Privacy Notice

1. EINLEITUNG

1.1 Wer sind wir?

EssilorLuxottica ist ein weltweit führendes Unternehmen in den Bereichen Design, Herstellung und Vertrieb von Brillengläsern, Brillenfassungen und Sonnenbrillen. EssilorLuxottica wurde 2018 gegründet und hat als Mission, Menschen auf der ganzen Welt zu helfen, mehr zu sehen und mehr zu sein, indem auf ihre sich entwickelnden Sehbedürfnisse und persönlichen Stilwünsche eingegangen wird.

EssilorLuxottica ist eine Aktiengesellschaft französischen Rechts mit Hauptsitz unter der Adresse 1-6 rue Paul Cézanne, 75008 Paris, Frankreich, eingetragen im Handels- und Gesellschaftsregister von Créteil unter der Nummer 712 049 618;

Essilor International ist eine Aktiengesellschaft französischen Rechts mit Hauptsitz unter der Adresse 1147 rue de Paris, 94220 Charenton-le-Pont, Frankreich, eingetragen im Handels- und Gesellschaftsregister von Créteil unter der Nummer 439 769 654, als Teil der EssilorLuxottica Group;

Luxottica Group S.p.A. ist eine Aktiengesellschaft italienischen Rechts mit Hauptsitz unter der Adresse Piazzale Cadorna Nr. 3 – 20123 Mailand, Italien, als Teil der EssilorLuxottica Group;

und

VisilabGroup AG ist eine Aktiengesellschaft schweizerischen Rechts mit der Adresse 13 rue de Veyrot, 1217 Meyrin, Schweiz, eingetragen im Handelsregister des Kantons Genf unter der Nummer CHE-106.040.613;

Kochoptik AG ist eine Aktiengesellschaft schweizerischen Rechts mit der Adresse 13 rue de Veyrot, 1217 Meyrin, Schweiz, eingetragen im Handelsregister des Kantons Genf unter der Nummer CHE-106.844.066;

VISILAB Magasins SA ist eine Aktiengesellschaft schweizerischen Rechts mit der Adresse Shopping Center Emmen, 6020 Emmenbrücke, Schweiz, eingetragen im Handelsregister des Kantons Luzern unter der Nummer CHE-108.842.581;

Linsenmax AG ist eine Aktiengesellschaft schweizerischen Rechts mit der Adresse 13 rue de Veyrot, 1217 Meyrin, Schweiz, eingetragen im Handelsregister des Kantons Genf unter der Nummer CHE-115.302.232;

Mc Optik (Schweiz) AG ist eine Aktiengesellschaft schweizerischen Rechts mit der Adresse 21 Rotterdam-Strasse, 4053 Basel, Schweiz, eingetragen im Handelsregister des Kantons Basel-Stadt unter der Nummer CHE-113.184.565.

Nachfolgend zusammen «wir».

Wir gelten für die im Folgenden beschriebenen Zwecke als «Verantwortliche». Das bedeutet, dass wir gemeinsam dafür verantwortlich sind, zu entscheiden, wie wir und die global tätige Gesamtorganisation mit ihren verbundenen Unternehmen mit Ihren Personendaten umgehen und diese bearbeiten.

1.2 Was ist der Zweck dieser Datenschutzerklärung?

Wir und unsere verbundenen Unternehmen legen besonderen Wert auf die Bearbeitung, Vertraulichkeit und Sicherheit Ihrer Personendaten.

Mit dieser Datenschutzerklärung informieren wir Sie in Übereinstimmung mit dem anwendbaren Recht in klarer, einfacher und vollständiger Weise über die Bearbeitung der Personendaten, die Sie uns zur Verfügung stellen oder die jedes unserer verbundenen Unternehmen aus den verschiedenen Kontakten, die Sie mit uns haben können (z. B. Geschäft, Kundenbetreuung, Websites, Dienste, Veranstaltungen, soziale Netzwerke usw.), erheben kann, und über die mögliche Übermittlung dieser Personendaten an Dritte sowie über Ihre Rechte und die Möglichkeiten, die Sie zur Kontrolle Ihrer Daten und zum Schutz Ihrer Privatsphäre haben.

Wir können diese Datenschutzerklärung jederzeit aktualisieren; wenn wir dies tun, werden wir Ihnen so bald wie möglich eine aktualisierte Kopie der Datenschutzerklärung zugänglich machen.

Wir stellen Ihnen andere oder zusätzliche Datenschutzerklärungen im Zusammenhang mit bestimmten Aktivitäten, Programmen und Angeboten zur Verfügung. Wir können auch zusätzliche «Just-in-time»-Mitteilungen bereitstellen, die unsere Datenschutzpraktiken ergänzen oder verdeutlichen oder Ihnen zusätzliche Wahlmöglichkeiten in Bezug auf Ihre Personendaten bieten.

Unsere Websites enthalten Links zu Websites und/oder Anwendungen, die von Dritten betrieben und unterhalten werden. Bitte beachten Sie, dass wir keine Kontrolle über die Datenschutzpraktiken von Websites oder Anwendungen haben, die uns nicht gehören. Wir empfehlen Ihnen, die Datenschutzerklärungen dieser Drittparteien zu lesen.

