Datenschutz

Informationen nach Art. 12 – 14 Datenschutzgrundverordnung (DSGVO)

Sie möchten wissen, wie wir mit dem Thema Datenschutz umgehen? Prima, im Folgenden geben wir genaue Auskunft darüber, weil es uns wichtig ist, Ihnen gegenüber transparent zu sein.
Daher informieren wir im Folgenden umfassend über das Was, Wie und Warum solcher Verarbeitungen. Auch alle relevanten Pflichtinformationen, die wir gemäß der DSGVO bereitstellen müssen, haben wir hier für Sie zusammengestellt.

1. Wozu verwenden wir Daten über Sie (Zwecke)?

Bei der Nutzung unserer Angebote verwenden wir personenbezogene Daten (zum Beispiel deine IP- oder Email-Adresse) zu verschiedenen Zwecken. Wozu genau wir Daten über Sie verwenden, hängt davon ab, wie und welche unserer Dienste Sie nutzen.

Es kann auch vorkommen, dass wir Daten über Sie gleichzeitig zu mehreren Zwecken verwenden, zum Beispiel die Webdaten zur technischen Bereitstellung und die Login-Daten wenn Sie sich in einem Bereich einloggen..

Im Folgenden finden Sie zunächst eine Aufstellung der Zwecke, zu denen wir auf dieser Webseite Daten über Sie verarbeiten und weiter unten (Ziffer 2.), welche Daten das genau sind.

a) Technische Bereitstellung unserer Webseite

Wir verwenden die unter Ziffer 2. a bezeichneten Daten bei jeder Nutzung unserer Angebote für deren störungsfreies Funktionieren, insbesondere die Darstellung von Inhalten, Sprachen, Bildern und Funktionen wie einem Warenkorb. Diese Daten werden nach dem Schließen Ihres Browsers gelöscht.

Dieser Zweck der Verarbeitung technisch notwendiger Informationen umfasst auch die Durchführung von Sicherheitsanalysen und die Abwehr von Angriffen mittels statistischer Auswertungen um technische Störfälle zu analysieren und zu beheben, Angriffs- und Betrugsversuche abzuwehren sowie die Funktionsfähigkeit der Webseite zu optimieren (bspw. Ladezeiten auf mobilen Geräten oder bei langsamer Internetverbindung). Diese Daten werden nach 90 Tagen gelöscht.

Die Verarbeitung der Daten zu diesem Zweck erfolgt auf Grundlage unseres berechtigten Interesses im Sinne von Art. 6 (1) f DSGVO an einem störungsfreien Betrieb unserer Webseite. Hiergegen besteht das gesetzliche Widerspruchsrecht gem. Art. 21 DSGVO, zu dessen Durchsetzbarkeit ein überwiegendes Interesse deinerseits erforderlich ist. Die verwendeten Daten werden nicht mit weiteren zusammengeführt.

b) Gewinnspiele

Auf unserer Webseite haben Sie die Möglichkeit an Gewinnspielen teilzunehmen, die wir selbst oder in Zusammenarbeit mit einem oder mehreren Partnern veranstalten.

Bei Gewinnspielen gibt es grundsätzlich zwei Alternativen; Gewinnspiele, bei denen wir die Gewinne selbst versenden/verwalten und solche, bei denen das ein Partner macht, der den Gewinn (z.B. Produkte, Freikarten zu Events, etc.) bereitstellt. Genaueres zu einzelnen Gewinnspielen können Sie den Teilnahmebedingungen entnehmen. Sofern Sie an einem Gewinnspiel teilnehmen, das wir gemeinsam mit einem oder mehreren Partnern veranstalten und als Gewinner ausgewählt werden, geben wir Ihre Teilnahmedaten an diesen zur Versendung des Gewinns einschließlich Gewinnerkommunikation an Sie weiter. Ihre Daten werden zu diesem Zweck gem. Art. 6 (1) b DSGVO im Rahmen und zur Durchführung des Gewinnspielvertrages verwendet. Die Daten des/der Gewinner speichern wir gem. § 147 AO für die Dauer von sechs Jahren. Die Daten derer, die nicht gewonnen haben, werden nach der Gewinnerziehung innerhalb von drei Monaten gelöscht, sofern sie nicht in eine weitere Speicherung und Nutzung eingewilligt haben.

