Datenschutzrichtlinie von MERIT Beauty

Hinweis bei der Erfassung: Kategorien personenbezogener Daten, die wir für gezielte Werbung verkaufen, weitergeben oder verwenden

Wenn wir digitale Werbung betreiben, können wir die folgenden Kategorien personenbezogener Daten verkaufen (gemäß der weit gefassten Definition von „verkaufen“ in ausgewählten Datenschutzgesetzen der US-Bundesstaaten), sie zum Zwecke kontextübergreifender verhaltensbezogener Werbung weitergeben oder für gezielte Werbung verwenden: persönliche Identifikatoren (einschließlich IP-Adresse, mobile Werbe-IDs) und Informationen über Internet- oder andere elektronische Aktivitäten.

Diese Kategorien personenbezogener Daten werden zum Zweck der kontextübergreifenden verhaltensbasierten Werbung oder der zielgerichteten Werbung an Werbenetzwerke und andere Unternehmen verkauft oder weitergegeben, die digitale Werbung ermöglichen oder betreiben. Wir führen solche Verkäufe und Weitergaben durch, um personalisierte Werbung zu ermöglichen. Wir tun dies, indem wir Dritten erlauben, Cookies oder andere Tracking-Technologien auf unserer Website zu platzieren, die im Laufe der Zeit und über verschiedene Websites oder Anwendungen hinweg Informationen über Ihre Online-Aktivitäten sammeln können. Weitere Informationen zur Verwendung von Cookies und anderen Tracking-Technologien finden Sie im Abschnitt „Unsere Verwendung von Cookies und Analysen“ weiter unten.

Um dem Verkauf und der Weitergabe personenbezogener Daten zu widersprechen, klicken Sie hier

Wir verkaufen oder teilen keine der anderen Kategorien personenbezogener Daten, die wir erheben, für kontextübergreifende verhaltensbasierte Werbung.

Hinweis zur Erhebung: Aufbewahrungsfristen

Wir können Ihre personenbezogenen Daten so lange aufbewahren, wie wir sie für einen legitimen Geschäftszweck benötigen. Die Kriterien zur Bestimmung der Aufbewahrungsfristen umfassen: (i) wie lange die personenbezogenen Daten benötigt werden, um unsere Produkte und Dienstleistungen bereitzustellen; (ii) die Art der erfassten personenbezogenen Daten; und (iii) ob wir einer gesetzlichen, vertraglichen oder ähnlichen Verpflichtung zur Aufbewahrung der Daten unterliegen (z.B. zwingende Gesetze zur Datenspeicherung, behördliche Anordnungen zur Aufbewahrung von Daten, die für eine Untersuchung relevant sind, oder von Daten, die für die Zwecke von Rechtsstreitigkeiten oder Streitigkeiten aufbewahrt werden müssen).

Quellen, aus denen wir personenbezogene Daten erheben

Wir erheben personenbezogene Daten direkt von unseren Kunden, Webseitennutzern und Vertretern von Unternehmen, mit denen wir tatsächlich oder möglicherweise Geschäfte tätigen.

Verwendung oder Offenlegung sensibler personenbezogener Daten

Wir verwenden oder geben keine sensiblen personenbezogenen Daten weiter, um Profile über Personen zu erstellen oder Eigenschaften von Personen abzuleiten, oder für andere Zwecke als die Bereitstellung unserer Dienste.

Kein Profiling zur Erleichterung von Entscheidungen mit rechtlichen oder anderen erheblichen Auswirkungen

Wir beteiligen uns nicht an der automatisierten Verarbeitung personenbezogener Daten, um Profile über Personen zu erstellen, die zur Förderung von Entscheidungen mit rechtlichen oder anderen ähnlich bedeutenden Auswirkungen verwendet werden, wie z. B. die Bereitstellung oder Verweigerung von Finanz- oder Kreditdienstleistungen, Wohnraum, Versicherungen oder des Zugangs zu lebenswichtigen Gütern oder Dienstleistungen.

Wenn Sie im Europäischen Wirtschaftsraum oder im Vereinigten Königreich ansässig sind, haben Sie das Recht, der Verarbeitung Ihrer personenbezogenen Daten zu widersprechen, wenn diese Verarbeitung auf unseren berechtigten Interessen beruht. Bitte beachten Sie jedoch, dass wir solchen Anfragen möglicherweise nicht in allen Fällen nachkommen können. Sie können eine Kopie der von uns durchgeführten Interessenabwägung anfordern. Wenn wir die oben genannten Kategorien personenbezogener Daten aufgrund einer gesetzlichen Verpflichtung oder im Hinblick auf einen mit Ihnen geschlossenen oder zu schließenden Vertrag erheben müssen und Sie diese personenbezogenen Daten auf Anfrage nicht zur Verfügung stellen, sind wir möglicherweise nicht in der Lage, unseren gesetzlichen Verpflichtungen nachzukommen, Ihnen die Dienste bereitzustellen oder den Vertrag zu erfüllen, den wir mit Ihnen abgeschlossen haben oder abzuschließen versuchen. In einem solchen Fall müssen wir möglicherweise unsere Beziehung zu Ihnen beenden.

