Datenschutzerklärung

Worum geht es in dieser Richtlinie?

Willkommen! Im Folgenden finden Sie unsere Datenschutzrichtlinie. Wir freuen uns, dass Sie mehr darüber erfahren möchten, wie wir Ihre Daten schützen. Diese Richtlinie gibt Ihnen Auskunft darüber, wie wir mit Ihren personenbezogenen Daten umgehen, wenn Sie unsere Website besuchen oder unsere Dienste oder Anwendungen (Apps) nutzen. Die Richtlinie informiert Sie auch über Ihre Datenschutzrechte und darüber, wie das Gesetz Sie schützt. Und nicht zuletzt deckt diese Datenschutzrichtlinie sowohl unsere Online- als auch unsere Offline-Datenerfassungsaktivitäten ab, einschließlich personenbezogener Daten, die wir ggf. über unsere verschiedenen Kanäle erfassen, wie etwa Websites, Apps, soziale Netzwerke von Drittanbietern, Einzelhandelsgeschäfte, Verkaufsstellen und Veranstaltungen.

Hierbei handelt es sich um unsere allgemeine Datenschutzrichtlinie. Für einige Rechtsprechungen gelten zusätzliche länderspezifische oder einzelstaatliche Bestimmungen. Klicken Sie hier, um weitere Informationen zu den spezifischen Bestimmungen zu erhalten.

Anders ausgedrückt: Wenn Sie nach Informationen dazu suchen, wie wir Ihre personenbezogenen Daten erfassen, speichern, verwenden und weitergeben, sind Sie hier richtig!

Wer ist für Ihre personenbezogenen Daten zuständig?

Die LEGO Gruppe besteht aus mehreren verschiedenen juristischen Personen, die auf der ganzen Welt verteilt sind. Weitere Informationen über die LEGO Gruppe finden Sie hier: https://www.lego.com/aboutus.

Diese Datenschutzrichtlinie wird im Auftrag aller Unternehmen der LEGO Gruppe herausgegeben, für die LEGO System A/S als globaler Datenverantwortlicher (die für Daten verantwortliche Stelle) fungiert. Unter bestimmten Umständen bestimmt eine lokale Unternehmenseinheit der LEGO Gruppe einen eigenen Datenverantwortlichen für das eigene Land, in dem die Verarbeitung lokal stattfindet. Für die Zwecke dieser Datenschutzrichtlinie bedeutet die Bezugnahme auf „wir“, „uns“ oder „unser“ in dieser Richtlinie also LEGO System A/S.

Wir haben einen Datenschutzbeauftragten („DSB“) ernannt, der für Fragen im Zusammenhang mit dieser Datenschutzrichtlinie zuständig ist. Wenn Sie Fragen zu dieser Richtlinie haben, wenden Sie sich bitte an uns. Sie können sich auch per Brief an den DSB an die folgende Adresse wenden:

   LEGO System A/S
   Aastvej 1,
   7190 Billund,
   Dänemark
   z. Hd.: DPO

Bitte nennen Sie Ihren Namen und Ihr Land, auf das sich die Anfrage bezieht.

Ihre Privatsphäre

Als betroffene Person haben Sie folgende Rechte bezüglich der personenbezogenen Daten, die wir über Sie gespeichert haben:

• Fordern Sie Zugang zu Ihren personenbezogenen Daten an. Sie haben das Recht, auf die personenbezogenen Daten zuzugreifen, die wir über Sie speichern. In vielen Fällen können Sie diese Informationen bereits in den von uns bezogenen Online-Diensten einsehen. Ihr Recht auf Zugang kann jedoch durch Gesetze, den Schutz der Privatsphäre anderer Personen und die Berücksichtigung der Geschäftspraktiken, des Know-hows, der Geschäftsgeheimnisse und der internen Bewertungen der LEGO Gruppe eingeschränkt sein.

• Recht auf Berichtigung falscher oder unvollständiger Daten. Wenn die Daten, die wir über Sie haben, falsch oder unvollständig sind, haben Sie das Recht, die Daten mit den Einschränkungen, die sich aus der Gesetzgebung ergeben, berichtigen zu lassen.

• Recht auf Löschung Sie haben das Recht, die Löschung Ihrer Daten zu verlangen, wenn:

1. die personenbezogenen Daten für die Zwecke, für die sie erhoben oder anderweitig verarbeitet wurden, nicht mehr erforderlich sind;
2. Sie Ihre Einwilligung zur Verarbeitung widerrufen und es kein anderes berechtigtes Interesse für die Verarbeitung gibt;
3. Sie der Verarbeitung widersprechen und es kein berechtigtes Interesse für die Fortsetzung der Verarbeitung gibt; oder
4. die Verarbeitung unrechtmäßig ist.

Bitte beachten Sie, dass wir unter bestimmten Umständen verpflichtet sein können, einige Ihrer personenbezogenen Daten aufzubewahren, nachdem Sie die Löschung beantragt haben, um unsere gesetzlichen oder vertraglichen Verpflichtungen zu erfüllen. Möglicherweise ist es uns auch nach geltendem Recht gestattet, einige Ihrer personenbezogenen Daten aufzubewahren, um unsere geschäftlichen Anforderungen zu erfüllen.

