Datenschutzerklärung
In dieser Datenschutzerklärung informieren wir Sie über die Verarbeitung personenbezogener Daten bei der Nutzung unserer Website. Personenbezogene Daten sind Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen. Hierunter fallen vor allem Angaben, die Rückschlüsse auf Ihre Identität ermöglichen, beispielsweise Ihr Name, Ihre Telefonnummer, Ihre Anschrift oder E-Mail-Adresse. Aber auch bestimmte Kennungen wie Ihre IP-Adresse oder die Geräte-ID Ihres genutzten Endgerätes gehören zu personenbezogenen Daten.
1. Verantwortlicher und Ansprechpartner
Ansprechpartner und sogenannter Verantwortlicher für die Verarbeitung Ihrer personenbezogenen Daten bei Besuch dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist die
radio B2 GmbH
Pfalzburger Straße 43-44
10717 Berlin
Deutschland
Telefon: +49 (0) 30 28 44 55 42
E-Mail: datenschutz[at]radioB2.de
Für alle Fragen zum Thema Datenschutz in Zusammenhang mit der Nutzung unserer Website können Sie sich jederzeit auch an unseren Datenschutzbeauftragten wenden. Dieser ist unter obiger postalischer Adresse sowie unter der zuvor angegeben E-Mail-Adresse (Stichwort: „z. Hd. Datenschutzbeauftragter“) erreichbar. Wir weisen ausdrücklich darauf hin, dass bei Nutzung dieser E-Mail-Adresse die Inhalte nicht ausschließlich von unserem Datenschutzbeauftragten zur Kenntnis genommen werden. Wenn Sie vertrauliche Informationen austauschen möchten, bitten Sie daher zunächst über diese E-Mail-Adresse um direkte Kontaktaufnahme.
2. Datenverarbeitung auf unserer Website
2.1 Aufruf unserer Website / Zugriffsdaten
Bei jeder Nutzung unserer Website erheben wir Verbindungsdaten, die Ihr Browser automatisch übermittelt, um Ihnen den Besuch der Website zu ermöglichen. Diese Verbindungsdaten umfassen die sog. HTTP-Header-Informationen, einschließlich des User-Agents, und beinhalten insbesondere:
- IP-Adresse des anfragenden Geräts,
- Methode (z.B. GET, POST), Datum und Uhrzeit der Anfrage,
- Adresse der angefragten Website und Pfad der angefragten Datei,
- die zuvor aufgerufene Website/Datei (HTTP-Referer),
- Angaben über den verwendeten Browser und das Betriebssystem,
- Version des HTTP-Protokolls, HTTP-Statuscode, Größe der ausgelieferten Datei,
- Anfrageinformationen wie Sprache, Art des Inhalts, Kodierung des Inhalts, Zeichensätze,
- ggf. der verwendete Benutzername im Falle der Authentifizierung bei einem Verzeichnis-Passwortschutz.Bitte einmal auf Vollständigkeit und Richtigkeit prüfen und erforderlichenfalls anpassen.
Die Datenverarbeitung dieser Verbindungsdaten ist unbedingt erforderlich, um den Besuch der Website zu ermöglichen, die dauerhafte Funktionsfähigkeit und Sicherheit unserer Systeme zu gewährleisten sowie um unsere Website allgemein administrativ zu pflegen. Die Verbindungsdaten werden zudem zu den zuvor beschriebenen Zwecken zeitweise und inhaltlich auf das Nötigste beschränkt in internen Logfiles gespeichert, um etwa im Falle von wiederholten oder in krimineller Absicht erfolgenden Aufrufen, welche die Stabilität und Sicherheit unserer Website gefährden, die Ursache hierfür zu finden und dagegen vorzugehen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern der Seitenaufruf im Zuge der Anbahnung oder der Durchführung eines Vertrags geschieht, und im Übrigen Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der Ermöglichung des Websiteaufrufes sowie dauerhaften Funktionsfähigkeit und Sicherheit unserer Systeme. Bei der automatischen Übermittlung der Verbindungsdaten und den daraus entwickelten Logfiles handelt es sich jedoch nicht um einen Zugriff auf die Informationen im Endgerät im Sinne der Umsetzungsgesetze der ePrivacy-Richtlinie der EU-Mitgliedsländer, in Deutschland § 25 TTDSG. Im Übrigen wäre er jedoch ohnehin unbedingt erforderlich.
Die in den Logfiles gespeicherten Informationen lassen keinen unmittelbaren Rückschluss auf Ihre Person zu – insbesondere speichern wir die IP-Adressen lediglich in gekürzter, anonymisierter Form. Die Logfiles werden für 7 Tage gespeichert und nach anschließender Anonymisierung archiviert.
2.2 Kontaktaufnahme
Sie haben verschiedene Möglichkeiten, um mit uns in Kontakt zu treten. Hierzu gehören das Kontaktformular, die Anmeldung zu Gewinnspielen und Veranstaltungen oder unser Hörertelefon. In diesem Zusammenhang verarbeiten wir Daten ausschließlich zum Zwecke der Kommunikation mit Ihnen.
Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Angaben zur Beantwortung Ihrer Anfrage oder zur Anbahnung bzw. Durchführung eines Vertrags benötigt werden, und im Übrigen Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses, dass Sie mit uns Kontakt aufnehmen und wir Ihre Anfrage beantworten können. Werbliche Telefonanrufe tätigen wir nur, wenn Sie dafür Ihre Einwilligung gegeben haben.
Die bei der Kontaktaufnahme von uns erhobenen Daten werden nach vollständiger Bearbeitung Ihrer Anfrage automatisch gelöscht, es sei denn, wir benötigen Ihre Anfrage noch zur Erfüllung vertraglicher oder gesetzlicher Pflichten (vgl. Ziffer 7 „Speicherdauer“).
2.3 Bestellungen
2.3.1 Bestellvorgang
Bei einem Bestellprozess erheben wir für die Vertragsabwicklung notwendige Pflichtangaben:
- Vor- und Nachname,
- E-Mail-Adresse und Telefonnummer,
- Rechnungs- und Versandadresse.
Optional sind Angaben wie Anrede, Firmierung und Anmerkungen zur Bestellung möglich. Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO.
2.3.2 Zahlungsmöglichkeiten und Zahlungsdienstleiser
Wir setzen externe Zahlungsdienstleister ein. Je nachdem, welchen Zahlungsweg Sie im Bestellprozess auswählen, geben wir die zur Abwicklung von Zahlungen erhobenen Daten (z. B. Bankverbindung oder Kreditkartendaten) an das mit der Zahlung beauftragte Kreditinstitut oder an von uns beauftrage Zahlungsdienstleister weiter. Rechtsgrundlage für diese Datenverarbeitung ist 6 Abs. 1 lit. b DSGVO. Zum Teil erheben die Zahlungsdienstleister diese Daten auch selbst in eigener Verantwortung. Es gilt insoweit die Datenschutzerklärung des jeweiligen Zahlungsdienstleisters.
- PayPal (Europe) S.à r.l. et Cie, S.C.A. (22-24 Boulevard Royal, L-2449 Luxembourg): Datenschutzerklärung
2.4 Newsletter
Sie haben die Möglichkeit, unsere Newsletter zu bestellen, in denen wir Sie regelmäßig über Neuerungen zu unseren Produkten und Aktionen informieren. Wir verwenden für den Versand unserer Newsletter das Tool rapidmail, bereitgestellt durch die rapidmail GmbH, Wentzingerstraße 21, 79106 Freiburg, Deutschland.
2.4.1 Anmeldung zum Newsletter
Für die Bestellung unserer Newsletter verwenden wir das sogenannte Double Opt-In-Verfahren, d. h. wir werden Ihnen erst dann Newsletter per E-Mail zusenden, wenn Sie in unserer Benachrichtigungs-E-Mail durch das Anklicken eines Links bestätigen, dass Sie der Inhaber oder die Inhaberin der angegebenen E-Mail-Adresse sind. Sofern Sie Ihre E-Mail-Adresse bestätigen, speichern wir Ihre E-Mail-Adresse, den Zeitpunkt der Anmeldung und die zur Anmeldung eingesetzte IP-Adresse so lange, bis Sie die Newsletter abbestellen. Die Speicherung dient allein dem Zweck, Ihnen die Newsletter senden und Ihre Anmeldung nachweisen zu können. Darüber hinaus messen wir, ob unser Newsletter überhaupt zugestellt werden kann.
Rechtsgrundlage der Verarbeitung ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Diese können diese jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie den Newsletter wieder abbestellen. Ein entsprechender Abmelde-Link befindet sich in jedem Newsletter. Eine Mitteilung an die oben oder im Newsletter angegebenen Kontaktdaten (z. B. per E-Mail oder Brief) ist dafür selbstverständlich ebenfalls ausreichend.
2.4.2 Newsletter-Tracking
Wir wollen über unseren Newsletter möglichst für unsere Kundinnen und Kunden relevante Inhalte teilen und besser verstehen, wofür sie sich tatsächlich interessieren. Deshalb verwenden wir in unseren Newslettern marktübliche Technologien, mit denen die Interaktionen mit den Newslettern gemessen werden können (z. B. Öffnung der E-Mail, angeklickte Links). Diese Daten nutzen wir in pseudonymer Form für allgemeine statistische Auswertungen sowie zur Optimierung und Weiterentwicklung unserer Inhalte und Kundenkommunikation. Dies geschieht einerseits mit Hilfe von kleinen Grafiken, die in die Newsletter eingebettet sind (sogenannte Pixel) und beim Öffnen der E-Mail eine Verbindung zum Server der Bilder herstellen. Andererseits setzen wir Links ein, bei welchen wir einen Klick auf diesen Link zunächst registrieren und erst dann auf die gewünschte Zielseite weiterleiten.
Rechtsgrundlage hierfür ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Der Zugriff auf die Informationen im Endgerät erfolgt dann auf Grundlage der Umsetzungsgesetze der ePrivacy-Richtlinie der EU-Mitgliedsländer, in Deutschland nach § 25 Abs. 1 TTDSG. Ihre Einwilligung für die Analyse des Nutzungsverhaltens können Sie jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie den Newsletter abbestellen. Die Messung der Öffnung einer E-Mail können Sie zudem unterbinden, indem Sie Grafiken oder die Ausgabe von HTML-Inhalten in Ihrem E-Mail-Programm standardmäßig deaktivieren.
2.5 Umfragen
Jeden Samstagnachmittag bieten wir Ihnen die längste Schlagerhitparade an, bei der Sie abstimmen können, welche Hits gespielt werden sollen. Damit Sie an der Umfrage teilnehmen können, verarbeiten wir Ihren Hörwunsch, Vor- und Nachname, E-Mail-Adresse und falls von Ihnen angegeben Ihren Hit-Tipp. Ihren Namen und E-Mail-Adresse benötigen wir, um zu gewährleisten, dass Sie nur einmal abstimmen, Ihren Hörwunsch und Hit-Tipp benötigen für die Auswertung für die abzuspielenden Lieder während der Sendung zur Hitparade. Rechtsgrundlage der Datenverarbeitung ist Art. 6 Abs. 1 lit. a DSGVO.
2.6 Gewinnspiele
Im Rahmen der von uns veranstalteten Gewinnspielen verwenden wir Ihre Daten zum Zweck der Durchführung des Gewinnspiels und der Gewinnbenachrichtigung. Detaillierte Hinweise zum Ablauf des Gewinnspiels finden Sie in den Teilnahmebedingungen zum jeweiligen Gewinnspiel. Bei den durchgeführten Gewinnspielen erheben wir Ihren Vor- und Nachnamen, E-Mail-Adresse, Telefonnummer und Anschrift. Das Geburtsdatum benötigen wir für die Überprüfung des Mindestalters für die Teilnahme und sonstige in den Teilnahmebedingungen beschriebene Teilnahmeberechtigungen. Wir verwenden die Daten auch um sicherzustellen, dass sich niemand mehrfach anmeldet, wenn dies im jeweiligen Gewinnspiel nicht ausnahmsweise zulässig sein sollte oder um sonstige missbräuchliche Teilnahmen zu verhindern. Je nach Gewinnspiel kann die Veröffentlichung eingesandter Beiträge und / oder die Nennung des Namens des Gewinners erfolgen. Für die Abwicklung von Geldgewinnen benötigen wir zusätzlich Ihre Bankdaten, um Ihnen den gewonnen Betrag überweisen zu können. Sachgewinne werden teilweise direkt von dem jeweiligen Gewinnspielpartner versandt, dem wir hierfür den Namen und die Adresse des Gewinners zur Verfügung stellen. Der Gewinnspielpartner verwendet die Daten jedoch grundsätzlich nur für diesen Zweck.
Rechtsgrundlage der Verarbeitung ist der Gewinnspielvertrag gem. Art. 6 Abs. 1 S. 1 lit. b DSGVO. Wenn nicht anders angegeben, speichern wir die im Rahmen des Gewinnspiels erhobenen Daten für die Dauer von sechs Monaten nach Beendigung des jeweiligen Gewinnspiels. Die im Rahmen des Gewinnspiels erhobenen Daten der Gewinner speichern wir ggf. aus buchhalterischen Gründen für die Dauer von sechs Jahren.
2.6.1 Schlager Radio „Call-In-Gewinnspiele“
Im Rahmen des Call-in-Gewinnspiels erhalten wir von der Call Media Entertainment GmbH (CME) die Vor- und Nachnamen und den Wohnort der Gewinner der jeweiligen Sendung. Wir verwenden diese Daten, um die Gewinner der Sendung auf unserer Homepage zu nennen. Rechtsgrundlage der Datenverarbeitung ist die Art. 6 Abs. 1 lit. b DSGVO.
Im Rahmen des von uns gesendeten Call-In-Gewinnspiels, aber in Verantwortung der CME verarbeitet die CME in Zusammenarbeit mit deren Dienstleister, der dtms GmbH, Konrad-Zuse-Platz 5, 53227 Bonn (nachstehend „Telekommunikationsanbieter“), Ihre Daten zum Zweck der Durchführung des Gewinnspiels und der Gewinnbenachrichtigung. Detaillierte Hinweise finden Sie in den Teilnahmebedingungen.
