Data protection
Privacy Policy (english)
This Privacy Policy informs about the processing of your Personal Data in connection with the CATchup website (https://www.puma-catchup.com) and its sub-pages of PUMA SE (hereinafter “PUMA”, “we” or “us”) in accordance with the EU General Data Protection Regulation (hereinafter “GDPR”).
1. Scope, Controller, Data Protection Officer and definitions
1.1. Scope of this Privacy Policy
This Privacy Policy applies to direct visits of the CATchup website (https://www.puma-catchup.com) and its sub-pages via your web browser as well as the usage of the PUMA CATup app, which displays the content of the CATchup web pages specially prepared for mobile devices. It also applies as to the the data rocessing in connection with our newsletter dispatch. You can access, save and print out this data protection information at any time and free of charge on our websites under the link (https://www.puma-catchup.com/data-protection/).
1.2. Controller
Unless otherwise stated in this Privacy Policy, the responsible Controller for data processing within the scope of this Privacy Policy is:
PUMA SE
PUMA Way 1
91074 Herzogenaurach
Germany
1.3. Contact details of Data Protection Officer
Please direct any questions regarding data protection to:
Datenschutzbeauftragter
PUMA SE
PUMA Way 1
91074 Herzogenaurach
E-Mail: privacy@puma.com
1.4. Definitions
This Privacy Policy is based on the following data protection terms, which we have defined for easier understanding:
1. GDPR means Regulation (EU) 2016/679 of the European Parliament and of the Council of 27 April 2016 on the protection of natural persons with regard to the processing of Personal Data and on the free movement of such data, and repealing Directive 95/46/EC (General Data Protection Regulation).
2. Recipient means a natural or legal person, public authority, agency or another body, to which the Personal Data are disclosed, whether a third party or not. However, public authorities which may receive Personal Data in the framework of a particular inquiry in accordance with Union or Member State law shall not be regarded as recipients; the processing of those data by those public authorities shall be in compliance with the applicable data protection rules according to the purposes of the processing. Recipients our for instance our third party service providers.
3. Personal Data means any information relating to an identified or identifiable natural person (‘data subject’); an identifiable natural person is one who can be identified, directly or indirectly, in particular by reference to an identifier such as a name, an identification number, location data, an online identifier or to one or more factors specific to the physical, physiological, genetic, mental, economic, cultural or social identity of that natural person; Personal Data is e.g. your name and contact data as well as other identifiers linked to you (e.g. IP addresses).
4. Controller means the natural or legal person, public authority, agency or other body which, alone or jointly with others, determines the purposes and means of the processing of Personal Data; where the purposes and means of such processing are determined by Union or Member State law, the controller or the specific criteria for its nomination may be provided for by Union or Member State law; PUMA SE is responsible for the data processing described in this Privacy Policy (see Sec. 1.2.).
5. Processing means any operation or set of operations which is performed on Personal Data or on sets of Personal Data, whether or not by automated means, such as collection, recording, organisation, structuring, storage, adaptation or alteration, retrieval, consultation, use, disclosure by transmission, dissemination or otherwise making available, alignment or combination, restriction, erasure or destruction. Processing are, for example, the collection and usage of your email address for newsletter dispatch.
2. Purposes, legal bases and, if applicable, data categories of processing your Personal Data
2.1. Processing of your data when you visit our websites
If you access our web pages just to inform yourself about PUMA news without registering for the newsletter or otherwise actively transmitting information to us (purely informational usage), we process your Personal Data for the following purposes and on the basis of the following legal bases:
2.1.1. Processing for IT security purposes
1. When you visit our websites, we process your Personal Data, which is technically necessary for us to provide you with our websites and to ensure stability and security when you visit our websites. For this purpose we process the following Personal Data:
- IP address
- type and version of browser you are using,
- your operating system and platform and
- uniform resource locator (URL).
2. We process your Personal Data on the basis of our legitimate interest in ensuring IT security for you when you visit our websites (legal base: Art. 6 I 1 f) GDPR).