• Einschränkung der Verarbeitung personenbezogener Daten. Wenn Sie die Richtigkeit der Daten, die wir über Sie erhoben haben, oder die Rechtmäßigkeit der Verarbeitung anfechten oder der Verarbeitung der Daten gemäß Ihrem Widerspruchsrecht widersprochen haben, können Sie uns bitten, die Verarbeitung dieser Daten einzuschränken. Die Verarbeitung wird dann so lange auf die Speicherung beschränkt, bis die Richtigkeit der Daten festgestellt oder geprüft werden kann, ob unsere berechtigten Interessen gegenüber Ihren Interessen überwiegen. Auch wenn die Verarbeitung Ihrer Daten wie vorstehend beschrieben eingeschränkt wurde, kann die LEGO Gruppe Ihre Daten auf andere Weise verarbeiten, wenn dies zur Durchsetzung eines Rechtsanspruchs erforderlich ist, oder zuvor erhobene Daten verarbeiten, wenn Sie zuvor Ihre Einwilligung erteilt haben.
• Widerspruch gegen die Verarbeitung aufgrund unseres berechtigten Interesses. Sie können jederzeit der Verarbeitung personenbezogener Daten über Sie widersprechen, die auf einem berechtigten Interesse beruht. Wenn wir Ihre Daten für Direktmarketing und die Profilerstellung im Zusammenhang mit solchem Marketing verarbeiten, wird Ihrem Widerspruch stets stattgegeben. Bei einem Widerspruch gegen die Verarbeitung zu anderen Zwecken führen wir eine Prüfung der Abwägung berechtigter Interessen durch und prüfen, ob wir Ihren Widerspruch unterstützen können.
• Datenübertragbarkeit. Sie haben das Recht, personenbezogene Daten, die Sie uns bereitgestellt haben, in einem maschinenlesbaren Format zu erhalten. Dieses Recht gilt für personenbezogene Daten, die nur auf automatisiertem Wege und auf der Grundlage einer Einwilligung oder der Erfüllung eines Vertrags verarbeitet werden.
• Andere Rechte. Sie haben das Recht, eine Beschwerde bei der dänischen Datenschutzbehörde einzureichen, wenn Sie mit der Art und Weise unzufrieden sind, wie wir Ihre personenbezogenen Daten verarbeiten. Die Kontaktdaten der dänischen Datenschutzbehörde finden Sie unter www.datatilsynet.dk.

Weitere Informationen: Aktualisierungen

Wenn sich die Art und Weise ändert, wie wir mit Ihren personenbezogenen Daten umgehen, werden wir diese Datenschutzrichtlinie aktualisieren. Wir behalten uns das Recht vor, jederzeit Änderungen an unseren Praktiken und dieser Datenschutzrichtlinie vorzunehmen, daher besuchen Sie diese Website bitte regelmäßig, um sich über Aktualisierungen oder Änderungen unserer Datenschutzrichtlinie zu informieren.

Welche personenbezogenen Daten werden von der LEGO Gruppe erhoben?

Zu den personenbezogenen Daten gehören alle Informationen über eine Person, anhand derer diese Person identifiziert werden kann. Wir können verschiedene Arten von personenbezogenen Daten über Sie erheben, verwenden, speichern und übertragen, die wir wie folgt zusammengefasst haben:

• Zu den Identitätsdaten gehören Vorname, Nachname, Benutzername oder eine ähnliche Kennung, Familienstand, Titel, Geburtsdatum und Geschlecht.
• Zu Kontaktdaten zählen Rechnungsadresse, Lieferadresse, E-Mail-Adresse und Telefonnummern sowie ähnliche Kontaktinformationen.
• Unter Finanzdaten fallen Angaben über Bankkonten und Zahlungskarten.
• Transaktionsdaten umfassen Details zu Zahlungen an Sie und von Ihnen sowie weitere Angaben zu Produkten und Dienstleistungen, die Sie bei uns erworben haben.
• Die technischen Daten gehören die IP-Adresse, Ihre Anmeldedaten, der Browsertyp und die Browserversion, die Zeitzoneneinstellung und der Standort, die Browser-Plug-in-Typen und -Versionen, das Betriebssystem und die Plattform, die Benutzer-ID, die MAC-ID und andere Technologien auf den Geräten, die Sie für den Zugriff auf diese Website verwenden.
• Die Profildaten beinhalten Ihren Benutzernamen und Ihr Passwort.
• Zu den Käuferdaten gehören von Ihnen getätigte Käufe oder Bestellungen, angeforderte Dienstleistungen, angeforderte oder in Anspruch genommene Prämien oder Vergünstigungen, Ihre Interessen, Vorlieben und Feedback oder Umfrageantworten.
• Die Nutzungsdaten enthalten Informationen darüber, wie Sie unsere Website, Produkte und Dienstleistungen nutzen.
• Zu den Marketing- und Kommunikationsdaten gehören Ihre Präferenzen beim Erhalt von Marketingmitteilungen von uns und unseren Dritten, die Teilnahme an Gewinnspielen und anderen Preiswettbewerben sowie Ihre Kommunikationspräferenzen.
• Zu den Tracking-Daten gehören Daten darüber, welche Seiten Sie besucht haben, bevor Sie auf unseren Websites gelandet sind, oder wohin Sie nach dem Besuch unserer Website gelangt sind, sowie darüber, wie Sie mit E-Mails oder anderen von uns an Sie gesendeten Nachrichten interagiert haben (z. B. ob Sie die E-Mail gelöscht oder geöffnet haben).

Wir sammeln, verwenden und teilen auch aggregierte Daten wie statistische oder demografische Daten für jeden Zweck. Aggregierte Daten können aus Ihren personenbezogenen Daten abgeleitet werden, gelten jedoch nicht als personenbezogene Daten, da diese Daten Ihre Identität weder direkt noch indirekt offenlegen. Beispielsweise können wir Ihre Nutzungsdaten aggregieren, um den Prozentsatz der Benutzer zu berechnen, die auf eine bestimmte Website-Funktion zugreifen. Wenn wir jedoch aggregierte Daten mit Ihren personenbezogenen Daten kombinieren oder verbinden, sodass Sie direkt oder indirekt identifiziert werden können, behandeln wir die kombinierten Daten als personenbezogene Daten, die in Übereinstimmung mit dieser Datenschutzrichtlinie verwendet werden.

Wir verwenden pseudonymisierte Daten, um die Auswirkungen auf Ihre Privatsphäre für Sie zu minimieren.

Durch das Pseudonymisierungsverfahren werden Informationen in dem Datensatz ersetzt oder entfernt, die eine Person identifizieren; die personenbezogenen Daten können aber durch angemessene Anstrengungen eines Datenverantwortlichen oder Dritten neu identifiziert werden. Es ist wichtig zu wissen, dass im Gegensatz zur Anonymisierung die Pseudonymisierung nicht alle identifizierenden Informationen aus den Daten entfernt, sondern den Grad der Verknüpfung eines Datensatzes mit der Identität einer Person verringert.