Es werden über den Telekommunikationsanbieter im Rahmen des Call-In-Gewinnspiels folgende Daten verarbeitet:
- Teilnehmer-Telefonnummer, Gewinnerdaten, Gewinnformular und Gewinnauslosung
Ihre Telefonnummer, um Sie einer Leitung zuteilen und ggf. direkt zum Moderator durchstellen zu können. Sollten Sie zu den Gewinnern gehören, benötigen die CME anschließend Ihre E-Mail-Adresse, um Ihnen ein Formular für die weitere Abwicklung und Auskehrung der Gewinne zukommen zu lassen. In diesem Formular wiederum erhebt die CME dann Ihren vollen Namen und Ihre Bankdaten, damit die CME den Gewinn überweisen kann. Außerdem benötigt die CME Ihr Geburtsdatum, um sicherstellen zu können, dass Sie das Mindestalter für die Teilnahme erreicht haben. Mit Ihrer Teilnahme am Gewinnspiel dürfen wir Ihren Sprachbeitrag senden sowie zwecks nachträglicher Überprüfung archivieren. All diese Daten speichert die CME über einen Zeitraum von 6 Monaten mit Ausnahme des Gewinnernamens und dessen IBAN-Nummer, die aus finanzbuchhalterischen Gründen 10 Jahre gespeichert werden. Nach Ende der Speicherdauer werden diese Daten dauerhaft gelöscht.
Sollten die CME keinen Gewinner im Zeitrahmen des Call-Ins ermitteln können (z.B. weil niemand die richtige Antwort wusste), losen die CME aus dem Pool aller Anrufer einen Gewinner aus. Die Auslosung erfolgt daher anhand Ihrer zur Teilnahme verwendeten Telefonnummer.
- CD-R-Daten
Zur Gewinnabwicklung sowie zur Ermöglichung eines Beschwerdemanagements im Zusammenhang mit der Gewinnvergabe lässt die CME über deren Telekommunikationsanbieter ein umfangreiches Anrufprotokoll erstellen, in dem u.a. die Verweildauer des Anrufers in der Leitung, der Zeitpunkt des Durchstellens ins Studio, die jeweils getroffene Leitung, der Gewinner- oder Verliererstatus, das Anrufende sowie die Telefonnummer des Anrufers festgehalten wird. Dies ermöglicht der CME später ein Nachvollziehen des Spiels, um ggf. im Falle von Beschwerden Feedback geben sowie den Gewinner benachrichtigen zu können.
Diese Daten lassen wir von unserem Telekommunikationsanbieter über einen Zeitraum von einem Monat speichern. Nach Ende der Speicherdauer werden diese Daten dauerhaft gelöscht.
- Chance-Button-Historie
Ebenfalls zwecks Beschwerdemanagements, auch gegenüber den Aufsichtsbehörden, erhebt die CME Daten über die ins Studio durchgestellten Anrufe, nämlich den Zeitpunkt des jeweiligen Anrufs, die Telefonnummer, auf die ins Studio umgeleitet wurde, sowie – im Falle des Auflegens durch einen Teilnehmer – einen entsprechenden Hinweis.
Diese Daten lässt die CME von ihrem Telekommunikationsanbieter über einen Zeitraum von einem Monat speichern. Nach Ende der Speicherdauer werden diese Daten dauerhaft gelöscht.
Rechtsgrundlage für diese vorgenannten Datenverarbeitungen ist Art. 6 Abs. 1 lit. b DSGVO, die Datenverarbeitung erfolgt zur Durchführung des Gewinnspielvertrags. Sofern nicht in den Teilnahmebedingungen anders angegeben, speichert die CME die im Rahmen des Gewinnspiels erhobenen CD-R-Daten, die Chance-Button-Historie sowie Alter, Adresse und Emailadresse des Gewinners über einen Zeitraum von 6 Monaten nach Beendigung des jeweiligen Gewinnspiels zum Zweck der Nachweisdokumentation. Die im Rahmen des Gewinnspiels erhobenen Daten der Gewinner (Name und IBAN-Nummer) speichert CME aus buchhalterischen Gründen für die Dauer von zehn Jahren.
Die CME verwendet die Anruferlisten in anonymisierter Form (nach Kürzung der Telefonnummern) auch, um Statistiken über die Hörerschaft (bspw. geografische Verteilung der Anrufer) zusammenstellen zu können und auf Grundlage dieser Statistiken die Angebote der CME zu optimieren (z.B. Ablauf des Gewinnspiels, Programm) und die Reichweite unserer Sendungen bestimmen zu können. Rechtsgrundlage für diese Datenverarbeitung ist Art. 6 Abs. 1 lit. f DSGVO, basierend auf Interesse der CME an der kontinuierlichen Verbesserung der Angebote und der allgemeinen statistischen Auswertung.
2.7 Bewerbungen
Sie können sich bei uns über unsere E-Mail-Adressen bewerbung[at]SchlagerRadio.de und bewerbung[at]radioB2.de auf offene Stellen bewerben. Zweck der Datenerhebung ist die Auswahl von Bewerberinnen und Bewerbern zur möglichen Begründung eines Beschäftigungsverhältnisses. Für die Entgegennahme und Bearbeitung Ihrer Bewerbung erheben wir insbesondere folgende Daten:
- Vor- und Nachname;
- E-Mail-Adresse,
- Bewerbungsunterlagen (z. B. Zeugnisse, Lebenslauf);
- Datum des frühestmöglichen Jobeinstiegs;
- Gehaltsvorstellung.
Rechtsgrundlage für die Verarbeitung Ihrer Bewerbungsunterlagen ist Art. 6 Abs. 1 lit. b und Art. 88 Abs. 1 DSGVO in Verbindung mit § 26 Abs. 1 S. 1 BDSG.
Wir speichern Ihre personenbezogenen Daten mit Erhalt Ihrer Bewerbung. Sofern wir Ihre Bewerbung annehmen und es zu einem Beschäftigungsverhältnis kommt, speichern wir Ihre Bewerbungsdaten, solange diese für das Beschäftigungsverhältnis erforderlich sind und soweit gesetzliche Regelungen eine Pflicht zur Aufbewahrung begründen.
Sofern wir Ihre Bewerbung ablehnen, speichern wir Ihre Bewerbungsdaten längstens 3 Monate nach der Ablehnung Ihrer Bewerbung, es sei denn, Sie erteilen uns Ihre Einwilligung zu einer längeren Speicherung.
3. Einsatz von Tools auf der Website
3.1 Eingesetzte Technologien
Diese Website verwendet verschiedene Dienste und Anwendungen (zusammengefasst „Tools“), die entweder von uns selbst oder von Dritten angeboten werden. Darunter zählen insbesondere Tools, die Technologien verwenden, um Informationen im Endgerät zu speichern oder auf diese zuzugreifen:
- Cookies: auf dem Endgerät gespeicherte Information, bestehend insbesondere aus einem Cookienamen, einem Wert, der speichernden Domain und einem Ablaufdatum. Sogenannte Session Cookies (z.B. PHPSESSID) werden nach der Sitzung gelöscht, während sogenannte Persistent Cookies nach dem festgelegten Ablaufdatum gelöscht werden. Cookies können auch manuell entfernt werden.
- Web Storage (Local Storage / Session Storage): auf dem Endgerät gespeicherte Information, bestehend aus einem Namen und einem Wert. Informationen im Session Storage werden nach der Sitzung gelöscht, während Informationen im Local Storage kein Ablaufdatum haben und grundsätzlich gespeichert bleiben, sofern kein Mechanismus zur Löschung eingerichtet wurde (z.B. Speicherung eines Local Storage mit Zeiteintrag). Informationen im Local und Session Storage können auch manuell entfernt werden.
- JavaScript: in die Website eingebettete oder aufgerufene Programmiercodes, die beispielsweise Cookies und Web Storage setzen oder aktiv Informationen aus dem Endgerät oder über das Nutzungsverhalten der Besuchenden erfassen. JavaScript kann für „aktives Fingerprinting“ und die Erstellung von Nutzungsprofilen eingesetzt werden. Durch eine Einstellung im Browser kann JavaScript blockiert werden, wobei jedoch die meisten Dienste dann nicht mehr funktionieren.
- Pixel: von einem Dienst automatisch geladene winzige Grafik, welche es ermöglichen kann, durch die automatische Übermittlung der üblichen Verbindungsdaten (insbesondere IP-Adresse, Informationen über Browser, Betriebssystem, Sprache, Schriftarten, aufgerufene Adresse und Zeitpunkt des Aufrufs) Besuchende wiederzuerkennen und beispielsweise das Öffnen einer E-Mail oder den Besuch einer Website festzustellen. Mithilfe von Pixeln kann so „passives Fingerprinting“ und die Erstellung von Nutzungsprofilen vorgenommen werden. Die Nutzung von Pixeln kann beispielsweise durch die Blockierung von Bildern, etwa in E-Mails, verhindert werden, wobei jedoch dann die Darstellung stark eingeschränkt wird.
Mithilfe dieser Technologien und auch durch den reinen Verbindungsaufbau auf einer Seite lassen sich sogenannte „Fingerprints“ erstellen, also Nutzungsprofile, die auch ohne den Einsatz von Cookies oder Web Storage auskommen und trotzdem Besuchende wiedererkennen können. Fingerprints aufgrund des Verbindungsaufbaus können manuell nicht vollständig verhindert werden.
Die meisten Browser sind standardmäßig so eingestellt, dass sie Cookies, das Ausführen von Skripten und die Anzeige von Grafiken akzeptieren. Sie können jedoch Ihre Browsereinstellungen in der Regel so anpassen, dass alle oder bestimmte Cookies abgelehnt oder Skripte und Grafiken blockiert werden. Wenn Sie die Speicherung von Cookies, die Anzeige von Grafiken und das Ausführen von Skripten vollständig blockieren, funktionieren unsere Dienste voraussichtlich nicht oder nicht störungsfrei.
Im Folgenden werden die von uns eingesetzten Tools nach Kategorien geordnet aufgeführt, wobei wir Sie insbesondere über die Anbieter der Tools, die Speicherdauer der Cookies oder Informationen im Local Storage und Session Storage sowie die Weitergabe der Daten an Dritte informieren. Außerdem wird erläutert, in welchen Fällen wir Ihre freiwillige Einwilligung zur Nutzung der Tools einholen und wie Sie diese widerrufen können.
3.2 Rechtsgrundlage und Widerruf
3.2.1 Rechtsgrundlage
Für den Websitebetrieb notwendige Tools verwenden wir aufgrund unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO, um die Basisfunktionen unserer Website bereitzustellen. In bestimmten Fällen können diese Tools auch für die Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich sein, dann erfolgt die Verarbeitung gemäß Art. 6 Abs. 1 lit. b DSGVO. Der Zugriff auf und die Speicherung von Informationen im Endgerät ist in diesen Fällen unbedingt erforderlich und erfolgt auf Grundlage der Umsetzungsgesetze der ePrivacy-Richtlinie der EU-Mitgliedsländer, in Deutschland nach § 25 Abs. 2 TTDSG.
Alle anderen nicht notwendigen (optionalen) Tools, die Zusatzfunktionen bereitstellen, verwenden wir aufgrund Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Der Zugriff auf und die Speicherung von Informationen im Endgerät erfolgt dann auf Grundlage der Umsetzungsgesetze der ePrivacy-Richtlinie der EU-Mitgliedsländer, in Deutschland nach § 25 Abs. 1 TTDSG. Eine Datenverarbeitung mithilfe dieser Tools findet nur statt, wenn wir vorab Ihre Einwilligung hierfür erhalten haben.
Sofern eine Übermittlung personenbezogener Daten in Drittländer stattfindet, verweisen wir, auch in Hinblick auf die ggf. damit einhergehenden Risiken, auf Ziffer 6 („Datenübermittlung in Drittländer“). Wir teilen Ihnen mit, wenn für die Nutzung bestimmter Tools Standardvertragsklauseln oder andere Garantien abgeschlossen wurden. Wenn Sie Ihre Einwilligung zur Nutzung von bestimmten Tools gegeben haben, übermitteln wir die bei der Nutzung der Tools verarbeiteten Daten (auch) auf Grundlage dieser Einwilligung gemäß Art. 49 Abs. 1 lit. a DSGVO in Drittländer.
3.2.2 Einholung Ihrer Einwilligung
Für die Einholung und das Management Ihrer Einwilligungen nutzen wir das Tool Usercentrics der Usercentrics GmbH, Rosental 4, 80331 München („Usercentrics“). Dieses erzeugt ein Banner, welches Sie über die Datenverarbeitung auf unserer Website informiert und Ihnen die Möglichkeit gibt, allen, einzelnen oder keinen Datenverarbeitungen durch optionale Tools zuzustimmen. Dieses Banner erscheint beim ersten Besuch unserer Website und wenn Sie die Auswahl Ihrer Einstellungen erneut aufrufen, um sie zu ändern oder Einwilligungen zu widerrufen. Das Banner erscheint außerdem bei weiteren Besuchen unserer Website, sofern Sie die Speicherung von Cookies deaktiviert haben oder die Cookies bzw. Informationen im Local Storage von Usercentrics gelöscht wurden oder abgelaufen sind.
An Usercentrics werden im Rahmen Ihres Websitebesuches Ihre Einwilligungen oder Widerrufe, Ihre IP-Adresse, Informationen über Ihren Browser, Ihr Endgerät und zum Zeitpunkt Ihres Besuches übertragen. Außerdem speichert Usercentrics notwendige Informationen auf Ihrem Endgerät, um Ihre erteilten Einwilligungen und Widerrufe zu behalten.