2.1.2. Processing for analytical purposes
1. For the website analysis we use Google Analytics, a web analysis service of Google Inc. (“Google”). Google Analytics uses cookies (for more information about cookies please refer to Sec. 2.1.3. and our Cookie Policy) that enable an analysis of the use of our website. The infor-mation generated by the cookie about the use of our websites is usually transferred to a Google server in the USA and stored there. However, as we use Google Analytics with the extension “_anonymizeIP()”, Google will reduce the IP address of the website visitor within Member States of the European Union or in other states party to the Agreement on the European Economic Area beforehand. Only in exceptional cases will the full IP address be transmitted to a Google server in the USA and shortened there. On behalf of PUMA, Google will use this information to evaluate the use of the websites, to compile reports on website activities and to provide PUMA with further services associated with website and Internet use. The IP address transmitted by your browser within the scope of Google Analytics is not merged with other Google data.
Google Analytics is used in accordance with the conditions on which the German data protection authorities have agreed with Google.
Further information on terms of use and data protection can be found under:
The described data processing is based on our legitimate interests to carry out analyses in order to improve our website and our products (legal base: Art. 6 I 1 f) GDPR).
Google Analytics Opt-out:
You can prevent Google from collecting data generated by cookies and relating to your use of the website (including your IP address) and from processing this data by Google by downloading and installing the browser plug-in available under the following link:
https://tools.google.com/dlpage/gaoptout
In addition, you can prevent Google Analytics from collecting your usage data on our websites by clicking on the following link:
Opt-out of Google Analytics
An opt-out cookie is then set which prevents the future collection of your data when you visit our website.
2.1.3. Usage of cookies
1. When using our website, cookies are stored on your computer. Cookies are small text files that are assigned and stored on your hard disk to the browser you use. Cookies allow certain infor-mation to flow to the site that sets the cookie. This allows us to make our websites more user-friendly and effective.
2. For more information about cookies used on our website, please refer the applicable PUMA, available under the following link: https://www.puma-catchup.com/cookie-policy/.
2.1.4. Social Media Plugins
1. In the footer of our websites we have also integrated so-called social plugins (links) from social networks such as Facebook, Twitter, Instagram etc.
2. We have implemented the data protection friendly „Shariff“ solution, which means that your data will only be transmitted to the social network(s) if you click on the corresponding social plugin(s).
2.2. Newsletter
1. You can register to receive our newsletter in the so-called “double opt-in” procedure. We then process your data for marketing purposes, namely to send you regular news about PUMA. The data necessary for sending the newsletter will be transmitted to the provider commissioned by PUMA to send the newsletter. PUMA in turn receives aggregated evaluation via newsletter openings and link clicks from this provider.
2. This processing of Personal Data is based on consent (legal base: Art. 6 I 1 a) GDPR).
3. Retention and erasure of your Personal Data
1. We store your Personal Data for as long and to the extent required for the purposes named in this Privacy Policy (see section 2.).
2. As soon as the data for the purposes named in section 2. is no longer required, we restrict the processing of that data and keep this restricted data only further for the length of the time in which you can assert claims against us, respectively we can claim them against you (i.e. the statutory period of limitations which is generally three years, starting with the end of the year in which the claim arises).
3. In addition, we store your Personal Data for as long as and insofar as we are legally obliged to do so. The German Commercial Code, the Fiscal Code and the Money Laundering Act, among others, impose corresponding duties of proof and retention. The retention period could be up to ten years.
4. Transfer of Personal Data and the categories of Recipients
1. We may transfer / disclose your Personal Data to the following categories of Recipients:
- IT service providers who provide the platforms, databases and tools for our services and provide analyses of user behavior on our websites.
