Wenn Sie Ihre Einwilligung zur Verarbeitung Ihrer personenbezogenen Daten, die Sie auf unserer Website im Rahmen eines Kontaktformulars oder einer Anmeldung zu Newsletter, Fan-Pool oder Online-Umfragen angegeben haben, widerrufen möchten, teilen Sie uns das einfach unter datenschutz@haribo.com mit. Den Newsletter können Sie auch abbestellen, indem Sie auf den in dem Newsletter vorgesehenen Link klicken und die Abbestellung durchführen.
IV. Links
Einige Abschnitte unserer Webseiten beinhalten Links zu den Webseiten von Drittanbietern. Diese Webseiten unterliegen eigenen Datenschutzgrundsätzen. Wir sind für deren Betrieb einschließlich der Datenhandhabung nicht verantwortlich. Wenn Sie Informationen an oder über solche Seiten von Drittanbietern senden, sollten Sie die Datenschutzerklärungen dieser Seiten prüfen, bevor Sie ihnen Informationen zukommen lassen, die Ihrer Person zugeordnet werden können.
V. Kategorien von Empfängern
Zunächst erhalten nur unsere Mitarbeiter Kenntnis von Ihren personenbezogenen Daten. Soweit dies gesetzlich erlaubt oder vorgeschrieben ist oder soweit Sie eingewilligt haben, teilen wir Ihre personenbezogenen Daten zudem anderen Empfängern mit, die für uns Dienstleistungen im Zusammenhang mit unserer Website erbringen. Wir beschränken die Weitergabe Ihrer personenbezogenen Daten dabei auf das Notwendige. Teilweise erhalten unsere Dienstleister Ihre personenbezogenen Daten als Auftragsverarbeiter und sind dann bei dem Umgang mit Ihren personenbezogenen Daten streng an unsere Weisungen gebunden. Teilweise agieren die Empfänger eigenständig mit Ihren Daten, die wir an diese übermitteln.
Nachfolgend nennen wir Ihnen die Empfänger beziehungsweise Kategorien der Empfänger Ihrer personenbezogenen Daten:
- Scholz & Volkmer GmbH, Schwalbacher Straße 72, 65183 Wiesbaden, Deutschland, als externer Dienstleister für die Betreuung der Website www.haribo.com
- &why GmbH, Nymphenburger Straße 115, 80636 München, Deutschland, als externer Dienstleister für Programmierung der Website www.haribo.com
- PlusServer GmbH, Hohenzollernring 72, 50672 Köln, Deutschland, Akamai Technologies GmbH, Parkring 20 – 22, 85748 Garching, Deutschland, Cloudinary Inc., 111 W Evelyn Ave, Suite 206, Sunnyvale, CA 94086, USA, und Amazon Web Services EMEA SARL (AWS), 38 Avenue John F. Kennedy, L-1855 Luxemburg als externe Dienstleister für das Hosting der Website www.haribo.com
- Sendinblue GmbH, Köpenicker Str. 126, 10179 Berlin, Deutschland, als externer Dienstleister für den Newsletterversand per E-Mail
- Netzbewegung GmbH, Pforzheimer Str. 134, 76275 Ettlingen, als externer Dienstleister für das Hosting der Fan-Pool-Daten
- Friendly Captcha GmbH, Am Anger 3-5, 82237 Woerthsee als externer IT-Service Provider einer Anti-Bot-Lösung
- Elasticsearch B.V., Keizersgracht 281, Amsterdam 1016 –Ed, Niederlande, als externer Dienstleister für die Bereitstellung der Suchfunktion auf der Website www.haribo.com
- Monotype GmbH, Spichernstraße 2, 10777 Berlin, als externer Dienstleister für die Bereitstellung der verwendeten Schriftart
- Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Ireland, als externer IT-Service-Provider
- Piwik PRO GmbH, Kurfürstendamm 21, 10719 Berlin, als externer IT-Service Provider der Website-Analyse
- HARIBO IT Dienstleistungs GmbH & Co. KG, Dr.-Hans-und-Paul-Riegel-Straße 1, 53501 Grafschaft, als konzerninterner IT-Service Provider