Ihre Daten können von uns auch zu weiteren (personalisierten) Ansprachen genutzt werden, etwa per Mail, Telefon oder postalisch, sofern Sie bei der Teilnahme an einem Gewinnspiel hierzu eingewilligt haben. Hierfür werden Ihre Daten gem. Art. 6 (1) a DSGVO gespeichert und verwendet und Sie können Ihre Einwilligung in diese Art der Nutzung Ihrer Daten jederzeit durch einen formlosen Widerruf (mit einem Hinweis auf welches Gewinnspiel und welche Firma Sie sich beziehen) an die unten genannte Adresse beenden.

c) Teilnahme an Umfragen

Auf unserer Webseite haben Sie die Möglichkeit an Umfragen teilzunehmen und so zu unserem Verständnis für die Interessen und Wünsche unserer Interessent:innen beizutragen. Dafür sind wir Ihnen bereits vorab sehr dankbar!

Zur Teilnahme an einer Umfrage verwenden wir Ihre bei Absendung des Teilnahmeformulars angegebenen Daten (siehe Ziffer 2. b) auf Basis von Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Die Teilnahme ist freiwillig und die Einwilligung in die Nutzung Ihrer Daten kann jederzeit widerrufen werden.

d) Teilnahme an Wettbewerben

Wir veranstalten regelmäßig Wettbewerbe, bei denen wir tolle Preise verlosen und unseren Interessent:innen die Gelegenheit geben, ihre Erfahrungen und Erlebnisse zu teilen. Neben einer Identifikation mit unseren Marken möchten wir durch die Wettbewerbe und die Einsendungen mehr über unsere Interessent:innen erfahren.

Die Wettbewerbe finden jeweils im Geltungsbereich der Teilnahmebedingungen und der Datenschutzhinweise statt. Die Datenverarbeitung im Zusammenhang mit der Teilnahme am Wettbewerb erfolgt entsprechend gem. Art. 6 Abs. 1 lit. b DSGVO. Die Nutzung Ihrer Daten im Nachgang zum Wettbewerb erfolgt auf Basis von Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung in diese Art der Nutzung Ihrer Daten kann jederzeit widerrufen werden.

e) Cookies

Wie alle anderen Webseiten verwendet auch unsere Webseite Cookies. Cookies sind kleine Textdateien, die im Browser deines Rechners gespeichert werden und die ganz unterschiedliche Funktionen erfüllen und zu verschiedenen Zwecken Daten verarbeiten können.

Dabei gibt es im Wesentlichen zwei Möglichkeiten, wie wir Cookies verwenden. Zunächst verwenden wir technisch notwendige (Essenzielle) Cookies zum Betrieb unserer Webseite (siehe oben Ziffer 1 a). Hierbei ist unser berechtigtes Interesse gem. Art. 6 (1) f DSGVO an einem störungsfreien Betrieb unserer Webseite die Rechtsgrundlage zur Verwendung dieser Cookies.

Daneben gibt es nicht technisch erforderliche Cookies. Solche Cookies dienen ganz unterschiedlichen Zwecken und verarbeiten nur dann Daten über Sie bzw. von Ihnen, sofern und soweit Sie darin eingewilligt hast.

In den folgenden Abschnitten geben wir Ihnen mehr Informationen zu den einzelnen Kategorien solcher einwilligungsbasierter Cookies. Welche dies genau sind, von welchem Dienstleister/Partner sie angeboten werden und ob Sie darin einwilligen möchten, können Sie in unseren Datenschutzeinstellungen selbst bestimmen.

1. Marketing-Cookies

Marketing-Cookies werden von Drittanbietern oder Publishern verwendet, um personalisierte Werbung anzuzeigen. Sie tun dies, indem sie Besucher über Websites hinweg verfolgen.

2. Statistiken und Reichweitenmessung

Statistik Cookies erfassen Informationen anonym. Diese Informationen helfen uns zu verstehen, wie unsere Besucher unsere Website nutzen.

Dienstleister dürfen hierbei kein personalisiertes Anzeigen-Profil für die Auswahl zukünftiger Anzeigen erstellen, ohne eine eigene Rechtsgrundlage für die Erstellung eines personalisierten Anzeigenprofils zu haben.

3. Anzeigen von Fremdinhalten (Soziale Netzwerke, Videos)

Auf unserer Webseite binden wir gelegentlich auch Inhalte von Drittanbietern ein – z.B. aus „sozialen“ Netzwerken wie Youtube, Facebook oder Instagram. Um diese Inhalte auf unseren Angeboten einbetten und anzeigen zu können ist es technisch erforderlich, Ihre IP-Adresse an den Betreiber des jeweiligen Dienstes weiterzugeben (genaueres unter Ziffer 3 unten).

Es kann darüber hinaus sein (z.B. im Fall von Youtube der „Double Click“-Cookie), dass diese Fremdinhalte eigene technische Tracking-Technologien einsetzen, über die wir weder Kontrolle noch Verantwortung haben, die jedoch technisch zwingend mit dem Fremdinhalt verbunden sind.

