Wie wir mit Daten auf sozialen Netzwerken umgehen
Deutsche Version
Wir betreiben Online-Präsenzen in sozialen Medien, um mit unseren Kunden oder Interessenten kommunizieren zu können und sie auf diesem Wege über unsere Produkte und Kampagnen und Karrieremöglichkeiten bei uns zu informieren. Hiermit möchten wir Sie darüber informieren, wie Ihre personenbezogenen Daten im Zusammenhang mit unseren Online-Präsenzen in sozialen Medien verarbeitet werden.
1. Verantwortliche
Wir, die Merz Aesthetics GmbH, Eckenheimer Landstraße 100, 60318 Frankfurt am Main („Merz“, „wir“, „uns“), betreiben eigene Online-Präsenzen auf folgenden sozialen Medien gemeinsam mit den jeweiligen Betreibern:
1.1 LinkedIn (LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland), Unsere Präsenz: https://www.linkedin.com/company/merz-aesthetics-emea/about/, Datenschutzhinweise der Plattform: https://www.linkedin.com/legal/privacy-policy?trk=hb_ft_priv
1.2 Facebook (Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2 Irland), Unsere Präsenz: https://www.facebook.com/MerzAestheticsDe/, Datenschutzhinweise der Plattform: https://de-de.facebook.com/policy.php
1.3 Instagram (Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2 Irland), Unsere Präsenz: https://www.instagram.com/merzaesthetics_de/?hl=de, Datenschutzhinweise der Plattform: https://privacycenter.instagram.com/policy
1.4 Youtube (Google Ireland Limited, Gordon House, Barrow Street Dublin 4 Irland), Unsere Präsenz: https://www.youtube.com/channel/UCM5c1XWjFfvm0GUPIt7PPLg, Datenschutzhinweise der Plattform: https://policies.google.com/privacy?hl=de
Im Folgenden möchten wir Sie über die Verarbeitung Ihrer personenbezogenen Daten durch uns im Zusammenhang mit Ihrem Besuch einer unserer Social Media Online-Präsenzen informieren. Für die Verarbeitung personenbezogener Daten auf der Social Media Plattform selbst, auf der wir unsere Online-Präsenzen betreiben, ist der jeweilige Betreiber allein verantwortlich (weitere Informationen zur Verarbeitung Ihrer personenbezogenen Daten durch den einzelnen Betreiber können Sie den jeweils oben verlinkten Datenschutzhinweisen entnehmen).
2. Datenverarbeitung
2.1 Verarbeitung durch Merz Aesthetics GmbH
Die Verarbeitung von personenbezogenen Daten im Zusammenhang mit unseren Online-Präsenzen in sozialen Medien erfolgt, soweit nachfolgend nicht anders beschrieben, grundsätzlich aufgrund unserer berechtigten Interessen an Öffentlichkeitsarbeit und Kommunikation sowie zur Optimierung unseres Internetauftritts. Die Rechtsgrundlage hierfür ist Art. 6 Abs. 1 S. 1 lit. f) DSGVO (berechtigtes Interesse).
Bitte beachten Sie, dass wir Ihre Posts und ähnliche Interaktionen auf unseren Online-Präsenzen und auch Ihr öffentliches Profil einsehen können (je nachdem welche Daten Sie in Ihrem Profil einstellen bzw. für die Anzeige freigegeben haben). Wir nutzen diese Informationen unter Umständen, um unsere Produkte und Informationen, insbesondere im Rahmen unseres Internetauftritts auf Social Media Plattformen, zu verbessern.
Wenn Sie uns über unsere Social Media Seiten kontaktieren, verarbeiten wir die Daten, die Sie uns im Rahmen der Kontaktaufnahme mitteilen, um Ihre Anfrage zu beantworten. Unter Umständen beantworten wir Ihre Anfragen über die jeweilige Plattform. Sollten Sie uns über andere, ggf. sicherere Kommunikationskanäle kontaktieren, erhalten Sie entsprechend über den gewählten Kanal eine Antwort. Rechtsgrundlage hierfür ist regelmäßig Art. 6 Abs. 1 S. 1 lit. b) DSGVO (Vertragsanbahnung und/oder Vertragsabwicklung im Hinblick auf die Beantwortung einer Anfrage).
