Datenschutzerklärung

Nachfolgend informieren wir Sie entsprechend den gesetzlichen Vorgaben – insbesondere der EU-Datenschutzgrundverordnung (DSGVO, abrufbar hier) – über die Verarbeitung personenbezogener Daten durch unser Unternehmen.

Inhaltsübersicht:

  1. Allgemeine Informationen
    1. Wichtige Begriffe
    2. Geltungsbereich
    3. Verantwortlicher
    4. Datenschutzbeauftragter
  2. Die Datenverarbeitungen im Einzelnen
    1. Allgemeines zu den Datenverarbeitungen
    2. Aufrufen unserer Services
    3. Datenverarbeitung auf unserer Facebook Fanpage
    4. Datenverarbeitung auf unserer Instagram Fanpage
    5. Verarbeitung von personenbezogen Daten für postalische Mailings
    6. Kunden-Feedback oder Kontaktaufnahme mit dem Kunden-Service
    7. Daten für den Bewerbungsablauf
    8. Teilnahme an Events der Burda Journalistenschule
    9. Datenverarbeitung durch den TikTok Pixel
    10. Tracking
      1. Eingesetzte Tracking-Technologien
  3. Betroffenenrechte
    1. Widerspruchsrecht
    2. Auskunftsrecht
    3. Berichtigungsrecht
    4. Recht auf Löschung („Recht auf Vergessenwerden“)
    5. Recht auf Einschränkung der Verarbeitung
    6. Recht auf Datenübertragbarkeit
    7. Widerrufsrecht bei Einwilligung
    8. Beschwerderecht

I. Allgemeine Informationen

In diesem Abschnitt der Datenschutzerklärung finden Sie Informationen zum Geltungsbereich, zum Verantwortlichen für die Datenverarbeitung, dessen Datenschutzbeauftragtem und zur Datensicherheit. Außerdem erklären wir vorab die Bedeutung wichtiger Begriffe, die in der Datenschutzerklärung verwendet werden.

1. Wichtige Begriffe

Browser: Computerprogramm zur Darstellung von Webseiten (z.B. Chrome, Firefox, Safari)

Cookies: Textdateien, die der aufgerufene Webserver mittels des verwendeten Browsers auf dem Computer des Nutzers platziert. Die gespeicherten Cookie-Informationen können sowohl eine Kennung (Cookie-ID) enthalten, die zur Wiedererkennung dient, als auch inhaltliche Angaben wie Anmeldestatus oder Informationen über besuchte Webseiten. Der Browser sendet die Cookie-Informationen bei späteren, neuen Besuchen dieser Seite mit jeder Anforderung wieder an den Webserver. Die meisten Browser akzeptieren Cookies automatisch.

Drittländer: Länder außerhalb der Europäischen Union (EU)

DSGVO: Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG (Datenschutz-Grundverordnung), abrufbar hier.

Personenbezogene Daten: Alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen identifiziert werden kann, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind.

Profiling: Jede Art der automatisierten Verarbeitung personenbezogener Daten, die darin besteht, dass diese personenbezogenen Daten verwendet werden, um bestimmte persönliche Aspekte, die sich auf eine natürliche Person beziehen, zu bewerten, insbesondere um Aspekte bezüglich Arbeitsleistung, wirtschaftliche Lage, Gesundheit, persönliche Vorlieben, Interessen, Zuverlässigkeit, Verhalten, Aufenthaltsort oder Ortswechsel dieser natürlichen Person zu analysieren oder vorherzusagen

Services: Unsere Angebote, für die diese Datenschutzerklärung gilt (siehe Geltungsbereich).

Tracking: Die Sammlung von Daten und deren Auswertung bzgl. des Verhaltens von Besuchern auf unseren Services.

Tracking-Technologien: Tracking kann sowohl über die auf unseren Webservern gespeicherten Aktivitätsprotokolle (Logfiles) erfolgen als auch mittels Datenerhebung von Ihrem Endgerät über Pixel, Cookies und ähnliche Tracking-Technologien.

Verarbeitung: Jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführten Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Ab-gleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung.

Pixel: Pixel werden auch Zählpixel, Trackingpixel, Web Beacons oder Web-Bugs genannt. Es handelt sich um kleine, nicht sichtbare Grafiken in HTML-E-Mails oder auf Webseiten. Wird ein Dokument geöffnet, dann wird dieses kleine Bild von einem Server im Internet geladen, wobei das Herunterladen dort registriert wird. So kann der Betreiber des Servers sehen, ob und wann eine E-Mail geöffnet oder eine Webseite besucht wurde. Meist wird diese Funktion durch den Aufruf eines kleinen Programms (Javascript) realisiert. So können bestimmte Arten von Informatio-nen auf Ihrem Computersystem erkannt und weitergegeben werden, etwa der Inhalt von Cookies, Zeit und Datum des Seitenaufrufs sowie eine Beschreibung der Seite, auf der sich das Zählpixel befindet.

2. Geltungsbereich

Diese Datenschutzerklärung gilt für folgende Angebote:

  • unser Onlineangebot „burda-journalistenschule.de (Webseite), abrufbar insbesondere unter www.burda-journalistenschule.de,
  • immer dann, wenn sonst aus einem unserer Angebote (z.B. Websites, Subdomains, mobilen Applikationen, Webservices oder Einbindungen in Drittseiten) auf diese Datenschutzerklärung verwiesen wird, unabhängig davon, auf welchem Weg Sie es aufrufen oder verwenden.

Alle diese Angebote werden zusammen auch als „Services“ bezeichnet.