1.3 Worum geht es in dieser Datenschutzerklärung? Definitionen

Die folgenden Begriffe und Ausdrücke haben bei der Anwendung und Auslegung dieser Datenschutzerklärung die ihnen nachfolgend zugewiesene Bedeutung:

-    Personendaten/Angaben zur Person: Alle Angaben zu einer Person (die betroffene Person), anhand derer diese Person identifiziert werden kann (Name, Kontaktdaten, Identifikationsnummer usw.). Die Kategorien von Personendaten, die wir möglicherweise bearbeiten, sind in dieser Datenschutzerklärung aufgeführt.
-    Anwendbares Recht: Alle lokalen, nationalen oder supranationalen Gesetze, Verordnungen, Richtlinien, Dekrete zum Datenschutz oder in anderen Bereichen, die sich direkt oder indirekt auf die Bearbeitung von Personendaten auswirken.
-    Bearbeitung von Personendaten: Jede Handlung in Bezug auf Ihre Personendaten, wie z. B. das Erheben, das Erfassen, das Organisieren, die Speicherung, die Anpassung oder Veränderung, die Übermittlung, die Vernichtung, das Abfragen und der Zugriff darauf.
-    Empfänger der Personendaten: Eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, der Personendaten offengelegt werden, unabhängig davon, ob es sich bei ihr um eine Drittpartei handelt oder nicht.
-    Zweck: Bezeichnet den Zweck der Bearbeitung von Personendaten. Mit anderen Worten, die Gründe, aus denen die Personendaten erhoben werden.
-    Verantwortlicher: Die natürliche oder juristische Person, Abteilung oder Organisation, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Bearbeitung von Personendaten entscheidet.
-    Gemeinsam Verantwortliche: Zwei oder mehrere Verantwortliche, die gemeinsam über die Zwecke und Mittel der Bearbeitung von Personendaten entscheiden.
-    Auftragsbearbeiter: Eine natürliche oder juristische Person, Abteilung oder andere Stelle, die Personendaten im Auftrag und auf Anweisung des Datenverantwortlichen bearbeitet.
-    Verbundene Unternehmen: Die Tochtergesellschaften der EssilorLuxottica Group, ihre oberste Holdinggesellschaft und deren Tochtergesellschaften, oder Unternehmen, die von dieser kontrolliert werden, diese kontrollieren oder mit dieser unter gemeinsamer Kontrolle stehen sowie ihre Dienstleister und strategischen Geschäftspartner. Dies umfasst insbesondere auch VisilabGroup SA, Kochoptik AG, VISILAB Magasins SA, Linsenmax AG, Mc Optik (Schweiz) AG, Visilab Aigle SA, Visilab Monthey SA, Visilab Montreux SA, Visilab Morges SA, Visilab Romanel SA, Visilab Sierre SA, Visilab Signy S.A., Visilab Sion SA, Visilab Villars-sur-Glâne SA, Visilab Zug AG und Visilab Zürich AG.

2. WO WERDEN DIE PERSONENDATEN ERHOBEN?

Welche Personendaten wir erheben, hängt von der Kontaktstelle ab, über die Sie mit uns interagieren, sowie von den in dieser Datenschutzerklärung beschriebenen Zwecken dieser Interaktion. Sie beschränken sich auf diejenigen Daten, die für diese Interaktion relevant und angemessen sind.

Wir verwenden verschiedene Methoden und Quellen, um Ihre Personendaten von Ihnen und von Dritten zu erheben. Wir erheben und erhalten Angaben folgendermassen:

a)    Indem Sie uns diese direkt zur Verfügung stellen

Während des Registrierungsprozesses, der Erstellung eines Kontos auf den Websites und/oder den Diensten oder beim Abschluss einer Bestellung oder der Teilnahme an unseren Engagement-Programmen, Preisausschreiben und Veranstaltungen und wenn Sie uns für Anfragen, Feedback oder Reklamationen kontaktieren. Unter bestimmten Voraussetzungen zeichnen wir auch Anrufe beim Kundendienst auf und speichern Abschriften von Chats zur Qualitätssicherung und zum Qualitätsmanagement.

b)    Durch automatische Tracking-Systeme

Wir verwenden einige Technologien (z. B. Cookies und automatische Tracking-Systeme), die automatisch bestimmte Informationen über die Art und Weise erheben, wie Sie die Websites und Dienste nutzen.

c)    Durch Besuche in den Geschäften und andere Offline-Technologien

Wenn Sie unsere Geschäfte besuchen, können Informationen während des Kaufvorgangs, der Erstellung eines nicht realisierten Angebots, der Anpassung von gekauften Produkten und von Sehtests, die in den Geschäften durchgeführt werden können, erfasst werden. Wir setzen in unseren Geschäften auch Videoüberwachungsanlagen (CCTV) ein, um die Sicherheit zu gewährleisten, Betrug und Verlusten vorzubeugen und zu Präventions- und Betriebszwecken.

d)    Aus Profilen auf sozialen Netzwerken

Wenn Sie entscheiden, sich über Social-Media-Apps auf den Websites und/oder für Dienste anzumelden oder Ihr Konto mit Ihren öffentlichen Profilen in sozialen Netzwerken zu verknüpfen und Ihre Aktivitäten auf der Website und/oder den Diensten über diese Kanäle mit Hilfe der entsprechenden Plug-ins (z. B. Facebook Connect, Gefällt mir, fb Teilen usw.) zu teilen. Durch die Nutzung des Plug-ins werden die entsprechenden Aktivitäten und Informationen auf den entsprechenden sozialen Netzwerken ausgetauscht.

e)    Aus anderen Quellen

Wir können Angaben über Sie von anderen Quellen erhalten, wie z. B. Datenanalyseanbietern, Marketing- oder Werbedienstleistern, Anbietern von Betrugspräventionsdiensten, Anbietern, die in unserem Auftrag Dienstleistungen erbringen, oder aus öffentlich zugänglichen Quellen. Wir erstellen Informationen auch auf der Grundlage unserer Analyse der Angaben, die wir von Ihnen erhoben haben.

