Datenschutzerklärung
Stand: April 2025
In dieser Datenschutzerklärung informieren wir (nachfolgend „NRJ“) Dich über die Verarbeitung personenbezogener Daten und über den Zugriff und die Speicherung von Informationen auf Deinem Endgerät bei der Nutzung unserer Websites www.energy.de und www.nostalgie-radio.de.
1. Verantwortlicher und Ansprechpartner
Ansprechpartner und sogenannter Verantwortlicher für die Verarbeitung Deiner personenbezogenen Daten bei Besuch der Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist die
Radio NRJ GmbH
Tauentzienstraße 16
10789 Berlin
Telefon: +49 (0) 30 254 35 100
E-Mail: datenschutzbeauftragter@energy.de
Für alle Fragen zum Thema Datenschutz in Zusammenhang mit unserem Angebot oder der Nutzung unserer Website kannst Du dich jederzeit auch an unseren Datenschutzbeauftragten wenden. Dieser ist unter obiger postalischer Adresse sowie unter der zuvor angegebenen E-Mail-Adresse (Stichwort: „z. Hd. Datenschutzbeauftragter“) erreichbar. Wir weisen ausdrücklich darauf hin, dass bei Nutzung dieser E-Mail-Adresse die Inhalte nicht ausschließlich von unserem Datenschutzbeauftragten zur Kenntnis genommen werden. Wenn Du vertrauliche Informationen austauschen möchtest, bitten wir Dich daher zunächst über diese E-Mail-Adresse um direkte Kontaktaufnahme.
2. Datenverarbeitung bei der Nutzung unserer Website
2.1. Aufruf unserer Website / Verbindungsdaten
Personenbezogene Daten werden bei Besuch unserer Webseite nur erhoben, soweit dies aus technischen Gründen für die Nutzung unserer Website erforderlich ist oder wenn Du bestimmte auf unserer Website angebotenen Funktionen oder Services nutzt, wie z. B. die Anmeldung für unsere Newsletter oder Gewinnspiele. Die Erhebung Deiner personenbezogenen Daten dient dann dazu, die gewünschten Funktionen zu ermöglichen.
Die folgenden Zugriffsdaten werden bei jedem Zugriff auf unsere Website automatisch erfasst:
- Methode (z.B GET; POST) Datum und Uhrzeit der Anfrage;
- Adresse der angefragten Webseite und Pfad der angefragten Datei;
- die zuvor aufgerufene Webseite/Datei (http-Referrer);
- Zugriffsstatus (z. B. Datei übertragen, Datei nicht gefunden);
- der von Ihnen verwendete Webbrowser und das Betriebssystem Ihres Gerätes;
- die IP-Adresse des anfordernden Geräts;
- Version des http-Protokolls, http-Statuscode, Größe der ausgelieferten Datei.
Die Datenverarbeitung dieser Verbindungsdaten ist unbedingt erforderlich, um den Besuch der Website zu ermöglichen, die dauerhafte Funktionsfähigkeit und Sicherheit unserer Systeme zu gewährleisten sowie um unsere Website allgemein administrativ zu pflegen. Die Verbindungsdaten werden zudem zu den zuvor beschriebenen Zwecken zeitweise und inhaltlich auf das Nötigste beschränkt in internen Logfiles gespeichert, um etwa im Falle von wiederholten oder in krimineller Absicht erfolgenden Aufrufen, welche die Stabilität und Sicherheit unserer Website gefährden, die Ursache hierfür zu finden und dagegen vorzugehen.
Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO, sofern der Seitenaufruf im Zuge der Anbahnung oder der Durchführung eines Vertrags geschieht, und im Übrigen Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der Ermöglichung des Website-Aufrufes sowie dauerhaften Funktionsfähigkeit und Sicherheit unserer Systeme. Bei der automatischen Übermittlung der Verbindungsdaten und den daraus entwickelten Logfiles handelt es sich jedoch nicht um einen Zugriff auf die Informationen im Endgerät im Sinne der Umsetzungsgesetze der ePrivacy-Richtlinie der EU-Mitgliedsländer, in Deutschland § 25 TTDSG. Im Übrigen wäre er jedoch ohnehin unbedingt erforderlich.
Die Logfiles werden grundsätzlich für 48 Stunden gespeichert und anschließend gelöscht. Ausnahmsweise werden einzelne Logfiles und IP-Adressen länger aufbewahrt, um bei Cyber-Angriffen weitere Attacken von dieser IP-Adresse zu verhindern und/oder im Wege der Strafverfolgung gegen die Angreifenden vorzugehen.
2.2. Gewinnspiele
Im Rahmen der von uns veranstalteten Gewinnspiele verwenden wir Deine Daten zum Zweck der Durchführung des Gewinnspiels und der Gewinnbenachrichtigung. Detaillierte Hinweise findest Du ggf. in den Teilnahmebedingungen zum jeweiligen Gewinnspiel.
Soweit nicht anders angegeben benötigen wir Deinen vollständigen Namen, Deine Kontaktdaten einschließlich Deiner Telefonnummer, E-Mail-Adresse, Postleitzahl und Ort sowie Dein Geburtsdatum, um Dich im Fall eines Gewinns zu kontaktieren oder die Gewinne zukommen zu lassen. Das Geburtsdatum benötigen wir für die Überprüfung des Mindestalters für die Teilnahme und sonstige in den Teilnahmebedingungen beschriebenen Teilnahmeberechtigungen.
Wir verwenden die Daten auch um sicherzustellen, dass sich niemand mehrfach anmeldet, wenn dies im jeweiligen Gewinnspiel nicht ausnahmsweise zulässig sein sollte oder um sonstige missbräuchliche Teilnahmen zu verhindern. Je nach Gewinnspiel kann die Veröffentlichung eingesandter Beiträge oder die Nennung des Namens des Gewinners erfolgen. Sachgewinne werden teilweise direkt von dem jeweiligen Gewinnspielpartner versandt, dem wir hierfür den Namen und die Adresse des Gewinners zur Verfügung stellen. Der Gewinnspielpartner verwendet die Daten jedoch grundsätzlich nur für diesen Zweck.
Rechtsgrundlage der Verarbeitung ist der Gewinnspielvertrag gem. Art. 6 Abs. 1 lit. b DSGVO. Sofern nicht anders angegeben, speichern wir die im Rahmen des Gewinnspiels erhobenen Daten für die Dauer von sechs Monaten nach Beendigung des jeweiligen Gewinnspiels. Die im Rahmen des Gewinnspiels erhobenen Daten der Gewinner speichern wir ggf. aus buchhalterischen Gründen für die Dauer von sechs Jahren.
Zur Optimierung unserer Gewinnspiele analysieren wir Daten unserer Gewinnspielteilnehmer. Dabei verwenden wir nur Daten, die keinen direkten Aufschluss zu Deiner Person erkennen lassen, sondern verarbeiten nur Deine Postleitzahl und Dein Geburtsjahr.
Rechtsgrundlage der Verarbeitung ist der Gewinnspielvertrag gemäß Art. 6 Abs. 1 lit. b DSGVO. Datenverarbeitungen für andere oder weitergehende Zwecke, insbesondere für Werbung, erfolgen auf Grundlage Deiner Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.
Das Angebot zur Teilnahme am Gewinnspiel erscheint in einem Formular auf unserer Website. Die Teilnahme an einem unserer Gewinnspiele steht dir völlig frei. Zusätzlich bieten wir Gewinnspiele über unsere sozialen Medien (WhatsApp und Facebook) an, bei denen Du für eine Teilnahme mit uns über diese in Kontakt treten musst.
Wenn Du uns über WhatsApp eine Nachricht übersendest, verarbeiten wir Deine Kontaktdaten und Deine getätigte Eingabe. Die Kommunikation erfolgt über eine Ende-zu-Ende-Verschlüsselung (Peer-to-Peer), die verhindert, dass WhatsApp oder sonstige Dritte Zugriff auf die Kommunikationsinhalte erlangen können. WhatsApp erhält jedoch Zugriff auf Metadaten, die im Zuge des Kommunikationsvorgangs entstehen (z. B. Absender, Empfänger und Zeitpunkt). WhatsApp teilt nach eigener Aussage, personenbezogene Daten seiner Nutzer mit seiner in den USA ansässigen Konzernmutter Meta Platform Inc. Wir haben mit WhatsApp einen Auftragsverarbeitungsvertrag abgeschlossen. Deine personenbezogenen Daten können von WhatsApp auch an WhatsApp LLC in den USA übertragen werden. WhatsApp LLC ist dem EU-US Data Privacy Framework beigetreten, weshalb die Übermittlung in diesem Fall auf Basis des Angemessenheitsbeschlusses für die USA gemäß Art. 45 DSGVO erfolgt. Mehr Informationen zum Datenschutz bei WhatsApp findest Du in den Datenschutzbestimmungen von WhatsApp.
Wenn Du bei einem Gewinnspiel im Rahmen einer Aktion auf unserer Facebook Fanpage und/oder Instagram Fanpage teilnimmst, verarbeiten wir Deinen Accountnamen, Deine Kontaktdaten und Deine auf Facebook getätigte Eingabe im Zusammenhang mit unserem Gewinnspiel. Facebook und Instagram sind Dienste die für Nutzer außerhalb der USA und Kanada von der Meta Platforms Ireland Ltd., Serpentine Avenue, Block J, Dublin 4, Irland und für alle übrigen Nutzer von der Meta Platforms Inc., 1601 Willow Road, Menlo Park, California 94025, USA angeboten werden. Meta Platforms Inc. ist dem EU-US Data Privacy Framework beigetreten, weshalb die Übermittlung in diesem Fall auf Basis des Angemessenheitsbeschlusses für die USA gemäß Art. 45 DSGVO erfolgt. Weitere Informationen zur Datenverarbeitung bei der Nutzung von Facebook findest Du in der Datenschutzrichtlinie von Meta.
Auf unserer Website bieten wir auch die Teilnahme an Gewinnspielen und Aktionen unserer Partner an. Im Rahmen dieser Gewinnspiele und Aktionen können andere Datenschutzhinweise gelten. Die Gewinnspiele und Aktionen unserer Partner sind als solche gekennzeichnet, z.B. durch die Markierung „Anzeige“.
2.3. ENERGY-Newsletter
Wir bieten Dir einen kostenlosen Newsletter-Service. Unser ENERGY-Newsletter informiert Dich in regelmäßigen Abständen über Neuigkeiten, Veranstaltungen, Aktionen und Programmhinweise. Du kannst Dich auf unserer Website für den ENERGY-Newsletter anmelden. Bei der Anmeldung bitten wir Dich um die Angabe Deines Namens, um Dich ansprechen zu können und um die Angabe Deiner E-Mail-Adresse, um Dir den ENERGY-Newsletter zusenden zu können.
2.3.1. Anmeldung zum Newsletter
Wir verwenden das sogenannte Double Opt-in-Verfahren, d. h. wir werden Dir erst dann den ENERGY-Newsletter per E-Mail zusenden, wenn Du in der ersten Benachrichtigungs-E-Mail durch das Anklicken eines Links bestätigst, dass Du Inhaber der angegebenen E-Mail-Adresse bist. Nach der Bestätigung speichern wir Deine E-Mail-Adresse, den Zeitpunkt der Anmeldung und die bei der Anmeldung zugewiesene IP-Adresse so lange, bis Du den Newsletter wieder abbestellst. Die Speicherung dieser Angaben dient allein dem Zweck, Dir den ENERGY-Newsletter zusenden und Deine Anmeldung nachweisen zu können.
Rechtsgrundlage der Verarbeitung ist Deine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Du kannst den ENERGY-Newsletter jederzeit mit Wirkung für die Zukunft wieder über den in jedem ENERGY-Newsletter enthaltenen Abmeldelink abbestellen oder indem Du uns eine E-Mail an support@energy.de schickst. Bitte beachte, dass es bis zu drei Werktage dauern kann, bis die Austragung aus der Newsletter-Liste wirksam ist. Eine Mitteilung an die oben oder im Newsletter angegebenen Kontaktdaten (z. B. per E-Mail oder Brief) ist dafür selbstverständlich ebenfalls ausreichend.
3. Einsatz von Tools auf der Webseite
3.1. Eingesetzte Technologien
Diese Website verwendet verschiedene Dienste und Anwendungen (zusammengefasst „Tools“), die entweder von uns selbst oder von Dritten angeboten werden. Darunter zählen insbesondere Tools, die Technologien verwenden, um Informationen im Endgerät zu speichern oder auf diese zuzugreifen:
- Cookies: auf dem Endgerät gespeicherte Information, bestehend insbesondere aus einem Namen, einem Wert, der speichernden Domain und einem Ablaufdatum. Sogenannte Session Cookies (z.B. PHPSESSID) werden nach der Sitzung gelöscht, während sogenannte Persistent Cookies nach dem festgelegten Ablaufdatum gelöscht werden. Cookies können auch manuell entfernt werden.
