Datenschutzerklärung

GfK ist in Deutschland ansässig und Partner des Vertrauens seiner Kunden für Marktforschung, Business Consulting und präskriptive Datenanalyse.  Mit dieser Datenschutzerklärung informieren wir Sie darüber, wie GfK Ihre personenbezogenen Daten erhebt und verarbeitet, wenn Sie mit uns interagieren.

Wir stellen, wo notwendig, zusätzliche Datenschutzerklärungen zur Verfügung, beispielsweise, wenn Sie an einem unserer Panels oder speziellen marktforschungs-Aktivitäten teilnehmen.

Mit personenbezogenen Daten sind alle Informationen gemeint, die zu Ihrer Identifizierung als Person führen können. Entsprechend sind Informationen hiervon nicht erfasst, aus denen Ihre personenbezogenen Daten entfernt wurden (anonyme Daten).

Wir überprüfen unsere Datenschutzerklärung regelmäßig und behalten uns das Recht vor, jederzeit Aktualisierungen und Änderungen vorzunehmen.

GfK besteht aus den hier aufgeführten Unternehmen, die zusammen die “GfK-Gruppe“ bilden. GfK GmbH ist für die Inhalte dieser Datenschutzerklärung verantwortlich, die im Namen der GfK-Gruppe herausgegeben wird.

GfK GmbH
Sophie-Germain-Strasse 3-5
90443 Nürnberg
Deutschland

Sitz der Gesellschaft: Nürnberg, HRB 42397

„GfK”, “wir”, “uns”, “unser/e” bezeichnet in dieser Datenschutzerklärung das jeweilige GfK-Unternehmen, das für die Verarbeitung Ihrer personenbezogenen Daten verantwortlich ist. Wir informieren Sie darüber, welches GfK-Unternehmen der Datenverantwortliche ist, wenn wir mit Ihnen als betroffener Person in Kontakt treten.

GfK hat Datenschutzbeauftragte (DSBs) ernannt wie in der Liste der GfK-Unternehmen aufgeführt. Bei Fragen zu dieser Datenschutzerklärung oder unseren Datenschutzpraktiken kontaktieren Sie bitte dpo@gfk.com.

Nachfolgend erläutern wir typische Situationen, in denen wir personenbezogene Daten von ihnen oder über Sie erheben, wenn sie an unserer Marktforschung teilnehmen.

Wir erheben und verarbeiten Ihre Forschungsdaten, wenn Sie an unserer Marktforschung teilnehmen, indem Sie beispielsweise Umfragen beantworten oder sich für unsere Marktforschungspanels registrieren.

Wenn Sie unsere Webseite oder Software-Anwendungen, einschließlich online- und cloud-basierter Lösungen, nutzen, erheben und verarbeiten wir Internet-Protokolldaten bezüglich Ihrer verwendeten Geräte und Nutzungsmuster.

Wir nutzen Internet-Protokolldaten zur Verbesserung der Benutzerfreundlichkeit, Leistung und Sicherheit unserer Umfragen und sonstigen Lösungen sowie zur Qualitätssicherung.

Wir können Internet-Protokolldaten auch zur Erfüllung unserer internen und externen Prüfanforderungen und für Informationssicherheitszwecke nutzen oder um unsere Rechte, unsere Sicherheit, unser Eigentum oder jene Dritter zu schützen. Dies schließt die Verhinderung und Erkennung von Betrug und von Störungen unserer Dienste und IT-Systeme mit ein. Wir sind unter Umständen verpflichtet, personenbezogene Daten aus rechtlichen Gründen zu nutzen und aufzubewahren, etwa für die Verhinderung, Erkennung oder Ermittlung von Straftaten, Verlusten oder Informationssicherheitsvorfällen.

Wir erheben Sie betreffende personenbezogene Daten durch Cookies und ähnliche Technologien, wenn Sie unsere Webseite oder Software-Anwendungen, einschließlich online- und cloud-basierter Lösungen, nutzen. Gegebenenfalls erheben wir solche Daten auch, wenn Sie andere als unsere Webseiten besuchen.

Sie können Ihren Browser so einstellen, dass alle oder manche Cookies abgelehnt oder Sie benachrichtigt werden, wenn Webseiten Cookies setzen oder auslesen. Bitte beachten Sie, dass einige Teile unserer Webseite gegebenenfalls für Sie nicht mehr nutzbar sind, wenn Sie Cookies blockieren.

Mehr Details finden Sie in den GfK Cookie Richtlinien.