3. WELCHE PERSONENDATEN KÖNNEN WIR BEARBEITEN?   

Welche Personendaten wir erheben, hängt von der Kontaktstelle ab, über die Sie mit uns interagieren, sowie von den in dieser Datenschutzerklärung nachfolgend beschriebenen Zwecken dieser Interaktion. Sie beschränken sich auf diejenigen Daten, die für diese Interaktion relevant und angemessen sind.

3.1 Kategorien von Personendaten

-    Identifikationsangaben: Dazu gehören Daten wie Vor- und Nachname, E-Mail-Adresse, Geschlecht, Geburtsdatum, Wohnsitzland, Postadresse und Telefonnummern.

-    Zahlungsinformationen: Dazu gehören Daten im Zusammenhang mit Ihrer Kreditkarte für den Kauf von Produkten über die Websites und die Dienste (Zahlungen erfolgen über eine sichere Plattform, ergänzt durch Kontrollmassnahmen, einschliesslich Verschlüsselung der Kontaktdaten) und Angaben zu Produkten, die Sie bei uns gekauft haben.

-    Profil- und Geschäftsdaten: Dazu gehören Kontoname, Passwort, in Ihrem sozialen Netzwerk veröffentlichte Personendaten, Rechnungs- und Lieferadressen, Einzelheiten zu Produkten und Dienstleistungen, die Sie bei uns gekauft haben (im Geschäft oder online, einschliesslich Ihrer Bestellung, Tracking und Rechnungen, Betrag und Art des Kaufs) sowie Ihre Interessen, Präferenzen, Feedbacks und Umfrageantworten.

-    Marketing- und Kommunikationsdaten: Dazu gehören Ihre Präferenzen bezüglich des Erhalts von Marketingmitteilungen von uns sowie Informationen aus Korrespondenz oder Anfragen, die Sie an uns senden oder von uns an Sie gerichtet werden, wenn Probleme mit den Websites, den Diensten oder gekauften Produkten gemeldet werden.

-    Gesundheitsdaten und medizinische Daten: Dazu gehören Brillenrezepte, Augenuntersuchungen, Messungen (Sehkorrektur, Pupillendistanz etc.), Anpassungen, Informationen, die sich auf Ihre Sehgesundheit auswirken, und Sehtests, die in unseren Geschäften durchgeführt werden können, sowie Angaben zu Gehörleistung und Ohrenzustand.

-    Geräteinformationen: Dazu gehören Informationen wie die IP-Adresse oder ein anderer eindeutiger Code Ihres Geräts (Computer, Mobilgeräte oder andere Geräte), die Identifikation als registrierter Nutzer oder nicht registrierter Nutzer (Login-Daten), technische Informationen wie die URL, von der Sie ausgehen, Zeitzoneneinstellung und Standort, Browserinformationen und Sprache.

-    Navigationsinformationen: Dazu gehören Informationen über Ihre Interaktionen mit unseren Websites, Diensten, E-Mails, Produkten oder unserer Werbung sowie statistische Daten über diese Interaktionen.

3.2 Bearbeitung besonders schützenswerter Personendaten

Bestimmte Kategorien von Personendaten, die wir für die nachstehend aufgeführten Zwecke bearbeiten, gelten als «besonders schützenswerte» Personendaten. Dies gilt wie oben beschrieben insbesondere für Gesundheitsdaten und medizinische Daten und die Personendaten in Bezug auf Ihre Behandlung, die wir möglicherweise bearbeiten.

Wir bearbeiten solche sensiblen Personendaten jedoch nur:

-    soweit dies nach dem anwendbaren Recht erforderlich oder zulässig ist;
-    unter Anwendung angemessener Sicherheitsvorkehrungen zum Schutz dieser besonders schützenswerten Personendaten, und;
-    wenn Sie uns zuvor Ihre ausdrückliche Einwilligung erteilt haben.

Wenn Sie jedoch Ihre ausdrückliche Einwilligung zur Bearbeitung Ihrer Gesundheitsdaten und medizinischen Daten sowie Ihrer Personendaten in Bezug auf Ihre Behandlung nicht erteilen, können Sie oben beschriebene Dienstleistungen in den Geschäften und über die Websites und Dienste nicht in Anspruch nehmen.

4. FÜR WELCHE ZWECKE BEARBEITEN WIR IHRE PERSONENDATEN?

Wir sind darauf angewiesen, Ihre personenbezogenen Daten für Zwecke zu nutzen, welche sich anhand der Art unserer Beziehung zu Ihnen bestimmen. Je nach Kontext, in dem Ihre personenbezogenen Daten erhoben werden, können sie daher für einen oder mehrere der folgenden Zwecke verwendet werden:

-    Weiterverfolgung und Ausführung Ihrer Bestellungen im Geschäft und Ihrer Online-Bestellungen sowie Kundendienst (Rechtliche grundlage “Vertragserfüllung”):
Erstellen eines Angebots;
Management von Produktverkäufen, Bestellungen im Geschäft und online (Kauf, Bereitstellung und Lieferung von Produkten und Dienstleistungen);
Management Ihrer Rechnungsstellung und Ihrer Garantie;
Management der Weiterverfolgung und Bereitstellung des Kundendienstes und der Kundenbeziehungen (einschliesslich z. B. Rücksendungen, Garantieleistungen und Kundensupport);
Management der Bestellungen von Kontaktlinsen und Brillen über den Bestell- und Lieferdienst.

