Datenschutzerklärung

1        WICHTIGER HINWEIS

1.1        Dies ist die Datenschutzerklärung von Penhaligon’s Limited (Firmennummer 02110619), deren eingetragener Firmensitz sich in The Grainhouse, 6 Dryden St, London, WC2E 9NH befindet.

1.2        Diese Datenschutzerklärung legt dar, wie Penhaligon's Limited („wir“, „uns“ oder „unser“) und unsere Konzernunternehmen (einschließlich Puig S.L.) Ihre personenbezogenen Daten erheben und verarbeiten, wenn Sie darauf zugreifen und Sie unsere Website www.penhaligons.com („unsere Website“) verwenden. Diese Datenschutzerklärung enthält auch bestimmte Informationen, die gesetzlich vorgeschrieben sind, und listet Ihre Rechte in Bezug auf Ihre personenbezogenen Daten auf.

1.3        Wir nehmen unsere Datenschutzverantwortung sehr ernst und halten uns an alle jeweils geltenden Datenschutzgesetze. Im Sinne dieser Datenschutzerklärung bedeutet „Datenschutzgesetzgebung“: (i) das Datenschutzgesetz 2018 und alle damit verbundenen Vorschriften, die zum jeweiligen Zeitpunkt in Kraft sind; und (ii) die EU-Verordnung 2016/679 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten und zum freien Datenverkehr (Datenschutz-Grundverordnung) („DSGVO“) sowie etwaiger Gesetze in England unter Anwendung seiner Bestimmungen.

1.3        Diese Datenschutzerklärung bezieht sich auf personenbezogene Daten, die Sie identifizieren. Wir bezeichnen diese Informationen in dieser Datenschutzerklärung als „personenbezogene Daten“ und Abschnitt 2 enthält weitere Einzelheiten dazu. Diese Datenschutzerklärung ist nicht für Kinder bestimmt und wir erheben wissentlich keine personenbezogenen Daten von Kindern.

1.4        Diese Datenschutzerklärung kann sich von Zeit zu Zeit ändern. Bitte überprüfen Sie sie daher regelmäßig. Diese Bedingungen wurden zuletzt am 5. August 2019 aktualisiert.

2        DIE PERSONENBEZOGENEN DATEN, DIE WIR ÜBER SIE ERHEBEN

Wir können die folgenden personenbezogenen Daten über Sie erheben:

2.1        Personenbezogene Daten, die Sie uns über unsere Website zur Verfügung stellen, einschließlich Informationen, die Sie beim Ausfüllen von Formularen auf unserer Website angeben. Dazu gehören Informationen, die Sie zum Zeitpunkt der Registrierung für die Nutzung unserer Website und bei Käufen auf unserer Website angeben. Zum Beispiel:

2.1.1        Ihr Name und Ihre Anrede;
2.1.2        Ihre Rechnungs- und Lieferadresse, Telefonnummer, Faxnummer und E-Mail-Adresse;
2.1.3        Ihr Geschlecht (obwohl dies nicht obligatorisch ist);
2.1.4         Ihr Geburtsdatum
2.1.5        Wenn Sie sich bei uns registriert haben, Ihr Benutzername und Ihr Passwort, und
2.1.6        Wie Sie von uns erfahren haben.

2.2        Personenbezogene Daten, die Sie angeben, wenn Sie an einem von uns gesponserten Wettbewerb oder einer Werbeaktion teilnehmen und/oder wenn Sie ein Problem mit unserer Website melden;

2.3        Wir können Sie auch bitten, an Umfragen teilzunehmen, die wir zu Forschungszwecken verwenden, obwohl Sie nicht darauf antworten müssen;

2.4        Einzelheiten zu Transaktionen, die Sie über unsere Website durchführen, und zur Abwicklung Ihrer Bestellungen;

2.5        Einzelheiten zu Ihren Besuchen auf unserer Website, einschließlich, aber nicht beschränkt auf Verkehrsdaten, Standortdaten, Weblogs und andere Kommunikationsdaten, unabhängig davon, ob dies für unsere eigenen Abrechnungszwecke oder anderweitig erforderlich ist, und die Ressourcen, auf die Sie zugreifen;

2.6        Informationen zu Ihrem Computer, einschließlich, sofern verfügbar, IP-Adresse, Betriebssystem und Browsertyp, für die Systemverwaltung. Dies sind statistische Daten über die Browsing-Aktionen und -Muster unserer Benutzer und identifizieren keine Personen;

