Website Datenschutzinformation
Dieser Hinweise gelten für alle Nutzenden dieser Website oder aller Stellen, an denen dieser Hinweis erscheint und die sich im Eigentum von DS Smith sowie dessen Geschäftsbereichen, Tochtergesellschaften und verbundenen Unternehmen befinden (nachfolgend gemeinsam als „Unternehmen“ bezeichnet).
Bei DS Smith basiert unser Umgang mit Datenschutz und dem Schutz personenbezogener Daten auf einem unserer zentralen Werte: Wir verpflichten uns, jederzeit das Richtige zu tun – auf die richtige Weise und aus den richtigen Gründen. Unser Unternehmen erhebt, nutzt, speichert und schützt Ihre personenbezogenen Daten im Einklang mit unseren ethischen Grundsätzen und in Übereinstimmung mit den geltenden Datenschutzgesetzen der Länder, in denen wir tätig sind. Das Unternehmen hat technische und organisatorische Maßnahmen implementiert, um alle Informationen, die wir möglicherweise erheben, zu schützen. Gesetzliche Anforderungen bestimmter Rechtsordnungen können es notwendig machen, dass unser Unternehmen diesen Hinweis ergänzt und zusätzlich örtliche Gesetzgebungen beachtet. Nichts in diesem Hinweis soll die Rechte und Pflichten des Unternehmens oder die Rechte betroffener Personen gemäß zwingenden lokalen Gesetzen einschränken. Ebenso ist nichts in diesem Hinweis dazu bestimmt, ein Vertragsverhältnis oder Ähnliches zu begründen.
Wenn Sie sich in einer Rechtsordnung befinden, die das Konzept eines Datenverantwortlichen („Data Controller“) oder ein vergleichbares Konzept kennt, ist der Verantwortliche DS Smith bzw. die jeweilige Division, Tochtergesellschaft oder das verbundene Unternehmen, das mit Ihnen interagiert. „Personenbezogene Daten“ bezeichnet alle Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen.
Wenn Sie Fragen dazu haben, wie Ihre personenbezogenen Daten verwendet werden, können Sie sich über die am Ende dieses Hinweises angegebenen Kontaktdaten an das Datenschutzteam wenden.
Wir erheben, speichern und verarbeiten Ihre personenbezogenen Daten auf verschiedene Weise, unter anderem wenn Sie:
- unsere Websites besuchen oder mit ihnen interagieren – entweder direkt oder über Plattformen Dritter;
- ein Konto bei uns registrieren und/oder Produkte über unsere Website erwerben;
- über einen unserer Kommunikationskanäle mit uns korrespondieren (z. B. über Nachrichtenplattformen wie SMS, soziale Medien oder E‑Mail);
- eine Bewertung zu unseren Produkten auf unseren Websites sowie auf markengeführten Seiten und Anwendungen einreichen.
Nachfolgend finden Sie die Kategorien personenbezogener Daten, gefolgt von Informationen zu deren Herkunft, Verwendungszwecken, Rechtsgrundlagen und möglichen Offenlegungen.