-    Verwaltung der Transaktionen und möglicher unbezahlter Rechnungen (Rechtliche grundlage “Vertragserfüllung”):
Abwicklung von sicheren Online-Zahlungen und Zahlungen im Geschäft (im Hinblick auf die Rechnungsstellung);
Verwaltung von Vorfällen im Zusammenhang mit Zahlungen und Schulden;
Verarbeitung allfälliger unbezahlter Rechnungen:
Identifikation von bekannten unbezahlten Rechnungen
Kommunikation betreffend den unbezahlten Betrag, die Ihnen zur Verfügung stehenden Mittel, um diesen Betrag auszugleichen, die Möglichkeit, Bemerkungen anzubringen und eine Überprüfung Ihrer Situation zu verlangen, falls erforderlich.

-    Erstellung und Verwaltung von Konten und Anmeldungen (Rechtliche grundlage “Einwilligung”):
Ermöglicht Ihnen die Registrierung auf unseren Websites und die Erstellung eines eigenen Kontos;
Bereitstellung der über die Websites und Dienste angebotenen Dienstleistungen (z. B. Verwaltung des Registrierungsprozesses und des Zugangs zum Konto, Kontoverwaltung, Erinnerung an Produkte im Warenkorb usw.);
Verwaltung Ihres Kundenprofils;
Ermöglicht die Teilnahme an unseren Engagement-Programmen;
Ermöglicht die Teilnahme an unseren Wettbewerben, Preisausschreiben und Initiativen.

-    Kommunikation zwischen Ihnen und uns (Rechtliche grundlage “Einwilligung”):
Zusendung von Geschäfts- und Werbemitteilungen und regelmässigen Updates (z. B. per E-Mail, Telefon, SMS/MMS, Post, soziale Netzwerke und Newsletter) im Zusammenhang mit unseren Produkten, Dienstleistungen, Initiativen und Veranstaltungen;
Verwaltung unserer personalisierten kommerziellen Angebote auf der Grundlage der Analyse Ihrer Personendaten in Bezug auf Ausgabenvolumen, Produktkategorie, Geburtsdatum und Kaufmethoden;
Beantwortung Ihrer Anfragen (z. B. Verwaltung von Informationsanfragen, Buchung von Sehtests, Bereitstellung der Funktion «mit einem Freund teilen», Benachrichtigung über die Funktion «wieder verfügbar» usw.).

-    Durchführung von Sehtest (Rechtliche grundlage “Einwilligung”):
Ermöglicht die Nutzung der Dienstleistung der Augenuntersuchung Ihres Optikers (Verwaltung der Terminplanung, Rezepte etc.).

‐    Nutzung der virtuellen Anprobe (Rechtliche grundlage “Einwilligung”):
Ermöglicht die virtuelle Anprobe, bei der Sie die Sonnenbrille oder Brille virtuell via Ihren Computer, Ihre Mobilgeräte oder andere Geräte anprobieren können, indem Sie Fassungen in Echtzeit Ihrem Bild oder Fotos oder Videos Ihres Gesichts hinzufügen.

‐    Analysezwecke (Rechtliche grundlage “Einwilligung”):
Verwaltung personalisierter Inhalte und Kommunikation;
Durchführung statistischer Auswertungen über die Kundenzielgruppe;
Analyse der Performance unserer Websites und Dienste, unserer Medieninvestitionen und Marketingkampagnen sowie unserer Web-Bestellungen.

‐    Einhaltung rechtlicher Pflichten (Rechtliche grundlage “Rechtliche Pflichten”):
Einhaltung der Anforderungen der Gesetze, Verordnungen, Protokolle sowie der schweizerischen und EU-Gesetzgebung (einschliesslich der einschlägigen Gesetzgebung über Medizinprodukte);
Umsetzung von Behördenentscheidungen;
Verwaltung der Gesundheitsdienstleistungen im Zusammenhang mit Krankenversicherungen und Zusatzversicherungen sowie damit verbundenen Organisationen (medizinische Diagnosen, Gesundheitsversorgung, Administration von Gesundheitsdienstleistungen oder Behandlungen und Verwaltung von Gesundheitsdienstleistungen, die von einem Angehörigen eines Gesundheitsberufs erbracht werden;
Verwaltung der Anträge auf Ausübung Ihrer Rechte;
Aufbewahrung von Daten im Zusammenhang mit buchhalterischen und steuerlichen Pflichten;
Betrugsbekämpfung (bestimmte automatische oder manuelle Verfahren dienen der Verifizierung Ihrer Online-Zahlungen und der Bekämpfung von Zahlungsmittelbetrug und Identitätsdiebstahl).

