Datenschutz

Liebe Leserin, lieber Leser,

wenn Sie unsere Webseite und unsere Angebote nutzen, verarbeiten wir dabei Ihre personenbezogenen Daten. Welche Daten wir während Ihres Besuchs bzw. über Ihre Nutzung unserer Webseite sammeln; Welche Werbung Ihnen ausgespielt wird; Wer Ihre Daten sehen kann, wenn Sie Digital-Abonnent oder registrierter Nutzer sind: Kurz, wie wir mit Ihren Daten umgehen, die beim Nutzen unserer Webseite und digitalen Angebote entstehen, wollen wir Ihnen in diesen Datenschutzhinweisen beantworten.

Der Schutz Ihrer Daten ist uns ein besonderes Anliegen und wir unterliegen als privatwirtschaftliches Unternehmen den Bestimmungen der europäischen Datenschutzgrundverordnung (DSGVO), den ergänzenden Regelungen des Bundesdatenschutzgesetzes (BDSG-neu), sowie dem Telekommunikation-Telemedien-Datenschutz-Gesetz. Die aus diesen Gesetzen hervorgehenden Anforderungen und Bestimmungen werden selbstverständlich von uns beachtet.

Im Folgenden möchten wir Sie im Detail darüber informieren, welche personenbezogenen Daten wir auf unserer Webseite zu welchem Zweck erheben und wie lange diese Daten gespeichert werden. Darüber hinaus ist es uns wichtig, Sie umfassend darüber in Kenntnis zu setzen, welche Rechte Ihnen in Bezug auf die Datenverarbeitung zustehen und wie Sie diese Rechte geltend machen.

Sollten Sie Fragen oder Anmerkungen zum Datenschutz auf unserer Webseite haben, wenden Sie sich jederzeit gerne an uns. Eine entsprechende Kontaktaufnahme kann beispielsweise per E-Mail an datenschutz@hz.de erfolgen.

Verantwortlicher

Verantwortlicher gemäß Art. 4 Abs. 7 DSGVO sowie sonstiger datenschutzrechtlicher Bestimmungen, ist die

Heidenheimer Zeitung GmbH & Co. KG

Olgastraße 15

89518 Heidenheim

Tel.: 07321 347 0

E-Mail: pressehaus@hz.de

Webseite: www.hz.de

Für Fragen und Anregungen zum Datenschutz und zur Durchsetzung Ihrer Rechte, können Sie sich auch gerne an unseren Datenschutzbeauftragten wenden:

Datenschutzbeauftragter

conreri digital development GmbH

Von-Kurtzrock-Ring 16 22391 Hamburg Tel: 0151 61728308 E-Mail: support@conreri.de Website: www.conreri.de

Inhaltsverzeichnis

I. Allgemeines

II. Bei der Nutzung unserer Website automatisch erhobene Daten

III. Ihre (Betroffenen-)Rechte

IV. Bestellung und Nutzung digitaler Produkte

V. Einbindung von Drittanbieter-Inhalten

VI. Präsenzen in den Sozialen Medien

VII. Analyse, Tracking, nutzungsbasierte Online-Werbung und Drittanbieter

VIII. Datenschutz-Einstellungen

I. Allgemeines

Wir erheben auf unseren Webseiten Daten verschiedener Art. Einige Daten werden von uns automatisch bei Ihrer Nutzung unserer Dienste gesammelt, zum Beispiel über den Einsatz von sogenannten Cookies. Diese automatisch erhobenen Daten sind zumeist allgemeiner Natur und beinhalten vor allem Informationen rund um die Zugriffsdauer und den Zugriffsort.

Darüber hinaus erheben wir nach Ihrer Einwilligung persönliche Daten und Daten, die von Ihnen freiwillig eingetragen werden, wenn Sie bestimmte Dienste in Anspruch nehmen möchten. Eine Nutzung unserer Internetseiten ohne die Angabe von persönlichen Daten ist möglich, kann aber in ihrem Umfang teils erheblich eingeschränkt sein.

Über die Einwilligung in die Nutzung verschiedener Zwecke und Dienstleister entscheiden Sie bereits beim ersten Aufrufen unserer Webseite. Dabei bleibt es – bis auf die für den Betrieb der Internetseite unbedingt notwendigen Verarbeitungen – Ihnen überlassen, welche Datenverarbeitungen sie zulassen.

Aufgrund vieler regulatorischer Veränderungen ist in den letzten Jahren ein umfangreiches Regelungswerk zum Datenschutz entstanden, dass einerseits Datensicherheit gewährleisten und die Rechte der Nutzer stärken soll, andererseits aber eine Flut an relevanten Begriffen hervorgebracht hat. Um die nun folgenden genaueren Ausführungen zu erhobenen Daten, gesetzlichen Regelungen und Rechten besser zugänglich zu machen, haben wir Ihnen die wichtigsten dieser Begriffe im Folgenden kurz zusammengefasst.

Begriffsbestimmungen

In unseren Datenschutzhinweisen verwenden wir Begriffe, die in der DSGVO verwendet werden und dort definiert sind. Damit Sie wissen, was darunter zu verstehen ist, möchten wir die wichtigsten Begriffe erläutern.

Auftragsverarbeiter

Ein Auftragsverarbeiter ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen weisungsgebunden verarbeitet.

Consent-Banner

Als Nutzer haben Sie die Möglichkeit, einwilligungsbedürftigen Verarbeitungen Ihre Zustimmung zu erteilen und diese für die Zukunft zu widerrufen. Diese Entscheidung treffen Sie über das sogenannte Consent-Banner, dass bereits beim ersten Besuch unserer Webseiten automatisch aufgerufen wird und die wichtigsten Informationen zu den Datenverarbeitungen für Sie bereithält.

Cookies

Cookies sind Textdateien, die Daten besuchter Webseiten oder Domains enthalten und von einem Browser auf Geräten der Nutzer gespeichert werden. Ein Cookie dient in erster Linie dazu, die Informationen über einen Benutzer während oder nach seinem Besuch innerhalb eines Onlineangebotes zu speichern. Zu den gespeicherten Angaben können z.B. die Spracheinstellungen auf einer Webseite, der Loginstatus, ein Warenkorb oder Videointeraktionen gehören. Zu dem Begriff der Cookies zählen ferner andere Technologien, die die gleichen Funktionen wie Cookies erfüllen (z. B. wenn Angaben der Nutzer anhand pseudonymer Onlinekennzeichnungen gespeichert werden, auch als „Nutzer-IDs“ bezeichnet). Cookies werden eingesetzt, um Webseiten nutzerfreundlicher zu gestalten. Da Cookies auf dem Rechner des Nutzers gespeichert werden, liegt die Kontrolle über die Cookies bei Ihnen. Sie können in den Einstellungen des Internetbrowsers Änderungen in Bezug auf die Nutzung und Speicherung von Cookies vornehmen. Eine Deaktivierung von Cookies führt allerdings in den meisten Fällen zu einer eingeschränkten Nutzbarkeit unseres Angebotes.

Dritter

Ein Dritter ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, außer der betroffenen Person, dem Verantwortlichen, dem Auftragsverarbeiter und den Personen, die unter der unmittelbaren Verantwortung des Verantwortlichen oder des Auftragsverarbeiters befugt sind, die personenbezogenen Daten zu verarbeiten.

Einwilligung

Die Einwilligung ist Ausdruck der datenschutzrechtlichen Selbstbestimmung. Sie ist die freiwillige für den bestimmten Fall, in informierter Weise und unmissverständlich abgegebene Willensbekundung in Form einer Erklärung oder einer sonstigen eindeutigen bestätigenden Handlung, mit der die betroffene Person zu verstehen gibt, dass sie mit der Verarbeitung der sie betreffenden personenbezogenen Daten einverstanden ist. Eine erteilte Einwilligung kann jederzeit für die Zukunft widerrufen werden.

Empfänger

Der Empfänger ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, denen personenbezogene Daten offengelegt werden, unabhängig davon, ob es sich bei ihr um einen Dritten handelt oder nicht. Behörden, die im Rahmen eines bestimmten Untersuchungsauftrags nach dem Unionsrecht oder dem Recht der Mitgliedstaaten möglicherweise personenbezogene Daten erhalten, gelten jedoch nicht als Empfänger.

Personenbezogene Daten

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden „betroffene Person“) beziehen. Als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung (z.B. IP-Adresse oder Cookies) oder zu einem oder mehreren besonderen Merkmalen, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind, identifiziert werden kann.

Pseudonymisierung

Die Pseudonymisierung ist die Verarbeitung personenbezogener Daten in einer Weise, dass die personenbezogenen Daten ohne Hinzuziehung zusätzlicher Informationen nicht mehr einer spezifischen betroffenen Person zugeordnet werden können, sofern diese zusätzlichen Informationen gesondert aufbewahrt werden und technischen und organisatorischen Maßnahmen unterliegen, die gewährleisten, dass die personenbezogenen Daten nicht einer identifizierten oder identifizierbaren natürlichen Person zugewiesen werden.

Telekommunikation-Telemedien-Datenschutz-Gesetz (TTDSG)

Beim TTDSG handelt es sich um ein Gesetz, welches die Integrität des Endgerätes und damit die Privatheit der Nutzer schützen soll. Die Rechtsgrundlage für die Speicherung und den Abruf von Informationen in der Endeinrichtung des Endnutzers ist die Einwilligung, nach § 25 Abs. 1 S. 1 TTDSG. Diese Einwilligung wird beim Aufruf der Webseite abgefragt.

