Der Schutz Ihrer personenbezogenen Daten wird bei der Nutzung der unter der Domain echt-schoen-hier.de erreichbaren Webseite (kurz “ Webseite“) sehr ernst genommen. Nachfolgend werden Sie über die Verarbeitung Ihrer personenbezogenen Daten informiert, wenn Sie echt-schoen-hier.de besuchen und unsere Angebote nutzen.
Wir sind verantwortlich für den Umgang mit Ihren personenbezogenen Daten, die wir nach den Vorgaben der Europäischen Datenschutz-Grundverordnung (DS-GVO) und den sonstigen anwendbaren europäischen und deutschen Datenschutzgesetzen und entsprechend Ihrer Vorgaben und Wünsche verarbeiten. Personenbezogene Daten sind Daten, über die Sie identifiziert werden können oder identifizierbar sind. Ihre personenbezogenen Daten werden von uns nur verarbeitet, sofern eine Rechtsvorschrift dies erlaubt oder Sie zuvor eingewilligt haben.
Name und Anschrift des Verantwortlichen (Wir)
DDV Sachsen GmbH
Ostra-Allee 20, 01067 Dresden
Sie erreichen uns neben der oben genannten Postanschrift auch per E-Mail: [email protected] Weitere Kontaktinformationen, Ansprechpartner und Pflichtangaben finden Sie zudem im Impressum.
Wenn Sie eine Frage zum Datenschutz oder zur Datensicherheit haben, erreichen Sie unseren Datenschutzbeauftragten per E-Mail unter [email protected] oder per Post unter DDV Mediengruppe GmbH & Co. KG, Datenschutzbeauftragter, Ostra-Allee 20, 01067 Dresden.
Allgemeines
Zur Erbringung unserer Leistung können ausgewählte personenbezogene Daten innerhalb unseres Unternehmens an bestimmte Abteilungen, aber auch an verbundene Unternehmen oder externe Dienstleister mitgeteilt werden, die von uns beauftragt werden, Daten für uns weisungsgebunden zu verarbeiten. Solche Dienstleister werden von uns, soweit dies gesetzlich normiert ist, gemäß Art. 28 DS-GVO vertraglich als Auftragsverarbeiter verpflichtet und dürfen Ihre Daten zu keinen anderen Zwecken weiterverwenden. Die Inanspruchnahmen eigener und fremder Dienstleistungen kann u.a. die Bereiche Anmelde- und Bezahldienste, Kundenservice/ Abonnementverwaltung, Marketing/ Lettershop/ Newsletterversand, Buchhaltung/ Inkasso/ Forderungsmanagement, Product Management, IT/ Hosting/ Wartung/ Support, Vertrieb und Logistik, Webanalyse, Content Recommendation, Umfrage-/Kommentardienste, Druckdienstleistungen, Logistik und Versand oder Prämienversand umfassen. Sofern Sie über ein Zeitungs-Abonnement verfügen, erfolgt die Logistik, insbesondere der Versand bzw. die Zustellung durch verschiedene Zustellpartner.
Übermittlung personenbezogener Daten in Drittländer
In den Fällen, in denen wir Daten an Dienstleister in Drittländern außerhalb der EU übermitteln, findet diese Übermittlung unter Einhaltung der gesetzlich geregelten Zulässigkeitsvoraussetzungen statt. Zulässig ist die Übermittlung zur Erfüllung eines Vertrages, mit einer Einwilligung, wenn dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist, eine sonstige Ausnahmeregelung gemäß Art. 49 DS-GVO vorliegt, ein Angemessenheitsbeschluss gemäß Art. 45 DS-GVO besteht oder geeignete Garantien nach Art. 46 DS-GVO vorliegen. Insbesondere bei Unternehmen aus den USA ist eine Zertifizierung nach dem „EU-US Data Privacy Framework“ (DPF) Voraussetzung eines Datentransfers. Der DPF ist ein Übereinkommen zwischen der Europäischen Union und den USA, der die Einhaltung europäischer Datenschutzstandards bei Datenverarbeitungen in den USA gewährleisten soll. Jedes nach dem DPF zertifizierte Unternehmen verpflichtet sich, diese Datenschutzstandards einzuhalten. Weitere Informationen hierzu erhalten Sie unter folgendem Link: https://www.dataprivacyframework.gov/s/participant-search. Soweit keine andere Rechtsgrundlage gegeben ist, schließen wir gemäß Art. 46 Abs. 2 lit. c) DS-GVO mit unseren Dienstleistern die von der Europäischen Kommission erlassenen EU-Standarddatenschutzklauseln unter Prüfung eines in jedem Einzelfall angemessenen Datenschutzniveaus im Drittland ab.