Unter bestimmten Umständen erheben wir auch personenbezogene Daten über Sie aus anderen Quellen als von Ihnen selbst, einschließlich aus öffentlich zugänglichen Quellen. In diesen Fällen informieren wir Sie innerhalb eines Monats nach Erhalt der Daten entsprechend, beziehungsweise, wenn die Daten zur Kommunikation mit Ihnen bestimmt sind, bei der ersten Mitteilung an Sie. Wir lassen Ihnen dann alle gesetzlich vorgeschriebenen Informationen zukommen, etwa, welche Daten wir von welchen Quellen bezogen haben und wie wir diese zu nutzen beabsichtigen. In geeigneten Fällen holen wir Ihre Einwilligung ein, bevor wir Sie betreffende personenbezogenen Daten aus anderen Quellen erheben.

In einigen Fällen sind auch unsere Kunden Quelle Sie betreffender personenbezogener Daten. Beispielsweise könnten wir von Unternehmen der Werbebranche oder Betreibern Medien Informationen erheben über Online-Werbung, die Sie gesehen haben, um damit zuvor von Ihnen erhobene Daten anzureichern, wenn Sie Teilnehmer an unserer Marktforschung sind. Die Ergebnisse solcher Analysen fließen in anonyme, aggregierte Statistiken ein, die die betreffenden Kunden dann für ihre Geschäftszwecke nutzen.

Darüber hinaus verarbeiten wir personenbezogene Daten, die von Dritten erhoben wurden, über Crawling- und Analysetools wie Brandwatch (www.brandwatch.com), die Daten aus sozialen Medien archivieren, die über öffentliche Profile oder Kanäle in Netzwerken oder auf Plattformen sozialer Medien, wie Facebook, Twitter, Instagram, in öffentlichen Internetforen oder Bewertungsportalen für Online-Shops (z. B. eBay oder Amazon), gesammelt wurden. Wir können Informationen nutzen, die Sie auf Plattformen sozialer Medien oder anderen Websites veröffentlicht haben, um unseren Kunden aggregierte Berichte und Links zu öffentlichen Informationen auf systematische Weise zur Verfügung zu stellen.

Bitte beachten Sie in diesem Zusammenhang auch Abschnitt 3.2 „Öffentlich zugängliche Quellen“.

Wir verarbeiten Ihre personenbezogenen Daten nur für die weiter oben beschrieben Zwecke insoweit gesetzlich zulässig:

• mit Ihrer Einwilligung für einen bestimmten Zweck:
  Zum Beispiel holen wir üblicherweise Ihre Einwilligung ein, wenn Sie an unseren Marktforschungs-Aktivitäten teilnehmen;
• zur Vorbereitung oder Erfüllung eines Vertrages mit Ihnen:
  Zum Beispiel, wenn Sie und gegenüber Vertragspartei als Kunde oder Mitarbeiter sind;
• zur Erfüllung rechtlicher Verpflichtungen:
  zum Beispiel sind wir verpflichtet, Anfragen staatlicher Stellen zu beantworten und steuerrechtliche Aufbewahrungsfristen einzuhalten;
• soweit zum Schutz lebenswichtiger Interessen erforderlich, also in lebensbedrohlichen Situationen;
• soweit erforderlich zur Wahrnehmung von im öffentlichen Interesse liegender Aufgaben;
  zum Beispiel führen wir wissenschaftliche Studien in Kooperation mit oder im Auftrag von Universitäten durch;
• soweit erforderlich zur Wahrung unseres berechtigten Interesse oder derer eines Dritten, sofern Ihre Interessen oder Grundrechte und -freiheiten nicht überwiegen; zum Beispiel liegen die Ansprache unserer Kunden und die Wahrung der Sicherheit unserer IT-Systeme in unserem berechtigten Interesse.

Wir sind unter Umständen verpflichtet, personenbezogene Daten zur Erfüllung rechtlicher Verpflichtungen, einschließlich der Verpflichtung, die Sicherheit der Datenverarbeitung angemessen zu schützen, und im Rahmen gesetzlicher – wie steuerlicher oder handelsrechtlicher -- Aufbewahrungsfristen zu nutzen und zu speichern. Siehe auch Abschnitt 4 „Internet-Protokolldaten“.

Wir können Ihre personenbezogenen Daten bei Vorliegen einer Rechtsgrundlage und für die oben beschriebenen Zwecke an andere Empfänger weitergeben. Wir verpflichten alle Empfänger dazu, die Sicherheit Ihrer personenbezogenen Daten zu wahren und sie gemäß geltendem Datenschutzrecht zu verarbeiten.

Jegliche Übermittlung in Drittländer, für die durch die Europäische Kommission kein angemessenes Datenschutzniveau festgestellt wurde, erfolgen auf der Grundlage vertraglicher Vereinbarungen, welche die von der Europäischen Kommission erlassenen Standardvertragsklauseln oder andere Garantien enthalten, die dem geltenden Recht entsprechen.