Gemäß § 25 Abs. 2 Nr. 2 TTDSG ist eine Einwilligung nicht erforderlich, wenn die Speicherung von Informationen in der Endeinrichtung des Endnutzers oder der Zugriff auf bereits in der Endeinrichtung des Endnutzers gespeicherte Informationen unbedingt erforderlich ist, damit der Anbieter eines Telemediendienstes einen vom Nutzer ausdrücklich gewünschten Telemediendienst zur Verfügung stellen kann. Den Cookie-Einstellungen können Sie entnehmen, welche Cookies als unbedingt erforderlich einzustufen sind (oft auch als “technisch notwendige Cookies” bezeichnet), daher unter die Ausnahmeregelung des § 25 Abs. 2 TTDSG fallen und somit keiner Einwilligung bedürfen. Bitte beachten Sie, dass sich die Rechtgrundlage für die nachgelagerte Verarbeitung von personenbezogenen Daten, sodann aus der DSGVO ergibt. Die einschlägigen Rechtsgrundlagen für die Verarbeitungen von personenbezogenen Daten auf dieser Webseite erhalten Sie im weiteren Verlauf dieser Datenschutzhinweise.

Verarbeitung

Eine Verarbeitung ist jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten. Darunter fällt im Grunde jeglicher Umgang mit personenbezogenen Daten wie das Erheben, die Speicherung, die Veränderung, die Verwendung, die Übermittlung, die Verbreitung, das Löschen oder die Vernichtung von personenbezogenen Daten.

Verantwortlicher

Als Verantwortlicher gilt die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet. Der Verantwortliche hat die Zulässigkeit der Datenverarbeitung durch den Einsatz von regelmäßig zu überprüfenden technischen und organisatorischen Maßnahmen sicherzustellen.

Datenübermittlung außerhalb der EU

Die DSGVO gewährleistet ein innerhalb der Europäischen Union gleich hohes Datenschutzniveau. Bei der Auswahl unserer Dienstleister setzen wir daher nach Möglichkeit auf europäische Partner, wenn Ihre personenbezogenen Daten verarbeitet werden sollen. Nur in Ausnahmefällen werden wir Daten außerhalb der Europäischen Union im Rahmen der Inanspruchnahme von Diensten Dritter verarbeiten lassen.

Wir lassen eine Verarbeitung Ihrer Daten in einem Drittland nur zu, wenn die besonderen Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind. Das bedeutet, dass die Verarbeitung Ihrer Daten dann nur auf Grundlage besonderer Garantien erfolgen darf, wie etwa die von der EU-Kommission offiziell anerkannte Feststellung eines der EU entsprechenden Datenschutzniveaus oder die Beachtung offiziell anerkannter spezieller vertraglicher Verpflichtungen, der sogenannten „Standard-Datenschutz-Klauseln“.

II. Bei der Nutzung unserer Website automatisch erhobene Daten

Bei der bloß informatorischen Nutzung der Website, also wenn Sie sich nicht registrieren oder uns anderweitig Informationen übermitteln, erheben wir nur die personenbezogenen Daten, die Ihr Browser an unseren Server übermittelt. Eine Zusammenführung dieser Daten mit anderen Datenquellen wird, ohne Ihre Einwilligung, nicht vorgenommen.

Wenn Sie unsere Website aufrufen, erheben wir die folgenden Daten, die für uns technisch erforderlich sind, um Ihnen unsere Webseite darzustellen und die Stabilität und Sicherheit zu gewährleisten:

- Typ und Version des Browsers,

- Betriebssystem,

- Referrer-URL (die Adresse, von der aus Sie auf diese Seite gekommen sind),

- Hostnamen des zugreifenden Rechners (IP-Adresse und anfragender Provider),

- Zeitpunkt der Serveranfrage.

Die vorübergehende Speicherung der IP-Adresse durch unser System ist erforderlich, um eine Auslieferung der Website an den Rechner des Nutzers zu ermöglichen. Hierfür muss die IP-Adresse des Nutzers für die Dauer der Sitzung gespeichert bleiben.

Eine temporäre Speicherung bzw. Verarbeitung dieser sog. Server-Logdaten ist aus Gründen der Sicherstellung der Funktionsfähigkeit bzw. der technischen Sicherheit, insbesondere zur Abwehr und Verteidigung von Angriffs- bzw. Schädigungsversuchen, unbedingt erforderlich und erfolgt mit unserem entsprechenden berechtigten Interesse, nach Art. 6 Abs.1 lit. f) DSGVO.

III. Ihre (Betroffenen-)Rechte

Nach der EU-Datenschutz-Grundverordnung haben Sie als Betroffener verschiedene Rechte, welche Sie an datenschutz@hz.de geltend machen können. Diese werden Ihnen nachfolgend dargelegt:

Auskunftsrecht

Sie können von uns eine Bestätigung darüber verlangen, ob personenbezogene Daten, die Sie betreffen, von uns verarbeitet werden. Liegt eine solche Verarbeitung vor, können Sie von uns folgende Informationen erbitten:

- die Zwecke, zu denen die personenbezogenen Daten verarbeitet werden;

- die Kategorien von personenbezogenen Daten, welche verarbeitet werden;

- die Empfänger bzw. die Kategorien von Empfängern, gegenüber denen Ihre personenbezogenen Daten offengelegt wurden oder noch offengelegt werden;

- die geplante Dauer der Speicherung Ihrer personenbezogenen Daten oder, falls konkrete Angaben hierzu nicht möglich sind, Kriterien für die Festlegung der Speicherdauer;

- das Bestehen eines Rechts auf Berichtigung oder Löschung Ihrer personenbezogenen Daten, eines Rechts auf Einschränkung der Verarbeitung durch den Verantwortlichen oder eines Widerspruchsrechts gegen diese Verarbeitung;

- das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde

- alle verfügbaren Informationen über die Herkunft der Daten, wenn die personenbezogenen Daten nicht bei der betroffenen Person erhoben werden;

- das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling gemäß Art. 22 Abs. 1 und 4 DSGVO und – zumindest in diesen Fällen – aussagekräftige Informationen über die involvierte Logik sowie die Tragweite und die angestrebten Auswirkungen einer derartigen Verarbeitung für die betroffene Person.

Zudem steht Ihnen das Recht zu, Auskunft darüber zu verlangen, ob Ihre personenbezogenen Daten in ein Drittland oder an eine internationale Organisation übermittelt werden. In diesem Zusammenhang können Sie verlangen, dass Sie über die geeigneten Garantien, gem. Art. 46 DSGVO im Zusammenhang mit der Übermittlung unterrichtet werden.

Sie haben zudem ein Recht auf Berichtigung und Vervollständigung uns gegenüber, falls Ihre personenbezogenen Daten unrichtig oder unvollständig sind.

Beschwerderecht bei der Aufsichtsbehörde

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt, haben Sie ein Beschwerderecht bei der für uns zuständigen Aufsichtsbehörde:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg

Lautenschlagerstraße 20 70173 Stuttgart

Tel.: 0711/615541-0

E-Mail: poststelle@lfdi.bwl.de

Webseite: https://www.baden-wuerttemberg.datenschutz.de

Die Aufsichtsbehörde, bei der die Beschwerde eingereicht wurde, unterrichtet Sie über den Stand und die Ergebnisse der Beschwerde einschließlich der Möglichkeit eines gerichtlichen Rechtsbehelfs nach Art. 78 DSGVO.

Recht auf Einschränkung der Verarbeitung

Unter den folgenden Voraussetzungen können Sie die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten verlangen:

- wenn Sie die Richtigkeit Ihrer personenbezogenen Daten für eine Dauer bestreiten, die es dem Verantwortlichen ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen;

- die Verarbeitung unrechtmäßig ist und Sie die Löschung der personenbezogenen Daten ablehnen und stattdessen die Einschränkung der Nutzung der personenbezogenen Daten verlangen;

- wir die personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger benötigen, Sie diese jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen, oder

- wenn Sie Widerspruch gegen die Verarbeitung gemäß Art. 21 Abs. 1 DSGVO eingelegt haben und noch nicht feststeht, ob unsere berechtigten Gründe gegenüber Ihren Gründen überwiegen.

Wurde die Verarbeitung Ihrer personenbezogenen Daten eingeschränkt, dürfen diese Daten – von ihrer Speicherung abgesehen – nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Union oder eines Mitgliedstaats verarbeitet werden. Wurde die Verarbeitung nach den o.g. Voraussetzungen eingeschränkt, werden Sie von uns unterrichtet, bevor die Einschränkung aufgehoben wird.

Recht auf Löschung

Sie können von uns verlangen, dass Ihre personenbezogenen Daten unverzüglich gelöscht werden und wir sind verpflichtet, diese Daten unverzüglich zu löschen, sofern einer der folgenden Gründe zutrifft:

- Ihre personenbezogenen Daten sind für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig;

- Sie widerrufen Ihre Einwilligung, auf die sich die Verarbeitung gem. Art. 6 Abs. 1 lit. a) oder Art. 9 Abs. 2 lit. a) DSGVO stützte und es fehlt an einer anderweitigen Rechtsgrundlage für die Verarbeitung;

- Sie legen gem. Art. 21 Abs. 1 DSGVO Widerspruch gegen die Verarbeitung ein und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor, oder Sie legen gem. Art. 21 Abs. 2 DSGVO Widerspruch gegen die Verarbeitung ein;

- Ihre personenbezogenen Daten wurden unrechtmäßig verarbeitet;

- Die Löschung Ihrer personenbezogenen Daten ist zur Erfüllung einer rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten erforderlich, dem der Verantwortliche unterliegt;

- Ihre personenbezogenen Daten wurden in Bezug auf angebotene Dienste der Informationsgesellschaft gemäß Art. 8 Abs. 1 DSGVO erhoben.