A. Aufruf der Website und Erstellung von Logfiles
1.Beschreibung und Umfang der Datenverarbeitung
Bei jedem Aufruf unserer Webseite werden folgende Daten und Informationen verarbeitet:
2. Zweck der Datenverarbeitung/Rechtsgrundlage
Wir erfassen diese Daten und Informationen zum Verbindungsaufbau, damit Sie unsere Webseite und deren Inhalte korrekt angezeigt bekommen sowie wir bei etwaigen technischen Problemen die Ursachen ermitteln können. Weiterhin zur technischen Optimierung unserer Webseiten und zum Zweck der Sicherheit unserer Computersysteme und Netze, insbesondere um Angriffe auf unsere Webseite anhand ungewöhnlicher Aktivitäten zu entdecken.
Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 S. 1 lit. f) DS-GVO) Daten über Zugriffe auf die Website zu verarbeiten und speichern diese als “ Logfiles” auf dem Server der Webseite ab.
3.Speicherdauer
Logfiles werden für maximal 7 Tage gespeichert und anschließend gelöscht. Müssen Daten aus Beweisgründen aufgehoben werden, sind sie so lange von der Löschung ausgenommen bis der Vorfall endgültig geklärt ist.
II. Gutscheinkauf/Guthabenabfrage
Gutscheine kaufen Sie in unseren DDV Lokalen oder über unseren ddv-lokal Shop. Weitere Informationen finden Sie auf https://www.ddv-lokal.de/datenschutz/.
Die Guthabenabfrage erfolgt über die secupay AG (secucard GmbH, Goethestr. 6, 01896 Pulsnitz; secucard ist die Loyaltysparte der secupay AG). Weitere Informationen finden Sie auf https://secucard.com/datenschutz/.
III. Anfrageformular und E-Mail-Kontakt
1.Beschreibung und Umfang der Datenverarbeitung
Folgende Daten werden bei Anfragen verarbeitet:
Die Mitteilung von als Pflichtangaben gekennzeichneten Eingabefeldern im Anfrageformular ist dabei erforderlich, um Ihre Anfrage bearbeiten und beantworten zu können. Die freiwillige Angabe weiterer Daten erleichtert uns die Bearbeitung Ihrer Anfrage.
Alternativ ist eine Kontaktaufnahme über die bereitgestellte(n) E-Mail-Adressen möglich. In diesem Fall werden die mit der E-Mail übermittelten personenbezogenen Daten des Nutzers gespeichert.
2.Rechtsgrundlage für die Datenverarbeitung
Rechtsgrundlage für die Verarbeitung der Daten ist bei Vorliegen einer Einwilligung des Nutzers Art. 6 Abs. 1 S. 1 lit. a) DS-GVO.
3. Zweck der Datenverarbeitung
Die Verarbeitung der personenbezogenen Daten dient uns allein zur Bearbeitung der Anfrage.
4. Dauer der Speicherung
Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Für die personenbezogenen Daten aus dem Kontaktformular und diejenigen, die per E-Mail übersandt wurden, ist dies dann der Fall, wenn die jeweilige Konversation mit dem Nutzer beendet ist. Beendet ist die Konversation dann, wenn sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschließend geklärt ist.
5. Widerspruchs- und Beseitigungsmöglichkeit
Der Nutzer hat jederzeit die Möglichkeit, seine Einwilligung zur Verarbeitung der personenbezogenen Daten zu widerrufen. Nimmt der Nutzer per E-Mail Kontakt mit uns auf, so kann er der Speicherung seiner personenbezogenen Daten jederzeit widersprechen. In einem solchen Fall kann die Konversation nicht fortgeführt werden.
Wir nehmen am Interactive Advertising Bureau Europe („IAB Europe“) Transparency & Consent Framework („TCF“) teil und richten uns nach den Spezifikationen und Richtlinien des IAB Europe TCF.
CMP Didomi
Wir nutzen das Einwilligungs-Management-Tool (CMP) Didomi, der Firma Didomi SAS, 137 Bd de Sébastopol, 75002 Paris, Frankreich mit der Identifikationsnummer 7. Die CMP unterstützt uns bei der transparenten Darlegung von Datenverarbeitungsprozessen und ermöglicht für die jeweilige Datenverarbeitung die Speicherung und Abrufbarmachung, der Einwilligungsentscheidung der Nutzer, so dass die datenschutzrechtliche Rechenschaftspflicht nach Art. 5 Abs. 2 DS-GVO erfüllt werden kann. Didomi verarbeitet als Auftragsverarbeiter für den Zweck des Speicherns und der Abrufbarkeit des Einwilligungsprofils des Nutzers Datum und Uhrzeit des Besuchs, Geräteinformationen, Browser-Informationen, CookieID und DeviceID, Einwilligungsprofil “Zustimmung” oder “Ablehnung”. Die rechtliche Grundlage ist die Erfüllung einer rechtlichen Verpflichtung, Art. 6 Abs. 1 S. 1 lit. c) DS-GVO. Der Nachweis des Widerrufs einer zuvor erteilten Einwilligung wird 13 Monate aufbewahrt. Die Aufbewahrung basiert auf unserer Rechenschaftspflicht nach Art. 5 Abs. 2 DS-GVO und den regelmäßigen Verjährungsfristen. Die Datenschutzerklärung von Didomi finden Sie unter https://privacy.didomi.io/.
