgehalten. Die technische Administration der Webseiten und anonyme statistische Erhebungen ermöglichen eine Auswertung der Zugriffe auf das Angebot von Weleda und eine Auswertung mit dem Ziel, den Datenschutz und die Datensicherheit in unserem Unternehmen zu erhöhen, um letztlich ein optimales Schutzniveau für die von uns verarbeiteten personenbezogenen Daten sicherzustellen.
Die Daten der Server-Logfiles werden getrennt von allen durch Sie angegebenen personenbezogenen Daten zu Analysezwecken 12 Monate gespeichert und anschließend gelöscht.

8. Cookies

Wir verwenden Cookies und ähnliche Technologien, um Ihnen ein auf Sie zugeschnittenes Online-Erlebnis anbieten zu können. Weitere Informationen darüber, wie Weleda Cookies und ähnliche Technologien verwendet, erhalten Sie in unserer Cookie Übersicht.

9. Social Plugins

Diese Webseite hat Social Media / Social Sharing Funktionen eingebunden. Zum Schutz der Webseitennutzer hat sich Weleda aber für die Verwendung des Shariff-Skripts entschieden.
Weleda erfasst selbst keine personenbezogenen Daten mittels der Social Plugins oder über deren Nutzung. Um zu verhindern, dass Daten ohne Ihr Wissen an die Diensteanbieter in den USA übertragen werden, setzt die Weleda die sogenannte Shariff-Lösung ein. Diese Lösung sorgt dafür, dass zunächst keine personenbezogenen Daten an die Anbieter der einzelnen Social Plugins weitergegeben werden, wenn Sie diese Webseite besuchen. Erst wenn Sie eines der Social Plugins anklicken, können Daten an den Diensteanbieter übertragen und dort gespeichert werden.

Mehr Informationen über die Shariff-Lösung finden Sie auf den Seiten des Anbieters, der Heise Medien Gmbh & Co. KG: http://m.heise.de/ct/artikel/Shariff-Social-Media-Buttons-mit-Datenschutz-2467514.html

10. Newsletter

Im Rahmen Ihrer Anmeldung zu einem E-Mail-Newsletter benötigt Weleda Ihre E-Mail-Adresse, an die der Newsletter versendet werden soll. Etwaige weitere Angaben sind freiwillig und werden verwendet, um Sie persönlich ansprechen und den Newsletter persönlich ausgestalten sowie Rückfragen zur E-Mail-Adresse klären zu können.

Melden Sie sich auf dieser Webseite für den Newsletter an, verwendet Weleda die von Ihnen eingegebenen Daten ausschließlich für die in der Newsletter-Anmeldung benannten Zwecke oder um Sie über die relevanten Umstände zu diesem Dienst oder dessen Registrierung zu informieren. Diese Daten gibt Weleda zum Zweck der Verwaltung und Durchführung des Newslettermailings an den Dienstleister Salesforce weiter. Weleda hat mit seinem E-Mail-Marketing-Dienstleister Salesforce einen Vertrag über das Verfahren zur Auftragsdatenverarbeitung abgeschlossen. Dadurch wird sichergestellt, dass sich der o.g. Dienstleister beim Verwaltung und Durchführung des Newslettermailings in allen Punkten an die strengen Vorgaben des deutschen Datenschutzrechts hält.

Für den Empfang des Newsletters bedarf es einer validen E-Mail-Adresse. Gespeichert wird zudem das Datum, an dem Sie den Newsletter bestellen. Diese Daten dienen Weleda als Nachweis bei Missbrauch, falls eine fremde E-Mail-Adresse für den Newsletter angemeldet wird. Um darüber hinaus sicherzustellen, dass eine E-Mail-Adresse nicht missbräuchlich durch Dritte in dem Verteiler von Weleda eingetragen wird, arbeitet Weleda gemäß dem „Double-Opt-In“-Verfahren. Bei diesem Verfahren erhalten Sie nach Anmeldung eine Bestätigungs-E-Mail an Ihre angegebene E-Mail-Adresse. Erst wenn Sie durch Anklicken eines dort enthaltenen Links Ihre Anmeldung bestätigt haben, erhalten Sie in Folge den gewünschten E-Mail-Newsletter. Im Rahmen dieses Verfahren wird die Bestellung des Newsletters, der Versand der Bestätigungsmail und der Erhalt der Anmeldebestätigung protokolliert.

Sie haben jederzeit die Möglichkeit, Ihre Einwilligung zur Speicherung der Daten, Ihrer E-Mail-Adresse und deren Nutzung für den Newsletter-Versand mit Wirkung für die Zukunft zu widerrufen. Für den Widerruf stellt Weleda Ihnen in jedem Newsletter einen Link zur Verfügung. Sie haben außerdem die Möglichkeit, Ihren Widerrufswunsch schriftlich an die im Impressum aufgeführten Kontaktmöglichkeiten mitzuteilen.

11. Personalisierte Werbung bei Facebook

Soweit Sie einwilligen, verwenden wir die die von Ihnen übermittelte Telefonnummer oder E-Mailadresse („Kontaktdaten“) zur Anzeige personalisierter Werbung auf der Plattform Facebook an die Meta Platforms, Inc., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland („Facebook“).

Facebook bietet über die Funktion „Custom Audiences“ die Möglichkeit der Bildung von Zielgruppen. Hierfür werden die oben benannten Kontaktdaten bei Facebook hochgeladen werden. Der Upload-Vorgang findet verschlüsselt statt. Die Verarbeitung der Daten durch Facebook erfolgt im Rahmen von Facebooks Datenverwendungsrichtlinie. Weitergehende Hinweise zur Darstellung von Facebook-Ads finden Sie unter https://www.facebook.com/policy.php.

Dieser Upload dient dem Zweck, um die Empfänger unserer Anzeigen auf der jeweiligen Plattform zielgruppenspezifisch bestimmen zu können. Wir möchten damit sicherstellen, dass die Anzeigen nur Nutzern angezeigt werden, die ein Interesse an unseren Informationen und Leistungen haben.

Die Zielgruppen können zudem verwendet werden, um auf Grundlage ähnlicher Merkmale ähnliche Zielgruppen („Lookalike Audiences“) zu erstellen. Diese „Lookalike Audiences“ können eingesetzt werden um, auf Facebook gezielte Werbung an Personen senden zu können, die ähnliche Merkmale wie Personen aus den Zielgruppen aufweisen.

Widerspruch über Facebook:
Um einzustellen, welche Arten von Werbeanzeigen Ihnen innerhalb von Facebook angezeigt werden, können Sie die von Facebook eingerichtete Seite aufrufen und dort die Hinweise zu den Einstellungen nutzungsbasierter Werbung unter https://www.facebook.com/settings?tab=ads befolgen und der Nutzung durch die Einstellung „Nicht zugelassen“ widersprechen. Die Einstellungen erfolgen plattformunabhängig, d. h. sie werden für alle Geräte, wie Desktopcomputer oder mobile Geräte übernommen.

12. Produktbewertungen

Sie haben die Möglichkeit auf dieser Webseite Kosmetikprodukte zu bewerten. Die Bewertung erfolgt unter Ihrem vollständigen Vornamen, sowie des ersten Buchstabens Ihres Nachnamens. Dazu ist es erforderlich, dass Sie sich unter Angaben Ihres Vor- und Nachnamens und Ihrer E-Mailadresse ein Benutzerkonto einrichten bzw. einloggen. Das Pseudonym, in Form Ihres vollständigen Vornamens und des ersten Buchstabens Ihres Nachnamens, wird als Autor in einer Bewertung eingepflegt, die zugehörigen identifizierenden Angaben sind nur dem Administrator bekannt.

13. Weleda-Produkttester

Wenn Sie als Produkttester von Weleda ausgewählt wurden, so speichern wir neben Ihrem Vor- und Zunamen und Ihrer E-Mailadresse zusätzlich Ihre Postadresse. Wir verwenden Ihre Postadresse ausschließlich, um Ihnen das zu testende Produkt und gegebenenfalls den Hauptgewinn zuzusenden.

14. Gewinnspiele auf Webseite, Facebook und Instagram

Personenbezogene Daten werden für die Dauer des Gewinnspiels zum Zwecke der Gewinnabwicklung gespeichert. Nach Beendigung des Gewinnspiels werden die Daten gelöscht. In Einzelfällen werden die Daten an externe Dienstleister weitergegeben. Es steht dem Teilnehmer jederzeit frei, per Widerruf unter [email protected] die Einwilligung in die Speicherung aufzuheben und somit von der Teilnahme zurückzutreten.
Der Teilnehmer ist darüber hinaus damit einverstanden, dass bei entsprechenden Gewinnspielen das von ihm hochgeladene Foto oder die hochgeladene Produktbewertung mit seinem vollen Vornamen sowie dem Anfangsbuchstaben seines Nachnamens sowohl im Zusammenhang mit dem Gewinnspiel, ggf. auch zusammen mit dem Gewinn, nach unserer Freigabe auf der Weleda-Webseite, dem Facebook- oder dem Instagram-Auftritt von Weleda veröffentlicht wird. Für die Rechtskonformität der hochgeladenen Fotos, insbesondere Rechte am Bild, ist der Teilnehmer selbst verantwortlich. Weleda behält sich das Recht vor, Fotos oder Texte mit Inhalten, die offensichtlich nicht rechtkonform sind, nicht freizugeben (diese Fotos werden nicht öffentlich gezeigt und vom Gewinnspiel ausgeschlossen).

15. Bild-, Ton- und Filmaufnahmen

Im Rahmen von Veranstaltungen der Weleda können Bild-, Ton- und Filmaufnahmen der anwesenden Personen (Teilnehmer, Dienstleister und deren Mitarbeiter bzw. Subunternehmer) gefertigt werden. Die Erhebung und Verarbeitung dieser Daten erfolgt zur Dokumentation sowie zur redaktionellen oder werblichen Berichterstattung in Print- und Onlinemedien. Sie erfolgt auf der Grundlage Ihrer erteilten Einwilligung oder auf der Grundlage von Art. 6 Abs. 1 lit. f DSGVO, da die Datenverarbeitung für die bebilderte Dokumentation und Berichterstattung für unsere Öffentlichkeitsarbeit und unser Marketing erforderlich ist und das Interesse der Weleda überwiegt.

