The Procter & Gamble Company
Datenschutzrahmen: Datenschutzrichtlinie für Verbraucher
Zuletzt aktualisiert: 21. August 2023
Die Procter & Gamble Company und ihre in Anlage 1 genannten Tochtergesellschaften undverbundenen Unternehmen in den USA (zusammen „P&G“) respektieren Ihre
datenschutzrechtlichen Bedenken.
P&G nimmt Teil am EU-US-Datenschutzrahmen (EU-U.S. Data Privacy Framework, EU-U.S.
DPF), an der britischen Erweiterung des EU-U.S. DPF und am Schweiz-US-Datenschutzrahmen(Swiss-U.S. Data Privacy Framework, Swiss-U.S. DPF) (zusammen das „DPF“), verwaltet vom
US-Handelsministerium. P&G verpflichtet sich zur Einhaltung der DPF-Grundsätze in Bezug auf
personenbezogene Daten von Verbrauchern, die das Unternehmen aus der EU, dem Vereinigten
Königreich und der Schweiz im Vertrauen auf die DPF erhält. Diese Richtlinie beschreibt, wie
P&G die Grundsätze des Datenschutzrahmens für personenbezogene Verbraucherdaten umsetzt.
Wenn es einen Konflikt zwischen den Bedingungen in dieser Richtlinie und der EU-US-DPFGrundsätze und/oder der Swiss-U.S. DPF-Grundsätze, sind die Grundsätze desDatenschutzrahmens maßgeblich. Die in dieser Richtlinie verwendeten Definitionen gelten nur in
Bezug auf diese Richtlinie und die P&G-Datenschutzrahmenzertifizierung.
„Verbraucher“ bezeichnet jede natürliche Person, die in der EU, im Vereinigten Königreich oderin der Schweiz ansässig ist, schließt jedoch jede Person aus, die in ihrer Eigenschaft als
Arbeitnehmer handelt.
„Datenverantwortlicher“ bezeichnet eine Person oder ein Unternehmen, die bzw. das allein oder
gemeinsam mit anderen die Zwecke und die Mittel der Verarbeitung personenbezogener Daten
festlegt.
„Grundsätze des Datenschutzrahmens“ oder „DPF-Grundsätze“ bezeichnet die Grundsätze
und ergänzenden Grundsätze des DPF.
„EU“ bezeichnet die Europäische Union und Island, Liechtenstein und Norwegen.
„Personenbezogene Daten“ sind alle Informationen, einschließlich sensibler Daten, die (i) eine
identifizierte oder identifizierbare Person betreffen, (ii) von P&G in den USA aus der EU, dem
Vereinigten Königreich oder der Schweiz erhalten wurden und (iii) in irgendeiner Formaufgezeichnet wurden.
„Verarbeiter“ bezeichnet eine natürliche oder juristische Person, Behörde, amtliche oder andere
Stelle, die personenbezogene Daten im Auftrag eines Datenverantwortlichen verarbeitet.
„Sensible Daten“ bezeichnet personenbezogene Daten, die medizinische oder gesundheitliche
Zustände, rassische oder ethnische Herkunft, politische Meinungen, religiöse oder philosophische1Überzeugungen, Gewerkschaftsmitgliedschaft (einschließlich gewerkschaftsbezogener Ansichtenoder Aktivitäten), Sexualleben (einschließlich der persönlichen Sexualität), Informationen zu
Sozialversicherungsmaßnahmen, die Begehung oder angebliche Begehung einer Straftat, jedes
Verfahren wegen einer Straftat, die von der Person begangen wurde oder angeblich begangen
wurde, oder die Verfügung über ein solches Verfahren oder die Strafe eines Gerichts in einem
solchen Verfahren (einschließlich Verwaltungsverfahren und strafrechtlicher Sanktionen)
spezifizieren.
„UK“ bezeichnet das Vereinigte Königreich (und Gibraltar).
„Arbeiter“ bezeichnet jeden gegenwärtigen, ehemaligen oder zukünftigen Mitarbeiter,
Auftragnehmer, Praktikanten oder Zeitarbeiter von P&G oder einer seiner Tochtergesellschaftenoder verbundenen Unternehmen in der EU, dem Vereinigten Königreich oder der Schweiz oderjede verwandte Person, deren personenbezogene Daten P&G im Zusammenhang mit einem
Beschäftigungsverhältnis verarbeitet und die sich in der EU, dem Vereinigten Königreich oder der
Schweiz befindet.
Die Zertifizierung von P&G zum Datenschutzrahmenprogramm sowie zusätzliche Informationen
zum
Datenschutzrahmenprogramm
findenSieunter https://www.dataprivacyframework.gov/. Weitere Informationen über die Verarbeitung
personenbezogener Verbraucherdaten durch P&G in Bezug auf die auf seiner Website erfassten
Informationen finden Sie in der globalen Datenschutzrichtlinie für Verbraucher von P&G
unter https://privacypolicy.pg.com/en/.
Arten von personenbezogenen Daten, die wir erheben
P&G erhält personenbezogene Daten über Verbraucher auf verschiedene Weise. P&G erhebt
beispielsweise personenbezogene Daten direkt von Verbrauchern, wenn sie mit der Website undden mobilen Apps von P&G interagieren (zusammen die „Dienste“). Das Unternehmen kann diese
Informationen für die in der globalen Datenschutzrichtlinie für Verbraucher von P&G
angegebenen Zwecke verwenden.
Zu den Arten von personenbezogenen Daten, die P&G über Verbraucher erhebt, gehören:•••Kontaktinformationen (wie Name (einschließlich des Spitznamens, Alias und früherer
Namen), Titel, E-Mail-Adresse, Postanschrift und Telefonnummer);
persönliche Merkmale und Präferenzen (wie Altersgruppe, Familienstand,Einkaufspräferenzen, gesprochene Sprachen, Treue- und Belohnungsprogrammdaten,
demografische Daten des Haushalts, Daten von Social-Media-Plattformen, Ausbildungsund berufliche Daten, Hobbys und Interessen und Tendenzen von Dritten(Wahrscheinlichkeit des Kaufs, Erleben eines Lebensereignisses usw.));
Transaktions- und kommerzielle Informationen (z. B. Kundenkontoinformationen,
Qualifikationsdaten, Kaufhistorie und zugehörige Aufzeichnungen, Aufzeichnungen im
Zusammenhang mit Downloads und Käufen von Produkten und Anwendungen, nichtbiometrische Daten, die für die Verbraucherauthentifizierung erhoben wurden (Passwörter,
Fragen zur Kontosicherheit) und Kundendienstaufzeichnungen);
2

