RICHTLINIEN
Datenschutzbestimmungen
Diese Datenschutzrichtlinie gilt für die Websites, Microsites und mobilen Anwendungen, die im Eigentum der Marshall Group AB stehen, von dieser betrieben oder kontrolliert werden. Zweck dieser Datenschutzrichtlinie ist es, Ihnen als Website-Besucher:in, Kund:in oder App-Nutzer:in zu vermitteln, wie Marshall Ihre personenbezogenen Daten („personenbezogene Daten“) verarbeitet, und Ihnen die Sicherheit zu geben, dass die Verarbeitung in Übereinstimmung mit den Vorgaben der Datenschutz-Grundverordnung und anderen geltenden Datenschutzgesetzen erfolgt.
Wenn Sie unsere Website besuchen, Produkte kaufen, unsere App nutzen oder sich für unsere Dienste anmelden, erheben und verarbeiten wir personenbezogene Daten (z. B. Ihren Namen, Ihre E-Mail-Adresse, Ihre IP-Adresse und Browserdaten), um damit Bestellungen abzuwickeln, unsere Dienste zu optimieren und Ihr Nutzungserlebnis zu personalisieren. Hierzu gehört die Anzeige von gezielter Werbung auf Plattformen wie Facebook, Google und TikTok. Um gesetzlichen Auflagen oder buchhalterischen Pflichten nachzukommen, bewahren wir bestimmte personenbezogene Daten für einen Zeitraum von bis zu 7 oder 10 Jahren auf. Auch geben wir relevante Daten an Dienstleister (z. B. Zahlungsabwickler, Versanddienstleister) weiter.
In bestimmten Fällen werden Daten auch an Dritte außerhalb der EU oder des EWR übertragen. Hierbei berufen wir uns auf Schutzmaßnahmen wie das EU-US Data Privacy Framework (Datenschutzrahmen EU-USA) oder Standardvertragsklauseln. Unter der DSGVO stehen Ihnen verschiedene Rechte zu (wie das Recht auf Auskunft, Löschung oder Widerspruch gegen die Verarbeitung), über deren Ausübung Sie in dieser Richtlinie ebenfalls informiert werden.
1. Wer ist für Ihre personenbezogenen Daten verantwortlich?
Datenverantwortlicher ist das schwedische Unternehmen Marshall Group AB, 556757-4610 („Marshall“, „wir“, „uns“).
Sie können uns jederzeit über den Kundendienst oder auf einem der folgenden Wege kontaktieren: E-Mail: support@marshall.com Postalisch: Marshall Group AB Att: Privacy, Centralplan 15, 111 20 Stockholm, Sweden
2. Verarbeitung und Erhebung von personenbezogenen Daten
Wenn Sie die Website besuchen, Produkte kaufen, mit dem Kundendienst sprechen, sich für Newsletter anmelden, die Marshall‑App auf Ihrem Mobiltelefon nutzen oder in irgendeiner anderen Form mit uns interagieren, verarbeiten wir Ihre personenbezogenen Daten.
Sind Sie dazu verpflichtet, uns Ihre personenbezogenen Daten zur Verfügung zu stellen? Ja, wann immer die Rechtsgrundlage die Erfüllung des Vertrags oder die Erfüllung gesetzlicher Auflagen betrifft, müssen Sie uns die in den nachstehenden Tabellen genannten personenbezogenen Daten bereitstellen. Sollten Sie entscheiden, jedwede von Marshall für die genannten Zwecke angeforderten personenbezogenen Daten zurückzuhalten, ist es uns gegebenenfalls nicht möglich, Ihren Kauf zu akzeptieren, Ihnen eine Mitgliedschaft anzubieten oder unseren gesetzlichen Verpflichtungen nachzukommen.
2.1. Bei Nutzung der Website
2.1.1. Datenanalyse
Zweck | Art der personenbezogenen Daten | Rechtsgrundlage | Wegfall des Verarbeitungszwecks |
---|---|---|---|
Zusammenstellung aggregierter Tracking-Daten, um zu analysieren, wie Sie mit unserer Website, unseren Mitteilungen, unseren Newslettern und unseren Social-Media-Plattformen interagieren: Hiermit bezwecken wir, die Funktionalität unserer Websites zu optimieren, unsere Websites auf unsere Besucher:innen zuzuschneiden und Rückschlüsse darauf zu ziehen, wie unsere Nutzer:innen gemeinhin mit unseren Angeboten interagieren. | IP-Adresse, anhand von Cookies generierte Daten (angesehene und angeklickte Produkte, Seitenaufrufe, angeklickte Links in E-Mails), Land, technische Daten (Gerätetyp, Browsereinstellungen), Informationen über Ihre bisherige Interaktion mit uns sowie sonstige Informationen, die Drittanbieterdienste wie Google über Sie gesammelt haben, z. B. Informationen dazu, über welche Website Sie auf uns gestoßen sind | Einwilligung, sobald Sie unserer Verwendung von Performance-Cookies zustimmen | 14 Monate nach Ihrem letzten Besuch der Website oder mit Widerruf Ihrer Einwilligung |
Ursprung der personenbezogenen Daten: Die personenbezogenen Daten werden direkt von Ihnen sowie anhand Ihrer Bestellhistorie, Ihres Surfverhaltens und Ihrer Interaktion mit unseren Websites oder über öffentlich zugängliche Online-Quellen wie soziale Medien und Google erhoben.