- In connection with the dispatch of our newsletters, your Personal Data will be trans-mitted to our newsletter dispatch company MailChimp in the USA. In the case of the USA, the EU Commission has not decided that an adequate level of data protection within the meaning of the GDPR exists; such an adequacy decision (Art. 45 GDPR) has not been taken. However, MailChimp (Rocket Science Group LLC) is EU-U.S. Privacy Shield certified. This ensures an adequate protection of your Personal Data. The complete text of the US Privacy Shield Framework can be accessed under the following link: https://www.privacyshield.gov/servlet/servlet.FileDownload?file=015t00000004qAg
- In connection with Google Analytics, including tags and cookies, your Personal Data will be transferred to the USA. In the case of the USA, the EU Commission has not decided that an adequate level of data protection within the meaning of the GDPR exists; such an adequacy decision (Art. 45 GDPR) has not been taken. However, Google LLC is EU-U.S. Privacy Shield certified. This ensures an adequate protection of your Personal Data. The complete text of the US Privacy Shield Framework can be accessed under the following link: https://www.privacyshield.gov/servlet/servlet.FileDownload?file=015t00000004qAg
2. In addition, we transfer your Personal Data only and insofar as there is a legal obligation to do so (legal base: Art. 6 I 1 c) GDPR) (e.g. to the police authorities in the context of criminal investigations or to the data protection supervisory authorities).
5. Right to object to data processing based on legitimate interests
1. If we process your Personal Data on the basis of these legitimate interests (Art. 6 I 1 f) GDPR), you can object to the data processing at any time on grounds relating to his or her particular situation. We will comply with your objection, unless there are important reasons to the con-trary within the meaning of Art. 21 GDPR. Please send your request to privacy@puma.com.
2. If you object to the data processing, we process your Personal Data collected in this context to answer your inquiry. Your Personal Data will be processed in order to fulfil a legal obligation on (legal base: Art. 6 I 1 c) GDPR).
6. Right to withdraw consent
1. If you have given us your consent for the processing of your Personal Data, you can withdraw this consent at any time. The withdrawal of your consent is effective for the future and shall not affect the lawfulness of processing based on consent before its withdrawal. Please send your withdrawal of consent to privacy@puma.com. There may also be additional possibilities to withdraw consent, e.g. by clicking on the unsubscribe button in a newsletter email.
2. If you withdraw your consent, we process your Personal Data collected in this connection to answer your inquiry. Your Personal Data will be processed in order to fulfil a legal obligation (legal base: Art. 6 I 1 c) GDPR).
7. Your other data protection rights
1. In accordance with the GDPR, you may demand at any time that we:
- provide you with information on your Personal Data that we process (Art. 15 GDPR),
- rectify any of your Personal Data (Art. 16 GDPR)
- erase (Art. 17 GDPR), restrict the processing (Art. 18 GDPR) and/or export (Art. 20 GDPR) your Personal Data.
2. Please send your request
- by email to privacy@puma.com or
- in writing, to PUMA SE, Data Protection, PUMA Way 1, 91074 Herzogenaurach, Deutschland.
3. If you exercise these rights against us, we will process Personal Data in order to respond to your request. In this regard, your Personal Data is processed to fulfil a legal obligation (legal base: Art. 6 I 1 c) GDPR).
4. Irrespective of the abovementioned rights, you can submit a complaint at a data protection supervisory authority, if you are of the opinion that the processing of your Personal Data by PUMA violates the GDPR (Art. 77 GDPR).
8. Changes to this Privacy Policy
1. The provisions of this privacy policy (which may be retrieved free-of-charge under https://www.puma-catchup.com/data-protection/), including the corresponding Cookie Policy (retrievable free-of-charge under https://www.puma-catchup.com/cookie-policy) apply in the version in force at the time our website is visited.
2. We reserve the right to supplement and modify the content of this Privacy Policy. The updated Privacy Policy applies from the time in which it was published on our websites.
3. We will inform you promptly of these additions and modifications on our websites and, if we already have your contact information on file, will inform you via email or by post. You have the opportunity to inspect, print out and store the modified Privacy Policy at any time.