|
Kategorien personenbezogener Daten |
Beispiele für personenbezogene Daten und deren Quellen
|
Zwecke und Rechtsgrundlagen der Verarbeitung personenbezogener Daten
|
|
Grundlegende personenbezogene Daten
|
Wir können personenbezogene Informationen von Ihnen erheben, wie zum Beispiel Ihren vollständigen Namen, das Unternehmen, für das Sie tätig sind, Ihre Adresse, Telefonnummer und E‑Mail‑Adresse. Wenn Sie ein Online-Konto erstellen, können wir zudem Ihren Nutzernamen sowie Ihr Passwort erfassen. Wir können außerdem Informationen über Ihre Teilnahme an unseren Veranstaltungen erheben, einschließlich Zugangserfordernissen oder Anforderungen hinsichtlich Ernährung. Ebenso erfassen wir Informationen zu Ihren Marketingpräferenzen, sofern Sie diese im Einklang mit den geltenden gesetzlichen Bestimmungen angegeben und entsprechende Einwilligungen erteilt haben. Wir erheben außerdem automatisch begrenzt technische Informationen, wenn Sie unsere Websites besuchen, darunter Ihre IP‑Adresse sowie Informationen, die durch Cookies oder ähnliche Tracking‑Technologien gewonnen werden, wie in unserem Cookie‑Hinweis beschrieben. Wir erhalten diese Informationen direkt von Ihnen, wenn Sie mit uns Kontakt aufnehmen, ein Formular auf unseren Websites ausfüllen, sich für eine Veranstaltung registrieren, Marketingmitteilungen abonnieren oder mit unseren digitalen Plattformen, unseren Mitarbeitenden oder unseren Vertretungen interagieren. |
Wir verwenden diese personenbezogenen Daten, um auf Anfragen zu reagieren; die von Ihnen angeforderten Funktionen, Produkte und Dienstleistungen bereitzustellen und zu verbessern; Ihre Identität zu überprüfen, sofern dies erforderlich ist; mit Ihnen über Ihr Konto und Ihre Aktivitäten zu kommunizieren; das Onboarding von Kundinnen, Lieferantinnen und Partner*innen zu verwalten; Hinweise zu Änderungen an unseren Websites oder Richtlinien zu versenden; und – sofern gesetzlich zulässig – Ihnen entsprechend Ihren angegebenen Präferenzen Aktualisierungen sowie Marketinginformationen über unsere Produkte, Dienstleistungen und Veranstaltungen zu übermitteln. Wir verarbeiten solche personenbezogenen Daten auf Grundlage der Erfüllung unseres Vertrags mit Ihnen oder Ihrer Organisation; zur Einhaltung gesetzlicher Verpflichtungen; aufgrund unserer berechtigten Interessen an der Verwaltung und Verbesserung unserer Angebote sowie unserer Beziehungen zu Kundinnen, Lieferantinnen und Partner*innen; und – sofern gesetzlich erforderlich – auf Basis Ihrer Einwilligung (z. B. für elektronische Direktwerbung oder Cookies).
|
|
Daten von Geschäfts- und Lieferbeziehungen
|
Wir können Informationen erheben und verarbeiten, die sich auf die Produkte und Dienstleistungen beziehen, die Sie oder Ihre Organisation bei uns erwerben, uns liefern oder in sonstiger Weise im geschäftlichen Kontext mit uns austauschen. Dies kann Angaben umfassen wie die Art und Menge der Produkte oder Dienstleistungen, Bestell- und Kaufhistorie, Preise, Rechnungs- und Lieferadressen, den Kontostatus, Liefer‑ und Logistikinformationen sowie Aufzeichnungen über Korrespondenz, Beschwerden oder Forderungen. Wir können zudem finanzielle Informationen erfassen, wie Bankverbindungen oder Zahlungsdaten, um Lieferantinnenzahlungen abzuwickeln, Kundinnenrückerstattungen zu veranlassen und unsere Buchhaltungs- und Rechnungsprozesse zu verwalten. Soweit erforderlich, um unsere Geschäftsbeziehungen zu bewerten und zu steuern, können wir außerdem Informationen über die finanzielle Situation oder Kreditwürdigkeit Ihrer Organisation von anerkannten Drittanbietern oder Anbietern von Compliance‑Prüfungen einholen. Wir erheben diese Informationen direkt von Ihnen oder Ihrer Organisation im Rahmen unserer Einkaufs‑, Liefer‑ oder Onboardingprozesse sowie in einigen Fällen von Dritten, etwa von Zahlungsdienstleistern, Auskunfteien, Compliance‑Screening‑Partnern oder aus öffentlich zugänglichen Quellen. |
Wir verwenden diese personenbezogenen Daten, um sämtliche Verwaltungs- und Managementaktivitäten durchzuführen, die mit der Erfüllung von Kundenbestellungen und Lieferantenvereinbarungen verbunden sind. Dazu gehören unter anderem die administrative Vertragsabwicklung, die Lieferung von Waren, die Verarbeitung von Zahlungen und Rückerstattungen, die Bearbeitung von Ansprüchen und Streitfällen, die Durchführung von Due‑Diligence‑Prüfungen und Maßnahmen zur Betrugsprävention, die Einhaltung von Steuer‑ und Buchhaltungspflichten sowie die Bereitstellung von Informationen oder Aktualisierungen für Sie. Wir verarbeiten Ihre personenbezogenen Daten auf Grundlage der Erfüllung unseres Vertrags mit Ihnen oder Ihrer Organisation; zur Einhaltung gesetzlicher Verpflichtungen; sowie aufgrund unserer berechtigten Interessen an Risikomanagement, Betrugsprävention und der Abwehr rechtlicher Ansprüche.
