Datenschutzerklärung

Zuletzt aktualisiert: 5. November 2026

Diese Datenschutzrichtlinie ("Richtlinie") beschreibt, wie die WM-Gruppe, zu der Stericycle, Inc. und ihre Tochtergesellschaften gehören (bezeichnet als "wir", "uns" oder "uns"), einschließlich Waste Management Service Center, Inc. und deren Partner (zusammen "wir", "uns" oder "uns"), "personenbezogene Daten" im Zusammenhang mit der Nutzung unserer Websites, mobilen Anwendungen, Dienstleistungen und anderen Interaktionen mit uns durch unsere Geschäftskontakte, Lieferanten, Vertreter/Führungskräfte und Direktoren aktueller und potenzieller Kunden (zusammen "Sie" oder "Ihre") sammelt, nutzt, offenlegt und anderweitig verarbeitet.

Folgende Einheiten sind in den Tochtergesellschaften von Stericycle, Inc. als Teil der WM-Gruppe enthalten:

Belgien

Shred-it Belgien – Rue Bollinckx 310, Brüssel, Belgien 1190, Belgien

Frankreich

Shred-it Frankreich – 12 rue Edmond Michelet, ZA La Fontaine du Vaisseau, Neuilly Plaisance, Frankreich 93360

Deutschland

Shred-it GmbH - Klausnerring 3, 85551 Kirchkeim bei München, Germany

Irland

SRCL Limited – 6A Westgate Business Park, Upper Ballymount Road, Ballymount, Dublin, Irland D24 WFK5, Irland

SRCL Ireland Limited – 6A Westgate Business Park, Upper Ballymount Road, Ballymount, Dublin, Irland D24 WFK5, Irland

Shred-it ROI Limited – Ein Westgate Business Park, Upper Ballymount Road, Ballymount, Dublin, Irland D24 WFK5, Irland

Luxemburg

Mobile Shredding Luxembourg - 22, rue de l'Industrie, L-8399 Windhof, Luxemburg, Luxemburg

Niederlande

Shred-it Niederlande BV - De Hemmen 50, 9206AG, Drachten, Friesland, Niederlande

Stericycle BV - Basisweg 10, Amsterdam, Niederlande 1043 AP, Niederlande

Vereinigtes Königreich

Shred-it Limited – Erdgeschoss, 177 Cross Street, Sale, Manchester, Vereinigtes Königreich M33 7JQ, Vereinigtes Königreich

SRCL Limited – Indigo House, Sussex Avenue, Leeds, West Yorkshire, Vereinigtes Königreich LS10 2LF, Vereinigtes Königreich

Stericycle Environmental Services Group Limited – Indigo House, Sussex Avenue, Leeds, West Yorkshire, Vereinigtes Königreich LS10 2LF, Vereinigtes Königreich

Stericycle International Limited – Indigo House, Sussex Avenue, Leeds, West Yorkshire, Vereinigtes Königreich LS10 2LF, Vereinigtes Königreich

Stericycle International Holdings Limited – Indigo House, Sussex Avenue, Leeds, West Yorkshire, Vereinigtes Königreich LS10 2LF, Vereinigtes Königreich

Shred-it Limited – Erdgeschoss, 177 Cross Street, Sale, Manchester, Vereinigtes Königreich M33 7JQ, Vereinigtes Königreich

Diese Richtlinie gilt für jene Websites, Domains und URLs (zusammen die "Seiten") sowie für die Verarbeitung Ihrer personenbezogenen Daten zu den in Abschnitt 3 festgelegten Zwecken.

Diese Richtlinie soll Informationen bereitstellen, die für Besucher und Einzelpersonen in der Europäischen Union, dem Europäischen Wirtschaftsraum und dem Vereinigten Königreich relevant sind. Bitte lesen Sie sie sorgfältig, um zu verstehen, wie wir Ihre personenbezogenen Daten und die Ihnen zustehenden Rechte verarbeiten. Neben der Lektüre dieser Richtlinie lesen Sie bitte unsere Geschäftsbedingungen durch, die Ihre Nutzung der Seiten regeln.

Je nach den angebotenen Dienstleistungen können wir persönliche Daten im Auftrag unserer Geschäftskunden sammeln und verarbeiten. Wir verarbeiten solche personenbezogenen Daten im Zusammenhang mit der Erbringung von Dienstleistungen für einen Kunden. Bitte beachten Sie, dass in solchen Fällen unser Kunde der Verantwortliche für Ihre personenbezogenen Daten ist und Sie sich auf die Datenschutzerklärung des Kunden beziehen sollten, um zu verstehen, wie Ihre persönlichen Daten behandelt werden.

