Datenschutz

Einleitung

Der Schutz Ihrer Privatsphäre und die Sicherheit Ihrer Daten sind uns sehr wichtig. Diese Richtlinie beschreibt, welche Daten wir über Sie erheben und wie wir diese Daten nutzen, weitergeben und verwalten. Außerdem werden darin Ihre Wahlmöglichkeiten in Bezug auf diese Daten erläutert. Bitte lesen Sie diese Richtlinie sorgfältig durch.

Wichtige Informationen und wer wir sind

Zweck dieser Datenschutzerklärung

Diese Datenschutzerklärung soll Ihnen Informationen darüber geben, wie Meri Meri Ihre personenbezogenen Daten gemäß den europäischen und britischen Datenschutzgesetzen (sofern diese gelten) sowie gemäß den US-amerikanischen Datenschutzgesetzen (sofern diese gelten) erhebt und verarbeitet – sei es durch Ihre Nutzung dieser Website, per E-Mail, Telefon, über soziale Medien oder persönlich, oder wenn Sie ein Produkt oder eine Dienstleistung erwerben oder an einem Gewinnspiel teilnehmen.

Wir sind ein Unternehmen, das Partyartikel und Zubehör anbietet, und erheben wissentlich keine personenbezogenen Daten von Kindern.

Verantwortlicher

Meri Meri ist der Verantwortliche für Ihre personenbezogenen Daten, die von (oder im Auftrag von) Meri Meri erhoben und verarbeitet werden, und trägt die Verantwortung dafür.

Meri Meri Inc. unterhält verschiedene Websites für den Verkauf und Vertrieb im Vereinigten Königreich, in der EU und in den USA, und diese Datenschutzerklärung gilt für jede dieser Websites sowie für alle sonstigen Geschäftsbeziehungen mit Meri Meri, bei denen personenbezogene Daten eine Rolle spielen.

Wir haben einen Datenschutzbeauftragten (DSB) ernannt, der für die Beantwortung von Fragen im Zusammenhang mit dieser Datenschutzerklärung zuständig ist. Wenn Sie Fragen zu dieser Datenschutzerklärung haben, einschließlich Anfragen zur Ausübung Ihrer gesetzlichen Rechte, wenden Sie sich bitte an den Datenschutzbeauftragten unter DPO@merimeri.com.

Wir stellen sicher, dass Ihre Daten sicher behandelt werden, unter anderem durch die folgenden Sicherheitsmaßnahmen:

• PCI-DSS-Standards. Wir halten uns an die Datensicherheitsstandards der Zahlungskartenindustrie (Payment Card Industry Data Security Standards) in Bezug auf Debit- und Kreditkartenzahlungen, die über Zahlungsdienstleister von Drittanbietern auf unserer Website abgewickelt werden.
• Zugangskontrollen zum Gebäude. Der Zugang zum Gebäude erfolgt über einen Sicherheits-Transponder, der Zugang zum Büro ist nur mit Schlüssel möglich.
• Alle Computergeräte, auf denen personenbezogene Daten gespeichert sind, sind passwortgeschützt.
• Sichere, abschließbare Schreibtische und Schränke. Schreibtische und Schränke, in denen vertrauliche Informationen jeglicher Art aufbewahrt werden, werden bei Nichtgebrauch verschlossen gehalten.
• Entsorgungsmethoden. Papierdokumente werden durch Schreddern entsorgt, um die Vertraulichkeit zu gewährleisten.
• Firewalls und Verschlüsselung. Wir setzen Firewall-Schutz und Verschlüsselungstechnologie nach Industriestandard ein.

Sie haben das Recht, jederzeit eine Beschwerde beim Information Commissioner’s Office (ICO), der britischen Aufsichtsbehörde für Datenschutzfragen (www.ico.org.uk), oder bei einer anderen Aufsichtsbehörde in einem anderen Land (in dem Sie Ihren Wohnsitz haben) einzureichen.  Wir würden es jedoch begrüßen, wenn Sie uns die Möglichkeit geben würden, Ihre Bedenken zu klären, bevor Sie sich an das ICO wenden. Bitte kontaktieren Sie uns daher zunächst.