Das Recht auf Löschung besteht nicht, soweit die Verarbeitung erforderlich ist:

- zur Ausübung des Rechts auf freie Meinungsäußerung und Information;

- zur Erfüllung einer rechtlichen Verpflichtung, die die Verarbeitung nach dem Recht der Union oder der Mitgliedstaaten, dem der Verantwortliche unterliegt, erfordert, oder zur Wahrnehmung einer Aufgabe, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde;

- aus Gründen des öffentlichen Interesses im Bereich der öffentlichen Gesundheit gemäß Art. 9 Abs. 2 lit. h und i sowie Art. 9 Abs. 3 DSGVO;

- für im öffentlichen Interesse liegende Archivzwecke, wissenschaftliche oder historische Forschungszwecke oder für statistische Zwecke gem. Art. 89 Abs. 1 DSGVO, soweit das unter Abschnitt a) genannte Recht voraussichtlich die Verwirklichung der Ziele dieser Verarbeitung unmöglich macht oder ernsthaft beeinträchtigt, oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Haben Sie das Recht auf Berichtigung, Löschung oder Einschränkung der Verarbeitung uns gegenüber geltend gemacht, sind wir verpflichtet, allen Empfängern, denen Ihre personenbezogenen Daten offengelegt wurden, diese Berichtigung oder Löschung der Daten oder Einschränkung der Verarbeitung mitzuteilen, es sei denn, dies erweist sich als unmöglich oder ist mit einem unverhältnismäßigen Aufwand verbunden.

Recht auf Datenübertragbarkeit

Sie haben das Recht, Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Außerdem haben Sie das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung durch uns zu übermitteln, sofern

- die Verarbeitung auf einer Einwilligung gem. Art. 6 Abs. 1 lit. a) DSGVO oder Art. 9 Abs. 2 lit. a) DSGVO oder auf einem Vertrag gem. Art. 6 Abs. 1 lit. b) DSGVO beruht und

- die Verarbeitung mithilfe automatisierter Verfahren erfolgt.

In Ausübung dieses Rechts haben Sie ferner das Recht, zu erwirken, dass Ihre personenbezogenen Daten direkt von uns einem anderen Verantwortlichen übermittelt werden, soweit dies technisch machbar ist. Freiheiten und Rechte anderer Personen dürfen hierdurch nicht beeinträchtigt werden. Das Recht auf Datenübertragbarkeit gilt nicht für eine Verarbeitung personenbezogener Daten, die für die Wahrnehmung einer Aufgabe erforderlich sind, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde.

IV. Bestellung und Nutzung digitaler Produkte

In diesem Abschnitt haben wir Ihnen die datenschutzrechtlichen Informationen, die für Sie im Kontext von Bestellungen und der Nutzung unserer digitalen Produkte wichtig sind, aufbereitet.

Bestellung unserer Angebote

Im Rahmen des Abschlusses eines Digital-Abos ist die Angabe der folgenden Daten wie Kontakt-, Adress-, Bezahl- und Kommunikationsdaten notwendig.

Diese Daten können Sie in Teilen online selbst verwalten, sofern Sie, wie unter dem Punkt Registrierung Nutzer-Konto beschrieben, ein digitales Konto anlegen. Ihre Daten werden nach Beendigung des Vertrages von uns gelöscht oder gesperrt, sofern wir nicht gesetzlich zur Aufbewahrung verpflichtet sind. Spätestens erfolgt die Löschung in der Regel nach 10 Jahren.

Die von Ihnen bereitgestellten Daten geben wir weiter an unsere Bezahl-, Vertriebs-, Marketing- und Service-Dienstleister weiter, damit wir die Vertragserfüllung und den Kundenservice gewährleisten können. Diese Dienstleister sind vertraglich verpflichtet, Ihre Daten nicht zu eigenen Zwecken zu nutzen und sie nicht an andere weiterzugeben. Gleichzeitig kontrollieren wir regelmäßig die Einhaltung der Datenschutzbestimmungen bei unseren Partnern.

Im Rahmen der Erfüllung von Verträgen setzen wir auf Grundlage des Art. 6 Abs. 1 lit. b) DSGVO externe Zahlungsdienstleister ein, über deren Plattformen die Nutzer und wir Zahlungstransaktionen vornehmen können. Zu den durch die Zahlungsdienstleister verarbeiteten Daten gehören zB der Name und die Adresse, Bankdaten, wie zB Kontonummern oder Kreditkartennummern, Passwörter, TANs und Prüfsummen sowie die Vertrags-, Summen und empfängerbezogenen Angaben. Die Angaben sind erforderlich, um die Transaktionen durchzuführen. Die eingegebenen Daten werden jedoch nur durch die Zahlungsdienstleister verarbeitet und bei diesen gespeichert, wir erhalten keine konto- oder kreditkartenbezogenen Informationen, sondern lediglich Informationen mit Bestätigung oder Negativbeauskunftung der Zahlung. Unter Umständen werden die Daten seitens der Zahlungsdienstleister an Wirtschaftsauskunfteien übermittelt. Diese Übermittlung bezweckt die Identitäts- und Bonitätsprüfung. Hierzu verweisen wir auf die AGB und Datenschutzhinweise der Zahlungsdienstleister.

Zahlungsabwicklung BS Payone

Wir übermitteln Ihre Daten (Name, Adresse und ggf. Geburtsdatum) zum Zweck der Bonitätsprüfung, dem Bezug von Informationen zur Beurteilung des Zahlungsausfallrisikos auf Basis mathematisch-statistischer Verfahren unter Verwendung von Anschriftendaten sowie zur Verifizierung Ihrer Adresse (Prüfung auf Zustellbarkeit) an die infoscore Consumer Data GmbH („ICD“), Rheinstr. 99, 76532 Baden-Baden.

Rechtsgrundlagen dieser Übermittlungen ist Art. 6 Abs. 1 S. 1 lit. f) DSGVO, denn nur durch die Übermittlung und Prüfung der Daten, können wir einschätzen, ob den Zahlungsverpflichtungen nachgekommen werden kann, sodass wir die vertraglichen Tätigkeiten abgesichert ausführen können. Übermittlungen auf der Grundlage dieser Bestimmungen dürfen nur erfolgen, soweit dies zur Wahrnehmung berechtigter Interessen unseres Unternehmens oder Dritter erforderlich ist und nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person, die den Schutz personenbezogener Daten erfordern, überwiegen.

Detaillierte Informationen zur ICD i.S.d. Art. 14 DSGVO, d.h. Informationen zum Geschäftszweck, zu Zwecken der Datenspeicherung, zu den Datenempfängern, zum Selbstauskunftsrecht, zum Anspruch auf Löschung oder Berichtigung etc. finden Sie unter diesem Link.

Zahlungsabwicklung Paypal

Auf Ihren Wunsch hin können Sie für die Bezahlung die Dienste von Paypal (PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg) nutzen. Dazu geben wir Ihre Zahlungsdaten (Gesamtbetrag der Bestellung, Referenz auf dem PayPal-Account) auf Basis von Art. 6 Abs. 1 S. 1 lit. b) DSGVO an Paypal weiter. Die Verarbeitung der Daten für die Bezahlung mit PayPal ist im Rahmen der Vertragsdurchführung erforderlich.

Paypal erfasst Informationen über die Transaktion sowie andere mit der Transaktion verbundene Informationen, wie z.B. den gesendeten oder angeforderten Betrag, den für Produkte oder Dienstleistungen gezahlten Betrag, Informationen über den Händler, einschließlich Informationen über die zur Durchführung der Transaktion verwendeten Zahlungsmittel, Geräteinformationen, technische Nutzungsdaten und Standortdaten. Im Falle einer Paypal-Zahlung sehen wir Ihre Daten ggf. in unserem Paypal-Konto.

Beim Papypal Express Checkout müssen Sie Bestellinformationen sowie Kreditkarten- oder Adressdaten nicht erneut eingeben, da diese direkt von PayPal übergeben werden.

PayPal behält sich vor, unter Umständen eine Identitäts- und Bonitätsprüfung über Wirtschaftsauskunfteien durchzuführen. Weitere Informationen zum Datenschutz von Paypal finden Sie hier.

Bezahlen mit Daten

Neben den üblichen monetären Bezahlungsmöglichkeiten können Sie bei ausgewählten Angeboten auch mit Ihren Daten bezahlen. Sie erhalten beispielsweise von uns ein Probe-Abonnement. Im Gegenzug stellen Sie uns ab dem Zeitungsbezug für ein halbes Jahr Ihre E-Mail-Adresse und Ihre Telefonnummer zur Bewerbung unserer Verlagsangebote (Zeitungen, Zeitschriften, Abonnements, online, offline) zur Verfügung. Die Kanäle, den Zeitraum und die Produkte, die unter die Bewerbung fallen können Sie dem jeweiligen Angebot entnehmen. Die erhobenen Daten werden zur Durchführung von E-Mail- und telefonischer Werbung verwendet. Eine Weitergabe Ihrer Daten an Dritte erfolgt nicht. Die Rechtsgrundlage für die Datenverarbeitung stellt die Durchführung eines Vertragsverhältnisses gem. Art. 6 Abs. 1 lit. b) DSGVO dar. Ihre Daten werden nach Beendigung des Vertragsverhältnisses innerhalb der gesetzlichen Aufbewahrungspflichten gelöscht.

Chatbot mit MessengerPeople GmbH

Auf unseren Seiten ist ein Chatbot des Unternehmens MessengerPeople GmbH, Herzog-Heinrich-Str. 9, 80336 München, https://www.messengerpeople.com/, (im Folgenden MessengerPeople GmbH), eingebunden.

Der Chatbot ist eine intelligente Softwarelösung, die mit Webseitenbesuchern in Kontakt tritt und bestimmte Informationen selbstständig abfragen oder erteilen kann. Das Kommunikationsverhalten des Chatbots wird durch den Betreiber dieser Webseite programmiert.

MessengerPeople GmbH ist an der Programmierung des Kommunikationsverhaltens nicht beteiligt und stellt lediglich die Software hierfür zur Verfügung. Wenn Sie (als Webseitenbesucher) mit dem auf dieser Seite eingebundenen Chatbot in Kontakt treten, speichert dieser die Kommunikationsinhalte. Die Kommunikationsinhalte können von jedem Kommunikationspartner jederzeit manuell, durch Eingabe des Textes „alle Daten löschen“ gelöscht werden; im Übrigen werden die Kommunikationsinhalte spätestens nach 6 Jahren gelöscht.

