DATENSCHUTZERKLÄRUNG VON AFOUND
Diese Datenschutzerklärung gilt für Kunden von Afound, einer Marke der H&M Group, einschließlich aktueller, ehemaliger und potenzieller Kunden, Benutzer und Empfänger eines von uns angebotenen Produkts oder einer von uns angebotenen Dienstleistung, Besucher unserer offiziellen Websites oder Mitglieder unserer Mitgliedschaftsprogramme oder Communitys. Die H&M Group besteht aus der Tochtergesellschaft von H & M Hennes & Mauritz AB und ihren Marken: H&M, COS, Weekday, Monki, H&M HOME, & Other Stories, ARKET und Afound.
Was sind personenbezogene Daten?
Personenbezogene Daten sind alle Informationen, die Ihnen direkt oder indirekt zugeordnet werden können. Beispiele für personenbezogene Daten sind Name, Adresse, E-Mail-Adresse, Telefonnummer, Zahlungsinformationen und Bestellungen. Der Nutzungsverlauf, die IP-Adresse und die Mitgliedsnummer sind ebenfalls Beispiele für personenbezogene Daten, ebenso wie andere Informationen, die Sie bei der Kontaktaufnahme mit unserem Kundendienst angeben.
Wer ist für die Verarbeitung Ihrer personenbezogenen Daten verantwortlich?
Das schwedische Unternehmen H & M Hennes & Mauritz GBC AB, Mäster Samuelsgatan 46, 106 38 Stockholm, Schweden, ist für den Großteil der in dieser Datenschutzerklärung beschriebenen Verarbeitungstätigkeiten von personenbezogenen Daten verantwortlich.
Die oben genannten Verantwortlichen der H&M Group werden in dieser Datenschutzerklärung einzeln oder gemeinsam als „AFOUND“, „Wir“ oder „Uns“ bezeichnet.
Im Falle eines Kaufs erhalten unsere Partneranbieter Zugriff auf die notwendigen Daten, die sie zur Erfüllung ihrer Verpflichtungen bezüglich der Bestellung benötigen. Diese Anbieter agieren als unabhängige Datenverantwortliche und folgen ihren eigenen Datenschutzpraktiken. Weitere Informationen finden Sie auf der Seite des jeweiligen Anbieters unter Unsere Anbieter.
In dieser Datenschutzerklärung bezieht sich der Begriff „Drittanbieter“ oder „Anbieter“ auf externe Unternehmen oder Personen, die Produkte oder Dienstleistungen auf unserer Website anbieten.
Wann können wir Ihre personenbezogenen Daten verarbeiten?
Es ist uns nicht gestattet, personenbezogene Daten ohne eine gültige Rechtsgrundlage zu erfassen, zu verarbeiten, zu verwenden oder zu speichern. Die Rechtmäßigkeit kann aus der folgenden Grundlage abgeleitet werden:
- Einwilligung: Wenn Sie uns Ihre Einwilligung erteilen, werden wir Ihre personenbezogenen Daten zu dem konkreten Zweck verarbeiten, dem Sie zugestimmt haben. Auf dieser Grundlage werden beispielsweise Daten erhoben, die Sie uns übermitteln, wenn Sie uns um die Zusendung eines unserer Newsletter mit Angeboten und Style-Updates bitten.
- Vertrag: Wenn wir Ihnen Produkte und Dienstleistungen zur Verfügung stellen, verarbeiten wir Ihre personenbezogenen Daten, die für die Erfüllung eines Vertrags (z. B. eines Kaufvertrags) mit Ihnen und die Einhaltung der sich aus diesem Vertrag ergebenden Verpflichtungen erforderlich sind.
- Berechtigtes Interesse: Wir können Ihre personenbezogenen Daten verarbeiten, wenn dies zur Wahrung unserer berechtigten Interessen erforderlich ist und diese Interessen Ihre eigenen Rechte und Interessen nicht überwiegen. Dies umfasst die Verarbeitung zu Zwecken wie der Unterstützung unseres Kundendienstes, der Verbesserung oder Entwicklung unserer Produkte und Dienstleistungen sowie zu Sicherheitszwecken, einschließlich der Betrugsbekämpfung.
- Rechtliche Verpflichtung: Diese Grundlage greift immer dann, wenn die Verarbeitung Ihrer personenbezogenen Daten notwendig ist, damit wir unseren gesetzlichen Verpflichtungen in dem Land, in dem wir tätig sind, nachkommen können.
Für jeden konkreten Zweck der Verarbeitung personenbezogener Daten werden wir Sie darüber informieren, welche der oben genannten Rechtsgrundlagen zur Anwendung kommt.
Wie und warum verarbeiten wir Ihre personenbezogenen Daten?
Je nachdem, wie Sie mit uns interagieren oder welche Art von Dienstleistung Sie in Anspruch nehmen, verarbeiten wir Ihre personenbezogenen Daten zu den folgenden Zwecken:
Online-Shopping
Zweck der Verarbeitung: Art der personenbezogenen Daten Um Ihre Bestellung direkt bei uns oder bei Drittanbietern bearbeiten und Zahlungstransaktionen abwickeln zu können.
Um Ihre Lieferungen, Reklamationen, Garantiefälle, Rückgaben und Rückerstattungen sicher und effektiv verwalten zu können.