Von uns werden keine besonderen Kategorien personenbezogener Daten über Sie proaktiv erfasst (dazu gehören Details über Ihre ethnische Herkunft oder Zugehörigkeit, religiöse oder philosophische Überzeugungen, Sexualleben, sexuelle Orientierung, politische Meinungen, Gewerkschaftsmitgliedschaft, Informationen über Ihre Gesundheit oder genetische Informationen, biometrische Daten zu Identifikationszwecken oder Informationen über strafrechtliche Verurteilungen und Straftaten).

Wenn Sie es versäumen, uns die erforderlichen personenbezogenen Daten zur Verfügung zu stellen (wir werden Sie darüber informieren, wenn dies der Fall ist, z. B. indem wir diese Informationen in unseren Anmeldeformularen entsprechend kennzeichnen), können wir Sie möglicherweise nicht mit unseren Waren und/oder Dienstleistungen beliefern.

Wie erhebt die LEGO Gruppe personenbezogene Daten über Sie?

Wir erheben personenbezogene Daten aus folgenden Quellen:

• Websites umfassen alle Websites, die von oder für die LEGO Gruppe betrieben werden, beispielsweise Websites, die wir unter unseren eigenen Domains/URLs betreiben, und Mini-Sites, die wir in sozialen Netzwerken Dritter wie Facebook betreiben.
• Mobile Spiele/Apps schließen mobile Spiele oder Anwendungen ein, die von oder für die LEGO Gruppe betrieben werden, wie z. B. Smartphone-Apps.
• Unter E-Mails, SMS und andere elektronische Nachrichten fällt jegliche elektronische Kommunikation zwischen Ihnen und der LEGO Gruppe.
• Der Kundenservice schließt auch Anrufe oder Online-Chats mit unseren Kundendienstmitarbeitern ein.
• Zu den Einzelhandelsgeschäften gehören auch die von der LEGO Gruppe verwalteten Stores.
• Online-Anmeldeformulare gehören die Registrierung eines LEGO® Insiders-Kontos und Abonnements des LEGO Life Magazins.
• Offline-Registrierungsformulare umfassen gedruckte Anmeldungs- und ähnliche Formulare, die wir beispielsweise per Post, bei Vorführungen in Stores, Wettbewerben und anderen Werbeaktionen oder Veranstaltungen sammeln.
• Online-Wettbewerbe und Gewinnspiele für Verbraucher
• **Unser LEGO® Insiders Programm ** und Ihre Aktivitäten im Rahmen des Programms.
• Marktforschung, an der Sie und/oder Ihre Kinder teilnehmen können, sowohl persönlich als auch online.

Personenbezogene Daten, die die LEGO Gruppe von Dritten erheben kann

Wir können personenbezogene Daten über Sie von verschiedenen Dritten und öffentlichen Quellen erhalten, wie nachstehend beschrieben:

• Technische Daten von folgenden Parteien:

1. Analyseanbieter;
2. Werbenetzwerke; und
3. Suchinformationsanbieter.

• Kontakt-, Finanz- und Transaktionsdaten von Anbietern von technischen, Zahlungs- und Lieferdiensten.
• Identitäts- und Kontaktdaten von Datenvermittlern oder -aggregatoren.
• Identitäts- und Kontaktdaten aus öffentlich zugänglichen Quellen.
• IIdentitäts-, Kontakt- und Anmeldedaten von Dritten die Sie angewiesen haben, Daten mit uns zu teilen (z. B. um sich über ein Spiel oder einen Social-Media-Dienst eines Drittanbieters wie Epic Games oder Facebook bei Ihrem LEGO Konto anzumelden).
• Identitäts-, Kontakt- und Käuferdaten von Einzelhandels- und Unterhaltungspartnern wie Merlin Entertainments und LEGO Certified Store-Partnern
• Tracking-Daten von Drittanbieter-Plattformen wie Social-Media-Plattformen oder Suchmaschinen oder Websites wie Partner-Websites oder -Anwendungen.

Wie nutzt die LEGO Gruppe Ihre personenbezogenen Daten?

Zwecke und Rechtsgrundlagen für die Verarbeitung

Wir bewahren Ihre personenbezogenen Daten nur so lange auf, wie dies vernünftigerweise erforderlich ist, um die Zwecke zu erfüllen, für die wir sie erhoben haben, einschließlich der Erfüllung gesetzlicher, regulatorischer, steuerlicher, buchhalterischer oder Berichtspflichten. Wir können Ihre personenbezogenen Daten im Falle einer Reklamation oder wenn wir Grund zu der Annahme haben, dass in Bezug auf unsere Beziehung zu Ihnen eine Aussicht auf einen Rechtsstreit besteht, für einen längeren Zeitraum aufbewahren.

Um die angemessene Aufbewahrungsfrist für personenbezogene Daten zu bestimmen, berücksichtigen wir die Menge, Art und Sensibilität der personenbezogenen Daten, das potenzielle Risiko eines Schadens durch unbefugte Nutzung oder Offenlegung Ihrer personenbezogenen Daten, die Zwecke, für die wir Ihre personenbezogenen Daten verarbeiten und ob wir diese Zwecke mit anderen Mitteln erreichen können, sowie die geltenden gesetzlichen Bestimmungen, regulatorische, steuerliche, buchhalterische oder andere Anforderungen.

An wen gibt die LEGO Gruppe personenbezogene Daten weiter?

