The brand Narciso Rodriguez Parfums is part of the Shiseido Group’s brand portfolio.Die Marke Issey Miyake Parfums ist Teil des Markenportfolios der Shiseido-Gruppe.

Beauté Prestige International, der europäische Hauptsitz von Shiseido in Paris, Frankreich, dessen Handelsname Shiseido EMEA ist, und die Tochtergesellschaft Shiseido Germany GmbH sind die für Ihre Daten Verantwortlichen.

Dies bedeutet, dass Shiseido EMEA und Shiseido Germany GmbH festlegen, aus welchen Gründen (d.h. die Zwecke) Ihre Daten verarbeitet werden und welche Ressourcen (d.h. die Mittel) für diese Verarbeitungen bereitgestellt werden, und für die Verarbeitung Ihrer Daten verantwortlich sind.

Shiseido Germany GmbH betreibt unser lokales Geschäft in Deutschland und Shiseido EMEA obliegt die Leitung unseres E-Commerce, Customer Relationship Management und Marketing für Europa.

Je nachdem, wie Sie mit uns interagieren (online, offline, telefonisch usw.), erheben wir verschiedene Kategorien von Daten, die im Folgenden näher beschrieben werden.

Sie stellen nachfolgende Kategorien von Daten zur Verfügung, wenn Sie mit uns interagieren, z.B. wenn Sie unsere Seiten oder unsere Geschäfte besuchen, wenn Sie an einer unserer Werbeaktionen teilnehmen, usw.

Identifizierende Angaben: Hierzu gehören Informationen wie Ihr Vor- und Nachname, Ihr Alter oder Ihre Altersgruppe, Ihre Anrede, Ihr Geburtsdatum, Ihr allgemeiner geografischer Standort (z. B. Postleitzahl oder Stadt und Bundesland) usw.

Kontaktinformationen: Hierzu gehören alle Informationen, die es uns ermöglichen, Sie persönlich zu kontaktieren, wie z.B. Ihre Wohnadresse, Ihre E-Mail-Adresse oder Ihre Telefonnummer (Festnetz, Mobiltelefon) usw.

Bestell- und Produktinformationen: Hierzu gehören Informationen zu den Produkten, die Sie online oder in unseren Geschäften bestellt und gesucht haben, Datum und Uhrzeit Ihrer Bestellungen und Suchen, die Geschäfte, die Sie bevorzugt besuchen.

Gewohnheiten und Präferenzen: Hierzu gehören alle Informationen in Bezug auf Ihre Gewohnheiten und Interessen wie Ihre Lieblingsprodukte, Informationen über Ihren Lebensstil, Ihre Anliegen in Bezug auf Schönheit und Pflege usw.

Zahlungs- und Transaktionsdaten:Hierzu gehören alle Informationen im Zusammenhang mit einem Kauf, wie z.B. Ihre Zahlungskarteninformationen. Zahlungen, die auf der Website vorgenommen werden, erfolgen über unsere Zahlungsdienstleister ADYEN, PAYPAL, APPLE PAY oder KLARNA. Bitte beachten Sie, dass wir keinen Zugang zu den Zahlungsinformationen haben, die Sie diesen selbstständig agierenden Dienstleistern zur Verfügung stellen. Weitere Informationen finden Sie in deren eigenen Datenschutzerklärungen.

Benutzergenerierte Inhalte und Beiträge: Dies bezieht sich auf sämtliche Inhalte (Vorschläge, Erfahrungsberichte, Umfragen oder sonstiges Feedback), die Sie uns freiwillig über Ihre Erfahrungen bei der Nutzung unserer Produkte oder Dienstleistungen mitteilen. Dazu gehören auch Ihre Beiträge über unseren Dienste, wie z.B. unseren Facebook-Fanseiten (Fotos, Videos, persönliche Geschichten oder andere ähnliche Medien oder Inhalte).

Informationen über negative Auswirkungen: Hierzu gehören Informationen über Ihre Allergien, Unverträglichkeiten und andere gesundheitsbezogene Informationen, die mit unseren Produkten in Zusammenhang stehen könnten und die Sie unserem Kundendienst zur Verfügung stellen. Bitte beachten Sie, dass wir diese Informationen nur in Übereinstimmung mit unseren gesetzlichen Verpflichtungen zur Nachverfolgung von negativen Auswirkungen verwenden, die uns von unseren Kunden gemeldet werden (EU-Verordnung (EG) Nr. 1223/2009 über kosmetische Mittel).