Um die angeforderten Dienstleistungen zu erbringen, Sie zu identifizieren und Sie bei Bedarf zu kontaktieren.
- Kontaktinformationen (z. B. Telefonnummer, E-Mail-Adresse, Lieferadresse)
- Kundennummer (sofern zutreffend) und Transaktionsdaten
- Zahlungsinformationen
Rechtsgrundlage: Wenn wir Ihnen Produkte und Dienstleistungen zur Verfügung stellen, verarbeiten wir Ihre personenbezogenen Daten, die zur Erfüllung eines Vertrages mit Ihnen und zur Einhaltung der sich aus diesem Vertrag ergebenden Verpflichtungen erforderlich sind, unabhängig davon, ob sich der Vertrag auf eine Bestellung und Zahlung oder auf die Inanspruchnahme anderer von uns oder von Drittanbietern angebotener Dienstleistungen bezieht. Wenn Sie eine Rückgabe vornehmen oder ein Verbraucherrecht geltend machen möchten, verarbeiten wir Ihre personenbezogenen Daten, um Verpflichtungen nachzukommen, die sich aus dem Abschluss eines Vertrags mit uns ergeben, unabhängig davon, ob es sich bei dem Vertrag um einen Kaufvorgang oder die Nutzung anderer von uns oder Drittanbietern bereitgestellter Dienstleistungen handelt. Für alle anderen hier genannten Zwecke erfolgt die Verarbeitung Ihrer personenbezogenen Daten auf der Grundlage unseres berechtigten Interesses als Unternehmen.
Aufbewahrungsdauer: Wir werden Ihre personenbezogenen Daten nicht länger aufbewahren und verarbeiten, als es für die Erfüllung unserer vertraglichen Verpflichtungen und Pflichten gegenüber unseren Verbrauchern erforderlich ist.
Weitere Informationen: Ihre personenbezogenen Daten werden auch an unsere Partneranbieter auf dem Afound-Marktplatz weitergegeben, um Ihnen die oben genannten Dienstleistungen bereitzustellen. Wir möchten Sie darauf hinweisen, dass viele dieser Empfängerunternehmen ein unabhängiges Recht oder eine unabhängige Verpflichtung zur Verarbeitung Ihrer personenbezogenen Daten haben.
Weitere Informationen dazu, wie unsere Anbieter Ihre personenbezogenen Daten zur Abwicklung von Bestellungen verarbeiten, finden Sie in den Allgemeinen Geschäftsbedingungen des jeweiligen Anbieters unter Unsere Anbieter.
MARKETING UND ANGEBOTSAKTIONEN
Zweck: Um Marketingmaterialien wie Newsletter mit Style- und Einkaufsempfehlungen, Push-Benachrichtigungen und Marketingumfragen über mehrere Kommunikationskanäle erstellen und verbreiten zu können.
Um Ihnen ein personalisiertes Online-Erlebnis bieten zu können.
Art der personenbezogenen Daten
- Kontaktinformationen (z. B. Telefonnummer, E-Mail-Adresse, Lieferadresse)
- Mitgliedsnummer (sofern zutreffend)
- IP-Adresse
- Benutzergenerierte Daten (z. B. Bestellverlauf, Verhaltens- und Kontextdaten).
Weitere Informationen: Marketing- und Werbeinformationen werden Ihnen entsprechend Ihren Präferenzen per E-Mail, SMS und auf dem Postweg sowie über Ihre mobile App, Ihre Social Media-Kanäle oder Ihren Webbrowser gesendet und angezeigt.
Wir bieten Ihnen auch ein personalisiertes Online-Erlebnis, indem wir Ihnen personalisiertes Marketing anbieten, das auf Ihren Interaktionen mit uns und der Analyse Ihres Kundenverhaltens auf unseren Websites basiert, wie z. B. Ihrem Bestell- und Browserverlauf.
Werbepartner: Um unser Marketing effizienter zu gestalten, arbeiten wir mit verschiedenen Anbietern von Social Media, Suchmaschinen und Werbenetzwerken („Werbepartner“) zusammen.
Zu diesen Werbepartnern gehören beispielsweise Facebook, Instagram, Snapchat, TikTok und YouTube für Werbezwecke auf Social-Media-Netzwerken und Google für Online-Werbenetzwerke wie Google Ads und Google Marketing Platform.
Außerdem arbeiten wir für das Affiliate-Marketing (Influencer) und für die Steigerung des Traffic auf unsere Websites mit Rakuten zusammen.
Und so funktioniert es: Werbepartner nutzen Daten, die von uns bereitgestellt und über Cookies und weitere Technologien erfasst werden, um Prognosen zu Ihren Präferenzen und Interessen zu erstellen und diese bei der Erstellung Ihrer personalisierten Anzeige zu berücksichtigen. Dies ist ein in der Branche übliches Verfahren, das als „Retargeting“ bezeichnet wird. Mit Retargeting können wir Werbekampagnen durchführen, die für Sie relevant sind, sowie die Effizienz und Reichweite der Werbemittel messen. Darüber hinaus können wir so die Performance und Effizienz von Kampagnen der Werbepartner nachverfolgen.