2.1.2. Gezielte Werbung auf Plattformen und Websites Dritter
Zweck | Art der personenbezogenen Daten | Rechtsgrundlage | Wegfall des Verarbeitungszwecks |
---|---|---|---|
Anzeige gezielter Werbung auf anderen von Ihnen besuchten Websites und Drittanbieterplattformen wie Instagram, Facebook, Google, TikTok und YouTube basierend auf Ihrem Verhalten und Ihren Surfmustern (sogenanntes Profiling): | IP-Adresse, anhand von Cookies generierte Daten (angesehene und angeklickte Produkte, Seitenaufrufe, angeklickte Links in E-Mails), Land, technische Daten (Gerätetyp, Browsereinstellungen), Informationen über Ihre bisherige Interaktion mit uns sowie sonstige Informationen, die Drittanbieterdienste wie Google über Sie gesammelt haben, z. B. Informationen dazu, über welche Website Sie auf uns gestoßen sind | Einwilligung, sobald Sie unserer Verwendung von Werbe-Cookies zustimmen | Auf unbestimmte Dauer oder mit Widerruf Ihrer Einwilligung |
Ursprung der personenbezogenen Daten: Die personenbezogenen Daten werden direkt von Ihnen sowie anhand Ihrer Bestellhistorie und Ihres Surfverhaltens oder über öffentlich zugängliche Online-Quellen wie soziale Medien erhoben.
2.1.3. Für die Nutzung unserer Website notwendige Cookies
Zweck | Art der personenbezogenen Daten | Rechtsgrundlage | Wegfall des Verarbeitungszwecks |
---|---|---|---|
Wir verarbeiten Ihre personenbezogenen Daten unter Verwendung notwendiger Cookies, um zu gewährleisten, dass unsere Website ordnungsgemäß funktioniert. Diese Cookies aktivieren Sicherheitsfunktionen, speichern Ihre getroffene Auswahl (wie bevorzugte Einstellungen oder Artikel in Ihrem Warenkorb) und sorgen dafür, dass Sie angemeldet bleiben. | IP-Adresse, Sitzungs-ID, Anmeldedaten, technische Daten (Gerätetyp, Browsereinstellungen), Informationen über Ihre bisherige Interaktion mit uns sowie Informationen, die die von uns eingesetzten Marketingdienste über Sie gesammelt haben, z. B. Informationen dazu, über welche Website Sie auf uns gestoßen sind | Unser berechtigtes Interesse, eine funktionsfähige Website anzubieten | Üblicherweise mit Ablauf Ihrer Sitzung oder so lange, wie für die Sicherstellung der Grundfunktionalität der Website erforderlich. Weitere Informationen entnehmen Sie bitte unserer Cookie-Richtlinie. |
Ursprung der personenbezogenen Daten: Die personenbezogenen Daten werden direkt von Ihrem Gerät erhoben, wenn Sie unsere Website besuchen oder mit dieser interagieren.
2.2. Kauf von Produkten
Zweck | Art der personenbezogenen Daten | Rechtsgrundlage | Wegfall des Verarbeitungszwecks |
---|---|---|---|
Erfüllung unserer Pflichten in Bezug auf den Kauf einschließlich Bestellungsabwicklung, Auslieferung von Produkten, Bereitstellung einer Produktgewährleistung, Versand von Informationen zu Ihrer Bestellung sowie Zahlungsabwicklung | Name, Lieferadresse und Rechnungsadresse, Telefonnummer, E-Mail-Adresse, Bestellinformationen und Zahlungsinformationen | Erfüllung des Kaufvertrags zwischen Ihnen und uns | Mit Abschluss des Kaufs und Wegfall jeglicher gesetzlichen Verpflichtungen (7 Jahre für Buchhaltung und bis zu 10 Jahre für Verjährungsfristen). Weitere Informationen zu unseren gesetzlichen Verpflichtungen finden Sie weiter unten. |
Einhaltung von gesetzlichen Rechnungslegungsvorschriften | Rechnungen, Zahlungen | Einhaltung von gesetzlichen Rechnungslegungsvorschriften | Sieben Jahre nach dem Kauf |
Sicherheit und Betrugsprävention | IP-Adresse | Unser berechtigtes Interesse an der Betrugsprävention | Mit Feststellung unsererseits, dass kein Betrugs- oder Sicherheitsrisiko vorliegt |
Ursprung der personenbezogenen Daten: Die personenbezogenen Daten werden direkt von Ihnen sowie anhand Ihrer Bestellhistorie erhoben.
2.3. Newsletter, personalisiertes Marketing und Angebote
Zweck | Art der personenbezogenen Daten | Rechtsgrundlage | Wegfall des Verarbeitungszwecks |
---|---|---|---|
Versand von personalisierten Marketingmaterialien wie Newslettern, Produktinformationen, Angeboten, Kauferinnerungen und Umfragen: | Name, Geburtsdatum, Wohnsitzland und Postleitzahl, E-Mail-Adresse, Telefonnummer sowie Daten bezüglich Ihrer Interaktion mit unserer Website | Einwilligung | Mit Widerruf Ihrer Einwilligung in den Empfang von Newslettern und Marketingmaterialien oder wenn Sie sechs Monate lang keine Mitteilungen von uns gelesen haben |
Für die Gestaltung und Optimierung unserer Newsletter analysieren wir, wie Sie diese Newsletter öffnen und welche Elemente Sie darin anklicken. Eine solche Analyse erfolgt immer auf aggregierter Ebene. Wir sind also nicht daran interessiert, wie Sie im Speziellen mit unseren Newslettern interagieren. | Informationen dazu, wie Sie unsere Newsletter öffnen und welche Elemente Sie anklicken | Einwilligung | Mit Widerruf Ihrer Einwilligung in den Empfang von Newslettern und Marketingmaterialien |
Wir protokollieren all jene Personen, die keinen Newsletter von uns empfangen möchten, in einem „Deabonnement-Register“, um sicherzustellen, dass sie keinem Marketing von uns unterworfen sind. Die zugrunde liegenden personenbezogenen Daten werden von uns nicht aktiv gehandhabt. Folglich betrachten wir weder Ihre Kontaktinformationen, noch nutzen wir die Daten für irgendwelche anderen Zwecke. | E-Mail-Adresse | Erfüllung gesetzlicher Verpflichtungen, beispielsweise unter dem Vermarktungsgesetz, das vorschreibt, keine Marketingmaterialien an Personen zu senden, die dem Empfang solcher Materialien widersprochen haben | Sechs Monate nach Beendigung des Abonnements |
Ursprung der personenbezogenen Daten: Die personenbezogenen Daten werden direkt von Ihnen sowie anhand Ihrer Bestellhistorie und Ihres Surfverhaltens oder über öffentlich zugängliche Online-Quellen wie soziale Medien erhoben.