Für die Zwecke dieser Richtlinie fungiert Stericycle Inc. und/oder der relevante Partner, der die von Ihnen derzeit besuchte Website betreibt und/oder mit der Sie interagieren, anderweitig als Verantwortlicher für Ihre persönlichen Daten. Informationen zur Kontaktaufnahme finden Sie bitte in Abschnitt 11. In dieser Richtlinie erfahren Sie mehr zu den folgenden Punkten (sofern auf Sie zutreffend):

Inhalt dieser Richtlinie

1. Personenbezogene Daten, die wir sammeln

2. Wie wir personenbezogene Daten sammeln 

3. Zwecke und rechtliche Grundlage für die Verarbeitung personenbezogener Daten

4. Empfänger personenbezogener Daten 

5. Datenaufbewahrung

6. Sicherheit personenbezogener Daten 

7. Persönliche Daten der Kinder

8. Rechte der betroffenen Personen 

9. Internationale Übertragungen personenbezogener Daten

10. Marketingkommunikation 

11. Änderungen dieser Richtlinie

12. Kontaktieren Sie uns

1. Personenbezogene Daten, die wir sammeln

Wir können Informationen sammeln, die allein oder in Kombination mit anderen Informationen zur Identifikation Ihrer Person verwendet werden könnten, was wir als "personenbezogene Daten" bezeichnen. Wir beschränken die Erfassung, Nutzung, Offenlegung und Aufbewahrung personenbezogener Daten auf das, was für die in dieser Richtlinie beschriebenen Zwecke und wie sonst durch geltendes Recht zulässig und angemessen und notwendig ist.

Je nachdem, wie Sie mit uns interagieren, zum Beispiel ob Sie Besucher, Kunde (einschließlich Geschäftskundenvertreter), Dienstleister, Geschäftskontakt oder Anbieter sind, können wir oder unsere Dienstleister die folgenden Kategorien personenbezogener Daten sammeln:

• Kennungen und Kontaktinformationen. Solche Informationen können Ihren Namen, Ihre Telefonnummer, E-Mail-Adresse, Geburtsdatum, Führerscheinnummern, falls erforderlich, Benutzer- oder Kontokennungen sowie Wohn-, Geschäfts- oder Postadresse umfassen.

• Zahlungsinformationen. Informationen wie Kredit- oder Debitkartendetails, Ablaufdatum, Bankkonto- oder Routing-Informationen sowie zugehörige Transaktionsdetails. 

• Kommerzielle Informationen. Dazu gehören Informationen zu in Betracht gezogenen oder gekauften Produkten und Dienstleistungen, Hauptnutzung, Bestellmengen, Wiederverkäufer- oder Aktionscodes, Auswahl der automatischen Lieferung und Marketingpräferenzen.

• Geschäftsinformationen. Informationen wie Ihr Arbeitgeber, Stellentitel, Arbeits-E-Mail, professionelle Mitgliedschaften und weitere Geschäftskontaktdaten.

• Geräteinformationen. Dazu gehören Informationen, die bei Ihrer Nutzung unserer Seiten gesammelt werden, wie Ihr Gerätemodell, Betriebssystem, eindeutige Gerätekennungen, Mobilfunknetzinformationen, Serverprotokolle, IP-Adresse und MAC-Adresse. 

• Digitale oder technische Informationen. Solche Informationen können Besuche unserer Seiten, besuchte Seiten, Systemaktivitäten, Hardwareeinstellungen, Browsertyp und -sprache, Datum und Uhrzeit Ihrer Anfrage, Empfehlungs-URL, allgemeine geografische Informationen und Navigationsmuster umfassen. Wir verwenden standardmäßig Tracking-Pixel in Kunden-E-Mails, um Meldungen über geöffnete und klickartige Raten zu unterstützen. Beide unterstützen die Zustimmung zur offenen Verfolgung. 

• Kommunikationsprotokolle. Solche Informationen können Telefonnummer, Anrufernummer, Weiterleitungsnummern, Zeit und Datum der Anrufe, Dauer der Anrufe und SMS-Routing-Informationen umfassen, sofern dies geltendes Recht erlaubt.

• Bestimmte spezialisierte Informationen. Wenn Sie bestimmte Seiten nutzen, können wir Informationen lokal auf Ihrem Gerät sammeln und speichern, wie zum Beispiel Browser-Webspeicher (einschließlich HTML5) und Anwendungsdatencaches.

• Bilder oder Videos. Solche Informationen können Fotos und Videos von Kameras auf unseren Lastwagen umfassen, um die Nutzung und Erbringung unserer Dienstleistungen zu analysieren, zum Beispiel um festzustellen, ob Container überfüllt oder beschädigt wurden oder ob eine Kontamination vorliegt, und um unsere Nutzungsbedingungen durchzusetzen. Wir verwenden auch CCTV in unseren Gebäuden und Einrichtungen.

• Weitere Informationen, die Sie mit uns teilen. Dazu gehören Informationen, die Sie durch Ihre Kommunikation mit uns oder den Kundensupport bereitstellen, einschließlich der Art einer Anfrage oder anderer geteilter Informationen. 