Alle über den Chatbot verarbeiteten Daten werden verschlüsselt an ein von MessengerPeople GmbH bereitgestelltes in Deutschland gelegenes Rechenzentrum übertragen. Verantwortlicher für die Datenverarbeitung ist jedoch allein der Webseitenbetreiber. MessengerPeople GmbH ist demgegenüber nur Auftragsverarbeiter. Der Webseitenbetreiber hat mit MessengerPeople GmbH einen AV-Vertrag abgeschlossen. Dieser Vertrag ist gesetzlich vorgeschrieben und gewährleistet eine DSGVO-konforme Datenverarbeitung durch MessengerPeople GmbH. Der Einsatz des Chatbots erfolgt auf Grundlage unseres berechtigten Interesses an einer möglichst unkomplizierten und effektiven Kommunikation mit unseren Webseitenbesuchern (Art. 6 Abs. 1 lit. f DSGVO).

Gewinnspiele und Votings

Sie haben bei uns die Möglichkeit, an Gewinnspielen oder Abstimmungen teilzunehmen. Die Teilnahme kann je nach Gewinnspiel über verschiedene Kanäle, bspw. auf dem Postweg, über ein Kontaktformular oder via E-Mail erfolgen. Folgende Daten werden bei den Gewinnspielen erhoben (diese können sich im Einzelfall unterscheiden):

- Name

- Vorname

- Straße

- Hausnr.

- PLZ

- Wohnort

- E-Mail-Adresse

- Telefonnummer

Rechtsgrundlage für die Datenverarbeitung sind Art. 6 Abs. 1S.1 lit. a, f DSGVO. Der Zweck der Datenverarbeitung ist die Durchführung/Abwicklung eines Gewinnspiels. Hierfür werden die von Ihnen angegebenen personenbezogenen Daten verwendet.

Die Teilnahme am Gewinnspiel erfolgt freiwillig, ohne Koppelung an sonstige Leistungen. Eine darüber hinaus gehende Nutzung der Daten erfolgt nur, wenn Sie eine Einwilligung zu diesem Zweck erteilt haben. Der Zweck der weitergehenden Nutzung geht aus der hierfür erteilten Einwilligung hervor.

Bei den Votings werden Cookies gesetzt, die für deren Dauer gültig sind. Aus Sicherheitsgründen kann außerdem unter Umständen die IP-Adresse mitprotokolliert werden.

Die Daten aus den Gewinnspielen werden nicht an Dritte weitergegeben. Falls die personenbezogenen Daten für eine Bewerbung der Verlagsprodukte verwendet werden, wird hierfür bei der Gewinnspielteilnahme eine ausdrückliche Zustimmung (per (Double-)Opt-In) eingeholt. Sie haben jederzeit die Möglichkeit, Ihre Einwilligung zu widerrufen unter: datenschutz@hz.de

Ihre Daten werden nach Durchführung des Gewinnspiels gelöscht, sofern kein Opt-in oder gesetzliche Aufbewahrungspflichten bestehen.

Kontaktaufnahme

Falls Sie uns kontaktieren, steht Ihnen auf unserer Webseite ein Kontaktformular zur Verfügung, welches Sie für die elektronische Kontaktaufnahme nutzen können. Die in die Eingabemaske eingegebenen Daten werden dabei an uns übermittelt und gespeichert. Diese Daten sind:

- Firma (optional)

- Name

- Adresse

- Telefon

- E-Mail-Adresse

- Im Zeitpunkt der Absendung der Nachricht werden zudem folgende Daten gespeichert:

- Die IP-Adresse des Nutzers

Ferner besteht die Möglichkeit, uns über die bereitgestellte E-Mail-Adresse zu kontaktieren. In diesem Fall werden die mit der E-Mail übermittelten personenbezogenen Daten des Nutzers gespeichert. Eine Weitergabe Ihrer Daten an Dritte findet in diesem Zusammenhang nicht statt, die Daten werden ausschließlich für die Verarbeitung der Kommunikationsaufnahme verwendet.

Die Verarbeitung der personenbezogenen Daten dient in diesem Zusammenhang allein zur Bearbeitung der Kontaktaufnahme. Die Rechtsgrundlage für die Bearbeitung der Kontaktanfrage und deren Abwicklung ist regelmäßig Art. 6 Abs. 1 S.1 lit. b) DSGVO, zusätzlich Art. 6 Abs. 1 S.1 lit. f) DSGVO.

Ihre Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Für die personenbezogenen Daten aus der Eingabemaske des Kontaktformulars und diejenigen, die per E-Mail übersandt wurden, ist dies dann der Fall, wenn die jeweilige Konversation mit dem Nutzer beendet ist. Beendet ist die Konversation dann, wenn sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschließend geklärt ist.

Newsletter

Wir versenden Newsletter, E-Mails und weitere elektronische Benachrichtigungen mit werblichen Informationen (nachfolgend „Newsletter“) nur mit der Einwilligung der Empfänger oder einer gesetzlichen Erlaubnis. Sofern im Rahmen einer Anmeldung zum Newsletter dessen Inhalte konkret umschrieben werden, sind sie für die Einwilligung der Nutzer maßgeblich.

Die Anmeldung zu unserem Newsletter erfolgt in einem sog. Double-Opt-In-Verfahren. D.h. Sie erhalten nach der Anmeldung eine E-Mail, in der Sie um die Bestätigung Ihrer Anmeldung gebeten werden. Diese Bestätigung ist notwendig, damit sich niemand mit fremden E-Mailadressen anmelden kann. Die Anmeldungen zum Newsletter werden protokolliert, um den Anmeldeprozess entsprechend den rechtlichen Anforderungen nachweisen zu können. Hierzu gehört die Speicherung des Anmelde- und des Bestätigungszeitpunkts, als auch der IP-Adresse. Ebenso werden die Änderungen Ihrer gespeicherten Daten protokolliert.

Der Versand der Newsletter erfolgt auf Grundlage einer Einwilligung der Empfänger oder, falls eine Einwilligung nicht erforderlich ist, auf Grundlage unserer berechtigten Interessen am Direktmarketing, sofern und soweit diese gesetzlich, z.B. im Fall von Bestandskundenwerbung, erlaubt ist. Soweit wir einen Dienstleister mit dem Versand von E-Mails beauftragen, geschieht dies auf der Grundlage unserer berechtigten Interessen. Das Registrierungsverfahren wird auf der Grundlage unserer berechtigten Interessen aufgezeichnet, um nachzuweisen, dass es in Übereinstimmung mit dem Gesetz durchgeführt wurde.

Sie können den Empfang unseres Newsletters jederzeit kündigen, d.h. Ihre Einwilligungen widerrufen. Einen Link zur Kündigung des Newsletters finden Sie am Ende eines jeden Newsletters.

Push-Benachrichtigungen via „Cleverpush“

Sie können sich für den Empfang sog. Push-Benachrichtigungen anmelden. Hierfür nutzen wir das Angebot „CleverPush“, das von der CleverPush GmbH, Nagelsweg 22, 20097 Hamburg („CleverPush“), betrieben wird.

Sie erhalten über unsere Push-Benachrichtigungen regelmäßig Informationen über Eilmeldungen, Verkehrsmeldungen, Sportnachrichten, Wirtschaftsnachrichten, Meldungen zur Lage während der Corona-Pandemie, Berichte aus der Kultur, Polizeimeldungen und Nachrichten zu den Themen Handel und Freizeit sowie Verlagsangebote.

Um sich für die Push-Nachrichten anzumelden, müssen Sie die Abfrage Ihres Browsers bzw. Endgerätes zum Erhalt der Benachrichtigungen bestätigen. Dieser Prozess wird von CleverPush dokumentiert und gespeichert. Hierfür wird der Anmeldezeitpunkt sowie ein Push-Token bzw. Geräte-ID gespeichert. Diese Daten dienen einerseits dazu, Ihnen die Push-Benachrichtigungen zusenden zu können und andererseits als Nachweis Ihrer Anmeldung. Rechtsgrundlage für diese Verarbeitung ist Ihre Einwilligung und damit Art. 6 Abs. 1 lit. a DSGVO.

CleverPush wertet unsere Push-Benachrichtigungen zudem statistisch aus. CleverPush kann so erkennen, ob und wann unsere Push-Benachrichtigungen angezeigt und angeklickt wurden. Dies ermöglicht uns festzustellen, welche Push-Benachrichtigungen die Empfänger interessieren, um zukünftige Nachrichten auf die mutmaßlichen Interessen aller Empfänger abzustimmen und damit das Interesse für unser Angebot zu steigern. Zusätzlich speichern wir neben dem Push-Token bzw. Geräte-ID den Themenschwerpunkt der App, auf der die Push-Benachrichtigungen aktiviert wurden (z.B. Wirtschaft, Sport etc.). Diese Information nutzen wir ebenfalls, um an die entsprechenden Abonnenten Push-Benachrichtigungen zu versenden, die in ihrem mutmaßliche Interessen sind.

Rechtsgrundlage der Verarbeitung ist jeweils Art. 6 Abs. 1 lit. f DSGVO. Die Zuordnung eines Push-Tokens bzw. Geräte-ID zu einer bestimmten Person erfolgt nur, wenn wir hierzu gesetzlich verpflichtet sein sollten, zur Abwehr von Ansprüchen gegen uns, wenn dies als Beweismittel erforderlich ist, sowie zur eventuellen Verfolgung von Gesetzesverstößen.

Ihre Einwilligung in die Speicherung und Verwendung Ihrer personenbezogenen Daten zum Erhalt unserer Push-Benachrichtigungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Ferner können Sie der vorstehend beschriebenen Verwendung personenbezogenen Daten jederzeit widersprechen. Den Widerruf der Einwilligung können Sie in der dazu vorgesehenen Einstellung zum Erhalt von Push-Benachrichtigungen in den Einstellungen Ihres Geräts bzw. Browsers vornehmen.

Ihre Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Ihre Daten werden demnach solange gespeichert, wie das Abonnement der unserer Push-Benachrichtigungen aktiv ist.

Unter folgendem Link wird der Austragungsprozess detailliert erklärt: https://cleverpush.com/faq.

