Datenschutzerklärung
Inhaltsverzeichnis
1. Verantwortliche Stelle und Gemeinsame Verantwortlichkeit innerhalb der SPIEGEL-Gruppe
2. Technische Funktionsfähigkeit des Angebots
5. Eigene personalisierte werbliche Angebote
6. Eigene Produkt- und Vertriebsentwicklung
Vielen Dank für Ihren Besuch in unserem Shop. Wir möchten, dass Sie sich bei uns wohlfühlen – und das beginnt mit einem verantwortungsvollen Umgang mit Ihren persönlichen Daten. Welche Informationen wir während Ihres Besuchs unseres Shops und in Zusammenhang mit Ihren Einkäufen zu welchen Zwecken sammeln und wie wir sie verarbeiten – darüber möchten wir Sie in dieser Datenschutzerklärung transparent informieren.
1. Verantwortliche Stelle und Gemeinsame Verantwortlichkeit innerhalb der SPIEGEL-Gruppe
Datenschutzrechtlich verantwortlich ist die DER SPIEGEL GmbH & Co. KG. Dessen Datenschutzteam erreichen Sie unter datenschutz@spiegelgruppe.de oder unter dem Kennwort Datenschutz, Ericusspitze 1, 20457 Hamburg, Deutschland.
Wir möchten Sie darüber informieren, dass innerhalb der SPIEGEL-Gruppe eine gemeinsame Verantwortlichkeit nach Art. 26 Datenschutzgrundverordnung (DSGVO) für die Verarbeitung Ihrer personenbezogenen Daten besteht. Die gemeinsame datenschutzrechtliche Verantwortlichkeit ermöglicht es uns, Ihnen unsere Dienstleistungen effizient anzubieten, indem die Verantwortlichen gemeinsam über Mittel und Zwecke der Datenverarbeitung entscheiden und wesentliche Zuständigkeiten sinnvoll verteilt werden können. Konkret handelt es sich bei den Verantwortlichen um die SPIEGEL-Verlag Rudolf Augstein GmbH & Co. KG, die DER SPIEGEL GmbH & Co. KG, die manager magazin Verlagsgesellschaft mbH, die manager magazin new media GmbH & Co. KG, die 11FREUNDE Verlag GmbH & Co. KG, die QS Quality Service GmbH, die SPIEGEL Tech Lab GmbH und andere Gesellschaften der SPIEGEL-Gruppe mit geringer operativer Relevanz.
Diese zur SPIEGEL-Gruppe gehörenden Unternehmen haben eine Vereinbarung getroffen, die die jeweiligen Aufgaben und Verantwortlichkeiten bei der Verarbeitung Ihrer Daten regelt. Unabhängig davon, welches Unternehmen der SPIEGEL-Gruppe Ihre Daten konkret verarbeitet, können Sie Ihre Rechte als betroffene Person gegenüber jedem Unternehmen der Gruppe geltend machen. Nähere Informationen zu Ihren Ansprechpartnern erhalten Sie in Ziffer 9 dieser Datenschutzerklärung. Weitere Details zu unserer Vereinbarung über die gemeinsame Verantwortlichkeit stellen wir Ihnen auf Anfrage zur Verfügung.
2. Technische Funktionsfähigkeit des Angebots
Webseiten generell und Telemedien mit ihren dafür erforderlichen technischen Funktionalitäten im Besonderen können nicht ohne Verarbeitung personenbezogener bzw. personenbeziehbarer Daten angeboten werden. Nachfolgend möchten wir Ihnen erläutern, welche Verarbeitungen unbedingt für die technische Funktionsfähigkeit unseres Angebots durchgeführt werden müssen.
