A. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten ist:

MAESA LLC
225 Liberty Street 23rd Floor
New York, NY 10281
USA
T +1 212 674 5555
E-Mail: info@andrewfitzsimons.de

Niederlassung in Österreich nach Art 3 Abs 1 DSGVO:

Maesa Cosmetics GmbH
Donau-City-Straße 11
1220 Wien
T +43 1 907 44 88
E-Mail: info@andrewfitzsimons.de

B. Verarbeitungstätigkeiten

1. 1. Datenverarbeitung „Kontaktaufnahme“

   1. Beschreibung der Datenverarbeitung
      Sie können mit uns schriftlich per Brief, E-Mail, telefonisch, Online-Kontaktformular oder über Social Media in Kontakt treten oder sich sonst an uns wenden, wenn Sie sich für die Produkte und Aktivitäten der Marke ANDREW FITZSIMONS interessieren. Bei Ihrer Kontaktaufnahme mit uns werden die von Ihnen freiwillig mitgeteilten Daten (Vor- und Nachname; Titel/Anrede; Telefon-, Faxnummer oder E-Mail-Adresse; Online-Identität für die jeweilige Social-Media-Plattform, und zwar Benutzername, Foto, Avatar, Logo; Betreff Ihrer Anfrage; Inhalt Ihrer Anfrage; Sonstige Angaben, die freiwillig gemacht werden) verarbeitet, um Ihre Fragen zu beantworten oder Ihr Anliegen zu bearbeiten.
      
      Es steht Ihnen frei, ob und welche Daten Sie uns für Ihre Anfrage mitteilen. Wenn Sie uns bestimmte Daten allerdings nicht bereitstellen, können wir allenfalls ihr Anliegen nicht ordnungsgemäß behandeln.
      
      Wir verarbeiten außerdem noch im Wege automatischer Erhebung zur Dokumentation Protokolldaten der Anfrage (Datum, Inhalt, Verlauf) und Inhalt sowie Datum der Beantwortung.
   2. Rechtsgrundlage und Zweck der Verarbeitung
      Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art 6 Abs 1 lit b DSGVO, sofern dies zur Durchführung einer von Ihnen gewünschten vorvertraglichen Maßnahme erforderlich ist. Bei sonstigen Anfragen stützen wir uns auf Art 6 Abs 1 lit a DSGVO, soweit Sie uns die Daten freiwillig bekannt gegeben haben, und die Anfrage keine vorvertragliche Maßnahme darstellt. Außerdem stützen wir die Verarbeitung auf Art 6 Abs 1 lit f DSGVO, um Anfragen entsprechend verwalten und organisieren zu können.
      
      Der Zweck der Speicherung und Verarbeitung der Daten ist die Gewährleistung, dass die Anfragen und Antworten einheitlich und rasch behandelt werden, und die erforderlichen Daten zur Kontaktaufnahme und Kommunikation mit Ihnen zur Verfügung stehen. Außerdem verarbeiten wir die Daten zur Verwaltung der Nachrichten und Dokumentation der Behandlung der Anfrage.
   3. Empfänger von Daten
      Unsere Website wird auf Serversystemen von Shopify International Limited, Victoria Buildings, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland, betrieben. Es kann bei der Erbringung der Wartungsleistungen zu Zugriff auf personenbezogene Daten kommen. Eine Auftragsverarbeitervereinbarung nach Art 28 DSGVO wurde daher abgeschlossen.
   4. Dauer der Speicherung
      Die Daten werden solange aufbewahrt, als der Kontakt mit Ihnen besteht, längstens aber bis zu einem Jahr nach Ihrem letzten Kontakt mit uns.
      
      Die Daten bezüglich jener Anfragen, welche keine vorvertragliche Maßnahme darstellen, werden gegebenenfalls früher, nämlich beim Widerruf der Einwilligung, gelöscht.
   5. Widerruf der Einwilligung
      Sie können Ihre Einwilligung zur Verarbeitung der Daten bezüglich jener Anfragen, welche keine vorvertragliche Maßnahme darstellen, jederzeit widerrufen. Den Widerruf teilen Sie bitte telefonisch unter +43 1 907 44 88, per E-Mail an info@andrewfitzsimons.de oder per Brief mit.

