Datenschutzerklärung HCP-Einkaufsportal

Datenschutzerklärung

Für Merz hat der Schutz personenbezogener Daten einen hohen Stellenwert. In den nachfolgenden Datenschutzhinweisen informieren wir Sie darüber, wer für die Verarbeitung Ihrer Daten verantwortlich ist (Abschnitt A). Weitere Informationen erfolgen in Abhängigkeit davon, in welcher spezifischen Rolle Sie mit uns in Kontakt treten, d.h. ob Sie beispielsweise als Besucher unserer Website, Kunde unserer Produkte oder Interessent mit uns in Kontakt treten (dazu unter Abschnitt B und C). Darüber hinaus erhalten Sie allgemeine Informationen zur Verarbeitung Ihrer Daten durch Merz, insbesondere zur Weitergabe Ihrer Daten, zur Speicherdauer sowie Ihren Rechten in Bezug auf die Verarbeitung Ihrer Daten (dazu unter Abschnitt D bis H)

Merz verarbeitet Ihre Daten gemäß der Verordnung (EU) 2016/679 Datenschutz-Grundverordnung (DSGVO) und dem ergänzenden Datenschutzgesetz (DSG), BGBl. I Nr. 165/1999 idgF.

A  Verantwortlichkeit für die Verarbeitung Ihrer personenbezogenen Daten

Verantwortlich für die Verarbeitung Ihrer personenbezogenen Daten i.S.d. Art. 4 Nr. 7 DSGVO ist die Merz Aesthetics Austria GmbH, Guglgasse 17, A-1110 Wien („Merz“, „wir“, „uns“).

Zusätzlich verweisen wir auf unsere Merz Datenschutzrichtlinie: www.merz.com/fin_de. Darin informieren wir allgemein über die Verarbeitungen von personenbezogenen Daten in verschiedenen Konstellationen (beispielsweise ob Sie als Besucher unserer Website, als Kunde unserer Produkte, als Arzt mit uns in Kontakt treten).

Bei Fragen oder Einwänden zu den Datenverarbeitungsprozessen von Merz können Sie sich gerne jederzeit an den Datenschutzbeauftragten wenden:

Merz Aesthetics Austria GmbH
Datenschutz
Guglgasse 17
1110 Wien
Österreich
datenschutzAxAT(at)merz.co.at

B  Datenverarbeitung - Merz Websites

Beim Aufruf der Website von Merz speichern die Server von Merz automatisch verschiedene Daten über das zugreifende System. Hierunter fallen der verwendete Browsertyp, die Browserversion, das verwendete Betriebssystem, die Internetseite, von der aus auf die Website von Merz zugegriffen wird, die angesteuerten Unterseiten der Website von Merz, das Datum und die Uhrzeit des Zugriffs, die Internet-Protokoll-Adresse (IP-Adresse), der Internet-Service-Provider, übertragene Datenmenge sowie jeweils mit diesen Daten vergleichbare Daten. Merz verwendet diese Daten, um die Website zugänglich machen zu können, eventuell auftretende technische Probleme zu erkennen und zu beheben und einen Missbrauch des Angebots von Merz zu verhindern und gegebenenfalls zu verfolgen. Daneben verwendet Merz diese Daten in anonymisierter Form, d.h. ohne die Möglichkeit, den Nutzer zu identifizieren, für statistische Zwecke und um die Website zu verbessern. Die Rechtsgrundlage für die Verarbeitung personenbezogener Nutzungsdaten ist Art. 6 Abs. 1 S. 1 lit. f DSGVO.

Rechtsgrundlage für die Verarbeitung der vorstehend beschriebenen Daten ist Art. 6 Abs. 1 S. 1 lit. b DSGVO.

C  Datenverarbeitung - Fachkreisportal mit Zugangsbeschränkung

I. Allgemeines

Diese Website von Merz ist nur medizinischen Fachkreisen zugänglich und bedarf einer vorherigen Anmeldung. Im Rahmen der Anmeldung muss der Nutzer bestimmte Angaben machen. Dazu gehören Angaben zur Person (wie Vor-, Nachname, Titel/Bezeichnung), E-Mail-Adresse, Angaben zur Praxis/Firma etc. Durch Angaben zu Behandlungspraktiken und Interessen bezogen auf Merz Produkte kann der Nutzer bestimmen, welche Inhalte ihm angezeigt werden. Merz verwendet diese Angaben ausschließlich für die Einrichtung und Verwaltung des Nutzerkontos, die Identifizierung berechtigter Nutzer und um dem Nutzer die gewünschte Funktion anbieten zu können. Die Rechtsgrundlage für die Verarbeitung der vorstehend beschriebenen Daten ist Art. 6 Abs. 1 S. 1 lit. b DSGVO.

Daten von bestehenden Kunden werden bei der Registrierung auf der neuen Fachkreisseite automatisch übernommen, da diese bei Merz bereits vorhanden sind und um den Registrierungsvorgang zu vereinfachen. Dazu erhält der Nutzer einen Code per E-Mail oder Post, den er bei der Registrierung angeben muss. Die jeweiligen Daten werden dann in der Registrierungsmaske automatisch ergänzt.

Wenn der Nutzer dem zustimmt, können ihn Merz Mitarbeiter zudem gezielt auf Basis seines Nutzerverhaltens kontaktieren, um einen nutzerorientierten Service gewährleisten zu können (weitere Informationen finden Sie in den Nutzungsbedingungen). Hierfür wird maßgeblich das Nutzerverhalten hinsichtlich der angeklickten und/oder gespeicherten Videos, Bilder und Links verarbeitet.

