M&S-DATENSCHUTZRICHTLINIE

Marks and Spencer plc ist ein in England und Wales eingetragenes Unternehmen, das Teil der M&S-Unternehmensgruppe ist (in dieser Datenschutzrichtlinie zusammenfassend als „M&S“, „wir“ oder „uns“ bezeichnet).

ZUSAMMENFASSUNG

Die Sicherheit Ihrer Daten hat bei M&S höchste Priorität, und wir sind verpflichtet, Ihre Datenschutzrechte zu wahren. Wir garantieren Ihnen jederzeit einen fairen und rechtmäßigen Umgang mit Ihren Daten. M&S hat es sich zur Aufgabe gemacht, Transparenz darüber zu schaffen, welche Daten wir über Sie erfassen und wie wir sie verwenden.

Diese Datenschutzrichtlinie, die sich auf personenbezogene Daten bezieht, die über die M&S-Website unter http://www.marksandspencer.com/de in Germany erhoben werden, unabhängig davon, ob Sie Ihr mobiles Gerät nutzen oder online gehen, gibt Ihnen Informationen darüber:

- wie wir Ihre Daten verwenden;

- welche personenbezogenen Daten wir erfassen;

- wie wir sicherstellen, dass Ihre Privatsphäre gewahrt bleibt; und

- was Ihre gesetzlichen Rechte in Bezug auf Ihre personenbezogenen Daten sind.

• • WIE WIR IHRE DATEN VERWENDEN
• • WELCHE PERSONENBEZOGENEN DATEN WIR ERHEBEN;
• • WIE WIR IHRE DATEN SCHÜTZEN
• • WAS SIE ZUM SCHUTZ IHRER DATEN TUN KÖNNEN
• • IHRE RECHTE
• • RECHTSGRUNDLAGE FÜR DIE VERWENDUNG DER DATEN
• • KONTAKTINFORMATIONEN
• • WEBSITES UND MICROSITES DRITTER
• • AKTUALISIERUNGEN

WIE WIR IHRE DATEN VERWENDEN

Allgemeines

M&S (und vertrauenswürdige Partner, die in unserem Auftrag handeln) verwendet Ihre personenbezogenen Daten:

• - um Ihnen Waren und Dienstleistungen zur Verfügung zu stellen;
• - um Ihnen eine maßgeschneiderte Website zu ermöglichen;
• - um alle registrierten Konten, die Sie bei uns haben, zu verwalten;
• - um Ihre Identität zu überprüfen;
• - zur Kriminalitäts- und Betrugsprävention, für Aufdeckungs- und ähnliche Zwecke;
• - mit Ihrem Einverständnis, Sie elektronisch über Werbeangebote und Produkte und Dienstleistungen zu informieren, von denen wir glauben, dass sie Sie interessieren könnten;
• - für Marktforschungszwecke, um Ihre Bedürfnisse besser zu verstehen;
• - um es M&S zu ermöglichen, Kundenservice-Interaktionen mit Ihnen zu verwalten;
• - wenn wir das Recht oder die Pflicht haben, Ihre Daten zu verwenden oder offenzulegen (z. B. im Zusammenhang mit einer Untersuchung durch eine Behörde oder in einem Rechtsstreit).

Unser Fulfillment-Partner – Global E

Unser internationaler Vertriebspartner ist Globale U.K. Limited („Global-E“), ein in England und Wales registriertes Unternehmen (Handelsregisternummer 08632376) mit Sitz unter folgender Anschrift 2nd Floor, 167-169 Great Portland Street, London, W1W 5PF.

Wenn Sie Produkte von dieser Website kaufen, werden Ihre personenbezogenen Daten von Global E erfasst und verwendet, um Ihre Bestellung auszuführen und Ihnen Produkte zu liefern. Diese Datenschutzerklärung bezieht sich nur auf die Verwendung Ihrer Daten durch M&S. Bitte beachten Sie die Datenschutzerklärung von Global E für weitere Informationen darüber, wie Ihre personenbezogenen Daten von unserem Partner verwendet werden.

Marketing

Mitteilungen zu Werbezwecken

M&S verwendet Ihre personenbezogenen Daten für elektronische Marketingzwecke (mit Ihrer Einwilligung) und kann Ihnen Postsendungen zusenden, um Sie über die neuesten M&S-Angebote zu informieren.

