Click & Collect: Mehr als 16000 Abholpunkte |Kostenlose Lieferung nach Hause bei Bestellungen über 75 € |Hilfe und Unterstützung |Alle Zölle bezahlt

Datenschutzerklärung für Kunden von M&S

Wir haben vor Kurzem unsere Datenschutzerklärung aktualisiert, um ausführliche Informationen dazu bereitzustellen, wie wir Ihre personenbezogenen Daten verarbeiten. Die wichtigsten Änderungen beinhalten:

ausführlichere Angaben zu den Arten von personenbezogenen Daten, die wir erheben, und wie wir sie verwenden
mehr Informationen zu den Partnern, die uns sowie den Personen, die Dienstleistungen unter dem Markenzeichen von M&S bereitstellen, helfen, Ihnen unsere Leistungen anzubieten.

Diese Änderungen haben keine Auswirkungen auf Ihre Rechte oder unser Engagement, Ihre Daten zu schützen.

Wir bei M&S sind darum bemüht, Ihre Datenschutzrechte zu achten und Datenschutzgesetze einzuhalten. Diese Datenschutzerklärung legt dar, welche personenbezogenen Daten wir erheben, wie wir sie verwenden, wie wir Ihre Daten schützen und welche Rechte Sie in Bezug auf Ihre personenbezogenen Daten haben. Die Erklärung gilt unabhängig davon, ob Sie unsere Filialen besuchen, bei uns online einkaufen oder auf eine andere Weise mit uns interagieren. Wenn Sie noch Fragen haben oder weitere Informationen dazu wünschen, wie wir Ihre Daten verwenden, wenden Sie sich bitte an unser Datenschutzteam.

Wer wir sind

Wir sind Marks and Spencer plc, ein in England und Wales registriertes Unternehmen, das Teil der M&S-Unternehmensgruppe ist, zu der auch Marks and Spencer (Ireland) Limited mit Sitz in der Republik Irland, Marks and Spencer Greece Single Member SA mit Sitz in Griechenland sowie Marks and Spencer Czech Republic, A.S. mit Sitz in der Tschechischen Republik gehören (in dieser Richtlinie gemeinsam als „M&S“, „wir“ oder „uns“ bezeichnet).

Diese Erklärung beinhaltet nicht die Verarbeitung personenbezogener Daten durch:

unsere Franchisepartner, die unsere Produkte in Geschäften und online unter der Marke M&S verkaufen
Marks and Spencer Reliance India Private Limited (das die M&S India Webseite und Geschäfte betreibt und ein Joint Venture zwischen M&S und Reliance Group ist) oder

Die Verarbeitung personenbezogener Daten durch diese Unternehmen wird in deren jeweiligen Datenschutzerklärungen dargelegt. Weitere Informationen finden Sie im Abschnitt Wie wir Ihre personenbezogenen Daten verwenden.

Global-e U.K. Limited („Global-e“) ist unser internationaler Vertriebs- und Erfüllungspartner, ein in England und Wales registriertes Unternehmen (Registernummer 08632376) mit eingetragenem Sitz unter folgender Adresse: 2nd Floor, 167-169 Great Portland Street, London, W1W 5PF. Wenn Sie Artikel über eine Website, die von M&S für Kunden außerhalb des Vereinigten Königreichs und Irlands betrieben wird, erwerben, werden Ihre personenbezogenen Daten von Global-e für die Zwecke der Erfüllung Ihrer Bestellung und des Versands der Artikel an Sie verwendet. Weitere Informationen dazu, wie Ihre personenbezogenen Daten von diesen verwendet werden, finden Sie in der Datenschutzrichtlinie von Global-e.

Die Daten, die wir zu Ihnen erheben

Wir erheben, verwenden, speichern und übertragen verschiedene Arten personenbezogener Daten über Sie, die wir in die unten aufgeführten Kategorien unterteilt haben. Bei den meisten Kunden erheben wir nur Daten für einige der aufgeführten Kategorien anstatt zu allen. Einige der personenbezogenen Daten, die wir zu Ihnen erheben, werden direkt von Ihnen erfasst, z. B., wenn Sie ein M&S Online-Konto einrichten, einen Kauf tätigen oder eine E-Mail an unser Kundenservice-Team senden. Andere personenbezogene Daten werden durch Ihre Nutzung unserer Dienstleistungen erfasst, z. B. Ihre Browsing- oder Einkaufsaktivitäten. Wir erheben auch Ihre Daten, wenn diese von einem anderen Kunden im Zuge eines Kaufs bereitgestellt werden (z. B. ein Geschenkgutschein oder Blumen) und der Kunde Ihre Daten als Empfänger bereitstellt.