Werbepartner nutzen Cookies und ähnliche Technologien, um Ihre Nutzung unserer Websites und Dienste nachzuverfolgen, indem sie auf Daten zugreifen, die auf Ihrem Gerät oder in Apps gespeichert sind.
Unsere Werbepartner ermöglichen uns das Erkennen und Ansprechen der richtigen Zielgruppe, um das Erstellen und Verteilen personalisierter Marketinginhalte plattform- und dienstübergreifend zu ermöglichen. Damit wir die Inhalte auswählen können, die zu Ihren Interessen passen, können wir Informationen nutzen, welche wir von Ihnen bei der Anmeldung für einen Newsletter, beim Erstellen eines Kontos, im Rahmen einer Mitgliedschaft oder bei Ihrem Einkauf bei uns erhalten haben.
Wir können diese Informationen und eine Kundenkennung, z. B. eine verschlüsselte E-Mail-Adresse oder Geräte-ID, an unsere Werbepartner weitergeben. Zweck davon ist das Anzeigen relevanter Werbeanzeigen für Sie auf Websites und Apps von Drittanbietern. Dazu werden Ihre Daten mit der Datenbank des Werbepartners abgeglichen. Wenn eine Übereinstimmung gefunden wird, erhalten Sie relevante Werbeinhalte in Ihrem Feed oder Ihren Suchergebnissen. Wenn keine Übereinstimmung gefunden wird, werden Ihre Daten auf sichere Weise gelöscht. Ihre personenbezogenen Daten werden auf sichere Weise mit einem Verfahren namens Hashing verarbeitet. Dadurch wird sichergestellt, dass Ihre Daten auf eine Weise verschlüsselt werden, die sie für alle außer dem Empfänger für den jeweils expliziten Zweck unlesbar machen.
Jeder Werbepartner ist für seinen Teil der Datenverarbeitung als Datenverantwortlicher zuständig, einschließlich möglicher Übertragungen personenbezogener Daten an Länder außerhalb des EWR.
Rechtsgrundlage: Wir holen Ihre Einwilligung ein, wenn Sie sich für den Erhalt personalisierter Newsletter und Textnachrichten anmelden. Außerdem bitten wir Sie um Ihre Einwilligung für Marketingmaßnahmen, die auf Cookie-Daten oder anderen Tracking-Technologien basieren. Wenn Sie Mitglied oder Abonnent sind, können wir Sie auch über andere Kanäle kontaktieren, zum Beispiel über Social Media. Für diese Art der Verarbeitung stützen wir uns auf unser berechtigtes Interesse als Unternehmen, Ihnen unsere Marketingmaßnahmen vorzustellen.
Aufbewahrungsdauer: Wir werden Ihre personenbezogenen Daten nicht länger als nötig verarbeiten, um Ihnen Marketing- und Werbeinformationen bereitzustellen. Wir stellen die Verarbeitung Ihrer Daten zu Marketingzwecken ein, wenn Sie Ihr Kundenkonto schließen, Ihre Mitgliedschaft beenden oder aktiv weitere Marketing-Mitteilungen von uns ablehnen.
Mitgliedschaft
Zweck: Um Ihnen unser Mitgliedschaftsprogramm und ein individuell auf Sie abgestimmtes Erlebnis unserer Marken bereitstellen zu können, einschließlich personalisierter Angebote, Werbeaktionen und Empfehlungen, Dienstleistungen und Veranstaltungen, die von uns oder unseren Partnerunternehmen organisiert werden.
Um Ihre Mitgliedschaft erstellen, verwalten und stets auf dem neuesten Stand halten zu können und um Ihnen alle gewährten Vorteile und Prämien bieten zu können.
Um Ihnen Ihren Bestellverlauf, Details zu Ihren Bestellungen und Ihren Mitgliedsstatus zur Verfügung stellen zu können.
Um Ihnen Einladungen zu bevorstehenden Veranstaltungen, Wettbewerben und Kundenumfragen senden zu können. Um mit Ihnen Kontakt aufnehmen und Maßnahmen ergreifen zu können, wenn Sie gegen die Allgemeinen Geschäftsbedingungen der Afound-Mitgliedschaft verstoßen oder ein Verdacht auf betrügerisches Verhalten festgestellt wird.
Art der personenbezogenen Daten
- Kontaktinformationen wie Name, Lieferadresse, E-Mail-Adresse und Telefonnummer
- Geburtsdatum
- Bevorzugtes Geschlecht
- Kundennummer
- IP-Adresse
- Benutzergenerierte Daten (z. B. Bestellverlauf, Verhaltens- und Kontextdaten).
Bestell- und Zahlungsdaten können verwendet werden, um Verstöße gegen die Allgemeinen Geschäftsbedingungen der Afound-Mitgliedschaft festzustellen sowie Online-Schäden und -Betrug aufzudecken.
Rechtsgrundlage: Die Verarbeitung Ihrer personenbezogenen Daten zur Erstellung und Verwaltung Ihres Mitgliedskontos und zur Bereitstellung der personalisierten Dienstleistungen im Rahmen der Mitgliedschaft ist zur Erfüllung des Mitgliedschaftsvertrags erforderlich.