16. Online-Meetings via Microsoft Teams

Die Weleda AG möchte Ihnen auch weiterhin die Möglichkeit bieten, an regelmäßigen Webinaren oder Online-Meetings (im Folgenden „Online-Meetings“) teilzunehmen. Wir nutzen hierzu den Dienst „Microsoft Teams“.

Datenschutzhinweise für Online-Meetings und Webinare via „Microsoft Teams“

Die Weleda WELEDA Ges.m.b.H. & Co KG, Hosnedlgasse 27, 1220 Wien, Österreich (nachfolgend: „wir“ oder „Weleda“) möchte Sie nachfolgend über die Verarbeitung personenbezogener Daten im Zusammenhang mit der Nutzung von „Microsoft Teams“ informieren.

16.1. Zweck der Verarbeitung

Wir nutzen das Tool „Microsoft Teams“, um Online-Meetings und/oder Webinare durchzuführen (nachfolgend: „Online-Meetings“). „Microsoft Teams“ ist ein Service der Microsoft Corporation (nachfolgend: „Microsoft“) zur Durchführung von Videokonferenzen über das Internet

16.2. Verantwortlicher

Verantwortliche für Datenverarbeitung, die im unmittelbaren Zusammenhang mit der Durchführung von „Online-Meetings“ steht, sind die Weleda Ges.m.b.H. & Co KG und die Weleda AG.

Hinweis: Soweit Sie die Internetseite von „Microsoft Teams“ aufrufen, ist der Anbieter von „Microsoft Teams“ für die Datenverarbeitung verantwortlich. Ein Aufruf der Internetseite ist für die Nutzung von „Microsoft Teams“ jedoch nur erforderlich, um sich die Software für die Nutzung von „Microsoft Teams“ herunterzuladen.

Wenn Sie die „Microsoft Teams“-App nicht nutzen wollen oder können, können Sie „Microsoft Teams“ auch über Ihren Browser nutzen. Der Dienst wird dann insoweit auch über die Website von „Microsoft Teams“ erbracht.

16.3. Welche Daten werden verarbeitet?

Bei der Nutzung von „Microsoft Teams“ werden verschiedene Datenarten verarbeitet. Der Umfang der Daten hängt dabei auch davon ab, welche Angaben zu Daten Sie vor bzw. bei der Teilnahme an einem „Online-Meeting“ machen.

Folgende personenbezogene Daten sind Gegenstand der Verarbeitung:

Angaben zum Benutzer: z. B. Anzeigename („Displayname“), ggf. E-Mail-Adresse, Profilbild (optional), Bevorzugte Sprache
Meeting-Metadaten: z. B. Datum, Uhrzeit, Meeting-ID, Telefonnummern, Ort
Text-, Audio- und Videodaten: Sie haben ggf. die Möglichkeit, in einem „Online-Meeting“ die Chatfunktion zu nutzen. Insoweit werden die von Ihnen gemachten Texteingaben verarbeitet, um diese im „Online-Meeting“ anzuzeigen. Um die Anzeige von Video und die Wiedergabe von Audio zu ermöglichen, werden entsprechend während der Dauer des Meetings die Daten vom Mikrofon Ihres Endgeräts sowie von einer etwaigen Videokamera des Endgeräts verarbeitet. Sie können die Kamera oder das Mikrofon jederzeit selbst über die „Microsoft Teams“-Applikationen abschalten bzw. stummstellen.
Sonstige freiwillig im Rahmen des „Online-Meeting“ bereitgestellte Daten

16.4. Umfang der Verarbeitung

Wir verwenden „Microsoft Teams“, um „Online-Meetings“ durchzuführen.

Wenn wir „Online-Meetings“ aufzeichnen wollen, werden wir Ihnen das im Vorwege transparent mitteilen und – soweit erforderlich – um eine Zustimmung bitten. Diese Einwilligung ist freiwillig und kann jederzeit widerrufen werden.

Wenn wir Teilnehmerlisten abrufen wollen, werden wir Sie im Vorwege transparent informieren. Sie haben dann die Möglichkeit, diese Funktion in Ihrem Profil freizugeben oder nicht. Diese Einwilligung ist freiwillig und kann jederzeit widerrufen werden.

Ggf. werden wir mit Beendigung des „Online-Meetings“ Ihre Teilnahme im Rahmen eines Zertifikats dokumentieren und Ihnen ausstellen.

16.5. Rechtsgrundlagen der Datenverarbeitung

Rechtsgrundlage für die Datenverarbeitung bei der Durchführung von „Online-Meetings“ Art. 6 Abs. 1 lit. b) DSGVO, soweit die Meetings im Rahmen von Vertragsbeziehungen durchgeführt werden.

Sollte keine vertragliche Beziehung bestehen, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. f) DSGVO. Auch hier besteht unser Interesse an der effektiven Durchführung von „Online-Meetings“.

16.6. Empfänger

Personenbezogene Daten, die im Zusammenhang mit der Teilnahme an „Online-Meetings“ verarbeitet werden, werden grundsätzlich nicht an Dritte weitergegeben, sofern sie nicht gerade zur Weitergabe bestimmt sind. Beachten Sie bitte, dass Inhalte aus „Online-Meetings“ wie auch bei persönlichen Besprechungstreffen häufig gerade dazu dienen, um Informationen mit Kunden, Interessenten oder Dritten zu kommunizieren und damit zur Weitergabe bestimmt sind. Weitere Empfänger: Der Anbieter von „Microsoft Teams“ erhält notwendigerweise Kenntnis von den o.g. Daten, soweit dies im Rahmen unseres Auftragsverarbeitungsvertrages mit Microsoft vorgesehen ist.

16.7. Datenverarbeitung außerhalb der Europäischen Union

Eine Datenverarbeitung außerhalb der Europäischen Union (EU) erfolgt grundsätzlich nicht, da wir unseren Speicherort auf Rechenzentren in der Europäischen Union beschränkt haben.

Wir können aber nicht ausschließen, dass das Routing von Daten über Internetserver erfolgt, die sich außerhalb der EU befinden. Dies kann insbesondere dann der Fall sein, wenn sich Teilnehmende an „Online-Meeting“ in einem Drittland aufhalten. Zur Gewährleistung eines entsprechenden Datenschutzniveaus haben wir mit Microsoft die Standardvertragsklauseln vereinbart. Zudem sind die Daten während des Transports über das Internet jedoch verschlüsselt und somit vor einem unbefugten Zugriff durch Dritte gesichert.

16.8. Ihre Rechte als Betroffene/r

Sie haben das Recht auf Auskunft über die Sie betreffenden personenbezogenen Daten. Sie können sich für eine Auskunft jederzeit an uns wenden. Bei einer Auskunftsanfrage, die nicht schriftlich erfolgt, bitten wir um Verständnis dafür, dass wir ggf. Nachweise von Ihnen verlangen, die belegen, dass Sie die Person sind, für die Sie sich ausgeben. Ferner haben Sie ein Recht auf Berichtigung oder Löschung oder auf Einschränkung der Verarbeitung, soweit Ihnen dies gesetzlich zusteht. Schließlich haben Sie ein Widerspruchsrecht gegen die Verarbeitung im Rahmen der gesetzlichen Vorgaben. Ein Recht auf Datenübertragbarkeit besteht ebenfalls im Rahmen der datenschutzrechtlichen Vorgaben.

16.9. Löschung von Daten

Wir löschen personenbezogene Daten grundsätzlich dann, wenn kein Erfordernis für eine weitere Speicherung besteht. Ein Erfordernis kann insbesondere dann bestehen, wenn die Daten noch benötigt werden, um vertragliche Leistungen zur erfüllen, Gewährleistungs- und ggf. Garantieansprüche prüfen und gewähren oder abwehren zu können. Im Falle von gesetzlichen Aufbewahrungspflichten kommt eine Löschung erst nach Ablauf der jeweiligen Aufbewahrungspflicht in Betracht.

16.10. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich über die Verarbeitung personenbezogenen Daten durch uns bei einer Aufsichtsbehörde für den Datenschutz zu beschweren.

16.11. Änderung dieser Datenschutzhinweise

Wir überarbeiten diese Datenschutzhinweise bei Änderungen der Datenverarbeitung oder bei sonstigen Anlässen, die dies erforderlich machen. Die jeweils aktuelle Fassung finden Sie stets auf dieser Internetseite.

17. Consent-Tool OneTrust

Wir verwenden OneTrust als Consent Tool. Mit dieser Datenschutzverwaltungssoftware bieten wir Ihnen die Möglichkeit in gesetzeskonformer Weise in das Speichern von Cookies einzuwilligen und den Widerruf der Einwilligung zu gewährleisten. Des Weiteren wird die Einwilligung für den rechtlichen Nachweis dokumentiert und das Setzen der Cookies technisch gesteuert. Dafür werden Cookies verwendet, die Ihre Cookie Einstellungen auf unseren Webseiten speichert. So können Ihre Cookie Einstellungen bei einem weiteren Besuch unserer Plattformen beibehalten werden, solange Sie die Cookies nicht vorher löschen. Ihre Einstellungen können Sie jederzeit anpassen.

Die Software wird von OneTrust als Software as a Service in der Cloud betrieben.

Verarbeitungsunternehmen
OneTrust Technology Limited
82 St. John Street, London
England, EC 1M 4JN

Datenschutzinformationen der verarbeitenden Firma
Nachfolgend finden Sie die E-Mail-Adresse des Datenschutzbeauftragten des verarbeitenden Unternehmens.
[email protected]

Datenverarbeitungszwecke OneTrust

Anbieten der Möglichkeit in Cookies einzuwilligen,
diese Einwilligung zu dokumentieren,
den Widerruf der Einwilligung zu gewährleisten und
das Setzen der Cookies zu steuern

Erhobene Daten OneTrust

IP-Adresse: Technische Auslieferung einer DSGVO-konformen Cookie Toolbar. Wird nicht gespeichert.
pseudoanonyme Browser ID: Vorhalten der gegebenen/entzogenen Einwilligungen nach Gruppen/Lösungen mit Angabe des Änderungszeitpunkts um rechtlichen Nachweis der gegebenen Einwilligung erbringen zu können
Bei Zustimmung werden auch Informationen zu Browser, Land, Device Type gespeichert

Rechtsgrundlage
Im Folgenden wird die erforderliche Rechtsgrundlage für die Verarbeitung von personenbezogenen Daten genannt:
Art. 6 Abs. 1 S. 1 lit. a DSGVO (Einwilligung)

Die erforderliche Rechtsgrundlage zur Nutzung von Cookies und ähnlichen Technologien für dieses Tool:
Art. 25 Abs. 2 TTDSG (technisch notwendig)

Ort der Verarbeitung
Europäische Union

Aufbewahrungsfrist Cookie
1 Jahr

Aufbewahrungsfrist Daten
1 Jahr

Datenempfänger
OneTrust Technology Limited

Weitergabe an Drittländer
Weltweit

Weitere Informationen
Klicken Sie hier, um die Datenschutzbestimmungen des Datenverarbeiters zu lesen und ggfs. weitere Auskünfte einzuholen.
https://www.onetrust.de/datenschutzerklaerung/

Wenn Sie widersprechen möchten, klicken Sie bitte auf den «Cookie Settings» Button im Abschnitt «Cookies» auf dieser Seite.