Datenschutzinformation (Deutsch)
Diese Datenschutzinformation informiert über die Verarbeitung Ihrer personenbezogenen Daten im Zusammenhang mit der CATchup-Webseite (https://www.puma-catchup.com) und ihrer Unterseiten der PUMA SE (im Folgenden „PUMA“, „wir“ oder „uns“) nach der EU-Datenschutzgrundverordnung (im Folgenden „DS-GVO“).
1. Anwendungsbereich, verantwortliche Stelle, Datenschutzbeauftragter und Definitionen
1.1. Anwendungsbereich dieser Datenschutzinformation
Diese Datenschutzinformation gilt sowohl für den direkten Besuch der CATchup-Webseite (https://www.puma-catchup.com) und ihrer Unterseiten über den Webbrowser als auch für die Nutzung der PUMA CATup App, die den Content der der CATchup-Webseiten speziell für mobile Endgeräte aufbereitet darstellt, sowie der Datenverarbeitungen im Zusammenhang mit dortigen Versandes von Newslettern und Push-Benachrichtigen (App). Sie können diese Datenschutzinformation jederzeit und kostenlos auf unseren Webseiten unter dem Link (https://www.puma-catchup.com/data-protection/) abrufen, speichern und ausdrucken.
1.2. Für die Verarbeitung Ihrer personenbezogenen Daten verantwortliche Stelle
Sofern in dieser Datenschutzinformation nicht anders angegeben, ist für die Verarbeitung Ihrer personenbezogenen Daten verantwortlich:
PUMA SE
PUMA Way 1
91074 Herzogenaurach
Deutschland
1.3. Kontaktdaten des Datenschutzbeauftragten
Bitte richten Sie Fragen rund um den Datenschutz an:
Datenschutzbeauftragter
PUMA SE
PUMA Way 1
91074 Herzogenaurach
E-Mail: datenschutz@puma.com
1.4. Definitionen
Dieser Datenschutzinformation liegen folgende datenschutzrechtliche Begriffe zugrunde, die wir zum leichteren Verständnis definiert haben:
1. Die DS-GVO ist die EU-Datenschutzgrundverordnung (Verordnung (EU) 2016/679 des Europäi-schen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG).
2. Empfänger ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, der personenbezogene Daten offengelegt werden, unabhängig davon, ob es sich bei ihr um einen Dritten handelt oder nicht. Behörden, die im Rahmen eines bestimmten Untersuchungsauftrags nach dem Unionsrecht oder dem Recht der Mitgliedstaaten möglicherweise personenbezogene Daten erhalten, gelten jedoch nicht als Empfänger; die Verarbeitung dieser Daten durch die genannten Behörden erfolgt im Einklang mit den geltenden Datenschutzvorschriften gemäß den Zwecken der Verarbeitung. Empfänger Ihrer personenbezogenen Daten können, je nach gewählter Zahlungsart beim Kauf, etwa Banken sein oder die Post / Versanddienstleister, über die wir Ihnen Ihre Ware postalisch zukommen lassen.
3. Die PUMA Gruppe umfasst alle nach § 15 Aktiengesetz mit PUMA Europe GmbH verbundenen Unternehmen.
4. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifi-zierbare natürliche Person, d.h. dem Betroffenen, beziehen. Als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind, identifiziert werden kann. Personenbezogene Daten können etwa Name, Kontaktdaten, Nutzerverhalten oder Bankdaten sein.
5. Verantwortliche Stelle ist die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet. Sind die Zwecke und Mittel dieser Verarbeitung durch das Unionsrecht oder das Recht der Mitgliedstaaten vorgegeben, so kann der Verantwortliche beziehungsweise können die bestimmten Kriterien seiner Benennung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten vorgesehen werden. Für die in dieser Datenschutzinformation beschriebenen Datenverarbeitungen ist die PUMA Europe GmbH verantwortliche Stelle (Ziffer 1.2.).