Sofern der Nutzer Produkte über unsere Website bestellt, benötigen wir ebenfalls seine personenbezogenen Angaben, wie Name, E-Mail-Adresse, Geschäftsanschrift und Zahlungsdaten, zur Abwicklung der Bestellung. Wir verarbeiten und nutzen seine personenbezogenen Daten nur, soweit es für die Bearbeitung und Abwicklung seiner Bestellungen, die Bereitstellung und Lizenzierung der bestellten Produkte sowie zur Erfüllung unserer vertraglichen Verpflichtungen erforderlich ist.

II. Nutzung des Newsletters

Mit den nachfolgenden Hinweisen klären wir Sie über die Inhalte unseres Newsletters sowie das Anmelde-, Versand- und das statistische Auswertungsverfahren sowie Ihre Widerspruchsrechte auf. Indem Sie unseren Newsletter abonnieren, erklären Sie sich mit dem Empfang und den beschriebenen Verfahren einverstanden.

Inhalt des Newsletters: Wir versenden Newsletter, E-Mails und weitere elektronische Benachrichtigungen mit werblichen Informationen (nachfolgend „Newsletter“) nur mit der Einwilligung der Empfänger oder einer gesetzlichen Erlaubnis. Sofern im Rahmen einer Anmeldung zum Newsletter dessen Inhalte konkret umschrieben werden, sind sie für die Einwilligung der Nutzer maßgeblich.

Double-Opt-In und Protokollierung: Die Anmeldung zu unserem Newsletter erfolgt in einem sog. Double-Opt-In-Verfahren: D.h. Sie erhalten nach der Anmeldung eine E-Mail, in der Sie um die Bestätigung Ihrer Anmeldung gebeten werden. Diese Bestätigung ist notwendig, damit sich niemand mit fremden E-Mailadressen anmelden kann. Die Anmeldungen zum Newsletter werden protokolliert, um den Anmeldeprozess entsprechend den rechtlichen Anforderungen nachweisen zu können. Hierzu gehört die Speicherung des Anmelde- und des Bestätigungszeitpunkts, als auch der IP-Adresse. Ebenso werden die Änderungen Ihrer beim Versanddienstleister gespeicherten Daten protokolliert.

Versanddienstleister: Der Versand der Newsletter erfolgt mittels von rapidmail, rapidmail GmbH, Wentzingerstraße 21, 79106 Freiburg im Breisgau, Deutschland (nachfolgend bezeichnet als „Versanddienstleister“). Weitere Informationen zu rapidmal sind in Abschnitt E zu finden.

III. Verwendung von Cookies

Die Website von Merz verwenden Cookies. Cookies sind kleine Textdateien, die auf dem Datenträger des Nutzers gespeichert werden und über den Browser bestimmte Einstellungen und Daten mit dem System der Merz austauschen. Ein Cookie enthält in der Regel den Namen der Domain, von der die Cookie-Daten gesendet wurden, sowie Informationen über das Alter des Cookies und ein alphanumerisches Identifizierungszeichen.

Im Rahmen des passwortgeschützten Bereichs der Website von Merz werden für die Dauer des Besuchs sog. Sitzungs-Cookies verwendet. Diese ermöglichen es Merz, aus Gründen der Benutzerfreundlichkeit bei der Authentifizierung und zur Zugriffssteuerung auf die verschiedenen passwortgeschützten Bereiche der Website von Merz ein sog. Single-Sign-On Konzept zu verwenden. Nutzer können sich dann im gesamten passwortgeschützten Bereich der Website bewegen, ohne dass sie sich für jeden Bereich neu anmelden müssen. Darüber hinaus werden Cookies verwendet, um Informationen darüber zu sammeln, wie die Nutzer die Website von Merz nutzen, wie sie durch die Website navigieren und für welche Bereiche der Website und welche Produkte sie sich interessieren. Auf diese Weise kann Merz die Website sowie das Online-Erlebnis der Nutzer verbessern. Die in den Cookies gespeicherten Informationen werden nicht verwendet, den Nutzer zu identifizieren, und werden nicht mit anderen personenbezogenen Daten zusammengeführt, die über den Nutzer gespeichert sind. Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten unter Verwendung von Cookies ist Art. 6 Abs. 1 S. 1 lit. f DSGVO.

Durch eine Änderung der Einstellungen des Internet-Browsers können Nutzer die Übertragung von Cookies deaktivieren oder einschränken. Bereits gespeicherte Cookies können jederzeit gelöscht werden. Dies kann auch automatisiert erfolgen. Werden Cookies für die Website von Merz deaktiviert, können möglicherweise nicht mehr alle Funktionen der Website vollumfänglich genutzt werden.