Registrierung

Wir bieten Ihnen auf unseren Webseiten die Möglichkeit, unter Angabe Ihrer E-Mail-Adresse ein kostenloses Nutzerkonto anzulegen, das die Grundlage für einige registrierungspflichtige Dienste bietet und Ihnen auch die Inanspruchnahme von personalisierten Leistungen ermöglicht (Art. 6 Abs. 1 lit. b) DSGVO). Wir löschen Ihre Daten, sobald Sie Ihr Nutzerkonto bei uns löschen und keine steuer-, handelsrechtlichen oder sonstigen gesetzlichen Aufbewahrungspflichten entgegenstehen.

Zu den bei der Registrierung erhobenen Daten gehören:

- Kundenart

- Anrede

- Vorname

- Nachname

- E-Mail

Sie können u.a. unsere digitalen Zeitzugangsverträge und Abos nutzen, Produkte bestellen oder sich mit Beiträgen an unseren Debattenformaten beteiligen. Wir bieten Ihnen auf unseren Webseiten auch die Möglichkeit, die »Angemeldet bleiben«-Funktion durch Anklicken des Kästchens zu aktivieren, damit sie nach Beendigung der Sitzung und einem späteren Wiederbesuch nicht von Neuem anmelden müssen. Dafür setzen wir Cookies ein, die für eine automatische Wiedererkennung bei einem neuen Besuch sorgen (Art. 6 Abs. 1 lit. f) DSGVO).

Um Ihnen den Besuch und die Nutzung unserer Webseiten so angenehm wie möglich zu machen und Sie dabei zu unterstützen, für Sie relevante Informationen schneller zu finden, personalisieren wir die Nutzung unserer Webseiten, beispielsweise durch »Für Sie empfohlen«-Artikel (Art. 6 Abs. 1 lit. f) DSGVO).

Werbung per E-Mail, Telefon und Brief

Wir verwenden Ihre Kontaktdaten für Werbung, wenn Sie darin eingewilligt haben (Art. 6 Abs. 1 lit. a) DSGVO), sowie zur gesetzlich zulässigen Direktwerbung für eigene und verwandte Produkte, wenn Sie diese bei Ihrer Bestellung oder Registrierung angegeben haben (Art. 6 Abs. 1 lit. f) DSGVO in Verbindung mit. § 7 Abs. 3 UWG).

Falls Sie keine Werbung mehr wünschen, können Sie Ihre Einwilligung jederzeit widerrufen oder der Direktwerbung widersprechen

- durch einen Klick auf den Abmelde-Link am Ende der E-Mail

- per E-Mail an datenschutz@hz.de

- schriftlich an unsere zu Beginn genannte Unternehmensanschrift (bitte Ihren Namen und die Kontaktdaten angeben)

- oder telefonisch über die zu Beginn genannte Telefonnummer

Ihre personenbezogenen Daten werden an unsere externen und konzerninternen Vermarktungs- und Newsletter-Dienstleister und Gewinnspielpartner weitergegeben, sofern sie uns bei der Datenverarbeitung unterstützen. Diese werden von uns vertraglich dazu verpflichtet, Daten weder zu eigenen Zwecken zu nutzen noch an andere weiterzugeben. Ohne Ihre ausdrückliche Einwilligung geben wir Ihre Daten nicht an Dritte zu werblicher Nutzung weiter. Die von uns verarbeiteten Daten werden gelöscht, sobald sie für ihre Zweckbestimmung nicht mehr erforderlich sind und der Löschung keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

V. Einbindung von Drittanbieter-Inhalten

Wir binden auf verschiedenen Artikelseiten und Unterseiten auf Grundlage Ihrer Einwilligung (nach Art. 6 Abs. 1 lit. a) DSGVO) Inhalte von anderen Webseiten ein. Diese Inhalte sind standardmäßig inaktiv, sie können aber durch Sie aktiviert werden. Durch diese Einbindung ist es möglich, die Ausschnitte, Beiträge und insbesondere Videos direkt auf unserer Webseite aufzurufen.

Auch wenn Sie in die Nutzung des jeweiligen Anbieters des Externen Inhalts nicht eingewilligt haben, haben Sie die Möglichkeit bei jedem eingebetteten Beitrag oder Video eine direkte Einwilligung für den jeweiligen Inhalt zu geben. Diese Einwilligung können Sie jederzeit in unseren Datenschutz-Einstellungen wieder rückgängig machen.

Wenn Sie in die Darstellung des externen Inhalts eingewilligt haben oder einen Social Media Button nutzen, kann der Anbieter Cookies setzen und Daten zur statistischen Auswertung erheben. Bei Einbettung von Inhalten von Facebook wird nach Angaben der jeweiligen Anbieter in Deutschland die IP-Adresse sofort nach Erhebung anonymisiert. Youtube verwendet die Cookies dabei unter anderem zur Erfassung zuverlässiger Videostatistiken, zur Vermeidung von Betrug und zur Verbesserung der Nutzerfreundlichkeit. Durch die Aktivierung des Externen Inhalts, entweder direkt beim Aufruf der Seite oder direkt beim jeweiligen Beitrag, werden personenbezogene Daten zum jeweiligen Anbieter übermittelt und dort (bei US-amerikanischen Anbietern in den USA) gespeichert.

Wir haben weder Einfluss auf die erhobenen Daten und Datenverarbeitungsvorgänge, noch sind uns der volle Umfang der Datenerhebung, die Zwecke der Verarbeitung, die Speicherfristen bekannt. Auch zur Löschung der erhobenen Daten durch den Plug-in-Anbieter liegen uns keine Informationen vor.

Wenn ein Inhalt über einen Social-Media-Anbieter eingebunden wird oder Sie den jeweiligen Social-Media-Button nutzen, werden die über Sie erhobenen Daten als Nutzungsprofil gespeichert und für Zwecke der Werbung, Marktforschung und / oder bedarfsgerechter Gestaltung der Social-Media-Seite genutzt. Eine solche Auswertung erfolgt insbesondere (auch für nicht eingeloggte Nutzer) zur Darstellung von bedarfsgerechter Werbung und um andere Nutzer des sozialen Netzwerks über Ihre Aktivitäten auf unserer Website zu informieren. Ihnen steht ein Widerspruchsrecht gegen die Bildung dieser Nutzerprofile zu, wobei Sie sich zur Ausübung dessen an den jeweiligen Anbieter wenden müssen. Die Datenweitergabe erfolgt unabhängig davon, ob Sie ein Konto bei dem Social-Media-Anbieter besitzen und dort eingeloggt sind.

Wir binden Inhalte von nachfolgenden externen Anbietern ein. Unter den folgenden Links können Sie sich über die Datenschutzhinweise der einzelnen Drittanbieter informieren:

- Inhalte von Twitter: Über das Tweet-Plugin integrieren wir Twitter-Inhalte in das Internetangebot. Zu den Datenschutzhinweisen von Twitter: https://twitter.com/de/privacy

- Inhalte von Facebook: Über das Facebook-Plugin integrieren wir Facebook-Inhalte in das Internetangebot. Zu den Datenschutzhinweisen von Facebook: https://www.facebook.com/privacy/explanation

- Inhalte von Youtube: Mit dem YouTube-Player integrieren wir Videos aus seinen YouTube-Channels oder Videos anderer Anbieter in das Internetangebot. Zu den Datenschutzhinweisen von Google: https://support.google.com/youtube/answer/2801895?hl=de

- Inhalte von Instagram: Die »Embed«-Funktion von Instagram ermöglicht, Bilder und Videos von Instagram in unser Angebot zu integrieren. Zu den Datenschutzhinweisen von Instagram: https://www.instagram.com/legal/privacy/

- Inhalte TikTok: Mit dem TikTok-Plugin integrieren wir Videos aus TikTok. Zu den Datenschutzhinweisen von TikTok: https://www.tiktok.com/legal/privacy-policy?lang=de

VI. Präsenzen in den Sozialen Medien

Wir unterhalten Auftritte in den „Sozialen Medien“. Soweit wir die Kontrolle über die Verarbeitung Ihrer Daten haben, stellen wir sicher, dass die geltenden Datenschutzbestimmungen eingehalten werden. Nachfolgend finden Sie in Bezug auf unsere Unternehmensauftritte die wichtigsten Informationen zum Datenschutz.

Verantwortlich für die Unternehmensauftritte im Sinne der EU-Datenschutz-Grundverordnung (DSGVO) sowie sonstiger datenschutzrechtlicher Bestimmungen sind neben uns:

- Meta Platforms (Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland)

- Instagram (Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland)

- Twitter (Twitter International Company, One Cumberland Place, Fenian Street, Dublin 2, D02 AX07, Ireland)

- LinkedIn (LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland)

- Xing (New Work SE, Am Strandkai 1, 20457 Hamburg)

- TikTok (TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland)

Diese Plattformen und ihre Funktionen nutzen Sie in eigener Verantwortung. Dies gilt insbesondere für die Nutzung der interaktiven Funktionen (z.B. kommentieren, teilen, bewerten). Wir weisen Sie darauf hin, dass dabei Ihre personenbezogenen Daten außerhalb des Raumes der Europäischen Union verarbeitet werden können.

Die Verarbeitung Ihrer personenbezogenen Daten durch uns erfolgt auf Grundlage unserer berechtigten Interessen an einer effektiven Information und Kommunikation gem. Art. 6 Abs. 1 S. 1 lit. f) DSGVO.

Da wir keinen vollständigen Zugriff auf Ihre personenbezogenen Daten haben, sollten Sie sich bei der Geltendmachung Ihrer Betroffenenrechte direkt an die Anbieter der Sozialen Medien wenden, denn diese haben jeweils Zugriff auf die personenbezogenen Daten ihrer Nutzer und können entsprechende Maßnahmen ergreifen und Auskünfte geben.

Sollten Sie dennoch Hilfe benötigen, versuchen wir Sie natürlich zu unterstützen.

