Datenschutzhinweis

Informationen nach Art. 12 – 14 Datenschutzgrundverordnung (DSGVO)

Im Zusammenhang mit Ihrer Nutzung dieses Onlineshops bzw. Online – Serviceportals für Abonnenten bzw. Abonnements werden personenbezogene Daten von Ihnen erhoben und durch uns und unsere Dienstleister verarbeitet.

Sie möchten wissen, wie wir mit dem Thema Datenschutz umgehen? Prima, im Folgenden geben wir genaue Auskunft darüber, weil es uns wichtig ist, Ihnen gegenüber transparent zu sein.
Daher informieren wir im Folgenden umfassend über das Was, Wie und Warum solcher Verarbeitungen. Auch alle relevanten Pflichtinformationen, die wir gemäß der DSGVO bereitstellen müssen, haben wir hier für Sie zusammengestellt.

1. Wozu verwenden wir Daten über Sie (Zwecke)?

Bei der Nutzung unserer Angebote verwenden wir personenbezogene Daten (zum Beispiel Ihre IP- oder Email-Adresse) zu verschiedenen Zwecken. Wozu genau wir Daten über Sie verwenden hängt davon ab, wie und welche unserer Dienste Sie nutzen.

Es kann auch vorkommen, dass wir Daten über Sie gleichzeitig zu mehreren Zwecken verwenden, zum Beispiel die Webdaten zur technischen Bereitstellung und die Login-Daten, wenn Sie sich in einem Bereich einloggen.

Im Folgenden finden Sie zunächst eine Aufstellung der Zwecke, zu denen wir auf dieser Webseite Daten über Sie verarbeiten und weiter unten (Ziffer 2.), welche Daten das genau sind.

a. Technische Bereitstellung unserer Webseite

Wir verwenden die unter Ziffer 2 a bezeichneten Daten bei jeder Nutzung unserer Angebote für deren störungsfreies Funktionieren, insbesondere die Darstellung von Inhalten, Sprachen, Bildern und Funktionen wie einem Warenkorb. Diese Daten werden nach dem Schließen Ihres Browsers gelöscht.

Dieser Zweck der Verarbeitung technisch notwendiger Informationen umfasst auch die Durchführung von Sicherheitsanalysen und die Abwehr von Angriffen mittels statistischer Auswertungen um technische Störfälle zu analysieren und zu beheben, Angriffs- und Betrugsversuche abzuwehren sowie die Funktionsfähigkeit der Webseite zu optimieren (bspw. Ladezeiten auf mobilen Geräten oder bei langsamer Internetverbindung). Diese Daten werden nach 90 Tagen gelöscht.

Die Verarbeitung der Daten zu diesem Zweck erfolgt auf Grundlage unseres berechtigten Interesses im Sinne von Art. 6 (1) f DSGVO an einem störungsfreien Betrieb unserer Webseite. Hiergegen besteht das gesetzliche Widerspruchsrecht gem. Art. 21 DSGVO, zu dessen Durchsetzbarkeit ein überwiegendes Interesse ihrerseits erforderlich ist. Die verwendeten Daten werden nicht mit weiteren zusammengeführt.

b. Abo-Verwaltung im Service Portal / Login

Um Ihnen einen möglichst einfachen Zugang zu deinen Daten und Abos zu ermöglichen, stellen wir Ihnen ein Service Portal zur Verfügung. Hier können Sie selber Ihre Daten und Abonnements verwalten, bspw. Ihre Anschrift ändern oder eine Urlaubspause für Ihre Abos einrichten.

Um die Abo-Verwaltung im Service Portal zu nutzen, müssen Sie sich dort zunächst selbst registrieren. Wir verwenden dann die von Ihnen hierzu hinterlegten Daten auch zur Zusendung von Newslettern gem. Ziffer 1 d unten.

Die zu Ihnen hinterlegten Daten können Sie unter „Mein Konto“ einsehen, korrigieren oder auch Ihr Konto löschen. Solange Sie Ihr Konto nicht löschen oder wir es kündigen, bleiben die durch Sie angegebenen Daten gespeichert.

Die Verwendung der unter Ziffer 2 b genannten Daten zu diesem Zweck erfolgt gem. Art. 6 (1) b DSGVO auf Grundlage des Vertrages, der zwischen uns und Ihnen mit Anlegen des Accounts zustande kommt.

c. Shop-Seiten

In unseren Shops können Sie auch Produkte oder Dienstleistungen bestellen. Um diese Funktion bereit zu stellen, setzen wir unter anderem Session-Cookies ein, die bewirken, dass unser Shop Ihre Zeit auf unserer Webseite als eine Sitzung erkennt und Sie Ihre Daten beim Aufruf anderer Webseiten oder einer unserer Sub-Seiten nicht nochmal eingeben müssen.