Cookie-Liste

Ein Cookie ist ein kleines Datenpaket (Textdatei), das Ihr Browser auf Anweisung einer besuchten Website auf Ihrem Gerät speichert, um sich Informationen über Sie zu „merken“, wie etwa Ihre Spracheinstellungen oder Anmeldeinformationen. Diese Cookies werden von uns gesetzt und als Erstanbieter-Cookies bezeichnet. Wir verwenden auch Drittanbieter-Cookies, welche von einer anderen Domäne als die der von Ihnen besuchten Website stammen. Wie verwenden diese Cookies zur Unterstützung unserer Werbe- und Marketingmaßnahmen. Insbesondere verwenden wir Cookies und andere Tracker-Technologien für die folgenden Zwecke:

Unbedingt erforderliche Cookies

Diese Cookies sind für die Funktionen der Website unbedingt erforderlich und können in unseren Systemen nicht abgeschaltet werden. Sie werden grundsätzlich nur als Reaktion auf eine Aktivität Ihrerseits wie beispielsweise Serviceanfragen, Festlegung Ihrer Datenschutzeinstellungen, Anmeldungen, Zugriff auf sichere Bereiche usw. verwendet. Diese Cookies sammeln keine personenbezogenen Daten, die für Marketingzwecke verwendet werden oder Ihre Internetaktivitäten aufzeichnen können. Sie können diese Cookies sperren oder löschen, indem Sie ihre Browsereinstellungen ändern. In diesem Fall kann die Website unter Umständen nicht mehr ordnungsgemäß funktionieren.

Analyse Cookies

Mit diesen Cookies können wir Besuche und Trafficquellen zählen, damit wir die Leistung unserer Website messen und verbessern können. Mit Ihrer Hilfe können wir erkennen, welche unserer Seiten am beliebtesten oder am unbeliebtesten sind, wie Benutzer sich auf unserer Website bewegen, ob sie Fehlermeldungen erhalten usw. Diese Informationen werden hauptsächlich für die Verbesserung unserer Website verwendet. Zur Klarstellung werden Web Analytics zu dieser Cookie-Kategorie gezählt. Diese Cookies speichern keine Informationen, die eine Person direkt identifizieren, basieren jedoch auf einer eindeutigen Identifikation Ihres Browsers und Internetgeräts (einschließlich anderer technischer Daten wie Ihrer IP-Adresse, Betriebssystem, Internetprovider, Website, von der Sie uns besuchen etc.). Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten unter Verwendung dieser Cookies (s. u.) ist Ihre Einwilligungserklärung, Art. 6 Abs. 1 S. 1 lit. a DSGVO, Art. 49 Abs. 1 S. 1 lit. a DS-GVO. Die Einwilligung in die Datenverarbeitung kann jederzeit widerrufen werden, ohne dass die Rechtmäßigkeit, der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird.

Sofern Sie diese Cookies nicht akzeptieren, können wir nicht analysieren, wann Nutzer unsere Website besucht haben.

Wir möchten Sie gerne darüber informieren, dass das EU-US Privacy Shield als unwirksam erklärt wurde. Bei einer Datenübermittlung in Drittländer und damit verbunden dem Einsatz von Dienstleistern in Drittländern (hier: USA) besteht mithin die Gefahr, dass die staatlichen US-Behörden bei Vorliegen bestimmter Voraussetzungen aufgrund von US-Gesetzen auf die verarbeiteten Daten Zugriff nehmen können, ohne dass Sie darüber informiert werden und ohne dass Ihnen als betroffene Personen durchsetzbare Rechte und wirksame Rechtsbehelfe zur Verfügung stehen.

Sofern Sie diese Cookies nicht akzeptieren, können wir nicht analysieren, wann Nutzer unsere Website besucht haben.

IV. Datenverarbeitung und -weitergabe an Dritte im Rahmen von Produktbestellungen durch Bezugsberechtigte

Wir erheben personenbezogene Daten, wenn Sie uns diese im Rahmen Ihrer Bestellung oder bei einer Kontaktaufnahme mit uns (z.B. per Kontaktformular oder E-Mail) freiwillig mitteilen. Pflichtfelder werden als solche gekennzeichnet, da wir in diesen Fällen die Daten zwingend zur Vertragsabwicklung, bzw. zur Bearbeitung Ihrer Kontaktaufnahme benötigen und Sie ohne deren Angabe die Bestellung nicht abschließen, bzw. die Kontaktaufnahme nicht versenden können.  Welche Daten erhoben werden, ist aus den jeweiligen Eingabeformularen ersichtlich.

Wir verwenden die von ihnen mitgeteilten Daten gemäß Art. 6 Abs. 1 S. 1 lit. b) DSGVO zur Vertragsabwicklung und Bearbeitung Ihrer Anfragen und geben sie in diesem Rahmen an folgende Dritte weiter.

1. Merz Aesthetics GmbH

Wenn Sie bei uns bestellen, können Ihre Daten weiter an das mit uns verbundene Unternehmen Merz Aesthetics GmbH, Eckenheimer Landstraße 100, 60318 Frankfurt weitergegeben werden, welches für uns als Auftragsverarbeiter agiert. Der Merz Aesthetics GmbH übermitteln wir die für die Kommissionierung, Verpackung und Lieferung erforderlichen Daten (Rechtsgrundlage: Art.6 Abs.1 b) DSGVO). Ohne Übermittlung von Daten an die Unternehmen der Merz Gruppe ist eine Lieferung Ihrer Bestellung nicht möglich.

2. Merz Pharma GmbH & Co. KGaA

Zusätzlich wird das mit uns verbundene Unternehmen Merz Pharma GmbH & Co. KGaA, Eckenheimer Landstraße 100, 60318 Frankfurt als Fulfillment Center und Auftragsverarbeiter beauftragt. Der Merz Pharma GmbH & Co. KGaA werden die für die Kommissionierung, Verpackung und Lieferung erforderlichen Daten (Rechtsgrundlage: Art.6 Abs.1 b) DSGVO) übermittelt. Ohne Übermittlung von Daten an die Merz Pharma GmbH & Co. KGaA ist eine Lieferung Ihrer Bestellung nicht möglich.