18. Datenschutzhinweise für „Microsoft Forms“

Die WELEDA Ges.m.b.H. & Co KG, Hosnedlgasse 27, 1220 Wien, Österreich (nachfolgend: „wir“ oder „Weleda“) möchte Sie nachfolgend über die Verarbeitung personenbezogener Daten im Zusammenhang mit der Nutzung von „Microsoft Forms“ informieren.

„Microsoft Forms“ ist ein Service der Microsoft Corporation (nachfolgend: „Microsoft“), mit dem Abfrageformulare erstellt und über das Internet bereitgestellt werden können.

18.1. Zweck der Verarbeitung

Wir nutzen „Microsoft Forms“ unter anderem zur Anmeldung und Durchführung unserer Veranstaltungen

18.2. Verantwortlicher

Verantwortliche für Datenverarbeitung, die im unmittelbaren Zusammenhang mit der Anmeldung zu den Veranstaltungen steht, sind die Weleda Ges.m.b.H. & Co KG und die Weleda AG.

18.3. Welche Daten werden verarbeitet?

Bei der Nutzung von „Microsoft Forms“ werden verschiedene Datenarten verarbeitet. Der Umfang der Daten hängt dabei auch davon ab, welche Angaben zu Daten Sie bei der Verwendung von „Microsoft Forms“ machen.

Folgende personenbezogene Daten sind insbesondere Gegenstand der Verarbeitung:

Angaben zum Benutzer: z.B. Name , E-Mailadresse, Organisation
Meeting-Metadaten: z. B. Datum, Uhrzeit
Sonstige durch Eingabe bei Microsoft Forms freiweillig bereitgestellte Daten

18.4. Rechtsgrundlagen der Datenverarbeitung

Rechtsgrundlage für die Datenverarbeitung zur Durchführung unserer Veranstaltungen ist Art. 6 Abs. 1 lit. b) DSGVO.

Sollten im Zusammennhang mit der Nutzung von „Microsoft Forms“ personenbezogene Daten nicht zur Vertragsabwicklung erforderlich, gleichwohl aber elementarer Bestandteil bei der Nutzung von „Microsoft Forms“ sein, so ist Art. 6 Abs. 1 lit. f) DSGVO die Rechtsgrundlage für die Datenverarbeitung. Unser Interesse besteht in diesen Fällen an der Sicherstellung der Produktverbesserung und der Kundenzufriedenheit

Soweit Sie im Rahmen der Nutzung von „Microsoft Forms“ in eine Datenverarbeitung (z.B. in die Zusendung weiterer werblicher Informationen) ausdrücklich einwilligen, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. a) DSGVO.

18.5. Zusendung weiterer Informationen und Angebote (Newsletter)

Soweit Sie im Rahmen der Nutzung von „Microsoft Forms“ in die Zusendung weiterer Informationen und Angebote (nachfolgend Newsletter) einwilligen, verwendet Weleda die von Ihnen eingegebenen Daten für die entsprechenden Zwecke oder um Sie über die relevanten Umstände zu diesem Dienst oder dessen Registrierung zu informieren.

Diese Daten kann Weleda zum Zweck der Verwaltung und Durchführung des Newslettermailings an den Dienstleister Salesforce weitergeben. Weleda hat mit seinem E-Mail-Marketing-Dienstleister Salesforce einen Vertrag über das Verfahren zur Auftragsdatenverarbeitung abgeschlossen. Dadurch wird sichergestellt, dass sich der o.g. Dienstleister beim Verwaltung und Durchführung des Newslettermailings in allen Punkten an die strengen Vorgaben des deutschen Datenschutzrechts hält.

Um darüber hinaus sicherzustellen, dass eine E-Mail-Adresse nicht missbräuchlich durch Dritte in dem Verteiler von Weleda eingetragen wird, arbeitet Weleda gemäß dem „Double-Opt-In“-Verfahren. Bei diesem Verfahren erhalten Sie nach Anmeldung eine Bestätigungs-E-Mail an Ihre angegebene E-Mail-Adresse. Erst wenn Sie durch Anklicken eines dort enthaltenen Links Ihre Anmeldung bestätigt haben, erhalten Sie in Folge den gewünschten E-Mail-Newsletter. Im Rahmen dieses Verfahren wird die Bestellung des Newsletters, der Versand der Bestätigungsmail und der Erhalt der Anmeldebestätigung protokolliert.

18.6. Empfänger

Personenbezogene Daten, die im Zusammenhang mit der Nutzung von „Microsoft Forms“ verarbeitet werden, werden grundsätzlich nicht an Dritte weitergegeben, sofern sie nicht gerade zur Weitergabe bestimmt sind

Der Anbieter von „Microsoft Forms“ erhält notwendigerweise Kenntnis von den o.g. Daten, soweit dies im Rahmen unseres Auftragsverarbeitungsvertrages mit Microsoft vorgesehen ist.

18.7. Datenverarbeitung außerhalb der Europäischen Union

Eine Datenverarbeitung außerhalb der Europäischen Union (EU) erfolgt grundsätzlich nicht, da wir unseren Speicherort auf Rechenzentren in der Europäischen Union beschränkt haben.

Wir können aber nicht ausschließen, dass das Routing von Daten über Internetserver erfolgt, die sich außerhalb der EU befinden. Zur Gewährleistung eines entsprechenden Datenschutzniveaus haben wir mit Microsoft die Standardvertragsklauseln vereinbart. Zudem sind die Daten während des Transports über das Internet jedoch verschlüsselt und somit vor einem unbefugten Zugriff durch Dritte gesichert.

18.8. Ihre Rechte als Betroffene/r

18.9. Löschung von Daten

Wir löschen personenbezogene Daten grundsätzlich dann, wenn kein Erfordernis für eine weitere Speicherung besteht. Ein Erfordernis kann insbesondere dann bestehen, wenn die Daten noch benötigt werden, um vertragliche Leistungen zur erfüllen bzw. etwaige Gewährleistungsansprüche zu prüfen, zu gewähren oder abwehren zu können. Im Falle von gesetzlichen Aufbewahrungspflichten kommt eine Löschung erst nach Ablauf der jeweiligen Aufbewahrungspflicht in Betracht.

18.10. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich über die Verarbeitung personenbezogenen Daten durch uns bei einer Aufsichtsbehörde für den Datenschutz zu beschweren.

18.11. Änderung dieser Datenschutzhinweise

19. Allgemeine Hinweise zur Präsenz in sozialen Netzwerken

Um unser Unternehmen bestmöglich präsentieren zu können und mit Ihnen als Nutzer, Kunden oder Interessenten zu kommunizieren und Sie über unsere angebotenen Leistungen informieren zu können, greifen wir auf die Präsenz in sozialen Netzwerken zurück.

Sie finden uns auf folgenden Plattformen bzw. sozialen Netzwerken

Facebook
Instagram
Youtube
Pinterest
Linkedin

Bei der Nutzung von sozialen Netzwerken kommt es zur Verarbeitung von Daten außerhalb der Europäischen Union (EU) und dem Europäischen Wirtschaftsraum (EWR). Ein gleichwertiges, wie in der EU vorhandenes Datenschutzniveau, kann nicht in allen Ländern außerhalb der EU gewährleistet werden. In diesem Zusammenhang kann es für Sie als Nutzer zu Risiken führen, wenn die übermittelten Daten in sog. Drittländern mit einem nicht angemessenen Datenschutzniveau verarbeitet werden.

Dies erschwert die Durchsetzung bekannter Nutzerrechte. Zudem kann es dazu kommen, dass Ihre Daten nicht in Ihrem Interesse, durch den Anbieter im Drittland, verarbeitet werden.

HINWEIS zum ungültigen Privacy-Shield Abkommen:
Meta Platforms, Inc. mit Sitz in den USA, sowie dazugehörige Dienste (Instagram etc.) verfügten für das US-Europäische Datenschutzübereinkommen über die „Privacy Shield“ Zertifizierung. Das Übereinkommen gewährleistet, auf Grund der aktuellen Entscheidung des EuGH keinen mehr ausreichenden Nachweis über die Einhaltung des laut der EU- Datenschutzgrundverordnung verlangten Schutzniveaus.

Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt.
Details finden Sie hier: https://www.facebook.com/legal/EU_data_transfer_addendum

Auf Grund der derzeitig rechtlichen unsicheren Situation, möchten wir Sie darauf hinweisen, dass wir die Nutzung von Meta Platforms, Inc. Diensten und Bereitstellung von Inhalten auf Social Media Plattformen, auf Grundlage Ihrer uns gegenüber erteilten „konkludenten“ Einwilligung bereitstellen (Art. 6 Abs. 1 a) DSGVO). Mit Besuch der Seiten, sowie Zustimmung der gesetzten Cookies, willigen Sie der Verarbeitung Ihrer personenbezogenen Daten und Weitergabe dieser ein.

Die verfolgten Verarbeitungszwecke der sozialen Netzwerke weichen in der Regel von unseren ab. So kommt es zumeist dazu, dass die von Ihnen in sozialen Netzwerken erfassten Daten für Zwecke der Marktforschung, Werbung und Erstellung von Nutzerprofilen zur personalisierten Werbung verarbeitet werden (z.B. Facebook, Google, Instagram etc.).