Kategorien personenbezogener Daten

Kontaktdaten enthalten Ihre Rechnungs- und Lieferanschrift, E-Mail-Adresse und Telefonnummer.
Finanzdaten enthalten Informationen über Zahlungskarten und zur Bankverbindung.
Identitätsdaten enthalten Ihren Namen, Ihren M&S Benutzernamen, Ihre Kundennummer, Sparks-Nummer oder eine ähnliche Kennung, Ihren Ehestand, Anrede, Geburtsdatum und Geschlecht.
Bilddaten enthalten Ihr Bild, das von einer Überwachungskamera in einem unserer Geschäfte erfasst wurde.
Daten zu körperlichen Merkmalen enthalten Informationen zu Ihrem Aussehen wie Größe, Figur, Maße, Kleidung, Augen- und Haarfarbe, auffällige Merkmale usw. (falls zu Sicherheitszwecken notwendig oder von Ihnen geteilt, um Ihnen Empfehlungen oder individuelle Dienstleistungen bereitstellen zu können).
Transaktionsdaten enthalten Informationen zu von Ihnen gekauften Produkten (einschließlich wo und wie Sie diese gekauft haben, der Verkaufspreis sowie Datum und Uhrzeit).
Kundenservicedaten enthalten Anrufe und schriftliche Kommunikation, wenn Sie unsere Kundenserviceteams kontaktieren, mit uns auf Social Media interagieren oder an unseren Umfragen teilnehmen.
Technische Daten enthalten die Internetprotokoll (IP)-Adresse Ihres Geräts, Informationen zu Cookies auf Ihrem Gerät, Ihre Anmeldedaten, Browsertyp und -version, Zeitzoneneinstellung und Standort, Browser-Plug-in-Arten und -Versionen, Betriebssystem und -Plattform sowie andere Technologie auf den Geräten, mit denen Sie unsere Website/App aufrufen.
Profildaten: Ihre Interessen und Präferenzen, die wir von Ihnen erheben (z. B. Ihr Status bezüglich der Zustimmung und Präferenzen zum Erhalt von Marketingmitteilungen) oder die wir aus Ihrer Nutzung unserer Dienstleistungen und durch demografische und Haushaltsinformationen, die wir von Experian erhalten, schlussfolgern.
Nutzungs- und Browser-Daten: Informationen dazu, wie Sie unsere Dienstleistungen nutzen (einschließlich unserer Websites und Apps), Ihre Browser-Aktivität auf unseren Websites und Ihre Antworten auf Marketingmitteilungen und -kampagnen (einschließlich der Tatsache, ob Marketing-E-Mails geöffnet werden und/oder auf diese reagiert wird).
Sensible personenbezogene Daten: auch bekannt als Sonderkategoriedaten. Diese Informationen werden im Rahmen des Datenschutzrechts besonders geschützt. Wir verarbeiten sensible personenbezogene Daten nicht regelmäßig, erheben aber Gesundheitsdaten für spezifische Aktivitäten, die im Abschnitt „Wie wir Ihre personenbezogenen Daten verwenden“ dargelegt sind.
Kriminalitätsdaten. Dies beinhaltet Informationen zu tatsächlichen oder vermuteten Straftaten im Zusammenhang mit kriminellen Aktivitäten, Anschuldigungen, Ermittlungen und Strafverfahren.

Wie wir Ihre personenbezogenen Daten verwenden und Rechtsgrundlage dafür

Wir müssen Ihnen erklären, wie wir Ihre personenbezogenen Daten verarbeiten und auf welcher Rechtsgrundlage dies geschieht. Es gibt verschiedene Rechtsgrundlagen, wobei wir uns in den meisten Fällen auf eine oder mehrere der folgenden berufen.

Vertrag – hier verarbeiten wir Ihre Daten, um unseren Vertrag mit Ihnen zu erfüllen oder weil Sie uns gebeten haben, eine Dienstleistung zu erbringen, bevor ein Vertrag zustande kommt. Wenn Sie zum Beispiel etwas bestellen, gehen Sie einen Vertrag mit uns ein, und wir können Ihre Bestellung nicht abwickeln, ohne einige personenbezogene Daten wie Ihre Kontakt- und Zahlungsdaten zu erheben.
Zustimmung – hier haben Sie uns Ihre Zustimmung erteilt, Ihre Daten zu einem bestimmten Zweck zu verwenden. Im Allgemeinen berufen wir uns nur auf Ihre Einwilligung, Ihnen elektronische Direktmarketingmitteilungen zu schicken. Wenn wir sie zu einem anderen Zweck anfordern, werden wir Sie zu dem Zeitpunkt, zu dem wir Ihre Daten erheben, darüber informieren. Wenn Sie Ihre Einwilligung geben, können Sie diese jederzeit widerrufen (siehe Abschnitt Ihre Rechte).
Legitime Interessen – hier berufen wir uns auf unsere Interessen oder die Interessen Dritter. Diese Interessen können unsere kommerziellen Interessen umfassen.
Gesetzliche Anforderung - hier müssen wir Ihre Daten verarbeiten, um eine gesetzliche Anforderung zu erfüllen.

Wenn wir Sonderkategoriedaten oder Kriminalitätsdaten verarbeiten, berufen wir uns für gewöhnlich auf eine der folgenden Rechtsgrundlagen.

