Datenschutz
Verantwortliche Stelle, gemeinsame Verantwortlichkeit und Kontaktmöglichkeit
Anbieterin dieser Webseite und Verantwortliche auch für die Verarbeitung von personenbezogenen Daten der Nutzer:innen ist das im Impressum angegebene Unternehmen der SPIEGEL-Gruppe, Ericusspitze 1, 20457 Hamburg (im Folgenden »Wir«). Das Datenschutzteam ist unter derselben postalischen Adresse sowie unter der E-Mail-Adresse datenschutz@spiegelgruppe.de erreichbar.
Wir möchten Sie darüber informieren, dass innerhalb der SPIEGEL-Gruppe eine gemeinsame Verantwortlichkeit nach Art. 26 Datenschutzgrundverordnung (DSGVO) für die Verarbeitung Ihrer personenbezogenen Daten besteht. Die gemeinsame datenschutzrechtliche Verantwortlichkeit ermöglicht es uns, Ihnen unsere Dienstleistungen effizient anzubieten, indem die Verantwortlichen gemeinsam über Mittel und Zwecke der Datenverarbeitung entscheiden und wesentliche Zuständigkeiten sinnvoll verteilt werden können. Konkret handelt es sich bei den Verantwortlichen um die SPIEGEL-Verlag Rudolf Augstein GmbH & Co. KG, die DER SPIEGEL GmbH & Co. KG, die manager magazin Verlagsgesellschaft mbH, die manager magazin new media GmbH & Co. KG, die 11FREUNDE Verlag GmbH & Co. KG, die QS Quality Service GmbH, die SPIEGEL Tech Lab GmbH und andere Gesellschaften der SPIEGEL-Gruppe mit geringer operativer Relevanz.
Diese zur SPIEGEL-Gruppe gehörenden Unternehmen haben eine Vereinbarung getroffen, die die jeweiligen Aufgaben und Verantwortlichkeiten bei der Verarbeitung Ihrer Daten regelt. Unabhängig davon, welches Unternehmen der SPIEGEL-Gruppe Ihre Daten konkret verarbeitet, können Sie Ihre Rechte als betroffene Person gegenüber jedem Unternehmen der Gruppe geltend machen. Weitere Details zu unserer Vereinbarung über die gemeinsame Verantwortlichkeit stellen wir Ihnen auf Anfrage zur Verfügung.
Personenbezogene Daten, die aufgrund Ihrer Nutzung der Webseite anfallen
Die Webseite ist grundsätzlich ohne die gesonderte Angabe personenbezogener Daten benutzbar.
Logfiles
Bei jedem Aufruf unserer Webseite erfassen die Server und Applikationen automatisiert Daten und Informationen vom Computersystem des aufrufenden Rechners. Folgende Daten werden vorübergehend erhoben:
- IP-Adresse
- Datum und Uhrzeit des Zugriffs
- Name und URL der abgerufenen Datei
- Webseite, von der aus der Zugriff erfolgt (Referrer-URL)
- User-Agent (enthält in der Regel Informationen über den verwendeten Browser, das Betriebssystem des Rechners, den Hersteller und die Typenbezeichnung des mobilen Endgeräts)
- übertragene Datenmenge
- Meldung, ob der Zugriff / Abruf erfolgreich war (http-Statuscode)
Die Datenverarbeitung ist erforderlich, um die Funktionsfähigkeit der Webseite, die Stabilität und Sicherheit unserer Systeme zu gewährleisten, um Missbrauch (z. B. Hacking oder DDos-Attacken) zu erkennen und Schutz vor einem solchen bieten zu können, sowie für Zwecke der Fehleranalyse und -behebung. Die Rechtsgrundlage ist unser berechtigtes Interesse an der Datenverarbeitung gem. Art. 6 Abs. 1 S. 1 lit. f DSGVO. Die Informationen werden in einer Protokolldatei für 30 Tage gespeichert und anschließend automatisch gelöscht. Da die Datenverarbeitung für die Gewährleistung der Sicherheit unserer informationstechnischen Systeme zwingend erforderlich ist, können Sie die Verarbeitung nur vermeiden, indem Sie unseren Dienst nicht nutzen. Wir ergreifen am Stand der Technik orientierte Schutzmaßnahmen, um die Sicherheit der Daten zu gewährleisten. Wir setzen für das Hosting der Webseite den Dienstleister punkt.de (punkt.de GmbH, Sophienstraße 187, 76185 Karlsruhe, Deutschland, www.infrastructure.punkt.de) ein, mit dem wir für diesen Zweck einen Vertrag über die Auftragsverarbeitung geschlossen haben, der den Anforderungen von Art. 28 Abs. 3 DSGVO entspricht und die Einhaltung Ihrer Rechte bei der Verarbeitung personenbezogener Daten gewährleistet.