Das Fulfillment-Center verschickt die Lieferung im Auftrag von Merz Aesthetics GmbH durch Versanddienstleister (DHL Express Germany GmbH/ trans-o-flex Express GmbH & Co. KGaA).

3. Haemo Pharma GmbH / Herbert Baldia KG

Wenn Sie bei uns bestellen, können Ihre Daten an unsere Kooperationspartner Haemo Pharma GmbH, Bankgasse 3, A-7000 Eisenstadt und Herbert Baldia KG, Engerthstraße 137/9/1, A-1020 Wien weitergegeben werden, welche als unsere Kooperationspartner agieren.
Den Kooperationspartnern werden die für die Kommissionierung, Verpackung und Lieferung erforderlichen Daten (Rechtsgrundlage: Art.6 Abs.1 b) DSGVO) übermittelt, die für eine Lieferung Ihrer Bestellung nötig sind. Die Kooperationspartner verschicken die Lieferung in eigener Verantwortung durch den Versanddienstleister Schachinger Logistik Service GmbH.

4. Versanddienstleister

Wenn Sie bei uns bestellen, können Ihre Daten an folgende Versanddienstleister weitergegeben werden:

• trans-o-flex Express GmbH & Co. KGaA, Hertzstraße 10, 69469 Weinheim, Deutschland
• DHL Express Germany GmbH, Heinrich-Brüning-Str. 5, DE 53113 Bonn, Deutschland
• Schachinger logistik service GmbH – TRCplus, Logistikpark 1, A-4063 Hörsching

Die Dienstleister sind sorgfältig ausgewählt und gesetzlich und vertraglich verpflichtet, ein hohes Datenschutzniveau zu gewährleisten. Es werden nur die für die Lieferung erforderlichen Daten (Rechtsgrundlage: Art. 6 Abs. 1 lit. b) DSGVO) übermittelt. Ohne Übermittlung dieser Daten an den Versanddienstleister ist eine Lieferung Ihrer bestellten Ware nicht möglich.

5. Zahlungsdienstleister

Je nachdem, welchen Zahlungsdienstleister Sie im Bestellprozess auswählen, geben wir zur Abwicklung von Zahlungen die hierfür erhobenen Zahlungsdaten an das mit der Zahlung beauftragte Kreditinstitut bzw. an den ausgewählten Zahlungsdienst. Zum Teil erheben die ausgewählten Zahlungsdienstleister diese Daten auch selbst, soweit Sie dort ein Konto besitzen. In diesem Fall müssen Sie sich im Bestellprozess mit Ihren Zugangsdaten bei dem Zahlungsdienstleister anmelden. Es gilt insoweit die Datenschutzerklärung des jeweiligen Zahlungsdienstleisters.

Wir nutzen die manuell hinterlegten Zahlungsdaten (Bankdaten) für die Abwicklung von Zahlungen bzw. übernehmen die Daten, sollten diese bereits bei uns hinterlegt worden sein. Bei Änderungswünschen wenden Sie sich gerne an uns z.B. über bestellungen_Ax(at)merz.co.at

V. Veröffentlichung von Foto – und Videoaufnahmen von Veranstaltungen

Auf Veranstaltungen fertigen wir Fotos und Videos zum Zweck der Dokumentation der Veranstaltung und Öffentlichkeitsarbeit an. Diese werden im Rahmen der Berichterstattung über diese Veranstaltung auf unserer Webseite und unseren Social-Media-Kanälen veröffentlicht.

Sofern auf einer Veranstaltung entsprechende Foto- oder Videoaufnahmen angefertigt werden, werden Sie am Eingang und ggf. im Rahmen der Einladung darauf hingewiesen. Bei den Aufnahmen handelt es sich grundsätzlich um Aufnahmen der Veranstaltung insgesamt und nicht um Aufnahmen einzelner Personen.

Die Anfertigung von Aufnahmen einzelner Personen erfolgt nur nach vorheriger Einwilligung gemäß Art. 6 Abs. 1 a) DSGVO.

Zum Zweck der Berichterstattung geben wir diese Aufnahmen auch an Presseunternehmen weiter und veröffentlichen diese auf unseren eigenen Webpräsenzen und Social-Media-Kanälen.

Die Löschung Ihrer Daten erfolgt, nachdem der Zweck der Verarbeitung entfallen ist. Wir weisen jedoch darauf hin, dass im Internet veröffentlichte Aufnahmen gegebenenfalls länger abrufbar sind.

VI. Aufruf von Youtube Videos

Auf unsere Website sind Videos von YouTube eingebettet. YouTube wird von Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Ireland angeboten.

Ein Aufruf unserer Seiten mit eingebetteten Videos führt dazu, dass Inhalte des Drittanbieters nachgeladen werden, der die Videos bereitstellt. Hierdurch erhält Google v. a. die in diesem Rahmen technisch erforderlichen Nutzungsdaten, wie zum Beispiel Informationen über die angesehenen Videos. Wir haben auf die weitere Datenverarbeitung durch den Drittanbieter keinen Einfluss. Allerdings haben wir bei der Einbettung der Videos darauf geachtet, den von YouTube angebotenen erweiterten Datenschutzmodus zu aktivieren. Der erweiterte Datenschutzmodus führt dazu, dass der Drittanbieter keine Cookies setzt, solange nicht auf das Video geklickt wird.