Wir prüfen, ob Kommentare oder andere Interkationen auf unseren Social Media Seiten gegen geltendes Recht oder die jeweiligen Community-Richtlinien verstoßen und löschen ggf. entsprechende Kommentare. Für den Fall, dass entsprechende Kommentare gehäuft auftreten, verarbeiten wir unter Umständen zur Abstimmung des weiteren Vorgehens die beteiligten Benutzernamen einschließlich ggf. weiterer Profilangaben. Diese Verarbeitung stützen wir auf unser berechtigtes Interesse (Art. 6 Abs. 1 S.1 lit. f) DSGVO) einen seriösen Internetauftritt bereitzustellen und unseren vertraglichen bzw. gesetzlichen Anforderungen zu genügen (Art. 6 Abs.1 S.1 lit. c) DSGVO soweit eine gesetzliche Verpflichtung besteht).
In Einzelfällen kann es zudem erforderlich sein, dass wir auf unserer Online-Präsenz in sozialen Medien hinterlassene oder an uns übermittelte Daten auf Grund rechtlicher Verpflichtungen verarbeiten (z.B. zwecks Weitergabe an Behörden oder Gerichte) oder zum Zweck der Produktbeobachtung und Produktsicherheit. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 S. 1 lit. c) (gesetzliche Verpflichtung) bzw. lit. f) (berechtigtes Interesse) DSGVO.
Im Übrigen erhalten wir in einzelnen Fällen von den Plattformen aggregierte, anonymisierte Nutzungsstatistiken, die wir zur Auswertung des Nutzungsverhaltens und zur Verbesserung unseres Internetangebotes nutzen (sog. „Insights“-Daten). Diese können durch den Plattformbetreiber ggf. auch auf Basis personenbezogener Nutzerdaten erstellt worden sein. Nähere Angaben zu entsprechenden Diensten und Auswertungsmöglichkeiten entnehmen Sie bitte den zuvor verlinkten Datenschutzhinweisen der jeweiligen Plattformbetreiber. Auf die Erstellung und Verarbeitung dieser Nutzungsstatistiken und die zugrundeliegenden Daten haben wir keinen Einfluss oder Zugang, sie erfolgt in eigener Verantwortung durch den Betreiber der jeweiligen Social Media Plattform und ohne, dass wir personenbezogene Daten einzelner Nutzer einsehen können. Diese Datenverarbeitung erfolgt auf Grundlage unserer vorgenannten berechtigten Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).
Des Weiteren kann es aufgrund unserer berechtigten Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO) erforderlich sein, dass wir zielgruppenorientierte Kampagnen auf LinkedIn durchführen und damit Ihre auf der jeweiligen Social Media-Plattform verfügbaren personenbezogenen Daten verarbeitet werden.
Im Rahmen der Bereitstellung unserer Social Media Präsenzen arbeiten wir mit Dienstleistern (z. B. IT-Dienstleister oder Agenturen zusammen, die uns bei der Gestaltung und Optimierung unserer Online-Präsenzen, der Erstellung unserer Beiträge sowie unserem Recruiting unterstützen). Soweit diese Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, haben wir mit diesen Dienstleistern einen Auftragsverarbeitungsvertrag geschlossen und angemessene Garantien zur Wahrung des Schutzes personenbezogener Daten vereinbart. Wir wählen unsere Dienstleister sorgfältig aus: sie verarbeiten personenbezogene Daten ausschließlich zur Erfüllung ihrer Aufgaben, sind vertraglich an unsere Weisungen gebunden, verfügen über geeignete technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten und werden regelmäßig von uns kontrolliert.
