Datenschutz

Im Zusammenhang mit Ihrer Nutzung dieses Onlineshops bzw. Online-Serviceportales für Abonnenten bzw. Abonnements werden personenbezogene Daten von Ihnen erhoben und durch uns und unsere Dienstleister verarbeitet. Dies tun wir verantwortungsvoll und nur, soweit dies nach den Vorgaben der geltenden Datenschutzgesetzte erlaubt ist, vor allem der EU Datenschutz-Grundverordnung (kurz: DSGVO).

Damit Sie wissen, welche Daten wir von Ihnen wozu verwenden, haben wir hier alle relevanten Details und auch die nach DSGVO erforderlichen Pflicht-Informationen zur Transparenz der Datenverarbeitungen für Sie zusammengestellt.

Diese Datenschutz-Hinweise gelten für alle Online-Shops und -Serviceportale, die das Verlagshaus Gruner+Jahr für seine Abonnenten bzw. Verlags-Abonnements betreibt. Bitte beachten Sie, dass Abonnements Magazine und Titel des Verlags teilweise auch über Drittanbieter vertrieben werden, für die wir als Verlag nicht verantwortlich sind. Diese Datenschutz-Hinweise gelten insoweit nur, wenn sie von uns oder unseren Dienstleistern im Zusammenhang mit einem Abonnement auf diese Internetseite verwiesen werden.

Verantwortlich für den Schutz Ihrer personenbezogenen Daten und die Einhaltung der DSGVO im Zusammenhang mit dem Abonnement ist der Verlag dieses Titels, namentlich die Gruner + Jahr GmbH.

Gruner + Jahr GmbH
Am Baumwall 11
20459 Hamburg

Mit der Betreuung und Verwaltung unserer Abonnenten bzw. Abonnements, insbesondere dem Kundenservice, sowie dem Abo-Marketing haben wurde die DVP Deutscher Pressevertrieb GmbH (kurz DPV) vom Verlag betraut. DPV ist eine 100%ige Tochtergesellschaft des Verlags und wird als Dienstleister bzw. Auftragsverarbeiter des Verlags tätig.

Wenn Sie Fragen zum Thema Datenschutz an den Verlag haben oder Ihre Rechte in Sachen Datenschutz (siehe unter “Meine Rechte als Betroffener”) wahrnehmen möchten, wenden Sie sich gern an unseren Kundenservice oder unseren Datenschutzbeauftragten unter folgenden Kontaktdaten:

Kundenservice Gruner + Jahr GmbH 
c/o Datenschutz
20080 Hamburg
   oder 
datenschutz@dpv.de

 
1. Zwecke und Rechtsgrundlagen der Verarbeitung

Die Verarbeitung personenbezogener Daten erfolgt vor allem zu folgenden Zwecken bzw. aufgrund folgender berechtigter Interessen:

•    um die mit Ihnen geschlossenen Verträge zu erfüllen, insbesondere Ihr Abonnement oder auch Einzelheft-Bestellungen durchzuführen, auszuliefern und abzurechnen;
•    zur Analyse, statistischen Auswertung sowie zur Optimierung unserer Angebote und Services, insbesondere um herauszufinden, was unsere User statistisch gesehen besonders begeistert und was eher nicht, wie rentabel Werbeausgaben gewesen sind, an welchen Stellen User-Gruppen einen Bestellprozess abbrechen, oder was sonst beim Benutzen unserer Services möglicherweise verbessert werden kann;
•    zur Betrugsprävention, zur Verifikation von Lieferanschriften und zur Bonitätsprüfung;
•    zur Sicherstellung des Betriebs der Online-Shops und Serviceportale, insbesondere um etwaige Angriffsmuster zu erkennen und abzuwehren sowie Fehler im System aufzudecken, und auch um sicherzustellen, dass etwaige Werbewidersprüche effektiv berücksichtigt werden bei entsprechenden Datenverarbeitungen;
•    zum Pflegen der Kundenbeziehung und zum Direktmarketing in eigener Sache sowie für unsere Sponsoren, Kooperationspartner oder sonstige Dritte, sowohl durch uns selbst als auch teilweise eigenverantwortlich durch die jeweiligen Dritten;
•    zur Individualisierung und Personalisierung von Werbung und Direktmarketing sowie zur Sicherstellung und Dokumentation von Widersprüchen gegen eine werbliche Verwendung der Daten;
•    zur zielgerichteten Ausspielung von Werbe-Bannern mit Angeboten unserer Magazine auf Webseiten von Dritten, die mit denselben Werbenetzwerken kooperieren wie wir, sowie zur Auswertung und Abrechnung entsprechender Banner-Schaltungen; 
•    zur Erfüllung gesetzlicher Vorgaben, insbesondere handels- und steuerrechtlicher Aufbewahrungspflichten, und etwaigen Auskunftspflichten gegenüber Behörden sowie zur Strafverfolgung, zur Abwehr oder Durchsetzung von Ansprüchen.