Um dies zu realisieren, werden Cookies verwendet, welche das Nutzerverhalten erfassen und eine Profilbildung des Nutzers ermöglichen. Im Falle von Facebook, kommt es auch zu einer Erstellung eines Nutzerprofils von Personen, die kein registriertes Konto auf Facebook unterhalten.
Eine konkrete Auflistung der Verarbeitungszwecke der Nutzerdaten finden Sie in den Datenschutzhinweisen der jeweiligen Anbieter. Mit der Vornahme entsprechender Einstellungen in Ihrem Nutzerkonto kann die Profilbildung von Ihnen, zumindest in Maßen, eingeschränkt werden. Zur genauen Vorgehensweise lesen Sie bitte die entsprechenden Datenschutzhinweise des jeweiligen Anbieters.

Facebook Fanpage

Beim Besuch unserer Facebook-Seite erfasst Facebook u.a. Ihre IP-Adresse sowie weitere Informationen, die in Form von Cookies auf Ihrem PC vorhanden sind. Diese Informationen werden verwendet, um uns als Betreiber der Facebook-Seiten statistische Informationen über die Inanspruchnahme der Facebook-Seite zur Verfügung zu stellen. Nähere Informationen hierzu stellt Facebook unter folgendem Link zur Verfügung: http://de-de.facebook.com/help/pages/insights .

Mittels der übermittelten statistischen Informationen ist es uns nicht möglich, Rückschlüsse auf einzelne Nutzer zu ziehen. Wir greifen auf diese lediglich dahingehend zurück, um auf die Interessen unserer Nutzer eingehen zu können und unsere Onlinepräsenz fortgehend zu verbessern und die Qualität dieser zu sichern.

Wir erheben Ihre Daten über unsere Fanpage lediglich, um eine mögliche Bereitstellung zur Kommunikation und Interaktion mit uns zu realisieren. Diese Erhebung umfasst i.d.R. Ihren Namen, Nachrichteninhalte, Kommentarinhalte sowie die von Ihnen „öffentlich“ bereitgestellten Profilinformationen.

Die Verarbeitung Ihrer personenbezogenen Daten zu unseren oben genannten Zwecken erfolgt auf Grundlage unseres berechtigten betriebswirtschaftlichen und kommunikativen Interesse an dem Angebot eines Informations- und Kommunikationskanals gem. Art. 6 Abs. 1 lit. f DSGVO. Sollte Sie als Nutzer gegenüber dem jeweiligen Anbieter des sozialen Netzwerkes eine Einwilligung in die Datenverarbeitung abgegeben haben, erstreckt sich die Rechtsgrundlage der Verarbeitung auf Art. 6 Abs. 1 lit. a, Art. 7 DSGVO.

Auf Grund der Tatsache, dass die eigentliche Datenverarbeitung durch den Anbieter des sozialen Netzwerkes erfolgt, sind unsere Zugriffsmöglichkeiten auf Ihre Daten beschränkt. Lediglich der Anbieter des sozialen Netzwerkes ist zu einem vollständigen Zugriff auf Ihre Daten legitimiert. Auf Grund dessen, kann nur der Anbieter direkt entsprechende Maßnahmen zur Erfüllung Ihrer Nutzerrechte (Auskunftsanfrage, Löschverlangen, Widerspruch, etc.) ergreifen und umsetzen. Die Geltendmachung entsprechender Rechte erfolgt somit am effektivsten direkt gegenüber dem jeweiligen Anbieter.

Sollten Sie dennoch Hilfe in dieser Sachlage benötigen, können Sie sich gerne an uns wenden.

Betroffenenrechte

Mit dem Facebook „Page Controller Addendum“ werden die zusammen mit Facebook einzuhaltenden Rechte und Pflichten aufgezeigt. Diese finden Sie unter folgenden Link: https://www.facebook.com/legal/terms/page_controller_addendum

Bei einem Auskunftsersuchen werden wir dieses an Facebook weiterleiten und bitten Sie das entsprechende Kontaktformular unter https://www.facebook.com/login.php?next=https%3A%2F%2Fwww.facebook.com%2Fhelp%2Fcontact%2F308592359910928 auszufüllen.

Nachstehend finden Sie eine detaillierte Darstellung der jeweiligen Datenverarbeitung durch die Anbieter und deren Widerspruchsmöglichkeiten (sog. Opt-Out) über die entsprechenden Verlinkungen zu den Webseites der Anbieter:

Facebook (Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland) - Datenschutzerklärung: https://www.facebook.com/about/privacy/ , Opt-Out: https://www.facebook.com/settings?tab=ads und http://www.youronlinechoices.com , Privacy Shield: https://www.privacyshield.gov/participant?id=a2zt0000000GnywAAC&status=Active. https://www.facebook.com/legal/terms/page_controller_addendum
Instagram (Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland) -Datenschutzerklärung: http://instagram.com/about/legal/privacy/ Opt-Out: http://www.youronlinechoices.com , Privacy Shield: https://www.privacyshield.gov/participant?id=a2zt0000000GnywAAC&status=Active .
Google/ YouTube (Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA) – Datenschutzerklärung: https://policies.google.com/privacy , Opt-Out: https://adssettings.google.com/authenticated , Privacy Shield: https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active.
Pinterest (Pinterest Inc., 635 High Street, Palo Alto, CA, USA, (“Pinterest”) ) Weitere Informationen finden Sie in den Datenschutzbestimmungen von Pinterest: https://policy.pinterest.com/de/privacy-policy Privacy Policy, https://help.pinterest.com/en/article/personalization-and-data Opt-out, https://www.privacyshield.gov/participant?id=a2zt00000008VVzAAM&status=Active Privacy Shield

20. Datenschutzhinweise zur Vigilanz (unerwünschte Wirkungen)

Zweck der Datenerhebung und rechtliche Grundlage der Verarbeitung

Bei der Meldung von unerwünschten Arzneimittelwirkungen, unerwünschten Wirkungen von Medizinprodukten, unerwünschten Wirkungen kosmetischer Mittel oder anderen für die Vigilanz relevanten Informationen durch den Patienten oder einen Meldenden (z.B. Apotheker, Arzt) zu einem Produkt der Weleda an die Weleda werden diese Daten durch uns ausschließlich für Zwecke der Vigilanz verwendet und weitergegeben (Zweck der Datenerhebung).

Weleda sammelt und verarbeitet diese Daten, um ihren gesetzlichen Verpflichtungen nachzukommen (Artikel 6 I c) DSGVO) bzw. Art. 13 DSG) (rechtliche Grundlage).

Kategorien verarbeiteter personenbezogener Daten und Handhabung der Meldungen (Empfang und Weitergabe der Meldungen)

Pharmakovigilanz / Medizinprodukte-Vigilanz:

Meldungseingang
Bei Meldungen an die Weleda werden erfasst: Name, Adresse, Kontaktdaten, Beruf (z.B. Arzt, Apotheker, Patient) der meldenden Person. Initialen, Alter, Geschlecht, Geburtsdatum, Geburtsjahr, Gewicht, Größe, Symptome und Ausgang der unerwünschten Wirkung, Medikation, Begleitmedikation, Diagnosen, Schwangerschaft sowie medizinischer Zustand und Lebensumstände des betroffenen Patienten. Gegebenenfalls werden auch darüber hinaus gehende Daten, wenn sie der Weleda ohne Aufforderung mitgeteilt werden, und in Zusammenhang mit der Meldung stehen, erfasst.
Weitergabe von Daten an Dritte
Weleda kann Daten an Gesellschaften und Niederlassungen der Weleda AG Unternehmensgruppe, an Geschäftspartner oder Dienstleister weitergeben, sofern dies erforderlich ist, um den Vorgaben der Vigilanz-Gesetzgebung nachzukommen. Wenn Daten weitergegeben werden, sorgt Weleda für einen angemessenen Schutz der personenbezogenen Daten. Innerhalb der Weleda AG Unternehmensgruppe werden die bei den einzelnen Gesellschaften eingehenden Meldungen in pseudonymisierter Form an die Weleda AG, Möhlerstraße 3-5, 73525 Schwäbisch Gmünd weitergegeben. Weleda ist verpflichtet, für die Vigilanz relevante Informationen an Gesundheitsbehörden weltweit zu melden (gesetzliche Verpflichtung). Es werden keine personenbezogenen Daten des Meldenden weitergegeben. Sind der Meldende und der Patient dieselbe Person, werden Angaben zur Person nur in pseudonymisierter Form verwendet.
Speicherung der Daten
Die Originalunterlagen werden in der jeweiligen Gesellschaft in gesicherter Form aufbewahrt. Die Originalunterlagen enthalten alle oben genannten personenbezogene Daten zu einer Meldung. Alle bei den einzelnen Gesellschaften eingehenden Meldungen werden in pseudonymisierter Form in der Vigilanz-Datenbank der Weleda AG, Möhlerstraße 3-5, 73525 Schwäbisch Gmünd gespeichert.
Aufbewahrungsdauer
Alle Informationen zu Meldungen über unerwünschte Wirkungen oder andere für die Vigilanz relevante Informationen werden während eines Zeitraums von mindestens 10 Jahren nach Ablauf der letzten in Verkehr gebrachten Charge des Produktes aufbewahrt.

Kosmetovigilanz:

Meldungseingang
Bei Meldungen an die Weleda werden erfasst: Name, Adresse, Kontaktdaten, Beruf (z.B. Arzt, Apotheker, Patient) der meldenden Person, Initialen, Alter, Geschlecht, Geburtsdatum, Geburtsjahr, Lebensumstände, Allergien / Unverträglichkeiten, verwendete Arzneimittel / Nahrungsergänzungsmittel, Hautzustand. Gegebenenfalls werden auch darüber hinaus gehende Daten, wenn sie der Weleda ohne Aufforderung mitgeteilt werden, und in Zusammenhang mit der Meldung stehen, erfasst.
Weitergabe von Daten an Dritte
Weleda ist verpflichtet, für die Kosmetovigilanz relevante Informationen an die nationalen Gesundheitsbehörden zu melden (gesetzliche Verpflichtung).
Speicherung der Daten
Die Originalunterlagen werden in der jeweiligen Gesellschaft in gesicherter Form aufbewahrt. Die Originalunterlagen enthalten alle oben genannten personenbezogene Daten zu einer Meldung. Eingehende Meldungen werden in der firmeninternen nationalen Kosmetovigilanz-Datenbank und in pseudonymisierter Form in der firmeninternen globalen Kosmetovigilanz-Datenbank gespeichert.
Aufbewahrungsdauer
Alle Informationen zu Meldungen über unerwünschte Wirkungen oder andere für die Kosmetovigilanz relevante Informationen werden während eines Zeitraums von mindestens 10 Jahren nach dem Datum, an dem die letzte Charge des kosmetischen Mittels in Verkehr gebracht wurde, aufbewahrt.