Cookies & Identifier
Unsere Webseite verwendet Cookies & Identifier. Dabei handelt es sich um kleine (Text-)Dateien, welche auf Ihrem Endgerät gespeichert werden und die es Webseiten und Servern erlaubt, durch die Cookie-ID (eine eindeutige Kennung des Cookies) den individuellen Browser eine Person von anderen Internetbrowsern zu unterscheiden. Durch den Einsatz von Cookies können wir die Benutzerfreundlichkeit und Sicherheit unserer Website erhöhen.
Ohne Ihre Erlaubnis dürfen wir Cookies auf Ihrem Gerät nur speichern, wenn diese für den Betrieb dieser Webseite unbedingt notwendig sind. Bei allen anderen Cookies haben Sie als Nutzer:innen die volle Kontrolle über ihre Verwendung. Sie können Ihre Einwilligungen und Einstellungen jederzeit über das von uns genutzte Einwilligungstool mit dem Symbol unten links auf der Seite verwalten. Dort erhalten Sie auch nähere Informationen zu den jeweils eingesetzten Diensten. Für die Einwilligungsverwaltung setzen wir das Tool »Cookiebot« (Usercentrics A/S, Havnegade 39, 1058 Kopenhagen, Dänemark, www.cookiebot.com) ein. Wir haben mit Cookiebot zu diesen Zwecken einen Auftragsverarbeitungsvertrag gem. Art. 28 Abs. 3 DSGVO geschlossen.
Adobe Basistracking
Wir erfassen und analysieren Nutzungsdaten zur Ermittlung statistischer Kennwerte, für die Bewertung der Relevanz von Inhalten, das Produktreporting und die Identifikation fehlerhafter Nutzungspfade. Im Rahmen dessen verarbeiten wir personenbeziehbare Merkmale über den sogenannten »Data Feed«, der browserbezogene [die mit einer Cookie-ID vergleichbare Experience Cloud Visitor-ID (EC-ID), mit deren Hilfe der Browser Ihres Endgeräts identifiziert werden kann] Identifizierungsmerkmale enthält. Wir bezeichnen diese Art der Möglichkeit, das Nutzerverhalten nachzuvollziehen nachfolgend als »Basistracking«. Die Rechtsgrundlage ist Ihre Einwilligung gem. Art. 6 Abs. 1 S. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG. Für die Verarbeitung der Informationen im Rahmen des Basistracking arbeiten wir mit dem Anbieter »Adobe« (Adobe Systems Software Ireland Limited, 4-6 Riverwalk, Citywest Business Campus, Saggart, Dublin 24, Ireland) zusammen, mit dem wir für diese Zwecke einen Vertrag über die Auftragsdatenverarbeitung gem. Art. 28 Abs. 3 DSGVO geschlossen haben.
Affiliate Partnerschaften
Affiliate Marketing ist eine Art der Online-Werbung, bei der Unternehmen mit Partnern, sogenannten Affiliates, zusammenarbeiten, um ihre Produkte oder Dienstleistungen zu bewerben. Auf unserer Webseite sind Links zu Angeboten von Reiseveranstaltern eingebunden (sogenannte Affiliate-Links). Wenn Sie über einen solchen Link eine Reise buchen, erhalten wir als Betreiber der Webseite eine Provision vom jeweiligen Reiseveranstalter. Für die Abrechnung dieser Provision kann es erforderlich sein, dass personenbezogene Daten an uns übermittelt werden. Je nach Umsetzung beim Reiseveranstalter können insbesondere Vor- und Nachname der Reiseteilnehmer, Reise, Reisedatum, Reisepreis, gebuchte Produktbestandteile, Abreiseort übermittelt werden. Zweck der Verarbeitung ist die Nachverfolgung von vermittelten Buchungen und die Abrechnung der Provisionen mit den jeweiligen Reiseveranstaltern gem. Art. 6 Abs. 1 lit. f DSGVO. Soweit sie zur Erfüllung vertraglicher Pflichten aus den Affiliate-Partnerschaften erforderlich stützt, stützt sie auf Art. 6 Abs. 1 lit. b DSGVO.