Änderungen der Datenschutzerklärung und Ihre Pflicht, uns über Änderungen zu informieren

Wir überprüfen unsere Datenschutzerklärung regelmäßig und können sie aktualisieren oder ändern. Es ist wichtig, dass die personenbezogenen Daten, die wir über Sie gespeichert haben, korrekt und aktuell sind, und wir überprüfen unsere Datensätze regelmäßig. Bitte informieren Sie uns, wenn sich Ihre personenbezogenen Daten während Ihrer Geschäftsbeziehung mit uns ändern.

Links zu Websites Dritter

Diese Website kann Links zu Websites, Plug-ins und Anwendungen von Drittanbietern enthalten. Wenn Sie auf diese Links klicken oder diese Verbindungen aktivieren, kann dies dazu führen, dass Dritte Daten über Sie erheben oder weitergeben. Wir haben keine Kontrolle über diese Websites von Drittanbietern und sind nicht für deren Datenschutzerklärungen verantwortlich.  Wenn Sie unsere Website verlassen, empfehlen wir Ihnen, die Datenschutzerklärung jeder Website zu lesen, die Sie besuchen.

TEIL 1: EUROPÄISCHE UND BRITISCHE DATENSCHUTZGESETZE

1. Die Daten, die wir über Sie erheben

Personenbezogene Daten oder personenbezogene Informationen sind alle Informationen über eine Person, anhand derer diese Person identifiziert werden kann. Dies umfasst keine Daten, bei denen die Identität entfernt wurde (anonyme Daten).

Wir können verschiedene Arten von personenbezogenen Daten über Sie erheben, nutzen, speichern und übermitteln, die wir wie folgt zusammengefasst haben:

• Identitätsdaten umfassen Vorname, Nachname, Benutzername oder ähnliche Kennungen, Familienstand, Anrede und Geburtsdatum
• Kontaktdaten umfassen Rechnungsadresse, Lieferadresse, E-Mail-Adresse und Telefonnummern.
• Transaktionsdaten umfassen Details zu Ihrer Bestellung bei uns sowie alle Zahlungen an Sie und von Ihnen (über externe Zahlungsdienstleister).
• Technische Daten umfassen die IP-Adresse, Ihre Anmeldedaten, Browsertyp und -version, Zeitzoneneinstellung und Standort, Arten und Versionen von Browser-Plug-ins, Betriebssystem und Plattform sowie weitere Technologien auf den Geräten, die Sie für den Zugriff auf diese Website nutzen.
• Profil-Daten umfassen Ihren Benutzernamen und Ihr Passwort, Ihre Anmeldedaten, von Ihnen getätigte Käufe oder Bestellungen, Ihre Interessen, Präferenzen, Ihr Feedback sowie Ihre Antworten auf Umfragen.
• Nutzungsdaten umfassen Informationen darüber, wie Sie unsere Website und unsere Produkte nutzen.
• Marketing- und Kommunikationsdaten umfassen Ihre Präferenzen hinsichtlich des Erhalts von Marketingmitteilungen von uns und unseren Dritten sowie Ihre Kommunikationspräferenzen.

Wir erheben, nutzen und geben zudem aggregierte Daten wie statistische oder demografische Daten für beliebige Zwecke weiter. Aggregierte Daten können aus Ihren personenbezogenen Daten abgeleitet werden, gelten jedoch rechtlich nicht als personenbezogene Daten, da diese Daten Ihre Identität weder direkt noch indirekt preisgeben.

Wir erheben keine besonderen Kategorien personenbezogener Daten über Sie (dazu gehören Angaben zu Ihrer Rasse oder ethnischen Herkunft, zu religiösen oder philosophischen Überzeugungen, zum Sexualleben, zur sexuellen Orientierung, zu politischen Meinungen, zur Gewerkschaftszugehörigkeit, Informationen über Ihre Gesundheit sowie genetische und biometrische Daten). Ebenso wenig erheben wir Informationen über strafrechtliche Verurteilungen und Straftaten.

Wenn Sie keine personenbezogenen Daten bereitstellen

Wenn wir personenbezogene Daten aufgrund gesetzlicher Vorschriften oder im Rahmen eines mit Ihnen geschlossenen Vertrags erheben müssen und Sie diese Daten auf Aufforderung nicht bereitstellen, sind wir möglicherweise nicht in der Lage, den mit Ihnen bestehenden oder den mit Ihnen anzustrebenden Vertrag zu erfüllen (beispielsweise um Ihnen Waren zu liefern).  In diesem Fall müssen wir möglicherweise ein Produkt oder eine Dienstleistung, die Sie bei uns in Anspruch nehmen, stornieren, werden Sie jedoch in diesem Fall rechtzeitig darüber informieren.

