M&S-DATENSCHUTZRICHTLINIE

Marks and Spencer plc ist ein in England und Wales eingetragenes Unternehmen, das Teil der M&S-Unternehmensgruppe ist (in dieser Datenschutzrichtlinie zusammenfassend als „M&S“, „wir“ oder „uns“ bezeichnet).

ZUSAMMENFASSUNG

Die Sicherheit Ihrer Daten hat bei M&S höchste Priorität, und wir sind verpflichtet, Ihre Datenschutzrechte zu wahren. Wir garantieren Ihnen jederzeit einen fairen und rechtmäßigen Umgang mit Ihren Daten. M&S hat es sich zur Aufgabe gemacht, Transparenz darüber zu schaffen, welche Daten wir über Sie erfassen und wie wir sie verwenden.

Diese Datenschutzrichtlinie, die sich auf personenbezogene Daten bezieht, die über die M&S-Website unter http://www.marksandspencer.com/de in Germany erhoben werden, unabhängig davon, ob Sie Ihr mobiles Gerät nutzen oder online gehen, gibt Ihnen Informationen darüber:

- wie wir Ihre Daten verwenden;

- welche personenbezogenen Daten wir erfassen;

- wie wir sicherstellen, dass Ihre Privatsphäre gewahrt bleibt; und

- was Ihre gesetzlichen Rechte in Bezug auf Ihre personenbezogenen Daten sind.

• • WIE WIR IHRE DATEN VERWENDEN
• • WELCHE PERSONENBEZOGENEN DATEN WIR ERHEBEN;
• • WIE WIR IHRE DATEN SCHÜTZEN
• • WAS SIE ZUM SCHUTZ IHRER DATEN TUN KÖNNEN
• • IHRE RECHTE
• • RECHTSGRUNDLAGE FÜR DIE VERWENDUNG DER DATEN
• • COOKIES
• • KONTAKTINFORMATIONEN
• • WEBSITES UND MICROSITES DRITTER
• • AKTUALISIERUNGEN

WIE WIR IHRE DATEN VERWENDEN

Allgemeines

M&S (und vertrauenswürdige Partner, die in unserem Auftrag handeln) verwendet Ihre personenbezogenen Daten:

• - um Ihnen Waren und Dienstleistungen zur Verfügung zu stellen;
• - um Ihnen eine maßgeschneiderte Website zu ermöglichen;
• - um alle registrierten Konten, die Sie bei uns haben, zu verwalten;
• - um Ihre Identität zu überprüfen;
• - zur Kriminalitäts- und Betrugsprävention, für Aufdeckungs- und ähnliche Zwecke;
• - mit Ihrem Einverständnis, Sie elektronisch über Werbeangebote und Produkte und Dienstleistungen zu informieren, von denen wir glauben, dass sie Sie interessieren könnten;
• - für Marktforschungszwecke, um Ihre Bedürfnisse besser zu verstehen;
• - um es M&S zu ermöglichen, Kundenservice-Interaktionen mit Ihnen zu verwalten;
• - wenn wir das Recht oder die Pflicht haben, Ihre Daten zu verwenden oder offenzulegen (z. B. im Zusammenhang mit einer Untersuchung durch eine Behörde oder in einem Rechtsstreit).

Unser Fulfillment-Partner – Global E

Unser internationaler Vertriebspartner ist Globale U.K. Limited („Global-E“), ein in England und Wales registriertes Unternehmen (Handelsregisternummer 08632376) mit Sitz unter folgender Anschrift 2nd Floor, 167-169 Great Portland Street, London, W1W 5PF.

Wenn Sie Produkte von dieser Website kaufen, werden Ihre personenbezogenen Daten von Global E erfasst und verwendet, um Ihre Bestellung auszuführen und Ihnen Produkte zu liefern. Diese Datenschutzerklärung bezieht sich nur auf die Verwendung Ihrer Daten durch M&S. Bitte beachten Sie die Datenschutzerklärung von Global E für weitere Informationen darüber, wie Ihre personenbezogenen Daten von unserem Partner verwendet werden.

Marketing

Mitteilungen zu Werbezwecken

M&S verwendet Ihre personenbezogenen Daten für elektronische Marketingzwecke (mit Ihrer Einwilligung) und kann Ihnen Postsendungen zusenden, um Sie über die neuesten M&S-Angebote zu informieren.