Offenlegung personenbezogener Daten für geschäftliche Zwecke in den letzten 12 Monaten

Die folgende Tabelle beschreibt die Kategorien personenbezogener Daten, die wir Dienstanbietern oder Auftragnehmern („Dienstanbietern“) in den 12 Monaten vor dem Datum dieser Richtlinie zu einem geschäftlichen Zweck offengelegt haben:

Kategorien von personenbezogenen Daten der Verbraucher	Kategorien von Dienstleistern, denen wir personenbezogene Daten für geschäftliche Zwecke offengelegt haben
Persönliche Kennungen: Name, Adresse, E-Mail-Adresse, Postanschrift, Rechnungsadresse, Social-Media-Handle, Mobil- und andere Telefonnummern, Benutzername und Passwort, Benutzername/Bildschirmname, Kontaktinformationen von Freunden, die Sie uns zur Verfügung stellen oder die zugänglich sind, wenn Sie unsere Social-Media-Seiten besuchen, und IP-Adresse	Dienstleister, die uns bei der Ausführung von Bestellungen und der Zustellung von Paketen unterstützen: beim Versand von Post, Textnachrichten und E-Mails; beim Betrieb, der Analyse und der Anzeige von Inhalten auf unserer Website; bei der Bereitstellung von Analysedaten; bei der Bereitstellung von Marketing- und Werbedienstleistungen; bei der Durchführung von Kundenumfragen; bei der Bereitstellung von Kundendienstleistungen; beim Website-Hosting; bei der Erleichterung unserer Wettbewerbe und Umfragen; bei der Bereitstellung von Verwaltungsdienstleistungen für Kundendatensätze; bei der Bereitstellung von Diensten zur Zahlungsabwicklung
Geschützte demografische Daten: Geschlecht, Alter und Geburtsdatum	Dienstleister, die uns bei der Ausführung von Bestellungen und der Zustellung von Paketen unterstützen; beim Versand von Post, Textnachrichten und E-Mails; beim Betrieb, der Analyse und der Anzeige von Inhalten auf unserer Website; bei der Bereitstellung von Analysedaten; bei der Erbringung von Marketing- und Werbedienstleistungen; bei der Durchführung von Kundenumfragen; bei der Erbringung von Kundendienstleistungen; bei der Erleichterung unserer Wettbewerbe und Umfragen; sowie bei der Erbringung von Dienstleistungen zur Verwaltung von Kundendaten
Kommerzielle Informationen: Gekaufte Produkte; in Betracht gezogene Produkte; Informationen zu Produktpräferenzen wie Produktwunschlisten, Bestellhistorie, Marketingpräferenzen sowie Erinnerungs- und Benachrichtigungseinstellungen; Informationen, die in die Produktauswahl einfließen, wie z. B. physikalische Eigenschaften und Informationen zur Hautpflege; Umfrageantworten und Produktbewertungen; Kommentare oder Artikel, die über unsere Produkte geschrieben wurden; Kredit- oder Zahlungskarteninformationen	Dienstleister, die uns bei der Ausführung von Bestellungen und der Zustellung von Paketen unterstützen: beim Versand von Post, Textnachrichten und E-Mails; beim Betrieb, der Analyse und der Anzeige von Inhalten auf unserer Website; bei der Bereitstellung von Analysedaten; bei der Bereitstellung von Marketing- und Werbedienstleistungen; bei der Durchführung von Kundenumfragen; bei der Bereitstellung von Kundendienstleistungen; beim Website-Hosting; bei der Erleichterung unserer Wettbewerbe und Umfragen; bei der Bereitstellung von Verwaltungsdienstleistungen für Kundendatensätze; bei der Bereitstellung von Diensten zur Zahlungsabwicklung
Informationen zu Internet- oder andere elektronische Aktivitäten: Geräte- und Browsertyp und Informationen über Ihre Interaktion mit unserer Website, Details über Ihren Browser, Ihr Betriebssystem oder Ihr Gerät	Dienstanbieter, die Datensicherheitsdienste und Cloud-basierte Datenspeicherung anbieten, unsere Website hosten und bei anderen IT-bezogenen Funktionen unterstützen, Website-Hosting bereitstellen, Analyseinformationen bereitstellen.

Geschäftszwecke für solche Offenlegungen

Wir haben die oben genannten Kategorien personenbezogener Daten zu folgenden Zwecken an die oben genannten Kategorien von Dritten weitergegeben: zur Verwaltung von Kunden-, Lieferanten- und Händlerkonten und -beziehungen; zur Verarbeitung von Zahlungen; zur Überprüfung der Identität von Kunden; zur Ausführung von Aufträgen und Transaktionen; zum Betreiben von Werbung und Marketing; zum Betrieb unserer IT-Systeme und zur Sicherung unserer Systeme; zur Verhinderung von Betrug und anderen illegalen Aktivitäten; zum Einholen professioneller Beratung in rechtlichen und buchhalterischen Fragen.

