Datenschutz
Kao Germany GmbH, Pfungstaedter Strasse 98-100, 64297 Darmstadt („Kao Unternehmen“ oder „wir“ oder „unser“) und jedes seiner verbundenen Unternehmen und Tochterunternehmen in der EMEA-Region, zusammen der „Kao-Gruppe“) nehmen den Datenschutz ernst. Diese Datenschutzerklärung gibt den Nutzern der Website kaosalondivison.com und aller anderen Webseiten oder mobilen Apps des Kao-Unternehmens, die auf diese Datenschutzerklärung verweisen („Website“), Auskunft darüber, wie wir als Verantwortlicher im Sinne der Datenschutz-Grundverordnung („DSGVO“) personenbezogene Daten und andere Daten solcher Nutzer im Zusammenhang mit ihrer Nutzung der erheben und verarbeiten. Beachten Sie, dass andere Webseiten oder mobile Apps der Kao-Gruppe anderen Datenschutzrichtlinien unterliegen können.
1.1 Metadaten
Sie können die Website benutzen, ohne personenbezogene Daten über sich anzugeben. In einem solchen Fall werden wir nur die folgenden Metadaten erheben, die sich aus einer Benutzung der Website ergeben: Browsertyp und -version, Betriebssystem und Schnittstelle, Webseite, von der Sie auf unsere Webseite verlinkt wurden (Referral-URL), Internetseite(n), die Sie auf unserer Website besuchen, Datum und Uhrzeit, an dem Sie auf unsere Website zugreifen sowie die Internetprotokoll- (IP)-Adresse. Ihre IP-Adresse wird verwendet, um Ihren Zugriff auf unsere Website zu ermöglichen. Die Metadaten, einschliesslich der verkürzten IP-Adresse, werden zur Verbesserung der Qualität und Dienstleistungen unserer Website verwendet, indem das Nutzerverhalten unserer Nutzer analysiert wird.
Verarbeitungsgrundlagen und Rechtsfolgen - Auf welcher Rechtsgrundlage erfolgt die Verarbeitung Ihrer personenbezogenen Daten und was passiert, wenn Sie die personenbezogenen Daten nicht angeben wollen
Das Unternehmen stützt sich bei der Erhebung, Verarbeitung und Verwendung personenbezogener Daten auf folgende Rechtsgrundlagen: Ihre Zustimmung zur Verarbeitung Ihrer Daten für einen oder mehrere spezifische Zwecke; die Verarbeitung ist für die Zwecke, der von uns oder einem Dritten verfolgten legitimen Interessen erforderlich, es sei denn, diese Interessen werden durch die Interessen oder Grundrechte und -freiheiten von Ihnen, die den Schutz personenbezogener Daten erfordern, außer Kraft gesetzt, insbesondere, wenn Sie ein Kind sind; diese legitimen Interessen sind die Erfüllung der oben in Abschnitt 1 genannten Verarbeitungszwecke, insbesondere die Bereitstellung dieser Website für Sie.
Die Bereitstellung Ihrer personenbezogenen Daten ist nicht gesetzlich oder vertraglich vorgeschrieben. Das Bereitstellen Ihrer personenbezogenen Daten ist notwendig für einen Vertragsabschluss mit uns oder für den Erhalt unserer und von Ihnen gewünschter Dienstleistungen. Die Bereitstellung Ihrer personenbezogenen Daten ist freiwillig.
Die Nichtbereitstellung Ihrer personenbezogenen Daten kann zu Nachteilen führen, z.B. können Sie unterumständen bestimmte Produkte und Dienstleistungen nicht beziehen. Sofern nicht anders angegeben, hat die Nichtbereitstellung Ihrer personenbezogenen Daten jedoch keine Rechtsfolgen für Sie.
3. Kategorien von Empfängern und internationale Übermittlungen - An wen übermitteln wir Ihre personenbezogenen Daten und wo befinden sie sich?
Wir können Ihre personenbezogenen Daten unter Umständen zu den oben beschriebenen Verarbeitungszwecken wie folgt an Dritte übermitteln:
innerhalb der Kao-Gruppe: unser Mutterunternehmen, die Kao Corporation in Japan und jedes ihrer verbundenen Unternehmen und Tochterunternehmen (jedes verbundene Unternehmen oder Tochterunternehmen, einschliesslich uns, nachstehend als „Kao Unternehmen“; zusammen als der „Kao-Gruppe“ bezeichnet) innerhalb der globalen Kao-Gruppe können unter Umständen Ihre personenbezogenen Daten zu den oben beschriebenen Verarbeitungszwecken erhalten. Je nach Kategorien personenbezogener Daten und Zwecke, für welche die personenbezogenen Daten erhoben wurden, können interne Abteilungen innerhalb des Kao-Unternehmens Ihre personenbezogenen Daten erhalten.
