Datenschutzerklärung für Markem-Imaje-Kunden | Aktualisiert Oktober 2023

1. EINLEITUNG

Jedes Markem-Imaje-Unternehmen (das "Unternehmen", "wir", "uns" oder "unser") verpflichtet sich zum Schutz personenbezogener Daten und beabsichtigt, personenbezogene Daten transparent und rechtmäßig zu verarbeiten. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

Eine natürliche Person ist jede Person, deren Identität direkt oder indirekt, insbesondere durch eine Kennung, festgestellt werden kann. Der Name, die Adresse, die Telefonnummer und die Kontonummer einer Person sind Beispiele für personenbezogene Daten.

In jedem Fall verarbeitet das Unternehmen die Daten gemäß den Bestimmungen des Schweizerischen Bundesgesetzes über den Datenschutz vom 25. September 2020  ("DSG") sowie der Europäischen Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten und zum freien Datenverkehr ("DSGVO") und des UK Data Protection Act 2018 (Datenschutz-Grundverordnung des Vereinigten Königreichs) ("UK GDPR") der Datenschutz-Grundverordnung ("DSGVO") einschließlich der Rechte von in Kalifornien ansässigen Personen gemäß dem California Consumer Privacy Act ("CPRA") und dem Virginia Consumer Data Privacy Act ("VCDPA") (im Folgenden zusammen als "Verordnung über personenbezogene Daten" bezeichnet):

• in rechtmäßiger, fairer und transparenter Weise in Bezug auf die betroffene Person verarbeitet werden ("Rechtmäßigkeit, Verarbeitung nach Treu und Glauben und Transparenz");
• für festgelegte, eindeutige und rechtmäßige Zwecke erhoben und nicht in einer Weise weiterverarbeitet werden, die mit diesen Zwecken unvereinbar ist;
• angemessen, relevant und auf das für die Zwecke, für die sie verarbeitet werden, erforderliche Maß beschränkt sind ("Datenminimierung");
• richtig und ggf. auf dem neuesten Stand; Es werden alle angemessenen Schritte unternommen, um sicherzustellen, dass personenbezogene Daten, die in Bezug auf die Zwecke, für die sie verarbeitet werden, unrichtig sind, unverzüglich gelöscht oder berichtigt werden ("Richtigkeit");
• in einer Weise aufbewahrt werden, die die Identifizierung der betroffenen Personen nicht länger ermöglicht, als es für die Verarbeitung personenbezogener Daten erforderlich ist;
• in einer Weise verarbeitet werden, die  eine angemessene Sicherheit personenbezogener Daten gewährleistet, einschließlich des Schutzes vor unbefugter oder unrechtmäßiger Verarbeitung und unbeabsichtigtem Verlust, Zerstörung oder Beschädigung durch Anwendung geeigneter technischer oder organisatorischer Maßnahmen ("Integrität und Vertraulichkeit").

Diese Datenschutzerklärung (die "Datenschutzerklärung") soll unseren Kunden und ihren Mitarbeitern ("Kunde", "Sie") Informationen darüber geben, wie Ihre personenbezogenen Daten im Rahmen der vom Unternehmen eingesetzten Prozesse erhoben, verwendet, weitergegeben und geschützt werden, die in den folgenden Abschnitten (die "Prozesse") näher beschrieben werden.

Die aktuellste Version dieser Datenschutzerklärung finden Sie unter https://www.markem-imaje.com/privacy.

2. WER IST DER "VERANTWORTLICHE" FÜR DIESE PERSONENBEZOGENEN DATEN?

Jedes Markem-Imaje-Unternehmen ist für die Verarbeitung der Daten seiner Kunden, für die von ihm bereitgestellten Produkte und Dienstleistungen verantwortlich und hält die geltenden Datenschutzgesetze, einschließlich der EU-Datenschutz-Grundverordnung ("DSGVO") und der lokalen Gesetze, die für jedes Markem-Imaje-Unternehmen in seinem Heimatland gelten.