Die Einbettung von YouTube-Videos erfolgt auf Grundlage von Art. 6 Abs. 1 S. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt daran, den Nutzern geschäftlich relevante Videos zur Verfügung zu stellen.

Möchten Sie sichergehen, dass keine Cookies durch YouTube gesetzt werden, so klicken Sie die eingebetteten Videos nicht an. Weitere Informationen zu den bei YouTube/Google geltenden Datenschutzbestimmungen erhalten Sie hier: https://policies.google.com/privacy?hl=de&gl=de.

D  Verarbeitung bei direkter Kontaktaufnahme mit Merz (z.B. Kontaktformular der E-Mail)

Wenn Sie sich an Merz wenden, z.B. über das Kontaktformular auf der Website oder per E-Mail, werden die von Ihnen an Merz übermittelte personenbezogenen Daten, z.B. E-Mail-Adresse, Name, Inhalt der Anfrage, etc., ausschließlich zur Bearbeitung der jeweiligen Anfragen verwendet. Ihre Daten werden gegebenenfalls an andere Merz-Gesellschaften weitergegeben, wenn und soweit dies zur Beantwortung Ihrer Anfrage erforderlich ist. Eine Übersicht über die Merz-Unternehmen können Sie hier www.merz.com/about-merz/locations einsehen.

Die Rechtsgrundlage für die Verarbeitung der vorstehend beschriebenen Daten ist in Abhängigkeit vom Inhalt der jeweiligen Kontaktaufnahme Art. 6 Abs. 1 S. 1 lit. b oder f DSGVO.

Soweit zur Beantwortung der Anfrage Daten an Merz-Gesellschaften außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums übermittelt werden sollten, bestehen die notwendigen Garantien für den Schutz dessen personenbezogener Daten in den von der Europäischen Kommission beschlossenen Standardvertragsklausen. Diese können hier: eur-lex.europa.eu/eli/dec/2004/915/oj eingesehen werden.

E  Weitergabe personenbezogener Daten an (sonstige) Dritte

Bei der technischen Verarbeitung personenbezogener Daten bedient sich Merz der Unterstützung durch spezialisierte technische Dienstleister. Diese Dienstleister werden sorgfältig ausgewählt und sind gesetzlich und vertraglich auf die Sicherstellung eines hohen Datenschutzniveaus verpflichtet. Rechtsgrundlage für die Zusammenarbeit mit diesen Dienstleistern ist Art. 28 DSGVO.

In Einzelfällen arbeitet Merz mit Unternehmen und sonstigen Stellen zusammen, die über eine besondere Expertise auf einzelnen Gebieten oder zu bestimmten Fachthemen verfügen (z.B. Steuerprüfer, Rechtsanwälten, Beratungsgesellschaften). Diese Stellen unterliegen entweder einer Berufsverschwiegenheitspflicht oder wurden von Merz auf die Verschwiegenheit verpflichtet. Soweit eine Weitergabe personenbezogener Daten an diese Stellen erforderlich sein sollte, ist Rechtsgrundlage hierfür Art. 6 Abs. 1 S. 1 lit. f DSGVO.

Zu anderen als den in diesen Hinweisen zum Datenschutz genannten Zwecken gibt Merz personenbezogene Daten an Dritte nur weiter, soweit dazu eine gesetzliche Verpflichtung besteht oder Sie eine ausdrückliche Einwilligung erteilt haben.

I. Technische Dienstleister

1. Google Analytics

Auf dieser Website wird Google Analytics, ein Webanalysedienst der Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Ireland genutzt. Google Analytics verwendet sogenannte „Cookies“, Textdateien, die auf ihrem Computer gespeichert werden und die eine Analyse der Benutzung der Website ermöglichen.

Datenkategorien; Kürzung der IP-Adresse

Die durch diese Cookies erzeugten Informationen, über Zeit, Ort, Herkunft, Verhalten und Häufigkeit Ihrer Benutzung dieser Website, werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Es werden Online-Kennzeichnungen (einschließlich Cookie-Kennungen), Internet-Protokoll-Adressen und Gerätekennungen, vom Kunden vergebene Kennzeichnungen verarbeite. Dabei wurde Google Analytics auf dieser Website um den Code „anonymizeIp“ erweitert. Dieser Code bewirkt, dass die letzten 8 Bit der IP-Adressen gelöscht werden und Ihre IP-Adresse somit verkürzt erfasst wird (sog. IP-Masking). Ihre IP-Adresse wird dabei von Google grundsätzlich schon vor der Übertragung innerhalb von Mitgliedsstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum gekürzt. Das bedeutet, dass Google Ihre IP-Adresse nicht verwenden kann, um Ihr spezifisches Gerät oder Ihren Standort zu identifizieren. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt.

Das EU-US Privacy Shields wurde als unwirksam erklärt, sodass auf dessen Grundlage kein angemessenes Datenschutzniveau bei der Datenübermittlung in die USA gewährleistet werden kann (s. o.).

Zwecke der Datenverarbeitung, Speicherdauer und Auftragsverarbeitungsvertrag

Ihre Daten werden zum Zwecke einer Nutzeranalyse auf Fachkreis-Seite und zur kontinuierlichen, statistischen Auswertung sowie zur Zusammenstellung von Reports über die Webseitenaktivitäten verarbeitet und es werden uns weitere Informationen zur Website- und Internetnutzung zur Verfügung gestellt.