Die Verarbeitung Ihrer personenbezogenen Daten erfolgt rechtmäßig auf Grundlage der DSGVO, und zwar – je nach Fall – konkret auf Basis einer Einwilligung, eines Vertragsschlusses mit Ihnen bzw. zur Durchführung vorvertraglicher Maßnahmen, zur Erfüllung gesetzlicher bzw. behördlicher Vorgaben und/oder nach Abwägung berechtigter Interessen im Einzelfall bzw. auf Basis pseudonymer Nutzungsprofile (siehe DSGVO Artikel 6 Abs. 1 Buchst a), b), c) und f) bzw. TMG § 15 Abs. 3).

Soweit wir personenbezogene Daten auf Basis einer Einwilligung oder aufgrund einer Abwägung berechtigter Interessen verarbeiten, tun wir dies nur, solange Sie nicht widersprechen bzw. die Einwilligung widerrufen. 

2. Kategorien von Empfängern der personenbezogenen Daten

Es gibt Dinge, die andere besser können als wir. Daher haben wir einige Dienstleister eingeschaltet. Mit manchen stehen wir als Gesellschaft in einem Konzernverbund, mit anderen sind wir nur geschäftlich verbunden. Manche Dienstleister werden dabei Zugriff auf personenbezogene Daten haben müssen oder zumindest haben können.

Das betrifft insbesondere die Betreuung und Verwaltung unserer Abonnenten bzw. Abonnements, den Kundenservice einschließlich der Abonnenten-Hotlines sowie das Abo-Marketing für die Magazine und Titel unseres Hauses. Darüber hinaus betrifft dies die IT-Technik, mit der wir unsere Datenbestände verwalten, überwachen und analysieren. Außerdem betrifft dies etwa den Forderungseinzug fälliger Rechnungen sowie den Versand von Bestellungen, Rechnungen, Newslettern, Werbemitteln und Gewinnspiel-Preisen sowie etwaige Paketankündigungen.

Alle unsere Dienstleister beauftragen wir strikt nach den Vorgaben der DSGVO schriftlich und lassen uns beispielsweise auch technische und organisatorische Maßnahmen erläutern, mit denen die Dienstleister die ihnen anvertrauten personenbezogene Daten vor Missbrauch schützen. Im Übrigen achten wir darauf, unseren Dienstleistern nur in beschränktem Umfang personenbezogene Daten offenzulegen, soweit für die konkreten Aufgaben der jeweiligen Dienstleister kein umfassender Datenzugriff erforderlich ist.
 
3. Daten-Übermittlung in Drittländer außerhalb der EU

Personenbezogene Daten unserer Abonnenten wie etwa Name, Kontaktdaten sowie Bestell-, Liefer- und Zahlungsdaten speichern und verarbeiten wir in der Regel nur innerhalb der EU.

In speziellen Fällen, z.B. zur Sicherstellung und Ermöglichung der permanente Funktionsweise der DPV-Systeme, nutzen wir Services von Anbietern außerhalb der EU. Mit dieser Zwischenspeicherung gewährleisten wir die Verfügbarkeit unserer Abonnementsysteme, sofern ein System einmal ausfallen sollte.