2. Wie wir personenbezogene Daten sammeln

Wir sammeln personenbezogene Daten von oder über Sie im Zusammenhang mit den Produkten und Dienstleistungen, die wir Ihnen anbieten. Wir können diese direkt von Ihnen, automatisch durch Ihre Interaktionen mit uns oder aus anderen unten beschriebenen Quellen erheben.

Informationen, die Sie uns zur Verfügung stellen

Wir oder unsere Dienstleister können persönliche Daten direkt von Ihnen sammeln, wenn Sie:

• Besuchen Sie und nutzen Sie unsere Seiten. 

• Kaufen Sie unsere Produkte oder Dienstleistungen.

• Registrieren Sie sich für ein Konto auf einer unserer Seiten.

• Nimm an einer unserer Aktionen teil.

• Melden Sie sich an, um Mitteilungen von uns zu erhalten. 

• Kontaktieren Sie uns direkt (telefonisch, per E-Mail usw.) oder interagieren Sie mit uns über eine verfügbare Chatfunktion auf einer Website

• Besuchen Sie unsere Social-Media-Seiten.

• Interagieren Sie persönlich mit uns (z. B. besuchen Sie einen unserer physischen Orte, sprechen Sie mit uns bei einer Veranstaltung vor Ort usw.).

Informationen, die wir automatisch sammeln 

Wenn Sie auf unsere Seiten zugreifen und mit ihnen interagieren oder mit unseren Online-Medien und Inhalten (einschließlich Werbung) interagieren, sammeln wir automatisch Informationen über Ihren Browser, Ihr Gerät und Ihre Aktivitäten. Wir und unsere Dienstleister können Tracking-Technologien wie Cookies, Pixel-Tags, Webbeacons und ähnliche Technologien nutzen, um Informationen automatisch zu sammeln. Wo es geltendes Recht vorschreibt, holen wir vor der Nutzung nicht wesentlicher Tracking-Technologien eine Zustimmung ein.

Um mehr über unsere Verwendung von Cookies und ähnlichen Tracking-Technologien zu erfahren und wie Sie diese kontrollieren können, lesen Sie bitte unsere Cookie-Richtlinie.

Informationen aus anderen Quellen

Wir können Ihre persönlichen Daten von anderen Quellen erhalten, wie gesetzlich erlaubt, einschließlich der folgenden Kategorien von Parteien: 

• Unsere Gruppenunternehmen und Tochtergesellschaften, einschließlich ihrer Mitarbeiter und Vertreter.

• Unsere Dienstleister und Lieferanten, darunter Abfallanbieter, arbeitsbezogene Anbieter, Zahlungsabwickler, IT-Anbieter und Finanzinstitute.

• Unsere Kunden, Klienten, Geschäftskontakte, Lieferanten und Mitveranstalter von Promotionen oder Veranstaltungen, einschließlich der Unternehmen, mit denen wir zusammenarbeiten.

• Unsere Analyse- und Werbedienste, einschließlich Online-Werbenetzwerke und Analyseanbieter. 

• Soziale Medienplattformen und Drittanbieter-Websites, einschließlich Plattformen, die es Ihnen ermöglichen, Kontodaten von Drittanbietern mit uns zu integrieren. Die Daten, die wir erhalten, hängen von den Richtlinien der Plattform und Ihren Einstellungen ab.

• Öffentlich zugängliche Informationen von Auskunfteien, Datenbrokern und Datenaggregatoren, die die bereits vorhandenen Informationen über Sie ergänzen (z. B. CreditSafe).

• Städte, Gemeinden und andere Regierungsstellen und Behörden, denen wir Dienstleistungen erbringen oder von denen wir Informationen erhalten.

3. Zwecke und rechtliche Grundlage für die Verarbeitung personenbezogener Daten

Wir verarbeiten personenbezogene Daten nur, wenn wir eine angemessene rechtmäßige Grundlage gemäß Art. 6(1) der DSGVO oder der britischen DSGVO haben. Die folgende Tabelle legt die Zwecke unserer Verarbeitung, die relevanten Kategorien personenbezogener Daten und die anwendbare Rechtsgrundlage dar. Wenn die Verarbeitung auf Zustimmung beruht, können Sie Ihre Zustimmung jederzeit widerrufen, obwohl dies die Rechtmäßigkeit der vor dem Rückzug durchgeführten Verarbeitung nicht beeinträchtigt.

Bitte beachten Sie, dass die Bereitstellung Ihrer persönlichen Daten manchmal notwendig sein kann, damit wir gesetzlich einhalten, einen Vertrag oder eine andere Vereinbarung mit uns abschließen oder unsere von Ihnen gewünschten Dienstleistungen und Produkte erhalten können. Wenn Sie sich in solchen Fällen entscheiden, Ihre persönlichen Daten nicht bereitzustellen, sind einige Funktionen und Dienstleistungen möglicherweise nicht möglich oder nicht voll funktionsfähig.

