Datenschutzrichtlinie

Letzte Aktualisierung: 4. Juli 2023

LBE-Datenschutzerklärung

Warum und für wen?

Bei Luthman Backlund Foods Europe AB, Organisationsnummer 559236-4318, ("LBE", "wir", "uns", "unsere") kümmern uns um den Datenschutz. Das bedeutet, dass wir Ihre Privatsphäre und Ihr Recht auf Kontrolle und Transparenz bei der Verarbeitung Ihrer personenbezogenen Daten respektieren und schützen.

Diese Datenschutzrichtlinie ("die Richtlinie") gilt für die Verarbeitungen, für die LBE der Datenverantwortliche ist. Die Richtlinie beschreibt in allgemeiner Form die Zwecke, für die wir Ihre personenbezogenen Daten benötigen, die Rechtsgrundlage, auf die wir uns stützen, und die Maßnahmen, die wir zum Schutz der personenbezogenen Daten ergreifen. Wir informieren Sie auch darüber, wie Sie Ihre Rechte in Bezug auf die Verarbeitung Ihrer personenbezogenen Daten durch uns ausüben können.

Die Richtlinie informiert Sie über unsere Verarbeitung personenbezogener Daten, wenn Sie mit uns kommunizieren, unsere Produkte kaufen oder unsere Website www.nicks.se besuchen.

Definitionen

"Verarbeitung" von personenbezogenen Daten ist alles, was mit personenbezogenen Daten gemacht werden kann, z. B. Speichern, Ändern, Lesen, Weitergeben usw.

"Anwendbares Recht"ist die auf die Verarbeitung personenbezogener Daten anwendbare Gesetzgebung, einschließlich der Allgemeinen Datenschutzverordnung (DSGVO), ergänzender nationaler Gesetzgebung sowie Praktiken, Richtlinien und Empfehlungen, die von einer nationalen oder europäischen Aufsichtsbehörde herausgegeben werden.

"Personenbezogene Daten"sind alle Informationen, die mit einer identifizierbaren, lebenden Person in Verbindung gebracht werden können.

"Datenverantwortlicher"ist das Unternehmen/die Organisation, das/die entscheidet, zu welchen Zwecken und auf welche Weise die personenbezogenen Daten verarbeitet werden, und daher auch dafür verantwortlich ist, dass die personenbezogenen Daten in Übereinstimmung mit dem geltenden Recht verarbeitet werden.

"Datenverarbeiter"ist das Unternehmen/die Organisation, das/die personenbezogene Daten im Auftrag des für die Verarbeitung Verantwortlichen verarbeitet und daher die personenbezogenen Daten nur in Übereinstimmung mit den Anweisungen des für die Verarbeitung Verantwortlichen und dem anwendbaren Recht verarbeiten darf.

"Betroffene Person"bezeichnet die lebende, natürliche Person, deren personenbezogene Daten verarbeitet werden.

"Produkt" ist ein Lebensmittel.

Die Verantwortung von LBE für personenbezogene Daten

Die Informationen in dieser Richtlinie beziehen sich auf die Verarbeitung personenbezogener Daten, für die LBE der Datenverantwortliche ist, d. h. die Verarbeitung, für die wir die Zwecke (warum eine Verarbeitung erfolgt) und Mittel (auf welche Weise, welche personenbezogenen Daten, wie lange usw.) bestimmen. Die Richtlinie beschreibt nicht, wie wir personenbezogene Daten in unserer Rolle als Datenverarbeiter verarbeiten - d. h., wenn wir personenbezogene Daten im Auftrag unserer Kunden verarbeiten.

Wir verkaufen Lebensmittel (z. B. Schokolade, Proteinriegel oder Süßstoffe) über den elektronischen Handel. Daher müssen wir Ihre personenbezogenen Daten verarbeiten, um die von Ihnen bestellten Waren zu versenden. Wir können Ihre personenbezogenen Daten auch für Marketingzwecke verwenden, indem wir Ihnen Angebote und Informationen zusenden.