An Auftragsverarbeiter: Bestimmte Dritte, unabhängig davon, ob es sich dabei um verbundene Unternehmen handelt oder nicht, können Ihre personenbezogenen Daten zur Verarbeitung solcher Daten gemäss entsprechender Anweisungen („Auftragsverarbeiter“), wie es für die oben beschriebenen Verarbeitungszwecke notwendig ist, erhalten, wie z.B. Anbieter der Website, Auftragsabwicklungen, Kundendienst-Dienstleistungen, Marketingdienstleistungen, IT-Unterstützungsdienstleistungen und andere Dienstleister, die uns bei der Aufrechterhaltung unserer Geschäftsbeziehung mit Ihnen unterstützen. Die Datenverarbeiter werden vertraglich verpflichtet, geeignete technische und organisatorische Massnahmen zur Sicherung der personenbezogenen Daten umzusetzen und die personenbezogenen Daten nur nach Anweisung zu verarbeiten.
Sonstige Empfänger: Wir können personenbezogene Daten - gemäss des anwendbaren Datenschutzgesetzes - an Strafverfolgungsbehörden, Regierungs- und Justizbehörden, Rechtsbeistände, externe Berater oder Geschäftspartner übermitteln. Bei Unternehmensakquisitionen und -zusammenschlüssen können personenbezogene Daten ggf. an Dritte übermittelt werden, die an der/dem Unternehmensakquisition oder -zusammenschluss beteiligt sind. Wir werden Ihre personenbezogenen Daten Dritten ohne Ihre Zustimmung nicht zu Werbe- oder Marketing- oder sonstigen Zwecken offenlegen.
Es haben nur solche Personen Zugang zu Ihren personenbezogenen Daten, die Kenntnis von diesen Informationen haben müssen, um Ihre beruflichen Aufgaben zu erfüllen.
Internationale Übermittlungen: Die personenbezogenen Daten, die wir von Ihnen erheben und empfangen, können an Empfänger übermittelt und von diesen verarbeitet werden, die sich innerhalb oder ausserhalb des Europäischen Wirtschaftsraums („EWR“) befinden. Einige der Empfänger ausserhalb des EWR sind nach dem EU-US Privacy Shield zertifiziert und andere befinden sich in Ländern mit bestehenden Angemessenheitsentscheidungen. In jedem Fall wird bei der Übermittlung ein aus europäischer Datenschutzperspektive anerkanntes und angemessenes Datenschutzniveau gewährleistet. Andere Empfänger können sich in Ländern befinden, die kein angemessenes Datenschutzniveau aus europäischer Datenschutzperspektive gewährleisten. Wir werden alle erforderlichen Vorkehrungen treffen, um sicherzustellen, dass bei Übermittlungen in Länder ausserhalb des EWR alle datenschutzrechtlich notwendigen Sicherheitsmassnahmen getroffen werden. Hinsichtlich der Übermittlungen in Länder, die kein angemessenes Datenschutzniveau gewährleisten, werden wir geeignete Sicherheitsvorkehrungen bei der Übermittlung treffen, wie zum Beispiel Standard-Datenschutzklauseln der Europäischen Kommission oder einer Überwachungsbehörde, zugelassene Verhaltenskodizes zusammen mit verbindlichen und durchsetzbaren Verpflichtungen des Empfängers oder zugelassene Zertifizierungsmechanismen zusammen mit verbindlichen und durchsetzbaren Verpflichtungen des Empfängers. Sie können uns wie unter Abschnitt 7 unten angegeben kontaktieren und eine Kopie solcher angemessenen Sicherheitsvorkehrungen verlangen.
