Datenschutzerklärung

14.01.2020
Wenn Sie ein Angebot der Süddeutschen Zeitung nutzen, verarbeiten wir Ihre personenbezogenen Daten. Mit dieser Datenschutzerklärung informieren wir Sie, wie und warum wir Ihre Daten verarbeiten und wie wir gewährleisten, dass sie vertraulich bleiben und geschützt sind.
als PDF speichern
Die wichtigsten Themen auf einen Blick

Unser Versprechen

Wir nehmen Datenschutz ernst: Wir verarbeiten personenbezogene Daten grundsätzlich ausschließlich dann, wenn dies für die Bereitstellung eines Dienstes oder Angebotes erforderlich ist oder diese von Ihnen freiwillig bereit gestellt werden. Außerdem schützen wir Ihre Daten mit Hilfe technischer und betrieblicher Sicherungen vor zufälliger oder vorsätzlicher Manipulation, vor Verlust, Zerstörung oder dem Zugriff unberechtigter Personen. Diese Vorkehrungen überprüfen und modernisieren wir regelmäßig. Wir übermitteln Ihre personenbezogenen Daten nur dann an Dritte, wenn die Übermittlung erforderlich ist, um unsere vertraglichen Verpflichtungen Ihnen gegenüber zu erfüllen, wir zur Weitergabe in sonstiger Weise gesetzlich berechtigt oder verpflichtet sind oder Sie uns eine entsprechende Einwilligung erteilt haben. Zur Erbringung unserer Leistung können ausgewählte personenbezogene Daten innerhalb unseres Unternehmens an bestimmte Abteilungen mitgeteilt werden. Dazu gehören Mitarbeiter der Abteilungen Buchhaltung, Product Management, Marketing und IT. In bestimmten Fällen setzen wir auch externe Dienstleister oder verbundene Unternehmen ein, die von uns beauftragt sind, Daten für uns weisungsgebunden zu verarbeiten. Solche Dienstleister werden von uns nach den strengen Vorgaben der DSGVO, insbesondere nach Art. 28 DSGVO, vertraglich als Auftragsverarbeiter verpflichtet und diese dürfen Ihre Daten nur zu den von uns vorgegebenen und in dieser Datenschutzerklärung erläuterten Zwecken verarbeiten. Von uns eingesetzte Auftragsverarbeiter erbringen für uns insbesondere die folgenden Dienstleistungen: Abonnementverwaltung, Anmeldedienst(e), Bezahldienst(e), Druckereien, Hosting, Lettershop und Newsletterversand. Darüber hinaus kooperieren wir auch mit Dritten, mit denen wir gem. Art. 26 DSGVO gemeinsam für die Verarbeitung personenbezogener Daten verantwortlich sind. Dies sind in der Regel Plattformbetreiber von sozialen Netzwerken oder Anbieter von Webtracking-Tools im Zusammenhang mit der Ausspielung von Werbung. Auch Agenturen, die für uns im Zusammenhang mit der Ausspielung von Werbung tätig werden, können mit uns gemeinsam verantwortlich für die Datenverarbeitung sein. Diese Dritten werden nachstehend genauer aufgeführt. In diesen Fällen schließen wir mit diesen gemeinsam Verantwortlichen ebenfalls einen Vertrag ab, der die Anforderungen des Art. 26 DSGVO berücksichtigt. Daneben können wir Ihre Daten Dienstleister im Bereich Inkasso/Forderungsmanagement weitergeben, sofern unsere Forderung längere Zeit nicht beglichen wird, und an Dienstleister im Bereich Logistik und Versand. Sofern wir gesetzlich dazu verpflichtet sind oder dies datenschutzrechtlich erlaubt ist, übermitteln wir ferner personenbezogene Daten an Behörden, zum Beispiel die Polizei oder Staatsanwaltschaft (Art. 6 Abs. 1 c DSGVO).
SZ Illustration

Wenn Sie unsere digitalen Produkte nutzen

Sie können unsere digitalen Produkte jederzeit ohne Registrierung oder Anmeldung nutzen. Dies gilt sowohl für unsere Internetauftritte auf verschiedenen Websites wie auch die mobilen Applikationen der Süddeutschen Zeitung. Bei speziellen Angeboten wie beispielsweise dem Nutzen von digitalen Abos, der Kommentarfunktion, dem Bestellen von Produkten oder einer Onlineerfassung sowie Verwaltung einer Anzeige ist eine Anmeldung oder Registrierung erforderlich.

Logfiles

Beim Aufruf unserer Internetseiten erheben wir Daten über jeden Zugriff auf den Server, auf dem sich dieser Dienst befindet (Logfiles). Die Logfiles enthalten die URL der abgerufenen Webseite, Datei, Datum und Uhrzeit des Abrufs, übertragene Datenmenge, Meldung über erfolgreichen Abruf, Browsertyp nebst Version, das Betriebssystem des Nutzers, Referrer URL (die zuvor besuchte Seite), IP-Adresse und der anfragende Provider. Da diese Daten für uns technisch erforderlich sind, um Ihnen unsere Websites und Apps anzuzeigen und die Stabilität und Sicherheit zu gewährleisten und wir damit insbesondere Schutz vor Missbrauch bieten können, haben wir ein berechtigtes Interesse an der Datenverarbeitung. Diese erfolgt auf Grundlage des Art. 6 Abs. 1 S. 1 lit. f) DSGVO. Die Daten werden ebenfalls in den Logfiles unseres Systems gespeichert. Eine Speicherung dieser Daten zusammen mit anderen personenbezogenen Daten von Ihnen findet nicht statt. Die Daten werden nach 30 Tagen gelöscht, die IP-Adressen werden in der Regel nach sieben Tagen gelöscht. Ihnen obliegt weder eine gesetzliche noch vertragliche Pflicht zur Bereitstellung Ihrer personenbezogenen Daten noch ist dies für einen Vertragsschluss notwendig. Allerdings müssen Sie uns diese Daten bereitstellen, damit Sie unsere Webseite abrufen und die darauf bereitgestellten Angebote und Dienste nutzen können. Ihre Daten werden an unsere Hosting-Dienstleister weitergegeben.