- Web Storage (Local Storage / Session Storage): auf dem Endgerät gespeicherte Information, bestehend aus einem Namen und einem Wert. Informationen im Session Storage werden nach der Sitzung gelöscht, während Informationen im Local Storage kein Ablaufdatum haben und grundsätzlich gespeichert bleiben, sofern kein Mechanismus zur Löschung eingerichtet wurde (z.B. Speicherung eines Local Storage mit Zeiteintrag). Informationen im Local und Session Storage können auch manuell entfernt werden.
- JavaScript: in die Website eingebettete oder aufgerufene Programmiercodes (Skripte), die beispielsweise Cookies und Web Storage setzen oder aktiv Informationen aus dem Endgerät oder über das Nutzungsverhalten der Besuchenden erfassen. JavaScript kann für „aktives Fingerprinting“ und die Erstellung von Nutzungsprofilen eingesetzt werden. Durch eine Einstellung im Browser kann JavaScript blockiert werden, wobei jedoch die meisten Dienste dann nicht mehr funktionieren.
- Pixel: von einem Dienst automatisch geladene winzige Grafik, welche es ermöglichen kann, durch die automatische Übermittlung der üblichen Verbindungsdaten (insbesondere IP-Adresse, Informationen über Browser, Betriebssystem, Sprache, aufgerufene Adresse und Zeitpunkt des Aufrufs) Besuchende wiederzuerkennen und beispielsweise das Öffnen einer E-Mail oder den Besuch einer Website festzustellen. Mithilfe von Pixeln kann so „passives Fingerprinting“ und die Erstellung von Nutzungsprofilen vorgenommen werden. Die Nutzung von Pixeln kann beispielsweise durch die Blockierung von Bildern, etwa in E-Mails, verhindert werden, wobei jedoch dann die Darstellung stark eingeschränkt wird.
Mithilfe dieser Technologien und auch durch den reinen Verbindungsaufbau auf einer Seite lassen sich sogenannte „Fingerprints“ erstellen, also Nutzungsprofile, die auch ohne den Einsatz von Cookies oder Web Storage auskommen und trotzdem Besuchende wiedererkennen können. Fingerprints aufgrund des Verbindungsaufbaus können manuell nicht vollständig verhindert werden.
Die meisten Browser sind standardmäßig so eingestellt, dass sie Cookies, das Ausführen von Skripten und die Anzeige von Grafiken akzeptieren. Du kannst jedoch Deine Browsereinstellungen in der Regel so anpassen, dass alle oder bestimmte Cookies abgelehnt oder Skripte und Grafiken blockiert werden. Wenn Du die Speicherung von Cookies, die Anzeige von Grafiken und das Ausführen von Skripten vollständig blockierst, funktionieren unsere Dienste voraussichtlich nicht oder nicht störungsfrei.
Im Folgenden werden die von uns eingesetzten Tools nach Kategorien geordnet aufgeführt, wobei wir Dich insbesondere über die Anbieter der Tools, die Speicherdauer der Cookies oder Informationen im Local Storage und Session Storage sowie die Weitergabe der Daten an Dritte informieren. Außerdem wird erläutert, in welchen Fällen wir Deine freiwillige Einwilligung zur Nutzung der Tools einholen und wie Du diese widerrufen kannst.
Sollten – auch trotz größter Sorgfalt – die Informationen im Einwilligungsbanner denen in dieser Datenschutzerklärung widersprechen, so haben die Angaben dieser Datenschutzerklärung Vorrang.
3.2 Rechtsgrundlage und Widerruf
3.2.1 Rechtsgrundlage
Für den Website-Betrieb notwendige Tools verwenden wir aufgrund unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO, um die Basisfunktionen unserer Website bereitzustellen. In bestimmten Fällen können diese Tools auch für die Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich sein, dann erfolgt die Verarbeitung gemäß Art. 6 Abs. 1 lit. b DSGVO. Der Zugriff auf und die Speicherung von Informationen im Endgerät ist in diesen Fällen unbedingt erforderlich und erfolgt auf Grundlage der Umsetzungsgesetze der ePrivacy-Richtlinie der EU-Mitgliedsländer, in Deutschland nach § 25 Abs. 2 TTDSG.
Alle anderen nicht notwendigen (optionalen) Tools, die Zusatzfunktionen bereitstellen, verwenden wir aufgrund Deiner Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Der Zugriff auf und die Speicherung von Informationen im Endgerät erfolgt dann auf Grundlage der Umsetzungsgesetze der ePrivacy-Richtlinie der EU-Mitgliedsländer, in Deutschland nach § 25 Abs. 1 TTDSG. Eine Datenverarbeitung mithilfe dieser Tools findet nur statt, wenn wir vorab Deine Einwilligung hierfür erhalten haben.
Sofern eine Übermittlung personenbezogener Daten in Drittländer stattfindet, verweisen wir, auch in Hinblick auf die ggf. damit einhergehenden Risiken, auf Ziffer 6 („Datenübermittlung in Drittländer“). Wir teilen Dir mit, wenn für das betreffende Drittland ein Angemessenheitsbeschluss existiert oder für die Nutzung bestimmter Tools Standardvertragsklauseln oder andere Garantien abgeschlossen wurden. Wenn Du Deine Einwilligung zur Nutzung von bestimmten Tools und in die damit einhergehende Übermittlung Deiner personenbezogenen Daten in Drittländer gegeben hast, übermitteln wir die bei der Nutzung der Tools verarbeiteten Daten (auch) auf Grundlage dieser Einwilligung gemäß Art. 49 Abs. 1 lit. a DSGVO in Drittländer.
3.2.2 Einholung Deiner Einwilligung
Für die Einholung und das Management Deiner Einwilligungen nutzen wir die Consent Management Plattform (CMP) der Usercentrics GmbH, Sendlinger Straße 7, 80331 München („Usercentrics“). Diese erzeugt ein Banner, welches Dich über die Datenverarbeitung auf unserer Website informiert und Dir die Möglichkeit gibt, allen, einzelnen oder keinen Datenverarbeitungen durch optionale Tools zuzustimmen. Dieses Banner erscheint beim ersten Besuch unserer Website und wenn Du die Auswahl Deiner Einstellungen erneut aufrufst, um sie zu ändern oder Einwilligungen zu widerrufen. Das Banner erscheint außerdem bei weiteren Besuchen unserer Website, sofern Du die Speicherung von Cookies deaktiviert hast oder die Cookies bzw. Informationen im Local Storage gelöscht wurden oder abgelaufen sind.
An Usercentrics werden im Rahmen Deines Website-Besuches Deine Einwilligungen oder Widerrufe, Deine IP-Adresse, Informationen über Deinen Browser, Dein Endgerät und den Zeitpunkt Deines Besuches übertragen. Außerdem werden notwendige Informationen auf Deinem Endgerät gespeichert, um Deine erteilten Einwilligungen und Widerrufe zu dokumentieren.
Die Datenverarbeitung ist notwendig, um Dir das rechtlich geforderte Einwilligungsmanagement bereitzustellen und unseren Dokumentationspflichten nachzukommen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, begründet durch unser Interesse, die gesetzlichen Anforderungen an ein Einwilligungsmanagement zu erfüllen. Der Zugriff auf und die Speicherung von Informationen im Endgerät ist in diesen Fällen unbedingt erforderlich und erfolgt auf Grundlage der Umsetzungsgesetze der ePrivacy-Richtlinie der EU-Mitgliedsländer, in Deutschland nach § 25 Abs. 2 TTDSG.
3.2.3 Widerruf Deiner Einwilligung oder Änderung Deiner Auswahl
Du kannst Deine Einwilligung für bestimmte Tools, also für die Speicherung und den Zugriff auf Informationen im Endgerät, die Verarbeitung ihrer personenbezogenen Daten und die Übermittlung Deiner Daten in Drittländer, jederzeit mit Wirkung für die Zukunft widerrufen. Klick dazu auf folgenden: -Privatsphäre-Einstellungen-. Dort kannst Du auch die Auswahl der Tools ändern, in deren Nutzung Du einwilligen möchtest, sowie ergänzende Informationen zu den verwendeten Tools entnehmen. Alternativ kannst Du Deinen Widerruf bei bestimmten Tools direkt beim Anbieter geltend machen.
3.2.4 Tools anderer Gesellschaften
Wir möchten an dieser Stelle darauf hinweisen, dass wir für bestimmte Tools für andere, mit uns verbundene Gesellschaften die Einwilligungen einholen. Wir haben keinerlei Einblick in die mit der Nutzung der Tools einhergehenden Datenverarbeitungen, sondern sind lediglich für die Einholung der Einwilligung zuständig und möchten für die Tools
- The Adex,
- The Trade Desk,
- emetriq,
- xplosion,
- Radio Marketing Service und
- Ströer Media
insofern auf die Datenschutzerklärung der PBR Privater Bremer Rundfunk GmbH & Co. KG („ENERGY Bremen“) verweisen.
3.3 Notwendige Tools
Wir verwenden bestimmte Tools, um die Basisfunktionen unserer Website zu ermöglichen („notwendige Tools“). Hierzu zählen beispielsweise Tools zur Aufbereitung und Anzeige von Websiteinhalten, zum Management und zur Einbindung von Tools, zur Bereitstellung von Diensten zur Zahlungsabwicklung, zur Betrugserkennung und -prävention sowie zur Gewährleistung der Sicherheit unserer Website. Ohne diese Tools könnten wir unseren Dienst nicht zur Verfügung stellen. Deshalb werden notwendige Tools ohne Einwilligung verwendet.
Rechtsgrundlage für notwendige Tools ist die Erforderlichkeit zur Erfüllung unserer berechtigten Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO an der Bereitstellung der jeweiligen Basisfunktionen und dem Betrieb unserer Website. In den Fällen, in denen die Bereitstellung der jeweiligen Webseitenfunktionen zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist, ist die Rechtsgrundlage für die Datenverarbeitung Art. 6 Abs. 1 lit. b DSGVO. Der Zugriff auf und die Speicherung von Informationen im Endgerät ist in diesen Fällen unbedingt erforderlich und erfolgt auf Grundlage der Umsetzungsgesetze der ePrivacy-Richtlinie der EU-Mitgliedsländer, in Deutschland nach § 25 Abs. 2 TTDSG.
Für den Fall, dass personenbezogene Daten in Drittländer übertragen werden, verweisen wir ergänzend zu den nachfolgend mitgeteilten Informationen auf Ziffer 6 („Datenübermittlung in Drittländer“).
3.3.1 Eigene Tools
Wir verwenden eigene notwendige Tools, die auf Informationen im Endgerät zugreifen oder Informationen auf dem Endgerät speichern, insbesondere zur Standortzuordnung und um den ausgewählten Webstream zu speichern.
3.3.2 Google Tag-Manger
Der Google Tag Manager dient ausschließlich der Verwaltung von Website-Tools durch Einbindung sogenannter Website-Tags. Ein Tag ist ein Element, das im Quelltext unserer Website hinterlegt wird, um ein Tool auszuführen, etwa durch Skripte. Sofern es sich dabei um optionale Tools handelt, werden diese vom Google Tag Manager nur mit Deiner Einwilligung eingebunden. Der Google-Tag-Manger setzt JavaScript ein und kommt grundsätzlich ohne den Einsatz von Cookies aus.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, beruhend auf unserem berechtigten Interesse, mehrere Tags auf unkomplizierte Art und Weise auf unserer Website einzubinden und zu verwalten.
Google erhebt zu Zwecken der Gewährleistung der Stabilität und Funktionalität im Rahmen der Verwendung des Google Tag Manager Informationen darüber, welche Tags durch unsere Website eingebunden werden. Der Google Tag Manager speichert jedoch grundsätzlich keine über den reinen Verbindungsaufbau hinausgehenden personenbezogenen Daten, insbesondere keine Daten über das Nutzungsverhalten oder die besuchten Seiten.
Wir haben mit Google Ireland Limited einen Auftragsverarbeitungsvertrag abgeschlossen. Deine personenbezogenen Daten können von Google Ireland Limited auch an Google LLC in den USA übertragen werden. Google LLC ist dem EU-US Data Privacy Framework beigetreten, weshalb die Übermittlung in diesem Fall auf Basis des Angemessenheitsbeschlusses für die USA gemäß Art. 45 DSGVO erfolgt. Darüber hinaus haben Google Ireland Limited und Google LLC Standardvertragsklauseln (Durchführungsbeschluss (EU) 2021/914, Modul 3) gemäß Art. 46 Abs. 2 lit. c DSGVO abgeschlossen.
Weitere Informationen findest Du in den Informationen von Google zum Tag Manager: https://support.google.com/tagmanager/answer/6102821.
