DATENSCHUTZERKLÄRUNG

H&M legt grossen Wert auf Datenschutz sowie auf Offenheit und Transparenz bei der Verarbeitung von Personendaten. Aus diesem Grund haben wir eine Datenschutzerklärung, der betroffene Personen entnehmen können, wie ihre Personendaten verarbeitet und geschützt werden.

Wer ist für Personendaten verantwortlich?
Das schwedische Unternehmen H & M Hennes & Mauritz GBC AB („H&M”) ist nach dem anwendbaren Datenschutzrecht für die Personendaten betroffener Personen verantwortlich. 

H & M Hennes & Mauritz GBC AB
Mäster Samuelsgatan 46
106 38 Stockholm
Schweden

Handelsregister: Bolagsverket/Schwedisches Handelsregister
Handelsregisternummer: 556070-1715
Vertretungsberechtigter: Karl-Johan Persson
Mehrwertsteuernummer: MWST-NR. SE556070171501

Wo werden Personendaten gespeichert?
Die Daten, die wir von unseren Kunden erheben, werden im Europäischen Wirtschaftsraum („EWR“) gespeichert, können aber auch in ein Land ausserhalb des EWR übermittelt und dort verarbeitet werden. Die Weitergabe von Personendaten erfolgt nach geltendem Recht.
Bei der Weitergabe ausserhalb des EWR hält sich H&M bei Ländern ohne Angemessenheitsbeschluss der Europäischen Kommission an die Standard Contractual Clauses und den Privacy Shield.

Wer hat Zugang zu Ihren Daten?
Personendaten können innerhalb der H&M-Gruppe weitergegeben werden (Einzelheiten über die Unternehmen der H&M-Gruppe sind unserem Geschäftsbericht unter about.hm.com zu entnehmen). Das Schweizer H&M-Unternehmen ist die für die Verarbeitung von Personendaten verantwortliche Stelle und verarbeitet die Personendaten im Auftrag der schwedischen Muttergesellschaft.

Weitergabe, Verkauf und Austausch von Personendaten zu Marketingzwecken an Dritte ausserhalb der H&M-Gruppe sind ausgeschlossen. Die Weitergabe von Daten an Dritte dient ausschliesslich dazu, unseren Kunden unsere Dienstleistungen zur Verfügung stellen zu können. Die Kategorien von Drittparteien in den spezifischen Prozessen sind nachfolgend aufgeführt.

Was ist die Rechtsgrundlage für die Verarbeitung?
Bei jeder spezifischen Verarbeitung von Personendaten, die wir erfassen, informieren wir unsere Kunden darüber, ob die Bereitstellung von Personendaten gesetzlich vorgeschrieben oder zum Abschluss eines Vertrags erforderlich ist, sowie darüber, ob Personendaten zwingend bereitgestellt werden müssen und welche Nachteile es hat, wenn sie nicht zur Verfügung gestellt werden.

Welche Rechte haben betroffene Personen?

Recht auf Zugang: 
Betroffene Personen haben das Recht, jederzeit Auskunft über ihre bei uns gespeicherten Daten zu verlangen. Betroffene Personen können sich an H&M wenden, um ihre Personendaten per E-Mail zu erhalten.

Recht auf Datenportabilität: 
Verarbeitet H&M, gestützt auf die Einwilligung einer betroffenen Person oder auf einen Vertrag, Personendaten mithilfe automatisierter Verfahren, kann die betroffene Person verlangen, dass ihr oder einer Drittpartei eine Kopie der Daten in strukturierter, allgemein üblicher und maschinenlesbarer Form zugestellt wird. Das gilt nur für Personendaten, die uns die betroffene Person bereitgestellt hat.

Recht auf Berichtigung: 
Die betroffene Person hat das Recht, die Berichtigung oder Vervollständigung ihrer Personendaten zu verlangen, wenn diese unrichtig oder unvollständig sind. Betroffene Personen, die eine H&M-Mitgliedschaft besitzen, können ihre Personendaten auf ihren Mitgliedschaftsseiten bearbeiten.