6. Verarbeitung ist jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung. Verarbeitungen können etwa die Erhebung und Nutzung Ihrer Bestelldaten beim Kauf sein.
2. Zwecke, Rechtsgrundlagen sowie ggf. Datenkategorien bei Verarbeitung Ihrer personenbezogenen Daten
2.1. Verarbeitung Ihrer Daten bei Besuch unserer Webseiten sowie im Rahmen von Marketingmaßnahmen auf Webseiten Dritter und in sozialen Netzwerken
Wenn Sie unsere Webseiten aufrufen, um sich über Produkte und Services zu informieren, ohne sich dabei für den Newsletter zu registrieren und/oder – in der PUMA CATch up App – Push-Benachrichtigungen zu aktivieren oder uns anderweitig aktiv Informationen zu übermitteln (rein informatorische Nutzung), verarbeiten wir Ihre personenbezogenen Daten zu folgenden Zwecken und auf Basis folgender Rechtsgrundlagen:
2.1.1. Verarbeitung zum Zweck der IT-Sicherheit
- 1. Bei Besuch unserer Webseiten verarbeiten wir Ihre personenbezogenen Daten, die für uns technisch erforderlich sind, um Ihnen unsere Webseiten bereitzustellen und die Stabilität und Sicherheit bei Besuch unserer Webseiten zu gewährleisten. Hierzu verarbeiten wir folgende personenbezogene Daten:
IP-Adresse
Browsertyp und -version
Betriebssystem und Plattform
den kompletten Uniform Resource Locator (URL)
2. Wir verarbeiten Ihre personenbezogenen Daten aufgrund unseres berechtigten Interesses, die IT-Sicherheit Ihnen gegenüber bei Besuch unserer Webseiten zu gewährleisten, auf Grundlage von Art. 6 Abs. 1 S. 1 lit. f) DS-GVO.
2.1.2. Verarbeitung zu Analysezwecken
1. Für die Analyse benutzen wir auf unseren Webseiten Google Analytics, einen Webanalysedienst der Google Inc. („Google“). Google Analytics verwendet Cookies, die eine Analyse der Benutzung unserer Webseiten ermöglichen. Die durch den Cookie erzeugten Informationen über die Nutzung unserer Webseiten werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Im Falle der Aktivierung der IP-Anonymisierung auf unseren Webseiten, wird die IP-Adresse des Webseitenbesuchers von Google jedoch innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum zuvor gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Im Auftrag von PUMA wird Google diese Informationen benutzen, um die Nutzung der Webseiten auszuwerten, um Reports über die Webseiten-Aktivitäten zusammenzustellen und um weitere mit der Webseiten-Nutzung und der Internetnutzung verbundene Dienstleistungen gegenüber PUMA zu erbringen.
Die im Rahmen von Google Analytics von dem Browser des Nutzers übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt.
Sie können die Speicherung der Cookies durch eine entsprechende Einstellung Ihrer Browser-Software verhindern; wir weisen Sie jedoch darauf hin, dass Sie in diesem Fall gegebenenfalls nicht sämtliche Funktionen unserer Webseiten vollumfänglich nutzen können.
Sie können darüber hinaus die Erfassung der durch Cookies erzeugten und auf Ihre Nutzung der Webseiten bezogenen Daten (inkl. Ihrer IP-Adresse) an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem Sie das unter dem folgenden Link verfügbare Browser-Plug-in herunterladen und installieren:
https://tools.google.com/dlpage/gaoptout
Es wird ein Opt-Out-Cookie gesetzt, das die zukünftige Erfassung Ihrer Daten beim Besuch dieser Webseiten verhindert.
Unsere Webseiten verwenden Google Analytics mit der Erweiterung „_anonymizelp()“. Dadurch werden IP-Adressen gekürzt weiterverarbeitet; eine direkte Personenbeziehbarkeit kann damit ausgeschlossen werden.
Die Nutzung von Google Analytics erfolgt in Übereinstimmung mit den Voraussetzungen, auf die sich die deutschen Datenschutzbehörden mit Google verständigt haben.