2.1 Logfiles
Bei jedem Aufruf unserer Webseite erfassen die Server und Applikationen automatisiert Daten und Informationen vom Computersystem des aufrufenden Rechners. Folgende Daten werden vorübergehend erhoben:
IP-Adresse
Datum und Uhrzeit des Zugriffs
Name und URL der abgerufenen Datei
Webseite, von der aus der Zugriff erfolgt (Referrer-URL)
User-Agent (Informationen über Browser, Betriebssystem, Gerätehersteller/-typ)
Übertragene Datenmenge
Meldung, ob der Zugriff/Abruf erfolgreich war (HTTP-Statuscode)
Die Datenverarbeitung ist erforderlich, um die Funktionsfähigkeit der Webseite, die Stabilität und Sicherheit unserer Systeme zu gewährleisten, um Missbrauch (z. B. Hacking oder DDoS-Attacken) zu erkennen und Schutz vor einem solchen bieten zu können, sowie für Zwecke der Fehleranalyse und -behebung. Die Rechtsgrundlage ist unser berechtigtes Interesse an der Datenverarbeitung gem. Art. 6 Abs. 1 S. 1 lit. f DSGVO. Die Informationen werden in einer Protokolldatei für 30 Tage gespeichert und anschließend automatisch gelöscht. Da die Datenverarbeitung für die Gewährleistung der Sicherheit unserer informationstechnischen Systeme zwingend erforderlich ist, können Sie die Verarbeitung nur vermeiden, indem Sie unseren Dienst nicht nutzen. Hinsichtlich des Hostings dieser Webseite arbeiten wir mit dem Anbieter »opensubs« (opensubs GmbH, Überseering 10a, 22297 Hamburg, https://www.opensubs.group/) zusammen. Wir haben mit opensubs einen Auftragsdatenverarbeitungsvertrag nach Art. 28 Abs. 3 DSGVO geschlossen, der die Einhaltung Ihrer Rechte bei der Verarbeitung personenbezogener Daten gewährleistet.
2.2 Einwilligungsverwaltung
Im Rahmen der Einwilligungsverwaltung überprüfen wir, welche Inhalte von Kooperationspartnern (insb. Werbeunternehmen und soziale Netzwerke) wir ausspielen dürfen, gewährleisten wir die Funktionssicherung von standardmäßig deaktivierten Integrationen und realisieren wir in diesem Zusammenhang die Einholung und Verwaltung Ihrer datenschutzrechtlichen Einwilligungen. Wir verarbeiten Datum und Uhrzeit Ihres Besuchs, Geräte- und Browserinformationen, Ihre anonymisierte IP-Adresse, Ihr Einwilligungsprofil und eine zufallsgenerierte Identifikationsnummer zur Zuordnung des Endgeräts zum Einwilligungsprofil. Dafür setzt die Consent Management Plattform (CMP) ein technisch erforderliches Cookie, um den Consent-Status abfragen und damit entsprechende Inhalte ausspielen zu können. Die Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. c iVm. Art. 7 Abs. 1 DSGVO, § 25 Abs. 2 Nr. 2 Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG). Wir arbeiten für diese Zwecke mit dem Anbieter »Sourcepoint« (Sourcepoint Technologies, Inc., 228 Park Avenue South, #87903, New York, NY 10003-1502, USA) zusammen, mit dem wir einen Auftragsverarbeitungsvertrag gem. Art. 28 Abs. 3 DSGVO geschlossen haben. Da in diesem Zusammenhang eine Drittlandsübermittlung stattfindet, haben wir die Standardvertragsklauseln der EU-Kommission abgeschlossen, um sicherzustellen, dass die Verarbeitung Ihrer personenbezogenen Daten mit der DSGVO vereinbar ist (Art. 46 Abs. 2 lit. c DSGVO).
2.3 Technische Funktions- und Zugangssicherung / Authentifizierung
Für die Authentifizierung verarbeiten wir Ihre IP-Adresse und Metadaten in Zusammenhang mit dem Setzen dafür erforderlicher Cookies. Die Authentifizierung beinhaltet Informationen, die es uns ermöglichen, Endgeräte unabhängig von Nutzerkonten zu identifizieren und zu überprüfen, ob für diese eine Einwilligung zur kostenlosen Nutzung mit Werbung und Tracking vorliegt oder nicht. Auf Grundlage dessen wird die Ausspielung unserer Webseite entsprechend gestaltet. Die Rechtsgrundlage ist unser berechtigtes Interesse an einer möglichst individuellen Ausspielung unseres Angebots, Art. 6 Abs. 1 S. 1 lit. f DSGVO, § 25 Abs. 2 Nr. 2 TDDDG.