2. 2. Datenverarbeitung „Unternehmenskommunikation“

   1. Umfang der Verarbeitung personenbezogener Daten
      Wir verarbeiten die folgenden Daten von Ihnen: Nickname, E-Mail-Adresse, Telefon- und Faxnummer oder andere zur Adressierung erforderliche Informationen, die sich durch moderne Kommunikationstechniken ergeben, Online-Identität für die jeweilige Social-Media-Plattform (Benutzername, Foto, Avatar, Logo), Inhalt des Beitrages, Inhalt der Anfrage.
      
      Sie können uns diese Daten jeweils freiwillig im Zuge einer Anfrage oder des Verbreitens eines Beitrages bekannt geben, sollten Sie uns allerdings einzelne dieser Daten (zB E-Mail-Adresse) nicht zur Verfügung stellen, können wir auf Ihre Anfrage nicht antworten oder Ihren Beitrag nicht reagieren.
      
      Wir verarbeiten außerdem noch folgende Daten automatisch: Zeitpunkt und Art der Veröffentlichung des Beitrages, unsere Antwort / Reaktion, Sonstige (nicht-)öffentliche Reaktionen auf den Beitrag, Protokolldaten der Anfrage und Beantwortung.
   2. Rechtsgrundlage und Zweck für die Verarbeitung personenbezogener Daten
      Die Verarbeitung von Daten zur öffentlichen Kommunikation mit Interessenten an der Marke ANDREW FITZSIMONS im Wege von Social-Media-Plattformen (zB Facebook) stützen wir auf Ihre stillschweigende Einwilligung (Art 6 Abs 1 lit a DSGVO) in Bezug auf die freiwillig von Ihnen zur Verfügung gestellten Daten einerseits und auf unser berechtigtes Interesse hinsichtlich der anderen Daten andererseits (Art 6 Abs 1 lit f DSGVO).
      
      Zur Präsentation der Marke und ihrer Produkte haben wir eine Fanpage auf Facebook, Instagran, TikTok und eine Unternehmensseite auf Linkedin und einen Youtube-Channel. Es werden im Zuge der dort stattfindenden Diskussion mit interessierten Personen, Inhalte ausgetauscht und im Zuge dessen auch Inhalte und Beiträge von den Betroffenen personenbezogen zur Verfügung gestellt. Wir verarbeiten diese Daten um die Kommunikation mit den Betroffenen aufrecht zu erhalten und den interessierten Verkehrskreisen Wort- und Bildberichte zur Verfügung stellen zu können.
   3. Empfänger von Daten
      Die Daten sind auf der jeweiligen Social-Media-Plattform allgemein verfügbar und werden aufgrund der Funktionalitäten der jeweiligen Social-Media-Plattform an alle anderen Nutzer dieser Plattformen zur Verfügung gestellt. Diese Veröffentlichung von Daten stützen wir auf Art 6 Abs 1 lit f DSGVO (oder Art 6 Abs 1 lit a DSGVO, soweit Bilder und Namen Dritter betroffen sind).
      
      Wenn Sie eine unserer Fanpages (Facebook oder Instagram) besuchen, werden in diesem Zusammenhang personenbezogene Daten verarbeitet – und zwar unabhängig davon, ob Sie auf Facebook oder Instagram registriert sind oder nicht. Hinsichtlich dieser Daten ist Maesa mit Facebook Ireland Ltd. nunmehr Meta Platforms Ireland Limited (im Folgenden kurz „Facebook“) gemeinsame Verantwortliche gemäß Art 26 DSGVO. Zur Regelung und Aufteilung der Aufgaben und Pflichten hat Facebook mit jedem Fanpage-Betreiber eine Vereinbarung über die gemeinsame Verantwortlichkeit gem. Art 26 DSGVO (https://www.facebook.com/legal/terms/page_controller_addendum/) abgeschlossen. Konkret sammelt Facebook beim Aufruf einer Fanpage sog. Cookies, das sind kleine Textdateien, die im Internetbrowser oder vom Internetbrowser auf dem Computersystem des Nutzers gespeichert werden. Zweck der Sammlung von Cookies ist einerseits, dass Facebook seine Systeme, insb. im Hinblick auf personalisierte Werbung, laufend verbessern kann, andererseits ermöglichen sie eine Auswertung von Nutzerdaten zu statistischen Zwecken, die für den Fanpage-Betreiber sehr nützlich sein können. Eine solche Auswertung wird uns als Fanpage-Betreiber in anonymisierter Form von Facebook zu Verfügung gestellt. Auf die personenbezogenen Daten in den Cookies haben wir keinen Zugriff; ebensowenig haben wir einen Einfluss auf Art und Umfang der Datenverarbeitung bei Facebook.
      