Die Daten werden von Google 26 Monate lang gespeichert.

Die im Rahmen von Google Analytics von Ihrem Browser übermittelte gekürzte IP-Adresse wird von Google nach eigenen Angaben nicht mit anderen Daten von Google zusammengeführt. Wir haben zwecks datenschutzrechtlicher Absicherung mit Google einen Auftragsverarbeitungsvertrag sowie Standarddatenschutzklauseln abgeschlossen.

Weitere Informationen zum Datenschutz

Nähere Informationen zu den Nutzungsbedingungen und zum Datenschutz finden Sie unter

https://www.google.com/analytics/terms/us.html

https://policies.google.com/privacy?hl=en

Cookie-Einstellungen

Sie können Google Analytics deaktivieren und die damit verbundene Datenverarbeitung verhindern, indem Sie das unter dem folgenden Link verfügbare Browser-Plugin herunterladen und installieren: http://tools.google.com/dlpage/gaoptout.

Sie können die Übertragung von Cookies auch deaktivieren oder einschränken, indem Sie die Einstellungen Ihres Internetbrowsers ändern. Bereits gespeicherte Cookies können Sie jederzeit löschen, indem Sie entweder jedes einzelne Cookie manuell löschen oder Ihren Browser so einstellen, dass er dies automatisch vornimmt. Wenn Sie die von Merz verwendeten Cookies akzeptieren wollen, nicht aber die von Dienstleistern und Partnern von Merz verwendeten Cookies, können Sie in Ihrem Browser die Einstellung „Nur notwendige Cookies akzeptieren“ wählen. Sie können Ihre Einwilligung für die Website in den Cookie Einstellungen jederzeit mit Wirkung für die Zukunft widerrufen.

2. Google Tag Manager

Des Weiteren wird auf dieser Website der Google Tag Manager (Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Ireland) eingesetzt. Der Google Tag Manager erfasst Interaktionen, die auf einer Website getätigt werden. Diese schickt er dann an die angebundenen Tools (z .B. Google Analytics und Mouseflow) weiter. Die Auswertung der Daten selbst ist mit dem Google Tag Manager nicht möglich. Für die Speicherdauer, Verarbeitung personenbezogener Daten sowie den Speicherzweck gelten die in Punkt „5. Google Analytics“ hinterlegten Informationen.

In Bezug auf die Datenübermittlung in Drittländer wird auf die oben gemachten Angaben verwiesen.

Nähere Informationen zu Nutzungsbedingungen und Datenschutz finden Sie unter https://policies.google.com/privacy.

3. Mouseflow

Wir nutzen zudem das Webanalyse-Tool Mouseflow. Wir verarbeiten die Daten mittels des Tools zum Zwecke der Analyse des Nutzerverhaltens auf der Website und um entsprechende Optimierungen bzw. Verbesserungen an der User Experience vornehmen zu können.

Dazu verarbeiten wir folgende Daten: Klicks, Mausbewegungen, Schweben, Scrollen; Browser; Gerät (Desktop/Tablet/Mobil); Sprache; Betriebssystem; Bildschirmauflösung; Besuchsdauer; Navigation (URLs); Seiteninhalt (HTML); ISP & Ort (Stadt, Bundesland/Region, Land); Tastatureingaben (nur für Nicht-EU/EWR-Datensubjekte in nicht EU/EWR-Accounts und niemals für Passwörter, Zahlen oder exkludierte Felder.; Referrer-URL; Besuchertyp (Erstbesucher/Wiederkehrer); Individuelle Tags oder Variablen; Antworten im Feedback-Tool.

Die Daten werden bis zu 26 Monate gespeichert.

In Bezug auf die Datenübermittlung in Drittländer wird auf die oben gemachten Ausführungen verwiesen.

Des Weiteren haben wir mit Mouseflow einen Auftragsverarbeitungsvertrag mit Standarddatenschutzklauseln abgeschlossen.

Weitere Informationen zu den bei Mouseflow geltenden Datenschutzbestimmungen erhalten Sie hier: https://mouseflow.com/de/privacy/

4. Rapidmail

Zweck der Datenverarbeitung

Wir nutzen rapidmail für den Versand von Newslettern. Der Anbieter ist die rapidmail GmbH, Wentzingerstraße 21, 79106 Freiburg im Breisgau, Deutschland. Mit rapidmail wird u.a. der Versand von Newslettern organisiert und analysiert. Die von Ihnen für den Zweck des Newsletterbezugs eingegeben Daten werden auf den Servern von rapidmail in Deutschland gespeichert. Wenn Sie keine Analyse durch rapidmail möchten, müssen Sie den Newsletter abbestellen. Hierfür stellen wir in jeder Newsletternachricht einen entsprechenden Link zur Verfügung. Des Weiteren können Sie den Newsletter auch direkt auf der Website abbestellen. Für den Zweck der Analyse enthalten die mit rapidmail versandten E-Mails ein sog. Tracking-Pixel, das sich beim Öffnen der E-Mail mit den Servern von rapidmail verbindet. Auf diese Weise kann festgestellt werden, ob eine Newsletter-Nachricht geöffnet wurde. Des Weiteren können wir mit Hilfe von rapidmail ermitteln, ob und welche Links in der Newsletternachricht angeklickt werden. Bei allen Links in der E-Mail handelt es sich um sogenannte Tracking-Links, mit denen Ihre Klicks gezählt werden können.