3.3.5. Cloudflare
Auf unserer Webseite nutzen wir Content-Delivery-Network-Services der Cloudflare Inc., 701 Townsend St., San Francisco, CA 94107 (USA).
Mithilfe eines Content Delivery Networks werden die Inhalte unserer Webseite auf dem Server des Dienstes abgelegt. Der Server des Dienstleisters verteilt diese Inhalte bei einem Abruf unserer Webseite an Dich bzw. Deinen Browser. Cloudflare verarbeitet z. B. Deine IP-Adresse und DNS-Protokolldaten.
Wir nutzen Cloudflare zum Zwecke der Abwehr von Angriffen wie z. B. sog. „DDos- bzw. Bot-Attacken“ auf unsere Webseite. Weiterhin ist Ziel der Datenverarbeitung, die Ladezeiten unserer Webseite zu verkürzen, um Dir den Content unserer Seiten möglichst schnell zur Verfügung stellen zu können.
Im Rahmen der Nutzung des Content Delivery Networks erhält Cloudflare Informationen zu IP-Adressen und Verbindungs-Protokolldaten (wie den HTTP-Header mit den User-Agent-Informationen). Die IP-Adressen stellen dabei lediglich pseudonymisierte Daten dar, die allenfalls theoretisch und nicht ohne erheblichen Aufwand und Kosten einer natürlichen Person zugeordnet werden könnten.
Aus Sicherheitsgründen verwendet Cloudflare zudem ein unbedingt erforderliches Cookie
- „__cf_bm“ (30 Minuten): Sicherheitscookie, Erkennung von Bots und Abwehr von Cyberangriffen.
Mehr Informationen zu den von Cloudflare gespeicherten Cookies findest Du unter: https://developers.cloudflare.com/fundamentals/get-started/reference/cloudflare-cookies/.
Im Regelfall speichert Cloudflare Deine Daten für maximal 24 Stunden. Wenn allerdings Deine IP-Adresse bei Cloudflare eine Sicherheitswarnung auslöst, kann es zu Ausnahmen von der oben ausgeführten Speicherdauer kommen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, wobei unser berechtigtes Interesse in der Gewährleistung der Sicherheit und schnellen Abrufbarkeit unserer Website besteht.
Wir haben mit Cloudflare einen Auftragsverarbeitungsvertrag abgeschlossen. Deine personenbezogenen Daten können von Cloudflare auch in die USA übermittelt und dort verarbeitet werden. Cloudflare ist dem EU-US Data Privacy Framework beigetreten, weshalb die Übermittlung in diesem Fall auf Basis des Angemessenheitsbeschlusses für die USA gemäß Art. 45 DSGVO erfolgt. Darüber hinaus haben wir mit Cloudflare Standardvertragsklauseln (Durchführungsbeschluss (EU) 2021/914, Modul 2) gemäß Art. 46 Abs. 2 lit. c DSGVO abgeschlossen.
3.4 Funktionale Tools
Wir verwenden darüber hinaus optionale Tools, um das Nutzungserlebnis auf unserer Website zu verbessern und Dir mehr Funktionen anbieten zu können („funktionale Tools“). Diese sind zwar nicht für die Basisfunktionen der Website unbedingt erforderlich, können jedoch den Besucherinnen und Besuchern erhebliche Vorteile bringen, insbesondere hinsichtlich der Nutzerfreundlichkeit und der Bereitstellung zusätzlicher Kommunikations- oder Darstellungskanäle. Hierzu kann insbesondere die Einbindung externer Inhalte wie Karten und Videos zählen.
Rechtgrundlage für die funktionalen Tools ist Deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Der Zugriff auf und die Speicherung von Informationen im Endgerät erfolgt dann auf Grundlage der Umsetzungsgesetze der ePrivacy-Richtlinie der EU-Mitgliedsländer, in Deutschland nach § 25 Abs. 1 TTDSG. Für den Widerruf Deiner Einwilligung siehe 3.2.3: „Widerruf Ihrer Einwilligung oder Änderung Ihrer Auswahl“.
Für den Fall, dass personenbezogene Daten in Drittländer übertragen werden, verweisen wir ergänzend zu den nachfolgend mitgeteilten Informationen auf Ziffer 6 („Datenübermittlung in Drittländer“).
3.4.1. Google Maps
Unsere Website verwendet den Kartendienst Google Maps, der für Personen aus dem Europäischen Wirtschaftsraum und der Schweiz von der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland und für alle übrigen Personen von der Google LLC 1600 Amphitheatre Parkway Mountain View, CA 94043, USA (zusammen „Google“) angeboten wird.
Damit das von uns benutzte Google-Kartenmaterial eingebunden und in Deinem Webbrowser angezeigt werden kann, muss Dein Webbrowser beim Aufruf unserer Website eine Verbindung zu einem Server von Google, der sich auch in den USA befinden kann, aufnehmen. Zudem wird JavaScript von Google Maps zur Funktionalität des Kartendienstes eingesetzt, welches auf Informationen in Deinem Endgerät zugreift.
Rechtsgrundlage für diese Datenverarbeitung ist Deine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Der Zugriff auf und die Speicherung von Informationen im Endgerät erfolgt dann auf Grundlage der Umsetzungsgesetze der ePrivacy-Richtlinie der EU-Mitgliedsländer, in Deutschland nach § 25 Abs. 1 TTDSG.
Deine personenbezogenen Daten können von Google Ireland Limited auch an Google LLC in den USA übertragen werden. Google LLC ist dem EU-US Data Privacy Framework beigetreten, weshalb die Übermittlung in diesem Fall auf Basis des Angemessenheitsbeschlusses für die USA gemäß Art. 45 DSGVO erfolgt.
Google erhält durch die Einbindung des Kartenmaterials die Information, dass von der IP-Adresse Deines Gerätes eine Seite unserer Website aufgerufen wurde. Wenn Du den Google-Kartendienst auf unserer Website aufrufst, während Du in Deinem Google-Profil eingeloggt bist, kann Google dieses Ereignis zudem mit Deinem Google-Profil verknüpfen. Wenn Du die Zuordnung zu Deinem Google-Profil nicht wünschst, ist es erforderlich, dass Du dich vor dem Aufruf unserer Kontaktseite bei Google ausloggst.
Weitere Informationen findest Du:
- in der Datenschutzerklärung von Google: https://policies.google.com/privacy;
- den Zusätzlichen Nutzungsbedingungen für Google Maps: https://www.google.com/intl/de/help/terms_maps/ .
3.4.2 YouTube-Videos
Wir haben Videos in unserer Website eingebunden, die bei YouTube gespeichert sind und von unseren Websites aus abspielbar sind. YouTube ist ein Multimediadienst der YouTube LLC, 901 Cherry Ave., San Bruno, CA 94066, USA (“YouTube”), der für Personen aus dem Europäischen Wirtschaftsraum und der Schweiz von der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland und für alle übrigen Personen von der Google LLC 1600 Amphitheatre Parkway Mountain View, CA 94043, USA (zusammen „Google“) angeboten wird. Dabei können von YouTube Informationen wie Local Storage und Session Storage auf Deinem Endgerät gespeichert sowie JavaScript, welches auf Informationen in Deinem Endgerät zugreift, ausgeführt werden.
Wir haben den erweiterten Datenschutzmodus von YouTube aktiviert. Dadurch erhält Google laut eigener Dokumentation von YouTube weniger Nutzungsinformationen und nimmt auch keine Personalisierung der Videoempfehlungen und Werbeanzeigen vor. Cookies werden nicht mehr gespeichert. Es werden jedoch weiterhin Informationen im Local Storage und Session Storage Deines Endgeräts abgelegt, insbesondere Deine Geräte-ID und andere Informationen hinsichtlich der Wiedergabe des Videos, die von Google abgerufen werden können.
Folgende Informationen werden im Local Storage gespeichert:
- „yt-remote-device-id“: Speicherung der Geräte-ID;
- „yt-player-headers-readable“: Speicherung der Möglichkeit des Auslesens der Player-Header-Informationen;
- „yt.innertube::requests“: Speicherung der Anfragen des Users;
- „yt.innertube::nextId“: Speicherung der ID des nächsten Videos;
- „yt-remote-connected-devices“: Speicherung der verbundenen Endgeräte;
- „yt-player-bandwidth“: Speicherung der Bandbreite der Verbindung;
- „yt-player-volume“: Speicherung der Lautstärke des Videos;
- „yt-player-quality“: Speicherung der Auflösung/Qualität des Videos;
- „yt-player-performance-cap“: Speicherung einer möglichen Deckelung der Auflösung aufgrund der Bandbreite der Verbindung;
- „yt-html5-player-modules::subtitlesModuleData::module-enabled“: Speicherung, ob Untertitel aktiviert sind.
Folgende Informationen werden im Session Storage gespeichert:
- „yt-remote-session-app“: Speicherung der Art des Endgeräts;
- „yt-remote-cast-installed“: Speicherung, ob YouTube-Streaming installiert ist;
- „yt-remote-session-name“: Speicherung der Art des Endgeräts;
- „yt-remote-cast-available“: Speicherung, ob YouTube-Streaming verfügbar ist;
- „yt-remote-fast-check-period“: Speicherung der Überprüfung der Bandbreite der Verbindung;
- „yt-player-volume“: Speicherung der Lautstärke des Videos;
- „yt-player-caption-language-preferences“: Speicherung der Sprache der Untertitel.
Rechtsgrundlage für diese Datenverarbeitung ist Deine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Der Zugriff auf und die Speicherung von Informationen im Endgerät erfolgt dann auf Grundlage der Umsetzungsgesetze der ePrivacy-Richtlinie der EU-Mitgliedsländer, in Deutschland nach § 25 Abs. 1 TTDSG.
Deine personenbezogenen Daten können von Google Ireland Limited auch an Google LLC in den USA übertragen werden. Google LLC ist dem EU-US Data Privacy Framework beigetreten, weshalb die Übermittlung in diesem Fall auf Basis des Angemessenheitsbeschlusses für die USA gemäß Art. 45 DSGVO erfolgt.
Durch den Besuch unserer Website erhalten YouTube und Google die Information, dass Du die entsprechende Unterseite unserer Website aufgerufen hast. Dies erfolgt unabhängig davon, ob Du bei YouTube oder Google eingeloggt bist oder nicht. Wenn Du YouTube auf unserer Website aufrufst, während Du in Deinem YouTube- oder Google-Profil eingeloggt bist, können YouTube und Google dieses Ereignis zudem mit den jeweiligen Profilen verknüpfen. Wenn Du die Zuordnung nicht wünschst, ist es erforderlich, dass Du dich vor dem Aufruf unserer Website bei Google ausloggst.
Neben dem Widerruf Deiner Einwilligung hast Du zudem die Möglichkeit, personalisierte Werbung in den Google-Einstellungen für Werbung zu deaktivieren. In diesem Fall wird Google nur nicht-individualisierte Werbung anzeigen: https://adssettings.google.com/notargethttps://adssettings.google.com/notarget.
Weitere Informationen findest Du in den auch für YouTube geltenden Datenschutzhinweisen von Google: https://policies.google.com/privacy.
3.5. Analysetools
Um unsere Website zu verbessern, verwenden wir optionale Tools zur Wiedererkennung von Besuchenden sowie zur statistischen Erfassung und Analyse des allgemeinen Nutzungsverhaltens anhand von Zugriffsdaten („Analyse-Tools“). Auch nutzen wir Analysedienste, um die Nutzung unserer verschiedenen Marketingkanäle auszuwerten. Die erhobenen Nutzungsinformationen werden aggregiert aufbereitet und ermöglichen uns, Nutzungsgewohnheiten unserer Besucherinnen und Besucher nachzuvollziehen. Dies dient dazu, die Gestaltung unserer Website anzupassen und zu optimieren sowie das Nutzungserlebnis angenehmer zu machen.
Rechtgrundlage für die Analyse-Tools ist Deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Der Zugriff auf und die Speicherung von Informationen im Endgerät erfolgt dann auf Grundlage der Umsetzungsgesetze der ePrivacy-Richtlinie der EU-Mitgliedsländer, in Deutschland nach § 25 Abs. 1 TTDSG. Für den Widerruf Deiner Einwilligung siehe 3.2.3: „Widerruf Deiner Einwilligung oder Änderung Deiner Auswahl“.
Für den Fall, dass personenbezogene Daten in Drittländer übertragen werden, erstreckt sich Deine Einwilligung ausdrücklich auch auf die Datenübermittlung (Art. 49 Abs. 1 lit. a DSGVO). Die damit einhergehenden Risiken entnimm bitte Ziffer 6 („Datenübermittlung in Drittländer“).
3.5.1. Google Analytics 4
Unsere Website verwendet den Dienst Google Analytics 4 („Google Analytics“), der für Personen aus Europa, dem Nahen Osten und Afrika (EMEA) von der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland und für alle übrigen Personen von der Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (zusammen „Google“) angeboten wird.