M&S ist bestrebt, Sie über Produkte und Dienstleistungen zu informieren, die für Sie als Einzelperson von Interesse und Bedeutung sind.

Sie haben das Recht, den Erhalt von Werbematerial jederzeit abzulehnen, indem Sie:

1. Ihre Marketingeinstellungen über Ihr M&S-Konto ändern;
2. den einfachen Abmeldelink in E-Mails oder die „STOP“-Funktion für Texte nutzen; und/oder
3. mit M&S über die in dieser Richtlinie festgelegten Kontaktkanäle Kontakt aufnehmen.

Web-Bannerwerbung

Wenn Sie unsere Websites besuchen, erhalten Sie möglicherweise personalisierte Bannerwerbung, während Sie auf anderen Websites surfen. Alle Bannerwerbungen, die Sie sehen, beziehen sich auf Produkte, die Sie sich während des Besuchs unserer Websites auf Ihrem Computer oder anderen Geräten angesehen haben.

Diese Werbung wird von M&S über marktführende Spezialanbieter unter Verwendung von „Cookies“ auf Ihrem Computer oder anderen Geräten bereitgestellt (siehe weitere Informationen zur Verwendung von Cookies in unserer Cookie-Richtlinie). Sie können Cookies jederzeit entfernen oder deaktivieren – weitere Informationen finden Sie unten.

Weitergabe von Daten an Dritte

Unsere Dienstleister und Auftragnehmer

Um Ihnen bestimmte Dienste zur Verfügung stellen zu können, müssen wir unter Umständen Ihre personenbezogenen Daten an einige unserer Servicepartner weitergeben. Dazu gehören IT-, Liefer- und Marketing-Dienstleister.

M&S gestattet seinen Dienstleistern den Umgang mit Ihren personenbezogenen Daten nur, wenn wir eine entsprechende Datenschutz- und Sicherheitskontrolle bestätigt haben. Wir legen den Dienstleistern auch vertragliche Verpflichtungen in Bezug auf Datenschutz und Sicherheit auf, was bedeutet, dass sie Ihre Daten nur für die Erbringung von Dienstleistungen für M&S und Sie und für keine anderen Zwecke verwenden dürfen.

Sonstige Dritte

Abgesehen von unseren Dienstleistern gibt M&S Ihre personenbezogenen Daten nicht an Dritte weiter, außer wie unten beschrieben. Wir werden unsere Kundendaten niemals für Marketingzwecke an andere Unternehmen verkaufen oder vermieten.

Wir können Ihre Daten an folgende Dritte weitergeben:

• - unsere sorgfältig ausgewählten Partner, die M&S-Markenprodukte und -Dienstleistungen anbieten (z. B. Energieversorger), wenn wir Ihre Zustimmung dazu haben;
• - Kreditauskunfteien, soweit dies für Kartenzahlungen erforderlich ist;
• - Behörden, Aufsichtsbehörden, Strafverfolgungsbehörden, Gerichte und Versicherer, wenn wir dazu verpflichtet sind: -
• - um unseren gesetzlichen Verpflichtungen nachzukommen;
  • - um unseren gesetzlichen Rechte (z. B. bei Gerichtsverfahren) nachzukommen;
  • - zur Verhütung, Aufdeckung, Ermittlung oder Verfolgung von Straftaten und
  • - zum Schutz unserer Mitarbeiter und Kunden.
    

Auslandsübertragungen

Um Ihnen Produkte und Dienstleistungen zu liefern, ist es manchmal notwendig, dass M&S Ihre Daten außerhalb des Europäischen Wirtschaftsraums (EWR) weitergibt. Dies ist in der Regel der Fall, wenn sich Dienstleister außerhalb des EWR befinden oder wenn Sie Ihren Wohnsitz außerhalb des EWR haben. Diese Übertragungen unterliegen besonderen datenschutzrechtlichen Bestimmungen.

In diesem Fall stellen wir sicher, dass die Übertragung den Datenschutzbestimmungen entspricht und alle personenbezogenen Daten sicher sind. Unsere Standardpraxis ist die Verwendung von „Standard-Datenschutzklauseln“, die von der Europäischen Kommission für solche Übertragungen genehmigt wurden. Diese Klauseln finden Sie hier.

