Datenschutz BRIGITTE.de

Informationen nach Art. 12 – 14 Datenschutzgrundverordnung (DSGVO)

1. Zugang zu Inhalten

BRIGITTE und BRIGITTE.de bieten hochwertige, an journalistischen Standards orientierte Inhalte. Dieses Angebot von BRIGITTE.de kannst du entweder über Werbung finanziert oder mit einem kostenpflichtigen PUR Abonnement nutzen. Mit dem PUR Abo erhältst du auch vollständigen Zugang zu allen exklusiven Inhalten. Daneben besteht die Möglichkeit durch die Registrierung eines sog. FreeAccounts Zugang zu allen exklusiven Inhalten zu erhalten. Diese sind durch eine entsprechende Schranke gekennzeichnet. Das PUR Modell beinhaltet eine Nutzung unseres digitalen Angebotes ohne programmatische, durch Dritte bereitgestellte Werbung und externes Tracking.

Bevor du Zugang zu unserer Website erhältst, kannst du dich auf einer vorgeschalteten Auswahlseite für die von dir präferierte Option entscheiden. Für einen FreeAccount kannst du dich auch nachträglich entscheiden, sobald du Inhalte findest, die dich interessieren, die wir aber nicht ohne gesonderte Finanzierung bereitstellen können.

Nur wenn du dich aktiv für den kostenlosen Zugang entschieden hast, speichern und nutzen wir Cookies, Geräte-IDs und ähnliche Tracking-Technologien auf Endgeräten, um die Erhebung von Nutzungsdaten und deren pseudonymisierte Verarbeitung zu Nutzungsprofilen zum Zwecke einer nutzungsbasierten Werbeausspielung zu ermöglichen ("Werbetracking"). Dies geschieht, weil wir in diesem Fall unser Angebot mit deiner Einwilligung durch weitere, mittels Werbetracking optimierte Werbung finanzieren. Rechtsgrundlage der Datenverarbeitung ist dann Art. 6 Abs. 1 lit. a DSGVO.

Im Rahmen des PUR Abos erfolgt durch uns das Setzen von Cookies und Tracking Technologien ausschließlich für eigene Produktoptimierungen und allgemeine Nutzungsanalysen, insbesondere zur Reichweitenmessung und Funktionssicherung. Es erfolgt keine Profilierung oder Weitergabe an Dritte zu Werbezwecken. Die Nutzungsanalyse und Reichweitenmessung sind für uns Wege, um für unsere Leser interessante Inhalte zu identifizieren, damit BRIGITTE und BRIGITTE.de auch weiterhin spannende Recherchen zu den Themen der Zeit bietet. Die Datenverarbeitung im Rahmen des PUR-Abos sowie eines FreeAccounts erfolgt auf Basis von Art. 6 Abs. 1 lit. b DSGVO im Rahmen der bei Vertragsschluss im PUR-Modell bzw. der Registrierung eines FreeAccounts geltenden AGB.

Zustimmung widerrufen

Deine Zustimmung zur Nutzung unseres werbefinanzierten Angebots kannst du selbstverständlich jederzeit widerrufen. Klicke dafür auf den Button "Zustimmung widerrufen". Die weitere Nutzung unseres Online-Angebotes ist dann jedoch nur im Rahmen von PUR möglich. 

Solltest du deine Zustimmung widerrufen, wirst du beim nächsten Besuch unserer Website erneut darum gebeten, deine Zugangsart zu wählen. Auf der entsprechenden Auswahlseite kannst du dich nochmals zwischen der kostenfreien Nutzung mit Werbung und Tracking oder PUR mit deutlich reduzierter Werbung und nahezu ohne Tracking entscheiden. 

Bitte beachte, dass du unser Angebot ausschließlich mit Werbe-Einwilligung nutzen kannst, wenn du uns über ein Google-Produkt besuchst – etwa mittels eines Links aus der Google-Suche heraus oder im Rahmen der Verlinkung innerhalb eines Google-News-Produkts. Der Grund hierfür ist technischer Natur: In diesem Fall nutzt du unser Angebot tatsächlich ausschließlich über Google-Server und nicht unsere eigentliche Website (sogenannte AMP-Seiten, „Accelerated Mobile Pages“) 

2. Wozu verwenden wir Daten über dich (Zwecke)?

Bei der Nutzung unserer Angebote verwenden wir personenbezogene Daten (zum Beispiel deine IP- oder Email-Adresse) zu verschiedenen Zwecken. Wozu genau wir Daten über dich verwenden hängt davon ab, wie und welche unserer Dienste du nutzt. 

Es kann auch vorkommen, dass wir Daten über dich gleichzeitig zu mehreren Zwecken verwenden, zum Beispiel die Webdaten zur technischen Bereitstellung und die Login-Daten wenn du dich in einem Bereich einloggst. 

Im Folgenden findest du zunächst eine Aufstellung der Zwecke, zu denen wir auf dieser Webseite Daten über dich verarbeiten und weiter unten (Ziffer 2.), welche Daten das genau sind.

2.1 Technische Bereitstellung unserer Webseite

Wir verwenden die unter Ziffer 2 a bezeichneten Daten bei jeder Nutzung unserer Angebote für deren störungsfreies Funktionieren, insbesondere die Darstellung von Inhalten, Sprachen, Bildern und Funktionen wie einem Warenkorb. Diese Daten werden nach dem Schließen deines Browsers gelöscht.

Dieser Zweck der Verarbeitung technisch notwendiger Informationen umfasst auch die Durchführung von Sicherheitsanalysen und die Abwehr von Angriffen mittels statistischer Auswertungen um technische Störfälle zu analysieren und zu beheben, Angriffs- und Betrugsversuche abzuwehren sowie die Funktionsfähigkeit der Webseite zu optimieren (bspw. Ladezeiten auf mobilen Geräten oder bei langsamer Internetverbindung). Diese Daten werden nach 90 Tagen gelöscht.

Die Verarbeitung der Daten zu diesem Zweck erfolgt auf Grundlage unseres berechtigten Interesses im Sinne von Art. 6 (1) f DSGVO an einem störungsfreien Betrieb unserer Webseite. Hiergegen besteht das gesetzliche Widerspruchsrecht gem. Art. 21 DSGVO, zu dessen Durchsetzbarkeit ein überwiegendes Interesse deinerseits erforderlich ist. Die verwendeten Daten werden nicht mit weiteren zusammengeführt.

2.2 Login / Benutzerkonto

Ein Benutzerkonto kannst du über unsere Website erstellen. Bei der Anmeldung senden wir dir einmalig zur Verifizierung einen Bestätigungslink (Double Opt-In). Nach der Verifizierung kannst du dich mit deinen Zugangsdaten über das Login-Formular in dein Benutzerkonto einloggen. 

Nach erfolgreicher Anmeldung wird in deinem Browser ein Autorisierungs-Cookie, und in den Apps ein Autorisierungstoken gespeichert. Darüber wird die Zuordnung zu deinem Plus-Abonnement abgebildet. Cookie oder Token erlöschen spätestens dreißig Tage nach der letztmaligen Nutzung oder dann, wenn du dich über die Logout-Funktion aus deinem Benutzerkonto ausloggst. Durch diese Autorisierungstechnik verhindern wir, dass deine Zugangsdaten lokal auf dem Smartphone oder auf dem Computer gespeichert werden. 

Die zu dir hinterlegten Daten kannst du unter „Mein Profil“ einsehen, korrigieren oder auch dein Konto löschen. Solange du dein Konto nicht löschst oder wir es kündigen, bleiben die durch dich angegebenen Daten gespeichert.

Die Verwendung der unter Ziffer 2 b genannten Daten zu diesem Zweck erfolgt gem. Art. 6 (1) b DSGVO auf Grundlage des Vertrages, der zwischen uns und dir mit Anlegen des Accounts zustande kommt.

2.3 Shop-Seiten

Auf unserer Webseite kannst Du auch Produkte oder Dienstleistungen bestellen. Um diese Funktion bereit zu stellen setzen wir unter anderem Session-Cookies ein, die bewirken, dass unser Shop deine Zeit auf unserer Webseite als eine Sitzung erkennt und du deine Daten beim Aufruf anderer Webseiten oder einer unserer Sub-Seiten nicht nochmal eingeben musst.