Datenverarbeitung im Detail

| Verarbeitete Daten | Zweck der Verarbeitung | | ---------- | ---------- | | Verwendetes Betriebssystem | Auswertung nach Geräten um optimierte Darstellung der Webseite sicherzustellen | |Informationen über den Browsertyp und die verwendete Version| Auswertung der verwendeten Browser um unsere Webseiten hierfür zu optimieren| |Internet-Service-Provider des Nutzers| Auswertung der Internet Service Provider| |IP-Adresse|Darstellung der Webseite auf dem jeweiligen Gerät| |Datum und Uhrzeit des Aufrufs|Sicherstellung des ordnungsgemäßen Betriebs der Website. | |Ggf. Hersteller und Typenbezeichnung des Smartphones, Tablets oder sonstiger Endgeräte|Auswertung der Gerätehersteller und Arten von mobilen Endgeräten für statistische Zwecke|

Tracking und Cookies

Wir verwenden Tracking-Tools und Cookies, um Ihnen beim Besuch unserer Websites und dem Nutzen unserer Apps und digitaler Angebote ein optimales Erlebnis bieten zu können.

Dürfen wir Cookies verwenden?

Wir verwenden Cookies und ähnliche Technologien zu dem Zweck der Werbung, Marktforschung und bedarfsgerechten Gestaltung sowie zur Gewährleistung der Funktionalität unserer Website (u.a. Ausspielung und Personalisierung von Content und Werbung, Nutzung sozialer Medien, Vertragsdurchführung bei kostenlosen und bezahlpflichtigen Angeboten, IT-Sicherheit und Betrugsprävention). Wir nutzen diese, um den Erfolg und die Reichweite unserer Websites zu messen, unsere Angebote zu optimieren und um Ihre Vorlieben zu erfahren, dadurch unsere Angebote besser auf Sie abstimmen und schließlich Waren und Dienstleistungen anbieten zu können, die Ihren Bedürfnissen und Wünschen besser gerecht werden. In diesen Zwecken liegt unser berechtigtes Interesse gem. Art. 6 Abs. 1 f DSGVO. Auf unseren Webseiten und Apps erhalten Sie aufwendig recherchierte Informationen, die wir in einem erheblichen Umfang kostenfrei zur Verfügung stellen. Die Vermarktung der Werbemittelplätze auf unseren Seiten ermöglicht uns, diese Angebote nach wie vor in weiten Teilen in dieser Form für alle zugänglich bereit halten zu können und hierdurch einen wesentlichen Beitrag zur Wissensvermittlung, zur Information der Öffentlichkeit und zum Meinungsaustausch zu leisten. Bei der nutzerbezogenen Ausspielung von Werbemitteln orientieren wir uns dabei an den auch in Printbereichen üblichen Selektionen, indem beispielsweise Werbeumfelder oder Zielgruppen buchbar sind. Diese Daten werden an unsere Hosting- und Marketing-Dienstleister sowie an Unternehmen innerhalb unserer Unternehmensgruppe weitergegeben. Falls Sie nicht möchten, dass Third-Party-Cookies auf Ihrem Rechner gespeichert werden, können Sie die entsprechende Option in den Systemeinstellungen Ihres Browsers deaktivieren. Der Ausschluss von Cookies kann allerdings zu Funktionseinschränkungen unserer digitalen Angebote führen. Sie können auch einzelne Cookies deaktivieren. Näheres hierzu erfahren Sie in unserer Cookie-Übersicht.

Was sind Cookies?

Cookies sind Textdateien, die Daten besuchter Webseiten bzw. Domains enthalten und von einem Browser auf Rechnern der Nutzer gespeichert werden. Ein Cookie dient primär dazu, die Angaben zu einem Nutzer während oder auch nach seinem Besuch innerhalb eines Onlineangebotes zu speichern.

Unbedingt erforderliche Cookies

Wir setzen Cookies ein, um unsere Website nutzerfreundlicher zu gestalten. Einige Elemente unserer Internetseite erfordern es, dass der aufrufende Browser auch nach einem Seitenwechsel identifiziert werden kann. Technisch notwendige Cookies sind nicht zwingend erforderlich um die Website anzuzeigen. Einige Funktionen der Webseite wie beispielsweise der Warenkorb oder das Kontaktformular können ohne diese Cookies jedoch nicht ordnungsgemäß verwendet werden. Es besteht folglich seitens des Nutzers keine Widerspruchsmöglichkeit, eine Deaktivierung dieser Cookies kann durch Einstellung des jeweiligen Browsers vorgenommen werden. In diesen Zwecken liegt unser berechtigtes Interesse (Art. 6 Abs. 1 f DSGVO).

Cookies zur Reichweitenmessung

Für die Reichweitenmessung im Online-Bildungsmarkt setzen wir Google Analytics ein. Dessen Cookies speichern keine Informationen, die eine Identifikation des Nutzers zulassen. Die gesammelten Informationen werden ausschließlich aggregiert und somit anonym ausgewertet. Auf Basis eines einheitlichen Standardverfahrens misst Google die Anzahl der Besuche auf unserer Website, die Anzahl der Websitebesucher und deren Surfverhalten, um marktweit vergleichbare Werte zu erhalten. Die Messung erfolgt aufgrund eines berechtigten Interesses nach Art. 6 Abs. 1 lit. f DS-GVO. Unser berechtigtes Interesse ergibt sich aus der wirtschaftlichen Verwertbarkeit der sich aus den Statistiken und Nutzerkategorien ergebenden Erkenntnisse und dem Marktwert unserer Webseite - auch in direktem Vergleich mit Webseiten Dritter - der sich anhand der Statistiken ermitteln lässt. Da es sich um ein technisch erforderliches Verfahren handelt, können Sie einer Verarbeitung dieser Daten nicht widersprechen.

