Wir nehmen Datenschutz ernst: Wir verarbeiten personenbezogene Daten grundsätzlich ausschließlich dann, wenn dies für die Bereitstellung eines Dienstes oder Angebots erforderlich ist oder diese von Ihnen freiwillig bereitgestellt werden. Außerdem schützen wir Ihre Daten mit Hilfe technischer und betrieblicher Sicherungen vor zufälliger oder vorsätzlicher Manipulation, vor Verlust, Zerstörung oder dem Zugriff unberechtigter Personen. Diese Vorkehrungen überprüfen und modernisieren wir regelmäßig.

Falls Sie sich bei uns beworben haben, finden Sie hier die erforderlichen Datenschutzhinweise.

• Bestandsdaten (z.B. Namen, Adressen)
• Kontaktdaten (z.B. E-Mail, Telefonnummern)
• Inhaltsdaten (z.B. Eingaben in Onlineformularen)
• Zahlungsdaten (z.B. Bankverbindungen, Rechnungen, Zahlungshistorie)
• Vertragsdaten (z.B. Vertragsgegenstand, Laufzeit)
• Nutzungsdaten (z.B. besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten)
• Meta-/Kommunikationsdaten (z.B. Geräte-Informationen, IP-Adressen, ID)

Die Daten, die beim Aufrufen unserer digitalen Angebote anfallen, erheben wir automatisiert. Ansonsten erheben wir Daten auf Grund Ihrer Eingaben bzw. Mitteilungen oder durch den Einsatz von Cookies oder ähnlichen Technologien.

Bereitstellung der Inhalte

• Cookies und ähnliche Technologien
• technische Bereitstellung und Sicherheit
• Unbedingt erforderliche Technologie
• Einbindung von Kartendiensten
• Merkzettel
• Teilen von Inhalten

Produktoptimierung

• Reichweitenmessung
• Nutzungsanalyse

Kommunikation

• Kontakt und Kommunikation
• Anbieter kontaktieren

Werbung für unsere eigenen Produkte

• Direktwerbung
• Suchagent

Werbung durch Dritte

• Eigenvermarktung von Anzeigen
• Fremdvermarktung durch Dritte

Sofern Sie eingewilligt haben oder wir anderweitig gesetzlich dazu befugt sind, geben wir Ihre personenbezogenen Daten für die oben genannten Zwecke an Dienstleister (z.B. Hosting, Marketing, Vertriebspartner) weiter. In solchen Fällen beachten wir die gesetzlichen Vorgaben und schließen insbesondere entsprechende Verträge bzw. Vereinbarungen, die dem Schutz Ihrer Daten dienen, mit den Empfängern Ihrer Daten ab.

Wir übermitteln personenbezogene Daten an andere Unternehmen innerhalb unserer Unternehmensgruppe oder gewähren ihnen den Zugriff auf diese Daten zu administrativen Zwecken. Diese Weitergabe der Daten beruht auf unseren berechtigten unternehmerischen und betriebswirtschaftlichen Interessen oder erfolgt, falls sie zur Erfüllung unserer vertragsbezogenen Verpflichtungen erforderlich ist oder wenn eine Einwilligung der Betroffenen oder eine gesetzliche Erlaubnis vorliegt.

Zur Nutzung unserer digitalen Angebote kann eine Übermittlung bestimmter personenbezogener Daten in Drittländer, also Länder, in denen die DSGVO nicht geltendes Recht ist, erforderlich sein. Wir lassen eine Verarbeitung Ihrer Daten in einem Drittland jedoch nur zu, wenn die besonderen Voraussetzungen der Art. 44 ff. DSGVO und damit die Gewährleistung eines angemessenen Datenschutzniveaus in dem Land erfüllt sind. Das bedeutet, für das Drittland muss entweder ein Angemessenheitsbeschluss der Europäischen Kommission vorliegen oder geeignete Garantien gem. Art. 46 DSGVO oder eine der Voraussetzungen des Art. 49 DSGVO. Sofern im Folgenden nichts anderes angegeben ist, verwenden wir als geeignete Garantien die jeweils gültigen Standardvertragsklauseln für die Übermittlung personenbezogener Daten an Auftragsverarbeiter in Drittländern.

Um Ihre Privatsphäre zu schützen und ein dem Risiko angemessenes Schutzniveau zu gewährleisten, treffen wir nach Maßgabe der gesetzlichen Vorgaben unter Berücksichtigung des Stands der Technik, der Implementierungskosten und der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung sowie der unterschiedlichen Eintrittswahrscheinlichkeiten und des Ausmaßes der Bedrohung der Rechte und Freiheiten natürlicher Personen technische und organisatorische Maßnahmen, die regelmäßig überprüft und angepasst werden. Die Maßnahmen sichern die Vertraulichkeit, Integrität, Verfügbarkeit und Belastbarkeit Ihrer Daten. Hierzu gehört unter anderem die Verwendung anerkannter Verschlüsselungsverfahren (SSL oder TLS) und Pseudonymisierungen.

Wir weisen Sie jedoch darauf hin, dass es aufgrund der Struktur des Internets möglich ist, dass die Regeln des Datenschutzes und die o. g. Sicherungsmaßnahmen von anderen, nicht innerhalb unseres Verantwortungsbereichs liegenden Personen oder Institutionen nicht beachtet werden. Insbesondere können unverschlüsselt preisgegebene Daten – z. B. wenn dies per E-Mail erfolgt – von Dritten mitgelesen werden. Wir haben technisch hierauf keinen Einfluss.

Wir löschen oder anonymisieren Ihre personenbezogenen Daten, sobald sie für die Zwecke, für die wir sie erhoben oder verwendet haben, nicht mehr erforderlich sind.

Gegebenenfalls müssen wir Ihre Daten jedoch noch bis zum Ablauf der vom Gesetzgeber oder Aufsichtsbehörden erlassenen Aufbewahrungspflichten und -fristen, die sich aus dem Handelsgesetzbuch, der Abgabenordnung und dem Geldwäschegesetz ergeben können (im Regelfall 6 bis 10 Jahre), weiter speichern. Außerdem können wir Ihre Daten bis zum Ablauf der gesetzlichen Verjährungsfristen (d.h. im Regelfall 3 Jahre; im Einzelfall aber auch bis zu 30 Jahre) aufbewahren, soweit dies für die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist. Danach werden die entsprechenden Daten gelöscht.

• Auskunft
• Löschung
• Berichtigung
• Widerspruch

Sie können sich mit Ihrem Anliegen an den Datenschutzbeauftragten postalisch oder per E-Mail, swmh-datenschutz@atarax.de, wenden.

Diese Datenschutzhinweise werden von Zeit zu Zeit angepasst. Das Datum der letzten Aktualisierung finden Sie am Anfang dieser Information.

Eine Übersicht aller von uns eingesetzten Tools und Cookies sowie eine Widerrufsmöglichkeit erhalten Sie, wenn Sie am Fuß der besuchten Website auf Datenschutz-Einstellungen klicken.

Im Folgenden erhalten Sie Datenschutzhinweise in ausführlicher Form.

Wir verwenden Cookies und ähnliche Technologien, um Ihnen das beste Erlebnis bei der Nutzung unserer digitalen Angebote zu bieten und um uns bei der Finanzierung zu unterstützen. Wir verwenden sie u.a. zur Sicherstellung der Funktionalität, zur IT-Sicherheit und Betrugsprävention, zur Nutzungsanalyse, um die Reichweite messen und die Produkte optimieren zu können sowie für Marketing und Werbung.

Eine Übersicht über die verwendeten Technologien und Widerrufs- bzw. Widerspruchsmöglichkeiten finden Sie unter Datenschutzeinstellungen in der Fußzeile der von Ihnen besuchten Website.

Werden zur Verarbeitung Cookies, Gerätekennungen oder andere personenbezogene Daten auf Ihrem Endgerät gespeichert oder abgerufen, erfolgt dies auf einer der Rechtsgrundlagen von Art. 6 DSGVO.

Um den von Ihnen ausdrücklich gewünschten Telemediendienst erbringen zu können, berücksichtigen wir darüber hinaus die Regelungen des § 25 Telekommunikations- und Telemediendatenschutzgesetz (TTDSG), insbesondere die Erforderlichkeit nach § 25 Abs. 2 Nr. 2 TTDSG.

Cookies sind Textdateien, die Daten besuchter Webseiten oder Domains enthalten und von einem Browser auf Geräten der Nutzer gespeichert werden. Ein Cookie dient in erster Linie dazu, die Informationen über einen Benutzer während oder nach seinem Besuch innerhalb eines Onlineangebotes zu speichern. Zu den gespeicherten Angaben können z.B. die Spracheinstellungen auf einer Webseite, der Loginstatus, ein Warenkorb oder Videointeraktionen gehören. Zu dem Begriff der Cookies zählen ferner andere Technologien, die die gleichen Funktionen wie Cookies erfüllen (z.B. wenn Angaben der Nutzer anhand pseudonymer Onlinekennzeichnungen gespeichert werden, auch als „Nutzer-IDs“ bezeichnet).

Es gibt folgende Cookie-Typen und Funktionen:

• Temporäre Cookies (auch: Session- oder Sitzungs-Cookies): Temporäre Cookies werden spätestens gelöscht, nachdem ein Nutzer ein Online-Angebot verlassen und seinen Browser geschlossen hat.
• Permanente Cookies: Permanente Cookies bleiben auch nach dem Schließen des Browsers gespeichert. So können beispielsweise der Login-Status gespeichert oder bevorzugte Inhalte direkt angezeigt werden, wenn der Nutzer eine Website erneut besucht. Ebenso können die Interessen von Nutzern, die zur Reichweitenmessung oder zu Marketingzwecken verwendet werden, in einem solchen Cookie gespeichert werden.
• First-Party-Cookies: First-Party-Cookies werden von uns selbst gesetzt und genutzt, um Benutzerinformationen zu verarbeiten.
• Third-Party-Cookies (auch: Drittanbieter-Cookies): Drittanbieter-Cookies werden hauptsächlich von Werbetreibenden (sog. Dritten) oder anderen Partnern verwendet, um Benutzerinformationen zu verarbeiten.
• Unbedingt erfoderliche (auch: essentielle oder notwendige) Cookies: Diese Cookies gewährleisten Funktionen, ohne die Sie diese digitalen Angebote nicht wie gewünscht nutzen könnten. Sie können für den Betrieb einer Webseite unbedingt erforderlich sein, um beispielsweise Logins oder andere Nutzereingaben zu speichern, oder aus Gründen der Sicherheit.
• Analyse- und Statistik-Cookies: Diese Cookies ermöglichen uns, Ihre Nutzung unserer digitalen Angebote zu analysieren, insbesondere um Reichweiten - also Klicks, Besuchs- und Besucherzahlen - messen zu können. Ziel ist es, die Anzahl der Besuche und Besucher und deren Surfverhalten (Dauer, Herkunft) statistisch – auf Basis eines einheitlichen Standardverfahrens – zu bestimmen und somit marktweit vergleichbare Werte zu erhalten. Die gesammelten Informationen werden aggregiert ausgewertet, um daraus Verbesserungen und Optimierungen unserer Produkte ableiten zu können.
• Marketing- und Personalisierungs-Cookies: Ferner werden Cookies eingesetzt, um die Interessen eines Nutzers oder sein Verhalten (z.B. Betrachten bestimmter Inhalte, Nutzen von Funktionen etc.) in einem Nutzerprofil zu speichern. Solche Profile dienen dazu, den Nutzern z.B. Inhalte anzuzeigen, die ihren potentiellen Interessen entsprechen. Dieses Verfahren wird auch als „Tracking“, d.h., Nachverfolgung der potentiellen Interessen der Nutzer bezeichnet. Soweit wir Cookies oder „Tracking“-Technologien einsetzen, informieren wir Sie gesondert in unserer Datenschutzerklärung oder im Rahmen der Einholung einer Einwilligung.

Wenn Sie unser Angebot nutzen, werden durch uns automatisch unbedingt erforderliche Technologien eingesetzt, um die Nutzbarkeit der bereitgestellten Funktionen zu ermöglichen und die Sicherheit und Stabilität unseres Angebots zu gewährleisten:

• Informationen über das zugreifende Endgerät und die verwendete Software
• Datum und Uhrzeit des Zugriffs
• Websites, von denen Sie auf unsere Website gelangt oder die Sie über unsere Website aufrufen
• IP-Adresse

Die Verarbeitung der IP-Adresse ist unbedingt erforderlich, um eine Auslieferung unseres Angebots an Ihr Endgerät zu ermöglichen sowie die Leistungsfähigkeit und Performance unseres Angebots zu messen. Nutzungsprofile werden dabei nicht erstellt. Unsere Server speichern Ihre IP-Adresse für bis zu sieben Tagen zu dem Zweck und dem Interesse, die Sicherheit unseres Angebots gewährleisten zu können. Die anderen Daten werden nach 30 Tagen gelöscht.

Rechtsgrundlage für die vorgenannten Datenverarbeitungen ist unser berechtigtes Interesse gemäß Art. 6 Abs. 1 S. 1 lit. f) DSGVO.

Folgende Tools und Cookies sind unbedingt erforderliche Technologien, also zwingend, um unsere Dienste – wie sie vom Nutzer gewünscht werden – zur Verfügung zu stellen.

Rechtsgrundlage für die nachfolgend beschriebenen Datenverarbeitungen ist unser berechtigtes Interesse gemäß Art. 6 Abs. 1 S. 1 lit. f) DSGVO.

Der Dienst Google Tag Manager ist ein Organisationstool und ermöglicht es uns, Dienste zu steuern. Das Tool nutzt lediglich die IP-Adresse, um die Verbindung zum Server herzustellen und technisch funktionieren zu können. Ansonsten werden mit dem Tool selbst keine personenbezogenen Daten verarbeitet. Der Tag Manager sorgt dafür, dass andere Dienste nur dann ausgeführt werden, wenn die im Tag Manager festgelegten Bedingungen (Tags) dafür erfüllt sind. So stellen wir sicher, dass beispielsweise einwilligungspflichtige Tools erst nach Ihrer Einwilligung geladen werden. Der Tag Manager greift nicht auf die durch die Tools verarbeiteten Daten zu.

Um Ihre datenschutzrechtliche Einwilligung einholen und speichern zu können, verwenden wir die Consent Management Plattform von Sourcepoint (Sourcepoint Technologies, Inc., 228 Park Avenue South, #87903, New York, NY 10003-1502, United States). Diese setzt unbedingt erforderliche Cookies, um den Consent-Status abfragen und damit entsprechende Inhalte ausspielen zu können.

Die Geolokalisierung und Darstellung unserer Angebote erfolgt mittels OpenStreetMap - Deutschland. Das dazu verwendete Karten-Plugin wird von deutschen Servern geladen. Die Dazu erforderliche Verarbeitung Ihrer IP-Adresse erfolgt mit unserem überwiegenden berechtigten Interesse (Art.6 Abs.1 S.1 lit.f) DSGVO). Sie können dem Einsatz des Karten-Dienstes widersprechen, indem Sie in den Datenschutz-Einstellungen die entsprechende Einstellung vornehmen.

Informationen zur Datenverarbeitung durch OpenstreetMap - Deutschland finden Sie hier.

Sie können bei uns den Merkzettel nutzen, wenn Sie sich Anzeigen merken möchten, in dem Sie bei der jeweiligen Anzeige auf "merken" klicken. Wir verknüpfen das jeweilige Angebot mit Ihrer E-Mail-Adresse, um es unter "Service" anzeigen zu können. Diese Datenverarbeitung erfolgt mit Ihrer Einwilligung (Art.6 Abs.1 S.1 lit.a) DSGVO), die Sie jederzeit durch Löschen der Markierung widerrufen können.

Sie können einen Suchagenten anlegen, der Sie immer dann per E-Mail informiert, wenn neue Angebote zu Ihrer Suche vorliegen. Wenn Sie den Suchagenten für Ihre Suche explizit bestellen, erhalten Sie eine E-Mail mit einem Bestätigungslink zugeschickt. Erst, wenn Sie diesen Link bestätigen, wird Ihre E-Mailadresse zusammen mit Ihren Suchparametern (Versand des Suchagenten) und dem Zeitstempel der Anmeldung (Nachweis Double Opt-In) in der Newsletter-Datenbank gespeichert. Ihre Daten werden an unseren Dienstleister für das Newsletter-Management weitergegeben. Rechtsgrundlage für die vorgenannten Datenverarbeitungsvorgänge sind Art. 6 Abs. 1 S. 1 lit. a DSGVO sowie Art. 6 Abs. 1 S.1 lit. b DSGVO.
Sie können sich von jedem Suchagenten jederzeit abmelden und Ihre Einwilligung in den Versand widerrufen, indem Sie am Ende des jeweiligen Suchagenten einfach den entsprechenden „Abmelden“-Link anklicken.

Sie haben die Möglichkeit, Inhalte unserer Websites weiter zu empfehlen über die am Inhalt platzierten Buttons; auf mobilen Endgeräten über die native Sharing-Funktion. Wir stellen den sozialen Netzwerken Inhalte - und keine personenbezogene Daten - zur Verfügung, die ausschließlich dazu dienen, Inhalte darzustellen. Wenn Sie die Buttons nutzen, verlinken wir lediglich auf die Seite des jeweiligen Social Media-Anbieters. Wir verarbeiten keine personenbezogenen Daten von Ihnen.

Unsere Website nutzt das mehrstufige Messverfahren "INFOnline Measurement" der INFOnline GmbH (NFOnline GmbH, Brühler Str. 9, D-53119 Bonn) zur Ermittlung statistischer Kenngrößen (Page Impression, Visit, technischer Client) über die Nutzung unseres digitalen Angebots. Ziel der Nutzungsmessung ist es, die Anzahl der Besuche auf unserer Website, die Anzahl der Website-Besucher und deren Surfverhalten statistisch - auf der Basis eines einheitlichen Standardverfahrens - zu ermitteln und damit marktweit vergleichbare Werte zu erhalten. Der Zweck der Datenverarbeitung ist damit die Erstellung von digitalen Leistungswerten (Page Impression, Visit und technischer Client), um die Nutzung unseres Angebotes nachvollziehen und nachweisen zu können.

Als Mitglied der Informationsgemeinschaft zur Feststellung der Verbreitung von Werbeträgern e.V. wird die Nutzungsstatistik von der IVW regelmäßig mit der Page Impression" und den Visits" im IVW-Report aktualisiert.

Als Teilnehmer an der agof-Studie daily digital facts werden die Nutzungsstatistiken unserer digitalen Angebote regelmäßig von der Arbeitsgemeinschaft Online-Forschung e.V. und der Arbeitsgemeinschaft Media-Analyse e.V. erhoben und mit der Kennzahl "Unique User" veröffentlicht.

Die mit INFOnline Measurement erhobenen Daten lassen aufgrund der Art der Daten und des Datenvolumens keine eindeutige Zuordnung eines Nutzers zu einer Person zu. Es wird ein JavaScript-Code (sog. "Measurement Manager") eingesetzt, der beim Aufruf über den Browser oder das Endgerät (Client) des Nutzers auf Basis der Einwilligungsinformationen aus unserer Consent Management Platform (CMP) automatisch die notwendigen Messsensoren für die anonyme und/oder pseudonyme Datenverarbeitung zur Ermittlung der Kennzahlen integriert und ausführt. INFOnline Measurement ist als anonymes System (ohne Kundenkennzeichen) und als pseudonymes System (mit Kundenkennzeichen) konzipiert.

Art der Daten
Die mit INFOnline Measurement erhobenen Daten lassen aufgrund der Art der Daten und des Datenvolumens keine eindeutige Zuordnung eines Nutzers zu einer Person zu. Es wird ein JavaScript-Code (sog. "Measurement Manager") verwendet, der bei Aufruf über den Browser oder das Endgerät des Nutzers (Client) die notwendigen Messsensoren zur anonymen und/oder pseudonymen Datenverarbeitung zur Ermittlung der Kennzahlen auf Basis der Einwilligungsinformationen aus der vom Anbieter für das digitale Angebot genutzten Consent Management Platform (CMP) automatisch einbindet und ausführt. INFOnline Measurement ist als anonymes System (ohne Kundenidentifikation) und als pseudonymes System (mit Kundenidentifikation) konzipiert.

Im anonymen Zählverfahren (IOMb) werden keinerlei personenbezogene Daten verarbeitet, insbesondere nicht die IP-Adresse. Sie wird vollständig aus der Kommunikation und Verarbeitung herausgenommen. Dazu verhindert eine Kommunikationsschnittstelle, die sogenannte "Serviceplattform", als Messendpunkt den Austausch der IP-Adresse des Nutzers mit den INFOnline-Systemen im Rahmen der INFOnline-Messung. Die IP-Adresse als personenbezogene Daten wird im Zählprozess auf der Serviceplattform verworfen, bevor der Messaufruf an INFOnline weitergeleitet wird. Es findet auch keine Geolokalisierung über die IP-Adresse statt. Der im Zählverfahren erzeugte Datensatz ist eine reine PI-Datenerhebung.

Bei der pseudonymisierten Messmethode (IOMp) werden mit dem 3rd Party Cookie 'i00' (ioam.de) und dem 1st Party Cookie 'ioma2018', der einen Personenbezug gemäß GDPR hat, folgende Daten erhoben:

• IP-Adresse
  Im Internet benötigt jedes Gerät eine eindeutige Adresse für die Übertragung von Daten, die sogenannte IP-Adresse. Die Speicherung der IP-Adresse, zumindest für eine kurze Zeit, ist aufgrund der Funktionsweise des Internets technisch notwendig. Die IP-Adressen werden vor jeder Verarbeitung um 1 Byte gekürzt und nur anonymisiert weiterverarbeitet. weiterverarbeitet. Die ungekürzten IP-Adressen werden nicht gespeichert oder verarbeitet.
• Eine zufällig generierte Client-Kennung
  Die Reichweitenmessung verwendet zur Erkennung von Computersystemen
  eindeutige Kennungen des Endgerätes, ein "Local Storage Object" (LSO) oder eine "Signatur", die aus verschiedenen automatisch übermittelten Informationen Ihres Browsers erstellt wird. Diese Kennung ist für einen Browser eindeutig, solange das Cookie oder Local Storage Object nicht gelöscht wird. Die Messung der Daten und die anschließende Zuordnung zu der jeweiligen Kennung ist unter Umständen auch möglich, wenn Sie andere Webseiten aufrufen, die ebenfalls das pseudonymisierte Messverfahren der INFOnline GmbH nutzen.

Die folgenden eindeutigen Kennungen können als Hash an die INFOnline GmbH übermittelt werden:

• verkürzte Client-IP oder X-Forwarded-For (XFF)
• Benutzer-Agent (als Hash)

Personenbezogene Daten im Sinne der EU-DSGVO werden für die Messung nur insoweit verwendet, als dass ein JavaScript gegenüber einem Nutzer eingesetzt wird, dem eine individuelle IP-Adresse und eine zufällig generierte Client-Kennung zum Abruf von Webinhalten zugeordnet wurde.

Das anonyme Messverfahren (IOMa) verwendet einen Messsensor (JavaScript), der die Metriken im Browser des Nutzers (LocalStorage (LSO)) berechnet, automatisch verschlüsselt und die aggregierten Nutzungsdaten an eine Kommunikationsschnittstelle, die so genannte "Serviceplattform", überträgt. In der Serviceplattform werden die für die Internetkommunikation notwendigen Identifikatoren (z.B. IP-Adresse des Clients) entfernt und die verschlüsselten, anonymisierten Messdaten um die Geolokalisierung ergänzt und an die zentrale Serverkomponente bei INFOnline übermittelt.

Sofern die erhobenen Messdaten mit einer Geolokation des Browsers angereichert werden, wird eine IP-Adresse ebenfalls nur zum Zweck der Erhebung der Geolokation und der Anreicherung mit den erhobenen Messdaten verwendet. Eine dafür benötigte IP-Adresse wird unmittelbar nach der Anreicherung verworfen.

Während der Implementierungsphase von IOMa wird ein 1st Party Cookie verwendet, um die Zeitstempel (Unix Epoch Timestamp) der letzten Nutzung pro Angebot und pro Seitencode zu speichern. Diese Werte werden als Benchmark für die Bildung zeitbezogener Metriken wie z.B. den Besuch beim Wechsel des HTTP-Ursprungs hinzugefügt. In dem Cookie werden keine weiteren personenbezogenen Daten/IDs gespeichert. Nach der Implementierungsphase sollte es dann gelöscht werden, so dass die Messung dann ganz ohne Cookies erfolgt.

Personenbezogene Daten im Sinne der GDPR werden für die Messung nur insoweit verwendet, als die Nutzung eines JavaScript gegenüber einem Nutzer erfolgt, dem eine individuelle IP-Adresse zum Abruf von Webinhalten zugewiesen wurde.

Insofern verarbeiten wir durch den Einsatz des anonymen Messverfahrens (IOMa) in INFOnline Measurement keine personenbezogenen Daten über Sie dauerhaft.

Datennutzung
Das auf dieser Website eingesetzte Messverfahren der INFOnline GmbH ermittelt Nutzungsdaten. Dies geschieht, um die Leistungswerte Page Impression, Visit und Client zu erheben.

• Geolokalisierung
  Im pseudonymisierten Messverfahren (IOMp) und im anonymisierten Messverfahren (IOMa) erfolgt die Zuordnung eines Webseitenaufrufs zum Ort des Aufrufs ausschließlich auf Basis der anonymisierten IP-Adresse und nur bis auf die geographische Ebene der Bundesländer/Regionen. Aus den so gewonnenen geografischen Informationen kann in keinem Fall ein Rückschluss auf den konkreten Wohnort eines Nutzers gezogen werden.
• Angebotsübergreifende Zusammenführung von Nutzungsdaten
  Die Nutzungsdaten eines technischen Clients (z.B. eines Browsers auf einem Gerät) werden im pseudonymisierten Messverfahren (IOMp) erhoben und in einer Datenbank gespeichert.

Dauer der Datenspeicherung
Die vollständige IP-Adresse wird von der INFOnline GmbH nicht gespeichert. Die IP-Adresse wird nur zum Empfang der Datenpakete verwendet und anschließend um 1 Byte gekürzt. Im Zählverfahren (IOMb) wird die gekürzte IP-Adresse verworfen, im pseudonymen (IOMp) und anonymen Verfahren (IOMa) wird die gekürzte IP-Adresse für maximal 60 Tage gespeichert. Im pseudonymen (IOMp) und (IOMa) Verfahren werden die Nutzungsdaten in Verbindung mit der eindeutigen Kennung für maximal 6 Monate gespeichert.
Die Gültigkeit des im pseudonymen Verfahren (IOMp) verwendeten Cookies "i00" und des Cookies "ioma2018" auf dem Endgerät des Nutzers ist auf maximal 1 Jahr begrenzt.

Rechtsgrundlage
Die Messung mit INFOnline Measurement (pseudonymes System: IOMp) sowie die Messung mit INFOnline Measurement (anonymisiertes System: IOMa) erfolgt mit Ihrer Einwilligung.

Wir möchten unsere Produkte stetig weiterentwickeln und verbessern. Dazu benötigen wir eine Nutzungsanalyse. Diese dient der Auswertung der Besucherströme unserer digitalen Angebote und kann Verhalten, Interessen oder demographische Informationen zu den Besuchern, wie z.B. das Alter oder das Geschlecht, als pseudonyme Werte umfassen. Mit ihrer Hilfe können wir beispielweise sehen, wann unsere digitalen Angebote am häufigsten genutzt werden oder welche Funktionen gerne wiederverwendet werden. Damit können wir erkennen, welche Bereiche der Optimierung bedürfen.

Neben der Nutzungsanalyse setzen wir auch Testverfahren ein, um beispielsweise unterschiedliche Versionen unserer digitalen Angebote oder seiner Bestandteile zu testen und ggf. eine bestimmte Nutzeraktion oder Reaktionen zu steigern.
Zu diesen Zwecken werden Profile, d.h. zu einem Nutzungsvorgang zusammengefasste Daten, angelegt und Informationen in einem Browser bzw. in einem Endgerät gespeichert und aus diesem ausgelesen. Zu den erhobenen Angaben gehören insbesondere besuchte Webseiten und dort genutzte Elemente sowie technische Angaben wie der verwendete Browser, das verwendete Computersystem sowie Angaben zu Nutzungszeiten.

Es werden ebenfalls die IP-Adressen der Nutzer gespeichert. Wir nutzen dazu ein IP-Masking-Verfahren (d.h. Pseudonymisierung durch Kürzung der IP-Adresse) zu Ihrem Schutz. Generell werden die im Rahmen von Webanalyse, A/B-Testings und Optimierung keine Klardaten der Nutzer (wie z.B. E-Mail-Adressen oder Namen) gespeichert, sondern Pseudonyme, so dass weder wir noch die Anbieter der eingesetzten Software, die für uns als Auftragsverarbeiter tätig sind, die tatsächliche Identität der Nutzer kennen.

Wir verwenden Google Analytics (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) zur Messung und Analyse der Nutzung unseres Onlineangebotes auf der Grundlage einer pseudonymen Nutzeridentifikationsnummer. Diese Identifikationsnummer enthält keine eindeutigen Daten, wie Namen oder E-Mail-Adressen. Sie dient dazu, Analyseinformationen einem Endgerät zuzuordnen, um zu erkennen, welche Inhalte die Nutzer innerhalb eines oder verschiedener Nutzungsvorgänge aufgerufen haben, welche Suchbegriffe sie verwendet haben, diese erneut aufgerufen haben oder mit unserem Onlineangebot interagiert haben. Ebenso werden der Zeitpunkt der Nutzung und deren Dauer gespeichert, sowie die Quellen der Nutzer, die auf unser Onlineangebot verweisen und technische Aspekte ihrer Endgeräte und Browser. Dabei werden pseudonyme Profile von Nutzern mit Informationen aus der Nutzung verschiedener Geräte erstellt, wobei Cookies eingesetzt werden können. Google Analytics protokolliert und speichert keine individuellen IP-Adressen für EU-Nutzer. Analytics stellt jedoch grobe geografische Standortdaten bereit, indem es die folgenden Metadaten von IP-Adressen ableitet: Stadt (und der abgeleitete Breiten- und Längengrad der Stadt), Kontinent, Land, Region, Subkontinent (und ID-basierte Gegenstücke). Beim EU-Datenverkehr werden die IP-Adressdaten ausschließlich für diese Ableitung von Geolokalisierungsdaten verwendet, bevor sie sofort gelöscht werden. Sie werden nicht protokolliert, sind nicht zugänglich und werden nicht für weitere Verwendungszwecke genutzt. Wenn Google Analytics Messdaten sammelt, werden alle IP-Abfragen auf EU-basierten Servern durchgeführt, bevor der Verkehr zur Verarbeitung an Analytics-Server weitergeleitet wird.

Die Speicherdauer der Daten beträgt 14 Monate (betrifft Daten auf Nutzer- und Ereignisebene). Aggregierte Daten sind anonymisiert und werden nicht gelöscht.

Google ist unser Auftragsverarbeiter, mit dem wir die dazu erforderlichen Vereinbarungen geschlossen haben. Wir haben zudem Maßnahmen ergriffen, um geeignete und angemessene Garantien zum Schutz der personenbezogenen Daten beim Drittlanddatentransfer sicherzustellen, indem wir EU-Standardvertragsklauseln abgeschlossen haben und bei Bedarf zusätzliche Maßnahmen zum Schutz der Betroffenenrechte beachten.

Rechtsgrundlage für die Datenverarbeitung ist Ihre Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a) DSGVO.

Wenn Sie Anzeigen buchen, benötigen wir bei Vertragsschluss Ihre Adress-, Kontakt- und Kommunikationsdaten sowie Ihre Bank- und gegebenenfalls Kreditkartendaten.

Die Verarbeitung dieser Daten ist zur Vertragsanbahnung oder Vertragserfüllung erforderlich (Art. 6 Abs. 1 S. 1 lit. b DSGVO).

Nach Beendigung des Vertrages löschen wir Ihre Daten oder sperren sie, sofern wir nicht gesetzlich verpflichtet sind, diese Daten aufzubewahren. Die Löschung erfolgt in der Regel spätestens nach zehn Jahren.

Wenn Sie mit uns in Kontakt treten, erheben wir nur dann personenbezogene Daten (z.B. Name, E-Mail-Adresse, Telefonnummer), wenn Sie uns diese von sich aus mitteilen. Eine Mitteilung dieser Angaben erfolgt ausdrücklich auf freiwilliger Basis. Der Zweck der Verarbeitung Ihrer Daten ist die Bearbeitung und Beantwortung Ihres Anliegens. Darin liegt auch unser berechtigtes Interresse an der Datenverarbeitung nach Art.6 Abs.1 S.1 lit.f) DSGVO.

Bei einer telefonischen Anfrage werden Ihre Daten zudem durch Telefonanwendungen und zum Teil auch über ein Sprachdialogsystem verarbeitet, um uns bei der Verteilung und Bearbeitung der Anfragen zu unterstützen.

Wir werden Ihre Daten, die wir im Rahmen der Kontaktaufnahme erhalten haben, löschen, sobald Ihr Anliegen vollständig bearbeitet ist und keine weitere Kommunikation mit Ihnen erforderlich ist oder von Ihnen gewünscht wird.

Wenn Sie den Anbieter einer Immobilie kontaktieren möchten, können Sie Ihren Namen und Ihre E-Mail-Adresse sowie freiwillig Ihre Telefonnummer und Ihre Adresse in ein Kontaktformular eintragen. Die von Ihnen eingetragenen Daten dienen allein dem Zweck der Kontaktaufnahme mit dem Anbieter, werden von uns mit Ihrer Einwilligung (Art.6 Abs.1 S.1 lit.a) DSGVO) an diesen weitergeleitet und von uns nicht gespeichert.

Wir verwenden Google reCaptcha um festzustellen, ob ein Mensch oder ein Computer eine bestimmte Eingabe beispielsweise beim Login oder in Kontakt- oder Newsletter-Formularen macht. Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) prüft anhand folgender Daten, ob Sie ein Mensch oder ein Computer sind: IP-Adresse des verwendeten Endgeräts, die Webseite, die Sie bei uns besuchen und auf der das Captcha eingebunden ist, das Datum und die Dauer des Besuchs, die Erkennungsdaten des verwendeten Browser- und Betriebssystem-Typs, den Google-Account, wenn Sie bei Google eingeloggt sind, sowie Mausbewegungen auf den reCaptcha-Flächen. Auf Basis dieser Daten analysiert reCaptcha Ihre getätigten Aktionen auf der Webseite und bewertet diese mit einer Punktzahl zwischen 0 und 1. Je niedriger dieser Wert ist, desto wahrscheinlicher schätzt reCaptcha den jeweiligen User als Bot und damit nicht als Mensch ein.

Rechtsgrundlage für die beschriebene Datenverarbeitung ist Irhe Einwilligung nach Art.6 Abs.1 S.1 lit. a DSGVO. Wir setzen reCaptcha ausschließlich deshalb ein, um die Sicherheit unserer Websites zu gewährleisten, uns vor automatisierten Eingaben (wie beispielsweise Bot-Angriffen) zu schützen und eine ausschließlich private, nicht kommerzielle Nutzung durch menschliche Nutzer sicherzustellen.

Eine Widerrufsmöglichkeit finden Sie in unseren Datenschutz-Einstellungen (erreichbar über den Footer der jeweiligen Website).

Wir verwenden Ihre E-Mail-Adresse oder Telefonnummer sowie Ihre postalische Anschrift über die vertragsbezogene Nutzung hinaus auch zur Werbung. Dies geschieht nur, wenn Sie ausdrücklich eingewilligt haben (Art. 6 Abs.1 S. 1 lit. a) DSGVO), zum Zwecke der Direktwerbung (Art. 6 Abs.1 S. 1 lit. f) DSGVO) oder für Informationen über gleiche und ähnliche Produkte unseres Unternehmens (§ 7 Abs. 3 UWG).

Die von uns verarbeiteten Daten werden gelöscht, sobald sie für ihre Zweckbestimmung nicht mehr erforderlich sind und der Löschung keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Die Löschung erfolgt in der Regel bei Inaktivität nach zwei Jahren.
Den Nachweis Ihrer Einwilligung, den wir über das Double-Opt-in-Verfahren erbringen, speichern wir auch bei Widerruf Ihrer Einwilligung für 3 Jahre (Art.6 Abs.1 S.1 lit.c), Art.5 Abs.1 lit.a), Art 7 Abs.1, Art. 6 Abs.1 S.1 lit.f) DSGVO)

Falls Sie keine Werbung mehr wollen, können Sie jederzeit Ihre jeweilige Einwilligung widerrufen oder der Werbung widersprechen.

• durch einen Klick auf den Abmelde-Link am Ende der Mail
• per Mail an werbewiderspruch@sz.de
• schriftlich an die Süddeutsche Zeitung GmbH, Aboservice, Hultschiner Str. 8, 81677 München (bitte Mail-Adresse bzw. Telefonnummer und den Namen von der Registrierung angeben)
• oder telefonisch über 089/2183 - 0.

Um unsere digitalen Angebote zu refinanzieren, vermarkten wir unsere Werbeflächen - über unsere Vermarktungsdienstleister aber auch über Dritte.

Eine Übersicht der Dritten und wie diese Ihre Daten zu welchem Zweck verarbeiten, finden Sie in den Datenschutz-Einstellungen im Footer der Website. Bitte beachten Sie, dass die dort aufgeführten Dritten Ihnen als SZ Plus-Abonnent nicht Werbung aus sogenannte Backfill- oder Restplatzvermarktung ausspielen können. Auch die Versteigerung von Werbeflächen über offene Auktionen sowie die personalisierten Werbeeinblendungen in den Artikel-Empfehlungen unter unseren Texten schließen wir für Sie als zahlende Leserinnen und Leser aus.

Durch diese Reduzierung der Werbung stellen wir sicher, dass die Daten, die wir von SZ Plus-Abonnenten erheben, ausschließlich von uns sowie durch von uns geprüfte Partner verarbeitet werden. Diese Partner verpflichten wir auf Datensparsamkeit im Rahmen der europäischen Datenschutzvorschriften. Die Datenerhebung über unsere geprüften Werbepartner wird so auf ein notwendiges Mindestmaß reduziert, um beispielsweise Reichweitenmessungen und Qualitätsverbesserungen vorzunehmen. Durch diese Maßnahmen verhindern wir, dass unbekannte und ungeprüfte Dritte anhand des Nutzungsverhaltens individuelle Profile von unseren Digital-Abonnenten erstellen und diese zu eigenen Zwecken nutzen können.

Unsere Werbevermarkter unterstützen uns bei der Vermarktung unserer Werbeflächen, indem sie Werbeanzeigen akquirieren und ausspielen.
Folgende Vermarkter setzen wir ein:

• iq digital media marketing Gmbh, Toulouser Allee 27, 40211 Düsseldorf
• Taboola Inc., Oneustonsq, 40 Melton Street, 13th Floor, London, NW1 2FD

Wir haben mit diesen und den von ihnen im Rahmen der Vermarktung eingesetzten Dritten im Sinne von Art. 4 Nr. 10 DSGVO entweder eine Vereinbarung i.S.v. Art. 26 DSGVO geschlossen, in der wir die jeweiligen Verantwortlichkeiten für die Erfüllung der Verpflichtungen gemäß der DSGVO hinsichtlich der gemeinsamen Verarbeitung festgelegt haben, oder eine Auftragsverarbeitungsvereinbarung i.S.v. Art. 28 DSGVO.

Bei einer gemeinsame Verantwortung sind wir verpflichtet, Ihnen die Erteilung und den Widerruf datenschutzrechtlicher Einwilligungen zu ermöglichen. Zudem sind wir die zentrale Anlaufstelle für Sie als betroffene Person. Wir leiten Betroffenenanfragen, die bei uns eingehen und die gemeinsame Verarbeitung betreffen, unverzüglich an unsere Vermarkter zur Beantwortung weiter. Dessen ungeachtet können Sie die Ihnen nach der DSGVO zustehenden Rechte als betroffene Person sowohl bei und gegenüber uns als auch bei und gegenüber jedem anderen Verantwortlichen geltend machen.

Rechtsgrundlage für die Datenverarbeitung ist Ihre Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a) DSGVO.

Wenn Sie unsere digitalen Angebote aufrufen, werden Ihnen auch Inhalte von Dritten angezeigt, die unsere Werbeflächen für die Platzierung von Anzeigen nutzen. Mit der Ausspielung dieser Anzeigen refinanzieren wir unser Angebot. Werden solche Inhalte geladen, so erfolgt dies von Servern der jeweiligen Drittanbieter. Dabei findet stets eine Übermittlung bestimmter Daten an die Drittanbieter statt, in vielen Fällen auch personenbezogener Daten. Zudem werden für die meisten Dienste der Drittanbieter, mittels derer die Inhalte geladen werden, Cookies gesetzt oder ähnliche Technologien eingesetzt.

Eine Übersicht der Dritten und wie diese Ihre Daten zu welchem Zweck verarbeiten, finden Sie in den Datenschutz-Einstellungen im Fuß der Website.

Rechtsgrundlage für die Datenverarbeitung ist Ihre Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a) DSGVO.

In diesem Zusammenhang können mit Ihrer Einwilligung gem. Art. 49 Abs. 1 lit. a) DSGVO auch Daten in Drittländer außerhalb der EU übermittelt werden.

Um diese Art der Werbung datenschutzkonform steuern zu können, verwenden wir das Transparency and Consent Framework des IAB Europe 2.2. Dieses Regelwerk des Interactive Advertising Bureau Europe („IAB Europe“), einem Branchenverband für online Marketing, definiert und überwacht die datenschutzkonforme Ausspielung von Werbung.

Verarbeitungszwecke
Dazu hat das IAB Europe die nachfolgenden elf Zwecke für die Verarbeitung von Daten, einschließlich der personenbezogenen Daten von Nutzern, definiert, denen der Nutzer zustimmen oder diese ablehnen kann:

Cookies, Endgeräte- oder ähnliche Online-Kennungen (z. B. login-basierte Kennungen, zufällig generierte Kennungen, netzwerkbasierte Kennungen) können zusammen mit anderen Informationen (z. B. Browsertyp und Browserinformationen, Sprache, Bildschirmgröße, unterstützte Technologien usw.) auf Ihrem Endgerät gespeichert oder von dort ausgelesen werden, um es jedes Mal wiederzuerkennen, wenn es eine App oder einer Webseite aufruft. Dies geschieht für einen oder mehrere der hier aufgeführten Verarbeitungszwecke.

Die meisten in dieser Mitteilung erläuterten Verarbeitungszwecke beruhen auf der Speicherung von oder dem Zugriff auf Informationen auf Ihrem Endgerät, wenn Sie eine App verwenden oder eine Webseite besuchen. So kann es beispielsweise erforderlich sein, dass ein Anbieter oder Webseitenbetreiber bei Ihrem ersten Besuch einer Webseite ein Cookie auf Ihrem Endgerät speichert, um dieses bei Ihren nächsten Besuchen wiederzuerkennen (indem er dieses Cookie jedes Mal erneut abruft).

Werbeanzeigen, die Ihnen auf diesem Dienst präsentiert werden, können auf reduzierten Daten basieren, wie z. B. der Webseite oder App, die Sie gerade verwenden, Ihrem ungefähren Standort, Ihrem Gerätetyp oder den Inhalten, mit denen Sie interagieren (oder interagiert haben) (z. B., um die Anzeigefrequenz der Werbung zu begrenzen, die Ihnen ausgespielt werden).

Beispiele

• Ein Autohersteller möchte seine Elektrofahrzeuge bei umweltbewussten Nutzern bewerben, die nach Geschäftsschluss in der Stadt leben. Die Werbung wird auf einer Seite mit verwandten Inhalten (z. B. einem Artikel über Klimaschutzmaßnahmen) nach 18:30 Uhr Nutzern präsentiert, deren ungenauer Standort vermuten lässt, dass sie sich in einem städtischen Gebiet befinden.
• Ein großer Hersteller von Aquarellfarben möchte eine Online-Werbekampagne für sein neuestes Aquarellsortiment durchführen. Dabei soll die Zielgruppe diversifiziert werden, um möglichst viele Amateur- und Profikünstler zu erreichen, und es soll vermieden werden, die Anzeige neben unpassenden Inhalten (z. B. Artikeln über das Streichen eines Hauses) zu zeigen. Die Anzahl der Anzeigen, die Ihnen präsentiert werden, wird ermittelt und begrenzt, um zu vermeiden, dass sie zu oft angezeigt werden.

Informationen über Ihre Aktivitäten auf diesem Dienst (wie ausgefüllte Formulare, angesehene Inhalte) können gespeichert und mit anderen Informationen über Sie (z. B. Informationen aus Ihrer vorherigen Aktivität auf diesem Dienst oder anderen Webseiten oder Apps) oder ähnlichen Benutzern kombiniert werden. Diese werden dann verwendet, um ein Profil über Sie zu erstellen oder zu verbessern (dies kann z. B. mögliche Interessen und persönliche Merkmale beinhalten). Ihr Profil kann (auch zu einem späteren Zeitpunkt) verwendet werden, um es zu ermöglichen, Ihnen Werbung zu präsentieren, die aufgrund Ihrer möglichen Interessen für Sie wahrscheinlich relevanter ist.

Beispiele

• Wenn Sie beispielsweise mehrere Artikel über das beste Fahrradzubehör im Handel lesen, können diese Informationen verwendet werden, um ein Profil über Ihr Interesse an Fahrradzubehör zu erstellen. Ein solches Profil kann zu einem späteren Zeitpunkt auf derselben oder einer anderen Webseite oder App verwendet oder verbessert werden, um Ihnen Werbung für eine bestimmte Fahrradzubehörmarke anzuzeigen. Wenn Sie sich auch einen Konfigurator für ein Fahrzeug auf der Webseite eines Luxusautoherstellers ansehen, können diese Informationen mit Ihrem Interesse an Fahrrädern kombiniert werden, um Ihr Profil zu verfeinern, und zur Annahme führen, dass Sie an Luxusfahrradausrüstung interessiert sind.
• Ein Bekleidungsunternehmen möchte seine neue Kollektion hochwertiger Babykleidung bewerben.Es setzt sich mit einer Agentur in Verbindung, die über ein Netzwerk von Kunden mit hohem Einkommen verfügt (z. B. Supermärkte der gehobenen Preisklasse) und bittet die Agentur, Profile junger Eltern oder Paare zu erstellen, von denen angenommen werden kann, dass sie wohlhabend sind und kürzlich ein Kind bekommen haben, damit diese später verwendet werden können, um Werbung in Partner-Apps zu schalten.

Werbung, die Ihnen auf diesem Dienst angezeigt wird, kann auf Ihrem Werbeprofil basieren. Dieses Werbeprofil kann Ihre Aktivitäten (wie ausgefüllte Formulare, angesehene Inhalte) auf diesem Dienst oder anderen Webseiten oder Apps, mögliche Interessen und persönliche Merkmale beinhalten.

Beispiele

• Ein Online-Händler möchte ein begrenztes Angebot an Laufschuhen ankündigen. Er möchte die Werbung auf Nutzer ausrichten, die sich zuvor Laufschuhe in seiner mobilen App angesehen haben. Tracking-Technologien könnten eingesetzt werden, um zu erkennen, dass Sie die mobile App zuvor für die Suche nach Laufschuhen verwendet haben, damit Ihnen die entsprechende Werbung in der App angezeigt wird.
• Ein Profil, das für personalisierte Werbung in Bezug auf eine Person erstellt wurde, die auf einer Website nach Fahrradzubehör gesucht hat, kann verwendet werden, um die entsprechende Werbung für Fahrradzubehör auf einer mobilen App eines anderen Unternehmens zu präsentieren.

Informationen über Ihre Aktivitäten auf diesem Dienst (wie zum Beispiel: ausgefüllte Formulare, angesehene nicht werbliche Inhalte) können gespeichert und mit anderen Informationen über Sie (wie Ihrer vorherigen Aktivität auf diesem Dienst oder anderen Webseiten oder Apps) oder ähnlichen Benutzern kombiniert werden.
Diese werden dann verwendet, um ein Profil über Sie zu erstellen oder zu ergänzen (dies kann z.B. mögliche Interessen und persönliche Merkmale beinhalten). Ihr Profil kann (auch zu einem späteren Zeitpunkt) verwendet werden, um Ihnen Inhalte anzuzeigen, die aufgrund Ihrer möglichen Interessen für Sie wahrscheinlich relevanter sind, indem z. B. die Reihenfolge, in der Ihnen Inhalte angezeigt werden, geändert wird, um es Ihnen noch leichter zu machen, Inhalte zu finden, die Ihren Interessen entsprechen.

Beispiele

• Sie lesen auf einer Social-Media-Plattform mehrere Artikel darüber, wie man ein Baumhaus baut. Diese Information kann einem Profil hinzugefügt werden, um Ihr Interesse an Inhalten zu Aktivitäten im Freien sowie an Do-it-yourself-Anleitungen festzuhalten (mit dem Ziel, die Personalisierung von Inhalten zu ermöglichen, sodass Ihnen beispielsweise in Zukunft mehr Blog-Posts und Artikel über Baumhäuser und Holzhütten präsentiert werden).
• Sie haben sich in verschiedenen TV-Apps drei Videos zum Thema Weltraumforschung angesehen. Eine davon unabhängige Nachrichtenplattform, die Sie bisher nicht genutzt haben, erstellt basierend auf diesem Nutzungsverhalten ein Profil und erfasst Weltraumforschung als ein Thema von möglichem Interesse für zukünftige Videos.

Inhalte, die Ihnen auf diesem Dienst präsentiert werden, können auf Ihren personalisierten Inhaltsprofilen basieren, die Ihre Aktivitäten auf diesem oder anderen Diensten (wie Formulare, die Sie abschicken, Inhalte, die Sie sich ansehen), mögliche Interessen und persönliche Merkmale beinhalten, wie z. B. die geänderte Reihenfolge, in der Ihnen Inhalte angezeigt werden, um Ihnen das Auffinden von (nicht werblichen) Inhalten, die Ihren Interessen entsprechen, noch einfacher zu machen.

Beispiele

• Sie lesen auf einer Social-Media-Plattform Artikel über vegetarisches Essen und verwenden dann die Koch-App eines von der Plattform unabhängigen Unternehmens. Das Profil, das über Sie auf der Social-Media-Plattform erstellt wurde, wird verwendet, um Ihnen auf der Startseite der Koch-App vegetarische Rezepte zu präsentieren.
• Sie haben sich auf verschiedenen Webseiten drei Videos zum Thema Rudersport angesehen. Wenn Sie Ihre TV-App verwenden, empfiehlt Ihnen eine von den Webseiten unabhängige Video-Sharing-Plattform, basierend auf einem Profil das über Sie erstellt wurde als Sie sich die Online-Videos auf diesen Websites angesehen haben, fünf weitere Videos zum Thema Rudersport, die für Sie von Interesse sein könnten.

Informationen darüber, welche Werbung Ihnen präsentiert wird und wie Sie damit interagieren, können verwendet werden, um festzustellen, wie sehr eine Werbung Sie oder andere Benutzer angesprochen hat und ob die Ziele der Werbekampagne erreicht wurden. Die Informationen umfassen zum Beispiel, ob Sie sich eine Anzeige angesehen haben, ob Sie daraufgeklickt haben, ob sie Sie dazu animiert hat, ein Produkt zu kaufen oder eine Webseite zu besuchen usw. Diese Informationen sind hilfreich, um die Relevanz von Werbekampagnen zu ermitteln.

Beispiele

• Sie haben auf der Webseite eines Webseitenbetreibers auf eine Werbung über einen „Black Friday“-Rabatt eines Online-Shops geklickt und ein Produkt gekauft. Ihr Klick wird mit diesem Kauf verknüpft. Ihre Interaktion und die anderer Benutzer wird gemessen, um herauszufinden, wie viele Klicks auf die Anzeige zu einem Kauf geführt haben.
• Sie gehören zu den wenigen, die in der App eines App-Betreibers auf eine Werbung, über einen Rabatt anlässlich eines besonderen Ereignisses (z.B. „internationaler Tag der Anerkennung“), eines Online-Geschenkeshops geklickt haben. Der App-Betreiber möchte Statistiken darüber erhalten, wie oft eine bestimmte Anzeige innerhalb der App, insbesondere die Anzeige zu einem besonderen Ereignis (z.B. „internationaler Tag der Anerkennung“) von Ihnen und anderen Benutzern angesehen oder angeklickt wurde, um dem App-Betreiber und seinen Partnern (wie Agenturen) zu helfen, die Anzeigenschaltung zu optimieren.

Informationen darüber, welche Werbung Ihnen präsentiert wird und wie Sie damit interagieren, können dazu verwendet werden festzustellen, ob (nicht werbliche) Inhalte z. B. die beabsichtigte Zielgruppe erreicht und Ihren Interessen entsprochen haben. Dazu gehören beispielsweise Informationen darüber, ob Sie einen bestimmten Artikel gelesen, sich ein bestimmtes Video angesehen, einen bestimmten Podcast angehört oder sich eine bestimmte Produktbeschreibung angesehen haben, wie viel Zeit Sie auf diesem Dienst und den von Ihnen besuchten Webseiten verbracht haben usw. Diese Informationen helfen dabei, die Relevanz von (nicht werblichen) Inhalten, die Ihnen angezeigt werden, zu ermitteln.

Beispiele

• Sie haben in der mobilen App eines App-Betreibers einen Blog-Post zum Thema Wandern gelesen und einen Link zu einem empfohlenen ähnlichen Post angetippt. Ihre Interaktionen werden aufgezeichnet, um festzuhalten, dass der erste Post zum Thema Wandern für Sie nützlich war und dass er Sie erfolgreich zum Lesen des ähnlichen Posts animiert hat. Diese Informationen werden gemessen, um herauszufinden, ob in Zukunft mehr Posts zum Thema Wandern verfasst werden sollen und wo sie auf dem Startbildschirm der mobilen App platziert werden sollten.
• Ihnen wurde ein Video über Modetrends präsentiert, aber Sie und mehrere andere Benutzer haben dieses nach 30 Sekunden abgebrochen. Diese Information wird zur Evaluierung der geeigneten Länge zukünftiger Videos zu Modetrends verwendet.

Basierend auf der Kombination von Datensätzen (wie Benutzerprofilen, Statistiken, Marktforschung, Analysedaten) können Berichte über Ihre Interaktionen und die anderer Benutzer mit Werbe- oder (nicht werblichen) Inhalten erstellt werden, um gemeinsame Merkmale zu ermitteln (z. B., um festzustellen, welche Zielgruppen für eine Werbekampagne oder für bestimmte Inhalte empfänglich sind).

Beispiele

• Der Eigentümer eines Online-Buchhandels möchte eine Auswertung, wie viele Besucher seine Webseite besucht haben, ohne etwas zu kaufen, oder wie viele die Webseite besucht haben, um die neuste Promi-Biographie des Monats zu kaufen, sowie das Durchschnittsalter der Besucher und wie viele davon männlich bzw. weiblich sind, aufgeteilt je nach Kategorie. Daten über Ihre Navigation auf der Webseite und Ihre persönlichen Merkmale werden dann verwendet und mit anderen solcher Daten kombiniert, um diese Statistiken zu erstellen.
• Ein Werbetreibender möchte die Art der Zielgruppe, die mit seinen Anzeigen interagiert, besser verstehen. Er beauftragt ein Forschungsinstitut, die Eigenschaften von Benutzern, die mit der Anzeige interagiert haben, mit typischen Attributen von Benutzern ähnlicher Plattformen über verschiedene Geräte hinweg zu vergleichen. Dieser Vergleich zeigt dem Werbetreibenden, dass seine Zielgruppe hauptsächlich über mobile Geräte auf die Werbung zugreift und wahrscheinlich im Alter zwischen 45–60 Jahren liegt.

Informationen über Ihre Aktivitäten auf diesem Angebot, wie z. B. Ihre Interaktion mit Anzeigen oder Inhalten, können dabei helfen, Produkte und Angebote zu verbessern und neue Produkte und Angebote zu entwickeln basierend auf Benutzerinteraktionen, der Art der Zielgruppe usw. Dieser Verarbeitungszweck umfasst nicht die Entwicklung, Ergänzung oder Verbesserung von Benutzerprofilen und Kennungen.

Beispiele

• Informationen über Ihre Aktivitäten auf diesem Angebot, wie z. B. Ihre Interaktion mit Anzeigen oder Inhalten, können dabei helfen, Produkte und Angebote zu verbessern und neue Produkte und Angebote zu entwickeln basierend auf Benutzerinteraktionen, der Art der Zielgruppe usw. Dieser Verarbeitungszweck umfasst nicht die Entwicklung, Ergänzung oder Verbesserung von Benutzerprofilen und Kennungen.
• Ein Werbetreibender sucht nach einer Möglichkeit, Anzeigen auf einem neuartigen Endgerät anzuzeigen. Er sammelt Informationen darüber, wie Benutzer mit dieser neuen Art von Endgerät interagieren, um herauszufinden, ob er einen neuen Mechanismus für die Anzeige von Werbung auf dieser Art von Endgerät entwickeln kann.

Inhalte, die Ihnen auf diesem Dienst präsentiert werden, können auf reduzierten Daten basieren, wie z. B. der Webseite oder App, die Sie verwenden, Ihrem ungefähren Standort, Ihrem Endgerätetyp oder der Information, mit welchen Inhalten Sie interagieren (oder interagiert haben) (z. B. zur Begrenzung wie häufig Ihnen ein Video oder ein Artikel angezeigt wird).

Beispiele

• Ein Reisemagazin hat auf seiner Webseite einen Artikel über die neuen Online-Kurse veröffentlicht, die von einer Sprachschule angeboten werden, um die Reiseerfahrungen im Ausland zu verbessern. Die Blog-Posts der Reiseschule werden direkt am Ende der Seite eingefügt und basierend auf Ihrem ungefähren Standort ausgewählt (z. B. Blog-Posts mit dem Lehrplan für den Kurs einer Sprache, die nicht die Sprache Ihres Landes ist).
• Eine mobile App für Sportnachrichten hat eine neue Sparte mit Artikeln über die neuesten Fußballspiele eingeführt. Jeder Artikel enthält Videos mit Highlights des Spiels, die von einer externen Streaming-Plattform gehostet werden. Wenn Sie ein Video vorspulen, kann diese Information verwendet werden, um im Anschluss ein Video abzuspielen, das kürzer ist.

Spezielle Verarbeitungszwecke

Für die beiden folgenden speziellen Verarbeitungszwecke hat der Nutzer keine Wahlmöglichkeit, da diese unbedingt erforderlich sind, um den Dienst zur Verfügung stellen zu können.

• Gewährleistung der Sicherheit, Verhinderung und Aufdeckung von Betrug und Fehlerbehebung: Ihre Daten können verwendet werden, um ungewöhnliche und potenziell betrügerische Aktivitäten (zum Beispiel bezüglich Werbung, Werbe-Klicks durch Bots) zu überwachen und zu verhindern, und um sicherzustellen, dass Systeme und Prozesse ordnungsgemäß und sicher funktionieren. Die Daten können auch verwendet werden, um Probleme zu beheben, die Sie, der Webseite- oder Appbetreiber oder der Werbetreibende bei der Bereitstellung von Inhalten und Anzeigen und bei Ihrer Interaktion mit diesen haben können.
  Beispiel
  Ein Werbevermittler stellt Anzeigen von unterschiedlichen Werbetreibenden an sein Netzwerk von Partner-Webseiten und -Apps bereit. Der Werbevermittler bemerkt einen starken Anstieg von Klicks auf Anzeigen eines bestimmten Werbetreibenden. Er analysiert die Daten bezüglich der Quelle der Klicks und findet heraus, dass 80 % der Klicks von Bots und nicht von Menschen stammen.
• Bereitstellung und Anzeige von Werbung und Inhalten: Bestimmte Informationen (wie IP-Adresse oder Endgerätefunktionen) werden verwendet, um die technische Kompatibilität des Inhalts oder der Werbung zu gewährleisten und die Übertragung des Inhalts oder der Werbung auf Ihr Endgerät zu ermöglichen.
  Beispiel
  Wenn Sie auf einen Link in einem Artikel klicken, werden Sie normalerweise zu einer anderen Seite oder einem anderen Teil des Artikels weitergeleitet. Zu diesem Zweck 1°) sendet Ihr Browser eine Anfrage an einen Server, der mit der Webseite verknüpft ist, 2°) antwortet der Server auf die Anfrage („hier ist der von Ihnen angeforderte Artikel“) mithilfe von technischen Informationen, die in der von Ihrem Endgerät gesendeten Anfrage standardmäßig enthalten sind, um die Informationen/Bilder, die Teil des von Ihnen angeforderten Artikels sind, ordnungsgemäß anzuzeigen. Technisch gesehen ist ein solcher Informationsaustausch notwendig, um die Inhalte bereitzustellen, die auf Ihrem Bildschirm angezeigt werden.

Funktionen

Für folgende Funktionen werden personenbezogene Daten für einen oder mehrere der o.g. Zwecke verwendet, sofern der Nutzer diesen Zwecken zugestimmt hat.

• Abgleichung und Kombination von Daten aus unterschiedlichen Datenquellen: Informationen über Ihre Aktivitäten auf diesem Dienst können zur Unterstützung der in diesem Rahmenwerk erläuterten Zwecke mit anderen Informationen über Sie aus unterschiedlichen Quellen abgeglichen und kombiniert werden (z. B. Ihre Aktivitäten auf einem anderen Online-Dienst, Ihrer Nutzung einer Kundenkarte im Geschäft oder Ihren Antworten auf eine Umfrage)
• Verknüpfung verschiedener Endgeräte: Zur Unterstützung der in diesem Rahmenwerk erläuterten Zwecke kann ermittelt werden, ob es wahrscheinlich ist, dass Ihr Endgerät mit anderen Endgeräten verbunden ist, die Ihnen oder Ihrem Haushalt angehören (z. B., weil Sie sowohl auf Ihrem Handy als auch auf Ihrem Computer beim gleichen Dienst angemeldet sind oder weil Sie auf beiden Endgeräten die gleiche Internetverbindung verwenden).
• Identifikation von Endgeräten anhand automatisch übermittelter Informationen: Ihr Endgerät kann zur Unterstützung der in diesem Rahmenwerk erläuterten Zwecke mithilfe von Informationen unterschieden werden, die es beim Zugriff auf das Internet automatisch übermittelt (z. B. die IP-Adresse Ihrer Internetverbindung oder die Art des Browsers, den Sie verwenden).

Besondere Funktionen

Für folgende besonderen Funktionen werden personenbezogene Daten für einen oder mehrere der o.g. Zwecke verwendet, sofern Sie diesen Zwecken zustimmen.

• Verwendung präziser geografischer Daten: Mit Ihrem Einverständnis kann Ihr genauer Standort (in einem Umkreis von weniger als 500 Metern) zur Unterstützung der o.g. Zwecke verwendet werden.
• Aktives Scannen der Geräteeigenschaften zur Identifizierung: Mit Ihrem Einverständnis können bestimmte Merkmale Ihres Geräts abgefragt und verwendet werden, um es von anderen Geräten zu unterscheiden (z. B. die installierten Schriftarten oder Plugins, die Auflösung Ihres Bildschirms), um die o.g. Zwecke zu unterstützen.

Verantwortlicher im Sinne der DSGVO ist die

Süddeutsche Zeitung GmbH

Hultschiner Str. 8
81677 München

Unseren Datenschutzbeauftragten erreichen Sie unter

atarax Unternehmensgruppe

Luitpold-Maier-Str. 7
D-91074 Herzogenaurach
Tel: 09132 / 79 800
E-Mail: swmh-datenschutz@atarax.de.

• Gemäß Art.15 DSGVO haben Sie das Recht, Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen. In diesem Rahmen haben Sie nach Maßgabe des Art. 15 Abs. 3-4 DSGVO zudem das Recht, eine Kopie Ihrer durch uns verarbeiteten personenbezogenen Daten zu erhalten.
• Gemäß Art. 16 DSGVO können Sie unverzüglich die Berichtigung unrichtiger oder die Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten verlangen.
• Gemäß Art. 17 DSGVO können Sie die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten verlangen.
• Gemäß Art. 18 DSGVO können Sie die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten verlangen.
• Gemäß Art. 20 DSGVO können Sie verlangen, Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesebaren Format zu erhalten und Sie können die Übermittlung an einen anderen Verantwortlichen verlangen.
• Gemäß Art. 7 Abs. 3 DSGVO können Sie Ihre einmal erteilte Einwilligung jederzeit gegenüber uns widerrufen. Das bedeutet, dass die vor dem Widerruf erfolgte Verarbeitung auf Basis der Einwilligung rechtmäßig erfolgte, und hat zur Folge, dass wir die auf dieser Einwilligung beruhende Datenverarbeitung für die Zukunft nicht mehr fortführen dürfen.

Widerspruchsrecht

Bei der Verarbeitung Ihrer personenbezogenen Daten auf Grundlage berechtigter Interessen gemäß Art. 6 Abs. 1 S. 1 lit. f) DSGVO oder nach Art. 6 Abs. 1 S. 1 lit. e) DSGVO haben Sie das Recht, gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einzulegen. Wir verarbeiten Ihre personenbezogenen Daten im Falle eines solchen Widerspruchs nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die die Interessen, Rechte und Freiheiten der betroffenen Person überwiegen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Im Fall der Direktwerbung besteht für Sie jederzeit ein Widerspruchsrecht gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten. Wenn Sie der Verarbeitung zu Zwecken der Direktwerbung widersprechen, so werden die personenbezogenen Daten nicht mehr für diese Zwecke verarbeitet.

Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, bei einer Datenschutz-Aufsichtsbehörde Beschwerde gegen die Verarbeitung Ihrer personenbezogenen Daten einzulegen, wenn Sie sich in Ihren Rechten gemäß der DSGVO verletzt sehen. In der Regel können Sie sich hierfür an die Aufsichtsbehörde Ihres üblichen Aufenthaltsortes, Ihres Arbeitsplatzes oder unseres Unternehmenssitzes wenden.

Mit dieser Datenschutzerklärung erfüllen wir die Informationspflichten gemäß der DSGVO. Auch unsere Allgemeinen Geschäftsbedingungen enthalten datenschutzrechtliche Hinweise. In diesen ist noch einmal ausführlich dargestellt, wie insbesondere die Verarbeitung Ihrer personenbezogenen Daten erfolgt, die wir zur Durchführung der Verträge und zwecks einer Identitäts- und Bonitätsprüfung benötigen.

Wir verlinken auf Webseiten anderer Anbieter oder haben Elemente von ihnen bei uns eingebunden. Dafür gelten diese Datenschutzhinweise nicht — wir haben keinen Einfluss auf diese Seiten und können nicht kontrollieren, dass andere die geltenden Datenschutzbestimmungen einhalten.

Wir behalten uns das Recht vor, diese Datenschutzhinweise jederzeit unter Beachtung der geltenden Datenschutzvorschriften zu ändern bzw. anzupassen.