- Externe Dienstleister für die Beantwortung oder Prüfung von Anfragen oder die Abwicklung von Gewinnspielen
- Logistikdienstleister, um Ihnen Waren, Briefe oder andere Gegenstände zusenden zu können
- Versicherer bei gegen uns geltend gemachten Ansprüchen
- Zahlungsdienstleister und Banken bei der Abwicklung von Zahlungen
- IT-Dienstleister bei der Administration und dem Hosting unserer Website
- Rechtsberater bei der Geltendmachung oder Abwehr von Ansprüchen
VI. Drittlandtransfer
Im Rahmen des Einsatzes des Dienstes Youtube von Google werden personenbezogene Daten in die USA übertragen. Die USA gelten in Bezug auf Datenschutz als nicht sicheres Drittland, für das weder Angemessenheitsbeschlüsse der EU-Kommission noch andere Garantien vorliegen. Weder existiert dort der aus der EU bekannte Schutz personenbezogener Daten noch existieren entsprechende Rechte oder Rechtsbehelfe der betroffenen Personen im Hinblick auf ihre personenbezogenen Daten. Insbesondere besteht dort die Gefahr, dass Geheim- und Nachrichtendienste sowie andere Behörden etwa im Rahmen des CLOUD-Act auf Ihre personenbezogenen Daten ungehindert zugreifen können und keine wirkungsvollen Rechtsbehelfe dagegen bestehen. Ein solcher Datentransfer in die USA ist von Ihrer Einwilligung z. B. zum Einsatz von Cookies umfasst. Im Übrigen übertragen wir Ihre personenbezogenen Daten nicht in Länder außerhalb der EU bzw. des EWR oder an internationale Organisationen.
VII. Dauer der Speicherung
1. Informatorische Nutzung der Website
Bei der rein informatorischen Nutzung unserer Website speichern wir Ihre personenbezogenen Daten wie folgt:
- Serverlogs werden bis zu 3 Monaten gespeichert.
- Die Speicherdauer gesetzter Cookies finden Sie in der Cookie-Erklärung.
- Die über die Piwik PRO Analytics Suite erfassten personenbezogenen Daten werden 25 Monate gespeichert.
- Die über den Dienst Youtube erfassten personenbezogenen Daten werden für eine von Google festgelegte Dauer gespeichert, regelmäßig zwischen 9 und 24 Monaten, in Einzelfällen (z. B. bei Verknüpfung mit Ihrem Google-Konto, sofern Sie während des Besuchs unserer Website in einem solchen eingeloggt sind; erneute Verwendung von YouTube oder anderer Google-Anwendungen; geschäftliche und rechtliche Erfordernisse) aber auch länger.
- Die von Friendly Captcha erfassten Daten werden nach 30 Tagen gelöscht.
- Im Übrigen werden Ihre personenbezogenen Daten unverzüglich gelöscht, nachdem Sie unsere Website verlassen haben.
Zudem haben Sie jederzeit die Möglichkeit, installierte Cookies selbst zu löschen.
2. Aktive Nutzung der Website
Bei einer aktiven Nutzung unserer Website speichern wir Ihre personenbezogenen Daten nur so lange, wie dies erforderlich ist:
- Die von Ihnen übermittelten Daten im Rahmen von Anfragen werden zunächst für die Dauer der Beantwortung Ihrer Anfrage gespeichert. Gegebenenfalls speichern wir Ihre personenbezogenen Daten sodann weiter bis zum Eintritt der Verjährung etwaiger rechtlicher Ansprüche aus der Beziehung mit Ihnen, um sie gegebenenfalls als Beweismittel einzusetzen. Die Verjährungsfrist beträgt in der Regel zwischen 12 und 36 Monaten, kann aber auch bis zu 30 Jahre betragen. Mit Eintritt der Verjährung löschen wir Ihre personenbezogenen Daten, es sei denn, es liegt eine gesetzliche Aufbewahrungspflicht, zum Beispiel aus dem Handelsgesetzbuch (§§ 238, 257 Abs. 4 HGB) oder aus der Abgabenordnung (§ 147 Abs. 3, 4 AO) vor. Diese Aufbewahrungspflichten können zwei bis elf Jahre betragen.