2. Wie werden Ihre personenbezogenen Daten erhoben?

Wir nutzen verschiedene Methoden, um Daten von Ihnen und über Sie zu erheben, unter anderem durch:

• Direkte Interaktionen. Sie können uns Ihre Identitäts- und Kontaktdaten mitteilen, indem Sie eine Bestellung bei uns aufgeben, Formulare ausfüllen oder mit uns per Post, Telefon, E-Mail, über soziale Medien oder auf andere Weise korrespondieren. Dazu gehören personenbezogene Daten, die Sie uns zur Verfügung stellen, wenn Sie:
• unsere Produkte bestellen;
• ein Konto auf unserer Website erstellen;
• unseren Service oder unsere Publikationen abonnieren;
• Sie den Versand von Marketingmaterial anfordern;
• an einem Gewinnspiel, einer Werbeaktion oder einer Umfrage teilnimmt; oder
• uns Feedback geben oder uns kontaktieren.
• Automatisierte Technologien oder Interaktionen. Wenn Sie mit unserer Website interagieren, erfassen wir automatisch technische Daten über Ihre Geräte, Ihre Browsing-Aktivitäten und -Muster.  Wir erfassen diese personenbezogenen Daten mithilfe von cookies und anderen ähnlichen Technologien (z. B. Pixel).  Möglicherweise erhalten wir auch technische Daten über Sie, wenn Sie andere Websites besuchen, die unser cookies einsetzen. Weitere Einzelheiten finden Sie in unserer Cookie-Richtlinie.
• Dritte oder öffentlich zugängliche Quellen. Wir erhalten personenbezogene Daten über Sie von verschiedenen Dritten [und aus öffentlichen Quellen], wie folgt dargelegt:

Technische Daten von folgenden Anbietern:

Analytikanbieter wie Google

Werbenetzwerke

Suchinformationsanbieter

Kontakt- und Transaktionsdaten von Anbietern technischer Dienste, Zahlungs- und Lieferdienste;

3. Wie wir Ihre personenbezogenen Daten verwenden

Wir verwenden Ihre personenbezogenen Daten nur, wenn dies gesetzlich zulässig ist. In den meisten Fällen verwenden wir Ihre personenbezogenen Daten unter den folgenden Umständen:

Wenn wir den Vertrag erfüllen müssen, den wir mit Ihnen abschließen werden oder bereits abgeschlossen haben. Die Erfüllung eines Vertrags bedeutet die Verarbeitung Ihrer Daten, sofern dies für die Erfüllung eines Vertrags, dessen Vertragspartei Sie sind, erforderlich ist oder um auf Ihren Wunsch hin vor Abschluss eines solchen Vertrags Maßnahmen zu ergreifen.

Wenn dies für unsere berechtigten Interessen (oder die eines Dritten) erforderlich ist und Ihre Interessen und Grundrechte diese Interessen nicht überwiegen. Unter „berechtigtem Interesse“ verstehen wir das Interesse unseres Unternehmens an der Führung und Verwaltung unserer Geschäftstätigkeit, damit wir Ihnen den besten Service/das beste Produkt sowie die bestmögliche und sicherste Erfahrung bieten können.  Wir stellen sicher, dass wir alle potenziellen Auswirkungen auf Sie (sowohl positive als auch negative) sowie Ihre Rechte berücksichtigen und abwägen, bevor wir Ihre personenbezogenen Daten zur Wahrung unserer berechtigten Interessen verarbeiten. Wir verwenden Ihre personenbezogenen Daten nicht für Aktivitäten, bei denen die Auswirkungen auf Sie unsere Interessen überwiegen (es sei denn, wir haben Ihre Einwilligung oder sind anderweitig gesetzlich dazu verpflichtet oder dazu berechtigt).  Weitere Informationen darüber, wie wir unsere berechtigten Interessen im Hinblick auf bestimmte Aktivitäten gegen mögliche Auswirkungen auf Sie abwägen, erhalten Sie, wenn Sie sich an uns wenden.