Ausdrückliche Zustimmung – hier holen wir Ihre ausdrückliche Zustimmung zur Verarbeitung Ihrer Daten ein, z. B., wenn Sie Gesundheitsdaten im Zuge eines Termins zur Bestimmung Ihrer BH-Größe angeben.
Rechtsansprüche – hier verarbeiten wir Ihre Daten, um gesetzliche Rechte oder Rechtsansprüche festzulegen, auszuüben oder zu verteidigen.
Verhindern oder Entdecken rechtswidriger Handlungen – hier ist die Verarbeitung notwendig, um eine rechtswidrige Handlung zu verhindern oder zu entdecken. Sie wird ohne die Zustimmung einer Person durchgeführt, um diese Zwecke nicht zu beeinträchtigen, und ist aus Gründen erheblichen öffentlichen Interesses notwendig.

Im folgenden Abschnitt haben wir die Zwecke beschrieben, zu denen wir Ihre Daten erheben, welche Datenkategorien wir verwenden und auf welche Rechtsgrundlage(n) wir uns berufen. Wenn wir Ihre Daten für unsere Interessen oder die legitimen Interessen Dritter verarbeiten, haben wir erklärt, worin diese Interessen bestehen. Wenn wir Ihre Daten verarbeiten, um eine gesetzliche Anforderung zu erfüllen, haben wir angegeben, was diese Anforderung ist. Für jeden Verwendungszweck haben wir außerdem erklärt, ob wir Daten mit Dritten teilen oder Daten von diesen erhalten. Wie alle Unternehmen unserer Größe nutzen wir viele Anbieter, um uns bei der Bereitstellung unserer Waren und Dienstleistungen zu unterstützen, wobei wir diese Anbieter von Zeit zu Zeit wechseln. Es ist zu aufwändig, sie alle aufzuführen, weswegen wir Informationen zu den wichtigsten Anbietern bereitgestellt haben. Die meisten dieser Dritten fungieren als „Datenverarbeiter“, d. h., sie handeln auf unsere Anweisung, können Ihre Daten nicht für ihre eigenen Zwecke verwenden und wir bleiben für Ihre Daten zuständig. Wenn der Dritte ein Datenverantwortlicher ist, d. h., er für Ihre Daten verantwortlich ist, haben wir dies durch Hinzufügen eines (V) neben seinem Namen hervorgehoben. Sie finden die Datenschutzerklärungen dieser Datenverantwortlichen auf ihren jeweiligen Websites.

Kundenservices

Aktivität: Kundenserviceanfragen, -beschwerden etc.

Arten von Daten: Verhaltens- und Vorfallsdaten, Kontaktdaten, Kundenservicedaten, Finanzdaten, Identitätsdaten, Bilddaten, Transaktionsdaten.

Sonderkategoriedaten (Gesundheitsdaten) werden ebenfalls verarbeitet, aber nur bei besonderen Anfragen, bei denen Sie uns Gesundheitsdaten angeben, z. B., wenn Sie uns zu Folgendem kontaktieren: allergische Reaktion auf/Erkrankung durch Produkte, Anfragen zu Unterwäsche/Bademode nach einer Operation, Anträge/Anfragen, Unfälle in einem unserer Geschäfte.

Rechtsgrundlagen: Vertrag, ausdrückliche Zustimmung, rechtliche Verpflichtung, legitime Interessen (um den Kunden zu unterstützen)

Teilen: Anbieter von Technologie wie Zendesk, die zum Bereitstellen von Kundendienstleistungen herangezogen werden.

Aktivität: Interaktionsanalysen, die Einblicke in den Grund für die Kontaktaufnahme, Trends, Menge und zum Produzieren von Managementinformationen geben.

Arten von Daten: Kontaktdaten, Kundenservicedaten, Identitätsdaten.

Rechtsgrundlage: Legitime Interessen (um unsere Dienstleistungen zu verbessern).

Teilen: Anbieter, die Sentiment-Analyse-Plattformen wie Google Conversational Analytics und Medallia bereitstellen.

Aktivität: Schulung von Kollegen und Überwachen ihrer Leistung (als Qualitätssicherung bekannt).

Arten von Daten: Kontaktdaten, Kundenservicedaten, Identitätsdaten.

Rechtsgrundlage: Legitime Interessen (um unsere Kollegen zu schulen und ihre Leistung für Kunden zu überwachen).

Teilen: n.v.

Vertrieb und Lieferung von Waren und Dienstleistungen

Aktivität: Verkauf, Kassenbetrieb, Reservierungen und Zahlungen.

Arten von Daten: Kontaktdaten, Finanzdaten (tokenisiert), Identitätsdaten, Transaktionsdaten.

Rechtsgrundlagen: Vertrag, legitime Interessen (Unterstützen von Kassenbetrieb, Reservierungen und Zahlungen).

Teilen: Wir arbeiten mit verschiedenen Zahlungsanbietern. Eine aktualisierte Liste finden Sie im Abschnitt „Zahlungsmöglichkeiten“ auf unserer Website.

Aktivität: Bestellabwicklung und Retouren.

Arten von Daten: Kontaktdaten, Identitätsdaten, Transaktionsdaten.

