AESOP DATENSCHUTZINFORMATIONEN

Aktualisierte Fassung vom 08/04/2026

Ehrlichkeit und Transparenz sind das Fundament unseres Handelns. Unser Ziel ist es, eine starke, langfristige Beziehung zu Ihnen aufzubauen, die auf gegenseitigem Vertrauen und gemeinsamen Werten basiert. Ein wesentlicher Teil dieses Versprechens ist der Schutz und Respekt Ihrer Privatsphäre sowie Ihrer persönlichen Entscheidungen. Ihr Vertrauen ist für uns essenziell. Aus diesem Grund finden Sie nachfolgend sowohl „Unser Versprechen zum Datenschutz“ als auch unsere vollständigen Datenschutzinformationen.

UNSER DATENSCHUTZVERSPRECHEN

1. Wir respektieren Ihre Privatsphäre und Entscheidungen.
2. Wir stellen sicher, dass Privatsphäre und Sicherheit Bestandteil all unserer Handlungen sind.
3. Wir schicken Ihnen keine unerwünschten Marketingmitteilungen zu: Sie können Ihre Meinung jederzeit ändern.
4. Wir werden Ihre Daten niemals Dritten anbieten oder verkaufen.
5. Wir verpflichten uns, Ihre Daten sicher aufzubewahren, auch durch die Zusammenarbeit mit vertrauensvollen Partnern.
6. Wir verpflichten uns zu Offenheit und Transparenz bezüglich der Nutzung Ihrer Daten.
7. Wir werden Ihre Daten nicht verarbeiten, ohne Sie darüber zu informieren.
8. Wir respektieren Ihre Rechte und werden stets unser Bestes geben, Ihren Wünschen im Einklang mit unseren rechtlichen und wirtschaftlichen Verantwortlichkeiten so weit wie möglich nachzukommen.

Um Sie umfassend über unseren Umgang mit Daten zu informieren, erläutern wir im Folgenden, welche personenbezogenen Informationen wir direkt von Ihnen oder durch Ihre Interaktion mit uns erfassen. Wir erklären Ihnen, wie wir diese nutzen, schützen, mit wem wir sie teilen und welche Rechte Ihnen zustehen. Da nicht jedes Szenario auf Sie persönlich zutreffen muss, dienen diese Datenschutzinformationen als Überblick über alle möglichen Berührungspunkte unserer Zusammenarbeit.

Diese Datenschutzinformationen gelten für sämtliche Verarbeitungen personenbezogener Daten durch die Marke Aesop in Bezug auf Kunden in Deutschland. Dies umfasst die Datenverarbeitung im Rahmen unserer Geschäftsbeziehungen in unseren Boutiquen (stationärer Einzelhandel) sowie insbesondere auf unseren Websites und externen Online-Präsenzen, wie etwa unseren Social-Media-Profilen (im Folgenden zusammenfassend als „Webservices“ bezeichnet).

Sollten Sie personenbezogene Daten mit uns teilen oder wir diese über Sie erfassen, nutzen wir diese stets im Einklang mit diesen Datenschutzinformationen. Bitte lesen Sie sich diese Informationen sorgfältig durch.

Bei Fragen oder Anliegen rund um Ihre personenbezogenen Daten kontaktieren Sie uns bitte unter [email protected] .

Bitte beachten Sie, dass Sie für den Besuch unserer Webservices mindestens 16 Jahre alt sein müssen. Für weitere online Leistungen, z.B. unsere Boutique-Services, digitale Dienste sowie die Anmeldung zu unserem Treueprogramm oder Newsletter (online und offline) müssen Sie 18 Jahre alt sein.

INHALT DIESER DATENSCHUTZINFORMATIONEN

WER WIR SIND

WAS SIND PERSONENBEZOGENE DATEN?

WELCHE DATEN ERFASSEN WIR VON IHNEN UND WIE NUTZEN WIR DIESE?

EINWILLIGUNGEN IN DIE DATENVERARBEITUNG

PROFILBILDUNG UND PERSONALISIERTE WERBUNG

WER HAT ZUGRIFF AUF IHRE DATEN?

WO SPEICHERN WIR IHRE DATEN?

WIE LANGE SPEICHERN WIR IHRE DATEN?

SICHERHEIT IHRER DATEN

IHRE RECHTE UND WAHLMÖGLICHKEITEN

KONTAKT

NATIONALE DATENSCHUTZREGELN

1. WER WIR SIND

L’Oréal France, eine offene Handelsgesellschaft (société en nom collectif) mit Sitz in 30 rue d’Alsace, 92300 Levallois-Perret, eingetragen im Handels- und Gesellschaftsregister von Nanterre unter der Nummer 919 434 894 (im Folgenden „L’Oréal France“), betreibt die Website https://www.aesop.de. Im Rahmen Ihres Besuchs oder der Nutzung der dortigen Funktionen kann L'Oréal France personenbezogene Daten über Sie erfassen.

L’Oréal Deutschland GmbH, Johannstraße 1, 40476 Düsseldorf, (im Folgenden „L’Oréal Deutschland“) betreibt unsere Boutiquen in Deutschland und kann im Rahmen Ihres Besuchs in einem unserer Stores personenbezogene Daten über Sie erfassen.

Die hier verwendeten Begriffe „wir“, „uns“ oder „unser“ beziehen sich gemeinsam auf L’Oréal France und L’Oréal Deutschland (es sei denn, es werden Verarbeitungstätigkeiten erwähnt, die spezifisch nur in den Zuständigkeitsbereich einer dieser Einheiten fallen; in diesem Fall bezieht sich der Begriff „wir“ auf die jeweils betroffene Einheit). Diese Datenschutzinformationen regeln sowohl Situationen, in denen L’Oréal France oder L’Oréal Deutschland die Datenverarbeitung allein als Verantwortlicher durchführt (im Folgenden „Verarbeitung durch L’Oréal France“ oder „Verarbeitung durch L’Oréal Deutschland“), als auch Situationen, in denen L’Oréal France und L’Oréal Deutschland die Datenverarbeitung gemeinsam als gemeinsam Verantwortliche durchführen (im Folgenden „Gemeinsame Verarbeitung“).

• Die Liste der Verarbeitung durch L’Oréal France finden Sie unten in der Übersichtstabelle im Abschnitt 3 dieser Datenschutzinformationen.
• Die Liste der Verarbeitung durch L’Oréal Deutschland finden Sie unten in der Übersichtstabelle im Abschnitt 3 dieser Datenschutzinformationen.
• Die Liste der Gemeinsamen Verarbeitung finden Sie unten in der Übersichtstabelle im Abschnitt 3 dieser Datenschutzinformationen.

Für bestimmte Verarbeitungstätigkeiten in der Eigenschaft als gemeinsam Verantwortliche haben L’Oréal France und L’Oréal Deutschland gemäß den geltenden Vorschriften eine Vereinbarung über die gemeinsame Verantwortlichkeit abgeschlossen. In dieser verpflichten sich beide Parteien, die Gemeinsame Verarbeitung im Einklang mit den geltenden gesetzlichen Anforderungen umzusetzen. Diese Vereinbarung sieht insbesondere vor, dass:

• L’Oréal France für die Einhaltung der Vorschriften der Gemeinsamen Verarbeitung verantwortlich ist, sofern Ihre Daten direkt online über die Website https://www.aesop.de erfasst werden;
• L’Oréal Deutschland für die Einhaltung der Vorschriften der Gemeinsamen Verarbeitung verantwortlich ist, sofern Ihre Daten in den Aesop-Stores erfasst werden;
• Informationen für betroffene Personen von beiden Verantwortlichen bereitgestellt werden – durch L’Oréal France in den Webservices und durch L’Oréal Deutschland in den Boutiquen;
• L’Oréal Deutschland primär für die Bearbeitung von Anfragen bezüglich Ihrer Rechte gemäß Art. 15–21 DSGVO zuständig ist;
• L’Oréal Deutschland und L’Oréal France sich gegenseitig unverzüglich über geltend gemachte Betroffenenrechte informieren und einander alle zur Beantwortung der Anfragen erforderlichen Informationen bereitstellen;
• L’Oréal France und L’Oréal Deutschland in jedem Fall gesamtschuldnerisch für die Wahrung Ihrer gesetzlich verankerten Rechte an Ihren Daten haften.

Sowohl L’Oréal France als auch L’Oréal Deutschland haben jeweils einen Datenschutzbeauftragten benannt, den Sie zu allen Fragen im Zusammenhang mit der Verarbeitung Ihrer personenbezogenen Daten gemäß der DSGVO und den lokalen Datenschutzvorschriften konsultieren können. Die Datenschutzbeauftragten sind unter den folgenden Kontaktdaten erreichbar:

• L’Oréal France: Per E-Mail an [email protected] oder postalisch an L’Oréal France | à l'attention du délégué à la protection des données | 30, rue d’Alsace | 92300 Levallois-Perret | Frankreich
• L’Oréal Deutschland: Per E-Mail an [email protected] oder postalisch an L’Oréal Deutschland GmbH | z. Hd. des Datenschutzbeauftragten | Johannstr. 1 | 40476 Düsseldorf | Deutschland

Für weitere Informationen zur Verteilung der Verantwortlichkeiten zwischen L’Oréal France und L’Oréal Deutschland im Rahmen der gemeinsamen Verarbeitung sowie zur Einsicht in die wesentlichen Bestimmungen des Vertrags zwischen diesen Einheiten können Sie sich an die Datenschutzbeauftragten wenden.