Weitergabe von Informationen an Unternehmen der LEGO Gruppe

Unsere Tochterunternehmen (die anderen Unternehmen der LEGO Gruppe) müssen gegebenenfalls auf Ihre Daten zugreifen können, um Ihnen in unserem Namen Dienstleistungen anbieten zu können. Sie benötigen Ihre personenbezogenen Daten, damit wir oder sie die in der vorstehenden Tabelle aufgeführten Aktivitäten ausführen können, einschließlich beispielsweise:

• Bereitstellen der gewünschten Produkte und Dienstleistungen
• Kontaktaufnahme mit Ihnen bezüglich Ihres Kontos oder Ihrer Transaktionen
• Zusenden von Informationen zu unseren Websites, Anwendungen und Richtlinien
• Zusenden von Direktmarketing-Nachrichten
• Zusenden von Produktkatalogen und anderen gedruckten Marketingmaterialien
• Verarbeitung von Informationen, mit deren Verarbeitung die Tochtergesellschaft in unserem Namen formell beauftragt wurde, z. B. die Durchführung eines von Ihnen getätigten Kaufs, die Verwaltung Ihres LEGO®-Kontos, die Aktivitäten Ihres LEGO Insider-Kontos und/oder die Verwaltung Ihrer Einstellungen in unserem Preference Center auf LEGO.com oder in unseren Cookie-Einstellungen
• Interne Forschung, Analytik und Berichtswesen
• Bestimmen, Überprüfen und Unterbinden aller Aktivitäten, die unsere Richtlinien verletzen oder gegen Gesetze verstoßen könnten

Übertragungen an Unternehmen der LEGO Gruppe außerhalb des Europäischen Wirtschaftsraums basieren auf verbindlichen unternehmensinternen Regeln

Weitergabe von Informationen an andere Unternehmen

Unsere Kategorienliste der vertrauenswürdigen Dritten, denen wir ggf. Ihre Daten zur Verfügung stellen, finden Sie hier. Wir verarbeiten personenbezogene Daten mit Dritten/Anbietern in den folgenden Kategorien:

• IT-Dienstleister. Wir arbeiten weltweit mit einer Reihe von vertrauenswürdigen Partnern aus den Bereichen IT und Systemverwaltung zusammen – sowohl im Hinblick auf unsere kunden- und partnerbezogenen Aktivitäten als auch auf unsere internen IT- und Verwaltungssysteme.
• Globale Zahlungsanbieter und Abwicklungspartner. Diese unterstützen uns dabei, einen sicheren und effizienten Zahlungsprozess im Internet, in unseren Stores sowie durch Rechnungsstellung oder Überweisungen zu gewährleisten.
• Cloud-Speicherpartner. Wir speichern unsere und Ihre Daten in sicheren Rechenzentren.
• Partner und Behörden für Betrugsprävention und -aufdeckung. Diese arbeiten mit der LEGO Gruppe zusammen, um sicherzustellen, dass die LEGO Gruppe nicht betrogen wird.
• Lager-, Verpackungs-, Versand- und Lieferpartner. Diese helfen uns, unsere Produkte in die Hände unserer Kunden und Geschäftspartner zu bringen.
• Katalogdruck-, Postversand- und Versandpartner Sie helfen uns, Kataloge, Zeitschriften oder andere gedruckte Marketingmaterialien an Sie zu versenden.
• Datenvermittlungs- und Datenaggregationspartner. Diese unterstützen uns dabei, potenzielle neue Käufer mit Katalogen, Zeitschriften und anderen Marketingaktivitäten und Werbung, sowohl online als auch in gedruckter Form, zu erreichen. Sie helfen uns auch dabei, zu verhindern, dass Ihnen beispielsweise ein LEGO® Katalog mehrfach geliefert wird.
• Marketing- und Werbepartner. Diese unterstützen uns dabei, maßgeschneiderte Werbung, Aktionen, Gewinnspiele, Wettbewerbe und Kampagnen anzubieten, wenn Sie mit der LEGO Gruppe auf unseren Online-Plattformen, in den sozialen Medien, im Store oder anderweitig in Kontakt treten. Sie unterstützen uns auch dabei, potenzielle neue Käufer zu finden, denen Werbeanzeigen zugestellt werden (auch als „Lookalike“ bezeichnet), oder sie helfen uns, in noch besserem Maße sicherzustellen, dass wir Käufern, die nicht an dem betreffenden Produkt oder der betreffenden Dienstleistung interessiert sind, keine Werbeanzeigen zusenden (auch als „Unterdrückung“ bezeichnet).
• B2B-Partner, darunter Merlin Entertainments und LEGO® Certified Stores Partner. Sie helfen uns bei der Durchführung von Werbeaktionen, Gewinnspielen, Preisausschreiben und Kampagnen, einschließlich des LEGO Insiders Treueprogramms oder des LEGO Family Clubs, sowie bei der Bereitstellung von maßgeschneiderter Werbung und Einblicken in das Kaufverhalten der Kunden.
• Social-Media-Partner und Online-Suchplattformen. Diese helfen uns, präsent zu sein, ermöglichen es Ihnen, mit der LEGO Gruppe auf den Plattformen zu interagieren, auf denen Sie sich aufhalten, und erlauben es uns, maßgeschneidertes Marketing für unsere Produkte anzubieten sowie ein umfassenderes Verständnis dafür zu erlangen, wie unsere Käufer und Verbraucher über diese Plattformen und Partner mit uns interagieren.
• Umfragen, Fragebögen und Produktbewertungslieferanten. Diese helfen uns, Ihr wichtiges Feedback zu Ihren LEGO® Erfahrungen zu erhalten.
• Steuer- und Zollbehörden, Aufsichtsbehörden und andere Behörden weltweit. Diese erfordern unter bestimmten Umständen die Meldung von Verarbeitungsaktivitäten.
• Professionelle Berater. Dazu gehören Anwälte, Bankmitarbeiter, Wirtschaftsprüfer und Versicherer weltweit, die der LEGO Gruppe Beratungs-, Bank-, Rechts-, Versicherungs- und Buchhaltungsleistungen anbieten.
• Gaming-Plattformen-Partner Diese helfen uns, präsent zu sein, ermöglichen es Ihnen, mit der LEGO Gruppe zu interagieren und Ihr LEGO® Konto mit dem Konto auf der Spieleplattform zu verknüpfen, sofern diese Funktion verfügbar ist.

Sonstige Verwendungen und Offenlegungen

Personenbezogene Daten werden von uns auch verwendet und offengelegt, wenn wir dies für notwendig oder angemessen erachten: a) um geltende Gesetze einzuhalten (einschließlich Gesetzen außerhalb des Landes, in dem Sie leben); b) um auf Anfragen von öffentlichen und staatlichen Behörden zu reagieren (zu denen auch Behörden außerhalb des Landes gehören können, in dem Sie leben); c) um mit Strafverfolgungsbehörden zusammenzuarbeiten; (d) um unsere Rechte, Privatsphäre, Sicherheit und Eigentum sowie die unserer verbundenen Unternehmen, von Ihnen oder anderer zu schützen.