21. Datenschutzhinweise zu Reklamationen/Qualitätsmängeln

Zweck der Datenerhebung und rechtliche Grundlage der Verarbeitung

Bei einer Reklamation / einem Qualitätsmangel werden personenbezogene Daten von uns erhoben, gespeichert und ggf. weitergegeben, soweit es erforderlich ist, um eine mündlich oder schriftlich ausgedrückte Unzufriedenheit von Kunden mit einem Produkt (Reklamation) oder einen Qualitätsmangel zu bearbeiten. Die Erhebung, Speicherung und Weitergabe erfolgt zum Zwecke der Erfüllung einer rechtlichen Pflicht des Verantwortlichen auf Grundlage von Artikel 6 Absatz 1 Satz 1 Buchstabe c DSGVO (gesetzliche Anforderungen des AMG, der AMWHV und der EU GMP Richtlinien für Arzneimittel , MPG für Medizinprodukte) bzw. zum Zwecke der Erfüllung eines Vertrages auf Grundlage des Artikel 6 Absatz 1 Satz 1 Buchstabe b DSGVO.

Kategorien verarbeiteter personenbezogener Daten und Handhabung der Reklamationen / Qualitätsmängel (Empfang und Weitergabe der Reklamation):

Eingang
Bei Eingang einer Reklamation/ eines Qualitätsmangels bei der Weleda werden erfasst: Name, Adresse, Kontaktdaten. Gegebenenfalls werden auch darüber hinaus gehende Daten, wenn sie der Weleda ohne Aufforderung mitgeteilt werden, und in Zusammenhang mit der Reklamation / dem Qualitätsmangel stehen, erfasst.
Weitergabe von Daten an Dritte
Weleda kann Daten an Gesellschaften und Niederlassungen der Weleda AG Unternehmensgruppe, an Geschäftspartner oder Dienstleister weitergeben, sofern dies erforderlich ist, um den Vorgaben der Gesetzgebung nachzukommen. Wenn Daten weitergegeben werden, sorgt Weleda für einen angemessenen Schutz der personenbezogenen Daten. Innerhalb der Weleda AG Unternehmensgruppe werden die bei den einzelnen Gesellschaften eingehenden Reklamationen / Qualitätsmängel in pseudonymisierter Form an die Weleda AG, Möhlerstraße 3-5, 73525 Schwäbisch Gmünd weitergegeben.
Speicherung der Daten
Die Originalunterlagen werden in der jeweiligen Gesellschaft in gesicherter Form aufbewahrt. Die Originalunterlagen enthalten alle oben genannten personenbezogenen Daten zu einer Reklamation / einem Qualitätsmangel. Eingehende Meldungen werden in der firmeninternen nationalen Datenbank gespeichert. Alle bei den einzelnen Gesellschaften eingehenden Reklamationen / Qualitätsmängel werden in pseudonymisisierter Form in der firemeninternen Datenbank der Weleda AG, Möhlerstraße 3-5. 73525 Schwäbisch Gmünd gespeichert.
Aufbewahrungsdauer

Die für die Reklamation / Qualitätsmängel erhobenen Daten werden für die Dauer der Geschäftsbeziehung, bzw. bis zum Ablauf der Frist von 11 Jahren nach Abschluss der Reklamation / des Qualitätsmangels aufbewahrt. Im Anschluss werden die für die Reklamation / den Qualitätsmangel erhobenen Daten gelöscht bzw. gesperrt, wenn ein Löschen nicht möglich ist.

22. Einbindung von Diensten und Inhalten Dritter

Unsere Webseite nutzt Inhalte, Dienste und Leistungen anderer Anbieter. Das sind zum Beispiel Karten und Videos, die von Google-Maps bzw. YouTube zur Verfügung gestellt werden. Damit diese Daten im Browser des Nutzers aufgerufen und dargestellt werden können, ist die Übermittlung der IP-Adresse zwingend notwendig. Die Anbieter (im Folgenden als „Dritt-Anbieter“ bezeichnet) nehmen also die IP-Adresse des jeweiligen Nutzers wahr.

Auch wenn wir bemüht sind, ausschließlich Dritt-Anbieter zu nutzen, welche die IP-Adresse nur benötigen, um Inhalte ausliefern zu können, haben wir keinen Einfluss darauf, ob die IP-Adresse möglicherweise gespeichert wird. Dieser Vorgang dient in dem Fall unter anderem statistischen Zwecken. Sofern wir Kenntnis davon erlangen, dass die IP-Adresse gespeichert wird, weisen wir Sie darauf hin.

22.1. Verwendung von Google Analytics

Auf unserem Webauftritt gelangt der Webanalysedienst Google (Universal) Analytics zum Einsatz, betrieben von der Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland ("Google").

Google (Universal) Analytics setzt "Cookies" ein. Cookies sind Textdateien, die eine Analyse Ihrer Nutzung unserer Webseite ermöglichen. Cookies werden auf Ihrem Gerät gespeichert. Im Cookie erfasste Informationen über Ihre Nutzung unserer Webseite (einschließlich Ihrer IP-Adresse in gekürzter Form) werden von Ihrem Browser an einen Server von Google übertragen und dort gespeichert. Hierbei ist eine Übermittlung an die Server der Google LLC. mit Standort in den USA möglich.

Diese Webseite verwendet Google (Universal) Analytics ausschließlich mit der Erweiterung "_anonymizeIp()". Diese Konfiguration des Webanalysedienstes stellt eine Anonymisierung Ihrer IP-Adresse durch Kürzung sicher und schließt eine direkte Personenbeziehbarkeit aus. Die Kürzung Ihrer IP-Adresse von Google geschieht innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum. Nur in Ausnahmefällen besteht die Möglichkeit, dass die volle IP-Adresse an einen Server von Google LLC. in den USA übertragen und dort gekürzt wird. Im Falle einer solchen Ausnahme geschieht diese Verarbeitung gemäß Art. 6 Abs. 1 lit. f DSGVO auf Grundlage unseres berechtigten Interesses an der statistischen Analyse des Nutzerverhaltens zu Optimierungs- und Marketingzwecken.

In unserem Auftrag wird Google diese Informationen verwenden, um Ihre Nutzung der Webseite auszuwerten, Berichte über Webseiteaktivitäten zu erzeugen und um ergänzende mit der Webseite- sowie der Internetnutzung verbundene Dienstleistungen uns gegenüber zu erbringen. Ihre im Rahmen von Google (Universal) Analytics übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt.

Sie können das Speichern von Cookies mittels Konfiguration Ihres Browsers unterbinden. Für diesen Fall weisen wir jedoch darauf hin, dass ggf. nicht sämtliche Funktionen unserer Webseite vollumfänglich nutzbar sind. Darüber hinaus können Sie die Erfassung der mittels Cookies erzeugten und auf Ihre Nutzung der Webseite bezogenen Daten (einschließlich Ihrer IP-Adresse) an Google sowie die Verarbeitung dieser Daten durch Google verhindern. Dies ist möglich per Installation des folgenden Browser-Plugins: https://tools.google.com/dlpage/gaoptout?hl=de Alternativ zum Browser-Plugin oder innerhalb von Browsern auf mobilen Geräten klicken Sie bitte auf den folgenden Link. Über diesen Link setzen Sie ein Opt-Out-Cookie, das die Erfassung durch Google Analytics innerhalb dieser Webseite zukünftig untersagt. (Dieses Opt-Out-Cookie funktioniert nur in diesem Browser und nur für diese Domain. Bei Löschung Ihrer Cookies in diesem Browser, müssen Sie diesen Link erneut anklicken): Google Analytics deaktivieren. Weitere Hinweise zu Google (Universal) Analytics finden Sie hier: https://policies.google.com/privacy?hl=de&gl=de

Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Details finden Sie hier: https://privacy.google.com/businesses/controllerterms/mccs/.

Soweit das rechtliche Erfordernis besteht, haben wir für die vorstehend dargestellte Verarbeitung Ihrer Daten Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO eingeholt. Sie können Ihre erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Zur Ausübung Ihres Widerrufs befolgen Sie bitte die vorstehend geschilderte Widerspruchsmöglichkeit.

22.2. Verwendung von DoubleClick

Diese Webseite nutzt das Online Marketing Tool DoubleClick by Google des Betreibers Google LLC., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA ("DoubleClick").

DoubleClick setzt Cookies ein, um für die Nutzer relevante Anzeigen zu schalten, die Berichte zur Kampagnenleistung zu verbessern oder um zu vermeiden, dass ein Nutzer die gleichen Anzeigen mehrmals sieht. Über eine Cookie-ID erfasst Google, welche Anzeigen in welchem Browser geschaltet werden und kann so verhindern, dass diese mehrfach angezeigt werden. Die Verarbeitung erfolgt auf Basis unseres berechtigten Interesses an der optimalen Vermarktung unserer Webseite gemäß Art. 6 Abs. 1 lit. f DSGVO.

Darüber hinaus kann DoubleClick mithilfe von Cookie-IDs sog. Conversions erfassen, die Bezug zu Anzeigenanfragen haben. Das ist etwa der Fall, wenn ein Nutzer eine DoubleClick-Anzeige sieht und später mit demselben Browser die Webseite des Werbetreibenden aufruft und dort etwas kauft. Laut Google enthalten DoubleClick-Cookies keine personenbezogenen Informationen.

Aufgrund der eingesetzten Marketing-Tools baut Ihr Browser automatisch eine direkte Verbindung mit dem Server von Google auf. Wir haben keinen Einfluss auf den Umfang und die weitere Verwendung der Daten, die durch den Einsatz dieses Tools durch Google erhoben werden und informieren Sie daher entsprechend unserem Kenntnisstand: Durch die Einbindung von DoubleClick erhält Google die Information, dass Sie den entsprechenden Teil unseres Internetauftritts aufgerufen oder eine Anzeige von uns angeklickt haben. Sofern Sie bei einem Dienst von Google registriert sind, kann Google den Besuch Ihrem Account zuordnen. Selbst wenn Sie nicht bei Google registriert sind bzw. sich nicht eingeloggt haben, besteht die Möglichkeit, dass der Anbieter Ihre IP-Adresse in Erfahrung bringt und speichert.