Wenn wir einer gesetzlichen Verpflichtung nachkommen müssen. Die Erfüllung einer gesetzlichen Verpflichtung bedeutet die Verarbeitung Ihrer personenbezogenen Daten, sofern dies zur Einhaltung einer gesetzlichen Verpflichtung erforderlich ist, der wir unterliegen.

Im Allgemeinen stützen wir uns nicht auf Ihre Einwilligung als Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten, allerdings holen wir Ihre Einwilligung ein, bevor wir Ihnen Direktmarketing-Mitteilungen von Dritten per E-Mail oder SMS zusenden. Sie haben das Recht, Ihre Einwilligung zum Marketing jederzeit zu widerrufen, indem Sie uns kontaktieren.

Zwecke, für die wir Ihre personenbezogenen Daten verwenden

Nachstehend haben wir in tabellarischer Form eine Beschreibung aller Arten der geplanten Verwendung Ihrer personenbezogenen Daten sowie der jeweiligen Rechtsgrundlagen, auf die wir uns dabei stützen, aufgeführt. Gegebenenfalls haben wir auch unsere berechtigten Interessen angegeben.

Bitte beachten Sie, dass wir Ihre personenbezogenen Daten je nach dem konkreten Zweck, für den wir Ihre Daten verwenden, möglicherweise auf der Grundlage mehrerer rechtlicher Grundlagen verarbeiten. Bitte kontaktieren Sie uns, wenn Sie Einzelheiten zu der konkreten Rechtsgrundlage benötigen, auf die wir uns bei der Verarbeitung Ihrer personenbezogenen Daten stützen, sofern in der nachstehenden Tabelle mehr als eine Grundlage aufgeführt ist.

Zweck/Tätigkeit	Art der Daten	Rechtsgrundlage für die Verarbeitung einschließlich der Grundlage des berechtigten Interesses
Um Sie als Neukunden zu registrieren (persönlich, per E-Mail oder telefonisch)	(a) Identitätsdaten (b) Kontaktdaten	Erfüllung eines Vertrags mit Ihnen
Um Sie auf unserer Website als neuen Kunden zu registrieren	(a) Identitätsdaten (b) Kontakt (c) Profildaten	(a) Einwilligung (b) Erfüllung eines Vertrags mit Ihnen (vorvertraglich)
Zur Bearbeitung und Auslieferung Ihrer Bestellung, einschließlich: (a) Weiterleitung an externe Zahlungsdienstleister für Zahlungen, Gebühren und Entgelte (b) Einziehung und Beitreibung von uns zustehenden Forderungen	(a) Identitätsfeststellung (b) Kontaktdaten (c) Transaktion (d) Marketing und Kommunikation	(a) Erfüllung eines Vertrags mit Ihnen (b) Erforderlich zur Wahrung unserer berechtigten Interessen (Einziehung unserer Forderungen)
Zur Pflege unserer Beziehung zu Ihnen, wozu Folgendes gehört: (a) Sie über Änderungen unserer Geschäftsbedingungen oder unserer Datenschutzerklärung zu informieren (b) Die Aufforderung an Sie, eine Bewertung abzugeben oder an einer Umfrage teilzunehmen	(a) Identität (b) Kontaktdaten (c) Profil (d) Marketing und Kommunikation	(a) Erfüllung eines Vertrags mit Ihnen (b) Erforderlich zur Erfüllung einer gesetzlichen Verpflichtung (c) Erforderlich zur Wahrung unserer berechtigten Interessen (um unsere Unterlagen auf dem neuesten Stand zu halten und zu untersuchen, wie Kunden unsere Produkte nutzen)
Damit Sie an einem Gewinnspiel, einem Wettbewerb oder einer Umfrage teilnehmen können	(a) Identität (b) Kontaktdaten (c) Profil (d) Nutzung (e) Marketing und Kommunikation	(a) Erfüllung eines Vertrags mit Ihnen (b) Erforderlich zur Wahrung unserer berechtigten Interessen (um zu untersuchen, wie Kunden unsere Produkte nutzen, diese weiterzuentwickeln und unser Geschäft auszubauen)
Zur Verwaltung und zum Schutz unseres Unternehmens und dieser Website (einschließlich Fehlerbehebung, Datenanalyse, Tests, Systemwartung, Support, Berichterstellung und Datenhosting)	(a) Identität (b) Kontaktdaten (c) Technische	(a) Erforderlich zur Wahrung unserer berechtigten Interessen (zur Führung unseres Geschäfts, zur Erbringung von Verwaltungs- und IT-Dienstleistungen, zur Netzwerksicherheit, zur Betrugsbekämpfung sowie im Rahmen einer Unternehmensumstrukturierung oder einer Umstrukturierung der Unternehmensgruppe) (b) Erforderlich zur Erfüllung einer gesetzlichen Verpflichtung
Um Ihnen relevante Website-Inhalte und Werbung bereitzustellen und die Wirksamkeit der Ihnen angezeigten Werbung zu messen bzw. zu verstehen	(a) Identität (b) Kontaktdaten (c) Profil (d) Nutzung (e) Marketing und Kommunikation (f) Technische Daten	Notwendig für unsere berechtigten Interessen (um zu untersuchen, wie Kunden unsere Produkte nutzen, um diese weiterzuentwickeln, unser Geschäft auszubauen und unsere Marketingstrategie zu gestalten)
Einsatz von Datenanalysen zur Verbesserung unserer Website, unserer Produkte, unseres Marketings, unserer Kundenbeziehungen und des Kundenerlebnisses	(a) Technische Aspekte (b) Nutzung	Notwendig zur Wahrung unserer berechtigten Interessen (um Kundengruppen für unsere Produkte zu definieren, unsere Website aktuell und relevant zu halten, unser Geschäft auszubauen und unsere Marketingstrategie zu gestalten)
Um Ihnen Vorschläge und Empfehlungen zu Produkten zu unterbreiten, die für Sie von Interesse sein könnten	(a) Identität (b) Kontakt (c) Technische (d) Nutzungsdaten (e) Profil (f) Marketing und Kommunikation	Notwendig für unsere berechtigten Interessen (zur Weiterentwicklung unserer Produkte und zum Ausbau unseres Geschäfts)

