Wenn Sie ein Angebot der Süddeutschen Zeitung nutzen, verarbeitet die Süddeutsche Zeitung GmbH Ihre personenbezogenen Daten. Mit dieser Datenschutzerklärung informieren wir Sie, wie und warum wir Ihre Daten verarbeiten und wie wir gewährleisten, dass sie vertraulich bleiben und geschützt sind.
Wir nehmen Datenschutz ernst: Wir verarbeiten personenbezogene Daten grundsätzlich ausschließlich dann, wenn dies für die Bereitstellung eines Dienstes oder Angebots erforderlich ist oder diese von Ihnen freiwillig bereitgestellt werden. Außerdem schützen wir Ihre Daten mit Hilfe technischer und betrieblicher Sicherungen vor zufälliger oder vorsätzlicher Manipulation, vor Verlust, Zerstörung oder dem Zugriff unberechtigter Personen. Diese Vorkehrungen überprüfen und modernisieren wir regelmäßig.
Falls Sie sich bei uns beworben haben, finden Sie hier die erforderlichen Datenschutzhinweise.
Die Daten, die beim Aufrufen unserer digitalen Angebote anfallen, erheben wir automatisiert. Ansonsten erheben wir Daten auf Grund Ihrer Eingaben bzw. Mitteilungen oder durch den Einsatz von Cookies oder ähnlichen Technologien.
Bereitstellung der Inhalte
Produktoptimierung
Kommunikation
Werbung für unsere eigenen Produkte
Werbung durch Dritte
Sofern Sie eingewilligt haben oder wir anderweitig gesetzlich dazu befugt sind, geben wir Ihre personenbezogenen Daten für die oben genannten Zwecke an Dienstleister (z.B. Hosting, Marketing, Vertriebspartner) weiter. In solchen Fällen beachten wir die gesetzlichen Vorgaben und schließen insbesondere entsprechende Verträge bzw. Vereinbarungen, die dem Schutz Ihrer Daten dienen, mit den Empfängern Ihrer Daten ab.
Wir übermitteln personenbezogene Daten an andere Unternehmen innerhalb unserer Unternehmensgruppe oder gewähren ihnen den Zugriff auf diese Daten zu administrativen Zwecken. Diese Weitergabe der Daten beruht auf unseren berechtigten unternehmerischen und betriebswirtschaftlichen Interessen oder erfolgt, falls sie zur Erfüllung unserer vertragsbezogenen Verpflichtungen erforderlich ist oder wenn eine Einwilligung der Betroffenen oder eine gesetzliche Erlaubnis vorliegt.
Zur Nutzung unserer digitalen Angebote kann eine Übermittlung bestimmter personenbezogener Daten in Drittländer, also Länder, in denen die DSGVO nicht geltendes Recht ist, erforderlich sein. Wir lassen eine Verarbeitung Ihrer Daten in einem Drittland jedoch nur zu, wenn die besonderen Voraussetzungen der Art. 44 ff. DSGVO und damit die Gewährleistung eines angemessenen Datenschutzniveaus in dem Land erfüllt sind. Das bedeutet, für das Drittland muss entweder ein Angemessenheitsbeschluss der Europäischen Kommission vorliegen oder geeignete Garantien gem. Art. 46 DSGVO oder eine der Voraussetzungen des Art. 49 DSGVO. Sofern im Folgenden nichts anderes angegeben ist, verwenden wir als geeignete Garantien die jeweils gültigen Standardvertragsklauseln für die Übermittlung personenbezogener Daten an Auftragsverarbeiter in Drittländern.
Um Ihre Privatsphäre zu schützen und ein dem Risiko angemessenes Schutzniveau zu gewährleisten, treffen wir nach Maßgabe der gesetzlichen Vorgaben unter Berücksichtigung des Stands der Technik, der Implementierungskosten und der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung sowie der unterschiedlichen Eintrittswahrscheinlichkeiten und des Ausmaßes der Bedrohung der Rechte und Freiheiten natürlicher Personen technische und organisatorische Maßnahmen, die regelmäßig überprüft und angepasst werden. Die Maßnahmen sichern die Vertraulichkeit, Integrität, Verfügbarkeit und Belastbarkeit Ihrer Daten. Hierzu gehört unter anderem die Verwendung anerkannter Verschlüsselungsverfahren (SSL oder TLS) und Pseudonymisierungen.
Wir weisen Sie jedoch darauf hin, dass es aufgrund der Struktur des Internets möglich ist, dass die Regeln des Datenschutzes und die o. g. Sicherungsmaßnahmen von anderen, nicht innerhalb unseres Verantwortungsbereichs liegenden Personen oder Institutionen nicht beachtet werden. Insbesondere können unverschlüsselt preisgegebene Daten – z. B. wenn dies per E-Mail erfolgt – von Dritten mitgelesen werden. Wir haben technisch hierauf keinen Einfluss.
Wir löschen oder anonymisieren Ihre personenbezogenen Daten, sobald sie für die Zwecke, für die wir sie erhoben oder verwendet haben, nicht mehr erforderlich sind.
Gegebenenfalls müssen wir Ihre Daten jedoch noch bis zum Ablauf der vom Gesetzgeber oder Aufsichtsbehörden erlassenen Aufbewahrungspflichten und -fristen, die sich aus dem Handelsgesetzbuch, der Abgabenordnung und dem Geldwäschegesetz ergeben können (im Regelfall 6 bis 10 Jahre), weiter speichern. Außerdem können wir Ihre Daten bis zum Ablauf der gesetzlichen Verjährungsfristen (d.h. im Regelfall 3 Jahre; im Einzelfall aber auch bis zu 30 Jahre) aufbewahren, soweit dies für die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist. Danach werden die entsprechenden Daten gelöscht.
Sie können sich mit Ihrem Anliegen an den Datenschutzbeauftragten postalisch oder per E-Mail, swmh-datenschutz@atarax.de, wenden.
Diese Datenschutzhinweise werden von Zeit zu Zeit angepasst. Das Datum der letzten Aktualisierung finden Sie am Anfang dieser Information.