Im Rahmen des Bestellprozesses haben Sie auch die Möglichkeit sich mit den eingegebenen Daten ein Kundenprofil anzulegen (vgl. zur Datenverarbeitung dabei Ziffer 1 b.). Dabei handelt es sich jedoch um ein freiwilliges Angebot und eine Bestellung ist auch als Gast ohne Anlage eines Kundenkontos möglich.

Die Bereitstellung eines solchen Shops, als auch die Abwicklung von hierüber erfolgten Bestellungen, erfordert die Verwendung der unter Ziffer 2 c genannten Daten auf Basis von Art. 6 (1) b DSGVO. Im Rahmen der Vertragsabwicklung können Ihre Daten zwecks Zahlungsabwicklung an berechtigte Dritte, wie etwa Zahlungsinstitute (z.B. Banken), weitergegeben werden. Auch können Dienstleister für die Zahlungsabwicklung eingesetzt werden, die über Datenschutzverträge ausschließlich nach unserer Weisung tätig sind. Zur Verhinderung der Weitergabe und/oder Zugriffe an/durch unberechtigte Dritte auf Ihre personenbezogenen Daten –insbesondere Finanzdaten– wird der Bestellvorgang verschlüsselt. In der Regel sind wir gesetzlich (§§ 147 AO, 257 HGB) verpflichtet, zu einer Bestellung gehörende Daten für sechs bzw. zehn Jahre aufzubewahren. Diese Daten werden nicht zu anderen Zwecken verwendet.

d. Newsletter

Bestellte Newsletter
Auf unserer Webseite können Sie sich zu verschiedenen interessanten Themen kostenfreie Newsletter abonnieren. Dabei werden die Anmeldedaten durch ein Double-Opt-In Verfahren zunächst verwendet, um die angegebene E-Mail-Adresse zu verifizieren und danach bei Erfolg zu Zwecken des Newsletter-Versands. Die einzige Pflichtangabe hierzu ist Ihre E-Mail-Adresse.
Der Versand dieser Newsletter erfolgt auf Basis Ihrer Bestellung und der dabei erteilten Einwilligung in die Verwendung Ihrer Daten gem. Art. 6 (1) a DSGVO. Diese Einwilligung können Sie jederzeit widerrufen und damit den Erhalt dieser Newsletter stoppen.

Shop-Newsletter
Sofern Sie unseren Shop benutzen, schicken wir Ihnen darüber hinaus gelegentlich personalisierte Informationen zu solchen Waren und Dienstleistungen zu, die Sie bereits von uns bestellt haben.
Hierfür werden die im Bestellprozess angegebenen und erhobenen Daten gem. Art. 6 (1) f DSGVO verwendet. Dem Erhalt solcher Mails können Sie jederzeit formlos an die unten genannte Datenschutz-Email widersprechen.
Bis zu Ihrer Abmeldung vom oder Kündigung des Newsletters bleiben Ihre Daten gespeichert. Danach bewahren wir sie für eine Dauer von sechs Monaten auf, um ggf. bei Nachfragen durch Sie auskunftsfähig zu sein. Sofern es sich um einen bezahlten Newsletter handelt, bleiben die steuerrechtlich erforderlichen Informationen gem. § 147 AO bis zu sechs Jahren gespeichert.

e. Newsletter-Tracking

Bei Newslettern, die Sie auf unseren Seiten bestellen können, setzen wir technische Funktionen ein, um deren Performance zu messen. Das bedeutet insbesondere, dass wir erfassen, ob eine Newsletter-E-Mail geöffnet wurde und ob aus einem bestimmten Newsletter auf Inhalte oder Anzeigen geklickt wurde. Hierbei erfassen wir nur, dass ein solcher Zugriff erfolgte, nicht, dass Sie es gewesen sind. Gegebenenfalls enthält diese eine Information eine sog. Kampagnenkennung. Daraus erkennen wir, wie viele Nutzer unser Angebot über einen bestimmten Kanal oder eine Kampagne nutzen.

Durch diese Messung erhoffen wir uns Erkenntnisse darüber, welche Inhalte unsere Leser besonders interessieren und welche Kanäle der Ansprache für Nutzer attraktiv sind. Darin besteht unser berechtigtes Interesse gem. Art. 6 Abs. 1 lit. f DSGVO. Sie haben jederzeit die Möglichkeit sich vom Newsletter abzumelden.

f. Kontaktformular und Chatanfragen

Auf der Webseite haben Sie die Möglichkeit mit uns durch ein Kontaktformular, per Chatnachricht, E-Mail oder die Telefonnummer im Impressum in Kontakt zu treten. Nehmen Sie diese Möglichkeit wahr, so werden Ihre angegebenen Daten, insbesondere die Absender-E-Mail und/oder Telefonnummer sowie Ihr Anliegen an uns übermittelt. Abhängig von dem Anliegen (z.B. Fragen zu den Umfragen oder Geltendmachung Ihrer Betroffenenrechte wie etwa einer Auskunft) werden Ihre Kontaktdaten weiterführend (mit Hilfe von Dienstleistern) verarbeitet. Wenn Ihr Anliegen nicht wirklich an uns gerichtet war, kann das auch bedeuten, dass wir Ihre Daten an eine andere Firma innerhalb unseres Konzerns weiterleiten, an die Ihre Anfrage eigentlich adressiert war. Hierzu betrachten wir die im Anliegen übermittelten Daten grundsätzlich als Einheit, die wir in Gänze verwenden und/oder übermitteln.