Rechtsgrundlagen: Vertrag, legitime Interessen (Unterstützen von Bestellabwicklung und Retouren).

Teilen: Wir nutzen verschiedene Lieferunternehmen.

Aktivität: Betrugsprävention.

Arten von Daten: Kontaktdaten, Finanzdaten (tokenisiert), Identitätsdaten, Transaktionsdaten.

Rechtsgrundlage: Legitime Interessen (um Sie und uns vor betrügerischen Transaktionen zu schützen).

Teilen: Anbieter von Betrugspräventionsleistungen wie Accertify.

Aktivität: Servicebezogene Kommunikation wie Updates zu Bestellungen.

Arten von Daten: Kontaktdaten, Identitätsdaten, Transaktionsdaten.

Rechtsgrundlagen: Vertrag, legitime Interessen (es ist in unserem sowie im legitimen Interesse unserer Kunden, servicebezogene Kommunikation zu schicken).

Teilen: Anbieter von Kommunikationsplattformen wie Salesforce.

Aktivität: Erinnerungen zu Lagerbeständen. Wenn von Ihnen angefordert, schicken wir Ihnen E-Mails, um Sie darüber zu informieren, wenn ein Artikel wieder auf Lager ist.

Arten von Daten: Kontaktdaten, Profildaten.

Rechtsgrundlage: Legitime Interessen (um Erinnerungen zu Lagerbeständen zu schicken).

Teilen: Anbieter von Kommunikationsplattformen wie Salesforce.

Aktivität: Gewinnspiele. Zum Verwalten und Nachfassen bei Gewinnspielen und Veranstaltungen.

Arten von Daten: Kontaktdaten, Identitätsdaten.

Rechtsgrundlage: Legitime Interessen (zum Verwalten der Gewinnspiele).

Teilen: Dies hängt vom jeweiligen Gewinnspiel ab und wird auf dem Teilnahmeformular klar angegeben.

Um unser Treueprogramm „Sparks“ bereitzustellen

Aktivität: Um Ihnen die Leistungen und Vorteile unseres Treueprogramms bereitzustellen. Dies beinhaltet:

Sie über Mitgliedsprämien und -vorteile wie Angebote, Aktionen und Geburtstagsgeschenke sowie Empfehlungen, Dienstleistungen und Veranstaltungen zu benachrichtigen, die von uns oder einem unserer Partnerunternehmen ausgetragen werden
Sie über wichtige Updates und Änderungen an Ihrem Mitgliedsstatus oder den Teilnahmebedingungen zu informieren
eine Nichteinhaltung unserer Teilnahmebedingungen oder betrügerisches Verhalten aufzudecken und darauf zu reagieren.

Arten von Daten: Kontaktdaten, Identitätsdaten, Browser-Daten, Profildaten, Nutzungsdaten.

Rechtsgrundlagen: Zustimmung (für elektronisches Marketing), Vertrag, legitime Interessen.

Teilen: n.v.

Marketing, Profiling, Analyse und digitale Werbung

Aktivität: Analysen.

Wir analysieren personenbezogene Daten und andere Daten, um Empfehlungen zu Änderungen an unserem Geschäft oder Verbesserungen an den Dienstleistungen, die wir unseren Kunden anbieten, abzugeben. Wir analysieren zum Beispiel, wie unsere Kunden unsere Leistungen nutzen (einschließlich unserer Website und mobilen App), damit wir identifizieren können, wo wir Verbesserungen vornehmen können. Im Zuge unserer Analysen können wir Ihre Daten auch verwenden, um einen sogenannten Single Customer View (360-Grad-Kundensicht) zu erstellen, bei dem wir Ihre Daten zu einem einheitlichen Profil kombinieren, um so Ihre Bedürfnisse und Präferenzen besser zu verstehen.

Arten von Daten: Kontaktdaten, Identitätsdaten. Profildaten, Transaktionsdaten, technische Daten, Nutzungsdaten.

Rechtsgrundlage: Legitime Interessen (um die Arten von Kunden für unsere Produkte und Dienstleistungen zu definieren, um sie aktuell und relevant zu halten, um unser Geschäft auszubauen und um unsere Marketingstrategie zu begründen).

Teilen: Zur Unterstützung des Single Customer View nutzen wir Dienstleistungen von Experian.

Aktivität: Profiling.

Profiling analysiert das Verhalten und die Interessen einer Person, um sie besser zu verstehen. Wir nutzen Profiling, um unsere Direktmarketingaktivitäten zu unterstützen, da wir so besser verstehen, welche Angebote und Informationen Sie und andere Personen interessieren könnten. Dies hat keine rechtlichen oder ähnliche relevanten Folgen, kann aber beeinflussen, welche Marketingmitteilungen Sie erhalten oder welche Produkte wir empfehlen. Wenn Sie ein Sparks-Konto haben, können wir ein Kredit-Neigungsmodell verwenden, um die Wahrscheinlichkeit zu identifizieren, mit der ein Kunde einen Kredit beantragt und diesen bewilligt bekommt.