Eine Übersicht aller von uns eingesetzten Tools und Cookies sowie eine Widerrufsmöglichkeit erhalten Sie, wenn Sie am Fuß der besuchten Website auf Datenschutz-Einstellungen klicken.
Im Folgenden erhalten Sie Datenschutzhinweise in ausführlicher Form.
Wir verwenden Cookies und ähnliche Technologien, um Ihnen das beste Erlebnis bei der Nutzung unserer digitalen Angebote zu bieten und um uns bei der Finanzierung zu unterstützen. Wir verwenden sie u.a. zur Sicherstellung der Funktionalität, zur IT-Sicherheit und Betrugsprävention, zur Nutzungsanalyse, um die Reichweite messen und die Produkte optimieren zu können sowie für Marketing und Werbung.
Eine Übersicht über die verwendeten Technologien und Widerrufs- bzw. Widerspruchsmöglichkeiten finden Sie unter Datenschutzeinstellungen in der Fußzeile der von Ihnen besuchten Website.
Werden zur Verarbeitung Cookies, Gerätekennungen oder andere personenbezogene Daten auf Ihrem Endgerät gespeichert oder abgerufen, erfolgt dies auf einer der Rechtsgrundlagen von Art. 6 DSGVO.
Um den von Ihnen ausdrücklich gewünschten Telemediendienst erbringen zu können, berücksichtigen wir darüber hinaus die Regelungen des § 25 Telekommunikations- und Telemediendatenschutzgesetz (TTDSG), insbesondere die Erforderlichkeit nach § 25 Abs. 2 Nr. 2 TTDSG.
Cookies sind Textdateien, die Daten besuchter Webseiten oder Domains enthalten und von einem Browser auf Geräten der Nutzer gespeichert werden. Ein Cookie dient in erster Linie dazu, die Informationen über einen Benutzer während oder nach seinem Besuch innerhalb eines Onlineangebotes zu speichern. Zu den gespeicherten Angaben können z.B. die Spracheinstellungen auf einer Webseite, der Loginstatus, ein Warenkorb oder Videointeraktionen gehören. Zu dem Begriff der Cookies zählen ferner andere Technologien, die die gleichen Funktionen wie Cookies erfüllen (z.B. wenn Angaben der Nutzer anhand pseudonymer Onlinekennzeichnungen gespeichert werden, auch als „Nutzer-IDs“ bezeichnet).
Es gibt folgende Cookie-Typen und Funktionen:
Wenn Sie unser Angebot nutzen, werden durch uns automatisch unbedingt erforderliche Technologien eingesetzt, um die Nutzbarkeit der bereitgestellten Funktionen zu ermöglichen und die Sicherheit und Stabilität unseres Angebots zu gewährleisten:
Die Verarbeitung der IP-Adresse ist unbedingt erforderlich, um eine Auslieferung unseres Angebots an Ihr Endgerät zu ermöglichen sowie die Leistungsfähigkeit und Performance unseres Angebots zu messen. Nutzungsprofile werden dabei nicht erstellt. Unsere Server speichern Ihre IP-Adresse für bis zu sieben Tagen zu dem Zweck und dem Interesse, die Sicherheit unseres Angebots gewährleisten zu können. Die anderen Daten werden nach 30 Tagen gelöscht.
Rechtsgrundlage für die vorgenannten Datenverarbeitungen ist unser berechtigtes Interesse gemäß Art. 6 Abs. 1 S. 1 lit. f) DSGVO.
Folgende Tools und Cookies sind unbedingt erforderliche Technologien, also zwingend, um unsere Dienste – wie sie vom Nutzer gewünscht werden – zur Verfügung zu stellen.
Rechtsgrundlage für die nachfolgend beschriebenen Datenverarbeitungen ist unser berechtigtes Interesse gemäß Art. 6 Abs. 1 S. 1 lit. f) DSGVO.
Der Dienst Google Tag Manager ist ein Organisationstool und ermöglicht es uns, Dienste zu steuern. Das Tool nutzt lediglich die IP-Adresse, um die Verbindung zum Server herzustellen und technisch funktionieren zu können. Ansonsten werden mit dem Tool selbst keine personenbezogenen Daten verarbeitet. Der Tag Manager sorgt dafür, dass andere Dienste nur dann ausgeführt werden, wenn die im Tag Manager festgelegten Bedingungen (Tags) dafür erfüllt sind. So stellen wir sicher, dass beispielsweise einwilligungspflichtige Tools erst nach Ihrer Einwilligung geladen werden. Der Tag Manager greift nicht auf die durch die Tools verarbeiteten Daten zu.
Um Ihre datenschutzrechtliche Einwilligung einholen und speichern zu können, verwenden wir die Consent Management Plattform von Sourcepoint (Sourcepoint Technologies, Inc., 228 Park Avenue South, #87903, New York, NY 10003-1502, United States). Diese setzt unbedingt erforderliche Cookies, um den Consent-Status abfragen und damit entsprechende Inhalte ausspielen zu können.
Cookie | Zweck | Laufzeit | Art |
---|---|---|---|
consentUUID | UniqueUserID, um den Consent-Status des Nutzers zu speichern | 12 Monate | Cookie |
_sp_su | Kennzeichnung der Nutzer für die Stichprobe des Reportings der Consentraten | 12 Monate | Cookie |
_sp_user_consent | UniqueUserID, um den in unserer Datenbank gespeicherten Consent-Status des Nutzers bei Bedarf aufzurufen | unbegrenzt | local storage |
_sp_local_state | Feststellung, ob ein Nutzer den Consent-Banner gesehen hat, damit dieser nur einmal gezeigt wird | unbegrenzt | local storage |
_sp_non_keyed_local_state | Informationen über die Metadaten und die UniqueUserID des Nutzers | unbegrenzt | local storage |
Die Geolokalisierung und Darstellung unserer Angebote erfolgt mittels OpenStreetMap - Deutschland. Das dazu verwendete Karten-Plugin wird von deutschen Servern geladen. Die Dazu erforderliche Verarbeitung Ihrer IP-Adresse erfolgt mit unserem überwiegenden berechtigten Interesse (Art.6 Abs.1 S.1 lit.f) DSGVO). Sie können dem Einsatz des Karten-Dienstes widersprechen, indem Sie in den Datenschutz-Einstellungen die entsprechende Einstellung vornehmen.