Diese Datenweitergabe kann nur auf Basis Ihrer Einwilligung gem. Art. 6 (1) a DSGVO erfolgen und nur solange, wie Sie diese Einwilligung nicht widerrufen. Bitte beachten Sie, dass die Erteilung Ihrer Einwilligung zur Folge haben kann, dass Ihre Daten in ein Land außerhalb der EU (Drittland) übermittelt werden, wo nicht immer das gleiche Datenschutzniveau wie in der EU sichergestellt ist. Ihre Einwilligung kann direkt im jeweils bis zur Erteilung ausgeblendeten Inhalt oder im allgemeinen Cookie-Banner für alle oder einzelne Anbieter solcher Inhalte erteilt und widerrufen werden.

Wir speichern in zu diesem Zweck Ihre Zustimmung zur Übermittlung Ihrer IP-Adresse für die Dauer von drei Jahren in Form eines Log-Eintrags zu Zwecken unserer Nachweispflicht gem. Art. 7 (1) DSGVO.

4. Verarbeitung Ihrer Daten unter Nutzung einer Connector ID (C-ID)

1. Erzeugung der Connector ID (Gemeinsame Verantwortlichkeit)

Soweit Sie eine C-ID Online Einwilligung gemäß Ziffer 1. e erteilt haben, übermitteln wir die Cookie-ID und die bei dem Setzen des Cookies erhobene IP-Adresse an die Bertelsmann Data Services GmbH, Carl-Bertelsmann-Str. 270, 33311 Gütersloh („BDS“). Die BDS verarbeitet diese Daten, um eine eindeutige Connector-ID („C-ID“) zu erzeugen. Anschließend werden diese Daten von der BDS gelöscht. Bei der C-ID handelt es sich um ein Kennzeichen (Identifikator), der es dem jeweils beteiligten Bertelsmann-Unternehmen ermöglicht, festzustellen, in welchen Datenbanken der anderen beteiligten Bertelsmann-Unternehmen eine in ihren Datenbanken vorhandene Person gespeichert ist.

Zusätzlich übermitteln wir die ID (Kunden-ID), die wir in unserer Datenbank Ihrem Datensatz zugeordnet haben, sowie einen anonymen Datenkatalog an die BDS. Bei dem anonymen Datenkatalog handelt es sich um aggregierte, nicht-personenbezogene Angaben zu den in unserer Kundendatenbank gespeicherten Daten („Anonymer Datenkatalog“). Die BDS erfasst und verwaltet zentral für alle beteiligten Bertelsmann-Unternehmen die C-ID, die Kunden-ID, Angaben zum Anonymen Datenkatalog und dazu, welche Einwilligungen zu einer C-ID bei den beteiligten Bertelsmann-Unternehmen vorliegen.

Die oben beschriebenen Datenverarbeitungen erfolgen zur Wahrung unserer und der berechtigten Interessen der anderen beteiligten Bertelsmann-Unternehmen auf Grundlage von Artikel 6 (1) (f) DS-GVO. Dies geschieht zunächst, damit wir und die anderen beteiligten Bertelsmann-Unternehmen durch eine Anfrage bei der BDS einschätzen können, bei welchen beteiligten Bertelsmann-Unternehmen dieselbe C-ID vorhanden ist und welches Potential der Anonyme Datenkatalog für einen Datenaustausch bieten kann. Ferner soll es uns und den anderen beteiligten Bertelsmann-Unternehmen ermöglichen, Daten unter Nutzung der C-ID auf Basis der Interessensabwägung (siehe Ziffer 2.) oder, soweit vorhanden, Ihrer Einwilligung untereinander auszutauschen, um dir interessante und nützliche Angebote und Werbung zukommen zu lassen und die jeweiligen Webseiten, Produkte und Dienstleistungen bedarfsgerecht zu gestalten.

Die aktuell beteiligten Bertelsmann-Unternehmen können Sie unter https://dataservices.bertelsmann.de/participatingcompanies/ abrufen oder postalisch bzw. per E-Mail unter datenschutz@bertelsmann.de anfordern.

Für die Datenverarbeitung bei der Erzeugung der C-ID sind wir und die BDS gemeinsame datenschutzrechtlich Verantwortliche. Insoweit haben wir und die BDS in einer gemeinsamen Vereinbarung nach Art. 26 DS-GVO festgelegt, wer von uns welche Pflichten nach der DS-GVO erfüllt. Dies betrifft insbesondere die Wahrnehmung der Rechte der betroffenen Personen und die Erfüllung der Informationspflichten gemäß den Artikeln 13 und 14 DS-GVO.