2.4. Kontaktaufnahme mit dem Kundendienst, sonstige Kommunikation und Ansprüche
Zweck | Art der personenbezogenen Daten | Rechtsgrundlage | Wegfall des Verarbeitungszwecks |
---|---|---|---|
Wir verarbeiten Ihre personenbezogenen Daten, wenn Sie uns über unseren Kundendienst kontaktieren. | E-Mail-Adresse und sonstige Angaben, die Sie uns bei Kontaktaufnahme mit dem Support oder Kundendienst freiwillig bereitstellen | Unser berechtigtes Interesse an der Bereitstellung eines Kundendienstes | Drei Jahre nach der endgültigen Klärung der Angelegenheit |
Erfüllung unserer Verpflichtungen und Zusagen im Zusammenhang mit Ihrem Kauf einschließlich Umgang mit Ansprüchen, Reklamationen, Retouren, Rückerstattungen und sonstigen Rechtsansprüchen wie dem Widerrufsrecht | E-Mail-Adresse und sonstige Angaben, die Sie uns bei Kontaktaufnahme mit dem Support oder Kundendienst freiwillig bereitstellen | Erfüllung des Kaufvertrags zwischen Ihnen und uns | Drei Jahre nach der endgültigen Klärung der Angelegenheit |
Benachrichtigung über Aktualisierungen unserer Dienste und Änderungen unserer Geschäftsbedingungen oder Datenschutzrichtlinien | Name und E-Mail-Adresse | Unser berechtigtes Interesse, Sie über Änderungen zu informieren | Wenn Sie sechs Monate lang unsere Mitteilungen nicht gelesen haben |
Bereitstellung von Informationen und/oder personenbezogenen Daten, die wir zu Ihrer Person verarbeiten, wenn Sie eine entsprechende Anfrage stellen | Alle personenbezogenen Daten, die wir zu Ihrer Person verarbeiten | Erfüllung gesetzlicher Verpflichtungen | Mit Erfüllung der gesetzlichen Verpflichtungen |
Ursprung der personenbezogenen Daten: Die personenbezogenen Daten werden direkt von Ihnen erhoben, wenn Sie uns diese bereitstellen, oder aber über soziale Medien, wenn Sie uns über soziale Medien kontaktieren.
2.5. Schreiben von Rezensionen
Zweck | Art der personenbezogenen Daten | Rechtsgrundlage | Wegfall des Verarbeitungszwecks |
---|---|---|---|
Gewährung der Möglichkeit, eine Rezension zu schreiben und diese auf unseren Websites zu veröffentlichen | Name, E-Mail-Adresse, Angaben, die Sie in der Rezension machen, sowie Informationen über die von Ihnen gekauften Produkte zum Zweck Ihrer Rezension | Unser berechtigtes Interesse daran, dass Sie Rezensionen schreiben und veröffentlichen | Auf unbestimmte Dauer oder mit Bitte um Einstellung der Verarbeitung Ihrer personenbezogenen Daten zu diesem Zweck |
Ursprung der personenbezogenen Daten: Die personenbezogenen Daten werden direkt von Ihnen erhoben.
2.6. Mitgliedschaftsprogramm
Zweck | Art der personenbezogenen Daten | Rechtsgrundlage | Wegfall des Verarbeitungszwecks |
---|---|---|---|
Verwaltung Ihrer Mitgliedschaft und Gewährung der Möglichkeit, Ihre Produkte zu registrieren, damit Sie beispielsweise leicht auf Informationen zu Ihren Käufen zugreifen können | Name und E-Mail-Adresse | Erfüllung eines Vertrags; Erfüllung der Mitgliedschaftsbedingungen | Auf unbestimmte Dauer oder mit Löschung Ihres Kontos |
Ursprung der personenbezogenen Daten: Die personenbezogenen Daten werden direkt von Ihnen sowie anhand Ihrer Bestellhistorie und Ihres Surfverhaltens oder über öffentlich zugängliche Online-Quellen wie soziale Medien erhoben.
2.7. Events und Gewinnspiele
Zweck | Art der personenbezogenen Daten | Rechtsgrundlage | Wegfall des Verarbeitungszwecks |
---|---|---|---|
Wir verarbeiten Ihre personenbezogenen Daten, wenn Sie sich für eines unserer Events oder Gewinnspiele registrieren, damit wir Ihre Teilnahme verwalten und Sie im Falle eines Gewinns kontaktieren können. | Abhängig von der Art des Events oder Gewinnspiels; höchstwahrscheinlich aber Name und E-Mail-Adresse sowie Anschrift im Falle eines Sachpreises | Unser berechtigtes Interesse an der Verwaltung Ihrer Teilnahme an einem Event oder Gewinnspiel | Mit Ende des Events oder Gewinnspiels |
Ursprung der personenbezogenen Daten: Die personenbezogenen Daten werden direkt von Ihnen erhoben.
