1. Beschreibung
Diese Datenschutzhinweise gelten im Zusammenhang mit der Mattel PlayBack Programm zum Recycling von kaputtem Mattel-Plastikspielzeug und gelten zusätzlich zu den bestehenden Datenschutzhinweisen auf unserer Website.

2. Name und Kontaktdaten der Verantwortlichen

Mattel GmbH
Solmsstraße 83
60486 Frankfurt a.M.

Tel.: +49 (0)69/795330-0
E-Mail: info.de@mattel.com

3. Kontaktdaten des betrieblichen Datenschutzbeauftragten

Mattel GmbH
Datenschutzbeauftragter
IfDuS GmbH
Solmsstraße 83
60486 Frankfurt a.M.

Tel.: +49 (89) 85 63 346 - 0
E-Mail: DSB-Mattel@ifdus.de

4. Kategorien der personenbezogenen Daten, die verarbeitet werden
Es werden folgenden Kategorien von personenbezogenen Daten verarbeitet:

  • i) Name, Anrede, Titel
  • ii) Adress- und Kontaktdaten
  • iii) Informationen aus Kommunikation, Umfragen und Websiteverhalten
  • iv) Informationen zum Versand bzw. Paket, bspw. Porto, Inhalt und Gewicht des Pakets sowie vergleichbare Daten.

5. Zwecke und Rechtsgrundlagen der Verarbeitung
In der nachfolgenden Tabelle erläutern wir welche Daten zu welchen Zwecken auf welcher Rechtsgrundlage verarbeitet werden:

Zweck Rechtsgrundlage Daten-kategorien
Erbringung der angeforderten Leistung, einschließlich diesbezüglicher Kommunikation, bspw. bei Rückfragen und zu Projektinformationen Die Teilnahme an dem Playback Projekt ist freiwillig. Demnach basiert die Verarbeitung deiner Daten auf deiner Einwilligung nach Art. 6 Abs. 1 lit. a) DS-GVO sowie unserem berechtigten Interesse an der ordnungsgemäßen Bearbeitung der Teilnahme gem. Art. 6 Abs. 1 lit. f) DS-GVO. i-iv
Veröffentlichung des Vornamens des Absenders des schwersten Pakets Die Veröffentlichung auf unserer Website basiert auf unserem berechtigten Interesse an Öffentlichkeitsarbeit nach Art. 6 Abs. 1 lit. f) DS-GVO. i, iv
Auswertung Teilnehmerverhalten zu Optimierungszwecken Verarbeitung auf Grundlage unseres berechtigten Interesses nach Art. 6 Abs. i lit. f) DS-GVO an der Optimierung unseres Angebots. i, iii
Marketing Die Übermittlung weiterer interessanter Informationen zu dieser Kampagne und möglicher zukünftiger, ähnlicher Projekte findet auf Grundlage deiner Einwilligung nach Art. 6 Abs. 1 lit. a) DS-GVO sowie unserem berechtigten Interesse an Direktwerbung nach Art. 6 Abs. 1 lit. f) DS-GVO statt. i-iii
Verhinderung und Verwaltung von Streitigkeiten Die Verarbeitung ist zur Wahrung unserer berechtigten Interessen erforderlich, zu denen der Schutz des Unternehmensvermögens, die Wahrung unserer rechtlichen Interessen und die Verwaltung von Rechtsansprüchen/Streitigkeiten gehören (Art. 6 Abs. 1 lit. f) DS-GVO). i-iv
Anonymisierung zu Statistikzwecken Wir können deine Daten anonymisieren, sodass wir Statistiken u.a. über den Erfolg des Projekts erstellen können, ohne dass diese Daten dir zuzuordnen sind. Hierzu i-iv nutzen wir unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f) DS-GVO. i-iv
Prävention von automatisierten Anmeldeversuchen Die Übermittlung der IP-Adresse an Automattic Inc. zur Prävention von automatisierten Anmeldeversuchen auf unserer Website findet auf Grundlage unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f) DS-GVO statt. iii

6. Quelle der Daten
Deine Daten hat der Verantwortliche direkt bei dir erhoben.

7. Abmelden von E-Mails und von der Teilnahme des Programms
Du kannst dich jederzeit von weiteren E-Mails und von der Teilnahme am Programm abmelden. Für die Abmeldung der E-Mail steht ein Button in jeder folgenden Mail von uns bereit. Für die Abmeldung von der Teilnahme, schicke uns bitte eine gesonderte E-Mail mit der Bitte um Abmeldung vom Programm an playback@spielzeug-recycling.de.