2.2 Verarbeitung durch den Plattformbetreiber
Für die Verarbeitung personenbezogener Daten auf der Social Media Plattform selbst, auf der wir unsere Online-Präsenz betreiben, ist der Betreiber der jeweiligen Social Media Plattform allein verantwortlich. Dieser verarbeitet Ihre personenbezogene Daten, wenn Sie eine unserer Social Media Seiten besuchen und zwar in der Regel unabhängig davon, ob Sie ein Nutzerkonto auf der jeweiligen Social Media Plattform haben bzw. eingeloggt sind und setzt in der Regel außerdem Cookies und andere Speicher- und (teilweise geräteübergreifende) Trackingtechnologien ein. Weitere Informationen zur Verarbeitung Ihrer personenbezogenen Daten durch die Plattformbetreiber finden Sie in den jeweils oben verlinkten Datenschutzhinweisen.
Soweit uns Plattformen anonyme Nutzungsstatistiken („Insights“-Daten) unserer Social Media Seiten auf der Basis der Handlungen und Interaktionen unserer Follower bzw. der Social Media Nutzer zur Verfügung stellen, möchten wir darauf hinweisen, dass wir auf die Erstellung und Verarbeitung dieser Nutzungsstatistiken und die zugrundeliegenden Daten keinen Einfluss oder Zugang haben. Sie erfolgt in eigener Verantwortung durch den Betreiber der jeweiligen Social Media Plattform und ohne, dass wir personenbezogene Daten einzelner Follower oder Nutzer einsehen können. Möglicherweise erstellt die Social Media Plattformen daneben selbst personifizierte Nutzungsstatistiken beispielsweise für eigene Marktforschungs-, Werbe- sonstige kommerzielle oder geschäftliche Zwecke und verarbeiten dabei personenbezogene dabei auch außerhalb der Europäischen Union, worauf wir ebenso keinen Einfluss oder Zugang haben.
Weitere Informationen zur Verarbeitung Ihrer personenbezogenen Daten durch den Plattformbetreiber im Rahmen der Erstellung und Verarbeitung von Nutzungsstatistiken finden Sie in den folgenden Webseiten:
(a) LinkedIn-Datenschutzrichtlinie (Aggregierte Einblicke) unter https://business.linkedin.com/de-de/sales-solutions/sales-insights,
(b) Facebook-Informationen zu Seiten-Insights-Daten unter https://www.facebook.com/help/pages/insights,
(c) Instagram-Insights unter https://help.instagram.com/788388387972460/?helpref=uf_share,
(d) YouTube-Insights unter https://support.google.com/youtube/answer/9002587?hl=en und https://policies.google.com/terms?hl=de.
3. Internationaler Datentransfer
Merz übermittelt zum Zwecke der oben genannten Datenverarbeitung Ihre personenbezogenen Daten auch an Empfänger, die Ihren Sitz außerhalb der EU/EWR haben. Merz schließt zur Gewährleistung eines angemessenen Schutzniveaus für Ihre personenbezogenen Daten mit diesen Empfängern EU-Standardvertragsklauseln. Zudem werden, soweit dies nach den anwendbaren Datenschutzgesetzen erforderlich ist, weitere Schutzmaßnahmen (z.B. Verschlüsselung) ergriffen, um ein angemessenes Schutzniveau für Ihre personenbezogenen Daten zu gewährleisten. Die verwendeten EU-Standardvertragsklauseln können Sie unter folgendem Link abrufen: https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?uri=CELEX:32021D0914&locale=de.
4. Ihre Betroffenenrechte
Sie haben nach der DSGVO einen Anspruch auf Auskunft über die von Merz gespeicherten personenbezogenen Daten und bei Vorliegen der jeweiligen gesetzlichen Voraussetzungen einen Anspruch auf Berichtigung, Löschung oder Einschränkung der Verarbeitung sowie darauf, die von Ihnen bereitgestellten personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und/oder an einem anderen Verantwortlichen zu übermitteln oder durch Merz an diesen übermitteln zu lassen. Sofern Sie uns eine Einwilligung zur Verarbeitung Ihrer personenbezogenen Daten erteilt haben, können Sie diese jederzeit widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit, der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.