Zusätzliche Informationen darüber, wie wir personenbezogene Daten offenlegen können und zu welchen Zwecken

Wir können personenbezogene Daten auch weitergeben, wenn dies gesetzlich vorgeschrieben oder zulässig ist, um einer Vorladung oder einem ähnlichen rechtlichen Verfahren oder einer behördlichen Anfrage nachzukommen, oder wenn wir in gutem Glauben davon ausgehen, dass die Offenlegung gesetzlich vorgeschrieben oder anderweitig notwendig ist, um unsere Rechte und unser Eigentum oder die Rechte, das Eigentum oder die Sicherheit anderer, einschließlich Strafverfolgungsbehörden sowie Justiz- und Regulierungsbehörden, zu schützen. Wir können Ihre personenbezogenen Daten auch an Dritte weitergeben, um Betrug oder Sicherheitslücken aufzudecken und davor zu schützen. Und wir können Ihre personenbezogenen Daten im Falle eines tatsächlichen oder geplanten Verkaufs, einer Fusion, einer Reorganisation unseres Unternehmens oder einer anderen Umstrukturierung an Dritte weitergeben.

Wir können auch aggregierte, anonymisierte oder anonyme Informationen zu Marketing- oder Analysezwecken an Dritte weitergeben.

Unsere Verwendung von Cookies und Analysen

Wir können Cookies, Pixel-Tags, Web-Beacons und andere ähnliche Tracking-Technologien („Tracking-Technologien“) verwenden, um automatisch Informationen über unsere Website zu sammeln. Tracking-Technologien sind im Wesentlichen kleine Datendateien, die auf Ihrem Computer, Tablet, Mobiltelefon oder anderen Geräten platziert werden und bestimmte Informationen aufzeichnen, wenn Sie unsere Website besuchen. Wir können diese Tracking-Technologien verwenden, um unregelmäßiges Verhalten zu erkennen, betrügerische Aktivitäten zu verhindern und die Sicherheit zu verbessern, sowie um es Ihnen zu ermöglichen, Ihre Präferenzen zu speichern und uns zu helfen, zu verstehen, wie Sie mit unserer Website interagieren. Detaillierte Informationen zu den von uns verwendeten Tracking-Technologien und den Zwecken, für die wir sie verwenden, finden Sie in unserer Cookie-Richtlinie.

Wir gestatten auch Drittanbietern (einschließlich Google und Meta), Cookies, Web-Beacons und andere Speichertechnologien zu verwenden, um Informationen darüber zu sammeln oder zu empfangen, wie Sie mit unseren Websites und Apps und anderswo im Internet interagieren, und diese Informationen zu verwenden, um Analyse- und andere Messdienste bereitzustellen und auf Sie zugeschnittene Werbung zu liefern und gezielt auf Sie auszurichten. Drittanbieter können einige dieser Technologien auch verwenden, um uns dabei zu unterstützen, festzustellen, ob Sie Hilfe benötigen oder Probleme beim Navigieren auf unseren Websites oder Apps haben. Dazu können Technologien gehören, die Ihre Interaktionen mit der Website oder App aufzeichnen, insbesondere Ihre Tastaturanschläge, Mausklicks, Bildschirmberührungen und Informationen darüber, wann, wie und von wo aus Sie auf unsere Website oder App zugegriffen haben.

Sie können Ihren Browser so einstellen, dass Sie benachrichtigt werden, wenn Sie ein Cookie erhalten. Viele Webbrowser bieten auch die Möglichkeit, Cookies zu blockieren. Sie können Cookies auf Ihrem Computersystem deaktivieren, indem Sie den Anweisungen Ihres Browsers oder unter www.youradchoices.com folgen.

Wir verwenden Google Analytics, um die Nutzung unserer Website zu analysieren. Google Analytics verwendet Cookies und andere Identifikatoren, um Informationen zu sammeln, z. B. wie oft Benutzer eine Website besuchen, welche Seiten sie dabei besuchen und welche anderen Websites sie vor dem Besuch einer Website besucht haben. Um mehr darüber zu erfahren, wie Google Analytics personenbezogene Daten erfasst, lesen Sie die Datenschutzerklärung von Google.

Grenzüberschreitende Übertragung personenbezogener Daten

Wir können die personenbezogenen Daten, die wir über Sie sammeln, in andere Länder als das Land übertragen, in dem die Daten ursprünglich erhoben wurden, und Ihre personenbezogenen Daten können außerhalb Ihres Wohnsitzlandes verarbeitet und gespeichert werden. In diesen Ländern gelten möglicherweise nicht die gleichen Datenschutzgesetze wie in Ihrem Wohnsitzland, wobei Ihre personenbezogenen Daten den geltenden ausländischen Gesetzen unterliegen. Wenn wir Ihre Informationen in andere Länder übertragen, werden wir diese Informationen auf die in dieser Richtlinie beschriebene Weise schützen.