Die Verarbeitung Ihrer personenbezogenen Daten, um Ihnen exklusive Mitgliederprämien, Kontoaktualisierungen, Bonusgutscheine, Geburtstagsangebote und besondere Einladungen zu Aktionsangeboten und Veranstaltungen per E-Mail zukommen zu lassen, erfolgt auf der Grundlage unseres berechtigten Interesses als Unternehmen.
Aufbewahrungsdauer: Wir speichern und verarbeiten Ihre personenbezogenen Daten so lange, wie es für die Erfüllung des Mitgliedschaftsvertrags erforderlich ist. Sie haben das Recht, Ihre Mitgliedschaft jederzeit zu kündigen. In diesem Fall wird Ihre Mitgliedschaft beendet und Ihre personenbezogenen Daten werden gelöscht. Wir bewahren Ihre personenbezogenen Daten länger auf, wenn wir aufgrund einer rechtlichen Verpflichtung oder eines laufenden Rechtsstreits dazu angehalten sind.
Kundendienst
Zweck: Um Ihre Fragen beantworten, Beschwerden und Garantiefälle bearbeiten und technische Unterstützung leisten sowie das Kundenerlebnis verbessern zu können.
Um Sie bei Bedarf per E-Mail, Telefon, über Social Media oder auf anderem Wege kontaktieren zu können, um Ihre Fragen zu Bestellungen, Lieferungen oder Rückgaben zu beantworten oder um Sie um Ihre Teilnahme an einer Kundenumfrage zu bitten.
Art der personenbezogenen Daten
- Kontaktinformationen wie Name, E-Mail-Adresse und Telefonnummer
- Mitgliedsnummer und Interaktionsprotokoll
- Benutzergenerierte Inhalte wie E-Mails und Chatprotokolle
Um Ihre Anfrage zufriedenstellend bearbeiten zu können, benötigen wir möglicherweise Zugriff auf Ihre Transaktionsdaten, wie z. B. Ihre Bestell-, Zahlungs- und Lieferinformationen.
Um die Schulung und Weiterbildung unserer Mitarbeiter zu unterstützen, hören wir möglicherweise gelegentlich Ihre Anrufe und Gespräche mit, wenn Sie mit uns in Kontakt stehen.
Rechtsgrundlage: Die Verarbeitung Ihrer personenbezogenen Daten, um Ihnen den bestmöglichen Kundenservice zu bieten, erfolgt auf der Grundlage unseres berechtigten Interesses als Unternehmen. Bevor wir Gespräche mit Ihnen aufzeichnen, bitten wir Sie immer um Ihre Einwilligung.
Aufbewahrungsdauer: Wir bewahren Ihre Daten so lange auf, wie wir sie benötigen, um Sie in Ihrem Anliegen zu unterstützen und um mögliche Rechtsansprüche von Ihnen als Kunde bearbeiten zu können. Wir können Ihre Daten weiterhin aufbewahren und nutzen, wenn wir darüber hinausgehende Verpflichtungen Ihnen gegenüber haben oder uns andere Gründe die Löschung untersagen.
Wettbewerbe und Veranstaltungen
Zweck: Um Wettbewerbe und Veranstaltungen verwalten und nachverfolgen zu können, z. B. um die Teilnahme zu bestätigen, die Gewinner zu kontaktieren, die Preise zuzustellen und nachzuverfolgen, Ihnen relevante Informationen über den Wettbewerb und/oder die Veranstaltung zukommen zu lassen und Ihnen Zugang zum Veranstaltungsort zu gewähren.
Um Werbung für unsere Veranstaltungen machen, um unsere Dienstleistungen, unser Marketing, unsere Kundenbeziehungen und -erlebnisse verbessern und um zukünftige Veranstaltungen und das Teilnehmererlebnis besser planen zu können.
Art der personenbezogenen Daten
- Kontaktinformationen wie Name, Anschrift, E-Mail-Adresse und Telefonnummer
- Im Rahmen des Wettbewerbs übermittelte Informationen
- Foto/Video
Manchmal filmen und fotografieren wir bei unseren Veranstaltungen. Die Inhalte werden verwendet, um unsere Dienstleistungen zu vermarkten und zukünftige Veranstaltungen auf unserer Website, in unseren Social-Media-Kanälen und in Marketingmaterialien zu bewerben. Wir werden die Inhalte auch für interne Zwecke nutzen. Sie werden benachrichtigt, falls wir bei einer Veranstaltung Foto-/Filmaufnahmen planen. Es wird immer fotofreie Zonen für Sie geben.
Rechtsgrundlage: Die Verarbeitung Ihrer personenbezogenen Daten, um Ihnen ein Gewinnspiel oder eine Veranstaltung zur Verfügung zu stellen, erfolgt auf der Grundlage unseres berechtigten Interesses als Unternehmen.
Aufbewahrungsdauer: Wir bewahren Ihre personenbezogenen Daten so lange auf, wie es für die Erfüllung der oben genannten Zwecke und der damit verbundenen gesetzlichen Verpflichtungen erforderlich ist.
Entwicklung und Verbesserung
Zweck: Um unsere Produkte, Dienstleistungen, das Kundenerlebnis und die Lieferkette bewerten, entwickeln und verbessern zu können.
