Source: https://www.merzbeauties.de/datenschutz/
Timestamp: 2020-01-18 14:26:12+00:00

Document:
﻿ Datenschutz - Merz Beauties
Verantwortlich für die Verarbeitung Ihrer personenbezogenen Daten i.S.d. Art. 4 Nr. 7 DS-GVO ist die im Impressum, bzw. als Absender angegebene Gesellschaft der Merz Unternehmensgruppe: Merz Pharmaceuticals GmbH, Eckenheimer Landstraße 100, 60318 Frankfurt am Main, Deutschland, („Merz“).
B. DatenVerarbeitung für Besucher unserer Webseiten
Bestimmte Bereiche der Webseiten von Merz sind nur medizinischen Fachkreisen zugänglich und bedürfen einer vorherigen Anmeldung. Im Rahmen der Anmeldung muss der Nutzer bestimmte Angaben, wie z.B. Benutzername, E-Mail-Adresse, etc., machen. Merz verwendet diese Angaben ausschließlich für die Einrichtung und Verwaltung des Nutzerkontos, die Identifizierung berechtigter Nutzer und um dem Nutzer die gewünschte Funktion anbieten zu können.[1] Die Rechtsgrundlage für die Verarbeitung der vorstehend beschriebenen Daten ist Art. 6 Abs. 1 S. 1 lit. b DS-GVO.
4. Wie wird Google Analytics genutzt?
Die Webseiten von Merz nutzen auch Funktionen des Webanalysedienstes Google Analytics. Anbieter ist die Google Inc., 1600 Amphitheatre Parkway Mountain View, CA 94043, USA („Google”). Google ist unter dem sog. EU-U.S. Privacy Shield zertifiziert. Google Analytics verwendet ebenfalls Cookies. Die durch die Cookies erzeugten Informationen über die Benutzung dieser Webseite werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Die Internetseiten von Merz verwenden Google Analytics mit der Erweiterung „anonymize IP“. Das bedeutet, dass die von dem Google-Analytics-Cookie erhobene IP-Adresse des Nutzers von Google innerhalb von Mitgliedsstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den europäischen Wirtschaftsraum vor der Übertragung in die USA gekürzt wird. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und erst dort gekürzt.
Google benutzt die von dem Google Analytics Cookie erzeugten Informationen im Auftrag von Merz, um die Nutzung der Webseite auszuwerten, um Reports über die Webseitenaktivitäten zu erstellen und um weitere mit der Webseitennutzung und der Internetnutzung verbundene Dienstleistungen an Merz zu erbringen. Die im Rahmen von Google Analytics von dem Browser des zugreifenden Systems übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt. Nähere Informationen zu Nutzungsbedingungen und Datenschutz sind unter http://www.google.com/analytics/terms/de.html bzw. unter http://www.google.com/intl/de/analytics/privacyoverview.html verfügbar. Rechtsgrundlage für die Verarbeitung personenbezogener Daten unter Verwendung von Cookies ist Art. 6 Abs. 1 S. 1 lit. f DS-GVO.
Der Nutzer kann die Erfassung der durch das Cookie erzeugten und auf die Nutzung der Internetseite bezogenen Daten an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem er das unter dem folgenden Link (http://tools.google.com/dlpage/gaoptout?hl=de) verfügbare Browser-Plug-In herunterlädt und installiert. Der Nutzer kann die Erfassung durch Google Analytics auch dadurch verhindern, dass er den folgenden Link aufruft. In diesem Fall wird ein Opt-Out-Cookie gesetzt, das die Erfassung der Daten des Nutzers bei zukünftigen Besuchen den Webseiten von Merz verhindert: Google Analytics deaktivieren. Auch durch eine Änderung der Einstellungen des Browsers können Nutzer die Übertragung von Cookies deaktivieren oder einschränken. Bereits gespeicherte Cookies können jederzeit gelöscht werden. Dies kann auch automatisiert erfolgen. Wenn ein Nutzer nur Cookies von Merz, nicht aber die Cookies der Dienstleister und Partner von Merz akzeptieren will, kann er die Einstellungen in seinem Browser „Cookies von Drittanbietern blockieren“ (oder vergleichbar) wählen.
Auf dieser Webseite wird Google Maps API eingesetzt, um dem Nutzer beispielsweise die Standorte der Gesellschaften von Merz oder Fachärzte in der Nähe des Nutzers anzeigen zu können. Ruft der Nutzer die Karten von Google Maps auf den Webseiten von Merz auf, werden bestimmte technische Daten des zugreifenden Systems des Nutzers an die Server der Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA („Google“) weitergeleitet. Google ist unter dem sog. EU-U.S. Privacy Shield zertifiziert. Weitere Informationen zum Schutz personenbezogener Daten durch Google sind unter https://www.google.com/intl/de/policies/privacy abrufbar. Rechtsgrundlage für die Verarbeitung personenbezogener Daten unter Verwendung von Google Maps ist Art. 6 Abs. 1 S. 1 lit. f DS-GVO.
Der Nutzer kann die Weitergabe seiner Daten an Google verhindern, indem er die auf den Webseiten von Merz eingebundenen Karten nicht verwendet.
