HiPP GmbH & Co. Vertrieb KG
Georg-Hipp-Str. 7
85276 Pfaffenhofen/Ilm
Telefon: +49 (0) 8441 / 757-0
E-Mail: information@hipp.de
Möchten Sie Auskunft oder wünschen Sie Berichtigung, Datenübertragung, Löschung, Einschränkung oder Widerspruch gegen die Verarbeitung, so wenden Sie sich zur Geltendmachung Ihrer Rechte bitte jederzeit gerne an unseren HiPP Elternservice , Tel: +49 (0) 84 41 / 7 57-384.
Bei Fragen zum Datenschutz können Sie sich jederzeit an den Datenschutzbeauftragten unter folgender E-Mail-Adresse wenden: datenschutz-team@hipp.de
Wir verarbeiten personenbezogene Daten ausschließlich im Einklang mit den geltenden datenschutzrechtlichen Vorschriften, insbesondere der Datenschutz-Grundverordnung (DSGVO) sowie den sonstigen anwendbaren datenschutzrechtlichen Bestimmungen.
Wir verarbeiten personenbezogene Daten je nach konkreter Ausgestaltung des jeweiligen Dienstes insbesondere zu folgenden Zwecken: Bereitstellung und Betrieb unserer Online-Angebote, Bearbeitung von Anfragen, Verwaltung von Mitgliedschaften und Kundenkonten, Durchführung vorvertraglicher und vertraglicher Maßnahmen, Versand von Informationen und Newslettern, Durchführung von Aktionen und Veranstaltungen, Erfüllung gesetzlicher Pflichten sowie Gewährleistung von IT-Sicherheit und Systemstabilität.
Die Verarbeitung erfolgt – je nach Einzelfall – auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), Art. 6 Abs. 1 lit. b DSGVO (Vertragsdurchführung bzw. vorvertragliche Maßnahmen), Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Soweit besondere Verarbeitungen nachfolgend beschrieben werden, werden die jeweils maßgeblichen Rechtsgrundlagen dort gesondert benannt.
Innerhalb unseres Unternehmens erhalten nur diejenigen Stellen Zugriff auf Ihre personenbezogenen Daten, die diese zur Erfüllung der jeweiligen Zwecke benötigen. Darüber hinaus können wir externe Stellen einbinden, soweit dies für die Bereitstellung unserer Leistungen erforderlich ist, insbesondere in den Bereichen IT-Betrieb, Hosting, Versand, Zahlungsabwicklung, Kundenservice, Kommunikation, Veranstaltungsorganisation, Marketing sowie technische Bereitstellung digitaler Dienste. Soweit externe Stellen personenbezogene Daten in unserem Auftrag verarbeiten, erfolgt dies auf Grundlage der datenschutzrechtlichen Vorgaben für Auftragsverarbeiter.
Sofern personenbezogene Daten an Empfänger in Staaten außerhalb der Europäischen Union (EU) bzw. des Europäischen Wirtschaftsraums (EWR) übermittelt werden oder dort verarbeitet werden, erfolgt dies nur unter Einhaltung der gesetzlichen Voraussetzungen. Soweit erforderlich, treffen wir geeignete Garantien zur Sicherstellung eines angemessenen Datenschutzniveaus.
Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder wir hierzu gesetzlich verpflichtet sind. Soweit gesetzliche Aufbewahrungspflichten – insbesondere handels- oder steuerrechtliche Pflichten – bestehen, speichern wir die Daten für die Dauer der jeweiligen gesetzlichen Fristen. Anschließend werden die Daten gelöscht oder ihre Verarbeitung eingeschränkt.
Soweit die Bereitstellung personenbezogener Daten gesetzlich oder vertraglich vorgeschrieben oder für den Abschluss bzw. die Durchführung eines Vertrags erforderlich ist, kennzeichnen wir dies – soweit möglich – entsprechend. Ohne diese Daten können wir einzelne Leistungen gegebenenfalls nicht oder nicht vollständig bereitstellen.