3. Verantwortlicher

Verantwortlicher für die Datenverarbeitung– also derjenige, der über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet – im Zusammenhang mit den Services ist:

Burda GmbH
Postfach 1223
77602 Offenburg

4. Datenschutzbeauftragter

Kontakt zu unserem Datenschutzbeauftragten:
Über die unter I.3 genannte Adresse (z. Hd. Abteilung Datenschutz) oder über:
E-Mail: bjs@datenschutzanfrage.de
Telefon: +49 781 / 639 - 6100
Fax: +49 781 / 639 - 6101

II. Die Datenverarbeitungen im Einzelnen

In diesem Abschnitt der Datenschutzerklärung informieren wir Sie im Detail über die Verarbeitung personenbezogener Daten im Rahmen unserer Services. Zur besseren Übersichtlichkeit gliedern wir diese Angaben nach bestimmten Funktionalitäten unserer Services. Bei der normalen Nutzung der Services können verschiedene Funktionalitäten und damit auch verschiedene Verarbeitungen nacheinander oder gleichzeitig zum Tragen kommen.

1. Allgemeines zu den Datenverarbeitungen

Für alle nachstehend dargestellten Verarbeitungen gilt, soweit nichts anderes angegeben wird:

a) Keine Verpflichtung zur Bereitstellung & Folgen der Nichtbereitstellung

Die Bereitstellung der personenbezogenen Daten ist nicht gesetzlich oder vertraglich vorgeschrieben und Sie sind nicht verpflichtet, Daten bereitzustellen. Wir informieren Sie im Rahmen des Eingabeprozesses, wenn die Bereitstellung personenbezogener Daten für den jeweiligen Service erforderlich ist (z.B. durch die Bezeichnung als „Pflichtfeld“). Bei erforderlichen Daten hat die Nichtbereitstellung zur Folge, dass der betreffende Service nicht erbracht werden kann. Ansonsten hat die Nichtbereitstellung ggf. zur Folge, dass wir unsere Dienste nicht in gleicher Form und Qualität erbringen können.

b) Einwilligung

In verschiedenen Fällen haben Sie die Möglichkeit, uns im Zusammenhang mit den nachstehend dargestellten Verarbeitungen auch (ggf. für einen Teil der Daten) Ihre Einwilligung in weitergehende Verarbeitungen zu erteilen. In diesem Fall informieren wir Sie im Zusammenhang mit der Abgabe der jeweiligen Einwilligungserklärung gesondert über alle Modalitäten und die Reichweite der Einwilligung und über die Zwecke, die wir mit diesen Verarbeitungen verfolgen. Die auf Ihrer Einwilligung basierenden Verarbeitungen sind daher hier nicht nochmals aufgeführt (Art. 13 Abs.4 DSGVO).

c) Übermittlung personenbezogener Daten an Drittländer

Wenn wir Daten an Drittländer, d.h. Länder außerhalb der Europäischen Union, übermitteln, dann findet die Übermittlung ausschließlich unter Einhaltung der gesetzlich geregelten Zulässigkeitsvoraussetzungen statt.

Wenn die Übermittlung der Daten an ein Drittland nicht zur Erfüllung unseres Vertrags mit Ihnen dient, wir keine Einwilligung Ihrerseits haben, die Übermittlung nicht zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist und auch sonst keine Ausnahmeregelung nach Art. 49 DSGVO gilt, übermitteln wir Ihre Daten nur dann an ein Drittland, wenn ein Angemessenheitsbeschluss nach Art. 45 DSGVO oder geeignete Garantien nach Art. 46 DSGVO vorliegen.

Wir erfüllen durch den Abschluss der von der Europäischen Kommission erlassenen EU-Standarddatenschutzklauseln mit der empfangenden Stelle die Anforderungen zur Überprüfung hinsichtlich geeigneter Garantien nach Art. 46 Abs. 2 Buchst. c) DSGVO, sowie hinsichtlich eines angemessenen Datenschutzniveaus im Drittland. Kopien der EU-Standarddatenschutzklauseln erhalten Sie auf der Website der Europäischen Kommission, abrufbar hier.

d) Hosting bei externen Dienstleistern

Unsere Datenverarbeitung erfolgt in weitem Umfang unter Einschaltung sog. Hostingdienstleister, die uns Speicherplatz und Verarbeitungskapazitäten in ihren Rechenzentren zur Verfügung stellen und nach unserer Weisung auch personenbezogene Daten in unserem Auftrag verarbeiten. Es kann bei allen nachstehend genannten Funktionalitäten geschehen, dass personenbezogene Daten an Hostingdienstleister übermittelt werden. Diese Dienstleister verarbeiten Daten entweder ausschließlich in der EU oder wir haben mithilfe der EU-Standarddatenschutzklauseln (siehe unter c.) ein angemessenes Datenschutzniveau garantiert.

e) Übermittlung an staatliche Behörden

Wir übermitteln personenbezogene Daten an staatliche Behörden (einschließlich Strafverfolgungsbehörden), wenn dies zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der wir unterliegen (Rechtsgrundlage: Art. 6 Abs. 1 Buchst. c) DSGVO) oder es zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist (Rechtsgrundlage Art. 6 Abs. 1 Buchst. f) DSGVO).

f) Speicherdauer

In der Rubrik „Speicherdauer“ ist jeweils angegeben, wie lange wir die Daten für den jeweiligen Verarbeitungszweck nutzen. Nach Ablauf dieser Zeit werden die Daten nicht mehr von uns verarbeitet, sondern in regelmäßigen Abständen gelöscht, sofern nicht eine fortdauernde Verarbeitung und Speicherung gesetzlich vorgesehen ist (insbes. weil sie erforderlich ist zur Erfüllung einer rechtlichen Verpflichtung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen) oder Sie uns eine darüber hinausgehende Einwilligung erteilen.