•

•

•
•

•
•
•

•
•
•
•

einzigartige ID-Nummern und Kontendaten (wie Kundennummer, Kontonummer,
Abonnementnummer, Nummer des Prämienprogramms), Systemidentifikatoren (wieBenutzername oder Online-Anmeldedaten), Geräteadressen, Werbe-IDs und IP-Adresse;
online und technische Informationen (wie z. B. IP-Adresse, MAC-Adresse, SSIDs oderandere Gerätekennungen oder persistente Identifikatoren, Online-Benutzerkennung,verschlüsseltes
Passwort,
Gerätemerkmale(wie
Browserinformationen),Webserverprotokolle, Anwendungsprotokolle, Browserdaten, Anzeigedaten (TV,Streaming), Website- und App-Nutzung, Cookies von Erst- und Drittanbietern, FlashCookies, Silverlight-Cookies, Web-Beacons, Clear Gifs und Pixel-Tags);
genaue Geolokalisierung (wie Breitengrad/Längengrad);gesundheitsbezogene
Informationen(wieallgemeine
Gesundheitsund
Symptominformationen, schwangerschaftsbezogene Informationen oder Informationenüber körperliche oder geistige Gesundheit, Krankheitszustand, Krankengeschichte odermedizinische Behandlung oder Diagnose, eingenommene Medikamente und zugehörige
Informationen);
Finanzinformationen(wie
Bankkontonummer
und-details
sowie
Zahlungskarteninformationen);von der Regierung ausgestellte Ausweise oder Steueridentifikationsnummern;
Audioundvisuelle
Informationen
(wie
z. B.
Fotos,
Videobilder,Videoüberwachungsaufzeichnungen,AufzeichnungenvonCallcenternundAnrufüberwachungen sowie Sprachnachrichten);intelligente Geräte und Sensordaten (wie z. B. Aufzeichnungen über intelligente Geräte,
IoT-Produkte);
Daten über Haushalte oder Kinder (wie die Anzahl der Kinder, die Sie haben, dieWindelgrößen Ihrer Kinder, deren Geschlecht und Alter);biometrische Daten (wie Gesichtserkennungsdaten und eine mathematische Darstellung
Ihrer biometrischen Kennung); undDaten, die aus anderen in diesem Abschnitt aufgeführten Daten abgeleitet werden.