Darüber hinaus werden von uns personenbezogene Daten im Falle einer Umstrukturierung, einer Fusion, eines Verkaufs, eines Joint Ventures oder einer Abtretung verwendet, offengelegt oder an Dritte weitergegeben.

Übermittlungen in Drittländer

Die LEGO Gruppe kann personenbezogene Daten an Organisationen in sogenannten Drittländern (Länder außerhalb des Europäischen Wirtschaftsraums) übermitteln. Solche Übertragungen können vorgenommen werden, wenn eine der folgenden Bedingungen zutrifft:

• Die EU-Kommission hat entschieden, dass in dem betreffenden Land ein angemessenes Schutzniveau besteht; oder
• Es gibt bereits verbindliche unternehmensinterne Vorschriften (für konzerninterne Übermittlungen); oder
• Standardvertragsklauseln (EU-Musterklauseln) werden verwendet; oder
• Es gibt Ausnahmeregelungen für besondere Situationen, wie z. B. zur Erfüllung eines Vertrages mit Ihnen oder Ihrer Einwilligung in die konkrete Übermittlung.

Für weitere Informationen über Cookies und deren Verwaltung lesen Sie bitte unsere vollständige Cookie-Richtlinie und Cookie-Erklärung oder klicken Sie auf Ihre Cookie-Einstellungen auf LEGO.com oder in dem Online-Spiel oder in der App (falls zutreffend).

Informationen für Eltern: Wie die LEGO Gruppe mit personenbezogenen Daten von Kindern umgeht

Online-Sicherheit für Kinder

Wir legen großen Wert darauf, dass sich Kinder online sicher bewegen können. Daher verfügen wir über zusätzliche Datenschutzverfahren, um sicherzustellen, dass unsere jüngeren Fans sicher sind, wenn sie unsere Online-Kanäle nutzen. Tatsächlich haben einige Funktionen Alterssperren, um so zu verhindern, dass Kinder versehentlich solche Funktionen nutzen. Wir achten auch darauf, dass wir nicht wissentlich personenbezogene Daten von Kindern erfassen, speichern, verwenden oder verarbeiten, die diese Funktionen ohne die Zustimmung der Eltern nutzen.

Wir haben uns einem digitalen Kindersicherheitsprogramm angeschlossen, das unser Unternehmen jährlich überprüft, um sicherzustellen, dass wir die Regeln für den Umgang mit Kindern im Internet befolgen.

In Bezug auf personenbezogene Daten holen wir bei Personen unter 16 Jahren (oder älter, in Ländern, in denen dies gesetzlich vorgeschrieben ist) die Zustimmung der Eltern ein.

Wenn Sie Fragen oder Bedenken zu unserer Datenschutzrichtlinie haben, wenden Sie sich bitte an uns.

Wenn wir personenbezogene Daten von Kindern verarbeiten, unternehmen wir zusätzliche Schritte, um deren Privatsphäre zu schützen, darunter folgende:
Wir stellen sicher, dass wir den Eltern mitteilen, welche personenbezogenen Daten wir von ihrem Kind erfassen, speichern, verwenden und verarbeiten, und erklären, ob wir diese Daten weitergeben.
Wir erfüllen die gesetzlichen Anforderungen, indem wir die Einwilligung der Eltern zur Datenerfassung, Nutzung und Verarbeitung der Daten des Kindes sowie zur Übermittlung von Informationen über unsere Produkte und Dienstleistungen an das Kind einholen.
Wir begrenzen, wie wir personenbezogene Daten von Kindern erfassen, speichern, verwenden und verarbeiten, sodass nur Daten erfasst werden, die für die Teilnahme an einer Online-Aktivität vernünftigerweise erforderlich sind.
Wir ermöglichen Eltern bzw. Erziehungsberechtigten den Zugang zu den personenbezogenen Daten, die wir von ihrem Kind erfasst haben, oder geben ihnen die Möglichkeit, den Zugang zu diesen Daten zu beantragen – Eltern bzw. Erziehungsberechtigte können auch verlangen, dass die personenbezogenen Daten ihrer Kinder geändert oder gelöscht werden.

Erfassen und Verwenden der personenbezogenen Daten von Kindern

Einige unserer Websites, Kanäle und Apps sind für Familien und Benutzer jeden Alters konzipiert. Andere hingegen sind hauptsächlich für Kinder gedacht. Wenn wir personenbezogene Daten eines Kindes erfassen, bewahren wir diese nur so lange auf, wie wir sie benötigen, um die Dienstleistung bereitzustellen, bzw. so lange, wie es gesetzlich vorgeschrieben ist.

Kinder können selbst entscheiden, ob sie ihre Informationen mit uns teilen möchten. Es gibt jedoch Funktionen auf unseren Websites, die nicht genutzt werden können, wenn sie uns ihre Informationen nicht übermittelt haben. Wenn personenbezogene Daten für Funktionen benötigt werden, fragen wir nur nach Informationen, die für die Teilnahme an der Aktivität vernünftigerweise erforderlich sind.

Hier sind einige Beispiele dafür, wann wir Daten von Kindern erfassen:

• Wenn sich Kinder online registrieren. Kinder können sich auf unseren Websites registrieren, um Zugang zu einer Vielzahl von Diensten zu erhalten, wie Inhalte, Spiele und Wettbewerbe. Während der Registrierung können wir ein Kind bitten, die E-Mail-Adresse des Elternteils bzw. Erziehungsberechtigten, seinen Vornamen, sein Geschlecht, das Geburtsdatum, den Benutzernamen und ein Passwort anzugeben. Wir nutzen diese Informationen aus Sicherheitsgründen und für Benachrichtigungen. Wir empfehlen Kindern nachdrücklich, einen Benutzernamen zu erstellen, der keine personenbezogenen Daten enthält.
• Wenn Kinder Inhalte teilen, die sie selbst erstellt haben. Einige unserer Websites ermöglichen es Kindern, Inhalte selbst zu erstellen oder zu verwenden. Da nur für einige dieser Funktionen personenbezogene Daten des Kindes erforderlich sind, wird nicht für alle Aktivitäten die Zustimmung der Eltern bzw. Erziehungsberechtigten benötigt. Wann immer eine Aktivität es einem Kind ermöglichen könnte, personenbezogene Daten weiterzugeben, bitten wir die Eltern oder Erziehungsberechtigten um eine „überprüfbare elterliche Zustimmung“ (eine höhere Stufe der elterlichen Zustimmung). Beispiele für personenbezogene Daten können etwa Geschichten, Freitextfelder, Zeichnungen, in die Text oder Freihandeinträge eingegeben werden können, Fotos des Kindes, Tonaufnahmen, Filmdateien oder jegliche Art von Inhalten sein, die das Kind in irgendeiner Weise eindeutig identifizieren.
• Wenn Kinder an Wettbewerben und Gewinnspielen teilnehmen. Wenn ein Kind an einem Wettbewerb teilnehmen möchte, fragen wir nach den personenbezogenen Daten, die wir für die Teilnahme benötigen. Wir fragen in der Regel nur nach dem Vornamen des Kindes (damit wir Kinder aus der gleichen Familie unterscheiden können) und der E-Mail-Adresse der Eltern bzw. Erziehungsberechtigten (damit wir die gesetzlichen Anforderungen zur Benachrichtigung des verantwortlichen Erwachsenen erfüllen). Wir kontaktieren die Eltern nur, wenn das Kind den Wettbewerb oder das Gewinnspiel gewinnt, um zu ermitteln, wohin der Preis geschickt werden soll. Falls das Kind für die Teilnahme am Wettbewerb Inhalte erstellen soll, müssen wir möglicherweise vorab die Zustimmung der Eltern per E-Mail einholen, um sicherzustellen, dass wir die Datenschutzanforderungen für Inhalte erfüllen, die Kinder selbst erstellt haben (siehe oben stehende Informationen über Kinder, die Inhalte erstellen). Ohne Zustimmung können Kinder nicht an unseren Wettbewerben teilnehmen.
• Wenn Kinder E-Mails von uns erhalten. Möglicherweise müssen wir die Kontaktdaten eines Kindes (einschließlich seiner E-Mail-Adresse) anfordern, damit wir auf eine Frage antworten können, die es uns gestellt hat. Wenn wir uns ein zweites Mal mit dem Kind in Verbindung setzen müssen, z. B. um zusätzliche Fragen zu beantworten, bitten wir um eine E-Mail-Adresse der Eltern bzw. Erziehungsberechtigten. Wir speichern die Online-Kontaktinformationen des Kindes in dem Fall nur so lange, wie es für die Beantwortung der Frage nötig ist, und verwenden die Informationen nicht für andere Zwecke. Falls wir jemals die Online-Kontaktinformationen eines Kindes für die laufende Kommunikation benötigen, bitten wir um die E-Mail-Adresse der Eltern bzw. Erziehungsberechtigten, damit wir sie über die von uns erfassten Daten auf dem Laufenden halten können. So erhalten die Eltern bzw. Erziehungsberechtigten auch die Möglichkeit, uns aufzufordern, die Daten nicht mehr zu erfassen. Eltern bzw. Erziehungsberechtigte können die Kommunikation zwischen uns und dem Kind jederzeit unterbinden. Dazu müssen sie lediglich den Anweisungen zur Abmeldung innerhalb der einzelnen Nachrichten folgen (falls es mehr als eine Art von Kommunikation gibt, muss dies ggf. für jede einzeln erledigt werden). Alternativ können sie sich an das LEGO Kundenserviceteam wenden.
• Wenn Kinder Push-Benachrichtigungen aus Apps erhalten. Viele Apps senden Benutzern „Push-Benachrichtigungen“ auf ihre Smartphones oder Mobilgeräte, um sie über Updates zu informieren (manchmal auch, wenn die App nicht in Gebrauch ist). Einige unserer Apps sind für die Verwendung durch Kinder konzipiert. Wir bitten die Kinder, die E-Mail-Adresse ihrer Eltern bzw. Erziehungsberechtigten anzugeben, damit wir die Erwachsenen über die Anfrage der Kinder informieren können, bevor wir Push-Benachrichtigungen von unseren Apps senden. Die Gerätekennung wird nur nach Zustimmung der Eltern bzw. Erziehungsberechtigten mit anderen personenbezogenen Daten verknüpft. Wenn Sie möchten, dass Ihr Kind keine Push-Benachrichtigungen mehr von einer der Apps erhält, können Sie die Einstellungen auf dem Gerät, das Ihr Kind verwendet, jederzeit ändern.
• Wenn wir Standortinformationen erfassen. Einige unserer Websites, Kanäle und Apps sind für Kinder entwickelt. Wir bitten die Eltern bzw. Erziehungsberechtigten um Zustimmung per E-Mail, bevor wir Informationen zum Straßennamen, der Adresse oder den Koordinaten eines Kindes erfassen. Wir machen das, weil wir durch diese Informationen in der Lage sind, ein bestimmtes Kind zu identifizieren. Wir benötigen jedoch keine Zustimmung der Eltern bzw. Erziehungsberechtigten, um Informationen über die Stadt, das Land oder die Region eines Kindes zu erfassen, solange diese nicht direkt mit dem jeweiligen Kind verknüpft werden. Wir machen das, weil wir durch diese allgemeinen Informationen nicht in der Lage sind, ein bestimmtes Kind zu identifizieren. Wenn Sie nicht mehr möchten, dass diese Standortinformationen erfasst werden, können Sie die Einstellungen auf dem Gerät, das Ihr Kind verwendet, jederzeit ändern. Alternativ können Sie sich an das LEGO Kundenserviceteam wenden.
• Wenn wir sogenannte „Persistent Identifiers“ erfassen. Damit wir den Besuchern unserer Online-Kanäle relevantere und besser auf sie zugeschnittene Online-Erlebnisse bieten können, erfassen wir einige Arten von Daten (z. B. Informationen über IP-Adressen, Mobilgerätekennung, Browser, Internetanbieter, verweisende Seiten, Ausgangsseiten, Besucherfrequenz, Betriebssysteme, Datumsstempel, Zeitstempel und Clickstream-Daten). Wir erfassen diese Daten mithilfe von Technologien wie Cookies, Pixeln, Flash-Cookies, Web-Beacons und anderen eindeutigen Kennungen (die wir unter dem Abschnitt „Cookies“ dieser Datenschutzrichtlinie definieren). Wir können diese Daten selbst erfassen oder Dritte bitten, die Daten in unserem Auftrag zu verarbeiten. Wir verwenden diese Daten, um Kindern den Zugang zu Online-Funktionen und -Aktivitäten zu ermöglichen, Inhalte anzupassen, unsere Online-Kanäle zu verbessern, die Leistung unseres Online-Kanals zu analysieren und anonymisierte Berichte zu erstellen. Falls wir jemals Daten von Kindern für andere Zwecke erfassen wollen, setzen wir uns im Voraus mit den Eltern bzw. Erziehungsberechtigten des Kindes in Verbindung. Eine Liste von Drittanbietern, die "persistente Identifikatoren" auf unseren Websites und Apps erfassen, finden Sie in unserer Cookie-Richtlinie und Cookie-Erklärung.