      Informationen zur (personenbezogenen) Datenverarbeitung durch Facebook, insbesondere auch über eine etwaige Übermittlung in Drittländer, können Sie der Datenschutzinformation unter https://www.facebook.com/about/privacy/update/printable entnehmen.
   4. der Speicherung
      Die Daten werden bis zum Entfernen des Beitrages von der jeweiligen Social-Media-Plattform oder bis zu Ihrem Widerruf verarbeitet.
   5. der Einwilligung
      Sie können Ihre Einwilligung zur Verarbeitung der Daten bezüglich jener Anfragen, welche Sie uns freiwillig zur Verfügung gestellt haben, jederzeit widerrufen. Den Widerruf teilen Sie bitte telefonisch unter +43 1 907 44 88 oder per E-Mail an info@andrewfitzsimons.de.

3. 3. Datenverarbeitung „Websitenutzung“

   1. Umfang der Verarbeitung personenbezogener Daten
      Bei jedem Aufruf der Website https://www.andrewfitzsimons.de erfasst unser System automatisiert Daten und Informationen vom Computersystem des aufrufenden Rechners. Folgende Daten werden hierbei automatisch über Logfiles erhoben: IP-Adresse; Betriebssystem des Nutzers; Internet-Service-Provider des Nutzers; Browsertyp und die verwendete Version; Datum und Uhrzeit des Zugriffs.
      
      Zu den von uns über die Website erfassten Cookies verweisen wir auf unsere Cookies-Policy.
   2. Rechtsgrundlage für die Verarbeitung personenbezogener Daten
      Die vorübergehende Speicherung dieser Daten ist erforderlich für die Sicherheit unserer IT-Systeme und dient auch dazu um Ihnen ein nutzerfreundliches Surferlebnis anzubieten, weshalb die Rechtsgrundlage für die Verarbeitung unser berechtigtes Interesse im Sinne des Art 6 Abs 1 lit f DSGVO ist.
   3. Zweck der Datenverarbeitung
      Die Speicherung der IP-Adresse durch das System ist notwendig, um eine Auslieferung der Website an den Rechner des Nutzers zu ermöglichen. Hierfür muss die IP-Adresse des Nutzers für die Dauer der Sitzung gespeichert bleiben. Die Speicherung von Daten in Logfiles darüber hinaus erfolgt, um die Funktionsfähigkeit der Website sicherzustellen und zur Optimierung der Website. Die Verarbeitung der sonstigen personenbezogenen Daten dient außerdem dazu, um Angriffe auf die Website https://www.andrewfitzsimons.de erkennen, verhindern und untersuchen zu können.
      
      Die Erfassung der Daten zur Bereitstellung der Website und die Speicherung der Daten in Logfiles ist für den Betrieb der Website zwingend erforderlich. Einen Personenbezug weisen die Daten grundsätzlich nicht auf, sie werden auch nicht verwendet, um den Besucher der Website persönlich zu identifizieren. Ebenso wenig wird eine Zusammenführung mit anderen Datenquellen vorgenommen.
   4. Empfänger von Daten
      Unsere Website wird auf Serversystemen von Shopify International Limited, Victoria Buildings, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland, betrieben. Es kann bei der Erbringung der Wartungsleistungen zu Zugriff auf personenbezogene Daten kommen. Eine Auftragsverarbeitervereinbarung nach Art 28 DSGVO wurde daher abgeschlossen.

4. 4. Datenverarbeitung „Newsletterversand“

   1. der Verarbeitung personenbezogener Daten
      Auf unserer Website https://www.andrewfitzsimons.de besteht die Möglichkeit einen kostenlosen Newsletter zu abonnieren, damit Sie laufend Informationen über die Produkte und Aktivitäten der Marke ANDREW FITZSIMONS erhalten können. Bei der Anmeldung zum Newsletter fragen wir nach Ihrer E-Mail Adresse, die Sie freiwillig bekannt geben können, sodass wir Ihnen den Newsletter zukommen lassen können.
      
