Zunächst ist es hilfreich, einige wichtige Begriffe zu erläutern, die in dieser Richtlinie verwendet werden:

Wir, uns, unser

John Myland Ltd mit der Registernummer 00232215 und Sitz in 26-34 Rothschild Street, West Norwood, London, SE27 0HQ

Personenbezogene Daten

Alle Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen

Besondere Kategorien personenbezogener Daten

Personenbezogene Daten, aus denen die rassische oder ethnische Herkunft, politische Meinungen, religiöse oder weltanschauliche Überzeugungen oder die Gewerkschaftszugehörigkeit hervorgehen

Genetische und biometrische Daten (sofern sie zur eindeutigen Identifizierung einer Person verarbeitet werden)

Daten über Gesundheit, Sexualleben oder sexuelle Orientierung

Betroffene Person

Die Person, auf die sich die personenbezogenen Daten beziehen

Personenbezogene Daten, die wir über Sie erheben

Wir können folgende personenbezogene Daten über Sie erheben und verwenden:

• Ihren Namen und Ihre Kontaktdaten, einschließlich E-Mail-Adresse, Telefonnummer und Unternehmensangaben
• Informationen zur Überprüfung und Bestätigung Ihrer Identität, z. B. Ihr Geburtsdatum
• Ihr Geschlecht, sofern Sie uns dieses mitteilen möchten
• Standortdaten, sofern Sie uns diese mitteilen möchten
• Ihre Rechnungsdaten, Transaktions- und Zahlungskarteninformationen
• Ihre Kontakt- und Kaufhistorie sowie gespeicherte Artikel
• Informationen, die es uns ermöglichen, Bonitäts- oder andere Finanzprüfungen bei Ihnen durchzuführen
• Informationen darüber, wie Sie unsere Website, IT-, Kommunikations- und andere Systeme nutzen
• Ihre Antworten auf Umfragen, Wettbewerbe und Werbeaktionen

Wir erheben und verwenden diese personenbezogenen Daten, um Ihnen Produkte bereitzustellen. Wenn Sie die angeforderten personenbezogenen Daten nicht bereitstellen, kann dies die Bereitstellung von Produkten an Sie verzögern oder verhindern.

Wir erheben den Großteil dieser personenbezogenen Daten direkt von Ihnen – persönlich, telefonisch, per SMS oder E-Mail und/oder über unsere Website. Wir können jedoch auch Informationen erheben:

• aus öffentlich zugänglichen Quellen, z. B. Companies House oder HM Land Registry;
• direkt von Dritten, z. B. Kreditauskunfteien;
• von Dritten mit Ihrer Zustimmung, z. B. Ihrer Bank
• von Cookies auf unserer Website – weitere Informationen zu unserer Verwendung von Cookies finden Sie in unserer Cookie-Richtlinie hier

Gemäß dem Datenschutzrecht dürfen wir Ihre personenbezogenen Daten nur verwenden, wenn wir dafür einen triftigen Grund haben, z. B.:

• wenn Sie Ihre Einwilligung erteilt haben;
• um unseren gesetzlichen und behördlichen Verpflichtungen nachzukommen;
• zur Erfüllung eines Vertrags mit Ihnen oder um auf Ihren Wunsch Maßnahmen vor Vertragsabschluss zu ergreifen; oder
• aufgrund unserer berechtigten Interessen oder der eines Dritten.

Ein berechtigtes Interesse liegt vor, wenn wir einen geschäftlichen oder kommerziellen Grund haben, Ihre Daten zu verwenden, sofern dies nicht durch Ihre eigenen Rechte und Interessen überwogen wird. Wenn wir uns auf berechtigte Interessen berufen, führen wir eine Abwägung durch, um unsere Interessen gegen Ihre eigenen abzuwägen.

In der folgenden Tabelle wird erläutert, wofür und warum wir Ihre personenbezogenen Daten verwenden.