Unsere Website wird in den USA gehostet. Wenn Sie uns personenbezogene Daten offenlegen, werden diese personenbezogenen Daten daher in die USA übertragen.

Wenn Sie im EWR/Großbritannien ansässig sind, können wir Ihre personenbezogenen Daten für die in Abschnitt II aufgeführten Zwecke an andere oben genannte Empfänger übertragen, die sich ebenfalls in Ländern außerhalb des EWR/Großbritannien, einschließlich der USA, befinden und von denen die Europäische Kommission und/oder die britische Regierung derzeit nicht davon ausgehen, dass sie ein angemessenes Datenschutzniveau bieten. Unter diesen Umständen werden wir Maßnahmen ergreifen, um sicherzustellen, dass die personenbezogenen Daten geschützt sind, unter anderem indem wir mit dem Empfänger Standardvertragsklauseln oder ähnliches („SCCs“) abschließen, vom Empfänger Zusicherungen erbitten, dass für ihn verbindliche Unternehmensregeln gelten, oder indem wir uns auf andere Weise auf eine Ausnahmeregelung für die Übertragung stützen (z. B. wenn die Übertragung zur Verteidigung von Rechtsansprüchen erforderlich ist).

Sie können weitere Informationen zu den verwendeten Datenübertragungslösungen anfordern, einschließlich einer Kopie der SCCs, indem Sie die Kontaktdaten im Abschnitt „So erreichen Sie uns“ weiter unten verwenden.

Websites von Drittanbietern und Social-Media-Schaltflächen

Unsere Website kann Links zu Websites Dritter oder Schaltflächen für soziale Medien enthalten. Wenn Sie auf einen Link zu einer anderen Website oder auf eine Schaltfläche eines sozialen Netzwerks klicken, verlassen Sie unsere Website und gelangen zu einer anderen Website oder Plattform, wo ein anderes Unternehmen personenbezogene oder anonyme Daten von Ihnen erfassen kann. Wir haben keine Kontrolle über diese externen Websites oder Plattformen oder deren Inhalte, prüfen sie nicht und können nicht dafür verantwortlich gemacht werden. Bitte beachten Sie, dass die Bedingungen dieser Datenschutzrichtlinie nur für diese Website gelten; sie gelten nicht für externe Websites oder Inhalte. Wir empfehlen Ihnen, die Datenschutzrichtlinien jeder von Ihnen besuchten Website zu lesen. Die Links zu Websites, Social-Media-Plattformen oder Standorten von Drittanbietern dienen Ihrer Bequemlichkeit und stellen keine Billigung dieser Drittanbieter oder ihrer Produkte, Inhalte oder Websites durch uns dar.

Hinweis zum finanziellen Anreiz – Das Merit Loyalty Program

Das Merit Loyalty Program (das „Programm“) ist unser Kundenanerkennungsprogramm, das teilnehmende Mitglieder an ihrem Geburtstag und für das Einkaufsvolumen belohnt

Um am Programm teilzunehmen, werden Ihre E-Mail-Adresse, Ihren Vor- und Nachnamen, Ihre Lieferadresse und Ihre Rechnungsadresse durch uns erfasst. Teilnehmer des Programms erhalten Codes, die sie einlösen können, um Geschenke oder Rabatte auf Einkäufe über einem bestimmten Betrag zu erhalten. Wir schätzen den Wert der Verbraucherdaten auf 3 $ pro Treuemitglied, basierend auf den durchschnittlichen Kosten der Waren, die im Rahmen des Treueprogramms eingelöst wurden. Bei der Bestimmung des Wertes Ihrer Daten für uns berücksichtigen wir den Gewinn, der mit unseren Produkt- und Serviceangeboten erzielt wird, bei denen personenbezogene Daten verwendet werden. Dieser Wert steht in einem angemessenen Verhältnis zu dem Wert, den der Verbraucher durch personalisierte Geschenke oder Rabatte erhält. Das Programm hilft uns, Markentreue aufzubauen und das Kundenerlebnis zu verbessern.

Wir können im Zusammenhang mit Ihrer Anmeldung zum Programm die folgenden Kategorien personenbezogener Daten für gezielte Werbung verkaufen oder verarbeiten: persönliche Kennungen, kommerzielle Informationen und Schlussfolgerungen.

Die folgenden Kategorien von Drittparteien können im Zusammenhang mit unseren Treueprogrammen personenbezogene Daten erhalten: Ad-Tech-Partner oder -Anbieter, soziale Netzwerke, Internetdienstleister, Technologieanbieter, Analyseanbieter, Matching-Agents von Drittanbietern und/oder Datenbroker.

Die Teilnahme am Programm ist freiwillig. Um sich für das Programm anzumelden, müssen Sie uns Ihren Namen und Ihre E-Mail-Adresse mitteilen und ein Passwort für das Treueprogramm erstellen. Sie haben das Recht, Ihre Mitgliedschaft im Programm jederzeit zu kündigen. Sie können uns dazu eine E-Mail an hi@meritbeauty.comsenden. Wir werden Sie nicht diskriminieren, wenn Sie Ihre Rechte gemäß dem CCPA wahrnehmen.