Darüber hinaus erhält P&G personenbezogene Daten, wie z. B. Kontaktinformationen und
Finanzkonten von Vertretern seiner Anbieter (wie Zahlungsabwickler und Versandunternehmen).
P&G verwendet diese Informationen, um seine Beziehungen zu diesen Parteien zu verwalten,
Zahlungen zu verarbeiten und die vertraglichen Verpflichtungen von P&G zu erfüllen.
P&G kann auch personenbezogene Daten von Verbrauchern auf andere Weise erhalten undverwenden, bezüglich derer P&G zum Zeitpunkt der Erhebung eine spezifische Mitteilung macht.
Die Datenschutzpraktiken von P&G in Bezug auf die Verarbeitung personenbezogener Daten vonVerbrauchern entsprechen den Grundsätzen des Datenschutzrahmens für Mitteilungen; Auswahl;
Verantwortlichkeit für die Weiterübermittlung; Sicherheit; Datenintegrität und Zweckbindung;
Zugang; und Regress, Durchsetzung und Haftung.
ErklärungP&G stellt Informationen in dieser Richtlinie und der globalen Datenschutzrichtlinie fürVerbraucher des Unternehmens über seine Praktiken im Bereich der personenbezogenen Daten
3von Verbrauchern zur Verfügung, einschließlich der Arten von personenbezogenen Daten, die
P&G erhebt, der Arten von Dritten, an die P&G die personenbezogenen Daten weitergibt, und derZwecke dafür, der Rechte und Möglichkeiten, die Verbraucher zur Einschränkung der
Verwendung und Offenlegung ihrer personenbezogenen Daten haben, und wie sie P&G über seine
Praktiken in Bezug auf personenbezogene Daten kontaktieren können.
Entsprechende Informationen
Datenverarbeitungsaktivitäten.