Wenn die Bereitstellung personenbezogener Daten notwendig ist, um einen Vertrag mit Ihnen abzuschließen oder auszuführen oder einer gesetzlichen Verpflichtung nachzukommen, kann das Versäumnis, die angeforderten Daten bereitzustellen, bedeuten, dass wir die entsprechenden Produkte oder Dienstleistungen nicht bereitstellen, Ihre Anfrage bearbeiten oder unsere gesetzlichen Verpflichtungen nicht erfüllen können. Wenn die Zustimmung die rechtliche Grundlage ist, können Sie die Zustimmung ohne Konsequenzen für die Erbringung unserer Dienstleistungen verweigern oder widerrufen, außer dass bestimmte Funktionen, die von dieser Verarbeitung abhängen, möglicherweise nicht verfügbar sind.

4. Empfänger personenbezogener Daten

Wir teilen personenbezogene Daten mit Empfängern, wo dies für die in Abschnitt 3 beschriebenen Zwecke erforderlich ist, und nur, wenn dies durch das geltende Recht erlaubt ist. Wenn wir einen Dienstleister beauftragen, Ihre personenbezogenen Daten in unserem Auftrag zu verarbeiten, verlangen wir, dass dieser personenbezogene Daten nur auf unsere dokumentierte Anweisung hin verarbeitet, Vertraulichkeit wahrt und geeignete Sicherheitsmaßnahmen umsetzt. Wo angebracht, können wir Ihre persönlichen Daten anonymisieren, bevor wir sie an Dritte weitergeben.

a) Konzerngesellschaften/Tochtergesellschaften

Wir dürfen persönliche Daten mit unseren Gruppenunternehmen und Tochtergesellschaften, einschließlich Waste Management Service Center, Inc. und dessen Tochtergesellschaften, teilen, sofern dies erforderlich ist, um Produkte und Dienstleistungen bereitzustellen, die Seiten zu betreiben, Beziehungen zu verwalten, Gesetze einzuhalten oder Gruppenfunktionen zu unterstützen. Je nach Verarbeitung kann ein Partner als Verantwortlicher für seine eigene Bearbeitung, als gemeinsamer Verantwortlicher oder als Bearbeiter im Namen eines anderen Gruppenunternehmens agieren.

b) Dienstanbieter

Wir können persönliche Daten mit Dienstleistern teilen, die unser Geschäft unterstützen und Dienstleistungen erbringen, darunter Rechtsdienstleistungen, Website-Dienstleister, Marketingdienstleister, IT- und HR-Support-Dienstleister, Fulfillment-Anbieter, Lieferdienstleister, E-Mail-Administratoren, Zahlungsabwickler und Kundenservice-Anbieter. Wir ergreifen angemessene Maßnahmen, um diese Anbieter dazu zu verpflichten, personenbezogene Daten zu schützen, diese ausschließlich für die Dienstleistungen zu verwenden, die sie uns erbringen, und nicht für eigene Marketingzwecke.

c) Rechtliche, regulatorische und Sicherheitsoffenlegungen

Wir dürfen personenbezogene Daten an Gerichte, Strafverfolgungsbehörden, Regierungsbehörden, Regulierungsbehörden und andere öffentliche Behörden weitergeben, sofern dies gesetzlich erforderlich oder erlaubt ist, einschließlich als Reaktion auf eine Vorladung, eine gerichtliche Anordnung oder ein anderes rechtliches Verfahren. Wir können auch personenbezogene Daten offenlegen, sofern dies erforderlich ist, um gesetzliche Rechte zu etablieren, auszuüben oder zu verteidigen, mutmaßlichen Betrug oder rechtswidrige Aktivitäten zu untersuchen, die Rechte, das Eigentum oder die Sicherheit unseres Unternehmens, Personals, Kunden, Lieferanten oder anderer Personen zu schützen oder interne oder externe Untersuchungen zu unterstützen.

d) Unternehmenstransaktionen

Wir dürfen persönliche Daten im Zusammenhang mit einer Fusion, Übernahme, Finanzierung, Restrukturierung, Verkauf oder einer anderen Übertragung offenlegen, die unser gesamtes oder einen Teil unseres Geschäfts oder unserer Vermögenswerte betreffen, einschließlich der Due Diligence und im Zusammenhang mit der Durchführung der Transaktion.

e) auf Ihre Anweisung oder mit Ihrer Zustimmung

Wir können auch persönliche Daten offenlegen, wenn Sie uns dazu anweisen oder wenn wir Ihre Zustimmung eingeholt haben, sofern die Zustimmung nach geltendem Recht erforderlich ist.