g) Funktionsdauer von Cookies

Die in den folgenden Abschnitten dargestellten Datenverarbeitungen erfolgen zum Teil mithilfe von Cookies. Auf die in einem Cookie gespeicherten Informationen kann über das Internet nur der Betreiber des Webservers zugreifen, der den Cookie ursprünglich gesetzt hat. Ein Zugriff durch Dritte auf diesem Weg ist nicht möglich. Die Cookies haben unterschiedliche Funktionsdauern. Manche Cookies sind nur während einer Browsersitzung aktiv und werden danach gelöscht, andere funktionieren für längere Zeiträume, meist jedoch kürzer als ein Jahr. Nach Ablauf der Funktionsdauer wird ein Cookie durch den Browser gelöscht. Sie können Cookies mithilfe der Browserfunktionen (zumeist unter "Optionen" oder "Einstellungen") verwalten. Dadurch kann das Speichern von Cookies deaktiviert, von Ihrer Zustimmung im Einzelfall abhängig gemacht oder anderweitig eingeschränkt werden. Sie können Cookies auch jederzeit löschen.

h) Bezeichnungen von Datenkategorien

In den nächsten Abschnitten werden für bestimmte Datenarten folgende zusammenfassenden Kategorienbezeichnungen verwendet:

  • Zugriffsdaten: Datum und Uhrzeit des Besuchs unseres Service; die Seite, von der das zugreifende System auf unsere Seite gelangt ist; bei der Nutzung aufgerufene Seiten; Daten zur Sitzungsidentifizierung (Session ID); außerdem folgende Informationen des zugreifenden Computersystems: verwendete Internet Protokoll-Adresse (IP-Adresse), Browsertyp und -version, Gerätetyp, Betriebssystem und ähnliche technische Informationen.

i) Datenerhebung aus öffentlichen Quellen

Wir erheben personenbezogene Daten aus öffentlich zugänglichen Quellen. Öffentlich zugängliche Quellen umfassen insbesondere öffentlich zugängliche Webseiten, sämtliche öffentlichen Verzeichnisse, die der Allgemeinheit zur Verfügung stehen (Telefonnummern- und ähnliche Verzeichnisse) und öffentliche Register, auch wenn sie gegebenenfalls einen Login voraussetzen (z.B. Handelsregister).

Wir verarbeiten alle Datenkategorien, die in öffentlich zugänglichen Quellen gespeichert sind. Dabei kann es sich zum Beispiel um Personenstammdaten, Adressdaten, Kontaktdaten, Zahlungsdaten, Bestelldaten, sowie sämtliche weiteren Datenkategorien, wie Interessen, Vorlieben, Affinitäten und ähnliches handeln.

Die Datenerhebungen erfolgen zum Zweck der Erfüllung des Grundsatzes der Richtigkeit nach Art. 5 Abs. 1 Buchst. d) DSGVO, gegebenenfalls Zweck der Vertragsdurchführung gemäß Art. 6 Abs. 1 Buchst. b) DSGVO, gegebenenfalls zum Zweck der Rechtsdurchsetzung und zum Inkasso gemäß Art. 6 Abs. 1 Buchst. b) und f) DSGVO, sowie zum Zweck der möglichst interessengerechten Direktwerbung gemäß Art. 6 Abs. 1 Buchst. f) DSGVO in Verbindung mit ErwGr 46 DSGVO.

2. Aufrufen unserer Services

Nachfolgend beschreiben wir, wie Ihre personenbezogenen Daten beim Aufrufen unserer Services verarbeitet werden (z.B. Laden und Betrachten der Website, Öffnen und Navigation innerhalb der Mobilgeräte-App). Darüber hinaus setzen wir technisch oder rechtlich notwendige Hilfstools ein, die selbst keine Daten erheben (wie beispielsweise einen Tag Manager), sondern nur der Sicherheit der Webseite, der Verwaltung und Bedienung anderer Tools oder der Verwaltung von Ihnen erteilter Einwilligungen (Consent Management Platform) dienen. Besonders weisen wir darauf hin, dass die Übermittlung von Zugriffsdaten an externe Inhalteanbieter (siehe unter b.) aufgrund der technischen Funktionsweise der Informationsübertragung im Internet unumgänglich ist. Die Drittanbieter sind selbst für den datenschutzkonformen Betrieb der von ihnen verwendeten IT-Systeme verantwortlich. Die Entscheidung über die Speicherdauer der Daten obliegt den Dienstleistern.

a) Zweckbestimmung der Datenverarbeitung und Rechtsgrundlage sowie ggf. berechtigte Interessen, Speicherdauer

Datenkategorie:
Zugriffsdaten
Zweckbestimmung:
Verbindungsaufbau; Darstellung der Inhalte des Service; Entdeckung von Angriffen auf unsere Seite anhand ungewöhnlicher Aktivitäten; Fehlerdiagnose
Rechtsgrundlage:
Art. 6 Abs. 1 Buchst. f) DSGVO

Von uns verfolgtes berechtigtes Interesse:

ordnungsgemäße Funktion der Services; Sicherheit von Daten und Geschäftsprozessen; Verhinderung von Missbrauch; Verhütung von Schäden durch Eingriffe in Informationssysteme

Speicherdauer:
4 Wochen

b) Empfänger der personenbezogenen Daten

Empfängerkategorie:
Externe Inhalteanbieter, die Inhalte (z.B. Bilder, Videos, eingebettete Postings aus sozialen Netzwerken, Werbebanner, Schriftarten, Updateinformationen, gekürzte Links) bereitstellen, die zur Anzeige des Service erforderlich sind
Betroffene Daten:
Zugriffsdaten
Rechtsgrundlage:
Art. 6 Abs. 1 Buchst. f) DSGVO