Dazu gehören Analysen zur Verbesserung der Benutzerfreundlichkeit unserer Dienste, etwa die Änderung der Benutzeroberfläche, um den Informationsfluss zu vereinfachen oder um Funktionen hervorzuheben, die von unseren Kunden häufig genutzt werden.
Um auf Anfragen und Umfragen zu antworten. In diesem Fall werden alle personenbezogenen Daten, die wir von Ihnen erhalten und verwenden, nur zu dem darin beschriebenen Zweck verarbeitet.
Um unsere Produkte und Dienstleistungen für Sie relevanter gestalten zu können. Durch Datenanalysen können wir die Bedürfnisse und Vorlieben unserer Kunden besser verstehen.
Art der personenbezogenen Daten
- Lieferadresse
- Bestellverlauf
- Kundennummer
- Geschlecht
- Bestellnummer
- Zahlungsinformationen
- Benutzergenerierte Daten (z. B. Bestellverlauf, Verhaltens- und Kontextdaten)
Jegliche Daten, die wir zu Entwicklungs- und Optimierungszwecken verwenden, wurden zuvor für andere Zwecke erhoben. So setzen wir beispielsweise Daten aus Online-Transaktionen für die Entwicklung unseres Online-Bestellsystems ein. Alle Analysen werden auf der Grundlage aggregierter Daten durchgeführt.
Rechtsgrundlage: Die Verarbeitung Ihrer personenbezogenen Daten zum Zwecke der Entwicklung und Verbesserung unserer Dienstleistungen und Produkte erfolgt auf der Grundlage unseres berechtigten Interesses als Unternehmen.
Aufbewahrungsdauer: Wir verarbeiten Ihre personenbezogenen Daten nur so weit, wie es für die Erfüllung der Zwecke nötig ist. Unmittelbar danach werden die Daten für diese Art der Verwendung gelöscht.
Einhaltung von Gesetzen
Zweck: Um bestimmten gesetzlichen Verpflichtungen nachzukommen. Um den örtlichen Gesetzen zu entsprechen, sind wir verpflichtet, bestimmte personenbezogene Daten zu verarbeiten. Diese Verpflichtungen können von Land zu Land unterschiedlich sein und sind beispielsweise im Steuer-, Rechnungslegungs-, Buchhaltungs- und Verbraucherrecht geregelt.
Art der personenbezogenen Daten: Welche Arten von personenbezogenen Daten wir verarbeiten, ist durch das geltende Gesetz festgelegt.
Rechtsgrundlage: Die Verarbeitung Ihrer personenbezogenen Daten ist notwendig, damit Afound seinen gesetzlichen Verpflichtungen im Land, in dem das Unternehmen tätig ist, nachkommen kann.
Aufbewahrungsdauer: Die Aufbewahrungsdauer der Daten hängt vom Zweck, dem Kontext und den entsprechenden lokalen gesetzlichen Anforderungen ab.
Sicherheit
Zweck: Um unsere Kunden, Benutzer, Besucher, Vermögenswerte und unser Unternehmen vor Betrug, Missbrauch und anderen böswilligen Aktivitäten schützen zu können.
Art der personenbezogenen Daten
- Bestellverlauf
- Zahlungsinformationen
- Einkaufsverhalten
Rechtsgrundlage: Die Verarbeitung Ihrer personenbezogenen Daten zu Sicherheitszwecken erfolgt auf der Grundlage unseres berechtigten Interesses.
Aufbewahrungsdauer: Wir bewahren Ihre personenbezogenen Daten nur so lange auf, wie es für die Erfüllung des jeweiligen Zwecks nötig ist.
Von Ihnen geteilte Inhalte
Zweck: Um Ihnen kundenorientiertes Marketing bieten zu können.
Um Ihre Fotos und/oder Videos auf unseren offiziellen Websites, auf unseren Social-Media-Seiten und in anderen Werbekanälen teilen zu können.
Art der personenbezogenen Daten
- Foto
- Video
- Benutzername
Rechtsgrundlage: Die Verarbeitung Ihrer personenbezogenen Daten erfolgt auf Grundlage des Vertrags für die Dienstleitung, dem Sie zugestimmt haben.
Aufbewahrungsdauer: Wir bewahren Ihren Benutzernamen und die von Ihnen erstellten Inhalte 24 Monate lang ab dem Datum der Veröffentlichung auf. Wenn Sie die Inhalte entfernen möchten, gehen Sie bitte zu dem Foto/Video, wo es von der H&M Group veröffentlicht wurde, und klicken Sie auf „Foto melden“ oder wenden Sie sich an den Kundendienst. Bitte beachten Sie: Indem Sie Ihr Bild oder Ihren Videoclip mit einem Hashtag versehen, teilen Sie den Inhalt und andere personenbezogene Daten freiwillig mit Instagram oder anderen Social-Media-Plattformen. Diese Beziehung liegt außerhalb der Kontrolle von Afound und ist eine Angelegenheit zwischen Ihnen und dem Social-Media-Dienstanbieter.
Wem geben wir Ihre Daten weiter?
