1. Beschreibung
Diese Datenschutzhinweise gelten im Zusammenhang mit der Mattel PlayBack Programm zum Recycling von kaputtem Mattel-Plastikspielzeug und gelten zusätzlich zu den bestehenden Datenschutzhinweisen auf unserer Website.
2. Name und Kontaktdaten der Verantwortlichen
Mattel GmbH
Solmsstraße 83
60486 Frankfurt a.M.
Tel.: +49 (0)69/795330-0
E-Mail: info.de@mattel.com
3. Kontaktdaten des betrieblichen Datenschutzbeauftragten
Mattel GmbH
Datenschutzbeauftragter
IfDuS GmbH
Solmsstraße 83
60486 Frankfurt a.M.
Tel.: +49 (89) 85 63 346 - 0
E-Mail: DSB-Mattel@ifdus.de
4. Kategorien der personenbezogenen Daten, die verarbeitet werden
Es werden folgenden Kategorien von personenbezogenen Daten verarbeitet:
- i) Name, Anrede, Titel
- ii) Adress- und Kontaktdaten
- iii) Informationen aus Kommunikation, Umfragen und Websiteverhalten
- iv) Informationen zum Versand bzw. Paket, bspw. Porto, Inhalt und Gewicht des Pakets sowie vergleichbare Daten.
5. Zwecke und Rechtsgrundlagen der Verarbeitung
In der nachfolgenden Tabelle erläutern wir welche Daten zu welchen Zwecken auf welcher Rechtsgrundlage verarbeitet werden:
Zweck |
Rechtsgrundlage |
Daten-kategorien |
Erbringung der angeforderten Leistung, einschließlich diesbezüglicher Kommunikation, bspw. bei Rückfragen und zu Projektinformationen |
Die Teilnahme an dem Playback Projekt ist freiwillig. Demnach basiert die Verarbeitung deiner Daten auf deiner Einwilligung nach Art. 6 Abs. 1 lit. a) DS-GVO sowie unserem berechtigten Interesse an der ordnungsgemäßen Bearbeitung der Teilnahme gem. Art. 6 Abs. 1 lit. f) DS-GVO. |
i-iv |
Veröffentlichung des Vornamens des Absenders des schwersten Pakets |
Die Veröffentlichung auf unserer Website basiert auf unserem berechtigten Interesse an Öffentlichkeitsarbeit nach Art. 6 Abs. 1 lit. f) DS-GVO. |
i, iv |
Auswertung Teilnehmerverhalten zu Optimierungszwecken |
Verarbeitung auf Grundlage unseres berechtigten Interesses nach Art. 6 Abs. i lit. f) DS-GVO an der Optimierung unseres Angebots. |
i, iii |
Marketing |
Die Übermittlung weiterer interessanter Informationen zu dieser Kampagne und möglicher zukünftiger, ähnlicher Projekte findet auf Grundlage deiner Einwilligung nach Art. 6 Abs. 1 lit. a) DS-GVO sowie unserem berechtigten Interesse an Direktwerbung nach Art. 6 Abs. 1 lit. f) DS-GVO statt. |
i-iii |
Verhinderung und Verwaltung von Streitigkeiten |
Die Verarbeitung ist zur Wahrung unserer berechtigten Interessen erforderlich, zu denen der Schutz des Unternehmensvermögens, die Wahrung unserer rechtlichen Interessen und die Verwaltung von Rechtsansprüchen/Streitigkeiten gehören (Art. 6 Abs. 1 lit. f) DS-GVO). |
i-iv |
Anonymisierung zu Statistikzwecken |
Wir können deine Daten anonymisieren, sodass wir Statistiken u.a. über den Erfolg des Projekts erstellen können, ohne dass diese Daten dir zuzuordnen sind. Hierzu nutzen wir unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f) DS-GVO. |
i-iv |
Prävention von automatisierten Anmeldeversuchen |
Die Übermittlung der IP-Adresse an Automattic Inc. zur Prävention von automatisierten Anmeldeversuchen auf unserer Website findet auf Grundlage unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f) DS-GVO statt. |
iii |
6. Quelle der Daten
Deine Daten hat der Verantwortliche direkt bei dir erhoben.