‐    Verfolgung berechtigter Interessen (Rechtliche grundlage “Berechtigtes Interesse”):
Zusendung von kommerziellen Mitteilungen per E-Mail über Produkte, Veranstaltungen und Dienstleistung, die den Ihnen bereits zur Verfügung gestellten Produkten, Veranstaltungen und Dienstleistungen ähnlich sind, es sei denn, Sie widersprechen einer solchen Bearbeitung zum Zeitpunkt der Erhebung und anlässlich jeder Mitteilung;
Geltendmachung oder Verteidigung unserer Rechte in gerichtlichen, administrativen oder aussergerichtlichen Verfahren, die sich auf unsere Rechte, die Rechte unserer Konzerngesellschaften und/oder die Rechte unserer Vertreter, Gesellschafter, Organvertreter und Direktoren beziehen;
Gewährleistung des technischen Betriebs der Websites und Dienste sowie ihrer Funktionen, einschliesslich der Lösung technischer Probleme, der Durchführung von Tests, Updates und Upgrades, die mit anderen Daten als Personendaten nicht durchgeführt werden können;
Verhinderung oder Aufdeckung von betrügerischen oder missbräuchlichen Aktivitäten auf den Websites und in den Diensten oder zum Nachteil der EssilorLuxottica Group und/oder der Nutzer der Websites und Dienste;
Durchführung einer Fusion, eines Verkaufs von Vermögenswerten, einer Übertragung des gesamten oder eines wesentlichen Teils des Geschäfts oder einer Finanzierungstransaktion, indem die Personendaten als Teil der Transaktion an die an der Transaktion beteiligte(n) Drittpartei(en) offengelegt und übermittelt werden;
Durchführung von Umfragen und Marktforschung in Bezug auf unsere Produkte und Dienstleistungen per Post oder E-Mail;
Anonymisierung von Personendaten im Hinblick auf statistische Analysen.

5. WIE BEARBEITEN WIR IHRE PERSONENDATEN?

5.1 Wie bearbeiten wir Ihre Personendaten?

Die Bearbeitung Ihrer Personendaten erfolgt, elektronisch und manuell, nur in dem Umfang, der für die oben beschriebenen Zwecke erforderlich ist.

Wir verpflichten uns, Ihre Personendaten zu schützen.

Wir weisen darauf hin, dass das Passwort einer der Schutzmechanismen des Kontos ist. Daher werden Sie gebeten, ein Passwort zu verwenden, das ausreichend sicher und an einem sicheren Ort gespeichert ist, sowie den Zugriff auf Ihre Computer und Browser zu beschränken und die Verbindung zu trennen, nachdem Sie die Websites und/oder Dienste besucht haben.

Alle uns von Ihnen zur Verfügung gestellten Personendaten werden auf sicheren Servern gespeichert, wobei angemessene Sicherheitsmassnahmen ergriffen werden, um Personendaten vor unbefugtem Zugriff zu schützen, die Richtigkeit der Personendaten zu erhalten und die ordnungsgemässe Verwendung der Angaben zu gewährleisten.

Darüber hinaus wird ein sicheres System zur Autorisierung von Kreditkartenzahlungen und zur Erkennung von betrügerischen Aktivitäten eingesetzt. Wir verwenden das Standard-SSL (Secure Sockets Layer), um die Vertraulichkeit Ihrer Personendaten zu schützen.

5.2 Wir geben Ihre Personendaten an andere verbundene Unternehmen der Gruppe weiter

EssilorLuxottica ist eine globale Organisation mit Niederlassungen und Betrieben auf der ganzen Welt. Die meisten Ihrer Personendaten werden in einer Reihe von globalen Anwendungen gespeichert und bearbeitet, die weltweit von den verbundenen Unternehmen von EssilorLuxottica verwendet werden. Der Grossteil der Bearbeitung Ihrer Personendaten erfolgt über die konzentrierten Dienstleistungen von zwei Unternehmen: Essilor International und Luxottica Group S.p.A.

Wir können Ihre Personendaten an bestimmte verbundene Unternehmen der EssilorLuxottica Group weitergeben, basierend auf Ihren Präferenzen und Interessen in Bezug auf diese verbundenen Unternehmen und für die in dieser Datenschutzerklärung dargelegten Zwecke, jeweils innerhalb oder ausserhalb Ihres Landes, soweit dies nach geltendem Recht zulässig und erforderlich ist und/oder unter anderen Umständen mit Ihrer Einwilligung.

Wir können Ihre Daten auch für interne geschäftliche, technische oder Marketingzwecke weitergeben (z. B. um Ihnen ähnliche Produkte oder Dienstleistungen anzubieten).

5.3 Werden Ihre Personendaten an Dritte weitergegeben?

a)    Dienstleister

Wir können Ihre Personendaten an unsere externen Dienstleister weitergeben, die mit der Bearbeitung von Aktivitäten betraut sind, die uns Dienstleistungen oder Unterstützung und Beratung zur Verfügung stellen, insbesondere in Bezug auf Technologie, Buchhaltung, Verwaltung, Recht, Versicherung, IT, Marketing und Datenanalyse.

Jeder Dienstleister handelt als Auftragsbearbeiter, im Auftrag und gemäss den Anweisungen, die er von uns erhalten hat, aufgrund eines mit ihm geschlossenen spezifischen Vertrags, der seine Pflichten festlegt und die Umsetzung geeigneter technischer und organisatorischer Massnahmen garantiert, um das anwendbare Recht einzuhalten und Ihre Rechte zu schützen.

