Source: https://img.bluray-disc.de/datenschutz
Timestamp: 2018-06-23 06:27:24
Document Index: 134683596

Matched Legal Cases: ['Art. 6', 'Art. 6', 'Art. 6', 'Art. 6', 'Art. 6', 'Art. 6', 'Art. 6', 'Art. 6', 'Art. 6', 'Art. 6', 'Art. 6', 'Art. 6', 'Art. 6', 'Art. 14', 'Art. 6', 'Art. 6', 'Art. 6', '§ 238', '§ 147', '§ 195', 'Art. 15', 'Art. 16', 'Art. 17', 'Art. 18', 'Art. 21', 'Art. 20', '§ 34', 'Art. 6', 'Art. 22']

Datenschutzerklärung | Blu-ray Disc
Deutschlands Blu-ray Portal
1 Gegenstand dieser Informationen
1.1 Mit den folgenden Informationen möchten wir, die in Ziffer 2 genannte verantwortliche Stelle, den Nutzern des Informationsportals www.bluray-disc.de einen Überblick über die Verarbeitung ihrer personenbezogenen Daten durch uns und ihrer Rechte aus dem Datenschutzrecht nach den Artikeln 12, 13, 14 und 21 Datenschutz-Grundverordnung (DS-GVO) geben.
1.2 Welche personenbezogenen Daten durch uns im Einzelnen erhoben und weiterverarbeitet, d.h. durch uns genutzt werden, richtet sich maßgeblich nach den Nutzungshandlungen des unsere Webseiten besuchenden und (ggf. als registrierter) Nutzers. Daher werden nicht alle Teile dieser Informationen auf den konkret betroffenen Leser zutreffen.
1.3 Es bezeichnet der Ausdruck
1.3.1 „Verantwortlicher oder für die Verarbeitung Verantwortlicher“: die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.
1.3.2 „Betroffener“ bzw. „betroffene Person“: natürliche Personen, die durch einen Vorgang der Datenverarbeitung identifiziert oder identifizierbar sind.
1.3.3 „Auftragsverarbeiter“: eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.
1.3.4 „Personenbezogene Daten“: alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden „betroffene Person“) beziehen; als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen identifiziert werden kann, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind.
1.3.5 „Verarbeitung“: jeden mit oder ohne Hilfe automatisierter Verfahren ausgeführten Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung.
1.3.6 „Einwilligung“ der betroffenen Person: jede freiwillig für den bestimmten Fall, in informierter Weise und unmissverständlich abgegebene Willensbekundung in Form einer Erklärung oder einer sonstigen eindeutigen bestätigenden Handlung, mit der die betroffene Person zu verstehen gibt, dass sie mit der Verarbeitung der sie betreffenden personenbezogenen Daten einverstanden ist.
1.3.7 „Erheben“: das Beschaffen von personenbezogenen Daten, entweder unter Mitwirkung der betroffenen Person oder unter Mitwirkung eines Dritten.
1.3.8 „Pseudonymisierung“: die Verarbeitung personenbezogener Daten in einer Weise, dass die personenbezogenen Daten ohne Hinzuziehung zusätzlicher Informationen nicht mehr einer spezifischen betroffenen Person zugeordnet werden können, sofern diese zusätzlichen Informationen gesondert aufbewahrt werden und technischen und organisatorischen Maßnahmen unterliegen, die gewährleisten, dass die personenbezogenen Daten nicht einer identifizierten oder identifizierbaren natürlichen Person zugewiesen werden.
1.3.9 „Profiling“: jede Art der automatisierten Verarbeitung personenbezogener Daten, die darin besteht, dass diese personenbezogenen Daten verwendet werden, um bestimmte persönliche Aspekte, die sich auf eine natürliche Person beziehen, zu bewerten, insbesondere um Aspekte bezüglich Arbeitsleistung, wirtschaftliche Lage, Gesundheit, persönliche Vorlieben, Interessen, Zuverlässigkeit, Verhalten, Aufenthaltsort oder Ortswechsel dieser natürlichen Person zu analysieren oder vorherzusagen.
2 Wer ist für die Datenverarbeitung verantwortlich und an wen kann ich mich wenden?
Verantwortliche Stelle der Datenverarbeitung aufgrund der Nutzung des Portals ist.
3 Auf welcher Rechtsgrundlage werden meine Daten verarbeitet?
3.1 Im Rahmen der Nutzung des Portals verarbeiten wir personenbezogene Daten der Nutzer im Einklang mit den Bestimmungen der EU-Datenschutzgrundverordnung (DS-GVO) und dem Bundesdatenschutzgesetz (BDSG-neu) zur Erfüllung von vertraglichen Pflichten oder vorvertraglichen Maßnahmen, aufgrund einer Einwilligung oder im Rahmen einer Interessenabwägung.
3.2 Das Portal ist ein werbefinanziertes Informations- und Kommunikationsportal, so dass die Verarbeitung maßgeblich auf der Rechtsgrundlage der Abwägung unserer berechtigten Interessen bzw. der berechtigten Interessen eines Dritten mit den Interessen oder Grundrechten und Grundfreiheiten der Nutzer unseres Portales beruht (Art. 6 Abs. 1 Satz 1 Buchstabe f DS-GVO). Nach dem Konzept der Datenschutz-Grundverordnung kann die Verarbeitung personenbezogener Daten zum Zwecke der Werbung als eine einem berechtigten Interesse dienende Verarbeitung betrachtet werden.
3.3 Wir setzen innerhalb unseres Portals auf Grundlage unserer berechtigten Interessen (d.h. Interesse an der Analyse, Optimierung und wirtschaftlichem Betrieb unseres Onlineangebotes im Sinne des Art. 6 Abs. 1 Buchstabe f DS-GVO) Inhalts- oder Serviceangebote von Drittanbietern ein, um deren Inhalte und Services einzubinden. Dies setzt immer voraus, dass die Drittanbieter dieser Inhalte, die IP-Adresse der Nutzer wahrnehmen, da sie ohne die IP-Adresse die Inhalte nicht an deren Browser senden könnten. Die IP-Adresse ist damit für die Darstellung dieser Inhalte erforderlich. Wir bemühen uns, nur solche Inhalte zu verwenden, deren jeweilige Anbieter die IP-Adresse lediglich zur Auslieferung der Inhalte verwenden. Drittanbieter können ferner so genannte Pixel-Tags (unsichtbare Grafiken, auch als "Web Beacons" bezeichnet) für statistische oder Marketingzwecke verwenden. Durch die "Pixel-Tags" können Informationen, wie der Besucherverkehr auf den Seiten dieser Website ausgewertet werden. Die pseudonymen Informationen können ferner in Cookies auf dem Gerät der Nutzer gespeichert werden und unter anderem technische Informationen zum Browser und Betriebssystem, verweisende Webseiten, Besuchszeit sowie weitere Angaben zur Nutzung unseres Onlineangebotes enthalten, als auch mit solchen Informationen aus anderen Quellen verbunden werden.
4 Zu welchem Zweck werden meine Daten verarbeitet?
4.1 Nutzungsvertrag mit registrierten Nutzern
4.1.1 Nutzer können sich mit einem frei zu wählendem Nutzernamen, einem Passwort und einer gültigen E-Mail-Adresse unter Einbeziehung der Allgemeinen Geschäftsbedingungen als registrierte Nutzer im Portal anmelden. Im Sog. „FSK-18-Bereich“ verlangen wir eine Identifizierung und Authentifizierung des Nutzers, üblicherweise durch das sog. Post-Ident-Verfahren, um gesetzlichen Ansprüchen an den Schutz von Minderjährigen bzw. Jugendlichen zu genügen. Die Anmeldung erfolgt mittels der E-Mail-Adresse des Nutzers im Double-Opt-In-Verfahren. Das heißt, dass wir dem Nutzer nach seiner Anmeldung eine E-Mail an die angegebene E-Mail-Adresse senden, in welcher wir ihn um Bestätigung bitten, dass er den Versand des Newsletters wünschen. Wenn der Nutzer seine Anmeldung nicht innerhalb von 24 Stunden bestätigt, werden seine Informationen gesperrt und nach einem Monat automatisch gelöscht.
4.1.2 Mit der Registrierung werden diese Nutzer Mitglieder der „Community“ zum Austausch von Nachrichten in spezifischen Foren und zum Bezug spezifischer Dienste. Sie können ihr „Profil“ gestalten und in eigener Verantwortung personenbezogene Daten über ihre Person den anderen Mitgliedern der Community verfügbar machen. Das Profil kann auch vollständig anonym gestaltet werden. Eine Vergütung ist für die Registrierung nicht zu zahlen. Die Mitgliedschaft kann jederzeit beendet werden.
4.1.3 Rechtsgrundlage zur Erhebung und Verarbeitung personenbezogener Daten ist Art. 6 Abs. 1 Satz 1 Buchstabe b DS-GVO (Vertrag, vorvertragliche Maßnahmen).
4.2 Bestellung eines Newsletters
4.2.1 Auf dem Portal wird der Bezug von Newslettern (Bestellservice, Newsletter) angeboten, die der Nutzer abonnieren kann. Die Inhalte der Newsletter sind redaktioneller Natur und enthält Werbung von uns und von Drittanbietern, vorwiegend aus dem Bereich Bluray und Film.
4.2.2 Für die Anmeldung zu unserem Newsletter verwenden wir das bereits erwähnte Double-Opt-In-Verfahren. Pflichtangabe für die Übersendung des Newsletters ist allein die vom Nutzer angegebene E-Mail-Adresse. Die Angabe weiterer, gesondert markierter Daten ist freiwillig und wird verwendet, um den Nutzer persönlich ansprechen zu können. Nach seiner Bestätigung speichern wir seine E-Mail-Adresse zum Zweck der Zusendung des Newsletters.
4.2.3 Darüber hinaus speichern wir jeweils die mit der Anmeldung eingesetzten IP-Adressen, den Zeitpunkt der Anmeldung und der Bestätigung. Zweck des Verfahrens ist, die Anmeldung nachweisen und ggf. einen möglichen Missbrauch der persönlichen Daten des Nutzers aufklären zu können.
4.2.4 Bei Versand des Newsletters wird das Nutzerverhalten des Empfängers nicht durch Web-Beacons oder Tracking-Pixel ausgewertet.
4.2.5 Die Einwilligung in die Übersendung des Newsletters kann der Nutzer jederzeit widerrufen und den Newsletter abbestellen. Den Widerruf kann der Nutzer durch Klick auf den in jeder Newsletter-E-Mail bereitgestellten Link, über die Bestellmaske oder per E-Mail an support@bluray-disk.de oder durch eine Nachricht an die im Impressum angegebenen Kontaktdaten erklären.
4.2.6 Die Datenerhebung und weitere Verarbeitung erfolgt nach Art. 6 Abs. 1 S. 1 Buchstabe a DS-GVO auf Grundlage der freiwillig erteilten Einwilligung des Nutzers. Die Datenerhebungen hinsichtlich des Anmeldungsverfahrens und die weitere Verarbeitung erfolgt nach Art. 6 Abs. 1 S. 1 Buchstabe f DS-GVO auf Grundlage unserer berechtigten Interessen zur Missbrauchsabwehr.
4.3 Logfiles
4.3.1 Allen mit dem Internet verbundenen Computern und Geräten wird eine IP-Adresse (Internet Protocol) zugewiesen, normalerweise in länderspezifischen Blöcken. Oft lassen sich darüber das Land, das Bundesland und der Ort ermitteln, an dem die Internetverbindung hergestellt wird. Damit Websites im Internet aufgerufen werden können, müssen IP-Adressen verwendet werden. Somit haben Websiteinhaber Zugriff auf die IP-Adressen der Nutzer ihrer Website.
4.3.2 Bei der bloß informatorischen Nutzung unserer Website, also wenn sich die Nutzer nicht registrieren oder uns anderweitig Informationen übermitteln oder keinen Vertrag mit uns eingehen, erheben wir mit der IP-Adresse unter Umständen auf eine Person beziehbare Daten. Die Nutzer müssen aus technischen Gründen eine ihnen durch einen Zugangsdienst zugewiesene IP-Adresse benutzen, wenn unsere Webseiten aufgerufen werden. Grundsätzlich gilt: Die IP-Adresse ist eine individuelle „Adresse“ eines Endgerätes (Computer, Smartphone, Tablet) in einem Computer-Netz. Ausnahmsweise könnte eine IP-Adresse einen Rückschluss auf die Person zulassen und diese für uns identifizierbar machen.
4.3.3 Beim einfachen Aufruf unserer Webseiten durch das vom Besucher (Nutzer) benutzte Programm zur Darstellung von Internetseiten (dem sog. „Webbrowser“ oder nur „Browser“), welches der Nutzer auf dem von ihm benutzten Endgerät installiert hat, werden folgende Informationen auf den von uns benutzten Webserver übertragen:
4.3.4 Diese Informationen werden durch uns auf unserem Webserver in einer sog. Log-Datei (in einem „Logfile“) gespeichert. Damit wäre es uns zumindest mittelbar möglich, einen Personenbezug herzustellen, d.h. durch Ermittlung des Besitzers bzw. Firmeninhabers der IP-Adresse über eine Auskunft des die IP-Adressen bereitstellenden Zugangsdienstes. Dies aber auch nur dann, soweit dieser Zugangsdienst zur Erteilung der Information gesetzlich berechtigt ist.
4.3.5 Die genannten Logfiles werden durch uns für folgende Zwecke verarbeitet:
4.3.6 Rechtsgrundlage der Erhebung ist Art. 6 Abs. 1 Satz 1 f DS-GVO (Berechtigtes Interesse des Verantwortlichen). Unser berechtigtes Interesse folgt aus oben aufgelisteten Zwecken zur Datenerhebung. In keinem Fall verwenden wir die erhobenen Daten zu dem Zweck, Rückschlüsse auf die Person des Nutzers zu ziehen; ausgenommen sind die Fälle beabsichtigter Störungen der Funktionsfähigkeit unserer Website oder die Fälle des Missbrauches unserer Dienste. Von diesen Ausnahmen abgesehen werden also keine personenbezogenen Nutzungsprofile erstellt und die Daten werden grundsätzlich nicht an Dritte weitergegeben.
4.3.7 Zum Schutz vor Angriffen und zur Sicherstellung eines ordnungsgemäßen Betriebs werden alle Zugriffe auf unser Internet-Angebot mit der vollständigen IP-Adresse vorübergehend und zugriffsgeschützt auf einem Sicherheitssystem (Firewall) automatisiert auf mögliche Risiken hin analysiert.
4.3.8 Wir werden nur bei rechtswidrigen Angriffen oder bei Missbrauch unserer Dienste versuchen herauszufinden, welche Person hinter einer IP-Adresse steht. Ansonsten bleibt diese Information für uns verborgen und wir versuchen nicht, an die Daten des Inhabers einer IP-Adresse zu kommen.
4.3.9 Die Speicherung der Logfiles erfolgt für maximal sieben Tage. Von dieser kurzen Speicherfrist ausgenommen sind Logfiles über Zugriffe, die für die weitere Verfolgung von Angriffen und Störungen erforderlich sind. Darüber hinaus maskieren wir IP-Adressen bzw. werden mit einem nicht umkehrbaren Hashwert gespeichert, so dass diese nicht mehr personenbeziehbar sind.
4.4 Eigene Cookies, Drittanbieter-Cookies
4.4.1 Wir setzen beim Besuch unserer Webseiten eigene Cookies ein. Cookies sind kleine Textdateien, die unser Webserver an das Endgerät des Nutzers unserer Webseiten verschickt und die meistens auf der Festplatte im Endgerät des Nutzers gespeichert werden. Es handelt sich dabei nicht um Programme, die in das System des Nutzers eindringen und dort Schaden anrichten können. Obwohl Cookies das Endgerät des Nutzers identifizieren können, speichern Cookies selbst keine personenbezogenen Daten. Cookies richten auf dem Endgerät des Nutzers keinen Schaden an, enthalten keine Viren, Trojaner oder sonstige Schadsoftware. In einem Cookie werden dennoch Informationen abgelegt, die sich jeweils im Zusammenhang mit dem spezifisch eingesetzten Endgerät ergeben.
4.4.2 Cookies haben grundsätzlich den Zweck, bei einem erneuten Aufruf der Webseiten den Inhalt des Cookies auszuwerten, den Nutzer bzw. seine vorherigen Nutzungshandlungen also auch wiederzuerkennen. Ist das Cookie gelöscht, etwa weil es der Nutzer gelöscht hat oder weil es sich selbst gelöscht hat, dann ist eine solche Wiedererkennung bzw. das Nachvollziehen einer Nutzungshandlung nicht möglich und auch kein „Auslesen“ des Cookies. Zum Beispiel nutzen wir ein Cookie, um zu ermitteln, ob ein Anmeldeprozess abgebrochen wurde (zum Beispiel durch Verfall der Sitzung), um dann den Nutzer bei Wiederkehr wieder an der richtigen Stelle einsteigen zu lassen. Für die Funktion "angemeldet bleiben" setzen wir ebenfalls einen Cookie ein. Wird das Häkchen bei "angemeldet bleiben" gesetzt, wird dies im Cookie vermerkt.
4.4.3 Sog. http-Cookies (auch „Browser-Cookies“) haben einen Namen und einen entsprechenden Wert (Inhalt). Diese Cookies werden entweder automatisch beim Schließen des Browsers gelöscht (sog. „transienter“ Cookie) oder haben ein programmiertes Verfallsdatum (sog. „persistenter Cookie“). Regelmäßig setzen wir einen Sitzungs-Cookie ein, der als Wert eine Zahlenfolge erhält, die sog. Session-ID. Eine Session-ID ermöglicht es, mehrere zusammengehörige Anfragen eines Nutzers diesem, also seiner gegenwärtigen „Sitzung“ zuzuordnen, um ihm das Nutzen der verschiedenen Bereiche der Webseiten zu erleichtern. Unsere Sitzungs-Cookies unterstützen daher die Browser-Navigation. Sitzungs-Cookies werden automatisch beim Schließen des Browsers gelöscht. Mit dem Schließen des Browsers wird der Session-Cookie gelöscht, mit dem Ablauf des Verfallsdatums wird der „persistente“ Cookie gelöscht.
4.4.4 Keine persönliche Identifizierung: Wir setzen mit unseren eigenen Cookies keine Technologie ein, die Informationen durch Cookies mit den persönlichen Daten des Nutzers verknüpft. So können weder die Identität des Nutzers noch z.B. die E-Mail-Adresse festgestellt werden.
4.4.5 Rechtsgrundlage der Erhebung von Cookie-Daten ist Art. 6 Abs. 1 Satz 1 f DS-GVO (Berechtigtes Interesse des Verantwortlichen). Unser berechtigtes Interesse folgt aus oben dargestellten Zweck der Cookies.
4.4.6 Der Browser, der durch den Nutzer benutzt wird, lässt über die Einstellung „Datenschutz“ oder „Datenschutz & Sicherheit“ bzw. im Rahmen der anderweitig benannten Sicherheitseinstellungen die Verwaltung von Cookies und Website-Daten im Wege des Selbstdatenschutzes zu, bevor eine Webseite aufgerufen wird. Der Nutzer kann somit das Setzen von Cookies und das Verfolgen der Nutzeraktivitäten (d.h. des „Surfverhaltens“) über Website-Daten oder über das gegebenenfalls Website übergreifende sog. „Tracking“ verhindern. So können Cookies und Website-Daten der aufgerufenen Website grundsätzlich angenommen werden und behalten werden, bis sie nicht mehr gültig bzw. bis sie abgelaufen sind. Es können Cookies und Website-Daten auch von Drittanbietern, deren Codes oder Skripte auf der besuchten Website eingebunden sind, akzeptiert werden oder nicht. Oder es können Cookies und Website-Daten stets abgelehnt werden. Zumeist akzeptieren Webbrowser die Cookies durch Voreinstellungen automatisch. Der Nutzer hat es also in der Hand, ob und wie er dieses Verhalten seines Browsers für seine Zwecke einstellt. Werden Cookies und Website-Daten durch Browsereinstellung nicht akzeptiert, wird die Aktivitätenverfolgung (das Website-Tracking) ausgestellt oder wird das „Java-Skript“ nicht zugelassen, kann es dazu kommen, dass die aufgerufenen Webseiten ganz oder zum Teil nicht funktionieren.
4.4.7 Nutzer können gesetzte Cookies in den Sicherheitseinstellungen ihres Browsers auch jederzeit ganz oder zum Teil löschen, zum Beispiel nach Beendigung ihrer Internet-Sitzung. Dann werden bei erneutem Start einer Sitzung keine Cookies oder nur die nicht gelöschten auf dem Endgerät des Nutzers verbleiben. Damit kann das Endgerät des Nutzers bei erneutem Aufruf einer Webseite nicht „wiedererkannt“ werden.
4.4.8 Über unsere Webseiten und die hierin zur Verfügung stehenden Dienste Dritter bzw. Werbeanzeigen Dritter kommen auch fremde Cookies (Drittanbieter-Cookies) zum Einsatz und werden auf Ihrem Endgerät gespeichert, sofern Sie dies durch die Einstellungen Ihres Webbrowsers nicht unterbinden. Diese Drittanbieter können Unternehmen sein, die Analysewerkzeuge bereitstellen, hinter eingeblendeter Werbung stehen oder auch soziale Netzwerke, wenn etwa ein Like- oder Teile-Button auf der Webseite vorgehalten wird. Rechtsgrundlage zum Einsatz der Drittanbieter-Cookies ist Art. 6 Abs. 1 Satz 1 Buchstabe f DS-GVO (berechtigtes Interesse sowohl von uns, als auch eines Dritten). Unser berechtigtes Interesse folgt aus der ansonsten nicht möglichen Einbindung der Dienste und Funktionen der Dienstleister und der Werbung Treibenden, so dass die Werbefinanzierung unseres Dienstes nicht gesichert ist, wie auch aus den Interessen der dritten Dienstleister, für ihre Dienstleistung eine Gegenleistung durch die Schaffung effektiver und „personalisierter“ Werbemöglichkeiten zu erlangen.
4.4.9 Der Nutzer kann entsprechend der Regelungen zu 4.4.6 und 4.4.7 das Setzen auch von Drittanbieter-Cookies verhindern.
4.5 Google reCAPTCHA
4.5.1 Um im Rahmen von Anmeldeformularen die Eingaben des Menschen von derjenigen eines Computers (durch einen sog. „Robot“) unterscheiden zu können, setzen wir vor dem Anmelde- bzw. Absende-Button einen Softwaremechanismus ein. Vor dem Button mit der Beschriftung „weiter“ wird der Nutzer aufgefordert, eine bestimmte Aufgabe zu lösen und deren Lösung wird dann an das Programm zwecks Überprüfung zurückgesandt. Wir setzen dabei das Programm „reCPATCHA“ von Google Inc. (1600 Amphitheatre Parkway Mountain View, CA 94043, USA; „Google“) ein. Frage und Antwort werden insoweit zu Google übermittelt. Google erhält folgende Daten: Von welcher Seite der CAPTCHA eingebunden wird, User-Agent des Browsers, IP-Adresse des Anschlusses, Bildschirm- und Fensterauflösung, Eingestellte Sprache im Browser, Zeitzone, Installierte Browser Plugins. Es wird geprüft, ob ein Google Cookie im Browser abgelegt wurde – Falls nein: Es wird ein Cookie angelegt.1 In der Grafik „geschützt durch reCaptcha“ ist es möglich, durch Betätigen des Links auf „Datenschutzerkärung“ und „Nutzungsbedingungen“ die entsprechenden Textinformationen von Google hierzu einzusehen.
4.5.2 Rechtsgrundlage für die Verarbeitung der Daten ist Art. 6 Abs. 1 S. 1 Buchstabe f DS-GVO. Unser berechtigtes Interesse ergibt sich aus der Vermeidung der Manipulationen oder des Missbrauchs unseres Portales.
4.5.3 Widerspruchsmöglichkeit: Wenn Sie in Ihrem Browser „Java Skript“ deaktivieren, kommt reCAPTCHA nicht zum Einsatz. Dann ist es aber auch nicht möglich, die eingegebenen Daten an uns abzusenden.
4.6 INFOnline
4.6.1 Unsere Webseite nutzt das Messverfahren („SZMnG“) der INFOnline GmbH (https://www.INFOnline.de) zur Ermittlung statistischer Kennwerte über die Nutzung unserer Website. Ziel der Nutzungsmessung ist es, die Anzahl der Besuche auf unserer Website, die Anzahl der Websitebesucher und deren Surfverhalten statistisch – auf Basis eines einheitlichen Standardverfahrens - zu bestimmen und somit marktweit vergleichbare Werte zu erhalten. Für alle Digital-Angebote, die Mitglied der Informationsgemeinschaft zur Feststellung der Verbreitung von Werbeträgern e.V. (IVW – http://www.ivw.eu) sind oder an den Studien der Arbeitsgemeinschaft Online-Forschung e.V. (AGOF - http://www.agof.de) teilnehmen, werden die Nutzungsstatistiken regelmäßig von der AGOF und der Arbeitsgemeinschaft Media-Analyse e.V. (agma - http://www.agma-mmc.de) zu Reichweiten weiter verarbeitet und mit dem Leistungswert „Unique User“ veröffentlicht sowie von der IVW mit den Leistungswerten „Page Impression“ und „Visits“. Diese Reichweiten und Statistiken können auf den jeweiligen Webseiten eingesehen werden.
4.6.2 Die INFOnline GmbH erhebt für Zwecke der Analyse die IP-Adressen des Nutzers, die vor jeglicher Verarbeitung um 1 Byte gekürzt und nur anonymisiert weiterverarbeitet wird. Es erfolgt keine Speicherung oder weitere Verarbeitung der ungekürzten IP-Adressen. Die INFOnline GmbH erhebt einen zufällig erzeugten Client-Identifier: Die Reichweitenverarbeitung verwendet zur Wiedererkennung von Computersystemen alternativ entweder ein Cookie mit der Kennung „ioam.de", ein „Local Storage Object“ oder eine Signatur, die aus verschiedenen automatisch übertragenen Informationen Ihres Browsers erstellt wird. Diese Kennung ist für einen Browser eindeutig, solange das Cookie oder Local Storage Object nicht gelöscht wird. Eine Messung der Daten und anschließende Zuordnung zu dem jeweiligen Client- Identifier ist daher auch dann möglich, wenn Sie andere Webseiten aufrufen, die ebenfalls das Messverfahren („SZMnG“) der INFOnline GmbH nutzen. Die Gültigkeit des Cookies ist auf maximal 1 Jahr beschränkt.
4.6.3 Die INFOnline GmbH ermittelt für Zwecke der Analyse Nutzungsdaten. Dies geschieht, um die Leistungswerte Page Impressions, Visits und Clients zu erheben und weitere Kennzahlen daraus zu bilden (z.B. qualifizierte Clients). Darüber hinaus werden die gemessenen Daten wie folgt genutzt: (a) Eine sogenannte Geolokalisierung, also die Zuordnung eines Webseitenaufrufs zum Ort des Aufrufs, erfolgt ausschließlich auf der Grundlage der anonymisierten IP-Adresse und nur bis zur geographischen Ebene der Bundesländer / Regionen. Aus den so gewonnenen geographischen Informationen kann in keinem Fall ein Rückschluss auf den konkreten Aufenthaltsort eines Nutzers gezogen werden. (b) Die Nutzungsdaten eines technischen Clients (bspw. eines Browsers auf einem Gerät) werden webseitenübergreifend zusammengeführt und in einer Datenbank gespeichert. Diese Informationen werden zur technischen Abschätzung der Sozioinformation Alter und Geschlecht verwendet und an die Dienstleister der AGOF zur weiteren Reichweitenverarbeitung übergeben. Im Rahmen der AGOF-Studie werden auf Basis einer zufälligen Stichprobe Soziomerkmale technisch abgeschätzt, welche sich den folgenden Kategorien zuordnen lassen: Alter, Geschlecht, Nationalität, Berufliche Tätigkeit, Familienstand, Allgemeine Angaben zum Haushalt, Haushalts-Einkommen, Wohnort, Internetnutzung, Online-Interessen, Nutzungsort, Nutzertyp.
4.6.4 Rechtsgrundlage der Erhebung dieser Analysedaten ist Art. 6 Abs. 1 Satz 1 Buchstabe f DS-GVO (Berechtigtes Interesse des Verantwortlichen). Unser berechtigtes Interesse ist die Erstellung von Statistiken und die Bildung von Nutzerkategorien. Die Statistiken dienen dazu, die Nutzung unserer Webseiten nachvollziehen und belegen zu können. Die Nutzerkategorien bilden die Grundlage für eine interessengerechte Ausrichtung von Werbemitteln bzw. Werbemaßnahmen. Zur Vermarktung dieser Webseite ist eine Nutzungsmessung, welche eine Vergleichbarkeit zu anderen Marktteilnehmern gewährleistet, unerlässlich. Unser berechtigtes Interesse ergibt sich aus der wirtschaftlichen Verwertbarkeit der sich aus den Statistiken und Nutzerkategorien ergebenden Erkenntnisse und dem Marktwert unserer Webseite - auch in direktem Vergleich mit Webseiten Dritter- der sich anhand der Statistiken ermitteln lässt. Darüber hinaus haben wir ein berechtigtes Interesse daran, die pseudonymisierten Daten der INFOnline, der AGOF und der IVW zum Zwecke der Marktforschung (AGOF, agma) und für statistische Zwecke (INFOnline, IVW) zur Verfügung zu stellen. Weiterhin haben wir ein berechtigtes Interesse daran, die pseudonymisierten Daten der INFOnline zur Weiterentwicklung und Bereitstellung interessengerechter Werbemittel zur Verfügung zu stellen.
4.6.5 Die vollständige IP-Adresse wird von der INFOnline GmbH nicht gespeichert. Die gekürzte IP- Adresse wird maximal 60 Tage gespeichert. Die Nutzungsdaten in Verbindung mit dem eindeutigen Identifier werden maximal 6 Monate gespeichert.
4.6.6 Die IP-Adresse wie auch die gekürzte IP-Adresse werden nicht weitergegeben. Für die Erstellung der AGOF-Studie werden Daten mit Client-Identifiern an die folgenden Dienstleister der AGOF weitergegeben: bKantar Deutschland GmbH (https://www.tns-infratest.com/), Ankordata GmbH & Co. KG (http://www.ankordata.de/homepage/)- Interrogare GmbH (https://www.interrogare.de/)
4.6.7 Widerspruchsmöglichkeiten: Wenn Sie an der Messung nicht teilnehmen möchten, können Sie unter folgendem Link widersprechen: https://optout.ioam.de Um einen Ausschluss von der Messung zu garantieren, ist es technisch notwendig, ein Cookie zu setzen. Sollten Sie die Cookies in Ihrem Browser löschen, ist es notwendig, den Opt-Out-Vorgang unter dem oben genannten Link zu wiederholen.
4.6.8 Weitere Informationen zum Datenschutz im Messverfahren finden Sie auf der Webseite der INFOnline GmbH (https://www.infonline.de), die das Messverfahren betreibt, der Datenschutzwebseite der AGOF (http://www.agof.de/datenschutz) und der Datenschutzwebseite der IVW (http://www.ivw.eu).
4.7 HiMedia
4.7.1 Die HiMedia Deutschland AG, Emanuel-Leutze-Str. 8, 40547 Düsseldorf vermarktet für unser Portal die Online-Werbeflächen. Ein Vermarkter ist ein Dienstleister, der Werbeflächen auf den von ihm betreuten Webseiten an Direktkunden und Werbeagenturen vermittelt und den automatisierten Verkauf von Werbeflächen ermöglicht („Programmatic Advertising“). Mit Hilfe der erzielten Werbeeinnahmen hilft der Vermarkter uns, unsere Webseite zu finanzieren und damit schlussendlich wirtschaftlich zu betreiben. HiMedia erhebt erhält durch uns keine personenbezogenen Daten wie z.B. den Namen, die Anschrift, die E-Mail-Adresse oder die Telefonnummer. HiMedia speilt Werbung für uns mit Hilfe der folgenden Systeme aus:
4.7.1.1 AMUNX: amunX ist ein von HiMedia exklusiv entwickeltes und betriebenes System, welches selber keine Werbung auf den von HiMedia vermarkteten Webseiten ausliefert, sondern vorab entscheidet (zum Beispiel anhand der Bildschirmgröße des anzeigenden Geräts), welche Werbeformen über welches Auslieferungssystem angefordert werden. amunX verwendet anonymisierte IP-Adressen und setzt keine Cookies, weshalb amunX keine personenbezogenen Daten erhebt oder verwendet.
4.7.1.2 APPNEXUS: Für das Ausspielen von nutzungsbasierter Werbung nutzen wir AppNexus, einen Dienstleister für Werbung und Betreiber einer Vermittlungsplattform: AppNexus Inc. 28 W. 23rd Street 4th Floor, New York, 10010, United States (https://www.appnexus.com/). AppNexus hat eine technische Plattform (Plattform oder AppNexus-Plattform) geschaffen, mit der wir Online-Werbung, einschließlich interessenbezogener Werbung, kaufen, verkaufen und anbieten können, meist über Real Time Bidding. Die AppNexus-Plattform kauft, verkauft und bietet also nicht selbst Werbung, sondern bietet die Technik, die andere Unternehmen für diese Zwecke verwenden. Die AppNexus-Plattform ermöglicht uns, durch Verwendung von „Plattform-Daten”, die wir erheben, aus deren Nutzung unseres Portales gewinnen oder aus anderen Quellen erwerben und dann auf dem Portal nutzen, Werbung zu kaufen, zu verkaufen und anzubieten.
AppNexus sammelt und speichert pseudonymisierte Informationen über die Aktivitäten der Nutzer unseres Portals, die der Analyse des Nutzerverhaltens dienen. Diese Profile werden verwendet, um gezielt interessengerechte Werbung anzuzeigen. AppNexus verwendet hierzu Cookies, Beacons, Tags, mobile Service Developer Kits (SDK) und in manchen Fällen Non-Cookie-Technologien, um Plattform-Daten bezüglich Browser und Endgeräten über Webseiten und Apps zu erheben und zu speichern. In keinem Fall werden dabei personenbezogene Daten wie Name, Anschrift, E-Mail-Adresse, Telefonnummer, gespeichert. Sofern IP-Adressen erfasst werden, werden diese anonymisiert, so dass ein Personenbezug ausgeschlossen ist. Die von AppNexus erhobenen Daten werden entsprechend allgemein anerkannten Sicherheitsstandards gespeichert. Sie werden bis zu 18 Monate ab dem Zeitpunkt ihrer Erhebung gespeichert und werden dann aggregiert.
Die Datenschutzerklärung von AppNexus finden Sie hier: https://www.appnexus.com/en/company/platform-privacy-policy-de.
Falls AppNexus Daten auf Server in den USA transferiert und speichert, geschieht dies unter den Voraussetzungen des „EU-US Privacy Shield“ und des „Swiss-US Privacy Shield“. AppNexus ist unter dem „EU-US Privacy Shield“ und dem „Swiss-US Privacy Shield“ registriert und gewährleistet so ein dem europäischen Datenschutzrecht vergleichbares und im Sinne der Artikel 45 und 46 DS-GVO angemessenes Schutzniveau für Ihre Daten: https://www.privacyshield.gov/participant?id=a2zt0000000GnlTAAS&status=Active
Widerspruchsmöglichkeiten: Wenn Sie keine nutzungsbasierten Werbeeinblendungen über AppNexus mehr erhalten und die weitere Erhebung von Nutzungsdaten über AppNexus verhindern möchten, können Sie den folgenden Opt-Out-Link nutzen, um der Datenverarbeitung durch AppNexus für die Zukunft zu widersprechen: https://www.appnexus.com/en/company/platform-privacy-policy-de1#choices.
4.7.1.3 FREEWHEEL MEDIA, INC.: HiMedia nutzt Freewheel, 301 Howard Street, 19th Street, San Francisco, California 94105, United States (https://freewheel2018.tv/) zur Ausspielung von nutzungsbasierter Onlinewerbung auf unserem Portal. Freewheel verwendet hierzu Cookies, IP-Adressen, Device IDs und andere Daten aus der Anzeigenanforderung für den Auktionsprozess. Cookies, IP-Adressen, und Device IDs werden genutzt, um Anzeigen gezielt nach geografischem Standort auszuspielen, um Anzeigen in einer bestimmten Anzahl auszuspielen, um Statistiken über die Leistungswerte von Anzeigenkampagnen zu ermöglichen, um Anzeigen im Rahmen von automatisierter Anzeigenschaltung (Programmatic Advertising) zu schalten und um Anzeigenauslieferung in betrügerischer Absicht zu verhindern. Zudem nutzt Freewheel diese Daten, um Ihnen Anzeigen zu präsentieren, die Ihr Anwendererlebnis und die Relevanz der Ihnen präsentierten Anzeigen erhöhen. Die von Freewheel erhobenen Daten werden entsprechend allgemein anerkannten Sicherheitsstandards für einen Zeitraum bis zu 13 Monaten gespeichert. Freewheel setzt ein Tracking namens „stickyads.tv“ ein, da StickyADS.tv im Jahr 2016 von Freewheel übernommen und nicht eigenständig weitergeführt wurde. Siehe auch: http://freewheel.tv/freewheel-strengthens-its-programmatic-video-capabilities-with-the-acquisition-of-stickyads-tv/.
Falls Freewheel Daten auf Server in den USA transferiert und speichert, geschieht dies unter den Voraussetzungen des „EU-US Privacy Shield“ und des „Swiss-US Privacy Shield“. Freewheel ist unter dem „EU-US Privacy Shield“ und dem „Swiss-US Privacy Shield“ registriert und gewährleistet so ein dem europäischen Datenschutzrecht vergleichbares und im Sinne der Artikel 45 und 46 DSGVO angemessenes Schutzniveau für Ihre Daten: https://www.privacyshield.gov/participant?id=a2zt0000000TNu2AAG&status=Active.
Die Datenschutzerklärung von Freewheel finden Sie unter folgender Adresse: http://freewheel.tv/privacy-policy/
Widerspruchsmöglichkeiten: Wenn Sie keine nutzungsbasierten Werbeeinblendungen über Freewheel mehr erhalten und die weitere Erhebung von Nutzungsdaten über Freewheel verhindern möchten, können Sie den folgenden Opt-Out-Link nutzen, um der Datenverarbeitung durch Freewheel für die Zukunft zu widersprechen: http://cue.v.fwmrm.net/ad/optout.
4.7.1.4 SMART ADSERVER: HiMedia nutzt Smart Adserver der Firma Smart AdServer SAS, 66 Rue de la Chaussée d’Antin, 75009 Paris, France (http://smartadserver.de) zur Ausspielung von nutzungsbasierten digitalen Werbekampagnen. In diesem Zusammenhang können anonyme statistische Daten unserer Nutzer von Smart AdServer erfasst werden, um die Auslieferung der Kampagnen nachzuverfolgen und deren Leistung zu verbessern. Hierzu werden ggf. Daten wie die IP-Adresse des Nutzers, sein Internetanbieter oder der von ihm beim Besuch unserer Website verwendeten Browser verwendet, zudem prüft Smart AdServer in einigen Fällen auch, ob Webseitennutzer das Flash-Plugin installiert haben.
Smart AdServer nutzt Cookies, Web Beacons und andere Technologien, um die Anwendererlebnisse und die Relevanz der Anzeigen zu erhöhen. Die von Smart AdServer erhobenen Daten werden entsprechend allgemein anerkannten Sicherheitsstandards für einen Zeitraum bis zu 13 Monaten gespeichert.
Die Datenschutzerklärung von Smart AdServer finden Sie hier: http://smartadserver.de/unternehmen/unsere-datenschutzerklarung/.
Widerspruchsmöglichkeiten: Wenn Sie keine nutzungsbasierten Werbeeinblendungen über Smart AdServer mehr erhalten und die weitere Erhebung von Nutzungsdaten über Smart AdServer verhindern möchten, können Sie den folgenden direkten Opt-Out-Link nutzen, um der Datenverarbeitung über Smart AdServer für die Zukunft zu widersprechen: http://www.smartadserver.com/diffx/optout/IABOptout.aspx.
4.7.1.5 TISOOMI GMBH: Zur Anzeige von Werbung arbeitet HiMedia mit tisoomi-services zusammen, ein Dienst der tisoomi GmbH, Gänsemarkt 31, 20354 Hamburg (https://www.tisoomi-services.com). tisoomi verwendet Cookies, die auf dem Endgerät des Nutzers unseres Portals gespeichert werden und die eine interessenbasierte Anzeige von Werbung ermöglichen. Die durch den Cookie erzeugten Informationen über die Benutzung unserer Website (einschließlich der IP-Adresse des Nutzers) wird an einen Server von tisoomi in Deutschland übertragen und dort pseudonymisiert gespeichert. Die von tisoomi erhobenen personenbezogenen Daten werden entsprechend allgemein anerkannten Sicherheitsstandards für einen Zeitraum bis zu 30 Tagen gespeichert. tisoomi wird diese Informationen benutzen, um die Anzeige von Werbemitteln inhaltlich zu optimieren und ggf. um Reports für die Websitebetreiber zusammenzustellen.
Widerspruchsmöglichkeiten: Sie können der interessenbasierten Anzeige von Werbung durch tisoomi jederzeit widersprechen indem Sie die Möglichkeit des 'Opt-Outs' auf folgender Seite nutzen: https://www.tisoomi-services.com/datasecurity.
Die Datenschutzerklärung von tisoomi finden Sie unter folgender Adresse, dort befindet sich auch ein Link, unter dem Sie der Datenverarbeitung durch tisoomi für die Zukunft widersprechen können: tisoomi GmbH, Gänsemarkt 31, 20354 Hamburg https://www.tisoomi-services.com/datasecurity.
4.7.2 Bitte beachten Sie, dass eine Deaktivierung von nutzungsbasierten Werbeeinblendungen nicht verhindert, dass Sie zukünftig Werbung erhalten. Im Fall der Deaktivierung werden die Werbemitteleinblendungen anonym ausgespielt und basieren nicht auf erhobenen Nutzungsdaten.
4.7.3 Die in Ziffer 4.4.6 bis 4.4.7 beschriebenen Möglichkeiten des Nutzers unseres Portals, jegliches Setzen von Cookies zu verhindern (Selbstdatenschutz) gelten entsprechend auch für die Drittanbieter-Cookies, einschließlich der Folge, dass dann unsere Webseiten nicht vollständig funktionieren könnten.
4.7.4 Rechtsgrundlage für die Verarbeitung Ihrer Daten ist Art. 6 Abs. 1 S. 1 Buchstabe f DS-GVO. Unser überwiegendes berechtigtes Interesse ergibt sich aus unserem überwiegenden berechtigten Interesse durch nutzerspezifische Werbung Einnahmen aus der Vermarktung effektiver Werbeplätze auf unserem Portal zu erlangen, um die Informationsdienste und den Betrieb unseres Portals damit finanzieren zu können, so dass der Nutzer für seine Nutzungen keine Vergütung an uns zu zahlen hat.
4.8 Amazon Partnerprogramm
4.8.1 Wir sind Teilnehmer des Partnerprogramms von Amazon Europe S. à. r. l. und Partner des Werbeprogramms, das zur Bereitstellung eines Mediums für Websites konzipiert wurde, mittels dessen durch die Platzierung von Werbeanzeigen und Links zu amazon.de Werbekostenerstattungen verdient werden können. Wir verfolgen mit dem Programm das Interesse, Ihnen Werbung anzuzeigen, die für Sie von Interesse ist und unsere Website für unsere Nutzer interessanter wird.
4.8.2 Für die Bereitstellung der Werbeanzeigen werden statistische Informationen über Sie erfasst, die durch unsere Werbepartner verarbeitet werden. Durch den Besuch auf der Website erhält Amazon die Information, dass Sie die entsprechende Seite unserer Website aufgerufen haben. Dazu ermittelt Amazon über Web Beacons Ihren Bedarf und setzt ggf. ein Cookie auf Ihrem Rechner. Es werden über die IP-Adressen mittels Ihrer IP-Adressen die bereits genannten Logfiles übermittelt. Wir haben weder Einfluss auf die erhobenen Daten, noch ist uns der volle Umfang der Datenerhebung und die Speicherdauer bekannt. Wenn Sie bei Amazon eingeloggt sind, können Ihre Daten direkt Ihrem dortigen Konto zugeordnet werden. Wenn Sie die Zuordnung mit Ihrem Amazon-Profil nicht wünschen, müssen Sie sich ausloggen. Es ist möglich, dass Ihre Daten an Vertragspartner von Amazon und Behörden weitergegeben werden. Wir haben weder Einfluss auf die erhobenen Daten, noch ist uns der volle Umfang der Datenerhebung bekannt. Die Daten werden in die USA übertragen und dort ausgewertet.
4.8.3 Rechtsgrundlage für die Verarbeitung Ihrer Daten ist Art. 6 Abs. 1 S. 1 Buchstabe f DS-GVO. Unser berechtigtes Interesse ist die Werbefinanzierung unserer Aufwendungen zur Aufrechterhaltung der ansonsten kostenlosen Nutzung unseres Portals.
4.8.4 Widerspruchsmöglichkeit: Sie können die Installation der Cookies des Amazon Partnerprogramms auf verschiedene Weise verhindern:
- durch eine entsprechende Einstellung Ihrer Browser-Software, insbesondere führt die Unterdrückung von Drittcookies dazu, dass Sie keine Anzeigen von Drittanbietern erhalten;
- durch Deaktivierung der interessenbezogenen Anzeigen bei Amazon über den Link http://www.amazon.de/gp/dra/info;
- durch Deaktivierung der interessenbezogenen Anzeigen der Anbieter, die Teil der Selbstregulierungs-Kampagne „About Ads“ sind, über den Link http://www.aboutads.info/choices, wobei diese Einstellungen gelöscht werden, wenn Sie Ihre Cookies löschen.
Wir weisen Sie darauf hin, dass Sie in diesem Fall gegebenenfalls nicht sämtliche Funktionen dieses Angebotes vollumfänglich nutzen können.
4.8.5 Weitere Informationen zu Zweck und Umfang der Datenerhebung und ihrer Verarbeitung sowie weitere Informationen zu Ihren diesbezüglichen Rechten und Einstellungsmöglichkeiten zum Schutze Ihrer Privatsphäre erhalten Sie über die oben genannte Datenschutzerklärung hinaus auch bei: Amazon EU S.à.r.l, die Amazon Services Europe S.à.r. l. und die Amazon Media EU S.à.r. l., alle drei ansässig 5, Rue Plaetis, L–2338 Luxemburg; E-Mail: ad-feedback@amazon.de.
4.8.6 Weitere Informationen zur Datennutzung durch Amazon erhalten Sie in der Datenschutzerklärung des Unternehmens: http://www.amazon.de/gp/help/customer/display.html/ref=footer_privacy?ie=UTF8&nodeId=3312401 sowie unter: http://www.amazon.de/gp/BIT/InternetBasedAds.
4.9 Social-Media-Buttons
4.9.1 In unsere Webseiten sind Social-Media-Buttons von Facebook, Google+, Twitter, XING, LInkedin und Skype eingebunden.
4.9.2 Diese Share-Buttons ermöglichen jedoch noch nicht bereits beim Laden der Seite, in der sie eingebunden sind, eine Verbindung zu den verbundenen sozialen Netzwerken über ein uneingeschränkt wirksames Plugin. Stattdessen haben wir eine datenschutzfreundliche Lösung durch Verwendung eines HTML-Links in unsere Seite eingebunden. Diese Einbindung gewährleistet, dass beim Aufruf einer Seite unseres Webauftritts, die solche Buttons enthält, noch keine Verbindung mit den Servern des Anbieters des jeweiligen sozialen Netzwerks hergestellt wird. Es reicht somit ein einziger Klick auf den Social-Media-Button, um Informationen mit anderen zu teilen. Erst mit der Anmeldung des Nutzers auf der Plattform des Social-Media-Dienstes wechselt der Nutzer in dessen datenschutzrechtliche Verantwortung.
4.9.3 Rechtsgrundlage für die Verarbeitung der Daten ist Art. 6 Abs. 1 S. 1 Buchstabe f DS-GVO. Unser berechtigtes Interesse ergibt sich aus der optimalen Vermarktung unseres Internetdienstes.
4.10 Fremdlinks
Unser Online-Angebot enthält zahlreiche Links zu Webseiten anderer Anbieter. Durch Betätigung eines solchen Links verlassen Sie unseren datenschutzrechtlichen Verantwortungsbereich und wechseln zu dem Internetdienst eines Dritten. Wir haben keinen Einfluss darauf, dass dieser dritte Anbieter die Regelungen der Datenschutz-Grundverordnung Datenschutzbestimmungen einhält
5 Welche Kategorien von Daten werden verarbeitet?
Welche personenbezogenen Daten im Einzelnen verarbeitet und in welcher Weise genutzt werden, richtet sich maßgeblich nach den in Anspruch genommenen bzw. vereinbarten Diensten bzw. Dienstleistungen als bloßer Nutzer oder als registrierter Nutzer. Daher werden nicht alle Teile dieser nachstehenden Informationen auf den Betroffenen zutreffen. Zu verarbeitende Datenkategorien sind bzw. können sein:
Bestandsdaten (Vertragsdaten): personenbezogene Daten, die für die Begründung, inhaltliche Ausgestaltung oder Änderung eines Vertragsverhältnisses (auch: Nutzungsvertrags) zwischen uns und den Nutzern im Profil des Nutzers von diesem angelegt werden. In der Regel ist eine Nutzung sämticher Dienste unserer Website mit einer E-Mail-Adresse möglich, ausnahmsweise – im „FSK-18-Bereich – mit Personendaten.
Nutzungsdaten: Protokolldateien über die Nutzungshandlungen der Nutzer unserer Webseiten.
6 Aus welcher Quelle stammen die verarbeiteten Daten?
6.1 Die Verarbeitung ggf. personenbezogene Daten, die wir im Rahmen der Bereitstellung der Dienste unseres Portals von den Nutzern erheben, erhalten wir in der Regel unter deren Mitwirkung, indem die Nutzer das Portal benutzen, etwa einen Newsletters bestellen, sich etwa als Nutzer anmelden, einen Beitrag verfassen oder andere Beiträge kommentieren.
6.2 Es kann vorkommen, dass wir personenbezogenen Daten über die Nutzer unseres Portals von einem Dritten ohne Mitwirkung des betroffenen Nutzers erhalten oder dass wir darauf Zugriff nehmen (sog. „Dritterhebung“). Dies kann beispielsweise durch Meldungen unangemessener Beiträge eines Nutzes durch einen anderen Nutzer der Fall sein. Dann lassen wir dem betroffenen Nutzer im Fall der gesetzlichen Verpflichtung aus Art. 14 DS-GVO ggf. eine gesonderte Mitteilung zu den im Gesetz vorausgesetzten Zeitpunkten zukommen. Das betrifft die Kategorien der personenbezogenen Daten, die wir von dem Dritten über Sie erhoben haben sowie die Angabe der Quelle, aus welcher diese Daten stammen, gegebenenfalls ob sie aus öffentlich zugänglichen Quellen stammen.
7 Wer bekommt meine Daten?
7.1 Eine Weitergabe bzw. Übermittlung der personenbezogenen Daten des Betroffenen an Dritte zu anderen als den in dieser Information beschriebenen Fällen findet nur statt, wenn:
der Betroffene seine nach Art. 6 Abs. 1 S. 1 Buchstabe a DS-GVO ausdrückliche Einwilligung dazu erteilt hat,
die Weitergabe nach Art. 6 Abs. 1 S. 1 Buchstabe f DS-GVO zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist und kein Grund zur Annahme besteht, dass der Betroffene ein überwiegendes schutzwürdiges Interesse an der Nichtweitergabe seiner Daten hat,
dies Weitergabe gesetzlich zulässig und nach Art. 6 Abs. 1 S. 1 Buchstabe b DS-GVO für die Abwicklung von Vertragsverhältnissen mit dem Betroffenen erforderlich ist.
7.2 Innerhalb unseres Unternehmens erhalten diejenigen Personen Zugriff auf die Daten des Betroffenen, die diese zur Erfüllung unserer vertraglichen und gesetzlichen Pflichten benötigen. Auch von uns eingesetzte Auftragsverarbeiter, Dienstleister und Erfüllungsgehilfen (Subunternehmer) sowie Werbepartner können zu diesen Zwecken Daten erhalten, wenn diese unsere datenschutzrechtlichen Weisungen wahren.
7.3 Empfänger können auch öffentliche Stellen bei Vorliegen einer gesetzlichen oder behördlichen Verpflichtung sein.
7.4 Auftragsverarbeiter setzen wir insbesondere für unsere Webanalysedienste, Server-Hostingdienste sowie für die Aktenvernichtung und den Versand unserer Newsletter ein.
7.5 Zur Nutzung des Webanalysedienstes Google Analytics haben wir mit dem Contract Administration Department von Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Ireland, einen Vertrag über die Auftragsdatenverarbeitung ergänzend zu den von uns zu beachtenden Allgemeinen Google Analytics Bedingungen („Analytics-Bedingungen“) abgeschlossen. Diese Vereinbarung ist um einen Zusatz im Anwendungsbereich der Datenschutz-Grundverordnung ergänzt worden.
8 Werden meine Daten in ein Drittland übermittelt?
8.4 Eine Datenübermittlung in ein Drittland ist uns erlaubt, wenn die gesetzlichen Ausnahmebedingungen vorliegen, insbesondere wenn eine ausdrückliche Einwilligung des Betroffenen dazu vorliegt oder wenn die Übermittlung für die Erfüllung eines Vertrags zwischen dem Betroffenen und uns oder zur Durchführung von vorvertraglichen Maßnahmen auf Wunsch des Betroffenen erforderlich ist oder die Übermittlung zum Abschluss oder zur Erfüllung eines in Interesse des Betroffenen von uns mit einer anderen natürlichen oder juristischen Person geschlossenen Vertrags erforderlich ist.
8.5 Für den Fall, dass durch uns ausnahmsweise personenbezogene Daten durch die Nutzung von Google- Diensten in die USA übertragen werden, hat sich Google dem EU-US Privacy Shield unterworfen. Entsprechendes gilt für die Dienste von Amazon. Hierüber informiert https://www.privacyshield.gov/EU-US-Framework.
9.1 In den Regelungen dieser Datenschutzinformationen haben wir an verschiedenen Stellen bereits zur Speicherdauer oder den Kriterien für die Festlegung dieser Dauer informiert. Die durch uns erhobenen personenbezogenen Daten speichern wir solange, wie es für unsere Zwecke erforderlich ist oder der Betroffene hat in eine darüber hinausgehende Speicherung nach den Regelungen der Datenschutz-Grundverordnung eingewilligt.
9.2 Die für Zwecke eines Vertrags erhobenen personenbezogenen Daten werden darüber hinaus bis zum Ablauf der für unsere Tätigkeiten sich ergebenden gesetzlichen Aufbewahrungspflichten gespeichert. Danach werden sie gelöscht, es sei denn, die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung, der wir unterliegen, weiterhin erforderlich.
9.3 Die in Betracht kommenden steuer- und handelsrechtlichen Aufbewahrungs- und Dokumentationspflichten sehen eine Aufbewahrungspflicht für die in §§ 238 und 257 Handelsgesetzbuch genannten kaufmännische Dokumente von sechs bzw. zehn Jahren vor. Entsprechende Vorschriften enthält § 147 Abgabenordnung für die Aufbewahrung der hierin genannten Unterlagen.
9.4 Mit dem Ablauf der Aufbewahrungsfrist entsteht nicht automatisch eine Löschpflicht, da weiterhin ein berechtigtes Interesse an der Archivierung bestehen kann, um z. B. bei Rechtsstreitigkeiten auskunftsfähig zu sein. Dies betrifft auch die Fälle der Erhaltung von Beweismitteln im Rahmen der Verjährungsvorschriften. Nach den §§ 195 ff. des Bürgerlichen Gesetzbuches (BGB) können diese Verjährungsfristen bis zu 30 Jahre betragen, wobei die regelmäßige Verjährungsfrist drei Jahre beträgt.
10 Welche Datenschutzrechte habe ich?
10.1 Jede von unserer Datenverarbeitung betroffene Person hat bei Vorliegen der gesetzlichen Voraussetzungen das Recht auf Auskunft nach Art. 15 DS-GVO, das Recht auf Berichtigung nach Art. 16 DS-GVO, das Recht auf Löschung nach Art. 17 DS-GVO, das Recht auf Einschränkung der Verarbeitung nach Art. 18 DSGVO, das Recht auf Widerspruch aus Art. 21 DS-GVO sowie das Recht auf Datenübertragbarkeit aus Art. 20 DS-GVO. Beim Auskunftsrecht und beim Löschungsrecht gelten die Einschränkungen nach §§ 34 und 35 BDSG-neu.
10.2 Einzelfallbezogenes Widerspruchsrecht bei Interessenabwägung
10.2.1 Betroffene haben das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen. Voraussetzung hierfür ist, dass die Datenverarbeitung auf der Grundlage unserer Interessenabwägung nach Art. 6 Abs. 1 Buchstabe f DS-GVO erfolgt. Diese Fälle sind in dieser Datenschutzinformation beschrieben worden. Im Falle eines Widerspruchs werden wir die personenbezogenen Daten nicht mehr verarbeiten. Es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung dieser Daten nachweisen, die den Interessen, Rechten und Freiheiten des Betroffenen überwiegen. Das ist auch der Fall, wenn die personenbezogenen Daten der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dienen.
10.2.2 Der Widerspruch kann formfrei mit dem Betreff „Widerspruch“ unter Angabe des Namens, der Adresse und des Geburtsdatums des Betroffenen erfolgen und sollte gerichtet werden an: Blulife GmbH & Co. KG, Elisabethstraße 33, 02826 Görlitz.
10.2.3 Soweit technisch möglich, räumen wir dem Betroffenen eine Möglichkeit ein, den Widerspruch mittels eines automatisierten Verfahrens, bei welchem technische Spezifikationen verwendet werden, auszuüben. Das kann z.B. über unsere Website geschehen oder über Funktionen des vom Nutzer unserer Webseiten eingesetzten Internet-Browsers. Auch diese Fälle sind in dieser Datenschutzinformation beschrieben.
10.3 Widerruf einer Einwilligung
10.3.1 Wenn der Betroffene uns eine Einwilligung zur Verarbeitung personenbezogener Daten für bestimmte Zwecke erteilt hat, ist die Verarbeitung dieser Daten rechtmäßig. Der Betroffene kann seine Einwilligung jederzeit uns gegenüber widerrufen. Dies gilt auch für den Widerruf von Einwilligungserklärungen, die uns gegenüber vor Geltung der DS-GVO, also vor dem 25. Mai 2018, durch den Betroffenen abgegeben wurde. Der Widerruf der Einwilligung berührt nicht die Rechtmäßigkeit der bis zum Widerruf verarbeiteten Daten.
10.3.2 Der Widerruf der Einwilligung kann formfrei mit dem Betreff „Widerruf“ unter Angabe des Namens, der Adresse und des Geburtsdatums erfolgen und sollte gerichtet werden an: Blulife GmbH & Co. KG, Elisabethstraße 33, 02826 Görlitz.
10.3.3 Soweit technisch möglich, räumen wir dem Betroffenen eine Möglichkeit ein, den Widerruf so einfach zu erklären, wie die Einwilligung durch ihn erklärt worden ist.
Betroffene haben das Recht, sich bei einer Aufsichtsbehörde über uns im Hinblick auf unseren Umgang mit ihren personenbezogenen Daten zu beschweren.
11 Muss ich meine Daten bereitstellen?
Die Nutzung unseres Portals ist möglich, ohne dass sich der Nutzer durch Eingabe von personenbezogenen Daten individualisieren muss. Die Bereitstellung einer funktionierenden E-Mail-Adresse, die personenbeziehbar sein kann ist zum Beispiel für die Erfassung als registrierter Nutzer oder zur Bestellung eines Newsletters erforderlich. Eine anonyme Nutzung ist durch die Gestaltung des Portals nicht ausgeschlossen. Im „FSK-18-Bereich“ müssen wir den Nutzer im Post-Ident-Verfahren identifizieren.
12 Werden meine Daten für eine automatisierte Entscheidungsfindung benutzt?
Nein! Zur Begründung und Durchführung der Vertragsbeziehungen mit den Nutzern greifen wir nicht zu einer vollautomatisierten Entscheidungsfindung (einschließlich Profiling) gemäß Art. 22 DS-GVO. Ein „Scoring“ findet nicht statt.
13.1 Wir setzen innerhalb des Website-Besuchs zum Schutz der Kommunikation mit uns das verbreitete SSL-Verfahren (Secure Socket Layer) in Verbindung mit der jeweils höchsten Verschlüsselungsstufe ein, die vom Browser des Nutzers unterstützt wird. In der Regel handelt es sich dabei um eine 256-Bit-Verschlüsselung. Falls der Browser des Nutzers keine 256-Bit-Verschlüsselung unterstützt, greifen wir stattdessen auf 128-Bit v3 Technologie zurück. Ob eine einzelne Seite unseres Internetauftrittes verschlüsselt übertragen wird, erkennt der Nutzer an der geschlossenen Darstellung des Schüssels beziehungsweise des Schloss-Symbols in der Statusleiste seines Browsers.
13.2 Wir bedienen uns im Übrigen geeigneter technischer und organisatorischer Sicherheitsmaßnahmen, um die personenbezogenen Daten des Betroffenen, die wir erhoben haben, gegen zufällige oder vorsätzliche Manipulationen, teilweisen oder vollständigen Verlust, Zerstörung oder gegen den unbefugten Zugriff Dritter zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.
14 Weitere Informationen zum Datenschutz
15 Änderung dieser Datenschutzinformationen