CCTV: Sie können auf Video aufgezeichnet werden, wenn Sie eines unserer Geschäfte besuchen. Die Aufzeichnungen können im Einzelfall aus Sicherheitsgründen verwenden werden. Wir löschen die Aufzeichnungen regelmäßig, es sei denn, ein Vorfall oder potentieller Vorfall erfordert eine Untersuchung oder Maßnahme.

Automatisch erhobene Daten

Die folgenden Datenkategorien können auf Grundlage verschiedener Tracking-Technologien wie Cookies automatisch erfasst werden, wenn Sie unsere Seiten besuchen:

Technische Informationen: beispielsweise Ihre IP-Adresse, der von Ihnen verwendete Browser oder Daten zu Ihrem Gerät usw.

Verbindungsdaten: Protokolle (Kennungen, Datum und Uhrzeit der Verbindung zu Ihrem Konto, zu unseren Seiten usw.)

Daten im Zusammenhang mit Ihrer Nutzung unserer Seiten und Anwendungen: besuchte Seiten, gesuchte Produkte, Dauer Ihres Besuchs usw.

Dritte und Werbepartner: Wir können Informationen, einschließlich Daten, von Dritten und anderen Quellen als unserer Webseite erhalten, wie zum Beispiel von unseren Werbepartnern. Dies kann der Fall sein, wenn Sie Cookies akzeptieren, die uns helfen, Ihre Aktivitäten, die Art und Weise, wie Sie unsere Dienste nutzen, die von Ihnen getätigten Einkäufe, die von Ihnen gesehene Werbung usw. zu verstehen.

Social-Media-Partner: Wir können Informationen von Social-Media-Plattformen erhalten, wenn Sie Ihr Konto in einem sozialen Netzwerk wie Facebook verwenden, um auf einen unserer Dienste zuzugreifen (z. B. um an einer unserer Werbeaktionen teilzunehmen oder einen Kauf zu tätigen, ohne ein Konto auf unserer Website erstellen zu müssen) oder wenn Sie Social-Media-Plug-ins verwenden (z. B. Schaltflächen “Gefällt mir” und “Teilen”).

Wir verwenden Ihre Daten im Allgemeinen auf den folgenden Grundlagen:

Erfüllung des Vertrags mit Ihnen: Unter bestimmten Umständen benötigen wir Ihre Daten zur Erfüllung unserer vertraglichen Verpflichtungen. Wenn Sie zum Beispiel Produkte über unsere Website kaufen, benötigen wir Ihren Namen und Ihre Kontaktdaten, damit wir mit Ihnen kommunizieren und die von Ihnen bestellten Produkte liefern können. Wenn Sie uns Ihre Daten nicht zur Verfügung stellen, können wir Ihnen die angeforderten Produkte und Dienstleistungen nicht zur Verfügung stellen;

Ihre vorherige Einwilligung: In bestimmten Fällen fragen wir Sie nach Ihrer Einwilligung, bevor wir Ihre Daten verwenden. Zum Beispiel werden wir Sie immer nach Ihrer Einwilligung fragen, um Ihnen Werbematerial zuzusenden;

Einhaltung einer für uns geltenden gesetzlichen Verpflichtung: In manchen Fällen müssen wir Ihre Daten sammeln und verwenden, um unseren eigenen gesetzlichen Verpflichtungen nachzukommen. Die Steuergesetze verlangen zum Beispiel, dass wir die mit Ihren Einkäufen verbundenen Rechnungen aufbewahren;

Unsere berechtigten Interessen: Dies ist ein Begriff aus dem Datenschutzrecht mit der Bedeutung, dass wir einen legitimen und angemessenen Grund haben, Ihre Daten zu verwenden. Und wir tun dies in einer Weise, die Ihre Interessen und Rechte nicht verletzt. Zum Beispiel analysieren wir, wie Sie und andere Nutzer unsere Website verwenden, um besser zu verstehen, welche Designelemente gut und welche nicht so gut funktionieren. Auf diese Weise können wir die Qualität der Online-Erfahrung, die wir allen unseren Benutzern bieten, verbessern und weiterentwickeln.

Um ein besseres Gesamtverständnis von Ihnen als Kunde zu erhalten, kombinieren wir möglicherweise Informationen über Sie, die über verschiedene Kanäle gesammelt wurden, wie z.B. Ihre Online- und Offline-Einkaufshistorie, Ihre Präferenzen usw.

Dies hilft uns dabei, Ihnen auf Ihren gegenwärtigen Interessen basierende Produktempfehlungen und Ratschläge per E-Mail, oder wenn wir Ihre Zustimmung dafür haben, auch persönlich in einem unserer Geschäfte, zu geben.