Die Datenverarbeitung durch Usercentrics ist notwendig, um Ihnen das rechtlich geforderte Einwilligungsmanagement bereitzustellen und unseren Dokumentationspflichten nachzukommen. Rechtsgrundlage zur Nutzung von Usercentrics ist Art. 6 Abs. 1 lit. f DSGVO, begründet durch unser Interesse, die gesetzlichen Anforderungen an ein Einwilligungsmanagement zu erfüllen. Der Zugriff auf und die Speicherung von Informationen im Endgerät ist in diesen Fällen unbedingt erforderlich und erfolgt auf
3.2.3 Widerruf Ihrer Einwilligung oder Änderung Ihrer Auswahl
Sie können Ihre Einwilligung für bestimmte Tools jederzeit widerrufen. Klicken Sie dazu auf folgenden Link: Cookie-Einstellungen ändern/Datenschutzeinstellungen ändern. Dort können Sie auch die Auswahl der Tools ändern, in deren Nutzung sie einwilligen möchten, sowie ergänzende Informationen zu den verwendeten Tools entnehmen. Alternativ können Sie Ihren Widerruf bei bestimmten Tools direkt beim Anbieter geltend machen.
3.3 Notwendige Tools
Wir verwenden bestimmte Tools, um die Basisfunktionen unserer Website zu ermöglichen („notwendige Tools“). Ohne diese Tools könnten wir unseren Dienst nicht zur Verfügung stellen. Deshalb werden notwendige Tools ohne Einwilligung verwendet. Rechtsgrundlage für notwendige Tools ist die Erforderlichkeit zur Erfüllung unserer berechtigten Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO oder zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen gemäß Art. 6 Abs. 1 lit. b DSGVO. Der Zugriff auf und die Speicherung von Informationen im Endgerät ist in diesen Fällen unbedingt erforderlich und erfolgt auf Grundlage der Umsetzungsgesetze der ePrivacy-Richtlinie der EU-Mitgliedsländer, in Deutschland nach § 25 Abs. 2 TTDSG.
Für den Fall, dass personenbezogene Daten in die USA oder andere Drittländer übertragen werden, verweisen wir ergänzend zu den nachfolgend mitgeteilten Informationen auf Ziffer 6 („Datenübermittlung in Drittländer“).
3.3.1 Eigene Tools
Wir verwenden eigene notwendige Tools, die auf Informationen im Endgerät zugreifen oder Informationen auf dem Endgerät speichern, insbesondere
- zur Login-Authentifizierung,
- zur Lastverteilung,
- um Ihre Spracheinstellungen zu speichern,
- um zu vermerken, dass Ihnen eine auf unserer Website platzierte Informationen angezeigt wurde – sodass diese beim nächsten Besuch der Website nicht erneut angezeigt wird.
3.3.2 Google Tag Manager
Unsere Website verwendet Google Tag Manager, einen Dienst, der für Personen aus dem Europäischen Wirtschaftsraum und der Schweiz von der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland und für alle übrigen Personen von Google LLC, 1600 Amphitheatre Parkway Mountain View, CA 94043, USA (zusammen „Google“) angeboten wird.
Der Google Tag Manager dient ausschließlich der Verwaltung von Website-Tools durch Einbindung sogenannter Website-Tags. Ein Tag ist ein Element, das im Quelltext unserer Website hinterlegt wird, um ein Tool auszuführen, etwa durch Skripte. Sofern es sich dabei um optionale Tools handelt, werden diese vom Google Tag Manager nur mit Ihrer Einwilligung eingebunden. Der Google-Tag-Manger setzt JavaScript ein und kommt grundsätzlich ohne den Einsatz von Cookies aus.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, beruhend auf unserem berechtigten Interesse, mehrere Tags auf unkomplizierte Art und Weise auf unserer Website einzubinden und zu verwalten.
Google erhebt zu Zwecken der Gewährleistung der Stabilität und Funktionalität im Rahmen der Verwendung des Google Tag Manager Informationen darüber, welche Tags durch unsere Website eingebunden werden. Der Google Tag Manager speichert jedoch grundsätzlich keine über den reinen Verbindungsaufbau hinausgehenden personenbezogenen Daten, insbesondere keine Daten über das Nutzungsverhalten oder die besuchten Seiten.
Wir haben mit Google Ireland Limited einen Auftragsverarbeitungsvertrag abgeschlossen. Für den Fall, dass personenbezogene Daten in die USA übertragen werden, haben Google Ireland Limited und Google LLC Standardvertragsklauseln (Durchführungsbeschluss (EU) 2021/914, Modul 3) gemäß Art. 46 Abs. 2 lit. c DSGVO abgeschlossen.
Nähere Informationen hierzu finden Sie in den Informationen von Google zum Tag Manager: https://support.google.com/tagmanager/answer/6102821.
3.4 Funktionale Tools
Wir verwenden derzeit keine optionalen Tools, um das Nutzungserlebnis auf unserer Website zu verbessern und Ihnen mehr Funktionen anbieten zu können („funktionale Tools“). Diese sind zwar nicht für die Basisfunktionen der Website unbedingt erforderlich, können jedoch den Besucherinnen und Besuchern erhebliche Vorteile bringen, insbesondere hinsichtlich der Nutzerfreundlichkeit und der Bereitstellung zusätzlicher Kommunikations-, Darstellungs- oder Zahlungskanäle.
Rechtgrundlage für die funktionalen Tools ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Der Zugriff auf und die Speicherung von Informationen im Endgerät erfolgt dann auf Grundlage der Umsetzungsgesetze der ePrivacy-Richtlinie der EU-Mitgliedsländer, in Deutschland nach § 25 Abs. 1 TTDSG. Für den Widerruf Ihrer Einwilligung siehe 3.1.3: „Widerruf Ihrer Einwilligung oder Änderung Ihrer Auswahl“.
Für den Fall, dass personenbezogene Daten in die USA oder andere Drittländer übertragen werden, erstreckt sich Ihre Einwilligung ausdrücklich auch auf die Datenübermittlung (Art. 49 Abs. 1 lit. a DSGVO). Die damit einhergehenden Risiken entnehmen Sie bitte Ziffer 6 („Datenübermittlung in Drittländer“).
3.5 Analyse-Tools
Um unsere Website zu verbessern, verwenden wir optionale Tools zur statistischen Erfassung und Analyse des allgemeinen Nutzungsverhaltens anhand von Zugriffsdaten („Analyse-Tools“). Auch nutzen wir Analysedienste, um die Nutzung unserer verschiedenen Marketingkanäle auszuwerten.
Rechtgrundlage für die Analyse-Tools ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Der Zugriff auf und die Speicherung von Informationen im Endgerät erfolgt dann auf Grundlage der Umsetzungsgesetze der ePrivacy-Richtlinie der EU-Mitgliedsländer, in Deutschland nach § 25 Abs. 1 TTDSG. Für den Widerruf Ihrer Einwilligung siehe 3.1.3: „Widerruf Ihrer Einwilligung oder Änderung Ihrer Auswahl“.
Für den Fall, dass personenbezogene Daten in die USA oder andere Drittländer übertragen werden, erstreckt sich Ihre Einwilligung ausdrücklich auch auf die Datenübermittlung (Art. 49 Abs. 1 lit. a DSGVO). Die damit einhergehenden Risiken entnehmen Sie bitte Ziffer 6 („Datenübermittlung in Drittländer“).
3.5.1 Google Analytics
Unsere Website verwendet den Dienst Google Analytics, der für Personen aus Europa, dem Nahen Osten und Afrika (EMEA) von der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland und für alle übrigen Personen von der Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (zusammen „Google“) angeboten wird.
Google Analytics verwendet JavaScript und Pixel, um Informationen auf Ihrem Endgerät auszulesen, sowie Cookies, um Informationen auf Ihrem Endgerät zu speichern. Dies dient dazu, Ihr Nutzungsverhalten zu analysieren und unsere Website zu verbessern. Wir werden die gewonnenen Informationen verarbeiten, um Ihre Nutzung der Website auszuwerten und um Reports über die Websiteaktivitäten für die Websitebetreiber zusammenzustellen. Die in diesem Zusammenhang anfallenden Daten können von Google zur Auswertung an einen Server in den USA übertragen und dort gespeichert werden.
Folgende Einstellungen zum Datenschutz haben wir bei Google Analytics getroffen:
- IP-Anonymisierung (Kürzung der IP-Adresse vor der Auswertung);
- Automatische Löschung alter Logs / Begrenzung der Speicherdauer;
- Deaktivierte Werbefunktion (einschließlich Zielgruppen-Remarketing durch GA Audience);
- Deaktiviertes Remarketing;
- Deaktiviertes geräte- und seitenübergreifendes Tracking;
- Deaktivierte Datenfreigabe an andere Google-Produkte und -Dienste, Benchmarkingg, technischer Support, Account Manager.
Folgende Daten werden von Google Analytics verarbeitet:
- IP-Adresse;
- Referrer-URL (zuvor besuchte Seite);
- Aufgerufene Seiten (Datum, Uhrzeit, URL, Titel, Verweildauer);
- Heruntergeladene Dateien;
- Angeklickte Links zu anderen Websites;
- Erreichung von bestimmten Zielen (Conversions);
- Technische Informationen: Betriebssystem; Browsertyp, -version und –sprache; Gerätetyp, -marke, -modell und -auflösung;
- Ungefährer Standort (Land und ggf. Stadt, ausgehend von anonymisierter IP-Adresse).
Google Analytics setzt folgende Cookies zum angegebenen Zweck mit der jeweiligen Speicherdauer:
- „_ga“ (2 Jahre), „_gid“ (24 Stunden): Erkennung und Unterscheidung der Besucherinnen und Besucher durch eine User-ID;
- „_gat“ bzw. „_dc_gtm_UA-[GA-ID]“ bzw. „_gat-UA-[GA-ID]“ (1 Minute): Reduzierung von Anfragen an die Google-Server;
- „IDE“ (13 Monate): Erkennung und Unterscheidung der Besucherinnen und Besucher durch eine User-ID, Erfassung der Interaktion mit Werbung, Ausspielen personalisierter Werbung.
- „__utma“ (2 Jahre): Unterscheidung von Besuchenden und Sitzungen;
- „__utmb“ (30 Minuten): Bestimmung neuer Sitzungen, Dauer der Besuche;
- „__utmc“ (Sitzung): Bestimmung neuer Sitzungen, Dauer der Besuche;
- „__utmt“ (10 Minuten): Drosselung der Anfragen;
- „__utmz“ (6 Monate): Speicherung der Kampagne oder der Quelle, von welcher der Besuchende kam;
- „__utmv“ (2 Jahre): Speicherung einer benutzerdefinierten Variablen.
Wir haben mit Google Ireland Limited zur Nutzung von Google Analytics einen Auftragsverarbeitungsvertrag abgeschlossen. Für den Fall, dass personenbezogene Daten von Google Ireland Limited in die USA übertragen werden, haben Google Ireland Limited und Google LLC Standardvertragsklauseln (Durchführungsbeschluss (EU) 2021/914, Modul 3) gemäß Art. 46 Abs. 2 lit. c DSGVO abgeschlossen.
Nähere Informationen hierzu finden Sie in der Datenschutzerklärung von Google: https://support.google.com/analytics/answer/6004245.
3.6 Marketing-Tools
Wir verwenden derzeit keine optionalen Tools zu Werbezwecken („Marketing-Tools“). Einige der bei der Nutzung unserer Website anfallenden Zugriffsdaten werden für die Erstellung von Nutzungsprofilen genutzt, die insbesondere Ihr Nutzungsverhalten, die von Ihnen angesehenen oder angeklickten Werbeanzeigen sowie davon ausgehend die Einordnung in Werbekategorien, Interessen und Vorlieben speichern. Durch die Analyse und Auswertung dieser Zugriffsdaten ist es uns möglich, Ihnen personalisierte Werbung, also solche, die Ihren tatsächlichen Interessen und Bedürfnissen entspricht, auf unserer Website und auf den Websites von anderen Anbietern darzustellen. Hierzu analysieren wir Ihr Nutzungsverhalten, um Sie auf anderen Seiten wiederzuerkennen und personalisiert aufgrund Ihrer Nutzung unserer Seite anzusprechen (Retargeting).
Rechtgrundlage für die Marketing-Tools ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Der Zugriff auf und die Speicherung von Informationen im Endgerät erfolgt dann auf Grundlage der Umsetzungsgesetze der ePrivacy-Richtlinie der EU-Mitgliedsländer, in Deutschland nach § 25 Abs. 1 TTDSG. Für den Widerruf Ihrer Einwilligung siehe 3.1.3: „Widerruf Ihrer Einwilligung oder Änderung Ihrer Auswahl“.
Für den Fall, dass personenbezogene Daten in die USA oder andere Drittländer übertragen werden, erstreckt sich Ihre Einwilligung ausdrücklich auch auf die Datenübermittlung (Art. 49 Abs. 1 lit. a DSGVO). Die damit einhergehenden Risiken entnehmen Sie bitte Ziffer 6 („Datenübermittlung in Drittländer“).
Im nachfolgenden Abschnitt möchten wir Ihnen die Tools und die hierfür eingesetzten Anbieter näher erläutern. Zu den erhobenen Daten können insbesondere gehören:
- die IP-Adresse des Geräts;
- die Informationen eines Cookies und im Local oder Session Storage;
- die Gerätekennung mobiler Geräte (z.B. Geräte-ID, Werbe-ID);
- Referrer-URL (zuvor besuchte Seite);
- Aufgerufene Seiten (Datum, Uhrzeit, URL, Titel, Verweildauer);
- Heruntergeladene Dateien;
- Angeklickte Links zu anderen Websites;
- Erreichung von bestimmten Zielen (Conversions);
- Technische Informationen: Betriebssystem; Browsertyp, -version und –sprache; Gerätetyp, -marke, -modell und -auflösung;
- Ungefährer Standort (Land und ggf. Stadt).
Die erhobenen Daten werden jedoch ausschließlich pseudonym gespeichert, sodass keine unmittelbaren Rückschlüsse auf die Personen möglich sind.