Diese Vereinbarung ist notwendig, da bei der Erzeugung der C-ID personenbezogene Daten in unterschiedlichen Prozessabschnitten verarbeitet werden, die entweder von uns, der BDS oder gemeinsam betrieben werden. Auch wenn eine gemeinsame Verantwortlichkeit besteht, erfüllen die Parteien die datenschutzrechtlichen Pflichten entsprechend ihrer jeweiligen Zuständigkeiten für die einzelnen Prozessabschnitte wie folgt:

Für den Prozess der Übermittlung der o.g. Daten an die BDS sind wir verantwortlich.
Für die Erzeugung der C-ID sind wir und die BDS gemeinsam verantwortlich.
Für die Verwaltung der C-ID sowie für die oben beschriebene Löschung der Daten, die zur Erzeugung der C-ID an die BDS übermittelt wurden, ist die BDS verantwortlich.

Ihre Datenschutzrechte können Sie sowohl bei uns, wie unter Ziffer 4 näher beschrieben, als auch bei der Bertelsmann Data Services GmbH, Konzerndatenschutz, Carl-Bertelsmann-Str. 270, 33311 Gütersloh oder per E-Mail unter datenschutz@bertelsmann.de geltend machen. Beachten Sie, Sie erhalten die Auskunft grundsätzlich von der Stelle, bei der Rechte geltend gemacht wurden.

2. Verarbeitungen unter Nutzung der C-ID unabhängig von Ihrer Einwilligung

Unabhängig vom Vorliegen Ihrer Einwilligung können wir und die anderen beteiligten Bertelsmann-Unternehmen, bei Vorliegen der Voraussetzungen des Artikel 6 (1) (f) DS-GVO, Ihren Namen, Anschrift, Kontaktdaten (soweit vorhanden), Geburtsdatum (soweit vorhanden) und Interessenkategorien unter Nutzung der C-ID teilen und verwenden, um Ihnen interessante und nützliche Angebote und Werbung zukommen zu lassen oder unsere jeweiligen Webseiten, Produkte, Dienstleistungen bedarfsgerecht gestalten zu können. Eine Interessenskategorie meint die Zugehörigkeit zu einer Adressatengruppe, die ähnliche allgemeine Merkmale (z. B. Zugehörigkeit zur gleichen Altersgruppe) oder ein vergleichbares potentielles Interesse an bestimmten Produkten oder Dienstleistungen hat (z. B. Käufe aus der gleichen Produktkategorie, Nutzer gleicher Medieninhalte, z.B. Serienliebhaber). Bei der Auswahl zielgruppenspezifischer Werbung oder bedarfsgerechten Gestaltung der Angebote können wir auch anonyme Informationen sowie Daten, die wir von Datendienstleistern auf Grundlage von Artikel 6 (1) (f) DS-GVO erhalten haben, unter angemessener Berücksichtigung Ihrer Interessen hinzuspeichern und verwenden.

3. Verarbeitungen unter Nutzung der C-ID auf Grundlage Ihrer Einwilligung

a) Nutzung Ihrer IP-Adresse und Cookie-ID zur Erzeugung der C-ID

Sofern Sie uns hierzu eine Einwilligung im Privacy Manager gegeben haben, setzen wir ein Cookie, in dem wir eine Cookie-ID speichern. Die Cookie-ID ist eine zufällig generierte Zeichenkette, die von unserem Angebot bei späteren Aufrufen als Identifikationsmerkmal verwendet wird. Soweit Sie zusätzlich eine C-ID Online Einwilligung gemäß Ziffer 4. b) erteilt haben, übermitteln wir die Cookie-ID und die bei dem Setzen des Cookies erhobene IP-Adresse zur Erzeugung der C-ID an die BDS. Rechtsgrundlage für die Erhebung und Übermittlung dieser Daten ist Artikel 6 (1) (a) DS-GVO.

b) Einwilligung in die angebotsübergreifende Verarbeitung von Daten durch Bertelsmann-Unternehmen für Analyse, Produktentwicklung, Messung, Werbung und Risikomanagement („C-ID Online Einwilligung“)

Sofern Sie uns, der BDS oder einem beteiligten Bertelsmann-Unternehmen erteilt, eine Einwilligung in die angebotsübergreifende Verarbeitung von Daten durch Bertelsmann-Unternehmen für Analyse, Produktentwicklung, Messung, Werbung und Risikomanagement („C-ID Online Einwilligung“) gegeben haben, werden Ihre Daten – zusätzlich zu den oben beschriebenen – auf Grundlage von Artikel 6 (1) (a) DS-GVO wie folgt verarbeitet:

Wir, die anderen beteiligten Bertelsmann-Unternehmen und die BDS teilen und verwenden unter Nutzung der C-ID, jeweils in jeweils eigener Verantwortung, die folgenden Daten (soweit vorhanden, im Folgenden „Online-Daten“):

IP-Adresse;
Einzelheiten über die von Ihnen angeforderten Inhalte und über Ihr Nutzungsverhalten (z. B. welche Webseiten und Rubriken wann angesehen wurden);
die von Ihnen auf der Website eingegebenen Inhalte (z. B. Suchworte, Anmeldedaten, Bewertungen, Formulareingaben, Klickdaten); und
Datum und Uhrzeit des Zugriffs, Angaben über den von Ihnen verwendeten Internet-Browser, die Dauer des Besuchs der Website und die letzte zuvor besuchte Seite;

um Anzeigen und Inhalte auf den Webseiten und Apps der beteiligten Bertelsmann-Unternehmen oder der BDS basierend auf einem Profil zu personalisieren und die Performance von Anzeigen und Inhalten auf diesen Webseiten und Apps zu messen. Ferner können Erkenntnisse über Zielgruppen, die die Anzeigen und Inhalte betrachtet haben, abgeleitet werden. Schließlich können deine Online-Daten verwendet werden, um Benutzerfreundlichkeit, Systeme und Software der beteiligten Bertelsmann-Unternehmen aufzubauen oder zu verbessern. Ferner können so abgeleiteten Erkenntnisse / Profile zwischen den beteiligten Bertelsmann-Unternehmen anhand der C-ID untereinander übermittelt und für die vorgenannten Zwecke verwendet werden.

Ferner geben wir unter Nutzung der C-ID Ihre Online-Daten/ Profile an andere beteiligte Bertelsmann-Unternehmen weiter. Diese Unternehmen verwenden die Daten um eigenverantwortlich, ohne dass wir darauf Einfluss nehmen, automatisiert prüfen zu können, ob bei Bestellungen von kostenpflichtigen Inhalten, Waren oder Dienstleistungen bei diesen Bertelsmann-Unternehmen oder Dritten, für den dieses Bertelsmann-Unternehmen Zahlungsdienstleistungen erbringt, Anhaltspunkte für etwaige betrügerische Verhaltensweisen vorliegen. Dies umfasst auch die Entscheidung, ob für diese Bestellung eine risikoreiche Bezahlmethode wie Kauf auf Rechnung angeboten werden kann. Eine Weitergabe der unter der Nutzung der C-ID zwischen den beteiligten Bertelsmann-Unternehmen geteilten Online-Daten/ Profile an den Dritten erfolgt nicht. Die Kontaktdaten dieser Unternehmen finden Sie in deren Datenschutzhinweisen.

Einzelheiten finden sich im jeweiligen Einwilligungsdialog des Angebots, für das Sie die Einwilligung erteilen oder verweigern können. Soweit Sie in die Verarbeitung der Web-Daten (siehe Ziffer 2 a) zu diesem Zweck eingewilligt haben, können Sie Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, wie unter Ziffer 4 beschrieben. In diesem Fall findet die oben beschriebene Verarbeitung der Daten dann nicht mehr statt.

f) Einbindungen von Fremdinhalten (Google ReCaptcha)

Wir nutzen auf unserer Seite verschiedene Integrationen, die durch Drittanbieter bereitgestellt werden und jeweils spezifische Funktionen ermöglichen. Unsere Einflussmöglichkeiten auf die Verarbeitung von Daten über Sie durch diese Drittanbieter sind sehr begrenzt, so dass wir Ihnen empfehlen, auch deren Datenschutzerklärungen zu lesen, wenn Sie genaueres wissen möchten. Allgemein können wir Ihnen folgende Informationen geben:

Google ReCaptcha:

Bei Google ReCaptcha handelt es sich um ein Angebot der Google Ireland Ltd., das uns dabei hilft betrügerische Bestellungen und Zugriffe auf unsere Webseite durch Software-Bots zu verhindern. Ohne ein solches Tool würden wir mit einer Vielzahl solcher Anfragen zu kämpfen haben. Google ReCaptcha setzen wir entsprechend auf Basis unseres berechtigten Interesses gem. Art. 6 (1) f DSGVO ein.

g) Social Plugins

Wir verwenden auf unserer Webseite sog. Social Plugins, die es Ihnen ermöglichen, Seiteninhalte von uns auf Ihrem jeweiligen Social Media Profil zu teilen.