VII. Analyse, Tracking, nutzungsbasierte Online-Werbung und Drittanbieter

Um unser Digitalangebot anbieten zu können, Ihnen die Inhalte technisch auf der Webseite bereitzustellen, die Sicherheit der Webseite zu gewährleisten, mögliche Fehler zu beheben und um Analysen durchzuführen, setzen wir und unsere Partner bestimmte Cookies und ähnliche Technologien ein.

Zudem werden die Inhalte dieser Webseite unter anderem durch Online-Werbung finanziert. Hierzu arbeiten wir mit unserem Vermarkter Traffective und weiteren, sogenannten Monetarisierungspartnern (Drittanbieter) zusammen.

Hierzu verarbeiten wir und unsere Partner („Anbieter“) personenbezogene Daten wie Ihre IP-Adresse oder auch ID- und Browserinformationen. Die Rechtsgrundlage für diese Verarbeitungen ist Ihre freiwillige und jederzeit widerrufbare Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a) DSGVO.

In einigen Fällen verarbeiten wir oder unsere Partner („Anbieter“) Ihre Daten auf der Rechtsgrundlage des berechtigten Interesses, nach Art. 6 Abs. 1 S. 1 lit. f) DSGVO. Hierbei liegen unsere berechtigten Interessen unter anderem in der sessionbasierten Reichweitenmessung, sowie in dem Ausspielen von Bezahlschranken, die für den Betrieb und die Refinanzierung unseres Digitalangebotes unbedingt erforderlich sind.

Real Time Bidding

Bei der Vermarktung unseres Angebots bedienen wir uns u.a. des sog. „Real Time Bidding“ (RTB) Verfahrens. Beim RTB werden unsere Anzeigenplätze an Werbetreibende automatisiert und in Echtzeit versteigert. Bei der Versteigerung werden insbesondere auch Ihre Nutzungsprofile und Ihre Interessen an die Teilnehmer der Auktionen übermittelt und berücksichtigt. Wir verwenden dabei das OpenRTB-Protokoll, dass diese Echtzeitgebote ermöglicht und einen anerkannten Industriestandart für die Kommunikation und Interoperabilität von Auktionsteilnehmern darstellt.

TC-String

Ihre Einwilligungspräferenzen speichern und übermitteln wir an die eingesetzten Drittanbieter, mithilfe des technologischen Standards TCF 2.0 des IAB Europe. Dies erfolgt im Rahmen einer verschlüsselten http-Zeichenfolge, dem sogenannten TC-String. Diese Übermittlung erfolgt auf der Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a) DSGVO).

Zwecke der Datenverarbeitungen

Im Rahmen unseres Webangebotes verfolgen wir und unsere Partner („Anbieter“) die nachfolgende beschriebenen Zwecke:

- Informationen auf einem Gerät speichern oder abrufen: Anbieter können Informationen speichern und abrufen

- Genaue Standortdaten verwenden: Anbieter können: genaue Standortdaten verarbeiten, um sie für einen oder mehrere Verarbeitungszwecke zu nutzen. “Genaue Standortdaten” bedeutet, dass es hinsichtlich der Genauigkeit des Standortes keine Einschränkungen gibt; diese kann bis auf wenige Meter genau sein.

- Geräteeigenschaften zur Identifikation aktiv abfragen: Anbieter können: aus Daten, die aus der aktiven Abfrage bestimmter Eigenschaften eines Geräts - z. B. der installierten Schriftarten oder der Bildschirmauflösung - gewonnen wurden, eine Kennung erstellen; eine solche Kennung verwenden, um ein Gerät erneut zu identifizieren.

- Auswahl einfacher Anzeigen: Für die Auswahl einfacher Anzeigen können Anbieter Echtzeit-Informationen über den Kontext, in dem die Anzeige dargestellt wird, verwenden, einschließlich Informationen über das inhaltliche Umfeld sowie das verwendete Gerät, wie z. B. Gerätetyp und -funktionen, Browser-Kennung, URL, IP-Adresse; die ungefähren Standortdaten eines Nutzers verwenden; die Häufigkeit der Anzeige-Einblendungen steuern die Reihenfolge der Anzeige-Einblendungen steuern; verhindern, dass eine Anzeige in einem ungeeigneten redaktionellen Umfeld (brand-unsafe) eingeblendet wird. Anbieter dürfen nicht: Mit diesen Informationen ein personalisiertes Anzeigen-Profil für die Auswahl zukünftiger Anzeigen erstellen, ohne eine eigene Rechtsgrundlage für die Erstellung eines personalisierten Anzeigenprofils zu haben. Ungefähr bedeutet, dass nur eine grobe Standortbestimmung mit einem Radius von mindestens 500 Metern erlaubt ist.

- Ein personalisiertes Anzeigen-Profil erstellen: Um ein personalisiertes Anzeigen-Profil zu erstellen, können Anbieter: Informationen über einen Nutzer sammeln, einschließlich dessen Aktivitäten, Interessen, den Besuchen auf Webseiten oder der Verwendung von Anwendungen, demographischen Informationen oder Standorts, um ein Nutzer-Profil für die Personalisierung von Anzeigen zu erstellen oder zu bearbeiten.

- Personalisierte Anzeigen auswählen: Für die Auswahl personalisierter Anzeigen können Anbieter: Personalisierte Anzeigen, basierend auf einem Nutzer-Profil oder anderen historischen Nutzungsdaten, einschließlich der früheren Aktivitäten, der Interessen, den Besuchen auf Webseiten oder der Verwendung von Anwendungen, des Standorts oder demografischen Informationen, auswählen.

- Anzeigen-Leistung messen: Um die Anzeigen-Leistung zu messen, können Anbieter: messen, ob und wie Anzeigen bei einem Nutzer eingeblendet wurden und wie dieser mit ihnen interagiert hat; Berichte über Anzeigen, einschließlich ihrer Wirksamkeit und Leistung, bereitstellen; Berichte über die Interaktion von Nutzern mit Anzeigen bereitstellen, und zwar anhand von Daten, die im Laufe der Interaktion des Nutzers mit dieser Anzeige gemessen wurden; Berichte für Diensteanbieter über die Anzeigen, die auf ihren Diensten eingeblendet werden, bereitstellen; messen, ob eine Anzeige in einem ungeeigneten redaktionellen Umfeld (brand-unsafe) eingeblendet wird; den Prozentsatz bestimmen, zu welchem die Anzeige hätte wahrgenommen werden können, einschließlich der Dauer (Werbewahrnehmungschance). Anbieter dürfen nicht: Über Befragungspanels oder ähnliche Verfahren erhobene Daten über Zielgruppen zusammen mit Anzeigen-Messungsdaten verwenden, ohne dafür eine eigene Rechtsgrundlage für den Einsatz von Marktforschung zur Gewinnung von Erkenntnissen über Zielgruppen zu haben.

- Inhalte-Leistung messen: Um die Leistung von Inhalten zu messen, können Anbieter: messen und darüber berichten, wie Inhalte an Nutzer ausgeliefert wurden und wie diese mit ihnen interagiert haben; Berichte über direkt messbare oder bereits bekannte Informationen von Nutzern, die mit den Inhalten interagiert haben, bereitstellen. Anbieter können nicht: messen, ob und wie Anzeigen (einschließlich nativer Anzeigen) an einen Benutzer ausgeliefert wurden und wie dieser mit ihnen interagiert hat; Über Befragungspanels oder ähnliche Verfahren erhobene Daten über Zielgruppen zusammen mit Inhalts-Messungsdaten verwenden, ohne dafür eine eigene Rechtsgrundlage für den Einsatz von Marktforschung zur Gewinnung von Erkenntnissen über Zielgruppen zu haben.

- Marktforschung einsetzen, um Erkenntnisse über Zielgrippen zu gewinnen: Beim Einsatz von Marktforschung zur Gewinnung von Erkenntnissen über Zielgruppen können Anbieter: aggregierte Berichte für Werbetreibende oder deren Repräsentanten über die Zielgruppen, die durch ihre Anzeigen erreicht werden, und welche auf der Grundlage von Befragungspanels oder ähnlichen Verfahren gewonnen wurden, bereitstellen; aggregierte Berichte für Diensteanbieter über die Zielgruppen, die durch die Inhalte und/oder Anzeigen auf ihren Diensten erreicht wurden bzw. mit diesen interagiert haben, und welche über Befragungspanels oder ähnliche Verfahren ermittelt wurden, bereitstellen; für Zwecke der Marktforschung Offline-Daten zu einem Online-Benutzer zuordnen, um Erkenntnisse über Zielgruppen zu gewinnen, soweit Anbieter erklärt haben, Offline-Datenquellen abzugleichen und zusammenzuführen. Anbieter können nicht: die Leistung und Wirksamkeit von Anzeigen, die einem bestimmten Nutzer eingeblendet wurden oder mit denen dieser interagiert hat, messen, ohne eine eigene Rechtsgrundlage für die Messung der Anzeigen-Leistung zu haben; messen, welche Inhalte für einen bestimmten Nutzer geliefert wurden und wie dieser mit ihnen interagiert hat, ohne eine eigene Rechtsgrundlage für die Messung der Inhalte-Leistung zu haben

- Produkte entwickeln und verbessern: Um Produkte zu entwickeln und zu verbessern, können Anbieter: Informationen verwenden, um ihre bestehenden Produkte durch neue Funktionen zu verbessern und neue Produkte zu entwickeln; neue Rechenmodelle und Algorithmen mit Hilfe maschinellen Lernens erstellen. Anbieter können nicht: Datenverarbeitungen durchführen, die in einem der anderen Verarbeitungszwecke definiert sind. Ihre Daten werden gelöscht, sobald diese nicht mehr für die Verarbeitung erforderlich sind. Detaillierte Angaben sind in der nachfolgenden Anbieterliste individuell dargestellt.

Informationen zu den eingesetzten Tools, die für die dargestellten Zwecke eingesetzt werden, finden Sie direkt in unseren Datenschutz-Einstellungen.