3.7 Social-Media-Plugins und externe Medien
Wir verwenden darüber hinaus Tools der sozialen Netzwerke, die dazu dienen, sich mit dem vorhandenen Konto auf der Website anzumelden oder Beiträge und Inhalte über diese Netzwerke zu teilen („Social-Media-Plugins“), sowie andere externe Medien, wie eingebundene Videos oder Karten.
Rechtsgrundlage hierfür ist – sofern nicht anders angegeben – Ihre Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO, die Sie über das Einwilligungsbanner oder bei dem jeweiligen Tool selbst abgeben, indem Sie dessen Nutzung über ein darüber gelegtes Banner (Overlay) einzeln erlauben. Der Zugriff auf und die Speicherung von Informationen im Endgerät ist in diesen Fällen einwilligungspflichtig und erfolgt auf Grundlage der Umsetzungsgesetze der ePrivacy-Richtlinie der EU-Mitgliedsländer, in Deutschland nach § 25 Abs. 1 TTDSG.
Für den Widerruf Ihrer Einwilligung siehe 3.1.3: „Widerruf Ihrer Einwilligung oder Änderung Ihrer Auswahl“. Für den Fall, dass personenbezogene Daten in die USA oder andere Drittländer übertragen werden, erstreckt sich Ihre Einwilligung ausdrücklich auch auf die Datenübermittlung (Art. 49 Abs. 1 S. 1 lit. a DSGVO). Die damit einhergehenden Risiken entnehmen Sie bitte Ziffer 6 („Datenübermittlung in Drittländer“).
3.7.1 YouTube-Videos
Wir haben Videos in unserer Website eingebunden, die bei YouTube gespeichert sind und von unseren Websites aus abspielbar sind. YouTube ist ein Multimediadienst der YouTube LLC, 901 Cherry Ave., San Bruno, CA 94066, USA (“YouTube”), der für Personen aus dem Europäischen Wirtschaftsraum und der Schweiz von der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland und für alle übrigen Personen von der Google LLC 1600 Amphitheatre Parkway Mountain View, CA 94043, USA (zusammen „Google“) angeboten wird. Dabei können von YouTube Informationen wie Local Storage und Session Storage auf Ihrem Endgerät gespeichert sowie JavaScript, welches auf Informationen in Ihrem Endgerät zugreift, ausgeführt werden.
Wir haben den erweiterten Datenschutzmodus von YouTube aktiviert. Dadurch erhält Google laut eigener Dokumentation von YouTube weniger Nutzungsinformationen und nimmt auch keine Personalisierung der Videoempfehlungen und Werbeanzeigen vor. Cookies werden nicht mehr gespeichert. Es werden jedoch weiterhin Informationen im Local Storage und Session Storage Ihres Endgeräts abgelegt, insbesondere Ihre Geräte-ID und andere Informationen hinsichtlich der Wiedergabe des Videos, die von Google abgerufen werden können.
Folgende Informationen werden im Local Storage gespeichert:
- „yt-remote-device-id“: Speicherung der Geräte-ID;
- „yt-player-headers-readable“: Speicherung der Möglichkeit des Auslesens der Player-Header-Informationen;
- „innertube::requests“: Speicherung der Anfragen des Users;
- „innertube::nextId“: Speicherung der ID des nächsten Videos;
- „yt-remote-connected-devices“: Speicherung der verbundenen Endgeräte;
- „yt-player-bandwidth“: Speicherung der Bandbreite der Verbindung;
- „yt-player-volume“: Speicherung der Lautstärke des Videos;
- „yt-player-quality“: Speicherung der Auflösung/Qualität des Videos;
- „yt-player-performance-cap“: Speicherung einer möglichen Deckelung der Auflösung aufgrund der Bandbreite der Verbindung;
- „yt-html5-player-modules::subtitlesModuleData::module-enabled“: Speicherung, ob Untertitel aktiviert sind.
Folgende Informationen werden im Session Storage gespeichert:
- „yt-remote-session-app“: Speicherung der Art des Endgeräts;
- „yt-remote-cast-installed“: Speicherung, ob YouTube-Streaming installiert ist;
- „yt-remote-session-name“: Speicherung der Art des Endgeräts;
- „yt-remote-cast-available“: Speicherung, ob YouTube-Streaming verfügbar ist;
- „yt-remote-fast-check-period“: Speicherung der Überprüfung der Bandbreite der Verbindung;
- „yt-player-volume“: Speicherung der Lautstärke des Videos;
- „yt-player-caption-language-preferences“: Speicherung der Sprache der Untertitel.
Rechtsgrundlage für diese Datenverarbeitung ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Der Zugriff auf und die Speicherung von Informationen im Endgerät erfolgt dann auf Grundlage der Umsetzungsgesetze der ePrivacy-Richtlinie der EU-Mitgliedsländer, in Deutschland nach § 25 Abs. 1 TTDSG. Die Übermittlung Ihrer Daten in die USA und andere Drittländer erfolgt aufgrund Ihrer ausdrücklichen Einwilligung gemäß Art. 49 Abs. 1 lit. a DSGVO.
Durch den Besuch unserer Website erhalten YouTube und Google die Information, dass Sie die entsprechende Unterseite unserer Website aufgerufen haben. Dies erfolgt unabhängig davon, ob Sie bei YouTube oder Google eingeloggt sind oder nicht. YouTube und Google nutzen diese Daten auch für Zwecke der Werbung, Marktforschung und bedarfsgerechten Gestaltung ihrer Dienste. Wenn Sie YouTube auf unserer Website aufrufen, während Sie in Ihrem YouTube- oder Google-Profil eingeloggt sind, können YouTube und Google dieses Ereignis zudem mit den jeweiligen Profilen verknüpfen. Wenn Sie die Zuordnung nicht wünschen, ist es erforderlich, dass Sie sich vor dem Aufruf unserer Website bei Google ausloggen.
Neben dem Widerruf Ihrer Einwilligung haben Sie zudem die Möglichkeit, personalisierte Werbung in den Google-Einstellungen für Werbung zu deaktivieren. In diesem Fall wird Google nur nicht-individualisierte Werbung anzeigen: https://adssettings.google.com/notarget.
Weitere Informationen finden Sie in den auch für YouTube geltenden Datenschutzhinweisen von Google: https://policies.google.com/privacy.
4. Onlinepräsenzen in sozialen Netzwerken
Wir unterhalten Onlinepräsenzen in sozialen Netzwerken, um dort unter anderem mit Kunden und Interessenten zu kommunizieren und über unser Radioprogramm, Neuigkeiten im Schlagerbereich und unsere Gewinnspiele zu informieren. Die Daten der Nutzerinnen und Nutzer werden von den betreffenden sozialen Netzwerken in der Regel für Marktforschungs- und Werbezwecke verarbeitet. So können Nutzungsprofile anhand der Interessen der Nutzerinnen und Nutzer erstellt werden. Zu diesem Zweck werden Cookies und andere Identifier auf den Rechnern der betroffenen Personen gespeichert. Auf Basis dieser Nutzungsprofile werden dann z. B. Werbeanzeigen innerhalb der sozialen Netzwerke aber auch auf Websites Dritter geschaltet.
Im Rahmen des Betriebs unserer Onlinepräsenzen besteht die Möglichkeit, dass wir auf Informationen wie Statistiken zur Nutzung unserer Onlinepräsenzen zugreifen können, die von den sozialen Netzwerken bereitgestellt werden. Diese Statistiken sind aggregiert und können insbesondere demografische Informationen (z.B. Alter, Geschlecht, Region) sowie Daten zur Interaktion mit unseren Onlinepräsenzen (z.B. Likes) und den darüber verbreiteten Beiträgen und Inhalten enthalten. Diese können auch Auskunft über die Interessen der Nutzerinnen und Nutzer geben und welche Inhalte und Themen für diese besonders relevant sind. Diese Informationen können von uns auch dazu verwendet werden, die Gestaltung und unsere Aktivitäten und Inhalte auf der Onlinepräsenz anzupassen und für unser Publikum zu optimieren. Details und Links zu den Daten der sozialen Netzwerke, auf die wir als Betreiber der Onlinepräsenzen zugreifen können, entnehmen Sie bitte der unteren Liste. Die Erhebung und Verwendung dieser Statistiken unterliegt in der Regel einer gemeinsamen Verantwortlichkeit.
Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. f DSGVO, beruhend auf unserem berechtigten Interesse an einer effektiven Information und Kommunikation mit den Nutzerinnen und Nutzern, bzw. Art. 6 Abs. 1 S. 1 lit. b DSGVO, um mit unseren Kundinnen und Kunden in Kontakt zu bleiben und sie zu informieren sowie zur Durchführung vorvertraglicher Maßnahmen mit Interessentinnen und Interessenten.
Sofern Sie ein Konto bei dem sozialen Netzwerk haben, ist es möglich, dass wir Ihre öffentlich verfügbar gemachten Informationen und Medien sehen können, wenn wir Ihr Profil aufrufen. Darüber hinaus ermöglicht uns das soziale Netzwerk unter Umständen, mit Ihnen in Kontakt zu treten. Dies kann über Direktnachrichten oder über gepostete Beiträge erfolgen. Die Kommunikation über das soziale Netzwerk unterliegt dabei der Verantwortlichkeit des sozialen Netzwerks als Messenger- und Plattformdienst.
Die Rechtsgrundlage der durch die sozialen Netzwerke in eigener Verantwortung erfolgten Datenverarbeitung entnehmen Sie bitte den Datenschutzhinweisen des jeweiligen sozialen Netzwerks. Unter den nachstehenden Links erhalten Sie zudem weitere Informationen zu den jeweiligen Datenverarbeitungen sowie den Widerspruchsmöglichkeiten.
Wir weisen darauf hin, dass Datenschutzanfragen am effizientesten bei dem jeweiligen Anbieter des sozialen Netzwerks geltend gemacht werden können, da nur diese Anbieter Zugriff auf die Daten haben und direkt entsprechende Maßnahmen ergreifen können. Soweit Sie sich mit Ihrem Anliegen an uns wenden, werden wir Ihre Anfrage an den Anbieter des sozialen Netzwerks weiterleiten. Nachfolgend eine Liste mit Informationen zu den sozialen Netzwerken, auf denen wir Onlinepräsenzen betreiben:
- Facebook (USA und Kanada: Facebook Inc., 1601 Willow Road, Menlo Park, California 94025, USA; alle übrigen Länder: Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland)
- Betrieb der Facebook-Fanpage in gemeinsamer Verantwortlichkeit auf Grundlage einer Vereinbarung über gemeinsame Verarbeitung personenbezogener Daten (sog. Seiten-Insights-Ergänzung bezüglich des Verantwortlichen)
- Informationen zu den verarbeiteten Seiten-Insights-Daten und zur Kontaktmöglichkeit im Falle von Datenschutzanfragen: https://www.facebook.com/legal/terms/information_about_page_insights_data
- Datenschutzerklärung: https://www.facebook.com/about/privacy/
- Opt-Out: https://www.facebook.com/settings?tab=ads und http://www.youronlinechoices.com.
- Instagram (Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland)
- Instagram Business-Konto auf Grundlage einer Vereinbarung über gemeinsame Verarbeitung personenbezogener Daten (sog. Seiten-Insights-Ergänzung bezüglich des Verantwortlichen): https://www.facebook.com/legal/terms/page_controller_addendum
- Informationen zu den verarbeiteten Seiten-Insights-Daten und zur Kontaktmöglichkeit im Falle von Datenschutzanfragen: https://www.facebook.com/legal/terms/information_about_page_insights_data
- Datenschutzerklärung: https://help.instagram.com/519522125107875
- Opt-Out (Erklärung): https://de-de.facebook.com/help/instagram/2885653514995517?locale=de_DE
- Google/ YouTube (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland)
- Datenschutzerklärung: https://policies.google.com/privacy
- Opt-Out: https://www.google.com/settings/ads.
- Twitter (Twitter International Company, One Cumberland Place, Fenian Street, Dublin 2, D02 AX07 Irland)
- Datenschutzerklärung: https://twitter.com/de/privacy
- Opt-Out: https://twitter.com/personalization.
- LinkedIn (LinkedIn Ireland Unlimited Company Wilton Place, Dublin 2, Irland)
- Betrieb der LinkedIn-Unternehmensseite in gemeinsamer Verantwortlichkeit auf Grundlage einer Vereinbarung über die gemeinsame Verarbeitung personenbezogener Daten (sog. Page Insights Joint Controller Addendum)
- Informationen zu den verarbeiteten Seiten-Insights-Daten und zur Kontaktmöglichkeit im Falle von Datenschutzanfragen: https://legal.linkedin.com/pages-joint-controller-addendum
- Datenschutzerklärung: https://www.linkedin.com/legal/privacy-policy
- Opt-Out: https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out.
- Xing/Kununu (XING SE, Dammtorstraße 30, 20354 Hamburg)
- Datenschutzerklärung/ Opt-Out: https://privacy.xing.com/de/datenschutzerklaerung.
5. Weitergabe von Daten
Eine Weitergabe der von uns erhobenen Daten erfolgt grundsätzlich nur, wenn:
- Sie nach Art. 6 Abs. 1 S. 1 lit. a DSGVO Ihre ausdrückliche Einwilligung dazu erteilt haben,
- die Weitergabe nach Art. 6 Abs. 1 S. 1 lit. f DSGVO zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist und kein Grund zur Annahme besteht, dass Sie ein überwiegendes schutzwürdiges Interesse am Unterbleiben der Weitergabe Ihrer Daten haben,
- wir nach Art. 6 Abs. 1 S. 1 lit. c DSGVO zur Weitergabe gesetzlich verpflichtet sind oder
- dies gesetzlich zulässig und nach Art. 6 Abs. 1 S. 1 lit. b DSGVO für die Abwicklung von Vertragsverhältnissen mit Ihnen oder für die Durchführung vorvertraglicher Maßnahmen erforderlich ist, die auf Ihre Anfrage hin erfolgen.