Die Erhebung der Daten erfolgt grundsätzlich auf Basis unseres berechtigten Interesses gem. Art. 6 (1) f DSGVO, wonach wir unseren Kunden und Geschäftspartnern durch ein solches Kontaktformular eine einfache und unkomplizierte Möglichkeit der Kontaktaufnahme bieten möchten. Abhängig vom geäußerten Anliegen, erfolgen weiterführende Datenverarbeitungen auf Basis anderer Rechtsgrundlagen. Betrifft Ihre Anfrage zum Beispiel einen Vertragsabschluss, verwenden wir Ihre Daten gem. Art. 6 (1) b DSGVO. Möchten Sie Ihre Betroffenenrechte geltend machen, verwenden wir Ihre Daten auf Basis von Art. 6 (1) c DSGVO. Abhängig davon, welche der genannten Optionen anwendbar sind, speichern wir die Daten nach Zweckerfüllung. Anfragen ohne Aufbewahrungspflicht werden drei Monate nach der Bearbeitung gelöscht. Anfragen, die im Zusammenhang mit einem Vertrag stehen, können gem. §§ 257 HGB, 147 AO bis zu zehn Jahre gespeichert werden. Daten, die im Zusammenhang mit einem Betroffenenersuchen stehen, werden gem. § 195 ff. BGB für die Dauer von drei Jahren aufbewahrt.

g. Cookies

Wie alle anderen Webseiten verwendet auch unsere Webseite Cookies. Cookies sind kleine Textdateien, die im Browser Ihres Rechners gespeichert werden und die ganz unterschiedliche Funktionen erfüllen und zu verschiedenen Zwecken Daten verarbeiten können.

Dabei gibt es im Wesentlichen zwei Möglichkeiten, wie wir Cookies verwenden. Zunächst verwenden wir technisch notwendige Cookies zum Betrieb unserer Webseite (siehe oben Ziffer 1 Hierbei ist unser berechtigtes Interesse gem. Art. 6 (1) f DSGVO an einem störungsfreien Betrieb unserer Webseite die Rechtsgrundlage zur Verwendung dieser Cookies.

Daneben gibt es nicht technisch erforderliche Cookies. Solche Cookies dienen ganz unterschiedlichen Zwecken und verarbeiten nur dann Daten über Sie bzw. von Ihnen, sofern und soweit Sie darin eingewilligt haben.

In den folgenden Abschnitten geben wir Ihnen mehr Informationen zu den einzelnen Kategorien solcher einwilligungsbasierter Cookies. Welche dies genau sind, von welchem Dienstleister/Partner sie angeboten werden und ob Sie darin einwilligen möchten, können Sie in unserem Privacy Manager selbst bestimmen.

Generelle Statistik & Analyse
Statistisch zusammengefasst und ohne direkten Bezug zu Einzelpersonen; Geräteinformationen und Internet-Bewegungsdaten, auch grobe Ortsangaben, Warenkorb-Informationen; während ihrer Besuche in diesem Shop; sammeln und auswerten; zur Verbesserung unserer Shop-Seiten, Angebote, Produkte und Marketingmaßnahmen.

Individuelles Marketing (Präferenzen-Sammlung und personalisierte Werbung)
Geräteinformationen, Online-Bewegungsdaten, auch grobe Ortsangabe, Warenkorb-Informationen; individualisiert mittels einer Kennung, aber ohne direkten Bezug zu einer bestimmten Einzelperson; während Ihrer Besuche in diesem Shop und auf Seiten Dritter, bei denen wir individualisierte Werbung für unsere Angebote und Produkte schalten; sammeln, mit vermuteten Präferenzen anreichern, auswerten und auf dieser Basis Marketingmaßnahmen auswählen und durchführen; zur Verbesserung unserer Shop-Seiten, Angebote, Produkte und Marketingmaßnahmen.

Konzerninterne Datenweitergabe und Datenverknüpfung
Verarbeitung der Daten wie ausgewählt mit der Möglichkeit zur Weitergabe an unsere Muttergesellschaft Gruner + Jahr Deutschland GmbH, Hamburg sowie weitere Unternehmen im Konzernverbund der Bertelsmann Bertelsmann SE & Co. KGaA, Gütersloh und deren eigenverantwortliche Weiterverarbeitung und Verknüpfung jeweils entsprechend der sonstigen von Ihnen ausgewählten Optionen.