Wofür wir Ihre personenbezogenen Daten verwenden / Unsere Gründe

Bereitstellung von Produkten für Sie
Zur Erfüllung unseres Vertrags mit Ihnen oder um auf Ihren Wunsch Maßnahmen vor Vertragsabschluss zu ergreifen

Verhinderung und Aufdeckung von Betrug gegen Sie oder uns
Aufgrund unserer berechtigten Interessen oder der eines Dritten, d. h. um Betrug zu minimieren, der für Sie und/oder uns schädlich sein könnte

Durchführung von Prüfungen zur Identifizierung unserer Kunden und Verifizierung ihrer Identität
Weitere Tätigkeiten, die notwendig sind, um beruflichen, gesetzlichen und behördlichen Verpflichtungen nachzukommen, die für unser Unternehmen gelten, z. B. im Rahmen der Arbeitsschutzgesetzgebung
Um unseren gesetzlichen Verpflichtungen nachzukommen

Sicherstellung der Einhaltung unternehmensinterner Richtlinien, z. B. Richtlinien zu Sicherheit und Internetnutzung
Aufgrund unserer berechtigten Interessen oder der eines Dritten, d. h. um sicherzustellen, dass wir unsere eigenen internen Verfahren einhalten, damit wir Ihnen den bestmöglichen Service bieten können

Betriebliche Gründe, wie die Verbesserung von Effizienz, Schulung und Qualitätskontrolle
Aufgrund unserer berechtigten Interessen oder der eines Dritten, d. h. um so effizient wie möglich zu sein, damit wir Ihnen den bestmöglichen Service zum besten Preis bieten können

Wahrung der Vertraulichkeit geschäftlich sensibler Informationen
Aufgrund unserer berechtigten Interessen oder der eines Dritten, d. h. um Geschäftsgeheimnisse und andere wirtschaftlich wertvolle Informationen zu schützen
Um unseren gesetzlichen und behördlichen Verpflichtungen nachzukommen

Statistische Analysen zur Unterstützung der Unternehmensführung, z. B. in Bezug auf unsere finanzielle Leistung, unseren Kundenstamm, unser Produktsortiment oder andere Effizienzmaßnahmen
Aufgrund unserer berechtigten Interessen oder der eines Dritten, d. h. um so effizient wie möglich zu sein, damit wir Ihnen den bestmöglichen Service zum besten Preis bieten können

Verhinderung von unbefugtem Zugriff auf Systeme und deren unbefugter Änderung
Aufgrund unserer berechtigten Interessen oder der eines Dritten, d. h. um kriminelle Aktivitäten zu verhindern und aufzudecken, die für Sie und/oder uns schädlich sein könnten
Um unseren gesetzlichen und behördlichen Verpflichtungen nachzukommen

Aktualisierung und Verbesserung von Kundendaten
Zur Erfüllung unseres Vertrags mit Ihnen oder um auf Ihren Wunsch Maßnahmen vor Vertragsabschluss zu ergreifen
Um unseren gesetzlichen und behördlichen Verpflichtungen nachzukommen
Aufgrund unserer berechtigten Interessen oder der eines Dritten, z. B. um sicherzustellen, dass wir mit unseren Kunden bezüglich bestehender Bestellungen und neuer Produkte in Kontakt bleiben können

Gesetzlich vorgeschriebene Meldungen
Um unseren gesetzlichen und behördlichen Verpflichtungen nachzukommen

Sicherstellung sicherer Arbeitspraktiken, Personalverwaltung und Beurteilungen
Um unseren gesetzlichen und behördlichen Verpflichtungen nachzukommen
Aufgrund unserer berechtigten Interessen oder der eines Dritten, z. B. um sicherzustellen, dass wir unsere eigenen internen Verfahren einhalten und effizient arbeiten, damit wir Ihnen den bestmöglichen Service bieten können

Vermarktung unserer Dienstleistungen an:
—bestehende und ehemalige Kunden;
—Dritte, die zuvor Interesse an unseren Dienstleistungen gezeigt haben;
—Dritte, mit denen wir bisher keine Geschäftsbeziehung hatten.
Aufgrund unserer berechtigten Interessen oder der eines Dritten, d. h. um unser Unternehmen bei bestehenden und ehemaligen Kunden zu bewerben