2.7        Personenbezogene Daten, die mithilfe von Cookies erhoben werden – weitere Informationen finden Sie in unserer Cookie-Richtlinie;

2.8        Personenbezogene Daten, die Sie angeben, wenn Sie unser Marketingmaterial oder unseren E-Mail-Newsletter anfordern oder eine Anfrage an uns senden oder die über soziale Medien erhoben werden;

2.9        Personenbezogene Daten, die Sie bei der Nutzung interaktiver Funktionen unserer Website angeben, und

2.10      Personenbezogene Daten, die Sie angeben, wenn Sie sich auf eine ausgeschriebene Stelle bewerben oder eine Initiativbewerbung und/oder Ihren Lebenslauf einreichen. 


3        WICHTIGE INFORMATIONEN ZU IHREN PERSONENBEZOGENEN DATEN

3.1        Datenverantwortlicher und Kontaktdaten  

3.1.1        Für die Zwecke der Datenschutzgesetze sind wir der Verantwortliche für die personenbezogenen Daten, die Sie uns zur Verfügung stellen, und als Verantwortlicher verwenden (oder „verarbeiten“) wir die personenbezogenen Daten, die wir über Sie im Einklang mit dieser Datenschutzerklärung haben.

3.1.2        Wenn Sie Bedenken oder Fragen zum Datenschutz haben, können Sie sich per E-Mail an [geschützte E-Mail] an unseren Datenschutz-Assistenten wenden.  

 

3.2        Rechtsgrundlagen für die Verarbeitung 

3.2.1        Wir erheben und verarbeiten Ihre personenbezogenen Daten zu unterschiedlichen Zwecken, die im Folgenden näher erläutert werden.

3.2.2        In einigen Fällen bitten wir Sie um Ihre Einwilligung, damit wir Ihre personenbezogenen Daten verarbeiten können. Unter bestimmten Umständen erlaubt uns die Datenschutzgesetzgebung jedoch, Ihre personenbezogenen Daten zu verarbeiten, ohne dass wir Ihre Einwilligung einholen müssen.  Dies kann beispielsweise daran liegen, dass wir Ihre personenbezogenen Daten verwenden müssen, um Ihnen die Dienstleistungen oder Waren bereitzustellen, die Sie von uns erhalten haben (d. h. im Rahmen unserer normalen Geschäftstätigkeit), um unsere Website zu betreiben, oder für legitime geschäftliche oder rechtliche Zwecke.

 

3.3        Wie wir Ihre personenbezogenen Daten verwenden – Angelegenheiten, die Ihre Einwilligung erfordern

3.3.1        Wir können Sie um Ihre Einwilligung bitten, Sie per Telefon, SMS, Post und/oder E-Mail über andere Angebote, Produkte, Werbeaktionen, Entwicklungen oder Dienstleistungen zu kontaktieren, von denen wir glauben, dass sie für Sie von Interesse sein könnten, und für andere Marketingzwecke. Sie können Ihre Einwilligung durch Ankreuzen des entsprechenden Kästchens erklären.

3.3.2        Wir können Sie für Konzernunternehmen, einschließlich Puig S.L., um Ihre Einwilligung bitten, um Sie per Telefon, SMS, Post und/oder E-Mail über andere Angebote, Produkte, Werbeaktionen, Entwicklungen oder Dienstleistungen, die für Sie von Interesse sein könnten, und für andere Marketingzwecke zu kontaktieren. Sie können Ihre Einwilligung durch Ankreuzen des entsprechenden Kästchens erklären.

3.3.3        Wir können Sie um Ihre Einwilligung bitten, damit Dritte Sie per Telefon, SMS, Post und/oder E-Mail über andere Angebote, Produkte, Werbeaktionen, Entwicklungen oder Dienstleistungen Dritter, die für Sie von Interesse sein könnten, und für andere Marketingzwecke kontaktieren können. Sie können Ihre Einwilligung durch Ankreuzen des entsprechenden Kästchens erklären.

3.3.4        Wir bitten auch um Zustimmung für einige Cookies gemäß unserer Cookie-Richtlinie.  


3.4        Ihre Einwilligung widerrufen

3.4.1        Falls wir auf Ihre Einwilligung angewiesen sind, können Sie Ihre Einwilligung in die Verarbeitung Ihrer personenbezogenen Daten für die in Abschnitt 3.3 oben genannten Zwecke jederzeit widerrufen, indem Sie uns unter [geschützte E-Mail] kontaktieren.