Wenn Sie Fragen, Anregungen, Ansprüche oder Anmerkungen zur Verarbeitung Ihrer Daten haben, können Sie uns jederzeit auf zwei Wegen kontaktieren:

  Postanschrift: Dover Europe Sàrl (Datenschutzbeauftragter), Chemin de Blandonnet 10, 1214 Vernier, Schweiz.

  E-Mail: privacy@markem-imaje.com.

Jede Art von Anfrage kann in den folgenden Sprachen an uns gesendet werden: Deutsch, Spanisch, Französisch, Englisch, Italienisch oder Portugiesisch.

3. WELCHE DATEN WERDEN ERHOBEN BZW. VERARBEITET?

Das Unternehmen verarbeitet Ihre personenbezogenen Daten, um die Geschäftsbeziehung mit Ihnen oder Ihrem Unternehmen effektiv zu verwalten, wie unten in Abschnitt 4 beschrieben.

Wir erheben keine personenbezogenen Daten, aus denen die rassische oder ethnische Herkunft, politische Meinungen, religiöse oder philosophische Überzeugungen, die Gewerkschaftszugehörigkeit hervorgehen, oder die Verarbeitung genetischer Daten, biometrischer Daten zur eindeutigen Identifizierung einer Person oder Daten in Bezug auf Gesundheit oder Sexualleben und sexuelle Orientierung oder andere Arten von Daten, die durch die geltende Verordnung über personenbezogene Daten geschützt sind.

Die von Markem-Imaje verarbeiteten personenbezogenen Daten stammen i. d. Regel direkt von Nutzern, die entweder ihre vorherige Zustimmung zu ihrer Erhebung und Verarbeitung schriftlich dazu gegeben haben und/oder die Daten auf andere zulässige Weise bereitgestellt haben, umeine Verbindung zu unserem Unternehmen hergeaufzunehmen.

Die nachstehende Tabelle zeigt, welche personenbezogenen Daten wir erheben, zu welchem Zweck die Erhebung erfolgt und auf welche Rechtsgrundlage wir uns bei der Verarbeitung dieser personenbezogenen Daten stützen.

4. ZU WELCHEN ZWECKEN VERARBEITEN WIR DIE DATEN?

Die personenbezogenen Daten werden verarbeitet, um es dem Unternehmen zu ermöglichen, (i) die Kundendatenbank zu verwalten und zu pflegen, die Vertrags- und Geschäftsbeziehung mit seinen Kunden zu verwalten; (ii) die geltenden Gesetze und Vorschriften einzuhalten und (iii) es dem Unternehmen zu ermöglichen, seine Geschäfte zu führen und seine Beziehung zu Ihnen effektiv, rechtmäßig und angemessen zu verwalten.

Wir werden Ihre personenbezogenen Daten nicht verwenden, um Entscheidungen zu treffen, die ausschließlich auf einer automatisierten Verarbeitung beruhen, wenn die Entscheidung rechtliche Auswirkungen hat, die Sie erheblich betreffen oder beeinträchtigen, es sei denn, Sie haben Ihrer Verarbeitung ausdrücklich zugestimmt.

Ihre personenbezogenen Daten können auch im Zusammenhang mit rechtlichen Verfahren oder Ansprüchen verarbeitet werden, damit das Unternehmen seine gesetzlichen Rechte begründen, ausüben oder verteidigen oder gesetzlichen Verpflichtungen nachkommen kann, einschließlich, aber nicht beschränkt auf eine Anfrage einer zuständigen Verwaltungs- oder Justizbehörde oder unter Umständen, unter denen eine solche Verarbeitung nach geltendem Recht erforderlich ist.

Die Verarbeitung Ihrer personenbezogenen Daten beruht stets auf legitimen Verwendungszwecken.