Ihre personenbezogenen Daten sind nur für diejenigen verfügbar und zugänglich, die diese Daten zur Erfüllung des beabsichtigten Verarbeitungszwecks benötigen. Wir geben Ihre personenbezogenen Daten gegebenenfalls innerhalb der H&M Group und an Drittanbieter weiter, wenn dies zur Erfüllung des beabsichtigten Verarbeitungszwecks erforderlich ist, beispielsweise zur Bestell- oder Zahlungsabwicklung, für Buchhaltungssysteme, Softwareentwicklung und Entwicklungstools sowie zur Erstellung von Marketinginhalten.
Wir behalten uns das Recht vor, alle personenbezogenen Daten, die wir von Ihnen gespeichert haben, zu übertragen, falls wir mit einem Dritten fusionieren oder von einem Dritten übernommen werden, andere geschäftliche Transaktionen, wie z. B. eine Umstrukturierung, durchführen oder falls eine solche Transaktion vorgeschlagen wird.
Verarbeiter personenbezogener Daten: Soweit dies zur Erfüllung des beabsichtigten Verarbeitungszwecks erforderlich ist, geben wir Ihre personenbezogenen Daten an Unternehmen weiter, die als sogenannte Verarbeiter personenbezogener Daten fungieren. Verarbeiter personenbezogener Daten sind Unternehmen, die die Informationen in unserem Namen und gemäß unseren Anweisungen verarbeiten. Wir beauftragen Verarbeiter personenbezogener Daten, um uns bei Folgendem zu unterstützen:
- Logistik (Postdienste, Logistik- und Versanddienstleister)
- Kundendienst (extern betriebene Callcenter)
- Bestell- und Zahlungsabwicklung (Banken und andere Zahlungsdienstleister)
- Werbeanzeigen und Aktionen (Druck und Vertrieb, Social-Media-Plattformen, Medien- oder Werbeagenturen, Datenanalyseunternehmen)
- Kundenveranstaltungen (z. B. PR-Agenturen)
- IT-Dienstleistungen (Unternehmen, die den notwendigen Betrieb, den technischen Support, die Wartung unserer IT-Lösungen sowie andere IT-Dienste und -Lösungen übernehmen)
- Sicherheit (Unternehmen, die uns dabei helfen, potenziellen Betrug und Diebstahl aufzudecken und zu verhindern)
- Versicherungsgesellschaften für die Schadenabwicklung
Wir vergewissern uns, dass alle Verarbeiter personenbezogener Daten angemessene Garantien für die Sicherheit und Vertraulichkeit Ihrer personenbezogenen Daten bieten können. Mit allen Verarbeitern personenbezogener Daten haben wir schriftliche Vereinbarungen getroffen, durch die sie die Sicherheit der verarbeiteten personenbezogenen Daten garantieren.
Unternehmen, die als unabhängige Datenverantwortliche agieren: Wir können Ihre personenbezogenen Daten auch an Unternehmen weitergeben, die als unabhängige Verantwortliche für die Verarbeitung personenbezogener Daten auftreten. Das bedeutet, dass wir keine Kontrolle darüber haben, wie die dem Unternehmen zur Verfügung gestellten Informationen verarbeitet werden.
Wenn Sie uns beispielsweise auf Social-Media-Plattformen wie Facebook und Instagram kontaktieren, werden alle Textnachrichten und Bilder mit uns und dem genannten Plattformanbieter geteilt. Dies erfolgt gemäß den Nutzungsbedingungen und der Datenschutzrichtlinie der Plattform, der Sie bei der Anmeldung als Benutzer zugestimmt haben.
Zu den unabhängigen Datenverantwortlichen, an die wir Ihre personenbezogenen Daten gegebenenfalls weitergeben, gehören:
- Social-Media-Plattformen, mit denen Sie interagieren
- Unternehmen, die den allgemeinen Güterverkehr abwickeln (Logistikunternehmen und Speditionen)
- Unternehmen, die Zahlungslösungen anbieten (Banken und andere Zahlungsdienstleister wie Klarna)
- Behörden (Polizei, Steuerbehörden oder andere Behörden), wenn wir gesetzlich dazu verpflichtet sind oder der Verdacht einer Straftat besteht
Wenn Ihre personenbezogenen Daten an ein Unternehmen weitergegeben werden, das als unabhängiger Datenverantwortlicher auftritt, gelten die Datenschutzerklärung und die Verfahren zur Verwaltung personenbezogener Daten des Unternehmens.
Wo verarbeiten wir Ihre personenbezogenen Daten?
Die personenbezogenen Daten, die wir von Ihnen erfassen, werden innerhalb eines Landes der Europäischen Union oder des Europäischen Wirtschaftsraums („EU/EWR“) gespeichert, können aber auch in ein Land außerhalb der/des EU/EWR übermittelt und dort verarbeitet werden, um unsere globalen Aktivitäten zu unterstützen. Eine solche Übertragung Ihrer personenbezogenen Daten erfolgt stets in Übereinstimmung mit den geltenden Gesetzen und ohne Beeinträchtigung Ihrer gesetzlichen Rechte.
