Datenschutzhinweise zur Kommunikation mit Externen

I. Verantwortliche

Wir, die dm drogerie markt GmbH, Günter-Bauer-Straße 1, 5071 Wals (im Folgenden „dm“), nehmen als Verantwortliche im Sinne der Datenschutzgrundverordnung (im Folgenden „DSGVO“) den Schutz Ihrer persönlichen Daten sehr ernst und halten uns an die gesetzlichen Bestimmungen zum Datenschutz.
Im Folgenden möchten wir, Sie darüber informieren, welche Daten wir über Sie erheben, wenn Sie mit uns in Kontakt treten und wofür wir Ihre Daten verwenden.

Die Kontaktdaten der Datenschutzbeauftragten sind untenstehend aufgeführt.

II. Datenverarbeitungen

Nachstehend finden Sie Informationen zu den verschiedenen Kommunikationswegen zu dm und den dazugehörigen Datenverarbeitungen. 

A. Kundenservice

1. Zweck der Datenverarbeitung

Bei Fragen können sich Kunden, Besucher der Internetseiten und Interessierte an unser Kundenservice wenden. Hier werden Anfragen, bspw. zum dm Kundenkonto sowie zu den Services, zu Bestellungen im dm Online Shop und allgemein rund um dm, bearbeitet.

Für Ihre Kontaktaufnahme ist ein Kontaktformular vorhanden, welches für die elektronische Kontaktaufnahme genutzt werden kann. Außerdem ist das Kundenservice auch per E-Mail über kundenservice@dm.at oder telefonisch erreichbar. Bitte beachten Sie, dass die E-Mailkorrespondenz zunächst unverschlüsselt erfolgt. Weitere Informationen zur Verschlüsselung finden Sie auf unseren Internetseiten unter „Informationen zur E-Mailverschlüsselung“.

Bei einer Kontaktaufnahme verwenden wir die Daten der Anfragenden, um deren Anliegen zu beantworten, mit ihnen weiter in Kontakt zu treten sowie ggfs. zur Identifizierung und Abwicklung des Anmeldeprozesses. Dies gilt auch, wenn Sie Ihre Anfragen über einen dm Markt Mitarbeitenden an das Kundenservice gerichtet haben. Sofern Sie uns Informationen über einen Dritten mitgeteilt haben, bitten wir Sie, diesen ebenfalls über die Datenverarbeitung durch uns zu informieren und insbesondere auch, dass wir diese Daten von Ihnen erhalten haben. Sofern für die Bearbeitung Ihres Anliegens andere Stellen benötigt werden, können die Daten zur weiteren Bearbeitung weitergeleitet werden. Dies betrifft insbesondere Reklamationen oder Fragen, die sich auf nicht dm Eigenmarken oder andere dm-Gesellschaften beziehen. In diesen Fällen leiten wir die Daten an den Hersteller bzw. die betreffende dm Gesellschaft weiter. Hierüber werden Sie informiert. Sofern Ihr Anliegen Rückschlüsse auf Ihren Gesundheitszustand zulässt, wird vorab Ihre ausdrückliche Einwilligung eingeholt.

Bei der Abwicklung von Schadensfällen müssen wir ggf. zur Regulierung des Schadens Ihre Daten an die Versicherung weitergeben.

1.2 Anonyme Bewertungsfunktion mittels Kundenservice-Mails
Wenn Sie eine Mail von unserem Kundenservice erhalten, haben Sie die Möglichkeit eine Bewertung abzugeben, wie sehr Sie mit unserem Kundenservice zufrieden waren. Ihre Bewertung geben Sie mittels Klick auf eines der fünf Smileys ab. Wurde Ihre Bewertung gezählt, so werden Sie auf die Dankesseite auf der Webseite dm.at weitergeleitet.

Die Bewertung erfolgt anonym. Wir können daher nicht rückführen, welche Anfrage oder welche Person diese Bewertung abgegeben hat.

1.3 Systemtests und Qualitätssicherung

Beim Betrieb unserer Systeme sind wir von Zeit zu Zeit darauf angewiesen, Tests durchzuführen, um die Systemfunktionalität und -sicherheit bestmöglich und effizient zu gewährleisten. Zusätzlich ist es für uns wichtig, die Ticket-Bearbeitungen auszuwerten, um einen bestmöglich funktionierenden Serviceablauf zu realisieren. 