Wenn ein Programmmitglied die Löschung der mit dem Programm verbundenen personenbezogenen Daten wünscht und wir die Berechtigung zur Stellung dieser Anfrage überprüfen können, werden wir die Daten löschen. Dadurch ist es nicht möglich, die Programmvorteile zu erhalten, wie etwa Codes, die die Teilnehmer einlösen, um Geschenke oder Rabatte auf Einkäufe über einem bestimmten Betrag zu erhalten.

Do-Not-Track und ähnliche Opt-Out-Signale

Wir erkennen das „DNT“ (Do Not Track) Signal nicht. Wir erkennen das Global Privacy Control-Signal.

Ihre Rechte und Wahlmöglichkeiten

Wir bieten Ihnen bestimmte Wahlmöglichkeiten in Bezug auf die personenbezogenen Daten, die wir von Ihnen erheben, z. B. wie wir die Daten verwenden und wie wir mit Ihnen kommunizieren. Um Ihre Präferenzen zu aktualisieren, die Löschung Ihrer Daten aus unseren Mailinglisten anzufordern oder eine Anfrage zu stellen, kontaktieren Sie uns bitte auf die unten angegebene Weise.

Datenschutz für Kinder

Diese Website richtet sich nicht an Kinder unter 13 Jahren. Wir erfassen oder verkaufen wissentlich keine personenbezogenen Daten von Minderjährigen unter 18 Jahren.

Wie wir personenbezogene Daten schützen

Wir unterhalten angemessene administrative, technische und physische Sicherheitsvorkehrungen zum Schutz der von Ihnen bereitgestellten personenbezogenen Daten gegen versehentliche, unrechtmäßige oder unbefugte Zerstörung, Verlust, Änderung, Zugriff, Offenlegung oder Nutzung. Allerdings ist kein Sicherheitssystem perfekt, und wir können nicht versprechen, dass Ihre Informationen unter allen Umständen sicher bleiben, einschließlich der Sicherheit Ihrer personenbezogenen Daten während der Übertragung an uns oder der Sicherheit von Daten auf Ihrem Mobilgerät.

Aktualisierungen unserer Datenschutzrichtlinie

Diese Datenschutzrichtlinie kann regelmäßig aktualisiert werden, um Änderungen in unseren Praktiken zur Verarbeitung personenbezogener Daten widerzuspiegeln. Wir werden einen Hinweis auf unserer Website veröffentlichen, um Sie über wesentliche Änderungen unserer Datenschutzrichtlinie zu informieren und am Anfang der Richtlinie angeben, wann sie zuletzt aktualisiert wurde.

Barrierefreiheit

Wir setzen uns dafür ein, dass unsere Kommunikation für Menschen mit Behinderungen zugänglich ist. Um Anfragen zur Barrierefreiheit zu stellen oder Barrieren zu melden, kontaktieren Sie uns bitte unter hi@meritbeauty.com.

DATENSCHUTZGESETZE DER US-BUNDESSTAATEN / EUROPÄISCHE DATENSCHUTZRECHTE / AUSTRALISCHE DATENSCHUTZRECHTE

DATENSCHUTZRECHTE DER US-BUNDESSTAATEN

Verbraucherrechte im Rahmen der umfassenden Datenschutzgesetze der US-Bundesstaaten

In ausgewählten Bundesstaaten unterliegen wir möglicherweise den Datenschutzgesetzen der US-Bundesstaaten, die ihren Bewohnern verschiedene Rechte in Bezug auf die von uns über sie gesammelten personenbezogenen Daten gewähren, mit einigen Ausnahmen. Zum Zeitpunkt dieser Richtlinie unterliegen wir möglicherweise den Datenschutzgesetzen in Bundesstaaten wie Kalifornien, Colorado, Connecticut, Delaware, Montana, Nebraska, New Hampshire, New Jersey, Oregon, Texas, Utah und Virginia. Soweit andere staatliche Datenschutzgesetze oder -änderungen nach dem Datum dieser Richtlinie in Kraft treten, gewähren wir Verbrauchern nach Inkrafttreten dieser Gesetze Rechte in dem Umfang, in dem sie für uns gelten. Die in diesen Gesetzen vorgesehenen Rechte sind in vielerlei Hinsicht ähnlich, mit einigen Unterschieden von Staat zu Staat. Nachfolgend listen wir die Rechte auf, die gemäß diesen Gesetzen für unser Unternehmen gelten können. Dabei ist zu beachten, dass nicht alle Rechte gemäß den Gesetzen jedes Bundesstaates verfügbar sind und dass sie den geltenden Beschränkungen und Ausnahmen gemäß dem Gesetz unterliegen:

Recht auf Auskunft: Das Recht auf Bestätigung, ob wir die personenbezogenen Daten eines Einwohners verarbeiten, und auf diese Daten zuzugreifen. Die Gesetze einiger Bundesstaaten sehen das Recht vor, detailliertere Informationen zu erhalten.