Marketing

Wir sind bestrebt, Ihnen Wahlmöglichkeiten hinsichtlich bestimmter Verwendungszwecke personenbezogener Daten zu bieten, insbesondere im Bereich Marketing und Werbung

Wir können Ihre Identitäts-, Kontakt-, technischen, Nutzungs-, Kaufverlaufs- und Profildaten verwenden, um uns ein Bild davon zu machen, was Sie unserer Meinung nach wünschen oder benötigen oder was für Sie von Interesse sein könnte. Auf diese Weise entscheiden wir, welche Produkte und Angebote für Sie relevant sein könnten (wir bezeichnen dies als Marketing).

Sie erhalten Marketingmitteilungen von uns, wenn Sie Informationen bei uns angefordert oder Waren bei uns gekauft haben und dem Erhalt solcher Marketingmitteilungen nicht widersprochen haben.

Marketing durch Dritte

Wir holen Ihre ausdrückliche Einwilligung ein, bevor wir Ihre personenbezogenen Daten zu Marketingzwecken an Dritte weitergeben.

Abmeldung

Sie können uns oder Dritte jederzeit auffordern, Ihnen keine Marketingnachrichten mehr zu senden, indem Sie den Abmeldelinks in den an Sie gesendeten Marketingnachrichten folgen oder sich jederzeit an uns wenden.

Wenn Sie den Erhalt dieser Marketingmitteilungen ablehnen, gilt dies nicht für personenbezogene Daten, die uns im Rahmen Ihrer Bestellung unserer Produkte oder anderer Transaktionen, die Sie mit uns abschließen, zur Verfügung gestellt wurden.

Änderung des Verwendungszwecks

Wir verwenden Ihre personenbezogenen Daten ausschließlich für die Zwecke, für die wir sie erhoben haben, es sei denn, wir sind nach vernünftiger Einschätzung der Ansicht, dass wir sie aus einem anderen Grund verwenden müssen und dieser Grund mit dem ursprünglichen Zweck vereinbar ist. Wenn Sie eine Erläuterung dazu wünschen, inwiefern die Verarbeitung für den neuen Zweck mit dem ursprünglichen Zweck vereinbar ist, wenden Sie sich bitte an uns.

Sollten wir Ihre personenbezogenen Daten für einen anderen Zweck verwenden müssen, werden wir Sie darüber informieren und Ihnen die Rechtsgrundlage erläutern, die uns dies erlaubt.