Zur kaufmännischen Abrechnung der Provisionen arbeiten wir mit der »iqd« (iq digital media marketing GmbH, Toulouser Allee 27, 40211 Düsseldorf, Deutschland zusammen. Wir haben mit der iqd einen Auftragsdatenverarbeitungsvertrag nach Art. 28 Abs. 3 DSGVO geschlossen, der die Einhaltung Ihrer Rechte bei der Verarbeitung personenbezogener Daten gewährleistet.
Kontaktaufnahme
Treten Sie mit uns über die auf der Webseite angegebene E-Mail-Adresse(n) in Kontakt, verarbeiten wir Ihre E-Mail-Adresse, Angaben zu Ihrem Anliegen und ggf. Ihren Namen für die weitere Korrespondenz und möglicher sich daraus ergebender Maßnahmen zu Ihrer Anfrage. Wir verarbeiten aufgrund unseres berechtigten Interesses, mit anfragenden Personen in Kontakt zu treten und Ihre Fragen beantworten zu können. Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Wir leiten Ihre Anfrage innerhalb der SPIEGEL-Gruppe nur an diejenigen Personen weiter, die sie für die Beantwortung Ihrer Anfrage benötigen. Bitte beachten Sie, dass die E-Mail-Kommunikation im Regelfall nicht besonders verschlüsselt erfolgt. Allerdings nutzt diese Webseite für einen allgemeinen Schutz der Übertragung eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von »http://« auf »https://« wechselt und an dem Schloss-Symbol in Ihrer Browserzeile. Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, üblicherweise nicht von Dritten mitgelesen werden.
Ihre Rechte
Auskunftsrecht (Art. 15 DSGVO)
Sie haben uns gegenüber das Recht, Auskunft darüber zu erhalten, welche Daten wir zu Ihrer Person verarbeiten.
Recht auf Berichtigung (Art. 16 DSGVO)
Sollten die Sie betreffenden Daten nicht richtig oder unvollständig sein, so können Sie die Berichtigung unrichtiger oder die Vervollständigung unvollständiger Angaben verlangen.
Recht auf Löschung (Art. 17 DSGVO)
Unter den Voraussetzungen des Art 17 DSGVO können Sie die Löschung Ihrer personenbezogenen Daten verlangen. Ihr Anspruch auf Löschung hängt u. a. davon ab, ob die Sie betreffenden Daten von uns zur Erfüllung unserer gesetzlichen oder vertraglichen Aufgaben noch benötigt werden.
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
Unter den Voraussetzungen des Art. 18 DSGVO können Sie die Einschränkung der Verarbeitung der Sie betreffenden personenbezogenen Daten verlangen.
Widerspruchsrecht (Art. 21 DSGVO)
Aus Gründen, die sich aus Ihrer besonderen Situation ergeben, können Sie jederzeit gegen die Verarbeitung der Sie betreffenden Daten Widerspruch einlegen.
Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO)
Sie haben das Recht, eine erteilte Einwilligung zur Verarbeitung Ihrer personenbezogenen Daten jederzeit zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit, der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung, nicht berührt.
Die Datenschutzbeauftragte der SPIEGEL-Gruppe erreichen Sie unter: dsb@spiegelgruppe.de
Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)
Sie haben das Recht, sich bei einer Aufsichtsbehörde Ihrer Wahl zu beschweren. Unmittelbar für die SPIEGEL-Gruppe zuständig ist der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit (HmbBfDI).
Kontakt:
Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit
Ludwig-Ehrhard-Str. 22, 7. OG
20459 Hamburg
Tel.: 040/428544040
E-Mail: mailbox@datenschutz.hamburg.de