Bonitätsprüfungen über externe Auskunfteien
Aufgrund unserer berechtigten Interessen oder der eines Dritten, d. h. um sicherzustellen, dass unsere Kunden voraussichtlich in der Lage sind, unsere Produkte und Dienstleistungen zu bezahlen

Externe Audits und Qualitätsprüfungen, z. B. für die ISO- oder Investors-in-People-Akkreditierung sowie die Prüfung unserer Jahresabschlüsse
Aufgrund unserer berechtigten Interessen oder der eines Dritten, d. h. um unsere Akkreditierungen aufrechtzuerhalten, damit wir nachweisen können, dass wir nach höchsten Standards arbeiten

Um unseren gesetzlichen und behördlichen Verpflichtungen nachzukommen

Wenn wir besondere Kategorien personenbezogener Daten verarbeiten, stellen wir zudem sicher, dass wir hierzu nach dem Datenschutzrecht berechtigt sind, z. B.:

• wir verfügen über Ihre ausdrückliche Einwilligung;
• die Verarbeitung ist erforderlich, um Ihre lebenswichtigen Interessen (oder die einer anderen Person) zu schützen, wenn Sie physisch oder rechtlich nicht in der Lage sind, Ihre Einwilligung zu erteilen; oder
• die Verarbeitung ist erforderlich, um Rechtsansprüche geltend zu machen, auszuüben oder zu verteidigen.

Wir können Ihre personenbezogenen Daten verwenden, um Ihnen (per E-Mail, SMS, Telefon oder Post) Neuigkeiten zu unseren Produkten zukommen zu lassen, einschließlich exklusiver Angebote, Aktionen oder neuer Produkte.

Wir haben ein berechtigtes Interesse daran, Ihre personenbezogenen Daten für Marketingzwecke zu verwenden (siehe oben 'Wie und warum wir Ihre personenbezogenen Daten verwenden'). Das bedeutet, dass wir in der Regel keine Einwilligung von Ihnen benötigen, um Ihnen Marketinginformationen zuzusenden. Wo eine Einwilligung erforderlich ist, werden wir jedoch gesondert und deutlich danach fragen.

Sie haben das Recht, dem Erhalt von Marketingmitteilungen jederzeit zu widersprechen, indem Sie:

• uns kontaktieren; oder
• den Link 'Abmelden' in E-Mails verwenden.

Wir können Sie bitten, Ihre Marketingpräferenzen zu bestätigen oder zu aktualisieren, wenn Sie uns bitten, Ihnen künftig weitere Produkte anzubieten, oder wenn sich Gesetze, Vorschriften oder die Struktur unseres Unternehmens ändern.

Wir behandeln Ihre personenbezogenen Daten stets mit größtem Respekt und verkaufen oder teilen sie niemals zu Marketingzwecken mit anderen Organisationen.

Wir geben personenbezogene Daten routinemäßig weiter an:

• Dritte, die wir zur Unterstützung bei der Lieferung unserer Produkte an Sie einsetzen, z. B. Zahlungsdienstleister und Zustellunternehmen;
• andere Dritte, die wir zur Unterstützung der Führung unseres Unternehmens einsetzen, z. B. Marketingagenturen oder Website-Hoster;
• von Ihnen genehmigte Dritte, z. B. Social-Media-Plattformen, mit denen Sie Ihr Konto verknüpfen, oder externe Zahlungsdienstleister;
• Auskunfteien; und
• unsere Banken.

Wir gestatten unseren Dienstleistern nur dann den Umgang mit Ihren personenbezogenen Daten, wenn wir davon überzeugt sind, dass sie angemessene Maßnahmen zum Schutz Ihrer personenbezogenen Daten ergreifen. Zudem legen wir Dienstleistern vertragliche Verpflichtungen auf, um sicherzustellen, dass sie Ihre personenbezogenen Daten ausschließlich zur Erbringung von Dienstleistungen für uns und für Sie verwenden dürfen.