finden

Sie

auch

in

den

Hinweisenzu

bestimmten

Wahl
P&G bietet Verbrauchern in der Regel die Möglichkeit zu wählen, ob ihre persönlichen Daten (i)an Drittdatenverantwortliche weitergegeben oder (ii) für einen Zweck verwendet werden dürfen,
der sich wesentlich von dem unterscheidet, für den die Daten ursprünglich erhoben oder spätervom betreffenden Verbraucher genehmigt wurden. Soweit dies gemäß den Grundsätzen desDatenschutzrahmens erforderlich ist, holt P&G die Zustimmung zur Zustimmung für bestimmte
Verwendungen und Offenlegungen sensibler Daten ein. Verbraucher können P&G wie unten
angegeben bezüglich der Verwendung oder Offenlegung ihrer personenbezogenen Daten durch
das Unternehmen kontaktieren.
Sofern P&G den Verbrauchern keine entsprechende
Wahlmöglichkeit bietet, verwendet das Unternehmen personenbezogene Daten nur für Zwecke,die im Wesentlichen mit den in dieser Richtlinie genannten übereinstimmen.
Weitergabe personenbezogener Daten von Verbrauchern
Diese Richtlinie und die globale Datenschutzrichtlinie für Verbraucher beschreiben den Umgang
von P&G mit personenbezogenen Verbraucherdaten.
P&G gibt personenbezogene Daten von Verbrauchern an seine verbundenen Unternehmen undTochtergesellschaften weiter, zu denen jedes Unternehmen innerhalb des P&GUnternehmensnetzwerks gehören kann, um das Geschäft von P&G zu betreiben und Produkte undDienstleistungen von P&G anzubieten. P&G kann personenbezogene Daten von Verbrauchern
auch an Drittverarbeiter weitergeben, die das Unternehmen mit der Erbringung vonDienstleistungen in seinem Namen beauftragt, wie z. B. Zahlungsabwicklung und -autorisierung,
Auftragsabwicklung, Transport, Zollabfertigung, Marketing, Datenanalyse, Kundensupport und
Betrugsprävention. Diese Drittverarbeiter dürfen personenbezogene Daten von Verbrauchern nur
im Namen von P&G und gemäß den Anweisungen von P&G zum Zweck der Erbringung vonDienstleistungen für P&G, wie oben beschrieben, verwenden. P&G kann personenbezogene
Daten von Verbrauchern offenlegen, ohne die Möglichkeit zu bieten, dies abzulehnen, und kannverpflichtet sein, die personenbezogenen Daten offenzulegen (i) gegenüber Drittverarbeitern, die
das Unternehmen beauftragt hat, in seinem Namen und gemäß seinen AnweisungenDienstleistungen zu erbringen, (ii) wenn es dazu gesetzlich oder durch ein Gerichtsverfahren
verpflichtet ist, oder (iii) als Erwiderung rechtmäßiger Anfragen von Behörden, einschließlich derErfüllung von Anforderungen der nationalen Sicherheit, des öffentlichen Interesses oder derStrafverfolgung. P&G behält sich außerdem das Recht vor, personenbezogene Daten im Falle
einer Rechnungsprüfung oder im Falle des Verkaufs oder der Übertragung des gesamten oder eines
Teils des Unternehmens oder seiner Vermögenswerte (einschließlich im Falle einer Fusion,
4Übernahme, eines Joint Ventures, einer Umstrukturierung, Auflösung oder Liquidation) zuübertragen.
Verantwortlichkeit für die Weiterübermittlung personenbezogener Daten
Diese Richtlinie und die globale Datenschutzrichtlinie für Verbraucher beschreiben den Umgang
von P&G mit personenbezogenen Verbraucherdaten.
Außer in den Fällen, in denen das geltende Recht dies erlaubt oder vorschreibt, bietet P&G den
Verbrauchern die Möglichkeit, die Weitergabe ihrer persönlichen Daten an
Drittdatenverantwortliche, abzulehnen. P&G verlangt von Drittdatenverantwortlichen, an die es
personenbezogene Daten von Verbrauchern weitergibt, dass sie sich vertraglich verpflichten, (i)die personenbezogenen Daten nur für begrenzte und festgelegte Zwecke zu verarbeiten, die mit
der vom jeweiligen Verbraucher erteilten Einwilligung übereinstimmen, (ii) das gleiche
Schutzniveau für personenbezogene Daten zu bieten, wie es in den Grundsätzen desDatenschutzrahmens gefordert wird, und (iii) P&G zu benachrichtigen und die Verarbeitung
personenbezogener Daten einzustellen (oder andere vernünftige und angemessene
Abhilfemaßnahmen zu ergreifen), wenn der Drittdatenverantwortliche feststellt, dass er seiner
Verpflichtung, das gleiche Schutzniveau für personenbezogene Daten zu gewährleisten, wie es die
Grundsätze des Datenschutzrahmens vorsehen, nicht nachkommen kann.
In Bezug auf die Übermittlung personenbezogener Daten von Verbrauchern an Drittverarbeiter,
wird P&G (i) mit jedem relevanten Verarbeiter einen Vertrag abschließen, (ii) personenbezogene
Daten an einen jeden solcher Verarbeiter nur für begrenzte und festgelegte Zwecke übermitteln,(iii) sicherstellen, dass der Verarbeiter verpflichtet ist, den personenbezogenen Daten mindestensdas gleiche Datenschutzniveau zu bieten, das von den Grundsätzen des Datenschutzrahmens
gefordert wird, (iv) angemessene und geeignete Schritte ergreifen, um sicherzustellen, dass der
Verarbeiter die personenbezogenen Daten effektiv in einer Weise verarbeitet, die mit den
Verpflichtungen von P&G gemäß den Grundsätzen des Datenschutzrahmens übereinstimmt, (v)den Verarbeiter verpflichten, P&G zu benachrichtigen, wenn der Verarbeiter feststellt, dass er
seiner Verpflichtung zur Bereitstellung des gleichen Schutzniveaus nicht mehr nachkommen kann,wie es die Grundsätze des Datenschutzrahmens vorschreiben, (vi) nach Benachrichtigung,einschließlich gemäß (v) oben, angemessene und geeignete Schritte unternehmen, um die
unbefugte Verarbeitung der personenbezogenen Daten durch den Verarbeiter zu stoppen und zu
beheben, und (vii) dem Handelsministerium auf Anfrage eine Zusammenfassung oder eine
repräsentative Kopie der relevanten Datenschutzbestimmungen des Verarbeitervertrags zur
Verfügung stellen. P&G bleibt gemäß den Grundsätzen des Datenschutzrahmens haftbar, wenn
die Drittverarbeiter des Unternehmens relevante personenbezogene Daten auf eine Weiseverarbeiten, die nicht mit den Grundsätzen des Datenschutzrahmens übereinstimmt, es sei denn,
P&G weist nach, dass es für das Ereignis, das den Schaden verursacht hat, nicht verantwortlich
ist.
Sicherheit
P&G ergreift angemessene und geeignete Maßnahmen, um die persönlichen Daten vonVerbrauchern vor Verlust, Missbrauch und unbefugtem Zugang, Offenlegung, Änderung und5