5. Datenaufbewahrung

Wir bewahren personenbezogene Daten nur so lange auf, wie es vernünftigerweise notwendig ist, um die in dieser Richtlinie beschriebenen Zwecke zu erfüllen, und gemäß den in geltendem lokalen Recht festgelegten Zeitrahmen. Dazu gehört die Pflege von Geschäftsunterlagen, die Erfüllung rechtlicher, buchhalterischer und berichterstattungspflichtiger Verpflichtungen, die Beilegung von Streitigkeiten und die Durchsetzung von Vereinbarungen. Die Aufbewahrungsdauer hängt von der Menge, Art und Sensibilität der personenbezogenen Daten ab; dem potenziellen Risiko durch unbefugte Nutzung oder Offenlegung; ob die Zwecke auf anderem Wege erreicht werden können; den geltenden gesetzlichen Anforderungen; und den gesetzlichen Verjährungsfristen. Wir dürfen personenbezogene Daten länger aufbewahren, wenn dies gesetzlich erforderlich oder erlaubt ist, um rechtliche Ansprüche zu erheben, auszuüben oder zu verteidigen, oder in Backup- und Archivsystemen unter angemessenen Schutzmaßnahmen. Wenn personenbezogene Daten nicht mehr benötigt werden, werden wir sie bei Bedarf sicher löschen oder anonymisieren.

6. Sicherheit personenbezogener Daten

Wir ergreifen geeignete technische, administrative und organisatorische Maßnahmen, um personenbezogene Daten sowohl online als auch offline vor Verlust, Missbrauch und unbefugtem Zugriff, Offenlegung, Änderung oder Zerstörung zu schützen. Allerdings ist keine Internet- oder E-Mail-Übermittlung jemals vollständig sicher oder fehlerfrei. Insbesondere E-Mails, die an uns gesendet werden oder von uns, sind möglicherweise nicht sicher. Daher sollten Sie besonders darauf achten, welche Informationen Sie uns senden. Bitte beachten Sie dies bei der Weitergabe personenbezogener Daten an uns über das Internet. Darüber hinaus übernehmen wir keine Verantwortung für die Umgehung von Datenschutzeinstellungen oder Sicherheitsmaßnahmen, die auf der Seite oder Drittanbieter-Websites enthalten sind.

7. Persönliche Daten der Kinder

Unsere Seiten sind allgemeine Websites. Die Inhalte unserer Seiten richten sich nicht an Kinder. Wir sammeln nicht wissentlich persönliche Daten von Kindern. Wenn wir erfahren, dass ein Kind persönliche Daten ohne die entsprechende Zustimmung der Eltern oder Erziehungsberechtigten bereitgestellt hat, werden wir angemessene Maßnahmen ergreifen, um diese Informationen aus unseren Systemen zu löschen. Wenn Sie Fragen zu persönlichen Daten haben, die möglicherweise von einem Kind eingereicht wurden, senden Sie uns bitte eine E-Mail an StericycleDataProtection@wm.com.

8. Rechte der betroffenen Personen

Je nachdem, wie wir Ihre personenbezogenen Daten verarbeiten, und vorbehaltlich Ausnahmen und Beschränkungen gemäß der DSGVO, der britischen DSGVO und geltendem nationalem Recht, könnten Sie die unten beschriebenen Rechte haben. Diese Rechte sind nicht absolut und können in bestimmten Fällen eingeschränkt sein. Wir erklären Ihnen bei der Beantwortung Ihrer Anfrage etwaige Einschränkungen.

Zugang

Sie können eine Bestätigung anfordern, ob wir Ihre personenbezogenen Daten verarbeiten und, falls ja, eine Kopie dieser Daten, sofern diese Kopie insbesondere die Rechte und Freiheiten anderer nicht nachteilig beeinträchtigt. Sie können auch Informationen über die Zwecke der Verarbeitung, die Kategorien personenbezogener Daten, die Empfänger oder Kategorien von Empfängern, die erwartete Aufbewahrungsdauer oder die zur Bestimmung verwendeten Kriterien, die Herkunft der Daten, bei denen sie nicht von Ihnen erhoben wurden, sowie das Vorhandensein automatisierter Entscheidungsfindung, einschließlich Profiling, sofern zutreffend, anfordern.

Rektifikation

Sie können uns bitten, ungenaue personenbezogene Daten zu korrigieren und unvollständige personenbezogene Daten zu vervollständigen. Wir müssen die Informationen möglicherweise überprüfen, bevor wir eine Korrektur vornehmen, und werden, sofern gesetzlich vorgeschrieben, die Korrektur an die Empfänger weitergeben, denen die Daten offengelegt wurden.