3.4.2        Wenn Sie zu irgendeinem Zeitpunkt den Erhalt zukünftiger Marketingnachrichten und -materialien beenden möchten, können Sie dies auch tun, indem Sie auf den Link „Abbestellen“ klicken, der in allen unseren E-Mail-Marketingnachrichten enthalten ist.

3.4.3        Unsere Cookie-Richtlinie legt fest, wie Cookies verwaltet werden.  


3.5        Wie wir Ihre personenbezogenen Daten verwenden – wenn Ihre Einwilligung nicht eingeholt wird

3.5.1        In einigen Fällen holen wir möglicherweise nicht Ihre Einwilligung in die Verarbeitung Ihrer personenbezogenen Daten ein und können uns stattdessen auf eine andere gesetzliche Grundlage stützen. Zu diesen Rechtsgrundlagen gehören die in der folgenden Tabelle zusammen mit den damit verbundenen Zwecken, für die wir Ihre personenbezogenen Daten verarbeiten:

 

WIE WIR IHRE PERSONENBEZOGENEN DATEN VERWENDEN

DIE RECHTSGRUNDLAGE, AUF DER WIR DAS TUN KÖNNEN (DIES IST, WAS RECHTLICH ZULÄSSIG IST)

Um unsere vertraglichen Verpflichtungen Ihnen gegenüber zu erfüllen. Dazu gehören die Ausführung von Bestellungen, die Sie für Waren oder Dienstleistungen aufgegeben haben, die Kontaktaufnahme mit Ihnen in Bezug auf Probleme mit Ihrer Bestellung oder wenn wir Ihre personenbezogenen Daten an unsere Dienstleister (z. B. unseren Kurierdienst) weitergeben müssen.
 

Die Verarbeitung ist zur Erfüllung eines von Ihnen abgeschlossenen Vertrages erforderlich oder wenn Sie uns vor Vertragsabschluss auffordern, Ihre Daten zu verarbeiten.

Um unseren eigenen gesetzlichen Verpflichtungen nachzukommen oder um bei Ermittlungen (z. B. von der Polizei) mitzuwirken.
 

Die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich, der wir unterliegen.

Zur Verwendung Ihrer personenbezogenen Daten, um unser Geschäft und das unserer Konzernunternehmen (einschließlich Puig S.L.) zu betreiben, nicht jedoch zur Erfüllung unserer vertraglichen Verpflichtungen Ihnen gegenüber. Dies wären unsere „berechtigten Interessen“ und die unserer Konzernunternehmen und umfassen wie folgt:
 
(i) Benachrichtigung der Gewinner von Online-Wettbewerben;

(ii) Ihnen Umfragen im Zusammenhang mit unseren Waren und Dienstleistungen zusenden;

(iii) Ihnen wichtige Mitteilungen wie Mitteilungen über Änderungen unserer Allgemeinen Geschäftsbedingungen und Richtlinien zusenden;

(iv) Zur Unterstützung bei der Untersuchung mutmaßlicher illegaler oder unrechtmäßiger Aktivitäten. Dies beinhaltet den Austausch von Informationen mit anderen Unternehmen und Organisationen zum Zwecke des Betrugsschutzes und der Kreditrisikominderung;

(v) Zur Verhinderung von Missbrauch unserer Website;

(vi) Sie bezüglich anderer Angebote, Produkte, Werbeaktionen, Entwicklungen oder Dienstleistungen kontaktieren, von denen wir glauben, dass sie für Sie von Interesse sein könnten, und für andere Marketingzwecke.

(vii) Ihre Anfragen bearbeiten;

(viii) Ihnen die Teilnahme an interaktiven Funktionen unseres Dienstes ermöglichen, wenn Sie dies wünschen;

(ix) Wenn Sie eine Stellenbewerbung eingereicht haben, können wir Ihre Daten für einen angemessenen Zeitraum für zukünftige Referenzen aufbewahren, falls später eine geeignete Stelle frei wird, und wir können Ihnen Informationen über Stellenangebote zusenden;

(x) Um unsere Waren oder Dienstleistungen zu entwickeln, zu liefern und zu verbessern;

(xi) Zur Unterstützung der Entwicklung unserer Website, damit sie für Sie nützlicher ist;

(xii) Für interne Zwecke für Forschung, Analyse, Tests, Überwachung, Kundenkommunikation, Risikomanagement und Verwaltungszwecke;

(xiii) Um unsere Rechte oder unser Eigentum oder die unserer Kunden oder anderer zu schützen und zu verteidigen;

(xiv) Um unser Geschäft ganz oder teilweise zu verkaufen, zum Verkauf zu stellen oder zu veräußern, einschließlich an potenzielle Käufer oder deren Berater, und

(xv) Um die Nutzungsbedingungen unserer Website oder die Verkaufsbedingungen und andere Vereinbarungen mit Dritten durchzusetzen oder anzuwenden.
 