Hierbei nutzen wir personenbezogene Daten ausschließlich dann und in dem Umfang, zu dem dies notwendig ist. Die Daten werden, soweit möglich, anonymisiert oder pseudonymisiert.

2. Rechtsgrundlage

Rechtsgrundlage für die hiermit verbundene Datenverarbeitung ist bei vertragsbezogenen Anfragen Art. 6 Abs. 1 b) DSGVO. Dies umfasst bei Schadensfällen auch ggf. notwendige Datenweitergaben an unsere Versicherung und betroffene Industriepartner. Sofern Ihr Anliegen Rückschlüsse auf Ihren Gesundheitszustand zulässt, verarbeiten wir diese und leiten diese insbesondere auch nur an den betroffenen Industriepartner weiter, sofern Sie hierzu Ihre ausdrückliche Einwilligung gem. Art. 9 Abs. 1 in Verbindung mit Art. 9 Abs. 2 a) DSGVO erteilt haben. Ihre Einwilligung ist freiwillig und kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Die Rechtmäßigkeit der auf Grundlage dieser Einverständniserklärung bis zu einem Widerruf erfolgten Verarbeitung bleibt unberührt.

Im Übrigen ist Rechtsgrundlage Art. 6 Abs. 1 f) DSGVO, basierend auf unserem berechtigten Interesse, eingehende Anfragen effizient zu bearbeiten und das Ergebnis der Bearbeitung für den Fall von Rückfragen sowie zur Erfüllung von Rechenschaftspflichten zu dokumentieren. Dies gilt ebenso für die Durchführung von Systemtests und die Auswertung von Ticket-Bearbeitungen zur Sicherstellung der Systemfunktionalität, -sicherheit und eines bestmöglich funktionierenden Serviceablaufs.

3. Speicherdauer

Wir erfassen und verwalten alle Anfragen an das Kundenservice in einem sogenannten Ticket-System. Dieses System ermöglicht es uns, die Anfragen systematisch zu bearbeiten. Außerdem wird die jeweilige Bearbeitung einer Anfrage im Ticket-System dokumentiert.

Unter Zugrundelegung der rechtlichen Aufbewahrungsfristen werden personenbeziehbare Elemente der Einträge im Ticket-System generell spätestens 6 Jahre nach der abschließenden Bearbeitung einer Anfrage gelöscht. Rechtsgrundlage hierfür ist die Erfüllung einer rechtlichen Verpflichtung nach Art. 6 Abs. 1 c) DSGVO.

B. Online Einkäufe auf dm.at

Wenn Sie bei uns online einkaufen, finden Sie nähere Informationen zu den damit einhergehenden Datenverarbeitungen auf unseren Internetseiten dm.at, abrufbar hier.

Bitte beachten Sie, dass wir daneben noch andere Internetseiten und Social Media-Kanäle betreiben. Genauere Informationen zu den jeweiligen Datenverarbeitungen finden Sie online in den entsprechenden Datenschutzerklärungen.

C. Geschäftskontakte allgemein/Lieferanten/externe Berater/Freelancer

1. Zweck der Datenverarbeitung

Wenn Sie mit uns im Rahmen von Geschäftsbeziehungen in Kontakt treten (bspw. als Lieferant oder Geschäftspartner) erhalten wir in der Regel auch personenbezogene Daten von Ansprechpartnern. Diese verarbeiten wir zur Abwicklung der geschäftlichen Korrespondenz sowie ggf. zur Durchführung vorvertraglicher Maßnahmen und/oder des jeweiligen Vertrages. Sofern Sie uns die Kontaktdaten eines weiteren Ansprechpartners mitgeteilt haben, bitten wir Sie, diesen ebenfalls über die Datenverarbeitung durch uns zu informieren und insbesondere auch, dass wir diese Daten von Ihnen erhalten haben.

2. Rechtsgrundlage

Rechtsgrundlage für die hiermit verbundene Datenverarbeitung ist bei vertragsbezogenen Angelegenheiten Art. 6 Abs. 1 b) DSGVO, im Übrigen unser berechtigtes Interesse nach Art. 6 Abs. 1 f) DSGVO, unsere geschäftliche Korrespondenz zu führen und das Ergebnis der Bearbeitung für den Fall von Rückfragen zu dokumentieren. In letzterem Fall haben Sie als Betroffene/r das Recht, unter Berücksichtigung der Vorgaben von Art. 21 DSGVO der Verarbeitung der personenbezogenen Daten zu widersprechen.