Auslöschung

Sie können uns bitten, Ihre personenbezogenen Daten zu löschen, wenn sie beispielsweise für die Zwecke, zu denen sie erhoben wurden, nicht mehr erforderlich sind, Sie Ihre Zustimmung widerrufen und keine andere rechtliche Grundlage vorliegen, wenn Sie der Verarbeitung widersprechen und keine überwiegenden legitimen Gründe für die Fortsetzung der Verarbeitung vorliegen, die Verarbeitung rechtswidrig ist oder eine Löschung gesetzlich vorgeschrieben ist. Dieses Recht unterliegt Ausnahmen, auch wenn eine Aufbewahrung notwendig ist, um einer gesetzlichen Verpflichtung nachzukommen oder Rechtsansprüche geltend zu machen, auszuüben oder zu verteidigen.

Einschränkung

Sie können uns bitten, die Verarbeitung Ihrer personenbezogenen Daten zu beschränken, wenn Sie deren Richtigkeit bestreiten, um den Zeitraum zu bestreiten, in dem wir die Richtigkeit Ihrer personenbezogenen Daten überprüfen, die Verarbeitung rechtswidrig ist, Sie aber eine Beschränkung der Löschung vorziehen, wir die Daten nicht mehr benötigen, aber Sie benötigen sie für rechtliche Ansprüche, oder Sie haben gegen die Verarbeitung Einspruch erhoben und wir prüfen Ihren Einspruch. Wenn die Verarbeitung eingeschränkt wurde, dürfen wir neben der Speicherung der Daten Ihre personenbezogenen Daten nur mit Ihrer Zustimmung verarbeiten, um rechtliche Ansprüche zu erheben, auszuüben oder zu verteidigen oder die Rechte anderer zu verteidigen.

Datenportabilität

Sie haben möglicherweise das Recht, Ihre personenbezogenen Daten, die Sie uns zur Verfügung gestellt haben, in einem strukturierten, häufig verwendeten und maschinenlesbaren Format zu erhalten und diese Daten an einen anderen Verantwortlichen zu übermitteln, wobei die Verarbeitung: (i) auf Ihrer Zustimmung oder einem Vertrag basiert; und (ii) automatisiert erfolgt.

Widerspruchsrecht

Sie können gegen die Bearbeitung aufgrund unserer oder der legitimen Interessen eines Dritten Einspruch erheben, wenn Sie Grundlagen für Ihre jeweilige Situation haben. Wir werden die Bearbeitung stoppen, es sei denn, wir weisen zwingende legitime Gründe vor, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Bearbeitung ist für rechtliche Ansprüche erforderlich.

Wenn wir Ihre persönlichen Daten für Direktmarketingzwecke verarbeiten, haben Sie das Recht, jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten für solches Direktmarketing zu erheben. Wir werden Ihre personenbezogenen Daten dann nicht mehr für Direktmarketingzwecke verarbeiten.

Einwilligung zurückziehen

Wenn wir Ihre personenbezogenen Daten auf Grundlage der Zustimmung verarbeiten, können Sie diese jederzeit widerrufen. Ein Rückzug beeinträchtigt nicht die Rechtmäßigkeit der vor dem Rückzug durchgeführten Verarbeitung. Es kann bedeuten, dass wir eine bestimmte Funktion, ein Produkt oder eine Dienstleistung, die von der Zustimmung abhängt, nicht weiterhin anbieten können.

Automatisierte Entscheidungsfindung

Sie haben das Recht, keine Entscheidung zu treffen, die ausschließlich auf automatisierter Verarbeitung, einschließlich Profiling, beruht und rechtliche Auswirkungen hat oder Sie auf ähnliche Weise erheblich betrifft, es sei denn, es ist durch geltendes Recht erlaubt. Wenn eine solche Verarbeitung zutrifft, haben Sie möglicherweise Anspruch auf menschliche Intervention, Äußerung Ihrer Meinung und Widerspruch gegen die Entscheidung.

Obduktionsanweisungen (speziell für Frankreich)

Sie haben das Recht, uns spezifische Anweisungen bezüglich der Aufbewahrung, Löschung und Offenlegung Ihrer persönlichen Daten nach Ihrem Tod zu geben. Sie können außerdem allgemeine Richtlinien zum Umgang mit Ihren personenbezogenen Daten nach Ihrem Tod mit einer zertifizierten vertrauenswürdigen dritten Partei festlegen, die dafür verantwortlich ist, dass Ihre Wünsche gemäß den geltenden französischen Vorschriften respektiert werden.

Beschwerde einreichen

Wir bitten Sie, zunächst Beschwerden bei uns einzureichen. Im Vereinigten Königreich haben Sie das Recht, sich bei uns über unsere Verarbeitung Ihrer personenbezogenen Daten zu beschweren, wenn Sie der Meinung sind, dass dies gegen das geltende Recht verstößt. Sie können Beschwerden bei StericycleDataProtection@wm.com einreichen.

Sie können auch eine Beschwerde bei einer Aufsichtsbehörde im EU-Mitgliedstaat Ihres gewöhnlichen Wohnorts, Arbeitsplatzes oder des Aufenthaltsorts der angeblichen Verletzung einreichen.