Von uns verfolgtes berechtigtes Interesse:

ordnungsgemäße Funktion der Services; (beschleunigte) Darstellung der Inhalte

Empfängerkategorie:
IT-Sicherheitsdienstleister
Betroffene Daten:
Zugriffsdaten
Rechtsgrundlage:
Art. 6 Abs. 1 Buchst. f) DSGVO

Von uns verfolgtes berechtigtes Interesse:

Verhinderung von Angriffen durch Ausnutzen von Sicherheitslücken / Schwachstellen

3. Datenverarbeitung auf unserer Facebook Fanpage

Zur Sicherstellung einer aktuellen, informativen sowie ansprechenden Ausgestaltung unseres Online-Angebots greifen wir auch auf Social-Media-Plattformen zurück. In diesem Zusammenhang nutzen wir insbesondere die Möglichkeit einer gesonderten Facebook Fanpage (im Folgenden „Fanpage“). Zu diesem Zweck greifen wir auf die technische Plattform sowie auf die Dienste des Unternehmens Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland (nachfolgend „Meta“) zurück.

Wir weisen Sie darauf hin, dass Sie diese Fanpage und ihre Funktionen in eigener Verantwortung nutzen. Dies gilt insbesondere für die Nutzung der interaktiven Funktionen (zum Beispiel Kommentieren, Teilen, Bewerten). Alternativ können Sie die über die Fanpage angebotenen Informationen auch über unser reguläres Angebot innerhalb der vorliegenden Webseite abrufen.

a) Datenverarbeitung durch Meta bei Besuch unserer Fanpage

Bei dem Besuch unserer Fanpage erfasst Meta unter anderem Ihre IP-Adresse sowie weitere Informationen, die in Form von Cookies auf Ihrem Endgerät gespeichert sind. Diese Informationen werden verwendet, um uns als Betreiber der Fanpage statistische Informationen über die Inanspruchnahme der Fanpage zur Verfügung zu stellen. Nähere Informationen hierzu stellt Meta unter dem folgenden Link zur Verfügung:
https://de-de.facebook.com/help/pages/insights

Die in diesem Zusammenhang über Sie erhobenen Daten werden von Meta verarbeitet und dabei gegebenenfalls in Länder außerhalb der Europäischen Union übermittelt. Welche Informationen Meta erhält und wie diese verarbeitet werden, beschreibt Meta in allgemeiner Form in seinen Datenverwendungsrichtlinien. Dort finden Sie auch Informationen über Kontaktmöglichkeiten zu Meta sowie zu den Einstellungsmöglichkeiten für Werbeanzeigen. Die Datenverwendungsrichtlinien sind unter folgendem Link abrufbar:
https://de-de.facebook.com/privacy/policy/?entry_point=data_policy_redirect&entry=0

In welcher Weise Meta die Daten aus dem Besuch der Fanpage für eigene Zwecke verwendet, in welchem Umfang Aktivitäten auf der Fanpage einzelnen Nutzer:innen zugeordnet werden, wie lange Meta diese Daten speichert und ob Daten aus einem Besuch der Fanpage an Dritte übermittelt werden, wird von Meta nicht abschließend und klar benannt und ist uns daher nicht umfänglich bekannt.

Beim Zugriff auf unsere Fanpage wird die Ihrem Endgerät zugeteilte IP-Adresse an Meta übermittelt. Nach Auskunft von Meta wird diese IP-Adresse anonymisiert. Meta speichert darüber hinaus Informationen über die Endgeräte seiner Nutzer:innen (zum Beispiel im Rahmen der Funktion „Anmeldebenachrichtigung“). Gegebenenfalls ist Meta damit eine Zuordnung von IP-Adressen zu einzelnen Nutzer:innen möglich.

Für den Fall, dass Sie als Nutzer:in aktuell bei Facebook angemeldet sind, befindet sich auf Ihrem Endgerät ein Cookie mit Ihrer Facebook-Kennung. Dadurch ist Meta in der Lage nachzuvollziehen, dass Sie diese Seite aufgesucht und wie Sie sie genutzt haben. Dies gilt auch für alle anderen Meta-Seiten. Über in Webseiten eingebundene Facebook-Buttons ist es für Meta möglich, Ihre Besuche auf diesen Webseiten zu erfassen und Ihrem Facebook-Profil zuzuordnen. Anhand dieser Daten können Inhalte oder Werbung für Sie zugeschnitten angeboten werden.

Soweit Sie dies vermeiden möchten, sollten Sie sich bei Facebook abmelden beziehungsweise die Funktion „angemeldet bleiben“ deaktivieren, die auf Ihrem Endgerät vorhandenen Cookies löschen und Ihren Browser beenden und neu starten. Auf diese Weise werden Facebook-Informationen, über die Sie unmittelbar identifiziert werden können, gelöscht. Damit können Sie unsere Fanpage nutzen, ohne dass Ihre Facebook-Kennung offenbart wird. Wenn Sie auf interaktive Funktionen der Webseite zugreifen („Gefällt mir“, Kommentieren, Teilen, Nachrichten etc.), erscheint eine Facebook-Anmeldeseite. Nach einer etwaigen Anmeldung sind Sie für Meta erneut als bestimmte Nutzer:in erkennbar.

