A. ÜBER DIESE ERKLÄRUNG
Wir sind bestrebt, Ihnen professionelle und wertvolle Produkte und Dienstleistungen anzubieten und gleichzeitig Ihre Privatsphäre zu wahren.
Diese Datenschutzerklärung (auch “Erklärung”) erläutert wann, wieso und wie wir persönliche Informationen über unsere Kunden (inklusive Optiker), potenziellen Kunden, Verbraucher und Nutzer unserer Webseiten (“betroffene Personen“) erheben, verwenden und anderweitig verarbeiten (gemeinsam „verarbeiten“). „Personenbezogene Daten“ sind alle Informationen, die entweder direkt oder indirekt zur Ihrer persönlichen Identifizierung verwendet werden können
Die Verarbeitung der Sie betreffenden personenbezogenen Daten erfolgt im Sinne der vorliegenden Datenschutzerklärung und wie anlässlich der Erhebung Ihrer Daten beschrieben. Unsere Datenschutzerklärung muss zusammen mit allen anderen rechtlichen Hinweisen oder Bedingungen gelesen werden, die Ihnen anlässlich der Datenerhebung (oder zu einem späteren Zeitpunkt) angezeigt werden oder die auf anderen Seiten unserer Webseite ersichtlich sind.
Wenn Sie unsere Webseiten nutzen, verarbeiten wir Ihre durch den Einsatz von Cookies erhobenen personenbezogenen Daten in Übereinstimmung mit unserer Cookie-Richtlinie. Klicken Sie hier um unsere Cookie-Richtlinie anzusehen.
B. WER IST FÜR IHRE DATEN VERANTWORTLICH?
Wir, die CooperVision GmbH mit Hauptsitz an der Siemensstraße 3, 64859 Eppertshausen („CooperVision Deutschland“), sind die Verantwortliche für die Sie betreffenden personenbezogenen Daten. Sie können uns über die Telefonnummer +49 6071 305-0; per E-Mail: info@coopervision.de oder per Post über die obengenannte Adresse kontaktieren.
Wenn CooperVision Deutschland Personenbezogene Daten an mit CooperVision verbundene Unternehmen weitergibt („verbundene Unternehmen“ bedeutet unsere Tochtergesellschaften sowie unsere Holdinggesellschaft und deren Tochtergesellschaften), sind die verbundenen Unternehmen auch Verantwortliche im Sinne dieser Datenschutzerklärung. Details zu den verbundenen Unternehmen sowie deren Standorte finden Sie hier.
Die in dieser Datenschutzerklärung verwendeten Hinweise auf “wir”, „uns“, „unser“ oder „unsere“ beziehen sich auf CooperVision Deutschland und/oder die verbundenen Unternehmen. Die Begriffe „Sie“, „Ihr“ oder „Ihre“ beziehen sich auf die betroffenen Personen.
C. WELCHE DATEN VERARBEITEN WIR UND WESHALB?
Je nachdem, wie Sie mit uns interagieren (z.B. wie Sie unsere Webseiten nutzen) und zu welchem Zweck wir Ihre Daten verarbeiten, können wir folgende Daten erheben:
Kategorie der betroffenen Personen | Art der Information | Zweck der Verarbeitung | Rechtsgrundlage der Verarbeitung |
Kunden (inklusive Optiker, Geschäfte, Angestellte) |
|
|
|
Potenzielle Kunden |
|
|
|
Verbraucher (einschließlich Teilnehmer an Werbeveranstaltungen) |
|
|
|
Nutzer unserer Webseiten |
|
|
|
Unsere Geschäftszwecke – wir können die Sie betreffenden personenbezogenen Daten auch für unsere internen Geschäftszwecke (unsere berechtigten Interessen) verwenden, wie zum Beispiel zu folgenden Zwecken:
- Buchführung, statistische Analysen, interne Berichterstattung und Forschungszwecke;
- Prüfung von allfälligen Beschwerden von Ihnen;
- Beschaffung von Beweismitteln im Hinblick auf bestehende oder mögliche Rechtsstreitigkeiten zwischen Ihnen und uns;
- Aufdeckung und Verhütung von Betrug, sonstigen Straftaten und zum Zwecke des Risikomanagements;
- Wiederherstellung des Geschäfts im Notfall (Business und Disaster Recovery, z.B. zur Erstellung von Sicherungskopien);
- Gewährleistung von Netzwerk- und Informationssicherheit;
- Betrieb, Aufrechterhaltung, Wartung und anderweitige Unterstützung unserer Webseiten, inklusive der Anpassung verschiedener Aspekte dieser Webseiten, um sie für Sie noch benutzerfreundlicher zu gestalten;
- Aufbewahrung/Speicherung von Dokumenten und Daten;
- Schutz der Rechte, des Eigentums und/oder der Sicherheit von CooperVision Deutschland, eines verbundenen Unternehmens, deren Personal oder anderen; und
- Sicherstellung der Qualität der Dienstleistungen, welche den Kunden und anderen betroffenen Personen zur Verfügung gestellt werden.
