DATENSCHUTZINFORMATIONEN. HUGO BOSS Investor Relations Newsletter

Transkript

1 DATENSCHUTZINFORMATIONEN HUGO BOSS Investor Relations Newsletter Die HUGO BOSS AG, Dieselstraße 12, Metzingen, Deutschland (im Folgenden HUGO BOSS oder wir ) bietet Besuchern der HUGO BOSS-Unternehmenswebsite ( (im Folgenden Website ) das Abonnement des HUGO BOSS Investor Relations Newsletters an (im Folgenden Newsletter ). Im Folgenden halten wir gemäß Art. 13 und 14 der schutz-grundverordnung ( DSGVO ) die Informationen über die Verarbeitung personenbezogener im Rahmen des Newsletter-Abonnements bereit. Weitere Informationen über die Verarbeitung personenbezogener im Rahmen der Website erhalten Sie in den schutzbestimmungen der HUGO BOSS Website. -1-

2 A. Name und Kontaktdaten des Verantwortlichen Der Verantwortliche für den Newsletter ist: HUGO BOSS AG Dieselstraße 12, Metzingen, Deutschland Telefon: B. Kontaktdaten unseres schutzbeauftragten Unseren schutzbeauftragten erreichen Sie unter folgenden Kontaktdaten: HUGO BOSS AG schutzbeauftragter Dieselstraße 12, Metzingen, Deutschland Telefon: Telefax: C. Kategorien und Quellen personenbezogener Wir verarbeiten die folgenden (Kategorien von) personenbezogenen : Kategorien personenbezogener, die verarbeitet werden, die wir bei der Anmeldung für den Newsletters erfassen ( Abonnement- ) Typen personenbezogener innerhalb der Kategorie Adresse (verpflichtend), Anrede, Vorname, Nachname (freiwillig). Quelle der personenbezogenen (und gegebenenfalls, ob die Quelle öffentlich zugänglich ist) Investor Relations Newsletter- Abonnenten -2-

3 Kategorien personenbezogener, die verarbeitet werden Typen personenbezogener innerhalb der Kategorie Wir erfassen außerdem die spezifische Sprachversion der Website, über die Sie sich für den Newsletter anmelden. Quelle der personenbezogenen (und gegebenenfalls, ob die Quelle öffentlich zugänglich ist) Protokolldaten, die bei der Anund Abmeldung für den Newsletter technisch bedingt anfallen ( An- und Abmelde- ) Protokolldaten, die beim Aufruf unserer Newsletter durch im Newsletter enthaltene Zählpixel** über das Hypertext- Übertragungsprotokoll (HTTP) technisch bedingt anfallen ( Newsletter-HTTP- ), die beim Aufruf unserer Newsletter in Cookies* im Browser des Newsletter- Abonnenten gespeichert werden ( Newsletter-Cookie- ). in Nutzungsprofilen, die wir durch Analyse des Nutzungsverhaltens im Newsletter bei Verwendung von Pseudonymen erstellen Datum und Zeitpunkt der Bestätigung der Anmeldung im Double Opt In-Verfahren sowie IP-Adresse des zur Bestätigung verwendeten Endgeräts, Datum und Zeitpunkt einer etwaigen Abmeldung vom Newsletter. Investor Relations Newsletter- Abonnenten IP-Adresse, Datum und Uhrzeit des Aufrufs Investor Relations Newsletter- Abonnenten Eindeutige ID zu (Wieder-)Erkennung des Newsletter-Abonnenten über die Nutzung des Newsletters, insbesondere Aufrufe, Aufrufhäufigkeit und Klickverhalten in aufgerufenen Newslettern Investor Relations Newsletter- Abonnenten Eigenständig generiert -3-