2.8. Nutzung unserer App
Zweck | Art der personenbezogenen Daten | Rechtsgrundlage | Wegfall des Verarbeitungszwecks |
---|---|---|---|
Wir verarbeiten Ihre personenbezogenen Daten, wenn Sie unsere App nutzen und sich für Newsletter anmelden. | E-Mail-Adresse | Einwilligung | Auf unbestimmte Dauer oder mit Widerruf Ihrer Einwilligung |
Ursprung der personenbezogenen Daten: Die personenbezogenen Daten werden direkt von Ihnen erhoben.
3. Dritte und Übermittlung personenbezogener Daten an Drittländer außerhalb von EU/EWR
Soweit in dieser Datenschutzrichtlinie nichts anderes festgelegt ist, geben wir Ihre personenbezogenen Daten ohne Ihre Einwilligung nicht absichtlich an Dritte weiter. Jedoch werden wir unter den unten dargelegten Umständen Daten gegenüber Dritten offenlegen.
Wenn wir Sie betreffende personenbezogene Daten weitergeben, gewährleisten wir, dass der Empfänger der Daten diese in Übereinstimmung mit dieser Richtlinie verarbeitet, beispielsweise durch den Abschluss entsprechender Datenübermittlungsvereinbarungen oder Datenverarbeitungsvereinbarungen. Derartige Vereinbarungen decken alle angemessenen vertraglichen, gesetzlichen, technischen und organisatorischen Maßnahmen ab, mit denen sichergestellt ist, dass Ihre Daten unter Wahrung des angemessenen Schutzniveaus und in Übereinstimmung mit geltenden Gesetzen verarbeitet werden.
3.1. Weitergabe personenbezogener Daten innerhalb der Unternehmensgruppe
Wir geben Ihre Daten an verbundene Unternehmen einschließlich Konzernunternehmen weiter. Diese Empfänger sind ausschließlich dazu berechtigt, die Sie betreffenden personenbezogenen Daten im Rahmen der Erbringung einer Dienstleistung für uns in unserem Auftrag zu verarbeiten. Wir ergreifen alle angemessenen gesetzlichen, technischen und organisatorischen Maßnahmen, um zu gewährleisten, dass bei der Übermittlung oder Weitergabe Ihrer Daten an solche ausgewählten Dritten sicher und unter Wahrung des angemessenen Schutzniveaus damit umgegangen wird.
3.2. Dritte auf der Website von Marshall
Wenn Sie unsere Website nutzen und Ihre Einwilligung erteilt haben, werden Sie betreffende personenbezogene Daten durch die folgenden Parteien verarbeitet:
Durch den Dienst, den wir zur Analyse der Website in Anspruch nehmen (vornehmlich Google), und
Unternehmen, die die von uns in Anspruch genommenen Marketingdienste bereitstellen, d. h. Google (einschließlich YouTube) und Meta (Instagram und Facebook).
Diese Empfänger verarbeiten personenbezogene Daten in unserem Auftrag als unsere Datenverarbeiter, verarbeiten Sie betreffende personenbezogene Daten aber auch als unabhängige Datenverantwortliche. Als solche informieren Sie diese Anbieter separat über die Verarbeitung von personenbezogenen Daten, für die sie selbst verantwortlich sind.
3.3. Dienstleister von Marshall
Wenn Sie einen Kauf bei uns tätigen:
Ihre personenbezogenen Daten werden durch Adyen N.V, PayPal (Europe) S.à r.l. et Cie, S.C.A, Kustom AB (Klarna Checkout) oder IndiaIdeas.com Limited (BillDesk) verarbeitet, wenn Sie einen Kauf auf unserer Website tätigen. Der Zahlungsdienstleister ist von uns unabhängig für die Verarbeitung Ihrer personenbezogenen Daten verantwortlich und informiert Sie gesondert darüber, wie Sie betreffende personenbezogene Daten verarbeitet werden.
Ihre personenbezogenen Daten werden durch den Versanddienstleister Ihrer Wahl verarbeitet. Eine entsprechende Auswahl treffen Sie an der Kasse. Der Versanddienstleister ist von uns unabhängig für die Verarbeitung Ihrer personenbezogenen Daten verantwortlich und informiert Sie gesondert darüber, wie Sie betreffende personenbezogene Daten verarbeitet werden.
Wir speichern Daten, die wir für die Einhaltung geltender Buchhaltungs- und Rechnungslegungsgesetze benötigen. Hierfür nehmen wir die Dienste eines Unternehmens in Anspruch, das uns bei der Archivierung solcher Daten unterstützt, sowie weitere Finanzdienstleistungen. Die Daten umfassen personenbezogene Daten, werden jedoch ausschließlich in unserem Auftrag und gemäß unseren Anweisungen verarbeitet, wie in der Datenverarbeitungsvereinbarung der Parteien dargelegt.
Wenn Sie unsere Newsletter empfangen, geben wir Sie betreffende personenbezogene Daten an Salesforce.com EMEA Ltd weiter. Dieses Unternehmen unterstützt uns bei dem Versand von Newslettern einschließlich Dienstleistungen im Zusammenhang mit der Bereitstellung von Marketing. Die Daten umfassen personenbezogene Daten, werden jedoch ausschließlich in unserem Auftrag und gemäß unseren Anweisungen verarbeitet, wie in der Datenverarbeitungsvereinbarung der Parteien dargelegt.