Rechtsgrundlage

Die Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. a) DSGVO. Sie können diese Einwilligung mit Wirkung für die Zukunft jederzeit widerrufen.

Empfänger

Empfänger der Daten ist die rapidmail GmbH.

Übermittlung in Drittstaaten

Eine Übermittlung der Daten in Drittstaaten findet nicht statt. Wir sind uns jedoch unserer Verantwortung bewusst und überprüfen regelmäßig die Rahmenbedingungen und gesetzlichen Änderungen. Sollte es zu einer Übermittlung in ein Drittland kommen, werden wir diese Informationen so schnell wie möglich aktualisieren.

Dauer

Die Ihrerseits im Rahmen der Einwilligung für den Zweck des Newsletters bei uns gespeicherten Daten werden von uns bis zu Ihrer Austragung aus dem Newsletter gespeichert und nach der Abbestellung des Newsletters sowohl von unseren Servern als auch von den Servern von rapidmail gelöscht. Daten, die zu anderen Zwecken bei uns gespeichert wurden (z.B. E-Mail-Adressen für den Mitgliederbereich) bleiben hiervon unberührt.

Widerrufsmöglichkeit

Sie haben das Recht, Ihre erteilte Einwilligung jederzeit zu widerrufen, vgl. Art. 7 Abs. 3 S. 1 DSGVO. Dies kann formlos und ohne Angabe von Gründen erfolgen und wirkt für die Zukunft. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung nicht berührt. Weitere Informationen hierzu finden Sie oben in unserer Datenschutzerklärung unter „Rechte der betroffenen Personen“.

Vertragliche oder gesetzliche Pflicht für die Bereitstellung personenbezogener Daten

Die Bereitstellung der personenbezogenen Daten ist weder gesetzlich noch vertraglich vorgeschrieben und auch nicht für einen Vertragsabschluss erforderlich. Sie sind auch nicht verpflichtet, die personenbezogenen Daten bereitzustellen. Die Nichtbereitstellung hätte jedoch unter Umständen zur Folge, dass Sie diese Funktion nicht bzw. nicht vollumfänglich nutzen können.

Weitere Datenschutzhinweise

Näheres entnehmen Sie den Datensicherheitshinweisen von rapidmail unter:
https://www.rapidmail.de/datensicherheit.
Näheres zu den Analyse-Funktionen von rapidmail entnehmen Sie folgendem Link:
https://www.rapidmail.de/hilfe/kategorie/statistiken.

5. Matomo

Bei Matomo handelt es sich um eine Software, die zu Zwecken der Webanalyse und Reichweitenmessung eingesetzt wird. Im Rahmen der Nutzung von Matomo werden Cookies erzeugt und auf dem Endgerät der Nutzer gespeichert. Die im Rahmen der Nutzung von Matomo erhobenen Daten der Nutzer werden nur von uns verarbeitet und nicht mit Dritten geteilt. Die Cookies werden für einen maximalen Zeitraum von 13 Monaten gespeichert: https://matomo.org/faq/general/faq_146/

Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO). 

6. Marketing Service Partner Teads

Mit Hilfe von Teads vermarkten wir Werbematerial und Werbeflächen innerhalb unseres Onlineangebotes (Funktionen: Anzeigenauswahl, Auslieferung, Berichterstattung, Inhaltsauswahl, Auslieferung, Berichterstattung/Messung)

Dienstanbieter: Teads SASU, 5, rue de la Boucherie, Luxemburg

Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO)

Website: https://www.teads.com/

Datenschutzerklärung: https://privacy-policy.teads.com/.

Löschung von Daten: Dauer der Datenaufbewahrung: 12 Monate ab der Erhebung.

7. UTM Parameter

Analyse von Quellen und Benutzeraktionen auf der Grundlage einer Erweiterung von auf uns verweisenden Webadressen mit einem zusätzlichen Parameter, dem "UTM"-Parameter. Zum Beispiel kann ein UTM-Parameter "utm_source=plattformX &utm_medium=video" uns sagen, dass eine Person den Link auf der Plattform X innerhalb eines Videos angeklickt hat. Die UTM-Parameter geben Auskunft über die Quelle des Links, das verwendete Medium (z. B. Social Media, Website, Newsletter), die Art der Kampagne oder den Inhalt der Kampagne (z. B. Posting, Link, Bild und Video). Mit Hilfe dieser Informationen können wir z. B. unsere Sichtbarkeit im Internet oder die Wirksamkeit unserer Kampagnen überprüfen

Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).

8. Meta-Pixel

Mit Hilfe des Meta-Pixels (oder vergleichbarer Funktionen, zur Übermittlung von Event-Daten oder Kontaktinformationen mittels von Schnittstellen in Apps) ist es dem Unternehmen Meta zum einen möglich, die Besucher unseres Onlineangebotes als Zielgruppe für die Darstellung von Anzeigen (sogenannte "Meta-Ads") zu bestimmen. Dementsprechend setzen wir das Meta-Pixel ein, um die durch uns geschalteten Meta-Ads nur solchen Nutzern auf Plattformen von Meta und innerhalb der Dienste der mit Meta kooperierenden Partner (so genanntes "Audience Network" https://www.facebook.com/audiencenetwork/ ) anzuzeigen, die auch ein Interesse an unserem Onlineangebot gezeigt haben oder die bestimmte Merkmale (z. B. Interesse an bestimmten Themen oder Produkten, die anhand der besuchten Webseiten ersichtlich werden) aufweisen, die wir an Meta übermitteln (sogenannte "Custom Audiences"). Mit Hilfe des Meta-Pixels möchten wir auch sicherstellen, dass unsere Meta-Ads dem potentiellen Interesse der Nutzer entsprechen und nicht belästigend wirken. Mit Hilfe des Meta-Pixels können wir ferner die Wirksamkeit der Meta-Ads für statistische und Marktforschungszwecke nachvollziehen, indem wir sehen, ob Nutzer nach dem Klick auf eine Meta-Ad auf unsere Webseite weitergeleitet wurden (sogenannte "Konversionsmessung").