Informationen zur Datenverarbeitung durch OpenstreetMap - Deutschland finden Sie hier.
Sie können bei uns den Merkzettel nutzen, wenn Sie sich Anzeigen merken möchten, in dem Sie bei der jeweiligen Anzeige auf "merken" klicken. Wir verknüpfen das jeweilige Angebot mit Ihrer E-Mail-Adresse, um es unter "Service" anzeigen zu können. Diese Datenverarbeitung erfolgt mit Ihrer Einwilligung (Art.6 Abs.1 S.1 lit.a) DSGVO), die Sie jederzeit durch Löschen der Markierung widerrufen können.
Sie können einen Suchagenten anlegen, der Sie immer dann per E-Mail informiert, wenn neue Angebote zu Ihrer Suche vorliegen. Wenn Sie den Suchagenten für Ihre Suche explizit bestellen, erhalten Sie eine E-Mail mit einem Bestätigungslink zugeschickt. Erst, wenn Sie diesen Link bestätigen, wird Ihre E-Mailadresse zusammen mit Ihren Suchparametern (Versand des Suchagenten) und dem Zeitstempel der Anmeldung (Nachweis Double Opt-In) in der Newsletter-Datenbank gespeichert. Ihre Daten werden an unseren Dienstleister für das Newsletter-Management weitergegeben. Rechtsgrundlage für die vorgenannten Datenverarbeitungsvorgänge sind Art. 6 Abs. 1 S. 1 lit. a DSGVO sowie Art. 6 Abs. 1 S.1 lit. b DSGVO.
Sie können sich von jedem Suchagenten jederzeit abmelden und Ihre Einwilligung in den Versand widerrufen, indem Sie am Ende des jeweiligen Suchagenten einfach den entsprechenden „Abmelden“-Link anklicken.
Sie haben die Möglichkeit, Inhalte unserer Websites weiter zu empfehlen über die am Inhalt platzierten Buttons; auf mobilen Endgeräten über die native Sharing-Funktion. Wir stellen den sozialen Netzwerken Inhalte - und keine personenbezogene Daten - zur Verfügung, die ausschließlich dazu dienen, Inhalte darzustellen. Wenn Sie die Buttons nutzen, verlinken wir lediglich auf die Seite des jeweiligen Social Media-Anbieters. Wir verarbeiten keine personenbezogenen Daten von Ihnen.
Unsere Website nutzt das mehrstufige Messverfahren "INFOnline Measurement" der INFOnline GmbH (NFOnline GmbH, Brühler Str. 9, D-53119 Bonn) zur Ermittlung statistischer Kenngrößen (Page Impression, Visit, technischer Client) über die Nutzung unseres digitalen Angebots. Ziel der Nutzungsmessung ist es, die Anzahl der Besuche auf unserer Website, die Anzahl der Website-Besucher und deren Surfverhalten statistisch - auf der Basis eines einheitlichen Standardverfahrens - zu ermitteln und damit marktweit vergleichbare Werte zu erhalten. Der Zweck der Datenverarbeitung ist damit die Erstellung von digitalen Leistungswerten (Page Impression, Visit und technischer Client), um die Nutzung unseres Angebotes nachvollziehen und nachweisen zu können.
Als Mitglied der Informationsgemeinschaft zur Feststellung der Verbreitung von Werbeträgern e.V. wird die Nutzungsstatistik von der IVW regelmäßig mit der Page Impression" und den Visits" im IVW-Report aktualisiert.
Als Teilnehmer an der agof-Studie daily digital facts werden die Nutzungsstatistiken unserer digitalen Angebote regelmäßig von der Arbeitsgemeinschaft Online-Forschung e.V. und der Arbeitsgemeinschaft Media-Analyse e.V. erhoben und mit der Kennzahl "Unique User" veröffentlicht.
Die mit INFOnline Measurement erhobenen Daten lassen aufgrund der Art der Daten und des Datenvolumens keine eindeutige Zuordnung eines Nutzers zu einer Person zu. Es wird ein JavaScript-Code (sog. "Measurement Manager") eingesetzt, der beim Aufruf über den Browser oder das Endgerät (Client) des Nutzers auf Basis der Einwilligungsinformationen aus unserer Consent Management Platform (CMP) automatisch die notwendigen Messsensoren für die anonyme und/oder pseudonyme Datenverarbeitung zur Ermittlung der Kennzahlen integriert und ausführt. INFOnline Measurement ist als anonymes System (ohne Kundenkennzeichen) und als pseudonymes System (mit Kundenkennzeichen) konzipiert.
Art der Daten
Die mit INFOnline Measurement erhobenen Daten lassen aufgrund der Art der Daten und des Datenvolumens keine eindeutige Zuordnung eines Nutzers zu einer Person zu. Es wird ein JavaScript-Code (sog. "Measurement Manager") verwendet, der bei Aufruf über den Browser oder das Endgerät des Nutzers (Client) die notwendigen Messsensoren zur anonymen und/oder pseudonymen Datenverarbeitung zur Ermittlung der Kennzahlen auf Basis der Einwilligungsinformationen aus der vom Anbieter für das digitale Angebot genutzten Consent Management Platform (CMP) automatisch einbindet und ausführt. INFOnline Measurement ist als anonymes System (ohne Kundenidentifikation) und als pseudonymes System (mit Kundenidentifikation) konzipiert.
