2.1 Für die Datenverarbeitung verantwortliche Stellen / Kontaktdaten
zusammen mit
Henkel AG & Co. KGaA, Henkelstraße 67, 40589 Düsseldorf, Deutschland
als gemeinsam für die Verarbeitung Verantwortliche im Sinne von Art. 26 DSGVO, im Folgenden zusammen als "Henkel" oder "wir" bezeichnet.
Sie können Ihre Betroffenenrechte sowohl gegenüber uns als auch gegenüber allen anderen gemeinsam für die Verarbeitung Verantwortlichen geltend machen. Im Fall der Ausübung von Betroffenenrechten werden wir und die gemeinsam mit uns Verantwortlichen sich gegenseitig unverzüglich darüber unterrichten. Wir werden uns gegenseitig alle Informationen zur Verfügung stellen, die zur Beantwortung von Auskunftsersuchen erforderlich sind.
Die Henkel AG & Co. KGaA wird den betroffenen Personen die erforderlichen Informationen gemäß Artikel 13 und 14 der DSGVO zur Verfügung stellen. Dabei stellen uns die anderen gemeinsam für die Verarbeitung Verantwortlichen alle notwendigen Informationen aus ihrem Tätigkeitsbereich zur Verfügung.
Zur Geltendmachung von Betroffenenrechten, zum Widerruf von Einwilligungen oder bei allgemeinen Fragen zum Datenschutz kontaktieren Sie uns bitte unter:
Henkel AG & Co. KGaA, "Datenschutz", Henkelstraße 67, D 40191 Düsseldorf, Deutschland (E-Mail:
datenschutz@henkel.com )
2.2 Verarbeitung bei Nutzung der Website
Henkel verarbeitet personenbezogene Daten nach Einwilligung des jeweiligen Nutzers, um den Nutzern die auf der Website angebotenen Services zur Verfügung zu stellen. Jegliche weitere Verarbeitung der Daten findet nur auf der Grundlage anderer gesetzlicher Pflichten oder Erlaubnisse oder aufgrund einer Einwilligung des jeweiligen Nutzers gegenüber Henkel statt.
Wenn Nutzer die Website besuchen, erhebt und speichert Henkel automatisch gewisse Daten. Dazu gehören: die IP-Adresse oder Geräte-ID, die dem jeweiligen Endgerät zugewiesen ist, die wir für die Übermittlung von angeforderten Inhalten benötigen (z.B. insbesondere Texte, Bilder und Produktinformationen sowie zum Download zur Verfügung gestellte elektronische Dateien usw.), die Nutzeraktivitäten im Zusammenhang mit der Website, die Art des jeweiligen Endgeräts, der verwendete Browser sowie Datum der Nutzung.
Henkel speichert diese Daten zur Erkennung und Verfolgung von Missbrauch für die Laufzeit des angebotenen Services.
Im Übrigen löscht oder anonymisiert Henkel die Nutzungsdaten, einschließlich der IP-Adressen, unverzüglich, sobald sie für die oben genannten Zwecke nicht mehr benötigt werden.
Die Verarbeitung und Nutzung Ihrer Daten ist rechtmäßig, weil (1) die Verarbeitung für die Bereitstellung der Website gemäß Art. 6 Abs. 1 lit. b DSGVO erforderlich ist; oder (2) Henkel ein überwiegendes berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO daran hat, die Funktionalität und den fehlerfreien Betrieb der Website zu gewährleisten, zu verbessern und auf die Bedürfnisse der Nutzer abzustimmen.
2.3 Dienstleister / Internationale Datenübermittlung
Um die Website und die darin enthaltenen Dienste bereitzustellen, kann Henkel Dienstleister beauftragen (z.B. für das Hosting der Henkel-Websites, die Datenverarbeitung und das Datenbankmanagement, das Tracking usw.), die daher grundsätzlich auch Ihre personenbezogenen Daten verarbeiten können, wenn Sie unsere Websites nutzen.
Die meisten dieser Dienstleister sind vertraglich verpflichtet, solche personenbezogenen Daten nur im Auftrag von Henkel zu verarbeiten, und befinden sich (i) in der EU/im EWR, (ii) in Ländern, bezüglich derer die EU-Kommission offiziell anerkannt hat, dass sie ein angemessenes Datenschutzniveau bieten, oder (iii) in den USA und nehmen am EU-U.S. Data Privacy Framework teil.
Soweit dies nicht der Fall ist oder wenn die Dienstleister selbst Subunternehmer beauftragen, können Ihre personenbezogenen Daten möglicherweise in Drittländer (d. h. außerhalb der EU/des EWR und der Länder, bezüglich derer die EU-Kommission offiziell anerkannt hat, dass sie ein angemessenes Datenschutzniveau bieten (einschließlich der USA in Bezug auf Teilnehmer des EU-U.S. Data Privacy Framework)) übermittelt werden, die kein im Wesentlichen gleichwertiges Datenschutzniveau wie die EU/der EWR bieten.
Alle unsere Dienstleister sind jedoch verpflichtet, Ihre personenbezogenen Daten nur dann in Drittländern zu verarbeiten oder dahin zu übermitteln, wenn die zusätzlichen, in den Art. 44 ff. DSGVO festgeschriebenen Anforderungen für internationale Datenübermittlungen eingehalten werden, vorwiegend durch Abschluss von EU-Standardvertragsklauseln und soweit erforderlich durch die Ergreifung zusätzlicher Maßnahmen zur Herstellung
eines angemessenen Datenschutzniveaus. Bei den EU-Standardvertragsklauseln handelt es sich um von der EU-Kommission zur Verfügung gestellte Musterverträge, die – soweit erforderlich – zusammen mit zusätzlichen Maßnahmen sicherstellen sollen, dass Ihre personenbezogenen Daten im Einklang mit europäischen Datenschutzstandards verarbeitet werden, auch wenn die Verarbeitung außerhalb der EU/des EWR erfolgt.