Die Bereitstellung eines solchen Shops als auch die Abwicklung von hierüber erfolgten Bestellungen erfordert die Verwendung der unter Ziffer 2 c genannten Daten auf Basis von Art. 6 (1) b DSGVO. Im Rahmen der Vertragsabwicklung können Ihre Daten zwecks Zahlungsabwicklung an berechtigte Dritte wie etwa Zahlungsinstitute (z.B. Banken) weitergegeben werden. Auch können Dienstleister für die Zahlungsabwicklung eingesetzt werden, die über Datenschutzverträge ausschließlich nach unserer Weisung tätig sind. Zur Verhinderung der Weitergabe und/oder Zugriffe an/durch unberechtigte Dritte auf Ihre personenbezogenen Daten –insbesondere Finanzdaten– wird der Bestellvorgang verschlüsselt. In der Regel sind wir gesetzlich (§§ 147 AO, 257 HGB) verpflichtet, zu einer Bestellung gehörende Daten für sechs bzw. zehn Jahre aufzubewahren. Diese Daten werden nicht zu anderen Zwecken verwendet.

Im Rahmen des Bestellprozesses hast du auch die Möglichkeit dir mit den eingegebenen Daten ein Kundenprofil mit einer Bestellhistorie anzulegen (vgl. zur Datenverarbeitung dabei Ziffer 1 b.). Dabei handelt es sich jedoch um ein freiwilliges Angebot und eine Bestellung ist auch als Gast ohne Anlage eines Kundenkontos möglich. 

2.4 Newsletter

2.4.1 Bestellte Newsletter

Auf unserer Webseite kannst Du dir zu verschiedenen interessanten Themen kostenfreie Newsletter abonnieren. Dabei werden die Anmeldedaten durch ein Double-Opt-In Verfahren zunächst verwendet, um die angegebene Email-Adresse zu verifizieren und danach bei Erfolg zu Zwecken des Newsletter-Versands. Die einzige Pflichtangabe hierzu ist deine Email-Adresse.

Der Versand dieser Newsletter erfolgt auf Basis deiner Bestellung und der dabei erteilten Einwilligung in die Verwendung deiner Daten gem. Art. 6 (1) a DSGVO. Diese Einwilligung kannst du jederzeit widerrufen und damit den Erhalt dieser Newsletter stoppen.

2.4.2 Shop-Newsletter

Sofern du unseren Shop benutzt schicken wir dir darüber hinaus gelegentlich personalisierte Informationen zu solchen Waren und Dienstleistungen zu, die du bereits von uns bestellt hast.

Hierfür werden die im Bestellprozess angegebenen und erhobenen Daten gem. Art. 6 (1) f DSGVO verwendet. Dem Erhalt solcher Mails kannst du jederzeit formlos an die unten genannte Datenschutz-Email widersprechen.

Bis zu deiner Abmeldung vom oder Kündigung des Newsletters bleiben deine Daten gespeichert. Danach bewahren wir sie für eine Dauer von sechs Monaten auf, um ggf. bei Nachfragen durch dich auskunftsfähig zu sein. Sofern es sich um einen bezahlten Newsletter handelt, bleiben die steuerrechtlich erforderlichen Informationen gem. § 147 AO bis zu sechs Jahren gespeichert.

2.5 Newsletter-Tracking

Sofern du bei uns einen Newsletter abonnierst, würden wir gerne dessen Nutzung erfahren, um den Newsletter, unsere Produkte und Inhalte optimieren zu können.

Hierzu setzen wir sogenannte Pixel in den Newslettern ein, die messen, ob ein Newsletter geöffnet wird, welche Inhalte angezeigt werden und welche Buttons, Links oder anderen Features im Newsletter angeklickt werden. Abonnierst du einen Newsletter, willigst du gem. Art. 6 (1) a DSGVO auch in diese Datenerhebung und -verwendung ein. Sofern wir für diese Funktionen Dienstleister einsetzen, erfolgt deren Einbindung mittels einer vertraglichen (Art. 28 DSGVO) oder anderweitigen Absicherung, insbesondere hinsichtlich eines etwaigen Drittlandstransfers (siehe unten Ziffer 3). Zum Widersprechen des Newsletter-Trackings gibt ebenfalls am Ende eines jeden Newsletters einen Funktionslink. 

Die so erhobenen Daten werten wir ausschließlich in Form anonymer Nutzerstatistiken aus, um genauere Erkenntnisse über die allgemeine Nutzung unserer Newsletter und die Attraktivität der jeweiligen Inhalte zu erwerben.

2.6 Kontaktformular

Auf der Webseite besteht die Möglichkeit, uns über eine E-Mail-Adresse, die Telefonnummer im Impressum oder das Kontaktformular zu kontaktieren. Nimmst du diese Möglichkeit wahr, so werden deine angegebenen Daten, insbesondere die Absender-Email und/oder Telefonnummer sowie dein Anliegen an uns übermittelt. Abhängig von dem Anliegen (z.B. Fragen zu den Umfragen oder Geltendmachung deiner Betroffenenrechte wie etwa einer Auskunft) werden deine Kontaktdaten weiterführend (mit Hilfe von Dienstleistern) verarbeitet. Wenn dein Anliegen nicht wirklich an uns gerichtet war, kann das auch bedeuten, dass wir deine Daten an eine andere Firma innerhalb unseres Konzerns weiterleiten, an die deine Anfrage eigentlich adressiert war. Hierzu betrachten wir die im Anliegen übermittelten Daten grundsätzlich als Einheit, die wir in Gänze verwenden und/oder übermitteln.

Die Erhebung der Daten erfolgt grundsätzlich auf Basis unseres berechtigten Interesses gem. Art. 6 (1) f DSGVO, wonach wir unseren Kunden und Geschäftspartnern durch ein solches Kontaktformular eine einfache und unkomplizierte Möglichkeit der Kontaktaufnahme bieten möchten. Abhängig vom geäußerten Anliegen, erfolgen weiterführende Datenverarbeitungen auf Basis anderer Rechtsgrundlagen. Betrifft deine Anfrage zum Beispiel einen Vertragsabschluss, verwenden wir deine Daten gem. Art. 6 (1) b DSGVO. Möchtest du deine Betroffenenrechte geltend machen, verwenden wir deine Daten auf Basis von Art. 6 (1) c DSGVO. Abhängig davon, welche der genannten Optionen anwendbar sind, speichern wir die Daten nach Zweckerfüllung. Anfragen ohne Aufbewahrungspflicht werden drei Monate nach der Bearbeitung gelöscht. Anfragen, die im Zusammenhang mit einem Vertrag stehen, können gem. §§ 257 HGB, 147 AO bis zu zehn Jahre gespeichert werden. Daten, die im Zusammenhang mit einem Betroffenenersuchen stehen, werden gem. § 195 ff. BGB für die Dauer von drei Jahren aufbewahrt.

2.7 Kommentare

Um deine Meinungen zu Inhalten mit anderen Nutzer*innen teilen zu können haben wir eine Kommentarfunktion integriert. Zur Nutzung benötigst du ein Konto bei den bekannten Social Media Diensten. Die Datenverarbeitung erfolgt bei dem integrierten Dienstleister. Die Verarbeitung der unter Ziffer 2 genannten Daten erfolgt dabei gem. Art. 6 (1) b DSGVO im Rahmen Bereitstellung und des Betriebs des Kommentardienstes im Geltungsbereich der Nutzungsbedingungen. Solange du dein Profil nicht löschst, bleiben deine Daten grundsätzlich gespeichert. 

2.8 Gewinnspiele

Auf unserer Webseite hast du die Möglichkeit an Gewinnspielen teilzunehmen, die wir selbst oder in Zusammenarbeit mit einem oder mehreren Partnern veranstalten.