Weil hierbei notwendigerweise immer Daten von uns an das jeweilige Netzwerk übermittelt werden müssen, benötigen wir hierzu Ihre gesonderte Zustimmung, sofern Sie nicht bereits in die Datenschutzeinstellungen eingewilligt haben. Hierzu verwenden wir die sogenannte zwei-Klick-Lösung auf unserer Webseite. Das bedeutet, dass Sie den Social Media Sharing Button erst gezielt durch einen Klick freischalten müssen.

Sofern Sie den Button freischalten, wird Ihre IP-Adresse zur Funktionsherstellung an das „soziale“ Netzwerk auf Basis Ihrer Einwilligung gem. Art. 6 (1) a DSGVO übermittelt und Sie können Inhalte im Rahmen Ihres dort bestehenden Kontos teilen. Bitte lesen Sie die Datenschutzhinweise des jeweiligen Netzwerks durch, um zu erfahren, wie Ihre Daten dort verwendet werden.

Bitte beachten Sie, dass diese Übermittlung in den Verantwortungsbereich des „sozialen“ Netzwerks bedeutet, dass wir weder Kontrolle noch die Verantwortung für dort erfolgende Datenverarbeitungen übernehmen können. Mit diesem Transfer ist auch eine Übermittlung in Länder außerhalb der EU (Drittland) verbunden, wo nicht immer das gleiche Datenschutzniveau wie in der EU sichergestellt ist.

Wir speichern in zu diesem Zweck Ihre Zustimmung zur Übermittlung Ihrer IP-Adresse für die Dauer von drei Jahren in Form eines Log-Eintrags zu Zwecken unserer Nachweispflicht gem. Art. 7 (1) DSGVO.

2. Welche Daten verwenden wir von Ihnen (Datenarten)?

Die im Folgenden aufgelisteten Arten von Daten verwenden wir über Sie, abhängig von Ihrer Nutzung unserer Angebote.

a) Web-Daten

Bei Web-Daten handelt es sich um solche, die bei und durch die Nutzung unserer Web-Angebote entstehen bzw. hierfür verwendet werden müssen. Das heißt, es handelt sich dabei ausschließlich um solche Daten, die zur Bereitstellung der Webseite technisch notwendig sind.

Konkret werden als Web-Daten folgende Daten verwendet:

IP-Adresse
Systemdaten (Betriebssystem, Auflösung des Bildschirms, Browserversion, Spracheinstellungen, Zeiteinstellungen, Akkustand, Endgerät, etc.)
(Unter-)Seitenaufrufe

b) Teilnahmedaten bei Gewinnspielen und Umfragen

Um unsere Gewinnspiele bzw. Umfragen anbieten und durchführen zu können, müssen wir gewisse Daten über Sie verwenden. Diese sind bei der Anmeldung zum Gewinnspiel bzw. zur Umfrage jeweils als Pflichtfelder gekennzeichnet und umfassen in der Regel:

Name (Anrede, Vor- und Nachname)
Alter (bei manchen Gewinnspielen rechtlich erforderlich)
Teilnahmedaten (zum Beispiel Spieldauer, Spielzüge)
Kontaktwege (Telefonnummer und/oder Email-Adresse)

Optional zu diesen Pflichtangaben können Sie uns auch noch Ihre Anschrift (PLZ, Ort, Land)

zur Verwendung bereitstellen. Sofern Sie uns eine entsprechende Einwilligung erteilt haben, verwenden wir diese Daten entsprechend zu Werbezwecken.

c) Wettbewerbsteilnahme

Zusätzlich zu den in Ziffer 2 b genannten Daten bezüglich der Teilnahme an Gewinnspielen bzw. Umfragen verarbeiten wir bei Wettbewerben die von Ihnen eingesendeten Beiträge. Das können grundsätzlich Fotos oder Texte sein.

d) Anzeigen externer Inhalte

Für die Anzeige externer Inhalte ist technisch Ihre IP-Adresse erforderlich. Nur wenn diese an die externe Partei weitergegeben wird, ist eine Ausspielung der jeweiligen Inhalte möglich.

Sofern Sie Ihre Einwilligung, wie oben in Ziffer 1 e – g beschrieben, erteilt haben, ist es darüber hinaus möglich, dass die Fremdinhalte auch eigene Technologien einsetzen, auf die wir keinen Einfluss nehmen können. Hierbei können insbesondere eine eindeutige ID (z.B. Cookie-ID) von Ihnen/über Sie gespeichert und verarbeitet werden, durch die dem Drittanbieter die Möglichkeit zu weiteren Datenverarbeitungen – auf die wir keinen Einfluss haben können und daher auch keine Verantwortung übernehmen – geben.

e) Einbindung externer Inhalte

Abhängig von den oben aufgelisteten Dienstleistungen von Drittanbietern, die wir in unsere Webseite integriert haben, verarbeiten diese unterschiedliche Daten von Ihnen.