Arten von Daten: Kontaktdaten, Identitätsdaten, Profildaten, Transaktionsdaten, technische Daten, Nutzungsdaten.

Teilen: Wir arbeiten mit dem Unternehmen Experian zusammen, das demografische Daten bereitstellt, damit wir unsere Kunden besser verstehen und Produkte und Dienstleistungen bereitstellen, die andere Menschen kaufen möchten.

Aktivität: Elektronisches Direktmarketing (E-Mail, SMS)..

Arten von Daten: Kontaktdaten, Profildaten, Transaktionsdaten.

Rechtsgrundlage: Zustimmung (für elektronisches Datenmarketing).

Teilen: Anbieter von Kommunikationsplattformen wie Salesforce.

Aktivität: Digitale Werbung auf Websites.

Wenn Sie unsere Websites besuchen, erhalten Sie möglicherweise personalisierte Werbung für Produkte und Dienstleistungen der Marke M&S, während Sie andere Websites nutzen. Jegliche Ihnen eingeblendete Werbung bezieht sich auf Produkte, die Sie sich beim Surfen auf unseren Websites mit Ihrem Computer oder anderen Endgeräten angesehen haben oder die unserer Meinung nach für Sie von Interesse sind.

Diese Werbeanzeigen werden von M&S über unsere Partner mithilfe von „Cookies“ und ähnlichen Technologien bereitgestellt, die auf Ihrem Computer oder anderen Geräten gespeichert werden (weitere Informationen zur Verwendung von Cookies finden Sie in unserer Cookie-Richtlinie). Sie können alle (nicht unbedingt erforderlichen) Cookies jederzeit über unser Cookie-Zustimmungstool ablehnen.

Arten von Daten: Kontaktdaten, Profildaten, technische Daten, Transaktionsdaten.

Rechtsgrundlagen: Legitime Interessen (um unser Geschäft auszubauen und um unsere Marketingstrategie zu begründen). Wir erheben die Zustimmung für das Speichern von oder den Zugriff auf Daten auf Ihrem Gerät über Technologien wie Cookies, was für den Großteil digitaler Werbung erforderlich ist.

Teilen: Flashtalking.

M&S nutzt die von Innovid betriebene Plattform Flashtalking für die Erstellung und Bereitstellung von Werbemitteln, die Geräteerkennung und die Kampagnenanalyse. Flashtalking verwendet sowohl cookiebasierte (wenn Sie die Verwendung von Cookies auf der Website von M&S akzeptieren) als auch cookiefreie Technologien, um Geräte zu identifizieren und sie mit Kunden von M&S in Verbindung zu bringen.

Cookiefreie Technologien ermöglichen, dass Flashtalking Ihr Gerät anhand Ihrer IP-Adresse oder Gerätekennung erkennen kann. Auf diese Weise können personalisierte Anzeigen angezeigt werden, die für Sie relevanter sind.

Weitere Informationen darüber, wie Flashtalking Ihre personenbezogenen Daten verarbeitet und wie Sie Ihre Rechte als betroffene Person ausüben können, finden Sie in der Datenschutzerklärung von Flashtalking. Über diesen Link können Sie auch personalisierte Anzeigen von Flashtalking deaktivieren.

Aktivität: Digitale Werbung für Plattformen in Social-Media-Plattformen oder Suchmaschinen.

Arten von Daten: Kontaktdaten, Identitätsdaten, Profildaten, Transaktionsdaten, technische Daten, Nutzungsdaten.

Teilen: Wenn Sie über ein Konto bei einer Meta-Plattform (z. B. Facebook oder Instagram), Pinterest oder TikTok verfügen oder Google nutzen und Cookies auf unserer Website akzeptieren, werden Ihre personenbezogenen Daten, einschließlich Ihrer Kauf- und Browsing-Aktivitäten, an diese weitergegeben. Diese Daten werden weitergegeben, damit Ihnen maßgeschneiderte und personalisierte Werbung (einschließlich relevanter Produkte und Dienstleistungen von M&S) angezeigt werden kann, wenn Sie ihre Plattformen und Apps nutzen.

Für bestimmte Datenverarbeitungsaktivitäten fungiert Meta, Pinterest, TikTok oder Google als Datenverantwortlicher und verwendet die Daten ausschließlich für eigene Zwecke. Für andere Datenverarbeitungsaktivitäten fungiert Meta, Pinterest und TikTok als gemeinsamer Datenverantwortlicher mit M&S.

In Übereinstimmung mit den Datenschutzgesetzen hat M&S Vereinbarungen mit Meta, Pinterest und TikTok geschlossen, um die jeweiligen Verantwortlichkeiten der Parteien für die Einhaltung der Verpflichtungen aus der Datenschutz-Grundverordnung (DSGVO) des Vereinigten Königreichs in Bezug auf die gemeinsame Verarbeitung festzulegen. Diese Vereinbarungen werden als „Controller-Nachtrag“ für Meta, als „Joint Controller-Nachtrag“ für Pinterest und als „Joint Controller Terms“ für TikTok bezeichnet.