Wenn Sie mit uns in den sozialen Medien interagieren oder unsere Konten in den sozialen Medien aufrufen, verarbeitet die von Ihnen genutzte Social-Media-Plattform Sie als Nutzer:in betreffende personenbezogene Daten. Die Social-Media-Plattformen sind von uns unabhängig für die Verarbeitung Ihrer personenbezogenen Daten verantwortlich und informieren Sie gesondert darüber, wie Sie betreffende personenbezogene Daten verarbeitet werden.
Unsere IT-Dienstleister erhalten Zugriff auf personenbezogene Daten innerhalb unserer Systeme einschließlich Website- und Anwendungsentwicklung, Hosting, Instandhaltung, E-Mail-Servern und anderer zugehöriger Dienste. Jedoch verarbeiten diese Dienstleister personenbezogene Daten ausschließlich in unserem Auftrag und gemäß unseren Anweisungen, um gute und sichere IT-Abläufe zu gewährleisten. Wir geben Sie betreffende personenbezogene Daten nur dann an unsere IT-Dienstleister weiter, wenn dies für die Erfüllung ihrer Verpflichtungen gegenüber uns gemäß dem mit ihnen geschlossenen Vertrag und der Datenverarbeitungsvereinbarung erforderlich ist.
3.4. Gesetzesvollzug und Gerichtsverfahren
Marshall legt personenbezogene Daten offen, wenn dies durch geltende Gesetze, gerichtliche Anordnungen, gerichtliche und amtliche Vorladungen oder Verfügungen oder anderweitig für die Zusammenarbeit mit Vollzugsbehörden oder anderen staatlichen Organen gefordert ist.
Marshall legt auch personenbezogene Daten offen, wenn Marshall dies für angemessen oder notwendig hält, um Maßnahmen zum Schutz von Marshall und anderen Parteien vor betrügerischer, missbräuchlicher oder ungesetzlicher Nutzung oder Aktivität zu ergreifen, um Ansprüche oder Behauptungen Dritter zu untersuchen und Marshall dagegen zu schützen und um die geschäftlichen und gesetzlichen Rechte von Marshall zu schützen, Rechte aus einem Vertrag geltend zu machen oder die Rechte, das Eigentum oder die Sicherheit anderer zu schützen.
3.5. Allgemeine Weitergabe personenbezogener Daten
Wir geben Ihre personenbezogenen Daten an öffentliche Behörden weiter, wenn wir gesetzlich dazu verpflichtet sind.
Wenn alle oder einige Anteile an Marshall verkauft werden, kann Marshall Sie betreffende personenbezogene Daten entweder vollständig oder teilweise einzig und allein zum Zwecke der Weiterführung des einem solchen Verkauf unterworfenen Unternehmens an einen potenziellen Käufer des Unternehmens übertragen und dies auch nur dann, wenn der Empfänger dieser personenbezogenen Daten sich dazu verpflichtet, personenbezogene Daten unter Bedingungen zu verarbeiten, die denen in dieser Datenschutzrichtlinie im Wesentlichen gleichkommen.
3.6. Übermittlung personenbezogener Daten an Drittländer außerhalb der EU
Marshall übermittelt personenbezogene Daten an Dienstleister gemäß den oben stehenden Abschnitten 3.2–3.3, die außerhalb der EU ansässig sind. Jedoch hält Marshall sich ausnahmslos an die Vorgaben der DSGVO und sorgt in diesem Rahmen für einen angemessenen Schutz bei der Übermittlung solcher personenbezogenen Daten an solche Drittländer und ist bemüht, dass derartige Übermittlungen die Ausnahme darstellen.
Wenn Ihre personenbezogenen Daten außerhalb von EU/EWR verarbeitet werden, stellen wir sicher, dass eine derartige Verarbeitung entweder auf einer Entscheidung der EU-Kommission basiert, laut der das betreffende Land ein angemessenes Schutzniveau oder angemessene Sicherheitsmaßnahmen zur Gewährleistung des Schutzes Ihrer Rechte garantiert, oder aber auf Schlussfolgerungen unsererseits, dass eine solche Verarbeitung mit einer anderen Rechtsgrundlage für die Übermittlung gemäß DSGVO begründet werden kann.
Sie betreffende personenbezogene Daten werden in den folgenden Fällen an Drittländer außerhalb von EU/EWR übermittelt:
An unsere IT-Dienstleister, die außerhalb von EU/EWR ansässig sind.
Wenn Sie unsere Kanäle in den sozialen Medien (z. B. Facebook) besuchen und mit uns darüber kommunizieren, werden Sie betreffende personenbezogene Daten an Drittländer außerhalb von EU/EWR übermittelt. Einer der Gründe hierfür ist, dass viele dieser Unternehmen in den Vereinigten Staaten ansässig sind.
Wenn Sie unsere Websites besuchen und in Analytics und/oder Marketing eingewilligt haben, werden Sie betreffende personenbezogene Daten an die Unternehmen außerhalb von EU/EWR übermittelt, die den Website-Analysedienst und die Marketingdienste bereitstellen, z. B. TikTok, Google (einschließlich YouTube) und Meta (Instagram und Facebook). Wir haben dafür gesorgt, dass der Umfang an Informationen, auf die diese Dienste Zugriff haben, auf das Mindestmaß beschränkt ist, und außerdem verschiedene Maßnahmen ergriffen, die das Risiko einer Übermittlung Ihrer personenbezogenen Daten an Drittländer außerhalb von EU/EWR reduzieren. Alle diese Vorkehrungen zielen darauf ab, es einer Partei außerhalb von EU/EWR so schwer wie möglich zu machen, festzustellen, welche personenbezogenen Daten involviert sind.