Bei Gewinnspielen gibt es grundsätzlich zwei Alternativen; Gewinnspiele, bei denen wir die Gewinne selbst versenden/verwalten und solche, bei denen das ein Partner macht, der den Gewinn (z.B. Produkte, Freikarten zu Events, etc.) bereitstellt. Genaueres zu einzelnen Gewinnspielen kannst du den Teilnahmebedingungen entnehmen. Sofern du an einem Gewinnspiel teilnimmst, das wir gemeinsam mit einem oder mehreren Partnern veranstalten und als Gewinner ausgewählt wirst, geben wir deine Teilnahmedaten (siehe unten Ziffer 2 f) an diesen zur Versendung des Gewinns einschließlich Gewinnerkommunikation an dich weiter. Deine Daten werden zu diesem Zweck gem. Art. 6 (1) b DSGVO im Rahmen und zur Durchführung des Gewinnspielvertrages verwendet. Die Daten des/der Gewinner speichern wir gem. § 147 AO für die Dauer von sechs Jahren. Die Daten derer, die nicht gewonnen haben, werden nach der Gewinnerziehung innerhalb von drei Monaten gelöscht, sofern sie nicht in eine weitere Speicherung und Nutzung eingewilligt haben.

Deine Daten können von uns auch zu weiteren (personalisierten) Ansprachen genutzt werden, etwa per Mail, Telefon oder postalisch, sofern du bei der Teilnahme an einem Gewinnspiel hierzu eingewilligt hast. Hierfür werden deine Daten gem. Art. 6 (1) a DSGVO gespeichert und verwendet und du kannst deine Einwilligung in diese Art der Nutzung deiner Daten jederzeit durch einen formlosen Widerruf (mit einem Hinweis auf welches Gewinnspiel und welche Firma du dich beziehst) an die unten genannte Adresse beenden.

2.9 Cookies

Wie alle anderen Webseiten verwendet auch unsere Webseites Cookies. Cookies sind kleine Textdateien, die im Browser deines Rechners gespeichert werden und die ganz unterschiedliche Funktionen erfüllen und zu verschiedenen Zwecken Daten verarbeiten können.

Dabei gibt es im Wesentlichen zwei Möglichkeiten, wie wir Cookies verwenden. Zunächst verwenden wir technisch notwendige Cookies zum Betrieb unserer Webseite (siehe oben Ziffer 1 a). Hierbei ist unser berechtigtes Interesse gem. Art. 6 (1) f DSGVO an einem störungsfreien Betrieb unserer Webseite die Rechtsgrundlage zur Verwendung dieser Cookies.

Daneben gibt es nicht technisch erforderliche Cookies. Solche Cookies dienen ganz unterschiedlichen Zwecken und verarbeiten nur dann Daten über dich bzw. von dir, sofern und soweit du darin eingewilligt hast.

In den folgenden Abschnitten geben wir dir mehr Informationen zu den einzelnen Kategorien solcher willigungsbasierter Cookies. Welche dies genau sind und von welchem Dienstleister/Partner sie angeboten werden, kannst du dir in unseren Datenschutz Einstellungen ansehen:

2.9.1 Informationen auf einem Gerät speichern und/oder abrufen

Hierbei können Anbieter Informationen wie z. B. Cookies und Geräte-Kennungen zu den dem Nutzer angezeigten Verarbeitungszwecken auf dem Gerät speichern und abrufen. 

2.9.2 Einfache Anzeigen und Anzeigenmessung

Hierbei dürfen Anbieter einfache Anzeigen einblenden. Die Anzeigenleistung kann gemessen werden.

Anbieter dürfen hierbei mit diesen Informationen kein personalisiertes Anzeigen-Profil für die Auswahl zukünftiger Anzeigen erstellen, ohne eine eigene Rechtsgrundlage für die Erstellung eines personalisierten Anzeigenprofils zu haben. 

2.9.3. Personalisiertes Anzeigenprofil und Einblendung

Hierbei können Anzeigen basierend auf einem Profil personalisiert werden. Es können Daten hinzugefügt werden, um Anzeigen besser zu personalisieren.

Um ein personalisiertes Anzeigen-Profil zu erstellen, können Anbieter Informationen über einen Nutzer sammeln, einschließlich dessen Aktivitäten, Interessen, den Besuchen auf Webseiten oder der Verwendung von Anwendungen, demographischen Informationen oder Standorts, um ein Nutzer-Profil für die Personalisierung von Anzeigen zu erstellen oder zu bearbeiten.

Für die Auswahl personalisierter Anzeigen können Anbieter personalisierte Anzeigen, basierend auf einem Nutzer-Profil oder anderen historischen Nutzungsdaten, einschließlich der früheren Aktivitäten, der Interessen, den Besuchen auf Webseiten oder der Verwendung von Anwendungen, des Standorts oder demografischen Informationen, auswählen. 

2.9.4 Personalisierte Inhalte, Inhaltemessung, Erkenntnisse über Zielgruppen und Produktentwicklung

Inhalte können basierend auf einem Profil personalisiert werden. Es können Daten hinzugefügt werden, um Inhalte besser zu personalisieren. Die Leistung von Inhalten kann gemessen werden. Erkenntnisse über Zielgruppen, die die Anzeigen und Inhalte gesehen haben, können abgeleitet werden. Daten können verwendet werden, um die Benutzerfreundlichkeit zu verbessern und Systeme und Software zu entwickeln.

Personalisierte Inhalte auswählen: 

Um personalisierte Inhalte auszuwählen, können Anbieter personalisierte Inhalte, basierend auf einem Nutzer-Profil oder anderen historischen Nutzungsdaten, einschließlich der früheren Aktivitäten, der Interessen, den Besuchen auf Webseiten oder der Verwendung von Anwendungen, des Standorts oder demografischen Informationen, auswählen.

Ein personalisiertes Inhalts-Profil erstellen: 

Um ein personalisiertes Inhalts-Profil zu erstellen, können Anbieter Informationen über einen Nutzer sammeln, einschließlich dessen Aktivitäten, Interessen, Besuchen auf Webseiten oder der Verwendung von Anwendungen, demographischen Informationen oder Standorts, um ein Nutzer-Profil für die Personalisierung von Inhalten zu erstellen oder zu bearbeiten.

Inhalte-Leistung messen: 

Um die Leistung von Inhalten zu messen, können Anbieter messen und darüber berichten, wie Inhalte an Nutzer ausgeliefert wurden und wie diese mit ihnen interagiert haben und Berichte über direkt messbare oder bereits bekannte Informationen von Nutzern, die mit den Inhalten interagiert haben, bereitstellen.

Anbieter können nicht messen, ob und wie Anzeigen (einschließlich nativer Anzeigen) an einen Benutzer ausgeliefert wurden und wie dieser mit ihnen interagiert hat und über Befragungspanels oder ähnliche Verfahren erhobene Daten über Zielgruppen zusammen mit Inhalts-Messungsdaten verwenden, ohne dafür eine eigene Rechtsgrundlage für den Einsatz von Marktforschung zur Gewinnung von Erkenntnissen über Zielgruppen zu haben.

Marktforschung einsetzen, um Erkenntnisse über Zielgruppen zu gewinnen: 

Beim Einsatz von Marktforschung zur Gewinnung von Erkenntnissen über Zielgruppen können Anbieter

Anbieter können nicht:

Produkte entwickeln und verbessern 

Um Produkte zu entwickeln und zu verbessern, können Anbieter Informationen verwenden, um ihre bestehenden Produkte durch neue Funktionen zu verbessern und neue Produkte zu entwickeln und neue Rechenmodelle und Algorithmen mit Hilfe maschinellen Lernens erstellen.

Anbieter können keine Datenverarbeitungen durchführen, die in einem der anderen Verarbeitungszwecke definiert sind. 