Wir haben vereinbart, dass M&S dafür verantwortlich ist, den betroffenen Personen die oben genannten Informationen zur Verfügung zu stellen, und dass Meta, Pinterest und/oder TikTok jeweils dafür verantwortlich sind, den betroffenen Personen die Rechte gemäß den Artikeln 15 bis 20 der GB-DSGVO in Bezug auf die von Meta, Pinterest und/oder TikTok nach der gemeinsamen Verarbeitung gespeicherten personenbezogenen Daten zu gewähren.

Weitere Informationen darüber, wie diese Unternehmen mit Ihren personenbezogenen Daten umgehen, einschließlich der Rechtsgrundlage für die Datenverarbeitung und wie Sie Ihre Rechte als betroffene Person gegenüber diesen Unternehmen ausüben können, finden Sie in deren Datenschutzrichtlinien unter den folgenden Links:

Meta | Datenschutzcenter | Verwalten Sie Ihre Privatsphäre auf Facebook, Instagram und Messenger | Facebook Datenschutzrichtlinie..

Pinterest Datenschutzrichtlinie..

TikTok Datenschutzrichtlinie..

Aktivität: Dialogmarketing.

Arten von Daten: Kontaktdaten, Profildaten.

Rechtsgrundlage: Legitime Interessen (um unser Geschäft auszubauen und um unsere Marketingstrategie zu begründen).

Teilen: Anbieter von Kommunikationsplattformen wie Paragon und printers.

Umfragen, Produktbewertungen und Forschung

Aktivität: Um Sie zu kontaktieren, sodass Sie an Kundenzufriedenheitsumfragen teilnehmen, Feedback geben und unsere Produkte und Dienstleistungen bewerten können. Wenn Sie auf Anfragen zu Umfragen antworten oder anderweitig Ihre Meinung zu unseren Produkten und Dienstleistungen angeben, erheben wir Ihr Feedback und verwenden es, um die von uns angebotenen Produkte und Dienstleistungen zu entwickeln.

Arten von Daten: Kontaktdaten, Kundenservicedaten, Identitätsdaten, Transaktionsdaten.

Rechtsgrundlage: Legitimes Interesse (um unser Produktsortiment und unsere Dienstleistungen zu verbessern und Sie als Kunden so besser zu bedienen).

Teilen: Anbieter von Umfrage- und Bewertungsplattformen wie Medallia und Bazaarvoice.

Aktivität: Forschungsprojekte. Unsere Forschungspartner können uns Ihre Daten bereitstellen, wenn Sie der Teilnahme an einem Forschungsprojekt zugestimmt haben. Der Zweck der Forschung und des Teilen von Daten wird Ihnen erklärt, wenn Sie der Teilnahme zustimmen.

Arten von Daten: Kontaktdaten, Identitätsdaten, Profildaten, sensible personenbezogene Daten (diese werden erhoben, wenn die Forschung Zugänglichkeitsbedürfnisse betrifft).

Rechtsgrundlagen: Zustimmung, legitimes Interesse (um unser Produktsortiment und unsere Dienstleistungen zu verbessern und Sie als Kunden so besser zu bedienen).

Teilen: Beispiele für Forschungsunternehmen, mit denen wir zusammenarbeiten, sind Maze (V) und User Testing.

Datensicherheit und -schutz

Aktivität: Verhütung und Aufdeckung von Kriminalitäts- und Betrugsfällen sowie zugehöriger Aktivitäten, um:

Kollegen und Kunden vor Schaden, Missbrauch, unangemessenem Verhalten, Übergriffen und anderen Verbrechen zu schützen
M&S und seine Assets sowie andere Geschäftssegmente vor Verbrechen wie Diebstahl, Betrug und Sachschädigung zu schützen und
die Polizei und Strafverfolgungsbehörden bei der Vorbeugung, Aufdeckung, Festnahme sowie Verfolgung von Straftätern zu unterstützen.

Die Verarbeitung beinhaltet die Aufnahme und Verarbeitung von Bildern von Überwachungskameras sowie die Erstellung von Informationen zu Sicherheitsvorfällen und Verbrechen sowie zu den beteiligten Personen – hauptsächlich Verdächtige/Straftäter, aber auch Opfer und Zeugen.

Arten von Daten: Verhaltens- und Vorfallsdaten, Kontaktdaten, Kriminalitätsdaten, Identitätsdaten, Bilddaten, Zahlungsdaten, Daten zu körperlichen Merkmalen, Nutzungsdaten.

Rechtsgrundlagen: Legitime Interessen (um unser Geschäft, die lokale Gemeinschaft, Kunden und Kollegen zu schützen), Rechtsansprüche, Verhindern oder Aufdecken rechtswidriger Handlungen.

Teilen: Strafverfolgungsbehörden (V).

M&S Franchise-Partner:

Aktivität: Beschwerdenmanagement

Arten von Daten: Kontaktdaten, Identitätsdaten, Transaktionsdaten.

Rechtsgrundlagen: Vertrag, legitime Interessen (um sicherzustellen, dass Ihre Beschwerde angemessen bearbeitet wird).