Das Unternehmen verarbeitet die oben beschriebenen personenbezogenen Daten für die folgenden Zwecke:

• Erfüllung unserer vertraglichen Verpflichtungen gegenüber Kunden und Verwaltung von Verträgen und Vereinbarungen;
• Überprüfung der Identität, zu der auch natürliche Personen gehören können, wenn ein Vertragsverhältnis vorgeschlagen wird oder besteht, um die finanzielle Leistungsfähigkeit und andere Geschäftsrisiken für unser Unternehmen zu bewerten;
• Pflegen Sie eine aktuelle und zentralisierte Kundendatenbank;
• Bearbeitung von Angeboten, Bestellungen, Rechnungsstellung, Lieferung und Zahlung unserer Produkte und Dienstleistungen;
• Bieten Sie Wartungsdienstleistungen und -verträge an;
• Bereitstellung von Support- und Wartungsdienstleistungen;
• Anbieten von Schulungen;
• Durchführung von Marketing- und Kommunikationskampagnen im Zusammenhang mit unseren Produkten und Dienstleistungen (Versenden von E-Mails und telefonischer Akquise) und Versenden von Einladungen zu Veranstaltungen;
• Bereitstellung und Verwaltung von E-Commerce- und Lösungen zur Automatisierung von Kundenaufträgen;
• Organisation von Treffen und Überwachung der Geschäftsbeziehung;
• Korrespondenz mit Anwälten, Rechtsberatern, Beratern und Finanzpartnern;
• Durchführung von Kundenbefragungen und Fallstudien;
• Erstellung von Handelsstatistiken;
• Cookies verwalten.

5. WER HAT ZUGRIFF AUF DIESE PERSONENBEZOGENEN DATEN?

Das Unternehmen beschränkt den Zugriff auf personenbezogene Daten in der Art, dass nur diejenigen Mitarbeiter des Unternehmens, die Daten zu Verfügung gestellt bekommen, die sie für die Bearbeitung der legitimen Geschäftszwecke benötigen.

Personenbezogene Daten werden dazu auf der Grundlage des "Need-to-know"-Prinzips bereitgestellt. Nur diejenigen Personen, die die Daten zur Erfüllung eines Geschäftszwecks benötigen, erhalten Zugriff auf ihre personenbezogenen Daten und zwar nur so lange, wie sie sie zur Erfüllung des Verwendungszwecks benötigen.

Einzelne Empfänger sind nicht berechtigt, ihre personenbezogenen Daten an andere Mitarbeiter oder Dritte weiterzugeben, es sei denn, eine solche Weitergabe ist autorisiert, ist für den Verwendungszweck erforderlich und entspricht allen geltenden Unternehmensrichtlinien.

Bei den hier beschrieben Verarbeitungsprozesse gehen wir davon aus, dass die folgenden Kategorien von Empfängern Zugriff auf Ihre personenbezogenen Daten haben: 

Vertriebs- und Marketingteams:  Die Vertriebs- und Marketingteams des Unternehmens, die jeweils in ihrem Verantwortungsbereich tätig sind, greifen auf einige Ihrer Mitarbeiterdaten zu den in Abschnitt 4 beschriebenen Verwendungszwecken zu und verarbeiten diese für Marketingkampagnen und die Verwaltung von Einladungen zu Veranstaltungen, die Erstellung von Geschäftsstatistiken und für die Verwaltung von Geschäftsbeziehungen. 

Finanz- und Controlling-Abteilung: Das Finanzteam des Unternehmens greift auf einige seiner Mitarbeiterdaten zu und verarbeitet sie für die in Abschnitt 5 beschriebenen Verwendungszwecke, um die Finanzlage und andere Geschäftsrisiken unseres Geschäfts zu bewerten und Abrechnungen und Zahlungen zu verarbeiten. 

IT-Teams: Die IT-Teams der Dover Corporation  (Muttergesellschaft) und die IT-Teams des Unternehmens sowie alle IT-Subunternehmer, die im Namen der Dover Corporation oder im Namen des Unternehmens handeln, können auf einige der Daten ihrer Mitarbeiter zugreifen, um IT-Dienstleistungen bereitzustellen und zu unterstützen. 

Compliance-Abteilung: Die Dover Corporation und die Compliance-Teams des Unternehmens können auf einige Ihrer personenbezogenen Daten zugreifen, um eine Due-Diligence-Prüfung durch Dritte durchzuführen und Exportkontrollvorschriften einzuhalten. 

Rechtsabteilung: Die Rechtsabteilungen der Dover Corporation und des Unternehmens können auf einige Ihrer personenbezogenen Daten zugreifen, um die entsprechenden Gerichtsverfahren im Rahmen des Vertrags, Verhandlungen oder Gerichtsverfahren durchzuführen, die auf der Grundlage des bestehenden Vertragsverhältnisses eingerichtet werden können.

