Mercer-Datenschutzerklärung (innerhalb EWR)
Die Mercer Deutschland GmbH und ihre verbundenen Unternehmen (wir/die Gesellschaft) sind allesamt verbundene Unternehmen von Marsh & McLennan Companies, Inc. (MMC). Wir schützen die Privatsphäre unserer Kunden und Nutzer, die unsere Websites (die „Website”) besuchen. Diese Datenschutzerklärung soll Sie darüber informieren, wie wir personenbezogene Daten erheben, wie diese Daten verwendet werden und wie wir personenbezogene Daten, die Sie uns direkt, über diese Website, über Ihren Arbeitgeber oder über den Kostenträger Ihres Benefits-Programms zur Verfügung stellen, schützen.
Darüber hinaus speichern oder erheben wir unter Umständen weitere personenbezogene (und sonstige) Daten über Sie oder Ihr Unternehmen in anderem Zusammenhang, die anderen Erklärungen, Vereinbarungen und Bestimmungen unterliegen.
Diese Datenschutzerklärung deckt folgende Punkte ab:
Daten, die wir über Sie erheben
-
(a) Daten, die Sie uns von sich aus mitteilen:Bei der Nutzung dieser Website stellen Sie uns unter Umständen Informationen zur Verfügung, die uns die Erfüllung Ihrer Bedürfnisse erleichtern sollen. So ist es etwa denkbar, dass Sie Ihre E-Mail-Adresse angeben, um Informationen anzufordern, oder dass Sie uns Ihre Postanschrift mitteilen, damit wir Ihnen die gewünschten Unterlagen zusenden können. Möglicherweise möchten Sie sich auch um eine Stelle in unserer Gesellschaft bewerben, indem Sie uns Ihre Bewerbung über die Karriere-Website http://careers.marshmclennan.com/de/de zukommen lassen. Sämtliche an uns übermittelten personenbezogenen Daten werden ausschließlich für die auf der Karriere-Website oder in dieser Datenschutzerklärung genannten Zwecke verwendet.
-
(b) Unser SchriftverkehrWenn Sie mit uns Kontakt aufnehmen, bewahren wir in der Regel Aufzeichnungen dieses Schriftverkehrs auf.
-
(c) UmfrageinformationenWenn wir Sie darum bitten, an Befragungen teilzunehmen, die wir zu Forschungszwecken durchführen, erheben wir die hierbei angegebenen Daten.
-
(d) Website- und KommunikationsnutzungInformationen zu Ihren Besuchen auf der Website und mit Hilfe von Cookies und anderen Tracking-Technologien gesammelte Daten einschließlich Ihrer IP-Adresse und Ihres Domainnamens, Ihrer Browserversion und Ihres Betriebssystems, Verkehrs- und Standortdaten, Weblogs und sonstiger Kommunikationsdaten und der von Ihnen aufgerufenen Ressourcen.
Wie wir Ihre personenbezogenen Daten verarbeiten
Dieser Abschnitt beschreibt, wofür wir von uns erhobene personenbezogene Daten verarbeiten. In Übereinstimmung mit unseren Pflichten nach den datenschutzrechtlichen Bestimmungen des Europäischen Wirtschaftsraumes (EWR) und des Vereinigten Königreiches (UK) werden zudem die „Rechtsgrundlagen” genannt, auf die wir uns bei der Verarbeitung der Daten stützen.
Gemäß den im EWR und im UK geltenden datenschutzrechtlichen Bestimmungen dürfen Unternehmen nur dann personenbezogene Daten verarbeiten, wenn die Verarbeitung durch vorgegebene spezielle „Rechtsgrundlagen” gestattet wird (eine vollständige Beschreibung jeder einzelnen dieser Grundlagen ist hier einsehbar.
Bitte beachten Sie, dass wir personenbezogene Daten zusätzlich zu den nachfolgend erläuterten Übermittlungsszenarien unter Umständen auch an Dienstleister, Auftragnehmer, Vertreter und verbundene Unternehmen der Gesellschaft oder von MMC weitergeben, die in unserem Auftrag in dieser Datenschutzerklärung beschriebene Tätigkeiten ausführen.