Wir verlangen, dass diese externen Dienstleister einer strengen Kontrolle unterliegen und angemessene Garantien für die Sicherheit und Vertraulichkeit Ihrer Personendaten umsetzen.

b)    Verkauf oder Fusion

Wir können Ihre Personendaten auch weitergeben:

‐    wenn wir ein Geschäft oder Vermögenswerte verkaufen, wobei wir Ihre Personendaten dem potenziellen Käufer des betreffenden Geschäfts oder Vermögenswerts weitergeben können; oder

‐    wenn wir andere Unternehmen oder Geschäfte verkaufen, kaufen, mit ihnen fusionieren, von ihnen übernommen werden oder eine Partnerschaft mit ihnen eingehen oder einige oder alle unsere Vermögenswerte verkaufen. Bei solchen Transaktionen können Ihre Personendaten zu den übertragenen Vermögenswerten gehören.

Wir können alle Informationen weitergeben, die wir im Zusammenhang mit einer wesentlichen Unternehmenstransaktion erheben, wie z. B. dem Verkauf einer Website, einer Fusion, einer Konsolidierung, einem Verkauf von Vermögenswerten oder im unwahrscheinlichen Fall eines Konkurses. Vor einem solchen Ereignis werden wir Sie gesondert über die Einzelheiten der Weitergabe Ihrer Personendaten informieren und, sofern rechtlich erforderlich, Ihre Einwilligung einholen.

c)    Externe soziale Netzwerkdienste

Wenn Sie entscheiden, sich über Social-Media-Apps auf den Websites und/oder für Dienste anzumelden oder Ihr Konto mit Ihren öffentlichen Profilen in sozialen Netzwerken zu verknüpfen und Ihre Aktivitäten auf der Website und/oder den Diensten über diese Kanäle mit Hilfe der entsprechenden Plug-ins (z. B. Facebook Connect, Gefällt mir, fb Teilen usw.) zu teilen, können diese externen Dienste möglicherweise Informationen über Sie sammeln, einschliesslich Informationen über Ihre Aktivitäten auf den Websites und/oder den Diensten, und Sie über Verbindungen zu den externen Diensten in Bezug auf deren Nutzung der Websites und/oder Diensten informieren. Deren Verwendung Ihrer Personendaten unterliegt nicht dieser Datenschutzerklärung, sondern deren eigenen Datenschutzrichtlinien.

Google+: https://policies.google.com/privacy?hl=de&gl=de

Twitter: https://twitter.com/de/privacy

YouTube: https://support.google.com/youtube/answer/2801895?hl=de

LinkedIn: https://de.linkedin.com/legal/privacy-policy

Facebook: https://www.facebook.com/policy.php

Pinterest: https://policy.pinterest.com/de/privacy-policy

Instagram: https://help.instagram.com/519522125107875

TikTok: https://www.tiktok.com/legal/privacy-policy?lang=de

d)    Rechtliche Verfahren

Wir können Ihre Personendaten an Behörden, Gerichte, Verwaltungsstellen oder sonstige autorisierte Dritte (einschliesslich, aber nicht beschränkt auf Rechtsanwälte) weitergeben, wenn die Offenlegung der Personendaten aufgrund von Gesetzen, sonstigen Vorschriften oder gerichtlichen Anordnungen erforderlich ist oder wenn eine solche Offenlegung zum Schutz und zur Verteidigung unserer Rechte notwendig ist.

e)    Andere Empfänger

Wir können Sie fragen, ob Sie Ihre Daten Dritten gegenüber offenlegen möchten, die nirgendwo in dieser Datenschutzerklärung aufgeführt sind. Darüber hinaus verkaufen und vermieten wir Ihre Personendaten nicht an Dritte.

Die oben genannten Empfänger bearbeiten Ihre Personendaten je nach den Umständen als Verantwortliche, Auftragsbearbeiter oder als mit der Bearbeitung beauftragte Personen.

Eine vollständige Liste der Auftragsbearbeiter steht Ihnen auf Antrag an uns unter den in dieser Datenschutzerklärung beschriebenen Modalitäten zur Verfügung.

5.4 Werden Ihre Personendaten grenzüberschreitend übermittelt?

Aufgrund der Präsenz von EssilorLuxottica in vielen Ländern der Welt und um Ihnen weltweit eine personalisierte Dienstleistung zu bieten, können einige Ihrer Personendaten ausserhalb Ihres Wohnsitzlandes erhoben, abgerufen oder gespeichert werden.

Aufgrund der obigen Ausführungen können Ihre Personendaten in Länder(n) abgerufen und/oder übermittelt werden, die über keine Datenschutzgesetze verfügen, die denen des Europäischen Wirtschaftsraums (EWR) gleichwertig sind.

In solchen Fällen stellen wir sicher, dass jederzeit angemessene Sicherheitsvorkehrungen getroffen werden, um zu gewährleisten, dass Ihre Personendaten in Übereinstimmung mit dem anwendbaren Recht bearbeitet werden. Wenn Ihre Personendaten von einem anderen EssilorLuxottica-Unternehmen als der VisilabGroup und ihren verbundenen Unternehmen bearbeitet werden, basieren die Sicherheitsvorkehrungen auf den Verpflichtungen, die auf der Grundlage (i) einer speziellen Übermittlungsvereinbarung, die für das an der Bearbeitung von Personendaten beteiligte EssilorLuxottica-Unternehmen bindend sind, und (ii) einer Reihe gemeinsamer Regeln getroffen wurden.

