DATENSCHUTZINFORMATIONEN. HUGO BOSS Newsletter

Transkript

1 DATENSCHUTZINFORMATIONEN HUGO BOSS Newsletter Die HUGO BOSS AG, Dieselstraße 12, Metzingen, Deutschland (im Folgenden HUGO BOSS oder wir ) bietet Besuchern der HUGO BOSS-Website ( (im Folgenden Website ) sowie Besuchern der HUGO BOSS Outlet Stores (im Folgenden Outlets ) das Abonnement des HUGO BOSS Newsletters an (im Folgenden Newsletter ). Im Folgenden halten wir gemäß Art. 13 und 14 der schutz-grundverordnung ( DSGVO ) die Informationen über die Verarbeitung personenbezogener im Rahmen des Newsletter-Abonnements bereit. Weitere Informationen über die Verarbeitung personenbezogener im Rahmen der Website erhalten Sie in den schutzbestimmungen der HUGO BOSS Website. Sofern Sie am Kundenbindungsprogramms HUGO BOSS EXPERIENCE (im Folgenden Kundenbindungsprogramm ) teilnehmen, hinterlegen wir Ihre Anmeldung für unseren Newsletter auch in Ihrem My HUGO BOSS Kundenkonto. Detaillierte Informationen zur Verarbeitung personenbezogener im Rahmen des Kundenbindungsprogramms erhalten Sie in den Hinweisen zum schutz für die Teilnahme an HUGO BOSS EXPERIENCE.

2 A. Name und Kontaktdaten des Verantwortlichen Der Verantwortliche für den Newsletter ist: HUGO BOSS AG Dieselstraße 12, Metzingen, Deutschland Telefon: Fax: B. Kontaktdaten unseres schutzbeauftragten Unseren schutzbeauftragten erreichen Sie unter folgenden Kontaktdaten: HUGO BOSS AG schutzbeauftragter Dieselstraße 12, Metzingen, Deutschland Telefon: Telefax: C. Kategorien und Quellen personenbezogener Wir verarbeiten die folgenden (Kategorien von) personenbezogenen : Kategorien personenbezogener, die verarbeitet werden, die wir bei der Anmeldung für den Newsletters erfassen ( Abonnement- ) Typen personenbezogener innerhalb der Kategorie Adresse (verpflichtend), Anrede, Vorname, Nachname (freiwillig). Quelle der personenbezogenen (und gegebenenfalls, ob die Quelle öffentlich zugänglich ist)

3 Kategorien personenbezogener, die verarbeitet werden Protokolldaten, die bei der Anund Abmeldung für den Newsletter technisch bedingt anfallen ( An- und Abmelde- ) Protokolldaten, die beim Aufruf unserer Newsletter durch im Newsletter enthaltene Zählpixel** über das Hypertext- Übertragungsprotokoll (HTTP) technisch bedingt anfallen ( Newsletter-HTTP- ), die beim Aufruf unserer Newsletter in Cookies* im Browser des Newsletter- Abonnenten gespeichert werden ( Newsletter-Cookie- ). Typen personenbezogener innerhalb der Kategorie Bei einer Anmeldung auf der Website erfassen wir außerdem die länderspezifische Version der HUGO BOSS Website, über die Sie sich für den Newsletter anmelden. Bei Anmeldung in einem Outlet erfassen wir auch das Outlet und das Land, in dem Sie sich für den Newsletter anmelden. Datum und Zeitpunkt der Bestätigung der Anmeldung im Double Opt In-Verfahren sowie IP-Adresse des zur Bestätigung verwendeten Endgeräts, Datum und Zeitpunkt einer etwaigen Abmeldung vom Newsletter. IP-Adresse, Datum und Uhrzeit des Aufrufs Eindeutige ID zu (Wieder-)Erkennung des Quelle der personenbezogenen (und gegebenenfalls, ob die Quelle öffentlich zugänglich ist)

4 Kategorien personenbezogener, die verarbeitet werden in Nutzungsprofilen, die wir durch Analyse des Nutzungsverhaltens im Newsletter bei Verwendung von Pseudonymen erstellen ( Newsletter-Nutzungsprofil- ). Protokolldaten, die beim Aufruf der HUGO BOSS-Website über das Hypertext- Übertragungsprotokoll (HTTP) technisch bedingt anfallen ( Website-HTTP- ), die beim Aufruf der HUGO BOSS-Website durch Newsletter- Abonnenten in Cookies* in dem Browser des Newsletter- Abonnenten gespeichert werden ( Website-Cookie- ). in Nutzungsprofilen, die wir durch Analyse des Nutzungsverhaltens von auf der Website bei Verwendung von Pseudonymen erstellen ( Website-Nutzungsprofil- ). Typen personenbezogener innerhalb der Kategorie über die Nutzung des Newsletters, insbesondere Aufrufe, Aufrufhäufigkeit und Klickverhalten in aufgerufenen Newslettern IP-Adresse, Typ und Version Ihres Internet- Browsers, verwendetes Betriebssystem, die aufgerufene Seite, die zuvor besuchte Seite (Referrer URL), Datum und Uhrzeit des Abrufs Eindeutige ID zur (Wieder-)Erkennung von und aggregierte Segment-Informationen mit dem Ziel die Kampagnen-Inhalte zu verbessern. über die Nutzung der Website, insbesondere Seitenaufrufe, Aufrufhäufigkeit und Verweildauer auf aufgerufenen Seiten Quelle der personenbezogenen (und gegebenenfalls, ob die Quelle öffentlich zugänglich ist) Eigenständig generiert Eigenständig generiert