Wie lange bewahren wir Ihre Daten auf?

Wir werden Ihre Daten nicht länger als für die in dieser Richtlinie genannten Zwecke erforderlich aufbewahren. Für verschiedene Arten von Daten gelten unterschiedliche Aufbewahrungsfristen, wobei die längste Aufbewahrungsdauer in der Regel 6 Jahre beträgt.

WELCHE PERSONENBEZOGENEN DATEN WIR ERHEBEN;

M&S erfasst die folgenden Informationen über Sie:

• - Ihren Name, Ihr Alter/Geburtsdatum und Ihr Geschlecht;
• - Ihre Kontaktdaten: Postanschrift einschließlich Rechnungs- und Lieferanschrift, Telefonnummern (einschließlich Handynummern) und E-Mail-Adresse;
• - Einkäufe und Bestellungen von Ihnen;
• - Ihre Online-Browser-Aktivitäten auf M&S-Websites;
• - Ihr/Ihre Passwort/Passwörter;
• - wenn Sie einen Kauf tätigen oder eine Bestellung bei uns aufgeben, Ihre Kartendaten für die Zahlung;
• - Ihre Kommunikations- und Marketingeinstellungen;
• - Interessen, Vorlieben, Feedback und Umfrageantworten von Ihnen;
• - Ihren Wohnsitz;
• - Ihre Korrespondenz und Kommunikation mit M&S; und
• - sonstige öffentlich zugängliche personenbezogene Daten, einschließlich solcher, die Sie über eine öffentliche Plattform (z. B. einen Twitter-Feed oder eine öffentliche Facebook-Seite) mitgeteilt haben.

Unsere Website ist nicht für Kinder bestimmt und wir erheben nicht wissentlich Daten über Kinder.

Diese Liste ist nicht erschöpfend, und in bestimmten Fällen müssen wir möglicherweise zusätzliche Daten für die in dieser Richtlinie genannten Zwecke erheben. Einige der oben genannten personenbezogenen Daten werden direkt erfasst, beispielsweise wenn Sie ein Online-Konto auf unseren Websites einrichten oder eine E-Mail an unseren Kundendienst senden. Sonstige personenbezogene Daten werden indirekt erhoben, z. B. Ihre Browsing- oder Einkaufsaktivitäten. Wir können auch personenbezogene Daten von Dritten sammeln, die Ihre Einwilligung zur Weitergabe Ihrer Daten an uns haben, oder aus öffentlich zugänglichen Quellen.

WIE WIR IHRE DATEN SCHÜTZEN

Unsere Kontrollen

M&S verpflichtet sich, Ihre personenbezogenen Daten sicher aufzubewahren.

Unsere Sicherheitsmaßnahmen umfassen: -

• - Verschlüsselung von Daten;
• - regelmäßige Cyber-Sicherheitsbewertungen aller Dienstleister, die mit Ihren personenbezogenen Daten Umgang haben;
• - regelmäßige Szenarioplanungs- und Krisenmanagementübungen, um sicherzustellen, dass wir bereit sind, auf Cybersicherheitsangriffe und Datensicherheitsvorfälle zu reagieren;
• - tägliche Eindringprüfung der Systeme;
• - Sicherheitskontrollen, die die gesamte IT-Infrastruktur von M&S vor externen Angriffen und unberechtigtem Zugriff schützen; und
• - interne Richtlinien, in denen unser Ansatz zur Datensicherheit und die Schulung der Mitarbeiter festgelegt sind.

WAS SIE ZUM SCHUTZ IHRER DATEN TUN KÖNNEN

M&S wird Sie niemals auffordern, Ihre Konto- oder Kreditkartendaten per E-Mail zu bestätigen. Wenn Sie eine E-Mail erhalten, die angeblich von M&S stammt, ignorieren Sie diese bitte und antworten Sie nicht darauf.

Wenn Sie einen Computer an einem öffentlichen Ort verwenden, empfehlen wir, dass Sie sich immer abmelden und den Website-Browser schließen, wenn Sie eine Online-Sitzung beenden.