Im anonymen Zählverfahren (IOMb) werden keinerlei personenbezogene Daten verarbeitet, insbesondere nicht die IP-Adresse. Sie wird vollständig aus der Kommunikation und Verarbeitung herausgenommen. Dazu verhindert eine Kommunikationsschnittstelle, die sogenannte "Serviceplattform", als Messendpunkt den Austausch der IP-Adresse des Nutzers mit den INFOnline-Systemen im Rahmen der INFOnline-Messung. Die IP-Adresse als personenbezogene Daten wird im Zählprozess auf der Serviceplattform verworfen, bevor der Messaufruf an INFOnline weitergeleitet wird. Es findet auch keine Geolokalisierung über die IP-Adresse statt. Der im Zählverfahren erzeugte Datensatz ist eine reine PI-Datenerhebung.
Bei der pseudonymisierten Messmethode (IOMp) werden mit dem 3rd Party Cookie 'i00' (ioam.de) und dem 1st Party Cookie 'ioma2018', der einen Personenbezug gemäß GDPR hat, folgende Daten erhoben:
Die folgenden eindeutigen Kennungen können als Hash an die INFOnline GmbH übermittelt werden:
Personenbezogene Daten im Sinne der EU-DSGVO werden für die Messung nur insoweit verwendet, als dass ein JavaScript gegenüber einem Nutzer eingesetzt wird, dem eine individuelle IP-Adresse und eine zufällig generierte Client-Kennung zum Abruf von Webinhalten zugeordnet wurde.
Das anonyme Messverfahren (IOMa) verwendet einen Messsensor (JavaScript), der die Metriken im Browser des Nutzers (LocalStorage (LSO)) berechnet, automatisch verschlüsselt und die aggregierten Nutzungsdaten an eine Kommunikationsschnittstelle, die so genannte "Serviceplattform", überträgt. In der Serviceplattform werden die für die Internetkommunikation notwendigen Identifikatoren (z.B. IP-Adresse des Clients) entfernt und die verschlüsselten, anonymisierten Messdaten um die Geolokalisierung ergänzt und an die zentrale Serverkomponente bei INFOnline übermittelt.
Sofern die erhobenen Messdaten mit einer Geolokation des Browsers angereichert werden, wird eine IP-Adresse ebenfalls nur zum Zweck der Erhebung der Geolokation und der Anreicherung mit den erhobenen Messdaten verwendet. Eine dafür benötigte IP-Adresse wird unmittelbar nach der Anreicherung verworfen.
Während der Implementierungsphase von IOMa wird ein 1st Party Cookie verwendet, um die Zeitstempel (Unix Epoch Timestamp) der letzten Nutzung pro Angebot und pro Seitencode zu speichern. Diese Werte werden als Benchmark für die Bildung zeitbezogener Metriken wie z.B. den Besuch beim Wechsel des HTTP-Ursprungs hinzugefügt. In dem Cookie werden keine weiteren personenbezogenen Daten/IDs gespeichert. Nach der Implementierungsphase sollte es dann gelöscht werden, so dass die Messung dann ganz ohne Cookies erfolgt.
Personenbezogene Daten im Sinne der GDPR werden für die Messung nur insoweit verwendet, als die Nutzung eines JavaScript gegenüber einem Nutzer erfolgt, dem eine individuelle IP-Adresse zum Abruf von Webinhalten zugewiesen wurde.
Insofern verarbeiten wir durch den Einsatz des anonymen Messverfahrens (IOMa) in INFOnline Measurement keine personenbezogenen Daten über Sie dauerhaft.
Datennutzung
Das auf dieser Website eingesetzte Messverfahren der INFOnline GmbH ermittelt Nutzungsdaten. Dies geschieht, um die Leistungswerte Page Impression, Visit und Client zu erheben.
Dauer der Datenspeicherung
Die vollständige IP-Adresse wird von der INFOnline GmbH nicht gespeichert. Die IP-Adresse wird nur zum Empfang der Datenpakete verwendet und anschließend um 1 Byte gekürzt. Im Zählverfahren (IOMb) wird die gekürzte IP-Adresse verworfen, im pseudonymen (IOMp) und anonymen Verfahren (IOMa) wird die gekürzte IP-Adresse für maximal 60 Tage gespeichert. Im pseudonymen (IOMp) und (IOMa) Verfahren werden die Nutzungsdaten in Verbindung mit der eindeutigen Kennung für maximal 6 Monate gespeichert.
Die Gültigkeit des im pseudonymen Verfahren (IOMp) verwendeten Cookies "i00" und des Cookies "ioma2018" auf dem Endgerät des Nutzers ist auf maximal 1 Jahr begrenzt.
Rechtsgrundlage
Die Messung mit INFOnline Measurement (pseudonymes System: IOMp) sowie die Messung mit INFOnline Measurement (anonymisiertes System: IOMa) erfolgt mit Ihrer Einwilligung.
Wir möchten unsere Produkte stetig weiterentwickeln und verbessern. Dazu benötigen wir eine Nutzungsanalyse. Diese dient der Auswertung der Besucherströme unserer digitalen Angebote und kann Verhalten, Interessen oder demographische Informationen zu den Besuchern, wie z.B. das Alter oder das Geschlecht, als pseudonyme Werte umfassen. Mit ihrer Hilfe können wir beispielweise sehen, wann unsere digitalen Angebote am häufigsten genutzt werden oder welche Funktionen gerne wiederverwendet werden. Damit können wir erkennen, welche Bereiche der Optimierung bedürfen.
Neben der Nutzungsanalyse setzen wir auch Testverfahren ein, um beispielsweise unterschiedliche Versionen unserer digitalen Angebote oder seiner Bestandteile zu testen und ggf. eine bestimmte Nutzeraktion oder Reaktionen zu steigern.
Zu diesen Zwecken werden Profile, d.h. zu einem Nutzungsvorgang zusammengefasste Daten, angelegt und Informationen in einem Browser bzw. in einem Endgerät gespeichert und aus diesem ausgelesen. Zu den erhobenen Angaben gehören insbesondere besuchte Webseiten und dort genutzte Elemente sowie technische Angaben wie der verwendete Browser, das verwendete Computersystem sowie Angaben zu Nutzungszeiten.