Beim Aufruf unserer Website werden durch Ihren Browser automatisch Informationen an unseren Server bzw. an die von uns eingesetzte technische Infrastruktur übermittelt. Hierbei können insbesondere IP-Adresse, Datum und Uhrzeit des Abrufs, aufgerufene Inhalte, Referrer-URL, Browsertyp und Browserversion, Geräteeigenschaften sowie das verwendete Betriebssystem verarbeitet werden.
Die Verarbeitung erfolgt zum Zweck der technischen Bereitstellung der Website, zur Gewährleistung von Stabilität und Sicherheit, zur Analyse technischer Störungen sowie zur Abwehr missbräuchlicher Zugriffe. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in dem sicheren und funktionsfähigen Betrieb unserer Online-Angebote.
Um im Falle technischer Störungen oder eventueller Angriffe auf unsere Website angemessen recherchieren und erforderlichenfalls an Aufsichtsbehörden und Sicherheitsorgane berichten zu können, löschen wir die Protokolldaten nach 30 Tagen.
Wir verwenden für die Übertragung vertraulicher Inhalte eine dem Stand der Technik entsprechende Transportverschlüsselung. Dies gilt insbesondere für Eingaben in Formularen und sonstige Datenübermittlungen innerhalb unserer Online-Angebote.
Unsere Website verwendet Cookies sowie vergleichbare Technologien, um die Nutzung unserer Website zu ermöglichen, die Sicherheit zu gewährleisten, Einwilligungen zu verwalten sowie – soweit zulässig – Inhalte und Angebote nutzerfreundlich bereitzustellen.
Für das Einwilligungsmanagement setzen wir Usercentrics ein. Über das Consent-Management können Sie Ihre Einwilligungen erteilen, verwalten und mit Wirkung für die Zukunft widerrufen oder anpassen.
Technisch erforderliche Cookies und vergleichbare Technologien verwenden wir auf Grundlage der anwendbaren gesetzlichen Vorschriften für technisch notwendige Zugriffe auf Endeinrichtungen sowie – sofern personenbezogene Daten verarbeitet werden – auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Soweit Cookies oder vergleichbare Technologien nicht technisch erforderlich sind, setzen wir diese nur auf Grundlage Ihrer Einwilligung ein.
Weitere Informationen zu den jeweils eingesetzten Kategorien von Cookies und vergleichbaren Technologien, zu deren Zwecken sowie zu den von Ihnen getroffenen Einstellungen können Sie über das Consent-Management abrufen.
Session-Cookies werden nach Ende der Browser-Sitzung gelöscht, persistente Cookies regelmäßig nach spätestens 12 Monaten, sofern keine kürzere Speicherdauer vorgesehen ist.
Wenn Sie uns per Kontaktformular, E-Mail, Post oder über sonstige Kommunikationswege kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten zur Bearbeitung Ihres Anliegens. Hierzu können insbesondere Name, Kontaktdaten, Inhaltsdaten Ihrer Anfrage und sonstige von Ihnen freiwillig bereitgestellte Informationen gehören.
Die Verarbeitung erfolgt zum Zweck der Bearbeitung und Beantwortung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist. Im Übrigen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der sachgerechten Bearbeitung von Anfragen und der Kommunikation mit Nutzern, Mitgliedern und Kunden.
Soweit wir einen Livechat bereitstellen, verarbeiten wir die im Rahmen der Chat-Kommunikation von Ihnen eingegebenen Inhalte sowie die hierbei anfallenden Kommunikations- und Nutzungsdaten, um Anfragen schnell und effizient zu bearbeiten und unseren Kunden- und Elternservice bereitzustellen.
Rechtsgrundlage ist – je nach Inhalt des Chats – Art. 6 Abs. 1 lit. b DSGVO oder Art. 6 Abs. 1 lit. f DSGVO.
Beim Start des Chats fallen folgende personenbezogene Daten an:
Je nach Gesprächsverlauf mit unseren Mitarbeitern, können im Chat weitere personenbezogene Daten anfallen, die durch Sie eingetragen werden. Die Art dieser Daten hängt stark von Ihrer Anfrage ab oder dem Problem, welches Sie uns schildern. Die Verarbeitung all dieser Daten dient dazu, Ihnen eine schnelle und effiziente Kontaktmöglichkeit zur Verfügung zu stellen und somit unseren Kundenservice zu verbessern.