Sie können diesem Profiling jederzeit widersprechen, indem Sie uns kontaktieren. Bitte beachten Sie hierzu den Abschnitt “Ihre Rechte und Optionen”.

Abhängig von der Kategorie der Daten und dem Zweck der Verarbeitung kann den folgenden autorisierten Personen Zugang gewährt werden:

Andere Shiseido-Tochter- und Konzerngesellschaften: Ihre Daten können mit anderen Tochtergesellschaften des Shiseidokonzerns als Shiseido Germany GmbH, die an unserem Kundenbeziehungsmanagement beteiligt sind, ausgetauscht werden. Insbesondere können Ihre Daten mit unserem regionalen Hauptsitz, Shiseido EMEA, der sich in Frankreich befindet, ausgetauscht werden.

Drittverkäufer und -anbieter: Ihre Daten können ausgewählten Drittverkäufern oder -anbietern, die in unserem Namen und nach unseren Anweisungen handeln, für die oben unter 4. beschriebenen Zwecke zugänglich sein. Zum Beispiel müssen unsere Spediteure auf Ihre Daten zugreifen, um die von Ihnen bestellten Produkte zu liefern, unsere Anbieter von Marketingkampagnen müssen auf Ihre Daten zugreifen, um Ihnen die entsprechenden Mitteilungen zu senden, unsere Wartungsdienstleister müssen möglicherweise im Falle eines technischen Zwischenfalls auf Ihre Daten zugreifen, usw.

In jedem Fall verlangen wir von diesen Dritten, dass sie:

sich einer strikten vertraglichen Verpflichtung zur Einhaltung von Datenschutz und Vertraulichkeit unterwerfen;

sich verpflichten, sämtliche anwendbare dateschutzrechtliche Bestimmungen einzuhalten und ausschließlich für die im Vertrag mit ihnen festgelegten Zwecke zu verwenden;

geeignete technische und organisatorische Sicherheitsmaßnahmen zum Schutz der Integrität und Vertraulichkeit Ihrer Daten zu ergreifen.

Behörden und Gerichte: Wir müssen im Einzelfall Ihre Daten an Behörden weitergeben, wenn das Gesetz uns hierzu verpflichtet. So könnten wir beispielsweise aufgefordert werden, Rechnungen an Steuer- oder Finanzbehörden zu übermitteln oder Gesundheitsbehörden Informationen über negative Auswirkungen im Zusammenhang mit der Verwendung unserer Produkte zur Verfügung zu stellen. Möglicherweise müssen wir Ihre Daten im Falle eines Rechtsstreits auch an Gerichte weitergeben.

Unsere Berater: Wir müssen Ihre Daten bei Bedarf auch an unsere Berater, wie z.B. unsere Buchhalter, Wirtschaftsprüfer, Rechtsanwälte, Versicherer usw. weitergeben.

Kaufinteressenten und andere an unseren Unternehmenstransaktionen beteiligte Interessengruppen: Wir können Ihre Daten im Falle einer Übernahme, Unternehmensfusion, eines Verkaufs oder einer Unternehmensumstrukturierung weitergeben. In diesem Zusammenhang wird der Erwerber Verantwortlicher hinsichtlich Ihrer Daten.

Seien Sie in jedem Fall versichert, dass wir den Zugriff auf Ihre Daten nur auf einer Need-to-know-Basis gewähren und dass der Zugriff auf die Daten beschränkt wird auf den zur Erfüllung des Zwecks erforderlichen Umfang.

Wir werden Ihre Daten niemals an Dritte für deren eigene Marketingzwecke vermieten, tauschen oder verkaufen.

Shiseido ist eine multinationale Organisation mit Tochtergesellschaften, Vertrieblern und Partnern in vielen Ländern der Welt. Aus diesem Grund kann es erforderlich sein, dass Shiseido Ihre Daten an Unternehmen mit Sitz in anderen Jurisdiktionen weitergeben muss, auch in Länder außerhalb des Europäischen Wirtschaftsraums, in denen möglicherweise nicht davon ausgegangen werden kann, dass sie das gleiche Schutzniveau bieten wie die Jurisdiktion, in der Sie ansässig sind.

Shiseido EMEA, unser europäischer Hauptsitz, der mit der Leitung unseres E-Commerce, Kundenbeziehungen und Marketingaktivitäten in Europa betraut ist, befindet sich in Frankreich. Infolgedessen werden Ihre Daten nach Frankreich übertragen.

Sie können auch mit unserer amerikanischen Tochtergesellschaft Shiseido Americas geteilt werden, die insbesondere für die übergeordnete Verwaltung unseres konzernweiten Kundenmanagementsystems zuständig ist.