Dienstanbieter: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland

Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO)

Website: https://www.facebook.com

Datenschutzerklärung: https://www.facebook.com/about/privacy

Auftragsverarbeitungsvertrag: https://www.facebook.com/legal/terms/dataprocessing

Grundlage Drittlandübermittlung:  EU-US Data Privacy Framework (DPF), Standardvertragsklauseln (https://www.facebook.com/legal/EU_data_transfer_addendum)

Weitere Informationen: Event Daten der Nutzer, d.h. Verhaltens- und Interessensangaben, werden für die Zwecke der gezielten Werbung und der Zielgruppenbildung auf der Grundlage der Vereinbarung über die gemeinsame Verantwortlichkeit ("Zusatz für Verantwortliche", https://www.facebook.com/legal/controller_addendum) verarbeitet. Die gemeinsame Verantwortlichkeit beschränkt sich auf die Erhebung durch und Übermittlung von Daten an Meta Platforms Ireland Limited, ein Unternehmen mit Sitz in der EU. Die weitere Verarbeitung der Daten liegt in der alleinigen Verantwortung von Meta Platforms Ireland Limited, was insbesondere die Übermittlung der Daten an die Muttergesellschaft Meta Platforms, Inc. in den USA betrifft (auf der Grundlage der zwischen Meta Platforms Ireland Limited und Meta Platforms, Inc. geschlossenen Standardvertragsklauseln).

9. Etracker

Auf dieser Website werden mit Technologien der etracker GmbH (www.etracker.com) Daten zu Marketing- und Optimierungszwecken gesammelt und gespeichert. Aus diesen Daten können unter einem Pseudonym Nutzungsprofile erstellt werden. Hierzu können Cookies eingesetzt werden. Bei Cookies handelt es sich um kleine Textdateien, die lokal im Zwischenspeicher des Internet-Browsers des Seitenbesuchers gespeichert werden. Die Cookies ermöglichen die Wiedererkennung des Internet-Browsers. Die mit den etracker-Technologien erhobenen Daten werden ohne die gesondert erteilte Zustimmung des Betroffenen nicht dazu benutzt, den Besucher dieser Website persönlich zu identifizieren und nicht mit personenbezogenen Daten über den Träger des Pseudonyms zusammengeführt. Der Datenerhebung und -speicherung kann jederzeit mit Wirkung für die Zukunft widersprochen werden.

F  Dauer der Aufbewahrung Ihrer Daten

Soweit in diesen Datenschutzhinweisen nicht anders beschrieben, werden personenbezogene Daten von Merz gelöscht, wenn sie für die Zwecke, für die Sie verarbeitet wurden, nicht mehr benötigt werden, soweit nicht gesetzliche Bestimmungen eine längere Speicherung vorschreiben. Vertragsrelevante Daten werden im Regelfall zehn Jahre nach Beendigung des jeweiligen Vertrags mit Merz gelöscht.

G  Änderung und Aktualisierung der Datenschutzerklärung

Wir bitten Sie, sich regelmäßig über den Inhalt unserer Datenschutzerklärung zu informieren. Wir passen die Datenschutzerklärung an, sobald die Änderungen der von uns durchgeführten Datenverarbeitungen dies erforderlich machen. Wir informieren Sie, sobald durch die Änderungen eine Mitwirkungshandlung Ihrerseits (z.B. Einwilligung) oder eine sonstige individuelle Benachrichtigung erforderlich wird.

Sofern wir in dieser Datenschutzerklärung Adressen und Kontaktinformationen von Unternehmen und Organisationen angeben, bitten wir zu beachten, dass die Adressen sich über die Zeit ändern können und bitten die Angaben vor Kontaktaufnahme zu prüfen.

H  Ihre Rechte

Wenn Sie Fragen oder Anmerkungen zu den Datenschutzeinstellungen von Merz haben, kontaktieren Sie bitte unseren Datenschutzbeauftragten unter den unten angegebenen Kontaktdaten (Abschnitt A).

Sie haben ferner das Recht jederzeit das Recht auf Auskunft, Berichtigung, Löschung (unter Berücksichtigung gesetzlicher Aufbewahrungsfristen), Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerruf Ihrer personenbezogenen Daten. Um von Ihrem Recht Gebrauch zu machen, senden Sie bitte eine Anfrage. Wir bitten Sie freundlich uns dabei Ihren Namen und Adresse zu nennen, damit wir Ihre Identität vor Herausgabe der angefragten Daten bzw. vor Umsetzung der von Ihnen gewünschten Datenverarbeitung überprüfen können.

Sollten Sie annehmen, dass Ihre Rechte durch Merz verletzt worden sind, können Sie sich an die österreichische Datenschutzbehörde mit Sitz in Wien wenden.