Soweit die Verarbeitung Ihrer personenbezogenen Daten auf unserem „berechtigten Interesse“ im Sinne von Art. 6 Abs. 1 S. 1 lit. (f) DSGVO beruht, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten Widerspruch einzulegen. Merz wird die personenbezogenen Daten dann nicht mehr verarbeiten, es sei denn, Merz kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, welche Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Sie haben zudem das Recht, sich bei einer Aufsichtsbehörde über die Datenverarbeitung durch Merz zu beschweren. Die für Merz zuständige Aufsichtsbehörde ist:
Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Postfach 3163
65021 Wiesbaden
Telefon: +49 611 1408 – 0
Email: poststelle@datenschutz.hessen.de
Website: https://datenschutz.hessen.de/
Im Hinblick auf die Datenverarbeitung durch Merz können Sie Ihre vorstehenden Rechte gegenüber Merz jederzeit unentgeltlich geltend machen. Hinsichtlich der Datenverarbeitung durch den jeweiligen Plattformbetreiber können Sie Ihre Rechte gegenüber dem jeweiligen Plattformbetreiber jederzeit unentgeltlich geltend machen. Weitere Informationen zur Wahrnehmung Ihrer Rechte finden Sie im folgenden Abschnitt 5.
5. Kontaktdaten
5.1 Primärer Ansprechpartner
Bitte wenden Sie sich für die Ausübung Ihrer Rechte primär an den Betreiber der jeweiligen Social Media Plattform, der jeweils allein unmittelbar auf erforderliche Informationen zugreifen bzw. die Funktionalität der jeweiligen Plattform zur Verfügung stellt und entsprechende Maßnahmen ergreifen kann. Soweit Sie unsere Unterstützung benötigen, unterstützen wir Sie selbstverständlich, wenn und insoweit es uns möglich ist. Sollten wir im Einzelfall auf die jeweilige Datenverarbeitung keinen ausreichenden Einfluss haben, behalten wir uns vor, zu einzelnen Fragen und soweit rechtlich zulässig an den jeweiligen Plattformbetreiber zu verweisen. Zur etwaigen Geltendmachung von Betroffenenrechte gegenüber dem Plattformbetreiber entnehmen Sie bitte weitere Angaben den jeweiligen eingangs verlinkten Datenschutzhinweisen.
5.2 Kontaktdaten des Datenschutzbeauftragten
Sie erreichen unseren Datenschutzbeauftragten jederzeit per Email unter datenschutz-aesthetics@merz.de oder per Post unter:
Merz Aesthetics GmbH
z.Hd. Datenschutzbeauftragter
Eckenheimer Landstraße 100
60318 Frankfurt am Main
English version
We operate online presences in social media in order to be able to communicate with our customers or interested parties and to inform them in this way about our products and campaigns and career opportunities with us. We would hereby like to inform you about how your personal data is processed in connection with our online presences in social media.
1. Controllers
We, Merz Aesthetics GmbH, Eckenheimer Landstraße 100, 60318 Frankfurt am Main (“Merz”, “we”, “us”), operate our own online presences on the following social media platforms together with the respective operators:
1.1 LinkedIn (LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Ireland), Our presence: https://www.linkedin.com/company/merz-aesthetics-emea/about/ , Platform privacy notice: https://www.linkedin.com/legal/privacy-policy?trk=hb_ft_priv
1.2 Facebook (Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2 Ireland), Our presence: https://www.facebook.com/MerzAestheticsDe/ , Platform privacy notice: https://de-de.facebook.com/policy.php
1.3 Instagram (Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2 Ireland), Our presence: https://www.instagram.com/merzaesthetics_de/?hl=de , Platform privacy notice: https://privacycenter.instagram.com/policy
1.4 Youtube (Google Ireland Limited, Gordon House, Barrow Street Dublin 4 Ireland), Our presence: https://www.youtube.com/channel/UCM5c1XWjFfvm0GUPIt7PPLg , Platform privacy notice: https://policies.google.com/privacy?hl=de
In the following, we would like to inform you about the processing of your personal data by us in connection with your visit of one of our social media online presences. The respective operator is solely responsible for the processing of personal data on the social media platform itself on which we operate our online presences (for further information on the processing of your personal data by the individual operator, please refer to the respective privacy policies linked above).