2.9.5 Verarbeitung Ihrer Daten unter Nutzung einer Connector ID (C-ID)

Erzeugung der Connector ID (Gemeinsame Verantwortlichkeit)

Soweit du eine C-ID Online Einwilligung gemäß Ziffer 1 i. erteilt hast, übermitteln wir die Cookie-ID und die bei dem Setzen des Cookies erhobene IP-Adresse an die Bertelsmann Data Services GmbH, Carl-Bertelsmann-Str. 270, 33311 Gütersloh („BDS“). Die BDS verarbeitet diese Daten, um eine eindeutige Connector-ID („C-ID“) zu erzeugen. Anschließend werden diese Daten von der BDS gelöscht. Bei der C-ID handelt es sich um ein Kennzeichen (Identifikator), der es dem jeweils beteiligten Bertelsmann-Unternehmen ermöglicht, festzustellen, in welchen Datenbanken der anderen beteiligten Bertelsmann-Unternehmen eine in ihren Datenbanken vorhandene Person gespeichert ist.

Zusätzlich übermitteln wir die ID (Kunden-ID), die wir in unserer Datenbank deinem Datensatz zugeordnet haben, sowie einen anonymen Datenkatalog an die BDS. Bei dem anonymen Datenkatalog handelt es sich um aggregierte, nicht-personenbezogene Angaben zu den in unserer Kundendatenbank gespeicherten Daten („Anonymer Datenkatalog“). Die BDS erfasst und verwaltet zentral für alle beteiligten Bertelsmann-Unternehmen die C-ID, die Kunden-ID, Angaben zum Anonymen Datenkatalog und dazu, welche Einwilligungen zu einer C-ID bei den beteiligten Bertelsmann-Unternehmen vorliegen.

Die oben beschriebenen Datenverarbeitungen erfolgen zur Wahrung unserer und der berechtigten Interessen der anderen beteiligten Bertelsmann-Unternehmen auf Grundlage von Artikel 6 (1) (f) DS-GVO. Dies geschieht zunächst, damit wir und die anderen beteiligten Bertelsmann-Unternehmen durch eine Anfrage bei der BDS einschätzen können, bei welchen beteiligten Bertelsmann-Unternehmen dieselbe C-ID vorhanden ist und welches Potential der Anonyme Datenkatalog für einen Datenaustausch bieten kann. Ferner soll es uns und den anderen beteiligten Bertelsmann-Unternehmen ermöglichen, Daten unter Nutzung der C-ID auf Basis der Interessensabwägung (siehe Ziffer 2.) oder, soweit vorhanden, deiner Einwilligung untereinander auszutauschen, um dir interessante und nützliche Angebote und Werbung zukommen zu lassen und die jeweiligen Webseiten, Produkte und Dienstleistungen bedarfsgerecht zu gestalten.

Die aktuell beteiligten Bertelsmann-Unternehmen kannst du unter https://dataservices.bertelsmann.de/participatingcompanies/ abrufen oder postalisch bzw. per E-Mail unter datenschutz@bertelsmann.de anfordern.

Für die Datenverarbeitung bei der Erzeugung der C-ID sind wir und die BDS gemeinsame datenschutzrechtlich Verantwortliche. Insoweit haben wir und die BDS in einer gemeinsamen Vereinbarung nach Art. 26 DS-GVO festgelegt, wer von uns welche Pflichten nach der DS-GVO erfüllt. Dies betrifft insbesondere die Wahrnehmung der Rechte der betroffenen Personen und die Erfüllung der Informationspflichten gemäß den Artikeln 13 und 14 DS-GVO.

Diese Vereinbarung ist notwendig, da bei der Erzeugung der C-ID personenbezogene Daten in unterschiedlichen Prozessabschnitten verarbeitet werden, die entweder von uns, der BDS oder gemeinsam betrieben werden. Auch wenn eine gemeinsame Verantwortlichkeit besteht, erfüllen die Parteien die datenschutzrechtlichen Pflichten entsprechend ihrer jeweiligen Zuständigkeiten für die einzelnen Prozessabschnitte wie folgt:

Deine Datenschutzrechte kannst du sowohl bei uns, wie unter Ziffer 4 näher beschrieben, als auch bei der Bertelsmann Data Services GmbH, Konzerndatenschutz, Carl-Bertelsmann-Str. 270, 33311 Gütersloh oder per E-Mail unter datenschutz@bertelsmann.de geltend machen. Beachte, du erhältst die Auskunft grundsätzlich von der Stelle, bei der Rechte geltend gemacht wurden.

Verarbeitungen unter Nutzung der C-ID unabhängig von deiner Einwilligung

Unabhängig vom Vorliegen Ihrer Einwilligung können wir und die anderen beteiligten Bertelsmann-Unternehmen, bei Vorliegen der Voraussetzungen des Artikel 6 (1) (f) DS-GVO, deinen Namen, Anschrift, Kontaktdaten (soweit vorhanden), Geburtsdatum (soweit vorhanden) und Interessenkategorien unter Nutzung der C-ID teilen und verwenden, um dir interessante und nützliche Angebote und Werbung zukommen zu lassen oder unsere jeweiligen Webseiten, Produkte, Dienstleistungen bedarfsgerecht gestalten zu können. Eine Interessenskategorie meint die Zugehörigkeit zu einer Adressatengruppe, die ähnliche allgemeine Merkmale (z. B. Zugehörigkeit zur gleichen Altersgruppe) oder ein vergleichbares potentielles Interesse an bestimmten Produkten oder Dienstleistungen hat (z. B. Käufe aus der gleichen Produktkategorie, Nutzer gleicher Medieninhalte, z.B. Serienliebhaber). Bei der Auswahl zielgruppenspezifischer Werbung oder bedarfsgerechten Gestaltung der Angebote können wir auch anonyme Informationen sowie Daten, die wir von Datendienstleistern auf Grundlage von Artikel 6 (1) (f) DS-GVO erhalten haben, unter angemessener Berücksichtigung deiner Interessen hinzuspeichern und verwenden.

Verarbeitungen unter Nutzung der C-ID auf Grundlage deiner Einwilligung

a) Nutzung deiner IP-Adresse und Cookie-ID zur Erzeugung der C-ID

Sofern du uns hierzu eine Einwilligung in den Datenschutz-Einstellungen gegeben hast, setzen wir ein Cookie, in dem wir eine Cookie-ID speichern. Die Cookie-ID ist eine zufällig generierte Zeichenkette, die von unserem Angebot bei späteren Aufrufen als Identifikationsmerkmal verwendet wird. Soweit du zusätzlich eine C-ID Online Einwilligung gemäß Ziffer 4. b) erteilt hast, übermitteln wir die Cookie-ID und die bei dem Setzen des Cookies erhobene IP-Adresse zur Erzeugung der C-ID an die BDS. Rechtsgrundlage für die Erhebung und Übermittlung dieser Daten ist Artikel 6 (1) (a) DS-GVO.

b) Einwilligung in die angebotsübergreifende Verarbeitung von Daten durch Bertelsmann-Unternehmen für Analyse, Produktentwicklung, Messung, Werbung und Risikomanagement („C-ID Online Einwilligung“)

Sofern du uns, der BDS oder einem beteiligten Bertelsmann-Unternehmen erteilt, eine Einwilligung in die angebotsübergreifende Verarbeitung von Daten durch Bertelsmann-Unternehmen für Analyse, Produktentwicklung, Messung, Werbung und Risikomanagement („C-ID Online Einwilligung“) gegeben hast, werden deine Daten – zusätzlich zu den oben beschriebenen – auf Grundlage von Artikel 6 (1) (a) DS-GVO wie folgt verarbeitet:

Wir, die anderen beteiligten Bertelsmann-Unternehmen und die BDS teilen und verwenden unter Nutzung der C-ID, jeweils in jeweils eigener Verantwortung, die folgenden Daten (soweit vorhanden, im Folgenden „Online-Daten“):

um Anzeigen und Inhalte auf den Webseiten und Apps der beteiligten Bertelsmann-Unternehmen oder der BDS basierend auf einem Profil zu personalisieren und die Performance von Anzeigen und Inhalten auf diesen Webseiten und Apps zu messen. Ferner können Erkenntnisse über Zielgruppen, die die Anzeigen und Inhalte betrachtet haben, abgeleitet werden. Schließlich können deine Online-Daten verwendet werden, um Benutzerfreundlichkeit, Systeme und Software der beteiligten Bertelsmann-Unternehmen aufzubauen oder zu verbessern. Ferner können so abgeleiteten Erkenntnisse / Profile zwischen den beteiligten Bertelsmann-Unternehmen anhand der C-ID untereinander übermittelt und für die vorgenannten Zwecke verwendet werden.