Zerstörung zu schützen, wobei die mit der Verarbeitung verbundenen Risiken und die Art derpersonenbezogenen Daten berücksichtigt werden.
Datenintegrität und Zweckbindung
P&G beschränkt die von ihm verarbeiteten personenbezogenen Verbraucherdaten auf die Daten,
die für die Zwecke der jeweiligen Verarbeitung relevant sind. P&G verarbeitet personenbezogene
Daten von Verbrauchern nicht auf eine Art und Weise, die mit den Zwecken, für die die
Informationen erhoben oder anschließend vom jeweiligen Verbraucher genehmigt wurden,
unvereinbar ist. Darüber hinaus ergreift P&G, soweit dies für diese Zwecke erforderlich ist,angemessene Schritte, um sicherzustellen, dass die personenbezogenen Daten, die das
Unternehmen verarbeitet, (i) für den beabsichtigten Zweck zuverlässig und (ii) korrekt, vollständig
und aktuell sind. In dieser Hinsicht verlässt sich P&G darauf, dass seine Verbraucher die
relevanten personenbezogenen Daten aktualisieren und korrigieren, soweit dies für die Zwecke
erforderlich ist, für die die Informationen erhoben oder anschließend genehmigt wurden.
Verbraucher können sich wie unten angegeben an P&G wenden, um zu verlangen, dass P&G
relevante personenbezogene Daten aktualisiert oder korrigiert.
Vorbehaltlich des geltenden Rechts speichert P&G personenbezogene Daten von Verbrauchern ineiner Form, die den relevanten Verbraucher identifiziert oder identifizierbar macht, nur so lange,
wie sie einem Zweck dienen, der mit den Zwecken vereinbar ist, für die die personenbezogenen
Daten erhoben oder anschließend vom Verbraucher genehmigt wurden.
ZugangVerbraucher haben im Allgemeinen das Recht, auf ihre personenbezogenen Daten zuzugreifen.
Dementsprechend gewährt P&G Verbrauchern gegebenenfalls angemessenen Zugang zu den
personenbezogenen Daten, die P&G über sie aufbewahrt. P&G bietet diesen Verbrauchern aucheine angemessene Möglichkeit, die Informationen zu korrigieren, zu ändern oder zu löschen, wennsie ungenau sind oder unter Verstoß gegen die Grundsätze des Datenschutzrahmens verarbeitet
wurden. P&G kann den Zugang auf personenbezogene Daten einschränken oder verweigern,
wenn die Belastung oder die Kosten für die Bereitstellung des Zugriffs unverhältnismäßig zu den
Risiken für die Privatsphäre des Verbrauchers in dem betreffenden Fall wären oder wenn die
Rechte anderer Personen als des Verbrauchers verletzt würden. Verbraucher können den Zugang
auf ihre personenbezogenen Daten beantragen, indem sie sich wie unten angegeben an P&G
wenden.
Rückgriff, Durchsetzung und HaftungP&G verfügt über Mechanismen, die dazu beitragen sollen, die Einhaltung der Grundsätze desDatenschutzrahmens sicherzustellen. P&G führt eine jährliche Selbstbewertung seiner Praktiken
für personenbezogene Daten von Verbrauchern durch, um zu überprüfen, ob die Bescheinigungen
und Behauptungen, die P&G über seine Datenschutzrahmen-Datenschutzpraktiken macht, wahrsind und dass die Datenschutzpraktiken von P&G wie vertreten und in Übereinstimmung mit den
Grundsätzen des Datenschutzrahmens umgesetzt wurden.