Wir sind der Ansicht, dass das Risiko für Ihre Datenschutzrechte im Zusammenhang mit unserer Bearbeitung der Sie betreffenden personenbezogenen Daten gestützt auf unsere berechtigten Interessen nicht übermäßig oder unverhältnismäßig einschneidend ist. Durch die Gewährleistung angemessener Aufbewahrungsfristen und Sicherheitskontrollen sind wir zudem um den Schutz Ihrer Rechte besorgt.
Zusätzlich können wir die Sie betreffenden personenbezogenen Daten für zusätzliche bestimmte Zwecke verwenden, welche zum Zeitpunkt ihrer Erhebung klargestellt werden.
Sollten Sie sich dagegen entscheiden, uns die von uns erbetenen personenbezogenen Daten zur Verfügung zu stellen, können wir die von Ihnen verlangten Produkte und/oder Dienstleistungen möglicherweise nicht liefern oder den Zweck, für welchen wir die personenbezogenen Daten benötigt hätten, anderweitig nicht erfüllen.
D. WIE UND WANN GEBEN WIR DATEN AN DRITTE WEITER?
Die Zurverfügungstellung gewisser unserer Produkte und/oder Dienstleistungen erfordert die Beteiligung von Dritten. Personenbezogene Daten werden von uns weder verkauft, vermietet, vertrieben noch anderweitig Dritten kommerziell zugänglich gemacht. Eine Ausnahme besteht für Informationen, welche wir innerhalb unserer Unternehmensgruppe, an unsere Dienstleistungserbringer und an andere Dritte zu den in dieser Erklärung aufgeführten Zwecken weitergeben.
a) Weitergabe von Daten innerhalb der CooperVision Gruppe
CooperVision Deutschland kann die Sie betreffenden personenbezogenen Daten an ihre verbundenen Unternehmen weitergeben:
- wenn dies notwendig ist, um Ihnen die Produkte und/oder Dienstleistungen oder Informationen zur Verfügung zu stellen, welche Sie angefragt haben; zum Beispiel können wir die Sie betreffenden personenbezogenen Daten an die CooperVision Limited in Großbritannien für zentrale Support-Dienste übermitteln; oder
- wenn Sie Ihre Einwilligung dazu geben (z.B. wenn Sie uns Ihre Einwilligung für Marketing- Kommunikation mit verbundenen Unternehmen geben), oder
- wenn es zur Erfüllung unserer rechtlichen und regulatorischen Verpflichtungen notwendig ist; wir können die Sie betreffenden personenbezogenen Daten beispielsweise der CooperVision Inc. in den USA übermitteln, welche unsere Datenbank für regulatorische Produkt- und Patienteninformationen betreibt.
b) Weitergabe von Daten an Dienstleistungserbringer
Wir geben die Sie betreffenden personenbezogenen Daten auch an unsere Drittdienstleistungserbringer weiter, die wir mit der Erbringung verschiedener Dienstleistungen beauftragen, nämlich im Zusammenhang mit:
- der Lieferung unserer Produkte (z.B. Kuriere);
- Marketing und Werbedienstleistungen (z.B. Werbeagenturen, interaktive Agenturen, E-Mail Solution Provider);
- unseren Webseiten (z.B. Hosting und Wartung unserer Webseiten); und
- IT Dienstleistungen und Lösungen (z.B. Zurverfügungstellung von Möglichkeiten für die Datenspeicherung, Unterstützung in der Datenbankverwaltung).
