Datenschutz – Social Media

Für Merz hat der Schutz personenbezogener Daten einen hohen Stellenwert. In den nachfolgenden Datenschutzhinweisen informieren wir Sie darüber, wer für die Verarbeitung Ihrer Daten verantwortlich ist (dazu Abschnitt A). Weitere Informationen erfolgen in Abhängigkeit davon, in welcher spezifischen Rolle Sie mit uns in Kontakt treten, d.h. ob Sie beispielsweise als Besucher unserer Webseite, Studienteilnehmer, Kunde unserer Produkte, Arzt, Interessent oder Gewinnspielteilnehmer mit uns in Kontakt treten (dazu unter Abschnitt B). Darüber hinaus erhalten Sie allgemeine Informationen zur Verarbeitung Ihrer Daten durch Merz, insbesondere zur Weitergabe Ihrer Daten, zur Speicherdauer sowie Ihren Rechten in Bezug auf die Verarbeitung Ihrer Daten (dazu unter Abschnitt C. bis G.).

Merz verarbeitet Ihre Daten gemäß den datenschutzrechtlichen Vorschriften des Bundesdatenschutzgesetzes („BDSG”) in der ab dem 25. Mai 2018 geltenden Fassung und der Verordnung (EU) 2016/679 (Datenschutz-Grundverordnung – „DS-GVO”).

Verantwortlich für die Verarbeitung Ihrer personenbezogenen Daten i.S.d. Art. 4 Nr. 7 DS-GVO ist die im Impressum, bzw. als Absender angegebene Gesellschaft der Merz Unternehmensgruppe Merz Consumer Care GmbH („Merz”).

Soweit Sie mit uns in sozialen Netzwerken wie  Facebook, Instagram, LinkedIn oder YouTube in Kontakt treten, werden Ihre personenbezogenen Daten wie nachfolgend beschrieben verarbeitet.

Merz verarbeitet Ihre personenbezogenen Daten wie z.B. im nachfolgenden Abschnitt beschrieben als Verantwortlicher im Sinne von Art. 4 Nr. 7 DS-GVO. Im Übrigen ist der Betreiber der Social-Media-Plattform für die auf der Plattform erfolgende Verarbeitung personenbezogener Daten Verantwortlicher im Sinne des Datenschutzrechts. Welche Daten der Betreiber zu welchen Zwecken verarbeitet, ist den jeweiligen Datenschutzhinweisen des Betreibers zu entnehmen. Auf die vom Betreiber durchgeführten Verarbeitungen hat Merz nur begrenzt Einfluss. An den Stellen, an denen Merz Einfluss nehmen kann, wirken wir im Rahmen der uns zur Verfügung stehenden Möglichkeiten auf eine möglichst datenschutzfreundliche Verarbeitung Ihrer Daten hin.

Hinsichtlich der Verarbeitung personenbezogener Daten im Rahmen unserer Facebook Fanpages haben wir mit Facebook einen Vertrag über gemeinsame Verantwortung nach Art. 26 DS-GVO abgeschlossen. Dieser ist hier einsehbar:

 https://www.facebook.com/legal/terms/page_controller_addendum

Daten, die auf unseren Social-Media-Seiten eingegebenen werden, z.B. Kommentare, Videos, Bilder, Likes, öffentliche Nachrichten etc., werden durch den Betreiber der Social-Media-Plattform veröffentlicht und von Merz grundsätzlich nicht verarbeitet. Wir behalten uns jedoch vor, Inhalte zu löschen, sofern dies (z.B. wegen Unangemessenheit) erforderlich sein sollte. Gegebenenfalls kommunizieren wir über die Social-Media-Plattform auch mit Ihnen. Rechtsgrundlage für die Verarbeitung personenbezogener Daten durch Merz ist insoweit Art. 6 Abs. 1 S. 1 lit. f DSGVO.

Darüber hinaus nutzen wir demografische, interessen-, verhaltens- oder standortbasierte Zielgruppendefinitionen für Werbung, die uns der Betreiber der Social-Media-Plattform gegebenenfalls in anonymer Form zur Verfügung stellt. Statistiken, die uns der Anbieter der Social-Media-Plattform bereitstellt, können wir nur bedingt beeinflussen und auch nicht deaktivieren. Wir achten aber darauf, dass uns keine zusätzlichen optionalen Statistiken zur Verfügung gestellt werden. Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. f DS-GVO.

Um zu verhindern, dass die Betreiber von Social-Media-Plattformen Daten von Ihnen erheben und diese für verhaltensgesteuerte Werbung verwenden, sollten Sie die Datenschutz-Einstellungen des jeweiligen Social-Media-Kanals prüfen und die Konto-Einstellungen gegebenenfalls anpassen. Zudem kann durch eine Änderung der Einstellungen Ihres Internet-Browsers die Übertragung von Cookies deaktiviert oder eingeschränkt werden.