Informationen dazu, wie Sie über sie vorhandene Informationen bei Meta verwalten oder löschen können, finden Sie auf folgenden Meta Support-Seiten:
https://de-de.facebook.com/privacy/policy/?entry_point=data_policy_redirect&entry=0

b) Datenverarbeitung in gemeinsamer Verantwortlichkeit („Seiten-Insights“)

Nachfolgend beschreiben wir, wie wir Ihre personenbezogenen Daten gemeinschaftlich mit Meta bei Betrieb der Fanpage verarbeiten:

Gegenstand der gemeinsamen Verantwortlichkeit ist die Verarbeitung personenbezogener Daten im Rahmen eines sogenannten Seiten-Insights-Events (im Folgenden „Insights“). Bei Insights handelt es sich um zusammengefasste Statistiken, die anhand bestimmter Events erstellt werden. Diese Events werden durch Meta-Server protokolliert, falls Personen mit Seiten und den mit ihnen verbundenen Inhalten interagieren. Wir haben keinen Zugriff auf die personenbezogenen Daten, die im Rahmen der Events verarbeitet werden, sondern nur auf die zusammengefassten Insights, welche uns durch Meta zur Verfügung gestellt werden. Events, die zum Erstellen von Insights verwendet werden, speichern außer einer Facebook-Nutzer-ID für bei Facebook eingeloggte Personen keine IP-Adressen, Cookie-IDs oder irgendwelche anderen Kennungen, die Personen oder ihren Geräten zugeordnet sind.

Die Verarbeitung erfolgt dabei insbesondere zum Zweck eine attraktive, ansprechende sowie nutzerfreundlichen Ausgestaltung unserer Fanpage gewährleisten zu können.

Im Rahmen einer Vereinbarung zur gemeinsamen Verantwortlichkeit im Sinne des Art. 26 Abs. 1 Satz 2 DSGVO wurde mit Meta vereinbart, dass Meta in Bezug auf die Verarbeitung von Insights-Daten die primäre Verantwortung für die Erfüllung der datenschutzrechtlichen Rechte und Pflichten übernimmt. Weiterführende Informationen zu Art und Umfang der Verarbeitung im Rahmen der gemeinsamen Verantwortlichkeit können Sie hier abrufen:
https://www.facebook.com/legal/terms/page_controller_addendum

4. Datenverarbeitung auf unserer Instagram Fanpage

Wir betreiben diese Fanpage auf der Plattform „Instagram.com“ der Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2 Ireland („Facebook“) (Datenrichtlinie Instagram). Jeder Aufruf und jede Interaktion auf unserer Fanpage führt zu einer Datenverarbeitung, unabhängig davon ob Sie ein Konto bei Instagram oder Facebook besitzen oder nicht. Im Falle eines eingeloggten Kontos führen die Betreiber von Instagram und/oder deren verbundene Unternehmen die Informationen über den Aufruf der Fanpage ggf. mit Ihren Kontoinformationen zusammen und verwenden dies u.U. zur Bildung von Profilen. Wenn Sie eine derartige Profilbildung nicht wünschen, loggen Sie sich vor dem Aufruf unserer Fanpage aus.

Mittels „Instagram Insights“ verarbeiten wir statistische Daten unserer Fanpage wie Geschlecht, Altersbereich, Standort, Seitenaufrufe, Interaktionen und Informationen zu bezahlten Aktivitäten, Reichweite, erreichte Konten, Impressionen und Impressionen pro Tag. Dies geschieht auf Basis unseres berechtigten Interesses (Art. 6 Abs. 1 Buchst. f) DSGVO) Beiträge auf der Seite attraktiver zu machen oder den richtigen Zeitpunkt für die Veröffentlichung zu finden.

Sie haben das Recht auf Auskunft, Löschung und Berichtigung Ihrer Daten, auf Einschränkung der Verarbeitung, Widerspruch gegen die Verarbeitung, Datenübertragbarkeit und Beschwerde bei der Aufsichtsbehörde. Diese Rechte können Sie sowohl gegenüber der Facebook Ireland Ltd. [Kontaktformular] als auch gegenüber uns bjs@datenschutzanfrage.de geltend machen, wobei wir Ihre Anfragen nach unserer Vereinbarung mit Facebook dorthin weiterleiten.

Da wir gemeinsam für die Verarbeitung Ihrer Daten verantwortlich sind, haben wir ein Page Controller Addendum mit Facebook.

5. Verarbeitung von personenbezogen Daten für postalische Mailings

Nachfolgend beschreiben wir, wie Ihre personenbezogenen Daten bei postalischen Mailings durch uns verarbeitet werden.

a) Zweckbestimmung der Datenverarbeitung und Rechtsgrundlage sowie ggf. berechtigte Interessen, Speicherdauer

Datenkategorie:
Adressdaten; Name
Zweckbestimmung:
Zwecke der postalischen Werbung
Rechtsgrundlage:

Von uns verfolgtes berechtigtes Interesse:

Wir verfolgen als berechtigtes Interesse die Direktwerbung entsprechend Erwägungsgrund 47 a.E.

Speicherdauer:
Wenn die Verarbeitung auf der Grundlage eines berechtigten Interesse beruht dann werden die Daten – vorbehaltlich bestehender gesetzlicher Aufbewahrungspflichten – nur solange gespeichert, wie sie für den vorgenannten Zweck benötigt werden. Wenn die Verarbeitung auf einer Einwilligung beruht werden die Daten bis auf Widerruf gespeichert.

b) Empfänger der personenbezogenen Daten

Empfängerkategorie:
Dienstleister, die die Daten in unserem Auftrag und auf unsere Weisung verarbeiten
Daten können an Dienstleister sowohl inner- als auch außerhalb der EU übermittelt werden.
Betroffene Daten:
alle unter Punkt a) genannten Daten dieses Abschnitts
Rechtsgrundlage:
Art. 28 DSGVO
Soweit eine Übermittlung außerhalb der EU stattfindet, erfolgt diese entweder auf Basis eines Angemessenheitsbeschlusses gem. Art. 45 DSGVO oder unter Verwendung von Standardvertragsklauseln (Art. 46 DSGVO).