7. Abmelden von E-Mails und von der Teilnahme des Programms
Du kannst dich jederzeit von weiteren E-Mails und von der Teilnahme am Programm abmelden. Für die Abmeldung der E-Mail steht ein Button in jeder folgenden Mail von uns bereit. Für die Abmeldung von der Teilnahme, schicke uns bitte eine gesonderte E-Mail mit der Bitte um Abmeldung vom Programm an playback@spielzeug-recycling.de.
8. Empfänger oder Kategorien von Empfängern der personenbezogenen Daten
Zu den Auftragsverarbeitern, die durch das Unternehmen beauftragt wurden, gehören Dienstleister aus insbesondere den Bereichen IT, Hosting, Maildienstleister und Projektberatung. Außerdem werden deine Daten an die DHL Paket GmbH zur Abwicklung der Versanddienstleistungen weitergegeben. Auch können Experten und Berater deine Daten erhalten, sofern dies notwendig ist.
9. Übermittlung von personenbezogenen Daten an ein Drittland
Die Daten werden grundsätzlich nur innerhalb der EU bzw. des EWR verarbeitet. Deine Daten können in Einzelfällen, bspw. bei Supportanfragen auch in Drittländer, wie bspw. die USA transferiert werden, wobei wir geeignete Schutzmaßnahmen ergreifen, wie bspw. den Abschluss der aktuellen Standardvertragsklauseln, einschließlich zusätzlicher Sicherheitsmaßnahmen wie Verschlüsselung und Anfechtung von unrechtmäßigen behördlichen Anfragen.
10. Dauer der Speicherung der personenbezogenen Daten
Grundsätzlich werden deine Daten nach Erfüllung des jeweiligen Zwecks, wie bspw. dem Abschluss des Programms, gelöscht, sofern diese Daten keinen gesetzlichen Aufbewahrungspflichten unterliegen und du auch nicht deine Einwilligung in eine längere Aufbewahrung erteilt hast, bspw. zum Erhalt von weiteren personalisierten Marketinginformationen. Bei einem Widerruf der Einwilligung werden deine Daten nach einer erfolgreichen Prüfung deiner Anfrage ebenfalls gelöscht.
Supportanfragen und Daten aus Umfragen löschen wir grundsätzlich nach einem Jahr nach dem letzten Kontakt.
DHL bewahrt deine Daten regelmäßig bis zu drei Jahre auf, wobei wir auf deren Datenschutzhinweise als unabhängige Verantwortliche verweisen.
Automattic Inc. bewahrt deine IP-Adresse bis zu 90 Tage auf.
11. Betroffenenrechte
Nach der EU-Datenschutzgrundverordnung stehen dir folgende Rechte zu:
Werden deine personenbezogenen Daten verarbeitet, so hast du das Recht Auskunft über die zu deiner Person gespeicherten Daten zu erhalten (Art. 15 DSGVO).
Sollten unrichtige personenbezogene Daten verarbeitet werden, steht dir ein Recht auf Berichtigung zu (Art. 16 DSGVO).
Liegen die gesetzlichen Voraussetzungen vor, so kannst du die Löschung oder Einschränkung der Verarbeitung verlangen sowie Widerspruch gegen die Verarbeitung einlegen (Art. 17, 18 und 21 DSGVO).
Wenn du in die Datenverarbeitung eingewilligt hast oder ein Vertrag zur Datenverarbeitung besteht und die Datenverarbeitung mithilfe automatisierter Verfahren durchgeführt wird, steht dir gegebenenfalls ein Recht auf Datenübertragbarkeit zu (Art. 20 DSGVO).
Solltest du von deinen oben genannten Rechten Gebrauch machen, prüft der Verantwortliche, ob die gesetzlichen Voraussetzungen hierfür erfüllt sind.
Zur Ausübung deiner Rechte wende dich bitte an den Datenschutzbeauftragten. Bei datenschutzrechtlichen Beschwerden kannst du dich an die zuständige Aufsichtsbehörde wenden: Hessischer Beauftragter für Datenschutz und Informationsfreiheit, Gustav-Stresemann-Ring 1, 65189 Wiesbaden.
12. Widerrufsrecht bei Einwilligung
Wenn du in die Verarbeitung durch den Verantwortlichen durch eine entsprechende Erklärung eingewilligt hast, kannst du die Einwilligung jederzeit für die Zukunft widerrufen. Die Rechtmäßigkeit, der aufgrund der Einwilligung bis zum Widerruf erfolgten Datenverarbeitung wird dadurch nicht berührt.