Ein Teil der Datenverarbeitung kann durch unsere Dienstleister erfolgen. Neben den in dieser Datenschutzerklärung erwähnten Dienstleistern können hierzu insbesondere Rechenzentren, die unsere Website und Datenbanken speichern, Softwareanbieter, IT-Dienstleister, die unsere Systeme warten, Agenturen, Marktforschungsunternehmen, Konzernunternehmen sowie Beratungsunternehmen gehören. Sofern wir Daten an unsere Dienstleister weitergeben, dürfen diese die Daten ausschließlich zur Erfüllung ihrer Aufgaben verwenden. Die Dienstleister wurden von uns sorgfältig ausgewählt und beauftragt. Sie sind vertraglich an unsere Weisungen gebunden, verfügen über geeignete technische und organisatorische Maßnahmen zum Schutz der Rechte der betroffenen Personen und werden von uns regelmäßig kontrolliert.
Darüber hinaus kann eine Weitergabe in Zusammenhang mit behördlichen Anfragen, Gerichtsbeschlüssen und Rechtsverfahren erfolgen, wenn es für die Rechtsverfolgung oder -durchsetzung erforderlich ist.
6. Nutzung der Dienste von Crossplan Deutschland
Wir haben die Crossplan Deutschland GmbH & Co. KG (c/o Mindspace, Rödingsmarkt 9, 20459 Hamburg) mit der Erhebung und Verarbeitung von pseudonymisierten Nutzungsdaten betraut. Crossplan Deutschland ist eine von Radiosendern gegründete Unternehmung mit dem Ziel, uns Aufschluss über das Nutzungsverhalten und die Nutzer unserer digitalen Angebote zu geben. Crossplan Deutschland entwickelt auf Basis von pseudonymisierten Nutzungsdaten unter Zuhilfenahme verschiedener Technologien Nutzerprofile, die keinen unmittelbaren Rückschluss auf individuelle Personen zulassen. Darüber hinaus erbringt Crossplan Deutschland vermarktungsnahe Dienstleistungen bei der Verwaltung und Auslieferung von Online-Werbekampagnen.
Wir stellen Ihnen in den folgenden Abschnitten Informationen zu der Datenverarbeitung durch Crossplan Deutschland und der Datenverarbeitungspartner von Crossplan Deutschland zur Verfügung:
6.1 Verarbeitungsvorgänge und Verarbeitungszwecke
Verarbeitungsvorgänge
Crossplan Deutschland erhebt in unserem Auftrag die folgenden personenbezogen Daten über Sie, insofern diese technisch auf der Webseite erhoben werden können:
- Account-Angaben: Login-/Benutzerkennung und Passwort
- Personenstammdaten: Titel, Anrede/Geschlecht, Geburtsdatum
- Nutzerlokalisierung: PLZ, ggfs. Standort
- Kontaktdaten: E-Mail-Adresse(n)
- Anmeldedaten: Informationen über den Service, über den Sie sich angemeldet haben; Zeitpunkte und technische Informationen zu Anmeldung, Bestätigung und Abmeldung; bei der Anmeldung von Ihnen angegebene Daten
- Zugriffsdaten: Datum und Uhrzeit des Besuchs unseres Service; Referrer; Abgerufene Datei; verwendete Internet Protokoll-Adresse (IP-Adresse), Browsertyp und -version
Verarbeitungszwecke
Crossplan Deutschland und die von Crossplan Deutschland eingesetzten Anbieter verarbeiten Ihre Daten, zu den folgenden Zwecken:
- Anbieter können Informationen wie z. B. Cookies und Geräte-Kennungen zu den dem Nutzer angezeigten Verarbeitungszwecken auf dem Gerät speichern und abrufen.
- Für die Auswahl einfacher Anzeigen können Anbieter:
- Echtzeit-Informationen über den Kontext, in dem die Anzeige dargestellt wird, verwenden, einschließlich Informationen über das inhaltliche Umfeld sowie das verwendete Gerät, wie z. B. Gerätetyp und -funktionen, Browser-Kennung, URL, IP-Adresse;
- die ungefähren Standortdaten eines Nutzers verwenden;
- die Häufigkeit der Anzeige-Einblendungen steuern
- die Reihenfolge der Anzeige-Einblendungen steuern;
- verhindern, dass eine Anzeige in einem ungeeigneten redaktionellen Umfeld (brand-unsafe) eingeblendet wird.
Anbieter dürfen nicht:
- Mit diesen Informationen ein personalisiertes Anzeigen-Profil für die Auswahl zukünftiger Anzeigen erstellen, ohne eine eigene Rechtsgrundlage für die Erstellung eines personalisierten Anzeigenprofils zu haben.
Anmerkung: „Ungefähr“ bedeutet, dass nur eine grobe Standortbestimmung mit einem Radius von mindestens 500 Metern erlaubt ist.
- Um ein personalisiertes Anzeigen-Profil zu erstellen, können Anbieter:
- Informationen über einen Nutzer sammeln, einschließlich dessen Aktivitäten, Interessen, den Besuchen auf Webseiten oder der Verwendung von Anwendungen, demographischen Informationen oder Standorts, um ein Nutzer-Profil für die Personalisierung von Anzeigen zu erstellen oder zu bearbeiten.
- Diese Informationen mit anderen zuvor gesammelten Informationen, einschließlich von Websites und Apps, kombinieren, um ein Benutzerprofil für die Verwendung in personalisierter Werbung zu erstellen oder zu bearbeiten.
- Für die Auswahl personalisierter Anzeigen können Anbieter personalisierte Anzeigen, basierend auf einem Nutzer-Profil oder anderen historischen Nutzungsdaten, einschließlich der früheren Aktivitäten, der Interessen, den Besuchen auf Webseiten oder der Verwendung von Anwendungen, des Standorts oder demografischen Informationen, auswählen.
- Um ein personalisiertes Inhalts-Profil zu erstellen, können Anbieter:
- Informationen über einen Nutzer sammeln, einschließlich dessen Aktivitäten, Interessen, Besuchen auf Webseiten oder der Verwendung von Anwendungen, demographischen Informationen oder Standorts, um ein Nutzer-Profil für die Personalisierung von Inhalten zu erstellen oder zu bearbeiten.
- Diese Informationen mit anderen zuvor gesammelten Informationen zusammenführen, einschließlich von Websites und Apps, um ein Benutzerprofil zur Personalisierung von Inhalten zu erstellen oder zu bearbeiten.
- Um personalisierte Inhalte auszuwählen, können Anbieter personalisierte Inhalte, basierend auf einem Nutzer-Profil oder anderen historischen Nutzungsdaten, einschließlich der früheren Aktivitäten, der Interessen, den Besuchen auf Webseiten oder der Verwendung von Anwendungen, des Standorts oder demografischen Informationen, auswählen.
- Um die Anzeigen-Leistung zu messen, können Anbieter:
- messen, ob und wie Anzeigen bei einem Nutzer eingeblendet wurden und wie dieser mit ihnen interagiert hat;
- Berichte über Anzeigen, einschließlich ihrer Wirksamkeit und Leistung, bereitstellen;
- Berichte über die Interaktion von Nutzern mit Anzeigen bereitstellen, und zwar anhand von Daten, die im Laufe der Interaktion des Nutzers mit dieser Anzeige gemessen wurden;
- Berichte für Diensteanbieter über die Anzeigen, die auf ihren Diensten eingeblendet werden, bereitstellen;
- messen, ob eine Anzeige in einem ungeeigneten redaktionellen Umfeld (brand-unsafe) eingeblendet wird;
- den Prozentsatz bestimmen, zu welchem die Anzeige hätte wahrgenommen werden können, einschließlich der Dauer (Werbewahrnehmungschance).
Anbieter dürfen nicht:
- Über Befragungspanels oder ähnliche Verfahren erhobene Daten über Zielgruppen zusammen mit Anzeigen-Messungsdaten verwenden, ohne dafür eine eigene Rechtsgrundlage für den Einsatz von Marktforschung zur Gewinnung von Erkenntnissen über Zielgruppen zu haben.
- Um die Leistung von Inhalten zu messen, können Anbieter:
- messen und darüber berichten, wie Inhalte an Nutzer ausgeliefert wurden und wie diese mit ihnen interagiert haben;
- Berichte über direkt messbare oder bereits bekannte Informationen von Nutzern, die mit den Inhalten interagiert haben, bereitstellen.
Anbieter dürfen nicht:
- messen, ob und wie Anzeigen (einschließlich nativer Anzeigen) an einen Benutzer ausgeliefert wurden und wie dieser mit ihnen interagiert hat;
- Über Befragungspanels oder ähnliche Verfahren erhobene Daten über Zielgruppen zusammen mit Inhalts-Messungsdaten verwenden, ohne dafür eine eigene Rechtsgrundlage für den Einsatz von Marktforschung zur Gewinnung von Erkenntnissen über Zielgruppen zu haben.
- Beim Einsatz von Marktforschung zur Gewinnung von Erkenntnissen über Zielgruppen können Anbieter:
- aggregierte Berichte für Werbetreibende oder deren Repräsentanten über die Zielgruppen, die durch ihre Anzeigen erreicht werden, und welche auf der Grundlage von Befragungspanels oder ähnlichen Verfahren gewonnen wurden, bereitstellen;
- aggregierte Berichte für Diensteanbieter über die Zielgruppen, die durch die Inhalte und/oder Anzeigen auf ihren Diensten erreicht wurden bzw. mit diesen interagiert haben, und welche über Befragungspanels oder ähnliche Verfahren ermittelt wurden, bereitstellen;
- für Zwecke der Marktforschung Offline-Daten zu einem Online-Benutzer zuordnen, um Erkenntnisse über Zielgruppen zu gewinnen, soweit Anbieter erklärt haben, Offline-Datenquellen abzugleichen und zusammenzuführen (Weitere Verarbeitungsmöglichkeit 1).
Anbieter dürfen nicht:
- die Leistung und Wirksamkeit von Anzeigen, die einem bestimmten Nutzer eingeblendet wurden oder mit denen dieser interagiert hat, messen, ohne eine eigene Rechtsgrundlage für die Messung der Anzeigen-Leistung zu haben;
- messen, welche Inhalte für einen bestimmten Nutzer geliefert wurden und wie dieser mit ihnen interagiert hat, ohne eine eigene Rechtsgrundlage für die Messung der Inhalte-Leistung zu haben
- Um Produkte zu entwickeln und zu verbessern, können Anbieter:
- Informationen verwenden, um ihre bestehenden Produkte durch neue Funktionen zu verbessern und neue Produkte zu entwickeln;
- neue Rechenmodelle und Algorithmen mit Hilfe maschinellen Lernens erstellen.
Anbieter dürfen nicht:
- Datenverarbeitungen durchführen, die in einem der anderen Verarbeitungszwecke definiert sind.
- Zur Gewährleistung von Sicherheit, Verhinderung von Betrug und Behebung von Fehlern können Anbieter:
- sicherstellen, dass Daten sicher übermittelt werden;
- schädliche, betrügerische, ungültige oder illegale Aktivitäten ausfindig machen und verhindern;
- den korrekten und effizienten Betrieb von Systemen und Prozessen – einschließlich der Überwachung und Verbesserung der Leistung von Systemen und Prozessen – im Rahmen der erlaubten Verarbeitungszwecke sicherstellen.
Anbieter dürfen nicht:
- Datenverarbeitungen durchführen, die in einem der anderen Verarbeitungszwecke definiert sind.
Hinweis: Daten, die gesammelt und verwendet werden, um die Sicherheit zu gewährleisten, Betrug zu verhindern und Fehler zu beseitigen können automatisch gesendete Geräteeigenschaften zur Identifizierung beinhalten, präzise Geolokalisierungsdaten und Daten, die durch aktive Abtastung der Vorrichtung erhalten werden. Merkmale zur Identifizierung ohne gesonderte Offenlegung und/oder Opt-in.
- Zur Bereitstellung von Informationsdaten und um auf technische Anfragen zu reagieren können Anbieter:
- die IP-Adresse eines Benutzers verwenden, um über das Internet eine Anzeige einzublenden;
- auf die Interaktion eines Benutzers mit einer Anzeige reagieren, indem sie den Benutzer zu einer Zielseite weiterleiten;
- die IP-Adresse eines Benutzers verwenden, um Inhalte über das Internet bereitzustellen;
- auf die Interaktion eines Benutzers mit Inhalten reagieren, indem sie den Benutzer zu einer Zielseite weiterleiten;
- Informationen zum Gerätetyp und seinen Möglichkeiten zur Darstellung von Anzeigen oder Inhalten verwenden, z. B. um Werbemittel oder Videodateien in der richtigen Größe und in einem vom Gerät unterstützten Format bereitzustellen.
Anbieter dürfen nicht:
- Datenverarbeitungen durchführen, die in einem der anderen Verarbeitungszwecke definiert sind.
- Anbieter können Daten, die offline erhoben wurden, mit Daten, die online erhoben wurden, zusammenführen, um sie für einen oder mehrere Verarbeitungszwecke oder besondere Verarbeitungszwecke ergänzend zu nutzen.
- Anbieter können:
- deterministisch ermitteln, dass zwei oder mehr Geräte zum gleichen Benutzer oder Haushalt gehören;
- probabilistisch ermitteln, dass zwei oder mehr Geräte zum gleichen Benutzer oder Haushalt gehören;
- Geräteeigenschaften zur probabilistischen Identifikation aktiv abfragen, wenn Nutzer Anbietern die aktive Abfrage von Geräteeigenschaften erlaubt haben. (Besondere Verarbeitungsmöglichkeit 2).
- Anbieter können:
- eine Kennung unter Verwendung automatisch übertragener Geräteeigenschaften wie z.B. IP-Adresse oder Browser-Kennung;
- eine solche Kennung benutzen, um zu versuchen, ein Gerät wiederzuerkennen.
Anbieter dürfen nicht:
- aus Daten, die aus der aktiven Abfrage bestimmter Eigenschaften eines Geräts – z. B. der installierten Schriftarten oder der Bildschirmauflösung – gewonnen wurden, eine Kennung erstellen;
- eine solche Kennung verwenden, um ein Gerät erneut zu identifizieren.