5 Kategorien personenbezogener, die verarbeitet werden Abonnenten-Segmente, die wir durch Kombination und Analyse von Newsletter-Nutzungsprofil- und Website- Nutzungsprofil- bei Verwendung von Pseudonymen erstellen ( Segment- ). Typen personenbezogener innerhalb der Kategorie über die Affinität zu den HUGO BOSS Marken, deren Produkten oder Inhalten. Quelle der personenbezogenen (und gegebenenfalls, ob die Quelle öffentlich zugänglich ist) Eigenständig generiert * Cookies sind kleine Textdateien mit Informationen, die bei dem Besuch einer Website über den Browser auf dem Endgerät des Nutzers platziert werden. Bei einem erneuten Aufruf der Website mit demselben Endgerät kann das Cookie und die darin gespeicherten Informationen abgerufen werden. Abhängig von der Speicherdauer lassen sich sog. transiente und persistente Cookies unterscheiden. Transiente Cookies, auch Sitzungs-Cookies genannt, werden automatisch gelöscht, wenn Sie Ihren Browser schließen. Persistente Cookies bleiben auch nach dem Schließen des Browsers für einen bestimmten Zeitraum auf Ihrem Endgerät gespeichert. ** Zählpixel (auch Tracking-Pixel ) sind kleine Grafiken in HTML- s oder auf Webseiten, die eine Logdatei-Aufzeichnung und eine Logdateianalyse der Aufrufe der s oder Webseiten ermöglichen D. Zweck und Rechtsgrundlage der Verarbeitung personenbezogener Wir verarbeiten die oben unter Punkt C genannten (Kategorien von) personenbezogenen für die folgenden Zwecke und auf Basis folgender Rechtsgrundlagen. Wenn die Verarbeitung auf Art. 6 (1) (f) DSGVO beruht, geben wir auch die berechtigten Interessen, die von uns oder einem Dritten verfolgt werden, an.

6 Zweck der Verarbeitung (und gegebenenfalls die mit der Verarbeitung verfolgten berechtigten Interessen) Bereitstellung der Webanwendungen auf der Website, in denen Sie uns zur An- oder Abmeldung von unserem Newsletter mitteilen können. Bereitstellung der (digitalen) Anmeldeformulare in den Outlets, in den Sie uns zur Anmeldung zu unserem Newsletter mitteilen können. Double-Opt-In -Verfahren zur Bestätigung des Abonnements. Hierzu versenden wir eine - Nachricht mit der Bitte um Bestätigung an die bei der Anmeldung angegebene -Adresse. Eine Abonnement wird erst dann wirksam, wenn der Abonnent die -Adresse durch Aufruf des in der enthaltenen Bestätigungslinks bestätigt. Zusendung des Newsletters an. Die bei der Anmeldung angegebene Anrede sowie Ihren Namen verwenden wir zur persönlichen Ansprache in unserem Newsletter. (Kategorien von) personenbezogenen (für Details zu den jeweiligen Kategorien siehe oben Punkt C) Website-HTTP-, Abonnement-, An- und Abmelde- Abonnement-, An- und Abmelde- Abonnement-, An- und Abmelde- Abonnement-, Newsletter-HTTP-, Newsletter- Cookie-; Segment- Rechtsgrundlage der Verarbeitung nach DSGVO (ab ) (Kategorien von) Empfängern (für Details siehe unten Punkt E) Art. 6 (1) (f) DSGVO Hosting-Dienstleister Newsletter-Dienstleister Art. 6 (1) (f) DSGVO Newsletter-Dienstleister Art. 6 (1) (f) DSGVO Newsletter-Dienstleister Art. 6 (1) (a) DSGVO Newsletter-Dienstleister

7 Zweck der Verarbeitung (und gegebenenfalls die mit der Verarbeitung verfolgten berechtigten Interessen) (Kategorien von) personenbezogenen (für Details zu den jeweiligen Kategorien siehe oben Punkt C) Rechtsgrundlage der Verarbeitung nach DSGVO (ab ) (Kategorien von) Empfängern (für Details siehe unten Punkt E) Zur Bestimmung der Sprache und länderspezifischen Inhalte des Newsletters verwenden wir bei der Anmeldung auf der Website die erfasste länderspezifische Version der HUGO BOSS Website. Bei Anmeldung in einem Outlet verwenden wir hierzu die Landessprache des Outlets in dem die Anmeldung erfolgte Bei der Anmeldung in einem Outlet verwenden wir außerdem die erfasste Angabe des jeweiligen Outlets, in dem Sie sich für den Newsletter anmelden, zur Bestimmung der länder- und Outletspezifischen Inhalte des Newsletters. Analyse des Nutzungsverhaltens von in unserem Newsletter und auf unserer Website und Erstellung von Nutzungsprofilen bei Verwendung von Pseudonymen sowie hierauf basierender Abonnenten- Segmente für Zwecke der Personalisierung und bedarfsgerechten Gestaltung des Newsletters. Abonnement-, Newsletter-HTTP-, Newsletter- Cookie-, Newsletter- Nutzungsprofil-, Website-HTTP-, Website-Cookie-, Website- Art. 6 (1) (a) DSGVO Newsletter-Dienstleister