6. Kunden-Feedback oder Kontaktaufnahme mit dem Kunden-Service

Nachfolgend beschreiben wir, wie Ihre personenbezogenen Daten verarbeitet werden, wenn Sie sich mit Anfragen an uns wenden.

a) Zweckbestimmung der Datenverarbeitung und Rechtsgrundlage sowie ggf. berechtigte Interessen, Speicherdauer

Datenkategorie:
Personenstammdaten; Kontaktdaten; Inhalte der Anfragen/Beschwerden
Zweckbestimmung:
Bearbeitung von Kundenanfragen und Nutzerbeschwerden
Rechtsgrundlage:
Art. 6 Abs. 1 Buchst. b) und f) DSGVO

Von uns verfolgtes berechtigtes Interesse:

Verbesserung unseres Service; Kundenbindung

Speicherdauer:
Bearbeitung der Anfrage

b) Empfänger der personenbezogenen Daten

Empfängerkategorie:
Dienstleister für Kundensupport; Call-Center
Betroffene Daten:
alle unter Punkt a) genannten Daten dieses Abschnitts
Rechtsgrundlage:
Art. 28 DSGVO

7. Daten für den Bewerbungsablauf

Detaillierte Informationen darüber, wie Ihre personenbezogenen Daten verarbeitet werden, wenn Sie über den Karrierebereich unserer Services eine elektronische Stellenbewerbung abgeben, entnehmen Sie hier.

8. Teilnahme an Events der Burda Journalistenschule

Teilnahme an Events der Burda Journalistenschule

a) Zweckbestimmung der Datenverarbeitung und Rechtsgrundlage sowie ggf. berechtigte Interessen, Speicherdauer

Datenkategorie:
E-Mail-Adresse; Vorname; Kommentarinhalte; Bundesland des Wohnsitzes; Alter
Pflichtfelder sind: Vorname, E-Mail-Adresse (ansonsten freiwillige Angaben)
Zweckbestimmung:
Abwicklung des Eventablaufs
Rechtsgrundlage:
Art. 6 Abs. 1 Buchst. a) DSGVO
Speicherdauer:
Aufbewahrungsdauer bis Beendigung des Events

b) Empfänger der personenbezogenen Daten

Empfängerkategorie:
Eventmanagement Software
Betroffene Daten:
Vorname; Kommentarinhalte; Bundesland des Wohnsitzes; EMail-Adresse; Alter
Rechtsgrundlage:
Art. 28 DSGVO

9. Datenverarbeitung durch den TikTok Pixel

Zur Sicherstellung einer aktuellen, informativen sowie ansprechenden Ausgestaltung unseres Online-Angebots greifen wir auch auf Social-Media-Plattformen zurück. In diesem Zusammenhang nutzen wir insbesondere TikTok Pixel, ein sog. TikTok Advertiser Tool, welcher durch das Unternehmen TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, Do2 T380 Irland in gemeinsamer Verantwortung mit TikTok Information Technologies UK Limited, Wework, 125 Kingsway, London, WC2B 6NH, Großbritannien (im Folgenden gemeinsam „TikTok Limited“) bereitgestellt wird.

Beim TikTok Pixel handelt es sich um einen JavaScript-Code-Ausschnitt, der es uns ermöglicht, die Aktivitäten von Besuchern auf unserer Website zu analysieren und nachzuverfolgen. Hierzu werden bestimmte Informationen über die Besucher unserer Website oder deren verwendete Geräte (sog. Event-Daten) verarbeitet.

Die über den TikTok Pixel erhobenen Event-Daten werden für das Targeting unserer Werbeanzeigen, zur Verbesserung der Anzeigenauslieferung und für personalisierte Werbung verwendet. Hierzu werden die auf unserer Website mittels des TikTok Pixels erhobenen Event-Daten an TikTok übermittelt.

a) Zweckbestimmung der Datenverarbeitung und Rechtsgrundlage sowie ggf. berechtigte Interessen, Speicherdauer

Datenkategorie:
Anzeige/Event-Informationen (Informationen zu einer Anzeige, auf die ein TikTok-Nutzer geklickt hat, oder ein Ereignis, das ausgelöst wurde); Zeitstempel (Zeitpunkt, zu dem das Pixel-Ereignis ausgelöst wurde. Dies wird verwendet, um festzustellen, wann Website-Aktionen stattgefunden haben, wie z. B. wann eine Seite aufgerufen wurde); IP-Adresse (wird verwendet, um den geografischen Standort eines Ereignisses zu bestimmen); Benutzer-Agent (wird verwendet, um Gerätemarke, Modell, Betriebssystem und Browserinformationen zu ermitteln)

Bei diesen Daten handelt es sich zum Teil um Informationen, die in Ihrem verwendeten Endgerät bereits gespeichert sind. Außerdem werden über den TikTok Pixel auch Cookies verwendet, über die Informationen auf Ihrem verwendeten Endgerät gespeichert werden.

Zweckbestimmung:
Interessengerechte Ausgestaltung des Angebots

Die Verwendung von TikTok Pixel, beziehungsweise die damit verbundene Verarbeitung Ihrer personenbezogenen Daten, dient dem Zweck der bedarfsgerechten, attraktiven, aktuellen und zeitgemäßen Ausgestaltung unserer Angebote auf unserer Webseite.

Rechtsgrundlage:

Art. 6 Abs. 1 Satz 1 Buchst. a) DSGVO i. V. m. § 25 Abs. 1 TTDSG:
Soweit Sie auf unserer Consent-Management-Plattform (sog. Cookie-Banner) in den Einsatz von TikTok Pixel eingewilligt haben, erfolgt die damit verbundene Verarbeitung Ihrer personenbezogenen Daten auf Grundlage Ihrer freiwilligen Entscheidung.