HiPP speichert den Verlauf der Chats für die Dauer von 12 Monaten.
Sie können sich für den HiPP Mein BabyClub registrieren. Im Rahmen der Registrierung verarbeiten wir die von Ihnen angegebenen Daten, insbesondere Ihren Namen, Ihre E-Mail-Adresse, ein Passwort sowie – soweit abgefragt – Adressdaten und weitere für die Einrichtung und Verwaltung des Kontos erforderliche Angaben.
Darüber hinaus können Angaben zu Ihrer Schwangerschaft bzw. zu Ihrem Kind verarbeitet werden, insbesondere der voraussichtliche Geburtstermin oder das Geburtsdatum des Kindes sowie weitere Informationen, die zur alters- und statusbezogenen Bereitstellung von Inhalten und Vorteilen erforderlich sind.
Die Verarbeitung erfolgt zum Zweck der Einrichtung und Verwaltung des Mitgliederkontos sowie zur Durchführung der Mitgliedschaft im HiPP Mein BabyClub. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Im Rahmen der Mitgliedschaft können wir die von Ihnen bereitgestellten Daten über die Schwangerschaft oder das Alter Ihres Kindes nutzen, um Ihnen passende Inhalte, Informationen, Empfehlungen, Hinweise sowie mitgliedschaftsbezogene Leistungen bereitzustellen. Dies umfasst insbesondere Inhalte rund um Schwangerschaft, Geburt, Still- oder Fläschchenzeit, Beikoststart und Kleinkindernährung.
Soweit die vorgenannten Verarbeitungen zur Durchführung der Mitgliedschaft und der damit verbundenen Leistungen erforderlich sind, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Im Rahmen des HiPP Mein BabyClub können wir Mitgliedern Vorteile wie Sparcoupons, Rabatte, Produktproben, Geschenke, exklusive Aktionen oder sonstige mitgliedschaftsbezogene Leistungen zur Verfügung stellen. Soweit dies zur Durchführung der Mitgliedschaft erforderlich ist, verarbeiten wir die hierfür erforderlichen Daten auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Soweit im BabyClub Partnerangebote oder vergleichbare Vorteile eingebunden sind, erfolgt die Verarbeitung personenbezogener Daten nur im jeweils erforderlichen Umfang.
Im Rahmen des HiPP Mein BabyClub können registrierte Mitglieder mit Informationen versorgt werden, die zur Durchführung der Mitgliedschaft oder zur Bereitstellung der clubbezogenen Leistungen erforderlich sind. Hierzu können insbesondere status- oder altersbezogene Informationen rund um Schwangerschaft, Geburt, Ernährungs- und Pflegethemen sowie Hinweise auf clubbezogene Vorteile gehören.
Soweit diese Kommunikation zur Durchführung der Mitgliedschaft erforderlich ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Soweit wir darüber hinaus allgemeine Newsletter, Produkt- und Shop-Newsletter, Partner-Newsletter oder sonstige werbliche Mitteilungen versenden, erfolgt dies auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, soweit keine andere gesetzliche Grundlage eingreift. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, beispielsweise über einen Abmeldelink oder durch Mitteilung an uns.
Zum Nachweis einer erteilten Einwilligung können wir die hierfür erforderlichen Informationen (z. B. Zeitpunkt, Inhalt und technische Nachweisdaten der Anmeldung) verarbeiten.
Unsere Newsletter können Funktionen enthalten, mit denen wir messen, ob und wie Newsletter genutzt werden (sog. Newsletter-Tracking).
Die Daten können in pseudonymisierter Form verarveitet werden, um die Nutzung der Newsletter zu analysieren und Inhalte zu verbessern.
Das Tracking erfolgt ausschließlich, wenn Sie hierin ausdrücklich gemäß Art. 6 Abs. 1 lit. a DSGVO eingewilligt haben. Die Verarbeitung der Tracking-Daten erfolgt zu folgenden Zwecken:
Sie können Ihre Einwilligung in den Erhalt des Newsletters sowie in das Newsletter-Tracking jederzeit mit Wirkung für die Zukunft widerrufen.