Ferner geben wir unter Nutzung der C-ID Ihre Online-Daten/ Profile an andere beteiligte Bertelsmann-Unternehmen weiter. Diese Unternehmen verwenden die Daten um eigenverantwortlich, ohne dass wir darauf Einfluss nehmen, automatisiert prüfen zu können, ob bei Bestellungen von kostenpflichtigen Inhalten, Waren oder Dienstleistungen bei diesen Bertelsmann-Unternehmen oder Dritten, für den dieses Bertelsmann-Unternehmen Zahlungsdienstleistungen erbringt, Anhaltspunkte für etwaige betrügerische Verhaltensweisen vorliegen. Dies umfasst auch die Entscheidung, ob für diese Bestellung eine risikoreiche Bezahlmethode wie Kauf auf Rechnung angeboten werden kann. Eine Weitergabe der unter der Nutzung der C-ID zwischen den beteiligten Bertelsmann-Unternehmen geteilten Online-Daten/ Profile an den Dritten erfolgt nicht. Die Kontaktdaten dieser Unternehmen findest du in deren Datenschutzhinweisen.

Einzelheiten finden sich im jeweiligen Einwilligungsdialog des Angebots, für das du die Einwilligung erteilen oder verweigern kannst. Soweit du in die Verarbeitung der Web-Daten (siehe Ziffer 2 a) zu diesem Zweck eingewilligt hast, kannst du deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, wie unter Ziffer 4 beschrieben. In diesem Fall findet die oben beschriebene Verarbeitung der Daten dann nicht mehr statt. 

2.9.6 Nutzung von Identifikationsmethoden netID

Wir erhalten von Ihrem netID Account-Anbieter den sog. netID Identifier, wenn Sie uns eine Zustimmung für die „Identifikation über netID“ erteilt haben. Hierüber können wir Sie beim Besuch unserer Angebote und Inhalte wiederzuerkennen.

Mittels des netID Identifiers haben wir die Möglichkeit, Ihnen ein verbessertes Nutzungserlebnis zu ermöglichen und können Ihnen auf Basis eines Nutzerprofils für Sie angepasste Inhalte, Dienste bzw. Angebote und Werbung anbieten und anzeigen.

Anzeigen und Inhalte können basierend auf einem Profil personalisiert werden. Es können mehr Daten hinzugefügt werden, um Anzeigen und Inhalte besser zu personalisieren. Die Performance von Anzeigen und Inhalten kann gemessen werden. Erkenntnisse über Zielgruppen, die die Anzeigen und Inhalte betrachtet haben, können abgeleitet werden. Daten können verwendet werden, um Benutzerfreundlichkeit, Systeme und Software aufzubauen oder zu verbessern.

In diesem Zusammenhang senden wir vorbehaltlich Ihrer Einwilligung in der Privatsphäre Ihre netID auch an Drittanbieter, die Ihre netID ggf. mit anderen von Ihnen gesammelten Daten abgleichen und verknüpfen.

Rechtsgrundlage für die Datenverarbeitung ist jeweils Art. 6 Abs. 1 lit. a DSGVO.

Weitere Informationen können Sie in Ihrem netID Privacy Center einsehen. Dort können Sie auch jederzeit eine von Ihnen erteilte Einwilligung in die Übermittlung der netID an uns widerrufen. Nach Widerruf Ihrer Einwilligung erhalten wir nicht länger Ihren netID Identifier und löschen ihn aus unseren Datensätzen, soweit einer Löschung keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Was genau ist der netID Identifier?

Der netID Identifier ist eine eindeutige Kombination aus Ziffern und Buchstaben, die Ihnen von Ihrem netID Account-Anbieter zugewiesen wird.

Wie wird Ihnen netID Identifier zugeordnet?

Wir nutzen auf der Grundlage Ihrer Einwilligung Ihre netID (https://netid.de), um Sie auf unserem Online-Dienst zu identifizieren bzw. wiederzuerkennen und auf dieser Grundlage weitere Verarbeitungen durchzuführen.

Wieso haben Sie einen netID Identifier?

Unabhängig von der Vorlage dieses netID Identifiers, entscheiden Sie selbst, ob wir diesen Identifier nutzen dürfen, um Sie auf unserem Webangebot zu identifizieren und Ihre netID für die weiter unten aufgelisteten Zwecke zu verwenden.

Soweit Sie mit einem Account bei netID registriert sind, haben Sie einen netID Identifier, der diesem Account auf Grundlage ihrer Zustimmung im Rahmen der Registrierung zugeordnet wurde.

Soweit Sie Ihren netID-Account über einen netID-Account Anbieter (z.B. als Nutzer mit einer E-Mail-Adresse bei WEB.DE oder GMX oder bei einer Registrierung bei 7Pass) erhalten und dort der Verarbeitung zugestimmt haben, können Sie sich im Rahmen der AGB bzw. Datenschutzhinweise des jeweiligen Anbieters über die entsprechende Verarbeitung Ihrer Daten informieren.

Wozu verwenden wir den netID Identifier?

Sofern Sie eine Einwilligung für die „Identifikation“ über netID erteilt haben, erhalten wir von Ihrem netID Account-Anbieter den netID Identifier, um Sie beim Besuch unserer Angebote und Inhalte wieder zu erkennen.

Anhand dieser zentralen ID können wir Daten über Sie erfassen, zuordnen und verarbeiten. Welche Daten das sind und zu welchen Zwecken wir diese Daten verarbeiten, können Sie dem folgenden Abschnitt „Zu welchen konkreten Zwecken verwenden wir den netID Identifier“ entnehmen. Soweit wir Ihre Daten für einschlägige Zwecke aufführen verwenden, können Sie weitere Informationen hierüber zusätzlich auch in Ihrem netID Privacy Center (https://broker.netid.de/privacycenter) einsehen.

Zu welchen konkreten Zwecken verwenden wir den netID Identifier?

Soweit Sie hierzu auf einem separaten Einwilligungsdialog eingewilligt haben, verwenden wir den netID Identifier, damit wir Sie auf unseren Webangeboten wiedererkennen können, um Ihnen ein verbessertes Nutzungserlebnis zu ermöglichen und um Ihnen auf Basis eines Nutzerprofils Ihren Präferenzen und Interessen entsprechende Dienste bzw. Angebote anbieten und anzeigen zu können. Dazu senden wir Ihre netID auch an unsere Partner, die uns hierbei unterstützen und die Ihre netID ggf. mit anderen von Ihnen gesammelte Daten abgleichen und verknüpfen. Die Verarbeitung Ihrer Daten bei unseren Partnern geschieht dabei auf Grundlage Ihrer Einwilligungen in den Einstellungen zur Privatsphäre für die entsprechenden gelisteten Drittanbieter. Des Weiteren nutzen wir – gemäß dem Falle, dass Sie auf dem jeweiligen Online-Dienst über den separaten netID Einwilligungsdialog eine netID Einwilligung erteilt haben - Ihren netID Identifier auch angebots-, anbieter-, und geräteübergreifend übergreifend über allen unter „Wer bekommt meine Daten“ aufgeführten RTL-Unternehmen. 

Im Falle einer Ablehnung oder, wenn Sie im netID Einwilligungsdialog auf „Schließen“ geklickt haben, wird diese Information in einem Cookie gespeichert, damit Ihnen der netID Einwilligungsdialog erst nach einer gewissen Zeit wieder angezeigt wird. In diesem Fall erhalten wir Ihren netID Identifier nicht.

Wichtig: Soweit wir auf der Basis des netID Identifiers Nutzerprofile erstellen, fließen in diese Nutzerprofile keine „sensiblen“ Daten zur rassischen oder ethnischen Herkunft, politischen Überzeugungen, eventuellen Gewerkschaftszugehörigkeit, Gesundheit oder Sexualität ein. Diese Nut- zerprofile werden auch nicht dazu verwendet, solche oder vergleichbare Erkenntnisse über Ihre Persönlichkeit zu gewinnen.