Google Analytics verwendet JavaScript und Pixel, um Informationen auf Deinem Endgerät auszulesen, sowie Cookies, um Informationen auf Deinem Endgerät zu speichern. Dies dient dazu, Dein Nutzungsverhalten zu analysieren und unsere Website zu verbessern. Wir werden die gewonnenen Informationen verarbeiten, um Deine Nutzung der Website auszuwerten und um Reports über die Websiteaktivitäten zusammenzustellen. Die in diesem Zusammenhang anfallenden Daten können von Google zur Auswertung an einen Server in den USA übertragen und dort gespeichert werden.
Im Rahmen der Auswertung nutzt Google Analytics auch künstliche Intelligenz wie maschinelles Lernen zur automatisierten Analyse und Anreicherung der Daten. Daneben modelliert Google Analytics Conversions, soweit nicht genügend Daten zur Verfügung stehen, um die Auswertung und Berichte zu optimieren. Informationen hierzu findest Du unter: https://support.google.com/analytics/answer/10710245. Die Datenauswertungen erfolgen automatisiert mithilfe von künstlicher Intelligenz oder anhand konkreter individuell festgelegter Kriterien. Mehr hierzu findest Du unter: https://support.google.com/analytics/answer/9443595.
Folgende Einstellungen zum Datenschutz haben wir bei Google Analytics getroffen:
- IP-Anonymisierung (Kürzung der IP-Adresse vor der Auswertung);
- Deaktivierung der Erfassung genauer Orts- und Positionsdaten;
- Deaktivierung der Erfassung genauer Gerätedaten;
- Deaktivierte Werbefunktion (einschließlich Zielgruppen-Remarketing durch GA Audience);
- Deaktiviertes Remarketing.
Folgende Daten werden von Google Analytics verarbeitet:
- IP-Adresse;
- User-ID und Geräte-ID;
- Referrer-URL (zuvor besuchte Seite);
- Aufgerufene Seiten (Datum, Uhrzeit, URL, Titel, Verweildauer);
- Ereignisse und Events (z.B. Scroll-Aktivität, heruntergeladene Dateien, angeklickte Links zu anderen Websites, Interaktion mit Videos und Formularen, Suchanfragen);
- ggf. Erreichung von bestimmten Zielen (Conversions);
- Technische Informationen: Betriebssystem; Browsertyp, -version und –sprache; Gerätetyp, -marke, -modell und -auflösung;
- Ungefährer Standort (Land und ggf. Stadt, ausgehend von anonymisierter IP-Adresse).
Google Analytics setzt folgende Cookies zum angegebenen Zweck mit der jeweiligen Speicherdauer:
- „_ga“ (2 Jahre), „_gid“ (24 Stunden): Erkennung und Unterscheidung der Besucherinnen und Besucher durch eine User-ID;
- „_ga_9HQ32WVBDH“ (2 Jahre): Beibehaltung der Informationen der aktuellen Sitzung;
- „_gac_gb_9HQ32WVBDH“ (90 Tage): Speicherung kampagnenbezogener Informationen und ggf. Verknüpfung mit Google Ads Conversion Tracking;
- ggf. „IDE“ (390 Tage): Erkennung und Unterscheidung der Besucherinnen und Besucher durch eine User-ID, Erfassung der Interaktion mit Werbung, Ausspielen personalisierter Werbung.
Weitere Informationen zu den Cookies von Google Analytics findest Du unter: https://support.google.com/analytics/answer/11397207?hl=de.
Rechtsgrundlage für diese Datenverarbeitung ist Deine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Der Zugriff auf und die Speicherung von Informationen im Endgerät erfolgt dann auf Grundlage der Umsetzungsgesetze der ePrivacy-Richtlinie der EU-Mitgliedsländer, in Deutschland nach § 25 Abs. 1 TTDSG.
Wir haben mit Google Ireland Limited einen Auftragsverarbeitungsvertrag abgeschlossen. Deine personenbezogenen Daten können von Google Ireland Limited auch an Google LLC in den USA übertragen werden. Google LLC ist dem EU-US Data Privacy Framework beigetreten, weshalb die Übermittlung in diesem Fall auf Basis des Angemessenheitsbeschlusses für die USA gemäß Art. 45 DSGVO erfolgt. Weitere Informationen findest Du in der Datenschutzerklärung von Google: https://support.google.com/analytics/answer/6004245.
3.5.2. Hotjar
Unsere Website verwendet Hotjar, einen Webanalysedienst der Hotjar Ltd., Elia Zammit Street 3, St Julians STJ 1000, Malta („Hotjar“).
Mit Hotjar werden mithilfe von JavaScript, Cookies und Informationen im Local Storage verschiedene Analysen und Auswertungen Deiner Nutzungsverhaltens und Deiner Interaktionen mit unserer Website (wie Mausbewegungen, Scrolls und Klicks) vorgenommen. Hierzu gehört insbesondere die Erstellung sogenannter Heat Maps, welche Deine Interaktionen auf unserer Seite hinsichtlich der Häufigkeit und Dauer aggregiert grafisch darstellen. Hiermit können wir oft genutzte Funktionen unserer Website erkennen, indem diese in Heat Maps hervorgehoben werden. Darüber hinaus erstellen wir Video-Recordings über Deine Besuche, mit denen die Interaktionen vom Beginn bis zum Ende des Nutzungsvorgangs nachverfolgt und angesehen werden können. Dies hilft uns dabei, das Nutzungserlebnis beurteilen zu können.
Deine IP-Adresse wird vor der Auswertung der Nutzungsstatistiken gekürzt, so dass keine direkten Rückschlüsse auf Deine Identität erfolgen können. Neben den Daten zu Deinem Nutzungsverhalten und Deinen Interaktionen (wie Mausbewegungen, Scrolls und Klicks) werden auch Informationen zum Betriebssystem, Browser, eingehende und ausgehende Verweise (Links), geografischer Herkunft, Auflösung und Art des Geräts sowie die von Dir bevorzugte Sprache zu statistischen Zwecken ausgewertet. Diese Informationen sind pseudonym und werden von uns oder von Hotjar nicht an Dritte weitergegeben.
Folgende Cookies werden durch Hotjar gesetzt und ausgelesen:
- „_hjid“ (1 Jahr): Nutzungsanalyse, Speicherung der User-ID;
- „_hjFirstSeen“ (Sitzung): Speicherung des ersten Seitenaufrufs in einer Sitzung eines neuen Besuchenden;
- „_hjAbsoluteSessionInProgress“ (30 Minuten): Speicherung des ersten Seitenaufruf in einer Sitzung;
- „_hjIncludedInSessionSample“ (30 Minuten): Nutzungsanalyse in Zusammenhang mit dem festgelegten Sitzungslimit;
- „_hjIncludedInPageviewSample“ (30 Minuten): Nutzungsanalyse in Zusammenhang mit dem festgelegten Pageview-Limit;
- „_hjSessionUser_[id]“ (1 Jahr): Speicherung der Userdaten und der User-ID;
- „_hjSession_[id]“ (30 Minuten): Speicherung der Sitzungsdaten.
Folgende Informationen werden durch Hotjar im Local Storage gesetzt und ausgelesen:
- „_hjid“: Nutzungsanalyse, Speicherung der User-ID;
- „hjViewportId“ (Sitzung): Speicherung des Viewports des Besuchenden
- „_hjRecordingLastActivity“ (Sitzung): Speicherung der letzten Aktivität der Sitzung;
- „_hjRecordingEnabled“ (Sitzung): Speicherung des Beginns der aktuellen Sitzung.
Rechtsgrundlage für diese Datenverarbeitung ist Deine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Der Zugriff auf und die Speicherung von Informationen im Endgerät erfolgt dann auf Grundlage der Umsetzungsgesetze der ePrivacy-Richtlinie der EU-Mitgliedsländer, in Deutschland nach § 25 Abs. 1 TTDSG.
Wir haben mit Hotjar zur Nutzung des Webanalysedienstes einen Auftragsverarbeitungsvertrag abgeschlossen.
Weitere Informationen findest Du auch in den Datenschutzbestimmungen von Hotjar: https://www.hotjar.com/privacy/.
3.5.3 Matomo
Diese Website benutzt Matomo, eine Open-Source-Analysesoftware zur statistischen Auswertung der Besucherzugriffe. Matomo wird auf unserem Webspace (on-premise) betrieben und es werden keine Daten an Dritte weitergegeben. Es werden JavaScript und Cookies eingesetzt.
Folgende Einstellungen zum Datenschutz haben wir bei Matomo getroffen:
- IP-Anonymisierung (Kürzung der IP-Adresse vor der Auswertung, sodass keine Rückschlüsse auf Ihre Identität erfolgen können);
- Aufbereitung (insbesondere Geo-Lokalisation) und Speicherung Ihres Besuchs nur mithilfe der anonymisierten IP-Adresse;
- Automatische Löschung alter Logs / Begrenzung der Speicherdauer;
- Akzeptieren von „Do Not Track“ des Browsers.
Folgende Daten könnten im User-Log zusammen mit einer pseudonymisierten User-ID gespeichert werden:
- Anonymisierte IP-Adresse;
- Referrer-URL (zuvor besuchte Seite);
- Aufgerufene Seiten (Datum, Uhrzeit, URL, Titel, Verweildauer);
- Heruntergeladene Dateien;
- Angeklickte Links zu anderen Websites;
- ggf. Erreichung von bestimmten Zielen (Conversions);
- Technische Informationen: Betriebssystem; Browsertyp, -version und –sprache; Gerätetyp, -marke, -modell und -auflösung;
- Ungefährer Standort (Land und ggf. Stadt, ausgehend von anonymisierter IP-Adresse).
Bei der Nutzung von Matomo werden folgende Cookies zum angegebenen Zweck mit der jeweiligen Speicherdauer gesetzt:
- „_pk_id“ (13 Monate): Speicherung der User-ID;
- „_pk_ref“ (6 Monate): Speicherung, über welche Websites der Besuchende kam;
- „_pk_ses“, „_pk_cvar“, „_pk_hsr“ (30 Minuten): kurze Speicherung von Nutzungsdaten;
- ggf. „mtm_consent“, „mtm_cookie_consent“ (30 Jahre): Erinnerung an die Einwilligung.
Rechtsgrundlage für diese Datenverarbeitung ist Deine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Der Zugriff auf und die Speicherung von Informationen im Endgerät erfolgt dann auf Grundlage der Umsetzungsgesetze der ePrivacy-Richtlinie der EU-Mitgliedsländer, in Deutschland nach § 25 Abs. 1 TTDSG.
Weitere Informationen findest Du auch in den Hinweisen zum Datenschutz von Matomo: https://matomo.org/privacy/.
3.5.4 streaMonkey
Unsere Website verwendet den Analysedienst streaMonkey, der von der streaMonkey GmbH, Marienplatz 1, 04103 Leipzig („streaMonkey“) angeboten wird.
Im Rahmen der Nutzung unserer Webstreams wird ein Zugriff auf unsere Streamingserver hergestellt. Diese Server werden von uns betrieben. Bei einem Zugriff werden neben Deiner IP-Adresse auch der von Dir verwendete Gerätetyp sowie die Art der Netzkonnektivität (mobil, stationär) erfasst. Dies ist notwendig, um den Stream in der passenden Qualität ausliefern zu können. Ohne Bereitstellung der o.g. Daten ist keine Verbindung zu unseren Streamingservern und somit kein Abspielen der Streams möglich.
streaMonkey verarbeitet Deine IP-Adresse in diesem Kontext weiter und erstellt für uns statistische Analysen, die Aufschluss über die Nutzung unserer Webstreams geben. Die für uns sichtbaren Analysen erlauben uns keine individuelle Analyse des Nutzungsverhaltens von einzelnen Personen. Wir können lediglich aggregierte Daten (u. a. Anzahl der Zugriffe, Hördauer, Herkunftsregion) einsehen.
Rechtsgrundlage für diese Datenverarbeitung ist Deine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Der Zugriff auf und die Speicherung von Informationen im Endgerät erfolgt dann auf Grundlage der Umsetzungsgesetze der ePrivacy-Richtlinie der EU-Mitgliedsländer, in Deutschland nach § 25 Abs. 1 TTDSG.
Deine Daten werden für die Dauer 3 Monaten nach Beendigung der Streams gespeichert und anschließend automatisch anonymisiert.
Weitere Informationen findest Du in der Datenschutzerklärung von streaMonkey: https://streamonkey.de/de/datenschutz/.
