Für Merz hat der Schutz personenbezogener Daten einen hohen Stellenwert. Merz
verarbeitet Deine Daten gemäß den datenschutzrechtlichen Vorschriften des Bundesdatenschutzgesetzes („BDSG“) in der ab dem 25. Mai 2018 geltenden Fassung und der Verordnung (EU) 2016/679 (Datenschutz-Grundverordnung – „DSGVO“).
Weitere Informationen zur Verarbeitung personenbezogener Daten durch Merz finden sich unter folgendem Link.

A. Verantwortlichkeit für die Verarbeitung deiner personenbezogenen Daten

Verantwortlich für die Verarbeitung Deiner personenbezogenen Daten i.S.d. Art. 4 Nr. 7 DSGVO ist die Merz Consumer Care GmbH, Eckenheimer Landstraße 100, 60318 Frankfurt am Main („Merz“).

B. Datenverarbeitung für Teilnehmer an Produkttests

Die im Rahmen der Teilnahme an einem Produkttest („Produkttest“) von Dir an uns
weitergegebenen personenbezogenen Daten werden ausschließlich für die
Durchführung des Produkttests verwendet. Die Bereitstellung der
personenbezogenen Daten ist weder gesetzlich noch vertraglich vorgeschrieben
oder für einen Vertragsabschluss erforderlich, sondern freiwillig. Die Nichtbereitstellung hätte zur Folge, dass Du nicht teilnehmen könntest.

Bewerbung als Tester

Wenn Du dich dazu entscheidest, dich als Produkttester im Rahmen des Produkttest zu bewerben, wirst Du von uns aufgefordert, verschiedene Angaben zu Deinen Kontaktdaten anzugeben. Diese Daten werden ausschließlich zur Zusendung des Produkts (Name, Adresse) und des Fragebogens (Link via E-Mail) verwendet.

Ausfüllen des Fragebogens

Nach dem Test des jeweiligen Produkts kannst Du die online-bereitgestellten Fragen zur Testung gleich innerhalb eines Online Portals beantworten. Wir bedienen uns dafür des Tools ”LamaPoll”. Wir verarbeiten in dem Zusammenhang keine personenbezogenen Daten; der Anbieter verarbeitet aber Deine IP-Adresse aus Sicherheitsgründen (bspw. um DDoS Attacken und Bots zu identifizieren, behindern und blockieren).

Merz bleibt verantwortlich für alle Inhalte der Testfragen sowie für die Verarbeitung der
Daten. Deine Teilnahme am Test ist freiwillig. Mit dem Erhalt des Testprodukts bist
Du zur Teilnahme nicht verpflichtet. Rechtsgrundlage für die damit verbundene Datenverarbeitung
ist Deine Einwilligungserklärung gemäß Art. 6 Abs. 1 S. 1 lit. a) DSGVO und – im Falle von Gesundheitsdaten u. ä. – Art. 9 Abs. 2 lit. a) DSGVO. Du kannst Deine Einwilligungserklärung jederzeit mit
Wirkung für die Zukunft – ohne Anagbe von Gründen – widerrufen.

Für die Durchführung und Teilnahme an dem Produkttest nutzt Du bitte den Link, den Du per
Email zugeschickt bekommest. Solltest Du mit diesem Link nicht zur Umfrage
geführt werden, kannst Du den Link auch per Email unter kontakt@tetesept.de
anfordern. Die Datenverarbeitung in dem Zusammenhang kannst Du den unten
stehenden Ausführungen entnehmen. Bitte beantworte die Fragen vollständig. DeineAngaben
werden von LamaPoll nicht personenbezogen gespeichert, so dass auch Merz Deine Antworten
nicht personenbezogen erhält. Aus statistischen Gründen fragen wir am Ende des
Tests Dein Alter und Dein Geschlecht ab, um einen Überblick über die Teilnehmer
zu bekommen. Eine Zusammenführung dieser Daten mit den uns bereits bekannten
Daten oder der Beantwortung der Fragen erfolgt nicht. Die von Dir eingereichten Antworten auf
die Fragen hinsichtlich Deiner Erfahrungen mit dem jeweiligen Produkt werden nicht personenbezogen gespeichert. Nach dem Ende des Produkttests werden die Daten der Teilnehmer grundsätzlich
gelöscht, sofern keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

C. Verarbeitung bei direkter Kontaktaufnahme mit Merz (z.B. über Kontaktformular oder E-Mail)

Wenn Du dich an Merz wendest, z.B. über ein Kontaktformular auf einer Webseite oder per E-Mail, werden die von Dir an Merz übermittelte personenbezogenen Daten, z.B. E-Mail-Adresse, Name, Inhalt der Anfrage, etc., ausschließlich zur Bearbeitung der jeweiligen Anfragen verwendet. Deine Daten werden gegebenenfalls an andere Merz-Gesellschaften weitergegeben, wenn und soweit dies zur Beantwortung Deiner Anfrage
erforderlich ist. Eine Übersicht über die Merz-Unternehmen kannst Du hier https://www.merz.com/about-merz/locations einsehen. Die Rechtsgrundlage für die Verarbeitung der vorstehend beschriebenen Daten ist in Abhängigkeit vom Inhalt der jeweiligen Kontaktaufnahme Art. 6 Abs. 1 S. 1 lit. b) oder f) DSGVO. Soweit zur Beantwortung der Anfrage Daten an Merz-Gesellschaften außerhalb der Europäischen Union oder des
Europäischen Wirtschaftsraums übermittelt werden sollten, bestehen die notwendigen Garantien für den Schutz dessen personenbezogener Daten in den von der Europäischen Kommission beschlossenen Standardvertragsklausen. Diese können hier: https://eur-lex.europa.eu/eli/dec/2004/915/oj eingesehen werden.