Einige der oben genannten Empfänger können sich außerhalb der EU, des EWR, der Schweiz oder des Vereinigten Königreichs befinden. Wie in Abschnitt 6 unten beschrieben, entsprechen alle derartigen Übermittlungen an interne Empfänger der Unternehmensgruppe allen geltenden Gesetzen und Vorschriften gemäß den Anforderungen der geltenden Datenschutz-Grundverordnung.

Das Unternehmen kann von Zeit zu Zeit Drittanbieter mit der Unterstützung bei der Verarbeitung personenbezogener Daten beauftragen. Das Unternehmen schließt mit jedem dieser Anbieter vertragliche Regelungen gemäß geltendem Datenschutzrecht ab, fordert den Anbieter auf, die Daten angemessen zu sichern, und stellt zusätzliche Informationen zur Verfügung, wie dies gesetzlich vorgeschrieben ist.

Wir werden Ihre personenbezogenen Daten nicht an Dritte verkaufen, verteilen oder weitergeben, es sei denn, wir haben Ihre vorherige Zustimmung, die Ihnen mitgeteilt wird.

6. WOHIN WERDEN DIE DATEN ÜBERMITTELT UND AUS WELCHEN RECHTLICHEN GRÜNDEN?

Ihre personenbezogenen Daten können außerhalb der EU oder des Vereinigten Königreichs in Länder übermittelt werden, die nicht Gegenstand eines Angemessenheitsbeschlusses sind, der von der Europäischen Kommission beim UK Secretary of Stata (falls zutreffend) oder dem Schweizer Bundesrat erlassen wurde, und zwar zu den oben unter den Standardvertragsklauseln (SCC) der Europäischen Kommission (europa.eu) aufgeführten Zwecken oder einer anderen rechtsverbindlichen und zulässigen Vereinbarung zum Zeitpunkt der Übermittlung. 

In einem solchen Fall verpflichtet sich Markem Imaje, alle geeigneten Garantien zu treffen, um ein ausreichendes Schutzniveau für Ihre personenbezogenen Daten zu gewährleisten, insbesondere eine Folgenabschätzung für die Übermittlung durchzuführen und alle zusätzlichen Korrekturmaßnahmen zu ergreifen, die erforderlich sind, um ein Schutzniveau zu gewährleisten, das mindestens dem der geltenden Verordnung entspricht.

Solche Übertragungen entsprechen von Zeit zu Zeit allen geltenden Gesetzen und Vorschriften. Wir gehen davon aus, dass diese Daten in verschiedene Länder auf der ganzen Welt übertragen werden können.

Relevante zusätzliche Details können auf der Grundlage von Übermittlungen personenbezogener Daten auf Anfrage an privacy@markem-imaje.com bereitgestellt werden.

Ihre personenbezogenen Daten können auch im Zusammenhang mit Gerichtsverfahren oder zukünftigen Gerichtsverfahren verarbeitet und anschließend übertragen werden, damit das Unternehmen seine gesetzlichen Rechte begründen, ausüben oder verteidigen oder gesetzlichen Verpflichtungen nachkommen kann, einschließlich, aber nicht beschränkt auf eine Anfrage einer zuständigen Verwaltungs- oder Justizbehörde oder unter allen Umständen, unter denen eine solche Verarbeitung nach geltendem Recht erforderlich ist.

7. DATENSICHERHEIT

Wir verpflichten uns, die Sicherheit Ihrer personenbezogenen Daten zu gewährleisten. Um einen unbefugten Zugriff oder eine unbefugte Offenlegung zu verhindern, haben wir geeignete technische und organisatorische Maßnahmen ergriffen. Wir setzen eine Reihe verschiedenster IT-Sicherheitstools und weitere physische und organisatorische Sicherheitsmaßnahmen ein, um personenbezogene Daten zu schützen, den Zugriff auf Daten einzuschränken, um unbefugten oder unrechtmäßigen Zugriff auf personenbezogene Daten und versehentlichen Verlust, Zerstörung oder Beschädigung personenbezogener Daten zu verhindern. Das Unternehmen führt auch eine Übersicht der personenbezogenen Daten und bewertet die getroffenen Sicherheitsvorkehrungen, um sicherzustellen, dass unsere Sicherheitsmaßnahmen für die Sensibilität der Daten angemessen sind.