Unsere Website kann Links zu Websites enthalten, die nicht mit GfK in Verbindung stehen und nicht von uns betrieben, kontrolliert oder verwaltet werden. Die hier ausgeführten Richtlinien und Praktiken gelten für diese Websites nicht. Wir übernehmen keine Verantwortung für die Sicherheit oder den Schutz der Daten, die durch Dritte erhoben werden. Wir empfehlen Ihnen, die Betreiber dieser Websites direkt zu kontaktieren, um Informationen über deren Datenschutzpraktiken zu erhalten.

GfK nimmt das Thema Datensicherheit sehr ernst. Wir ergreifen alle erforderlichen physischen, elektronischen und administrativen Maßnahmen, um die Daten, die wir erheben, einschließlich personenbezogener Daten, vor unbeabsichtigter oder rechtswidriger Zerstörung, Verlust, Veränderung und nicht rechtmäßiger Offenlegung schützen und den nicht rechtmäßigen Zugriff auf übertragene, gespeicherte oder anderweitig verarbeitete personenbezogene Daten zu verhindern. Unsere Richtlinien und Vorgehensweisen zur Informationssicherheit sind eng an die gemeinhin anerkannten internationalen Standards angepasst und werden regelmäßig überprüft und aktualisiert, wenn dies erforderlich ist, um unseren geschäftlichen Anforderungen, technologischen Veränderungen und regulatorischen Vorgaben gerecht zu werden. Zugriff auf Ihre personenbezogenen Daten erhalten ausschließlich Mitarbeiter, Dienstleister oder Unternehmen der GfK Gruppe, die diesen Zugriff zur Erfüllung eines Geschäftszwecks oder zur Ausübung ihrer Pflichten benötigen.

Im Falle einer Verletzung der Datensicherheit, von der auch personenbezogene Daten betroffen sind, hält sich GfK an alle geltenden Gesetze bezüglich der Mitteilungspflicht im Falle einer Verletzung des Schutzes personenbezogener Daten.

Wir bewahren Ihre personenbezogenen Daten nur solange auf, wie es zur Erfüllung der Zwecke erforderlich ist, für die wir die Daten erhoben haben. Eine längere Speicherung kommt im Rahmen der Beschwerde-Bearbeitung in Betracht, oder wenn wir vernünftigerweise davon ausgehen müssen, dass es in unserer Beziehung zu Ihnen zum Rechtsstreit kommt.

Für die Festlegung angemessener Aufbewahrungsfristen ziehen wir in Betracht:

• Die Menge, Art und Sensibilität der personenbezogenen Daten,
• Mögliche Risiken und Schäden, die Ihnen aus der Offenlegung der personenbezogenen Daten erwachsen können,
• Die zwecke, für die wir Ihre personenbezogenen Daten verarbeiten und ob wir diese Zwecke auch auf andere Weise erfüllen können und
• geltende rechtliche, regulatorische, steuerliche und buchhalterische Erfordernisse

Ihnen stehen gesetzliche Rechte zu in Bezug auf Ihre personenbezogenen Daten, die wir verarbeiten. GfK respektiert Ihre individuellen Rechte und wird angemessen auf Ihre Anliegen eingehen. Ihre Rechte beinhalten:

Recht auf Widerruf der Einwilligung: Basiert die Verarbeitung personenbezogener Daten auf Ihrer Einwilligung, so sind Sie jederzeit berechtigt, diese Einwilligung unter Einhaltung der im jeweiligen Einwilligungsformular beschriebenen Vorgehensweise zu widerrufen.

Recht auf Berichtigung: Sie können von uns die Berichtigung Sie betreffender personenbezogener Daten zu verlangen. Wir unternehmen angemessene Anstrengungen, um personenbezogene Daten, die sich in unserem Besitz oder unter unserer Kontrolle befinden und die laufend genutzt werden, basierend auf den aktuellsten uns zur Verfügung stehenden Informationen richtig, vollständig, aktuell und relevant zu halten. In einigen Fällen stellen wir Internetportale zur Verfügung, über die Benutzer die Möglichkeit haben, ihre personenbezogenen Daten selbst zu prüfen und zu berichtigen.

Recht auf Einschränkung der Verarbeitung: Sie können von uns eine Einschränkung der Verarbeitung Ihrer personenbezogenen Daten verlangen, wenn

• Sie die Richtigkeit Ihrer personenbezogenen Daten bestreiten, solange wir die Richtigkeit überprüfen,
• die Verarbeitung unrechtmäßig ist und Sie die Einschränkung der Verarbeitung anstelle der Löschung Ihrer personenbezogenen Daten verlangen,
• wir Ihre personenbezogenen Daten nicht länger benötigen, Sie diese jedoch benötigen, um einen Rechtsanspruch geltend zu machen, auszuüben oder zu verteidigen oder
• Sie der Verarbeitung widersprechen, solange wir verifizieren, ob unsere berechtigten Gründe Vorrang vor den Ihrigen haben.