3.6 Marketingtools
Wir verwenden auch optionale Tools zu Werbezwecken („Marketing-Tools“). Einige der bei der Nutzung unserer Website anfallenden Zugriffsdaten werden für die Erstellung von Nutzungsprofilen genutzt, die insbesondere Dein Nutzungsverhalten, die von Dir angesehenen oder angeklickten Werbeanzeigen sowie davon ausgehend die Einordnung in Werbekategorien, Interessen und Vorlieben speichern.
Durch die Analyse und Auswertung dieser Zugriffsdaten ist es uns möglich, Dir personalisierte Werbung, also solche, die Deinen tatsächlichen Interessen und Bedürfnissen entsprechen, auf unserer Website und auf den Websites und Diensten von anderen Anbietern darzustellen. Dabei analysieren wir Dein Nutzungsverhalten auch, um Dich auf anderen Seiten wiederzuerkennen und personalisiert aufgrund Deiner Nutzung unserer Seite anzusprechen (sogenanntes Retargeting). Darüber hinaus werten wir die Effektivität und den Erfolg unserer Werbekampagnen aus (insbesondere sogenannte Conversions und Leads).
Rechtgrundlage für die Marketing-Tools ist Deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Der Zugriff auf und die Speicherung von Informationen im Endgerät erfolgt dann auf Grundlage der Umsetzungsgesetze der ePrivacy-Richtlinie der EU-Mitgliedsländer, in Deutschland nach § 25 Abs. 1 TTDSG. Für den Widerruf Deiner Einwilligung siehe 3.2.3: „Widerruf Deiner Einwilligung oder Änderung Deiner Auswahl“.
Für den Fall, dass personenbezogene Daten in Drittländer übertragen werden, verweisen wir ergänzend zu den nachfolgend mitgeteilten Informationen auf Ziffer 6 („Datenübermittlung in Drittländer“).
Im nachfolgenden Abschnitt möchten wir Dir die Tools und die hierfür eingesetzten Anbieter näher erläutern. Zu den erhobenen Daten können insbesondere gehören:
- die IP-Adresse des Geräts;
- die Informationen eines Cookies und im Local oder Session Storage;
- die Gerätekennung mobiler Geräte (z.B. Geräte-ID, Werbe-ID);
- Referrer-URL (zuvor besuchte Seite);
- Aufgerufene Seiten (Datum, Uhrzeit, URL, Titel, Verweildauer);
- Heruntergeladene Dateien;
- Angeklickte Links zu anderen Websites;
- ggf. Erreichung von bestimmten Zielen (Conversions);
- Technische Informationen: Betriebssystem; Browsertyp, -version und –sprache; Gerätetyp, -marke, -modell und -auflösung;
- Ungefährer Standort (Land und ggf. Stadt).
Die erhobenen Daten werden jedoch ausschließlich pseudonym gespeichert, sodass keine unmittelbaren Rückschlüsse auf die Personen möglich sind.
3.6.1. Meta-Pixel (ehemals Facebook-Pixel)
Unsere Websites verwendet zu Marketingzwecken den Dienst Meta-Pixel, der für Personen außerhalb der USA und Kanada von der Meta Platforms Ireland Ltd., Serpentine Avenue, Block J, Dublin 4, Irland und für Personen aus den USA und Kanada von der Meta Platforms Inc., 1601 Willow Road, Menlo Park, California 94025, USA (zusammen „Meta Platforms“) angeboten wird.
Wir nutzen Meta-Pixel, um die allgemeine Nutzung unserer Websites (insbesondere „Events“) zu analysieren und die Wirksamkeit von Werbung nachzuvollziehen („Conversion Tracking“). Zudem nutzen wir Meta-Pixel, um Dir anhand Deines Interesses für unser Angebot individualisierte Werbebotschaften in den sozialen Netzwerken von Meta Platforms (wie Facebook und Instagram) auszuspielen („Retargeting“). Dabei erfolgt auch ein Zielgruppen-Remarketing durch Custom Audience. Die in diesem Zusammenhang anfallenden Daten können von Meta Platforms zur Auswertung an einen Server in den USA übertragen und dort gespeichert werden.
Meta Platforms verarbeitet dafür Daten, die der Dienst über JavaScript, Cookies und andere Technologien auf unseren Websites erhebt. Dazu zählen insbesondere:
- HTTP-Header-Informationen wie u. a. Informationen über den verwendeten Browser (z. B. User-Agent, Sprache);
- Informationen zu Events wie „Seitenaufruf“, weiteren Objekteigenschaften sowie Buttons, die von Besuchenden der Website angeklickt wurden;
- Online-Kennungen wie u. a. IP-Adressen und, soweit diese bereitgestellt werden, Facebook-Business-bezogene Kennungen oder Geräte-IDs (wie beispielsweise Werbe-IDs für mobile Betriebssysteme) sowie Informationen zum Status der Deaktivierung/Einschränkung des Anzeigen-Trackings.
Folgende Cookies werden von Meta-Pixel zum angegebenen Zweck mit der jeweiligen Speicherdauer gesetzt und ausgelesen:
- „_fbp“ (90 Tage): Nutzungsanalyse und Retargeting;
- „fr“ (90 Tage): Ausspielen von Werbeanzeigen, Nutzungsanalyse, Conversiontracking.
Rechtsgrundlage für diese Datenverarbeitung ist Deine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Der Zugriff auf und die Speicherung von Informationen im Endgerät erfolgt dann auf Grundlage der Umsetzungsgesetze der ePrivacy-Richtlinie der EU-Mitgliedsländer, in Deutschland nach § 25 Abs. 1 TTDSG.
Für Abgleich-, Messungs- und Analysedienste, insbesondere zur Analyse der Nutzung unserer Website, zum Abgleich der User-ID und der Erstellung von Berichten über unsere Werbekampagnen, fungiert Meta Platforms als unser Auftragsverarbeiter. Deshalb haben wir einen Auftragsverarbeitungsvertrag abgeschlossen.
Zudem sind wir und Meta Platforms für die Verarbeitung von Event-Daten für das Targeting von Werbeanzeigen (durch die Erstellung und Auswahl von Zielgruppen), die Zustellung kommerzieller und transaktionsbezogener Nachrichten, die Verbesserung der Anzeigenauslieferung sowie die Personalisierung von Funktionen und Inhalten im Rahmen der Nutzung von Meta-Pixel gemeinsam verantwortlich. Die beiderseitigen Verpflichtungen wurden dabei in einem gemeinsamen Vertrag festgelegt, der unter folgender Adresse abgerufen werden kann: https://www.facebook.com/legal/controller_addendum.
Daneben verarbeitet Meta Platforms die Event-Daten auch zum Schutz und zur Sicherheit der Produkte von Meta Platforms, zu Forschungs- und Entwicklungszwecken sowie für den Erhalt der Integrität der Produkte und deren Verbesserung.
Deine personenbezogenen Daten können von Meta Platforms Ireland Ltd. auch an Meta Platforms Inc. in den USA übertragen werden. Meta Platforms Inc. ist dem EU-US Data Privacy Framework beigetreten, weshalb die Übermittlung in diesem Fall auf Basis des Angemessenheitsbeschlusses für die USA gemäß Art. 45 DSGVO erfolgt.
Falls Du Mitglied bei Facebook oder Instagram bist und es Meta Platforms über die Privatsphären-Einstellungen Deines Kontos erlaubt hast, kann Facebook oder Instagram die über Deinen Besuch bei uns erfassten Information zudem mit Deinem Mitgliedskonto verknüpfen und für die zielgerichtete Schaltung von Werbung benutzen. Die Privatsphären-Einstellungen Deines Facebook-Profils kannst Du jederzeit einsehen und ändern: https://www.facebook.com/settings/?tab=ads. Die Verknüpfung von außerhalb von Instagram erhobenen Daten zur Schaltung personalisierter Werbung in Instagram kannst Du wie folgt unterbinden: https://de-de.facebook.com/help/instagram/2885653514995517?locale=de_DE.
Wenn Du der Verwendung von Meta-Pixel nicht zugestimmt hast, wird Meta Platforms nur noch generelle Werbung anzeigen, die nicht anhand der über Dich erfassten Informationen auf dieser Website ausgewählt werden.
Weitere Informationenfindest Du in den Datenschutzhinweisen von Meta Platforms insbesondere zu den sozialen Netzwerken Facebook und Instagram: https://www.facebook.com/about/privacy/.
3.6.2. Reichweitenmessung der INFOnline GmbH
Wir setzen zudem das standardisierte Messverfahren zur Reichweitenmessung („SZMnG“) der INFOnline GmbH (Brühler Str. 9, 53119 Bonn, „INFOnline“) ein. Ziel dieser Nutzungsmessung ist es, die Anzahl der Besuche auf unserer Website, die Anzahl der Websitebesucher und deren Surfverhalten statistisch zu bestimmen und somit marktweit vergleichbare Werte zu erhalten. Die Statistiken dienen dazu, die Nutzung unserer Website nachvollziehen und belegen zu können. Sie bilden zugleich die Grundlage für die Ausrichtung unserer Werbemaßnahmen auf die Interessen unserer Hörer und um unsere Werbeplätze vermarkten zu können.
INFOnline erhebt in unserem Namen Zugriffsdaten sowie eine zufällig erzeugte, eindeutige Endgeräte-Kennung zur Wiedererkennung. Dies kann entweder ein ein Third-Party-Cookie, ein First-Party-Cookie („ioam.de"), ein „Local Storage Object“ oder eine Signatur, die aus verschiedenen automatisch übertragenen Informationen Deines Browsers erstellt wird, sein. Diese Kennung ist für einen Browser eindeutig, solange das Cookie oder Local Storage Object nicht gelöscht wird. Eine Messung der Daten und anschließende Zuordnung zu der jeweiligen Endgeräte-Kennung ist daher auch dann möglich, wenn Du andere Websites aufrufst, die ebenfalls das Messverfahren („SZMnG“) der INFOnline nutzen. Die Zugriffsdaten für einen verwendeten Browser werden durch INFOnline webseitenübergreifend zusammengeführt und in einer Datenbank gespeichert. Aus diesen Informationen schließt INFOnline im Rahmen der statistischen Betrachtung auf Alter und Geschlecht und weitere soziodemografische Angaben der Nutzer. Die Gültigkeit des Cookies ist auf maximal 1 Jahr beschränkt.
Neben der Erfassung der Nutzungsstatistiken erfolgt durch INFOnline auch eine sogenannte Geolokalisierung, also die Zuordnung eines Aufrufs einer Webseite zum Ort des Aufrufs. Dies geschieht ausschließlich auf Basis der anonymisierten IP-Adresse und nur bis zur geographischen Ebene der Bundesländer / Regionen.
Die IP-Adresse wird von INFOnline nur gekürzt für maximal 60 Tage gespeichert. Die Zugriffsdaten in Verbindung mit der eindeutigen Endgeräte-Kennung werden maximal 6 Monate gespeichert.
Bei dem im Zusammenhang mit INFOnline verwendeten Cookie handelt es sich um einen Analyse-Cookie. Wir verwenden dieses Cookie gem. Art. 6 Abs. 1 lit. a DSGVO nur, wenn du dieser Nutzung über den Cookie-Banner zugestimmt hast. Solltest du die Einwilligung nicht erteilen, dann wird die hier beschriebene Datenverarbeitung durch INFOnline auf unserer Website nicht erfolgen. Du kannst die Datenerfassung durch INFOnline jederzeit deaktivieren, indem du unsere Cookie-Einstellungen aufrufst und dort die entsprechende Auswahl änderst.
Du kannst die Webanalyse durch INFOnline jederzeit anpassen, indem du unter folgendem Link ein Deaktivierungs-Cookie setzt: Opt-out INFOnline. Bitte beachte, dass das Opt-out erneut aktiviert werden muss, wenn Du einen anderen Browser verwendest oder die Cookies gelöscht hast. Weitere Informationen zum Datenschutz im Messverfahren findest Du auch auf der Webseite der INFOnline GmbH.
3.6.3. AdsWizz
Unsere Website verwendet den Dienst von AdsWizz, der von der AdsWizz Inc., 489 S. El Camino Real, San Mateo, CA 94401, USA („AdsWizz“) bereitgestellt wird, um in unseren Audioinhalten wie der Wiedergabe von Radio, Songs, Playlists oder Podcasts personalisierte und auf individuelle Interessen zugeschnittene Werbung auszuspielen. Der AdsWizz-Service ermöglicht es uns, Dein Nutzungsverhalten auszuwerten, angebotene Dienste zu verbessern und Werbung basierend auf Deinen Interessen abzuspielen. Hierfür greift AdsWizz auf Deine Nutzungsdaten zu.
Damit wir die Dienste von AdsWizz in Anspruch nehmen können, benötigen wir folgende Daten:
- IP-Adresse.
Wenn Du diesen Service über unsere Website nutzt, verarbeiten wir folgende Daten:
- Technische Informationen: Betriebssystem, Browsertyp, Browserversion, Browsersprache; Gerätetyp, -marke, -modell und -auflösung;
- Cookies (OAID, OAGEO, SessionID);
- Listener ID.