Wenn Sie sich an Merz wenden, z.B. über ein Kontaktformular auf einer Webseite oder per E-Mail, werden die von Ihnen an Merz übermittelte personenbezogenen Daten, z.B. E-Mail-Adresse, Name, Inhalt der Anfrage, etc., ausschließlich zur Bearbeitung der jeweiligen Anfragen verwendet. Ihre Daten werden gegebenenfalls an andere Merz-Gesellschaften weitergegeben, wenn und soweit dies zur Beantwortung Ihrer Anfrage erforderlich ist. Eine Übersicht über die Merz-Unternehmen können Sie hier https://www.merz.com/about-merz/locations einsehen. Die Rechtsgrundlage für die Verarbeitung der vorstehend beschriebenen Daten ist in Abhängigkeit vom Inhalt der jeweiligen Kontaktaufnahme Art. 6 Abs. 1 S. 1 lit. b oder f DS-GVO. Soweit zur Beantwortung der Anfrage Daten an Merz-Gesellschaften außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums übermittelt werden sollten, bestehen die notwendigen Garantien für den Schutz dessen personenbezogener Daten in den von der Europäischen Kommission beschlossenen Standardvertragsklausen. Diese können hier: https://eur-lex.europa.eu/eli/dec/2004/915/oj eingesehen werden.

Bei der technischen Verarbeitung personenbezogener Daten bedient sich Merz der Unterstützung durch spezialisierte technische Dienstleister. Diese Dienstleister werden sorgfältig ausgewählt und sind gesetzlich und vertraglich auf die Sicherstellung eines hohen Datenschutz-niveaus verpflichtet. Rechtsgrundlage für die Zusammenarbeit mit diesen Dienstleistern ist Art. 28 DS-GVO.

In Einzelfällen arbeitet Merz mit Unternehmen und sonstigen Stellen zusammen, die über eine besondere Expertise auf einzelnen Gebieten oder zu bestimmten Fachthemen verfügen (z.B. Steuerprüfer, Rechtsanwälten, Beratungsgesellschaften). Diese Stellen unterliegen entweder einer Berufsverschwiegenheitspflicht oder wurden von Merz auf die Verschwiegenheit verpflichtet. Soweit eine Weitergabe personenbezogener Daten an diese Stellen erforderlich sein sollte, ist Rechtsgrundlage hierfür Art. 6 Abs. 1 S. 1 lit. f DS-GVO.

Zu anderen als den in diesen Hinweisen zum Datenschutz genannten Zwecken gibt Merz personenbezogene Daten an Dritte nur weiter, soweit dazu eine gesetzliche Verpflichtung besteht oder Sie eine ausdrückliche Einwilligung erteilt haben.

Soweit in diesen Datenschutzhinweisen nicht anders beschrieben, werden personenbezogene Daten von Merz gelöscht, wenn sie für die Zwecke, für die Sie verarbeitet wurden, nicht mehr benötigt werden und gesetzliche Aufbewahrungsfristen abgelaufen sind. Vertragsrelevante Daten werden im Regelfall zehn Jahre nach Beendigung des jeweiligen Vertrags mit Merz gelöscht.

Sollten Sie eine detaillierte Auskunft zu den von Merz zu ihrer Person gespeicherten personenbezogenen Daten wünschen, können sich an Merz wenden. Sie können außerdem die Daten, die sie Merz bereitgestellt haben, nach Maßgabe der gesetzlichen Vorgaben in einem strukturierten, gängigen und maschinenlesbaren Format erhalten oder verlangen, dass Merz diese Daten einem Dritten übermittelt. Sollten Sie feststellen, dass die zu ihrer Person gespeicherten Daten fehlerhaft oder unvollständig sind, können Sie jederzeit die unverzügliche Berichtigung oder Vervollständigung dieser Daten verlangen. Unter den in Art. 17 und 18 DS-GVO bezeichneten Voraussetzungen kann auch die Löschung oder Einschränkung der Verarbeitung personenbezogener Daten verlangt werden. Sie haben außerdem das Recht, sich mit einer Beschwerde an die zuständige Datenschutzaufsichtsbehörde zu wenden.

Soweit die Verarbeitung Ihrer personenbezogenen Daten auf einer Interessenabwägung im Sinne von Art. 6 Abs. 1 S. 1 lit. f DS-GVO beruht, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmung etwaig gestütztes Profiling. Merz wird die personenbezogenen Daten dann nicht mehr verarbeiten, es sei denn, Merz kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, welche Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Werden personenbezogene Daten verarbeitet, um Direktwerbung zu betreiben, so haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für etwaiges Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.

Bei allen Fragen rund um die Verarbeitung personenbezogener Daten durch Merz sowie bei der Ausübung der Ihnen gegen die Verarbeitung zustehenden Rechte können Sie sich jederzeit an Merz wenden. Hierzu reicht ein Hinweis an: dataprotection@merz.com. Der Datenschutzbeauftragte von Merz ist unter dataprotection@merz.com erreichbar.