Speicherdauer:

Personenbezogene Daten werden gelöscht, sobald deren weitergehende Verarbeitung nicht mehr für die jeweilige Zweckerreichung erforderlich ist und gesetzliche Aufbewahrungsfristen einer Löschung nicht entgegenstehen. Dies ist regelmäßig mit Zugang Ihres Widerrufs beziehungsweise Ihres Widerspruchs der Fall. Sie können die Einwilligung jederzeit über unser Consent Management Tool widerrufen.

b) Gemeinsam für die Verarbeitung Verantwortliche

Die Erhebung und Übermittlung der Daten erfolgt durch uns und TikTok. Hierzu haben wir mit TikTok eine Vereinbarung über die Verarbeitung Ihrer personenbezogenen Daten als gemeinsam Verantwortliche gemäß Art. 26 DSGVO abgeschlossen, in der die Verteilung der datenschutzrechtlichen Pflichten zwischen uns und TikTok festgelegt ist.
Für die sich an die Übermittlung anschließende Verarbeitung der übermittelten Event-Daten ist TikTok allein Verantwortlicher. Weitere Informationen dazu, wie TikTok personenbezogene Daten verarbeitet, einschließlich der Rechtsgrundlagen und der Möglichkeiten zur Wahrnehmung Ihrer Rechte gegenüber TikTok finden Sie in der Datenrichtlinie von TikTok unter:
https://www.tiktok.com/legal/page/eea/privacy-policy/de-DE

c) Empfänger der personenbezogenen Daten

Empfängerkategorie:
TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, Do2 T380 Irland; TikTok Information Technologies UK Limited, Wework, 125 Kingsway, London, WC2B 6NH, Großbritannien
Betroffene Daten:
alle unter Punkt a) genannten Daten dieses Abschnitts
Rechtsgrundlage:
Art. 6 Abs. 1 Buchst. a) DSGVO

10. Tracking

Nachfolgend beschreiben wir, in welchen Fällen und wie bei der Nutzung unserer Services Ihre personenbezogenen Daten mithilfe von Tracking-Technologien verarbeitet werden.

Welche Daten werden durch das Tracking verarbeitet?

Die dargestellten Trackingverfahren verarbeiten personenbezogene Daten nur in pseudonymer Form. Eine Verbindung mit einer konkreten, identifizierten natürlichen Person, also eine Zusammenführung der Daten mit Informationen über den Träger des Pseudonyms, findet nicht statt.

Direkt übermittelten pseudonymen Informationen wie z.B. der Cookie-ID oder (ggf. gekürzter) IP-Adresse werden beim Tracking weitere Informationen zugeordnet. Typischerweise handelt es sich dabei um technische Informationen des verwendeten Endgeräts, um Informationen über Nutzungsverhalten im Internet, Interessen sowie ggf. Standortdaten.

Wie können Sie dem Tracking widersprechen?

Die Beschreibung der Trackingverfahren beinhaltet auch Informationen dazu, wie Sie die Datenverarbeitung verhindern können. Bitte beachten Sie, dass dieses sog. „Opt-out“, also die Ablehnung der Verarbeitung, teilweise über Cookies gespeichert wird. Wenn Sie unsere Services über ein neues Endgerät oder in einem anderen Browser nutzen oder wenn Sie die von Ihrem Browser gesetzten Cookies gelöscht haben, müssen Sie die Ablehnung eventuell erneut erklären.

Auf Basis welcher Rechtsgrundlage findet das Tracking statt?

Der Einsatz von Tracking-Technologien kann auf verschiedene Rechtsgrundlagen gestützt werden, die wir im Folgenden beschreiben. Zu welchem konkreten Zweck und auf Basis welcher Rechtsgrundlage wir das Tracking durch einen bestimmten Dienst im Einzelfall durchführen, beschreiben wir in der darunter stehenden Auflistung (siehe Buchst. a) und b)).

  1. Rechtsgrundlage Vertrag, Art. 6 Abs. 1 Buchst. b) DSGVO

    Wenn wir Services zur Verfügung zu stellen, die im Zusammenhang mit einem Vertrag erbracht werden, kann das Tracking und die damit verbundene Analyse des Nutzerverhaltens auf Basis der Rechtsgrundlage Art. 6 Abs. 1 b) DSGVO erfolgen.

    Die durch dieses Tracking gewonnenen Informationen sind hierbei erforderlich, um entsprechend des vertraglichen Zwecks optimierte Services zur Verfügung zu stellen und einen möglichst großen Nutzen zu gewährleisten.

  2. Rechtsgrundlage Berechtigtes Interesse, Art. 6 Abs. 1 Buchst. f) DSGVO

    Eine weitere Möglichkeit ist, dass wir das Tracking und die damit verbundene Analyse des Nutzerverhaltens auf Basis der Rechtsgrundlage Art. 6 Abs. 1 f) DSGVO durchführen, also nach einer Interessenabwägung.

    Um möglichst effizient attraktive Services zur Verfügung zu stellen, verfolgen wir das berechtigte Interesse, durch Tracking gewonnene Informationen über das Nutzerverhalten auf unseren Services zu analysieren.