Soweit die Verarbeitung zur Wahrung berechtigter Interessen von uns oder einem Dritten für unsere Geschäftstätigkeit erforderlich ist

 

3.5.2        Wir werden unser Bestes tun, um Sie zu informieren, wenn wir eine der oben genannten Aktivitäten durchführen, aber es kann sein, dass wir dies nicht in jedem Fall tun können.  

3.6        Wer erhält die personenbezogenen Daten, die Sie uns zur Verfügung stellen  

3.6.1        Wir geben Ihre personenbezogenen Daten an folgende Empfänger weiter:

(a)        Bloomreach in Bezug auf unsere Marketing-E-Mail-Kommunikation mit unseren Kunden;

(b)        Adyen – und PayPal, Amazon Pay, Klarna und Apple Pay – um auf unserer Website getätigte Zahlungen abzuwickeln

(c)        Winparf in Bezug auf die Verkaufsstelle

(d)        One Market in Bezug auf elektronische Quittungen

(e)         Sprout in Bezug auf Social-Media-Marketing mit unseren Kunden

(f)        CDL Logistics in Bezug auf Auftragsabwicklung und Lieferdienste

(g)        Hybris in Bezug auf Online-Transaktionsdienste

(h)         Meta in Bezug auf unsere Zielgruppensegmente in sozialen Netzwerken

(i)         Zendesk in Bezug auf Kundensupport-Software

(j)        LogicMelon in Bezug auf die Rekrutierung

(k)         MentionMe in Bezug auf Empfehlungsprogramme

(l)       SAP und SAP Hybris für Finanz- und Logistikzwecke

(m)        Puig S.L. zur Verwaltung von Konzernunternehmensdaten

(n)        Verwendung von Erstanbieterdaten (Cookie-Daten, E-Mail-Adressen) zum Aufbau von Remarketing-Zielgruppen auf Google Ads und Bing

(o)        Verwendung von Erstanbieterdaten (Cookie-Daten, E-Mail-Adressen), um benutzerdefinierte Zielgruppen für gezielte Werbung auf Facebook und Instagram zu erstellen

(p)        Google Firebase in Bezug auf den Online-Duft-Ratgeber;

(q)         Hero in Bezug auf unsere Kunden-App, um sich mit Stores zu verbinden

(r)        Verwendung von Erstanbieterdaten (Cookie-Daten, E-Mail-Adressen) zum Aufbau von Remarketing-Zielgruppen in der Criteo-Displaywerbung;

(s)         Verwendung von Erstanbieterdaten (Cookie-Daten, E-Mail-Adressen) zum Aufbau von Remarketing-Zielgruppen in Snapchat-Werbung;

(t)        HMRC, Rechts- und andere Aufsichtsbehörden oder Behörden, einschließlich derer, die Ihre personenbezogenen Daten anfordern oder mögliche oder tatsächliche Verstöße gegen geltende Gesetze oder Verordnungen melden;

(u)        Externe professionelle Berater, wie Buchhalter, Banker, Versicherer, Wirtschaftsprüfer und Rechtsanwälte;

(v)       Strafverfolgungsbehörden, Gerichte oder andere relevante Parteien, soweit dies für die Begründung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist, und

(w)        Dritte, soweit dies für die Zwecke der Verhütung, Ermittlung, Aufdeckung oder Verfolgung von Straftaten oder der Strafvollstreckung erforderlich ist.

(x)       Wir arbeiten mit Rakuten Advertising zusammen, das persönliche Daten erfassen kann, wenn Sie mit unserer Website interagieren. Die Erfassung und Verwendung dieser Informationen unterliegt den Datenschutzbestimmungen, die Sie hier und hier finden.

Verwendung von direkten Daten (Cookie-Daten), mit denen anonym aufgezeichnet wird, dass ein Benutzer auf einen Rakuten-Werbelink geklickt hat, der den Benutzer auf unsere Website verweist. Diese Informationen werden gesammelt, damit wir Rakuten Advertising und seinen Partnern eine Provision für Verkäufe zahlen können, die über sie auf unserer Website getätigt werden.