Einholung der elterlichen Zustimmung

Wir setzen auf unterschiedliche Arten der elterlichen Einwilligung, je nachdem, welche Art von Daten über Kinder wir verarbeiten und zu welchem Zweck.


Einholung der elterlichen Zustimmung per E-Mail
Wenn wir die personenbezogenen Daten eines Kindes erfassen müssen, um eine vom Kind angeforderte Dienstleistung zu erbringen, holen wir die Einwilligung der Eltern gemäß den gesetzlichen Anforderungen ein (z. B. COPPA für die USA und DSGVO für die EU). Wir senden den Eltern bzw. Erziehungsberechtigten des Kindes eine E-Mail, in der wir erklären, welche Daten wir erfassen und wie wir sie verwenden wollen, und bitten die Eltern bzw. Erziehungsberechtigten, ihre Zustimmung zu erteilen oder zu verweigern. Sofern wir nicht innerhalb eines angemessenen Zeitraums die Zustimmung der Eltern bzw. Erziehungsberechtigten erhalten, löschen wir alle Daten, die wir vom betreffenden Kind erfasst haben, einschließlich der Kontaktinformationen des Erwachsenen, um die wir gebeten haben, um die Zustimmung einzuholen.


Einholung einer „verifizierten elterlichen Zustimmung“
Falls ein Kind seine personenbezogenen Daten über eine unserer Websites oder digitalen Erfahrungen veröffentlichen oder an Dritte weitergeben möchten, holen wir eine umfassendere Zustimmung der Eltern bzw. Erziehungsberechtigten ein als mittels der vorstehend beschriebenen E-Mail-Anfrage. Wir können eine Überprüfung per Kreditkarte oder einer anderen Zahlungsmethode (mit einer geringen Gebühr) oder eine Überprüfung eines behördlich ausgestellten Ausweises der Eltern verlangen.


Wie gehen wir vor, falls keine Eltern bzw. Erziehungsberechtigten für die Zustimmung kontaktiert wurden?
Falls ein Kind, das jünger als 16 Jahre alt ist, über eine Alterssperre auf einen Online-Kanal zugreift, der für Kinder bestimmt ist, senden wir eine E-Mail an die Eltern bzw. Erziehungsberechtigten des Kindes, bevor wir personenbezogene Daten über das Kind erfassen. Falls Sie der Meinung sind, dass Ihr Kind an einer Online-Aktivität teilnimmt, bei der personenbezogene Daten erfasst werden, und Sie oder ein anderer Elternteil bzw. Erziehungsberechtigter keine E-Mail erhalten haben, in der Sie um Ihre Zustimmung gebeten werden, wenden Sie sich bitte an uns. Wir werden die für die elterliche Zustimmung angegebenen E-Mail-Adressen nicht für andere Zwecke verwenden, es sei denn, der Erwachsene hat sich ausdrücklich für Marketing-E-Mails entschieden oder an einer Aktivität teilgenommen, die den E-Mail-Kontakt ermöglicht.

Einstellungen und Optionen der Eltern

Eltern bzw. Erziehungsberechtigte können uns jederzeit die Nutzung und Erfassung weiterer personenbezogener Daten ihres Kindes untersagen. Eltern bzw. Erziehungsberechtigte können uns auffordern, die personenbezogenen Daten, die wir im Zusammenhang mit dem Konto ihres Kindes erfasst haben, aus unseren Aufzeichnungen zu löschen. Da für einige Dienstleistungen personenbezogene Daten erforderlich sind, kann das Löschen von Datensätzen eines Kindes dazu führen, dass ein Konto, eine Mitgliedschaft oder ein Dienst für das Kind zukünftig nicht mehr verfügbar ist.
Sofern ein Kind ein registriertes LEGO Konto hat, können Eltern bzw. Erziehungsberechtigte die über ihr Kind erfassten personenbezogenen Daten wie folgt einsehen, ändern oder löschen:
Über den Benutzernamen und das Passwort des Kindes, um sich beim LEGO Konto des Kindes anzumelden; oder
Kontaktaufnahme mit dem LEGO Kundenserviceteam

Wenn Sie mit uns Kontakt aufnehmen möchten, teilen Sie uns bitte den Benutzernamen Ihres Kindes sowie Ihre eigene Telefonnummer und E-Mail-Adresse mit. Wir müssen Ihre Identität als Eltern bzw. Erziehungsberechtigte des Kindes bestätigen, bevor wir Ihnen Zugang zu den personenbezogenen Daten des Kindes gewähren. Wir werden Ihre Anfrage innerhalb eines angemessenen Zeitraums beantworten.

Informationen für Kinder: Informationen über Datenschutz in kindgerechter Sprache

Wer sind wir?

Wir sind die LEGO Gruppe und möchten die Baumeister von morgen inspirieren und fördern. Wir stellen viele Produkte wie LEGO® Steine und Sets sowie digitale Apps und Spiele her. Wir haben auch Ladengeschäfte auf der ganzen Welt und im Internet und betreiben die Website LEGO.com.

In dieser Datenschutzrichtlinie erklären wir, wie wir personenbezogenen Daten verwenden, damit du weißt, was damit passiert, wenn du sie uns zur Verfügung stellst.