3. Adobe Werbe-Tracking
Wir verarbeiten technische Informationen (z. B. Geräte- und Browserdaten, IP-Adresse), Interaktions- und Ereignisdaten (z. B. Seitenaufrufe, Klickpfade, Zeitstempel), grobe Standortinformationen sowie Werbe- und Kampagnendaten, um die Wirksamkeit unserer Werbemaßnahmen zu messen und die Aussteuerung unserer Werbung zu optimieren. Die Datenverarbeitung ist für die Durchführung des Werbe-Trackings erforderlich. Die Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG. Wir arbeiten für diese Zwecke mit dem Anbieter »Adobe« (Adobe Systems Software Ireland Limited, 4–6 Riverwalk, Citywest Business Campus, Dublin 24, Irland) zusammen, mit dem wir einen Auftragsverarbeitungsvertrag gemäß Art. 28 Abs. 3 DSGVO geschlossen haben. Da hierbei gegebenenfalls eine Übermittlung personenbezogener Daten an Server von Adobe in Drittländern, insbesondere in die USA, erfolgen kann, haben wir mit Adobe die Standardvertragsklauseln der EU-Kommission abgeschlossen, um ein angemessenes Datenschutzniveau sicherzustellen (Art. 46 Abs. 2 lit. c DSGVO).4. Vertragsbeziehungen
4.1 Kundenkonto
Registrierung
Wir bieten Ihnen auf unserer Webseite unter Angabe Ihrer E-Mail-Adresse und Vergabe eines Passworts die Möglichkeit, ein kostenloses Kundenkonto anzulegen. Das Kundenkonto ist nicht Voraussetzung für Bestellungen, kann Ihnen aber ein erleichtertes Bestellmanagement ermöglichen. Darüber hinaus stellt das Konto neben einer vereinfachten Bestellabwicklung die Grundlage für die Nutzung einiger registrierungspflichtiger Dienste auch auf www.spiegel.de, www.manager-magazin.de und www.11freunde.de (digitale Zeitzugangsverträge, Abos, Bestellen von Produkten, Teilnahme an wiederkehrenden Quizzen mit Zugriff auf eine persönliche Spielestatistik und Beteiligung an unseren Debattenformaten) dar und ermöglicht Ihnen somit die Inanspruchnahme von personalisierten Leistungen. Details zu den damit zusammenhängenden Datenverarbeitungen entnehmen Sie bitte der Datenschutzerklärung auf www.spiegel.de. Die Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO. Angaben wie Name, Adresse, Geburtsdatum und Telefonnummer sind optional und basieren insofern auf Ihrer freiwilligen Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO).
Wenn Sie sich als Nutzer:in für ein Konto registrieren, verarbeiten wir in Zusammenhang mit Ihrer Anmeldung Ihre IP-Adresse, sowie Datum und Uhrzeit der Registrierung. Sie erhalten anschließend eine E-Mail von uns mit einem Link, über den Sie das Anlegen Ihres Kundenkontos bestätigen können. Die Datenverarbeitung ist für die Registrierung erforderlich und beruht auf Art. 6 Abs. 1 S. 1 lit. b DSGVO.
In Zusammenhang mit Ihrer Registrierung haben Sie die Möglichkeit, der Verknüpfung der Informationen aus Ihrem Kundenkonto mit den im Rahmen des Basistracking erhobenen Daten zuzustimmen. Die Datenverknüpfung auf Grundlage der Profilidentifizierung ermöglicht es uns, das Verhaltens- und ggf. auch Leseprofil des geräteübergreifend verwendeten Login-Nutzerkontos ganzheitlich zu erfassen und die Nutzungserfahrung über alle Endgeräte und alle mit Ihrem Konto verknüpften Angebote hinweg zu verbinden. Die Rechtsgrundlage ist Ihre Einwilligung, Art. 6 Abs. 1 S. 1 lit. a DSGVO.
„Angemeldet bleiben“-Funktion
Sie haben die Möglichkeit, die "Angemeldet bleiben"-Funktion zu nutzen, damit Sie sich nach Beendigung einer Sitzung und bei einem späteren Wiederbesuch nicht von Neuem anmelden müssen. Dafür setzen wir ein Cookie im Browser Ihres Endgerätes, das für eine automatische Wiedererkennung bei einem neuen Besuch sorgt. Die Rechtsgrundlagen sind Ihre freiwillig erklärte Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.
Kundenpriorisierung
Für die Optimierung unseres Kundenservice verwenden wir die Informationen über von Ihnen geschlossene Verträge für die interne Organisation der Bearbeitung von Kundenanfragen (Kundenpriorisierung). Die Kundenpriorisierung erfolgt in unserem berechtigten Interesse, Kundenanliegen interessengerecht zu kategorisieren und zu bearbeiten. Die Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO.