Soweit es sich nicht um sog. Klardaten handelt, sondern um Daten, die lediglich unter einer Identifikations-Kennung (‘Pseudonym’) verarbeitet werden und insoweit auch keinen direkt erkennbaren Bezug zu einer bestimmten Person haben, greifen wir auf Services von Anbietern außerhalb der EU zurück. Diese Anbieter speichern und verarbeiten diese Daten regelmäßig auch außerhalb der EU.

Soweit nicht in den jeweils betroffenen Gebieten nach Ansicht der EU-Kommission ohnehin dasselbe Datenschutz-Niveau wie in Deutschland besteht, bestehen wir immer auf datenschutzrechtlich erforderliche Garantien für entsprechende Datentransfers ins EU-Ausland. In der Regel ist dies der Abschluss eines seitens der EU-Kommission vorgegebenen Datenschutzvertrags (sog. EU-Standardvertragsklauseln/Standard Contractual Clauses), speziell bei Transfers in die USA zudem die Teilnahme des Dienstleisters am sog. EU-U.S.-Privacy-Shield, mit der insoweit gemäß Beschluss der EU-Kommission nach Art. 45 DSGVO ein angemessenes Datenschutzniveau geboten wird.

Nähere Details zu einzelnen Diensten, Anbietern, Auslandstransfers bzw. Datenverarbeitungen finden Sie unter der nachfolgenden Ziffer 4.

4. Ausgewählte Empfänger mit Drittlandsbezug

4.1 Amazon Web Services (AWS)

Wir nutzen Dienste von Amazon Web Services EMEA SARL, Luxemburg (siehe: https://aws.amazon.com/de/legal/aws-emea#1) zur Verarbeitung auch von personenbezogenen Daten. Als Speicherort wurden im Vertrag mit AWS ausdrücklich nur solche Regionen benannt, die in der EU bzw. im EWR gelegen sind. AWS setzt seinerseits Subdienstleister bei der Datenverarbeitung ein, insbesondere die Amazon.com Inc. mit Sitz in Seattle/USA. Die Liste der von Amazon.com Inc. eingesetzten weiteren Subdienstleister finden Sie unter diesem Link. Die Datenverarbeitung erfolgt insoweit teilweise auch außerhalb der EU. Es besteht jedoch bei Datentransfers und -Verarbeitungen durch bzw. an Amazon.com Inc. in den USA ein angemessenes Datenschutzniveau auf Grundlage des Beschlusses der EU-Kommission zum EU-U.S. Privacy Shield, bei dem Amazon.com Inc. registriert ist. Darüber hinaus wurde von und mit Amazon.com Inc. ein von der EU-Kommission vorgegebener Datenschutzvertrag (sog. EU-Standardvertragsklauseln/Standard Contractual Clauses) abgeschlossen.

Weitere Details zum Datenschutz bei Amazon Web Services erfahren Sie hier (oder hier in deutscher Übersetzung).

4.2 Salesforce – Datenverwaltung (Service Cloud)

Wir nutzen Dienste vom salesforce.com EMEA Limited, London/UK (salesforce.com/) zur Verwaltung personenbezogener Daten unserer Abonnenten. Als Speicherort wurden im Vertrag mit Salesforce ausdrücklich nur solche Regionen benannt, die in der EU bzw. im EWR gelegen sind. 

Salesforce setzt seinerseits Subdienstleister bei der Datenverarbeitung ein, insbesondere die salesforce.com inc. mit Sitz in San Francisco/USA ebenso wie weitere Unternehmen im Konzernverbund von Salesforce. Eine Liste der von Salesforce eingesetzten Subdienstleister finden Sie hier.