Google Analytics

Diese Website benutzt Google Analytics, einen Webanalysedienst der Google Inc. („Google“). Google Analytics verwendet Cookies, die auf Ihrem Computer oder mobilen Endgerät gespeichert werden und die eine Analyse der Benutzung der Website durch Sie ermöglicht. Die durch den Cookie erzeugten Informationen über Ihre Benutzung dieser Website (einschließlich Ihrer IP-Adresse) werden an einen Server von Google in den USA übertragen und dort gespeichert. Im Falle der Aktivierung der IP-Anonymisierung auf dieser Website, wird Ihre IP-Adresse von Google jedoch innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum zuvor gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Wir benutzen diese Informationen, um Ihre Nutzung der Website auszuwerten, um Reports über die Websiteaktivitäten für die Websitebetreiber zusammenzustellen und um weitere mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen zu erbringen, insbesondere auch Funktionen für Google Analytics-Berichte zur Leistung nach demographischen Merkmalen und Interessen. Mit Google Analytics Demographics and Interest Reporting können wir Daten aus der interessenbasierten Werbung von Google und/oder Daten von Drittanbietern über unser Werbepublikum (z.B. Alter, Geschlecht und Interessen) in Verbindung mit Google Analytics für gezielte und optimierte Werbeaktivitäten, Strategien und den Inhalt unserer Website verwenden. Auch wird Google diese Informationen gegebenenfalls an Dritte übertragen, sofern dies gesetzlich vorgeschrieben oder soweit Dritte diese Daten im Auftrag von Google verarbeiten. Google wird in keinem Fall Ihre IP-Adresse mit anderen Daten, die von Google gespeichert werden, in Verbindung bringen. Sie können die Speicherung der Cookies durch eine entsprechende Einstellung Ihrer Browser-Software verhindern; wir weisen Sie jedoch darauf hin, dass Sie in diesem Fall gegebenenfalls nicht sämtliche Funktionen dieser Website vollumfänglich werden nutzen können. Sie können darüber hinaus die Erfassung der durch das Cookie erzeugten und auf Ihre Nutzung der Website bezogenen Daten (inkl. Ihrer IP-Adresse) an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem sie das unter dem folgenden Link verfügbare Browser-Plug-in herunterladen und installieren: http://tools.google.com/dlpage/gaoptout?hl=de. Diese Website verwendet Google Analytics mit der Erweiterung „anonymizeIp()“. Dadurch werden IP-Adressen gekürzt weiterverarbeitet, eine Personenbeziehbarkeit kann damit ausgeschlossen werden. Soweit den über Sie erhobenen Daten ein Personenbezug zukommt, wird dieser also sofort ausgeschlossen und die personenbezogenen Daten damit umgehend gelöscht. Unser berechtigtes Interesse liegt darin, die Nutzung unserer Website und Apps zu analysieren und regelmäßig zu verbessern. Über die gewonnenen Statistiken können wir unser Angebot für Sie als Nutzer interessanter ausgestalten. Diese Datenverarbeitung erfolgt auf Grundlage des Art. 6 Abs. l f DSGVO. Für die Ausnahmefälle, in denen personenbezogene Daten in die USA übertragen werden, hat sich Google dem [EU-US Privacy Shield](https://www.privacyshield.gov/EU-US-Framework) unterworfen. Informationen des Drittanbieters: Google Dublin, Google Ireland Limited, Google Building Gordon House, 4 Barrow St, Dublin, D04 E5W5, Ireland, Fax: +353 (1) 436 1001. [Nutzerbedingungen](https://www.google.com/analytics/terms/de.html), [Übersicht zum Datenschutz](https://www.google.com/intl/de/analytics/learn/privacy.html), sowie die [Datenschutzerklärung](https://www.google.de/intl/de/policies/privacy). | Cookie | Speicherdauer | Beschreibung | | ---------- | ---------- | ---------- | | utma | 2 Jahre | Wird verwendet, um Benutzer und Sitzungen zu unterscheiden. Das Cookie wird erstellt, wenn die Javascript-Bibliothek ausgeführt wird und keine utma-Cookies vorhanden sind. Das Cookie wird jedes Mal aktualisiert, wenn Daten an Google Analytics gesendet werden. | | utmt | 10 Minuten | Wird zum Drosseln der Anforderungsrate verwendet. | | utmb | 30 Minuten | Wird verwendet, um neue Sitzungen/Besuche zu bestimmen. Das Cookie wird erstellt, wenn die Javascript-Bibliothek ausgeführt wird und keine utmb-Cookies vorhanden sind. Das Cookie wird jedes Mal aktualisiert, wenn Daten an Google Analytics gesendet werden. | | utmc | Ende der Browser-Sitzung | Hilft dabei festzustellen, ob sich der Benutzer in einer neuen Session/Besuch befand. | | utm | 6 Monate | Speichert die Traffic-Quelle oder -Kampagne, die erklärt, wie der Benutzer Ihre Website erreicht hat. Das Cookie wird erstellt, wenn die Javascript-Bibliothek ausgeführt wird, und wird bei jedem Datenversand an Google Analytics aktualisiert. |

Tracking zur Nutzungsanalyse

Bei der Nutzungsanalyse sammeln wir Informationen über die Nutzungsweise unserer Website, also beispielsweise Website-Aufrufe oder Fehlermeldungen. Wir speichern keine Informationen, die eine Identifikation des Nutzers zulassen. Die gesammelten Informationen werden ausschließlich aggregiert und somit anonym ausgewertet. Wir setzen marktübliche Technik ein, um unsere Seite und Angebote nach Ihren Nutzungsgewohnheiten weiterzuentwickeln. Wir können beispielsweise mit Google Analytics sehen, welche Inhalte auf unserer Seite mehr gelesen werden oder wie zum Beispiel unsere Navigation bei Ihnen ankommt.