Zusätzlich sollten Sie die folgenden Sicherheitsmaßnahmen ergreifen, um Ihre Online-Sicherheit sowohl in Bezug auf M&S als auch generell zu erhöhen: -

- Schützen Sie Ihre Kontopasswörter. Denken Sie daran, dass jeder, der Ihr Passwort kennt, auf Ihr Konto zugreifen kann.

- Wenn Sie ein Passwort erstellen, sollte es mindestens 8 Zeichen lang sein. Am besten ist eine Kombination aus Buchstaben und Zahlen. Verwenden Sie keine Wörter aus Wörterbüchern und nicht Ihren Namen, Ihre E-Mail-Adresse oder sonstige persönliche Daten, die leicht zugänglich oder zu beschaffen sind. Wir empfehlen Ihnen auch, Ihr Passwort häufig zu ändern. Sie können dazu auf Ihr Konto zugreifen, klicken Sie auf „Ihr Konto“, dann auf „Ihre Daten“ und anschließend auf „Passwort ändern“.

- Vermeiden Sie es, das gleiche Passwort für mehrere Onlinekonten zu verwenden.

IHRE RECHTE

Sie haben folgende Rechte:

- das Recht, jederzeit nachzufragen, welche personenbezogenen Daten wir über Sie gespeichert haben;

- das Recht, uns aufzufordern, veraltete oder falsche personenbezogene Daten, die wir über Sie gespeichert haben, kostenlos zu aktualisieren und zu korrigieren; und

- (wie oben dargelegt) das Recht, jegliche Marketingmitteilungen, die wir Ihnen zusenden, abzulehnen.

Wenn Sie eines der oben genannten Rechte ausüben möchten, kontaktieren Sie uns bitte über die unten angegebenen Kontaktdaten.

RECHTSGRUNDLAGE FÜR DIE VERWENDUNG DER DATEN

Wir sind verpflichtet, die rechtlichen Grundlagen für unsere „Verarbeitung“ personenbezogener Daten festzulegen.

Klicken Sie hier für weitere Informationen

Rechtliche Grundlagen für M&S bei der Verarbeitung personenbezogener Kundendaten

Allgemeines

M&S erhebt und verwendet die personenbezogenen Daten der Kunden, weil dies erforderlich ist:

• - für die Verfolgung unserer rechtmäßigen Interessen (siehe unten);
• - für die Erfüllung unserer Pflichten und die Ausübung unserer Rechte aus einem Vertrag über den Verkauf von Waren an einen Kunden; oder
• - um unseren gesetzlichen Verpflichtungen nachzukommen.

Im Allgemeinen berufen wir uns bei der Abwicklung von Direktmarketing-Mitteilungen an Kunden per E-Mail oder SMS nur auf die Einwilligung als Rechtsgrundlage.

Kunden haben das Recht, die Einwilligung jederzeit zu widerrufen. Soweit die Einwilligung die einzige Rechtsgrundlage für die Verarbeitung ist, werden wir nach Widerruf der Einwilligung die Verarbeitung der Daten einstellen.

Unsere rechtmäßigen Interessen

Die übliche Rechtsgrundlage für die Verarbeitung von Kundendaten ist, dass sie für die rechtmäßigen Interessen von M&S erforderlich ist, darunter:

• - Verkauf und Lieferung von Waren und Dienstleistungen an unsere Kunden;
• - der Schutz von Kunden, Mitarbeitern und anderen Personen sowie die Aufrechterhaltung ihrer Sicherheit, Gesundheit und ihres Wohlergehens;
• - Promotion, Marketing und Werbung für unsere Produkte und Dienstleistungen;
• - das Versenden von relevanten und auf den einzelnen Kunden zugeschnittenen Werbebotschaften (einschließlich der Verwaltung des Sparks-Treueprogramms);
• - das Verhalten, die Aktivitäten, Vorlieben und Bedürfnisse unserer Kunden zu verstehen;
• - die Verbesserung vorhandener Produkte und Dienstleistungen sowie die Entwicklung neuer Produkte und Dienstleistungen;
• - die Einhaltung unserer gesetzlichen und regulatorischen Verpflichtungen;
• - die Verhütung, Ermittlung und Aufdeckung von Straftaten, Betrug oder unsozialem Verhalten und Verfolgung von Straftätern, einschließlich der Zusammenarbeit mit Strafverfolgungsbehörden;
• - der Umgang mit Kundenkontakten, Fragen, Beschwerden oder Streitigkeiten;
• - die Verwaltung von Versicherungsansprüchen von Kunden;
• - der Schutz von M&S, seinen Mitarbeitern und Kunden durch geeignete rechtliche Schritte gegen Dritte, die kriminelle Handlungen begangen haben oder gegen gesetzliche Verpflichtungen gegenüber M&S verstoßen;
• - die effektive Bearbeitung von Rechtsansprüchen oder behördlichen Durchsetzungsmaßnahmen gegenüber M&S; und
• - die Erfüllung unserer Pflichten gegenüber unseren Kunden, Kollegen, Aktionären und anderen Stakeholdern.