Von Zeit zu Zeit kann es vorkommen, dass wir personenbezogene Daten aus der EU / dem EWR in ein Drittland übermitteln, das von der Europäischen Kommission nicht als sicheres Land für eine solche Übermittlung anerkannt ist. Wann immer dies möglich ist, verwenden wir die Standardvertragsklauseln der Europäischen Kommission. Dabei handelt es sich um eine Reihe von Vertragsbedingungen, denen sowohl der Absender als auch der Empfänger der personenbezogenen Daten zustimmen, und die sicherstellen, dass die Rechte und Freiheiten des Einzelnen berücksichtigt werden. Soweit zweckmäßig, setzen wir zusätzliche Schutzmaßnahmen wie Verschlüsselung, Pseudonymisierung und strenge Zugangskontrollen ein, um die Sicherheit Ihrer Daten zu gewährleisten.
In der nachfolgenden Tabelle finden Sie das Land der Verarbeitung, unterteilt nach den wichtigsten Bereichen, an die wir personenbezogene Daten übermitteln oder anderweitig zur Verarbeitung bereitstellen.
BEREICH |
ZWECK |
KATEGORIE |
VERARBEITUNGSLAND |
Käufe online und in Geschäften |
Bestellabwicklung |
IT-Systeme und Beratungsdienstleistungen |
EU, Indien |
Käufe online und in Geschäften |
Paketzustellung |
Post- und Logistikdienstleistungen |
EU |
Käufe online und in Geschäften |
Zahlungsabwicklung |
IT-Systeme und Beratungsdienstleistungen |
EU |
Käufe online und in Geschäften |
Geldüberweisungen |
Finanzdienstleistungen |
EU |
Käufe online und in Geschäften |
Inkasso |
Finanzdienstleistungen |
EU |
Käufe online und in Geschäften |
Kreditauskunft |
Finanzdienstleistungen |
EU |
Käufe online und in Geschäften |
Geschenkkarte |
IT-Systeme und Beratungsdienstleistungen |
UK |
Käufe online und in Geschäften |
Größenempfehlung |
IT-Systeme und Beratungsdienstleistungen |
EU, USA |
H&M-Konto |
Kundenbeziehungsmanagement |
IT-Systeme und Beratungsdienstleistungen |
EU |
H&M-Mitgliedschaft |
Kundenbeziehungsmanagement |
IT-Systeme und Beratungsdienstleistungen |
EU |
Werbeanzeigen und Aktionen |
Marketingverteilung |
Marketing-Automatisierungsdienste |
EU, USA |
Werbeanzeigen und Aktionen |
Affiliate-Marketing |
Marketing-Automatisierungsdienste |
USA |
Werbeanzeigen und Aktionen |
Zielgerichtetes Marketing |
Social-Media- und Online-Dienstleistungen |
EU |
Werbeanzeigen und Aktionen |
Kundeninteraktion |
IT-Systeme und Beratungsdienstleistungen |
EU |
Kundendienst |
Kundendienst |
Callcenter-Dienste |
EU, Philippinen (nur für UK) |
Kundendienst |
Kundenkommunikation |
Elektronische Kommunikationsdienstleistungen |
EU, USA |
Kundendienst |
Workflow-Management |
IT-Systeme und Beratung |
EU |
Einhaltung von Gesetzen |
Compliance und Berichterstattung |
IT-Systeme und Beratung |
EU |
Entwicklung und Verbesserung |
Geschäftsanalyse |
IT-Systeme und Beratung |
EU, USA |
Sicherheit |
Betrugsbekämpfung und Schadensverhütung |
IT-Systeme und Beratung |
EU |
Sicherheit |
Videoüberwachung in Geschäften (CCTV) |
IT-Systeme und Beratung |
EU |
Von Benutzern erstellte Inhalte |
Content-Management |
IT-Systeme und Beratung |
USA |
WLAN in Geschäften |
Zugang und Verbindungen |
Elektronische Kommunikationsdienstleistungen |
EU |
Welche Rechte haben Sie?
Datenschutz ist ein Grundrecht und Ihnen stehen gemäß den geltenden Datenschutzgesetzen mehrere Rechte zu. Zu diesen Rechten gehören:
Zugangsrecht:
Sie haben das Recht, jederzeit Auskunft über die personenbezogenen Daten zu verlangen, die wir über Sie gespeichert haben.
Recht auf Übertragbarkeit:
Wann immer wir Ihre personenbezogenen Daten auf Grundlage Ihrer Einwilligung oder auf Grundlage einer Vereinbarung automatisiert verarbeiten, haben Sie das Recht, eine Kopie Ihrer Daten an Sie oder eine dritte Partei übermitteln zu lassen. Dieses Recht bezieht sich lediglich auf die an uns übermittelten personenbezogenen Daten.
Recht auf Berichtigung:
Sie sind dazu berechtigt, die Berichtigung Ihrer persönlichen Daten zu verlangen, wenn diese fehlerhaft sind. Zudem haben Sie das Recht, unvollständige personenbezogene Daten ergänzen zu lassen.
Recht auf Löschung:
Sie haben das Recht, jederzeit die Löschung Ihrer von uns verarbeiteten personenbezogenen Daten zu verlangen. Ihre personenbezogenen Daten können unter bestimmten Umständen weiterhin verarbeitet werden. Wir werden Ihre personenbezogenen Daten vollständig löschen, sobald sie für den Zweck, für den wir sie ursprünglich erfasst oder verarbeitet haben, nicht mehr erforderlich sind oder wenn wir rechtlich nicht mehr zu deren Verarbeitung verpflichtet sind.