|
|
Bewerbungsdaten
|
Wenn Sie sich für eine Stelle bei uns bewerben, können wir Ihren Namen, Ihre Kontaktdaten, Ihren Lebenslauf, Ihren beruflichen Werdegang, Qualifikationen, Referenzen sowie Informationen erfassen, die Sie über unsere Bewerbungs- und Rekrutierungssysteme bereitstellen. Wir können zudem Informationen von Personalvermittlungsagenturen oder aus öffentlich zugänglichen beruflichen Profilen erhalten. Wir erhalten diese Informationen direkt von Ihnen während des Bewerbungsprozesses, von Rekrutierungspartnern, mit denen wir zusammenarbeiten, sowie – sofern für die jeweilige Rolle angemessen – aus öffentlich zugänglichen Quellen. |
Wir verwenden diese personenbezogenen Daten, um Ihre Eignung zu beurteilen, während des Bewerbungsprozesses mit Ihnen zu kommunizieren, Vorstellungsgespräche sowie Vorbeschäftigungsprüfungen durchzuführen und arbeitsrechtliche Anforderungen einzuhalten. Wir verarbeiten diese personenbezogenen Daten auf Grundlage unserer berechtigten Interessen an der Rekrutierung und Auswahl von Mitarbeitenden; zur Erfüllung eines Vertrags, sofern dies erforderlich ist, um ein Beschäftigungsverhältnis zu begründen; zur Einhaltung gesetzlicher Verpflichtungen, wie etwa der Überprüfung der Arbeitsberechtigung; sowie – sofern anwendbar – aufgrund Ihrer Einwilligung, beispielsweise um Ihre Daten für zukünftige berufliche Möglichkeiten aufzubewahren. |
|
Internet‑ oder vergleichbare Netzwerkaktivitäten
|
Sie können unsere Website in der Regel besuchen, ohne personenbezogene Daten über sich selbst anzugeben (z. B. Ihren Namen). In diesem Fall erheben und speichern wir ausschließlich personenbezogene Daten über Ihren Website‑Zugriff, die beim Aufruf der Website automatisch von Ihrem Browser an uns übermittelt werden. Wir erhalten diese Daten indirekt von Ihnen (z. B. durch Beobachtung Ihrer Aktivitäten auf unseren Websites) oder von Dritten wie Analyse‑Dienstleistenden. Diese Daten können Folgendes umfassen: |
Wir verwenden diese personenbezogenen Daten, um die technische Bereitstellung der Inhalte unserer Website auf Ihr Gerät zu ermöglichen, unsere Online‑Dienste sowie Ihr Nutzungserlebnis bei der Interaktion mit uns zu verbessern und die technische Sicherheit unserer Website zu gewährleisten. Je nach den in dem Land, in dem Sie sich befinden, geltenden gesetzlichen Bestimmungen verarbeiten wir Ihre personenbezogenen Daten mit Ihrer Einwilligung und/oder zur Erfüllung unseres Vertrags mit Ihnen und/oder auf Grundlage unserer berechtigten Interessen (sofern anwendbar und abhängig vom jeweiligen Land). Diese berechtigten Interessen umfassen insbesondere die Gewährleistung der Sicherheit der Website, die Optimierung der Website und der von uns angebotenen Dienstleistungen, die Verbesserung von Marketing, Analytik oder der Website‑Funktionalität sowie sonstige gesetzlich zulässige Zwecke. In bestimmten Rechtsordnungen können Sie Ihre Cookie‑Einstellungen auf Basis einer Einwilligung auswählen.