- Anbieter können genaue Standortdaten verarbeiten, um sie für einen oder mehrere Verarbeitungszwecke zu nutzen.
Anmerkung: “Genaue Standortdaten” bedeutet, dass es hinsichtlich der Genauigkeit des Standortes keine Einschränkungen gibt; diese kann bis auf wenige Meter genau sein.
- Anbieter können:
- aus Daten, die aus der aktiven Abfrage bestimmter Eigenschaften eines Geräts – z. B. der installierten Schriftarten oder der Bildschirmauflösung – gewonnen wurden, eine Kennung erstellen;
- eine solche Kennung verwenden, um ein Gerät erneut zu identifizieren.
6.2 Rechtsgrundlagen
Rechtsgrundlage der Datenverarbeitung
Die Verarbeitung Ihrer Daten geschieht auf den folgenden Rechtsgrundlagen:
- Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO,
- zur Durchführung eines Vertrags mit Ihnen nach Art. 6 Abs. 1 lit. b DSGVO,
- zur Erfüllung gesetzlicher Pflichten nach Art. 6 Abs. 1 lit. c DSGVO oder
- aus einem berechtigten Interesse nach Art. 6 Abs. 1 lit. f DSGVO.
Berechtigte Interessen
Sofern Crossplan Deutschland die Verarbeitung Ihrer personenbezogenen Daten in unserem Auftrag auf berechtigte Interessen i.S.v. Art. 6 Abs. 1 lit. f DSGVO stützt, sind solche
- die Ausstrahlung interessengerechter Werbung,
- die Verbesserung unseres Angebots,
- der Schutz vor Missbrauch und
- die Führung unserer Statistik.
6.3 Datenerhebung
Was sind Cookies/Pixel Tags?
Hierbei handelt es sich um kleine Dateien, die Ihr Browser erstellt und die auf Ihrem Endgerät (Laptop, Tablet, Smartphone o.ä.) gespeichert werden, wenn Sie unsere Seite besuchen. Cookies richten auf Ihrem Endgerät keinen Schaden an und enthalten keine Viren, Trojaner oder sonstige Schadsoftware.
In dem Cookie werden Informationen abgelegt, die sich jeweils im Zusammenhang mit dem spezifisch eingesetzten Endgerät ergeben. Dies bedeutet jedoch nicht, dass wir dadurch unmittelbar Kenntnis von Ihrer Identität erhalten.
Wir setzen im Rahmen unseres Onlineangebots außerdem Pixel-Tags (auch Zählpixel oder Tracking-Pixel genannt) ein. Pixel sind kleine Grafiken, die über den HTML-Code unserer Seite eingebunden werden. Durch das Pixel-Tag selbst werden keine Informationen auf Ihrem Endgerät abgelegt oder verändert, so richten auch Pixel auf Ihrem Endgerät keinen Schaden an und enthalten keine Viren, Trojaner oder sonstige Schadsoftware.
Pixel können personenbezogene Daten wie Ihre IP-Adresse, die Referrer-URL der besuchten Website, den Zeitpunkt, zu dem der Pixel angesehen wurde, den verwendeten Browser sowie zuvor gesetzte Cookie-Informationen an einen Web-Server senden. Dadurch ist es möglich Reichweitenmessungen und andere statistische Auswertungen durchzuführen, welche der Optimierung unseres Angebots dienen.
6.4 Datenverarbeitungspartner von Crossplan Deutschland und/oder RMSi
Crossplan Deutschland setzt im Zuge der durch uns beauftragten Datenerhebung- und Verarbeitung die folgenden Datenverarbeitungspartner für uns ein. Weiterführende Informationen zur Datenverarbeitung durch den jeweiligen Subdienstleister und die jeweils eingesetzten Cookies erhalten Sie unter dem nachfolgend jeweils angeführten Links und in dem Consent-Management-Tool auf unserer Website. Sie können das Consent-Management-Tool auch über den Link am Ende unserer Datenschutzerklärung aufrufen. Hier können Sie Ihre Privatsphäre-Einstellungen bearbeiten und auch Ihre Einwilligung für den Einsatz der jeweils betroffenen Dienste widerrufen, ohne dass die Rechtmäßigkeit der erfolgten Verarbeitung aufgrund Ihrer Einwilligung bis zum Widerruf berührt wird.
1plusX (Datenverarbeitungspartner von Crossplan Deutschland)
Crossplan Deutschland nutzt die Dienste von 1plusX GmbH, Eichenstraße 2, CH-8808 Pfäffikon. In diesem Zuge wird die Daten-Management-Plattform der 1plusX GmbH eingesetzt. Hier kommen 1plusX-Drittanbieter-Cookies, Web Beacons und Pixel-Tags zum Einsatz. Die Datenerhebung erfolgt über eine Cookie-ID, die als Pseudonym gespeichert wird. Diesem Pseudonym werden Informationen über die Nutzer-Aktivitäten auf unseren Websites, Services sowie Anwendungen zugeordnet. Eine unmittelbare persönliche Identifikation des Nutzers ist durch eine Aggregation der Datensätze ausgeschlossen. Um die Funktionsweise sicherzustellen, werden IP-Adressen kurzzeitig gespeichert und vor jeder Verarbeitung gekürzt. Eine Speicherung oder Verarbeitung ungekürzter IP-Adressen erfolgt nicht.
Die konkreten Verarbeitungszwecke der personenbezogenen Daten sind die zuvor unter „Verwendungszwecke“ aufgeführten Zwecke 1, 3-11,13-17.
Weiterführende Informationen zur Datenverarbeitung durch 1plusX und den eingesetzten Cookies erfahren Sie unter https://www.1plusx.com/privacy-policy oder in dem Consent-Management-Tool auf unserer Website. Sie können das Consent-Management-Tool auch über den Link am Ende unserer Datenschutzerklärung aufrufen. Hier können Sie Ihre Privatsphäre-Einstellungen bearbeiten und auch Ihre Einwilligung in den Einsatz unserer Daten-Management-Plattform 1plusX widerrufen (Anbieter: 1plusX GmbH.), ohne dass die Rechtmäßigkeit, der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird.
1plusX Cookies werden deaktiviert, sobald ein Nutzer über einen Zeitraum von 6 Monaten keine an 1plusX angeschlossene Website besucht hat. Die Löschung der in der Datenmanagement-Plattform gespeicherten anonymisierten Daten erfolgt nach 90 Tagen.
Permutive (Datenverarbeitungspartner von Crossplan Deutschland)
Crossplan Deutschland nutzt die Dienste von Permutive Limited, Floor 2, 8-10 Charterhouses Buildings, Goswell Road, London (Ec1M 1AN United Kingdom). In diesem Zuge wird die Daten-Management-Plattform der Permutive Limited eingesetzt. Hier kommen 1plusX-Drittanbieter-Cookies, Web Beacons und Pixel-Tags zum Einsatz. Die Datenerhebung erfolgt über eine Cookie-ID, die als Pseudonym gespeichert wird. Diesem Pseudonym werden Informationen über die Nutzer-Aktivitäten auf unseren Websites, Services sowie Anwendungen zugeordnet. Eine unmittelbare persönliche Identifikation des Nutzers ist durch eine Aggregation der Datensätze ausgeschlossen. Um die Funktionsweise sicherzustellen, werden IP-Adressen kurzzeitig gespeichert und vor jeder Verarbeitung gekürzt. Eine Speicherung oder Verarbeitung ungekürzter IP-Adressen erfolgt nicht.
Die konkreten Verarbeitungszwecke der personenbezogenen Daten sind die zuvor unter „Verwendungszwecke“ aufgeführten Zwecke 1, 3-11,13-17.
Weiterführende Informationen zur Datenverarbeitung durch Permutive und den eingesetzten Cookies erfahren Sie unter https://permutive.com/privacy/ oder in dem Consent-Management-Tool auf unserer Website. Sie können das Consent-Management-Tool auch über den Link am Ende unserer Datenschutzerklärung aufrufen. Hier können Sie Ihre Privatsphäre-Einstellungen bearbeiten und auch Ihre Einwilligung in den Einsatz unserer Daten-Management-Plattform Permutive widerrufen (Anbieter: Permutive Limited.), ohne dass die Rechtmäßigkeit, der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird.
Permutive Cookies werden deaktiviert, sobald ein Nutzer über einen Zeitraum von 6 Monaten keine an Permutive angeschlossene Website besucht hat. Die Löschung der in der Datenmanagement-Plattform gespeicherten anonymisierten Daten erfolgt nach 90 Tagen.
Active Agent (Datenverarbeitungspartner von Crossplan Deutschland und RMSi)
Wir nutzen Active Agent, einen Dienst der ADITION technologies AG, Oststraße 55, 40211 Düsseldorf, Deutschland. Active Agent dient uns als Demand Side Platform (DSP).
Verarbeitet werden Informationen über den Internetanschluss (Internetanbieter, Geschwindigkeit der Verbindung, Latenz), den Browser (Typ, Version, Sprache und Informationen über den Umgang des Browsers mit Cookies), das Endgerät (Betriebssystem, Spracheinstellungen, Marke, Kennnummern des Geräts, Mobile Advertising ID und die IP-Adresse des Geräts), die besuchte Webseite / App (Art und Typus der Webseite, Domain bzw. Name der App, technische Informationen über die Webseite einschließlich Referrer-URL sowie Datum und Uhrzeit des Aufrufs), das Nutzerverhalten auf der Webseite (Inhalte, die angesehen wurde, Betrachtungsdauer sowie welche Apps verwendet wurden), die Werbemittel (welche Werbemittel angezeigt wurden, ob die Werbung geklickt, die Webseite des Werbenden besucht oder die beworbene App heruntergeladen wurde), die Nutzerentscheidungen über Verarbeitungsvorgänge und, Standortinformationen.
Die konkreten Verarbeitungszwecke der personenbezogenen Daten sind die zuvor unter „Verwendungszwecke“ aufgeführten Zwecke 1–4, 7 und 9–16.
Die Datenverarbeitung, insbesondere das Setzen von Cookies, erfolgt mit Ihrer Einwilligung auf Grundlage des Art. 6 Abs. 1 lit. a DSGVO. Sie können die Einwilligung jederzeit widerrufen, ohne dass die Rechtmäßigkeit, der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird.
Weitere Informationen finden Sie unter: https://www.adition.com/datenschutz-plattform/
AdsWizz (Datenverarbeitungspartner von Crossplan Deutschland und RMSi)
Wir nutzen AdsWizz, einen Dienst der AdsWizz Inc., 210 S. Ellsworth Avenue #1689, San Mateo, CA 94401, USA. AdsWizz dient uns zur Ausspielung von interessengerechter digitaler Werbung und deren Analyse.
Verarbeitet werden user agent, Online-Identifikatoren (wie IP-Adresse, Cookie ID, Mobile Advertising ID (MAID) sowie daraus generierte „Listener ID“) sowie Standortdaten (mit GPS-Präzision). Weiter werden auch Nutzungsdaten gespeichert und zu Analysezwecken genutzt. Hierzu gehören: Anzahl der Impressionen, Anzahl der Klicks, Anzahl der exponierten Nutzer, Prozentsatz der wiedergegebenen Anzeigeninhalte sowie Art der Reaktion auf bestimmte Anzeigen.
Die konkreten Verarbeitungszwecke der personenbezogenen Daten sind die zuvor unter „Verwendungszwecke“ aufgeführten Zwecke 1–17.
Die Datenverarbeitung, insbesondere das Setzen bestimmter Cookies, erfolgt grundsätzlich mit Ihrer Einwilligung auf Grundlage des Art. 6 Abs. 1 lit. a DSGVO. Sie können die Einwilligung jederzeit widerrufen, ohne dass die Rechtmäßigkeit, der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird. Lediglich für das Setzen technisch notwendiger Cookies sowie funktioneller oder Performance Cookies zum Verwendungszweck 11 ist die Rechtsgrundlage unser berechtigtes Interesse an der zuverlässigen Bereitstellung unseres Online-Angebots gem. Art. 6 Abs. 1 lit. f DSGVO.Weitere Informationen finden Sie unter: https://www.adswizz.com/our-privacy-policy/ oder in dem Consent-Management-Tool auf unserer Website. Sie können das Consent-Management-Tool auch über den Link am Ende unserer Datenschutzerklärung aufrufen. Hier können Sie Ihre Privatsphäre-Einstellungen bearbeiten und auch Ihre Einwilligung jederzeit widerrufen, ohne dass die Rechtmäßigkeit, der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird.
Amazon Web Services EMA Sàrl
Wir verwenden den Cloud-Dienst bzw. die Cloud Infrastruktur der Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg, für die Speicherung und Modellierung von pseudonymen Personendaten, wie IP-Adressen, Login Daten, pseudonyme Identifier, Besucher von Webseiten und Streams des Auftraggebers. Dieser Service wird nur zur als Zwischenstation zur eigentlichen Verwendung genutzt
Weitere Informationen zum Anbieter finden Sie unter:
https://aws.amazon.com/de/compliance/gdpr-center
Emetriq (Datenverarbeitungspartner von Crossplan Deutschland und RMSi)
Wir nutzen Emetriq, einen Dienst der emetriq GmbH, Vorsetzen 35, 20459 Hamburg, Deutschland. Emetriq dient uns zur Ausstrahlung interessenbasierter Werbung.
Verarbeitet werden Cookie-ID, IDFA oder AdID, technische Parameter des Browsers (z.B. Browser-Kennung, Betriebssystem, Bildschirmauflösung, Geräteklassen, Gerätehersteller), Surfverhalten auf Partner-Seiten oder in Partner-Apps, in Form von URL und Referrer-URL, Keywords, gegebenenfalls Kundendaten (Werbemittelklicks, Kundenstatus etc.) sowie Daten aus Umfragen, welche zufällig ausgewählten Nutzern angezeigt werden.