Um die Ladezeiten der Webseiten von Merz zu verkürzen, verwenden die Webseiten von Merz Schriftarten („Google Fonts“), die von den Servern der Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA („Google“) geladen werden. Ruft der Nutzer die Webseiten von Merz auf, werden bestimmte technische Daten des zugreifenden Systems des Nutzers an Google übermittelt. Google ist unter dem sog. EU-U.S. Privacy Shield zertifiziert, wodurch ein angemessener Schutz der übermittelten Daten in die USA gewährleistet ist. Weitere Informationen zum Schutz personenbezogener Daten durch Google sind unter https://www.google.com/intl/de/policies/privacy abrufbar. Rechtsgrundlage für die Verarbeitung personenbezogener Daten unter Verwendung von Google Fonts ist Art. 6 Abs. 1 S. 1 lit. f DS-GVO.
7. Aufruf von YouTube-Videos
Auf unseren Webseiten sind Videos von YouTube eingebunden. Bei YouTube handelt es sich um einen Dienst, der von der Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA („Google“) angeboten wird. Merz nutzt zur Einbindung von Videos die erweiterten Datenschutzeinstellungen von YouTube, sodass technische Daten des zugreifenden Systems des Nutzers, wie z.B. verwendete Browsertypen und Versionen, das vom zugreifenden System verwendete Betriebssystem, die Internetseite, von welcher ein zugreifendes System auf unsere Internetseite gelangt (sogenannte Referrer), das Datum und die Uhrzeit eines Zugriffs auf die Internetseite, nur dann an Google weitergegeben werden, wenn der Nutzer das jeweilige Video anklickt. Google ist unter dem sog. EU-U.S. Privacy Shield zertifiziert. Weitere Informationen zum Schutz personenbezogener Daten durch Google sind unter https://www.google.com/intl/de/policies/privacy abrufbar. Rechtsgrundlage für die Verarbeitung personenbezogener Daten unter Einbindung von YouTube-Videos ist Art. 6 Abs. 1 S. 1 lit. f DS-GVO.
Der Nutzer kann die Weitergabe seiner Daten an Google verhindern, indem er die auf den Webseiten von Merz eingebundenen YouTube-Videos nicht verwendet.
Personenbezogenen Daten von Besuchern unserer Webseite werden gelöscht, wenn ihre Kenntnis für die vorstehend beschriebenen Zwecke nicht mehr erforderlich ist, soweit nicht gesetzliche Bestimmungen eine längere Speicherung vorschreiben. Nutzungsdaten werden regelmäßig für einen Zeitraum von 6 Monaten gespeichert.
Bei allen Fragen rund um die Verarbeitung personenbezogener Daten durch Merz sowie bei der Ausübung der Ihnen gegen die Verarbeitung zustehenden Rechte können Sie sich jederzeit an Merz wenden. Hierzu reicht ein Hinweis an: dataprivacy@merz.com. Der Datenschutzbeauftragte von Merz ist unter dataprivacy@merz.com erreichbar.
Dessen ungeachtet hat die Konferenz der unabhängigen (deutschen) Datenschutzbehörden (DSK) jüngst sehr deutlich zu diesem Thema Stellung bezogen. In dem am 26. April 2018 gemeinsam veröffentlichten Papier haben sich die Behörden darauf festgelegt, dass der Einsatz von Webtracking-Tools nur auf Grundlage einer informierten Einwilligung (Opt-In) im Sinne der Datenschutz-Grundverordnung (DS-GVO) rechtmäßig ist (vgl. Art. 6 Abs. 1 S. 1 lit. a, Art. 7 DS-GVO). Lediglich soweit Cookies zur Bereitstellung des jeweiligen Dienstes erforderlich sind, kann nach Ansicht der Behörden ein Verzicht auf eine Einwilligung in Betracht kommen. Leider schweigen die Aufsichtsbehörden zu der Frage, wie die Einwilligung einzuholen ist und wie der Vorgang der Einholung der Einwilligung technisch umzusetzen ist.
Das bedeutet, dass derzeit ein rechtssicherer Einsatz von Tracking-Tools nur bei einer Gestaltungsvariante gewährleistet ist, bei der z.B. bei (erstmaligem) Aufruf der Website in einem Pop-Up Fenster (o.ä.) über die beabsichtigte Verwendung von Trackingtools informiert und eine ausdrückliche Einwilligung eingeholt wird. Trackingtools dürften dann nur bei den Nutzern eingesetzt werden, die ein solches Opt-In gegeben haben. Eine Nutzung der Webseite müsste auch ohne Einwilligung in das Setzen von Tracking-Cookies möglich sein (sog. Kopplungsverbot, vgl. Art. 7 Abs. 4 DS-GVO). Bitte sprechen Sie uns an, falls Sie hierzu Rückfragen haben sollten.
Die Fonts, die von Google kreiert wurden, sollten vielmehr lokal gespeichert werden. Google bietet hierfür ein Skript an, mit Hilfe dessen Fonts auf lokale Server abgespeichert werden können. Wird das Skript verwendet und werden die Fonts in der Folge auf den Servern von Merz oder den Servern der Agentur gespeichert, die das Webhosting übernimmt, sind in dieser Datenschutzerklärung keine Angaben zu Google Fonts zu machen.

References: Art. 4
 Art. 6
 Art. 6
 Art. 6
 Art. 6
 Art. 6
 Art. 6
 Art. 7
 Art. 7