Es kann außerdem erforderlich sein, dass wir:

• Informationen an Strafverfolgungsbehörden und Aufsichtsbehörden weitergeben und mit diesen austauschen, um unseren gesetzlichen und behördlichen Verpflichtungen nachzukommen;
• bestimmte personenbezogene Daten mit anderen Parteien teilen, etwa potenziellen Käufern eines Teils oder unseres gesamten Unternehmens oder im Rahmen einer Umstrukturierung — in der Regel werden Informationen anonymisiert, dies ist jedoch nicht immer möglich; der Empfänger der Informationen unterliegt jedoch Vertraulichkeitsverpflichtungen.

Wenn Sie weitere Informationen darüber wünschen, mit wem und warum wir unsere Daten teilen, kontaktieren Sie uns bitte (siehe 'Wie Sie uns kontaktieren können' unten).

Wir geben Ihre personenbezogenen Daten an keine anderen Dritten weiter.

Personenbezogene Daten können in unseren Büros sowie denen unserer externen Agenturen, Dienstleister, Vertreter und Bevollmächtigten aufbewahrt werden, wie oben beschrieben (siehe oben: „Mit wem wir Ihre personenbezogenen Daten teilen“).

Einige dieser Dritten haben ihren Sitz möglicherweise außerhalb des Vereinigten Königreichs. Weitere Informationen, auch dazu, wie wir Ihre personenbezogenen Daten in diesem Fall schützen, finden Sie unten: „Übermittlung Ihrer personenbezogenen Daten außerhalb des Vereinigten Königreichs“.

Wir bewahren Ihre personenbezogenen Daten auf, solange Sie ein Konto bei uns haben oder wir Ihnen Produkte bereitstellen. Danach bewahren wir Ihre personenbezogenen Daten so lange auf, wie es erforderlich ist:

• um auf Fragen, Beschwerden oder Ansprüche zu reagieren, die von Ihnen oder in Ihrem Namen geltend gemacht werden;
• um nachzuweisen, dass wir Sie fair behandelt haben;
• um gesetzlich vorgeschriebene Aufzeichnungen zu führen.

Wir bewahren Ihre personenbezogenen Daten nicht länger als nötig auf. Für verschiedene Arten personenbezogener Daten gelten unterschiedliche Aufbewahrungsfristen.

Sobald es nicht mehr erforderlich ist, Ihre personenbezogenen Daten aufzubewahren, löschen oder anonymisieren wir sie.

Um Ihnen Dienstleistungen bereitzustellen, ist es manchmal erforderlich, dass wir Ihre personenbezogenen Daten außerhalb des Vereinigten Königreichs weitergeben, z. B.:

• mit unseren Büros oder anderen Unternehmen unserer Unternehmensgruppe außerhalb des Vereinigten Königreichs;
• mit Ihren und unseren Dienstleistern außerhalb des Vereinigten Königreichs;
• wenn Sie sich außerhalb des Vereinigten Königreichs befinden;

Nach dem Datenschutzrecht dürfen wir Ihre personenbezogenen Daten nur dann an ein Land oder eine internationale Organisation außerhalb des Vereinigten Königreichs übermitteln, wenn:

• die britische Regierung entschieden hat, dass das betreffende Land oder die internationale Organisation ein angemessenes Schutzniveau für personenbezogene Daten gewährleistet (bekannt als „Angemessenheitsbeschluss“);
• angemessene Garantien bestehen, zusammen mit durchsetzbaren Rechten und wirksamen Rechtsbehelfen für betroffene Personen; oder
• eine spezifische Ausnahme nach dem Datenschutzrecht gilt

Diese werden nachstehend erläutert.