Wenn Ihre Personendaten von EssilorLuxottica-Unternehmen oder Dritten ausserhalb des Europäischen Wirtschaftsraums bearbeitet werden, stellen wir sicher, dass ein spezifischer vertraglicher Schutz implementiert wird, um zu gewährleisten, dass diese Anforderung in Übereinstimmung mit dem anwendbaren Recht erfüllt wird.

Für weitere Informationen bezüglich der angemessenen oder geeigneten Sicherheitsvorkehrungen und der Möglichkeit, eine Kopie davon zu erhalten, können Sie sich gemäss den in dieser Datenschutzerklärung festgelegten Modalitäten an uns wenden.

5.5 Wie lange bewahren wir Ihre Personendaten auf?

Wir bewahren Ihre Personendaten ganz oder teilweise so lange auf und können sie solange bearbeiten, wie es für die folgenden Zwecke unbedingt erforderlich ist:

(a)    um geltende gesetzliche Anforderungen an die Aufbewahrung von Daten zu erfüllen;
(b)    zur Erfüllung und Einhaltung unserer gesetzlichen und/oder vertraglichen Verpflichtungen;
(c)    solange dies für die Erfüllung der in dieser Datenschutzerklärung genannten Zwecke erforderlich ist, einschliesslich der Erfüllung von rechtlichen und buchhalterischen Anforderungen und Berichtspflichten.

Für die Bestimmung der angemessenen Aufbewahrungsfrist für Personendaten berücksichtigen wir die Menge, die Art und die Sensibilität der Personendaten, das potenzielle Risiko einer Schädigung im Falle der Nutzung oder Offenlegung Ihrer Personendaten durch Unbefugte, die Zwecke, zu denen wir Ihre Personendaten bearbeiten, und ob wir diese Zwecke auf andere Weise erreichen können, sowie die einschlägigen rechtlichen Anforderungen.

Es kann sein, dass wir Ihre Personendaten anonymisieren, damit sie nicht mehr mit Ihnen in Zusammenhang gebracht werden können. In diesem Falle können wir die Daten ohne weitere Mitteilung an Sie weiter nutzen.

5.6 Wir sorgen dafür, dass Ihre Personendaten sicher, aktuell und korrekt sind

Wir sind verantwortlich für die Sicherheit und Richtigkeit der Personendaten, die wir über Sie bearbeiten, und auch dafür, die Personendaten aktuell zu halten. Wir haben Vorkehrungen getroffen, um Duplikate von Personendaten zu beseitigen und die Aktualisierung von Personendaten, die sich im Laufe der Zeit ändern können, zu erleichtern.

6. WIE SCHÜTZEN WIR IHRE PERSONENDATEN?

Der Schutz von Personendaten hat für uns höchste Priorität.

Diesbezüglich haben wir angemessene Massnahmen und Sicherheitsvorkehrungen zum Schutz der von uns bearbeiteten Personendaten implementiert.

Dies spiegelt sich in unseren Verfahren, Leitlinien und Richtlinien sowie in den konkreten Massnahmen wider, die konzernweit umgesetzt werden.

Wir haben angemessene Sicherheitsvorkehrungen getroffen, um zu verhindern, dass Ihre Personendaten versehentlich verloren gehen oder dass sie ohne Befugnis genutzt oder darauf zugegriffen wird, sie geändert oder offengelegt werden. Darüber hinaus haben wir den Zugriff auf Ihre Personendaten auf diejenigen Mitarbeitenden, Vertreter, Auftragnehmer und sonstigen Dritten beschränkt, die darauf angewiesen sind. Diese werden Ihre Personendaten nur nach unseren Anweisungen bearbeiten und unterliegen einer Geheimhaltungspflicht. Diese Massnahmen reichen von technischen Sicherheitsmassnahmen zum Schutz von IT-Systemen bis hin zu physischen Sicherheitsmassnahmen an unseren Standorten. Wir verlangen von unseren Mitarbeitenden auch die Teilnahme an Schulungen zur Informationssicherheit und zum Datenschutz. Details zu diesen Massnahmen sind bei der Informationssicherheitsabteilung der Gruppe erhältlich.

Wir haben Vorkehrungen dafür getroffen, was im Falle des Verdachts auf eine Datensicherheitsverletzung zu tun ist; soweit wir rechtlich dazu verpflichtet sind, werden wir jede Sicherheitsverletzung Ihnen und allen zuständigen Aufsichtsbehörden mitteilen.

7. IHRE RECHTE

Sie können, gegebenenfalls vorbehaltlich einer Überprüfung Ihrer Identität, die folgenden Rechte ausüben:

a)    Auskunfts- und Zugangsrecht

Sie können beantragen, dass das Vorhandensein Ihrer Personendaten bestätigt und Ihnen Auskunft über deren Inhalt, Verarbeitungszwecke, Empfängerkategorien, Speicherdauer und Herkunft erteilt sowie eine Kopie der aktuell in unseren Datenbanken gespeicherten Personendaten ausgehändigt wird.

b)    Recht auf Berichtigung

Sie können die Berichtigung unrichtiger Personendaten und, abhängig von der Art der Erhebung und Verwendung, die Vervollständigung unvollständiger Personendaten beantragen. Wir dürfen einem Antrag zur Änderung von Personendaten nicht nachkommen, wenn wir der Ansicht sind, dass die Änderung gegen Gesetze oder gesetzliche Anforderungen verstossen oder dazu führen würde, dass die Informationen unrichtig sind.