2. WAS SIND PERSONENBEZOGENE DATEN?

Unter „personenbezogenen Daten“ verstehen wir alle Informationen, durch die Sie entweder direkt (z. B. über Ihren Namen) oder indirekt (z. B. durch pseudonymisierte Daten wie eine eindeutige Kennnummer) identifiziert werden können. Das bedeutet, dass zu den personenbezogenen Daten Informationen wie Post- und E-Mail-Adressen, Mobilfunknummern, Benutzernamen, Profilbilder, persönliche Vorlieben und Einkaufsgewohnheiten, nutzergenerierte Inhalte, Finanzdaten sowie Informationen zu Beauty und Wohlbefinden gehören. Personenbezogene Daten können zudem eindeutige digitale Kennungen umfassen, wie etwa die IP-Adresse Ihres Computers oder die MAC-Adresse Ihres Mobilgeräts.

3. WELCHE DATEN ERFASSEN WIR VON IHNEN UND WIE NUTZEN WIR DIESE?

Wir sind davon überzeugt, dass Sie als Kunde im Mittelpunkt unseres gesamten Handelns stehen. Wir schätzen den Austausch mit Ihnen, möchten Sie besser kennenlernen und Produkte sowie Dienstleistungen entwickeln, die Ihnen Freude bereiten. Wir wissen, dass viele von Ihnen den Dialog mit uns schätzen. Aus all diesen Gründen gibt es zahlreiche Wege, wie Sie uns Ihre personenbezogenen Daten mitteilen oder wie wir diese erfassen können.

3.1 Wie erheben oder erhalten wir Ihre Daten?

L’Oréal France und/oder L’Oréal Deutschland können personenbezogene Daten von Ihnen erfassen oder von Ihnen erhalten. Dies geschieht insbesondere bei Käufen, bei einem Besuch in einer Aesop-Boutique oder auf der Website https://www.aesop.de sowie über Fragebögen, Anwendungen, Geräte, Produkt- oder Markenseiten in sozialen Netzwerken oder auf andere Weise. In einigen Fällen stellen Sie uns personenbezogene Daten direkt zur Verfügung (z.B. bei der Erstellung eines Kontos, bei einer Kontaktaufnahme oder bei einem Kauf auf unserer Website/in unseren Apps oder im Store/Kosmetiksalon). In anderen Fällen erfassen wir diese Daten selbst (z.B. mittels Cookies, um zu verstehen, wie Sie unsere Website/Apps nutzen) oder die Daten werden uns von Dritten übermittelt.

Wenn wir Daten erfassen, kennzeichnen wir Pflichtfelder mit einem Sternchen. Das Nichtausfüllen der mit einem Sternchen gekennzeichneten Felder kann unsere Möglichkeiten beeinträchtigen, Ihnen Produkte und Dienstleistungen anzubieten.

In den folgenden Tabellen finden Sie detailliertere Informationen sowie Erläuterungen zu:

1. In welchem Zusammenhang werden Ihre personenbezogenen Daten erfasst und verarbeitet?

Diese Spalte listet die Aktivitäten oder Situationen auf, in denen wir Ihre personenbezogenen Daten nutzen oder erfassen. Ein Beispiel wäre ein Kauf, die Anmeldung zu einem Newsletter oder das Browsen auf unserer Website/unseren Apps.

2. Welche personenbezogenen Daten können wir direkt von Ihnen oder durch Ihre Interaktion mit uns erhalten?

Diese Spalte gibt an, welche Arten von Daten wir in der jeweiligen Situation wahrscheinlich über Sie erfassen.

3. Wie und zu welchen Zwecken verarbeiten wir Ihre Daten?

In dieser Spalte wird erläutert, wie wir Ihre Daten verwenden und zu welchen Zwecken diese erhoben werden.

4. Was ist die rechtliche Grundlage für die Verarbeitung Ihrer Daten?

In dieser Spalte wird der Grund erläutert, warum wir Ihre Daten verwenden. Je nach Zweck, für den die Daten verwendet werden, kann die Rechtsgrundlage, auf der die Verarbeitung Ihrer Daten beruht, eine der folgenden sein:

• Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO): Sie haben Ihre Einwilligung in die Verarbeitung der Sie betreffenden personenbezogenen Daten für einen spezifischen Zweck oder mehrere bestimmte Zwecke gegeben.
• Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO): Die Verarbeitung ist zur Wahrung der berechtigten Interessen des Verantwortlichen oder eines Dritten erforderlich, sofern nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person, die den Schutz personenbezogener Daten erfordern, überwiegen. Etwa

• Die Optimierung unserer Produkte und Dienstleistungen sowie insbesondere die Wahrung unserer geschäftlichen Interessen: Dies hilft uns, Ihre Bedürfnisse und Erwartungen besser zu verstehen und so unsere Services, Websites, Anwendungen, Geräte, Produkte und Marken im Sinne unserer Kunden weiterzuentwickeln.
• Betrugsprävention , womit sichergestellt wird, dass Zahlungen ordnungsgemäß abgewickelt werden und kein Betrug oder Missbrauch vorliegt.
• Sicherung unserer Tools , womit der Schutz und die Sicherheit der von Ihnen genutzten digitalen Kanäle (unsere Websites/Apps/Geräte) gewährleistet, deren ordnungsgemäße Funktion sichergestellt und diese kontinuierlich optimiert werden.

• Vertragserfüllung (Art. 6 Abs. 1 S. 1 lit. b) DSGVO) : Die Verarbeitung ist für die Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, die auf Anfrage der betroffenen Person erfolgen.
• Rechtliche Verpflichtungen (Art. 6 Abs. 1 S. 1 lit. c) DSGVO) : Die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich, der der Verantwortliche unterliegt (z.B. aufgrund von handels- oder steuerrechtlichen Anforderungen).

3.1.1 Liste der Verarbeitung durch L’Oréal France (als alleiniger Verantwortlicher)

In welchem Zusammenhang werden Ihre personenbezogenen Daten erfasst und verarbeitet?	Welche personenbezogenen Daten können wir direkt von Ihnen oder durch Ihre Interaktion mit uns erhalten?	Wie und zu welchen Zwecken verarbeiten wir Ihre Daten?	Was ist die rechtliche Grundlage für die Verarbeitung Ihrer Daten?
Online-Kauf und Bestellverwaltung Erfassung von Daten während des Kaufvorgangs in den Webservices von L’Oréal France.	Je nach Art und Häufigkeit Ihrer Interaktionen mit uns können diese personenbezogenen Daten verarbeitet werden: Vor- und Nachname; E-Mail-Adresse; Postanschrift (Liefer- und Rechnungsadresse); Telefonnummer; Persönliche Angaben oder Präferenzen; Social-Media-Profil (falls Sie soziale Netzwerke zur Anmeldung nutzen oder uns diese Daten mitteilen); Informationen zu Transaktionen, einschließlich gekaufter Produkte; Zahlungsinformationen oder Kaufhistorie.	L’Oréal France nutzt diese Daten für folgende Zwecke: Kontaktaufnahme zum Abschluss Ihrer Bestellung, falls Sie den Warenkorb gespeichert oder Produkte hinzugefügt haben, ohne die Zahlung abzuschließen; Benachrichtigung über die Verfügbarkeit eines Produkts, das Sie kaufen möchten; Bearbeitung und Nachverfolgung Ihrer Bestellung, einschließlich der Lieferung an die angegebene Adresse; Zahlungsabwicklung Ihrer Bestellung. Es wird darauf hingewiesen, dass zahlungsbezogene Informationen (Kreditkartennummer / PayPal-Details / Bankverbindung) nicht von L’Oréal France, sondern direkt von den Zahlungsdienstleistern erfasst werden; Verwaltung jeglicher Korrespondenz mit L’Oréal France bezüglich Ihrer Bestellung.	Vertragserfüllung Zur Erbringung der von Ihnen bestellten Leistung (Kauf).
		Schutz der Transaktionen vor Betrug (einschließlich durch Profiling-Techniken). L’Oréal France nutzt eine Lösung eines Drittanbieters, um Betrug zu erkennen und sicherzustellen, dass Zahlungen durch Sie oder eine von Ihnen ordnungsgemäß bevollmächtigte Person erfolgen; Anreicherung Ihres Profils, sofern Sie einen Kauf unter Nutzung Ihrer Kontodaten tätigen; Versand von Zufriedenheitsumfragen im Anschluss an Interaktionen mit uns (z. B. nach einem Kauf oder Kontakt mit dem Kundenservice); Bewertung der Kundenzufriedenheit; Verwaltung von Streitigkeiten im Zusammenhang mit einem Online-Kauf; Erstellung von Statistiken.	Berechtigte Interessen an der Gewährleistung Ihres und unseres Schutzes vor betrügerischen Transaktionen; an der Sicherstellung, dass Zahlungen ordnungsgemäß abgewickelt werden und keinem Betrug oder Missbrauch unterliegen, sowie daran, Ihre Bedürfnisse und Erwartungen besser zu verstehen und so unsere Dienstleistungen, Produkte und Marken stetig zu verbessern.
		Zusendung von Werbebotschaften, während Sie auf Websites Dritter surfen; Anreicherung Ihres Profils zur Personalisierung dieser Mitteilungen basierend auf Ihren Interessen – weitere Details finden Sie im Abschnitt zum Profiling im Anschluss an diese Tabelle.	Einwilligung in den Erhalt von werblichen Mitteilungen, die auf Ihre persönlichen Interessen zugeschnitten sind.