Der Widerruf kann insbesondere erfolgen über den Abmeldelink im Newsletter, im Kundenaccount selbst (Link)oder durch Kontaktaufnahme über die angegebenen Kommunikationswege.
Wenn Sie über unseren Online-Shop Waren bestellen, verarbeiten wir die für die Begründung, Durchführung und Abwicklung des Vertrags erforderlichen personenbezogenen Daten. Hierzu gehören insbesondere Stammdaten, Kontaktdaten, Rechnungs- und Lieferdaten, Bestelldaten, Zahlungsinformationen, Informationen zur Vertragsabwicklung sowie Daten im Zusammenhang mit Retouren, Reklamationen und Kundenanfragen.
Die Verarbeitung erfolgt zur Durchführung des Bestellvorgangs, zur Lieferung der bestellten Waren, zur Zahlungsabwicklung, zur Rechnungsstellung, zur Bearbeitung von Retouren und Reklamationen sowie zur Kundenbetreuung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Soweit Sie ein Kundenkonto anlegen, verarbeiten wir die im Konto hinterlegten Daten, um Ihnen die Verwaltung Ihrer Bestellungen, Adressen, Einstellungen und sonstigen konto- oder shopbezogenen Funktionen zu ermöglichen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Zur Zahlungsabwicklung und zur Lieferung Ihrer Bestellung verarbeiten wir die hierfür erforderlichen Daten und geben sie – soweit für die Vertragsdurchführung erforderlich – an die jeweils eingebundenen Stellen für Zahlung und Versand weiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Soweit Sie die Möglichkeit haben, Produkte zu bewerten oder sonstige Inhalte nutzergeneriert bereitzustellen, verarbeiten wir die hierfür erforderlichen personenbezogenen Daten, um die Bewertung entgegenzunehmen, zuzuordnen, gegebenenfalls zu moderieren und – soweit vorgesehen – zu veröffentlichen.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit die Bereitstellung der Bewertungsfunktion Teil der jeweiligen Nutzungsbeziehung ist, oder auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Ermöglichung von Nutzerfeedback und der Qualitätssicherung.
Soweit wir Produkttests anbieten, verarbeiten wir die für Teilnahme, Auswahl, Durchführung, Versand und Auswertung erforderlichen personenbezogenen Daten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Durchführung des Produkttests Gegenstand der jeweiligen Teilnahme ist, sowie gegebenenfalls Art. 6 Abs. 1 lit. a DSGVO, soweit wir hierfür eine Einwilligung einholen.
Soweit wir Gewinnspiele, Verlosungen oder vergleichbare Aktionen durchführen, verarbeiten wir die für Teilnahme, Durchführung, Gewinnerermittlung, Benachrichtigung und Gewinnversand erforderlichen Daten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Durchführung des jeweiligen Gewinnspiels erforderlich ist. Die Daten werden gelöscht, sobald das Gewinnspiel beendet ist.
Soweit wir Webinare oder vergleichbare digitale Veranstaltungen – beispielsweise zu Ernährungs-, Pflege- oder Familienthemen – anbieten, verarbeiten wir die für Anmeldung, Terminorganisation, Kommunikation, Teilnahmeabwicklung und gegebenenfalls Zahlungsabwicklung erforderlichen personenbezogenen Daten.
Soweit Anmeldungen über Calendly erfolgen oder Zahlungen über PayPal abgewickelt werden, verarbeiten wir die hierfür erforderlichen Daten im jeweils notwendigen Umfang zur Organisation und Durchführung der Veranstaltung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Soweit Sie sich über unsere Online-Angebote auf offene Stellen bewerben oder uns Bewerbungsunterlagen zur Verfügung stellen, verarbeiten wir die von Ihnen bereitgestellten personenbezogenen Daten zum Zweck der Durchführung des Bewerbungsverfahrens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO in Verbindung mit den anwendbaren Vorschriften für Beschäftigtendaten.
Soweit wir Ihre Daten über den Abschluss des konkreten Bewerbungsverfahrens hinaus speichern möchten, erfolgt dies – soweit erforderlich – nur auf Grundlage einer gesonderten Einwilligung oder einer anderen einschlägigen Rechtsgrundlage.