· Das kalifornische Datenschutzgesetz gibt den Einwohnern das Recht, die folgenden zusätzlichen Informationen anzufordern, die seit dem 1. Januar 2022 erhoben wurden: Kategorien personenbezogener Daten, die wir über sie erhoben haben; Kategorien von Quellen, aus denen diese personenbezogenen Daten erhoben wurden; Kategorien personenbezogener Daten, die das Unternehmen zu einem geschäftlichen Zweck über den Verbraucher verkauft oder offengelegt hat; Kategorien von Dritten, an die die personenbezogenen Daten zu geschäftlichen Zwecken verkauft oder offengelegt wurden; und der geschäftliche oder kommerzielle Zweck für die Erhebung oder den Verkauf ihrer personenbezogenen Daten.

· Das Datenschutzgesetz von Oregon gibt den Einwohnern das Recht, eine Liste der Drittunternehmen anzufordern, denen wir personenbezogene Daten offengelegt haben.

Recht auf Zugriff/Kopie: Das Recht, auf die personenbezogenen Daten, die wir vom Bewohner erhoben haben, zuzugreifen oder eine Kopie davon anzufordern, vorbehaltlich bestimmter Ausnahmen.

Recht auf Löschung: Das Recht, die Löschung ihrer personenbezogenen Daten, die wir von oder über den Bewohner gesammelt haben, zu verlangen und diese Daten löschen zu lassen, vorbehaltlich bestimmter Ausnahmen.

Recht auf Berichtigung: Das Recht zu verlangen, dass wir Ungenauigkeiten in den personenbezogenen Daten des Bewohners unter Berücksichtigung der Art der personenbezogenen Daten und der Zwecke der Verarbeitung dieser Daten berichtigen.

Rechte auf Widerspruch: Verschiedene Rechte, um zu verlangen, dass wir die Verwendung der personenbezogenen Daten des Bewohners für einen oder mehrere der folgenden Zwecke einstellen:

· Verkauf personenbezogener Daten: Das Recht, zu verlangen, dass wir den Verkauf ihrer personenbezogenen Daten einstellen, gemäß der Definition von „Verkauf“ in den jeweiligen Gesetzen.

· Gezielte Werbung: Das Recht zu verlangen, dass wir die Verarbeitung ihrer personenbezogenen Daten für gezielte Werbung einstellen, vorbehaltlich Ausnahmen in einigen bundesstaatlichen Gesetzen.

· Weitergabe für kontextübergreifende verhaltensbasierte Werbung: Das kalifornische Gesetz sieht das Recht vor, von uns zu verlangen, dass wir die Weitergabe personenbezogener Daten für kontextübergreifende verhaltensbezogene Werbung einstellen.

Bitte beachten Sie, dass das kalifornische Recht das einzige Recht ist, das für alle Einwohner des Bundesstaates gilt, unabhängig davon, in welchem Kontext sie mit uns interagieren (z. B. ein Kunde, ein Geschäftskontakt, ein Verkäufer). Gesetze in anderen Bundesstaaten gelten nur für Personen, wenn sie in einem individuellen oder Haushaltskontext handeln.

California Shine the Light

Unter Bezugnahme auf § 1798.83 des kalifornischen Zivilgesetzbuches, auch bekannt als das „Shine the Light“-Gesetz, ermöglichen wir Einwohnern Kaliforniens, die Weitergabe personenbezogener Daten an Dritte für deren Direktmarketingzwecke abzulehnen. Um diese Opt-out-Option auszuüben, klicken Sie hier.

Ausübung Ihrer Rechte

Wir werden auf Anfragen von Einwohnern von Bundesstaaten antworten, deren Datenschutzgesetze für uns gelten, und zwar unter Berücksichtigung der Rechte, die nach dem Recht des Bundesstaates des Antragstellers zum Zeitpunkt des Inkrafttretens dieses Gesetzes gewährt werden. Die Gesetze in einigen der oben aufgeführten Bundesstaaten sind möglicherweise zum Datum dieser Datenschutzerklärung nicht in Kraft.

Um Ihr Recht auf Auskunft, Zugriff/Kopie, Löschung, Korrektur oder Kenntnis von Dritten, denen personenbezogene Daten offengelegt werden, auszuüben, senden Sie eine Anfrage über unser DSAR-Formular oder kontaktieren Sie uns unter hi@meritbeauty.com. Wir werden innerhalb von 45 Tagen nach Eingang Ihrer Anfrage eine inhaltliche Antwort auf diese Anfragen geben. Wenn wir zusätzliche Informationen oder Zeit benötigen, um Ihre Anfragen zu bearbeiten, werden wir Sie kontaktieren.

Um Opt-Out-Rechte auszuüben, reichen Sie Ihre Anfrage hier ein.