Wenn du ein mobiles Endgerät bzw. unsere App nutzt, verarbeiten wir folgende Daten:
- Advertising ID (IDFA, AAID, MAID;
- GPS-Daten des Endgeräts;
- Listener ID;
- Nutzungsparameter (z. B. Nutzung von Kopfhörern, Lautstärke);
- Beschleunigungsmesserdaten des Endgeräts und andere Betriebsparameter.
Die Erhebung dieser Daten dient dazu, Dein Nutzungsverhalten zu analysieren, um unsere Werbung entsprechend anzupassen. Dies umfasst beispielsweise die Vermeidung von Wiederholung von Werbung. Außerdem wird sichergestellt, dass die Werbung in der richtigen Sprache angezeigt wird, für Deinen Standort am passendsten ist und sie an das Endgerät, welches Du nutzt, angepasst wird. Im Anschluss messen wir, wie Dir die Werbung gefallen hat, und passen diese entsprechend an, um sie kontinuierlich zu verbessern. Dabei prüfen wir auch, ob es sich beim Nutzer um einen Roboter handelt oder betrügerische Absichten bestehen.
Rechtsgrundlage für diese Verarbeitung ist Deine Einwilligung gemäß Art. 6 Abs 1 lit. a DSGVO. Diese Einwilligung kannst Du jederzeit mit Wirkung für die Zukunft ohne Angabe von Gründen widerrufen. Der Zugriff auf die Informationen im Endgerät erfolgt dann auf Grundlage der Umsetzungsgesetze der ePrivacy-Richtlinie der EU-Mitgliedsländer, in Deutschland nach § 25 Abs. 1 TDDDG. Diese Einwilligung kannst Du jederzeit mit Wirkung für die Zukunft ohne Angabe von Gründen widerrufen, indem Du in unserem CMP den Dienst von AdsWizz deaktivierst.
Wir haben mit AdsWizz einen Auftragsverarbeitungsvertrag gem. Art. 28 DSGVO abgeschlossen. Deine personenbezogenen Daten können von AdsWizz auch in die USA übermittelt werden. Hierfür haben wir mit AdsWizz Standardvertragsklauseln (Durchführungsbeschluss (EU) 2021/914, Modul 2) gemäß Art. 46 Abs. 2 lit. c DSGVO abgeschlossen.
Die Übermittlung der Daten in die USA basiert dabei gem. Art. 49 Abs. 1 lit. a DSGVO auf Ihrer Einwilligung.
Weitere Informationen finden Sie auch in den Datenschutzhinweisen von AdsWizz: https://www.adswizz.com/privacy-policy/.
3.6.4 X für Websites (ehemals „Twitter-Plugin für Websites“)
Unsere Website verwendet Plugins von „X für Websites“ des sozialen Netzwerks X (ehemals Twitter), die für Personen aus der Europäischen Union, der Europäischen Freihandelsassoziation (EFTA) und dem Vereinigten Königreich von der Twitter International Company, One Cumberland Place, Fenian Street, Dublin 2, D02 AX07 Irland, und für alle übrigen Personen von der X Corp., 1355 Market Street, Suite 900, San Francisco, CA 94103, USA (zusammen „X”) angeboten wird. Diese Plugins umfassen die Einbindung von Beiträgen (Posts) des sozialen Netzwerks , um eine Interaktion mit Beiträgen auf X im Rahmen unserer Website zu ermöglichen und so Dein Nutzungserlebnis zu verbessern. Durch die Einbindung der Plugins erhält X Informationen über Deinen Besuch auf unserer Seite und verwendet die Daten zur Verbesserung seiner Produkte und Dienste sowie zur Personalisierung von Vorschlägen und Anzeigen.
Dabei werden insbesondere folgende Daten verarbeitet:
- Aufgerufene Seiten;
- IP-Adresse;
- Browsertyp;
- Betriebssystem;
- Eingesetzte Cookies.
Rechtsgrundlage für diese Datenverarbeitung ist Deine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Der Zugriff auf und die Speicherung von Informationen im Endgerät erfolgt dann auf Grundlage der Umsetzungsgesetze der ePrivacy-Richtlinie der EU-Mitgliedsländer, in Deutschland nach § 25 Abs. 1 TTDSG. Die erhobenen Daten werden nach 30 Tagen gelöscht.
Ihre personenbezogenen Daten können von Twitter International Company auch an X Corp. in den USA übertragen werden. Die X Corp. ist dem EU-US Data Privacy Framework beigetreten, weshalb die Übermittlung in diesem Fall auf Basis des Angemessenheitsbeschlusses für die USA gemäß Art. 45 DSGVO erfolgt.
Sofern Du über ein Twitter-Mitgliedskonto verfügst, hast Du die Möglichkeit, die Personalisierung von Anzeigen in den Einstellungen zu deaktivieren. Weiterführende Informationen hierzu findest Du unter: https://help.twitter.com/de/safety-and-security/privacy-controls-for-tailored-ads.
Für weitere Informationen verweisen wir auf die Informationen zu Anzeigen und zum Datenschutz für Twitter für Webseiten: https://help.twitter.com/de/x-for-websites-ads-info-and-privacy.
3.6.5 iTunes Store
Wir haben auf unserer Website Links zum iTunes Store der Apple Inc. eingebunden. Über die Links gelangt man direkt zu den einzelnen Songs, die dann im iTunes Store erworben werden können. Wir erhalten für Käufe im iTunes Store, die von unseren Hörern dort getätigt werden eine kleine Provision als sog. Affiliate. Damit die Einkäufe, die über die bei uns gesetzten Links getätigt werden, auch uns zugeordnet werden können, enthalten die Links eine Kennung. Damit kann Apple Inc. erkennen, dass Du von unserer Website kommst und dort den iTunes-Link angeklickt hast. Diese Information wird dann zur Berechnung der Provisionen verwendet. Wir erhalten von Apple lediglich zusammenfassende Abrechnungen, aber keine Angaben darüber wer was bei iTunes gekauft hat. Rechtgrundlage für die beschriebene Datenverarbeitung ist Art. 6 Abs. 1 lit. f DSGVO, beruhend auf unserem berechtigten Interesse an der kommerziellen Einbindung von Partnerangeboten auf unserer Website.
4. Onlinepräsenzen in sozialen Netzwerken
Wir unterhalten Onlinepräsenzen in sozialen Netzwerken, um dort unter anderem mit Kunden und Interessenten zu kommunizieren und über unser Angebot zu informieren. Die Daten der Nutzerinnen und Nutzer werden von den betreffenden sozialen Netzwerken in der Regel für Marktforschungs- und Werbezwecke verarbeitet. So können Nutzungsprofile anhand der Interessen der Nutzerinnen und Nutzer erstellt werden. Zu diesem Zweck werden Cookies und andere Identifier auf den Rechnern der betroffenen Personen gespeichert. Auf Basis dieser Nutzungsprofile werden dann z. B. Werbeanzeigen innerhalb der sozialen Netzwerke aber auch auf Websites Dritter geschaltet.
Im Rahmen des Betriebs unserer Onlinepräsenzen besteht die Möglichkeit, dass wir auf Informationen wie Statistiken zur Nutzung unserer Onlinepräsenzen zugreifen können, die von den sozialen Netzwerken bereitgestellt werden. Diese Statistiken sind aggregiert und können insbesondere demografische Informationen (z.B. Alter, Geschlecht, Region, Land) sowie Daten zur Interaktion mit unseren Onlinepräsenzen (z.B. Likes, Abonnement, Teilen, Anschauen von Bildern und Videos) und den darüber verbreiteten Beiträgen und Inhalten enthalten. Diese können auch Auskunft über die Interessen der Nutzerinnen und Nutzer geben und welche Inhalte und Themen für diese besonders relevant sind. Diese Informationen können von uns auch dazu verwendet werden, die Gestaltung und unsere Aktivitäten und Inhalte auf der Onlinepräsenz anzupassen und für unser Publikum zu optimieren. Details und Links zu den Daten der sozialen Netzwerke, auf die wir als Betreiber der Onlinepräsenzen zugreifen können, entnimm bitte der unteren Liste. Die Erhebung und Verwendung dieser Statistiken unterliegt in der Regel einer gemeinsamen Verantwortlichkeit. Soweit dies zutrifft, ist der entsprechende Vertrag unten aufgeführt.
Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. f DSGVO, beruhend auf unserem berechtigten Interesse an einer effektiven Information und Kommunikation mit den Nutzerinnen und Nutzern, bzw. Art. 6 Abs. 1 lit. b DSGVO, um mit unseren Kundinnen und Kunden in Kontakt zu bleiben und sie zu informieren sowie zur Durchführung vorvertraglicher Maßnahmen mit Interessentinnen und Interessenten.
Sofern Du ein Konto bei dem sozialen Netzwerk hast, ist es möglich, dass wir Deine öffentlich verfügbar gemachten Informationen und Medien sehen können, wenn wir Dein Profil aufrufen. Darüber hinaus ermöglicht uns das soziale Netzwerk unter Umständen, mit Dir in Kontakt zu treten. Dies kann beispielsweise über Direktnachrichten oder über gepostete Beiträge erfolgen. Die inhaltliche Kommunikation über das soziale Netzwerk und die Verarbeitung der Inhaltsdaten unterliegt dabei der Verantwortlichkeit des sozialen Netzwerks als Messenger- und Plattformdienst. Sobald wir personenbezogene Daten von Dir in eigene Systeme übernehmen oder weiterverarbeiten, sind wir dafür eigenständig verantwortlich und erfolgt dies zur Durchführung vorvertraglicher Maßnahmen und zur Erfüllung eines Vertrags gemäß Art. 6 Abs. 1 lit. b DSGVO.
Um unsere Onlinepräsenzen zu verwalten, nutzen wir den Social-Media- und Community-Management Dienst „Swat.io“, der von Swat.io GmbH, Schönbrunner Straße 213-215, 3. Stock, 1120 Wien, Österreich („Swat.io“) bereitgestellt wird. Dieser Dienst ermöglicht es uns, auf Grundlage bestimmter Daten Reaktionen auszuwerten, Beiträge zu planen und zu veröffentlichen. Der Dienst analysiert Kommentare und Beiträge auf den Social-Media-Kanälen und ermöglicht zudem die Kommunikation mit unserem Team über das jeweilige soziale Netzwerk. Hierzu verarbeiten wir u. a. Deine Benutzer-ID auf dem jeweiligen Netzwerk, ggf. Deine Direktnachrichten, Beiträge, Videos und Kommentare, Metadaten der Inhalte, ggf. Deinen Vor- und Nachnamen sowie weitere Daten wie etwa Dein Profilbild. Wir haben mit Swat.io einen Auftragsverarbeitungsvertrag gem. Art. 28 DSGVO abgeschlossen. Weitere Informationen finden Sie in den Datenschutzhinweisen von Swat.io: https://swat.io/privacy.
Die Rechtsgrundlage der durch die sozialen Netzwerke in eigener Verantwortung erfolgten Datenverarbeitung entnimm bitte den Datenschutzhinweisen des jeweiligen sozialen Netzwerks. Unter den nachstehenden Links erhältst Du zudem weitere Informationen zu den jeweiligen Datenverarbeitungen sowie den Widerspruchsmöglichkeiten.
Wir weisen darauf hin, dass Datenschutzanfragen am effizientesten bei dem jeweiligen Anbieter des sozialen Netzwerks geltend gemacht werden können, da nur diese Anbieter Zugriff auf die Daten haben und direkt entsprechende Maßnahmen ergreifen können. Du kannst dich natürlich mit Deinem Anliegen auch an uns wenden. In diesem Fall werden wir Deine Anfrage bearbeiten und an den Anbieter des sozialen Netzwerks weiterleiten.