Bitte beachten Sie, dass wir Ihre personenbezogenen Daten unter Einhaltung der oben genannten Regeln ohne Ihr Wissen oder Ihre Einwilligung verarbeiten dürfen, sofern dies gesetzlich vorgeschrieben oder zulässig ist.

4. Weitergabe Ihrer personenbezogenen Daten

Wir können Ihre personenbezogenen Daten für die in der obigen Tabelle genannten Zwecke an die unten aufgeführten Parteien weitergeben:

• andere Unternehmen innerhalb unserer Unternehmensgruppe, einschließlich Lulabell,
• Anbieter von IT- und Systemverwaltungsdiensten für unser Unternehmen, darunter Dropbox, OneDrive, Google Drive, SAP und andere Online-Cloud-Anbieter,
• Anbieter von E-Mail-Marketing-Plattformen für unser Unternehmen, darunter Klayvio und Mailchimp
• Anbieter von Verwaltungsdienstleistungen für unser Unternehmen
• Anbieter von Fulfillment-Dienstleistungen, darunter Mainfreight

• unsere professionellen Berater (einschließlich Rechtsanwälte, Bankberater, Wirtschaftsprüfer und Versicherer),
• HM Revenue & Customs, das Information Commissioner’s Office, Aufsichtsbehörden und andere Behörden, die unter bestimmten Umständen die Meldung von Verarbeitungsaktivitäten verlangen, sowie
• Dritte, an die wir Teile unseres Unternehmens oder unserer Vermögenswerte verkaufen, übertragen oder mit denen wir fusionieren könnten. Alternativ könnten wir versuchen, andere Unternehmen zu erwerben oder mit ihnen zu fusionieren. Sollte es zu einer Veränderung unseres Unternehmens kommen, dürfen die neuen Eigentümer Ihre personenbezogenen Daten auf dieselbe Weise nutzen, wie in dieser Richtlinie dargelegt.

 Wir verlangen von allen Dritten, die Sicherheit Ihrer personenbezogenen Daten zu wahren und diese gemäß den gesetzlichen Bestimmungen zu behandeln. Wir gestatten unseren externen Dienstleistern nicht, Ihre personenbezogenen Daten für eigene Zwecke zu nutzen, und erlauben ihnen lediglich, Ihre personenbezogenen Daten für festgelegte Zwecke und gemäß unseren schriftlichen Anweisungen im Rahmen einer Datenverarbeitungsvereinbarung zu verarbeiten.

5. Internationale Übermittlungen

Wir geben Ihre personenbezogenen Daten innerhalb von Meri Meri weiter. Dies kann in seltenen Fällen eine Übermittlung Ihrer Daten außerhalb des Vereinigten Königreichs und des EWR in die USA beinhalten.

Viele unserer externen Dritten haben ihren Sitz außerhalb des Vereinigten Königreichs und des EWR, sodass ihre Verarbeitung Ihrer personenbezogenen Daten eine Datenübermittlung außerhalb des Vereinigten Königreichs und des EWR beinhaltet.

Wann immer wir Ihre personenbezogenen Daten aus dem Vereinigten Königreich oder dem EWR übermitteln, stellen wir sicher, dass ein vergleichbares Schutzniveau gewährleistet ist, indem wir entweder

• Wir übermitteln Ihre personenbezogenen Daten nur in Länder, denen ein angemessenes Schutzniveau für personenbezogene Daten zuerkannt wurde; oder

Wir können spezifische Verträge verwenden, die für die Verwendung im Vereinigten Königreich oder im EWR genehmigt wurden und die personenbezogenen Daten denselben Schutz gewähren wie im Vereinigten Königreich oder im EWR. 

Bitte kontaktieren Sie uns, wenn Sie weitere Informationen zu den konkreten Mechanismen wünschen, die wir bei der Übermittlung Ihrer personenbezogenen Daten aus dem Vereinigten Königreich anwenden.

6. Datensicherheit

Wir haben angemessene Sicherheitsmaßnahmen getroffen, um zu verhindern, dass Ihre personenbezogenen Daten versehentlich verloren gehen, unbefugt genutzt oder abgerufen, verändert oder offengelegt werden. Wir führen regelmäßig Sicherheits- und Penetrationstests unserer IT-Systeme durch und nehmen jährliche Daten-Audits vor.  Darüber hinaus beschränken wir den Zugriff auf Ihre personenbezogenen Daten auf diejenigen Mitarbeiter, Beauftragte, Auftragnehmer und andere Dritte, die aus geschäftlichen Gründen Kenntnis davon haben müssen. Diese verarbeiten Ihre personenbezogenen Daten ausschließlich auf unsere Anweisung hin und unterliegen einer Geheimhaltungspflicht.