Wenn Sie der Teilnahme an diesem Tracking-Verfahren widersprechen möchten, können Sie Cookies für Conversion-Tracking deaktivieren, indem Sie Ihren Browser so einstellen, dass Cookies von der Domain www.googleadservices.com blockiert werden, https://www.google.de/settings/ads, wobei diese Einstellung gelöscht wird, wenn Sie Ihre Cookies löschen. Alternativ können Sie sich bei der Digital Advertising Alliance unter der Internetadresse www.aboutads.info über das Setzen von Cookies informieren und Einstellungen hierzu vornehmen. Schließlich können Sie Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und einzeln über deren Annahme entscheiden oder die Annahme von Cookies für bestimmte Fälle oder generell ausschließen. Bei der Nichtannahme von Cookies kann die Funktionalität unserer Webseite eingeschränkt sein.

Google LLC mit Sitz in den USA ist für das us-europäische Datenschutzübereinkommen „Privacy Shield“ zertifiziert, welches die Einhaltung des in der EU geltenden Datenschutzniveaus gewährleistet.

Unter der nachstehenden Internetadresse erhalten Sie weitere Informationen über die Datenschutzbestimmungen von DoubleClick by Google: http://www.google.de/policies/privacy/

22.3. Verwendung von Google reCaptcha
Auf dieser Webseite verwenden wir auch die reCAPTCHA Funktion von Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA („Google“). Diese Funktion dient vor allem zur Unterscheidung, ob eine Eingabe durch eine natürliche Person erfolgt oder missbräuchlich durch maschinelle und automatisierte Verarbeitung erfolgt. Der Dienst inkludiert den Versand der IP-Adresse und ggf. weiterer von Google für den Dienst reCAPTCHA benötigter Daten an Google und erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses an der Feststellung der individuellen Willensgetragenheit von Handlungen im Internet und der Vermeidung von Missbrauch und Spam.

Weiterführende Informationen zu Google reCAPTCHA sowie die Datenschutzerklärung von Google können Sie einsehen unter: https://www.google.com/intl/de/policies/privacy/

22.4. Verwendung von Mouseflow

Wir nutzen Mouseflow, um die Bedürfnisse unserer Nutzer besser zu verstehen und das Angebot auf dieser Webseite zu optimieren. Mithilfe der Technologie von Mouseflow bekommen wir eine besseres Verständnis von den Erfahrungen unserer Nutzer (z.B. wieviel Zeit Nutzer auf welchen Seiten verbringen, welche Links sie anklicken, was sie mögen und was nicht etc.) und das hilft uns, unser Angebot am Feedback unserer Nutzer auszurichten. Mouseflow arbeitet mit Cookies und anderen Technologien, um Informationen über das Verhalten unserer Nutzer und über ihre Endgeräte zu sammeln (insbesondere IP Adresse des Geräts (wird nur in anonymisierter Form erfasst und gespeichert), Bildschirmgröße, Gerätetyp (Unique Device Identifiers), Informationen über den verwendeten Browser, Standort (nur Land), zum Anzeigen unserer Webseite bevorzugte Sprache). Mouseflow speichert diese Informationen in einem pseudonymisierten Nutzerprofil. Die Informationen werden weder von Mouseflow noch von uns zur Identifizierung einzelner Nutzer verwendet oder mit weiteren Daten über einzelne Nutzer zusammengeführt. Weitere Informationen finden Sie in Mouseflows Datenschutzerklärung hier.

Sie können der Speicherung eines Nutzerprofils und von Informationen über Ihren Besuch auf unserer Webseite durch Mouseflow sowie dem Setzen von Mouseflow Tracking Cookies auf anderen Webseiten widersprechen, wenn Sie diesen Opt-Out-Link anklicken.

22.5. Verwendung von Google Maps
Auf unserer Webseite verwenden wir Google Maps (API) von Google LLC., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (“Google”). Google Maps ist ein Webdienst zur Darstellung von interaktiven (Land-)Karten, um geographische Informationen visuell darzustellen. Über die Nutzung dieses Dienstes wird Ihnen unser Standort angezeigt und eine etwaige Anfahrt erleichtert.

Bereits beim Aufrufen derjenigen Unterseiten, in die die Karte von Google Maps eingebunden ist, werden Informationen über Ihre Nutzung unserer Webseite (wie z.B. Ihre IP-Adresse) an Server von Google in den USA übertragen und dort gespeichert. Dies erfolgt unabhängig davon, ob Google ein Nutzerkonto bereitstellt, über das Sie eingeloggt sind, oder ob kein Nutzerkonto besteht. Wenn Sie bei Google eingeloggt sind, werden Ihre Daten direkt Ihrem Konto zugeordnet. Wenn Sie die Zuordnung mit Ihrem Profil bei Google nicht wünschen, müssen Sie sich vor Aktivierung des Buttons ausloggen. Google speichert Ihre Daten (selbst für nicht eingeloggte Nutzer) als Nutzungsprofile und wertet diese aus. Eine solche Auswertung erfolgt insbesondere gemäß Art. 6 Abs. 1 lit.f DSGVO auf Basis der berechtigten Interessen von Google an der Einblendung personalisierter Werbung, Marktforschung und/oder bedarfsgerechten Gestaltung seiner Webseite. Ihnen steht ein Widerspruchsrecht zu gegen die Bildung dieser Nutzerprofile, wobei Sie sich zur Ausübung dessen an Google richten müssen.

Wenn Sie mit der künftigen Übermittlung Ihrer Daten an Google im Rahmen der Nutzung von Google Maps nicht einverstanden sind, besteht auch die Möglichkeit, den Webdienst von Google Maps vollständig zu deaktivieren, indem Sie die Anwendung JavaScript in Ihrem Browser ausschalten. Google Maps und damit auch die Kartenanzeige auf dieser Internetseite kann dann nicht genutzt werden.

Die Nutzungsbedingungen von Google können Sie unter http://www.google.de/intl/de/policies/terms/regional.html einsehen, die zusätzlichen Nutzungsbedingungen für Google Maps finden Sie unter https://www.google.com/intl/de_US/help/terms_maps.html.

Ausführliche Informationen zum Datenschutz im Zusammenhang mit der Verwendung von Google Maps finden Sie auf der Internetseite von Google („Google Privacy Policy“): http://www.google.de/intl/de/policies/privacy/

22.6. Verwendung von Retargeting-Tools
Auf unserer Webseite https://www.weleda.at/ setzen wir auf die sogenannte Retargeting-Technologie. Wir verwenden Retargeting, um Webseiten-Besucher in Nutzergruppen zu kategorisieren. Abhängig von der jeweiligen Nutzergruppe sprechen wir Webseiten-Besucher daraufhin auf anderen Webseiten oder in Apps mit personalisierter Werbung über unsere Produkte und Dienstleistungen an.

Wir verwenden hierzu folgende Produkte, die uns über Dienstleister bereitgestellt werden:

„Facebook Custom Audience” / „Facebook Pixel”
„Google AdWords User Lists“ / „Google Dynamic Remarketing“

22.6.1. „Facebook Custom Audience” / „Facebook Pixel”
„Facebook Custom Audience” und „Facebook Pixel” sind Produkte der Meta Platforms, Inc., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland(„Facebook“). Unsere Webseite verwendet ein „Facebook Pixel“ von Facebook, das eine direkte Verbindung zu den Facebook-Servern herstellt. An den Facebook-Server wird so übermittelt, dass Sie unsere Webseite besucht haben. Facebook ordnet diese Information Ihrem persönlichen Facebook-Benutzerkonto zu, sofern Sie über ein solches Konto verfügen und darin eingeloggt sind. Sofern Sie andere Webseiten besuchen, die ebenfalls „Facebook Custom Audience” / „Facebook Pixel” verwenden, werden auch diese Informationen mit Ihrem Benutzerkonto verknüpft. Für uns ist jedoch nicht ersichtlich, welche weiteren Webseiten Sie besuchen. Sollten Sie während des Besuchs unserer Webseite nicht bei Facebook eingeloggt oder kein Facebook-Nutzer sein, findet keine Zuordnung Ihres Webseiten-Besuchs zu einem Facebook-Benutzerkonto statt.

Nähere Informationen zu Möglichkeiten zum Schutz Ihrer Privatsphäre bei Facebook finden Sie in den Datenschutzhinweisen von Facebook unter https://www.facebook.com/about/privacy/. Speziell, welche Inhalte und Informationen Sie durch Ihre Nutzung von Facebook geteilt haben, können Sie über das „Aktivitätenprotokoll“-Tool verwalten oder über das „Deine Daten herunterladen“-Tool von Facebook herunterladen.

22.6.2. „Google AdWords User Lists“ / „Google Dynamic Remarketing“
„Google AdWords User Lists“ und „Google Dynamic Remarketing“ sind Produkte der Google Ireland Ltd, Gordon House, Barrow Street, Dublin 4. Irland („Google“). Unsere Webseite verwendet ein von Google bereitgestelltes Pixel, das eine direkte Verbindung zu den Google-Servern herstellt. An den Google-Server wird so übermittelt, dass Sie unsere Webseite besucht haben. Google verknüpft diese Information mit einer eindeutigen ID, die auf Ihrem Endgerät in Form eines Cookies gespeichert oder durch Ihr Endgerät bereitgestellt wird („Werbe-ID“ bei Smartphones). Sofern Sie andere Webseiten besuchen, die ebenfalls „Google AdWords User Lists“ / „Google Dynamic Remarketing” verwenden, werden auch diese Informationen mit Ihrer eindeutigen ID verknüpft. Für uns ist jedoch nicht ersichtlich, welche weiteren Webseiten Sie besuchen.

22.6.3. Widerspruch / Opt-Out Retargeting-Tools
Wir speichern je Tool ein Opt-Out-Cookie mit einer unbegrenzten Gültigkeitsdauer auf Ihrem jeweiligen Endgerät. Wenn Sie unsere Webseite mit mehreren Endgeräten nutzen, müssen Sie der Verwendung von Retargeting-Tools je Endgerät widersprechen, da wir mehrere Endgeräte nicht einzelnen Besuchern zuordnen können. Mit Ihrem Widerspruch unterbleibt die Einbindung der jeweils beschriebenen Pixel und es findet kein Datenaustausch mit Facebook oder Google statt.