M&S ist bestrebt, Sie über Produkte und Dienstleistungen zu informieren, die für Sie als Einzelperson von Interesse und Bedeutung sind.

Sie haben das Recht, den Erhalt von Werbematerial jederzeit abzulehnen, indem Sie:

1. Ihre Marketingeinstellungen über Ihr M&S-Konto ändern;
2. den einfachen Abmeldelink in E-Mails oder die „STOP“-Funktion für Texte nutzen; und/oder
3. mit M&S über die in dieser Richtlinie festgelegten Kontaktkanäle Kontakt aufnehmen.

Web-Bannerwerbung

Wenn Sie unsere Websites besuchen, erhalten Sie möglicherweise personalisierte Bannerwerbung, während Sie auf anderen Websites surfen. Alle Bannerwerbungen, die Sie sehen, beziehen sich auf Produkte, die Sie sich während des Besuchs unserer Websites auf Ihrem Computer oder anderen Geräten angesehen haben.

Diese Werbung wird von M&S über marktführende Spezialanbieter unter Verwendung von „Cookies“ auf Ihrem Computer oder anderen Geräten bereitgestellt (siehe weitere Informationen zur Verwendung von Cookies in unserer Cookie-Richtlinie). Sie können Cookies jederzeit entfernen oder deaktivieren – weitere Informationen finden Sie unten.

Weitergabe von Daten an Dritte

Unsere Dienstleister und Auftragnehmer

Um Ihnen bestimmte Dienste zur Verfügung stellen zu können, müssen wir unter Umständen Ihre personenbezogenen Daten an einige unserer Servicepartner weitergeben. Dazu gehören IT-, Liefer- und Marketing-Dienstleister.

M&S gestattet seinen Dienstleistern den Umgang mit Ihren personenbezogenen Daten nur, wenn wir eine entsprechende Datenschutz- und Sicherheitskontrolle bestätigt haben. Wir legen den Dienstleistern auch vertragliche Verpflichtungen in Bezug auf Datenschutz und Sicherheit auf, was bedeutet, dass sie Ihre Daten nur für die Erbringung von Dienstleistungen für M&S und Sie und für keine anderen Zwecke verwenden dürfen.

Sonstige Dritte

Abgesehen von unseren Dienstleistern gibt M&S Ihre personenbezogenen Daten nicht an Dritte weiter, außer wie unten beschrieben. Wir werden unsere Kundendaten niemals für Marketingzwecke an andere Unternehmen verkaufen oder vermieten.

Wir können Ihre Daten an folgende Dritte weitergeben:

• - unsere sorgfältig ausgewählten Partner, die M&S-Markenprodukte und -Dienstleistungen anbieten (z. B. Energieversorger), wenn wir Ihre Zustimmung dazu haben;
• - Kreditauskunfteien, soweit dies für Kartenzahlungen erforderlich ist;
• - Behörden, Aufsichtsbehörden, Strafverfolgungsbehörden, Gerichte und Versicherer, wenn wir dazu verpflichtet sind: -
• - um unseren gesetzlichen Verpflichtungen nachzukommen;
  • - um unseren gesetzlichen Rechte (z. B. bei Gerichtsverfahren) nachzukommen;
  • - zur Verhütung, Aufdeckung, Ermittlung oder Verfolgung von Straftaten und
  • - zum Schutz unserer Mitarbeiter und Kunden.
    

Auslandsübertragungen

Um Ihnen Produkte und Dienstleistungen zu liefern, ist es manchmal notwendig, dass M&S Ihre Daten außerhalb des Europäischen Wirtschaftsraums (EWR) weitergibt. Dies ist in der Regel der Fall, wenn sich Dienstleister außerhalb des EWR befinden oder wenn Sie Ihren Wohnsitz außerhalb des EWR haben. Diese Übertragungen unterliegen besonderen datenschutzrechtlichen Bestimmungen.

In diesem Fall stellen wir sicher, dass die Übertragung den Datenschutzbestimmungen entspricht und alle personenbezogenen Daten sicher sind. Unsere Standardpraxis ist die Verwendung von „Standard-Datenschutzklauseln“, die von der Europäischen Kommission für solche Übertragungen genehmigt wurden. Diese Klauseln finden Sie hier.