4.2 Bestellung von Produkten / Vertragsschlüsse / Warenkorb
Bestellabwicklung und Vertragserfüllung
Im Rahmen der Abwicklung des Bestellprozesses (der Anbahnung, des Abschlusses und der Durchführung des Kaufvertrages) über Ihr Kundenkonto oder die Funktion »Gastbestellung«, verarbeiten wir die folgenden personenbezogenen Daten:
Namens-, Kontakt- und Adressdaten (Rechnungs-/Lieferadresse)
Bestelldaten (Warenkorb, Artikel, Anzahl, Preise, Rabatte, Versandart, Bestellnummer) und ggf. Retourendaten (Grund, Artikel, Zustand, Retourenschein-Nummer, Sendungsverfolgung)
Zahlungsdaten (Gutschrift/Erstattung mit Transaktionsbezug, Bankverbindung, ggf. PSP-IDs) und Zahlungsmetadaten
Kommunikationsdaten (Bestellbestätigung, Status-E-Mails, ggf. Support-Korrespondenz, ggf. Retourenbestätigung)
Ggf. Widerrufsdetails (Widerrufserklärung, Produkte, Bestellnummer, Widerrufsbestätigung, rechtliche Korrespondenz)
Bestell-, Storno- und Reklamationsdetails
Die Datenverarbeitung ist erforderlich, um die nachfolgend genannten Zwecke im Rahmen der Bestell- und Vertragsabwicklung zu verfolgen: Durchführung Bestellprozess, Lieferung und Logistik, Retouren (Rücksendungen), Widerrufsrecht für Verbraucher im Fernabsatz, Allgemeine Rückabwicklung (Storno, Reklamation, Gewährleistung, Kulanz).
Die Rechtsgrundlage ist die Anbahnung und Durchführung eines Vertrages, Art. 6 Abs. 1 S. 1 lit. b DSGVO. Für die Versandabwicklung du die Retourenkoordination setzen wir folgende Dienstleister ein, mit denen wir für diese Zwecke Auftragsverarbeitungsverträge nach Art. 28 Abs. 3 DSGVO geschlossen haben, die die Einhaltung Ihrer Rechte gewährleisten. Die folgenden Auftragsverarbeiter setzen wir ein:
Ohl Connect GmbH & Co. KG, Hittfelder Kirchweg 1–5, 21220 Seevetal-Maschen, Deutschland
Libri GmbH, Friedensallee 273, 22763 Hamburg, Deutschland
Warenkorb und Wunschlistenfunktion
Für das Ablegen von Produkten im Warenkorb und die Nutzung der Wunschlistenfunktion verarbeiten wir Metadaten (nutzer- und browserbezogene Merkmale, sowie Geräteinformationen) über das Setzen eines Session Cookies. Die Datenverarbeitung ist erforderlich, um Ihnen Produkte im Warenkorb anzeigen zu können und diese für den Check-out verfügbar zu halten. Die Datenverarbeitung erfolgt in unserem berechtigten Interesse, einen funktionierenden Warenkorb bereitzustellen und die Bestellung technisch zu ermöglichen und damit auf Grundlage von Art. 6 Abs. 1 S. 1 lit. f DSGVO, § 25 Abs. 2 Nr. 2 TDDDG.
Abrechnung / Zahlungstransaktionen
Für die Vertragserfüllung setzen wir externe Zahlungsdienstleister ein, über deren Plattformen wir und Sie Zahlungstransaktionen vornehmen können (Paypal, Vorkasse, Kreditkarten (Stripe), Apple Pay / Google Pay (Stripe)). Zu den durch die Zahlungsdienstleister verarbeiteten Daten gehören: Name, Adresse, Bankdaten, sowie Transaktionsdaten wie vertrags- und empfängerbezogene Angaben. Die Angaben sind erforderlich, um die Transaktionen durchzuführen, Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO. Die genannten Daten werden ausschließlich durch den jeweiligen Zahlungsdienstleister verarbeitet und bei diesem gespeichert, wir erhalten lediglich Informationen über Bestätigung oder Nichtvollzug der Zahlung. Unter Umständen werden die Daten seitens der Zahlungsdienstleister an Wirtschaftsauskunfteien übermittelt. Diese Übermittlung bezweckt die Identitäts- und Bonitätsprüfung. Hierzu verweisen wir auf die AGB und Datenschutzhinweise der jeweiligen Zahlungsdienstleister.