2. Data processing
2.1 Processing by Merz Aesthetics GmbH
Unless otherwise described below, the processing of personal data in connection with our online presences in social media is generally based on our legitimate interests in public relations and communication as well as for the optimization of our online presence. The legal basis for this is Art. 6 para. 1 sent. 1 lit. f) GDPR (legitimate interest).
Please note that we may view your posts and similar interactions on our online presences and also your public profile (depending on what data you have set in your profile or shared for viewing). We may use this information to improve our products and information, particularly as part of our online presence on social media platforms.
If you contact us via our social media pages, we process the data you provide to us in the course of contacting you in order to respond to your inquiry. Under certain circumstances, we will answer your inquiries via the respective platform. If you contact us via other, possibly more secure communication channels, you will receive a response accordingly via the selected channel. The legal basis for this is regularly Art. 6 para. 1 sent. 1 lit. b) GDPR (contract initiation and/or contract processing with regard to responding to an inquiry).
We check whether comments or other interactions on our social media pages violate applicable law or the respective community guidelines and delete such comments if necessary. In the event that such comments occur frequently, we may process the user names involved, including any other profile information, in order to coordinate further action. This processing is based on our legitimate interest (Art. 6 para. 1 sent. 1 lit. f) GDPR) to provide a reputable website and to meet our contractual or legal requirements (Art. 6 para.1 sent. 1 lit. c) GDPR if a legal obligation exists).
In individual cases, it may also be necessary for us to process data left on our social media online presences or transmitted to us on the basis of legal obligations (e.g. for the purpose of forwarding to authorities or courts) or for the purpose of product monitoring and product safety. The legal basis for this is Art. 6 para. 1 sent. 1 lit. c) (legal obligation) or lit. f) (legitimate interest) GDPR.
In individual cases, we also receive aggregated, anonymized usage statistics from the platforms, which we use to evaluate usage behavior and improve our online presences (so-called “insights” data). These may also be created by the platform operator on the basis of personal user data. For more information on the respective services and evaluation options, please refer to the previously linked privacy policies of the respective platform operators. We have no influence or access to the creation and processing of these usage statistics and the underlying data; it is carried out under the sole responsibility of the operator of the respective social media platform and without us being able to view personal data of individual users. This data processing is based on our aforementioned legitimate interests (Art. 6 para. 1 sent. 1 lit. f) GDPR).
Furthermore, it can be necessary based on our legitimate interests (Art. 6 par. 1 sent. 1 lit. f) GDPR) that we process your personal data which are available on the respective social medica platform in order to run target group oriented campaigns.
As part of the provision of our social media presences, we work with service providers (e.g. IT service providers or agencies that support us in the design and optimization of our online presences, the creation of our posts and our recruiting). Insofar as these service providers process personal data on our behalf, we have concluded a contract processing agreement with these service providers and agreed on appropriate guarantees to ensure the protection of personal data. We select our service providers carefully: they process personal data exclusively to fulfill their tasks, are contractually bound to our instructions, have appropriate technical and organizational measures in place to protect personal data, and are regularly monitored by us.
2.2 Processing by the platform operator
The operator of the respective social media platform is solely responsible for the processing of personal data on the social media platform itself on which we operate our online presence. The operator processes your personal data when you visit one of our social media sites, usually regardless of whether you have a user account on the respective social media platform or are logged in, and usually also uses cookies and other storage and tracking technologies (sometimes cross-device). Further information on the processing of your personal data by the platform operators can be found in the respective privacy policies linked above.