Identifikation und Shop-Interne Datenverknüpfung
Verarbeitung von Daten wie ausgewählt mit der Möglichkeit, diese mit Ihrem persönlichen Kundenkonto zu verknüpfen.
Angebotsübergreifende Verarbeitung von Daten durch Bertelsmann-Unternehmen für Analyse, Produktentwicklung, Messung, Werbung und Risikomanagement
Wir erfassen Nutzer über Informationen auf dem Endgerät (z.B. Cookies), Anmeldedaten (z.B. E-Mail-Adressen) oder IP-Adressen. Diesen Nutzern wird eine zentrale Kennung (sog. Connector-ID) zugeordnet, die durch die Bertelsmann Data Services GmbH (BDS) verwaltet wird. Wir (sowie die Ad Alliance GmbH), die BDS und andere beteiligte Bertelsmann-Unternehmen teilen und nutzen unter Verwendung der Connector-ID die Online-Daten des Nutzers für folgende Zwecke: zur profilbasierten Personalisierung und zur Performancemessung von Anzeigen und Inhalten auf ihren Webseiten und Apps, zur Ableitung von Erkenntnissen über Zielgruppen aufgrund ihres Nutzungsverhaltens und zur Optimierung von Systemen, Software und Benutzerfreundlichkeit. Die so abgeleiteten Erkenntnisse / Profile werden untereinander übermittelt und für die o.g. Zwecke verwendet. Ferner geben wir die Daten / Profile an andere beteiligte Bertelsmann-Unternehmen weiter, damit diese bei Online-Bestellungen betrügerische Verhaltensweisen für sich oder als Zahlungsdienstleister für Dritte ausschließen können. Dies umfasst auch die Entscheidung, welche Bezahlmethoden angeboten werden. Alle Datenverarbeitungen erfolgen im Einklang mit den Bestimmungen der DSGVO. Einzelheiten zu den Online-Daten und beteiligten Bertelsmann-Unternehmen sind in unseren Datenschutzhinweisen erläutert.

Berechtigtes Interesse: Folgende Datenverarbeitungen erfolgen unter Abwägung berechtigter Interessen, soweit und solange nichts Gegenteiliges ausgewählt ist.

1. Verarbeitung Ihrer Daten unter Nutzung einer Connector ID (C-ID)

i. Erzeugung der Connector ID (Gemeinsame Verantwortlichkeit)

Soweit Sie eine C-ID Online Einwilligung gemäß Ziffer 1 e. erteilt hast, übermitteln wir die Cookie-ID und die bei dem Setzen des Cookies erhobene IP-Adresse an die Bertelsmann Data Services GmbH, Carl-Bertelsmann-Str. 270, 33311 Gütersloh („BDS“). Die BDS verarbeitet diese Daten, um eine eindeutige Connector-ID („C-ID“) zu erzeugen. Anschließend werden diese Daten von der BDS gelöscht. Bei der C-ID handelt es sich um ein Kennzeichen (Identifikator), der es dem jeweils beteiligten Bertelsmann-Unternehmen ermöglicht, festzustellen, in welchen Datenbanken der anderen beteiligten Bertelsmann-Unternehmen eine in ihren Datenbanken vorhandene Person gespeichert ist.

Zusätzlich übermitteln wir die ID (Kunden-ID), die wir in unserer Datenbank Ihrem Datensatz zugeordnet haben, sowie einen anonymen Datenkatalog an die BDS. Bei dem anonymen Datenkatalog handelt es sich um aggregierte, nicht-personenbezogene Angaben zu den in unserer Kundendatenbank gespeicherten Daten („Anonymer Datenkatalog“). Die BDS erfasst und verwaltet zentral für alle beteiligten Bertelsmann-Unternehmen die C-ID, die Kunden-ID, Angaben zum Anonymen Datenkatalog und dazu, welche Einwilligungen zu einer C-ID bei den beteiligten Bertelsmann-Unternehmen vorliegen.

Die oben beschriebenen Datenverarbeitungen erfolgen zur Wahrung unserer und der berechtigten Interessen der anderen beteiligten Bertelsmann-Unternehmen auf Grundlage von Artikel 6 (1) (f) DS-GVO. Dies geschieht zunächst, damit wir und die anderen beteiligten Bertelsmann-Unternehmen durch eine Anfrage bei der BDS einschätzen können, bei welchen beteiligten Bertelsmann-Unternehmen dieselbe C-ID vorhanden ist und welches Potential der Anonyme Datenkatalog für einen Datenaustausch bieten kann. Ferner soll es uns und den anderen beteiligten Bertelsmann-Unternehmen ermöglichen, Daten unter Nutzung der C-ID auf Basis der Interessensabwägung (siehe Ziffer 2.) oder, soweit vorhanden, Ihrer Einwilligung untereinander auszutauschen, um Ihnen interessante und nützliche Angebote und Werbung zukommen zu lassen und die jeweiligen Webseiten, Produkte und Dienstleistungen bedarfsgerecht zu gestalten.