4.3 Marketing (Werbung per E-Mail, Brief)
Wir verarbeiten Ihre personenbezogenen Daten auch für Marketingzwecke. Dies umfasst insbesondere die folgenden Aktivitäten:E-Mail-Marketing: Wir verwenden Ihre Kontaktdaten für Werbung, wenn Sie dazu eingewilligt haben (Art. 6 Abs. 1 S. 1 lit. a DSGVO), sowie zur gesetzlich zulässigen Direktwerbung für eigene und verwandte Produkte im Rahmen der bestehenden Vertragsbeziehung, wenn Sie diese bei Ihrer Bestellung oder Registrierung angegeben haben (Art. 6 Abs. 1 S. 1 lit. f DSGVO iVm. § 7 Abs. 3 UWG).
Postalische Werbung: Wir nutzen Ihre Postanschrift, um Ihnen Werbematerialien zuzusenden. Dies geschieht auf Basis unseres berechtigten Interesses gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO, sofern Sie dem nicht widersprochen haben.
Sofern Sie keine Werbung mehr wünschen, können Sie Ihre Einwilligung jederzeit widerrufen oder der Direktwerbung widersprechen:
durch einen Klick auf den Abmelde-Link am Ende der E-Mail
per E-Mail an: shop@spiegel.de
Schriftlich an: Der SPIEGEL, Kundenservice, 20637 Hamburg (bitte Ihren Namen und die E-Mail-Adresse der Registrierung anbgeben)
telefonisch unter 040 3007-3510
Zur Erbringung der Werbemaßnahmen setzen wir Dienstleister ein, mit denen wir für diese Zwecke Auftragsverarbeitungsverträge nach Art. 28 Abs. 3 DSGVO geschlossen haben. Die folgenden Auftragsverarbeiter setzen wir ein: :
E-Mail-Marketing: Salesforce (salesforce.com, Erika-Mann-Str. 31, 80636 München, Deutschland)
Postalische Werbung: Global TDA Group Germany GmbH, Serivceware-Kreise 1, 65510 Idstein, Deutschland)
Die von uns verarbeiteten Daten werden gelöscht, sobald sie für ihre Zweckbestimmung nicht mehr erforderlich sind und der Löschung keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
4.4 Kontaktaufnahme
Wenn Sie uns kontaktieren möchten, können Sie uns eine E-Mail an shop@spiegel.de senden. Wir verarbeiten in diesem Fall Ihre E-Mail-Adresse, Angaben zu Ihrem Anliegen und ggf. Ihren Namen für die weitere Korrespondenz und sich möglicherweise daraus ergebender Maßnahmen zu Ihrer Anfrage. Sie haben darüber hinaus die Möglichkeit uns telefonisch (040 3007-3510) zu kontaktieren. In diesem Fall verarbeiten wir Ihre Telefonnummer, Ihren Namen, ggf. Ihre Kundennummer und Informationen zu Ihrem Anliegen für die weitere Korrespondenz.
Sofern Sie uns als Nutzer:in oder Kund:in kontaktieren und sich Ihre Anfrage somit im Rahmen eines zwischen Ihnen und uns bestehenden Vertrages bewegt, ist die Rechtsgrundlage Art. 6 Abs. 1 S. 1 lit. b DSGVO. Ansonsten verarbeiten wir Ihre Daten aufgrund unseres berechtigten Interesses, mit anfragenden Personen in Kontakt zu treten und die ggf. notwendigen Informationen zur Lösung rein technischer Probleme bereits vorliegen zu haben. Rechtsgrundlage für die Datenverarbeitung ist dann Art. 6 Abs. 1 S. 1 lit. f DSGVO. Für eine einheitliche Verwaltung und Bearbeitung sämtlicher Anfragen und Kundenkommunikation für die unter diesem Abschnitt genannten Zwecke setzen wir die folgenden Anbieter ein:Zendesk Inc.