Wir haben Verfahren für den Umgang mit mutmaßlichen Verletzungen des Schutzes personenbezogener Daten eingerichtet und werden Sie sowie die zuständige Aufsichtsbehörde über eine solche Verletzung informieren, sofern wir gesetzlich dazu verpflichtet sind.

7. Aufbewahrungsfristen

Wie lange werden Sie meine personenbezogenen Daten verwenden?

Wir bewahren Ihre personenbezogenen Daten nur so lange auf, wie dies zur Erfüllung der Zwecke, für die wir sie erhoben haben, angemessen erforderlich ist, einschließlich zur Erfüllung gesetzlicher, aufsichtsrechtlicher, steuerlicher, buchhalterischer oder Berichtspflichten.  Wir können Ihre personenbezogenen Daten für einen längeren Zeitraum aufbewahren, falls eine Beschwerde vorliegt oder wenn wir Grund zu der Annahme haben, dass im Zusammenhang mit unserer Geschäftsbeziehung zu Ihnen ein Rechtsstreit drohen könnte.

Gesetzlich sind wir verpflichtet, grundlegende Informationen über unsere Kunden (einschließlich Kontakt-, Identitäts- und Transaktionsdaten) für steuerliche Zwecke sieben Jahre ab dem Datum des letzten Kontakts mit uns aufzubewahren.

Unter bestimmten Umständen können Sie uns auffordern, Ihre Daten zu löschen (siehe „Ihre gesetzlichen Rechte“ weiter unten).

Unter bestimmten Umständen werden wir Ihre personenbezogenen Daten für Forschungs- oder statistische Zwecke anonymisieren (sodass sie nicht mehr mit Ihnen in Verbindung gebracht werden können); in diesem Fall dürfen wir diese Informationen ohne weitere Benachrichtigung an Sie auf unbestimmte Zeit verwenden.

8. Ihre gesetzlichen Rechte

Unter bestimmten Umständen stehen Ihnen gemäß den Datenschutzgesetzen Rechte in Bezug auf Ihre personenbezogenen Daten zu. Bitte klicken Sie auf die unten stehenden Links, um mehr über diese Rechte zu erfahren:

Sie haben das Recht:

• Auskunft über Ihre personenbezogenen Daten zu verlangen (allgemein bekannt als „Auskunftsersuchen der betroffenen Person“). Dies ermöglicht es Ihnen, eine Kopie der personenbezogenen Daten zu erhalten, die wir über Sie gespeichert haben, und zu überprüfen, ob wir diese rechtmäßig verarbeiten.
• die Berichtigung der personenbezogenen Daten zu verlangen, die wir über Sie gespeichert haben. Dies ermöglicht es Ihnen, unvollständige oder unrichtige Daten, die wir über Sie gespeichert haben, berichtigen zu lassen, wobei wir jedoch möglicherweise die Richtigkeit der neuen Daten, die Sie uns zur Verfügung stellen, überprüfen müssen.
• die Löschung Ihrer personenbezogenen Daten zu verlangen. Dies ermöglicht es Ihnen, uns aufzufordern, personenbezogene Daten zu löschen oder zu entfernen, wenn kein triftiger Grund für die weitere Verarbeitung durch uns vorliegt.  Sie haben außerdem das Recht, von uns die Löschung oder Entfernung Ihrer personenbezogenen Daten zu verlangen, wenn Sie Ihr Widerspruchsrecht gegen die Verarbeitung erfolgreich ausgeübt haben (siehe unten), wenn wir Ihre Daten möglicherweise rechtswidrig verarbeitet haben oder wenn wir zur Löschung Ihrer personenbezogenen Daten verpflichtet sind, um den lokalen Rechtsvorschriften nachzukommen.  Beachten Sie jedoch, dass wir Ihrem Antrag auf Löschung aus bestimmten rechtlichen Gründen möglicherweise nicht immer nachkommen können; diese Gründe werden Ihnen gegebenenfalls zum Zeitpunkt Ihres Antrags mitgeteilt.
• Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einlegen, wenn wir uns auf ein berechtigtes Interesse (oder das eines Dritten) stützen und es aufgrund Ihrer besonderen Situation Gründe gibt, aus denen Sie der Verarbeitung aus diesem Grund widersprechen möchten, da Sie der Ansicht sind, dass dies Ihre Grundrechte und Grundfreiheiten beeinträchtigt. Sie haben außerdem das Recht, Widerspruch einzulegen, wenn wir Ihre personenbezogenen Daten für Direktmarketingzwecke verarbeiten. In einigen Fällen können wir nachweisen, dass wir zwingende berechtigte Gründe für die Verarbeitung Ihrer Daten haben, die Ihre Rechte und Freiheiten überwiegen.
• Die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Dies ermöglicht es Ihnen, uns aufzufordern, die Verarbeitung Ihrer personenbezogenen Daten in den folgenden Fällen auszusetzen:
  • Wenn Sie möchten, dass wir die Richtigkeit der Daten überprüfen.