Für Datenverarbeitungen im EU-Ausland durch Salesforce-Konzerngesellschaften hat Salesforce sich verbindliche interne Datenschutzvorschriften (sog. Binding Corporate Rules/BCR) gemäß Art. 47 DSGVO auferlegt, die von der zuständigen Datenschutzbehörde genehmigt worden sind. Eine Kopie dieser BCR sind hier über diese Salesforce-Seite abrufbar (PDF-Direktlink). Im Übrigen besteht für Datentransfers zu salesforce.com inc. in die USA ein angemessenes Datenschutzniveau auf Grundlage des Beschlusses der EU-Kommission zum EU-U.S. Privacy Shield, bei dem Salesforce.com Inc. und diverse US-Tochtergesellschaften registriert sind. Darüber hinaus wurde von und mit salesforce.com inc. ein von der EU-Kommission vorgegebener Datenschutzvertrag (sog. EU-Standardvertragsklauseln/Standard Contractual Clauses) abgeschlossen.

Weitere Details zum Datenschutz bei Salesforce zur Datenverwaltung (Service Cloud) erfahren Sie hier.

4.3 Mapp (E-Mails und Newsletter)

Wir nutzen Services der Mapp Digital Germany GmbH, München (https://mapp.com/de/) für den Versand von E-Mails an unsere Kunden. Wir nutzen es zudem zur Analyse, statistischen Auswertung sowie zur Optimierung unserer Kommunikation und unserer Angebote und Services, insbesondere um herauszufinden, ob unsere E-Mails geöffnet wurden, gegebenenfalls welche Links geklickt worden sind, ob und welche Angebote bei Usern Interesse geweckt haben bzw. wann und an welcher Stelle ein eventuell begonnener Bestellprozess abgebrochen wurde oder auch was sonst beim Benutzen unserer Services möglicherweise verbessert werden kann.

Mapp unterhält Server in Israel und verarbeitet dort in unserem Auftrag auch personenbezogene Daten. Die EU-Kommission hat das Datenschutz-Niveau in Israel zusammen mit weiteren EU-Datenschutz-Gremien eingehend geprüft und mit Beschluss vom 31. Januar 2011 (Az: 2011/61/EU) – zuletzt geändert durch Beschluss vom 16. Dezember 2016 (Az. 2016/2295) – formal festgestellt, dass Israel ein so hohes Datenschutzniveau bietet, dass die Übermittlung personenbezogener Daten von EU-Bürgern dorthin nach Maßgabe von Art. 45 DSGVO gestattet ist. Die Kriterien dieser Prüfung durch die EU-Kommission entsprechen denen in Art. 45 Abs. 2 DSGVO. Die EU-Kommission hat einen Mechanismus für die regelmäßige Überprüfung ihrer Angemessenheits-Entscheidung vorgesehen, bei der allen maßgeblichen Entwicklungen in Israel Rechnung zu tragen ist. Die EU-Kommission überwacht zudem fortlaufend, ob Entwicklungen in Israel die Grundlagen beeinträchtigen, auf deren Basis der Angemessenheits-Beschluss gefallen ist.

5. Details zu Online-Analysen und Werbe-Trackingdiensten auf Basis pseudonymer Verarbeitungen

Wir setzen für interne Auswertungen und auch für Schaltungen von Werbe-Bannern in Onlineangeboten von Dritten besondere Technologien ein, bei denen auf pseudonymer Basis Nutzungs-Daten verarbeitet, ausgewertet und für die Ausspielung von Werbe-Bannern verwendet werden. Meist geschieht dies in Form von Cookies und sog. Zählpixeln.

Die damit verbundene Verarbeitung personenbezogener Daten erfolgt – soweit nicht ohnehin anonym – jeweils auf Basis pseudonymer Nutzungsprofile unter Abwägung berechtigter Interessen (DSGVO Artikel 6 Abs. 1 Buchst. f) bzw. TMG § 15 Abs. 3), teilweise auch auf Basis einer entsprechenden Einwilligung (DSGVO Artikel 6 Abs. 1 Buchst. a).