Nähere Informationen zu Nutzungsbedingungen und Datenschutz finden Sie unter:
Wir verarbeiten dabei Ihre personenbezogenen Daten aufgrund unserer berechtigten Interessen, Analysen durchzuführen und auf Basis dieser Analysen unseren Internetauftritt sowie unsere Produkte und Services zu verbessern, auf Grundlage von Art. 6 Abs. 1 S. 1 lit. f) DS-GVO.
Sie können die Erfassung durch Google Analytics verhindern, indem Sie auf folgenden Link klicken. Es wird ein Opt-Out-Cookie gesetzt, der die zukünftige Erfassung Ihrer Daten beim Besuch dieser Website verhindert: Opt-out of Google Analytics
2.1.3. Einsatz von Cookies
1. Bei der Nutzung unserer Webseiten werden Cookies auf Ihrem Rechner gespeichert. Cookies sind kleine Textdateien, die auf Ihrer Festplatte dem von Ihnen verwendeten Browser zugeordnet und gespeichert werden. Mithilfe der Cookies werden der Stelle, die den Cookie setzt, bestimmte Informationen zufließen. Dadurch können unsere Webseiten nutzerfreundlicher und effektiver gestaltet werden. Cookies können keine Programme ausführen oder Viren auf Ihren Computer übertragen.
2. Für den Einsatz von Cookies auf den Webseiten unseres Online-Shops gilt die Cookie-Datenschutz-Information von PUMA (abrufbar unter https://www.puma-catchup.com/cookie-policy/).
2.1.4. Social Media Plugins
1. Im Footer unserer Webseiten haben wir auch sog. Social Plugins (Links) von sozialen Netzwerken wie Facebook, Twitter, Instagram etc. eingebunden.
2. Wir haben insoweit die datenschutzfreundliche „Shariff“-Lösung implementiert, d.h. Ihre Daten werden nur dann an das bzw. die soziale(n) Netzwerk(e) übermittelt, wenn Sie auf das bzw. die entsprechende(n) Social Plugin(s) klicken.
2.2. Newsletter
1. Sie können sich im sog. „Double Opt-In“-Verfahren für den Erhalt unseres Newsletter registrieren (zugleich Erteilung einer datenschutzrechtlichen Einwilligung). Wir verarbeiten Ihre Daten dann für Marketingzwecke, namentlich Ihnen regelmäßig Neuigkeiten über PUMA zukommen zu lassen, auf Grundlage Ihrer Einwilligung i. S. d. Art. 6 Abs. 1 S. 1 lit. a) DS-GVO.
2. Die Daten, die für Newsletter-Versand notwendig sind, werden an das von PUMA mit dem Newsletter-Versand beauftragte Unternehmen übermittelt. Von diesem erhält PUMA wiederum aggregierten Auswertung über Newsletter-Öffnungen und Linkklicks.
3. Aufbewahrung und Löschung Ihrer personenbezogenen Daten
1. Wir bewahren Ihre personenbezogenen Daten solange und soweit auf, wie es für die in dieser Datenschutzinformation genannten Zwecke (Ziffer 2.) erforderlich ist.
2. Sobald die Daten für die in Ziffer 2. genannten Zwecke nicht mehr erforderlich sind, bewahren wir Ihre personenbezogenen Daten für die Zeit auf, in der Sie Ansprüche gegen uns oder wir gegen Sie geltend machen können (gesetzliche Verjährungsfrist i. d. R. von drei Jahren, beginnend mit Ende des Jahres der Anspruchsentstehung, z. B. zum Jahresende des Kaufes).
3. Darüber hinaus speichern wir Ihre personenbezogenen Daten solange und soweit wir hierzu gesetzlich verpflichtet sind. Entsprechende Nachweis- und Aufbewahrungspflichten ergeben sich unter anderem aus dem Handelsgesetzbuch, der Abgabenordnung und dem Geldwäschegesetz. Die Aufbewahrungspflichten betragen hiernach bis zu zehn Jahren.