Die Verarbeitung personenbezogener Daten durch LBE

Wir sind dafür verantwortlich, zu beschreiben und darzulegen, wie wir die an uns gestellten Anforderungen erfüllen, wenn wir Ihre personenbezogenen Daten verarbeiten. Dieser Abschnitt soll Ihnen ein Verständnis dafür vermitteln, welche Arten von personenbezogenen Daten wir über Sie verarbeiten und zu welchen Zwecken.

Betroffene Personen und Aufbewahrungsfrist

Die Adressaten dieser Richtlinie sind die folgenden Gruppen, deren personenbezogene Daten wir gemäß den unten aufgeführten Kriterien speichern.

  • Potenzielle Kunden Die personenbezogenen Daten potenzieller Kunden werden so lange gespeichert, wie es notwendig ist, um festzustellen, ob sie einen Vertrag abschließen möchten.

  • Kunden Personenbezogene Daten von Kunden werden so lange gespeichert, wie es für die Lieferung von Produkten und die Erfüllung gesetzlicher Verpflichtungen, z. B. die Bearbeitung von Beschwerden, erforderlich ist.

Verarbeitung und Zwecke

Der Hauptzweck der von uns durchgeführten Verarbeitung personenbezogener Daten ist die Bereitstellung, Durchführung und Verbesserung unserer Dienstleistungen für Sie. Es gibt verschiedene Gründe, warum wir Ihre Daten erheben, verarbeiten und speichern müssen.

Wir verarbeiten personenbezogene Daten hauptsächlich für die folgenden Zwecke:

  • Kontakt- und Identifikationsdaten, um Ihre Identität zu bestätigen, Ihre Angaben zu verifizieren und mit Ihnen zu kommunizieren

  • Informationen über Ihre Nutzung der Dienstleistung oder des Produkts, um Ihre Kundenerfahrung zu verbessern

  • IP-Adresse zur Durchführung von Kundenanalysen und zur effektiven Darstellung von Inhalten auf unserer Website für Sie und das von Ihnen verwendete Gerät

  • Zahlungsinformationen, um z. B. das Lastschriftverfahren und andere Zahlungsarten anbieten zu können

Wie greifen wir auf Ihre persönlichen Daten zu?

Wir erheben Ihre personenbezogenen Daten auf verschiedene Weise. Erstens erhalten wir Zugang zu Ihren personenbezogenen Daten:

  • Indem Sie uns Ihre persönlichen Daten selbst zur Verfügung stellen

  • Über soziale Medien, z. B. Facebook

  • Durch Analysetechnologien von Dritten, z. B. Cookies

Rechtliche Grundlagen

Damit wir Ihre personenbezogenen Daten verarbeiten können, müssen wir eine sogenannte Rechtsgrundlage für die jeweilige Verarbeitung haben. In unserem Unternehmen verarbeiten wir Ihre personenbezogenen Daten hauptsächlich auf den folgenden Grundlagen:

Einwilligung - LBE verarbeitet Ihre personenbezogenen Daten, nachdem wir Ihre Zustimmung zur Verarbeitung erhalten haben. Informationen über die Verarbeitung werden immer dann gegeben, wenn wir Sie um eine Einwilligung bitten.

Vertrag - Die Verarbeitung ist erforderlich, damit wir die Verpflichtungen aus einem Vertrag zwischen uns erfüllen können oder um den Abschluss eines Vertrags mit der betroffenen Person vorzubereiten.

Interessenabwägung - Die LBE kann personenbezogene Daten verarbeiten, wenn wir festgestellt haben, dass ein berechtigtes Interesse besteht, das den Schutz der Privatsphäre der betroffenen Person überwiegt, und wenn die Verarbeitung für den betreffenden Zweck erforderlich ist, z. B. für Direktmarketing.

Wenn Sie weitere Informationen über die Rechtsgrundlage(n) wünschen, auf der/denen wir Ihre personenbezogenen Daten verarbeiten, haben Sie jederzeit das Recht, einen so genannten Registerauszug anzufordern. Lesen Sie mehr dazu unter "Wie Sie Ihre Rechte ausüben können" weiter unten.

Ihre Rechte

Sie sind der für die Verarbeitung Ihrer personenbezogenen Daten Verantwortliche. Wir bemühen uns stets darum, dass Sie Ihre Rechte so wirksam und reibungslos wie möglich ausüben können.