Auskunftsrecht: Sie können von uns Informationen über Ihre personenbezogenen Daten und darüber verlangen, ob wir diese rechtmäßig verarbeiten. Ebenso können Sie von uns eine kostenlose Kopie solcher Daten verlangen. Wir behalten uns vor, für jede weitere Kopie, die Sie anfordern, eine angemessene Gebühr zu verlangen.

Recht auf Übertragbarkeit: Auf Ihre Aufforderung hin übermitteln wir Ihre personenbezogenen Daten an einen anderen für die Verarbeitung Verantwortlichen, wenn dies technisch möglich ist und unter der Voraussetzung, dass die Verarbeitung auf Ihrer Zustimmung basiert oder für die Erfüllung eines Vertrags erforderlich ist.

Recht auf Löschung: Sie können von uns die Löschung Ihrer personenbezogenen Daten verlangen, wenn:

• die personenbezogenen Daten für den Zweck, zu dem sie erhoben oder anderweitig verarbeitet wurden, nicht mehr notwendig sind,
• Sie berechtigt sind, einer weiteren Verarbeitung Ihrer personenbezogenen Daten zu widersprechen (siehe unten) und dieses Recht auf Widerspruch gegen die Verarbeitung ausüben,
• die Verarbeitung auf Ihrer Einwilligung basiert, Sie Ihre Einwilligung widerrufen haben und es keine sonstige Rechtsgrundlage für die Verarbeitung gibt,
• die personenbezogenen Daten auf unrechtmäßige Weise verarbeitet wurden,

es sei denn, die Verarbeitung ist erforderlich,

• - um eine gesetzliche Verpflichtung zu erfüllen, der zufolge wir die Daten verarbeiten müssen,
• - um gesetzliche Datenaufbewahrungsverpflichtungen zu erfüllen,
• - um Rechtsansprüche geltend zu machen, auszuüben oder zu verteidigen.

Widerspruchsrecht: Sie sind jederzeit berechtigt, der Verarbeitung Ihrer personenbezogenen Daten aufgrund einer bestimmten Situation zu widersprechen, vorausgesetzt die Verarbeitung basiert nicht auf Ihrer Zustimmung, sondern auf unseren berechtigten Interessen oder den berechtigten Interessen Dritter. In einem solchen Fall verarbeiten wir Ihre personenbezogenen Daten nicht länger, es sei denn, wir können dafür überzeugende berechtigte Gründe und ein vorrangiges Interesse an der Verarbeitung oder in Bezug auf die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen vorweisen. Falls Sie der Verarbeitung widersprechen, geben Sie bitte an, ob Sie die Löschung Ihrer personenbezogenen Daten oder die Einschränkung der Verarbeitung durch uns wünschen.

Beschwerderecht: Im Falle eines mutmaßlichen Verstoßes gegen geltende Datenschutzgesetze können Sie eine Beschwerde bei der Datenschutz-Aufsichtsbehörde in dem Land, in dem Sie leben, oder in dem der mutmaßliche Verstoß stattgefunden hat, einreichen.

Hinweise:

• Bearbeitungszeit: Wir werden uns bemühen, Ihrem Antrag innerhalb von 30 Tagen nachzukommen. Die Bearbeitungszeit kann sich jedoch aus bestimmten Gründen, die im Zusammenhang mit dem jeweiligen Recht oder der Komplexität Ihres Antrags stehen, verlängern. In diesem Fall informieren wir Sie entsprechend.
• Zugriffsbeschränkung: In bestimmten Situationen können wir Ihnen den Zugriff auf Ihre personenbezogenen Daten aufgrund von gesetzlichen Bestimmungen möglicherweise nicht oder nur eingeschränkt gewähren. Wenn wir Ihren Zugriffsantrag ablehnen, teilen wir Ihnen den Grund für die Ablehnung mit.

Zusätzliche Informationen, die wir benötigen könnten: Es könnte erforderlich sein, dass wir bestimmte zusätzliche Informationen von Ihnen erfragen müssen, um Ihre Identität zu überprüfen, sodass wir Ihnen Ihr Auskunftsrecht gewähren oder die Ausübung anderer Rechte ermöglichen können. Dies ist eine Sicherheitsmaßnahme, um zu gewährleisten, dass Ihre personenbezogenen Daten nicht Unbefugten gegenüber offengelegt werden. Ebenso könnten wir Sie in Bezug auf Ihre Anfrage kontaktieren und weitere Informationen von Ihnen erbitten, um die Bearbeitung Ihres Antrags zu beschleunigen.