4. Übermittlung von personenbezogenen Daten und die Kategorien von Empfängern
1. Darüber hinaus übermitteln wir Ihre personenbezogenen Daten an unsere Auftragsverarbeiter:
- IT-Dienstleister, die die Plattformen, Datenbanken und Tools für unsere Produkte und bereitstellen und Analysen zum Benutzerverhalten auf unseren Webseiten er-stellen.
- Im Zusammenhang mit der Versendung unserer Newsletters erfolgt einer Übermittlung Ihrer personenbezogenen Daten an unseren Newsletterversand-Unternehmen MailChimp in den USA. Im Fall der USA hat die EU-Kommission nicht beschlossen, dass ein angemessenes Datenschutzniveau i. S. d. DS-GVO besteht; ein solcher Angemessenheitsbeschluss (Art. 45 DS-GVO) ist nicht ergangen. MailChimp (Rocket Science Group LLC) unterliegt jedoch dem EU-U.S. Privacy Shield. Dadurch ist ein angemessener Schutz Ihrer personenbezogenen Daten gewährleistet. Den vollständigen Text des US Privacy Shield Frameworks können Sie unter folgendem Link aufrufen:
https://www.privacyshield.gov/servlet/servlet.FileDownload?file=015t00000004qAg - Im Zusammenhang mit der Verwendung von Google Analytics einschließlich Tags und Cookies kann eine Übermittlung Ihrer personenbezogenen Daten in die USA erfolgen. Im Fall der USA hat die EU-Kommission nicht beschlossen, dass ein angemessenes Datenschutzniveau i. S. d. DS-GVO besteht; ein solcher Angemessenheitsbeschluss (Art. 45 DS-GVO) ist nicht ergangen. Google LLC unterliegt jedoch dem EU-U.S. Privacy Shield. Dadurch ist ein angemessener Schutz Ihrer personenbezogenen Daten gewährleistet. Den vollständigen Text des US Privacy Shield Frameworks können Sie unter folgendem Link aufrufen:
https://www.privacyshield.gov/servlet/servlet.FileDownload?file=015t00000004qAg - Für die Analyse Ihres Verhaltens auf unserer Webseite übermitteln wir Ihre personenbezogenen Daten an spezialisierte Dienstleister. Es findet eine Übermittlung in Drittländer statt. Um einen angemessenen Schutz Ihrer personenbezogenen Daten zu gewährleisten, werden EU-Standardvertragsklauseln i. S. v. Art 46 Abs. 5 S. 2 DS-GVO verwendet. Informationen zu EU-Standardvertragsklauseln finden Sie unter http://eur-lex.europa.eu/LexUriServ/LexUriServ.do?uri=OJ:L:2010:039:0005:0018:DE:PDF.
2. Darüber hinaus übermitteln wir Ihre personenbezogenen Daten nur und insoweit eine gesetzliche Verpflichtung unsererseits zur Weitergabe besteht. Die Übermittlung erfolgt auf Grundlage von Art. 6 Abs. 1 S. 1 lit. c) DS-GVO (z. B. an die Polizeibehörden im Rahmen von Strafermittlungen oder an die Datenschutzaufsichtsbehörden).
5. Berechtigte Interessen an der Datenverarbeitung und Widerspruch
1. Soweit wir Ihre personenbezogenen Daten auf Grundlage dieser berechtigten Interessen (Art. 6 Abs. 1 S. 1 lit. f) DS-GVO) verarbeiten, können Sie der Datenverarbeitung jederzeit widersprechen. Wir werden Ihrem Widerspruch nachkommen, es sei denn, dem stehen wichtige Gründe i. S. d. Art. 21 DS-GVO entgegen. Richten Sie bitte Ihre Anfrage an datenschutz@puma.com.