Die aktuell beteiligten Bertelsmann-Unternehmen können Sie unter https://dataservices.bertelsmann.de/participatingcompanies/ abrufen oder postalisch bzw. per E-Mail unter datenschutz@bertelsmann.de anfordern.

Für die Datenverarbeitung bei der Erzeugung der C-ID sind wir und die BDS gemeinsame datenschutzrechtlich Verantwortliche. Insoweit haben wir und die BDS in einer gemeinsamen Vereinbarung nach Art. 26 DS-GVO festgelegt, wer von uns welche Pflichten nach der DS-GVO erfüllt. Dies betrifft insbesondere die Wahrnehmung der Rechte der betroffenen Personen und die Erfüllung der Informationspflichten gemäß den Artikeln 13 und 14 DS-GVO.

Diese Vereinbarung ist notwendig, da bei der Erzeugung der C-ID personenbezogene Daten in unterschiedlichen Prozessabschnitten verarbeitet werden, die entweder von uns, der BDS oder gemeinsam betrieben werden. Auch wenn eine gemeinsame Verantwortlichkeit besteht, erfüllen die Parteien die datenschutzrechtlichen Pflichten entsprechend ihrer jeweiligen Zuständigkeiten für die einzelnen Prozessabschnitte wie folgt:

• Für den Prozess der Übermittlung der o.g. Daten an die BDS sind wir verantwortlich.
• Für die Erzeugung der C-ID sind wir und die BDS gemeinsam verantwortlich.
• Für die Verwaltung der C-ID sowie für die oben beschriebene Löschung der Daten, die zur Erzeugung der C-ID an die BDS übermittelt wurden, ist die BDS verantwortlich.

Ihre Datenschutzrechte können Sie sowohl bei uns, wie unter Ziffer 4 näher beschrieben, als auch bei der Bertelsmann Data Services GmbH, Konzerndatenschutz, Carl-Bertelsmann-Str. 270, 33311 Gütersloh oder per E-Mail unter datenschutz@bertelsmann.de geltend machen. Bitte beachten Sie, Sie erhalten die Auskunft grundsätzlich von der Stelle, bei der Rechte geltend gemacht wurden.

ii. Verarbeitungen unter Nutzung der C-ID unabhängig von Ihrer Einwilligung

Unabhängig vom Vorliegen Ihrer Einwilligung können wir und die anderen beteiligten Bertelsmann-Unternehmen, bei Vorliegen der Voraussetzungen des Artikel 6 (1) (f) DS-GVO, deinen Namen, Anschrift, Kontaktdaten (soweit vorhanden), Geburtsdatum (soweit vorhanden) und Interessenkategorien unter Nutzung der C-ID teilen und verwenden, um Ihnen interessante und nützliche Angebote und Werbung zukommen zu lassen oder unsere jeweiligen Webseiten, Produkte, Dienstleistungen bedarfsgerecht gestalten zu können. Eine Interessenskategorie meint die Zugehörigkeit zu einer Adressatengruppe, die ähnliche allgemeine Merkmale (z. B. Zugehörigkeit zur gleichen Altersgruppe) oder ein vergleichbares potentielles Interesse an bestimmten Produkten oder Dienstleistungen hat (z. B. Käufe aus der gleichen Produktkategorie, Nutzer gleicher Medieninhalte, z.B. Serienliebhaber). Bei der Auswahl zielgruppenspezifischer Werbung oder bedarfsgerechten Gestaltung der Angebote können wir auch anonyme Informationen sowie Daten, die wir von Datendienstleistern auf Grundlage von Artikel 6 (1) (f) DS-GVO erhalten haben, unter angemessener Berücksichtigung deiner Interessen hinzuspeichern und verwenden.

iii. Verarbeitungen unter Nutzung der C-ID auf Grundlage Ihrer Einwilligung

a) Nutzung Ihrer IP-Adresse und Cookie-ID zur Erzeugung der C-ID

Sofern Sie uns hierzu eine Einwilligung im Privacy Manager gegeben haben, setzen wir ein Cookie, in dem wir eine Cookie-ID speichern. Die Cookie-ID ist eine zufällig generierte Zeichenkette, die von unserem Angebot bei späteren Aufrufen als Identifikationsmerkmal verwendet wird. Soweit Sie zusätzlich eine C-ID Online Einwilligung gemäß Ziffer 4. b) erteilt hast, übermitteln wir die Cookie-ID und die bei dem Setzen des Cookies erhobene IP-Adresse zur Erzeugung der C-ID an die BDS. Rechtsgrundlage für die Erhebung und Übermittlung dieser Daten ist Artikel 6 (1) (a) DS-GVO.

b) Einwilligung in die angebotsübergreifende Verarbeitung von Daten durch Bertelsmann-Unternehmen für Analyse, Produktentwicklung, Messung, Werbung und Risikomanagement („C-ID Online Einwilligung“)