Wie lange bewahren wir Ihre Daten auf?

Wir werden Ihre Daten nicht länger als für die in dieser Richtlinie genannten Zwecke erforderlich aufbewahren. Für verschiedene Arten von Daten gelten unterschiedliche Aufbewahrungsfristen, wobei die längste Aufbewahrungsdauer in der Regel 6 Jahre beträgt.

WELCHE PERSONENBEZOGENEN DATEN WIR ERHEBEN;

M&S erfasst die folgenden Informationen über Sie:

• - Ihren Name, Ihr Alter/Geburtsdatum und Ihr Geschlecht;
• - Ihre Kontaktdaten: Postanschrift einschließlich Rechnungs- und Lieferanschrift, Telefonnummern (einschließlich Handynummern) und E-Mail-Adresse;
• - Einkäufe und Bestellungen von Ihnen;
• - Ihre Online-Browser-Aktivitäten auf M&S-Websites;
• - Ihr/Ihre Passwort/Passwörter;
• - wenn Sie einen Kauf tätigen oder eine Bestellung bei uns aufgeben, Ihre Kartendaten für die Zahlung;
• - Ihre Kommunikations- und Marketingeinstellungen;
• - Interessen, Vorlieben, Feedback und Umfrageantworten von Ihnen;
• - Ihren Wohnsitz;
• - Ihre Korrespondenz und Kommunikation mit M&S; und
• - sonstige öffentlich zugängliche personenbezogene Daten, einschließlich solcher, die Sie über eine öffentliche Plattform (z. B. einen Twitter-Feed oder eine öffentliche Facebook-Seite) mitgeteilt haben.

Unsere Website ist nicht für Kinder bestimmt und wir erheben nicht wissentlich Daten über Kinder.

Diese Liste ist nicht erschöpfend, und in bestimmten Fällen müssen wir möglicherweise zusätzliche Daten für die in dieser Richtlinie genannten Zwecke erheben. Einige der oben genannten personenbezogenen Daten werden direkt erfasst, beispielsweise wenn Sie ein Online-Konto auf unseren Websites einrichten oder eine E-Mail an unseren Kundendienst senden. Sonstige personenbezogene Daten werden indirekt erhoben, z. B. Ihre Browsing- oder Einkaufsaktivitäten. Wir können auch personenbezogene Daten von Dritten sammeln, die Ihre Einwilligung zur Weitergabe Ihrer Daten an uns haben, oder aus öffentlich zugänglichen Quellen.

WIE WIR IHRE DATEN SCHÜTZEN

Unsere Kontrollen

M&S verpflichtet sich, Ihre personenbezogenen Daten sicher aufzubewahren.

Unsere Sicherheitsmaßnahmen umfassen: -

• - Verschlüsselung von Daten;
• - regelmäßige Cyber-Sicherheitsbewertungen aller Dienstleister, die mit Ihren personenbezogenen Daten Umgang haben;
• - regelmäßige Szenarioplanungs- und Krisenmanagementübungen, um sicherzustellen, dass wir bereit sind, auf Cybersicherheitsangriffe und Datensicherheitsvorfälle zu reagieren;
• - tägliche Eindringprüfung der Systeme;
• - Sicherheitskontrollen, die die gesamte IT-Infrastruktur von M&S vor externen Angriffen und unberechtigtem Zugriff schützen; und
• - interne Richtlinien, in denen unser Ansatz zur Datensicherheit und die Schulung der Mitarbeiter festgelegt sind.

WAS SIE ZUM SCHUTZ IHRER DATEN TUN KÖNNEN

M&S wird Sie niemals auffordern, Ihre Konto- oder Kreditkartendaten per E-Mail zu bestätigen. Wenn Sie eine E-Mail erhalten, die angeblich von M&S stammt, ignorieren Sie diese bitte und antworten Sie nicht darauf.

Wenn Sie einen Computer an einem öffentlichen Ort verwenden, empfehlen wir, dass Sie sich immer abmelden und den Website-Browser schließen, wenn Sie eine Online-Sitzung beenden.

Zusätzlich sollten Sie die folgenden Sicherheitsmaßnahmen ergreifen, um Ihre Online-Sicherheit sowohl in Bezug auf M&S als auch generell zu erhöhen: -

- Schützen Sie Ihre Kontopasswörter. Denken Sie daran, dass jeder, der Ihr Passwort kennt, auf Ihr Konto zugreifen kann.