4. Aufbewahrungsfrist - Wie lange bewahren wir Ihre personenbezogenen Daten auf?
Ihrer personenbezogenen Daten werden so lange aufbewahrt, wie es erforderlich ist, um Ihnen die gewünschten Dienstleistungen und Produkte bereitzustellen. Sobald bspw. eine Kontaktaufnahme abgeschlossen ist oder Sie auf andere Weise Ihre Beziehung mit uns beendet haben, werden wir Ihre personenbezogenen Daten aus unseren Systemen und Aufzeichnungen entfernen und/oder diese ordnungsgemäss anonymisieren, so dass Sie nicht mehr anhand dieser identifiziert werden können (es sei denn, wir müssen Ihre Daten auch weiterhin behalten, um gesetzliche oder behördliche Vorschriften einzuhalten, denen das Kao Unternehmen unterliegt --z.B. aus steuerlichen Gründen).
Wir bewahren Ihre Kontaktdaten und Ihr manifestiertes Interesse an unseren Produkten und Dienstleistungen unter Umständen für längere Zeit auf, wenn Sie eingewilligt haben, dass Ihnen das Kao Unternehmen Marketingmaterialien zusenden darf. Wir könnten auch nach anwendbarem Recht dazu verpflichtet sein, bestimmte personenbezogene Daten für eine Dauer von 10 Jahren nach dem entsprechenden Steuerjahr aufzubewahren. Wir können Ihre personenbezogenen Daten nach Beendigung des Vertragsverhältnisses aufbewahren, wenn Ihre personenbezogenen Daten für die Einhaltung anderer anwendbarer Gesetze notwendig sind oder wenn wir Ihre personenbezogenen Daten nur auf einer Need-To-Know-Basis benötigen, um einen Rechtsanspruch zu begründen, auszuüben oder zu verteidigen. Soweit möglich, werden wir die Verarbeitung Ihrer personenbezogenen Daten zu solch beschränkten Zwecken nach Beendigung des Vertragsverhältnisses einschränken.
5. Ihre Rechte - Welche Rechte haben Sie und wie können Sie Ihre Rechte geltend machen?
Recht auf Widerruf der Einwilligung: Wenn Sie Ihre Einwilligung zur Erhebung, Verarbeitung und Verwendung Ihrer personenbezogenen Daten erteilt haben (insbesondere zum Erhalt von Direktmarketingmitteilungen per E-Mail, SMS/Whatsapp und Telefon), können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Ein solcher Widerruf hat keinen Einfluss auf die Rechtmässigkeit der Verarbeitung vor dem Widerruf der Einwilligung. Bitte kontaktieren Sie uns gemäss Abschnitt 7 unten, wenn Sie Ihre Einwilligung widerrufen möchten. Sie können ausserdem der Verwendung Ihrer personenbezogenen Daten für Marketingzwecke widersprechen, ohne dass hierfür andere als die Übermittlungskosten nach den Basistarifen entstehen.
Zusätzliche Datenschutzrechte: Nach anwendbarem Datenschutzrecht haben Sie unter Umständen das Recht auf: (i) Auskunft über Ihre personenbezogenen Daten; (ii) Berichtigung Ihrer personenbezogenen Daten; (iii) Löschung Ihrer personenbezogenen Daten; (iv) Einschränkung der Verarbeitung Ihrer personenbezogenen Daten; (v) Übertragbarkeit der Daten und/oder (vi) Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten (einschliesslich des Widerspruchs gegen eine Profilerstellung).
Bitte beachten Sie, dass diese vorgenannten Rechte im Rahmen des anwendbaren lokalen Datenschutzgesetzes eingeschränkt sein könnten. Nachstehend finden Sie nähere Informationen zu Ihren Rechten im Rahmen der DSGVO:
Recht auf Auskunft über Ihre personenbezogenen Daten: Ihnen steht unter Umständen das Recht zu, von uns eine Bestätigung darüber zu erhalten, ob Ihre personenbezogenen Daten verarbeitet werden, und in einem solchen Fall Auskunft über Ihre personenbezogenen Daten zu verlangen. Zu Ihrem Recht auf Auskunft gehören unter anderem die Verarbeitungszwecke, die Kategorien betroffener personenbezogener Daten und die Empfänger oder Kategorien von Empfängern, denen die personenbezogenen Daten offengelegt wurden oder noch offengelegt werden. Dies ist jedoch kein absolutes Recht, und die Interessen anderer Personen könnten ggf. Ihr Auskunftsrecht einschränken.
Ihnen könnte unter Umständen das Recht zustehen, eine kostenlose Kopie der verarbeiteten personenbezogenen Daten zu erhalten. Für weitere von Ihnen angeforderte Kopien können wir unter Umständen eine angemessene Gebühr berechnen, die auf den Verwaltungskosten basiert.