      Der Newsletter ist technisch so ausgestaltet, dass wir nachvollziehen können, ob und wie oft Sie diesen geöffnet haben. Dabei werden insbesondere Informationen zu Ihrem Öffnungsverhalten (Zeitpunkt, Dauer, IP-Adresse der Öffnung), und Links, die Sie anklicken, verarbeitet. Wir verarbeiten diese Daten nicht personenbezogen in einem Nutzerprofil, sondern nur in aggregierter Form und ziehen daher keine Rückschlüsse auf Ihre Person.
   2. Rechtsgrundlage für die Verarbeitung personenbezogener Daten
      Die Rechtsgrundlage für die Verarbeitung der E-Mail-Adresse ist die Einwilligung nach Art 6 Abs 1 lit a DSGVO. Die sonstigen Daten werden im berechtigten Interesse der Verantwortlichen (Art 6 Abs 1 lit f DSGVO) verarbeitet.
      
      Die telekommunikationsrechtlichen Vorschriften, insbesondere § 174 TKG 2021 in Österreich, werden eingehalten, da eine elektronische Kontaktaufnahme durch den Versand des Newsletters nur über Anmeldung zu diesem erfolgt.
   3. der Datenverarbeitung
      Wir verarbeiten die Daten der Besucher der Website https://www.andrewfitzsimons.de, die sich zum Newsletter anmelden, zum Zweck der Erfüllung der Anfrage zum Versand des Newsletters. Die personenbezogenen Daten werden nur zur Versendung von Mailings und eines Newsletters zu Informationen über die Marke ANDREW FITZSIMONS und die Produkte verwendet, wenn der Betroffene die Zusendung angefordert hat und freiwillig und aktiv in die Anmeldung zum Newsletter eingewilligt hat.
      
      Die von den Verantwortlichen über die E-Mail-Adresse hinaus erhobenen Daten sind notwendig, um den ordnungsgemäßen Versand des Newsletters dokumentieren zu können.
   4. Widerruf der Einwilligung
      Sie können Ihr Abonnement des Newsletters jederzeit kündigen. Sie haben bei jeder weiteren Zusendung des Newsletters die Möglichkeit, den Empfang künftiger Newsletter kostenfrei und problemlos auf elektronische Weise abzulehnen. Um Ihre Anmeldung zu widerrufen nutzen Sie bitte eine der folgenden Möglichkeiten:
      
      - Am Ende von jedem Newsletter finden Sie einen Abmeldelink. Durch das Öffnen dieses Links erfolgt die Abmeldung automatisch.
      
      - Sie können uns per E-Mail an info@andrewfitzsimons.de oder per Brief jederzeit darüber informieren, dass Sie keinen Newsletter mehr erhalten wollen.
   5. änger von Daten
      Im Zusammenhang mit dem Newsletterversand werden Ihre Daten nicht an Dritte weitergegeben.
   6. Dauer der Speicherung
      Die Daten dürfen bis zum Widerspruch zum Erhalt des Newsletters aufbewahrt werden, und darüber hinaus solange Ansprüche gegen uns geltend gemacht werden können.

5. 5. Information über das Bestehen einer automatisierten Entscheidungsfindung

   1. Eine automatisierte Entscheidungsfindung einschließlich Profiling gem Art 22 Abs 1 und 4 DSGVO wird von uns nicht durchgeführt und besteht somit nicht.

C. Ihre Rechte als betroffene Person

1. Recht auf Auskunft

Sie haben gegenüber uns das Recht auf Auskunft über alle Daten zu Ihrer Person, die von uns verarbeitet werden. Im Einzelnen können Sie über folgende Informationen Auskunft verlangen:

• die Zwecke, zu denen die personenbezogenen Daten verarbeitet werden;
• die Kategorien von personenbezogenen Daten, welche verarbeitet werden;
• die Empfänger bzw die Kategorien von Empfängern, gegenüber denen die Sie betreffenden personenbezogenen Daten offengelegt wurden oder noch offengelegt werden;
• das Bestehen eines Rechts auf Berichtigung oder Löschung der Sie betreffenden personenbezogenen Daten, eines Rechts auf Einschränkung der Verarbeitung durch den Verantwortlichen oder eines Widerspruchsrechts gegen diese Verarbeitung;
• das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde;
• alle verfügbaren Informationen über die Herkunft der Daten, wenn die personenbezogenen Daten nicht bei der betroffenen Person erhoben werden;
• das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling gemäß Art 22 Abs 1 und 4 DSGVO und – zumindest in diesen Fällen – aussagekräftige Informationen über die involvierte Logik sowie die Tragweite und die angestrebten Auswirkungen einer derartigen Verarbeitung für die betroffene Person.