Für Übermittlungen in die USA berufen wir uns auf eine Angemessenheitsentscheidung, wenn unsere US-amerikanischen Dienstleister nach dem EU-US Data Privacy Framework (Datenschutzrahmen EU-USA) zertifiziert sind. Die Angemessenheitsentscheidung für die USA finden Sie hier. Google (einschließlich YouTube) und Meta (Instagram und Facebook) sind nach dem EU-US Data Privacy Framework zertifiziert. Suchen Sie hier nach dem betreffenden Firmennamen, um auf das entsprechende Zertifikat zuzugreifen.
Sollte es keine Angemessenheitsentscheidung geben oder sollte unsere Übermittlung nicht von einer solchen Entscheidung abgedeckt sein, berufen wir und unsere Dienstleister uns auf Modul 1 und 2 der Standardvertragsklauseln (Artikel 46.2 c der DSGVO) sowie auf ergänzende Sicherheitsmaßnahmen für die Übermittlung von personenbezogenen Daten an Drittländer außerhalb von EU/EWR. Wir berufen uns auf die Standardvertragsklauseln, wenn Sie betreffende personenbezogene Daten etwa durch TikTok verarbeitet werden, da das Unternehmen Ihre personenbezogenen Daten nach China übermitteln kann. Die Anwendung der Standardvertragsklauseln zielt darauf ab, die sichere Übermittlung Ihrer personenbezogenen Daten zu gewährleisten. Sie können die Standardvertragsklauseln hier einsehen.
4. Interessenabwägung bei der Verarbeitung personenbezogener Daten basierend auf der Rechtsgrundlage des berechtigten Interesses
Wie in den oben stehenden Tabellen angegeben, verarbeiten wir Ihre personenbezogenen Daten zu einigen Zwecken auf der Grundlage unseres „berechtigten Interesses“. Durch Interessenabwägung im Zusammenhang mit der Verarbeitung Ihrer personenbezogenen Daten durch uns sind wir zu dem Schluss gekommen, dass unser berechtigtes Interesse an der Verarbeitung Ihre Interessen oder Rechte, die den Schutz Ihrer personenbezogenen Daten erforderlich machen, überwiegt.
Sollten Sie weitere Informationen in Bezug auf unsere Interessenabwägung wünschen, können Sie uns jederzeit kontaktieren. Entsprechende Kontaktdaten finden Sie am Anfang dieser Datenschutzrichtlinie.
5. Ihre Rechte bezüglich der Verarbeitung Ihrer personenbezogenen Daten durch Marshall
Bezüglich der Verarbeitung Ihrer personenbezogenen Daten stehen Ihnen die folgenden Rechte zu:
5.1. Recht auf Beschwerde bei einer Aufsichtsbehörde (Artikel 77 der DSGVO)
Sie haben das Recht auf Beschwerde bei einer Aufsichtsbehörde. Die in Schweden zuständige Aufsichtsbehörde ist die schwedische Behörde für Datenschutz (Integritetsskyddsmyndigheten, www.IMY.se).
Im Detail: Ihr Recht auf Beschwerde besteht unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs. Sie haben das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem EU/EWR-Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Die Aufsichtsbehörde ist dazu verpflichtet, Sie über den Stand und die Ergebnisse der Beschwerde einschließlich der Möglichkeit eines gerichtlichen Rechtsbehelfs zu unterrichten.
5.2. Recht auf Widerruf der Einwilligung (Artikel 7.3 der DSGVO)
Sie haben das Recht, Ihre Einwilligung jederzeit durch Kontaktaufnahme mit uns zu widerrufen.
Im Detail: Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.
5.3. Auskunftsrecht (Artikel 15 der DSGVO)
Sie haben das Recht, von uns eine Bestätigung darüber zu verlangen, ob Sie betreffende personenbezogene Daten verarbeitet werden oder nicht. Sie können diese Anfrage stellen, indem Sie Kontakt mit uns aufnehmen. Wenn wir Sie betreffende personenbezogene Daten verarbeiten, haben Sie außerdem das Recht auf Erhalt einer Kopie der von uns verarbeiteten personenbezogenen Daten sowie auf Auskunft über die Verarbeitung der personenbezogenen Daten durch uns.
Im Detail: Die von uns bereitgestellten Informationen umfassen:
– Die Verarbeitungszwecke;
– die Kategorien personenbezogener Daten, die verarbeitet werden;
– die Empfänger oder Kategorien von Empfängern, gegenüber denen die personenbezogenen Daten offengelegt worden sind oder noch offengelegt werden, insbesondere bei Empfängern in Drittländern oder bei internationalen Organisationen;
– falls möglich die geplante Dauer, für die die personenbezogenen Daten gespeichert werden, oder, falls dies nicht möglich ist, die Kriterien für die Festlegung dieser Dauer;
– das Bestehen eines Rechts auf Berichtigung oder Löschung der Sie betreffenden personenbezogenen Daten oder auf Einschränkung der Verarbeitung durch uns oder eines Widerspruchsrechts gegen diese Verarbeitung;
– das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde;
– wenn die personenbezogenen Daten nicht bei Ihnen erhoben werden, alle verfügbaren Informationen über die Herkunft der personenbezogenen Daten;
– das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling und aussagekräftige Informationen über die involvierte Logik sowie die Tragweite und die angestrebten Auswirkungen einer derartigen Verarbeitung und
– werden personenbezogene Daten an ein Drittland oder an eine internationale Organisation übermittelt, so haben Sie das Recht, über die geeigneten Garantien gemäß Artikel 46 der DSGVO im Zusammenhang mit der Übermittlung unterrichtet zu werden.