Es werden ebenfalls die IP-Adressen der Nutzer gespeichert. Wir nutzen dazu ein IP-Masking-Verfahren (d.h. Pseudonymisierung durch Kürzung der IP-Adresse) zu Ihrem Schutz. Generell werden die im Rahmen von Webanalyse, A/B-Testings und Optimierung keine Klardaten der Nutzer (wie z.B. E-Mail-Adressen oder Namen) gespeichert, sondern Pseudonyme, so dass weder wir noch die Anbieter der eingesetzten Software, die für uns als Auftragsverarbeiter tätig sind, die tatsächliche Identität der Nutzer kennen.
Wir verwenden Google Analytics (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) zur Messung und Analyse der Nutzung unseres Onlineangebotes auf der Grundlage einer pseudonymen Nutzeridentifikationsnummer. Diese Identifikationsnummer enthält keine eindeutigen Daten, wie Namen oder E-Mail-Adressen. Sie dient dazu, Analyseinformationen einem Endgerät zuzuordnen, um zu erkennen, welche Inhalte die Nutzer innerhalb eines oder verschiedener Nutzungsvorgänge aufgerufen haben, welche Suchbegriffe sie verwendet haben, diese erneut aufgerufen haben oder mit unserem Onlineangebot interagiert haben. Ebenso werden der Zeitpunkt der Nutzung und deren Dauer gespeichert, sowie die Quellen der Nutzer, die auf unser Onlineangebot verweisen und technische Aspekte ihrer Endgeräte und Browser. Dabei werden pseudonyme Profile von Nutzern mit Informationen aus der Nutzung verschiedener Geräte erstellt, wobei Cookies eingesetzt werden können. Google Analytics protokolliert und speichert keine individuellen IP-Adressen für EU-Nutzer. Analytics stellt jedoch grobe geografische Standortdaten bereit, indem es die folgenden Metadaten von IP-Adressen ableitet: Stadt (und der abgeleitete Breiten- und Längengrad der Stadt), Kontinent, Land, Region, Subkontinent (und ID-basierte Gegenstücke). Beim EU-Datenverkehr werden die IP-Adressdaten ausschließlich für diese Ableitung von Geolokalisierungsdaten verwendet, bevor sie sofort gelöscht werden. Sie werden nicht protokolliert, sind nicht zugänglich und werden nicht für weitere Verwendungszwecke genutzt. Wenn Google Analytics Messdaten sammelt, werden alle IP-Abfragen auf EU-basierten Servern durchgeführt, bevor der Verkehr zur Verarbeitung an Analytics-Server weitergeleitet wird.
Die Speicherdauer der Daten beträgt 14 Monate (betrifft Daten auf Nutzer- und Ereignisebene). Aggregierte Daten sind anonymisiert und werden nicht gelöscht.
Google ist unser Auftragsverarbeiter, mit dem wir die dazu erforderlichen Vereinbarungen geschlossen haben. Wir haben zudem Maßnahmen ergriffen, um geeignete und angemessene Garantien zum Schutz der personenbezogenen Daten beim Drittlanddatentransfer sicherzustellen, indem wir EU-Standardvertragsklauseln abgeschlossen haben und bei Bedarf zusätzliche Maßnahmen zum Schutz der Betroffenenrechte beachten.
Rechtsgrundlage für die Datenverarbeitung ist Ihre Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a) DSGVO.
Wenn Sie Anzeigen buchen, benötigen wir bei Vertragsschluss Ihre Adress-, Kontakt- und Kommunikationsdaten sowie Ihre Bank- und gegebenenfalls Kreditkartendaten.
Die Verarbeitung dieser Daten ist zur Vertragsanbahnung oder Vertragserfüllung erforderlich (Art. 6 Abs. 1 S. 1 lit. b DSGVO).
Nach Beendigung des Vertrages löschen wir Ihre Daten oder sperren sie, sofern wir nicht gesetzlich verpflichtet sind, diese Daten aufzubewahren. Die Löschung erfolgt in der Regel spätestens nach zehn Jahren.
Wenn Sie mit uns in Kontakt treten, erheben wir nur dann personenbezogene Daten (z.B. Name, E-Mail-Adresse, Telefonnummer), wenn Sie uns diese von sich aus mitteilen. Eine Mitteilung dieser Angaben erfolgt ausdrücklich auf freiwilliger Basis. Der Zweck der Verarbeitung Ihrer Daten ist die Bearbeitung und Beantwortung Ihres Anliegens. Darin liegt auch unser berechtigtes Interresse an der Datenverarbeitung nach Art.6 Abs.1 S.1 lit.f) DSGVO.
Bei einer telefonischen Anfrage werden Ihre Daten zudem durch Telefonanwendungen und zum Teil auch über ein Sprachdialogsystem verarbeitet, um uns bei der Verteilung und Bearbeitung der Anfragen zu unterstützen.
Wir werden Ihre Daten, die wir im Rahmen der Kontaktaufnahme erhalten haben, löschen, sobald Ihr Anliegen vollständig bearbeitet ist und keine weitere Kommunikation mit Ihnen erforderlich ist oder von Ihnen gewünscht wird.
Wenn Sie den Anbieter einer Immobilie kontaktieren möchten, können Sie Ihren Namen und Ihre E-Mail-Adresse sowie freiwillig Ihre Telefonnummer und Ihre Adresse in ein Kontaktformular eintragen. Die von Ihnen eingetragenen Daten dienen allein dem Zweck der Kontaktaufnahme mit dem Anbieter, werden von uns mit Ihrer Einwilligung (Art.6 Abs.1 S.1 lit.a) DSGVO) an diesen weitergeleitet und von uns nicht gespeichert.