-
(a) Um effizient mit Ihnen zu kommunizieren und unseren Geschäftsbetrieb zu führen
Um unseren Geschäftsbetrieb zu führen und beispielsweise Ihre Anfrage zu beantworten, um anderweitig mit Ihnen zu kommunizieren oder um unsere Pflichten zu erfüllen, die aus zwischen Ihnen und uns abgeschlossenen Verträgen resultieren. Letzteres kann unter Umständen zur Folge haben, dass Ihre Daten an Dritte wie Vertreter oder Auftragnehmer, an unsere Rechts-, Finanz- oder Unternehmensberater oder an sonstige Berater oder an andere Gesellschaften der MMC-Unternehmensgruppe (verbundene Unternehmen von MMC) weitergegeben werden.
Verarbeitungsgrund: Vertragserfüllung und berechtigte Interessen (damit wir unseren Pflichten nachkommen und Ihnen unsere Dienstleistungen anbieten können)
-
(b) Um Ihnen Marketingmaterial zukommen zu lassen
Um Sie mit aktuellen Neuigkeiten und Angeboten zu versorgen, wenn Sie uns mitgeteilt haben, dass Sie dies wünschen. Unter Umständen verarbeiten wir Ihre personenbezogenen Daten, um Ihnen Informationen über Produkte oder Dienstleistungen zukommen zu lassen, die unserer Einschätzung nach für Sie interessant wären. Möglich ist zudem auch eine Weitergabe Ihrer Daten an verbundene Unternehmen von MMC, damit diese Sie über ihre eigenen Produkte und Dienstleistungen informieren können. Die Übermittlung der entsprechenden Informationen kann per E-Mail, SMS, Telefon, Fax oder Post erfolgen.
Innerhalb der MMC-Unternehmensgruppe treten wir unter mehreren Marken auf. Daher können Sie solche Informationen über unsere verschiedenen Handelsnamen wie Mercer, Mercer Marsh Benefits (MMB), Darwin, Marsh, Marsh Commercial oder Marsh Networks erhalten.
Wir achten darauf, dass unsere Marketingaktivitäten allen im EWR und im UK geltenden gesetzlichen Anforderungen entsprechen. Unter Umständen bitten wir Sie daher um Ihre Zustimmung, bevor wir oder verbundene Unternehmen von MMC Ihnen Material zusenden.
Sie haben jederzeit die Möglichkeit, uns oder den verbundenen Unternehmen von MMC mitzuteilen, dass Sie keine Marketinginformationen mehr erhalten möchten. Hierzu bieten wir Ihnen immer eine Option, mit der sich weitere Informationen zu zugesandten elektronischen Materialien abbestellen lassen. Alternativ können Sie sich diesbezüglich auch wie nachfolgend beschrieben an uns wenden.
Bitte beachten Sie, dass wir Ihnen auch dann, wenn Sie keine Marketinginformationen mehr erhalten möchten, weiterhin Informationen im Zusammenhang mit den Ihnen erbrachten Dienstleistungen zusenden können.
Verarbeitungsgrund: Einholung Ihrer Zustimmung und berechtigte Interessen (um Sie mit aktuellen Informationen über unsere Produkte und Dienstleistungen zu versorgen).
-
(c) Zu Forschungs- und Entwicklungszwecken
Um Ihre personenbezogenen Daten zusammen mit Daten anderer Kunden und Kundinnen zu Datenanalysezwecken zu analysieren. Dies beinhaltet unter anderem die Erstellung von Insights, Berichten und sonstigen Analysen, um Mercers Empfehlungen, Produkte und Dienstleistungen besser zu verstehen, qualitativ zu verbessern und noch optimaler zu vermarkten. Mit den Ergebnissen solcher Analysen werden einzelne Kunden oder Personen nicht näher identifiziert.
Verarbeitungsgrund: berechtigte Interessen (damit wir unsere Dienstleistungen verbessern können)
-
(d) Zur Überwachung bestimmter Aktivitäten
Zur Überwachung von Anfragen und Transaktionen, um die Servicequalität und die Einhaltung der vorgegebenen Verfahren zu gewährleisten und Betrug zu bekämpfen.