- Bei Anmeldungen zum Fan-Pool, zum Newsletter oder zu Online-Umfragen werden Ihre Daten gespeichert, bis Sie sich von Fan-Pool, Newsletter oder Online-Umfragen abmelden.
- Bei Umfragen oder Befragungen im Rahmen des Fan-Pools werden die erhobenen Daten nach Abschluss der Befragung um den Personenbezug bereinigt und dann ausschließlich anonymisiert verwendet.
- Im Rahmen des Fan-Pools sowie von Online-Umfragen werden Verlosungen durchgeführt. Im Gewinnfall werden Name und Adresse der Gewinner für die Dauer der Abwicklung des Gewinnspiels sowie darüber hinaus für die Dauer gesetzlicher Aufbewahrungsfristen aus Handelsgesetzbuch (HGB) und Abgabenordnung (AO) gespeichert. Hieraus kann sich eine Speicherdauer von bis zu 11 Jahren ergeben.
VIII. Ihre Rechte als betroffene Person
Ihnen stehen unter den gesetzlichen Voraussetzungen die nachfolgenden Rechte als betroffene Person zu, die Sie uns gegenüber geltend machen können:
Auskunftsrecht: Sie sind jederzeit berechtigt, im Rahmen von Art. 15 DSGVO von uns eine Bestätigung darüber zu verlangen, ob wir Sie betreffende personenbezogene Daten verarbeiten; ist dies der Fall, sind Sie im Rahmen von Art. 15 DSGVO ferner berechtigt, Auskunft über diese personenbezogenen Daten sowie bestimmte weitere Informationen (u.a. Verarbeitungszwecke, Kategorien personenbezogener Daten, Kategorien von Empfängern, geplante Speicherdauer, die Herkunft der Daten, den Einsatz einer automatisierten Entscheidungsfindung und im Fall des Drittlandtransfer die geeigneten Garantien) und eine Kopie Ihrer Daten zu erhalten.
Recht auf Berichtigung: Sie sind berechtigt, nach Art. 16 DSGVO von uns zu verlangen, dass wir die über Sie gespeicherten personenbezogenen Daten berichtigen, wenn diese unzutreffend oder fehlerhaft sind.
Recht auf Löschung: Sie sind berechtigt, unter den Voraussetzungen von Art. 17 DSGVO von uns zu verlangen, dass wir Sie betreffende personenbezogene Daten unverzüglich löschen. Das Recht auf Löschung besteht u.a. nicht, wenn die Verarbeitung der personenbezogenen Daten erforderlich ist für (i) die Ausübung des Rechts auf freie Meinungsäußerung und Information, (ii) zur Erfüllung einer rechtlichen Verpflichtung, der wir unterliegen (z. B. gesetzliche Aufbewahrungspflichten) oder (iii) zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Recht auf Einschränkung der Verarbeitung: Sie sind berechtigt, unter den Voraussetzungen von Art. 18 DSGVO von uns zu verlangen, dass wir die Verarbeitung Ihrer personenbezogenen Daten einschränken.
Recht auf Datenübertragbarkeit: Sie sind berechtigt, unter den Voraussetzungen von Art. 20 DSGVO von uns zu verlangen, dass wir Ihnen die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format übergeben.
Widerrufsrecht: Sie haben das Recht, Ihre erteilte Einwilligung in die Verarbeitung personenbezogener Daten jederzeit mit Wirkung für die Zukunft zu widerrufen.