Wir verwenden Google reCaptcha um festzustellen, ob ein Mensch oder ein Computer eine bestimmte Eingabe beispielsweise beim Login oder in Kontakt- oder Newsletter-Formularen macht. Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) prüft anhand folgender Daten, ob Sie ein Mensch oder ein Computer sind: IP-Adresse des verwendeten Endgeräts, die Webseite, die Sie bei uns besuchen und auf der das Captcha eingebunden ist, das Datum und die Dauer des Besuchs, die Erkennungsdaten des verwendeten Browser- und Betriebssystem-Typs, den Google-Account, wenn Sie bei Google eingeloggt sind, sowie Mausbewegungen auf den reCaptcha-Flächen. Auf Basis dieser Daten analysiert reCaptcha Ihre getätigten Aktionen auf der Webseite und bewertet diese mit einer Punktzahl zwischen 0 und 1. Je niedriger dieser Wert ist, desto wahrscheinlicher schätzt reCaptcha den jeweiligen User als Bot und damit nicht als Mensch ein.
Rechtsgrundlage für die beschriebene Datenverarbeitung ist Irhe Einwilligung nach Art.6 Abs.1 S.1 lit. a DSGVO. Wir setzen reCaptcha ausschließlich deshalb ein, um die Sicherheit unserer Websites zu gewährleisten, uns vor automatisierten Eingaben (wie beispielsweise Bot-Angriffen) zu schützen und eine ausschließlich private, nicht kommerzielle Nutzung durch menschliche Nutzer sicherzustellen.
Eine Widerrufsmöglichkeit finden Sie in unseren Datenschutz-Einstellungen (erreichbar über den Footer der jeweiligen Website).
Wir verwenden Ihre E-Mail-Adresse oder Telefonnummer sowie Ihre postalische Anschrift über die vertragsbezogene Nutzung hinaus auch zur Werbung. Dies geschieht nur, wenn Sie ausdrücklich eingewilligt haben (Art. 6 Abs.1 S. 1 lit. a) DSGVO), zum Zwecke der Direktwerbung (Art. 6 Abs.1 S. 1 lit. f) DSGVO) oder für Informationen über gleiche und ähnliche Produkte unseres Unternehmens (§ 7 Abs. 3 UWG).
Die von uns verarbeiteten Daten werden gelöscht, sobald sie für ihre Zweckbestimmung nicht mehr erforderlich sind und der Löschung keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Die Löschung erfolgt in der Regel bei Inaktivität nach zwei Jahren.
Den Nachweis Ihrer Einwilligung, den wir über das Double-Opt-in-Verfahren erbringen, speichern wir auch bei Widerruf Ihrer Einwilligung für 3 Jahre (Art.6 Abs.1 S.1 lit.c), Art.5 Abs.1 lit.a), Art 7 Abs.1, Art. 6 Abs.1 S.1 lit.f) DSGVO)
Falls Sie keine Werbung mehr wollen, können Sie jederzeit Ihre jeweilige Einwilligung widerrufen oder der Werbung widersprechen.
Um unsere digitalen Angebote zu refinanzieren, vermarkten wir unsere Werbeflächen - über unsere Vermarktungsdienstleister aber auch über Dritte.
Eine Übersicht der Dritten und wie diese Ihre Daten zu welchem Zweck verarbeiten, finden Sie in den Datenschutz-Einstellungen im Footer der Website. Bitte beachten Sie, dass die dort aufgeführten Dritten Ihnen als SZ Plus-Abonnent nicht Werbung aus sogenannte Backfill- oder Restplatzvermarktung ausspielen können. Auch die Versteigerung von Werbeflächen über offene Auktionen sowie die personalisierten Werbeeinblendungen in den Artikel-Empfehlungen unter unseren Texten schließen wir für Sie als zahlende Leserinnen und Leser aus.
Durch diese Reduzierung der Werbung stellen wir sicher, dass die Daten, die wir von SZ Plus-Abonnenten erheben, ausschließlich von uns sowie durch von uns geprüfte Partner verarbeitet werden. Diese Partner verpflichten wir auf Datensparsamkeit im Rahmen der europäischen Datenschutzvorschriften. Die Datenerhebung über unsere geprüften Werbepartner wird so auf ein notwendiges Mindestmaß reduziert, um beispielsweise Reichweitenmessungen und Qualitätsverbesserungen vorzunehmen. Durch diese Maßnahmen verhindern wir, dass unbekannte und ungeprüfte Dritte anhand des Nutzungsverhaltens individuelle Profile von unseren Digital-Abonnenten erstellen und diese zu eigenen Zwecken nutzen können.
Unsere Werbevermarkter unterstützen uns bei der Vermarktung unserer Werbeflächen, indem sie Werbeanzeigen akquirieren und ausspielen.
Folgende Vermarkter setzen wir ein:
Wir haben mit diesen und den von ihnen im Rahmen der Vermarktung eingesetzten Dritten im Sinne von Art. 4 Nr. 10 DSGVO entweder eine Vereinbarung i.S.v. Art. 26 DSGVO geschlossen, in der wir die jeweiligen Verantwortlichkeiten für die Erfüllung der Verpflichtungen gemäß der DSGVO hinsichtlich der gemeinsamen Verarbeitung festgelegt haben, oder eine Auftragsverarbeitungsvereinbarung i.S.v. Art. 28 DSGVO.
Bei einer gemeinsame Verantwortung sind wir verpflichtet, Ihnen die Erteilung und den Widerruf datenschutzrechtlicher Einwilligungen zu ermöglichen. Zudem sind wir die zentrale Anlaufstelle für Sie als betroffene Person. Wir leiten Betroffenenanfragen, die bei uns eingehen und die gemeinsame Verarbeitung betreffen, unverzüglich an unsere Vermarkter zur Beantwortung weiter. Dessen ungeachtet können Sie die Ihnen nach der DSGVO zustehenden Rechte als betroffene Person sowohl bei und gegenüber uns als auch bei und gegenüber jedem anderen Verantwortlichen geltend machen.
Rechtsgrundlage für die Datenverarbeitung ist Ihre Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a) DSGVO.
Wenn Sie unsere digitalen Angebote aufrufen, werden Ihnen auch Inhalte von Dritten angezeigt, die unsere Werbeflächen für die Platzierung von Anzeigen nutzen. Mit der Ausspielung dieser Anzeigen refinanzieren wir unser Angebot. Werden solche Inhalte geladen, so erfolgt dies von Servern der jeweiligen Drittanbieter. Dabei findet stets eine Übermittlung bestimmter Daten an die Drittanbieter statt, in vielen Fällen auch personenbezogener Daten. Zudem werden für die meisten Dienste der Drittanbieter, mittels derer die Inhalte geladen werden, Cookies gesetzt oder ähnliche Technologien eingesetzt.