Nachfolgend eine Liste mit Informationen zu den sozialen Netzwerken, auf denen wir Onlinepräsenzen betreiben:
- Facebook (Meta Platforms Ireland Ltd., Serpentine Avenue, Block J, Dublin 4, Irland)
- Betrieb der Facebook-Fanpage in gemeinsamer Verantwortlichkeit auf Grundlage einer Vereinbarung über gemeinsame Verarbeitung personenbezogener Daten (sog. Seiten-Insights-Ergänzung bezüglich des Verantwortlichen): https://www.facebook.com/legal/terms/page_controller_addendum
- Informationen zu den verarbeiteten Seiten-Insights-Daten und zur Kontaktmöglichkeit im Falle von Datenschutzanfragen: https://www.facebook.com/legal/terms/information_about_page_insights_data
- Datenschutzerklärung: https://www.facebook.com/privacy/policy/
- Opt-Out: https://www.facebook.com/settings?tab=ads
- Instagram (Meta Platforms Ireland Ltd., Serpentine Avenue, Block J, Dublin 4, Irland)
- Instagram Business-Konto auf Grundlage einer Vereinbarung über gemeinsame Verarbeitung personenbezogener Daten (sog. Seiten-Insights-Ergänzung bezüglich des Verantwortlichen): https://www.facebook.com/legal/terms/page_controller_addendum
- Informationen zu den verarbeiteten Seiten-Insights-Daten und zur Kontaktmöglichkeit im Falle von Datenschutzanfragen: https://www.facebook.com/legal/terms/information_about_page_insights_data
- Datenschutzerklärung: https://privacycenter.instagram.com/policy/
- Opt-Out (Erklärung): https://de-de.facebook.com/help/instagram/2885653514995517?locale=de_DE
- Google/YouTube (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland)
- Datenschutzerklärung: https://policies.google.com/privacy
- Opt-Out: https://www.google.com/settings/ads
- X (Twitter International Company, One Cumberland Place, Fenian Street, Dublin 2, D02 AX07 Irland)
- Datenschutzerklärung: https://twitter.com/de/privacy
- Opt-Out: https://twitter.com/personalization.
5. Bewerbung bei ENERGY
Du kannst Dich bei uns auf offene Stellen oder initiativ bewerben. Zweck der Datenerhebung ist dabei stets die Bewerberauswahl zur möglichen Begründung eines Beschäftigungsverhältnisses. Für die Entgegennahme und Bearbeitung Deiner Bewerbung erheben wir die bei Bewerbungen üblichen Daten, insbesondere Vor- und Nachname, E-Mail-Adresse, Bewerbungsunterlagen (z. B. Zeugnisse, Lebenslauf, Anschreiben), ggf. Gehaltsvorstellungen das Datum Deiner Verfügbarkeit. Rechtsgrundlage für die Verarbeitung der Bewerbungsdaten ist Art. 6 Abs. 1 lit. b und Art. 88 Abs. 1 DSGVO in Verbindung mit § 26 Abs. 1 S. 1 BDSG.
Wir speichern Deine personenbezogenen Daten mit Erhalt Deiner Bewerbung. Sofern wir Deine Bewerbung annehmen und es zu einem Beschäftigungsverhältnis kommt, speichern wir Deine Bewerbungsdaten solange diese für das Beschäftigungsverhältnis erforderlich sind und soweit gesetzliche Regelungen eine Pflicht zur Aufbewahrung begründen.
Sofern wir Deine Bewerbung ablehnen, speichern wir die Bewerbungsdaten längstens drei Monate nach der Ablehnung der Bewerbung, es sei denn Du erteilst uns Deine Einwilligung zu einer längeren Speicherung. Wenn Du uns gesondert Deine Einwilligung erteilt hast, werden wir Deine im Rahmen der Bewerbung übermittelten Daten in unseren Bewerber-Pool für weitere zwölf Monate nach Beendigung des Bewerbungsverfahrens speichern, um etwaige weitere interessante Stellen für Dich zu identifizieren und Dich ggf. erneut anzusprechen. Nach Ablauf der Frist werden die Daten gelöscht. Du kannst diese Einwilligung jederzeit für die Zukunft widerrufen, indem Du uns eine E-Mail an jobs@energy.de sendest.
Wenn Du Dich auf eine Stelle bei uns bewirbst, werden wir Deine Bewerbungsdaten grundsätzlich nicht an Dritte weitergeben. Bewirbst Du Dich auf eine Stelle bei einem bestimmten Standort aus der ENERGY-Gruppe, werden wir die Bewerbung prüfen und an den jeweiligen Ansprechpartner bei dem jeweiligen Standort weiterleiten. Bei allen Rückfragen zum Datenschutz im Bewerbungsverfahren (z.B. im Hinblick auf Deine datenschutzrechtlichen Rechte) kannst Du Dich an uns unter jobs@energy.de oder an unser Datenschutzteam unter datenschutzbeauftragter@energy.de richten. Darüber hinaus hast du stets auch die Möglichkeit unseren Datenschutzbeauftragten postalisch über die oben genannte Adresse (Stichwort: „z. Hd. Datenschutzbeauftragter“) direkt zu kontaktieren.
Gelegentlich weisen wir auf unserer Jobs-Seite auch auf Stellenausschreibungen unserer Partner hin. Hierbei wird das gesamte Bewerbungsverfahren durch das jeweilige Unternehmen abgewickelt, wir erhalten keine Daten aus der Bewerbung und verantwortlich sind ausschließlich die jeweiligen Unternehmen.
6. Links zu anderen Websites und Online-Angeboten
Auf www.energy.de und www.nostalgie-radio.de werden gegebenenfalls die Webseiten, Streams und andere Online-Angebote anderer, nicht mit uns verbundener Anbieter (wie etwa der NRJ Audio SAS) verlinkt. Wenn Du diese Links ansurfst, haben wir naturgemäß keinen Einfluss mehr darauf, welche Daten durch die jeweiligen Anbieter erhoben und welche Daten erfasst werden (für den reinen Verbindungsaufbau wird jedenfalls Deine IP-Adresse verarbeitet). Genaue Informationen zur Datenerhebung und -verwendung findest Du in der Datenschutzerklärung des jeweiligen Anbieters. Da die Datenerhebung und -verarbeitung durch Dritte unserer Kontrolle entzogen ist, können wir hierfür keine Verantwortung übernehmen.
7. Kontaktaufnahme
Du hast verschiedene Möglichkeiten, um mit uns in Kontakt zu treten. Hierzu gehören unsere E-Mail-Adressen, unsere Hotline und das Studiotelefon. In diesem Zusammenhang verarbeiten wir Deine Daten zum Zweck der Kommunikation mit Dir. Bei dem Studiotelefon werden wir Deinen Beitrag aufzeichnen, damit wir Deinen Kommentar oder Deine Gewinnspielteilnahme in unserem Radioprogramm ausspielen können. Wenn Du die Aufzeichnung nicht wünschst, kannst Du nicht an unseren Studiogewinnspielen oder mit Wortbeiträgen in unserem Programm teilnehmen.
Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die bei der Kontaktaufnahme von uns erhobenen Daten werden nach vollständiger Bearbeitung Deiner Anfrage automatisch gelöscht, es sei denn, wir benötigen Deine Anfrage noch zur Erfüllung vertraglicher oder gesetzlicher Pflichten (vgl. Ziffer 10 „Speicherdauer“).
8. Weitergabe von Daten
Eine Weitergabe der von uns erhobenen Daten erfolgt grundsätzlich nur, wenn hierfür im konkreten Fall eine datenschutzrechtliche Rechtsgrundlage vorliegt, insbesondere wenn:
- Du nach Art. 6 Abs. 1 lit. a DSGVO Deine ausdrückliche Einwilligung dazu erteilt hast,
- die Weitergabe nach Art. 6 Abs. 1 lit. f DSGVO zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist und kein Grund zur Annahme besteht, dass Du ein überwiegendes schutzwürdiges Interesse am Unterbleiben der Weitergabe Deiner Daten hast,
- wir nach Art. 6 Abs. 1 lit. c DSGVO zur Weitergabe gesetzlich verpflichtet sind, insbesondere wenn dies aufgrund von behördlichen Anfragen, Gerichtsbeschlüssen und Rechtsverfahren für die Rechtsverfolgung oder -durchsetzung erforderlich ist, oder
- dies gesetzlich zulässig und nach Art. 6 Abs. 1 lit. b DSGVO für die Abwicklung von Vertragsverhältnissen mit Dir oder für die Durchführung vorvertraglicher Maßnahmen erforderlich ist, die auf Deine Anfrage hin erfolgen.
Ein Teil der Datenverarbeitung kann durch unsere Dienstleister erfolgen. Neben den in dieser Datenschutzerklärung erwähnten Dienstleistern können hierzu insbesondere Rechenzentren, die unsere Website und Datenbanken speichern, Softwareanbieter, IT-Dienstleister, die unsere Systeme warten, Agenturen, Marktforschungsunternehmen, Konzernunternehmen sowie Beratungsunternehmen gehören. Sofern wir Daten an unsere Dienstleister weitergeben, dürfen diese die Daten ausschließlich zur Erfüllung ihrer Aufgaben verwenden. Die Dienstleister wurden von uns sorgfältig ausgewählt und beauftragt. Sie sind vertraglich an unsere Weisungen gebunden, verfügen über geeignete technische und organisatorische Maßnahmen zum Schutz der Rechte der betroffenen Personen und werden von uns regelmäßig kontrolliert.
9. Datenübermittlung in Drittländer
Wie in dieser Datenschutzerklärung erläutert, setzen wir Dienste ein, deren Anbieter teilweise in sogenannten Drittländern (außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums) sitzen oder dort personenbezogene Daten verarbeiten, also Ländern, deren Datenschutzniveau nicht dem der Europäischen Union entspricht. Soweit dies der Fall ist und die Europäische Kommission für diese Länder keinen Angemessenheitsbeschluss (Art. 45 DSGVO) erlassen hat, haben wir entsprechende Vorkehrungen getroffen, um ein angemessenes Datenschutzniveau für etwaige Datenübertragungen zu gewährleisten. Hierzu zählen u.a. die Standardvertragsklauseln der Europäischen Union oder verbindliche interne Datenschutzvorschriften.
Wo dies nicht möglich ist, stützen wir die Datenübermittlung auf Ausnahmen des Art. 49 DSGVO, insbesondere Deine ausdrückliche Einwilligung oder die Erforderlichkeit der Übermittlung zur Vertragserfüllung oder zur Durchführung vorvertraglicher Maßnahmen.
Sofern eine Drittstaatenübermittlung vorgesehen ist und kein Angemessenheitsbeschluss oder geeignete Garantien vorliegen, ist es möglich und besteht das Risiko, dass Behörden im jeweiligen Drittland (z. B. Geheimdienste) Zugriff auf die übermittelten Daten erlangen können, um diese zu erfassen und zu analysieren, und dass eine Durchsetzbarkeit Ihrer Betroffenenrechte nicht gewährleistet werden kann. Bei Einholung Deiner Einwilligung über das Einwilligungsbanner wirst Du hierüber ebenfalls informiert.
10. Speicherdauer
Grundsätzlich speichern wir personenbezogene Daten nur so lange, wie zur Erfüllung der Zwecke erforderlich, zu denen wir die Daten erhoben haben. Danach löschen wir die Daten unverzüglich, es sei denn, wir benötigen die Daten noch bis zum Ablauf der gesetzlichen Verjährungsfrist zu Beweiszwecken für zivilrechtliche Ansprüche, wegen gesetzlicher Aufbewahrungspflichten oder es besteht im konkreten Einzelfall eine sonstige datenschutzrechtliche Rechtsgrundlage für die fortdauernde Verarbeitung Deiner Daten.
Zu Beweiszwecken müssen wir insbesondere Vertragsdaten noch drei Jahre ab Ende des Jahres, in dem die Geschäftsbeziehungen mit Dir enden, aufbewahren. Etwaige Ansprüche verjähren nach der gesetzlichen Regelverjährungsfrist frühestens zu diesem Zeitpunkt.
Auch danach müssen wir Deine Daten teilweise noch aus buchhalterischen Gründen speichern. Wir sind dazu wegen gesetzlicher Dokumentationspflichten verpflichtet, die sich aus dem Handelsgesetzbuch, der Abgabenordnung, dem Kreditwesengesetz, dem Geldwäschegesetz und dem Wertpapierhandelsgesetz ergeben können. Die dort vorgegebenen Fristen zur Aufbewahrung von Unterlagen betragen zwei bis zehn Jahre.
11. Deine Rechte, insbesondere Widerruf und Widerspruch
Dir stehen jederzeit bei Vorliegen der jeweiligen gesetzlichen Voraussetzungen die in den Art. 7 Abs. 3, Art. 15 – 21 formulierten Betroffenenrechte zu:
- Recht auf Widerruf Deiner Einwilligung (Art. 7 Abs. 3 DSGVO);
- Recht auf Widerspruch gegen die Verarbeitung Deiner personenbezogenen Daten (Art. 21 DSGVO);
- Recht auf Auskunft über Deine bei uns verarbeiteten personenbezogenen Daten (Art. 15 DSGVO);
- Recht auf Berichtigung Deiner bei uns unrichtig gespeicherten personenbezogenen Daten (Art. 16 DSGVO);
- Recht auf Löschung Deiner personenbezogenen Daten (Art. 17 DSGVO);
- Recht auf Beschränkung der Verarbeitung Deiner personenbezogenen Daten (Art. 18 DSGVO);
- Recht auf Datenübertragbarkeit Deiner personenbezogenen Daten (Art. 20 DSGVO).