4 Kategorien personenbezogener, die verarbeitet werden ( Newsletter-Nutzungsprofil- ). Protokolldaten, die beim Aufruf der HUGO BOSS-Website über das Hypertext- Übertragungsprotokoll (HTTP) technisch bedingt anfallen ( Website-HTTP- ) in Nutzungsprofilen, die wir durch Analyse des Nutzungsverhaltens von Newsletter-Abonnenten auf der Website bei Verwendung von Pseudonymen erstellen ( Website-Nutzungsprofil- ). Typen personenbezogener innerhalb der Kategorie IP-Adresse, Typ und Version Ihres Internet- Browsers, verwendetes Betriebssystem, die aufgerufene Seite, die zuvor besuchte Seite (Referrer URL), Datum und Uhrzeit des Abrufs über die Nutzung der Website, insbesondere Seitenaufrufe, Aufrufhäufigkeit und Verweildauer auf aufgerufenen Seiten Quelle der personenbezogenen (und gegebenenfalls, ob die Quelle öffentlich zugänglich ist) Newsletter-Abonnenten Eigenständig generiert * Cookies sind kleine Textdateien mit Informationen, die bei dem Besuch einer Website über den Browser auf dem Endgerät des Nutzers platziert werden. Bei einem erneuten Aufruf der Website mit demselben Endgerät kann das Cookie und die darin gespeicherten Informationen abgerufen werden. Abhängig von der Speicherdauer lassen sich sog. transiente und persistente Cookies unterscheiden. Transiente Cookies, auch Sitzungs-Cookies genannt, werden automatisch gelöscht, wenn Sie Ihren Browser schließen. Persistente Cookies bleiben auch nach dem Schließen des Browsers für einen bestimmten Zeitraum auf Ihrem Endgerät gespeichert. ** Zählpixel (auch Tracking-Pixel ) sind kleine Grafiken in HTML- s oder auf Webseiten, die eine Logdatei-Aufzeichnung und eine Logdateianalyse der Aufrufe der s oder Webseiten ermöglichen D. Zweck und Rechtsgrundlage der Verarbeitung personenbezogener -4-

5 Wir verarbeiten die oben unter Punkt C genannten (Kategorien von) personenbezogenen für die folgenden Zwecke und auf Basis folgender Rechtsgrundlagen. Wenn die Verarbeitung auf Art. 6 (1) (f) DSGVO beruht, geben wir auch die berechtigten Interessen, die von uns oder einem Dritten verfolgt werden, an. Zweck der Verarbeitung (und gegebenenfalls die mit der Verarbeitung verfolgten berechtigten Interessen) Bereitstellung der Webanwendungen auf der Website, in denen Sie uns zur An- oder Abmeldung von unserem Newsletter mitteilen können. Double-Opt-In -Verfahren zur Bestätigung des Abonnements. Hierzu versenden wir eine - Nachricht mit der Bitte um Bestätigung an die bei der Anmeldung angegebene -Adresse. Eine Abonnement wird erst dann wirksam, wenn der Abonnent die -Adresse durch Aufruf des in der enthaltenen Bestätigungslinks bestätigt. Zusendung des Newsletters an Newsletter-Abonnenten. Die bei der Anmeldung angegebene Anrede sowie Ihren Namen verwenden (Kategorien von) personenbezogenen (für Details zu den jeweiligen Kategorien siehe oben Punkt C) Website-HTTP-, Abonnement-, An- und Abmelde- Abonnement-, An- und Abmelde- Abonnement-, Newsletter-HTTP-, Newsletter- Cookie-; Rechtsgrundlage der Verarbeitung nach DSGVO (ab ) (Kategorien von) Empfängern (für Details siehe unten Punkt E) Art. 6 (1) (f) DSGVO Hosting-Dienstleister Newsletter-Dienstleister Art. 6 (1) (f) DSGVO Newsletter-Dienstleister Art. 6 (1) (a) DSGVO Newsletter-Dienstleister -5-