Manchmal gibt es Links zu anderen Seiten. Vielleicht holst du dir dann Hilfe von Erwachsenen, da sie manchmal verwirrend sein können.

Personenbezogene Daten? Was heißt das?

Alles, was verwendet werden kann, um dich zu identifizieren, sind deine personenbezogenen Daten. Das weißt du vielleicht schon – das können Dinge wie dein Name oder ein Foto von dir sein, aber auch so etwas wie deine E-Mail-Adresse oder dein Online-Benutzername.

Die LEGO Gruppe verwendet viele personenbezogene Daten. Wenn du mehr wissen möchtest, bitte einen Erwachsenen, dir beim Lesen der Datenschutzrichtlinie zu helfen.

Wozu braucht ihr meine personenbezogenen Daten?

Der Hauptgrund dafür, deine personenbezogenen Daten zu verwenden, ist, damit wir wissen, wer du bist.

Wenn du bei einer unserer Apps oder einem Spiel angemeldet bist, verwenden wir deine personenbezogenen Daten, um deinen Spielfortschritt zu verfolgen. Oder um dir zu helfen, mit deinen Freunden in der App oder im Spiel in Verbindung zu bleiben. Oder damit du Inhalte speichern kannst, die du in dein LEGO Konto hochgeladen hast.

Manchmal verwenden wir deine personenbezogenen Daten auch für eine Veranstaltung, an der du teilnimmst. Oder für einen von uns organisierten Wettbewerb, um sicherzustellen, dass du, wenn du gewinnst, deinen Preis erhältst.

Wenn wir deine personenbezogenen Daten nicht haben, bedeutet dies, dass wir möglicherweise bestimmte Dinge nicht für dich tun können. Sie helfen uns zum Beispiel auch, uns daran zu erinnern, wie weit du in einem bestimmten Spiel gekommen bist. Oder sie sagen uns, dass du Fotos hochladen kannst, um sie mit Freunden zu teilen.

Wenn du mehr darüber erfahren möchtest, was wir mit deinen personenbezogenen Daten tun, kannst du eine erwachsene Person bitten, die ausführliche Datenschutzrichtlinie zusammen mit dir durchzugehen, damit du die Einzelheiten besser verstehst.

Also könnt ihr meine personenbezogenen Daten für alles verwenden?

Auf keinen Fall! Wir müssen einen Grund haben, um deine personenbezogenen Daten zu verwenden.

Wir bieten viele Dienste im Internet an und dafür gibt es Regeln. Die besagen, dass wir deine personenbezogenen Daten verwenden dürfen, um unsere Arbeit zu erledigen und dir den Dienst bereitzustellen. Das dürfen wir tun, ohne dich vorher zu fragen.

In anderen Fällen brauchen wir die Erlaubnis deiner Eltern. Wenn du oder deine Eltern (oder Erziehungsberechtigten) nein sagen, dürfen wir deine personenbezogenen Daten nicht verwenden (und tun das auch nicht).

Kann jemand anderes meine personenbezogenen Daten sehen?

Manchmal müssen wir deine personenbezogenen Daten weitergeben, um unsere Arbeit zu erledigen. Wir machen das aber sehr vorsichtig. Deshalb gibt es noch mehr Regeln.

Möglicherweise müssen wir deine Daten an deine Familie weitergeben, wenn sie dir helfen. Außerdem müssen wir deine Daten möglicherweise anderen Personen mitteilen. Frage bitte eine erwachsene Person, dir zu helfen, die ganze Datenschutzrichtlinie, die Cookie-Richtlinie und die Cookie-Erklärung zu lesen.

Bewahrt ihr meine personenbezogenen Daten für immer auf?

Wir dürfen deine personenbezogenen Daten nur so lange aufbewahren, wie wir sie brauchen. Dieser Zeitraum hängt ganz von den Umständen ab.

Darf ich mitbestimmen, was mit meinen personenbezogenen Daten passiert?

Absolut! Du darfst mitbestimmen, wie wir deine Daten verwenden. Das nennt man „Rechte haben“. Zum Beispiel hast du das Recht zu wissen, was wir mit deinen Daten machen. Dafür gibt es diese Seite.

Du kannst uns fragen, welche personenbezogenen Daten wir von dir haben. Oder du kannst uns sagen, dass wir die Daten nicht mehr verwenden sollen oder sie löschen sollen. Wenn die personenbezogenen Daten, die wir von dir haben, falsch sind, kannst du uns das sagen. Wir ändern sie dann.

Die Rechte, die du hast, hängen davon ab, wofür wir deine Daten verwenden. Das und viele andere Informationen stehen in dieser Datenschutzrichtlinie. Du kannst eine erwachsene Person bitten, dass sie dir hilft, die Richtlinie zu lesen.

Wer sorgt dafür, dass alle Regeln eingehalten werden?

Hier bei der LEGO Gruppe gib es eine Person, die „Datenschutzbeauftragter“ genannt wird. Ihre Aufgabe ist es, deine Daten zu schützen. Das bedeutet, dass sie dafür sorgt, dass wir alle Regeln befolgen und dass deine Daten sicher sind. Wenn sie etwas Falsches entdeckt, sagt sie uns, wie wir es ändern können.

Es ist sehr wichtig für uns, deine Daten sicher zu halten und alle Regeln zu befolgen. Wenn du dir Sorgen darüber machst, was wir mit deinen personenbezogenen Daten machen, melde dich bitte bei uns.

Für das ganze Land gibt es auch eine Behörde für Daten. Sie sorgt dafür, dass Unternehmen wie wir die Regeln befolgen, und sie hilft uns, etwas zu ändern, wenn wir es falsch machen. Du kannst der Behörde auch eine E-Mail schicken oder ihr schreiben. Die Kontaktdaten findest du unter www.datatilsynet.dk.

Über unsere Website

Wie viele Websites lädt auch unsere Website winzige Dateien auf deinen Computer herunter. Diese Dateien nennt man „Cookies“. Sie helfen unserer Website, damit du alles richtig ansehen kannst. Mehr über Cookies erfährst du in unserem Captain Safety Video hier.