3. Speicherdauer

Wir erfassen diese Korrespondenz in unseren Systemen und verwalten insbesondere Verträge in unserem Vertragsmanagementsystem, um eine systematische Bearbeitung und Dokumentation zu gewährleisten.

Je nach Art der Daten und Zweck der Erhebung gibt es unterschiedliche einschlägige Speicher- bzw. Löschfristen. Diese sind von uns unter Berücksichtigung der gesetzlichen Vorgaben und dem Grundsatz der Datenminimierung definiert. Fest definierte Fristen ergeben sich bspw. aus steuer- oder unternehmensrechtlichen Vorgaben oder vertraglichen Vereinbarungen.

D. Besuch in unserem dialogicum oder unseren Verteilzentren

Datenverarbeitungen im Zusammenhang bei einem Besuch unserem dialogicum oder unseren Verteilzentren (zentrale Standorte) in Wals und Enns finden Sie online, aufrufbar hier.

E. Einkäufe in unseren dm Märkten sowie Besuche der dm friseur- und kosmetikstudios

Informationen zu Datenverarbeitungen im Rahmen Ihres Einkaufs in unseren dm Märkten sowie Besuche unserer dm friseur- und kosmetikstudios finden Sie online, aufrufbar hier.

F. Bewerber

Informationen zu Datenverarbeitungen im Rahmen des Bewerbungsprozesses bei dm finden Sie hier.

Sofern Sie sich bei einer der Gesellschaften der dm Unternehmensgruppe auf eine Stelle bewerben, so ist diese Gesellschaft Verantwortliche im Sinne des Datenschutzrechtes für Ihre Daten im Bewerbungsprozess.

G. Datenschutzrechtliche Anfragen

1. Zweck der Datenverarbeitung  

Daten im Zusammenhang mit datenschutzrechtlichen Anfragen, die durch das Datenschutz-Team bearbeitet werden, speichern wir zur Abwicklung und Dokumentation Ihrer Anfrage und um die Rechenschaftsverpflichtungen gegenüber den Aufsichtsbehörden erfüllen zu können. Die Pflichtangaben (bspw. Anrede, Vorname, Nachname, Geburtsdatum, Adresse) müssen hierbei übermittelt werden, damit wir Sie  identifizieren können. Zusätzliche freiwillige Angaben können Ihre Anfrage präzisieren und ggf. den Umfang erweitern.

2. Rechtsgrundlage 

Rechtsgrundlage für die damit verbundenen Datenverarbeitungen ist Art. 6 Abs. 1 c) DSGVO mit Blick auf Rechenschaftsverpflichtungen bzw. Art. 6 Abs. 1 f) DSGVO basierend auf unserem berechtigten Interesse, eingehende Anfragen zu bearbeiten und das Ergebnis der Bearbeitung für den Fall von Rückfragen zu dokumentieren.

3. Speicherdauer

Die Kommunikation nach Eingang Ihres Ersuchens wird nach der abschließenden Bearbeitung spätestens nach 6 Jahren gelöscht, insofern Sie keinen Antrag auf Löschung gestellt haben. Bei einem Antrag auf Löschung werden ausschließlich die Daten zum Nachweis der erfolgten Löschung gemäß der gesetzlichen Aufbewahrungsfrist vorgehalten. 

III. Empfänger und Datenübermittlung in Drittländer

Wir übermitteln Ihre Daten grundsätzlich nicht an Dritte, es sei denn, wir sind hierzu gesetzlich verpflichtet (bspw. bei Aufforderung durch Strafverfolgungsbehörden), benötigen diese zur Durchführung von Geschäftsprozessen oder bedienen uns dieser im Rahmen einer Auftragsverarbeitungsvereinbarung. Dritte sind bspw. Diensteanbieter für die Bestellabwicklung, Supportdienstleistungen durch externe Callcenter oder auch IT-Dienstleister. Darüber hinaus können auch innerhalb der dm Unternehmensgruppe Unterstützungsleistungen durch einzelne dm Gesellschaften oder gesellschaftsübergreifende Auswertungen durchgeführt werden. In allen Fällen beachten wir strikt die gesetzlichen Vorgaben.