Die konkreten Verarbeitungszwecke der personenbezogenen Daten sind die zuvor unter „Verwendungszwecke“ aufgeführten Zwecke 1–9 und 12–14.
Die Datenverarbeitung, insbesondere das Setzen von Cookies, erfolgt mit Ihrer Einwilligung auf Grundlage des Art. 6 Abs. 1 lit. a DSGVO. Die Cookies und erhobenen Daten werden spätestens nach 180 Tagen gelöscht
Weitere Informationen finden Sie unter: https://www.emetriq.com/datenschutz/ (Abschnitt: emetriq Data Produkte) oder in dem Consent-Management-Tool auf unserer Website. Sie können das Consent-Management-Tool auch über den Link am Ende unserer Datenschutzerklärung aufrufen. Hier können Sie Ihre Privatsphäre-Einstellungen bearbeiten und auch Ihre Einwilligung jederzeit widerrufen, ohne dass die Rechtmäßigkeit, der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird.
Google Tag Manager
Auf unserer Webseite verwenden wir den Google Tag Manager der Google Ireland Limited, Gordon House, Barrow Street Dublin 4, Irland. Google Tag Manager ist eine Lösung, mit der Vermarkter Website-Tags über eine Oberfläche verwalten können.
Um die Stabilität, Leistung und Installationsqualität des Systems beobachten zu können und Daten zur Diagnose zu erhalten, werden mit Google Tag Manager bestimmte aggregierte Daten zur Tag-Auslösung erhoben. Diese Daten enthalten keine IP-Adressen oder Mess-IDs, die mit einer bestimmten Person verknüpft sind. Anders als bei Daten in Standard-HTTP-Anfrageprotokollen, die alle innerhalb von 14 Tagen nach Erhalt gelöscht werden, und bei den oben beschriebenen Diagnosedaten werden mit Google Tag Manager keine Informationen über Besucher der Properties unserer Kunden erfasst, gespeichert oder geteilt. Das gilt auch für die URLs besuchter Seiten.
Das Tool sorgt für die Auslösung anderer Tags, die ihrerseits unter Umständen Daten erfassen. Google Tag Manager greift nicht auf diese Daten zu. Wenn auf Domain- oder Cookie-Ebene eine Deaktivierung vorgenommen wurde, bleibt diese für alle Tracking-Tags bestehen, die mit Google Tag Manager implementiert werden.
Weitere Informationen zum Anbieter finden Sie unter: https://policies.google.com/privacy?hl=de
Smartclip
Für die Ausspielung von Videowerbung nutzen wir auf unserer Website die Dienstleistung von smartclip, smartclip Europe GmbH, Überseeallee 10, 20457 Hamburg. Betreiber einer proprietären Technologieplattform (üblicherweise als SmartX oder ATVx bezeichnet), mit der Medienschaffende ihre Angebote durch das Anzeigen interaktiver Werbung monetarisieren können.
Hierfür verwenden wir Cookies – kleinen Dateien, die in einem bestimmten Verzeichnis auf Ihrem Gerät erstellt werden. Cookies werden üblicherweise automatisch erstellt. Sie können die Einstellung verändern und Ihre Cookies bei Bedarf automatisch oder manuell löschen.
Der wichtigste Grund für die Verwendung anonymer Kennungen (Cookies) ist es, eine Kontroll- und Zählmöglichkeit für die Menge der Werbung haben zu können, die Ihnen als Benutzer im Internet und auf dem Mobiltelefon gezeigt wird.
Auf dieser Website werden smartclip Cookies zu den folgenden Zwecken eingesetzt:
-
- Kontrolle der Häufigkeit, wie oft Sie sich dieselbe Werbung ansehen (Frequency Capping)
- Zählen der Aufrufe, Klicks und vollständigen Anzeige der Werbeanzeigen
- Zählen der eindeutigen Anzahl von Benutzern/Geräten, die eine bestimmte Werbeanzeige mit einer bestimmten Häufigkeit angesehen haben
- Ihnen bevorzugt solche Werbeanzeigen schalten zu können, mit denen Sie mit besonders hoher Wahrscheinlichkeit interagieren werden oder die Werbeanzeige vollständig ansehen werden.
- Sie anhand der von Ihnen besuchten Websites einer bestimmten Alters- oder Geschlechtsgruppen zuordnen zu können und Ihnen als Benutzer der Website so möglichst relevante Werbeanzeigen anzeigen zu können.
Für weiterführende Informationen besuchen Sie: https://privacy-portal.smartclip.net/. Informationen zu den eingesetzten Cookies erhalten Sie unter https://privacy-portal.smartclip.net/de/privacy-policy#11. Informationen zu von smartclip beauftragten Sub-Prozessoren erhalten Sie unter: https://privacy-portal.smartclip.net/de/#11.
RMSi (Datenverarbeitungspartner von Crossplan Deutschland)
Wir arbeiten mit der RMSi Radio Marketing Service interactive GmbH, Moorfuhrtweg 17, 22301 Hamburg, Deutschland zusammen. RMSi ermöglicht uns die Anzeige und Ausstrahlung interessenbasierter Werbung.
Verarbeitet werden Online-Identifikatoren (wie IP-Adresse, Cookie ID, Mobile Advertising ID (MAID) sowie daraus generierte „Listener ID“) sowie Standortdaten (mit GPS-Präzision), pseudonymisierte soziodemographische Daten (Altersgruppe, Geschlecht, Interessen), Zugriffsdaten wie Datum und Uhrzeit des Besuchs der Website, Referrer-URL, Browsertyp und -version und Häufigkeit des Anzeigenaufrufs.
Die konkreten Verarbeitungszwecke der personenbezogenen Daten sind die zuvor unter „Verwendungszwecke“ aufgeführten Zwecke 1, 3, 7, 11,13, 15–17.
Die Datenverarbeitung, insbesondere das Setzen von Cookies, erfolgt mit Ihrer Einwilligung auf Grundlage des Art. 6 Abs. 1 lit. a DSGVO. Sie können die Einwilligung jederzeit widerrufen, ohne dass die Rechtmäßigkeit, der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird.
Weitere Informationen finden Sie unter: https://rms.de/datenschutz oder in dem Consent-Management-Tool auf unserer Website. Sie können das Consent-Management-Tool auch über den Link am Ende unserer Datenschutzerklärung aufrufen. Hier können Sie Ihre Privatsphäre-Einstellungen bearbeiten und auch Ihre Einwilligung jederzeit widerrufen, ohne dass die Rechtmäßigkeit, der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird.
Adsquare (Datenverarbeitungspartner von RMSi)
Wir nutzen Adsquare, einen Dienst der adsquare GmbH, Saarbrücker Straße 36, 10405 Berlin, Deutschland. Adsquare ist ein Dienstleister für Werbung und Betreiber einer Datenaustausch-Plattform und dient uns als Audience Management Platform („AMP“).
Adsquare sammelt und speichert Informationen über Ihre Aktivitäten durch das Setzen eines Cookies oder das Sammeln von Mobile Advertising IDs, die der Analyse Ihres Nutzerverhaltens dienen. Das erstellte Nutzungsprofil wird verwendet, um Ihnen gezielt interessengerechte Werbung anzuzeigen.
Verarbeitet werden Mobile Advertising-ID, ungefähre Standortdaten (Breitengrad, Längengrad), Datum und Uhrzeit des Zugriffs auf die digitalen Angebote des Kunden und/oder Partners, Cookie-Informationen und Zielgruppen-Segmente.
Die Datenverarbeitung, insbesondere das Setzen von Cookies, erfolgt mit Ihrer Einwilligung auf Grundlage des Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TTDSG.
Sie können die Einwilligung jederzeit widerrufen, ohne dass die Rechtmäßigkeit, der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird.
Wir haben einen Auftragsverarbeitungsvertrag mit Adsquare geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass Adsquare die betroffenen personenbezogenen Daten nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.
Weitere Informationen finden Sie unter: https://www.adsquare.com/privacy/.
Adform (Datenverarbeitungspartner von RMSi & Crossplan)
Wir nutzen Adform, einen Dienst der Adform A/S, Wildersgade 10B, 1st floor, DK-1408 Kopenhagen, Dänemark. Adform dient uns als Werbeplattform.
Verarbeitet werden Cookie ID, Mobile Advertising ID, Cross-Device IDs (eine Benutzer-ID, die von Adform unter Verwendung statistischer und probabilistischer Algorithmen generiert wird, um Geräte und Identifikatoren zu verknüpfen, die demselben Benutzer gehören), Partner-IDs (Adform tauscht pseudonyme IDs mit Partnern aus), Informationen über die Interaktion der Nutzer mit Anzeigen und digitalen Inhalten sowie über Aktivität auf Webseiten und innerhalb von mobilen Apps, einschließlich der Zeit der Interaktion oder Aktivität, der beteiligten Internetadressen und der in eine Suchmaschine eingegebenen Suchbegriffe, Typ des von einem Nutzer verwendeten Browsers und dessen Einstellungen, Gerätebetriebssystem, IP-Adresse und geografischer Standort (Stadt, Region, Postleitzahl) des Geräts, wenn es auf eine Website oder mobile App zugreift (abgeleitet aus abgeschnittenen IP-Adressinformationen oder abgeschnittenen GPS-Daten).
Die konkreten Verarbeitungszwecke der personenbezogenen Daten sind die zuvor unter „Verwendungszwecke“ aufgeführten Zwecke 1–4, 7 und 10–14.
Die Datenverarbeitung, insbesondere das Setzen von Cookies, erfolgt mit Ihrer Einwilligung auf Grundlage des Art. 6 Abs. 1 lit. a DSGVO. Sie können die Einwilligung jederzeit widerrufen, ohne dass die Rechtmäßigkeit, der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird.
Weitere Informationen finden Sie unter: https://site.adform.com/privacy-center/platform-privacy/product-and-services-privacy-policy/
ID5
Falls Sie unsere Webseite erstmalig aufrufen, wird mit Hilfe unseres Vermarktungsdienstleisters, der ID5 Technology Ltd., 15 Bishopsgate, London EC2N 3AR, Großbritannien („ID5“), aus Ihren Geräte- und Browserinformationen eine eindeutige User-ID erstellt. Die User-ID ist eine pseudonyme Kennung, welche es uns und unseren Werbepartnern ermöglicht, Sie bei einem erneuten Aufruf unserer Webseite über verschiedene Plattformen und Geräte hinweg wiederzuerkennen und Ihnen individuell zugeschnittene Werbung bereitzustellen. Die Wiedererkennung erfolgt in Form eines sog. Hash-Wertes. Der Hash-Wert wird aus Ihren Geräte- und Browserinformationen erstellt und ist eine eindeutige Kombination aus Ziffern und Buchstaben. Wir und unsere Partner verarbeiten Ihre User-ID zum Zweck der Anzeige von interessenbasierter personalisierter Werbung, der Erstellung und Anreicherung von Nutzerprofilen, wobei Ihre User-ID auch zur Merkmalsanreicherung an unsere Partner übermittelt werden kann. Ihre User-ID kann außerdem mit unseren Werbepartnern und anderen Drittanbietern geteilt werden, um Ihnen auf Ihre Interessen abgestimmte Inhalte und Werbung anbieten zu können. Die vorab benannten Verarbeitungsprozesse, insbesondere die Erstellung der User-ID, erfolgt ausschließlich sofern Sie Ihre entsprechende Einwilligung über unsere Consent Management Platform („CMP“) erteilt haben. Weitere Informationen zum Datenschutz bei ID5 können Sie wie folgt abrufen: https://id5.io/platform-privacy-policy/
- a) Zweckbestimmung der Datenverarbeitung und Rechtsgrundlage sowie ggf. berechtigte Interessen, Speicherdauer. Datenkategorie: Zugriffsdaten; Metadaten
Zweckbestimmung: bedarfsgerechte, attraktive, aktuelle und zeitgemäße Ausgestaltung unserer Online-Angebote; Optimierung und Vermarktung unserer Online-Angebote, Rechtsgrundlage: Art. 6 Abs. 1 Satz 1 Buchstabe a DSGVO:
Ihre Einwilligung im Rahmen ihrer Interaktion mit unserer Consent Management Plattform („CMP“), Art. 6 Abs. 1 Satz 1 Buchstabe f DSGVO: Unser berechtigtes Interesse wird insbesondere durch unser Interesse an der Vermarktung, Bereithaltung, Optimierung, Ausgestaltung sowie fortlaufenden Aktualisierung und Verbesserung unserer Online-Angebote begründet. Darüber hinaus begründet sich unser berechtigtes Interesse an der Wahrung der Sicherheit unserer Produkte sowie an der Betrugsprävention.
Speicherdauer: Personenbezogene Daten werden gelöscht, sobald deren weitergehende Verarbeitung nicht mehr für die jeweilige Zweckerreichung erforderlich ist und gesetzliche Aufbewahrungsfristen einer Löschung nicht entgegenstehen. Dies ist regelmäßig mit Zugang Ihres Widerrufs beziehungsweise Ihres Widerspruchs der Fall.
- b) Empfänger der personenbezogenen Daten
Empfängerkategorie: ID5 Technology Limited, 15 Bishopsgate, London EC2N 3AR, UK. Betroffene Daten: alle unter Punkt a) genannten Daten dieses Abschnitts. Rechtsgrundlage: Art. 6 Abs. 1 Buchst. a) DSGVO
EUID von the Trade Desk
Falls wir über Ihre E-Mail-Adresse verfügen, werden wir diese nutzen, um einen zusätzlichen Werbe-Identifikator (sog. EUID) mittels der von The Trade Desk zur Verfügung gestellten Technologie zu erstellen. Statt Ihre E-Mail-Adresse direkt zu verwenden, wird die EUID eingesetzt, um Informationen über verschiedene Kontexte hinweg abzugleichen und mit autorisierten Websites und Werbetreibenden zu teilen, die berechtigt sind, die EUID zu Werbezwecken zu verwenden. Die EUID wird in einem Cookie auf Ihrem Endgerät gespeichert. Sie ermöglicht es uns und unseren Werbepartnern, Sie über verschiedene Plattformen und Geräte hinweg zu erkennen und Ihnen individuell zugeschnittene Werbung bereitzustellen. Ihre EUID kann außerdem mit unseren Werbepartnern und anderen Drittanbietern geteilt werden, um Ihnen auf Ihre Interessen abgestimmte Inhalte und Werbung anbieten zu können. Die vorab benannten Verarbeitungsprozesse, insbesondere die Erstellung der EUID, erfolgt ausschließlich sofern Sie Ihre entsprechende Einwilligung über unsere Consent Management Plattform („CMP“) erteilt haben. Für weiterführende Informationen zum Datenschutz und zur Datenverarbeitung im Rahmen der Erstellung der EUID verweisen wir auf den EUID-Datenschutzhinweis.