Recht auf Berichtigung: Ihnen könnte unter Umständen das Recht zustehen, von uns die Berichtigung unrichtiger personenbezogener Daten über Sie zu verlangen. Abhängig von den Verarbeitungszwecken könnte Ihnen das Recht zustehen, unvollständige personenbezogene Daten zu vervollständigen, einschliesslich durch das Bereitstellen einer ergänzenden Erklärung.
Recht auf Löschung (Recht auf Vergessenwerden): Unter bestimmten Umständen könnte Ihnen das Recht zustehen, von uns die Löschung der Sie betreffenden personenbezogene Daten zu verlangen, und wir könnten verpflichtet sein, solche personenbezogenen Daten zu löschen.
Recht auf Einschränkung der Verarbeitung: Unter Umständen steht Ihnen das Recht zu, von uns eine Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. In diesem Fall werden die betreffenden Daten gekennzeichnet und dürfen von uns nur zu bestimmten Zwecken verarbeitet werden.
Recht auf Übertragbarkeit der Daten: Unter Umständen könnte Ihnen das Recht zustehen, die von Ihnen zur Verfügung gestellten personenbezogene Daten in einem strukturierten, üblichen und maschinenlesbaren Format zu erhalten und diese Daten von unserer Seite ungehindert an ein drittes Unternehmen zu übermitteln.
Widerspruchsrecht: Unter bestimmten Umständen steht Ihnen das Recht zu, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit der Verarbeitung Ihrer personenbezogenen Daten zu widersprechen, und wir sind verpflichtet, die Verarbeitung Ihrer personenbezogenen Daten einzustellen. Ein solches Widerspruchsrecht kann vor allem dann bestehen, wenn wir Ihre personenbezogenen Daten für Direktmarketingzwecke erheben und verarbeiten oder dazu, ein Nutzerprofil zu erstellen, um somit einen besseren Überblick über Ihre Interessen an unseren Produkten und Dienstleistungen zu erhalten.
Wenn Sie ein Widerspruchsrecht haben und dieses Recht ausüben, werden Ihre personenbezogenen Daten von uns nicht mehr für solche Zwecke verarbeitet. Sie können von diesem Recht Gebrauch machen, indem Sie uns wie in Abschnitt 7 beschrieben kontaktieren.
Ein solches Widerspruchsrecht kann insbesondere dann bestehen, wenn die Verarbeitung Ihrer personenbezogenen Daten notwendig ist, um während der Vertragsverhandlung erforderliche Schritte zu unternehmen oder um den Vertrag mit Ihnen zu erfüllen.
Wenn Sie nicht länger Direktmarketingmaterial erhalten möchten, müssen Sie Ihre Einwilligung wie in Abschnitt 7 beschrieben widerrufen.
Für die Ausübung Ihrer Rechte kontaktieren Sie uns bitte wie im Abschnitt 7 beschrieben. Sie haben auch das Recht, eine Beschwerde bei der zuständigen Datenschutzaufsichtsbehörde einzureichen.
6. Cookies und andere Tracking-Technologien
Diese Website verwendet Cookies und andere Tracking-Technologien. Für weitere Informationen besuchen Sie bitte unsere Cookie-Richtlinie.
7. Fragen und Kontaktinformationen
Sollten Sie Fragen zu dieser Datenschutzrichtlinie haben oder Ihre Rechte gemäss Abschnitt 5 oben ausüben wollen, so kontaktieren Sie uns bitte über die globale Webseite: www.kao.com/global/en/EU-Data-Subject-Request
8. Änderungen an der Datenschutzerklärung
Wir können diese Datenschutzrichtlinie von Zeit zu Zeit ändern, um auf Änderungen von gesetzlichen, behördlichen oder betriebsbedingten Anforderungen zu reagieren. Wir werden Sie über solche Änderungen in Kenntnis setzen, einschliesslich darüber, wann sie in Kraft treten werden, indem wir das obige „letzte Überarbeitungsdatum” aktualisieren oder wie es anderweitig gesetzlich vorgeschrieben ist. Ihre weitere Benutzung unserer Website nach Inkrafttreten solcher Aktualisierungen kommt einer Annahme dieser Änderungen gleich. Sollten Sie keine Aktualisierungen dieser Datenschutzrichtlinie annehmen, so sollten Sie die Benutzung unserer Website unterlassen.