Verarbeitungsgrund: gesetzliche Pflichten, gesetzliche Ansprüche und berechtigte Interessen (um die Qualität und Rechtmäßigkeit unserer Dienstleistungen sicherzustellen)
-
(e) Um Sie über Änderungen zu informieren
Um Sie über Änderungen an unseren Dienstleistungen und Produkten zu informieren
Verarbeitungsgrund: berechtigte Interessen (um Sie über Änderungen unserer Dienstleistungen zu informieren)
-
(f) Um sicherzustellen, dass der Inhalt der Website relevant ist
Um sicherzustellen, dass die Inhalte unserer Websites für Sie und ihr Gerät möglichst effizient dargestellt werden. Dies kann unter anderem die Weitergabe Ihrer Daten an verbundene Unternehmen von MMC sowie an Geschäftspartner, Lieferanten und/oder Dienstleister bedeuten.
Verarbeitungsgrund: Vertragserfüllung, berechtigte Interessen (damit wir Ihnen auf den Websites Inhalte und Dienstleistungen anbieten können)
-
(g) Um unseren Geschäftsbetrieb umzustrukturieren oder Änderungen daran vorzunehmen
Wenn wir (i) uns in Verhandlungen um den vollständigen oder teilweisen Verkauf unseres Geschäftsbetriebes an einen Dritten befinden, (ii) an einen Dritten verkauft werden oder (iii) eine Umstrukturierung durchlaufen, müssen wir im Rahmen von Due-Diligence-Verfahren zur Analyse des geplanten Verkaufs oder der geplanten Umstrukturierung möglicherweise einige oder alle Ihrer personenbezogenen Daten an den betreffenden Dritten oder dessen Berater weiterleiten. Zudem kann es erforderlich sein, dass wir Ihre personenbezogenen Daten nach dem Verkauf oder der Umstrukturierung an das umstrukturierte Unternehmen oder den Dritten weiterleiten, damit diese die Daten zu den gleichen Zwecken wie in dieser Datenschutzerklärung erläutert verwenden können.
Verarbeitungsgrund: berechtigte Interessen (damit wir Änderungen an unserem Geschäftsbetrieb vornehmen können)
-
(h) Im Zusammenhang mit rechtlichen oder regulatorischen Pflichten
Wir verarbeiten Ihre personenbezogenen Daten, um die geltenden regulatorischen Anforderungen zu erfüllen oder mit den für uns zuständigen Aufsichtsbehörden zu kommunizieren. Dies beinhaltet unter Umständen die Weitergabe Ihrer personenbezogenen Daten an Dritte, an Gerichte, an Aufsichtsbehörden und/oder an Strafverfolgungsbehörden im Zusammenhang mit Ermittlungen, Verfahren oder Untersuchungen solcher Parteien, die an einem beliebigen Ort auf der Welt bzw. dort, wo dies erforderlich ist, durchgeführt werden. Wir leiten solche Anfragen an Sie weiter oder informieren Sie, bevor wir darauf antworten, soweit dies zulässig ist und der Verhinderung oder Aufdeckung einer Straftat nicht im Wege steht.
Verarbeitungsgrund: gesetzliche Pflichten, gesetzliche Ansprüche, berechtigte Interessen (um mit Strafverfolgungs- und Aufsichtsbehörden zusammenzuarbeiten)
-
(i) Zur Durchführung von Betrugs-, Geldwäsche und Sanktionsprüfungen
Bei Beginn von Kundenbeziehungen zur Erbringung bestimmter Dienstleistungen bzw. fortlaufend verarbeiten wir Ihre personenbezogenen Daten, um zu prüfen, ob Hinweise auf Betrug oder Geldwäsche oder auf die Verletzung von Sanktionen vorliegen.
Verarbeitungsgrund: gesetzliche Pflichten
Wie wir Ihre personenbezogenen Daten schützen
-
(a) Sicherheit über das Internet
Es kann grundsätzlich nicht gewährleistet werden, dass Datenübertragungen über das Internet vor unbefugten Zugriffen sicher sind. Wir treffen jedoch wirtschaftlich angemessene physische, elektronische und verfahrensspezifische Vorkehrungen, um Ihre personenbezogenen Daten im Einklang mit den geltenden datenschutzrechtlichen Bestimmungen zu schützen.