c)    Recht auf Einschränkung der Bearbeitung von Personendaten

Gegebenenfalls können Sie die Bearbeitung Ihrer Personendaten einschränken. Wenn solche Einschränkungen nicht möglich sind, werden wir Sie entsprechend informieren. Sie haben dann die Möglichkeit, alle anderen Rechte im Rahmen dieser Datenschutzerklärung auszuüben, einschliesslich des Widerrufs Ihrer Einwilligung zur Bearbeitung Ihrer Personendaten.

d)    Widerspruchsrecht gegen die Bearbeitung von Personendaten

Gegebenenfalls haben Sie das Recht, aus Gründen, die sich aus Ihrer spezifischen Situation ergeben, der Bearbeitung Ihrer Personendaten zu widersprechen, wenn die Bearbeitung auf unserem berechtigten Interesse beruht. Darüber hinaus haben Sie das Recht, jederzeit Widerspruch gegen die Bearbeitung einzulegen, wenn Personendaten für Zwecke der Direktwerbung bearbeitet werden; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.
Wenn ein solcher Widerspruch nicht möglich ist, werden wir Sie entsprechend informieren. Sie haben dann die Möglichkeit, ein anderes Recht im Rahmen dieser Datenschutzerklärung auszuüben, wie zum Beispiel Ihre Einwilligung zur Bearbeitung Ihrer Personendaten zu widerrufen.

e)    Recht auf Löschung

Sie haben unter bestimmten Voraussetzungen das Recht, zu verlangen, dass Ihre Personendaten gelöscht werden. Nach Erhalt eines solchen Löschbegehrens bestätigen wir den Eingang, prüfen Ihren Antrag, treffen eine Entscheidung und teilen Ihnen diese mit.

f)    Recht auf Datenherausgabe und -übertragung

Auf Antrag und wenn möglich und unter dem anwendbaren Recht erlaubt, können wir Ihnen Kopien Ihrer Personendaten in einem strukturierten, gängigen Rahmen und maschinenlesbaren Format zur Verfügung stellen. Sollte einem solchen Antrag nicht entsprochen werden können, werden wir Sie entsprechend informieren. Sie haben dann die Möglichkeit, alle anderen Rechte im Rahmen dieser Datenschutzerklärung auszuüben, einschliesslich des Widerrufs Ihrer Einwilligung. Gegebenenfalls stellen wir sicher, dass solche Änderungen an vertrauenswürdige Dritte weitergegeben werden.

g)    Recht auf Widerruf Ihrer Einwilligung

Wenn die Bearbeitung auf einer Einwilligung beruht, können Sie Ihre Einwilligung zur Bearbeitung Ihrer Personendaten jederzeit widerrufen. Nach Erhalt eines solchen Widerrufs der Einwilligung bestätigen wir den Erhalt und stellen die Bearbeitung Ihrer Personendaten ein. Ein solcher Widerruf berührt nicht die Rechtmässigkeit der Erhebung und Nutzung, die vor vor dem Widerruf erfolgte.

h)    Recht auf Beschwerde bei der zuständigen Datenschutzaufsichtsbehörde

Wenn Sie mit der Art und Weise, wie wir Ihre Personendaten bearbeiten, und/oder unserer Antwort auf einen Antrag zur Ausübung Ihrer Rechte nicht zufrieden sind, können Sie eine Beschwerde bei der zuständigen Datenschutzaufsichtsbehörde einreichen.

Zur Ausübung Ihrer Rechte, wenden Sie sich bitte an:
Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB)
Feldeggweg 1
CH-3003 Bern

8. WIE KÖNNEN SIE UNS KONTAKTIEREN?

8.1 KONTAKTDATEN DES VERANTWORTLICHEN

Der Verantwortliche für die Bearbeitung Ihrer Personendaten ist die VisilabGroup AG, Rue de Veyrot 13, CH-1217 Meyrin.

Sollten Sie Fragen oder Anmerkungen zu dieser Datenschutzerklärung oder zu jeglicher Datenbearbeitung durch die VisilabGroup AG und ihre verbundenen Unternehmen haben, kann VisilabGroup AG unter der oben genannten Postadresse kontaktiert werden.

8.2 KONTAKTDATEN DES DATENSCHUTZBEAUFTRAGTEN

Die VisilabGroup AG hat einen Datenschutzbeauftragten ernannt, der unter der folgenden E-Mail-Adresse dataprotection@visilabgroup.ch oder unter der in Abschnitt 8.1 dieser Datenschutzerklärung angegebenen Adresse der VisilabGroup AG zu erreichen ist.

9. WIE KÖNNEN SIE BEI ÄNDERUNGEN DIESER DATENSCHUTZERKLÄRUNG INFORMIERT BLEIBEN?

Aus rechtlichen und/oder organisatorischen Gründen kann diese Datenschutzerklärung geändert werden. Wir empfehlen Ihnen daher, diese Datenschutzerklärung regelmässig zu überprüfen und von der jeweils aktuellen Version auszugehen. Wir werden das Datum der letzten Aktualisierung am Anfang dieser Datenschutzerklärung angeben.

In jedem Fall wird eine aktualisierte Version der Datenschutzerklärung auf den Websites und Diensten zur Verfügung stehen, und wir werden Sie zusätzlich informieren, wenn wir Änderungen vornehmen, die Ihre Datenschutzrechte wesentlich beeinträchtigen.