Wir als Verlag haben ein berechtigtes Interesse an der Werbung für unsere Produkte, Services und Angebote durch Ausspielung individueller und zielgruppengerechter Werbe-Banner. Darüber hinaus haben wir als Verlag ebenso ein berechtigtes Interesse daran, dass – zumindest in zeitlich und sachlich begrenztem Umfang – bis auf Widerruf auch pseudonyme Nutzungsprofile gebildet werden können, die eine individuelle und zielgruppengerechte Ausspielung von Werbe-Bannern erst ermöglichen. Hierbei ist auch maßgeblich, dass eine Wiedererkennbarkeit regelmäßig nur innerhalb der jeweiligen Geräte-Browser-Kombinationen möglich ist und zudem nur durch die Stellen erfolgen kann, die an den Werbe-Ausspielungen beteiligt sind. Darüber hinaus ist die auf Basis des Profils getroffene Entscheidung auf die Auswahl eines bestimmten Werbe-Banners gerichtet und weder rechtlich noch sonst erheblich. Außerdem wird prominent auf die eingesetzten Trackings und entsprechende Opt-Out-Möglichkeiten hingewiesen. Profile mit Fokus auf Kinder werden nicht gebildet.

[Opt-Out/Widerspruchsmöglichkeiten] Sie können dieser Nutzungsauswertung für die meisten von uns eingesetzten Online-Analysen und Werbe-Trackingdienste ganz grundsätzlich widersprechen, in dem Sie eine entsprechende Einstellung Ihres Browsers wählen, mit der Cookies Dritter (sog. third party cookies) nicht gespeichert sondern automatisch abgelehnt werden. Anleitungen hierzu finden Sie bei einer Internetsuche mit dem Schlagwort “Einstellungen Cookies” in Verbindung mit dem Namen ihres Browsers (z.B. Safari, Google Chrome, Mozilla Firefox oder Microsoft Internet Explorer).

Darüber hinaus haben wir für jeden Dienst unten auch eine individuelle Opt-Out-Möglichkeit angegeben. Diese wird technisch meist über das Setzen eines sog. Opt-Out-Cookies realisiert. Entsprechende Cookies haben grundsätzlich eine unbeschränkte Lebensdauer (sog. permanent cookies). Bitte beachten Sie jedoch dass ein Opt-Out erneut erfolgen muss, wenn Sie diese oder sämtliche Cookies Ihres Browsers gelöscht haben sollten. Auch ist es uns technisch nicht möglich, ein solches Opt-Out auf weitere Browser bzw. Geräte zu übertragen, die von Ihnen genutzt werden, so dass das Opt-Out auch dort jeweils einzeln ausgeübt werden muss.

Näheres zu den einzelnen bei uns eingesetzten Diensten bzw. Anbietern sowie entsprechenden Opt-out-Möglichkeiten im Folgenden:

5.1. Nutzungsauswertung mit Hilfe von Google Analytics

[Wer] Wir nutzen Google Analytics, Webanalysedienst der Google Inc. Mountain View, CA 94043, USA (“Google”).
[Was/Wie] Hierzu wird ein Cookie gesetzt. Die durch diesen Cookie erzeugten Informationen über Ihre Benutzung dieser Website (einschließlich IP-Adresse) werden an einen Server von Google in den USA übertragen und dort gespeichert. Wir setzen Google-Analytics ausschließlich mit der Erweiterung der IP-Anonymisierung (‘anonymize_IP’) ein. Damit werden IP-Adressen nur verkürzt weiterverarbeitet, um eine direkte Personenbeziehbarkeit auszuschließen. Durch die IP-Anonymisierung auf dieser Webseite wird Ihre IP-Adresse von Google innerhalb von Mitgliedstaaten der EU oder in anderen Vertragsstaaten des Abkommens über den europäischen Wirtschaftsraum gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt.

[Wozu] Google wird – zumindest nach eigenen Angaben – in keinem Fall Ihre IP-Adresse mit anderen Daten von Google in Verbindung bringen. Google wird diese Informationen benutzen, um Ihre Nutzung der Website auszuwerten, um Reports über die Websiteaktivitäten für uns zusammenzustellen und gegebenenfalls um weitere mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen zu erbringen.