Sofern Sie uns, der BDS oder einem beteiligten Bertelsmann-Unternehmen erteilt, eine Einwilligung in die angebotsübergreifende Verarbeitung von Daten durch Bertelsmann-Unternehmen für Analyse, Produktentwicklung, Messung, Werbung und Risikomanagement („C-ID Online Einwilligung“) gegeben haben, werden Ihre Daten – zusätzlich zu den oben beschriebenen – auf Grundlage von Artikel 6 (1) (a) DS-GVO wie folgt verarbeitet:

Wir, die anderen beteiligten Bertelsmann-Unternehmen und die BDS teilen und verwenden unter Nutzung der C-ID, jeweils in jeweils eigener Verantwortung, die folgenden Daten (soweit vorhanden, im Folgenden „Online-Daten“):

• IP-Adresse;
• Einzelheiten über die von Ihnen angeforderten Inhalte und über Ihr Nutzungsverhalten (z. B. welche Webseiten und Rubriken wann angesehen wurden);
• die von Ihnen auf der Website eingegebenen Inhalte (z. B. Suchworte, Anmeldedaten, Bewertungen, Formulareingaben, Klickdaten); und
• Datum und Uhrzeit des Zugriffs, Angaben über den von Ihnen verwendeten Internet-Browser, die Dauer des Besuchs der Website und die letzte zuvor besuchte Seite;

um Anzeigen und Inhalte auf den Webseiten und Apps der beteiligten Bertelsmann-Unternehmen oder der BDS basierend auf einem Profil zu personalisieren und die Performance von Anzeigen und Inhalten auf diesen Webseiten und Apps zu messen. Ferner können Erkenntnisse über Zielgruppen, die die Anzeigen und Inhalte betrachtet haben, abgeleitet werden. Schließlich können Ihre Online-Daten verwendet werden, um Benutzerfreundlichkeit, Systeme und Software der beteiligten Bertelsmann-Unternehmen aufzubauen oder zu verbessern. Ferner können so abgeleiteten Erkenntnisse / Profile zwischen den beteiligten Bertelsmann-Unternehmen anhand der C-ID untereinander übermittelt und für die vorgenannten Zwecke verwendet werden.

Ferner geben wir unter Nutzung der C-ID Ihre Online-Daten/ Profile an andere beteiligte Bertelsmann-Unternehmen weiter. Diese Unternehmen verwenden die Daten um eigenverantwortlich, ohne dass wir darauf Einfluss nehmen, automatisiert prüfen zu können, ob bei Bestellungen von kostenpflichtigen Inhalten, Waren oder Dienstleistungen bei diesen Bertelsmann-Unternehmen oder Dritten, für den dieses Bertelsmann-Unternehmen Zahlungsdienstleistungen erbringt, Anhaltspunkte für etwaige betrügerische Verhaltensweisen vorliegen. Dies umfasst auch die Entscheidung, ob für diese Bestellung eine risikoreiche Bezahlmethode wie Kauf auf Rechnung angeboten werden kann. Eine Weitergabe, der unter der Nutzung der C-ID zwischen den beteiligten Bertelsmann-Unternehmen geteilten Online-Daten/ Profile, an den Dritten erfolgt nicht. Die Kontaktdaten dieser Unternehmen finden Sie in deren Datenschutzhinweisen.

Einzelheiten finden sich im jeweiligen Einwilligungsdialog des Angebots, für das Sie die Einwilligung erteilen oder verweigern können. Soweit Sie in die Verarbeitung der Web-Daten (siehe Ziffer 2 a) zu diesem Zweck eingewilligt haben, können Sie Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, wie unter Ziffer 4 beschrieben. In diesem Fall findet die oben beschriebene Verarbeitung der Daten dann nicht mehr statt.

2. Welche Daten verwenden wir von Ihnen (Datenarten)?

Die im Folgenden aufgelisteten Arten von Daten verwenden wir über Sie, abhängig von Ihrer Nutzung unserer Angebote.

a. Web-Daten

Bei Web-Daten handelt es sich um solche, die bei und durch die Nutzung unserer Web-Angebote entstehen bzw. hierfür verwendet werden müssen. Das heißt, es handelt sich dabei ausschließlich um solche Daten, die zur Bereitstellung der Webseite technisch notwendig sind.
Konkret werden als Web-Daten folgende Daten verwendet:

• IP-Adresse
• Systemdaten (Betriebssystem, Auflösung des Bildschirms, Browserversion, Spracheinstellungen, Zeiteinstellungen, Akkustand, Endgerät, etc.)
• (Unter-)Seitenaufrufe

b. Daten in der Abo-Verwaltung im Service Portal

Unser Service Portal verfügt über einen Login-Bereich, wo sich Nutzer einloggen und so erweiterte Funktionen verwenden können.
Für die Login-Funktion verwenden wir zusätzlich zu den Web-Daten (siehe hierüber) noch:

• Login Credentials bestehend aus Login-Name (z.B. ein Pseudonym, eine Kundennummer, oder eine E-Mail-Adresse) und Passwort (das in unserer Datenbank in ge-hashter Form, d.h. als eine Nummer, gespeichert wird)
• E-Mail-Adresse(n)
• Profil-Informationen, die durch Sie selber eingetragen werden (und die leer bleiben, sofern Sie keine eintragen), z.B. Name(n), Anschrift, externe Profile, Vorlieben
• Abo-Daten (insbesondere Abo-Laufzeit, Abo-Pausen, Lieferanschrift, etc.)

c. Shop und Warenkorb

Unsere Webseite verfügt über einen Warenkorb-Bereich, wo Nutzer unsere Produkte und Dienstleistungen bestellen können.
Für die Warenkorb-Funktion verwenden wir zusätzlich zu den Web-Daten noch:

• Bestell-, Liefer- und Versandinformationen (Anschrift, Versandart)
• Rechnungsinformationen (Menge, Titel)
• Kaufhistorie und (falls vorhanden) Wunschliste

d. Newsletter

Um unsere Newsletter bereitzustellen verwenden wir Ihre Kontaktdaten (Name und E-Mail-Adresse), die Sie bei der Bestellung des Newsletters oder beim Kauf der Ware oder der Dienstleistung angegeben haben.
Sofern es sich um einen bezahlten Newsletter handelt, verwenden wir für die Dauer des Abonnements Ihre Rechnungsdaten wie Kontonummer, Kontoinhaber, Anzahl gelieferte Newsletter, An- und Abmeldung, ggf. Vergünstigungen bei anderen Produkten.

e. Newsletter-Tracking

Wir verwenden beim Newsletter-Tracking Ihre E-Mail-Adresse als Empfänger der Nachricht. Von den technischen Mitteln, die wir im Newsletter platzieren, bekommen wir nur eine generische Rückmeldung, dass ein bestimmtes Ereignis (Öffnung oder Anzeige der Inhalte) eingetreten ist. Die Kampagnenkennung besteht aus dem Eintritt des Ereignisses und der Herkunft des Nutzers (bspw. Facebook Kampagne, Newsletter auf unserer Webseite bestellt, etc.). Dabei werden folgende Daten erhoben:

• Die unter Ziffer 2 a genannten Daten werden auch zu diesem Zweck erhoben und verwendet
• Darüber hinaus erheben wir Klick- und Scrollverhalten innerhalb des Newsletters, insbesondere, wenn Sie durch eine Anzeige oder einen Link im Newsletter auf eine unserer Shopseiten kommen.

f. Kontaktaufnahme

Für die Bearbeitung von Kontaktanfragen verwenden wir immer:

• Vor- und Nachname des Absenders
• Durch den Absender angegebene Kontaktwege (E-Mail, Telefon, Anschrift)
• Technische Daten (wann wurde das Kontaktformular ausgefüllt, von welcher IP, an welche Firma gesendet, ob Erfolg oder nicht)

Darüber hinaus verwenden wir alle inhaltlichen Daten und Informationen des Anliegens – welche Daten und Informationen das sind, bestimmt der Betroffene durch seine Anfrage. Abhängig von der Anfrage, kann es sein, dass wir zusätzliche Informationen hinzuspeichern, etwa solche, die wir im Rahmen eines Gewinnspiels oder eines Vertragsabschlusses erhoben haben.

g. Einbindung externer Inhalte

Für die Einbindung externer Inhalte ist technisch Ihre Adresse erforderlich. Nur wenn diese an die externe Partei weitergegeben wird, ist eine Ausspielung der jeweiligen Inhalte möglich.
Sofern Sie Ihre Einwilligung, wie oben in Ziffer 1 i – k beschrieben, erteilt haben, ist es darüber hinaus möglich, dass die Fremdinhalte auch eigene Technologien einsetzen, auf die wir keinen Einfluss nehmen können. Hierbei können insbesondere eine eindeutige ID (z.B. Cookie-ID) von Ihnen/über Sie gespeichert und verarbeitet werden, durch die dem Drittanbieter die Möglichkeit zu weiteren Datenverarbeitungen – auf die wir keinen Einfluss haben können und daher auch keine Verantwortung übernehmen – geben.

3. Wer bekommt meine Daten?

Wir setzen bei den oben beschriebenen Datenverarbeitungen regelmäßig Dienstleister ein. Diese Dienstleister sind vertraglich durch uns verpflichtet, die Daten nur auf Weisung und in der durch uns bestimmten Weise zu verarbeiten. Sofern der Einsatz solcher Dienstleister die Übermittlung von Daten in ein Land außerhalb der EU zur Folge hat, stellen wir ebenfalls sicher, dass beim Empfänger ein angemessenes Datenschutzniveau herrscht. Sie haben das Recht, eine Kopie der eingesetzten Garantien zu erhalten, wobei es sich regelmäßig um die von der EU-Kommission genehmigten Standardvertragsklauseln (Controller to Processor) handelt, und sofern erforderlich weitere Maßnahmen zusätzlich zur vertraglichen Absicherung.