Google ReCaptcha erhebt technisch notwendig Ihre IP-Adresse, um die Bilder oder Texte ausspielen zu können, aus denen Sie wählen müssen, um zu beweisen, dass Sie kein Software Bot sind. Hierzu setzt Google keine Cookies und verwendet bzw. erhält von uns keine weiteren Daten über Sie.

3. Wer bekommt meine Daten?

Wir setzen bei den oben beschriebenen Datenverarbeitungen regelmäßig Dienstleister ein. Diese Dienstleister sind vertraglich durch uns verpflichtet, die Daten nur auf Weisung und in der durch uns bestimmten Weise zu verarbeiten. Sofern der Einsatz solcher Dienstleister die Übermittlung von Daten in ein Land außerhalb der EU zur Folge hat, stellen wir ebenfalls sicher, dass beim Empfänger ein angemessenes Datenschutzniveau herrscht. Sie haben das Recht, eine Kopie der eingesetzten Garantien zu erhalten, wobei es sich regelmäßig um die von der EU-Kommission genehmigten Standardvertragsklauseln (Controller to Processor) handelt, und sofern erforderlich weitere Maßnahmen zusätzlich zur vertraglichen Absicherung.

Wie alle großen Unternehmen setzen auch wir bei den oben beschriebenen Verarbeitungen amerikanische Dienstleister ein – insbesondere Microsoft, Amazon-Webservices (AWS), Google und Salesforce. Wir prüfen bei jeder Anwendung, welche Datensicherheitsmaßnahmen möglich und erforderlich sind, etwa eine Verschlüsselung, durch die dem Anbieter der Zugriff ganz verwehrt oder nur im Einzelfall gestattet werden kann. Auch wählen wir wann immer möglich europäische Standorte der Datenspeicherung und der Rechenzentren.

Über Microsoft beziehen wir sämtliche gängigen Office-Anwendungen wie Outlook (Mail-Programm), Teams (Telefonie und Konferenz-Software) oder Microsoft Azure (Speicherplatz und Rechenleistung).

AWS dient uns als Speicherplatz für (große Mengen) an Daten, damit wir hierfür keine eigenen Festplatten- und Rechenkapazitäten vorhalten müssen. Dies hat insbesondere Kosten- und Leistungsfähigkeitsgründe.

Google arbeitet für uns als Dienstleister etwa bei der Messung von Reichweiten von Webseiten auf Basis pseudonymer Kennungen (Analytics).

Salesforce wird bei uns für die Verwaltung unserer Kundendatenbank (CRM) eingesetzt. Damit steuern wir zum Beispiel den Mail/Newsletterversand oder die Verwaltung von Einwilligungen oder Werbewidersprüchen (Opt-Out), um Ihren Auswahlentscheidungen zu entsprechen.

MSP Medien-Service und Promotion GmbH nimmt auch an der C-ID teil. Dabei handelt es sich um einen Identifikator innerhalb der Bertelsmann-Gruppe, der es den jeweils beteiligten Bertelsmann-Unternehmen ermöglicht, festzustellen, in welchen Datenbanken der anderen beteiligten Bertelsmann-Unternehmen, eine in unseren bzw. den Datenbanken der anderen vorhandene Person gespeichert ist.

Für die in Ziffer 1. e oben beschriebene Verarbeitung von Daten durch Cookies und zu Zwecken der Werbevermarktung werden Daten darüber hinaus an Partner/Dritte weitergegeben, sofern und soweit Sie hierfür eine Einwilligung im Privacy Center erteilt haben bzw. keine alternative Rechtsgrundlage vorliegt. Diese Partner/Dritten sitzen teilweise in Ländern, die kein der EU gleichwertiges Datenschutzniveau garantieren und wo Ihre Betroffenenrechte entsprechend nicht immer sichergestellt werden können. Dafür dass wir Ihre Daten dennoch dorthin transferieren dürfen, ist Ihre Einwilligung gem. Art. 6 (1) a, i.V.m. Art. 49 DSGVO die erforderliche Rechtsgrundlage. Sie können Ihre Einwilligungen jederzeit in unseren Datenschutzeinstellungen konfigurieren und auch einen Widerruf erklären. Dieser Widerruf wirkt für alle weiteren Datenübermittlungen durch uns an den Partner/Dritten.