In jedem Fall stellt Shiseido sicher, dass geeigente Garantien zur Sicherung des Datenschutzniveaus gemäß den geltenden datenschutzrechtlichen Bestimmungen vorgesehen werden. Solche geeigneten Garantien umfassen:

Angemessenheitsentscheidungen der Europäischen Kommission

Die EU-Standardvertragsklauseln der Europäischen Kommission

Verbindliche interne Datenschutzvorschriften (“BCR”) unserer Anbieter.

Für weitere Informationen über die Übermittlung Ihrer Daten können Sie sich an unseren Datenschutzbeauftragten wenden (siehe Abschnitt “Ihre Rechte und Optionen”).

Shiseido weiß, wie wichtig die Datensicherheit für alle unsere Kunden ist und ergreift alle geeigneten Maßnahmen, um Ihre Daten vor unbefugtem Zugriff, Änderung, Offenlegung oder Zerstörung zu schützen. Besondere Aufmerksamkeit widmen wir sensiblen Daten, insbesondere Zahlungskartendaten, Allergie- oder Intoleranzdaten, etc.

Bitte beachten Sie jedoch, dass alle Informationen, die Sie in öffentlichen Bereichen wie den Gemeinschaftsfunktionen unserer Webseite oder anderen sozialen Bereichen freigeben, öffentlich sind und von jedem, der auf die entsprechende Plattform zugreift, eingesehen werden können.

Wir werden Ihre Daten für den Zeitraum aufbewahren, der zur Erfüllung der in dieser Richtlinie genannten Zwecke erforderlich ist (siehe Punkt 4). Zu den Kriterien, die zur Festlegung solcher Aufbewahrungsfristen verwendet werden, gehören (i) die Dauer unserer laufenden Beziehung zu Ihnen; (ii) ob eine gesetzliche oder geschäftliche Verpflichtung besteht, der wir unterliegen; oder (iii) ob eine längere Aufbewahrungsfrist gesetzlich vorgeschrieben oder zulässig ist.

Unsere Seiten richten sich nicht an Personen unter 16 Jahren. Wir fordern oder sammeln keinerlei Informationen von Personen, von denen bekannt ist, dass sie unter 16 Jahre alt sind. Wenn uns bekannt wird, dass wir versehentlich Informationen von einem Kind gesammelt haben, entfernen wir diese Informationen so schnell wie möglich aus unseren Aufzeichnungen.

Nach Maßgabe der anwendbaren datenschutzrechtlichen Verpflichtungen haben Sie das Recht auf:

Auskunft über die Daten, die wir über Sie gespeichert haben;

Korrektur Ihrer Daten, wenn diese unvollständig oder ungenau sind;

Löschung Ihrer Daten, in den vom Gesetz vorgesehenen Fällen. Bitte beachten Sie, dass wir in einigen Fällen aus gesetzlichen oder berechtigten Gründen gezwungen sein können, Ihre Daten weiter aufzubewahren;

Unterbindung der Verwendung Ihrer Daten durch den jederzeitigen Widerruf Ihrer Einwilligung, wenn unsere Rechtsgrundlage ihre Einwiligung ist, oder durch einen Widerspruch gegen die Verwendung Ihrer Daten, wenn die Rechtsgrundlage unser berechtigtes Interesse ist und wenn unser berechtigtes Interesse nicht überwiegt;

Einschränkung der Verwendung Ihrer Daten, in den gesetzlich vorgesehenen Fällen;

Kopie der von Ihnen zur Verfügung gestellten Daten in einem gängigen Format zu erhalten, um sie in den gesetzlich vorgesehenen Fällen an einen anderen für die Verantwortlichen zu übermitteln.

Zur Ausübung Ihrer Rechte oder bei weiteren Fragen zur Verwendung Ihrer Daten wenden Sie sich bitte an unseren Datenschutzbeauftragten:

Über unser Online-Kontaktformular unter hier.

Über unsere Postanschrift:

Datenschutzbeauftragter

Shiseido EMEA

56 A, rue du Faubourg St Honoré

75008 Paris

Frankreich

Bitte beachten Sie, dass wir Sie zur Bearbeitung Ihrer Anfrage im Einzelfall bitten, Ihre Identität nachzuweisen.

Wenn Sie der Meinung sind, dass Ihre Daten nicht korrekt gehandhabt wurden, oder wenn Sie mit unserer Antwort auf Ihre an uns gerichteten Anfragen bezüglich der Verwendung Ihrer Daten unzufrieden sind, haben Sie das Recht, sich bei Ihrer lokalen Datenschutzbehörde zu beschweren.