989 Market Street, Suite 300
San Francisco, CA 94103, USA
https://www.zendesk.de
babelforce GmbH
Friedrichstr. 68
10405 Berlin, Deutschland
https://www.babelforce.net
5. Eigene personalisierte werbliche Angebote
Wir machen auf unserer Webseite personalisierte Werbung für unsere eigenen und als solche gekennzeichneten Produkte. Neben dem reinen Produktangebot versuchen wir, die Relevanz der Auswahl von Werbeanzeigen stetig zu verbessern, um Ihnen unsere Vorschläge auf Basis unseres Angebotsprofil des von ihnen verwendeten Endgeräts respektive SPIEGEL-Login-Kontos zu unterbreiten. Dafür verwenden wir Nutzungsprofile, die auf Grundlage des Basistracking (vgl. Ziffer 3) erstellt werden. Über das Setzen von Cookies verarbeiten wir für diese Zwecke Informationen über Ihr Endgerät und den von Ihnen verwendeten Browser, Ihre IP-Adresse, Ihre Interaktionen mit unseren Webseiten und – sofern Sie sich als registrierte(r) und angemeldete(r) Nutzer:in auf unseren Webseiten bewegen – auch eine Ihnen zugeordnete eindeutige Kennung, die Ihr Nutzungsverhalten mit Ihren Accountinformationen verknüpft. Die Rechtsgrundlage ist Ihre Einwilligung, Art. 6 Abs. 1 S. 1 lit. a DSGVO.
6. Eigene Produkt- und Vertriebsentwicklung
Im Rahmen unserer eigenen Produkt- und Vertriebsentwicklung arbeiten wir kontinuierlich daran, unsere Angebote zu verbessern und an die Bedürfnisse unserer Kund:innen anzupassen. Dies umfasst die Analyse von Marktrends, die Optimierung unserer Produktpalette sowie die Weiterentwicklung unserer Vertriebsstrategien. Ziel ist es, Ihnen als Kund:in stets hochwertige und bedarfsgerechte Lösungen anbieten zu können. Um diesen Prozess zu unterstützen, können bestimmte Daten zu festgelegten Zwecken, wie im Folgenden beschrieben, verwendet werden.
6.1 On-site-Kampagnen und Testings
Um unsere Webseite und Dienste kontinuierlich zu verbessern, spielen wir regelmäßig On-site-Kampagnen (darunter A/B/n-Tests, Verlagsangebote und ähnliche Verfahren zur Produktentwicklung) aus. Dabei werden u.a. verschiedene Versionen unserer Webseite oder einzelner Elemente einer begrenzten Anzahl von Nutzer:innen gezeigt, um deren Wirksamkeit zu testen. Die Testergebnisse dienen der Optimierung der Benutzerfreundlichkeit unserer Webseite, der Verbesserung unserer Produkte und Dienstleistungen und der Analyse des Nutzerverhaltens zur Weiterentwicklung unseres nutzungsorientierten Angebots. Wir verarbeiten für diese Zwecke die unter dem Stichwort Adobe Werbe-Tracking zusammengefassten Daten (vgl. Ziffer 3.A. dieser Erklärung) erhobenen Daten und sofern Sie eine Bestellung vorgenommen haben die Bestell-ID, ggf. auch unter Einsatz von KI-Systemen in Einzelfall. Die Verarbeitung erfolgt auf Grundlage Ihrer freiwillig erklärten Einwilligung gem. Art. 6 Abs. 1 S. 1 lit. a DSGVO. Sie können sich jederzeit von jedem Newsletter abmelden und Ihre Einwilligung in den Versand und die Auswertung widerrufen, indem Sie am Ende des jeweiligen Newsletters auf den entsprechenden Link klicken, sich unter newsletter@spiegel.de an uns wenden, oder selbstständig in Ihrem "Mein Konto”-Bereich den jeweiligen Newsletter abbestellen. Dies gilt auch für die redaktionellen Newsletter, die als Bestandteil von Abonnements und Zeitzugangsverträgen bestellt wurden.
7. Ihre Rechte
7.1 Auskunftsrecht (Art. 15 DSGVO)
Sie haben uns gegenüber das Recht, Auskunft darüber zu erhalten, welche Daten wir zu Ihrer Person verarbeiten.
7.2 Recht auf Berichtigung (Art. 16 DSGVO)
Sollten die Sie betreffenden Daten nicht richtig oder unvollständig sein, so können Sie die Berichtigung unrichtiger oder die Vervollständigung unvollständiger Angaben verlangen.
7.3 Recht auf Löschung (Art. 17 DSGVO)
Unter den Voraussetzungen des Art. 17 DSGVO können Sie die Löschung Ihrer personenbezogenen Daten verlangen. Ihr Anspruch auf Löschung hängt u. a. davon ab, ob die Sie betreffenden Daten von uns zur Erfüllung unserer gesetzlichen oder vertraglichen Aufgaben noch benötigt werden.