Wir können Ihre personenbezogenen Daten auf Grundlage eines Angemessenheitsbeschlusses an bestimmte Länder übermitteln. Dazu zählen:

• alle Länder der Europäischen Union sowie Island, Liechtenstein und Norwegen (zusammen als „EWR“ bekannt);
• Gibraltar; und
• Andorra, Argentinien, Kanada, die Färöer-Inseln, Guernsey, Israel, die Isle of Man, Japan, Jersey, Neuseeland, die Schweiz und Uruguay.
• Die Liste der Länder, für die ein Angemessenheitsbeschluss gilt, wird gelegentlich geändert. Wir werden uns stets, sofern vorhanden, auf einen Angemessenheitsbeschluss stützen.

Andere Länder, an die wir wahrscheinlich personenbezogene Daten übermitteln, verfügen nicht über einen solchen Angemessenheitsbeschluss. Das bedeutet nicht zwangsläufig, dass sie einen schlechten Schutz für personenbezogene Daten bieten, wir müssen jedoch alternative Grundlagen für die Übermittlung der personenbezogenen Daten prüfen, etwa die Gewährleistung angemessener Garantien oder die Berufung auf eine Ausnahme, wie nachstehend erläutert.

Besteht kein Angemessenheitsbeschluss, können wir Ihre personenbezogenen Daten an ein anderes Land oder eine internationale Organisation übermitteln, sofern wir überzeugt sind, dass die Übermittlung dem Datenschutzrecht entspricht, angemessene Garantien bestehen und durchsetzbare Rechte sowie wirksame Rechtsbehelfe für betroffene Personen verfügbar sind.

Zu den Garantien zählt in der Regel die Verwendung rechtlich anerkannter Standardvertragsklauseln zum Datenschutz.

Um eine Kopie der Standardvertragsklauseln zum Datenschutz und weitere Informationen zu relevanten Garantien zu erhalten, kontaktieren Sie uns bitte (siehe „Wie Sie uns kontaktieren können“ unten).

Fehlt ein Angemessenheitsbeschluss oder angemessene Garantien, können wir personenbezogene Daten an ein Drittland oder eine internationale Organisation übermitteln, wenn eine Ausnahme nach dem einschlägigen Datenschutzrecht gilt, z. B.:

• Sie der vorgeschlagenen Übermittlung ausdrücklich zugestimmt haben, nachdem Sie über die möglichen Risiken informiert wurden;
• die Übermittlung für die Erfüllung eines Vertrags zwischen uns oder für vorvertragliche Maßnahmen auf Ihren Wunsch erforderlich ist;
• die Übermittlung für einen Vertrag in Ihrem Interesse zwischen uns und einer anderen Person erforderlich ist; oder
• die Übermittlung zur Feststellung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist

Wir können Informationen auch aufgrund unserer zwingenden berechtigten Interessen übermitteln, sofern diese Interessen nicht durch Ihre Interessen, Rechte und Freiheiten überwogen werden. Für solche Übermittlungen gelten besondere Bedingungen, und wir werden relevante Informationen bereitstellen, wenn und sobald wir Ihre personenbezogenen Daten auf dieser Grundlage übermitteln möchten.

Wenn Sie weitere Informationen zu Daten wünschen, die außerhalb des Vereinigten Königreichs übermittelt werden, wenden Sie sich bitte an uns (siehe ‘Wie Sie uns kontaktieren können’ unten).

Sie haben die folgenden Rechte, die Sie kostenlos ausüben können:

Auskunft
Das Recht, eine Kopie Ihrer personenbezogenen Daten zu erhalten

Berichtigung
Das Recht, von uns die Korrektur etwaiger Fehler in Ihren personenbezogenen Daten zu verlangen

Löschung (auch bekannt als das Recht auf Vergessenwerden)
Das Recht, in bestimmten Situationen von uns die Löschung Ihrer personenbezogenen Daten zu verlangen

Einschränkung der Verarbeitung
Das Recht, in bestimmten Fällen von uns die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, z. B. wenn Sie die Richtigkeit der Daten bestreiten

Datenübertragbarkeit
Das Recht, die von Ihnen an uns übermittelten personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und/oder diese Daten in bestimmten Situationen an einen Dritten zu übermitteln

Widerspruch
Das Recht auf Widerspruch:
—jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten zu Zwecken der Direktwerbung (einschließlich Profiling);
—in bestimmten anderen Situationen gegen die weitere Verarbeitung Ihrer personenbezogenen Daten, z. B. Verarbeitung, die aufgrund unserer berechtigten Interessen erfolgt.