VII. Analyse, Tracking, nutzungsbasierte Online-Werbung und Drittanbieter

-Nutzungsbasierte Online-Werbung mit Drittanbietern

Um Werbung relevant und auf aktuelle Interessen zugeschnitten bereitstellen zu können, wird auf Basis des Webseiten-Besuchs und dem Surfverhalten versucht, Rückschlüsse auf aktuelle Interessen abzuleiten.
Mit dieser Art von Diensten kann diese Website Nutzerdaten für die Kommunikation von Werbung in Form von Bannern und anderen Marketingmethoden – möglicherweise auf der Basis der Interessen des Nutzers – verwenden.

Zum Zweck der Wiederansprache (Retargeting, Remarketing) von Website-Besuchern, als auch zum Zweck der Erfolgs-Messungen werden Cookies von Drittanbietern (sog. Third-Party-Cookies) genutzt und ggf. Nutzungsprofile unter einem Pseudonym angelegt. Diese können für Werbung und Monitoring ausgewertet werden. Ein unmittelbarer Rückschluss auf eine Person ist dabei nicht möglich.

Werbe-Cookies werden zum Beispiel zu folgenden Zwecken eingesetzt:

- Speichern Ihrer Webseiten-Besuche zum Ermitteln Ihrer Interessen und/oder auf die gespeicherten Informationen zugreifen
- Prüfen, ob Sie auf eine Werbeanzeige geklickt haben
- Überwachen der Anzahl der Besucher, die auf eine Werbeanzeige klicken (Messung der Werbeleistung)
- Nutzen von Drittanbieterdiensten zur Anzeige von Werbung, die auf Ihre Bedürfnisse, Interessen oder Vorlieben zugeschnitten ist
- Bestimmen, welche Werbung, Werbemittel für uns effizient sind
- Anzeigen von Werbung zu Produkten, auf die Sie zuvor geklickt oder die Sie zuvor gesucht haben
- Messung der Anzahl von gezeigter Werbung, um nicht immer die gleichen Anzeigen zu präsentieren
- Anzeigen weiterer interessanter Werbeanzeigen auf Grundlage Ihrer Nutzung unserer Webseiten
- Auswerten auf welche Werbeanzeigen Sie geklickt haben, bevor Sie Produkte kaufen
- Anzahl der Bestellungen, die aufgrund von Werbung erfolgen sowie deren monetären Wert
- Erstellen der Profile für personalisierte Inhalte, Werbung und deren Auswahl
- Verstehen des Publikums durch Statistiken oder Kombinationen von Daten aus verschiedenen Quellen
- Entwicklung und Verbesserung der Dienste

Weitere Informationen entnehmen Sie bitte den Datenschutzerklärungen der jeweiligen Dienste, diese sind für Sie über das Consent-Management-Tool einsehbar. Zusätzlich zu jeder Ausschlussoption (oder Opt-out-Option), die von den aufgeführten Diensten angeboten wird, kann der Nutzer die Verwendung von Cookies durch dritte Dienste ausschließen. Anpassungen der Zustimmungen können im Consent-Management-Tool konfiguriert werden:

Die Verarbeitung der personenbezogenen Daten zu Werbezwecken wird auf die Einwilligungserklärung des Nutzers gestützt, die dieser bei dem Aufruf der Webseite abgegeben hat (soweit keine Einwilligungserklärung abgegeben wurde, findet die entsprechende Datenverarbeitung nicht statt; gleiches gilt, wenn die Einwilligungserklärung widerrufen wird). Für den Widerruf der Einwilligungserklärung verweisen wir auf die Einstellungsmöglichkeiten im Consent-Management-Tool.

Die Einwilligung bezieht sich nach dem IAB TCF auf folgende Datenverarbeitungszwecke (siehe auch die Tabelle der Datenverarbeitungszwecke unter https://iabeurope.eu/iab-europe-transparency-consent-framework-policies/):

Für alle Verarbeitungszwecke ist die Speicherung von Informationen auf einem Endgerät des Nutzers und/oder das Abrufen von Informationen aus einem Endgerät des Nutzers notwendig (Purpose 1 nach IAB TCF)
- Informationen wie z. B. Cookies und Geräte-Kennungen zu den dem Nutzer angezeigten Verarbeitungszwecken auf dem Gerät speichern und abrufen
- Cookies, Geräte- oder ähnliche Online-Identifikatoren (z. B. Login-basierte Identifikatoren, zufällig zugewiesene Identifikatoren, netzwerkbasierte Identifikatoren) können zusammen mit anderen Informationen (z. B. Browsertyp und -informationen, Sprache, Bildschirmgröße, unterstützte Technologien usw.) auf dem Endgerät des Nutzers gespeichert oder ausgelesen werden, um es jedes Mal zu erkennen, wenn es sich mit einer App oder einer Website verbindet, und zwar für einen oder mehrere der vorgestellten Zwecke.

Daten zu diesem Verarbeitungszweck sind nur mit expliziter Zustimmung des Nutzers einzuholen. Ohne Zustimmung hierzu finden keine Code-Aufrufe Dritter über Traffective-Werbeservices statt – unabhängig davon, welche Rechtsgrundlage für weitere Purposes entsprechende Vendoren zu Grunde legen!

Auswahl einfacher Anzeigen (Purpose 2 nach IAB TCF)
- Echtzeit-Informationen über den Kontext, in dem die Anzeige dargestellt wird, verwenden, einschließlich Informationen über das inhaltliche Umfeld sowie das verwendete Gerät, wie z. B. Gerätetyp und -funktionen, Browser-Kennung, URL, IP-Adresse;
- die ungefähren Standortdaten eines Nutzers verwenden;
- die Häufigkeit der Anzeige-Einblendungen steuern
- die Reihenfolge der Anzeige-Einblendungen steuern;
- verhindern, dass eine Anzeige in einem ungeeigneten redaktionellen Umfeld (brand-unsafe) eingeblendet wird
- Für die Auswahl einfacher Anzeigen können Vendoren:

Ein personalisiertes Anzeigen-Profil erstellen (Purpose 3 nach IAB TCF)
- Informationen über einen Nutzer sammeln, einschließlich dessen Aktivitäten, Interessen, den Besuchen auf Webseiten oder der Verwendung von Anwendungen, demographischen Informationen oder Standorts, um ein Nutzer-Profil für die Personalisierung von Inhalten zu erstellen oder zu bearbeiten.
- Um ein personalisiertes Anzeigen-Profil zu erstellen, können Vendoren:

Personalisierte Anzeigen auswählen (Purpose 4 nach IAB TCF)
- Personalisierte Anzeigen, basierend auf einem Nutzer-Profil oder anderen historischen Nutzungsdaten, einschließlich der früheren Aktivitäten, der Interessen, den Besuchen auf Webseiten oder der Verwendung von Anwendungen, des Standorts oder demografischen Informationen, auswählen.
- Für die Auswahl personalisierter Anzeigen können Vendoren:

Ein personalisiertes Inhalts-Profil erstellen (Purpose 5 nach IAB TCF)
- Informationen über einen Nutzer sammeln, einschließlich dessen Aktivitäten, Interessen, Besuchen auf Webseiten oder der Verwendung von Anwendungen, demographischen Informationen oder Standorts, um ein Nutzer-Profil für die Personalisierung von Inhalten zu erstellen oder zu bearbeiten.
- Um ein personalisiertes Inhalts-Profil zu erstellen, können Vendoren:

Personalisierte Inhalte auswählen (Purpose 6 nach IAB TCF)
- Personalisierte Inhalte, basierend auf einem Nutzer-Profil oder anderen historischen Nutzungsdaten, einschließlich der früheren Aktivitäten, der Interessen, den Besuchen auf Webseiten oder der Verwendung von Anwendungen, des Standorts oder demografischen Informationen, auswählen.
- Um personalisierte Inhalte auszuwählen, können Vendoren:

Anzeigen-Leistung messen (Purpose 7 nach IAB TCF)
- messen, ob und wie Anzeigen bei einem Nutzer eingeblendet wurden und wie dieser mit ihnen interagiert hat;
- Berichte über Anzeigen, einschließlich ihrer Wirksamkeit und Leistung, bereitstellen;
- Berichte über die Interaktion von Nutzern mit Anzeigen bereitstellen, und zwar anhand von Daten, die im Laufe der Interaktion des Nutzers mit dieser Anzeige gemessen wurden;
- Berichte für Dienstanbieter über die Anzeigen, die auf ihren Diensten eingeblendet werden, bereitstellen;
- messen, ob eine Anzeige in einem ungeeigneten redaktionellen Umfeld (brand-unsafe) eingeblendet wird;
- den Prozentsatz bestimmen, zu welchem die Anzeige hätte wahrgenommen werden können, einschließlich der Dauer (Werbewahrnehmungschance).
- Um die Anzeigen-Leistung zu messen, können Vendoren:

Inhalte-Leistung messen (Purpose 8 nach IAB TCF)
- messen und darüber berichten, wie Inhalte an Nutzer ausgeliefert wurden und wie diese mit ihnen interagiert haben;
- Berichte über direkt messbare oder bereits bekannte Informationen von Nutzern, die mit den Inhalten interagiert haben, bereitstellen
- Um die Leistung von Inhalten zu messen, können Vendoren:

Marktforschung einsetzen, um Erkenntnisse über Zielgruppen zu gewinnen (Purpose 9 nach IAB TCF)
- aggregierte Berichte für Werbetreibende oder deren Repräsentanten über die Zielgruppen, die durch ihre Anzeigen erreicht werden, und welche auf der Grundlage von Befragungspanels oder ähnlichen Verfahren gewonnen wurden, bereitstellen;
- aggregierte Berichte für Diensteanbieter über die Zielgruppen, die durch die Inhalte und/oder Anzeigen auf ihren Diensten erreicht wurden bzw. mit diesen interagiert haben, und welche über Befragungspanels oder ähnliche Verfahren ermittelt wurden, bereitstellen;
- für Zwecke der Marktforschung Offline-Daten zu einem Online-Benutzer zuordnen, um Erkenntnisse über Zielgruppen zu gewinnen, soweit Anbieter erklärt haben, Offline-Datenquellen abzugleichen und zusammenzuführen (Weitere Verarbeitungsmöglichkeit 1).