Wir geben jedoch keine personenbezogenen Daten an diese Dritten zu Werbezwecken dieser Unternehmen weiter.

(z)        Givex UK Corporation Limited beim Kauf eines digitalen Geschenkgutscheins


3.6.2        Darüber hinaus können wir die personenbezogenen Daten, die Sie uns zur Verfügung stellen, an unsere Konzernunternehmen oder andere externe Datenverarbeiter als die oben aufgeführten weitergeben, die Daten in unserem Auftrag für die in Abschnitt 3.5 oben genannten Zwecke verarbeiten können.

3.6.3        Wir können Ihre personenbezogenen Daten auch an andere Dritte weitergeben, um eine der in den Abschnitten 3.3 und 3.5 aufgeführten Aktivitäten durchzuführen.  
 

3.7        Übermittlung Ihrer personenbezogenen Daten in andere Länder  


3.7.1        Die personenbezogenen Daten, die wir von Ihnen erheben, werden derzeit innerhalb des Europäischen Wirtschaftsraums („EWR“) gespeichert. Es ist jedoch möglich, dass solche personenbezogenen Daten in Zukunft außerhalb des EWR übermittelt, gespeichert und/oder verarbeitet werden.

3.7.2        Durch die Bereitstellung Ihrer personenbezogenen Daten stimmen Sie dieser Übermittlung, Speicherung und/oder Verarbeitung zu. Sie sollten sich bewusst sein, dass Länder außerhalb des EWR möglicherweise nicht das gleiche Datenschutzniveau wie Großbritannien bieten. Im Zusammenhang mit einer solchen Übermittlung gewährleisten wir Folgendes:

  1. Es bestehen angemessene Garantien, wie verbindliche Unternehmensregeln oder die genehmigten EU-Mustervertragsklauseln zwischen uns und dem Empfänger (gemäß Artikel 46 DSGVO (oder Äquivalent zum englischen Recht)). Sie können eine Kopie der entsprechenden Sicherheitsvorkehrungen anfordern, indem Sie uns unter Verwendung der in Abschnitt 3.1.2 oben angegebenen Kontaktdaten kontaktieren; oder
  2. Die Übermittlung erfolgt in ein Land, von dem die Europäische Kommission entschieden hat, dass es ein angemessenes Schutzniveau bietet, z. B. in ein von der Europäischen Kommission genehmigtes Land oder an bestimmte Organisationen gemäß dem Privacy Shield (im Sinne von Artikel 45 DSGVO (oder Äquivalent zum englischen Recht); oder
  3. Eine der Ausnahmeregelungen für besondere Situationen in Artikel 49 Absatz 1 Unterabsatz 1 der DSGVO (oder Äquivalent zum englischen Recht) gilt für die Übermittlung, einschließlich ausdrücklicher Einwilligung oder Erforderlichkeit für die Erfüllung eines Vertrags oder die Ausübung oder Verteidigung von Rechtsansprüchen.


3.8        Wie lange wir Ihre personenbezogenen Daten aufbewahren

3.8.1        Wir werden Ihre personenbezogenen Daten nur so lange aufbewahren, wie dies für uns gemäß den folgenden Kriterien erforderlich ist:

  1. Der laufende Geschäftsbetrieb / die Beziehung, die wir zu Ihnen pflegen;
  2. Die Erfüllung des Zwecks, für den die personenbezogenen Daten bereitgestellt wurden;
  3. Unsere gesetzlichen Verpflichtungen in Bezug auf diese personenbezogenen Daten und andere rechtliche Anforderungen;
  4. Art und Umfang der gespeicherten Daten und ob es sich bei diesen um personenbezogene Daten einer besonderen Kategorie handelt; oder
  5. Unsere Buchhaltungsanforderungen in Bezug auf diese personenbezogenen Daten.

Wir überprüfen, wie lange wir Ihre personenbezogenen Daten aufbewahren müssen.

3.8.2        Wenn wir Ihre personenbezogenen Daten nicht mehr für die in dieser Datenschutzerklärung genannten Zwecke verarbeiten müssen, löschen wir Ihre personenbezogenen Daten aus unserem System.  