Wir haben diese Dienstleistungserbringer sorgfältig ausgewählt und Maßnahmen ergriffen, um sicherzustellen, dass Sie betreffende personenbezogene Daten angemessen geschützt sind. Sämtliche unserer Dienstleistungserbringer sind durch einen schriftlichen Vertrag dazu verpflichtet, an sie weitergegebene personenbezogene Daten einzig zum Zwecke der Erbringung der spezifischen Dienstleistung an uns zu verwenden und angemessene Sicherheitsmaßnahmen zum Schutz dieser personenbezogenen Daten einzuhalten.
c) Weitergabe von Daten an andere Empfänger
Wir können die Sie betreffenden personenbezogenen Daten auch an folgende Personen weitergeben:
- unsere Buchhalter, Wirtschaftsprüfer, Rechtsanwälte oder ähnliche Berater, wenn wir diese beauftragen, uns professionell zu beraten;
- sonstige Dritte, wenn wir verpflichtet sind, die Sie betreffenden personenbezogenen Daten offenzulegen oder weiterzugeben, um einer gesetzlichen Verpflichtung nachzukommen oder die Rechte, das Eigentum und/oder die Sicherheit von CooperVision Deutschland, eines der verbundenen Unternehmen, des Personals und anderer zu schützen;
- sonstige Dritte zum Zwecke der Einhaltung der Anordnung eines Gerichts, einer Aufsichtsbehörde oder einer Regierungsstelle, z. B. zur Erfüllung eines Gerichtsbeschlusses oder zur Einhaltung eines anwendbaren Gesetzes oder einer Verordnung, oder
- Investoren und andere relevante Dritte im Falle eines potenziellen Verkaufs oder einer anderen Unternehmenstransaktion im Zusammenhang mit CooperVision Deutschland und/oder einem verbundenen Unternehmen.
E. ÜBERMITTLUNG VON PERSONENBEZOGENEN DATEN INS AUSLAND
Die Übermittlung der Sie betreffenden personenbezogenen Daten an und zwischen den Verbundenen Unternehmen, Dienstleistungserbringern und anderen Empfängern kann dazu führen, dass die Sie betreffenden personenbezogenen Daten außerhalb des Europäischen Wirtschaftsraums ("EWR") an Orte gesendet werden, die möglicherweise nicht das gleiche Schutzniveau bieten, wie dies innerhalb der EWR-Länder der Fall ist. Dies schliesst Drittländer ein, die nicht unter einen Angemessenheitsbeschluss der Europäischen Kommission fallen, sowie die USA.
Wir dürfen die Sie betreffenden personenbezogenen Daten jedoch nur außerhalb des EWR übermitteln:
- wenn die Übermittlung an einen Ort, durch eine Methode oder unter Umständen erfolgt, die nach Auffassung der Europäischen Kommission einen angemessenen Schutz für die Sie betreffenden personenbezogenen Daten bieten;
- wenn wir von der Europäischen Kommission oder einer zuständigen Datenschutzbehörde angenommene Standarddatenschutzklauseln eingeführt haben; oder
- wenn keine der vorgenannten Bedingungen zutrifft, wir aber dennoch gesetzlich dazu berechtigt sind, z.B. wenn die Übermittlung erforderlich ist, zur Erfüllung eines mit Ihnen oder in Ihrem Interesse geschlossenen Vertrages oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Weitere Informationen über die von uns getroffenen Sicherheitsvorkehrungen in Bezug auf die Übermittlung von Personenbezogenen Daten außerhalb des EWR und gegebenenfalls eine Kopie der von uns eingeführten Standarddatenschutzklauseln erhalten Sie auf Anfrage unter dpo@cooperco.com.
F. WIE LANGE SPEICHERN WIR PERSONENBEZOGENE DATEN?
Es ist unser Grundsatz, Sie betreffende personenbezogenen Daten für den Zeitraum zu speichern, der für den spezifischen Zweck oder die spezifischen Zwecke ihrer Erhebung notwendig ist (z.B. für die Erfüllung eines mit Ihnen abgeschlossenen Vertrags). Wir können allerdings verpflichtet sein, gewisse personenbezogene Daten für einen längeren Zeitraum zu speichern. Dies gilt unter der Berücksichtigung unter anderen von folgenden Faktoren:
- gesetzliche Verpflichtung(en) nach anwendbarem Recht, Daten für einen bestimmten Zeitraum aufzubewahren (z.B. Einhaltung von Steuer- und Rechnungslegungsvorschriften);
- Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen (z.B. zum Zweck einer potenziellen Rechtsstreitigkeit).
Bei der weiteren Verarbeitung der Sie betreffenden personenbezogenen Daten stellen wir sicher, dass diese in Übereinstimmung mit dieser Datenschutzerklärung behandelt werden. Andernfalls löschen wir die Sie betreffenden personenbezogenen Daten sicher oder anonymisieren diese, sobald sie nicht mehr benötigt werden.
Wenn Sie herausfinden möchten, wie lange wir Sie betreffende personenbezogene Daten für einen bestimmten Zweck speichern, können Sie uns unter dpo@cooperco.com kontaktieren. Weitere Informationen über die Dauer der Speicherung von Cookies entnehmen Sie bitte unserer Cookie-Richtlinie.