8. Empfänger oder Kategorien von Empfängern der personenbezogenen Daten
Zu den Auftragsverarbeitern, die durch das Unternehmen beauftragt wurden, gehören Dienstleister aus insbesondere den Bereichen IT, Hosting, Maildienstleister und Projektberatung. Außerdem werden deine Daten an die DHL Paket GmbH zur Abwicklung der Versanddienstleistungen weitergegeben. Auch können Experten und Berater deine Daten erhalten, sofern dies notwendig ist.

9. Übermittlung von personenbezogenen Daten an ein Drittland
Die Daten werden grundsätzlich nur innerhalb der EU bzw. des EWR verarbeitet. Deine Daten können in Einzelfällen, bspw. bei Supportanfragen auch in Drittländer, wie bspw. die USA transferiert werden, wobei wir geeignete Schutzmaßnahmen ergreifen, wie bspw. den Abschluss der aktuellen Standardvertragsklauseln, einschließlich zusätzlicher Sicherheitsmaßnahmen wie Verschlüsselung und Anfechtung von unrechtmäßigen behördlichen Anfragen.

10. Dauer der Speicherung der personenbezogenen Daten
Grundsätzlich werden deine Daten nach Erfüllung des jeweiligen Zwecks, wie bspw. dem Abschluss des Programms, gelöscht, sofern diese Daten keinen gesetzlichen Aufbewahrungspflichten unterliegen und du auch nicht deine Einwilligung in eine längere Aufbewahrung erteilt hast, bspw. zum Erhalt von weiteren personalisierten Marketinginformationen. Bei einem Widerruf der Einwilligung werden deine Daten nach einer erfolgreichen Prüfung deiner Anfrage ebenfalls gelöscht. Supportanfragen und Daten aus Umfragen löschen wir grundsätzlich nach einem Jahr nach dem letzten Kontakt.
DHL bewahrt deine Daten regelmäßig bis zu drei Jahre auf, wobei wir auf deren Datenschutzhinweise als unabhängige Verantwortliche verweisen.
Automattic Inc. bewahrt deine IP-Adresse bis zu 90 Tage auf.

11. Betroffenenrechte
Nach der EU-Datenschutzgrundverordnung stehen dir folgende Rechte zu: Werden deine personenbezogenen Daten verarbeitet, so hast du das Recht Auskunft über die zu deiner Person gespeicherten Daten zu erhalten (Art. 15 DSGVO).
Sollten unrichtige personenbezogene Daten verarbeitet werden, steht dir ein Recht auf Berichtigung zu (Art. 16 DSGVO).
Liegen die gesetzlichen Voraussetzungen vor, so kannst du die Löschung oder Einschränkung der Verarbeitung verlangen sowie Widerspruch gegen die Verarbeitung einlegen (Art. 17, 18 und 21 DSGVO). Wenn du in die Datenverarbeitung eingewilligt hast oder ein Vertrag zur Datenverarbeitung besteht und die Datenverarbeitung mithilfe automatisierter Verfahren durchgeführt wird, steht dir gegebenenfalls ein Recht auf Datenübertragbarkeit zu (Art. 20 DSGVO).
Solltest du von deinen oben genannten Rechten Gebrauch machen, prüft der Verantwortliche, ob die gesetzlichen Voraussetzungen hierfür erfüllt sind.
Zur Ausübung deiner Rechte wende dich bitte an den Datenschutzbeauftragten. Bei datenschutzrechtlichen Beschwerden kannst du dich an die zuständige Aufsichtsbehörde wenden: Hessischer Beauftragter für Datenschutz und Informationsfreiheit, Gustav-Stresemann-Ring 1, 65189 Wiesbaden.

12. Widerrufsrecht bei Einwilligung
Wenn du in die Verarbeitung durch den Verantwortlichen durch eine entsprechende Erklärung eingewilligt hast, kannst du die Einwilligung jederzeit für die Zukunft widerrufen. Die Rechtmäßigkeit, der aufgrund der Einwilligung bis zum Widerruf erfolgten Datenverarbeitung wird dadurch nicht berührt.

Privacy Policy Mattel PlayBack


1. Description
This privacy notice applies in connection with the Mattel PlayBack program for recycling broken Mattel plastic toys and is in addition to the existing privacy notices on our website.

2. Name and contact details of the responsible person

Mattel GmbH
Solmsstraße 83
60486 Frankfurt a.M.

Tel.: +49 (0)69/795330-0
E-Mail: info.de@mattel.com

3. Contact details of the company data protection officer

Mattel GmbH
Data Protection Officer
IfDuS GmbH
Solmsstraße 83
60486 Frankfurt a.M.