3.9        Warum sollten Sie uns personenbezogene Daten zur Verfügung stellen?  


3.9.1        Bitte beachten Sie, dass wir bestimmte Ihrer personenbezogenen Daten verwenden müssen, um unsere vertraglichen Verpflichtungen Ihnen gegenüber zu erfüllen und Ihnen die von Ihnen gewünschten Waren und Dienstleistungen bereitzustellen. Wenn Sie diese nicht bereitstellen, können wir den Vertrag möglicherweise nicht in dem von Ihnen erwarteten Umfang oder überhaupt nicht erfüllen. Weitere Informationen finden Sie in unseren Verkaufsbedingungen. 

3.9.2        Wenn wir Sie um Ihre Einwilligung zur Verarbeitung Ihrer personenbezogenen Daten bitten, steht es Ihnen frei, eine eventuell erteilte Einwilligung zu widerrufen (siehe Abschnitt 3.4 oben). Darüber hinaus haben Sie das Recht, jeder anderen Verarbeitung Ihrer personenbezogenen Daten durch uns zu widersprechen, wenn wir dies in Übereinstimmung mit unseren berechtigten Interessen tun, die in Abschnitt 3.5 aufgeführt sind (siehe auch Abschnitt 4.5 unten für eine Liste Ihrer diesbezüglichen Rechte). Bitte beachten Sie jedoch, dass, wenn Sie Ihre Einwilligung widerrufen oder anderweitig unserer Verarbeitung Ihrer personenbezogenen Daten widersprechen, dies Auswirkungen auf unsere Fähigkeit haben kann, Ihnen Waren und Dienstleistungen bereitzustellen, oder (im Falle von Cookies) die Funktionalität unserer Website beeinträchtigen kann.  


3.10        Automatisierte Entscheidungsfindung  


3.10.1        Wir verwenden Tools zur automatisierten Entscheidungsfindung bei der Verarbeitung Ihrer personenbezogenen Daten.

3.10.2        Wir verwenden die folgende Logik in Bezug auf eine solche automatisierte Entscheidungsfindung:
(a)              Produktempfehlungen basierend auf früheren Einkaufserfahrungen

3.10.3        Wir sind der Ansicht, dass die Bedeutung einer solchen automatisierten Entscheidungsfindung und die Folgen der Anwendung dieser Techniken für Sie wie folgt sind:
(a)              Es werden verschiedene Produktempfehlungen angeboten
 

3.11        Wo wir Ihre personenbezogenen Daten speichern  


3.11.1        Alle Informationen, die Sie uns zur Verfügung stellen, werden auf unseren sicheren Servern gespeichert.

3.11.2        Wir werden Ihre Daten durch geeignete technische und organisatorische Maßnahmen gegen unbefugte oder rechtswidrige Verarbeitung sowie gegen zufälligen Verlust, Vernichtung oder Beschädigung schützen.

3.11.3        Wenn wir Ihnen ein Passwort zugewiesen haben (oder wenn Sie es gewählt haben), mit dem Sie auf bestimmte Teile unserer Website zugreifen können, sind Sie dafür verantwortlich, dieses Passwort vertraulich zu behandeln. Wir bitten Sie, ein Passwort mit niemandem zu teilen.

3.11.4        Leider ist die Übermittlung von Informationen über das Internet nicht vollständig sicher. Obwohl wir unser Bestes tun, um Ihre personenbezogenen Daten zu schützen, können wir die Sicherheit Ihrer an unsere Website übermittelten Daten nicht garantieren. Jede Übermittlung erfolgt auf eigene Gefahr. Sobald wir Ihre Daten erhalten haben, werden wir strenge Verfahren und Sicherheitsfunktionen anwenden, um zu versuchen, unbefugte Zugriffe zu verhindern.

3.11.5        Zahlungstransaktionen werden über Zahlungsanbieter abgewickelt. Alle Kredit-/Debitkartentransaktionen auf unserer Website werden über ein sicheres Online-Zahlungsgateway abgewickelt, das Ihre Kartendaten verschlüsselt und auf das wir nicht zugreifen können. 

 

3.12        Richtigkeit Ihrer personenbezogenen Daten

Es ist wichtig, dass die von uns über Sie gespeicherten personenbezogenen Daten korrekt und aktuell sind, und wir treffen alle angemessenen Vorkehrungen, um zu gewährleisten, dass dies der Fall ist, aber wir verpflichten uns nicht, die Richtigkeit der von Ihnen bereitgestellten personenbezogenen Daten zu überprüfen oder zu bestätigen. Bitte halten Sie uns auf dem Laufenden, wenn sich Ihre personenbezogenen Daten während Ihrer Beziehung zu uns ändern, indem Sie sich entweder in Ihr Konto auf der Website einloggen oder uns kontaktieren. Wir haften nicht für Verluste, die sich aus unrichtigen, nicht authentischen, mangelhaften oder unvollständigen personenbezogenen Daten ergeben, die Sie uns zur Verfügung stellen.