Sämtliche Daten, die Sie uns zur Verfügung stellen, werden auf sicheren Servern gespeichert. Der Datenzugriff und die Verwendung dieser Daten erfolgen nach Maßgabe unserer Sicherheitsrichtlinien und -standards. Wenn Sie ein Passwort erhalten oder gewählt haben, das Ihnen den Zugang zu bestimmten Teilen unserer Websites ermöglicht, sind Sie dafür verantwortlich, dieses Passwort vertraulich zu behandeln und alle sonstigen Sicherheitsabläufe, auf die wir Sie hinweisen, zu beachten. Bitte geben Sie Passwörter nicht an andere Personen weiter.
-
(b) Übermittlung in Länder außerhalb des EWR und des UK
Ihre personenbezogenen Daten können von Mitarbeitenden, von verbundenen Unternehmen von MMC oder von Lieferanten an einem Ort außerhalb des Landes, in dem Sie ansässig sind, eingesehen werden. Zudem ist eine Übermittlung der Daten an einen Ort außerhalb Ihres Landes und/oder ihre Speicherung an einem solchen Ort möglich. Die datenschutzrechtlichen Bestimmungen des betreffenden Landes bieten unter Umständen ein geringeres Maß an Schutz als die Bestimmungen, die in Ihrem eigenen Land gelten. Alle personenbezogenen Daten werden von uns in jedem Fall wie in dieser Datenschutzerklärung beschrieben geschützt.
Wenn wir personenbezogene Daten aus dem EWR oder dem UK an einen Ort außerhalb des EWR oder des UK übermitteln, sind wir verpflichtet, spezielle Maßnahmen zum Schutz dieser Daten zu ergreifen. Einigen Ländern außerhalb des EWR und des UK wurde von der Europäischen Kommission oder der Regierung des UK bescheinigt, dass ihre datenschutzrechtlichen Bestimmungen im Wesentlichen den im EWR und im UK geltenden Bestimmungen entsprechen. Daher sind keine zusätzlichen Schutzmaßnahmen erforderlich, wenn personenbezogene Daten in diese Länder übermittelt werden. In Ländern, für die eine solche Bescheinigung nicht vorliegt (die vollständige Liste für den EWR finden Sie hier und die vollständige Liste für den UK finden Sie hier), schaffen wir eine Rechtsgrundlage für die Übermittlung von Daten. Hierzu gehören unter anderem verbindliche interne Datenschutzvorschriften von MMC, Standarddatenschutzklauseln und sonstige Rechtsgrundlagen, die nach den geltenden gesetzlichen Anforderungen zulässig sind.
Bitte setzen Sie sich wie nachfolgend beschrieben mit uns in Verbindung, wenn Sie die für die Übermittlung Ihrer personenbezogenen Daten geltenden speziellen Vorkehrungen einsehen möchten.
-
(c) Begrenzung der DatenspeicherungWir speichern Ihre personenbezogenen Daten so lange, wie dies zur Erfüllung des Verarbeitungszweckes, zu dem sie erhoben wurden, oder zur Erfüllung sonstiger damit verbundener zulässiger Zwecke (wenn wir personenbezogene Daten beispielsweise länger als zu dem Zweck, für den sie ursprünglich gesammelt wurden, aufbewahren müssen, um bestimmte regulatorische Anforderungen zu erfüllen) erforderlich ist. Unsere Speicherungszeiträume sind an geschäftlichen Bedürfnissen ausgerichtet. Daten, die wir nicht mehr benötigen, werden entweder irreversibel anonymisiert (dabei werden die anonymisierten Daten aufbewahrt) oder sicher vernichtet.
Ihre Rechte und Kontaktaufnahme mit uns
-
(a) MarketingSie haben das Recht, uns dazu aufzufordern, Ihre personenbezogenen Daten nicht zu Marketingzwecken zu verarbeiten. Sie können dieses Recht jederzeit ausüben, indem Sie in Ihnen zugesandten elektronischen Marketingmitteilungen die Option „Abbestellen” anklicken oder sich wie nachfolgend beschrieben an uns wenden.