Insofar as platforms provide us with anonymous usage statistics (“insights” data) of our social media pages based on the actions and interactions of our followers or social media users, we would like to point out that we have no influence or access to the creation and processing of these usage statistics and the underlying data. It is carried out under the sole responsibility of the operator of the respective social media platform and without us being able to view personal data of individual followers or users. It is possible that the social media platforms themselves create personalized usage statistics, for example, for their own market research, advertising, other commercial or business purposes and process personal data outside the European Union, which we also have no influence on or access to.
For more information on the processing of your personal data by the platform operator in the context of the creation and processing of usage statistics, please refer to the following web pages:
(a) LinkedIn Privacy Policy (Aggregated Insights) at https://business.linkedin.com/de-de/sales-solutions/sales-insights,
(b) Facebook information about Page Insights data at https://www.facebook.com/help/pages/insights,
(c) Instagram Insights at https://help.instagram.com/788388387972460/?helpref=uf_share,
(d) YouTube Insights at https://support.google.com/youtube/answer/9002587?hl=en and https://policies.google.com/terms?hl=de.
3. International data transfer
For the purposes of the above-mentioned data processing, Merz also transfers your personal data to recipients who are based outside the EU/EEA. Merz enters into EU standard contractual clauses with these recipients to ensure an adequate level of protection for your personal data. In addition, to the extent required by applicable data protection laws, further protective measures (e.g., encryption) are taken to ensure an adequate level of protection for your personal data. You can access the EU standard contractual clauses used at the following link: https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?uri=CELEX:32021D0914&locale=de.
4. Your data subject rights
Pursuant to the GDPR, you have the right to information about the personal data stored by Merz and, if the respective legal requirements are met, the right to rectification, erasure or restriction of processing as well as to receive the personal data provided by you in a structured, common and machine-readable format and/or to transmit it to another controller or to have it transmitted by Merz to such controller. If you have given us consent to process your personal data, you may withdraw this consent at any time. The withdrawal of consent does not affect the lawfulness of the processing carried out on the basis of the consent until the withdrawal.
Insofar as the processing of your personal data is based on our “legitimate interest” within the meaning of Article 6 para. 1 sent. 1 lit. (f) GDPR, you have the right to object to the processing of personal data concerning you at any time on grounds relating to your particular situation. Merz will then no longer process the personal data, unless Merz can demonstrate compelling legitimate grounds for the processing which override your interests, rights and freedoms, or the processing serves the purpose of asserting, exercising or defending legal claims.
You also have the right to complain to a supervisory authority about data processing by Merz. The supervisory authority responsible for Merz is:
The Hessian Commissioner for Data Protection and Freedom of Information
P.O. Box 3163
65021 Wiesbaden
Phone: +49 611 1408 – 0
Email: poststelle@datenschutz.hessen.de
Website: https://datenschutz.hessen.de/
With regard to data processing by Merz, you may assert your above rights against Merz free of charge at any time. With regard to data processing by the respective platform operator, you may assert your rights against the respective platform operator free of charge at any time. For more information on how to exercise your rights, please refer to Section 5 below.
5. Contact details
5.1 Primary contact
To exercise your rights, please primarily contact the operator of the respective social media platform, who alone can directly access the required information or provides the functionality of the respective platform and can take appropriate measures. Insofar as you require our support, we will of course assist you if and insofar as it is possible for us. If we do not have sufficient influence on the respective data processing in individual cases, we reserve the right to refer to the respective platform operator for individual questions and to the extent legally permissible. For further details on exercising data subject rights against the platform operator, please refer to the respective privacy policies linked at the beginning.
5.2 Contact details of the data protection officer
You can reach our data protection officer at any time by email at datenschutz-aesthetics@merz.de or by mail at:
Merz Aesthetics GmbH
Attn: Data Protection Officer
Eckenheimer Landstrasse 100
6031