Wir haben den Google Consent Mode V2 im „Basic Mode“ aktiviert und übertragen Daten an Google nur dann, wenn sie dem zugestimmt haben.
Alle weiteren Informationen zu den auf unserer Webseite eingebunden Partnern und den ggf. genutzten Cookies (IAB-Partner sowie Nicht-IAB-Anbieter; sowohl mit Zustimmung eingebunden iSv § 25 Abs. 1 TDDDG bzw. Art. 6 Abs. 1 S. 1 lit. a) DS-GVO oder unbedingt erforderlich iSv § 25 Abs. 2 Nr. 2 TDDDG), die über die Consent Management Plattform (CMP) gesteuert werden, finden Sie unter Datenschutz-Einstellungen.
Wenn Sie Fragen zu der Verarbeitung Ihrer personenbezogenen Daten durch uns haben, erteilen wir Ihnen selbstverständlich gerne Auskunft über die Sie betreffenden Daten.
Außerdem haben Sie bei Vorliegen der gesetzlichen Voraussetzungen ein Recht auf Berichtigung, Löschung, Einschränkung der Verarbeitung und Widerspruch gegen die Verarbeitung. Sie haben bei Vorliegen der gesetzlichen Voraussetzungen das Recht, die Sie betreffenden personenbezogenen Daten, die Sie dem Verantwortlichen bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
Bitte wenden Sie sich in all diesen Fällen an unseren Datenschutzbeauftragten (siehe oben Abschnitt B.) unter den dort genannten Kommunikationsadressen.
Schließlich haben Sie das Recht auf Beschwerde bei einer zuständigen Datenschutz- Aufsichtsbehörde.
Dies ist für unser Angebot die Sächsische Datenschutz- und Transparenzbeauftragte, Devrientstraße 5, 01067 Dresden.
Sie haben das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 S. 1 lit. e) oder f) DSGVO erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling.
Der Verantwortliche verarbeitet die Sie betreffenden personenbezogenen Daten nicht mehr, es sei denn, er kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Werden die Sie betreffenden personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.
Widersprechen Sie der Verarbeitung für Zwecke der Direktwerbung, so werden die Sie betreffenden personenbezogenen Daten nicht mehr für diese Zwecke verarbeitet.
Sie haben die Möglichkeit, im Zusammenhang mit der Nutzung von Diensten der Informationsgesellschaft – ungeachtet der Richtlinie 2002/58/EG – Ihr Widerspruchsrecht mittels automatisierter Verfahren auszuüben, bei denen technische Spezifikationen verwendet werden.
Sie haben das Recht, Ihre datenschutzrechtliche Einwilligungserklärung jederzeit zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.
Nach Ihrem Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten für Werbezwecke bzw. dem Widerruf Ihrer Einwilligung, sind wir datenschutzrechtlich nach den Vorgaben der deutschen Datenschutzaufsichtsbehörden verpflichtet, die hierfür erforderlichen Daten (Name, Anschrift, E-Mail-Adresse) in unsere interne Werbesperrliste aufzunehmen und dauerhaft – nur für diesen Zweck – zu speichern (zu sperren) und zum Abgleich mit unseren künftigen Werbedateien zu verwenden. So lässt sich die Beachtung Ihres Werbewiderspruch bzw. des Widerrufs Ihrer Einwilligung dauerhaft sicherstellen.
Sie haben das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhenden Entscheidung unterworfen zu werden, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt.
Sollten wir die Zwecke der Verarbeitung im Laufe der Zeit ändern, werden wir Sie durch eine Aktualisierung dieser Hinweise zum Datenschutz vorab informieren.
Von Zeit zu Zeit ist es erforderlich, den Inhalt der vorliegenden Hinweise zum Datenschutz für zukünftig erhobene Daten anzupassen. Wir behalten uns daher vor, diese Hinweise jederzeit zu ändern. Wir werden die geänderte Version der Datenschutzhinweise ebenfalls an dieser Stelle veröffentlichen. Wenn Sie uns wieder besuchen, sollten Sie sich daher die Datenschutzhinweise erneut durchlesen.
Stand: Juni 2024