Widerspruchsrecht: Sie sind berechtigt, unter den Voraussetzungen von Art. 21 DSGVO Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einzulegen, so dass wir die Verarbeitung Ihrer personenbezogenen Daten beenden müssen. Das Widerspruchsrecht besteht nur in den in Art. 21 DSGVO vorgesehen Grenzen. Zudem können unsere Interessen einer Beendigung der Verarbeitung entgegenstehen, so dass wir trotz Ihres Widerspruchs berechtigt sind, Ihre personenbezogenen Daten zu verarbeiten.
Beschwerderecht bei einer Aufsichtsbehörde: Sie sind berechtigt, unter den Voraussetzungen von Art. 77 DSGVO Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres Aufenthaltsorts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, zu, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt. Das Beschwerderecht besteht unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs.
Die für uns zuständige Aufsichtsbehörde ist:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz
Prof. Dr. Dieter Kugelmann
Büroanschrift: Hintere Bleiche 34, 55116 Mainz
Postanschrift: Postfach 3040, 55020 Mainz
Telefon:06131/208-2449
Telefax:06131/208-2497
E-Mail: poststelle@datenschutz.rlp.de
Wir empfehlen Ihnen allerdings, eine Beschwerde zunächst immer an unseren Datenschutzbeauftragten zu richten.
Ihre Anträge über die Ausübung ihrer Rechte sollten nach Möglichkeit schriftlich an die oben angegebene Anschrift oder direkt an unseren Datenschutzbeauftragten adressiert werden.
IX. Umfang Ihrer Pflichten zur Bereitstellung von Daten
Grundsätzlich sind Sie nicht verpflichtet, uns Ihre personenbezogenen Daten mitzuteilen. Wenn Sie dies jedoch nicht tun, werden wir Ihnen unsere Website nicht oder nicht in vollem Umfang zur Verfügung stellen können und Ihre Anfragen an uns nicht beantworten können. Personenbezogene Daten, die wir zwingend für die oben genannten Verarbeitungszwecke benötigen, sind entsprechend als solche gekennzeichnet.
X. Automatisierte Entscheidungsfindung / Profiling
Wir setzen keine automatisierte Entscheidungsfindung oder ein Profiling (eine automatisierte Analyse Ihrer persönlichen Umstände) ein.
XI. Widerspruchsrecht nach Art. 21 DSGVO
Information über Ihr Widerspruchsrecht Art. 21 DSGVO
Sie haben das Recht, jederzeit gegen die Verarbeitung Ihrer Daten, die aufgrund von Art. 6 Abs. 1 f DSGVO (Datenverarbeitung auf der Grundlage einer Interessenabwägung) erfolgt, Widerspruch einzulegen, wenn dafür Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben. Dies gilt auch für ein auf diese Bestimmung gestütztes Profiling im Sinne von Art. 4 Nr. 4 DSGVO.
Legen Sie Widerspruch ein, werden wir Ihre personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Wir verarbeiten Ihre personenbezogenen Daten teilweise auch, um Direktwerbung zu betreiben. Sofern Sie keine Werbung erhalten möchten, haben Sie jederzeit das Recht, Widerspruch dagegen einzulegen; dies gilt auch für ein Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Diesen Widerspruch werden wir für die Zukunft beachten. Ihre Daten werden wir nicht mehr für Zwecke der Direktwerbung verarbeiten, wenn Sie der Verarbeitung für diese Zwecke widersprechen.
Der Widerspruch kann formfrei erfolgen und sollte möglichst gerichtet werden an
HARIBO GmbH & Co. KG
Dr.-Hans-und-Paul-Riegel-Str. 1
53501 Grafschaft, Deutschland
E-Mail: info@haribo.com
Telefon: 02641 / 300-0
Telefax: 02641 / 300-289
XII. Änderungen
Wie behalten uns das Recht vor, diese Datenschutzerklärung jederzeit zu ändern. Etwaige Änderungen werden durch Veröffentlichung der geänderten Datenschutzerklärung auf unserer Webseite bekannt gemacht. Soweit nicht ein anderes bestimmt ist, werden solche Änderungen sofort wirksam. Bitte prüfen Sie daher diese Datenschutzerklärung regelmäßig, um die jeweils aktuellste Version einzusehen.