Wenn unsere Nutzung der Daten rechtswidrig ist, Sie jedoch nicht möchten, dass wir sie löschen.

• Wenn Sie verlangen, dass wir die Daten aufbewahren, auch wenn wir sie nicht mehr benötigen, da Sie sie zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen.

Sie haben unserer Nutzung Ihrer Daten widersprochen, wir müssen jedoch prüfen, ob wir zwingende berechtigte Gründe für deren Nutzung haben.

• Beantragen Sie die Übermittlung Ihrer personenbezogenen Daten an Sie oder an einen Dritten. Wir stellen Ihnen oder einem von Ihnen ausgewählten Dritten Ihre personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zur Verfügung.  Bitte beachten Sie, dass dieses Recht nur für automatisierte Daten gilt, zu deren Nutzung Sie uns ursprünglich Ihre Einwilligung erteilt haben, oder wenn wir die Daten zur Erfüllung eines Vertrags mit Ihnen verwendet haben.
• Ihre Einwilligung jederzeit widerrufen, sofern wir uns bei der Verarbeitung Ihrer personenbezogenen Daten auf Ihre Einwilligung stützen. Dies hat jedoch keinen Einfluss auf die Rechtmäßigkeit der Verarbeitung, die vor dem Widerruf Ihrer Einwilligung erfolgt ist. Wenn Sie Ihre Einwilligung widerrufen, können wir Ihnen möglicherweise bestimmte Produkte nicht mehr zur Verfügung stellen. Wir werden Sie darüber informieren, falls dies zum Zeitpunkt des Widerrufs Ihrer Einwilligung der Fall ist.

Wenn Sie eines der oben genannten Rechte ausüben möchten, wenden Sie sich bitte an unseren Datenschutzbeauftragten unter dpo@merimeri.com.

In der Regel fallen keine Gebühren an

Für den Zugriff auf Ihre personenbezogenen Daten (oder die Ausübung eines der anderen Rechte) fallen für Sie keine Gebühren an. Wir können jedoch eine angemessene Gebühr erheben, wenn Ihre Anfrage offensichtlich unbegründet, wiederholt oder übermäßig ist. Alternativ können wir unter diesen Umständen die Erfüllung Ihrer Anfrage ablehnen.

Was wir möglicherweise von Ihnen benötigen

Möglicherweise müssen wir bestimmte Informationen von Ihnen anfordern, um Ihre Identität zu bestätigen und sicherzustellen, dass Sie berechtigt sind, auf Ihre personenbezogenen Daten zuzugreifen (oder eines Ihrer anderen Rechte auszuüben).  Dies ist eine Sicherheitsmaßnahme, um sicherzustellen, dass personenbezogene Daten nicht an Personen weitergegeben werden, die keinen Anspruch darauf haben. Möglicherweise kontaktieren wir Sie auch, um weitere Informationen zu Ihrem Antrag einzuholen und so unsere Antwort zu beschleunigen.

Frist für die Beantwortung

Wir bemühen uns, alle berechtigten Anfragen innerhalb eines Monats zu beantworten. Gelegentlich kann es länger als einen Monat dauern, wenn Ihre Anfrage besonders komplex ist oder Sie mehrere Anfragen gestellt haben. In diesem Fall werden wir Sie darüber informieren und Sie auf dem Laufenden halten.