Eine Liste der EWR- und Aufsichtsbehörden finden Sie hier. Die folgenden Informationen können für die britische Aufsichtsbehörde genutzt werden:

ICO-Hauptsitz

4. Stock

Nr. 3 Kreisquadrat

Hawkshaw Street 5

Manchester

M1 7BL

0303 123 1113

Verifikation

Bevor wir auf eine Anfrage reagieren, müssen wir möglicherweise Ihre Identität anhand der von Ihnen bereitgestellten persönlichen Daten wie Ihrem vollständigen Namen, Ihrer E-Mail-Adresse oder Kontodaten überprüfen. Wir können bei Bedarf zusätzliche Informationen anfordern, um Ihre Identität zu bestätigen oder die Anfrage zu bearbeiten. Wenn wir Ihre Identität nach einem angemessenen Versuch nicht verifizieren können, können wir die Anfrage ablehnen und erklären die Grundlage dafür.

Autorisierte Vertreter

Sie können einen autorisierten Agenten beauftragen, einen Antrag zu stellen und in Ihrem Namen zu handeln. Wir können verlangen, dass der Agent schriftliche Beweise für diese Befugnis vorlegt, und Sie können verlangen, Ihre Identität zu bestätigen oder die Befugnis des Agenten direkt zu bestätigen. Wir können einen Agenten ablehnen, der diese Anforderungen nicht erfüllt.

Wie Sie Ihre Rechte ausüben können

Um Ihre Rechte auszuüben – mit Ausnahme des Rechts, eine Beschwerde bei einer Aufsichtsbehörde einzureichen –, kontaktieren Sie uns und fügen Sie "Anfrage für die Datenperson" in die Betreffzeile ein. Bitte geben Sie das Recht an, das Sie ausüben möchten, und geben Sie genügend Informationen, damit wir Ihre Anfrage verstehen und finden können. Wir antworten ohne unnötige Verzögerung und in der Regel innerhalb eines Monats, können die Antwortfrist jedoch aufgrund der Komplexität oder Anzahl der Anfragen um bis zu zwei weitere Monate verlängern, sofern es gesetzlich zulässig ist. Wenn wir die Frist verlängern, informieren wir Sie innerhalb des ersten Monats.

In der Regel verlangen wir keine Gebühr. Wo gesetzlich zulässig, können wir jedoch eine angemessene Gebühr verlangen oder uns weigern, auf eine Forderung zu reagieren, die offensichtlich unbegründet oder übermäßig ist, auch wegen ihres wiederholenden Charakters. Wir können möglicherweise einen Antrag nicht vollständig erfüllen, wenn dies die Rechte oder Freiheiten anderer nachteilig beeinträchtigen, eine Schweigepflicht verletze oder gesetzlich verboten wäre, und wir werden jede solche Entscheidung erläutern.

9. Internationale Übertragungen personenbezogener Daten

Aufgrund unserer globalen Aktivitäten und unseres Netzwerks von Dienstleistern können personenbezogene Daten außerhalb des Europäischen Wirtschaftsraums oder des Vereinigten Königreichs an Empfänger übertragen, dort gespeichert oder von ihnen abgerufen werden, auch in Ländern, deren Gesetze möglicherweise keinen Schutzgrad bieten, der dem Ihres Standorts entspricht. Zum Beispiel können als US-amerikanische Organisation personenbezogene Daten in die USA übertragen werden. Wir nutzen außerdem mehrere Kundenservice, was zu Übertragungen personenbezogener Daten nach Indien zu Unterstützungszwecken ermöglicht. Wir werden solche Übertragungen gemäß den geltenden Datenschutzgesetzen verwalten und entsprechende Schutzmaßnahmen treffen, bevor eine eingeschränkte Übermittlung erfolgt.

Je nach Übertragung können wir uns auf die  EU-Standardvertragsklauseln (die "SCCs") zusammen mit dem UK International Data Transfer Addendum oder dem International Data Transfer Agreement (IDTA) stützen; eine von der Europäischen Kommission oder der britischen Regierung getroffene Angemessenheitsentscheidung; oder auf den EU-US-Datenschutzrahmen (einschließlich der britischen Erweiterung), wenn der Empfänger angemessen zertifiziert ist. Wir können auch Verschlüsselung, Zugangskontrollen sowie andere technische und organisatorische Maßnahmen einsetzen, um diese Schutzmaßnahmen gegebenenfalls zu ergänzen.

Wo wir uns auf von der EU-Kommission veröffentlichte SCCs verlassen, ist Modul Zwei (Übertragung von Verantwortlichen zu Verarbeitern) relevant, sofern die Übertragung an einen Dienstleister (einschließlich Tochtergesellschaften unserer Gruppe), die personenbezogene Daten in unserem Namen verarbeiten; soweit die Übertragung an Empfänger erfolgt, die personenbezogene Daten nicht in unserem Namen, sondern zu eigenen Zwecken verarbeiten, ist Modul Eins (Übertragung von Verantwortlichen zu Verantwortlichen) relevant.