-
(b) Aktualisierung Ihrer DatenWir unternehmen angemessene Anstrengungen, um sicherzustellen, dass Ihre personenbezogenen Daten korrekt sind. Bitte unterstützen Sie uns hierbei und informieren Sie uns über alle Änderungen in den uns mitgeteilten Daten, indem Sie sich wie nachfolgend beschrieben mit uns in Verbindung setzen.
-
(c) Ihre Rechte
Bei Fragen im Zusammenhang mit der Verwendung Ihrer personenbezogenen Daten kontaktieren Sie uns bitte wie nachfolgend beschrieben. Unter bestimmten Voraussetzungen haben Sie das Recht,
• weitere Informationen dazu anzufordern, wie wir Ihre Daten verwenden,
• eine Kopie der uns mitgeteilten Daten zu verlangen,
• die Berichtigung von Ungenauigkeiten in den von uns gespeicherten Daten zu beantragen,
• uns zur Löschung personenbezogener Daten aufzufordern, für deren Verwendung wir keinen rechtmäßigen Grund mehr haben,
• einer von Mercer mit einem „berechtigten Interesse” begründeten Datenverarbeitung zu widersprechen, es sei denn, die Gründe, aus denen wir die Daten verarbeiten, wiegen schwerer als eine Beeinträchtigung Ihrer Datenschutzrechte,
• Direktmarketingmaßnahmen einschließlich eines für solche Zwecke vorgenommenen Profilings zu widersprechen und
• von uns zu verlangen, dass wir die Verwendung Ihrer Daten einschränken, wenn wir eine von Ihnen erhaltene Anfrage bearbeiten. Sofern die Datenverarbeitung aufgrund Ihrer Zustimmung erfolgt, können Sie Ihre Zustimmung widerrufen, indem Sie sich über die nachfolgend aufgeführten Kontaktdaten oder wie bei der Erteilung der Zustimmung angegeben an uns wenden.
Bei der Wahrnehmung dieser Rechte gelten gewisse Ausnahmen, die dem Schutz öffentlicher Interessen (z. B. der Verhinderung oder Aufdeckung von Straftaten) und unserer eigenen Interessen (z. B. der Wahrung der Vertraulichkeit anwaltlicher Kommunikation) dienen. Wenn Sie einzelne der vorstehenden Rechte wahrnehmen möchten, prüfen wir, ob Sie hierzu berechtigt sind. Grundsätzlich erhalten Sie innerhalb eines Monats eine Antwort.
Wenn Sie mit der Verwendung Ihrer personenbezogenen Daten oder mit unserer Antwort auf die Wahrnehmung dieser Rechte nicht einverstanden sind, haben Sie das Recht, eine Beschwerde bei einer Datenschutzbehörde einzureichen.
-
(d) Kontaktaufnahme mit uns
Je nachdem, wo Sie ansässig sind, ist ein anderer „Verantwortlicher” für Ihre auf der Grundlage dieser Datenschutzerklärung verarbeiteten personenbezogenen Daten zuständig. Welche Konzernunternehmen in welchen Ländern als Verantwortliche fungieren, entnehmen Sie bitte dieser Liste.
Bei Fragen im Zusammenhang mit dieser Datenschutzerklärung steht Ihnen unser Datenschutzbeauftragter unter privacycoordinator@5675n.com zur Verfügung.
Wie wir Cookies verwenden
Wie Änderungen an dieser Datenschutzerklärung vorgenommen werden
Die Inhalte unserer Websites und die Art und Weise, wie wir Cookies verwenden, unterliegen Änderungen. Dementsprechend können sich auch unsere Datenschutzerklärung und unsere Cookie-Richtlinie in Zukunft von Zeit zu Zeit ändern. Wenn wir Änderungen an dieser Datenschutzerklärung vornehmen, wird das Datum der letzten Änderung nachfolgend aktualisiert. Sofern es sich um wesentliche Änderungen handelt, ergreifen wir angemessene Schritte, um Sie über diese Änderungen zu informieren.
Diese Datenschutzerklärung wurde zuletzt am 1. Juni 2021 aktualisiert.