Wie funktioniert das technisch?

Wir erhalten den netID Identifier von Ihrem netID Account-Anbieter. Mehr Informationen zur technischen Umsetzung erhalten Sie bei diesem in Ihrem netID Privacy Center.

Wer bekommt Ihre Daten?

Wir geben Ihre Daten an die RTL Deutschland GmbH, die Ad Alliance GmbH, die Bertelsmann Data Services GmbH, die G+J Medien GmbH, die RTL interactive GmbH, die G+J Living GmbH, die Gruner + Jahr Deutschland GmbH, die Chefkoch GmbH sowie ggf. an weitere ausgewählte Dritte, denen Sie eine Einwilligung zur Verarbeitung von Daten gegeben haben, die netID in diesem Zusammenhang verwenden und mit denen wir vertragliche Vereinbarungen über die Nutzung der netID geschlossen haben, weiter. Voraussetzung für die Weitergabe an die oben aufgeführten Unternehmen ist, dass Sie für die jeweilig zugehörigen Online-Dienst eine netID Einwilligung erteilt haben.

Wie lange wird der netID Identifier gespeichert?

Der netID Identifier wird von uns aus bestehenden Datensätzen grundsätzlich gelöscht, wenn Sie Ihre Einwilligung zur Identifikation widerrufen. Wir werden den netID Identifier aus bestehenden Datensätzen regelmäßig auch dann löschen, wenn Sie unsere Online-Dienste, auf denen der netID Identifier zum Einsatz kommt, länger als 36 Monate nicht genutzt haben. Eine Speicherung des netID Identifier über die in den vorangegangenen Sätzen genannten Zeitpunkte hinaus erfolgt nur dann, soweit wir aus rechtlichen Gründen berechtigt oder verpflichtet sind, den netID Identifier weiter zu speichern.

Welche Widerrufsmöglichkeiten haben Sie?

Sie können Ihre Einwilligung für die Verwendung des netID Identifier durch uns jederzeit widerrufen. Sie können einen Widerruf in Ihrem netID Privacy Center (https://broker.netid.de/privacycenter) vornehmen.

Welche Folgen hat ein Widerruf der Einwilligung?

Nach einem Widerruf werden wir bei Ihrem Besuch unserer Angebote nicht länger Ihren netID Identifier erhalten. Außerdem löschen wir den netID Identifier aus unseren Datensätzen, soweit wir nicht aus anderen rechtlichen Gründen berechtigt oder verpflichtet sind, den netID Identifier weiter zu speichern.

2.11 Nutzungs- und Reichweitenmessung für die AGF Marktstudie

Die Seitenaufrufe unseres Angebotes und die Nutzung der Videoangebote werden zur Ermittlung von Reichweitenkennzahlen verwendet, welche durch die AGF Videoforschung GmbH im Rahmen einer Marktstudie veröffentlicht werden und darüber hinaus uns zu internen Analysezwecken dienen.

Die dabei erhobenen Daten dienen weder der Profilbildung zu Werbezwecken noch anderen Zwecken außerhalb der Reichweitenmessung und -analyse. Die Art der Datenverarbeitung unterscheidet sich für Nutzer und Studienteilnehmer, den s.g. Panellisten.

Auf Rechtsgrundlage Berechtigter Interessen gemäß Art. 6 Abs. 1 lit. f) DSGVO werden IP-Adresse, Umfeldinformationen, Datum und Uhrzeit, eine zur Laufzeit erzeugte zufällige Kennung sowie Informationen über den Typ der verwendeten Software und des verwendeten Endgerätes für die Ermittlung einer Gesamtnutzung (Zensus) aller Nutzer verarbeitet. Eine Rückführbarkeit der so erhobenen Nutzungsdaten auf die Person des Nutzers ist nicht möglich. Es werden keine Informationen auf Ihrem Gerät gespeichert. Bei Gründen, die sich aus Ihrer besonderen Situation ergeben, können Sie Widerspruch gegen diese Verarbeitung einlegen. Ihre Daten werden dann nicht in personenbezogener Form weiterverarbeitet, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung und Ausübung von oder der Verteidigung gegen Rechtsansprüche (Art. 21 Abs. 1 DSGVO). Sie können uns Ihren Widerspruch über die genannten Kontaktdaten übermitteln. Für die Messung ist die 

RTL Deutschland GmbH

Picassoplatz 1

50679 Köln

Mail: datenschutz@rtl.de

Verantwortlicher und mit uns zusammen „gemeinsam Verantwortlicher“ i.S.v. Art 26 DSGVO im Hinblick auf unsere Angebote. Insoweit haben wir und die RTL Deutschland in einer gemeinsamen Vereinbarung geregelt, wer von uns welche Pflichten nach der DSGVO erfüllt. Dies betrifft insbesondere die Wahrnehmung der Rechte der betroffenen Personen und die Erfüllung der Informationspflichten gemäß den Artikeln 13 und 14 DSGVO. Auch wenn eine gemeinsame Verantwortlichkeit besteht, erfüllen die Parteien die datenschutzrechtlichen Pflichten entsprechend ihrer jeweiligen Zuständigkeiten wie folgt:

Ihre Datenschutzrechte können Sie sowohl bei uns wie unter Ziffer 1 näher beschrieben, als auch bei der RTL Deutschland GmbH unter den oben in diesem Abschnitt angeführten Kontaktdaten geltend machen. Sie erhalten eine Auskunft grundsätzlich von der Stelle, bei der Rechte geltend gemacht wurden. Den Datenschutzbeauftragten der RTL Deutschland GmbH erreichen Sie unter der oben genannten Adresse oder Mail-Adresse und dem Stichwort “Datenschutzbeauftragter”.

Ausschließlich die Nutzungsdaten der Panellisten können anhand einer Zuordnung der dynamisch erzeugten Zufallskennung zur ihrer Teilnehmerkennung einer bestimmten Person zugeordnet werden. Panellisten haben zu diesem Zweck eine spezielle Software auf ihrem Endgerät installiert und mit dem Betreiber des Messsystems, der Nielsen Media Germany GmbH, eine Vereinbarung geschlossen. Dieser Teil der Verarbeitung geschieht auf Rechtsgrundlage eines Vertrags gemäß Art. 6 Abs. A lit. b) DSGVO. Wir, sowie die RTL Deutschland GmbH, haben keinen Zugriff auf die Daten der Studienteilnehmer oder deren Zuordnung zu Nutzungsdaten. Panellisten finden die zu dieser Verarbeitung gehörende Datenschutzerklärung in ihrem Teilnehmerportal.

2.12 Anzeigen von Fremdinhalten (Soziale Netzwerke, Videos)

Auf unserer Webseite binden wir regelmäßig auch Inhalte von Drittanbietern ein - z.B. aus „sozialen“ Netzwerken wie Youtube, Twitter oder Instagram. Um diese Inhalte auf unseren Angeboten einbetten und anzeigen zu können ist es technisch erforderlich, deine IP-Adresse an den Betreiber des jeweiligen Dienstes weiterzugeben (genaueres unter Ziffer 3 unten).

Es kann darüber hinaus sein (z.B. im Fall von Youtube der „Double Click“-Cookie), dass diese Fremdinhalte eigene technische Tracking-Technologien einsetzen, über die wir keine Kontrolle noch Verantwortung haben, die jedoch zwingend mit dem Fremdinhalt verbunden sind.

Diese Datenweitergabe kann nur auf Basis deiner Einwilligung gem. Art. 6 (1) a DSGVO erfolgen und nur solange, wie du diese Einwilligung nicht widerrufst. Bitte beachte, dass die Erteilung deiner Einwilligung zur Folge haben kann, dass deine Daten in ein Land außerhalb der EU (Drittland) übermittelt werden, wo nicht immer das gleiche Datenschutzniveau wie in der EU sichergestellt ist.