|
|
Kommunikationsdaten
|
Wir können Kommunikationsdaten aus verschiedenen Quellen erheben, darunter Kontaktlisten, demografische Informationen, die ursprünglich von anderen Unternehmen innerhalb der Unternehmensgruppe erhoben wurden, sowie personenbezogene Daten, die wir rechtmäßig von anderen Dritten erhalten haben. Diese Daten können mit weiteren Informationen kombiniert werden, die wir für die in diesem Abschnitt beschriebenen Zwecke erfassen, einschließlich Informationen über Ihre Kommunikation mit uns (z. B. Ihre E‑Mails, Briefe, Anrufe sowie Beiträge und Nachrichten auf unseren Social‑Media‑Kanälen). |
Wir verwenden solche personenbezogenen Daten, um die von Ihnen angeforderten Funktionen, Produkte und Dienstleistungen bereitzustellen und zu verbessern; um Ihnen personalisierte Inhalte und Informationen bereitzustellen; sowie um relevante Werbung auszuspielen. Je nach den in Ihrem Land geltenden gesetzlichen Bestimmungen verarbeiten wir Ihre personenbezogenen Daten auf Grundlage unseres berechtigten Interesses, zur Erfüllung unseres Vertrags mit Ihnen und – sofern gesetzlich erforderlich – auf Grundlage Ihrer Einwilligung. |
|
Weitere personenbezogene Daten, die wir mit Ihrer Einwilligung erheben können
|
Wir erhalten diese personenbezogenen Daten direkt von Ihnen. Dies kann Folgendes umfassen:
|
Wir verwenden solche personenbezogenen Daten, um die von Ihnen angeforderten Funktionen, Produkte und Dienstleistungen bereitzustellen und zu verbessern; um Ihnen personalisierte Inhalte, Informationen sowie weitere Hinweise zu unseren Produkten oder zur Unternehmensgruppe bereitzustellen; zur Erfüllung unserer Pflichten aus einem Vertrag mit Ihnen; und/oder zur Verarbeitung personenbezogener Daten, die für die Bewertung und Aufnahme von Kund*innen erforderlich ist. Je nach den in Ihrem Land geltenden gesetzlichen Bestimmungen verarbeiten wir Ihre personenbezogenen Daten auf Grundlage unseres berechtigten Interesses, zur Erfüllung unseres Vertrags mit Ihnen und – sofern gesetzlich vorgeschrieben – auf Grundlage Ihrer Einwilligung. |
Sie können möglicherweise von einer Website eines Drittanbieters auf unsere Website zugreifen oder umgekehrt. Ihre Nutzung von Websites von Drittanbietern unterliegt dem jeweiligen Datenschutzhinweis bzw. der Datenschutzrichtlinie dieser Website. Es können andere Geschäftsbedingungen und Datenschutzrichtlinien gelten. Drittanbieter können eigene Cookies oder Tracking‑Dateien auf Ihr Gerät senden und personenbezogene Daten für ihre eigenen Zwecke erheben. Diese Informationen unterliegen nicht diesem Hinweis.
Wir speichern Ihre personenbezogenen Daten, die für die in diesem Hinweis genannten Zwecke verarbeitet werden, und in jedem Fall nur so lange, wie dies gesetzlich zulässig ist. Sobald unsere Geschäftsbeziehung mit Ihnen beendet ist und Ihre Daten für diese Zwecke nicht mehr benötigt werden, löschen wir Ihre Daten – es sei denn, sie werden auch für andere in diesem Hinweis genannte Zwecke benötigt und/oder sind zur Erfüllung geltender gesetzlicher oder regulatorischer Verpflichtungen erforderlich.
Wir können Ihre Daten zudem für die Bearbeitung von Beschwerden im Zusammenhang mit unseren Produkten und Dienstleistungen aufbewahren. Die geltenden Aufbewahrungsfristen richten sich nach den gesetzlichen Vorgaben des Landes, in dem Sie sich befinden.
Als global tätiges Unternehmen können wir Ihre personenbezogenen Daten an folgende Stellen weitergeben:
- innerhalb unserer Unternehmensgruppe;
- Drittanbietenden, die Waren oder Dienstleistungen bereitstellen, um uns bei der Durchführung unserer Geschäftstätigkeit zu unterstützen und unsere Services zu verbessern;
- externen Prüferinnen und/oder Rechtsberaterinnen;
- anderen Stellen, gegenüber denen wir gesetzlich zur Offenlegung befugt oder verpflichtet sind;
- Strafverfolgungs- und anderen staatlichen Behörden. Für eine Offenlegung ist eine entsprechende gerichtliche Anordnung oder ein Durchsuchungsbeschluss erforderlich, für den die jeweilige Behörde nachweisen muss, dass die Offenlegung der angeforderten oder abgefangenen Informationen notwendig ist. Wir behalten uns das Recht vor, solche Anfragen anzufechten.