G. WIE SCHÜTZEN WIR IHRE DATEN?
Wir anerkennen, dass die Sie betreffenden personenbezogenen Daten möglicherweise vertraulich sind. Wir wahren die Vertraulichkeit der Sie betreffenden personenbezogenen Daten und schützen diese in Übereinstimmung mit unserer Datenschutzerklärung und allen anwendbaren Gesetzen inklusive der Datenschutz-Grundverordnung 2016/679 (“DSGVO“).
Wir haben technische und betriebliche Sicherheitsmaßnahmen getroffen, um die Sie betreffenden personenbezogenen Daten vor Verlust, Missbrauch, unbefugter Veränderung oder Zerstörung zu schützen. Zu diesen Maßnahmen gehören der Einsatz von Firewalls, Verschlüsselung, die ordnungsgemäße Verwaltung von Zugriffsrechten, die sorgfältige Auswahl der Verarbeiter und andere technisch und wirtschaftlich sinnvolle Maßnahmen zum angemessenen Schutz der Sie betreffenden personenbezogenen Daten. Wo es angemessen ist, können wir auch Sicherungskopien anfertigen und vergleichbare Mittel einsetzen, um eine versehentliche Beschädigung oder Zerstörung der Sie betreffenden personenbezogenen Daten zu verhindern. Diese Maßnahmen gewährleisten ein angemessenes Niveau an Sicherheit in Bezug auf die mit der Verarbeitung verbundenen Risiken und die Art der zu schützenden personenbezogenen Daten.
Bitte beachten Sie jedoch, dass bei der Übertragung von Informationen über das Internet eine 100%ige Sicherheit nie gewährleistet werden kann. Für alle Zahlungen, die wir von Ihnen online entgegennehmen, verwenden wir ein anerkanntes, sicheres Online-Zahlungssystem
Wir werden Sie im Falle einer Verletzung des Schutzes der Sie betreffenden personenbezogenen Daten, welche sie ernsthaften Risiken aussetzen könnte, sofort benachrichtigen.
H. IHRE RECHTE
Der folgende Abschnitt erläutert die Rechte, die Sie ausüben können. Die verschiedenen Rechte gelten nicht absolut und unterliegen jeweils bestimmten Ausnahmen oder Qualifikationen gemäß DSGVO und anderen allgemein gültigen datenschutzrechtlichen Bestimmungen.
- Recht auf Unterrichtung – Sie haben das Recht klare, transparente und einfach verständliche Informationen darüber zu erhalten, wie wir die Sie betreffenden personenbezogenen Daten verwenden. Deshalb stellen wir Ihnen diese Informationen in dieser Datenschutzerklärung und in anderen rechtlichen Hinweisen oder Geschäftsbedingungen zur Verfügung.
- Recht auf Auskunft – Sie haben das Recht, von uns Auskunft darüber zu verlangen, ob wir Sie betreffende personenbezogene Daten verarbeiten sowie über bestimmte weitere Informationen (ähnlich der Informationen in dieser Erklärung) in Bezug auf die Verwendung dieser Daten. Sie haben auch das Recht, eine Kopie der Sie betreffenden personenbezogenen Daten von uns zu verlangen. Auf diese Weise können Sie sich vergewissern, dass und überprüfen ob, wir Ihre Informationen in Übereinstimmung mit dem Datenschutzrecht verwenden. Wir können die Herausgabe von Informationen verweigern, wenn dies zur Preisgabe von personenbezogenen Daten einer anderen Person oder zu einer anderweitigen negativen Beeinträchtigung der Rechte einer anderen Person führen würde.
- Recht auf Berichtigung – Sie können uns darum bitten, die Sie betreffenden personenbezogenen Daten zu berichtigen, wenn diese fehlerhaft oder unvollständig sind (z.B. wenn wir den falschen Namen oder die falsche Adresse von Ihnen haben).
- Recht auf Löschung – Dieses Recht ist auch unter der Bezeichnung “Recht auf Vergessenwerden“ bekannt und ermöglicht es Ihnen, vereinfacht ausgedrückt, die Löschung oder Entfernung der Sie betreffenden personenbezogenen Daten zu verlangen, wenn beispielsweise kein zwingender Grund für deren Verwendung durch uns besteht oder diese Verwendung unrechtmäßig ist. Es handelt sich dabei allerdings nicht um ein grundlegendes Recht auf Löschung und es bestehen gewisse Ausnahmen, z.B. wenn wir die betreffenden Informationen zur Verteidigung von Rechtsansprüchen oder zur Einhaltung von gesetzlichen Bestimmungen benötigen.