7.4 Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
Unter den Voraussetzungen des Art.18 DSGVO können Sie die Einschränkung der Verarbeitung der Sie betreffenden personenbezogenen Daten verlangen.
7.5 Widerspruchsrecht (Art. 21 DSGVO)
Aus Gründen, die sich aus Ihrer besonderen Situation ergeben, können Sie jederzeit gegen die Verarbeitung der Sie betreffenden Daten Widerspruch einlegen.
7.6 Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO)
Sie haben das Recht, eine erteilte Einwilligung zur Verarbeitung Ihrer personenbezogenen Daten jederzeit zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.
Sie können sich unter: SPIEGEL-Gruppe, z. Hd. der Datenschutzbeauftragten, Ericusspitze 1, 20457 Hamburg oder per E-Mail: dsb@spiegelgruppe.de jederzeit unmittelbar an die betriebliche Datenschutzbeauftragte der Gruppe wenden.
7.7 Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)
Sie haben das Recht, sich bei einer Aufsichtsbehörde Ihrer Wahl zu beschweren. Unmittelbar für die SPIEGEL-Gruppe zuständig ist der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit (HmbBfDI).
Kontakt:
Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit
Ludwig-Ehrhard-Str. 22, 7. OG, 20459 Hamburg
Tel.: 040/428544040
E-Mail: mailbox@datenschutz.hamburg.de
8. Anforderungen des Data Act
Im Rahmen der Nutzung unserer Produkte und Dienste werden bestimmte Daten automatisch durch die Webseite generiert, die Sie verwenden. Diese sogenannten maschinell generierten Daten können Informationen über die Funktionalität und Nutzung unserer Produkte enthalten und fallen unter die Regelungen des Data Act (Verordnung 2022/868). Mit dieser Information möchten wir Ihnen als Nutzer:in gegenüber Transparenz zeigen und Ihnen die gesetzlich verlangte Kontrolle über diese Daten ermöglichen.
8.1 Art und Nutzung der erfassten Daten
Wir erfassen und verarbeiten maschinell generierte Daten, die durch die Nutzung unserer Produkte entstehen. Dazu gehören die nachfolgend genannten Datenarten:
Nutzungsdaten: personenbeziehbare Merkmale (Adobe »Data Feed«, der browserbezogene [die mit einer Cookie-ID vergleichbare Experience Cloud Visitor-ID (EC-ID), mit deren Hilfe der Browser Ihres Endgeräts identifiziert werden kann] und nutzerkontobezogene (SSO-ID) Identifizierungsmerkmale enthält, über die Surfverhalten und Navigation auf unserer Seite nachvollziehbar werden).
Diese maschinell generierten Daten werden ausschließlich für die folgenden Zwecke verwendet:
Zur Ermittlung statistischer Kennwerte über die Nutzung unseres Digital-Angebots, um die Anzahl der Besuche auf unserer Webseite, die Anzahl der Webseitenbesucher und deren Surfverhalten – auf Basis eines einheitlichen Standardverfahrens – zu bestimmen und somit marktweit vergleichbare Werte zu erhalten. Wir verarbeiten die Nutzungsdaten zur Sicherstellung des Betriebs, für die Bewertung der Relevanz von Inhalten bei der redaktionellen Arbeit, um die Nutzung unserer Webseiten und Angebote zu untersuchen, um einzelne Funktionen und Angebote sowie das Nutzungserlebnis fortlaufend optimieren zu können und zur Identifikation fehlerhafter Nutzungspfade.
Detaillierte Informationen zu den Verarbeitungszwecken finden Sie bei Bedarf auch in unseren Datenschutzhinweisen unter der jeweiligen Überschrift.
8.2 Rechte der Nutzer:innen
Entsprechend der Regelungen des Data Act haben Sie folgende Rechte hinsichtlich der maschinell generierten Daten, die durch die Nutzung unserer Produkte entstehen:
Zugriffsrecht: Sie können eine Kopie der Daten anfordern.
Übertragbarkeit: Sie haben das Recht, diese Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, um sie mit anderen Diensten oder Anbietern zu teilen.
Datenweitergabe: Sie können verlangen, dass wir ihre Daten direkt mit einem Drittanbieter teilen, sofern dies technisch möglich ist.
Für Fragen zur Verarbeitung Ihrer Nutzungsdaten oder zur Wahrnehmung Ihrer Rechte können Sie uns jederzeit unter folgender E-Mail-Adresse kontaktieren: datenschutz@spiegelgruppe.de