2. Wenn Sie der Datenverarbeitung widersprechen, verarbeiten wir Ihre in diesem Zusammen-hang erhobenen personenbezogenen Daten zur Beantwortung Ihrer Anfrage. Die Verarbeitung Ihrer personenbezogenen Daten erfolgt zur Erfüllung einer rechtlichen Verpflichtung auf Grundlage von Art. 6 Abs. 1 S. 1 lit. c) DS-GVO.
6. Einwilligung und Widerruf Ihrer Einwilligung
1. Sofern Sie uns eine Einwilligung für die Verarbeitung ihrer personenbezogenen Daten erteilt haben, können Sie diese jederzeit widerrufen. Der Widerruf Ihrer Einwilligung wirkt für die Zukunft. Die Rechtmäßigkeit der Verarbeitung Ihrer personenbezogenen Daten bis zum Zeitpunkt des Widerrufs bleibt unberührt. Richten Sie bitte Ihren Widerruf an datenschutz@puma.com.
2. Sofern Sie Ihre Einwilligung widerrufen, verarbeiten wir Ihre in diesem Zusammenhang erhobenen personenbezogenen Daten zur Beantwortung Ihrer Anfrage. Die Verarbeitung Ihrer personenbezogenen Daten erfolgt zur Erfüllung einer rechtlichen Verpflichtung auf Grundlage von Art. 6 Abs. 1 S. 1 lit. c) DS-GVO.
7. Ihre Rechte
1. Sie können jederzeit von uns nach Maßgabe der DS-GVO verlangen, dass wir
- Ihnen Auskunft über die Sie betreffenden personenbezogenen Daten, die wir verarbeiten, erteilen (Art. 15 DS-GVO),
- personenbezogene Daten, die Sie betreffen und unrichtig sind, berichtigen (Art. 16 DS-GVO) und / oder
- Ihre bei uns gespeicherten personenbezogenen Daten löschen (Art. 17 DS-GVO), sperren (Art. 18 DS-GVO) und / oder herausgeben (Art. 20 DS-GVO).
2. Richten Sie bitte Ihre Anfrage
- per E-Mail an datenschutz@puma.com oder
schriftlich an PUMA Online Shop, Postfach 201101, 48092 Münster, Deutschland.
3. Wenn Sie uns gegenüber Ihre Rechte geltend machen, verarbeiten wir Ihre in diesem Zusammenhang erhobenen personenbezogenen Daten zur Beantwortung Ihrer Anfrage. Die Verarbeitung Ihrer personenbezogenen Daten erfolgt zur Erfüllung einer rechtlichen Verpflichtung auf Grundlage von Art. 6 Abs. 1 S. 1 lit. c) DS-GVO.
4. Unbeschadet Ihrer Rechte nach Ziffer 7. können Sie sich bei einer Aufsichtsbehörde für Datenschutz beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten durch PUMA gegen die DS-GVO verstößt (Art. 77 DS-GVO).
8. Änderungen dieser Datenschutzinformation
1. Es gelten die Bestimmungen dieser Datenschutzinformation (kostenlos abrufbar unter https://www.puma-catchup.com/data-protection/) einschließlich der Cookie-Datenschutzinformation (kostenlos abrufbar unter https://www.puma-catchup.com/cookie-policy/) in ihrer zum Zeitpunkt des Besuchs unserer Webseiten gültigen Fassung.
2. Wir behalten uns vor, den Inhalt der Datenschutzinformationen zu ergänzen und zu ändern. Die aktualisierte Datenschutzinformation gilt ab dem Zeitpunkt, in dem sie auf unseren Webseiten veröffentlicht wurde.
3. Wir werden Sie rechtzeitig über diese Änderungen und Ergänzungen auf unseren Webseiten und, sofern Ihre Kontaktdaten bereits bei uns hinterlegt sind, per E-Mail oder postalisch informieren. Ihnen wird Gelegenheit gegeben, die geänderte Datenschutzinformation kostenlos einzusehen, auszudrucken und zu speichern.