Teilen: Wir teilen und erhalten personenbezogene Daten, wenn dies notwendig ist, um Beschwerden zu bearbeiten.

Um unsere gesetzlichen Verpflichtungen zu erfüllen und Rechtsansprüche zu verwalten.

Aktivität: Aufbewahren von Aufzeichnungen zu Gesundheits- und Sicherheitsvorfällen in unseren Geschäften.

Arten von Daten: Verhaltens- und Vorfallsdaten, Kontaktdaten, Identitätsdaten, Bilddaten und sensible personenbezogene Daten.

Rechtsgrundlagen: Gesetzliche Anforderung im Rahmen von Gesundheits- und Sicherheitsgesetzen, legitime Interessen (um M&S sowie seine Kunden, Mitarbeiter, Führungskräfte und Aktionäre zu schützen), Rechtsansprüche.

Teilen: Strafverfolgungsbehörden (V) sowie Gesundheits- und Sicherheitsbehörden (V).

Aktivität: Aufbewahren von Aufzeichnungen zum Erfüllen von Steueranforderungen.

Arten von Daten: Zahlungsdaten, Transaktionsdaten.

Rechtsgrundlage: Gesetzliche Anforderung im Rahmen von Steuergesetzen, legitime Interessen (effektive Finanzkontrollen und betriebliche Prozesse).

Teilen: Steuer- und Regierungsbehörden.

Aktivität: Um Sie über Produktrückrufe oder andere ähnliche Produktqualitätsprobleme zu informieren.

Arten von Daten: Kontaktdaten, Identitätsdaten, Transaktionsdaten.

Rechtsgrundlagen: Gesetzliche Anforderung im Rahmen von Produktsicherheitsvorschriften, legitime Interessen (um Kunden vor Schäden zu schützen).

Teilen: Lokale und Strafverfolgungsbehörden.

Aktivität: Um unsere gesetzlichen Verpflichtungen im Zusammenhang mit dem Verkauf von Produkten mit Altersbeschränkung zu erfüllen.

Arten von Daten: Kontaktdaten, Identitätsdaten, Transaktionsdaten.

Rechtsgrundlage: Gesetzliche Anforderung im Rahmen des WaffG.

Teilen: n.v.

Aktivität: Einhalten von gerichtlichen Offenlegungsanforderungen, z. B. im Zuge von Gerichtsverfahren.

Arten von Daten: Dies hängt vom Umfang der Bestellung ab.

Rechtsgrundlage: Gesetzliche Anforderung.

Teilen: Anwaltskanzleien (V), Gerichte und Tribunale (V).

Aktivität: Handhabung von Rechtsansprüchen durch Kunden.

Arten von Daten: Dies hängt von der Art und Kategorie des Anspruchs ab.

Rechtsgrundlage: Legitime Interessen (um uns vor Rechtsansprüchen zu verteidigen).

Teilen: Anwaltskanzleien (V).

Aktivität: Wenn wir Teile unseres Geschäfts an Dritte verkaufen oder übertragen oder wenn wir neue Geschäfte erwerben, erwerben oder legen wir personenbezogene Daten nach Bedarf offen.

Arten von Daten: Alle Kategorien könnten übertragen werden.

Rechtsgrundlage: Legitime Interessen (notwendig, damit relevanter Geschäftsteil bewertet, übertragen oder reibungslos betrieben werden kann).

Teilen: Dies hängt von der Akquisition oder Offenlegung ab.

Internationale Übermittlungen

Unser Hauptgeschäftsbetrieb befindet sich im Vereinigten Königreich, und Ihre personenbezogenen Daten werden hauptsächlich innerhalb des Vereinigten Königreichs verarbeitet, gespeichert und verwendet. Wir arbeiten jedoch mit Partnern zusammen, die in oder aus verschiedenen Ländern weltweit Geschäfte tätigen. Das bedeutet, dass Ihre Daten an ein Land außerhalb Ihres Wohnsitzlandes übertragen werden oder von dort aufgerufen werden. Wir betreiben beispielsweise ein Kundenkontaktzentrum in Südafrika und die Mitarbeiter an diesem Standort haben Zugriff auf Ihre Kontodaten, um Sie bei Ihrer Anfrage zu unterstützen. Wir arbeiten auch mit Lieferanten und Partnern zusammen, die Cloud- und/oder gehostete Technologien über mehrere Regionen hinweg verwenden.

Wenn wir Ihre personenbezogenen Daten an Länder außerhalb des Vereinigten Königreichs und der EU übertragen oder von dort aus zugänglich machen, müssen wir bestimmte Anforderungen erfüllen. Wir erfüllen diese Anforderungen üblicherweise auf eine der folgenden Arten.