- Wenn Sie ein Passwort erstellen, sollte es mindestens 8 Zeichen lang sein. Am besten ist eine Kombination aus Buchstaben und Zahlen. Verwenden Sie keine Wörter aus Wörterbüchern und nicht Ihren Namen, Ihre E-Mail-Adresse oder sonstige persönliche Daten, die leicht zugänglich oder zu beschaffen sind. Wir empfehlen Ihnen auch, Ihr Passwort häufig zu ändern. Sie können dazu auf Ihr Konto zugreifen, klicken Sie auf „Ihr Konto“, dann auf „Ihre Daten“ und anschließend auf „Passwort ändern“.

- Vermeiden Sie es, das gleiche Passwort für mehrere Onlinekonten zu verwenden.

IHRE RECHTE

Sie haben die folgenden Rechte:

• 1. das Recht auf eine Kopie Ihrer von uns gespeicherten personenbezogenen Daten (Zugriffsrecht);
• 2. das Recht (unter bestimmten Umständen) auf Löschung Ihrer von uns gespeicherten personenbezogenen Daten, falls für uns kein Rechtsgrund besteht, die Daten weiterhin zu behalten (Recht auf Löschung oder Recht auf Vergessenwerden);
• 3. das Recht auf Bitte um Aktualisierung und Korrektur jeglicher veralteter oder fehlerhafter von uns gespeicherten personenbezogenen Daten (Berichtigungsrecht);
• 4. das Recht auf Abmeldung von Werbeinformationen sowie auf Widerspruch zur Verwendung und Speicherung Ihrer personenbezogenen Daten, sollte für uns kein berechtigter Grund dazu bestehen (Widerspruchsrecht);
• 5. das Recht (unter bestimmten Umständen) auf die Bitte, Ihre Daten nicht zu verarbeiten, was bedeutet, dass wir Ihre Daten zu Ihrem Nutzen speichern und behalten, aber nicht anderweitig verwenden (Recht auf Einschränkung der Verarbeitung); und
• 6. das Recht (unter bestimmten Umständen) auf Bitte um Angabe einiger Ihrer von uns gespeicherten personenbezogenen Daten in einem maschinenlesbaren Format und/oder auf die Bitte, eine Kopie der Daten in einem solchen Format einer anderen Organisation bereitzustellen (Recht auf Datenübertragbarkeit).

Sollten Sie eines der oben genannten Rechte ausüben wollen, bitten wir Sie, uns über die unten genannten Kanäle zu kontaktieren.

RECHTSGRUNDLAGE FÜR DIE VERWENDUNG DER DATEN

Wir sind verpflichtet, die rechtlichen Grundlagen für unsere „Verarbeitung“ personenbezogener Daten festzulegen.

Klicken Sie hier für weitere Informationen

Rechtliche Grundlagen für M&S bei der Verarbeitung personenbezogener Kundendaten

Allgemeines

M&S erhebt und verwendet die personenbezogenen Daten der Kunden, weil dies erforderlich ist:

• - für die Verfolgung unserer rechtmäßigen Interessen (siehe unten);
• - für die Erfüllung unserer Pflichten und die Ausübung unserer Rechte aus einem Vertrag über den Verkauf von Waren an einen Kunden; oder
• - um unseren gesetzlichen Verpflichtungen nachzukommen.

Im Allgemeinen berufen wir uns bei der Abwicklung von Direktmarketing-Mitteilungen an Kunden per E-Mail oder SMS nur auf die Einwilligung als Rechtsgrundlage.

Kunden haben das Recht, die Einwilligung jederzeit zu widerrufen. Soweit die Einwilligung die einzige Rechtsgrundlage für die Verarbeitung ist, werden wir nach Widerruf der Einwilligung die Verarbeitung der Daten einstellen.