4        ZUGANGSRECHTE DER BETROFFENEN PERSON 
 
4.1        Ihr Recht, auf Ihre personenbezogenen Daten in unserem Besitz zuzugreifen  


4.1.1        Sie haben unter bestimmten Umständen das Recht, von uns eine Bestätigung darüber zu verlangen, ob wir Ihre personenbezogenen Daten verarbeiten oder nicht und, falls dies der Fall ist, auf diese personenbezogenen Daten zuzugreifen und über die Informationen in dieser Datenschutzerklärung in Bezug auf diese Daten aufgeklärt zu werden.

4.1.2        Wenn Sie dieses Recht ausüben möchten, kontaktieren Sie uns bitte über die oben genannten Kontaktdaten.

 

4.2        Ihr Recht auf Berichtigung unrichtiger personenbezogener Daten  

4.2.1        Sie haben unter bestimmten Umständen das Recht, von uns die Berichtigung unrichtiger personenbezogener Daten zu verlangen, die wir gespeichert haben und die Sie betreffen. Dazu gehört das Recht, die Vervollständigung unvollständiger personenbezogener Daten zu verlangen (und Sie können dazu eine ergänzende Erklärung an uns abgeben).

4.2.2        Wir werden unrichtige personenbezogene Daten unverzüglich berichtigen und werden dasselbe in Bezug auf unvollständige personenbezogene Daten tun, obwohl wir in solchen Fällen berechtigt sind, die Art unserer Verarbeitung der Daten bei einer Beurteilung zu berücksichtigen, ob wir zur Vervollständigung der fehlenden Informationen verpflichtet sind. Möchten Sie von diesem Recht Gebrauch machen, kontaktieren Sie uns bitte unter den oben angegebenen Kontaktdaten.  


4.3        Recht auf Löschung („Recht auf Vergessenwerden“)  

4.3.1        Sie haben das Recht, von uns die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen. Dieses Recht gilt unter bestimmten Umständen, wenn:
(a)            die betreffenden personenbezogenen Daten für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr erforderlich sind;

(b) Sie Ihre Einwilligung mithilfe des oben beschriebenen Mechanismus widerrufen und keine andere Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten durch uns besteht;

(c) Sie der Verarbeitung Ihrer personenbezogenen Daten gemäß dem in Abschnitt 4.5.1(a) unten beschriebenen Mechanismus widersprechen und es keine vorrangigen berechtigten Gründe für die Verarbeitung Ihrer personenbezogenen Daten durch uns gibt, oder wenn Sie der Verarbeitung Ihrer personenbezogenen Daten widersprechen unter Verwendung des in Abschnitt 4.5.1(b) unten beschriebenen Mechanismus;

(d) wir Ihre personenbezogenen Daten unrechtmäßig verarbeitet haben;

(e) die entsprechenden personenbezogenen Daten aus gesetzlichen Gründen gelöscht werden müssen; oder

(f) die personenbezogenen Daten in Bezug auf angebotene Dienste der Informationsgesellschaft direkt für ein Kind erhoben wurden.

4.3.2        Wenn Sie dieses Recht ausüben möchten, kontaktieren Sie uns bitte über die oben genannten Kontaktdaten. Wir werden dies unverzüglich tun, es sei denn, es besteht ein rechtlicher Grund, warum wir Ihrem Wunsch nicht nachkommen sollten.  
 

4.4          Recht auf Einschränkung der Verarbeitung  

4.4.1        Sie haben das Recht, die Verarbeitung Ihrer personenbezogenen Daten unter bestimmten Umständen einzuschränken:
(a)            Wenn Sie die Richtigkeit der betreffenden personenbezogenen Daten bestreiten, werden wir unsere Verarbeitung Ihrer personenbezogenen Daten für den Zeitraum aussetzen, den wir benötigen, um die Richtigkeit dieser personenbezogenen Daten zu überprüfen;

(b)            Wenn die Verarbeitung der betreffenden personenbezogenen Daten unrechtmäßig ist und Sie es vorziehen, dass wir die Verarbeitung einschränken, anstatt die Daten insgesamt zu löschen;