Schutz durch lokales Recht. Die Regierung des Vereinigten Königreichs und die Europäische Kommission sind der Ansicht, dass Ihre personenbezogenen Daten in einige Länder sicher übertragen werden können, da sie angemessene Datenschutzgesetze haben. Die Liste des Vereinigten Königreichs befindet sich hier und die Liste der Europäischen Kommission befindet sich hier. Für unsere Kunden im Vereinigten Königreich und in Europa können wir, falls erforderlich, Ihre personenbezogenen Daten frei an diese Länder übertragen.
Schutz durch andere Schutzmaßnahmen. Wir können personenbezogene Daten auch an Länder übertragen, die nicht als angemessen eingestuft wurden, wenn wir entsprechende Schutzmaßnahmen verwenden. Die wichtigsten Schutzmaßnahmen, die wir verwenden, sind:

durch Behörden genehmigte Standardvertragsklauseln (diese Klauseln könnenhier (opens a PDF file) und hier aufgerufen werden).
zusätzliche vertragliche, organisatorische und technische Maßnahmen (falls dies nach einer Risikobeurteilung der Übertragung als notwendig eingestuft wird).

Wie lange wir Ihre Daten speichern

Wie lange wir Ihre Daten speichern, hängt von dem Zweck ab, zu dem wir sie erhoben haben. Daten zu Käufen können bis zu 7 Jahre nach der Transaktion gespeichert werden, um Betrugsvermutungen zu untersuchen und Rechtsansprüche zu bearbeiten.

Schützen Ihrer Daten

Wir stellen sicher, dass Ihre personenbezogenen Daten geschützt sind, indem wir kontinuierlich unsere Sicherheitssysteme und Schulungen für unsere Mitarbeiter weiterentwickeln. Wir haben angemessene technische und organisatorische Sicherheitsmaßnahmen implementiert, um Ihre personenbezogenen Daten gemäß geltendem Recht zu schützen.

Ihre Datenrechte

Sie haben das Recht auf:

eine Kopie Ihrer von uns gespeicherten personenbezogenen Daten (Auskunftsrecht);
auf Löschung Ihrer von uns gespeicherten personenbezogenen Daten, wenn wir keinen gültigen Grund mehr für deren Speicherung haben (Recht auf Löschung oder Recht auf Vergessenwerden);
auf Aktualisierung und Berichtigung veralteter oder fehlerhafter von uns gespeicherter personenbezogener Daten (Berichtigungsrecht);
auf Abmeldung von Werbeinformationen sowie auf Widerspruch zur Verwendung und Speicherung Ihrer personenbezogenen Daten, sollte für uns kein berechtigter Grund dazu bestehen (Widerspruchsrecht);
auf „Einschränkung der Verarbeitung Ihrer Daten“ durch uns, was bedeutet, dass wir Ihre Daten zu Ihrem Nutzen speichern und behalten, aber nicht anderweitig verwenden (Recht auf Einschränkung der Verarbeitung); und
auf Übermittlung einiger Ihrer von uns gespeicherten personenbezogenen Daten in einem maschinenlesbaren Format und/oder einer Kopie der Daten in einem solchen Format an eine andere Organisation (Recht auf Datenübertragbarkeit).

Um Ihr Recht auszuüben, sich von Marketingmitteilungen abzumelden, können Sie:

Ihre Marketingeinstellungen über Ihr M&S Online-Konto ändern
den „Abmelde-Link“ in einer E-Mail oder die „STOPP“-Nummer für Textnachrichten nutzen und/oder
M&S über die in dieser Richtlinie genannten Kontaktkanäle kontaktieren

Datenschutzbeschwerden

Um Datenschutzbeschwerden oder -bedenken einzureichen oder anderweitig mit dem Team unseres Datenschutzverantwortlichen zu kommunizieren, kontaktieren Sie uns bitte über die unten aufgeführten Kontaktinformationen.

Telefonisch: 0333 014 8555
E-Mail: generaldataprotectionrequests@customer-support.marksandspencer.com
Adresse: Retail Customer Services, Chester Business Park, Wrexham Road. Chester, CH4 9GA

Sie haben immer das Recht, eine Beschwerde bei der zuständigen Datenschutzbehörde einzureichen. Für Einwohner des Vereinigten Königreichs ist dies das Büro des Informationsbeauftragten (https://ico.org.uk) und für Einwohner der Republik Irland ist dies der Leiter der nationalen Datenschutzbehörde (Data Protection Commissioner) (https://www.dataprotection.ie/).

Obwohl Sie bei der zuständigen Datenschutzbehörde Beschwerde einlegen können, ohne zuerst mit uns zu sprechen, erwarten diese, dass Sie das Problem zuerst an uns melden. Wenn Sie dies also nicht bereits getan haben, kontaktieren Sie uns bitte unter generaldataprotectionrequests@customer-support.marksandspencer.com und wir werden versuchen, Ihnen weiterzuhelfen.

Änderungen an dieser Erklärung

Diese Datenschutzerklärung wurde zuletzt im Mai 2026 aktualisiert. Alle Änderungen, die wir zukünftig an unserer Datenschutzerklärung vornehmen, werden auf dieser Seite veröffentlicht. Wenn wir erhebliche Änderungen vornehmen, werden wir Sie darüber benachrichtigen.

Published 05/05/2026

Zahlungsmöglichkeiten

Verteilen Sie die Kosten