    Das Tracking auf Basis der Rechtsgrundlage Art. 6 Abs. 1 Buchst. f) DSGVO kann uns insbesondere dabei helfen,

    • die Effektivität unserer Services zu überprüfen, sie zu optimieren und an die Bedürfnisse der Nutzer anzupassen sowie Fehler zu beheben,

    • Kennwerte über die Nutzung unserer Services (Reichweite, Nutzungsintensität, Surfverhalten der Nutzer) statistisch – auf Basis einheitlicher Standardverfahren – zu bestimmen und somit marktweit vergleichbare Werte zu erhalten,

    • den Erfolg von Werbekampagnen zu messen, unsere Anzeigen für die Zukunft zu optimieren und Vermarktern und Werbungtreibenden ebenfalls eine entsprechende Optimierung ihrer Anzeigen zu ermöglichen

    • und eine korrekte Provisionsabrechnung bei Transaktionen zu ermöglichen

    • Ihnen optimierte und möglichst auf Ihre Interessen zugeschnittene Werbung und Inhalte anzeigen zu können und dadurch unsere Services optimal zu vermarkten und an die Bedürfnisse der Nutzer anzupassen.

    Jedoch verfolgen wir auf dieser Grundlage keine Zwecke, für die das Verhalten von betroffenen Personen im Internet nachvollziehbar gemacht oder Nutzerprofile erstellt werden müssen.

  3. Rechtsgrundlage Einwilligung, Art. 6 Abs. 1 Buchst. a) DSGVO

    Schließlich kommt in Betracht, dass wir ein Tracking auf Basis Ihrer Einwilligung (Art. 6 Abs. 1 Buchst. a) DSGVO) durchführen.

    Die Einwilligung ist freiwillig. Sie wird bspw. erteilt, indem Sie auf unseren Services nach Anzeige eines entsprechenden Hinweises die Schaltfläche „OK“ betätigen. Sie können diese Einwilligung jederzeit widerrufen.

a) Eingesetzte Tracking-Technologien

Facebook Inc. (mehr anzeigen) (weniger anzeigen)
Anbieter
Facebook
Zweck des Trackings
Facebook Pixel
Verarbeitung personenbezogener Daten
IP-Adresse, sowie Lokalisierungsinformation, Cookie-Geräte-ID
Speicherdauer bzw. Funktionsdauer des Cookies
Facebook macht uns die Daten, die mit Hilfe des Pixels gesammelt werden, 180 Tage zugänglich. Danach können wir nicht mehr auf diese zugreifen.
Rechtsgrundlage
Einwilligung (Art. 6 Abs. 1 a) DSGVO)
Möglichkeit zur Unterbindung der Verarbeitung (Opt-out)
Es besteht die Möglichkeit das spezifische Tracking durch die Facebook Inc. in Ihrem Browser zu blockieren, indem Sie Ihren Browser so einstellen, dass Cookies von der Domain „connect.facebook.net“ und der Domain „facebook.com“ blockiert werden.
Daten­übermittlung an Drittland?
Ja, USA.

III. Betroffenenrechte

1. Widerspruchsrecht

Verarbeiten wir Ihre personenbezogenen Daten, um Direktwerbung zu betreiben, so haben Sie das Recht, jederzeit mit Wirkung für die Zukunft Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.

Sie haben außerdem das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit mit Wirkung für die Zukunft gegen die Verarbeitung Sie betreffender personenbezogener Daten, die gemäß Art. 6 Abs. 1 Buchst. e) oder f) DSGVO erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling.

Das Widerspruchsrecht können Sie kostenfrei ausüben.

Sie können uns über die unter I.4 genannten Kontaktdaten erreichen.

2. Auskunftsrecht

Sie haben das Recht, von uns eine Bestätigung darüber zu verlangen, ob Sie betreffende personenbezogene Daten verarbeitet werden, sowie ggf. auf Auskunft über diese personenbezogenen Daten und die weiteren in Art. 15 DSGVO aufgeführten Informationen.

3. Berichtigungsrecht

Sie haben das Recht, von uns unverzüglich die Berichtigung Sie betreffender unrichtiger personenbezogener Daten zu verlangen (Art. 16 DSGVO). Unter Berücksichtigung der Zwecke der Verarbeitung haben Sie das Recht, die Vervollständigung unvollständiger personenbezogener Daten – auch mittels einer ergänzenden Erklärung – zu verlangen.

4. Recht auf Löschung („Recht auf Vergessenwerden“)

Sie haben das Recht, von uns zu verlangen, dass Sie betreffende personenbezogene Daten unverzüglich gelöscht werden, sofern einer der in Art. 17 Abs. 1 DSGVO genannten Gründe zutrifft und die Verarbeitung nicht für einen der in Art. 17 Abs. 3 DSGVO geregelten Zwecke erforderlich ist.

5. Recht auf Einschränkung der Verarbeitung

Sie sind berechtigt, eine Einschränkung bei der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, wenn eine der in Art. 18 Abs. 1 Buchst. a) bis d) DSGVO geregelten Voraussetzungen gegeben ist.

6. Recht auf Datenübertragbarkeit

Sie haben unter den in Art. 20 Abs. 1 DSGVO genannten Voraussetzungen das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, und das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung durch uns zu übermitteln. Bei der Ausübung des Rechts auf Datenübertragbarkeit haben Sie das Recht, zu erwirken, dass die personenbezogenen Daten direkt von uns an eine andere verantwortliche Stelle übermittelt werden, soweit dies technisch machbar ist.

7. Widerrufsrecht bei Einwilligung

Soweit die Verarbeitung auf Ihrer Einwilligung beruht, haben Sie das Recht, die Einwilligung jederzeit zu widerrufen. Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung wird dadurch nicht berührt.

8. Beschwerderecht

Sie haben ein Beschwerderecht bei der für unser Unternehmen zuständigen Aufsichtsbehörde. Die für unser Unternehmen zuständige Aufsichtsbehörde ist:
Der Landesbeauftragte für den Datenschutz Baden-Württemberg, Postfach 10 29 32, 70025 Stuttgart, https://www.baden-wuerttemberg.datenschutz.de/


Stand: 15.04.2024