[Wohin und an wen] Google wird die gesammelten Informationen gegebenenfalls an Dritte übertragen, sofern dies gesetzlich vorgeschrieben ist oder soweit Dritte diese Daten im Auftrag von Google verarbeiten.

[Weitere Infos] Mehr zu den Sicherheits- und Datenschutzgrundsätzen von Google Analytics erfahren Sie unter http://www.google.com/intl/de/analytics/learn/privacy.html .

[Opt-Out/Widerspruchsmöglichkeit]
Um der Datenerhebung und -speicherung durch Google Analytics zu widersprechen, kann dieses von Google herausgegebenes Browser-Plugin installiert werden: http://tools.google.com/dlpage/gaoptout?hl=de.

Weitere Cookie-basierte Funktionalitäten

Auf den Webseiten werden Cookies verwendet. Cookies sind kleine Textdateien, die ebenfalls durch Ihren Webbrowser auf Ihrem PC gespeichert werden und pseudonymisierte Daten enthalten. Cookies richten auf Ihrem Rechner keinen Schaden an und enthalten keine Viren. Derartige Cookies werden nicht nur von uns selbst gesetzt sondern in deren Auftrag auch von Drittanbietern, wie beispielsweise Google.

Cookies werden auf unserem Digitalangebot verwendet, um die Nutzerfreundlichkeit zu steigern und die Webseiten bei jedem Aufruf möglichst individuell und bedarfsgerecht zu gestalten, sowie um gegebenenfalls Vermarktungsmöglichkeiten der Webseiten zu analysieren und zu nutzen. Beim Aufruf der Webseiten werden auch Cookies gesetzt, die über Ihren aktuellen Besuch auf den Webseiten (sog. Session) hinaus gespeichert bleiben.

Widerspruchsmöglichkeit: Sollten Sie den Einsatz von Cookies nicht wünschen oder bestehende Cookies löschen wollen, können Sie diese über Ihren Internetbrowser abschalten und entfernen. Nähere Informationen zum Löschen oder Unterbinden von Cookies erhalten Sie in den Hilfetexten zu Ihrem Browser oder im Internet etwa unter den Suchworten “Cookies deaktivieren” oder “Cookies löschen” (Anleitung zum Löschen im Microsoft Internet Explorer, in Mozilla Firefox, in Safari, in Google Chrome). 

5.2. Einsatz von Remarketing-Technologien

[Wozu] Wir verwenden sog. Remarketing-Technologien mehrerer Dienste bzw. Anbieter. Durch diese Technologie werden Nutzer, die Shops, Angebotsseiten oder Serviceportale des Verlages bereits besucht und sich für das Angebot interessiert haben, durch zielgerichtete Werbung auf Webseiten unserer Werbepartner erneut über Anzeigeneinblendungen angesprochen.

[Was/Wie] Die Einblendung der Werbung erfolgt durch den Einsatz von Cookies, mit deren Hilfe das Nutzerverhalten beim Besuch der Website analysiert und anschließend für gezielte Produktempfehlungen und interessenbasierte Werbung genutzt werden kann.

[Wer] Wir arbeiten derzeit mit folgenden Diensten bzw. Anbietern zusammen:
»Doubleclick by Google und Google Remarketing von Google Inc., Mountain View, CA 94043, USA. Weitere Informationen und Einstellungsmöglichkeiten hierzu finden Sie unter https://adssettings.google.de.

[Opt-Out/Widerspruchsmöglichkeit]  
Aktiv – hier klicken, um Google Werbe-Tracking auf dieser Website zu deaktivieren.

»Facebook Custom Audience von Facebook Inc., Palo Alto, CA 94304, USA. Weitere Informationen und Einstellungsmöglichkeiten hierzu finden Sie unter https://www.facebook.com/about/privacy/update.

[Opt-Out/Widerspruchsmöglichkeit] 
Aktiv – hier klicken, um Facebook Tracking auf dieser Website zu deaktivieren. 
 
5.3.  Einsatz von Conversion Tracking

[Wozu] Der Verlag schaltet auf mehreren Plattformen bezahlte Anzeigen. Um feststellen zu können, wie viele Personen, die auf diese bezahlten Anzeigen klicken und anschließend etwas kaufen, verwenden wir und unsere Werbepartner  ein sog. Conversion-Tracking.