Zusätzlich können Sie das Ausspielen personalisierter Werbung direkt bei den Werbenetzwerken deaktivieren. Informationen hierzu finden Sie z.B. direkt auf den Webseiten von Google und Facebook.

22.7. Verwendung von Adform
Auf unserer Webseite setzen wir das Tool Adform der Adform A/S Wildersgade 10B, sal. 1 DK-1408 Kopenhagen, Denmark ein, welches Daten zu Analyse-, Marketing- und Optimierungszwecken erhebt und uns hilft unsere Marketingmaßnahmen, unsere Webseite zu verbessern. Die erhobenen Daten werden von Adform dazu genutzt, Werbekontakte und Clicks auf Werbeanzeigen mit einer daraus resultierenden Nutzung unserer Webseite zu verknüpfen. Wir können auf diese Weise feststellen, ob sich Internet Nutzer, die unsere Anzeigen gesehen haben unsere Webseite besuchen, für welche Produkte sie sich interessieren. Dies hilft uns dabei unser Werbebudget effizienter einzusetzen. Die erhobenen Daten können auch dazu genutzt werden, Werbung basierend auf Ihren Interessen (z.B. angesehene Produkte) auszuliefern. Für die Datenerhebung werden pseudonyme Online Identifikationsnummern (Online ID) wie z.B. Cookie IDs, IP Adresse, Device IDs, Advertising ID / IDFA (z.B. auf Android oder Apple Smartphones) eingesetzt. Hierbei werden keine eindeutigen personenbezogenen Daten wie Name oder Adresse gespeichert. Alle von uns verwendeten IDs ermöglichen lediglich die Wiedererkennung Ihres Endgerätes oder Ihres Internetbrowsers. Die erhobenen Daten werden ohne Ihre gesonderte Zustimmung nicht dazu benutzt Sie als Benutzer unserer Webseite persönlich zu identifizieren. Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1a und 1f DSGVO bzw. § 15 Abs. 3 TMG. Sollten Sie eine Datenerfassung durch Adform nicht wünschen, können Sie wie folgt vorgehen:

Unter dem folgenden Link finden Sie eine Erläuterung wie Sie die Datenerhebung auf Ihrem Computer oder Ihrem mobilen Endgerät deaktivieren können: https://site.adform.com/privacy-policy-opt-out/

22.8. Verwendung von Olapic (Social Native)

Wir verwenden Olapic (Social Native) auf dieser Webseite, um Nutzergenerierte Inhalte zu zeigen. Für mehr Informationen lesen Sie die allgemeinen Geschäftsbedingungen von Olapic (Social Native): http://tos.olapic.com/weleda-de/

22.9 Verwendung von Akamai CDN:

Art und Umfang der Verarbeitung

Wir verwenden zur ordnungsgemäßen Bereitstellung der Inhalte unserer Website Akamai CDN. Akamai CDN ist ein Dienst der Akamai Technologies, Inc., welcher auf unserer Website als Content Delivery Network (CDN) fungiert.

Ein CDN trägt dazu bei, Inhalte unseres Onlineangebotes, insbesondere Dateien wie Grafiken oder Skripte, mit Hilfe regional oder international verteilter Server schneller bereitzustellen. Wenn Sie auf diese Inhalte zugreifen, stellen Sie eine Verbindung zu Servern der Akamai Technologies, Inc., Cambridge, Massachusetts, US her, wobei Ihre IP-Adresse und ggf. Browserdaten wie Ihr User-Agent übermittelt werden. Diese Daten werden ausschließlich zu den oben genannten Zwecken und zur Aufrechterhaltung der Sicherheit und Funktionalität von Akamai CDN verarbeitet.

Zweck und Rechtsgrundlage

Die Nutzung des Content Delivery Networks erfolgt auf Grundlage unserer berechtigten Interessen, d.h. Interesse an einer sicheren und effizienten Bereitstellung sowie der Optimierung unseres Onlineangebotes gemäß Art. 6 Abs. 1 lit. f. DSGVO.

Speicherdauer

Die konkrete Speicherdauer der verarbeiteten Daten ist nicht durch uns beeinflussbar, sondern wird von Akamai Technologies, Inc. bestimmt. Weitere Hinweise finden Sie in der Datenschutzerklärung für Akamai CDN: https://www.akamai.com/de/de/privacy-policies/.

22.10 Verwendung von Facebook Plugin:

Art und Umfang der Verarbeitung

Wir haben auf unserer Website Komponenten von Facebook Plugin integriert. Facebook Plugin ist ein Dienst der Meta Platforms Ireland Limited und bietet uns die Möglichkeit, Inhalte der Social Media Plattform zu aggregieren und auf unserer Website darzustellen.

Wenn Sie auf diese Inhalte zugreifen, stellen Sie eine Verbindung zu Servern der Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland her, wobei Ihre IP-Adresse und ggf. Browserdaten wie Ihr User-Agent übermittelt werden. Diese Daten werden ausschließlich zu den oben genannten Zwecken und zur Aufrechterhaltung der Sicherheit und Funktionalität von Facebook Plugin verarbeitet.

Wenn ein Nutzer bei Meta Platforms Ireland Limited registriert ist, kann Facebook Plugin die angesehenen Inhalte dem Profil zuordnen.

Zweck und Rechtsgrundlage

Die Nutzung des Dienstes erfolgt auf Grundlage unserer berechtigten Interessen, d.h. Interesse an einer plattformunabhängigen Bereitstellung von Inhalten gemäß Art. 6 Abs. 1 lit. f. DSGVO.

Speicherdauer

Die konkrete Speicherdauer der verarbeiteten Daten ist nicht durch uns beeinflussbar, sondern wird von Meta Platforms Ireland Limited bestimmt. Weitere Hinweise finden Sie in der Datenschutzerklärung für Facebook Plugin: https://www.facebook.com/policy.php.

22.11 Verwendung von Google Ads:

Art und Umfang der Verarbeitung

Wir haben auf unserer Website Google Ads integriert. Google Ads ist ein Dienst von Google Ireland Limited, um Nutzern zielgerichtet Werbung anzuzeigen. Google Ads nutzt Cookies und weitere Browser-Technologien um Nutzerverhalten auszuwerten und Nutzer wiederzuerkennen.

Google Ads sammelt Informationen über das Besucherverhalten auf verschiedenen Websites. Diese Informationen werden verwendet, um die Relevanz der Werbung zu optimieren. Des Weiteren liefert Google Ads gezielt Werbung auf der Grundlage von Verhaltensprofilen und geografischer Lage. Dem Anbieter werden Ihre IP-Adresse und weitere Identifikationsmerkmale wie Ihr User-Agent übermittelt.

Wenn Sie bei einem Google Ireland Limited Dienst registriert sind, kann Google Ads den Besuch Ihrem Konto zuordnen. Selbst wenn Sie nicht bei Google Ireland Limited registriert sind oder sich nicht eingeloggt haben, ist es möglich, dass der Anbieter Ihre IP-Adresse und weitere Identifikationsmerkmale herausfindet und speichert.

Die Weitergabe Ihrer Daten erfolgt in diesem Fall an den Betreiber von Google Ads, die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Zweck und Rechtsgrundlage

Wir verarbeiten Ihre Daten mit Hilfe von Google Ads zum Zweck der Optimierung unserer Website und für Marketingzwecke auf Grundlage Ihrer Einwilligung gem. Art. 6 Abs. 1 lit. a. DSGVO.

Speicherdauer

Die konkrete Speicherdauer der verarbeiteten Daten ist nicht durch uns beeinflussbar, sondern wird von Google Ireland Limited bestimmt. Weitere Hinweise finden Sie in der Datenschutzerklärung für Google Ads: https://policies.google.com/privacy.

22.12 Verwendung von Google CDN:

Art und Umfang der Verarbeitung

Wir verwenden zur ordnungsgemäßen Bereitstellung der Inhalte unserer Website Google CDN. Google CDN ist ein Dienst der Google Ireland Limited, welcher auf unserer Website als Content Delivery Network (CDN) fungiert.

Ein CDN trägt dazu bei, Inhalte unseres Onlineangebotes, insbesondere Dateien wie Grafiken oder Skripte, mit Hilfe regional oder international verteilter Server schneller bereitzustellen. Wenn Sie auf diese Inhalte zugreifen, stellen Sie eine Verbindung zu Servern der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland her, wobei Ihre IP-Adresse und ggf. Browserdaten wie Ihr User-Agent übermittelt werden. Diese Daten werden ausschließlich zu den oben genannten Zwecken und zur Aufrechterhaltung der Sicherheit und Funktionalität von Google CDN verarbeitet.

Zweck und Rechtsgrundlage

Speicherdauer

22.13 Verwendung von Google Fonts:

Art und Umfang der Verarbeitung

Wir verwenden Google Fonts von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, als Dienst zur Bereitstellung von Schriftarten für unser Onlineangebot. Um diese Schriftarten zu beziehen, stellen Sie eine Verbindung zu Servern von Google Ireland Limited her, wobei Ihre IP-Adresse übertragen wird.

Zweck und Rechtsgrundlage

Die Nutzung von Google Fonts erfolgt auf Grundlage unserer berechtigten Interessen, d.h. Interesse an einer einheitlichen Bereitstellung sowie der Optimierung unseres Onlineangebotes gemäß Art. 6 Abs. 1 lit. f. DSGVO.

Speicherdauer

22.14 Verwendung von Google Tag Manager:

Art und Umfang der Verarbeitung

Wir nutzen den Google Tag Manager der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Tag Manager wird verwendet, um Website-Tags über eine Oberfläche zu verwalten und ermöglicht es uns, die genaue Integration von Diensten auf unserer Website zu steuern

Dies gestattet uns zusätzliche Dienste flexibel zu integrieren, um den Zugriff der Benutzer auf unsere Website auszuwerten.

Zweck und Rechtsgrundlage

Die Nutzung von Google Tag Manager erfolgt auf Grundlage unserer berechtigten Interessen, d.h. Interesse an der Optimierung unserer Dienste gemäß Art. 6 Abs. 1 lit. f. DSGVO.

Speicherdauer

22.15 Verwendung von Pinterest CDN:

Art und Umfang der Verarbeitung

Wir verwenden zur ordnungsgemäßen Bereitstellung der Inhalte unserer Website Pinterest CDN. Pinterest CDN ist ein Dienst der Pinterest Inc., welcher auf unserer Website als Content Delivery Network (CDN) fungiert.