Ihnen steht das Recht zu, Auskunft darüber zu verlangen, ob die Sie betreffenden personenbezogenen Daten in ein Drittland oder an eine internationale Organisation übermittelt werden. In diesem Zusammenhang können Sie verlangen, über die geeigneten Garantien gem Art 46 ff DSGVO im Zusammenhang mit der Übermittlung unterrichtet zu werden.

2. Recht auf Richtigstellung und Recht auf Einschränkung der Verarbeitung

Sie können die Berichtigung oder Vervollständigung unrichtiger oder unvollständiger Daten verlangen. Sie können unter bestimmten Umständen, beispielsweise, wenn die Richtigkeit von Daten streitig ist, bis die Richtigkeit überprüft worden ist, eine Einschränkung der Verarbeitung von Daten dahingehend verlangen, dass diese nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person, oder aus Gründen eines wichtigen öffentlichen Interesses verarbeitet werden dürfen.

3. Recht auf Datenübertragbarkeit

Sie können verlangen, dass wir Ihnen - oder soweit dies technisch machbar ist, auch einem von Ihnen bestimmten Dritten - eine Kopie Ihrer Daten, die von Ihnen an uns zur Verfügung gestellt wurden, in einem strukturierten, gängigen und maschinenlesbaren Format übersenden. Außerdem haben Sie das Recht diese Daten einem anderen Verantwortlichen ohne Behinderung durch den Verantwortlichen, dem die personenbezogenen Daten bereitgestellt wurden, zu übermitteln, sofern

• die Verarbeitung auf einer Einwilligung gem Art 6 Abs 1 lit a DSGVO oder Art 9 Abs 2 lit a DSGVO oder auf einem Vertrag gem Art 6 Abs 1 lit b DSGVO beruht, und
• die Verarbeitung mithilfe automatisierter Verfahren erfolgt.

In Ausübung dieses Rechts haben Sie ferner das Recht, zu erwirken, dass die Sie betreffenden personenbezogenen Daten direkt von uns einem anderen Verantwortlichen übermittelt werden, soweit dies technisch machbar ist. Freiheiten und Rechte anderer Personen dürfen hierdurch nicht beeinträchtigt werden.

4. Recht auf Löschung

Sie haben nach der DSGVO das Recht auf Löschung von Daten unter bestimmten Umständen, etwa wenn diese nicht gemäß den Datenschutzanforderungen verarbeitet werden.

Das sogenannte „Recht auf Vergessenwerden“ findet insoweit Anwendung, als wir Ihre Daten öffentlich gemacht haben. Dies ist etwa dann der Fall, wenn wir Daten (zB Fotos) ins Internet hochgeladen haben. Nachdem Sie uns die Drittverantwortlichen im Sinne des Art 17 Abs 2 DSGVO mitgeteilt haben, werden wir mit diesen entsprechend Kontakt aufnehmen und den Löschungsantrag kommunizieren.

5. Recht auf Widerspruch

Sie haben das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten, die aufgrund von Art 6 Abs 1 lit e oder f DSGVO erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling.

Wir verarbeiten die Sie betreffenden personenbezogenen Daten in diesem Fall nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

6. Aufsichtsbehörde

Ungeachtet der Möglichkeit einer Klage beim Landesgericht nach § 29 Abs 2 Datenschutzgesetz und etwaiger anderer Rechtsbehelfe besteht das Recht auf Beschwerde bei der nationalen Aufsichtsbehörde Ihres Aufenthaltsortes, wenn eine unrechtmäßige Verarbeitung personenbezogener Daten angenommen wird. In Österreich ist die Datenschutzbehörde, Wien, zuständig.