Einbindung von Diensten und Inhalten Dritter

Wir nutzen Embeds, also Einbettungen von Inhalten, beispielsweise von Youtube, um Videos anzuzeigen. Technisch erfolgt das durch das sogenannte Framing, einem Wiedergaberahmen, in dem die Inhalte durch das bloße Einfügen eines bereitgestellten HTML-Links in den Code unserer Websites angezeigt werden. Sobald die Seite aufgerufen wird, können von den Anbietern der Embeds Trackinginformationen gesendet und Cookies gesetzt werden.

Datenschutz-Einstellungen

Eine Übersicht der von uns eingesetzten Tools und Cookies und eine Widerrufsmöglichkeit erhalten Sie, wenn Sie im folgenden Banner auf "Zur Übersicht" klicken.

Registrierung und Anmeldung

Eine Registrierung erfolgt ausschließlich durch Administratoren der Süddeutschen Zeitung. Sie wird nach Wunsch und Absprache mit Vertretern der Kunden für eine vom Kunden benannte Person erfüllt. Für Nutzer (Bildungsinteressierte) der Plattform besteht weder die Notwendigkeit noch eine technische Funktion zur Registrierung. Die Nutzung aller Inhalte im Online-Bildungsmarkt erfolgt anonym und ohne Registrierung. Welche Daten für registrierte Nutzer (Vertreter der Kunden) gespeichert werden, veröffentlichen wir aus Sicherheitsgründen nicht an dieser Stelle. Nutzer mit einem Login im Online-Bildungsmarkt erhalten die Auskunft über die von ihnen gespeicherten Daten auf Anfrage.

Weiterempfehlen von Artikeln und Anzeigen

Sie haben die Möglichkeit, Artikel oder Anzeigen unserer Websites weiter zu empfehlen über die am Artikel platzierten Buttons; auf mobilen Endgeräten über die native Sharing-Funktion. Wir stellen den sozialen Netzwerken Inhalte - und keine personenbezogene Daten - zur Verfügung, die ausschließlich dazu dienen, Inhalte darzustellen. Wenn Sie die Buttons nutzen, verlinken wir lediglich auf die Seite des jeweiligen Social Media-Anbieters. Wir verarbeiten keine personenbezogenen Daten von Ihnen.
SZ Illustration

Wenn Sie Angebote der Süddeutschen Zeitung bestellen

Wenn Sie eines der Angebote der Süddeutschen Zeitung bestellen, also beispielsweise - die Zeitung abonnieren - ein digitales Abonnement bestellen - in unserem SZ-Shop einkaufen - Anzeigen in unseren Marktplätzen schalten müssen Sie uns bei Vertragsschluss Ihre Adress-, Kontakt- und Kommunikationsdaten geben sowie Ihre Bank- und gegebenenfalls Kreditkartendaten. Diese benötigen wir zur Vertragsanbahnung oder zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Sie haben die Möglichkeit, Ihre Vertragsdaten für Ihre SZ-Abonnements in unserem [Online-Servicecenter](https://service.sueddeutsche.de/ "SZ OnlineServiceCenter") selbst zu verwalten. Hierzu müssen Sie sich ein digitales Konto anlegen (nähere Informationen hierzu finden Sie oben unter dem Punkt Registrierung und Anmeldung) Nach Beendigung des Vertrages löschen wir Ihre Daten oder sperren sie, sofern wir nicht gesetzlich verpflichtet sind, diese Daten aufzubewahren. Die Löschung erfolgt in der Regel spätestens nach zehn Jahren. Ihre Daten geben wir an unsere Bezahl-, Vertriebs-, Marketing-, Service-Dienstleister (beispielsweise für Druck, Zustellung und Telefonie) weiter, die uns sowohl bei der Vertragserfüllung als auch dem Kundenservice unterstützen. Diese verpflichten wir vertraglich, Ihre Daten weder zu eigenen Zwecken zu nutzen noch an andere weiterzugeben, und kontrollieren regelmäßig die Einhaltung der Datenschutzbestimmungen.

Zahlungsabwicklung Plenigo

Um Ihnen verschiedene Zahlungsfunktionen durch eine Online-Bezahlstrecke anbieten zu können, nutzen wir eine Software der plenigo GmbH (Agnesstr. 37, 80798 München), die uns bei der Abwicklung des Bezahlvorgangs unterstützt. Die Software verwaltet dabei auch Transaktionen und steuert die Zugangskontrolle, Abrechnung sowie den Checkout-Prozess, den Rechnungsversand und den Zahlungsverkehr. Zudem wird unsere Nutzer-, Produkt und Preisverwaltung unterstützt. Rechtsgrundlage hierfür ist Art. 6. Abs. 1 S.1 lit. f) DSGVO. Die plenigo GmbH verarbeitet dabei Ihre angegebenen Personenstammdaten (wie beispielsweise Name, Adressdaten), Ihre Kommunikationsdaten (z. B. E-Mail), Bestelldaten, Vertragsabrechnungs- und Zahlungsdaten sowie unsere Planungs- und Steuerungsdaten auf Grundlage einer Vereinbarung zur Auftragsverarbeitung nach Art. 28 DSGVO.