D. Weitergabe personenbezogener Daten an (sonstige) Dritte

Bei der technischen Verarbeitung personenbezogener Daten bedient sich Merz der Unterstützung durch
spezialisierte technische Dienstleister. Diese Dienstleister werden sorgfältig ausgewählt und sind gesetzlich und vertraglich auf die Sicherstellung eines hohen Datenschutzniveaus verpflichtet. Die rechtliche Grundlage für die Zusammenarbeit mit diesen Dienstleistern ist Art. 28 DSGVO. Hierzu gehört die ABRIO GmbH, c/o WeWork Taunusanlage 8, 60329 Frankfurt am Main, Tel.: 069/27146414, info@abrio.de sowie deren Subdienstleister ”Supabase” und ”Amazon Web Services”. Des Weiteren setzen wir für den Einsatz
des Umfrage-Tools ”LamaPoll” den Anbieter Lamano GmbH & Co. KG (Prenzlauer Allee 36G, 10405 Berlin) ein.

In Einzelfällen arbeitet Merz mit Unternehmen und sonstigen Stellen zusammen, die über eine besondere Expertise auf einzelnen Gebieten oder zu bestimmten Fachthemen verfügen (z.B. Steuerprüfer, Rechtsanwälten, Beratungsgesellschaften). Diese Stellen unterliegen entweder einer Berufsverschwiegenheitspflicht oder wurden von Merz auf die Verschwiegenheit verpflichtet. Soweit eine Weitergabe personenbezogener Daten an diese Stellen erforderlich sein sollte, ist Rechtsgrundlage hierfür Art. 6 Abs. 1 S. 1 lit. f) DSGVO.

Sofern es zu einer Datenübermittlung in ein Drittland kommt, in dem ggfs. ein niedrigeres
Datenschutzniveau als in der EU herrscht, kann es zu unberechtigten Zugriffen
auf die Daten kommen oder zur Einschränkung der Datenschutzrechte. Sofern es
für das betreffende Drittland keinen Angemessenheitsbeschluss der EU-Kommission
gibt, vereinbaren wir daher mit den Anbietern sog. Standardvertragsklauseln der
EU-Kommission und führen Transfer Impact Assessments durch. Durch diese werden
die Anbieter vertraglich verpflichtet, europäische Datenschutzvorgaben
einzuhalten. Nähere Informationen hierzu erhältst du auf Anfrage bei unserem
Datenschutzbeauftragten. Die Standardvertragsklauseln können unter folgendem Link eingesehen
werden.

E. Dauer der Aufbewahrung Deiner Daten

Soweit in diesen Datenschutzhinweisen nicht anders beschrieben, werden personenbezogene
Daten von Merz gelöscht, wenn sie für die Zwecke, für die Sie verarbeitet
wurden, nicht mehr benötigt werden und gesetzliche Aufbewahrungsfristen
abgelaufen sind.

F. Rechte in Bezug auf die Verarbeitung

Solltest Du eine detaillierte Auskunft zu den von Merz zu deiner Person gespeicherten personenbezogenen Daten wünschen, kannst Du dich an Merz wenden. Du kannst außerdem die Daten, die du
Merz bereitgestellt hast, nach Maßgabe der gesetzlichen Vorgaben in einem
strukturierten, gängigen und maschinenlesbaren Format erhalten oder verlangen,
dass Merz diese Daten einem Dritten übermittelt. Solltest Du feststellen, dass
die zu Deiner Person gespeicherten Daten fehlerhaft oder unvollständig sind, kannst
Du jederzeit die unverzügliche Berichtigung oder Vervollständigung dieser Daten
verlangen. Unter den in Art. 17 und 18 DSGVO bezeichneten Voraussetzungen kann
auch die Löschung oder Einschränkung der Verarbeitung personenbezogener Daten
verlangt werden. In den Fällen, in denen die Datenverarbeitung auf Grundlage Deiner
Einwilligungserklärung erfolgt, hast Du das Recht, die Einwilligung
jederzeit zu widerrufen, ohne dass die Rechtmäßigkeit, der aufgrund der
Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wir. Außerdem hast Du das Recht, dich mit
einer Beschwerde an die zuständige Datenschutzaufsichtsbehörde zu wenden.

Soweit die Verarbeitung Deiner personenbezogenen Daten auf einer Interessenabwägung im
Sinne von Art. 6 Abs. 1 S. 1 lit. f) DSGVO beruht, hast Du das Recht, aus
Gründen, die sich aus Deiner besonderen Situation ergeben, jederzeit gegen die
Verarbeitung der dich betreffenden personenbezogenen Daten Widerspruch
einzulegen.

Bei allen Fragen rund um die Verarbeitung personenbezogener Daten durch Merz sowie bei der Ausübung der Dir gegen die Verarbeitung zustehenden Rechte kannst Du dich jederzeit an Merz wenden.
Der Datenschutzbeauftragte von Merz ist unter mlc-datenschutz@merz.de erreichbar.