[Was/Wie] Conversion-Tracking wird technisch über sog. Cookies realisiert. Die Cookies für das Conversion-Tracking werden nur dann auf Ihrem Endgerät gespeichert, wenn Sie auf eine beim jeweiligen Werbepartner geschaltete Anzeige klicken. Diese Cookies werden nach maximal 90 Tagen gelöscht und enthalten keine Informationen, durch die Sie persönlich identifiziert werden können. Die Cookies dienen lediglich dazu  zu erkennen, dass auf die Anzeige geklickt und zu dieser Seite weitergeleitet wurde.

[Wer] Wir arbeiten dabei mit folgenden Diensten bzw. Anbietern zusammen:
»Conversion Tracking der Microsoft Corporation, Redmond, WA 98052, USA. Weitere Informationen hierzu finden Sie unter: https://privacy.microsoft.com/de-de/privacystatement.

[Opt-Out/Widerspruchsmöglichkeit]: 
https://advertise.bingads.microsoft.com/de-de/ressourcen/richtlinien/optout-optimization.
 
5.4.  Nutzungsauswertung mit Hilfe des SZM-Verfahrens der INFOnline GmbH (ivwbox.de)

[Wer] Unsere Website nutzt das „Skalierbare Zentrale Messverfahren“ (SZM) der INFOnline GmbH aus 53119 Bonn (siehe infonline.de).

[Wozu] Wir nutzen das SZM-Verfahren für die Ermittlung statistischer Kennwerte zur Nutzung unserer Angebote. Ziel der Reichweitenmessung ist es, die Nutzungsintensität und die Anzahl der Nutzer einer Website statistisch zu bestimmen. Zu keinem Zeitpunkt werden einzelne Nutzer identifiziert. Ihre Identität bleibt immer geschützt. Sie erhalten über das System keine Werbung.

[Was/Wie] Dabei werden anonyme Messwerte erhoben. Die SZM-Reichweitenmessung verwendet zur Wiedererkennung von Computersystemen alternativ entweder einen Cookie mit der Kennung „ivwbox.de“ oder eine Signatur, die aus verschiedenen automatisch übertragenen Informationen Ihres Computers erstellt wird. IP-Adressen werden in dem Verfahren nicht gespeichert und nur in anonymisierter Form verarbeitet.

[Wohin und an wen] Für Web-Angebote, die Mitglied sind bei der IVW (Informationsgemeinschaft zur Feststellung der Verbreitung von Werbeträgern e.V. – www.ivw.eu) oder an der Studie „internet facts“ der AGOF (Arbeitsgemeinschaft Online-Forschung e.V. – www.agof.de) teilnehmen, werden die Nutzungsstatistiken monatlich von der der IVW, der AGOF und von der ag.ma (Arbeitsgemeinschaft Media-Analyse e.V. – www.agma-mmc.de) veröffentlicht. Die IVW ist zudem damit betraut, das SZM-Verfahren regelmäßig im Hinblick auf eine regel- und datenschutzkonforme Nutzung zu überprüfen.

[Weitere Infos] Weitere Informationen zum SZM-Verfahren finden Sie auf der Website der INFOnline GmbH, die das SZM-Verfahren betreibt, der Datenschutzwebsite der AGOF und der Datenschutzwebsite der IVW. Die monatlichen Nutzungsstatistiken können auf den Webseiten der AGOF, ag.ma und IVW abgerufen werden.

[Opt-Out/Widerspruchsmöglichkeit]
Wenn Sie an der Ermittlung statistischer Kennwerte nicht teilnehmen möchten, können Sie der Datenverarbeitung durch das SZM unter folgendem Link widersprechen: https://optout.ioam.de.