Zahlungsabwicklung Heidelpay

Wir geben Ihre Zahlungsdaten im Rahmen der Abwicklung von Zahlungen an das beauftragte Kreditinstitut oder den jeweiligen Zahlungsdienstleister weiter. Die Verarbeitung erfolgt zur Vertragserfüllung. Rechtsgrundlage dafür ist Art. 6 Abs. 1 S. 1 lit. f) DSGVO. Ihre Bankverbindungs- bzw. Kreditkartendaten werden zur Zahlungsabwicklung von der Heidelberger Payment GmbH, Vangerowstraße 18, 69115 Heidelberg, verarbeitet, deren Datenschutzbestimmungen Sie [hier](https://www.heidelpay.com/de/datenschutz/ "Datenschutz Heidelpay") finden. Wir weisen darauf hin, dass die Heidelberger Payment GmbH Ihre personenbezogenen Daten an weitere zur Abwicklung der Transaktion notwendige Stellen, insbesondere an die beteiligten Kreditinstitute, Banken, Kreditkarteninstitute, die HPC GmbH, Vangerowstraße 18, 69115 Heidelberg, die PAY.ON AG, Lucile-Grahn-Straße 37, 81675 München und HUELLEMANN & STRAUSS ONLINESERVICES S.à r.l. 1, Place du Marché, L-6755 Grevenmacher,R.C.S. Luxembourg B 144133 übermittelt, wo ebenfalls eine Verarbeitung Ihrer personenbezogenen Daten erfolgt. Abrechnungsdaten können an DritteInkassodienstleister übermittelt werden, soweit dies zum Zwecke des Forderungseinzuges erforderlich ist. In diesem Zusammenhang behalten wir uns insbesondere vor, unsere Forderung an ein Inkassounternehmen abzutreten oder ein solches mit der Einziehung unserer Forderung zu beauftragen. Wir behalten uns ebenfalls vor, Informationen über ausstehende Zahlungen an Auskunfteien zu übermitteln. Selbstverständlich wird dies stets unter strenger Beachtung der gesetzlichen Bestimmungen erfolgen.

Zahlungsabwicklung BS Payone

Wir übermitteln Ihre Daten (Name, Adresse und ggf. Geburtsdatum) zum Zweck der Bonitätsprüfung, dem Bezug von Informationen zur Beurteilung des Zahlungsausfallrisikos auf Basis mathematisch-statistischer Verfahren unter Verwendung von Anschriftendaten sowie zur Verifizierung Ihrer Adresse (Prüfung auf Zustellbarkeit) an die infoscore Consumer Data GmbH („ICD“), Rheinstr. 99, 76532 Baden-Baden. Rechtsgrundlagen dieser Übermittlungen ist Art. 6 Abs. 1 S. 1 lit. f) DSGVO, denn nur durch die Übermittlung und Prüfung der Daten, können wir einschätzen, ob den Zahlungsverpflichtungen nachgekommen werden kann, sodass wir die vertraglichen Tätigkeiten abgesichert ausführen können. Übermittlungen auf der Grundlage dieser Bestimmungen dürfen nur erfolgen, soweit dies zur Wahrnehmung berechtigter Interessen unseres Unternehmens oder Dritter erforderlich ist und nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person, die den Schutz personenbezogener Daten erfordern, überwiegen. Detaillierte Informationen zur ICD i.S.d. Art. 14 DSGVO, d.h. Informationen zum Geschäftszweck, zu Zwecken der Datenspeicherung, zu den Datenempfängern, zum Selbstauskunftsrecht, zum Anspruch auf Löschung oder Berichtigung etc. finden Sie unter [diesem Link](https://finance.arvato.com/icdinfoblatt "Datenschutz BS Payone").

Bonitätsprüfung und Profiling

Profiling, also die automatisierte Datenverarbeitung mit dem Ziel, bestimmte persönliche Aspekte zu bewerten, findet nur zur Bonitätsprüfung im Zuge von Digital-Abo-Bestellungen in Verbindung mit einem Endgerät statt. Vor Geschäften mit einem wirtschaftlichen Risiko möchten wir möglichst gut einschätzen können, ob den eingegangenen Zahlungsverpflichtungen nachgekommen werden kann. Dies stellt unser berechtigtes Interesse an der Verarbeitung Ihrer Daten dar, sodass Rechtsgrundlage Art. 6 Abs. 1 S. 1 lit. f) DSGVO ist. Durch die Auskunft und mittels sogenannter Wahrscheinlichkeitswerte unterstützt die CRIF Bürgel GmbH uns bei der Entscheidungsfindung und hilft dabei, alltägliche (Waren-) Kreditgeschäfte rasch abwickeln zu können. Hierbei wird anhand von gesammelten Informationen und Erfahrungen aus der Vergangenheit eine Prognose über zukünftige Ereignisse erstellt. Die Berechnung der Wahrscheinlichkeitswerte erfolgt bei der CRIF Bürgel GmbH primär auf Basis der zu einer betroffenen Person bei der CRIF Bürgel GmbH gespeicherten Informationen, die auch in der Auskunft gemäß Art. 15 DS-GVO ausgewiesen werden. Zudem finden Anschriftendaten Verwendung. Anhand der zu einer Person gespeicherten Einträge und der sonstigen Daten erfolgt eine Zuordnung zu statistischen Personengruppen, die in der Vergangenheit ein ähnliches Zahlungsverhalten aufwiesen. Das verwendete Verfahren wird als „logistische Regression“ bezeichnet und ist eine fundierte, seit langem praxiserprobte, mathematisch-statistische Methode zur Prognose von Risikowahrscheinlichkeiten. Folgende Daten werden bei der CRIF Bürgel GmbH zur Scoreberechnung verwendet, wobei nicht jede Datenart auch in jede einzelne Scoreberechnung mit einfließt: Geburtsdatum, Geschlecht, Warenkorbwert, Anschriftendaten und Wohndauer, bisherige Zahlungsstörungen, öffentliche Negativmerkmale wie Nichtabgabe der Vermögensauskunft, Gläubigerbefriedigung ausgeschlossen, Gläubigerbefriedigung nicht nachgewiesen, Inkassoverfahren- und Inkassoüberwachungsverfahren. Die CRIF Bürgel GmbH selbst trifft keine Entscheidungen, sie unterstützt die ihr angeschlossenen Vertragspartner lediglich mit ihren Informationen bei der Entscheidungsfindung. Die Risikoeinschätzung und Beurteilung der Kreditwürdigkeit erfolgt allein durch den direkten Geschäftspartner, da nur dieser über zahlreiche zusätzliche Informationen verfügt. Dies gilt auch dann, wenn er sich allein auf die Informationen und Wahrscheinlichkeitswerte der CRIF Bürgel GmbH verlässt. Sie können jederzeit Auskunft über die Sie betreffenden und bei CRIF gespeicherten personenbezogenen Daten verlangen: CRIF Bürgel GmbH, Radlkoferstraße 2, 81373 München sowie [hier](https://www.crifbuergel.de/de/datenschutz "Datenschutz CRIF Bürgel") weitere Informationen zum Datenschutz erhalten.
SZ Illustration