Soweit wir eine HiPP App bereitstellen, verarbeiten wir im Zusammenhang mit der Nutzung der App die für deren Bereitstellung und Funktionsfähigkeit erforderlichen personenbezogenen Daten. Hierzu können insbesondere Registrierungs- und Kontodaten, technische Nutzungsdaten, gerätebezogene Informationen sowie Daten über die Inanspruchnahme einzelner App-Funktionen gehören.
Eine Anmeldung erfolgt mit den Anmeldedaten aus dem Babyclub.
13.2 Personalisierte Inhalte und Schwangerschaftstracker
Die App kann Funktionen enthalten, mit denen Inhalte anhand des Schwangerschaftsstatus, des Alters des Kindes oder vergleichbarer von Ihnen bereitgestellter Angaben personalisiert werden. Dies betrifft insbesondere Inhalte rund um Schwangerschaft, Geburt, Beikoststart oder Kleinkindthemen. Soweit diese Verarbeitung zur Bereitstellung der von Ihnen genutzten App-Funktionen erforderlich ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Die App kann Funktionen enthalten, mit denen Inhalte anhand des Schwangerschaftsstatus, des Alters des Kindes oder vergleichbarer von Ihnen bereitgestellter Angaben personalisiert werden. Dies betrifft insbesondere Inhalte rund um Schwangerschaft, Geburt, Beikoststart oder Kleinkindthemen. Soweit diese Verarbeitung zur Bereitstellung der von Ihnen genutzten App-Funktionen erforderlich ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Soweit Sie Push-Benachrichtigungen aktivieren, verarbeiten wir die hierfür erforderlichen technischen Kennungen sowie Informationen zur Aussteuerung der Benachrichtigungen. Der Versand von Push-Benachrichtigungen erfolgt auf Grundlage Ihrer Einwilligung, die Sie jederzeit in den Einstellungen Ihres Endgeräts oder der App mit Wirkung für die Zukunft widerrufen können.
Soweit innerhalb der App Coupons bei Handelspartnern oder im HiPP Online-Shop eingelöst werden können oder Bestellungen im Online-Shop über die App erfolgen, verarbeiten wir die hierfür erforderlichen personenbezogenen Daten zur Bereitstellung und Durchführung der jeweiligen Funktion. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Wir sind in Sozialen Medien (Facebook, Instagram, YouTube) präsent, um mit Ihnen in Kontakt zu bleiben. Richten Sie eine Anfrage an uns, nutzen wir Ihre Daten ausschließlich zur Beantwortung und geben sie nicht an Dritte weiter. Die jeweiligen Anbieter erheben und verarbeiten dabei selbst personenbezogene Daten (z. B. über Ihr Profil oder Social Plug-Ins). Hierauf haben wir keinen Einfluss. Verantwortlich für Nutzer:innen in der EU/im EWR sind:
Eingebundene YouTube-Videos
Auf einzelnen Seiten binden wir YouTube-Videos ein (Google Ireland Limited). Dabei können Cookies gesetzt und Daten (u. a. Ihre IP-Adresse) an Google – ggf. in die USA (zertifiziert unter dem EU-U.S. Data Privacy Framework) – übermittelt werden. Dies erfolgt erst nach Ihrer Einwilligung über unser Consent-Banner (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die Sie jederzeit mit Wirkung für die Zukunft widerrufen können.
Sie haben nach Maßgabe der gesetzlichen Vorgaben das Recht, Auskunft über die zu Ihrer Person verarbeiteten personenbezogenen Daten zu verlangen. Darüber hinaus haben Sie das Recht auf Berichtigung unrichtiger Daten, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. e oder lit. f DSGVO beruhen.
Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.
Zur Ausübung Ihrer Rechte können Sie sich jederzeit an die oben genannten Kontaktadressen wenden.
Sie haben zudem das Recht, sich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren.
Zuständige Aufsichtsbehörde, das Bayerische Landesamt für Datenschutzaufsicht, Postfach 606, D-91511 Ansbach, poststelle@lda.bayern.de
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn dies aufgrund technischer, rechtlicher oder organisatorischer Änderungen unserer Online-Angebote erforderlich wird. Es gilt die jeweils auf unserer Website veröffentlichte Fassung.