Unsere rechtmäßigen Interessen

Die übliche Rechtsgrundlage für die Verarbeitung von Kundendaten ist, dass sie für die rechtmäßigen Interessen von M&S erforderlich ist, darunter:

• - Verkauf und Lieferung von Waren und Dienstleistungen an unsere Kunden;
• - der Schutz von Kunden, Mitarbeitern und anderen Personen sowie die Aufrechterhaltung ihrer Sicherheit, Gesundheit und ihres Wohlergehens;
• - Promotion, Marketing und Werbung für unsere Produkte und Dienstleistungen;
• - das Versenden von relevanten und auf den einzelnen Kunden zugeschnittenen Werbebotschaften (einschließlich der Verwaltung des Sparks-Treueprogramms);
• - das Verhalten, die Aktivitäten, Vorlieben und Bedürfnisse unserer Kunden zu verstehen;
• - die Verbesserung vorhandener Produkte und Dienstleistungen sowie die Entwicklung neuer Produkte und Dienstleistungen;
• - die Einhaltung unserer gesetzlichen und regulatorischen Verpflichtungen;
• - die Verhütung, Ermittlung und Aufdeckung von Straftaten, Betrug oder unsozialem Verhalten und Verfolgung von Straftätern, einschließlich der Zusammenarbeit mit Strafverfolgungsbehörden;
• - der Umgang mit Kundenkontakten, Fragen, Beschwerden oder Streitigkeiten;
• - die Verwaltung von Versicherungsansprüchen von Kunden;
• - der Schutz von M&S, seinen Mitarbeitern und Kunden durch geeignete rechtliche Schritte gegen Dritte, die kriminelle Handlungen begangen haben oder gegen gesetzliche Verpflichtungen gegenüber M&S verstoßen;
• - die effektive Bearbeitung von Rechtsansprüchen oder behördlichen Durchsetzungsmaßnahmen gegenüber M&S; und
• - die Erfüllung unserer Pflichten gegenüber unseren Kunden, Kollegen, Aktionären und anderen Stakeholdern.

DATENSCHUTZBEAUFTRAGTER

M&S hat einen Datenschutzbeauftragten ernannt, um sicherzustellen, dass wir die personenbezogenen Daten unserer Kunden (und anderer) schützen und die Datenschutzgesetze einhalten.

Wenn Sie Fragen haben, wie M&S Ihre personenbezogenen Daten verwendet, die hier nicht beantwortet werden, oder wenn Sie Ihre Rechte bezüglich Ihrer personenbezogenen Daten wahrnehmen möchten, wenden Sie sich bitte an das Team des Datenschutzbeauftragten auf einem der folgenden Wege:

• • Telefon: 0333 014 8555;
• • E-Mail: customer.dpo@customersupport.marksandspencer.com oder
• • Brief: Datenschutzbeauftragter, Marks & Spencer, Retail Customer Services, Chester Business Park, Wrexham Road, Chester CH4 9GA

Sie haben das Recht, eine Beschwerde im Büro des Information Commissioner einzureichen. Weitere Informationen, einschließlich Kontaktdaten, finden Sie unter https://ico.org.uk.

SONSTIGE M&S-DATENSCHUTZRICHTLINIEN UND -WEBSITES

Informationen über die Verwendung personenbezogener Daten, die über unsere britische Website oder unsere britischen Shops erfasst werden, finden Sie in unserer britischen Datenschutzrichtlinie.

M&S arbeitet mit bestimmten vertrauenswürdigen Dritten zusammen, um Ihnen zusätzliche Produkte und Dienstleistungen zur Verfügung zu stellen:

• - M&S Bank (ehemals M&S Money) ist hier zugänglich
• - M&S Energy (im Rahmen von Partnerschaften mit SSE Energy Supply Limited) ist hier zugänglich
• - M&S Lunch to You auf unserer Website M&S for Business (im Rahmen von Partnerschaften mit EWA Ltd.) ist hier zugänglich
• - M&S Made-to-Measure Shirts (im Rahmen von Partnerschaften mit Bivolino) ist hier zugänglich
• - M&S Personalised (im Rahmen von Partnerschaften mit Hallmark Cards PLC), ist hier zugänglich

Diese Produkte und Dienstleistungen können online über die „Microsite“ des jeweiligen Dritten abgerufen werden. Diese und andere Websites, die mit dieser Richtlinie verlinkt sind, sind Eigentum Dritter und werden von diesen betrieben. Sie sind für die Verarbeitung personenbezogener Daten gemäß ihren eigenen Datenschutzrichtlinien verantwortlich.

AKTUALISIERUNGEN

Diese Richtlinie wurde zuletzt im Januar 2018 aktualisiert.