Wenn Sie Newsletter und Messenger abonnieren

Newsletter

Sie erhalten von uns Newsletter mit Nachrichten und aktuellen Mitteilungen aus unserer Redaktion sowie zu unserem Produktangebot, wenn Sie diese Newsletter jeweils explizit über ein sog. „Double-Opt-In-Verfahren“ bestellen, d.h. die Angabe Ihrer E-Mail-Adresse wird mit Hilfe einer Bestätigungsmail an diese überprüft. Eine Verarbeitung Ihrer personenbezogenen Daten findet dann mit Ihrer Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a) DSGVO statt. Dazu gehört auch das Nutzen von Suchagenten beispielsweise auf unseren Marktplätzen. Wenn Sie eingewilligt haben, werten wir Ihre Klicks in Newslettern mit Hilfe sogenannter Tracking-Pixel, also unsichtbarer Bilddateien aus. Diese sind Ihrer Mail-Adresse zugeordnet und werden mit einer eigenen ID verknüpft, um Klicks im Newsletter eindeutig Ihnen zuzuordnen. Das Nutzungsprofil soll dazu dienen, das Newsletter-Angebot auf Ihre Interessen zuschneiden zu können. Wir erfassen, wann Sie Newsletter lesen und welche Links Sie anklicken, und folgern daraus ein Interessensprofil. Ihre Daten werden nicht außerhalb der EU bzw. des EWR verarbeitet. Die Löschung erfolgt zum Ende des Jahres, in dem Sie sich vom Newsletter abgemeldet haben. Sie können sich von jedem Newsletter jederzeit abmelden und Ihre Einwilligung in den Versand und die Auswertung widerrufen, indem Sie am Ende des jeweiligen Newsletters den entsprechenden Link anklicken oder an [newsletter@sz.de](mailto:newsletter@sz.de "newsletter@sz.de") mailen — Sie erhalten dann allerdings keinen Newsletter mehr.

Datenverarbeitung im Detail

| Daten | Zweck der Verarbeitung | Rechtsgrundlage der Verarbeitung | Speicherdauer | | ---------- | ---------- | ---------- | ---------- | | E-Mail-Adresse | Versand des Newsletters | Einwilligung | bis Widerruf | | IP-Adresse bei Opt-in | Nachweis des Double-Opt-In | Einwilligung | bis Widerruf | | Zeitpunkt der DOI-Verifizierung | Nachweis des Double-Opt-In | Einwilligung | bis Widerruf | | Anrede* | Direkte Ansprache | Einwilligung | bis Widerruf | | Vorname* | Direkte Ansprache | Einwilligung | bis Widerruf | | Nachname* | Direkte Ansprache | Einwilligung | bis Widerruf | | Nutzungsdaten | Weiterentwicklung und Verbesserung des Dienstes | Einwilligung | bis Widerruf | | Endgeräte | Korrekte Ausspielung des Newsletters | Einwilligung | bis Widerruf | * freiwillige Angaben
Ihre Daten werden an unsere Dienstleister für das Newsletter-Management weitergegeben, die von uns vertraglich dazu verpflichtet werden, Daten weder zu eigenen Zwecken zu nutzen noch an andere weiterzugeben.

Google reCaptcha

Wir verwenden Google reCaptcha um festzustellen, ob ein Mensch oder ein Computer eine bestimmte Eingabe in unserem Kontakt- oder Newsletter-Formular macht. Google (Google LLC, 1600 Amphitheatre Parkway Mountain View, CA 94043. USA) prüft anhand folgender Daten, ob Sie ein Mensch oder ein Computer sind: IP-Adresse des verwendeten Endgeräts, die Webseite, die Sie bei uns besuchen und auf der das Captcha eingebunden ist, das Datum und die Dauer des Besuchs, die Erkennungsdaten des verwendeten Browser- und Betriebssystem-Typs, den Google-Account, wenn Sie bei Google eingeloggt sind sowie Mausbewegungen auf den reCaptcha-Flächen. Auf Basis dieser Daten analysiert reCaptcha Ihre getätigten Aktionen auf der Webseite und bewertet diese mit einer Punktzahl zwischen 0 und 1. Je niedriger dieser Wert ist, desto wahrscheinlicher schätzt reCaptcha den jeweiligen User als Bots ein. Rechtsgrundlage für die beschriebene Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. f) DSGVO. Wir setzen reCaptcha ausschließlich deshalb ein, die Sicherheit unserer Websites zu gewährleisten, uns vor automatisierten Eingaben (wie beispielsweise Bot-Angriffen) zu schützen und eine ausschließlich private, nicht kommerzielle Nutzung durch menschliche Nutzer sicherzustellen. Das Opt-Out hierzu finden Sie bei unter [diesem Link](http://tools.google.com/dlpage/gaoptout). Die Datenschutzerklärung von Google finden Sie [hier](https://policies.google.com/privacy?hl=de).