Ein CDN trägt dazu bei, Inhalte unseres Onlineangebotes, insbesondere Dateien wie Grafiken oder Skripte, mit Hilfe regional oder international verteilter Server schneller bereitzustellen. Wenn Sie auf diese Inhalte zugreifen, stellen Sie eine Verbindung zu Servern der Pinterest Inc., 651 Brannan Street, San Francisco, CA 94107, United States her, wobei Ihre IP-Adresse und ggf. Browserdaten wie Ihr User-Agent übermittelt werden. Diese Daten werden ausschließlich zu den oben genannten Zwecken und zur Aufrechterhaltung der Sicherheit und Funktionalität von Pinterest CDN verarbeitet.

Zweck und Rechtsgrundlage

Speicherdauer

Die konkrete Speicherdauer der verarbeiteten Daten ist nicht durch uns beeinflussbar, sondern wird von Pinterest Inc. bestimmt. Weitere Hinweise finden Sie in der Datenschutzerklärung für Pinterest CDN: https://policy.pinterest.com/de/privacy-policy.

22.16 Verwendung von Pinterest Conversion Tag:

Art und Umfang der Verarbeitung

Wir verwenden Pinterest Conversion Tag von Pinterest Inc., 651 Brannan Street, San Francisco, CA 94107, United States, um sogenannte Custom Audiences zu erstellen, also Besuchergruppen unseres Onlineangebotes zu segmentieren, Conversion-Rates zu ermitteln und diese anschließend zu optimieren. Dies geschieht insbesondere dann, wenn Sie mit Werbeanzeigen, die wir mit Pinterest Inc. geschaltet haben, interagieren.

Zweck und Rechtsgrundlage

Wir verarbeiten Ihre Daten mit Hilfe von Pinterest Conversion Tag zum Zweck der Optimierung unserer Website und für Marketingzwecke auf Grundlage Ihrer Einwilligung gem. Art. 6 Abs. 1 lit. a. DSGVO.

Speicherdauer

Die konkrete Speicherdauer der verarbeiteten Daten ist nicht durch uns beeinflussbar, sondern wird von Pinterest Inc. bestimmt. Weitere Hinweise finden Sie in der Datenschutzerklärung für Pinterest Conversion Tag: https://policy.pinterest.com/de/privacy-policy.

23. Datensicherheit

Leider ist die Übertragung von Informationen über das Internet niemals zu 100% sicher, weshalb wir die Sicherheit der über das Internet an unserer Webseite übermittelten Daten nicht garantieren können.

Wir sichern unsere Webseite jedoch durch technische und organisatorische Maßnahmen gegen Verlust, Zerstörung, Zugriff, Veränderung oder Verbreitung Ihrer Daten durch unbefugte Personen ab.

Insbesondere werden Ihre persönlichen Daten bei uns verschlüsselt übertragen. Wir bedienen uns dabei des Codierungssystems SSL/TLS (Secure Sockets Layer/ Transport Layer Security). Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.

24. Rechte der betroffenen Person

Soweit Sie als betroffene Person i.S.d. Art. 4 Nr. 1 DSGVO gelten, haben Sie bezüglich der Verarbeitung Ihrer personenbezogenen Daten nach der DSGVO die folgenden Rechte.

24.1. Recht auf Bestätigung und Auskunft
Unter den Voraussetzungen des Art. 15 DSGVO haben Sie das Recht, eine Bestätigung darüber zu verlangen, ob sie betreffende personenbezogene Daten verarbeitet werden und jederzeit von dem für die Verarbeitung Verantwortlichen unentgeltliche Auskunft über die zu Ihrer Person gespeicherten personenbezogenen Daten und eine Kopie dieser Auskunft zu erhalten.

24.2. Recht auf Berichtigung
Unter den Voraussetzungen des Art. 16 DSGVO haben Sie das Recht, die unverzügliche Berichtigung sie betreffender unrichtiger personenbezogener Daten zu verlangen. Zudem haben Sie das Recht, unter Berücksichtigung der Zwecke der Verarbeitung, die Vervollständigung unvollständiger personenbezogener Daten — auch mittels einer ergänzenden Erklärung — zu verlangen.

24.3. Recht auf Löschung
Unter den Voraussetzungen des Art. 17 DSGVO haben Sie das Recht, von zu verlangen, dass die Sie betreffenden personenbezogenen Daten unverzüglich gelöscht werden, sofern einer der in Art. 17 DSGVO genannten Gründe vorliegt und soweit die Verarbeitung nicht erforderlich ist.

24.4. Recht auf Einschränkung der Verarbeitung
Unter den Voraussetzungen des Art. 18 DSGVO haben Sie das Recht, die Einschränkung der Verarbeitung zu verlangen, wenn eine der in Art. 18 DSGVO genannten Voraussetzungen vorliegt.

24.5. Recht auf Datenübertragbarkeit
Unter den Voraussetzungen des Art. 20 DSGVO haben Sie das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, und Sie haben das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung durch uns zu übermitteln, sofern die weiteren Voraussetzungen des Art. 20 DSGVO vorliegen.

24.6. Recht auf Widerruf einer Einwilligung
Sie haben das Recht, eine uns erteilte Einwilligung zur Verarbeitung personenbezogener Daten jederzeit mit Wirkung für die Zukunft zu widerrufen. Den Widerruf richten Sie bitte an die unten angegebenen Kontaktdaten.

24.7. Widerspruchsrecht
Unter den Voraussetzungen des Art. 21 DSGVO haben Sie das Recht, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten Widerspruch einzulegen. Liegen die Voraussetzungen für einen wirksamen Widerspruch vor, darf eine Verarbeitung durch uns nicht mehr erfolgen.

23.8. Beschwerderecht bei einer Aufsichtsbehörde
Sie haben unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die Vorgaben der DSGVO verstößt.

25. Weitergabe Ihrer personenbezogenen Daten

Die Weitergabe Ihrer personenbezogenen Daten erfolgt wie nachfolgend beschrieben.

Das Hosting der Webseite erfolgt bei einem externen Dienstleister in den Niederlanden. Dies ist für den Betrieb der Webseite, sowie für die Begründung, die Durchführung und die Abwicklung des bestehenden Nutzungsvertrages erforderlich und auch ohne Ihre Einwilligung möglich.

Eine Weitergabe erfolgt zudem dann, wenn wir aufgrund gesetzlicher Bestimmungen und/oder behördlicher oder gerichtlicher Anordnungen zu einer Datenweitergabe berechtigt oder verpflichtet sind. Dabei kann es sich insbesondere um die Auskunftserteilung für Zwecke der Strafverfolgung, zur Gefahrenabwehr oder zur Durchsetzung geistiger Eigentumsrechte handeln.

Soweit Ihre Daten im erforderlichen Umfang an Dienstleister weitergeben werden haben diese nur insoweit Zugang zu Ihren personenbezogenen Daten, wie dies zur Erfüllung ihrer Aufgaben notwendig ist. Diese Dienstleister sind verpflichtet, Ihre personenbezogenen Daten gemäß den geltenden Datenschutzgesetzen, insbesondere der DSGVO zu behandeln.

Über die vorgenannten Umstände hinaus übermitteln wir Ihre Daten grundsätzlich nicht ohne Ihre Einwilligung an Dritte. Insbesondere geben wir keine personenbezogenen Daten an eine Stelle in einem Drittland oder eine internationale Organisation weiter.

26. Speicherdauer für die personenbezogenen Daten

Hinsichtlich der Speicherdauer gilt, dass wir personenbezogene Daten löschen, sobald deren Speicherung für die Erfüllung des ursprünglichen Zwecks nicht mehr erforderlich ist und keine gesetzlichen Aufbewahrungsfristen mehr bestehen. Die gesetzlichen Aufbewahrungsfristen bilden letztlich das Kriterium für die endgültige Dauer der Speicherung von personenbezogenen Daten. Nach Ablauf der Frist werden die entsprechenden Daten routinemäßig gelöscht. Beim Bestehen von Aufbewahrungsfristen erfolgt eine Einschränkung der Verarbeitung in Form der Sperrung der Daten.

27. Hinweis zur Bereitstellung von personenbezogenen Daten durch die betroffene Person

An dieser Stelle möchten wir Sie darüber aufklären, dass die Bereitstellung personenbezogener Daten unter Umständen gesetzlich vorgeschrieben ist (z.B. Zahlungsdaten zur Abrechnung von kostenpflichtigen Angeboten) oder sich aus vertraglichen Regelungen ergeben kann. Um Leistungen vollumfänglich zu nutzen, ist es erforderlich, dass Sie uns bestimmte personenbezogene Daten mitteilen (z.B. Nutzername, E-Mail-Adresse), die wir im Rahmen der Durchführung unserer Leistungen verarbeiten. Wenn Sie uns diese personenbezogenen Daten nicht mitteilen (nicht bereitstellen) hätte dies zur Folge, dass unsere Leistungen nicht vollumfänglich erbracht werden können.

28. Verweise und Links

Bei dem Aufrufen von Internetseiten, auf die im Rahmen unserer Webseite verwiesen wird, kann erneut nach Angaben wie Name, Anschrift, E-Mail-Adresse, Browsereigenschaften etc. gefragt werden. Diese Datenschutzerklärung regelt nicht das Erheben, die Weitergabe oder den Umgang personenbezogener Daten durch Dritte.

Dritte Diensteanbieter können abweichende und eigene Bestimmungen im Umgang mit der Erhebung, Verarbeitung und Nutzung von personenbezogenen Daten haben. Es wird daher angeraten, sich auf den Internetseiten Dritter vor Eingabe von personenbezogenen Daten über deren Praxis zur Handhabung von personenbezogenen Daten zu informieren.

29. Änderung der Datenschutzerklärung

Diese Datenschutzerklärung werden wir stets aktuell halten und entsprechend anpassen, wenn und soweit dies erforderlich werden sollte.

Sie können die aktuelle Version unserer Datenschutzbestimmungen jederzeit im Internet unter https://www.weleda.at/rechtliches/datenschutz abrufen.

30. Kontakt

Wenn Sie Fragen hinsichtlich der Verarbeitung Ihrer persönlichen Daten haben, können Sie sich an [email protected] wenden.

Kontakt

WELEDA Ges.m.b.H. & Co. KG

Datenschutzerklärung

Rechtliches

Service

Dialog

Mehr