Wir speichern in zu diesem Zweck deine Zustimmung zur Übermittlung deiner IP-Adresse für die Dauer von drei Jahren in Form eines Log-Eintrags zu Zwecken unserer Nachweispflicht gem. Art. 7 (1) DSGVO.

2.12 Social Sharing

Wir verwenden auf unserer Webseite sog. Social Sharing, die es dir ermöglichen Seiteninhalte von uns auf deinem jeweiligen Social Media Profil zu teilen.

Weil hierbei notwendigerweise immer Daten von uns an das jeweilige Netzwerk übermittelt werden müssen, benötigen wir hierzu deine gesonderte Zustimmung, sofern du nicht bereits in die Datenschutz-Einstellungen eingewilligt hast. Hierzu verwenden wir die sogenannte zwei-Klick-Lösung auf unserer Webseite. Das bedeutet, dass du den Social Media Sharing Button erst gezielt durch einen Klick freischalten musst.

Sofern du den Button freischaltest wird deine IP-Adresse zur Funktionsherstellung an das „soziale“ Netzwerk auf Basis deiner Einwilligung gem. Art. 6 (1) a DSGVO übermittelt und du kannst Inhalte im Rahmen deines dort bestehenden Kontos teilen. Bitte lies dir die Datenschutzhinweise des jeweiligen Netzwerks durch, um zu erfahren, wie deine Daten dort verwendet werden.

Bitte beachte, dass diese Übermittlung in den Verantwortungsbereich des „sozialen“ Netzwerks bedeutet, dass wir weder Kontrolle noch die Verantwortung für dort erfolgende Datenverarbeitungen übernehmen können. Mit diesem Transfer ist auch eine Übermittlung in Länder außerhalb der EU (Drittland) verbunden, wo nicht immer das gleiche Datenschutzniveau wie in der EU sichergestellt ist.

Wir speichern in zu diesem Zweck deine Zustimmung zur Übermittlung deiner IP-Adresse für die Dauer von drei Jahren in Form eines Log-Eintrags zu Zwecken unserer Nachweispflicht gem. Art. 7 (1) DSGVO.

2.13 Events

Wir veranstalten eine Reihe spannender Events, unter anderem Events der "Brigitte Academy”. Bei diesen einzigartigen Formaten hast du die Möglichkeit in persönlicher Atmosphäre Neues zu den Themen Weiterbildung, Entrepreneurship, Privatleben und vielem mehr zu lernen. Hierfür musst du dich anmelden und wir verarbeiten hierzu folgenden Daten zum jeweiligen Zweck (siehe unten 2.11): 

Da "Brigitte Academy” ein Gesamtpaket ist, verarbeiten wir deine Daten zu den vorgenannten Zwecken alle auf Basis des Vertrages mit dir gem. Art. 6 (1) b DSGVO. Alles Beleg- und Abrechnungsrelevante, was in diesem Zusammenhang anfällt, müssen wir aufgrund von Steuer- und Handelsrecht für die Dauer von 10 Jahren aufbewahren. Während dieser Zeit liegen deine Informationen aber gesperrt vor und werden nur in diesen Fällen gegenüber den zuständigen Behörden verwendet.

2.13.1 Masterclasses

Bei den modularen Online-Kursen der BRIGITTE Academy Masterclass hast du die Möglichkeit, in deinem eigenen Tempo von unseren Expertinnen zu lernen, dich mit ihnen und anderen Teilnehmer:innen auszutauschen und dir in wenigen Wochen umfangreiches Wissen z.B. zum Thema Finanzen anzueignen. 

Hierfür musst du dich vorab anmelden. Wir brauchen dann zweierlei Daten von dir zu dreierlei Zwecken:

Da "BRIGITTE Academy” ein Gesamtpaket ist, verarbeiten wir deine Daten zu den vorgenannten Zwecken alle auf Basis des Vertrages mit dir gem. Art. 6 (1) b DSGVO. Alles Beleg- und Abrechnungsrelevante, was in diesem Zusammenhang anfällt, müssen wir aufgrund von Steuer- und Handelsrecht für die Dauer von 10 Jahren aufbewahren. Während dieser Zeit liegen deine Informationen aber gesperrt vor und werden nur in diesen Fällen gegenüber den zuständigen Behörden verwendet.

Im Zusammenhang mit der Masterclass-Teilnahme werden drei Arten von Daten verarbeitet:

3. Welche Daten verwenden wir von dir (Datenarten)?

Die im Folgenden aufgelisteten Arten von Daten verwenden wir über dich, abhängig von deiner Nutzung unserer Angebote. 

3.1 Web-Daten

Bei Web-Daten handelt es sich um solche, die bei und durch die Nutzung unserer Web-Angebote entstehen bzw. hierfür verwendet werden müssen. Das heißt, es handelt sich dabei ausschließlich um solche Daten, die zur Bereitstellung der Webseite technisch notwendig sind.

Konkret werden als Web-Daten folgende Daten verwendet:

3.2 Login-Daten

Unsere Webseite verfügt über einen Login-Bereich, wo sich Nutzer einloggen und so erweiterte Funktionen verwenden können.

Für die Login-Funktion verwenden wir zusätzlich zu den Web-Daten noch:

3.3 Shop und Warenkorb

Unsere Webseite verfügt über einen Warenkorb-Bereich, wo Nutzer unsere Produkte und Dienstleistungen bestellen können.

Für die Warenkorb-Funktion verwenden wir zusätzlich zu den Web-Daten noch:

3.4 Newsletter

Um unsere Newsletter bereitzustellen verwenden wir Deine Kontaktdaten (Name und Email-Adresse), die du bei der Bestellung des Newsletters oder beim Kauf der Ware oder der Dienstleistung angegeben hast.

Sofern es sich um einen bezahlten Newsletter handelt, verwenden wir für die Dauer des Abonnements deine Rechnungsdaten wie Kontonummer, Kontoinhaber, Anzahl gelieferte Newsletter, An- und Abmeldung, ggf. Vergünstigungen bei anderen Produkten.

3.5 Newsletter-Tracking

Im Rahmen des Newsletter-Trackings erheben, verwenden und speichern wir Daten über deine Nutzung unserer Newsletter. Dabei werden folgende Daten erhoben:

3.6 Kontaktaufnahme

Für die Bearbeitung von Kontaktanfragen verwenden wir:

Darüber hinaus verwenden wir alle inhaltlichen Daten und Informationen des Anliegens – welche Daten und Informationen das sind, bestimmt der Betroffene durch seine Anfrage. Abhängig von der Anfrage, kann es sein, dass wir zusätzliche Informationen hinzuspeichern, etwa solche, die wir im Rahmen eines Gewinnspiels oder eines Vertragsabschlusses erhoben haben.

3.7 Kommentare

Für das Kommentieren der Inhalte musst du dich mit einem deiner Social Media Accounts mit Username und Passwort anmelden. Diese Daten werden bei den Social Media Diensten verwaltet. Auch die Kommentare, die du eingibst werden bei dem Dienstleister des Kommentarsystems abgelegt und durch die Einbettung auf unserer Webseite angezeigt. 

3.8 PUR Abo

Beim Abschluss eines PUR-Abo verarbeiten wir die von dir im Rahmen des Vertragsschlusses übermittelten personenbezogenen Daten zum Zwecke der Vertragsdurchführung und -erfüllung. Rechtsgrundlage für die Datenverarbeitung ist in diesem Fall Art. 6 Abs. 1 lit. b DSGVO. Ferner verarbeiten wir die von dir im Rahmen des Vertragsschlusses übermittelten personenbezogenen Daten zum Zwecke der Erfüllung rechtlicher Pflichten, wie beispielsweise steuerliche Pflichten. Rechtsgrundlage ist in diesem Fall Art. 6 Abs. 1 lit. c DSGVO i.V.m. § 147 AO; Aufbewahrungspflicht 10 Jahre. Dazu gehört aus umsatzsteuerrechtlichen Gründen auch die Speicherung der IP-Adresse des Geräts, von dem aus du das PUR Abonnement abgeschlossen hast. 