Um Deine hier beschriebenen Rechte geltend zu machen, kannst Du dich jederzeit an die oben genannten Kontaktdaten wenden. Dies gilt auch, sofern Du Kopien von Garantien zum Nachweis eines angemessenen Datenschutzniveaus erhalten möchtest. Sofern die jeweiligen rechtlichen Voraussetzungen vorliegen, werden wir Deinem Datenschutzbegehren entsprechen.
Deine Anfragen zur Geltendmachung von Datenschutzrechten und unsere Antworten darauf werden zu Dokumentationszwecken für die Dauer von bis zu drei Jahren und im Einzelfall bei gegebenem Anlass zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen auch darüber hinaus aufbewahrt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, beruhend auf unserem Interesse an der Verteidigung gegen etwaige zivilrechtliche Ansprüche nach Art. 82 DSGVO, der Vermeidung von Bußgeldern nach Art. 83 DSGVO sowie der Erfüllung unserer Rechenschaftspflicht aus Art. 5 Abs. 2 DSGVO.
Du hast das Recht, eine einmal erteilte Einwilligung jederzeit uns gegenüber zu widerrufen. Dies hat zur Folge, dass wir die Datenverarbeitung, die auf dieser Einwilligung beruhte, für die Zukunft nicht mehr fortführen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.
Soweit wir Deine Daten auf Grundlage von berechtigten Interessen verarbeiten, hast Du das Recht, jederzeit Widerspruch gegen die Verarbeitung Deiner Daten einzulegen aus Gründen, die sich aus Deiner besonderen Situation ergeben. Geht es um einen Widerspruch gegen die Datenverarbeitung zu Zwecken der Direktwerbung, hast Du ein generelles Widerspruchsrecht, das auch ohne die Angabe von Gründen von uns umgesetzt wird.
Möchtest Du von deinem Widerrufs- oder Widerspruchsrecht Gebrauch machen, genügt eine formlose Mitteilung an die oben genannten Kontaktdaten.
Du hast schließlich das Recht, sich gemäß Art. 77 DSGVO bei einer Datenschutzaufsichtsbehörde zu beschweren. Du kannst dieses Recht beispielsweise bei einer Aufsichtsbehörde in dem Mitgliedstaat Deines Aufenthaltsorts, Deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes geltend machen. In Berlin, unserem Sitz, ist die zuständige Aufsichtsbehörde: Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59-61, 10555 Berlin.
12. Änderungen der Datenschutzerklärung
Gelegentlich aktualisieren wir diese Datenschutzerklärung, beispielsweise wenn wir unsere Website anpassen oder sich die gesetzlichen oder behördlichen Vorgaben ändern.
Spezifische Informationen gemäß DSGVO zur ENERGY App und zur NOSTALGIE App
1. Installation der App
Um unsere App aus einem App-Store herunterladen und installieren zu können, musst Du dich zunächst bei dem Anbieter des jeweiligen App-Stores (z. B. Apple App Store oder Google Play) für ein Nutzerkon-to registrieren und mit diesem einen entsprechenden Nutzungsvertrag abschließen. Hierauf haben wir keinen Einfluss, insbesondere sind wir nicht Partei eines solchen Nutzungsvertrags.
Beim Herunterladen und Installieren der App werden die dafür notwendigen Informationen an den jeweiligen App-Store übertragen, insbesondere Dein Nutzername, Deine E-Mail-Adresse und die Nummer Deines Accounts, der Zeitpunkt des Downloads, Zahlungsinformationen und die individuelle Gerätekennziffer.
Auf diese Datenerhebung haben wir keinen Einfluss und sind nicht dafür verantwortlich. Wir verarbeiten diese bereitgestellten Daten nur, soweit dies für das Herunterladen und die Installation der App auf Deinem mobilen Endgerät (z. B. Smartphone, Tablet) notwendig ist. Darüber hinaus werden diese Daten nicht weiter gespeichert.
Für die Datenverarbeitung, die in alleiniger Verantwortung durch den App-Store-Betreiber erfolgt, verweisen wir auf deren Datenschutzerklärungen:
- Google Play: https://play.google.com/intl/de/about/privacy-security-deception/ sowie https://policies.google.com/privacy?hl=de
- Apple App Store: https://support.apple.com/de-de/HT208477 sowie https://www.apple.com/legal/privacy/de-ww/
Unsere Apps sind unter folgenden Adressen in den App-Stores zu finden:
ENERGY - Google Play: https://play.google.com/store/apps/details?id=de.radio.nrj
ENERGY - Apple App Store: https://apps.apple.com/de/app/radio-energy/id318715181
NOSTALGIE - Google Play: https://play.google.com/store/apps/details?id=de.radio.nostalgie
NOSTALGIE - Apple App Store: https://apps.apple.com/de/app/nostalgie-deutschland/id1544218376
2. Automatisch erhobene Zugriffsdaten (Logfiles)
Bei jeder Nutzung unserer App erheben wir Zugriffsdaten, die unsere App automatisch übermittelt, um Dir den Besuch der App zu ermöglichen. Die Zugriffsdaten umfassen insbesondere:
- IP-Adresse des anfragenden Geräts,
- Datum und Uhrzeit der Anfrage,
- Technische Angaben über das verwendete Endgerät (z. B. Hersteller, Modell, Betriebssystem),
- Online-Kennungen (z. B. Geräte-Kennung, App-Installations-Kennung).
Die Datenverarbeitung dieser Zugriffsdaten ist erforderlich, um die Nutzung unserer App zu ermöglichen und um die dauerhafte Funktionsfähigkeit und Sicherheit unserer Systeme zu gewährleisten. Die Zugriffsdaten werden zu den zuvor beschriebenen Zwecken zudem zeitweise in internen Logfiles gespeichert, um unsere App administrativ zu pflegen.
Daneben werden mitunter durch dein mobiles Endgerät automatisch Logfiles auf deinem Gerät angelegt, die verschiedene Informationen technischer Art beinhalten können (wie die Art einer Meldung, Datum und Uhrzeit der Meldung, Auslöser der Meldung (z. B. ein Fehler, ein App-Aufruf), genutzte App, Angabe des Inhalts der Meldung). Dies ist aus technischen Gründen erforderlich, damit die App ordnungsgemäß funktioniert und Du die gewünschten Services nutzen kannst. Diese Logfiles werden ausschließlich zur Erkennung und Behandlung möglicher Fehler oder Abstürze ausgewertet.
Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO, sofern die App im Zuge der Anbahnung oder der Durchführung eines Vertrags genutzt wird, und im Übrigen Art. 6 Abs. 1 S. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der dauerhaften Funktionsfähigkeit und Sicherheit unserer Systeme.
3. Push-Benachrichtigungen
Du erhältst im Rahmen der Nutzung unserer App ggf. sogenannte Push-Benachrichtigungen von uns, und zwar auch, wenn du unsere App gerade nicht nutzt. Dabei kann es sich um Benachrichtigungen handeln, die wir dir im Rahmen der Vertragserfüllung zusenden (z. B. Hinweis auf die Nichtverfügbarkeit unserer App wegen Wartungsarbeiten oder Informationen über neue Inhalte). Rechtsgrundlage ist in diesem Fall Art. 6 Abs. 1 S. 1 lit. b DSGVO. Werbliche Informationen erhältst Du nur per Push-Benachrichtigung, wenn Du hierfür eingewilligt hast. Rechtsgrundlage ist in diesem Fall Art. 6 Abs. 1 S. 1 lit. a DSGVO. Im Übrigen kannst Du Push-Benachrichtigungen jederzeit über die Einstellungen Deines mobilen Endgeräts deaktivieren.
Wir nutzen zur Versendung der Push-Benachrichtigungen auch den Dienst Firebase Cloud Messenging (FCM SDK), der von Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA angeboten wird. Dieser ermöglicht unter Verwendung der Instanz-ID, die bei der App-Installation für die App auf Deinem Endgerät vergeben wird, die Push-Benachrichtigungen für genau Dein mobiles Endgerät auszuspielen. Die Instanz-ID lässt keinen Rückschluss auf deine Person zu und ist damit anonym.
4. Notwendige Tools (Firebase Crashlytics)
Um die Stabilität, Funktionsfähigkeit und Zuverlässigkeit unserer App gewährleisten und sie verbessern zu können, greifen wir auf anonymisierte Absturzberichte zurück. Diese sind standardmäßig aktiviert und werden automatisch übermittelt, um die Fehler- und Absturzberichte zeitnah zu erfassen und die Fehler in der App zu beheben.
Dabei können insbesondere folgende anonymen Informationen übermittelt werden, die keinen Rückschluss auf Dich zulassen:
- Gerätedaten: Typ, Hersteller, Hardwaredaten, Version des Betriebssystems;
- Diagnosedaten: Zeitpunkt des Absturzes, Zustand der App und Position im Quellcode zum Zeitpunkt des Absturzes, letzte Log-Meldungen;
- die bei der App-Installation für die App auf deinem Endgerät vergebene Instanz-ID (Instance ID), die keinen Rückschluss auf deine Person zulässt.
Hierzu verwenden wir den Dienst Firebase Crashlytics (Firebase Crashlytics SDK), der von Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA („Firebase“) angeboten wird. Die oben genannten anonymen Informationen werden im Falle eines Absturzes der App an Google übermittelt und dort zur Auswertung bis zu 90 Tage gespeichert.
Du kannst die Absturzberichte durch eine Einstellung in Deinem Betriebssystem (Android / iOS) grundsätzlich deaktivieren. Eine Anleitung dazu findest Du unter:
- Google Android: https://support.google.com/accounts/answer/6078260?hl=deApple
- iOS: https://support.apple.com/de-de/HT202100
Firebase wird als notwendiges Tool (ohne diese Tools könnten wir unseren Dienst nicht zur Verfügung stellen) ohne Einwilligung aufgrund unserer berechtigten Interessen gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO oder zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen gemäß Art. 6 Abs. 1 S. 1 lit. b DSGVO verwendet.
Für den Fall, dass doch personenbezogene Daten in die USA übertragen werden, geschieht dies auf Grundlage von Art. 49 Abs. 1 lit. b DSGVO, um die Erfüllung eines Vertrags mit Dir oder die Durchführung vorvertraglicher Maßnahmen zu ermöglichen. Weitere Informationen kannst Du Ziffer 9 der Datenschutzerklärung („Datenübermittlung in Drittländer“) entnehmen.
5. Analyse-Tools (Google Analytics)
Unsere App nutzt Google Analytics for Firebase (“Google Analytics”), einen Dienst zur Nutzungsanalyse der Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA („Google“). Firebase ermöglicht es uns, das Nutzungsverhalten unserer App mithilfe der Instanz-ID Deiner App-Installation, der Geräte-ID oder der Werbe-ID Deines Endgeräts zu analysieren und auszuwerten. Die dabei gewonnenen Erkenntnisse helfen uns, diese App zu verbessern und damit Dein Nutzungserlebnis angenehmer zu machen.
Bei der Analyse werden insbesondere folgende Informationen verarbeitet:
- die Geräte-ID, die Werbe-ID sowie die Instanz-ID;
- Anzahl der Nutzer und Sitzungen (Datum, Uhrzeit), Sitzungsdauer;
- Betriebssystem, Gerätetyp, -marke, -modell und -auflösung;
- Region, Land, Sprache;
- Altersgruppe, Geschlecht, Interessen;
- erstmaliger Start, App-Version, App-Ausführungen, App-Updates;
- In-App-Käufe;
- Ereignisse (wie Interaktionen und Events), etwa die aufgerufenen Bereiche/Module innerhalb der App, die betrachteten Inhalte, die Klicks auf Schaltflächen o. ä.
In den Geräteeinstellungen Deines Endgeräts kannst du die Nutzung der Werbe-ID beschränken:
- Für Android: Einstellungen > Google > Anzeigen > Werbe-ID zurücksetzen
- Für iOS: Einstellungen > Datenschutz > Werbung > Kein Ad-Tracking
Mit der Werbe-ID verknüpfte Daten werden für 60 Tage, Nutzer-Conversions für 14 Monate gespeichert.
Rechtsgrundlage für diese Datenverarbeitung ist Deine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Der Zugriff auf und die Speicherung von Informationen im Endgerät erfolgt dann auf Grundlage der Umsetzungsgesetze der ePrivacy-Richtlinie der EU-Mitgliedsländer, in Deutschland nach § 25 Abs. 1 TTDSG.
Die Datenverarbeitung von Google Analytics findet möglicherweise auch auf Servern in den USA statt. Mit der Werbe-ID verknüpfte Daten werden für 60 Tage, Nutzer-Conversions für 14 Monate gespeichert. Sofern Deine Nutzungsdaten in die USA übermittelt werden, haben wir mit Google Standardvertragsklauseln abgeschlossen. Nähere Informationen zum Datenschutz bei Google und Firebase findest Du unter:
https://www.google.com/policies/privacy/
https://firebase.google.com/support/privacy/