Wir haben eine Vereinbarung über den innerparteilichen Datentransfer getroffen, um grenzüberschreitende Übertragungen personenbezogener Daten innerhalb unserer Gruppenunternehmen zu regulieren.

Für Informationen über die für eine bestimmte Übertragung geltenden Schutzmaßnahmen oder um eine Kopie anzufordern, wo gesetzlich vorgeschrieben, kontaktieren Sie uns bitte unter den Angaben in Abschnitt 11. Bitte beachten Sie, dass eine solche Kopie in dem Umfang geschwärzt werden kann, der zum Schutz von Geschäftsgeheimnissen oder anderen vertraulichen Informationen erforderlich ist. Jede Ihnen zur Verfügung gestellte Datenübertragungsvereinbarung kann aus kommerziellen Gründen geschwärzt werden.

10. Marketingkommunikation

Wir können Ihre persönlichen Daten nutzen, um Sie über Produkte oder Dienstleistungen zu informieren, von denen wir glauben, dass sie für Sie von Interesse sind, und um Ihnen unseren Newsletter zur Verfügung zu stellen. Wir können Sie per E-Mail, Post, Telefon oder über andere Kommunikationskanäle kontaktieren, wenn Sie zugestimmt haben, oder wo dies durch das geltende Recht erlaubt ist. In allen Fällen werden wir Ihre Präferenzen bezüglich der Art und Weise respektieren, wie wir Marketingaktivitäten mit Ihnen verwalten möchten, und Ihre Daten nur dort verarbeiten oder Sie kontaktieren, wenn es geltendem Recht erlaubt ist oder Sie uns Ihre Zustimmung gegeben haben.

Sie können Ihre Marketingpräferenzen auf verschiedene Arten steuern:

Direktmarketing. Sie können uns jederzeit bitten, das Direktmarketing einzustellen. Sie können uns bitten, das Versenden von E-Mail-Marketing einzustellen, indem Sie auf den Link "Abmelden" in den von uns gesendeten E-Mail-Nachrichten klicken. Alternativ können Sie StericycleDataProtection@wm.com kontaktieren. Bitte geben Sie an, ob Sie möchten, dass wir alle Formen des Marketings oder nur eine bestimmte Art von Marketing, wie zum Beispiel E-Mail, einstellen.

Cookies und Online-Tracking. Sie können die Art und Weise ändern, wie Ihr Browser Cookies verwaltet, die zur Bereitstellung von Online-Werbung verwendet werden können, indem Sie die Einstellungen Ihres Browsers gemäß der Cookie-Richtlinie befolgen.

Wenn wir auf Ihre Zustimmung für elektronisches Direktmarketing angewiesen sind, können Sie Ihre Zustimmung jederzeit widerrufen. Darüber hinaus bietet Ihnen jede kommerzielle E-Mail, die wir senden, die Möglichkeit, künftige Marketingmitteilungen nicht mehr zu empfangen. Wir können bis zu 10 Werktage benötigen, um eine Opt-out-Anfrage zu bearbeiten, und daher können Sie nach dem Opt-out noch kurzzeitig E-Mails erhalten. Wir können weiterhin transaktionale, Dienstleistungs- oder Beziehungskommunikationen senden, wo es geltendem Recht erlaubt; dies sind keine Marketingkommunikationen und können möglicherweise nicht abgemeldet werden.

11. Änderungen dieser Richtlinie

Wir behalten uns das Recht vor, diese Richtlinie von Zeit zu Zeit zu aktualisieren. Sofern keine andere Form der Mitteilung durch geltendes Recht vorgeschrieben ist, werden wir Sie über Änderungen informieren, indem wir das "Zuletzt aktualisiert"-Datum am Anfang dieser Richtlinie ändern. Sie sollten diese Richtlinie bei jedem Besuch oder Nutzung einer unserer Seiten prüfen.

12. Kontaktieren Sie uns

Wenn Sie Fragen oder Kommentare zu unseren Bemühungen zum Schutz Ihrer Privatsphäre haben oder zusätzliche Informationen zu unseren Datenschutzverpflichtungen benötigen, kontaktieren Sie uns bitte unter:

Datenschutzteam:

E-Mail: Kontakt bei StericycleDataProtection@wm.com

Datenschutzbeauftragter: StericycleDPO@wm.com

Telefon: (+1) 855-782-6445

Post: Stericycle, Inc. | Attn: Büro für Datenschutz / Datenschutz | 800 Capitol Street, Suite 3000 | Houston | TX | 77002 USA

Für Fragen oder Kommentare kontaktieren Sie uns bitte unter: StericycleDataProtection@wm.com