3.9 Gewinnspielteilnahmen

Um unsere Gewinnspiele anbieten und durchführen zu können, müssen wir gewisse Daten über dich verwenden. Diese sind bei der Anmeldung zum Gewinnspiel jeweils als Pflichtfelder gekennzeichnet und umfassen in der Regel:

Zusätzlich zu diesen Pflichtangaben kannst du uns auch noch deine Telefonnummer und/oder Email-Adresse zur Verwendung bereitstellen. Sofern du uns eine entsprechende Einwilligung erteilt hast, verwenden wir diese Daten entsprechend zu Werbezwecken.

3.10 Einbindung externer Inhalte

Für die Einbindung externer Inhalte ist technisch deine IP-Adresse erforderlich. Nur wenn diese an die externe Partei weitergegeben wird, ist eine Ausspielung der jeweiligen Inhalte möglich.

Sofern du deine Einwilligung, wie oben in Ziffer 1 i – k beschrieben, erteilt hast, ist es darüber hinaus möglich, dass die Fremdinhalte auch eigene Technologien einsetzen, auf die wir keinen Einfluss nehmen können. Hierbei können insbesondere eine eindeutige ID (z.B. Cookie-ID) von dir/über dich gespeichert und verarbeitet werden, durch die dem Drittanbieter die Möglichkeit zu weiteren Datenverarbeitungen – auf die wir keinen Einfluss haben können und daher auch keine Verantwortung übernehmen – geben.

3.11 Event-Daten

Im Zusammenhang mit Events werden drei Arten von Daten verarbeitet:

4. Wer bekommt meine Daten?

Wir setzen bei den oben beschriebenen Datenverarbeitungen regelmäßig Dienstleister ein. Diese Dienstleister sind vertraglich durch uns verpflichtet, die Daten nur auf Weisung und in der durch uns bestimmten Weise zu verarbeiten. Sofern der Einsatz solcher Dienstleister die Übermittlung von Daten in ein Land außerhalb der EU zur Folge hat, stellen wir ebenfalls sicher, dass beim Empfänger ein angemessenes Datenschutzniveau herrscht. Du hast das Recht, eine Kopie der eingesetzten Garantien zu erhalten, wobei es sich regelmäßig um die von der EU-Kommission genehmigten Standardvertragsklauseln (Controller to Processor) handelt, und sofern erforderlich weitere Maßnahmen zusätzlich zur vertraglichen Absicherung.

Wie alle großen Unternehmen setzen auch wir bei den oben beschriebenen Verarbeitungen amerikanische Dienstleister ein – insbesondere Microsoft, Amazon-Webservices (AWS), Google und Salesforce. Wir prüfen bei jeder Anwendung, welche Datensicherheitsmaßnahmen möglich und erforderlich sind, etwa eine Verschlüsselung, durch die dem Anbieter der Zugriff ganz verwehrt oder nur im Einzelfall gestattet werden kann. Auch wählen wir wann immer möglich europäische Standorte der Datenspeicherung und der Rechenzentren.

Über Microsoft beziehen wir sämtliche gängigen Office-Anwendungen wie Outlook (Mail-Programm), Teams (Telefonie und Konferenz-Software) oder Microsoft Azure (Speicherplatz und Rechenleistung).

AWS dient uns als Speicherplatz für (große Mengen) an Daten, damit wir hierfür keine eigenen Festplatten- und Rechenkapazitäten vorhalten müssen. Dies hat insbesondere Kosten- und Leistungsfähigkeitsgründe. 

Google arbeitet für uns als Dienstleister etwa bei der Messung von Reichweiten von Webseiten auf Basis pseudonymer Kennungen (Analytics), zur Bereitstellung von Arbeitsanwendungen (Google Suite) oder als Speicherplatz und Rechenkapazität (Google Cloud).

Salesforce wird bei uns für die Verwaltung unserer Kundendatenbank (CRM) eingesetzt. Damit steuern wir zum Beispiel den Mail/Newsletterversand oder die Verwaltung von Einwilligungen oder Werbewidersprüchen (Opt-Out), um deinen Auswahlentscheidungen zu entsprechen.

G+J Medien GmbH nimmt auch an der C-ID teil. Dabei handelt es sich um einen Identifikator innerhalb der Bertelsmann-Gruppe, der es den jeweils beteiligten Bertelsmann-Unternehmen ermöglicht, festzustellen, in welchen Datenbanken der anderen beteiligten Bertelsmann-Unternehmen, eine in unseren bzw. den Datenbanken der anderen vorhandene Person gespeichert ist. 

Für die in Ziffer 1 h oben beschriebene Verarbeitung von Daten durch Cookies und zu Zwecken der Werbevermarktung werden Daten darüber hinaus an Partner/Dritte weitergegeben, sofern und soweit du hierfür eine Einwilligung in den Datenschutz-Einstellungen erteilt hast bzw. keine alternative Rechtsgrundlage vorliegt. Diese Partner/Dritten sitzen teilweise in Ländern, die kein der EU gleichwertiges Datenschutzniveau garantieren und wo deine Betroffenenrechte entsprechend nicht immer sichergestellt werden können. Dafür dass wir deine Daten dennoch dorthin transferieren dürfen ist deine Einwilligung gem. Art. 6 (1) a, i.V.m. Art. 49 DSGVO die erforderliche Rechtsgrundlage. Du kannst deine Einwilligungen jederzeit in unseren Datenschutz-Einstellungen konfigurieren und auch einen Widerruf erklären. Dieser Widerruf wirkt für alle weiteren Datenübermittlungen durch uns an den Partner/Dritten. 

5. Betroffenenrechte

Hinsichtlich der oben beschriebenen Verarbeitungstätigkeiten stehen dir grundsätzlich alle Betroffenenrechte der DSGVO (Art. 15 – 22) zu.

Das bedeutet, dass du eine Auskunft darüber anfordern kannst, welche Daten wir über dich verarbeiten (Art. 15), einschließlich einer Information darüber, ob deine Daten in Form einer automatisierten Entscheidungsfindung verarbeitet werden und wo das der Fall sein, mittels welcher Methode und ob du ein Widerspruchsrecht dagegen hast (Art. 22). Sollten die Daten, die wir über dich speichern, falsch, unrichtig oder nicht mehr aktuell sein, hast du das Recht eine Berichtigung zu fordern (Art. 16). Sollten die Daten zu den oben genannten Zwecken nicht mehr erforderlich sein, bist du berechtigt eine Löschung zu fordern (Art. 17). Wenn die gesetzlichen Voraussetzungen gegeben sind, bist du auch berechtigt eine Einschränkung der Verarbeitung zu verlangen (Art. 18). Darüber hinaus hast du beim Vorliegen der gesetzlichen Voraussetzungen das Recht, deine Daten in einem maschinenlesbaren Format zu erhalten (Art. 20). Sofern du ein Betroffenenrecht zu Recht ausübst, sind wir verpflichtet, das Stellen mitzuteilen, an die wir deine Daten weitergegeben haben (Art. 19).

Wir sind daran interessiert, Daten in einer möglichst transparenten und natürlich auch zulässigen Weise zu verarbeiten. Sofern du also Fragen oder auch Beschwerden zu unserem Umgang mit deinen Daten hast, stehen wir dir natürlich zur Verfügung. Unbenommen davon hast du jedoch auch das Recht, dich an eine Aufsichtsbehörde zu wenden und Beschwerde einzureichen.

6. Wer sind wir (Verantwortlicher)?

Datenschutzrechtlich verantwortlich ist für die hierin beschriebenen Datenverarbeitungen die G+J Medien GmbH, Am Baumwall 11, 20459 Hamburg, eMail: datenschutz@brigitte.de. Wenn du also mehr Informationen über deine Datenverarbeitung erhalten oder eine Betroffenenrechte ausüben möchtest, kannst du dich jederzeit an uns wenden. Unsere Datenschutzbeauftragten erreichst du unter der gerade genannten Anschrift mit dem Zusatz „An den Datenschutzbeauftragten“ und bitte einem Hinweis in deiner Nachricht, dass du dich auf diese Webseite beziehst. 

Stand: 14.10.2022