5.5.  Nutzungsauswertung mit Hilfe von Hotjar

Wir setzen Hotjar, ein Webanalyse-Tool der Hotjar Ltd., Level 2, St Julians Business Centre, 3, Elia Zammit Street, St Julians STJ 1000, Malta, ein. Hotjar zeichnet Interaktionen von zufällig ausgewählten, einzelnen Besuchern unseres Website-Angebots anonymisiert auf. Dadurch entsteht ein Protokoll von Mausbewegungen und Klicks. Diese Informationen helfen uns unser digitales Angebot für Sie zu verbessern. Zusätzlich werden mit Hotjar Informationen zum Betriebssystem, Browser, eingehende und ausgehende Verweise (Links), geografische Herkunft, sowie Auflösung und Art des eingesetzten Geräts zu statistischen Zwecken ausgewertet. Ergänzende Informationen zu Funktionen und Datennutzung mittels Hotjar finden Sie unter: https://www.hotjar.com/privacy. Wenn Sie eine Websiteanalyse mittels Hotjar nicht wünschen, können Sie diese auf allen Internetseiten, die Hotjar einsetzen, durch das Setzen eines DoNotTrack-Headers in Ihrem Browser deaktivieren (opt-out): https://www.hotjar.com/opt-out

 6. Dauer, für die die personenbezogenen Daten gespeichert werden

Wir löschen Datensätze, wenn und soweit die Zwecke entfallen sind, für die sie erhoben wurden bzw. verarbeitet werden und keine gesetzliche Aufbewahrungsfristen entgegenstehen. Letztere können bis zu 10 Jahren betragen (siehe § 147 Abs. 3 Abgabenordnung). Anstelle einer Löschung werden die betroffenen Datensätze in bestimmten Konstellationen zumindest auf bestimmte Verarbeitungszwecke eingeschränkt bzw. gesperrt.

7. Ihre Rechte als betroffene Person

Sie haben gemäß DSGVO das Recht, zu Ihren personenbezogenen Daten Auskunft zu verlangen, ebenso eine Berichtigung, Löschung oder zumindest die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu fordern. Sie haben ferner das Recht auf Datenübertragbarkeit.

Außerdem haben Sie jederzeit das Recht, eine erteilte Einwilligung zur Verarbeitung von personenbezogenen Daten zu widerrufen, sowie einer Verarbeitung zu widersprechen, die auf Basis der Abwägung berechtigter Interessen erfolgt, soweit hierfür Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben. 

Sofern automatisierte Entscheidungen gefällt werden, die rechtliche Wirkungen haben oder in ähnlicher Weise erheblich sind, haben Sie das Recht auf Darlegung Ihres eigenen Standpunkts und auf Anfechtung der Entscheidung sowie letztlich auf Erwirkung des Eingreifens einer natürlichen Person (‘human intervention’) bei uns als Verantwortlichem.

Darüber hinaus haben Sie ein Recht, Beschwerden einzureichen. Wenden Sie sich hierzu gern an unseren Datenschutzbeauftragten. Es steht Ihnen auch frei, sich bei einer Datenschutzaufsichtsbehörde zu melden. Die für uns zuständige und insoweit für ein Beschwerdeverfahren federführende Aufsichtsbehörde ist der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit (HmbBfDI). Kontaktdetails zum HmbDfDI finden Sie unter datenschutz-hamburg.de.

Wenn Sie Ihre Datenschutz-Rechte wahrnehmen möchten oder auch allgemein Fragen zum Thema Datenschutz an uns haben, wenden Sie sich gern vertrauensvoll an unseren Datenschutzbeauftragten unter den oben angegebenen Kontaktdaten.

Sitz des Verlags
Der Sitz der Gruner + Jahr GmbH ist in 20459 Hamburg, Am Baumwall 11.

Stand und Aktualisierungen

Diese Informationen wurden zuletzt im Juli 2019 aktualisiert. Es kann sein, dass wir sie aus betrieblichen, wirtschaftlichen oder rechtlichen Gründen von Zeit zu Zeit aktualisieren. Über alle wesentlichen Änderungen, die von uns an diesen Datenschutz-Hinweisen vorgenommenen werden, werden wir in geeigneter Form informieren.