Sofern gesetzliche Verpflichtungen zur Datenherausgabe (bspw. bei Aufforderung durch Strafverfolgungsbehörden) bestehen, übermitteln wir die angeforderten Informationen auf Basis der Rechtsgrundlage Art. 6 Abs. 1 c) DSGVO. Besteht keine entsprechende Verpflichtung, kann nach Abwägung der Interessen (bspw. zur Abwehr von Gefahren für die staatliche oder öffentliche Sicherheit, zur Verfolgung von Straftaten oder im Zusammenhang mit zivilrechtlichen Ansprüchen), eine Datenverarbeitung zu geänderten Zwecken und eine damit einhergehende Informationserteilung bspw. an Behörden oder Gerichte auf Basis der Rechtsgrundlage des Art. 6 Abs. 1 f) DSGVO erfolgen.

Hierbei können auch Daten in andere Staaten übermittelt werden, in denen die o.g. Vertragspartner ggf. sitzen bzw. die Daten verarbeiten. Dies sind in erster Linie Staaten des Europäischen Wirtschaftsraums (EWR) sowie vereinzelt Staaten außerhalb des EWR, insbesondere die United States of America (USA). Solche Länder haben möglicherweise Datenschutzvorschriften, die anders und weniger schützend sind als die der EU. Dies kann z. B. zur Folge haben, dass Ihre Daten durch Behörden, zu Kontroll- und Überwachungszwecken, möglicherweise auch ohne Rechtsbehelfsmöglichkeit, verarbeitet werden können. Wir implementieren für den Fall, dass personenbezogene Daten außerhalb der EU verarbeitet werden und kein Angemessenheitsbeschluss der Europäischen Kommission vorliegt, geeignete Sicherheitsvorkehrungen, einschließlich des Abschlusses von EU-Standarddatenschutzklauseln.

Den Vertragstext der EU-Standarddatenschutzklauseln sowie die Angemessenheitsbeschlüsse erhalten Sie auf den Internetseiten der Europäischen Kommission, die EU-Standarddatenschutzklauseln aufrufbar hier, die Angemessenheitsbeschlüsse aufrufbar hier.

IV. Betroffenenrechte und Datenschutzbeauftragte

A. Betroffenenrechte

1. Allgemein

Unsere Kunden, Besucher der Onlineauftritte und Interessierte haben ein Recht auf Auskunft über die Verarbeitung der sie betreffenden personenbezogenen Daten, ein Recht auf Datenübertragbarkeit sowie ggf. Rechte auf Löschung, Berichtigung, Einschränkung der Verarbeitung und/oder Widerspruch gegen die Verarbeitung sowie ein Beschwerderecht bei einer Aufsichtsbehörde.

Österreichische Datenschutzbehörde 
Barichgasse 40-42   
1030 Wien 
Telefon: +43 1 52 152-0 
E-Mail:  dsb@dsb.gv.at 

2. Besondere Hinweise zum Widerspruchsrecht gem. Art. 21 DSGVO 

Sie haben das Recht aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die auf Basis unseres berechtigten Interesses mit der Rechtsgrundlage von Art. 6 Abs. 1 f) DSGVO erfolgt, Widerspruch einzulegen. Dies gilt auch für ein auf diese Rechtsgrundlage gestütztes Profiling (Art. 4 Nr. 4 DSGVO).

Sofern Sie Widerspruch einlegen, werden wir Ihre personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Sollte sich Ihr Widerspruch gegen die Verarbeitung Ihrer Daten zu Werbezwecken, gestützt auf Art. 6 Abs. 1 f) DSGVO richten, werden wir die Verarbeitung ohne weitere Prüfung umgehend einstellen. Dies gilt ebenso für ein mit in solchen Zusammenhängen stattfindendes Profiling.

B. Datenschutzbeauftragte

Für Anfragen zum Datenschutz oder zu Ihren persönlichen Daten bei dm können Sie sich an unseren Datenschutzbeauftragte wenden:

per E-Mail:
datenschutz@dm.at

oder per Post:
dm drogerie markt GmbH
Team Datenschutz
Günter-Bauer-Straße 1
5071 Wals

Weiters haben Sie die Möglichkeit uns mittels Kontaktformular zu kontaktieren. 

Stand April 2026