6 Zweck der Verarbeitung (und gegebenenfalls die mit der Verarbeitung verfolgten berechtigten Interessen) wir zur persönlichen Ansprache in unserem Newsletter. (Kategorien von) personenbezogenen (für Details zu den jeweiligen Kategorien siehe oben Punkt C) Rechtsgrundlage der Verarbeitung nach DSGVO (ab ) (Kategorien von) Empfängern (für Details siehe unten Punkt E) Zur Bestimmung der Sprache der Inhalte des Newsletters verwenden wir bei der Anmeldung auf der Website die erfasste Sprachen Version der Website. Erstellung anonymisierter Reports zur Analyse und Bestimmung der Newsletter Strategie Abonnement-, Newsletter-Nutzungs- Profildaten, Website- Nutzungs-Profildaten; Art. 6 (1) (f) DSGVO E. Empfänger, die personenbezogene erhalten Für die unter Punkt D oben beschriebenen Zwecke setzen wir Auftragsverarbeiter ein, die uns bei der Abwicklung unserer Geschäftsprozesse unterstützen. Konkret gehören hierzu folgende Dienstleister bzw. Kategorien von Dienstleistern, denen wir personenbezogene offenlegen: Hosting-Dienstleister Newsletter-Dienstleister F. Dauer, für die die personenbezogenen gespeichert werden Die Dauer, für die die personenbezogenen gespeichert werden ist im Folgenden aufgeführt oder ist über die folgenden Kriterien festgelegt: -6-

7 (Kategorien von) personenbezogenen (für Details zu den jeweiligen Kategorien siehe oben Punkt C) Abonnement-, An- und Abmelde- Newsletter-HTTP-, Newsletter-Cookie-, Newsletter-Nutzungsprofil-, Website-HTTP-, Website-Nutzungsprofil-, Segment- Dauer, für die die personenbezogenen gespeichert werden / Kriterien für die Festlegung dieser Dauer Wir speichern diese solange Sie sich für unseren Newsletter angemeldet haben. Ausnahmsweise speichern wir diese darüber hinaus, soweit und solange wir für diese gesetzlichen Aufbewahrungs- oder Dokumentationspflichten unterliegen oder soweit dies für Beweiszwecke erforderlich ist. Wir speichern diese nur solange Sie sich für unseren Newsletter angemeldet haben. Wir löschen diese, sobald Sie sich von unserem Newsletter abgemeldet haben. G. Erforderlichkeit oder Verpflichtung, personenbezogene bereitzustellen und mögliche Folgen einer Nichtbereitstellung solcher Die Bereitstellung der folgenden personenbezogenen ist gesetzlich oder vertraglich vorgeschrieben/verpflichtend oder für einen Vertragsschluss erforderlich: -7-

8 (Kategorien von) personenbezogenen (für Details zu den jeweiligen Kategorien siehe oben Punkt C) Erforderlichkeit/Verpflichtung Mögliche Folgen einer Nichtbereitstellung solcher Abonnement- Um den Newsletter erhalten zu können, müssen Sie im Rahmen der Anmeldung Ihre -Adresse angeben. Die Nichtbereitstellung der -Adresse hat zur Folge, dass wir Ihnen den Newsletter nicht zusenden können. H. Rechte des Betroffenen I. Auskunft, Berichtigung, Löschung, Einschränkung, übertragbarkeit Bezüglich der Verarbeitung personenbezogener haben Sie die folgenden Rechte: Von uns gemäß Art. 15 DSGVO Auskunft über Ihre personenbezogenen zu verlangen. Von uns gemäß Art. 16 DSGVO die Berichtigung Ihrer personenbezogenen zu verlangen. Von uns gemäß Art. 17 DSGVO die Löschung Ihrer personenbezogenen zu verlangen. Von uns gemäß Art. 18 DSGVO die Einschränkung der Verarbeitung Ihrer personenbezogenen zu verlangen. Das Recht auf übertragbarkeit gemäß Art. 20 DSGVO. II. Widerspruchsrecht Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener, die aufgrund von Art. 6 (1) (e) oder (f) DSGVO erfolgt (siehe oben Punkt D), Widerspruch einzulegen. -8-

9 Werden personenbezogene verarbeitet, um Direktwerbung zu betreiben (siehe oben Punkt D), so haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener zum Zwecke derartiger Werbung einzulegen. III. Recht Einwilligungen zu widerrufen Wenn die Verarbeitung auf Art. 6 (1) (a) oder Art. 9 (2) (a) DSGVO beruht (siehe oben Punkt D), haben Sie das Recht, die Einwilligung jederzeit zu widerrufen, ohne dass die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird. IV. Beschwerderecht bei der Aufsichtsbehörde Stand: Sie haben das Recht bei einer Aufsichtsbehörde eine Beschwerde gemäß Art. 57 (1) lit. (f) DSGVO einzulegen. -9-