Zur Veranschaulichung gelten die folgenden spezifischen Sicherheitsmaßnahmen: 

• Firewalls, sowie monatliche Schwachstellenscans und Intrusion Detection and Prevention-Systeme zum Schutz vor böswilligem Zugriff sind eingerichtet.
• Verschlüsselungsmechanismen werden verwendet, wenn Daten außerhalb des Unternehmens und des Netzwerks der Dover-Gruppe übertragen werden sowie bei allen ruhenden Daten auf mobilen Geräten.
• Authentifizierungsmechanismen mit einer starken Passwortrichtlinie und rollenbasierter Zugriffskontrolle, um den Zugriff auf die verschiedenen Ressourcen zu autorisieren, auf denen personenbezogene Daten gespeichert und verarbeitet werden.
• Regelmäßige Sicherheitsschulungen für alle Mitarbeiter.
• Information Security Governance, einschließlich eines Reaktionsplans für das Management von Sicherheitsvorfällen sowie eines Plans zur Verbesserung des Cybersicherheitsprogramms auf der Grundlage des Cybersecurity Framework (CSF) des NIST als Leitfaden für die Bewertung, Verbesserung und Überwachung unseres gesamten Sicherheitsprogramms. 

Wir haben Verfahren für den Umgang mit mutmaßlichen Datenschutzverletzungen eingerichtet und werden Sie stets unverzüglich und die zuständigen Aufsichtsbehörden fristgerecht über einen mutmaßlichen Verstoß informieren, wenn wir gesetzlich dazu verpflichtet sind.

Alle unsere externen Dienstleister und andere Unternehmen der Gruppe sind verpflichtet, angemessene Sicherheitsmaßnahmen zu ergreifen, um Ihre personenbezogenen Daten gemäß unseren Richtlinien und dem damit verbundenen Risiko zu schützen. Wir gestatten unseren Drittanbietern nicht, die bereitgestellten personenbezogenen Daten für ihre Zwecke zu verwenden. Wir gestatten ihnen nur, ihre personenbezogenen Daten für bestimmte Zwecke und gemäß unseren Anweisungen zu verarbeiten.

Sollte es trotz aller Bemühungen zu einer Datenschutzverletzung kommen, werden wir alles in unserer Macht stehende tun, um den Schaden zu begrenzen. Wie dies nach geltendem Recht im Falle einer Datenschutzverletzung, die ein hohes Risiko darstellt,festgelegt ist, werden wir Sie je nach den Umständen über mögliche Maßnahmen zur Verhinderung weiterer Schäden informieren. 

8. INFORMATIONEN ZUR SPEICHERUN

Wir bewahren Ihre personenbezogenen Daten so lange auf:

• Wir eine Geschäftsbeziehung mit Ihnen unterhalten;
• Für den Fall, dass Markem Imaje zur Erfüllung einer gesetzlichen Verpflichtung verpflichtet ist, werden personenbezogene Daten so lange verarbeitet, wie es zur Erfüllung dieser Verpflichtung erforderlich ist bzw. wie gesetzlich vorgesehen;
• Für die Zeit, die für die Nutzung der Website und den Zugriff auf andere bereitgestellte Dienste unbedingt erforderlich ist;
• Im Rahmen von Marketingaktivitäten drei (03) Jahre ab dem letzten Kontakt;
• Bis zum Widerruf der Einwilligung, falls die Verarbeitung auf einer vorherigen Einwilligung beruht;
• In Übereinstimmung mit den örtlichen Vorschriften.

Wenn Sie Fragen zu unserer Aufbewahrungsrichtlinie haben, kontaktieren Sie uns bitte über die oben genannten Kontaktdaten.