3.1.2 Liste der Verarbeitung durch L’Oréal Deutschland (als alleiniger Verantwortlicher)

In welchem Zusammenhang werden Ihre personenbezogenen Daten erfasst und verarbeitet?	Welche personenbezogenen Daten können wir direkt von Ihnen oder durch Ihre Interaktion mit uns erhalten?	Wie und zu welchen Zwecken verarbeiten wir Ihre Daten?	Was ist die rechtliche Grundlage für die Verarbeitung Ihrer Daten?
Käufe in den Aesop-Boutiquen Erfassung von Daten während des Kaufvorgangs in einer Aesop-Boutique.	Je nach Art und Häufigkeit Ihrer Interaktionen mit uns können diese personenbezogenen Daten verarbeitet werden: Identifikationsdaten / Familienstand; Anrede; Vor- und Nachname; Telefonnummer; E-Mail-Adresse; Geburtsdatum; Postanschrift. Weitere Datenkategorien im Zusammenhang mit der Transaktion: Gekaufte Produkte; Kaufhistorie; Zahlungsdaten.	L'Oréal Deutschland verarbeitet diese Daten für folgende Zwecke: Erbringung von vertraglichen Leistungen und Kundenservices; Sicherheitsmaßnahmen; Verwaltung von und Beantwortung von Anfragen; Erfüllung gesetzlicher Dokumentations- und Aufbewahrungspflichten.	Vertragserfüllung zur Bereitstellung der von Ihnen angeforderten Produkte und Dienstleistungen (Kauf). Rechtliche Verpflichtung zur Speicherung von Transaktionsinformationen.
Bestandskundenwerbung	Vor- und Nachname; Anrede; Telefonnummer; E-Mail-Adresse; Geburtsdatum; Postanschrift; Persönliche Angaben oder Präferenzen; Informationen zu Transaktionen, einschließlich gekaufter Produkte.	L'Oréal Deutschland verarbeitet diese Daten für folgende Zwecke: Zusendung von Informationen über Produkte / Dienstleistungen, die den bereits gekauften ähnlich sind; Einholung von Kundenfeedback zur Sicherstellung der Zufriedenheit; Einladung zu Aesop-Events in Deutschland; Optimierung unserer Dienstleistungen durch Direktmarketing.	Berechtigte Interessen an der Verbesserung und Optimierung unserer Dienstleistungen, dem Versand von Direktwerbung sowie der Sicherstellung der Kundenzufriedenheit.
Videoüberwachung Erfassung von Daten während Ihres Besuchs in einer Aesop-Boutique.	Videoaufzeichnungen	Gewährleistung der Sicherheit von Personen und Eigentum; Erkennung und Prävention von unbefugtem Eindringen; Verarbeitung von Daten, die durch Alarm- und/oder Warnmeldungen generiert werden (Foto, Video).	Berechtigtes Interesse am Schutz vor Einbrüchen, Diebstahl, Vandalismus und Übergriffen.

3.1.3 Liste der Gemeinsamen Verarbeitungen

In welchem Zusammenhang werden Ihre personenbezogenen Daten erfasst und verarbeitet?	Welche personenbezogenen Daten können wir direkt von Ihnen oder durch Ihre Interaktion mit uns erhalten?	Wie und zu welchen Zwecken verarbeiten wir Ihre Daten?	Was ist die rechtliche Grundlage für die Verarbeitung Ihrer Daten?
Kontoerstellung und -verwaltung Personenbezogene Daten, die im Rahmen der Erstellung eines Kontos und/oder dem Beitritt zu einem Treueprogramm auf den Webseiten / Anwendungen oder in unseren Aesop-Boutiquen erfasst werden.	Je nach Art und Häufigkeit Ihrer Interaktionen mit uns können diese personenbezogenen Daten verarbeitet werden: Vor- und Nachname; Anrede; E-Mail-Adresse; Postanschrift; Telefonnummer; Foto; Geburtsdatum oder Altersgruppe; Kennung, Benutzername und Passwort; Persönliche Angaben oder Präferenzen; Informationen zu Bestellungen.	Wir nutzen diese Daten zu folgenden Zwecken: Erstellung Ihres Nutzerkontos und Ermöglichung der Verwaltung Ihrer persönlichen Einstellungen; Bereitstellung und Verwaltung eines Treueprogramms; Speicherung der Informationen zu Ihren Online-Bestellungen.	Vertragserfüllung Zur Erbringung des von Ihnen angeforderten Dienstes (z. B. Erstellung eines Kontos, Teilnahme an einer Umfrage oder Kauf eines Produkts).
		Bereitstellung personalisierter Services basierend auf Ihren Beauty-Eigenschaften; Durchführung von Zielgruppenanalysen; Sicherstellung der Richtigkeit und Konsistenz der von L'Oréal Deutschland in den Boutiquen erfassten Informationen mit den von L’Oréal France online erfassten Daten; Bewertung der Kundenzufriedenheit; Verwaltung etwaiger Streitigkeiten.	Berechtigtes Interesse Ihre Bedürfnisse und Erwartungen besser zu verstehen und infolgedessen unsere Dienstleistungen, Produkte und Marken zu verbessern sowie eine kanalübergreifende Sicht auf die Kundenbeziehung zu ermöglichen.
		Versand von Werbemitteilungen (E-Mail, SMS); Anreicherung Ihres Profils zur Personalisierung dieser Mitteilungen basierend auf Ihren Interessen. Weitere Details finden Sie im Abschnitt zum Profiling im Anschluss an diese Tabelle.	Einwilligung in den Erhalt von werblichen Mitteilungen, die auf Ihre persönlichen Interessen zugeschnitten sind.
Online Browsing Erfassung von Daten durch Cookies oder ähnliche Technologien wie Tags („Cookies“) beim Surfen in unseren Webservices oder von Drittanbietern. Spezifische Informationen zu den in einem bestimmten Webservice gesetzten Cookies finden Sie in der dortigen Cookie-Tabelle.	Je nach Art und Häufigkeit Ihrer Interaktionen mit uns können diese personenbezogenen Daten verarbeitet werden: Daten zur Nutzung unserer Webservices; Zuletzt besuchte Website; Verbindungsdaten; Aufgerufene Seiten und Videos; Angeklickte Werbeanzeigen; Gesuchte Produkte; Ihr Standort; Ihre Besuchsdauer; Produkte im Warenkorb. Technische Informationen: IP-Adresse und Browser-Daten; Gerätedaten (eindeutige Kennung pro Besucher und deren Ablaufdatum).	Wir nutzen Cookies (ggf. kombiniert mit bereits vorhandenen Daten wie früheren Käufen oder Newsletter-Abos) für folgende Zwecke: Gewährleistung der Funktionalität; korrekte Anzeige; Warenkorb-Speicherung; Login-Daten; Personalisierung (Sprache, Auflösung); Testen neuer Ideen zur Optimierung; Schutz und Sicherheit der Websites/Apps sowie Betrugsprävention; Statistische Analysen; Nutzungsbasierte Online-Werbung; Individuelle Anpassung unserer Webservices; Social-Media-Sharing.	Berechtigtes Interesse an der Gewährleistung der ordnungsgemäßen Funktion von Websites, Werbung und Kommunikation sowie zur stetigen Verbesserung von Cookies. Einwilligung für alle anderen Cookies.
Nutzergenerierte Inhalte (User-generated content) Erfassung von Daten, wenn Sie Inhalte auf einer unserer Social-Media-Plattformen veröffentlichen oder wenn Sie zustimmen, dass wir Inhalte wiederverwenden.	Vor- und Nachname oder Alias/Social Handle; E-Mail-Adresse; Foto; Persönliche Angaben oder Präferenzen; Social-Media-Profil; Weitere Informationen, die Sie uns übermittelt haben.	Veröffentlichung Ihrer Kommentare oder Inhalte im Internet; Bewerbung unserer Produkte; Erstellung von Statistiken.	Einwilligung in die Wiederverwendung von Inhalten, die Sie online veröffentlicht haben. Berechtigtes Interesse Ihre Bedürfnisse und Erwartungen besser zu verstehen und vorherzusehen.

3.1.4 EINWILLIGUNGEN IN DIE DATENVERARBEITUNG

Einwilligung in den Erhalt von werblichen Mitteilungen

Sofern der Versand werblicher Mitteilungen auf Grundlage Ihrer Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO erfolgt, lautet diese wie folgt:

• [ ] E Mail und personalisierte Anzeigen auf Partnerwebsites und sozialen Netzwerken
• [ ] Mobil per SMS/andere direkte digitale Messaging Plattformen
• Ich möchte gerne personalisierte Angebote zu Produkten und Dienstleistungen von Aesop, sowie auf meine Interessen zugeschnittene Werbung der Marken von L‘Oréal auf Partner-Websites und in sozialen Netzwerken erhalten.
• Die Daten, die Sie uns übermitteln, werden verwendet, um Ihr Interessenprofil zu vervollständigen und um Ihnen personalisierte Angebote über die o.g. Kanäle zukommen zu lassen.
• Sie können sich jederzeit über den Link in jeder unserer Mitteilungen abmelden und Ihre Einstellungen verwalten. Mehr zu Ihrem Widerrufsrecht finden Sie hier.
• Weitere Informationen darüber, wie wir Ihre personenbezogenen Daten verwenden und wie wir personenbezogene Daten auf sozialen Plattformen nutzen, finden Sie in unseren Datenschutzinformationen.

Die Protokollierung des Anmeldeverfahrens erfolgt auf Grundlage unserer berechtigten Interessen i.S.d. Art. 6 Abs. 1 lit. f DSGVO zum Zweck des Nachweises eines ordnungsgemäßen Ablaufs des Anmeldeverfahrens. Hierzu gehört die Speicherung des Anmelde- und des Bestätigungszeitpunkts als auch der IP-Adresse. Ebenso werden die Änderungen Ihrer bei dem Versanddienstleister gespeicherten Daten protokolliert. Soweit wir einen Dienstleister mit dem Versand von E-Mails beauftragen, erfolgt dies auf Grundlage unserer berechtigten Interessen an einem effizienten und sicheren Versandsystem.

Widerrufsmöglichkeit (Opt-Out): Sie können den Empfang unserer werblichen Mitteilungen jederzeit beenden, d.h. Ihre Einwilligung widerrufen. Der Widerruf der Einwilligung ist jederzeit mit Wirkung für die Zukunft gegenüber der L'Oréal Deutschland GmbH über den entsprechenden „Unsubscribe-Link“ in jeder erhaltenen E-Mail, per E-Mail an [email protected] , oder postalisch gegenüber der L’Oréal Deutschland GmbH, Geschäftsbereich Aesop, Johannstr. 1, 40476 Düsseldorf, möglich. Hierfür entstehen keine weiteren Kosten als die nach den Basistarifen (gesetzl. erforderlicher Hinweis gem. § 7 (3) UWG).

Im Falle des Widerrufs der Einwilligung werden Ihre Daten aus unserer Direktmarketing-Datenbank gelöscht; sofern eine Löschung nicht möglich ist, tritt anstelle der Löschung die Einschränkung der Verarbeitung. Unseren Newsletter können wir Ihnen dann nicht mehr zukommen lassen und auch beim Besuch der Webservices unserer Werbepartner erhalten Sie dann Anzeigen angezeigt, die ggfs. weniger Ihren Interessen entsprechen. Der Erstellung eines Profils mit Angaben über Ihre Marken- und Produktinteressen und/oder der interessengerechten Anzeige von Informationen innerhalb der Webservices unserer Werbepartner können Sie unter den o.g. Kontaktangaben gesondert widersprechen, auch ohne in Zukunft auf unsere Informationen per E-Mail verzichten zu müssen.

Double-Opt-In-Verfahren: Sofern die Anmeldung zu unseren werblichen Mitteilungen auf einer Einwilligung beruht, erfolgt diese grundsätzlich in einem sogenannte Double-Opt-In-Verfahren. D.h., Sie erhalten nach der Anmeldung eine E-Mail, in der Sie um die Bestätigung Ihrer Anmeldung gebeten werden. Diese Bestätigung ist notwendig, damit sich niemand mit fremden E-Mail-Adressen anmelden kann. Die Bestätigung Ihrer Anmeldung muss zeitnah nach Erhalt der Bestätigungs-E-Mail erfolgen, da Ihre Daten andernfalls nach 21 Tagen automatisch aus unserer Direktmarketing-Datenbank gelöscht werden.

Einwilligungen für Cookies

Sofern für die Nutzung von Cookies und ähnlichen Technologien eine Einwilligung erforderlich ist, setzen wir für das Cookie-Einwilligungs-Management ein Verfahren ein, in dessen Rahmen die Einwilligungen der Nutzer in den Einsatz von Cookies bzw. der im Rahmen des Cookie-Einwilligungs-Management-Verfahrens genannten Verarbeitungen und Anbieter eingeholt sowie von den Nutzern verwaltet und widerrufen werden können. Hierbei wird die Einwilligungserklärung gespeichert, um deren Abfrage nicht erneut wiederholen zu müssen und die Einwilligung entsprechend der gesetzlichen Verpflichtung nachweisen zu können. Die Speicherung kann serverseitig und/oder in einem Cookie (sogenanntes Opt-In-Cookie, bzw. mithilfe vergleichbarer Technologien) erfolgen, um die Einwilligung einem Nutzer, bzw. dessen Gerät zuordnen zu können. Weitere Informationen zu den im Einzelnen von uns verwendeten Arten von Cookies finden Sie in unseren Cookie-Einstellungen.

Nutzer können die von ihnen abgegebenen Einwilligungen in Cookies jederzeit widerrufen. Hierzu können Nutzer unter anderem die Verwendung von Cookies in den Einstellungen ihres Browsers einschränken (wobei dadurch auch die Funktionalität unserer Webservices eingeschränkt sein kann). Zudem finden Sie in der Fußzeile unserer Website einen Link, über den Sie Ihre Cookie-Einstellungen ändern können.

3.2 AUTOMATISIERTE ENTSCHEIDUNGSFINDUNG IM EINZELFALL ZUR SICHERUNG VON TRANSAKTIONEN

Um Transaktionen in den Webservices von L’Oréal France zu sichern und sie vor Betrug und Missbrauch zu schützen, nutzt L’Oréal France von Drittanbietern entwickelte Lösungen. Insbesondere unser Partner Forter Solutions UK Ltd (30 Old Bailey, London EC4M 7AU, England) kann Ihre Identifikationsdaten sowie Ihre Online-Browsing-Daten verarbeiten, um uns bei der Prävention von Online-Betrug zu unterstützen – speziell zur Bekämpfung des Wiederverkaufs unserer Produkte über nicht autorisierte Vertriebsnetze. Weitere Informationen darüber, wie Forter Ihre personenbezogenen Daten nutzt und verarbeitet, finden Sie in deren Datenschutzerklärung: https://www.forter.com/privacy-policy/

Diese Lösungen zur Betrugserkennung basieren insbesondere auf Profiling sowie auf folgenden Methoden: einfache Vergleiche, Assoziationsregeln, Clustering, Vorhersagemodelle (Prediction) und Ausreißererkennung mittels intelligenter Agenten, Datenfusionstechniken sowie verschiedenen Data-Mining-Verfahren.

Dieser Prozess zur Betrugserkennung kann vollständig automatisiert erfolgen oder ein menschliches Eingreifen beinhalten, bei dem die endgültige Entscheidung durch eine Person getroffen wird. In jedem Fall trifft L’Oréal France alle angemessenen Vorsichts- und Sicherheitsmaßnahmen, um den Zugriff auf Ihre personenbezogenen Daten zu beschränken.

Aufgrund der automatischen Betrugserkennung kann es vorkommen, dass: (i) sich die Bearbeitung Ihrer Bestellung oder Anfrage verzögert, während L’Oréal France Ihre Transaktion prüft; und (ii) Sie vom Erhalt einer Dienstleistung ausgeschlossen werden oder der Zugriff auf den Dienst eingeschränkt wird, falls ein Betrugsrisiko erkannt wird. Sie haben das Recht auf Auskunft über die Informationen, auf denen die Entscheidung von L’Oréal France basiert. Weitere Details hierzu finden Sie im Abschnitt „Ihre Rechte und Wahlmöglichkeiten“ weiter unten.

3.3 PROFILBILDUNG UND Personalisierte WERBUNG

Wenn L’Oréal France personalisierte Werbemitteilungen oder Inhalte versendet oder anzeigt, können bestimmte Techniken zum Einsatz kommen, die als „Profiling“ eingestuft werden. Profiling ist definiert als jede Form der automatisierten Verarbeitung personenbezogener Daten, die darin besteht, diese Daten zu verwenden, um bestimmte persönliche Aspekte einer natürlichen Person einzuschätzen – insbesondere um Elemente bezüglich persönlicher Vorlieben, Interessen, der wirtschaftlichen Lage, des Verhaltens, des Aufenthaltsorts, der Zuverlässigkeit oder der Ortsveränderungen dieser natürlichen Person zu analysieren oder vorherzusagen.

Um ein solches Profiling durchzuführen, nutzt L’Oréal France (gegebenenfalls gemeinsam mi L’Oréal Deutschland) personenbezogene Daten über Sie, die in den verschiedenen oben genannten Szenarien erfasst wurden (siehe die Liste zur Verarbeitung durch L’Oréal France sowie die Liste zur Gemeinsamen Verarbeitung – z.B. wenn Sie online ein Konto erstellen, eines unserer Produkte kaufen, unseren Newsletter abonnieren, die Website besuchen etc.). Wie in der ersten Tabelle oben angegeben, nutzt L’Oréal France zudem personenbezogene Daten über Sie, die von seinen Geschäftspartnern übermittelt wurden, sofern Sie diesen Ihre Einwilligung zu einer solchen Übermittlung erteilt haben.

L’Oréal France (gegebenenfalls gemeinsam mit L’Oréal Deutschland) zentralisiert diese Daten anschließend – nach einer gegebenenfalls erforderlichen Pseudonymisierung (d.h. der Ersetzung Ihrer Namensdaten oder Kontaktdaten durch eine eindeutige Kennung) – und analysiert sie, um Ihre persönlichen Präferenzen und/oder Interessen zu bewerten und vorherzusagen. Auf dieser Grundlage identifizieren wir Produkte und Dienstleistungen, die Ihnen voraussichtlich gefallen werden.

Auf Grundlage dieser Analyse senden Ihnen L’Oréal France und/oder L’Oréal Deutschland Mitteilungen zu und/oder lassen auf Websites Dritter (d.h. auf den Webseiten und anderen Kommunikationsdiensten unserer Geschäftspartner und/oder in sozialen Netzwerken und/oder bei Suchmaschinen, mit denen Verträge bestehen) Inhalte anzeigen, die auf Ihre Präferenzen und Interessen in Bezug auf eine der von L’Oréal France betriebenen Marken zugeschnitten sind (einschließlich Marken, von denen Sie noch kein Kunde sind). L’Oréal France kann Ihre Daten zudem nutzen, um in der eigenen Datenbank oder in den Datenbanken seiner Partner, sozialen Netzwerke oder Suchmaschinen Personen mit den gleichen sozio-demografischen Merkmalen und/oder Präferenzen wie Sie zu identifizieren, die daher wahrscheinlich an denselben Werbeinhalten interessiert sind wie Sie.

Wie in den obigen Listen angegeben, agiert L’Oréal France als alleiniger Verantwortlicher für das Profiling, das zum Zweck der Anzeige personalisierter Werbung während Ihres Besuchs auf Websites Dritter durchgeführt wird. Umgekehrt agieren L’Oréal France und L’Oréal Deutschland als gemeinsam Verantwortliche für das Profiling, das zum Zweck des Versands personalisierter Mitteilungen per E-Mail/SMS erfolgt.

Bitte beachten Sie: Um personalisierte Werbung auf Websites Dritter anzuzeigen, muss L’Oréal France Ihre Identifikations- und/oder Kontaktdaten – namentlich Name, Vorname und E-Mail-Adresse, Telefonnummer oder Postanschrift – an die Betreiber dieser Websites übermitteln. Dies ermöglicht es den betreffenden Betreibern (weitere Informationen zu den betroffenen Betreibern finden Sie im folgenden Abschnitt über die Empfänger Ihrer Daten), Sie unter ihren Kunden/Nutzern wiederzufinden und Ihnen (sowie Personen mit einem ähnlichen Profil/Interessen wie Sie) Werbung zu unseren Produkten und Dienstleistungen anzuzeigen. Diese Organisationen übermitteln L’Oréal France zudem Berichte über die Ergebnisse der Werbekampagnen (Anzahl der Klicks, Konversionsrate, Zielgruppenprofil etc.), damit L’Oréal France seine künftigen Kampagnen optimieren kann. L’Oréal France agiert im Rahmen dieser Tätigkeiten als gemeinsam Verantwortlicher mit der jeweils betroffenen Organisation. Ein solches Profiling und der Datenaustausch zu Werbezwecken erfolgen nur mit Ihrer vorherigen Einwilligung.

3.4 WER HAT ZUGRIFF AUF IHRE PERSONENBEZOGENEN DATEN?

Wir können Ihre personenbezogenen Daten innerhalb der L’Oréal-Gruppe teilen, um unseren rechtlichen Verpflichtungen nachzukommen, Betrug zu verhindern und/oder unsere Tools zu sichern, unsere Produkte und Dienstleistungen zu verbessern oder nachdem wir Ihre Einwilligung eingeholt haben.

Je nach Zweck, für den Ihre Daten erhoben wurden, und nur sofern erforderlich, können einige Ihrer personenbezogenen Daten für Einheiten der L’Oréal-Gruppe weltweit zugänglich sein – vorausgesetzt, diese sind pseudonymisiert (was eine direkte Identifizierung ausschließt) und die Weitergabe ist notwendig, um Ihnen die angeforderten Dienste bereitzustellen.

L’Oréal France kann Ihre personenbezogenen Daten zudem in pseudonymisierter Form (ohne direkte Identifizierbarkeit) an Wissenschaftler der Abteilung „Research & Innovation“ von L’Oréal France weitergeben, auch an Standorten außerhalb Ihres Landes, um Forschung und Innovation voranzutreiben.

Sofern zulässig, können wir im Rahmen der Verarbeitung durch L’Oréal France zudem einige Ihrer personenbezogenen Daten (einschließlich der über Cookies erhobenen Daten) zwischen unseren Marken austauschen. Dies dient dazu, die von Ihnen bereitgestellten Informationen zu harmonisieren und zu aktualisieren, unser Kundenwissen zu vertiefen, Statistiken basierend auf Ihren Merkmalen zu erstellen sowie unsere Mitteilungen und die gezielte Werbung, die wir auf Websites Dritter anzeigen, individuell anzupassen.

Für weitere Informationen laden wir Sie ein, die Websites der L’Oréal-Gruppe zu besuchen..

Wir übermitteln Ihre personenbezogenen Daten mit Ihrer Einwilligung zu Zwecken der Marketing-Akquise (einschließlich Werbetargeting) an Dritte.

Dabei stellen wir diesen Dritten nur die Informationen zur Verfügung, die sie zur Erbringung der jeweiligen Dienstleistung benötigen, und verpflichten sie dazu, Ihre personenbezogenen Daten nicht für andere Zwecke zu verwenden. Wir setzen stets alles daran, sicherzustellen, dass alle Dritten, mit denen wir zusammenarbeiten, die Vertraulichkeit und Sicherheit Ihrer Daten wahren.

Falls Sie dem Erhalt von Direktmarketing (E-Mail, SMS) eines unserer Partner über ein spezielles Registrierungs- oder Opt-in-Verfahren zugestimmt haben, werden Ihre Daten an den betreffenden Partner übermittelt. Dieser verarbeitet die Daten als eigenständiger Verantwortlicher nach seinen eigenen Bedingungen und gemäß seiner eigenen Richtlinie zum Schutz personenbezogener Daten. Wir empfehlen Ihnen, deren Informationen sorgfältig zu prüfen, bevor Sie der Weitergabe Ihrer Daten an diesen Dritten zustimmen.

Wir können Ihre personenbezogenen Daten zudem an unsere Partner und/oder Suchmaschinen und/oder sozialen Netzwerke übermitteln, bei denen Sie Mitglied sind und mit denen wir Verträge zu Zwecken des Werbetargetings geschlossen haben.

Wie bereits im Abschnitt zum Profiling dargelegt, ist es wahrscheinlich, dass wir die von Ihnen bereitgestellten personenbezogenen Daten (Name, Vorname, Kontaktdaten – insbesondere E-Mail-Adresse, Telefonnummer, Postanschrift) an die folgenden Organisationen weitergeben. Dies geschieht, damit diese Sie unter ihren Kunden/Nutzern identifizieren und auf ihren Websites (einschließlich anderer Kommunikationsdienste) für Sie sowie für Personen mit einem ähnlichen Profil gezielte Werbung zu unseren Produkten und Dienstleistungen anzeigen können.

Diese Partner sind:

• Amazon EU S.à r.l ., 38 avenue John F. Kennedy, 1855 Luxemburg, Luxemburg (Amazon Audience Match); Datenschutzinformationen: https://www.amazon.de/gp/help/customer/display.html?nodeId=201909010.
• Google Ireland Limited , Gordon House, Barrow Street, Dublin 4, Irland (Google Customer Match); Datenschutzinformationen: https://support.google.com/googleads/answer/6379332?hl=de.
• Meta Platforms Ireland Limited , Merrion Road, Dublin 4, DO4 X2K5, Ireland (Custom Audiences auf Meta-Plattformen); Datenschutzinformationen: https://www.facebook.com/ads/about und https://www.facebook.com/legal/terms/customaudience.

Bitte beachten Sie, dass einige dieser Partner (namentlich Meta – weitere Informationen zu den von Meta erfassten Daten finden Sie im folgenden Abschnitt – und Google) ebenfalls Daten direkt von Ihnen während Ihres Besuchs unserer Webservices erfassen können, sofern Sie einwilligen (insbesondere über Cookies und ähnliche Technologien).

Die genannten Unternehmen und wir agieren in diesem Zusammenhang als gemeinsam Verantwortliche. Auf Anfrage an die am Ende dieser Datenschutzinformationen angegebene Kontaktadresse stellen wir Ihnen gerne die wesentlichen Bestimmungen der mit diesen Organisationen geschlossenen Datenverarbeitungsverträge zur Verfügung.

Ihre personenbezogenen Daten können in unserem Auftrag (L’Oréal France und L’Oréal Deutschland) durch vertrauenswürdige Dienstleister verarbeitet werden.

Wir setzen zuverlässige Dritte ein, um eine Reihe von Geschäftsvorgängen und Aufgaben in unserem Namen auszuführen. Dabei stellen wir diesen Dritten nur die Informationen zur Verfügung, die sie zur Erbringung der jeweiligen Dienstleistung benötigen, und verpflichten sie dazu, Ihre personenbezogenen Daten nicht für andere Zwecke zu verwenden. Wir setzen stets alles daran, sicherzustellen, dass alle Dritten, mit denen wir zusammenarbeiten, die Vertraulichkeit und Sicherheit Ihrer Daten wahren. Wir können beispielsweise Dritte mit Dienstleistungen beauftragen, die eine Verarbeitung Ihrer personenbezogenen Daten erfordern, wie:

• Dienstleister , die uns bei der Bereitstellung von Digital- und E-Commerce-Services unterstützen, wie Social Listening, Händlersuche (Store Locator), Treueprogramme, Identitätsmanagement, Verwaltung von Bewertungen und Rezensionen, Kundenbeziehungsmanagement (CRM), Web-Analyse und Suchmaschinen sowie Tools zur Erstellung von nutzergenerierten Inhalten;
• Werbe-, Marketing-, Social-Media- und Digitalagenturen , die uns bei der Durchführung von Werbe- und Marketingkampagnen unterstützen, deren Wirksamkeit analysieren sowie Ihre Kontakte und Anfragen verwalten;
• Dienstleister für die Bereitstellung und Lieferung eines Produkts sowie für die Rechnungsstellung , beispielsweise für Post-/Zustelldienste oder Fakturierungs-Services;
• IT-Dienstleister , die uns bei der Bereitstellung von IT-Services unterstützen, wie Plattformanbieter, Hosting-Dienste, Wartung und technischer Support für unsere Datenbanken sowie für unsere Software und Anwendungen, die Daten über Sie enthalten können (diese Dienste erfordern manchmal den Zugriff auf Ihre Daten, um die angeforderten Aufgaben auszuführen);
• Zahlungsdienstleister und Auskunfteien zum Zweck der Bewertung Ihrer Kreditwürdigkeit und zur Überprüfung Ihrer Informationen, sofern dies für den Abschluss eines Vertrags mit Ihnen erforderlich ist;
• Dienstleister für Kundenservice , einschließlich Kosmetovigilanz.

Wir können Ihre personenbezogenen Daten zudem an Dritte übermitteln.

• Falls wir einen Geschäftsbereich oder Vermögenswerte veräußern, können wir Ihre personenbezogenen Daten an den potenziellen Erwerber übermitteln. Wenn L’Oréal France oder L’Oréal Deutschland im Rahmen der gemeinsamen Verarbeitung oder wesentliche Teile ihrer Vermögenswerte von einem Dritten erworben werden, können personenbezogene Daten über ihre Kunden und im Zusammenhang mit diesen Vermögenswerten zu den übertragenen Werten gehören. In diesem Fall verarbeitet der Erwerber als neuer Verantwortlicher Ihre Daten, und seine eigenen Richtlinien zum Schutz personenbezogener Daten regeln fortan die Verarbeitung Ihrer Daten.
• Falls wir verpflichtet sind, Ihre personenbezogenen Daten offenzulegen oder zu teilen, um einer rechtlichen Verpflichtung nachzukommen, oder um unsere Nutzungs- oder Verkaufsbedingungen oder andere von Ihnen akzeptierte Bedingungen durchzusetzen oder anzuwenden; oder um die Rechte, das Eigentum oder die Sicherheit von L’Oréal France oder L’Oréal Deutschland, deren Kunden oder Mitarbeitern zu schützen.
• Wenn wir Ihre Einwilligung haben.
• Oder wenn das Gesetz dies zulässt.

L’Oréal France kann Ihre personenbezogenen Daten an seine Partner übermitteln (gilt nur für die Verarbeitungen durch L’Oréal France).

• Falls ein Dienst, den Sie nutzen, von L’Oréal France in Zusammenarbeit mit einem Partner erstellt wurde (z. B. eine Co-Branding-Anwendung). In diesem Fall verarbeiten L’Oréal France und der betreffende Partner Ihre personenbezogenen Daten jeweils zu ihren eigenen Zwecken. Ihre Daten werden somit wie folgt verarbeitet:
• von L’Oréal France in Übereinstimmung mit diesen Datenschutzinformationen;
• vom Partner, der ebenfalls als Verantwortlicher gemäß seinen eigenen Bedingungen und seiner eigenen Richtlinie zum Schutz personenbezogener Daten agiert.
• L’Oréal France kann Inhalte aus sozialen Netzwerken auf seinen Medien veröffentlichen. Wenn Sie Inhalte aus sozialen Netzwerken auf der Website oder in den Apps von L’Oréal France aufrufen, kann ein Cookie des betreffenden sozialen Netzwerks auf Ihrem Gerät platziert werden. Für weitere Informationen lädt L’Oréal France Sie ein, die Cookie-Richtlinien dieser sozialen Netzwerke zu lesen.

Wir bieten Ihre personenbezogenen Daten nicht zum Verkauf an.

3.5 WO SPEICHERN WIR IHRE PERSONENBEZOGENEN DATEN?

Die von Ihnen erfassten Daten können in ein Land außerhalb des Europäischen Wirtschaftsraums („EWR“) übertragen, von dort aus aufgerufen und dort gespeichert werden. Sie können zudem von Mitarbeitern außerhalb des EWR verarbeitet werden, die für uns oder einen unserer Dienstleister tätig sind. Wir übermitteln personenbezogene Daten außerhalb des EWR ausschließlich auf sichere Weise und im Einklang mit der geltenden Gesetzgebung.

Da in einigen Ländern möglicherweise keine Gesetze zur Regelung der Nutzung und Übermittlung personenbezogener Daten existieren, verpflichten wir uns, alle erforderlichen Maßnahmen zu ergreifen, um sicherzustellen, dass die betreffenden Dritten die in diesen Datenschutzinformationen festgelegten Bedingungen einhalten. Diese Maßnahmen können die Überprüfung der von diesen Dritten angewandten Standards zum Schutz und zur Sicherheit personenbezogener Daten und/oder den Abschluss entsprechender Verträge (basierend auf den von der Europäischen Kommission verabschiedeten Standardvertragsklauseln, die Sie hier einsehen können) umfassen. Für weitere Informationen kontaktieren Sie uns bitte gemäß den Anweisungen im Abschnitt „Kontakt“ weiter unten.

3.6 WIE LANGE SPEICHERN WIR IHRE PERSONENBEZOGENEN DATEN?

Wir bewahren Ihre personenbezogenen Daten nur so lange auf, wie es für den Zweck, für den wir diese Daten halten, zur Erfüllung Ihrer Bedürfnisse oder zur Einhaltung unserer rechtlichen Verpflichtungen erforderlich ist. Zur Bestimmung der Aufbewahrungsfrist Ihrer Daten wenden wir die folgenden Kriterien an:

• Beim Kauf von Produkten und Dienstleistungen: Wir bewahren Ihre Daten für die Dauer unserer Vertragsbeziehung auf.
• Bei Teilnahme an einem Treueprogramm (Rewards Program): Wir bewahren Ihre Daten für die Dauer Ihrer Teilnahme am Programm auf.
• Bei Teilnahme an einem Gewinnspiel: Wir bewahren Ihre Daten für 12 Monate nach Ende des betreffenden Gewinnspiels auf.
• Bei Benachrichtigungswünschen zur Produktverfügbarkeit: Wir bewahren Ihre Daten für 3 Monate ab der an Sie versendeten Benachrichtigung auf.
• Bei Erstellung eines Beauty-Profils (z.B. für eine Hautpflegeroutine): Wir bewahren Ihre Daten für 3 Monate ab dem Versand dieser Informationen auf.
• Bei Teilnahme an einem Werbeangebot: Wir bewahren Ihre Daten für die Dauer des betreffenden Werbeangebots auf.
• Bei Kontaktanfragen oder Beschwerden: Wir bewahren Ihre Daten für die zur Bearbeitung Ihres Anliegens erforderliche Dauer auf.
• Bei Erstellung eines Kontos: Wir bewahren Ihre Daten auf, bis Sie uns um deren Löschung bitten oder nach einem Zeitraum der Inaktivität (keine aktive Interaktion mit den Marken), der gemäß den lokalen Vorschriften definiert ist und derzeit bis zu 2 Jahre Inaktivität beträgt.
• Bei Einwilligung in Marketingmitteilungen und personalisierte Werbung: Wir bewahren Ihre Daten auf, bis Sie sich abmelden bzw. Ihre Einwilligung widerrufen, uns um Löschung bitten oder nach einem Zeitraum der Inaktivität (keine aktive Interaktion mit den Marken) von 2 Jahren.
• Bei Verwendung von Cookies: Wir bewahren Ihre Daten nur so lange auf, wie es zur Erreichung ihres Zwecks erforderlich ist (z. B. für die Dauer einer Sitzung bei Warenkorb- oder Session-Cookies) sowie für jeden Zeitraum, der gemäß lokalen Vorschriften und Anweisungen definiert ist.
• Bei Besuch einer Aesop-Boutique: Wir bewahren Videoaufzeichnungen (CCTV) für einen Zeitraum von 72 Stunden mit Ablauf des Tages auf, in dem Sie unsere Boutique besucht haben.
• Zur Erfüllung gesetzlicher Pflichten: Wir können bestimmte Daten aufbewahren, um unseren rechtlichen oder regulatorischen Verpflichtungen nachzukommen, unsere Rechte auszuüben (z. B. Geltendmachung von Ansprüchen vor Gericht) oder zu statistischen oder historischen Zwecken.
• Bei Käufen (gesetzliche Aufbewahrungsfrist): Wir bewahren Ihre personenbezogenen Daten (insbesondere Rechnungen, Verträge und Zahlungsdaten) für einen Zeitraum von bis zu 10 Jahren nach Abschluss des Kaufs auf, um unsere gesetzlichen Aufbewahrungspflichten gemäß den geltenden lokalen Gesetzen (z. B. Handelsgesetzbuch/Abgabenordnung) zu erfüllen.

Maximale Speicherfrist: Bestehen für dieselben Daten mehrere unterschiedliche Aufbewahrungs- oder Löschfristen, so ist stets die längste Frist maßgeblich.

Beginn der Frist: Sofern eine Frist von mindestens einem Jahr nicht ausdrücklich an einem bestimmten Datum beginnt, startet sie automatisch am Ende des Kalenderjahres, in dem das die Frist auslösende Ereignis eingetreten ist. Bei laufenden Vertragsverhältnissen ist dies der Zeitpunkt, an dem die Kündigung wirksam wird oder das Rechtsverhältnis anderweitig endet.

Zweckbindung während der Aufbewahrung: Daten, die wir nicht mehr für den ursprünglich vorgesehenen Zweck, sondern aufgrund gesetzlicher Anforderungen (z. B. Steuerrecht) aufbewahren, werden ausschließlich für diese gesetzlich gerechtfertigten Gründe verarbeitet und für andere Verarbeitungen gesperrt.

Wenn wir Ihre personenbezogenen Daten nicht mehr benötigen, löschen wir diese aus unseren Systemen und Dateien oder anonymisieren sie, sodass Sie nicht mehr identifizierbar sind.

3.7 IST DIE SICHERHEIT IHRER PERSONENBEZOGENEN DATEN GEWÄHRLEISTET?

Wir legen großen Wert auf den Schutz Ihrer personenbezogenen Daten und treffen hierfür alle angemessenen Vorsichtsmaßnahmen. Wir verpflichten vertrauenswürdige Dritte, die Ihre personenbezogenen Daten in unserem Namen verwalten, vertraglich dazu, dasselbe zu tun. Wir setzen stets unser Bestes ein, um Ihre personenbezogenen Daten zu schützen.

Nach Erhalt Ihrer Daten wenden wir strenge Verfahren und Sicherheitsmaßnahmen an, um unbefugten Zugriff zu verhindern. Da die Übermittlung von Daten über das Internet nicht vollständig sicher ist, können wir die Sicherheit Ihrer an unsere Website übermittelten Daten nicht garantieren. Daher erfolgt jede Übermittlung auf Ihr eigenes Risiko.

3.8 LINKS ZU WEBSITES DRITTER UND SOCIAL-MEDIA-LOGIN

Die Webservices von L’Oréal France können gelegentlich Links zu Websites enthalten, die zu unseren Netzwerken, Werbepartnern und verbundenen Unternehmen gehören. Wenn Sie einem Link zu einer dieser Websites folgen, beachten Sie bitte, dass diese Websites ihre eigenen Richtlinien zum Schutz personenbezogener Daten haben und L’Oréal France keine Verantwortung für diese Richtlinien übernimmt. L’Oréal France empfiehlt Ihnen, diese Richtlinien zu prüfen, bevor Sie personenbezogene Daten an diese Websites übermitteln.

L’Oréal France kann Ihnen zudem die Möglichkeit bieten, sich über Ihre Social-Media-Konten anzumelden. Sollten Sie sich hierzu entscheiden, weist L’Oréal France darauf hin, dass Sie uns dabei Profilinformationen zur Verfügung stellen, die auf den Einstellungen der von Ihnen genutzten sozialen Netzwerke basieren. L’Oréal France lädt Sie ein, das betreffende soziale Netzwerk zu besuchen und dessen Richtlinien zum Schutz personenbezogener Daten zu konsultieren, um zu erfahren, wie Ihre Daten in diesem Zusammenhang geteilt und verwendet werden.

Informationen, die Meta erfasst und mit L’Oréal France teilt:

Sämtliche in den Webservices von L’Oréal France verfügbaren Funktionen und Dienste der Firma Meta (z.B. Facebook) unterliegen der Datenschutzrichtlinie von Meta. Dort finden Sie weitere Informationen zu Ihren Rechten und Einstellungsmöglichkeiten.

Durch die Nutzung der Webservices von L’Oréal France können Sie:

• Sich mit Ihrem Facebook-Konto registrieren. In diesem Fall willigen Sie ein, bestimmte Informationen aus Ihrem öffentlichen Profil mit L’Oréal France zu teilen.
• Facebook Social Plug-ins nutzen, um unsere Inhalte auf der Facebook-Plattform beispielsweise mit „Gefällt mir“ zu markieren oder zu „teilen“.
• Cookies dieser Website/Anwendung akzeptieren (auch bekannt als „Facebook-Pixel“). Diese helfen uns, Ihre Aktivitäten besser zu verstehen. Dazu gehören Informationen über Ihr Gerät, die Art und Weise, wie Sie die Dienste von L’Oréal France nutzen, von Ihnen getätigte Käufe und die von Ihnen betrachteten Werbeanzeigen – unabhängig davon, ob Sie ein Facebook-Konto besitzen oder bei Facebook angemeldet sind.

Wenn Sie diese Facebook-Funktionen nutzen, erfasst L’Oréal France Daten, die uns dabei helfen:

• Ihnen auf Facebook (oder Instagram, Messenger oder jedem anderen Meta-Dienst) Werbeanzeigen anzuzeigen, die für Sie von Interesse sein könnten;
• Die Wirksamkeit der Websites/Anwendungen von L’Oréal France und deren Werbemaßnahmen zu messen und zu analysieren.

3.9 SOCIAL NETWORKS und NUTZERGENERIERTE INHALTE

Einige der Websites und Anwendungen von L’Oréal France bieten Nutzern die Möglichkeit, eigene Inhalte hochzuladen. Wir weisen Sie darauf hin, dass alle Inhalte, die über die von uns genutzten sozialen Netzwerke übermittelt werden, der Öffentlichkeit zugänglich sein können. Wir raten Ihnen daher zur Vorsicht bei der Angabe bestimmter personenbezogener Daten, wie etwa Finanzdaten oder Ihrer Anschrift. Wir lehnen jede Verantwortung für Maßnahmen ab, die von Dritten ergriffen werden, falls Sie personenbezogene Daten in einem dieser sozialen Netzwerke veröffentlichen, und empfehlen Ihnen, solche Informationen nicht zu teilen.

4. IHRE RECHTE UND WAHLMÖGLICHKEITEN

Es ist uns wichtig, dass Sie die Kontrolle über Ihre personenbezogenen Daten behalten. Ihnen stehen die folgenden Rechte zu:

Ihre Rechte	Was bedeuten sie?
Recht auf Informationen	Sie haben nach Maßgabe der Artt. 12-14 DSGVO das Recht auf präzise, transparente, verständliche und leicht zugängliche Informationen darüber, wie wir Ihre personenbezogenen Daten verarbeiten, und welche Rechte Sie im Hinblick auf Ihre personenbezogenen Daten haben. Deswegen stellen wir Ihnen diese Datenschutzinformationen zur Verfügung.
Recht auf Auskunft	Nach Maßgabe des Art. 15 DSGVO haben Sie das Recht, von uns formlos eine Bestätigung darüber zu verlangen, ob wir personenbezogenen Daten von Ihnen verarbeiten und, wenn ja die weiteren, in Art. 15 DSGVO aufgeführten Informationen über die Datenverarbeitung sowie eine Kopie Ihrer personenbezogenen Daten zu erhalten (vorbehaltlich bestimmter Beschränkungen).
Recht auf Berichtigung	Nach Maßgabe des Art. 16 DSGVO haben Sie das Recht, eine Berichtigung Ihrer Daten zu verlangen, sollten diese nicht (mehr) zutreffend sein. Sollten Ihre Daten unvollständig sein, können Sie eine Vervollständigung verlangen.
Recht auf Löschung / Vergessenwerden	Nach Maßgabe des Art. 17 DSGVO haben Sie das Recht, von uns die Löschung Ihrer personenbezogenen Daten zu verlangen, sowie, falls die personenbezogenen Daten veröffentlicht wurden, die Information an andere Verantwortliche über den Antrag auf Löschung weiterzuleiten. Beachten Sie, dass dieses kein absolutes Recht ist, da gesetzliche oder legitime Gründe für eine Speicherung Ihrer personenbezogenen Daten vorliegen können.
Recht auf Einschränkung der Verarbeitung	Nach Maßgabe des Art. 18 DSGVO haben Sie das Recht, von uns die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
Recht auf Datenübertragbarkeit	Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, nach Maßgabe der gesetzlichen Vorgaben des Art. 20 DSGVO in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten („Datenübertragbarkeit“) oder deren Übermittlung an einen anderen Verantwortlichen zu fordern.
Recht auf Widerspruch gegen die Verarbeitung, u.a. gegen direktes Marketing, einschließlich Profiling	Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 S. 1 lit. e) oder lit. f) DSGVO erfolgt, nach Art. 21 Abs. 1 DSGVO Widerspruch einzulegen. Wir werden Ihre Daten in diesem Fall nicht weiterverarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechten und Freiheiten überwiegen. Eine weitere Verarbeitung findet zudem statt, wenn die Verarbeitung der Geltendmachung und Ausübung von oder der Verteidigung gegen Rechtsansprüche dient (Art. 21 Abs. 1 DSGVO). Außerdem steht Ihnen nach Art. 21 Abs. 2 DSGVO das Recht zu, jederzeit Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten zum Zwecke der Direktwerbung einzulegen; dies gilt auch für ein etwaiges Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Wir weisen Sie auf das Widerspruchsrecht in dieser Datenschutzerklärung im Zusammenhang mit der jeweiligen Verarbeitung hin.
Recht zum jederzeitigen Widerruf der Einwilligung zur Datenverarbeitung	Soweit Sie für eine Verarbeitung Ihre Einwilligung erteilt haben, steht Ihnen nach Art. 7 Abs. 3 DSGVO jederzeit ein Widerrufsrecht zu. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung wird durch diesen nicht berührt. Ihre Einwilligung in Werbung per E-Mail können Sie ganz einfach z.B. über den „Abmelden“-Link in einer E-Mail oder Mitteilung von uns widerrufen; ansonsten nutzen Sie bitte den u.g. KONTAKT. Wir verweisen auf unsere obigen Ausführungen zu den einzelnen Verarbeitungstätigkeiten, um die Fälle zu bestimmen, in denen unsere Verarbeitung auf Ihrer Einwilligung basiert.
Aktivierung / Deaktivierung von Cookies	Sie können Ihre Browser-Einstellungen jederzeit anpassen, um Cookies einzuschränken oder zu blockieren. Viele Cookies sollen Benutzerfreundlichkeit und/oder Funktionalität von Seiten/Apps erhöhen, sodass Sie diese Seiten/Apps durch Abschaltung von Cookies vielleicht nicht mehr nutzen können, wie in der Cookie-Richtlinie ausgeführt. Darüber hinaus speichern unsere Webservices keine Cookies, die nicht rein technisch notwendige Funktionen haben und der ordnungsgemäßen Funktion unserer Webservices dienen, wenn Sie dies nicht zuvor akzeptiert haben. Hierzu müssen Sie vor Speicherung von Cookies zustimmen, indem Sie auf dem Banner, welches den Hinweis zur Speicherung von Cookies enthält, auf „Akzeptieren“ klicken. Weitere Informationen zu den im Einzelnen von uns verwendeten Arten von Cookies und wie Sie die Nutzung einzelner Arten von Cookies einstellen und deren Nutzung zustimmen und widersprechen können, finden Sie in unseren Cookie-Einstellungen. Wenn Sie alle Cookies, die unsere Seiten/Apps setzen, beschränken oder sperren möchten (was die Nutzung bestimmter Teile der Seiten verhindern kann), können Sie dies auch über Ihre Browser-Einstellungen tun; die Hilfsfunktion Ihres Browsers sollte eine Anleitung enthalten. Weitere Informationen finden Sie unter folgendem Link: http://www.aboutcookies.org/

Sie können Ihre Rechte durch Mitteilung an die im Abschnitt „KONTAKT“ bzw. gegenüber den von uns benannten Datenschutzbeauftragten geltend machen. Bitte beachten Sie, dass wir gegebenenfalls einen Identitätsnachweis anfordern müssen (z. B. eine Kopie Ihres Ausweises, wobei nicht erforderliche Informationen geschwärzt werden sollten) sowie gegebenenfalls weitere Details, um Ihre Identität zweifelsfrei zu verifizieren und Ihre Anfrage rechtssicher zu bearbeiten.

Beschwerde bei einer Aufsichtsbehörde: Entsprechend den gesetzlichen Vorgaben und unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs, haben Sie ferner das Recht, bei einer Datenschutzaufsichtsbehörde, insbesondere einer Aufsichtsbehörde im Mitgliedstaat, in dem Sie sich gewöhnlich aufhalten, der Aufsichtsbehörde Ihres Arbeitsplatzes oder des Ortes des mutmaßlichen Verstoßes, eine Beschwerde einzulegen, wenn Sie der Ansicht sei sollten, dass die Verarbeitung der Ihre Person betreffenden personenbezogenen Daten gegen die DSGVO verstößt.

Die für L'Oréal Deutschland zuständige Datenschutzaufsichtsbehörde ist: Landesbeauftragte für Datenschutz und die Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Postfach 20 04 44, 40102 Düsseldorf, Deutschland, https://www.ldi.nrw.de/

Die für L’Oréal France zuständige Datenschutzaufsichtsbehörde ist: Commission nationale de l’informatique et des libertés (CNIL), 3 place de Fontenoy 75007 Paris, Frankreich, https://www.cnil.fr/

5. KONTAKT

Falls Sie Fragen oder Anmerkungen zur Verarbeitung und Nutzung Ihrer personenbezogenen Daten haben oder eines Ihrer oben genannten Rechte ausüben möchten, können Sie sich an die eigens hierfür eingerichtete zentrale Anlaufstelle wenden:

L’ORÉAL Deutschland GmbH
Geschäftsbereich Aesop
Stichwort „Datenschutz“
Johannstr. 1
40476 Düsseldorf

E-Mail: [email protected]

Bei Fragen und Anregungen zum Datenschutz in unserem Hause sowie zu diesen Hinweisen zum Datenschutz wenden Sie sich bitte direkt an unsere Datenschutzbeauftragten (s. Ziffer 1 oben).

6. NATIONALE DATENSCHUTZREGELN

In Frankreich

Wir weisen Sie darauf hin, dass Sie gemäß den Bestimmungen von Artikel 85 des französischen Gesetzes 78-17 vom 6. Januar 1978 das Recht haben, allgemeine Vorgaben (bei einem von der CNIL zertifizierten digitalen Vertrauensdienstleister) oder spezifische Vorgaben (beim Verantwortlichen für die Datenverarbeitung) bezüglich der Aufbewahrung, Löschung und Weitergabe Ihrer personenbezogenen Daten nach Ihrem Tod festzulegen.

In Deutschland

Zusätzlich zu den Datenschutzregelungen der DSGVO gelten nationale Regelungen zum Datenschutz in Deutschland. Hierzu gehört das Bundesdatenschutzgesetz (BDSG), welches insbesondere Spezialregelungen zum Recht auf Auskunft, zum Recht auf Löschung, zum Widerspruchsrecht, zur Verarbeitung besonderer Kategorien personenbezogener Daten, zur Verarbeitung für andere Zwecke und zur Übermittlung sowie automatisierten Entscheidungsfindung im Einzelfall einschließlich Profiling enthält. Ferner können Landesdatenschutzgesetze der einzelnen Bundesländer zur Anwendung gelangen.