Für alle weiteren Kopien, die Sie bezüglich der von uns verarbeiteten personenbezogenen Daten beantragen, können wir ein angemessenes Entgelt auf der Grundlage der Verwaltungskosten verlangen. Stellen Sie den Antrag elektronisch, so werden die Informationen in einem gängigen elektronischen Format zur Verfügung gestellt, sofern Sie nichts anderes angeben. Ihr Recht auf Erhalt einer Kopie gemäß dem Vorgenannten darf die Rechte und Freiheiten anderer Personen nicht beeinträchtigen.
5.4. Widerspruchsrecht (Artikel 21 der DSGVO)
Sie haben das Recht, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten Widerspruch einzulegen.
Im Detail: Ihr Widerspruchsrecht gilt wie folgt:
– Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von unserem berechtigten Interesse erfolgt, Widerspruch einzulegen; dies gilt auch für Profiling (Artikel 21.1). In einem solchen Fall verarbeiten wir die personenbezogenen Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
– Werden personenbezogene Daten verarbeitet, um Direktwerbung zu betreiben, so haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einschließlich Profiling (Artikel 21.2) einzulegen. Legen Sie einen solchen Widerspruch ein, haben Sie ein uneingeschränktes Recht darauf, dass Ihre personenbezogenen Daten nicht mehr für diese Zwecke verarbeitet werden.
– Im Zusammenhang mit der Nutzung von Diensten der Informationsgesellschaft können Sie ungeachtet der Richtlinie 2002/58/EG (Datenschutzrichtlinie für elektronische Kommunikation oder E-Privacy-Richtlinie) Ihr Widerspruchsrecht mittels automatisierter Verfahren ausüben, bei denen technische Spezifikationen verwendet werden.
5.5. Recht auf Löschung („Recht auf Vergessenwerden“) (Artikel 17 der DSGVO)
Sie haben das Recht, von uns zu verlangen, die Sie betreffenden personenbezogenen Daten zu löschen.
Im Detail: Wir sind dazu verpflichtet, Sie betreffende personenbezogene Daten unverzüglich zu löschen, sofern einer der folgenden Gründe zutrifft:
– Die personenbezogenen Daten sind für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig.
– Sie widerrufen Ihre Einwilligung, auf die sich die Verarbeitung stützte, und es fehlt an einer anderweitigen Rechtsgrundlage für die Verarbeitung.
– Sie legen gemäß Artikel 21.1 der DSGVO Widerspruch gegen die Verarbeitung ein und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor, oder Sie legen gemäß Artikel 21.2 der DSGVO Widerspruch gegen die Verarbeitung ein.
– Die personenbezogenen Daten wurden in Bezug auf angebotene Dienste der Informationsgesellschaft gemäß Artikel 8.1 der DSGVO erhoben.
– Die personenbezogenen Daten wurden unrechtmäßig verarbeitet.
– Die Löschung der personenbezogenen Daten ist zur Erfüllung einer rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten erforderlich, dem wir unterliegen.
Haben wir die personenbezogenen Daten öffentlich gemacht und sind wir gemäß den oben genannten Rechten zu deren Löschung verpflichtet, so treffen wir unter Berücksichtigung der verfügbaren Technologie und der Implementierungskosten angemessene Maßnahmen, auch technischer Art, um für die Datenverarbeitung Verantwortliche, die die personenbezogenen Daten verarbeiten, darüber zu informieren, dass Sie von ihnen die Löschung aller Links zu diesen personenbezogenen Daten oder von Kopien oder Replikationen dieser personenbezogenen Daten verlangt haben.
Wir werden jeden Empfänger, dem personenbezogene Daten bereitgestellt wurden, über jegliche gemäß Ihren oben genannten Rechten erfolgten Löschungen personenbezogener Daten in Kenntnis setzen, sofern sich dies nicht als unmöglich erweist oder einen unverhältnismäßig hohen Aufwand bedeuten würde. Falls Sie Informationen zu diesen Empfängern wünschen, können Sie uns gerne kontaktieren.
Bitte beachten Sie, dass unsere Verpflichtung zur Löschung und Inkenntnissetzung gemäß dem Vorgenannten nicht besteht, soweit die Verarbeitung aus den folgenden Gründen erforderlich ist:
– Zur Ausübung des Rechts auf freie Meinungsäußerung und Information;
– zur Erfüllung einer rechtlichen Verpflichtung, die die Verarbeitung nach dem Recht der Union oder der Mitgliedstaaten, dem wir unterliegen, erfordert, oder
– zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
5.6. Recht auf Berichtigung (Artikel 16 der DSGVO)
Sie haben das Recht, von uns unverzüglich die Berichtigung Sie betreffender unrichtiger personenbezogener Daten zu verlangen.
Im Detail: Unter Berücksichtigung der Zwecke der Verarbeitung haben Sie das Recht, die Vervollständigung unvollständiger personenbezogener Daten – auch mittels einer ergänzenden Erklärung – zu verlangen.
Wir werden jeden Empfänger, dem personenbezogene Daten bereitgestellt wurden, über jegliche Berichtigungen personenbezogener Daten in Kenntnis setzen, sofern sich dies nicht als unmöglich erweist oder einen unverhältnismäßig hohen Aufwand bedeuten würde. Falls Sie Informationen zu diesen Empfängern wünschen, können Sie uns gerne kontaktieren.
5.7. Recht auf Einschränkung der Verarbeitung (Artikel 18 der DSGVO)
Sie haben das Recht, von uns die Einschränkung der Verarbeitung Sie betreffender personenbezogener Daten zu verlangen.
Im Detail: Ihr Recht gilt, sofern:
– Die Richtigkeit der personenbezogenen Daten von Ihnen bestritten wird, und zwar für eine Dauer, die es uns ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen;
– Sie Widerspruch gegen die Verarbeitung gemäß Artikel 21.1 der DSGVO eingelegt haben, solange noch nicht feststeht, ob unsere berechtigten Gründe gegenüber Ihren überwiegen;
– die Verarbeitung unrechtmäßig ist und Sie die Löschung der personenbezogenen Daten ablehnen und stattdessen die Einschränkung der Nutzung der personenbezogenen Daten verlangen, oder
– wir die personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger benötigen, Sie die Daten jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen.