Opt-Out-Präferenzsignale und Do Not Track

Ein Opt-out-Präferenzsignal wird von einer Plattform, einer Technologie oder einem Mechanismus im Namen von Verbrauchern gesendet und kommuniziert die Entscheidung eines Verbrauchers, den Verkauf und die Weitergabe personenbezogener Daten für kontextübergreifende verhaltensbasierte Werbung an alle Unternehmen abzulehnen, die das Signal erkennen, ohne individuelle Anfragen stellen zu müssen. Das Signal kann in bestimmten Browsern oder über Opt-out-Plug-in-Tools eingestellt werden.

Wir erkennen das Global Privacy Control-Signal und tun dies auf Browserebene. Es gilt nicht für personenbezogene Daten, die wir möglicherweise offline erheben oder die wir möglicherweise nur mit Ihrem Namen oder Ihrer E-Mail-Adresse verknüpfen. Das heißt, wenn das Signal über einen bestimmten Browser gesendet wird, erkennen wir es nur für diesen Browser und nur in Bezug auf die Identifikatoren für diesen Browser. Wenn Sie weitere Informationen über Opt-out-Präferenzsignale wünschen, einschließlich deren Verwendung, finden Sie diese auf der Global Privacy Control-Website (https://globalprivacycontrol.org/).

Wir werden auf Opt-out-Anfragen so schnell wie möglich antworten, spätestens jedoch 15 Arbeitstage nach Erhalt Ihrer Anfrage. Wenn wir zusätzliche Informationen oder Zeit benötigen, um Ihre Anfragen zu bearbeiten, werden wir Sie kontaktieren.

Wir reagieren nicht auf das DNT- oder „Do Not Track“-Signal.

Ausübung Ihrer Rechte durch bevollmächtigte Vertreter

Gemäß den Datenschutzgesetzen mehrerer Bundesstaaten können Vertreter im Namen von Einzelpersonen Opt-out-Anträge einreichen; in Iowa, Texas, Utah und Virginia ist diese Option jedoch nicht verfügbar. Wenn der Vertreter in Ihrem Namen eine Opt-out-Anfrage einreicht, muss er uns Ihre unterzeichnete Genehmigung vorlegen, die angibt, dass der Vertreter autorisiert ist, die Opt-out-Anfrage in Ihrem Namen einzureichen. Vertreter können hier Opt-out-Anfragen einreichen.

Einwohner Kaliforniens können einen Vertreter benennen, um alle anderen Arten von Anfragen einzureichen. Wenn Sie in Kalifornien ansässig sind und einen Vertreter nutzen, um andere Anfragen als Opt-out-Anfragen einzureichen, muss der Vertreter uns Ihre unterzeichnete Genehmigung vorlegen, aus der hervorgeht, dass der Agent befugt ist, die Anfrage in Ihrem Namen einzureichen. Sie müssen auch Ihre Identität direkt bei uns nachweisen oder uns bestätigen, dass Sie dem Vertreter die Erlaubnis erteilt haben, den Antrag zu stellen. Vertreter können Anfragen im Namen von Einwohnern Kaliforniens (mit Ausnahme von Opt-out-Anfragen) hier einreichen.

Bitte beachten Sie, dass dieser Unterabschnitt nicht gilt, wenn ein Vertreter befugt ist, in Ihrem Namen gemäß einer gültigen Vollmacht zu handeln. Alle derartigen Anträge werden gemäß dem Recht des Bundesstaates bearbeitet, in dem die Vollmacht gilt.

Überprüfung der Anfragen

Wenn Sie andere Rechte als das Opt-out-Recht ausüben, ergreifen wir Maßnahmen zur Überprüfung Ihrer Identität. Wir werden Sie je nach Art der Anfrage um mindestens zwei personenbezogene Daten bitten und versuchen, diese mit Informationen abzugleichen, die wir über Sie speichern oder erheben.

Wenn wir Ihre Identität nicht mit der erforderlichen Sicherheit überprüfen können, können wir nicht auf Ihre Anfrage reagieren. Wir werden Sie benachrichtigen, um die Grundlage der Ablehnung zu erläutern.

Wenn wir einer Anfrage nicht nachkommen – Einspruchsverfahren

In manchen Fällen können wir Ihren Anfragen möglicherweise nicht nachkommen (z. B. wenn uns dies aufgrund anderer geltender Gesetze nicht möglich ist). Wenn dies der Fall ist, werden wir unsere Gründe dafür erläutern, warum wir Ihnen die angeforderten Informationen nicht zur Verfügung gestellt oder die von Ihnen angeforderten Maßnahmen (z. B. Korrektur von Daten) nicht ergriffen haben.

Darüber hinaus haben Sie das Recht, gegen unsere Entscheidung Beschwerde einzulegen, indem Sie uns innerhalb von 30 Tagen nach Erhalt unserer Entscheidung unter hi@meritbeauty.com kontaktieren.

Nichtdiskriminierung

Wenn Sie eines der in dieser Datenschutzrichtlinie erläuterten Rechte ausüben, werden wir Sie weiterhin fair behandeln. Wenn Sie Ihre Rechte gemäß dieser Datenschutzrichtlinie ausüben, werden Ihnen keine Waren oder Dienstleistungen verweigert oder andere Preise oder Tarife dafür in Rechnung gestellt, und Sie erhalten auch kein anderes Niveau und keine andere Qualität von Waren oder Dienstleistungen als andere.