Eine Übersicht der Dritten und wie diese Ihre Daten zu welchem Zweck verarbeiten, finden Sie in den Datenschutz-Einstellungen im Fuß der Website.
Rechtsgrundlage für die Datenverarbeitung ist Ihre Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a) DSGVO.
In diesem Zusammenhang können mit Ihrer Einwilligung gem. Art. 49 Abs. 1 lit. a) DSGVO auch Daten in Drittländer außerhalb der EU übermittelt werden.
Um diese Art der Werbung datenschutzkonform steuern zu können, verwenden wir das Transparency and Consent Framework des IAB Europe 2.2. Dieses Regelwerk des Interactive Advertising Bureau Europe („IAB Europe“), einem Branchenverband für online Marketing, definiert und überwacht die datenschutzkonforme Ausspielung von Werbung.
Verarbeitungszwecke
Dazu hat das IAB Europe die nachfolgenden elf Zwecke für die Verarbeitung von Daten, einschließlich der personenbezogenen Daten von Nutzern, definiert, denen der Nutzer zustimmen oder diese ablehnen kann:
Cookies, Endgeräte- oder ähnliche Online-Kennungen (z. B. login-basierte Kennungen, zufällig generierte Kennungen, netzwerkbasierte Kennungen) können zusammen mit anderen Informationen (z. B. Browsertyp und Browserinformationen, Sprache, Bildschirmgröße, unterstützte Technologien usw.) auf Ihrem Endgerät gespeichert oder von dort ausgelesen werden, um es jedes Mal wiederzuerkennen, wenn es eine App oder einer Webseite aufruft. Dies geschieht für einen oder mehrere der hier aufgeführten Verarbeitungszwecke.
Die meisten in dieser Mitteilung erläuterten Verarbeitungszwecke beruhen auf der Speicherung von oder dem Zugriff auf Informationen auf Ihrem Endgerät, wenn Sie eine App verwenden oder eine Webseite besuchen. So kann es beispielsweise erforderlich sein, dass ein Anbieter oder Webseitenbetreiber bei Ihrem ersten Besuch einer Webseite ein Cookie auf Ihrem Endgerät speichert, um dieses bei Ihren nächsten Besuchen wiederzuerkennen (indem er dieses Cookie jedes Mal erneut abruft).
Werbeanzeigen, die Ihnen auf diesem Dienst präsentiert werden, können auf reduzierten Daten basieren, wie z. B. der Webseite oder App, die Sie gerade verwenden, Ihrem ungefähren Standort, Ihrem Gerätetyp oder den Inhalten, mit denen Sie interagieren (oder interagiert haben) (z. B., um die Anzeigefrequenz der Werbung zu begrenzen, die Ihnen ausgespielt werden).
Beispiele
Informationen über Ihre Aktivitäten auf diesem Dienst (wie ausgefüllte Formulare, angesehene Inhalte) können gespeichert und mit anderen Informationen über Sie (z. B. Informationen aus Ihrer vorherigen Aktivität auf diesem Dienst oder anderen Webseiten oder Apps) oder ähnlichen Benutzern kombiniert werden. Diese werden dann verwendet, um ein Profil über Sie zu erstellen oder zu verbessern (dies kann z. B. mögliche Interessen und persönliche Merkmale beinhalten). Ihr Profil kann (auch zu einem späteren Zeitpunkt) verwendet werden, um es zu ermöglichen, Ihnen Werbung zu präsentieren, die aufgrund Ihrer möglichen Interessen für Sie wahrscheinlich relevanter ist.
Beispiele
Werbung, die Ihnen auf diesem Dienst angezeigt wird, kann auf Ihrem Werbeprofil basieren. Dieses Werbeprofil kann Ihre Aktivitäten (wie ausgefüllte Formulare, angesehene Inhalte) auf diesem Dienst oder anderen Webseiten oder Apps, mögliche Interessen und persönliche Merkmale beinhalten.
Beispiele
Informationen über Ihre Aktivitäten auf diesem Dienst (wie zum Beispiel: ausgefüllte Formulare, angesehene nicht werbliche Inhalte) können gespeichert und mit anderen Informationen über Sie (wie Ihrer vorherigen Aktivität auf diesem Dienst oder anderen Webseiten oder Apps) oder ähnlichen Benutzern kombiniert werden.
Diese werden dann verwendet, um ein Profil über Sie zu erstellen oder zu ergänzen (dies kann z.B. mögliche Interessen und persönliche Merkmale beinhalten). Ihr Profil kann (auch zu einem späteren Zeitpunkt) verwendet werden, um Ihnen Inhalte anzuzeigen, die aufgrund Ihrer möglichen Interessen für Sie wahrscheinlich relevanter sind, indem z. B. die Reihenfolge, in der Ihnen Inhalte angezeigt werden, geändert wird, um es Ihnen noch leichter zu machen, Inhalte zu finden, die Ihren Interessen entsprechen.
Beispiele
Inhalte, die Ihnen auf diesem Dienst präsentiert werden, können auf Ihren personalisierten Inhaltsprofilen basieren, die Ihre Aktivitäten auf diesem oder anderen Diensten (wie Formulare, die Sie abschicken, Inhalte, die Sie sich ansehen), mögliche Interessen und persönliche Merkmale beinhalten, wie z. B. die geänderte Reihenfolge, in der Ihnen Inhalte angezeigt werden, um Ihnen das Auffinden von (nicht werblichen) Inhalten, die Ihren Interessen entsprechen, noch einfacher zu machen.
Beispiele
Informationen darüber, welche Werbung Ihnen präsentiert wird und wie Sie damit interagieren, können verwendet werden, um festzustellen, wie sehr eine Werbung Sie oder andere Benutzer angesprochen hat und ob die Ziele der Werbekampagne erreicht wurden. Die Informationen umfassen zum Beispiel, ob Sie sich eine Anzeige angesehen haben, ob Sie daraufgeklickt haben, ob sie Sie dazu animiert hat, ein Produkt zu kaufen oder eine Webseite zu besuchen usw. Diese Informationen sind hilfreich, um die Relevanz von Werbekampagnen zu ermitteln.
Beispiele
Informationen darüber, welche Werbung Ihnen präsentiert wird und wie Sie damit interagieren, können dazu verwendet werden festzustellen, ob (nicht werbliche) Inhalte z. B. die beabsichtigte Zielgruppe erreicht und Ihren Interessen entsprochen haben. Dazu gehören beispielsweise Informationen darüber, ob Sie einen bestimmten Artikel gelesen, sich ein bestimmtes Video angesehen, einen bestimmten Podcast angehört oder sich eine bestimmte Produktbeschreibung angesehen haben, wie viel Zeit Sie auf diesem Dienst und den von Ihnen besuchten Webseiten verbracht haben usw. Diese Informationen helfen dabei, die Relevanz von (nicht werblichen) Inhalten, die Ihnen angezeigt werden, zu ermitteln.
Beispiele
Basierend auf der Kombination von Datensätzen (wie Benutzerprofilen, Statistiken, Marktforschung, Analysedaten) können Berichte über Ihre Interaktionen und die anderer Benutzer mit Werbe- oder (nicht werblichen) Inhalten erstellt werden, um gemeinsame Merkmale zu ermitteln (z. B., um festzustellen, welche Zielgruppen für eine Werbekampagne oder für bestimmte Inhalte empfänglich sind).
Beispiele
Informationen über Ihre Aktivitäten auf diesem Angebot, wie z. B. Ihre Interaktion mit Anzeigen oder Inhalten, können dabei helfen, Produkte und Angebote zu verbessern und neue Produkte und Angebote zu entwickeln basierend auf Benutzerinteraktionen, der Art der Zielgruppe usw. Dieser Verarbeitungszweck umfasst nicht die Entwicklung, Ergänzung oder Verbesserung von Benutzerprofilen und Kennungen.
Beispiele
Inhalte, die Ihnen auf diesem Dienst präsentiert werden, können auf reduzierten Daten basieren, wie z. B. der Webseite oder App, die Sie verwenden, Ihrem ungefähren Standort, Ihrem Endgerätetyp oder der Information, mit welchen Inhalten Sie interagieren (oder interagiert haben) (z. B. zur Begrenzung wie häufig Ihnen ein Video oder ein Artikel angezeigt wird).
Beispiele
Spezielle Verarbeitungszwecke
Für die beiden folgenden speziellen Verarbeitungszwecke hat der Nutzer keine Wahlmöglichkeit, da diese unbedingt erforderlich sind, um den Dienst zur Verfügung stellen zu können.
Funktionen
Für folgende Funktionen werden personenbezogene Daten für einen oder mehrere der o.g. Zwecke verwendet, sofern der Nutzer diesen Zwecken zugestimmt hat.
Besondere Funktionen
Für folgende besonderen Funktionen werden personenbezogene Daten für einen oder mehrere der o.g. Zwecke verwendet, sofern Sie diesen Zwecken zustimmen.
Verantwortlicher im Sinne der DSGVO ist die
Süddeutsche Zeitung GmbH
Hultschiner Str. 8
81677 München
Unseren Datenschutzbeauftragten erreichen Sie unter
atarax Unternehmensgruppe
Luitpold-Maier-Str. 7
D-91074 Herzogenaurach
Tel: 09132 / 79 800
E-Mail: swmh-datenschutz@atarax.de.
Widerspruchsrecht
Bei der Verarbeitung Ihrer personenbezogenen Daten auf Grundlage berechtigter Interessen gemäß Art. 6 Abs. 1 S. 1 lit. f) DSGVO oder nach Art. 6 Abs. 1 S. 1 lit. e) DSGVO haben Sie das Recht, gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einzulegen. Wir verarbeiten Ihre personenbezogenen Daten im Falle eines solchen Widerspruchs nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die die Interessen, Rechte und Freiheiten der betroffenen Person überwiegen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Im Fall der Direktwerbung besteht für Sie jederzeit ein Widerspruchsrecht gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten. Wenn Sie der Verarbeitung zu Zwecken der Direktwerbung widersprechen, so werden die personenbezogenen Daten nicht mehr für diese Zwecke verarbeitet.
Beschwerderecht bei der Aufsichtsbehörde
Sie haben das Recht, bei einer Datenschutz-Aufsichtsbehörde Beschwerde gegen die Verarbeitung Ihrer personenbezogenen Daten einzulegen, wenn Sie sich in Ihren Rechten gemäß der DSGVO verletzt sehen. In der Regel können Sie sich hierfür an die Aufsichtsbehörde Ihres üblichen Aufenthaltsortes, Ihres Arbeitsplatzes oder unseres Unternehmenssitzes wenden.
Mit dieser Datenschutzerklärung erfüllen wir die Informationspflichten gemäß der DSGVO. Auch unsere Allgemeinen Geschäftsbedingungen enthalten datenschutzrechtliche Hinweise. In diesen ist noch einmal ausführlich dargestellt, wie insbesondere die Verarbeitung Ihrer personenbezogenen Daten erfolgt, die wir zur Durchführung der Verträge und zwecks einer Identitäts- und Bonitätsprüfung benötigen.
Wir verlinken auf Webseiten anderer Anbieter oder haben Elemente von ihnen bei uns eingebunden. Dafür gelten diese Datenschutzhinweise nicht — wir haben keinen Einfluss auf diese Seiten und können nicht kontrollieren, dass andere die geltenden Datenschutzbestimmungen einhalten.
Wir behalten uns das Recht vor, diese Datenschutzhinweise jederzeit unter Beachtung der geltenden Datenschutzvorschriften zu ändern bzw. anzupassen.