Messenger

Wenn Sie die wichtigsten Nachrichten des Tages, Neuigkeiten aus München, Eilmeldungen, die Rezepte der Woche oder die besten Geschichten von jetzt, der jungen Seite der SZ, direkt auf Ihr Smartphone erhalten wollen, können Sie Telegram, Insta oder SIMSme nutzen.

Services per Telegram oder Notify

Erst nachdem Sie unsere Telefonnummer in Ihrem Telefon abgespeichert und das Wort „Start“ an uns gesendet haben, startet das kostenfreie Messenger-Abonnement. Wir speichern ausschließlich Ihre Mobiltelefonnummer und den Zeitstempel der Registrierung, bei Insta lediglich eine anonymisierte ID. Die Mobiltelefonnummer wird nur für die Zustellung des Messengers verwendet, wir geben sie nicht weiter, und sie ist für andere Abonnenten unseres Dienstes nicht sichtbar. Diese können Ihnen auch keine Nachrichten senden, weil unsere Nachrichten nicht in einer Messaging-Gruppe, sondern einer Broadcast-Liste verschickt werden. Sie erhalten die Informationen nur, wenn Sie die Messenger jeweils explizit bestellen (Art. 6 Abs. 1 S. 1 lit. a DS-GVO sowie Art. 6 Abs. 1 S.1 lit. b DS-GVO). Sie können sich jederzeit abmelden. - bei Telegram, indem Sie eine Nachricht mit "Stop" schicken. Sollten Sie den Service komplett beenden und alle Ihre Daten löschen wollen, schicken Sie eine Nachricht mit "Alle Daten löschen". - bei Notify, indem Sie unter "Channels" den entsprechenden Kanal deaktivieren. Wir nutzen für das Messenger-Management den Dienstleister MessengerPeople. Mehr Informationen und die Datenschutzerklärung von MessengerPeople finden Sie [hier](https://www.messengerpeople.com/de/datenschutzerklaerung/ "Datenschutz MessengerPeople"). MessengerPeople kann bei Telegram hinterlegte personenbezogene Daten nutzen, insbesondere Vor- und Nachname, Endgerät, Profilbild und die über MessengerPeople ausgetauschten Nachrichten. Telegram erhebt wiederum eigenständig Daten, wobei Sie direkt bei diesem Dienst mehr über Zweck und Umfang, Verarbeitung und Nutzung, Ihre Rechte und Einstellungsmöglichkeiten zum Schutz Ihrer Privatsphäre erfahren. Die Datenschutzhinweise von Telegram finden Sie [hier](https://telegram.org/privacy "Datenschutz Telegram").
SZ Illustration

Wenn wir für unsere Produkte werben

Werbung per E-Mail, Telefon oder Brief

Für Werbung verwenden wir Ihre Kontaktdaten über die vertragsbezogene Nutzung hinaus nur dann, wenn Sie dazu eingewilligt haben (Art. 6 Abs. 1 S. 1 lit. a) DSGVO), sowie zur Direktwerbung für eigene und SZ-verwandte Produkte, wenn Sie diese bei Ihrer Bestellung oder Registrierung angegeben haben. Falls Sie keine Werbung mehr wollen, können Sie jederzeit Ihre jeweilige Einwilligung widerrufen oder der Direktwerbung widersprechen - durch einen Klick auf den Abmelde-Link am Ende der Mail - per Mail an [werbewiderspruch@sz.de](mailto:werbewiderspruch@sz.de "Mail Werbewiderspruch") - schriftlich an die Süddeutsche Zeitung GmbH, Aboservice, Hultschiner Str. 8, 81677 München (bitte Mail-Adresse bzw. Telefonnummer und den Namen von der Registrierung angeben) - oder telefonisch über 089/2183 - 0. Ihre personenbezogenen Daten werden an unsere externen und konzerninternen Vermarktungs- und Newsletter-Dienstleister und Gewinnspielpartner weitergegeben, sofern sie uns bei der Datenverarbeitung unterstützen. Diese werden von uns vertraglich dazu verpflichtet, Daten weder zu eigenen Zwecken zu nutzen noch an andere weiterzugeben. Ohne Ihre ausdrückliche Einwilligung geben wir Ihre Daten nicht zu werblicher Nutzung weiter. Die von uns verarbeiteten Daten werden gelöscht, sobald sie für ihre Zweckbestimmung nicht mehr erforderlich sind und der Löschung keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Die Löschung erfolgt in der Regel bei Inaktivität nach zwei Jahren.
SZ Illustration

Wenn Sie mit uns in Kontakt treten

Kontakt per E-Mail, Kontaktformular, Telefon oder Brief

Wenn Sie mit uns in Kontakt treten, erheben wir nur dann personenbezogene Daten (z.B. Name, E-Mail-Adresse, Telefonnummer), wenn Sie uns diese von sich aus mitteilen. Diese können Sie beispielsweise per E-Mail und per Brief an uns senden. Ihre personenbezogenen Daten werden nur zum Kontakt oder zu dem Zweck verwendet, für den Sie uns diese Daten bereitgestellt haben, z.B. zur Bearbeitung Ihrer Anfragen, technische Administration der Website und Kundenverwaltung. Eine Mitteilung dieser Angaben (einschließlich Angaben zu Kommunikationskanälen wie E-Mail-Adresse, Telefonnummer) erfolgt ausdrücklich auf freiwilliger Basis. Die Daten werden ausschließlich zur Bearbeitung Ihres Anliegens verwendet (Art. 6 Abs. 1 S. 1 lit. b) bzw. f) DSGVO). Bei einer telefonischen Anfrage werden Ihre Daten zudem durch Telefonanwendungen und zum Teil auch über ein Sprachdialogsystem verarbeitet, um uns bei der Verteilung und Bearbeitung der Anfragen zu unterstützen. Diese Daten werden an unsere Dienstleister für den Kundenservice weitergegeben und gelöscht, sofern diese nicht mehr erforderlich sind.