Wurde die Verarbeitung gemäß dem Vorgenannten eingeschränkt, so dürfen diese personenbezogenen Daten – von ihrer Speicherung abgesehen – nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Union oder eines Mitgliedstaats verarbeitet werden.
Wir werden jeden Empfänger, dem personenbezogene Daten bereitgestellt wurden, über jegliche gemäß dem Vorgenannten erfolgten Einschränkungen der Verarbeitung in Kenntnis setzen, sofern sich dies nicht als unmöglich erweist oder einen unverhältnismäßig hohen Aufwand bedeuten würde. Falls Sie Informationen zu diesen Empfängern wünschen, können Sie uns gerne kontaktieren.
5.8. Recht auf Datenübertragbarkeit (Artikel 20 der DSGVO)
Sie haben das Recht, die Sie betreffenden personenbezogenen Daten (die Sie uns bereitgestellt haben) in einem strukturierten, gängigen und maschinenlesbaren Format von uns zu erhalten, wo technisch umsetzbar, sowie die Sie betreffenden personenbezogenen Daten an einen anderen Datenverantwortlichen übertragen zu lassen („Datenübertragbarkeit“).
Im Detail: Das Recht gilt, sofern:
– Die Verarbeitung auf der Rechtsgrundlage der Einwilligung oder auf einem Vertrag beruht und
– die Verarbeitung mithilfe automatisierter Verfahren erfolgt.
Die Ausübung des Rechts auf Datenübertragbarkeit lässt das Recht auf Löschung gemäß Artikel 17 unberührt.
Ihr Recht auf Datenübertragbarkeit darf die Rechte und Freiheiten anderer Personen nicht beeinträchtigen.
Für die Durchsetzung Ihrer Rechte gewährt Marshall Ihnen Zugriff auf ein persönliches Konto, über das Sie Ihre personenbezogenen Daten verwalten, prüfen, berichtigen, aktualisieren und exportieren können. Sollten Sie noch keine Anmeldedaten für Ihr persönliches Konto festgelegt haben, können Sie dies anhand derselben E-Mail-Adresse, die Sie auch beim Einkauf verwendet haben, nachholen. Bezüglich Ihrer Rechte können Sie sich alternativ auch über das Kundendienstformular, per E‑Mail oder postalisch an Marshall wenden.
Wenn Sie sich zum vorgenannten Zweck an den Kundendienst wenden, ist möglicherweise ein Zugriff auf dieselbe E-Mail-Adresse erforderlich, die Sie auch bei Ihrem Kauf oder Ihrer Registrierung bei Marshall verwendet haben, damit wir Ihre Identität sowie Ihre Berechtigung für den Zugriff auf Ihre personenbezogenen Daten prüfen und bestätigen können.
Bitte beachten Sie, dass, obgleich Änderungen oder Aktualisierungen in der Regel sofort in den Systemen von Marshall wiedergegeben werden, wir Ihre personenbezogenen Daten zu Sicherungszwecken, zur Betrugs- und Missbrauchsprävention, zur Erfüllung gesetzlicher Verpflichtungen oder in Fällen aufbewahren können, in denen Marshall anderweitig der Ansicht ist, dass hierfür ein berechtigter oder zwingender Grund gegeben ist.
Marshall ist nicht imstande, personenbezogene Daten zu berichtigen oder zu aktualisieren, die sich auf Produktbestellungen beziehen, die derzeit bearbeitet werden oder sich bereits im Versand befinden.
6. Cookies und Analytics
Wir verwenden Cookies und weitere Technologien, um Ihre Erfahrung beim Besuch unserer Website zu personalisieren, Ihnen auf Sie zugeschnittene Werbeanzeigen, Informationen und Inhalte anzuzeigen und die Nutzung der Website zu überwachen und zu analysieren. Für ausführliche Informationen über die von uns verwendeten Cookies und Technologien beachten Sie bitte die Cookie-Richtlinie von Marshall.
Darüber hinaus greift Marshall auf Analysetechnologien (Google Analytics) zurück, um den Zugriff auf die Website sowie den Datenverkehr auf der Website zu bemessen und auszuwerten und um entsprechende Navigationsberichte zu generieren. Google ist unabhängig von Marshall tätig und verfügt über eine eigene Datenschutzrichtlinie. In einigen Browsern können Sie die Erhebung von Navigationsdaten durch Google Analytics mithilfe der Deaktivierungsfunktion von Google verhindern.
7. Zusätzliche Informationen für in Kalifornien ansässige Personen
Sollten Sie in Kalifornien ansässig sein, stehen Ihnen unter dem California Consumer Privacy Act (CCPA) zusätzliche Rechte zu. Ausführlichere Informationen entnehmen Sie bitte unserem CCPA-Datenschutzhinweis.
8. Änderungen und Aktualisierungen
Wir können unsere Dienste und diese Datenschutzrichtlinie von Zeit zu Zeit aktualisieren. In einem solchen Fall veröffentlichen wir die neue Datenschutzrichtlinie unter Angabe des Datums der letzten Überarbeitung auf der Website. Sollte die Aktualisierung eine entsprechende Mitteilung oder Ihre Einwilligung erforderlich machen, werden Sie benachrichtigt oder Ihnen wird die Möglichkeit gegeben, einzuwilligen.
Diese Datenschutzrichtlinie wurde zuletzt aktualisiert am 9. April 2025.