8 Zweck der Verarbeitung (und gegebenenfalls die mit der Verarbeitung verfolgten berechtigten Interessen) Erstellung anonymisierter Reports zur Analyse und Bestimmung der Newsletter Strategie (Kategorien von) personenbezogenen (für Details zu den jeweiligen Kategorien siehe oben Punkt C) Nutzungsprofil-, Segment- Abonnement-, Segment- Rechtsgrundlage der Verarbeitung nach DSGVO (ab ) Art. 6 (1) (f) DSGVO (Kategorien von) Empfängern (für Details siehe unten Punkt E) E. Empfänger, die personenbezogene erhalten Für die unter Punkt D oben beschriebenen Zwecke setzen wir Auftragsverarbeiter ein, die uns bei der Abwicklung unserer Geschäftsprozesse unterstützen. Konkret gehören hierzu folgende Dienstleister bzw. Kategorien von Dienstleistern, denen wir personenbezogene offenlegen: Hosting-Dienstleister Newsletter-Dienstleister F. Dauer, für die die personenbezogenen gespeichert werden Die Dauer, für die die personenbezogenen gespeichert werden ist im Folgenden aufgeführt oder ist über die folgenden Kriterien festgelegt:

9 (Kategorien von) personenbezogenen (für Details zu den jeweiligen Kategorien siehe oben Punkt C) Abonnement-, An- und Abmelde- Newsletter-HTTP-, Newsletter-Cookie-, Newsletter-Nutzungsprofil-, Website-HTTP-, Website-Cookie-, Website-Nutzungsprofil-, Segment- Dauer, für die die personenbezogenen gespeichert werden / Kriterien für die Festlegung dieser Dauer Wir speichern diese solange Sie sich für unseren Newsletter angemeldet haben. Ausnahmsweise speichern wir diese darüber hinaus, soweit und solange wir für diese gesetzlichen Aufbewahrungs- oder Dokumentationspflichten unterliegen oder soweit dies für Beweiszwecke erforderlich ist. Wir speichern diese nur solange Sie sich für unseren Newsletter angemeldet haben. Wir löschen diese, sobald Sie sich von unserem Newsletter abgemeldet haben. G. Erforderlichkeit oder Verpflichtung, personenbezogene bereitzustellen und mögliche Folgen einer Nichtbereitstellung solcher Die Bereitstellung der folgenden personenbezogenen ist gesetzlich oder vertraglich vorgeschrieben/verpflichtend oder für einen Vertragsschluss erforderlich:

10 (Kategorien von) personenbezogenen (für Details zu den jeweiligen Kategorien siehe oben Punkt C) Erforderlichkeit/Verpflichtung Mögliche Folgen einer Nichtbereitstellung solcher Abonnement- Um den Newsletter erhalten zu können, müssen Sie im Rahmen der Anmeldung Ihre -Adresse angeben. Die Nichtbereitstellung der -Adresse hat zur Folge, dass wir Ihnen den Newsletter nicht zusenden können. H. Rechte des Betroffenen I. Auskunft, Berichtigung, Löschung, Einschränkung, übertragbarkeit Bezüglich der Verarbeitung personenbezogener haben Sie die folgenden Rechte: Von uns gemäß Art. 15 DSGVO Auskunft über Ihre personenbezogenen zu verlangen. Von uns gemäß Art. 16 DSGVO die Berichtigung Ihrer personenbezogenen zu verlangen. Von uns gemäß Art. 17 DSGVO die Löschung Ihrer personenbezogenen zu verlangen. Von uns gemäß Art. 18 DSGVO die Einschränkung der Verarbeitung Ihrer personenbezogenen zu verlangen. Das Recht auf übertragbarkeit gemäß Art. 20 DSGVO. II. Widerspruchsrecht Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener, die aufgrund von Art. 6 (1) (e) oder (f) DSGVO erfolgt (siehe oben Punkt D), Widerspruch einzulegen.

11 Werden personenbezogene verarbeitet, um Direktwerbung zu betreiben (siehe oben Punkt D), so haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener zum Zwecke derartiger Werbung einzulegen. III. Recht Einwilligungen zu widerrufen Wenn die Verarbeitung auf Art. 6 (1) (a) oder Art. 9 (2) (a) DSGVO beruht (siehe oben Punkt D), haben Sie das Recht, die Einwilligung jederzeit zu widerrufen, ohne dass die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird. IV. Beschwerderecht bei der Aufsichtsbehörde Stand: Sie haben das Recht bei einer Aufsichtsbehörde eine Beschwerde gemäß Art. 57 (1) lit. (f) DSGVO einzulegen.