Recht auf Auskunft - Sie haben jederzeit das Recht, Informationen über die Sie betreffende Verarbeitung personenbezogener Daten in Form eines sogenannten Registerauszugs zu erhalten. Aus dem Registerauszug geht u. a. hervor, welche Ihrer personenbezogenen Daten wir zu welchen Zwecken und auf welcher Rechtsgrundlage gespeichert haben. Wir geben nur dann Auskunft, wenn wir uns vergewissern konnten, dass es tatsächlich Sie sind, der um die Auskunft bittet.

Berichtigung - Wenn Sie feststellen, dass die von uns über Sie verarbeiteten personenbezogenen Daten nicht korrekt sind, setzen Sie sich bitte mit uns in Verbindung, und wir werden sie berichtigen!

Löschung - Möchten Sie, dass wir Sie komplett vergessen? Sie haben das Recht, die Löschung Ihrer personenbezogenen Daten zu verlangen, wenn sie für den Zweck, für den sie erhoben wurden, nicht mehr erforderlich sind. Wenn wir gesetzlich oder aufgrund eines mit Ihnen abgeschlossenen Vertrags zur Aufbewahrung Ihrer Daten verpflichtet sind, stellen wir sicher, dass sie nur für den im Gesetz oder im Vertrag genannten Zweck verarbeitet werden. Wir werden dann dafür sorgen, dass die Daten so schnell wie möglich gelöscht werden.

Einspruch - Sie sind nicht der Meinung, dass unser Interesse an der Verarbeitung Ihrer personenbezogenen Daten Ihr Interesse an der Privatsphäre überwiegt? Kein Problem - in diesem Fall werden wir unsere Interessenabwägung überprüfen und feststellen, ob sie noch gilt. Wir werden Ihren Widerspruch selbstverständlich berücksichtigen, wenn wir neu bewerten, ob wir die Verarbeitung Ihrer personenbezogenen Daten noch rechtfertigen können. Wenn Sie der Direktwerbung widersprechen, werden wir Ihre personenbezogenen Daten unverzüglich löschen, ohne unsere Bewertung zu überprüfen.

Einschränkung - Sie können uns auch auffordern, die Verarbeitung Ihrer Daten einzuschränken:

  • Während wir einen Antrag von Ihnen auf eines Ihrer anderen Rechte bearbeiten.

  • Wenn Sie anstelle eines Antrags auf Löschung verlangen, dass wir angeben, dass die Daten für einen bestimmten Zweck nicht verarbeitet werden sollen. Wenn Sie z. B. nicht möchten, dass wir Ihnen in Zukunft Werbung zusenden, müssen wir trotzdem Ihren Namen aufbewahren, um zu wissen, dass wir Sie nicht kontaktieren sollen.

  • Wenn wir die Daten für den Zweck, für den sie erhoben wurden, nicht mehr benötigen, vorausgesetzt, Sie haben kein Interesse daran, dass wir die Daten aufbewahren, um einen Rechtsanspruch zu verfolgen.

Datenübertragbarkeit - Wir können Ihnen die Daten, die Sie uns zur Verfügung gestellt haben oder die wir von Ihnen erhalten haben, im Rahmen eines Vertragsabschlusses mit Ihnen zur Verfügung stellen. Sie erhalten Ihre Daten in einem gängigen und maschinenlesbaren Format, das Sie dann zu einem anderen für die Datenverarbeitung Verantwortlichen mitnehmen können.

Rücknahme der Einwilligung - Wenn Sie in eine oder mehrere bestimmte Verarbeitungen Ihrer personenbezogenen Daten eingewilligt haben, haben Sie das Recht, Ihre Einwilligung jederzeit zu widerrufen und uns aufzufordern, die Verarbeitung unverzüglich einzustellen. Bitte beachten Sie, dass Sie Ihre Einwilligung nur für künftige Verarbeitungen personenbezogener Daten und nicht für bereits erfolgte Verarbeitungen widerrufen können.