Recht auf Einschränkung:
Unter folgenden Umständen sind Sie dazu berechtigt, uns zur Einschränkung der Verarbeitung Ihrer persönlichen Daten aufzufordern:
- Wenn Sie einer Datenverarbeitung widersprechen, die sich auf unserem berechtigten Interesse begründet, beschränken wir bis zur Überprüfung des berechtigten Interesses jegliche Verarbeitung dieser Daten.
- Wenn Sie angeben, dass Ihre personenbezogenen Daten nicht korrekt sind, müssen wir jegliche Verarbeitung solcher Daten einschränken, bis eine Überprüfung dieser Daten auf ihre Richtigkeit erfolgt ist.
- Wenn die Datenverarbeitung unrechtmäßig erfolgt, können Sie der Löschung Ihrer Daten widersprechen und stattdessen die Einschränkung der Verwendung Ihrer personenbezogenen Daten anfordern.
- Wenn wird die personenbezogenen Daten nicht mehr benötigen, sie für Sie jedoch zur Verteidigung von Rechtsansprüchen erforderlich sind.
Recht auf Widerruf Ihrer Einwilligung
Für jeden Verarbeitungszweck, für den Sie uns Ihre Einwilligung erteilt haben, haben Sie das Recht, Ihre Einwilligung jederzeit zu widerrufen. In diesem Falle werden wir die Verarbeitung Ihrer personenbezogenen Daten zu diesem bestimmten Zweck einstellen.
Wenn du jedoch weiterhin Marketing-Mitteilungen von uns in deinem Social-Media-Feed oder Webbrowser siehst, ist das eine ausschließliche Sache zwischen dir und deinem Plattformanbieter.
Sie können auf folgende Art und Weise Ihre Einwilligung widerrufen oder zukünftigen Marketingmitteilungen widersprechen:
- die Anweisungen in den einzelnen Marketing-Zusendungen befolgen
- die Einstellungen in Ihrem Konto anpassen
- Konfigurieren der Datenschutzeinstellung in Ihrem Social-Media-Konto bzw. Browser
- Kontaktaufnahme zum Kundendienst
- Deaktivieren Ihres Kontos und/oder Ihrer Mitgliedschaft
Widerspruchsrecht gegen die Datenverarbeitung aus berechtigtem Interesse
Sie haben das Recht, Widerspruch gegen eine Verarbeitung Ihrer personenbezogenen Daten einzulegen, die aufgrund unseres berechtigten Interesses erfolgt. Sofern wir keine legitimen Gründe für die Datenverarbeitung nachweisen können, die Ihre Interessen und Rechte aufheben, oder klare Rechtsansprüche vorweisen können, werden wir die Verarbeitung der personenbezogenen Daten nicht fortsetzen.
Wie können Sie Ihre Rechte geltend machen?
Wenn Sie über ein Mitgliedskonto verfügen, können Sie Ihr Recht auf Zugriff, Übertragbarkeit und Berichtigung auf den Seiten Ihres Kontos ausüben, wo Sie auch Ihr Konto löschen können.
Sie können sich jederzeit an uns wenden, wenn Sie Fragen zu unserer Datenschutzerklärung oder zur Verarbeitung Ihrer Daten haben: customercare@afound.com
Datenschutzbeauftragter
Um sicherzustellen, dass wir Ihre Daten transparent, mit hoher Genauigkeit und rechtmäßig verarbeiten, haben wir einen Datenschutzbeauftragten ernannt. Sie können sich an unseren Datenschutzbeauftragten wenden, indem Sie eine E-Mail senden an customercare@afound.com und als Betreff DPO angeben.
Recht auf Beschwerde bei einer Aufsichtsbehörde:
Wenn Sie Beschwerden über die Art und Weise haben, wie die H&M Group Ihre personenbezogenen Daten verarbeitet und Ihre Privatsphäre schützt, haben Sie das Recht, eine Beschwerde bei der schwedischen Datenschutzbehörde (Integritetsskyddsmyndigheten – IMY) bzw. der zuständigen Aufsichtsbehörde in Ihrem Wohnsitzland, einzureichen.
Aktualisierungen unserer Datenschutzerklärung
Von Zeit zu Zeit kann es sein, dass wir unsere Datenschutzerklärung aktualisieren müssen. Auf unserer Website finden Sie stets die neueste Version unserer Datenschutzerklärung.
September 2021
„Mein Konto“ und neue Nutzungsbedingungen für „Mein Konto“ + neuer Cookietext für Marketingzwecke
März 2022
Der Abschnitt „Werbeaktionen“ wurde um einen Text zum Teilen von Daten in Social-Media-Netzwerken ergänzt.
Juli 2022
Änderungen im Bereich „Entwicklung und Optimierung“, um Umfragen hinzuzufügen.
März 2024
Allgemeine Aktualisierung des Formats der Datenschutzerklärung und der Liste der Verarbeiter;
Aktualisierungen der Sitzung „Konto/Mitgliedschaft“ bezüglich E-Mail-Kommunikation und Rechtsgrundlage;
Entfernung der Sitzung zu WLAN im Geschäft und anderer mit dem Geschäft verbundener Verarbeitungen, da nicht mehr zutreffend.