COOKIES

Auf unseren Websites verwenden wir Cookies, um Informationen zu erfassen. Dazu gehören Informationen über das Browsen und Kaufverhalten von Personen, die auf unsere Websites zugreifen. Dazu gehören Informationen über besuchte Seiten, gekaufte Produkte und die Navigation auf unseren Websites. Detaillierte Informationen finden Sie in unserer Cookie-Richtlinie.

Cookie-Richtlinien

Was sind Cookies?

Wie bei den meisten Websites werden auch auf den Websites von M&S Cookies verwendet, um Informationen zu sammeln. Cookies sind kleine Dateien, die auf Ihrem Computer oder anderen Geräten (z. B. Smartphones oder Tablets) abgelegt werden, wenn Sie diese Website besuchen. Sie werden verwendet, um sozusagen daran zu erinnern, wenn über Ihren Computer oder Ihr Gerät auf unsere Websites zugegriffen wird. Cookies sind für das wirksame Funktionieren unserer Websites unerlässlich und helfen Ihnen, bei uns online einzukaufen. Sie werden auch verwendet, um die angebotenen und beworbenen Produkte und Dienstleistungen auf Sie persönlich zuzuschneiden, sowohl auf unseren Websites als auch anderswo.

Gesammelte Informationen

Einige Cookies erfassen Informationen über das Browsen und das Kaufverhalten, wenn Sie über denselben Computer oder dasselbe Gerät auf diese Website zugreifen. Dazu gehören Informationen über besuchte Seiten, gekaufte Produkte und Ihre Navigation auf unseren Websites. Wir verwenden Cookies nicht, um Informationen über Ihren Namen, Ihre Adresse oder andere Kontaktdaten zu erfassen oder aufzuzeichnen. M&S kann Cookies verwenden, um Ihr Browsing- und Kaufverhalten zu analysieren.

Wie werden Cookies verwaltet?

Die Cookies, die auf Ihrem Computer oder einem anderen Gerät gespeichert werden, wenn Sie auf unsere Websites zugreifen, wurden erstellt von:

• - M&S oder im Auftrag von M&S und sind notwendig, damit Sie auf unserer Website einkaufen können;
• - Dritten, die mit uns an Marketingprogrammen teilnehmen; und
• - Dritten, die im Auftrag von M&S Web-Bannerwerbung schalten.

Wofür werden Cookies verwendet?

Cookies werden hauptsächlich verwendet: -

1. Für technische Zwecke, die für das wirksame Funktionieren unserer Websites unerlässlich sind, insbesondere in Bezug auf Online-Transaktionen und die Navigation auf unserer Website.
2. Für M&S zur Vermarktung an Sie, insbesondere Web-Bannerwerbung und gezielte Aktualisierungen.
3. Damit M&S Informationen über Ihr Browsing- und Einkaufsverhalten sammeln kann, auch um den Erfolg von Kampagnen, Wettbewerben usw. zu überwachen.
4. Damit M&S seinen vertraglichen Verpflichtungen, Zahlungen an Dritte zu leisten, nachkommen kann, wenn ein Produkt von jemandem gekauft wird, der unsere Website über eine von diesen Parteien betriebenen Websites besucht hat.

Wie kann ich Cookies deaktivieren?