Sofern Auftraggeber des DPV auch an der C-ID teilnehmen, teilt der DPV ggf. im Auftrag der Auftraggeber Daten mit weiteren Bertelsmann Unternehmen. Bei der C-ID handelt es sich um einen Identifikator innerhalb der Bertelsmann-Gruppe, der es den jeweils beteiligten Bertelsmann-Unternehmen ermöglicht, festzustellen, in welchen Datenbanken der anderen beteiligten Bertelsmann-Unternehmen, eine in unseren bzw. den Datenbanken der anderen vorhandene Person gespeichert ist.

4. Betroffenenrechte

Hinsichtlich der oben beschriebenen Verarbeitungstätigkeiten stehen Ihnen grundsätzlich alle Betroffenenrechte der DSGVO (Art. 15 – 22) zu. Um eine Anfrage umfassend beantworten zu können, sind wir gesetzlich verpflichtet sicherzustellen, dass Sie auch Sie sind und dass nicht jemand Drittes versucht, sich unberechtigt Daten und Informationen über Sie zu erschleichen. Hierzu kann es entsprechend sein, dass wir eine Passkopie oder ähnliche, in der jeweiligen Situation angemessene Nachweise anfordern. In diesen können Sie alle Informationen weglassen, die nicht erforderlich sind, um Ihre Identität nachzuweisen (auf einer Passkopie können Sie z.B. mindestens Dinge wie Augenfarbe, Größe oder Nationalität schwärzen).

Das bedeutet, dass Sie eine Auskunft darüber anfordern kannst, welche Daten wir über Sie verarbeiten (Art. 15), einschließlich einer Information darüber, ob Ihre Daten in Form einer automatisierten Entscheidungsfindung verarbeitet werden und wo das der Fall sein, mittels welcher Methode und ob Sie ein Widerspruchsrecht dagegen haben (Art. 22). Sollten die Daten, die wir über Sie speichern, falsch, unrichtig oder nicht mehr aktuell sein, haben Sie das Recht eine Berichtigung zu fordern (Art. 16). Sollten die Daten zu den oben genannten Zwecken nicht mehr erforderlich sein, sind Sie berechtigt eine Löschung zu fordern (Art. 17). Wenn die gesetzlichen Voraussetzungen gegeben sind, sind Sie auch berechtigt eine Einschränkung der Verarbeitung zu verlangen (Art. 18). Darüber hinaus haben Sie beim Vorliegen der gesetzlichen Voraussetzungen das Recht, Ihre Daten in einem maschinenlesbaren Format zu erhalten (Art. 20). Sofern Sie ein Betroffenenrecht zu Recht ausüben, sind wir verpflichtet, das Stellen mitzuteilen, an die wir Ihre Daten weitergegeben haben (Art. 19).

Wir sind daran interessiert, Daten in einer möglichst transparenten und natürlich auch zulässigen Weise zu verarbeiten. Sofern Sie also Fragen oder auch Beschwerden zu unserem Umgang mit Ihren Daten haben, stehen wir Ihnen natürlich zur Verfügung. Unbenommen davon haben Sie jedoch auch das Recht, sich an eine Aufsichtsbehörde zu wenden und Beschwerde einzureichen.

5. Wer sind wir (Verantwortlicher)?

Für die Erhebung und Verarbeitung der Abo-Daten ist stets der Auftraggeber des DPV Verantwortlicher im Sinne des Datenschutzes. Für den Titel SALON ist dies die SALON Creative Media GmbH, Friesenweg 4, 22763 Hamburg. Mit der Betreuung und Verwaltung unserer Abonnenten bzw. Abonnements, insbesondere dem Kundenservice, sowie dem Abo-Marketing haben wurde die DPV Deutscher Pressevertrieb GmbH (kurz DPV) vom Auftraggeber betraut. Für die Webseiten ist der DPV selbstständiger Verantwortlicher i.S.d. DSGVO.
Kundenservice Gruner + Jahr Deutschland GmbH
c/o Datenschutz
20080 Hamburg

oder

datenschutz@dpv.de
Wenn Sie also mehr Informationen über Ihre Datenverarbeitung erhalten oder eine Betroffenenrechte ausüben möchten, können Sie sich jederzeit an uns wenden. Unsere Datenschutzbeauftragten erreichen Sie unter der gerade genannten Anschrift mit dem Zusatz „An den Datenschutzbeauftragten“ und bitte einem Hinweis in deiner Nachricht, dass Sie sich auf diese Webseite beziehen.

Stand: 14.03.2022