- a) Zweckbestimmung der Datenverarbeitung und Rechtsgrundlage sowie ggf. berechtigte Interessen, Speicherdauer. Datenkategorie: Metadaten. Zweckbestimmung: bedarfsgerechte, attraktive, aktuelle und zeitgemäße Ausgestaltung unserer Online-Angebote; Optimierg und Vermarktung unserer Online-Angebote
Rechtsgrundlage: Art. 6 Abs. 1 Satz 1 Buchstabe a DSGVO: Ihre Einwilligung im Rahmen ihrer Interaktion mit unserer Consent Management Plattform („CMP“) Art. 6 Abs. 1 Satz 1 Buchstabe f DSGVO: Unser berechtigtes Interesse wird insbesondere durch unser Interesse an der Vermarktung, Bereithaltung, Optimierung, Ausgestaltung sowie fortlaufenden Aktualisierung und Verbesserung unserer Online-Angebote begründet. Darüber hinaus begründet sich unser berechtigtes Interesse an der Wahrung der Sicherheit unserer Produkte sowie an der Betrugsprävention.
Speicherdauer: Personenbezogene Daten werden gelöscht, sobald deren weitergehende Verarbeitung nicht mehr für die jeweilige Zweckerreichung erforderlich ist und gesetzliche Aufbewahrungsfristen einer Löschung nicht entgegenstehen. Dies ist regelmäßig mit Zugang Ihres Widerrufs beziehungsweise Ihres Widerspruchs der Fall. Darüber hinaus besteht die Möglichkeit, der Verarbeitung Ihrer personenbezogenen Daten durch the Trade Desk zu widersprechen: https://transparentadvertising.eu/privacy/
- b) Empfänger der personenbezogenen Daten. Empfängerkategorie: The UK Trade Desk Ltd. 10th Floor, 1 Bartholomew Close London EC1A 7BL United Kingdom. Betroffene Daten: alle unter Punkt a) genannten Daten dieses Abschnitts, Rechtsgrundlage: Art. 6 Abs. 1 Buchst. a) DSGVO
Hinweis zum Consent-Tool der Usercentrics GmbH (Datenverarbeitungspartner von Crossplan Deutschland)
Crossplan Deutschland setzt für uns auf dieser Website von uns beauftragt die Consent Management Platform Usercentrics der Usercentrics GmbH, Rosental 4, 80331 München ein. Es handelt sich hierbei um einen Dienst zur Verwaltung von Einwilligungen zur Einhaltung unserer gesetzlichen Verpflichtungen und zur Speicherung der Einwilligung.
Genutzte Technologien sind Cookies und der lokale Speicher. Es werden folgende Daten erhoben:
- Datum und Uhrzeit des Besuchs
- Browser-Informationen
- anonymisierte IP-Adresse
- Opt-in- und Opt-out-Daten
- Geräteinformationen.
Rechtsgrundlage ist die Erfüllung der gesetzlichen Nachweispflicht in Bezug auf Ihre Einwilligung, Art. 6 Abs. 1 lit. c DSGVO.
Weitere Informationen finden Sie unter: https://usercentrics.com/de/datenschutzerklaerung/
6.5 Datenverarbeitung außerhalb des europäischen Wirtschaftsraums
Wir übermitteln personenbezogene Daten an Dienstleister mit Sitz außerhalb des Europäischen Wirtschaftsraums (EWR).
Dies geschieht nur, wenn die Europäische Kommission dem jeweiligen Land ein angemessenes Datenschutzniveau bescheinigt hat oder wenn wir durch vertragliche Vereinbarungen (wie den Standardvertragsklauseln) oder andere geeignete Garantien einen sorgfältigen und sicheren Umgang mit Ihren Daten gewährleisten können.
Einige unserer Dienstleister, wie beispielsweise AdsWizz Inc., sind in den USA ansässig. Aus Sicht der EU-Kommission bieten die USA kein Datenschutzniveau, das dem der EU gleichwertig ist. Um Ihre Daten dennoch zu schützen, haben wir mit diesen Dienstleistern Standardvertragsklauseln abgeschlossen oder stützen uns auf das EU/US
Data Privacy Framework:
- USA: Standardvertragsklauseln oder EU-U.S. Data Privacy Framework;
- Schweiz: Angemessenheitsbeschluss.
Rechte von Betroffenen
Als Betroffener haben Sie die folgenden Rechte:
- Auskunft über die Verarbeitung Ihrer Daten zu verlangen, sowie den Erhalt einer Kopie Ihrer personenbezogenen Daten. Auskunft können Sie unter anderem verlangen über die Zwecke der Verarbeitung, die Kategorien der personenbezogenen Daten, die verarbeitet werden, die Empfänger der Daten (sofern eine Weitergabe erfolgt), die Dauer der Speicherung oder die Kriterien für die Festlegung der Dauer;
- die Sie betreffenden personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder an einen anderen Verantwortlichen zu übermitteln;
- Ihre Daten zu berichtigen. Sollten Ihre personenbezogenen Daten unvollständig sein, so haben Sie, unter Berücksichtigung der Verarbeitungszwecke, das Recht die Daten zu vervollständigen;
- Ihre Daten löschen oder sperren zu lassen;
- die Verarbeitung einschränken zu lassen;
- der Verarbeitung Ihrer Daten zu widersprechen;
- Ihre Einwilligung zur Verarbeitung Ihrer Daten für die Zukunft zu widerrufen
und
- sich bei der zuständigen Aufsichtsbehörde über eine unzulässige Datenverarbeitung zu beschweren.
Sollten Sie Fragen zu unseren Datenschutzmaßnahmen, zur Verarbeitung Ihrer Daten oder bezüglich der Wahrung Ihrer Betroffenenrechte haben, erreichen Sie uns und unsere Datenschutzbeauftragte wie folgt:
Externe Datenschutzbeauftragte
ePrivacy GmbH
vertreten durch Prof. Dr. Christoph Bauer
Burchardstraße 14, 20095 Hamburg
Zu allen Fragen und Anliegen bezüglich Ihrer Daten, wenden Sie sich gerne an [email protected]
Sollten Sie direkt mit unserer Datenschutzbeauftragten kommunizieren wollen (beispielsweise, weil Sie ein besonders sensibles Anliegen haben), kontaktieren Sie diese bitte auf dem Postweg, da die Kommunikation per E-Mail immer Sicherheitslücken aufweisen kann. Bitte geben Sie bei der Anfrage an, dass sich Ihr Anliegen auf die Firma Crossplan Deutschland GmbH bezieht.
Erfordernis oder Verpflichtung zur Bereitstellung von Daten
Soweit dies bei der Erhebung nicht ausdrücklich angegeben ist, ist die Bereitstellung von Daten nicht erforderlich oder verpflichtend.
Automatisierte Entscheidungsfindung einschließlich Profiling
Wir führen keine automatisierte Entscheidungsfindung oder ein Profiling durch.
7. Datenübermittlung in Drittländer
Wie in dieser Datenschutzerklärung erläutert, setzen wir Dienste ein, deren Anbieter teilweise in sogenannten Drittländern (außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums) sitzen oder dort personenbezogene Daten verarbeiten, also Ländern, deren Datenschutzniveau nicht dem der Europäischen Union entspricht. Soweit dies der Fall ist und die Europäische Kommission für diese Länder keinen Angemessenheitsbeschluss (Art. 45 DSGVO) erlassen hat, haben wir entsprechende Vorkehrungen getroffen, um ein angemessenes Datenschutzniveau für etwaige Datenübertragungen zu gewährleisten. Hierzu zählen u.a. die Standardvertragsklauseln der Europäischen Union oder verbindliche interne Datenschutzvorschriften.
Wo dies nicht möglich ist, stützen wir die Datenübermittlung auf Ausnahmen des Art. 49 DSGVO, insbesondere Ihre ausdrückliche Einwilligung oder die Erforderlichkeit der Übermittlung zur Vertragserfüllung oder zur Durchführung vorvertraglicher Maßnahmen.
Sofern eine Drittstaatenübermittlung vorgesehen ist und kein Angemessenheitsbeschluss oder geeignete Garantien vorliegen, ist es möglich und besteht das Risiko, dass Behörden im jeweiligen Drittland (z. B. Geheimdienste) Zugriff auf die übermittelten Daten erlangen können, um diese zu erfassen und zu analysieren, und dass eine Durchsetzbarkeit Ihrer Betroffenenrechte nicht gewährleistet werden kann. Bei Einholung Ihrer Einwilligung über das Einwilligungsbanner werden Sie hierüber ebenfalls informiert.
8. Speicherdauer
Grundsätzlich speichern wir personenbezogene Daten nur so lange, wie zur Erfüllung der Zwecke erforderlich, zu denen wir die Daten erhoben haben. Danach löschen wir die Daten unverzüglich, es sei denn, wir benötigen die Daten noch bis zum Ablauf der gesetzlichen Verjährungsfrist zu Beweiszwecken für zivilrechtliche Ansprüche oder wegen gesetzlicher Aufbewahrungspflichten.
Zu Beweiszwecken müssen wir Vertragsdaten noch drei Jahre ab Ende des Jahres, in dem die Geschäftsbeziehungen mit Ihnen enden, aufbewahren. Etwaige Ansprüche verjähren nach der gesetzlichen Regelverjährungsfrist frühestens zu diesem Zeitpunkt.
Auch danach müssen wir Ihre Daten teilweise noch aus buchhalterischen Gründen speichern. Wir sind dazu wegen gesetzlicher Dokumentationspflichten verpflichtet, die sich aus dem Handelsgesetzbuch, der Abgabenordnung, dem Kreditwesengesetz, dem Geldwäschegesetz und dem Wertpapierhandelsgesetz ergeben können. Die dort vorgegebenen Fristen zur Aufbewahrung von Unterlagen betragen zwei bis zehn Jahre.
9. Ihre Rechte, insbesondere Widerruf und Widerspruch
Ihnen stehen jederzeit die in den Art. 15 – 21, Art. 77 DSGVO formulierten Betroffenenrechte zu:
- Recht auf Widerruf Ihrer Einwilligung;
- Recht auf Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten (Art. 21 DSGVO);
- Recht auf Auskunft über Ihre bei uns verarbeiteten personenbezogenen Daten (Art. 15 DSGVO);
- Recht auf Berichtigung Ihrer bei uns unrichtig gespeicherten personenbezogenen Daten (Art. 16 DSGVO);
- Recht auf Löschung Ihrer personenbezogenen Daten (Art. 17 DSGVO);
- Recht auf Beschränkung der Verarbeitung Ihrer personenbezogenen Daten (Art. 18 DSGVO);
- Recht auf Datenübertragbarkeit Ihrer personenbezogenen Daten (Art. 20 DSGVO);
- Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO).
Um Ihre hier beschriebenen Rechte geltend zu machen, können Sie sich jederzeit an die oben genannten Kontaktdaten wenden. Dies gilt auch, sofern Sie Kopien von Garantien zum Nachweis eines angemessenen Datenschutzniveaus erhalten möchten. Sofern die jeweiligen rechtlichen Voraussetzungen vorliegen, werden wir Ihrem Datenschutzbegehren entsprechen.
Ihre Anfragen zur Geltendmachung von Datenschutzrechten und unsere Antworten darauf werden zu Dokumentationszwecken für die Dauer von bis zu drei Jahren und im Einzelfall bei gegebenem Anlass zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen auch darüber hinaus aufbewahrt. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO, beruhend auf unserem Interesse an der Verteidigung gegen etwaige zivilrechtliche Ansprüche nach Art. 82 DSGVO, der Vermeidung von Bußgeldern nach Art. 83 DSGVO sowie der Erfüllung unserer Rechenschaftspflicht aus Art. 5 Abs. 2 DSGVO.
Sie haben das Recht, eine einmal erteilte Einwilligung jederzeit uns gegenüber zu widerrufen. Dies hat zur Folge, dass wir die Datenverarbeitung, die auf dieser Einwilligung beruhte, für die Zukunft nicht mehr fortführen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.
Soweit wir Ihre Daten auf Grundlage von berechtigten Interessen verarbeiten, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung Ihrer Daten einzulegen aus Gründen, die sich aus Ihrer besonderen Situation ergeben. Geht es um einen Widerspruch gegen die Datenverarbeitung zu Zwecken der Direktwerbung, haben Sie ein generelles Widerspruchsrecht, das auch ohne die Angabe von Gründen von uns umgesetzt wird.
Möchten Sie von Ihrem Widerrufs- oder Widerspruchsrecht Gebrauch machen, genügt eine formlose Mitteilung an die oben genannten Kontaktdaten.
Sie haben schließlich das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Sie können dieses Recht beispielsweise bei einer Aufsichtsbehörde in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes geltend machen. In Berlin, unserem Sitz, ist die zuständige Aufsichtsbehörde: Berliner Beauftragte für Datenschutz und Informationsfreiheit, Friedrichstr. 219, 10969 Berlin.
10. Änderungen der Datenschutzerklärung
Gelegentlich aktualisieren wir diese Datenschutzerklärung, beispielsweise wenn wir unsere Website anpassen oder sich die gesetzlichen oder behördlichen Vorgaben ändern.
Stand: August 2026