Wir können Ihre personenbezogenen Daten zudem im Rahmen direkter oder indirekter Reorganisationsprozesse weitergeben oder übertragen, einschließlich – aber nicht beschränkt auf – Fusionen, Übernahmen, Veräußerungen, Insolvenzen und Verkäufe aller oder eines Teils unserer Vermögenswerte. Ihre personenbezogenen Daten können nach Abschluss eines solchen Vorgangs und/oder während der Bewertung bis zur endgültigen Übertragung weitergegeben werden (vorbehaltlich geltender Vertraulichkeitsanforderungen). Falls eine Übertragung stattfindet, bleiben Ihre personenbezogenen Daten diesem Hinweis oder einer Richtlinie unterworfen, die mindestens ein gleichwertiges Datenschutzniveau gewährleistet, sofern Sie nicht anderweitig einwilligen.
Gemäß den Offenlegungspflichten des CCPA verkauft oder teilt DS Smith Ihre personenbezogenen Informationen nicht im Austausch für eine finanzielle Vergütung.
Als global organisierte Unternehmensgruppe können wir Ihre personenbezogenen Daten — gemäß den für Ihr Land geltenden gesetzlichen Bestimmungen — an unsere verbundenen Unternehmen oder an andere Dritte übermitteln. Wir können Ihre personenbezogenen Daten zudem aus Ihrem Land oder Ihrer Rechtsordnung in andere Länder oder Rechtsordnungen übertragen, sofern dies den gesetzlichen Anforderungen entspricht.
Soweit wir Ihre personenbezogenen Daten in Länder außerhalb Ihrer Rechtsordnung übermitteln oder dort speichern, in denen kein von den zuständigen Behörden als angemessen anerkanntes Datenschutzniveau gewährleistet wird, haben wir geeignete Schutzmaßnahmen implementiert (z. B. die von den jeweiligen Rechtsordnungen genehmigten Standardvertragsklauseln oder andere von diesen Rechtsordnungen vorgesehene grenzüberschreitende Mechanismen), um sicherzustellen, dass Ihre personenbezogenen Daten jederzeit angemessen und gesetzeskonform geschützt sind.
- Für internationale Datenübermittlungen, die dem Recht der EU/EWR, des Vereinigten Königreichs oder der Schweiz unterliegen, verwenden wir in erster Linie die Standardvertragsklauseln der Europäischen Kommission.
- Für Übermittlungen zwischen anderen Rechtsordnungen können wir uns auf andere gesetzlich zulässige Mechanismen für internationale Datenübermittlungen stützen, sofern dies durch das jeweilige Recht vorgesehen ist.
Wir setzen umfassende technische, physische und organisatorische Maßnahmen ein, um ein dem Risiko für die von uns verarbeiteten personenbezogenen Daten angemessenes Sicherheitsniveau zu gewährleisten und die Einhaltung der geltenden gesetzlichen Anforderungen sicherzustellen. Diese Maßnahmen dienen dazu, die fortlaufende Integrität und Vertraulichkeit personenbezogener Daten zu schützen. Wir bewerten und verbessern diese Maßnahmen kontinuierlich. Unsere Chief Information Security Officer (CISO) und Global Chief Privacy Officer (CPO) überwachen unsere globalen Programme zu Cybersicherheit und Datenschutz.
Unsere Websites sind für erwachsene Nutzende konzipiert und bestimmt. Wir verstehen, wie wichtig es ist, besondere Vorsichtsmaßnahmen zu treffen, um die Privatsphäre und Sicherheit von Kindern, die Produkte und Dienstleistungen des Unternehmens nutzen, zu schützen.
Wenn Sie erfahren, dass ein Kind — entgegen diesem Hinweis — sich für E‑Mail‑Newsletter registriert oder uns anderweitig personenbezogene Daten bereitgestellt hat, melden Sie uns dies bitte über die am Ende dieses Hinweises angegebenen Kontaktinformationen. Wenn wir feststellen, dass ein minderjähriges Kind ohne Zustimmung der Eltern personenbezogene Daten bereitgestellt hat, werden wir das entsprechende Konto schließen und alle personenbezogenen Daten, die von diesem Kind übermittelt wurden, so weit wie möglich und so schnell wie praktikabel löschen.