Wenn Sie Cookies deaktivieren möchten, müssen Sie die Einstellungen Ihres Website-Browsers ändern, um Cookies abzulehnen. Wie das geht, hängt vom verwendeten Browser ab. Weitere Details zur Deaktivierung von Cookies für die gängigsten Browser finden Sie weiter unten: -

Microsoft Internet Explorer:

1. Wählen Sie im Menü „Extras“ „Internetoptionen“.
2. Klicken Sie auf den Reiter „Datenschutz”
3. Wählen Sie die entsprechenden Einstellungen

Google Chrome:

1. Wählen Sie Einstellungen > Erweitert
2. Klicken Sie unter „Sicherheit und Datenschutz“ auf „Inhaltseinstellungen“.
3. Klicken Sie auf „Cookies“

Safari:

1. Wählen Sie Einstellungen > Datenschutz
2. Klicken Sie auf „Alle Website-Daten entfernen“

Mozilla Firefox:

1. Wählen Sie das Menü „Extras“ und klicken Sie auf „Einstellungen“
2. Klicken Sie auf „Datenschutz & Sicherheit“
3. Suchen Sie nach dem „Cookie-Menü“ und wählen Sie die entsprechenden Optionen

Opera 6.0 und höher:

1. Wählen Sie das Menü „Dateien“> „Einstellungen“
2. Datenschutz

Was passiert, wenn ich Cookies deaktiviere?

Dies hängt davon ab, welche Cookies Sie deaktivieren, aber im Allgemeinen funktioniert die Website möglicherweise nicht richtig, wenn Cookies deaktiviert sind. Wenn Sie nur Cookies von Dritten deaktivieren, werden Sie nicht daran gehindert, Einkäufe auf unseren Websites zu tätigen. Wenn Sie alle Cookies deaktivieren, können Sie den Einkauf auf unseren Seiten nicht abschließen.

DATENSCHUTZBEAUFTRAGTER

M&S hat einen Datenschutzbeauftragten ernannt, um sicherzustellen, dass wir die personenbezogenen Daten unserer Kunden (und anderer) schützen und die Datenschutzgesetze einhalten.

Wenn Sie Fragen haben, wie M&S Ihre personenbezogenen Daten verwendet, die hier nicht beantwortet werden, oder wenn Sie Ihre Rechte bezüglich Ihrer personenbezogenen Daten wahrnehmen möchten, wenden Sie sich bitte an das Team des Datenschutzbeauftragten auf einem der folgenden Wege:

• • Telefon: 0333 014 8555;
• • E-Mail: Customer.DPO@marks-and-spencer.com oder
• • Brief: Datenschutzbeauftragter, Marks & Spencer, Retail Customer Services, Chester Business Park, Wrexham Road, Chester CH4 9GA

Sie haben das Recht, eine Beschwerde im Büro des Information Commissioner einzureichen. Weitere Informationen, einschließlich Kontaktdaten, finden Sie unter https://ico.org.uk.

SONSTIGE M&S-DATENSCHUTZRICHTLINIEN UND -WEBSITES

Informationen über die Verwendung personenbezogener Daten, die über unsere britische Website oder unsere britischen Shops erfasst werden, finden Sie in unserer britischen Datenschutzrichtlinie.

M&S arbeitet mit bestimmten vertrauenswürdigen Dritten zusammen, um Ihnen zusätzliche Produkte und Dienstleistungen zur Verfügung zu stellen:

• - M&S Bank (ehemals M&S Money) ist hier zugänglich
• - M&S Energy (im Rahmen von Partnerschaften mit SSE Energy Supply Limited) ist hier zugänglich
• - M&S Lunch to You auf unserer Website M&S for Business (im Rahmen von Partnerschaften mit EWA Ltd.) ist hier zugänglich
• - M&S Made-to-Measure Shirts (im Rahmen von Partnerschaften mit Bivolino) ist hier zugänglich
• - M&S Personalised (im Rahmen von Partnerschaften mit Hallmark Cards PLC), ist hier zugänglich

Diese Produkte und Dienstleistungen können online über die „Microsite“ des jeweiligen Dritten abgerufen werden. Diese und andere Websites, die mit dieser Richtlinie verlinkt sind, sind Eigentum Dritter und werden von diesen betrieben. Sie sind für die Verarbeitung personenbezogener Daten gemäß ihren eigenen Datenschutzrichtlinien verantwortlich.

AKTUALISIERUNGEN

Diese Richtlinie wurde zuletzt im Januar 2018 aktualisiert.