Wie Sie Ihre Rechte ausüben können

Wenden Sie sich an support.eu@nicks.com und wir werden Ihnen helfen, oder gehen Sie zu: https://nicks.se/pages/din-data

Weitergabe von personenbezogenen Daten

Um unser Geschäft betreiben zu können, verlassen wir uns auf andere, die personenbezogene Daten in unserem Namen verarbeiten, die so genannten Auftragsverarbeiter. Wir sind stets bestrebt, personenbezogene Daten innerhalb der EU/EWR zu verarbeiten, haben jedoch Datenverarbeiter in den folgenden Ländern außerhalb der EU/EWR

  • Die Vereinigten Staaten, in die wir personenbezogene Daten gemäß den Standardvertragsklauseln der Europäischen Kommission für die Übermittlung in Drittländer übermitteln.

Wir haben mit allen unseren Datenverarbeitern Vereinbarungen über die Datenverarbeitung (Data Processing Agreements, DPAs) abgeschlossen. Die PUB-Vereinbarung regelt, wie der Auftragsverarbeiter die personenbezogenen Daten verarbeiten darf und welche Sicherheitsmaßnahmen für die Verarbeitung der personenbezogenen Daten erforderlich sind.

Möglicherweise müssen wir Ihre personenbezogenen Daten auch an bestimmte Behörden weitergeben, um gesetzliche Verpflichtungen oder behördliche Entscheidungen zu erfüllen.

Unsere Kategorien von Auftragsverarbeitern

Im Folgenden sind Kategorien von Empfängern aufgeführt, an die wir Ihre Daten weitergeben können:

  • Lieferanten von Marketingdienstleistungen, z. B. Werbeagenturen für die Entwicklung von Kampagnen oder Lieferanten für die Unterstützung bei Mailings per Post oder E-Mail.

  • Systeme zur Durchführung von Kundenanalysen und zur Erstellung von Statistiken, um zu Branchenstatistiken beizutragen und das Kundenerlebnis zu verbessern.

Sicherheit und Schutz

LBE hat angemessene technische und organisatorische Maßnahmen ergriffen, um sicherzustellen, dass Ihre personenbezogenen Daten sicher verarbeitet werden und vor Verlust, Missbrauch und unbefugtem oder unrechtmäßigem Zugriff geschützt sind. Wenn Ihre personenbezogenen Daten an Auftragsverarbeiter weitergegeben werden, werden Ihre personenbezogenen Daten in gleicher Weise geschützt.

Unsere Sicherheitsmaßnahmen

Organisatorische Sicherheitsmaßnahmen sind Maßnahmen, die in Arbeitsmethoden und Verfahren innerhalb der Organisation umgesetzt werden. Unsere organisatorischen Sicherheitsmaßnahmen sind

  • Interne Regelwerke (Richtlinien/Anweisungen)

  • Login- und Passwortverwaltung

Technische Sicherheitsmaßnahmen sind Maßnahmen, die durch technische Lösungen umgesetzt werden. Unsere technischen Sicherheitsmaßnahmen sind:

  • Verschlüsselung

  • Pseudonymisierung

  • Zugriffsprotokoll

  • Sicheres Netzwerk

  • Firewall

  • Zweistufige Verifizierung

Wenn wir unsere Versprechen nicht einhalten

Wenn Sie der Meinung sind, dass wir Ihre personenbezogenen Daten nicht ordnungsgemäß verarbeiten, auch wenn Sie uns darauf aufmerksam gemacht haben, haben Sie jederzeit das Recht, eine Beschwerde bei der Datenschutzbehörde einzureichen.

Weitere Informationen über unsere Pflichten und Ihre Rechte finden Sie auf der Website der Behörde (https://www.imy.se/).Sie können die Behörde auch unter folgender Adresse kontaktieren imy@imy.se.

Änderungen an dieser Richtlinie

Wir behalten uns das Recht vor, Änderungen an dieser Richtlinie vorzunehmen. Wenn die Änderung unsere Verpflichtungen oder Ihre Rechte betrifft, werden wir Sie im Voraus über die Änderungen informieren, damit Sie die Möglichkeit haben, die aktualisierte Richtlinie zu berücksichtigen.

Kontaktieren Sie uns

Bitte kontaktieren Sie uns, wenn Sie Fragen zu Ihren Rechten oder zur Verarbeitung Ihrer personenbezogenen Daten durch uns haben: support.eu@nicks.com