EUROPÄISCHE DATENSCHUTZRECHTE

Einwohner des EWR und des Vereinigten Königreichs haben vorbehaltlich geltender Einschränkungen die folgenden Datenschutzrechte:

Recht auf Auskunft: Sie haben das Recht zu erfahren, welche Daten über Sie verarbeitet werden, Informationen über die Verarbeitung zu erhalten und eine Kopie Ihrer personenbezogenen Daten zu erhalten;

Recht auf Berichtigung: Sie haben das Recht, die Berichtigung/Korrektur Ihrer personenbezogenen Daten zu verlangen, wenn diese falsch oder unvollständig sind

Recht auf Löschung: Sie haben das Recht, die Löschung Ihrer personenbezogenen Daten zu verlangen.

Recht auf Einschränkung der Verarbeitung: Sie haben das Recht, von uns die Einschränkung oder Aussetzung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, was bedeutet, dass wir zwar die personenbezogenen Daten speichern dürfen, sie jedoch nicht anderweitig verwenden können.

Recht auf Datenübertragbarkeit: Sie haben das Recht, die Übertragung bestimmter personenbezogener Daten an Dritte in maschinenlesbarem Format zu verlangen.

Widerspruchsrecht: Sie haben das Recht, der Verarbeitung Ihrer personenbezogenen Daten, einschließlich für Direktmarketingzwecke, zu widersprechen.

Recht auf Widerruf der Einwilligung: Sie haben das Recht, Ihre Einwilligung jederzeit, ohne Behinderung oder Kosten, zu widerrufen, um eine weitere Verarbeitung zu verhindern. Bitte beachten Sie, dass der Widerruf Ihrer Einwilligung die Rechtmäßigkeit unserer Verarbeitung Ihrer personenbezogenen Daten auf der Grundlage einer solchen Einwilligung vor dem Widerruf nicht beeinträchtigt.

Informationen zur Ausübung dieser Rechte finden Sie in unserem DSAR-Formular. Wenn Sie dort nicht aufgeführte Rechte haben, kontaktieren Sie uns bitte unter hi@meritbeauty.com.

Recht auf Beschwerde: Sie haben auch das Recht, bei der zuständigen Datenschutzaufsichtsbehörde in der entsprechenden Gerichtsbarkeit eine Beschwerde bezüglich unserer Verarbeitung Ihrer personenbezogenen Daten einzureichen.

AUSTRALISCHE DATENSCHUTZRECHTE

Recht auf Auskunft: Sie haben das Recht, Zugang zu allen von uns gespeicherten personenbezogenen Daten zu verlangen, vorbehaltlich bestimmter Ausnahmen im Privacy Act 1988 (Cth) („Privacy Act“), indem Sie uns über die im folgenden Abschnitt angegebene E-Mail-Adresse kontaktieren. Wenn wir Ihnen die Auskunft über diese Informationen verweigern, werden wir Ihnen die Gründe für die Verweigerung mitteilen und Sie über alle Ausnahmen informieren, auf die wir uns berufen (es sei denn, dies wäre unangemessen).

Recht auf Berichtigung: Sie haben das Recht, die Korrektur aller von uns gespeicherten personenbezogenen Daten zu verlangen, wenn diese falsch oder unvollständig sind, indem Sie uns über die im folgenden Abschnitt angegebene E-Mail-Adresse kontaktieren.

Um diese Rechte auszuüben, sehen Sie unser DSAR-Formular an.

Recht auf Beschwerde: Sie haben das Recht, beim Büro des australischen Informationsbeauftragten Beschwerde bezüglich unserer Einhaltung der australischen Datenschutzgrundsätze gemäß Privacy Act einzureichen.

* * * *

So kontaktieren Sie uns

Wenn Sie Fragen oder Anmerkungen zu dieser Datenschutzrichtlinie haben oder wenn Sie möchten, dass wir Informationen, die wir über Sie oder Ihre Präferenzen haben, aktualisieren, kontaktieren Sie uns bitte per E-Mail unter hi@meritbeauty.com.

Wenn wir Sie bezüglich eines Ereignisses kontaktieren müssen, das Ihre persönlichen Daten betrifft, können wir dies per Telefon oder E-Mail tun.

Wenn Sie Fragen zu unseren Datenschutzpraktiken haben, eine Kopie der Datenschutzrichtlinie erhalten möchten oder Bedenken bezüglich des Umgangs mit personenbezogenen Daten haben, kontaktieren Sie uns bitte unter:

Für alle:	Für Einwohner des Vereinigten Königreichs:
MERIT Customer Experience Team 460 Park Ave South, Floor 4 New York, NY 10016 USA hi@meritbeauty.com	DSGVO-Vertreter: Wir haben die Osano UK Compliance LTD als unseren Vertreter für Großbritannien ernannt: Osano UK Compliance LTD ATTN: HNPI 42-46 Fountain Street Belfast Antrim BT1 - 5EF