Anbieter können nicht:
- die Leistung und Wirksamkeit von Anzeigen, die einem bestimmten Nutzer eingeblendet wurden oder mit denen dieser interagiert hat, messen, ohne eine eigene Rechtsgrundlage für die Messung der Anzeigen-Leistung zu haben;
- messen, welche Inhalte für einen bestimmten Nutzer geliefert wurden und wie dieser mit ihnen interagiert hat, ohne eine eigene Rechtsgrundlage für die Messung der Inhalte-Leistung zu haben
- Beim Einsatz von Marktforschung zur Gewinnung von Erkenntnissen über Zielgruppen können Anbieter:

Produkte entwickeln und verbessern (Purpose 10 nach IAB TCF)
- Informationen verwenden, um ihre bestehenden Produkte durch neue Funktionen zu verbessern und neue Produkte zu entwickeln;
- neue Rechenmodelle und Algorithmen mit Hilfe maschinellen Lernens erstellen.
- Um Produkte zu entwickeln und zu verbessern, können Anbieter:

Begrenzte Daten zur Auswahl von Inhalten verwenden (Purpose 11 nach IAB TCF)
- Die Inhalte, die präsentiert werden, können auf begrenzten Daten basieren, wie z. B. der verwendeten Website oder App, dem nicht genauen Standort, dem Gerätetyp oder den Inhalten, mit denen die Nutzer interagieren (oder interagiert haben) (z. B. um die Anzahl zu begrenzen, mit der ein Video oder ein Artikel präsentiert wird).

Diese Kategorien von Datenverarbeitungszwecken werden in der hier wiedergegebenen Formulierung durch die Regeln des IAB TCF2  vorgegeben. Die Datenverarbeitungstätigkeiten und Datenverarbeitungszwecke werden bei Aufruf des Reiters „Partner“ im Consent-Management-Tool  jeweils noch detaillierter erläutert, inkl. der Speicherdauer.  Diese Datenverarbeitungen zu den oben genannten Zwecken (Purpose 2 bis 11) stützen einige Vendoren auf das berechtigte Interesse gemäß Art 6 Abs. 1 lit. f  DSGVO (sollte „berechtigtes Interesse“ nicht von Ihnen deaktiviert worden sein). Das Interesse der Vendoren besteht darin, Werbung auszuliefern, die Leistung von Anzeigen und Inhalten zu messen und ihre Produkte zu verbessern und weiterzuentwickeln. Dem Nutzer wird hierfür die Möglichkeit des Opt-outs direkt im Consent-Dialog ermöglicht.

- Manche der im Consent-Management-Tool aufgeführten Dienste übermitteln Daten in die USA. Soweit dies der Fall ist, erfolgt die Übermittlung ausschließlich auf Grundlage Ihrer Einwilligung gem. Art. 49 Abs. 1 lit. a DSGVO. Ihre Einwilligung erteilen Sie durch entsprechende Auswahl im Consent-Management-Tool, das Ihnen beim Aufruf unsere Seite angezeigt wird.
- Wir weisen darauf hin, dass nach Meinung des Europäischen Gerichtshofs derzeit kein angemessenes Schutzniveau für den Datentransfer in den USA besteht. Für Datentransfers in die USA liegt kein genereller Angemessenheitsbeschluss der EU vor, auch verarbeitet der Anbieter die Daten nicht nach durch die EU-Kommission genehmigte Standarddatenschutzklauseln. Dies bedeutet, dass Daten, die an diese Anbieter übermittelt werden, nicht nach dem Standard der DSGVO geschützt werden. Der Anbieter unterliegt dem Recht der USA und ist daher ggf. verpflichtet, Daten bei Vorliegen der entsprechenden gesetzlichen Voraussetzungen, an Geheimdienste herauszugeben. Risiken für die Betroffenen bestehen insbesondere durch die erschwerte Rechtsdurchsetzung, die fehlende Kontrolle bei Weiterverarbeitung oder Weitergabe der Daten und den oben geschilderten Zugriff staatlicher Stellen. Außerdem können sprachliche Barrieren die Rechtsdurchsetzung behindern.
- Ggf. je nach Unternehmen kann als Grundlage für die Datenverarbeitung das EU-USA-Datenschutzabkommen „Data Privacy Framework“ fungieren, das die rechtmäßige Übermittlung personenbezogener Daten in ein Drittland im Einklang mit den europäischen Datenschutzvorschriften ermöglicht (vgl. Art. 45 DSGVO). Um mehr über das „Data Privacy Framework“ (DPF) zu erfahren und die Liste der bereits DPF-zertifizierten Unternehmen einzusehen, besuchen Sie bitte https://www.dataprivacyframework.gov/.
- Das Consent-Management-Tool wird von der Traffective GmbH, Dachauer Str. 90, 80335 München bereitgestellt. Traffective beteiligt sich am IAB Europe Transparency & Consent Framework und arbeitet nach dessen Spezifikationen und Richtlinien. Traffective übermittelt Zustimmungssignale über ihre Verwaltungsplattform mit der Identifikationsnummer 21. Das Tool verwendet folgende Service-Aufrufe:
- übermittelt Zustimmungssignale über ihre Verwaltungsplattform mit der Identifikationsnummer 21. Das Tool verwendet folgende Service-Aufrufe:

URL	Name	Zwecke	Durch Drittdienst verarbeitete personenbezogene Daten	Übermittelte Parameter	Speicherdauer	Rechtsgrundlage
cdn.opencmp.net	Traffective GmbH Consent Tool	Anzeige der Einwilligung – CMP-Service	Generierung des Consent-Strings, Speicherung dessen im First-Party-Cookie	trf-euconsent-meta, trf-euconsent-v2, euconsent-v2 trf-euconsent-meta, trf-euconsent-v2, euconsent-v2 trf-euconsent-meta, trf-euconsent-v2, euconsent-v2	365 Tage	legitimate interest
cdntrf.com	Traffective GmbH	Content Delivery Network – CMP-Service	Vorbereitung zur Entgegennahme der Consent-Signale, nach Nutzer-Aktion werden folgende Local Storage Einträge gesetzt (siehe Übermittelte Parameter)	Local Storage: pbjs-unifiedid – Beispielwert: %7B%22TDID%22%3A%229b6e3213-da23-4648-b5c7-da8ae209cf1b%22%2C%22TDID_LOOKUP%22%3A%22FALSE%22%2C%22TDID_CREATED_AT%22%3A%222020-09-13T15%3A56%3A52%22%7D, pbjs-unifiedid_exp: 60 Tage, prebid.cookieTest:1, pubcid – Beispielwert:43d1d917-7ecd-46cc-875e-83a687b284bd, _pubcid_exp: 365 Tage.	1 Stunde	legitimate interest
d2wu036mkcz52n.cloudfront.net	Traffective GmbH Consent Tool	Zählung des Consent Banners – CMP-Service	reines Zählpixel der Aktionen im Consent-Management-Banner		365 Tage	legitimate interest

ID5

Wir nutzen Dienste der digitalen Werbeplattform ID5 mit Sitz am 199 Bishopsgate, London EC2M 3TY, Großbritannien. ID5 legt eine eindeutige ID für jeden Besucher fest, die es Drittanbieter-Werbetreibenden ermöglicht, den Besucher mit relevanter Werbung anzusprechen und Echtzeitangebote zu platzieren. ID5 sammelt Informationen wie E-Mail-Adresse (in pseudonymisierter Form), IP-Adresse und/oder Informationen über den Browser oder das Betriebssystem und verwendet diese, um eine ID zu erstellen, mit der die Nutzer auf Ihren Geräten erkannt werden können. Diese ID enthält keine identifizierbaren personenbezogenen Daten. Wir können diese ID in unserem First-Party-Cookie platzieren oder ein ID5-Cookie verwenden und erlauben, dass sie für Online-Werbung verwendet wird. Diese ID kann von uns oder in unserem Namen mit unseren Werbepartnern und anderen Drittanbietern weltweit geteilt werden, um interessenbasierte Inhalte und/oder gezielte Werbung zu ermöglichen (z. B. Web, E-Mail, verbundene Geräte, In-App-Werbung usw.).

Die Datenverarbeitung erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO), die jederzeit widerrufbar ist. Ferner besteht es die Möglichkeit des Widerspruchs, wenn die Daten aufgrund eines berechtigten Interesses verarbeitet werden (Art. 6 Abs. 1 S. 1 lit. f) DSGVO). Ein berechtigter Widerspruch und ein Widerruf haben keinen Einfluss auf bereits erfolgte Datenverarbeitungsvorgänge. Wenn Sie das Tracking mittels der ID5 ID nicht möchten, bitte nutzen Sie die Möglichkeit des Opt-Out auf folgender Webseite des Anbieters: https://id5-sync.com/privacy.

Die Daten werden von ID5 u.a. in Großbritannien verarbeitet. Für einen solchen Datentransfer besteht jedoch ein sog. Angemessenheitsbeschluss der Europäischen Kommission gemäß Art. 45 DSGVO, so dass ein vergleichbares Datenschutzniveau gewährleistet wird. Ein angemessenes Datenschutzniveau für den Transfer an Partner der ID5 ist überdies durch den Abschluss der EU-Standardvertragsklauseln abgesichert.

Weitere Informationen zu ID5 und den eingesetzten Technologien und Partner sind in der Datenschutzerklärung des Anbieters zu finden: https://www.id5.io/privacy-policy.

VIII. Datenschutz-Einstellungen

Ihre Zustimmung zu einwilligungsbedürftigen Datenverarbeitungen, zum Beispiel zum Werbetracking, können Sie jederzeit widerrufen. Eine Übersicht aller von uns eingesetzten Dienste, sowie die Möglichkeit zum Widerruf erhalten Sie, wenn Sie im Menü (links oben über die drei Striche) auf die Datenschutz-Einstellungen klicken.