4. Betroffenenrechte

Hinsichtlich der oben beschriebenen Verarbeitungstätigkeiten stehen Ihnen grundsätzlich alle Betroffenenrechte der DSGVO (Art. 15 – 22) zu. Um eine Anfrage umfassend beantworten zu können, sind wir gesetzlich verpflichtet sicherzustellen, dass du auch du bist und dass nicht jemand Drittes versucht, sich unberechtigt Daten und Informationen über dich zu erschleichen. Hierzu kann es entsprechend sein, dass wir eine Passkopie oder ähnliche, in der jeweiligen Situation angemessene Nachweise anfordern. In diesen kannst du alle Informationen weglassen, die nicht erforderlich sind, um deine Identität nachzuweisen (auf einer Passkopie kannst du z.B. mindestens Dinge wie Augenfarbe, Größe oder Nationalität schwärzen).

Das bedeutet, dass Sie eine Auskunft darüber anfordern können, welche Daten wir über Sie verarbeiten (Art. 15), einschließlich einer Information darüber, ob Ihre Daten in Form einer automatisierten Entscheidungsfindung verarbeitet werden und wo das der Fall sein, mittels welcher Methode und ob Sie ein Widerspruchsrecht dagegen haben (Art. 22). Sollten die Daten, die wir über Sie speichern, falsch, unrichtig oder nicht mehr aktuell sein, haben Sie das Recht, eine Berichtigung zu fordern (Art. 16). Sollten die Daten zu den oben genannten Zwecken nicht mehr erforderlich sein, sind Sie berechtigt, eine Löschung zu fordern (Art. 17). Wenn die gesetzlichen Voraussetzungen gegeben sind, sind Sie auch berechtigt, eine Einschränkung der Verarbeitung zu verlangen (Art. 18). Darüber hinaus haben Sie beim Vorliegen der gesetzlichen Voraussetzungen das Recht, Ihre Daten in einem maschinenlesbaren Format zu erhalten (Art. 20). Sofern Sie ein Betroffenenrecht zu Recht ausüben, sind wir verpflichtet, das Stellen mitzuteilen, an die wir Ihre Daten weitergegeben haben (Art. 19).

Wir sind daran interessiert, Daten in einer möglichst transparenten und natürlich auch zulässigen Weise zu verarbeiten. Sofern Sie also Fragen oder auch Beschwerden zu unserem Umgang mit Ihren Daten haben, stehen wir Ihnen natürlich zur Verfügung. Unbenommen davon haben Sie jedoch auch das Recht, sich an eine Aufsichtsbehörde zu wenden und Beschwerde einzureichen.

5. Version für Kinder

Wir, also MSP Medien-Service und Promotion GmbH, möchten gerne Daten über dich verwenden. Das ist zum Beispiel dein Name, Telefonnummer oder deine Email-Adresse. Aber auch wenn du nur auf einer Webseite surfen, werden Daten über dich verwendet.

Um deine Daten verwenden zu können, müssen wir uns an das Gesetz halten, das DSGVO heißt und überall in Europa gilt. Die DSGVO verlangt zum Beispiel, dass wir dich fragen, ob wir deine Daten verwenden dürfen – du uns also deine Einwilligung gibst. Das musst du nicht, sondern du hast die freie Wahl.

In manchen Fällen erlaubt uns das Gesetz auch so, dass wir deine Daten verwenden. Damit du hierüber Bescheid weißt, kannst du uns fragen, welche Daten wir wie über dich verwenden. Sind unsere Informationen falsch, dann müssen wir sie berichtigen, wenn du uns danach fragst. Sind Informationen über dich nicht mehr erforderlich, müssen wir sie löschen. Manchmal gibt dir das Gesetz auch das Recht eine Kopie deiner Daten von uns zu bekommen. Wenn du das möchtest, kannst du dich sogar an eine Behörde wenden und dich dort über uns beschweren – aber wir fänden es natürlich schön, wenn du dich zuerst an uns wendest und wir vielleicht gemeinsam eine Lösung finden.

6. Wer sind wir (Verantwortlicher)?

Datenschutzrechtlich verantwortlich ist für die hierin beschriebenen Datenverarbeitungen die

MSP Medien-Service und Promotion GmbH
c/o Datenschutz
20080 Hamburg

datenschutz@meinextra.com

Wenn Sie also mehr Informationen über Ihre Datenverarbeitung erhalten oder eine Betroffenenrechte ausüben möchten, können Sie sich jederzeit an uns wenden. Unsere Datenschutzbeauftragten erreichen Sie unter der gerade genannten Anschrift mit dem Zusatz „An den Datenschutzbeauftragten“ und bitte einem Hinweis in Ihre Nachricht, dass Sie sich auf diese Webseite beziehen.

Stand: Februar 2022