9. RECHTE DER BETROFFENEN PERSONEN

Die Rechte der betroffenen Personen richten sich nach den geltenden Vorschriften und der Gerichtsbarkeit, in der Sie wohnen. Sie können das Unternehmen jedoch jederzeit um weitere Informationen über die Personen bitten, die die ihre Daten einsehen und darauf zugreifen können.

Sie können jederzeit die Aktualisierung Ihrer Daten verlangen. Aber wir weisen Sie auch daran, dass Sie uns alle notwendigen Informationen, die sich direkt auf die Aktualisierung Ihrer personenbezogenen Daten auswirken, so schnell wie möglich mitteilen müssen, um die Aktualität der Daten, die wir für unsere Geschäftsbeziehung mit Ihnen benötigen, gewährleisten zu können.

Wir weisen Sie auf die Rechte, die Ihnen durch die aktuelle Verordnung gewährt werden, ohne nebenbei die bestehenden Rechte unter Ihrer Gerichtsbarkeit zu erwähnen:

• Das Recht auf Auskunft und Zugang zu Ihren personenbezogenen Daten zu verlangen.
• Recht auf Berichtigung oder Löschung.
• Das Recht, die Einschränkung Ihrer Daten zu verlangen.
• Widerspruchsrecht gegen die Verarbeitung.
• Recht auf Datenübertragbarkeit.
• Recht auf jederzeitigen Widerruf von erteilten Einwilligung. 

Wenn Sie der Meinung sind, dass Ihre Daten und Informationen unter Verstoß gegen geltende Gesetze, Vorschriften oder Datenschutzbestimmungen verwendet wurden, benachrichtigen Sie bitte das Unternehmen.

Jederzeit können Sie eine Beschwerde bei einer Datenschutzaufsichtsbehörde Ihres Herkunftslandes gemäß den Bestimmungen der Europäischen Union einreichen. Unter folgendem Link finden Sie Ihre Kontrollbehörde: Unsere Mitglieder | Europäischer Datenschutzausschuss (europa.eu). Wenn Ihr Heimatland die Schweiz ist, ist Ihre Aufsichtsbehörde der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (siehe Startseite admin.ch). Wenn Ihr Heimatland das Vereinigte Königreich ist, können Sie sich bei der Datenschutzbehörde des Vereinigten Königreichs über deren Website unter https://ico.org.uk beschweren. 

Bevor Sie jedoch eine Beschwerde bei der Kontrollbehörde einreichen, bitten wir Sie darum das Unternehmen zuvor über den möglichen Vorfall oder die zu beanstandende Datenverarbeitung per E-Mail: privacy@markem-imaje.com zu informieren, um uns die Möglichkeit zu geben, dazu direkt Stellung zu nehmen. 

Wir weisen Sie darauf hin, dass wir zur Bearbeitung von Auskunftsersuchen und anderen Anliegen Ihre Identität überprüfen und gegebenenfalls Ihr Ausweisdokument anfordern müssen. Sofern die Ausübung dieser Rechte bestimmten rechtlichen Bedingungen und Einschränkungen unterliegen, müssen wir Ihre Anfrage möglicherweise ablehnen, wenn diese Bedingungen nicht erfüllt sind oder wenn gesetzliche Reglungen dies einschränken.

Darüber hinaus hat das Unternehmen das Recht, sich unangemessen wiederholende Anfragen, solche, die einen unverhältnismäßigen hohen technischen Aufwand der Bearbeitung erfordern (z. B. die Entwicklung eines neuen Systems oder die grundlegende Änderung einer bestehenden Praxis) oder solche, die ein Risiko für die Privatsphäre anderer darstellen abzulehnen. In jedem Fall werden wir versuchen, Ihre Anfrage innerhalb der gesetzlich festgelegten Fristen zu bearbeiten. 

10. COOKIES

Wir sammeln bestimmte Informationen durch die Verwendung von Cookies. Detaillierte Informationen zu den von uns verwendeten Cookies und den Zwecken, für die wir sie verwenden, finden Sie in unserer Cookie-Richtlinie  https://www.markem-imaje.com/cookies.

Soweit dies nach geltendem Recht zulässig ist, kann Markem-Imaje Ihre personenbezogenen Daten auch verwenden, wenn wir dies für notwendig oder angemessen halten: