A. Wir sind verantwortlich für Ihre Daten
Als Besucher unserer Website erwarten Sie nicht nur von den Angeboten und Dienstleistungen unseres Unternehmens, sondern auch bei der Verarbeitung Ihrer personenbezogenen Daten ein hohes Maß an Qualität und Kompetenz.
Wir sind verantwortlich für den Umgang mit Ihren personenbezogenen Daten, die wir nach den Vorgaben der Europäischen Datenschutz-Grundverordnung (DS-GVO) und den sonstigen anwendbaren europäischen und deutschen Datenschutzgesetzen und entsprechend Ihrer Vorgaben und Wünsche verarbeiten. Personenbezogene Daten sind Daten, über die Sie identifiziert werden können oder identifizierbar sind. Ihre personenbezogenen Daten werden von uns nur verarbeitet, sofern eine Rechtsvorschrift dies erlaubt oder Sie zuvor eingewilligt haben.
Name und Anschrift des Verantwortlichen
DDV Mediengruppe GmbH
Ostra-Allee 20
01067 Dresden
Weitere Kontaktinformationen, Ansprechpartner und Pflichtangaben finden Sie zudem im Impressum.
Es ist uns wichtig, dass Sie aus den nachfolgenden Hinweisen jederzeit erfahren können, welche personenbezogenen Daten während Ihres Besuchs auf unserer Website und bei der Inanspruchnahme unserer Leistungen erhoben werden und wie wir diese danach verarbeiten.
B. Unser Datenschutzbeauftragter
Wenn Sie eine Frage zum Datenschutz oder zur Datensicherheit haben, erreichen Sie unseren Datenschutzbeauftragten per E-Mail unter [email protected] oder per Post unter DDV MEDIENGRUPPE GMBH & CO. KG, Datenschutzbeauftragter, Ostra-Allee 20, 01067 Dresden.
C. Übermittlung personenbezogener Daten an Dritte
Allgemeines
Zur Erbringung unserer Leistung können ausgewählte personenbezogene Daten innerhalb unseres Unternehmens an bestimmte Abteilungen, aber auch an verbundene Unternehmen oder externe Dienstleister mitgeteilt werden, die von uns beauftragt werden, Daten für uns weisungsgebunden zu verarbeiten. Solche Dienstleister werden von uns, soweit dies gesetzlich normiert ist, gemäß Art. 28 DS-GVO vertraglich als Auftragsverarbeiter verpflichtet und dürfen Ihre Daten zu keinen anderen Zwecken weiterverwenden. Die Inanspruchnahmen eigener und fremder Dienstleistungen kann u.a. die Bereiche Anmelde- und Bezahldienste, Kundenservice/ Abonnementverwaltung, Marketing/ Lettershop/ Newsletterversand, Buchhaltung/ Inkasso/ Forderungsmanagement, Product Management, IT/ Hosting/ Wartung/ Support, Vertrieb und Logistik, Webanalyse, Content Recommendation, Umfrage-/Kommentardienste, Druckdienstleistungen, Logistik und Versand oder Prämienversand umfassen. Sofern Sie über ein Zeitungs-Abonnement verfügen, erfolgt die Logistik, insbesondere der Versand bzw. die Zustellung durch verschiedene Zustellpartner.
Übermittlung personenbezogener Daten in Drittländer
In den Fällen, in denen wir Daten an Dienstleister in Drittländern außerhalb der EU übermitteln, findet diese Übermittlung unter Einhaltung der gesetzlich geregelten Zulässigkeitsvoraussetzungen statt. Zulässig ist die Übermittlung zur Erfüllung eines Vertrages, mit einer Einwilligung, wenn dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist, eine sonstige Ausnahmeregelung gemäß Art. 49 DS-GVO vorliegt, ein Angemessenheitsbeschluss gemäß Art. 45 DS-GVO besteht oder geeignete Garantien nach Art. 46 DS-GVO vorliegen. Insbesondere bei Unternehmen aus den USA ist eine Zertifizierung nach dem „EU-US Data Privacy Framework“ (DPF) Voraussetzung eines Datentransfers. Der DPF ist ein Übereinkommen zwischen der Europäischen Union und den USA, der die Einhaltung europäischer Datenschutzstandards bei Datenverarbeitungen in den USA gewährleisten soll. Jedes nach dem DPF zertifizierte Unternehmen verpflichtet sich, diese Datenschutzstandards einzuhalten. Weitere Informationen hierzu erhalten Sie unter folgendem Link: https://www.dataprivacyframework.gov/s/participant-search. Soweit keine andere Rechtsgrundlage gegeben ist, schließen wir gemäß Art. 46 Abs. 2 lit. c) DS-GVO mit unseren Dienstleistern die von der Europäischen Kommission erlassenen EU-Standarddatenschutzklauseln unter Prüfung eines in jedem Einzelfall angemessenen Datenschutzniveaus im Drittland ab.
D. Welche Daten werden verarbeitet und wie lange werden sie gespeichert
I. Aufruf der Website und Erstellung von Logfiles
1. Beschreibung und Umfang der Datenverarbeitung
Bei jedem Aufruf unserer Webseite werden folgende Daten und Informationen verarbeitet:
- Informationen zum sog. Useragent (z.B. Browsertyp, Betriebssystem, Endgerät)
- IP-Adresse des Aufrufers
- Datum und Uhrzeit des Zugriffs
- Webseite/URL, von denen das System des Aufrufers auf unsere Webseite gelangt (sog. Referer)
- URL der aufgerufenen Seite
2. Zweck der Datenverarbeitung/Rechtsgrundlage
Wir erfassen diese Daten und Informationen zum Verbindungsaufbau, damit Sie unsere Webseite und deren Inhalte korrekt angezeigt bekommen sowie wir bei etwaigen technischen Problemen die Ursachen ermitteln können. Weiterhin zur technischen Optimierung unserer Webseiten und zum Zweck der Sicherheit unserer Computersysteme und Netze, insbesondere um Angriffe auf unsere Webseite anhand ungewöhnlicher Aktivitäten zu entdecken.
Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 S. 1 lit. f. DS-GVO) Daten über Zugriffe auf die Website zu verarbeiten und speichern diese als “ Logfiles” auf dem Server der Webseite ab.
3. Speicherdauer
Logfiles werden für maximal 7 Tage gespeichert und anschließend gelöscht. Müssen Daten aus Beweisgründen aufgehoben werden, sind sie solange von der Löschung ausgenommen bis der Vorfall endgültig geklärt ist.
II. Kontaktformular und E-Mail-Kontakt
1. Beschreibung und Umfang der Datenverarbeitung
Wenn Sie Fragen oder Wünsche haben, stehen wir Ihnen gerne zur Verfügung. Um die Kommunikation zwischen Ihnen und uns zu erleichtern, ist auf unserer Internetseite ein Kontaktformular vorhanden. Folgende Daten werden verarbeitet:
- Name
- Vorname
- E-Mail-Adresse
- Kommentartext
Die Mitteilung von als Pflichtangaben gekennzeichneten Daten in unseren Kontaktformularen ist dabei erforderlich, um Ihre Anfrage bearbeiten und beantworten zu können. Die freiwillige Angabe weiterer Daten erleichtert uns die Bearbeitung Ihrer Anfrage.
2. Rechtsgrundlage für die Datenverarbeitung
Rechtsgrundlage für die Verarbeitung der Daten ist bei Vorliegen einer Einwilligung des Nutzers Art. 6 Abs. 1 S.1 lit. a DS-GVO.
3. Zweck der Datenverarbeitung
Die Verarbeitung der personenbezogenen Daten aus der Eingabemaske dient uns allein zur Bearbeitung der Kontaktaufnahme.
4. Dauer der Speicherung
Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Für die personenbezogenen Daten aus der Eingabemaske des Kontaktformulars und diejenigen, die per E-Mail übersandt wurden, ist dies dann der Fall, wenn die jeweilige Konversation mit dem Nutzer beendet ist. Beendet ist die Konversation dann, wenn sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschließend geklärt ist.
5. Widerspruchs- und Beseitigungsmöglichkeit
Der Nutzer hat jederzeit die Möglichkeit, seine Einwilligung zur Verarbeitung der personenbezogenen Daten zu widerrufen. Nimmt der Nutzer per E-Mail Kontakt mit uns auf, so kann er der Speicherung seiner personenbezogenen Daten jederzeit widersprechen. In einem solchen Fall kann die Konversation nicht fortgeführt werden.
E. Analysen und Auswertungen auf der Website
Wir nehmen am Interactive Advertising Bureau Europe („IAB Europe“) Transparency & Consent Framework („TCF“) teil und richten uns nach den Spezifikationen und Richtlinien des IAB Europe TCF.
CMP Didomi
Wir nutzen das Einwilligungs-Management-Tool (CMP) Didomi, der Firma Didomi SAS, 137 Bd de Sébastopol, 75002 Paris, Frankreich mit der Identifikationsnummer 7. Die CMP unterstützt uns bei der transparenten Darlegung von Datenverarbeitungsprozessen und ermöglicht für die jeweilige Datenverarbeitung die Speicherung und Abrufbarmachung, der Einwilligungsentscheidung der Nutzer, so dass die datenschutzrechtliche Rechenschaftspflicht nach Art. 5 Abs. 2 DS-GVO erfüllt werden kann. Didomi verarbeitet als Auftragsverarbeiter für den Zweck des Speicherns und der Abrufbarkeit des Einwilligungsprofils des Nutzers Datum und Uhrzeit des Besuchs, Geräteinformationen, Browser-Informationen, CookieID und DeviceID, Einwilligungsprofil “Zustimmung” oder “Ablehnung”. Die rechtliche Grundlage ist die Erfüllung einer rechtlichen Verpflichtung, Art. 6 Abs. 1 S. 1 lit. c) DS-GVO. Der Nachweis des Widerrufs einer zuvor erteilten Einwilligung wird 13 Monate aufbewahrt. Die Aufbewahrung basiert auf unserer Rechenschaftspflicht nach Art. 5 Abs. 2 DS-GVO und den regelmäßigen Verjährungsfristen. Die Datenschutzerklärung von Didomi finden Sie unter https://privacy.didomi.io/.
Wir haben den Google Consent Mode V2 im „Basic Mode“ aktiviert und übertragen Daten an Google nur dann, wenn sie dem zugestimmt haben.
Alle weiteren Informationen zu den auf unserer Webseite eingebunden Partnern und den ggf. genutzten Cookies (IAB-Partner sowie Nicht-IAB-Anbieter; sowohl mit Zustimmung eingebunden iSv § 25 Abs. 1 TDDDG bzw. Art. 6 Abs. 1 S. 1 lit. a) DS-GVO oder unbedingt erforderlich iSv § 25 Abs. 2 Nr. 2 TDDDG), die über die Consent Management Plattform (CMP) gesteuert werden, finden Sie unter Cookie-Einstellungen.
F. Ihre Rechte als Betroffener
I. Auskunft
Wenn Sie Fragen zu der Verarbeitung Ihrer personenbezogenen Daten durch uns haben, erteilen wir Ihnen selbstverständlich gerne Auskunft über die Sie betreffenden Daten.
II. Recht auf Berichtigung, Löschung, Recht auf Einschränkung der Verarbeitung und Recht auf Datenübertragbarkeit
Außerdem haben Sie bei Vorliegen der gesetzlichen Voraussetzungen ein Recht auf Berichtigung, Löschung, Einschränkung der Verarbeitung und Widerspruch gegen die Verarbeitung. Sie haben bei Vorliegen der gesetzlichen Voraussetzungen das Recht, die Sie betreffenden personenbezogenen Daten, die Sie dem Verantwortlichen bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
III. Ihr Ansprechpartner
Bitte wenden Sie sich in all diesen Fällen an unseren Datenschutzbeauftragten (siehe oben Abschnitt B.) unter den dort genannten Kommunikationsadressen.
IV. Recht auf Beschwerde bei einer zuständigen Datenschutz-Aufsichtsbehörde
Schließlich haben Sie das Recht auf Beschwerde bei einer zuständigen Datenschutz-Aufsichtsbehörde.
Dies ist für unser Angebot die Sächsische Datenschutz- und Transparenzbeauftragte, Devrientstraße 5, 01067 Dresden.
V. Widerspruchsrecht
Sie haben das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 S. 1 lit. e oder f DS-GVO erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling.
Der Verantwortliche verarbeitet die Sie betreffenden personenbezogenen Daten nicht mehr, es sei denn, er kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Werden die Sie betreffenden personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.
Widersprechen Sie der Verarbeitung für Zwecke der Direktwerbung, so werden die Sie betreffenden personenbezogenen Daten nicht mehr für diese Zwecke verarbeitet.
Sie haben die Möglichkeit, im Zusammenhang mit der Nutzung von Diensten der Informationsgesellschaft – ungeachtet der Richtlinie 2002/58/EG – Ihr Widerspruchsrecht mittels automatisierter Verfahren auszuüben, bei denen technische Spezifikationen verwendet werden.
VI. Recht auf Widerruf der datenschutzrechtlichen Einwilligungserklärung
Sie haben das Recht, Ihre datenschutzrechtliche Einwilligungserklärung jederzeit zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.
VII. Werbesperrliste
Nach Ihrem Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten für Werbezwecke bzw. dem Widerruf Ihrer Einwilligung, sind wir datenschutzrechtlich nach den Vorgaben der deutschen Datenschutzaufsichtsbehörden verpflichtet, die hierfür erforderlichen Daten (Name, Anschrift, E-Mail-Adresse) in unsere interne Werbesperrliste aufzunehmen und dauerhaft – nur für diesen Zweck – zu speichern (zu sperren) und zum Abgleich mit unseren künftigen Werbedateien zu verwenden. So lässt sich die Beachtung Ihres Werbewiderspruch bzw. des Widerrufs Ihrer Einwilligung dauerhaft sicherstellen.
VIII. Automatisierte Entscheidung im Einzelfall einschließlich Profiling
Sie haben das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhenden Entscheidung unterworfen zu werden, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt.
IX. Änderung der Zwecke der Verarbeitung
Sollten wir die Zwecke der Verarbeitung im Laufe der Zeit ändern, werden wir Sie durch eine Aktualisierung dieser Hinweise zum Datenschutz vorab informieren.
G. Änderung der Datenschutz Hinweise
Von Zeit zu Zeit ist es erforderlich, den Inhalt der vorliegenden Hinweise zum Datenschutz für zukünftig erhobene Daten anzupassen. Wir behalten uns daher vor, diese Hinweise jederzeit zu ändern. Wir werden die geänderte Version der Datenschutzhinweise ebenfalls an dieser Stelle veröffentlichen. Wenn Sie uns wieder besuchen, sollten Sie sich daher die Datenschutzhinweise erneut durchlesen.
Stand: Juni 2024