Tel.: +49 (89) 85 63 346 - 0
E-Mail: DSB-Mattel@ifdus.de

4. Categories of personal data processed
The following categories of personal data are processed:

  • i) Name, salutation, title
  • ii) address and contact details
  • iii) Information from communications, surveys and website behavior
  • iv) Information about the shipment or package, e.g. postage, contents and weight of the package and comparable data.

5. Purposes and legal basis of processing
In the table below we explain which data is processed for which purposes and on which legal basis:

Purposelegal basisdata categories
Provision of the requested service, including related communication, e.g. in the event of queries and project informationParticipation in the Playback project is voluntary. Accordingly, the processing of your data is based on your consent in accordance with Art. 6 Para. 1 lit. a) GDPR and our legitimate interest in the proper processing of your participation in accordance with Art. 6 Para. 1 lit. f) GDPR.i-iv
Publication of the first name of the sender of the heaviest packageThe publication on our website is based on our legitimate interest in public relations according to Art. 6 Para. 1 lit. f) GDPR.i, iv
evaluation of participant behavior for optimization purposesProcessing based on our legitimate interest in optimizing our offering according to Art. 6 (i) lit. f) GDPR.i, iii
MarketingThe transmission of further interesting information about this campaign and possible future, similar projects is based on your consent in accordance with Art. 6 Para. 1 lit. a) GDPR and our legitimate interest in direct advertising in accordance with Art. 6 Para. 1 lit. f) GDPR.i-iii
prevention and management of disputesThe processing is necessary to protect our legitimate interests, which include the protection of company assets, the protection of our legal interests and the management of legal claims/disputes (Article 6 (1) (f) GDPR).i-iv
anonymization for statistical purposesWe can anonymize your data so that we can create statistics, for example on the success of the project, without this data being able to be assigned to you. To do this, we use our legitimate interest in accordance with Art. 6 (1) (f) GDPR.i-iv
Prevention of automated login attemptsThe transmission of the IP address to Automattic Inc. to prevent automated login attempts on our website is based on our legitimate interest in accordance with Art. 6 (1) (f) GDPR.iii

6. Source of data
The person responsible collected your data directly from you.

7. Unsubscribe from emails and participation in the program
You can unsubscribe from further emails and from participation in the program at any time. To unsubscribe from emails, there is a button in every subsequent email from us. To unsubscribe from participation, please send us a separate email with the request to unsubscribe from the program to playback@spielzeug-recycling.de.

8. Recipients or categories of recipients of the personal data
The processors commissioned by the company include service providers from the areas of IT, hosting, mail service providers and project consulting in particular. In addition, your data will be passed on to DHL Paket GmbH to handle the shipping services. Experts and consultants may also receive your data if this is necessary.

9. Transfer of personal data to a third country
The data is generally only processed within the EU or EEA. In individual cases, e.g. for support requests, your data may also be transferred to third countries such as the USA, whereby we take appropriate protective measures, such as concluding the current standard contractual clauses, including additional security measures such as encryption and contesting unlawful official requests.

10. Duration of storage of personal data
In principle, your data will be deleted after the respective purpose has been fulfilled, such as the completion of the program, provided that this data is not subject to any legal retention requirements and you have not given your consent to longer retention, e.g. to receive further personalized marketing information. If you withdraw your consent, your data will also be deleted after your request has been successfully reviewed.
We generally delete support requests and data from surveys one year after the last contact. DHL regularly stores your data for up to three years, whereby we refer to their data protection information as an independent controller.
Automattic Inc. stores your IP address for up to 90 days.

11. Rights of the data subject
According to the EU General Data Protection Regulation, you have the following rights: If your personal data is processed, you have the right to receive information about the data stored about you (Art. 15 GDPR).
If incorrect personal data is processed, you have the right to rectification (Art. 16 GDPR).
If the legal requirements are met, you can request the deletion or restriction of processing and object to the processing (Art. 17, 18 and 21 GDPR).
If you have consented to data processing or there is a data processing contract and the data processing is carried out using automated procedures, you may have a right to data portability (Art. 20 GDPR). If you make use of your rights listed above, the person responsible will check whether the legal requirements for this are met.
To exercise your rights, please contact the data protection officer. If you have any complaints regarding data protection, you can contact the responsible supervisory authority: Hessian Commissioner for Data Protection and Freedom of Information, Gustav-Stresemann-Ring 1, 65189 Wiesbaden.

12. Right of withdrawal in case of consent
If you have consented to the processing by the controller by means of a corresponding declaration, you can revoke your consent at any time for the future. This does not affect the legality of the data processing carried out on the basis of the consent until the revocation.