- Recht auf Einschränkung der Verarbeitung – Als Alternative zu einer Löschung oder während wir einen Antrag auf Berichtigung prüfen, haben Sie das Recht, die weitere Verwendung der Sie betreffenden personenbezogenen Daten zu sperren oder zu unterbinden. Bei einer Einschränkung der Verarbeitung können wir Sie betreffende personenbezogene Daten immer noch speichern, sie allerdings nicht weiterverwenden.
- Recht auf Datenübertragbarkeit – Sie haben das Recht, gewisse personenbezogene Daten für Ihre eigenen Zwecke zu erhalten und diese gegenüber anderen Organisationen (anderen Verantwortlichen) wiederzuverwenden. Dieses Recht besteht nur in Bezug auf personenbezogene Daten, welche Sie uns zur Verfügung gestellt haben, die wir mit Ihrer Einwilligung oder zum Zweck der Erfüllung eines mit Ihnen abgeschlossenen Vertrags verarbeiten und deren Verarbeitung mithilfe automatisierter Verfahren erfolgt. In diesem Fall werden wir Ihnen eine Kopie Ihrer Daten in einem strukturierten, gängigen und maschinenlesbaren Format zur Verfügung stellen oder (soweit dies technisch machbar ist) Ihre Daten direkt dem anderen Verantwortlichen übertragen.
- Widerspruchsrecht – Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen bestimmte Arten der Verarbeitung Widerspruch einzulegen, soweit diese Verarbeitung zum Zweck der Verfolgung von berechtigten Interessen der CooperVision Deutschland, ihrer Verbundenen Unternehmen oder eines Datenempfängers erfolgt. Wir sind berechtigt, die personenbezogenen Daten weiter zu verarbeiten, wenn wir zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder wenn die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient. Wenn Sie der Verarbeitung von personenbezogenen Daten zum Zweck von Direktwerbung widersprechen, werden wir Ihre Daten zu diesem Zweck nicht länger verarbeiten.
- Recht auf Widerruf der Einwilligung – Wenn wir die Sie betreffenden personenbezogenen Daten auf der Grundlage Ihrer Einwilligung verarbeiten, haben Sie das Recht, Ihre Einwilligung jederzeit zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.
I. WIE SIE UNS KONTAKTIEREN KÖNNEN
Sollten Sie weitere Informationen benötigen oder eines der obengenannten Rechte ausüben wollen, oder falls Sie mit unserem Umgang mit den Sie betreffenden Personenbezogenen Daten unzufrieden sein, können Sie mit unserem Datenschutzbeauftragten unter dpo@cooperco.com Kontakt aufnehmen.
Bevor wir Ihre Anfrage überprüfen können, werden wir Sie zwecks Ihrer Identifizierung möglicherweise um zusätzliche Informationen beten. Sollten Sie uns diese Informationen nicht zur Verfügung stellen und können wir Sie in der Folge nicht identifizieren, besteht die Möglichkeit, dass wir die Bearbeitung Ihrer Anfrage ablehnen.
Wir werden grundsätzlich innerhalb eines Monats nach Erhalt Ihrer Anfrage auf diese antworten. Wir können diese Frist um weitere zwei Monate verlängern, sollte dies aufgrund der Anzahl und/oder Komplexität Ihrer Anfragen notwendig sein.
Wir werden Ihnen für solche Mitteilungen oder Maßnahmen unsererseits keine Kosten belasten, außer:
- Sie beantragen zusätzliche Kopien der Sie betreffenden von uns verarbeiteten personenbezogenen Daten. In diesem Fall können wir Ihnen unsere angemessenen administrativen Kosten belasten, oder
- Sie stellen offensichtlich unbegründete oder übertriebene Anträge, insbesondere wegen ihres sich wiederholenden Charakters, wobei wir in diesem Fall entweder unsere angemessenen administrativen Kosten in Rechnung stellen oder die Bearbeitung des Antrags ablehnen können.
Sollten Sie mit unserer Antwort auf Ihre Beschwerde nicht zufrieden sein oder sollten Sie die Auffassung vertreten, unsere Verarbeitung der Sie betreffenden personenbezogenen Daten widerspreche dem Datenschutzrecht, steht Ihnen eine Beschwerde an die zuständige Datenschutzbehörde offen. Die zuständige Datenschutzbehörde für CooperVision Deutschland oder deren Rechtsnachfolger ist die Datenschutzbehörde in Hesse, Deutschland.