6In Übereinstimmung mit dem Datenschutzrahmen verpflichtet sich P&G, die Grundsätze desDatenschutzrahmens zu lösen – damit verbundene Beschwerden über die Erhebung und
Verwendung personenbezogener Verbraucherdaten durch P&G. Verbraucher mit Anfragen oderBeschwerden bezüglich des Umgangs von P&G mit personenbezogenen Daten, die im Vertrauen
auf die Grundsätze des Datenschutzrahmens erhalten wurden, sollten sich zunächst wie unten
angegeben an P&G wenden.
P&G wird Maßnahmen ergreifen, um Probleme zu beheben, die sich aus seiner angeblichen
Nichteinhaltung der Grundsätze des Datenschutzrahmens ergeben.
Wenn die Beschwerde eines Verbrauchers mittels der internen Prozesse von P&G nicht gelöst
werden kann, wird P&G mit JAMS gemäß dem JAMS Datenschutzrahmenprogramm
zusammenarbeiten, das auf der JAMS-Website unter https://www.jamsadr.com/eu-us-dataprivacy-framework beschrieben ist. Die JAMS-Mediation kann wie in den JAMS-Regeln
vorgesehen begonnen werden. Die JAMS-Dienste sind für Verbraucher kostenlos. Im Anschluss
an das Streitbeilegungsverfahren kann der Vermittler oder der Verbraucher die Angelegenheit an
die U.S. Federal Trade Commission weiterleiten, die über Ermittlungs- undDurchsetzungsbefugnisse gegenüber P&G verfügt. Unter bestimmten Umständen können
Verbraucher auch ein verbindliches Schiedsverfahren in Anspruch nehmen, um Beschwerden überdie Einhaltung der Grundsätze des Datenschutzrahmens vorzubringen.
So können Sie P&G kontaktieren
Kontaktieren Sie P&G, wenn Sie Fragen oder Bedenken zu dieser Richtlinie oder zum Umgang
von P&G mit personenbezogenen Daten von Verbrauchern haben:
The Procter & Gamble Company
Attn: Data Protection Officer
1 Procter & Gamble Plaza
Cincinnati, OH 45202
E-Mail: pgprivacyofficer.im@pg.com

7Anlage 1
Liste der US-Unternehmen von P&G, die den Datenschutzrahmen bescheinigen

The Procter & Gamble Company
1837, LLC
Agile Pursuits Franchising, Inc.
Agile Pursuits, Inc.
Celtic Insurance Company, Inc.
Fountain Square Music Publishing Co., Inc.
Gillette Commercial Operations North America
Gillette Holding Company LLC
Gillette Management, LLC
Grooming Ventures - FL LLC
Grooming Ventures LLC
Liberty Street Music Publishing Company, Inc.
Oral-B Laboratories
P&G Hair Care Holding, Inc.
Procter & Gamble do Brazil, LLC
Procter & Gamble Eastern Europe, LLC
Procter & Gamble Energy Company LLC
Procter & Gamble Far East, Inc.
Procter & Gamble Hair Care, LLC
Procter & Gamble India Holdings, Inc.
Procter & Gamble Leasing LLC
Procter & Gamble Mexico (US) LLC
Procter & Gamble Productions, Inc.
Procter & Gamble RHD, Inc.
Redmond Products, Inc.
Richardson-Vicks Real Estate Inc.
Riverfront Music Publishing Co., Inc.
Rosemount LLC
Shulton, Inc.
Sunflower Distributing LLC
Tambrands Inc.
TAOS - FL, LLC
The Gillette Company LLC
The Procter & Gamble Distributing LLC
The Procter & Gamble Global Finance Company, LLC
The Procter & Gamble Manufacturing Company
The Procter & Gamble Paper Products Company

8

The Procter & Gamble U.S. Business Services Company
US CD LLC

9