Je nach dem Land, in dem Sie sich befinden, können wir Ihre personenbezogenen Daten verwenden, um Altersüberprüfungen durchzuführen und entsprechende Altersbeschränkungen durchzusetzen.
Das Unternehmen kann Technologien der Künstlichen Intelligenz (KI) einsetzen, um unsere Dienstleistungen zu verbessern. Wir verpflichten uns zur sicheren und verantwortungsvollen Nutzung von KI in Übereinstimmung mit den geltenden gesetzlichen Bestimmungen.
Gemäß den geltenden Datenschutzgesetzen können Ihnen — vorbehaltlich bestimmter Voraussetzungen und Einschränkungen — folgende Rechte in Bezug auf Ihre personenbezogenen Daten zustehen:
- Recht auf Information – das Recht, klare Informationen darüber zu erhalten, wie Ihre personenbezogenen Daten erhoben, verwendet und weitergegeben werden.
- Recht auf Auskunft – das Recht, eine Kopie Ihrer beim Unternehmen gespeicherten personenbezogenen Daten anzufordern.
- Recht auf Berichtigung – das Recht, die Korrektur unrichtiger oder unvollständiger personenbezogener Daten zu verlangen.
- Recht auf Löschung – das Recht, die Löschung Ihrer personenbezogenen Daten zu verlangen, sofern kein rechtmäßiger Grund für deren weitere Verarbeitung besteht.
- Recht auf Einschränkung der Verarbeitung – das Recht, in bestimmten Fällen eine Begrenzung der Nutzung Ihrer personenbezogenen Daten zu verlangen.
- Recht auf Datenübertragbarkeit – das Recht, Ihre personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und — soweit technisch machbar — an einen anderen Verantwortliche*n zu übermitteln.
- Recht auf Widerspruch – das Recht, der Verarbeitung Ihrer personenbezogenen Daten zu widersprechen, insbesondere wenn wir uns auf berechtigte Interessen stützen oder Ihre Daten für Direktwerbung verwendet werden.
- Rechte im Zusammenhang mit automatisierten Entscheidungen – das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung — einschließlich Profiling — beruhenden Entscheidung unterworfen zu werden, die rechtliche oder ähnlich erhebliche Auswirkungen hat.
Wenn die Verarbeitung auf Ihrer Einwilligung beruht, haben Sie das Recht, diese Einwilligung jederzeit zu widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung, die vor dem Widerruf erfolgt ist.
Ihre Rechte können je nach Ihrem Standort und den jeweils geltenden lokalen Gesetzen variieren. Wir beantworten alle Anfragen im Einklang mit den einschlägigen gesetzlichen Verpflichtungen. Wenn Sie eines dieser Rechte ausüben möchten oder Bedenken bezüglich des Umgangs mit Ihren personenbezogenen Daten haben, kontaktieren Sie uns bitte über die am Ende dieses Hinweises angegebenen Kontaktdaten. Sie haben außerdem das Recht, bei der für Sie zuständigen Datenschutzbehörde Beschwerde einzulegen.
Bei Bedarf aktualisieren wir diese Datenschutzinformation. Über wichtige Änderungen informieren wir Sie, indem wir einen entsprechenden Hinweis veröffentlichen und das Datum dieser Datenschutzhinweise anpassen. Soweit gesetzlich zulässig, treten alle Änderungen an diesen Hinweisen unmittelbar mit der Veröffentlichung der überarbeiteten Fassung auf der Website in Kraft. Wir empfehlen Ihnen daher, diese Hinweise regelmäßig auf Änderungen zu überprüfen.
Soweit gesetzlich zulässig, gilt bei Widersprüchen zwischen der englischen Version diese Hinweise und einer übersetzten Version die englische Version vorrangig.
Wenn Sie Fragen, Anliegen oder Beschwerden zu diesen Datenschutzhinweisen oder zu unseren Datenschutzpraktiken im Allgemeinen haben, können Sie uns per E‑Mail kontaktieren.
Letzte Aktualisierung: Februar 2026