Google reCaptcha

Wir verwenden Google reCaptcha um festzustellen, ob ein Mensch oder ein Computer eine bestimmte Eingabe in unserem Kontakt- oder Newsletter-Formular macht. Google (Google LLC, 1600 Amphitheatre Parkway Mountain View, CA 94043. USA) prüft anhand folgender Daten, ob Sie ein Mensch oder ein Computer sind: IP-Adresse des verwendeten Endgeräts, die Webseite, die Sie bei uns besuchen und auf der das Captcha eingebunden ist, das Datum und die Dauer des Besuchs, die Erkennungsdaten des verwendeten Browser- und Betriebssystem-Typs, den Google-Account, wenn Sie bei Google eingeloggt sind sowie Mausbewegungen auf den reCaptcha-Flächen. Auf Basis dieser Daten analysiert reCaptcha Ihre getätigten Aktionen auf der Webseite und bewertet diese mit einer Punktzahl zwischen 0 und 1. Je niedriger dieser Wert ist, desto wahrscheinlicher schätzt reCaptcha den jeweiligen User als Bots ein. Rechtsgrundlage für die beschriebene Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. f) DSGVO. Wir setzen reCaptcha ausschließlich deshalb ein, die Sicherheit unserer Websites zu gewährleisten, uns vor automatisierten Eingaben (wie beispielsweise Bot-Angriffen) zu schützen und eine ausschließlich private, nicht kommerzielle Nutzung durch menschliche Nutzer sicherzustellen. Das Opt-Out hierzu finden Sie bei unter [diesem Link](http://tools.google.com/dlpage/gaoptout). Die Datenschutzerklärung von Google finden Sie [hier](https://policies.google.com/privacy?hl=de).
SZ Illustration

Was Sie noch wissen sollten

Verantwortlicher und Datenschutz

Verantwortlicher im Sinne der DSGVO ist die __Süddeutsche Zeitung GmbH__ Hultschiner Str. 8 81677 München Unseren Datenschutzbeauftragten erreichen Sie unter atarax – Norbert Rauch Consulting e.K., Dr.-Dassler-Straße 57, 91074 Herzogenaurach, Telefon 0700 / 22 55 28 27 29, [swmh-datenschutz@atarax.de](mailto:swmh-datenschutz@atarax.de).

Ihre Rechte

- Gemäß Art.15 DSGVO haben Sie das Recht, __Auskunft__ über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen. In diesem Rahmen haben Sie nach Maßgabe des Art. 15 Abs. 3-4 DSGVO zudem das Recht, eine Kopie Ihrer durch uns verarbeiteten personenbezogenen Daten zu erhalten - Gemäß Art. 16 DSGVO können Sie unverzüglich die __Berichtigung__ unrichtiger oder die Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten verlangen. - Gemäß Art. 17 DSGVO können Sie die __Löschung__ Ihrer bei uns gespeicherten personenbezogenen Daten verlangen. - Gemäß Art. 18 DSGVO können Sie die __Einschränkung der Verarbeitung__ Ihrer personenbezogenen Daten verlangen. - Gemäß Art. 20 DSGVO können Sie verlangen, Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesebaren Format zu erhalten und Sie können die __Übermittlung__ an einen anderen Verantwortlichen verlangen. - Gemäß Art. 7 Abs. 3 DSGVO können Sie Ihre einmal erteilte Einwilligung jederzeit gegenüber uns __widerrufen__. Dies hat zur Folge, dass wir die auf dieser Einwilligung beruhende Datenverarbeitung für die Zukunft nicht mehr fortführen dürfen. - Gemäß Art. 77 DSGVO steht Ihnen das Recht zu, sich bei einer Aufsichtsbehörde zu __beschweren__. In der Regel können Sie sich hierfür an die Aufsichtsbehörde Ihres üblichen Aufenthaltsortes, Ihres Arbeitsplatzes oder unseres Unternehmenssitzes wenden. __Widerspruchsrecht__ __Bei der Verarbeitung Ihrer personenbezogenen Daten auf Grundlage berechtigter Interessen gemäß Art. 6 Abs. 1 S. 1 lit. f) DSGVO oder nach Art. 6 Abs. 1 S. 1 lit. e) DSGVO, haben Sie das Recht, gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einzulegen. Wir verarbeiten Ihre personenbezogenen Daten im Falle eines solchen Widerspruchs nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die die Interessen, Rechte und Freiheiten der betroffenen Person überwiegen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Im Fall der Direktwerbung besteht für Sie jederzeit ein Widerspruchsrecht gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten. Wenn Sie der Verarbeitung zu Zwecken der Direktwerbung widersprechen, so werden die personenbezogenen Daten nicht mehr für diese Zwecke verarbeitet.__

Datenschutzrechtliche Hinweise in den AGB

Mit dieser Datenschutzerklärung erfüllen wir die Informationspflichten gemäß der DSGVO ausschließlich für die Angebote der Süddeutsche Zeitung GmbH. Auch unsere Allgemeinen Geschäftsbedingungen enthalten datenschutzrechtliche Hinweise. In diesen ist noch einmal ausführlich dargestellt, wie insbesondere die Verarbeitung Ihrer personenbezogenen Daten erfolgt, die wir zur Durchführung der Verträge und zwecks einer Identitäts- und Bonitätsprüfung benötigen.
Wir verlinken auf Webseiten anderer Anbieter oder haben Elemente von Ihnen bei uns eingebunden. Dafür gilt diese Datenschutzerklärung nicht — wir haben keinen Einfluss auf diese Seiten und können nicht kontrollieren, dass andere die geltenden Datenschutzbestimmungen einhalten.

Änderungen der Datenschutzerklärung

Wir behalten uns das Recht vor, diese Datenschutzerklärung jederzeit unter Beachtung der geltenden Datenschutzvorschriften zu ändern bzw. anzupassen.