Nicht Gegenstand einer automatisierten Einzelentscheidung zu sein
Das Recht, keiner Entscheidung unterworfen zu werden, die ausschließlich auf einer automatisierten Verarbeitung (einschließlich Profiling) beruht und Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt
Für weitere Informationen zu jedem dieser Rechte, einschließlich der Umstände, unter denen sie gelten, kontaktieren Sie uns bitte (siehe 'Wie Sie uns kontaktieren können' unten) oder lesen Sie den Leitfaden des UK Information Commissioner's Office (ICO) zu den Rechten von betroffenen Personen

Wenn Sie eines dieser Rechte ausüben möchten:

• senden Sie uns eine E-Mail, rufen Sie uns an oder schreiben Sie uns — siehe unten: 'Wie Sie uns kontaktieren können';
• geben Sie ausreichende Informationen an, um sich zu identifizieren (z. B. Ihren vollständigen Namen, Ihre Adresse und Kundennummer), sowie alle zusätzlichen Identitätsnachweise, die wir vernünftigerweise von Ihnen anfordern können; und
• teilen Sie uns mit, welches Recht Sie ausüben möchten und auf welche Informationen sich Ihre Anfrage bezieht.

Wir verfügen über angemessene Sicherheitsmaßnahmen, um zu verhindern, dass personenbezogene Daten versehentlich verloren gehen oder unrechtmäßig verwendet oder abgerufen werden. Wir beschränken den Zugriff auf Ihre personenbezogenen Daten auf Personen, die diesen aus geschäftlichen Gründen tatsächlich benötigen. Personen, die Ihre Daten verarbeiten, tun dies nur in autorisierter Weise und unterliegen einer Vertraulichkeitspflicht.

Wir verfügen zudem über Verfahren zum Umgang mit vermuteten Datenschutzverletzungen. Wir informieren Sie und die zuständige Aufsichtsbehörde über eine vermutete Datenschutzverletzung, sofern wir gesetzlich dazu verpflichtet sind.

Wenn Sie ausführliche Informationen von Get Safe Online darüber wünschen, wie Sie Ihre Daten sowie Ihre Computer und Geräte vor Betrug, Identitätsdiebstahl, Viren und vielen anderen Online-Problemen schützen können, besuchen Sie bitte www.getsafeonline.org. Get Safe Online wird von der britischen Regierung und führenden Unternehmen unterstützt.

Bitte kontaktieren Sie uns, wenn Sie Fragen oder Bedenken hinsichtlich unserer Verwendung Ihrer Daten haben (siehe unten „Wie Sie uns kontaktieren können“). Wir hoffen, etwaige Probleme für Sie lösen zu können.

Sie haben außerdem das Recht, eine Beschwerde beim Information Commissioner oder einer anderen zuständigen europäischen Datenschutzaufsichtsbehörde einzureichen. Der Information Commissioner ist erreichbar unter https://ico.org.uk/make-a-complaint oder telefonisch: 0303 123 1113

Diese Datenschutzerklärung wurde am 16. Februar 2021 veröffentlicht und zuletzt am 19. Februar 2021 aktualisiert.

Wir können diese Datenschutzerklärung von Zeit zu Zeit ändern – in diesem Fall informieren wir Sie über unsere Website oder andere Kontaktwege wie E-Mail.

Sie können uns per Post, E-Mail oder Telefon kontaktieren, wenn Sie Fragen zu dieser Datenschutzerklärung oder den über Sie gespeicherten Informationen haben, ein Recht nach dem Datenschutzrecht ausüben oder eine Beschwerde einreichen möchten.

Unsere Kontaktdaten finden Sie unten:

John Myland Ltd
26-34 Rothschild Street
West Norwood
London
SE27 0HQ
info@mylands.com
020 8670 9161