Recht auf Löschung:
 Betroffene Personen haben jederzeit das Recht auf Löschung ihrer von H&M verarbeiteten Personendaten, ausser in den folgenden Fällen:

* laufender Fall mit dem Kundenservice;
* offene Bestellung, die noch nicht oder nur teilweise geliefert wurde;
* offene Rechnung bei H&M, unabhängig von der Zahlungsart;
* Missbrauch oder Verdacht auf Missbrauch unserer Dienstleistungen in den letzten vier Jahren;
* Verkauf der Schulden der betroffenen Person an einen Dritten innerhalb der letzten drei Jahre (bei verstorbenen Kunden innerhalb eines Jahres);
* abgelehnter Kreditantrag innerhalb der letzten drei Monate;
* wenn im Zusammenhang mit einem Kauf eine Pflicht zur Buchführung besteht und Personendaten gespeichert werden müssen.

Recht auf Widerspruch gegen die Datenverarbeitung bei berechtigtem Interesse: 
 Betroffene Personen haben das Recht, der Verarbeitung ihrer Personendaten, die auf dem berechtigten Interesse von H&M:s beruht, zu widersprechen. In diesem Fall verarbeitet H&M die Personendaten nur dann weiter, wenn wir einen rechtmässigen Grund für den Prozess nachweisen können, der Vorrang vor den Interessen und Rechten der betroffenen Person hat, oder im Rahmen von Gerichtsverfahren.

Recht auf Widerspruch gegen das Direktmarketing:
Betroffene Personen haben das Recht, dem Direktmarketing zu widersprechen, einschliesslich der Erstellung von Profilanalysen für das Direktmarketing.

Für den Widerspruch gegen das Direktmarketing gibt es die folgenden Möglichkeiten:

* Befolgung der Anweisungen in den Marketing-E-Mails;
* Bearbeitung der Einstellungen im H&M-Konto;

Recht auf Einschränkung:
Betroffene Personen haben das Recht, von H&M die Einschränkung der Verarbeitung ihrer Personendaten zu verlangen, wenn:

* die betroffene Person Widerspruch gegen die Verarbeitung durch H&M auf der Basis von berechtigtem Interesse eingelegt hat, solange nicht feststeht, ob das berechtigte Interesse von H&M gegenüber jenem der betroffenen Person überwiegt;
* die Richtigkeit der Personendaten von der betroffenen Person bestritten wird und H&M die Verarbeitung dieser Daten so lange aussetzen muss, bis die Richtigkeit der Personendaten überprüft ist;
* die Verarbeitung unrechtmässig ist und die betroffene Person die Löschung der Personendaten ablehnt und stattdessen die Einschränkung der Nutzung der Personendaten verlangt;
* wenn H&M die Personendaten nicht mehr benötigt, die betroffene Person sie jedoch zur Geltendmachung von Rechtsansprüchen benötigt.

Wie kann die betreffende Person ihre Rechte geltend machen?
Wir nehmen den Datenschutz sehr ernst und haben daher spezielle Kundenservicemitarbeiter, die Kundenanfragen bezüglich ihrer oben genannten Rechte bearbeiten. Sie können jederzeit kontaktiert werden unter dataprotection.ch@hm.com.

Datenschutzbeauftragter:
 Wir haben einen Datenschutzbeauftragten ernannt, um sicherzustellen, dass wir Personendaten offen, genau und ordnungsgemäss verarbeiten. Unser Datenschutzbeauftragter ist per E-Mail unter dataprotection.ch@hm.com erreichbar. Im Betreff sollte Datenschutzbeauftragter angegeben werden.

Recht auf Beschwerde bei einer Aufsichtsbehörde: 
Betroffene Personen, die der Ansicht sind, dass H&M ihre Personendaten falsch verarbeitet, können sich an uns wenden. Ausserdem haben sie das Recht auf Beschwerde bei einer Aufsichtsbehörde.

Aktualisierung unserer Datenschutzerklärung:
Gelegentlich müssen wir unsere Datenschutzerklärung aktualisieren. Die neueste Version der Datenschutzerklärung ist immer auf unserer Website verfügbar. Wir informieren unsere Kunden über alle wesentlichen Änderungen an der Datenschutzerklärung, zum Beispiel den Zweck für die Verwendung von Personendaten, die für die Datenverarbeitung verantwortliche Person oder ihre Rechte.

19/6/2019