(c)            Wenn wir die betreffenden personenbezogenen Daten für die Zwecke der Verarbeitung nicht mehr benötigen, Sie die personenbezogenen Daten jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen; oder

(d)            Wenn Sie der Verarbeitung Ihrer personenbezogenen Daten gemäß dem in Abschnitt 4.5.1(a) unten beschriebenen Mechanismus widersprechen, können Sie verlangen, dass wir die Art und Weise, wie wir Ihre personenbezogenen Daten verarbeiten, einschränken, bis überprüft wird, ob unsere berechtigten Gründe für die Verarbeitung Ihrer personenbezogenen Daten Ihre Rechte überwiegen.

4.4.2        Außer zur Speicherung der personenbezogenen Daten verarbeiten wir diese nur mit Ihrer Einwilligung oder aus begrenzten Gründen, wie der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen, zum Schutz der Rechte einer anderen Person oder aus Gründen eines wichtigen öffentlichen Interesses.

4.4.3        Wenn Sie dieses Recht ausüben möchten, kontaktieren Sie uns bitte über die oben genannten Kontaktdaten.  
 

4.5        Recht auf Widerspruch gegen die Verarbeitung personenbezogener Daten  

4.5.1        Neben Ihrer Möglichkeit, Ihre Einwilligung zu widerrufen, haben Sie das Recht:
(a) aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit der Verarbeitung Ihrer personenbezogenen Daten durch uns zu widersprechen, wenn wir der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten für Folgendes erforderlich ist: (i) die Wahrnehmung einer Aufgabe, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die uns übertragen wurde; oder (ii) die Zwecke der berechtigten Interessen, die von uns oder einem Dritten verfolgt werden, einschließlich in jedem Fall der Profilerstellung auf der Grundlage dieser Bestimmungen. In diesen Fällen verarbeiten wir die betreffenden personenbezogenen Daten nicht mehr, es sei denn, wir können Ihnen zwingende schutzwürdige Gründe für die Verarbeitung der betreffenden personenbezogenen Daten nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen, und/oder:

(b)            jederzeit Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten für Direktmarketingzwecke einzulegen, einschließlich der Profilerstellung, soweit mit solchem Direktmarketing verbunden. In solchen Fällen werden wir die Verarbeitung Ihrer personenbezogenen Daten für diese Zwecke einstellen.

4.5.2        Wenn Sie diese Rechte ausüben möchten, kontaktieren Sie uns bitte unter den oben genannten Kontaktdaten.  
 

4.6        Recht auf Datenportabilität  

4.6.1        Sie haben das Recht, von uns die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und diese Daten einem anderen Verantwortlichen ohne Behinderung durch uns zu übermitteln. Dieses Recht umfasst das Recht, von uns zu verlangen, dass wir die betreffenden personenbezogenen Daten in Ihrem Namen an einen anderen Verantwortlichen übermitteln, soweit dies technisch machbar ist. Dieses Recht gilt nur für Daten, die: (i) wir mit Ihrer Einwilligung zur Verarbeitung gemäß Abschnitt 3.3 erheben oder (ii) wir zur Erfüllung unserer Verpflichtungen Ihnen gegenüber erheben und jeweils soweit wir Ihre personenbezogenen Daten in automatisierter Form verarbeitet haben.

4.6.2        Wenn Sie von diesem Recht Gebrauch machen möchten, kontaktieren Sie uns bitte über die oben genannten Kontaktdaten.  
 

4.7        Recht, beim Informationsbeauftragten eine Beschwerde über uns einzureichen
 
Sie haben das Recht, sich beim Informationsbeauftragten über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren. Informationen dazu finden Sie unter https://ico.org.uk/concerns/.

5        LINKS ZU ANDEREN WEBSITES

Diese Richtlinie gilt nur für Penhaligon's Limited. Unsere Website kann von Zeit zu Zeit Links zu und von den Websites unserer Partnernetzwerke, Werbetreibenden und verbundenen Unternehmen enthalten. Wenn Sie einem Link zu einer dieser Websites folgen, beachten Sie bitte, dass diese Websites ihre eigenen Datenschutzhinweise oder -erklärungen haben und dass wir keine Verantwortung oder Haftung für die Verwendung Ihrer personenbezogenen Daten durch nicht verbundene Websites Dritter übernehmen. Sie sollten daran denken, auch die Datenschutzhinweise oder -erklärungen dieser Websites zu lesen und zu verstehen.