Datenschutz

Datenschutzhinweise

Die Datenschutzhinweise erfüllen die Informationspflichten gemäß den Anforderungen aus Art. 12 ff. der EU Datenschutzgrundverordnung (nachfolgend „DSGVO“ genannt) und geben Ihnen einen Überblick über die Verarbeitung Ihrer personenbezogenen Daten (nachfolgend „Daten“ genannt) auf dieser Webseite.

 

1 Wer ist für die Verarbeitung meiner Daten verantwortlich?

Die

Bertelsmann SE & Co. KGaA
Carl-Bertelsmann-Str. 270, 33311 Gütersloh
info@bertelsmann.de
Telefon: +49 (0) 52 41-80-0
Fax: +49 (0) 52 41-80-623 21

ist für die Verarbeitung Ihrer Daten auf dieser Webseite verantwortlich (nachfolgend „Firma“ genannt). Die Firma verarbeitet personenbezogene Daten im Einklang mit den Bestimmungen der DSGVO und dem Bundesdatenschutzgesetz (nachfolgend „BDSG“ genannt).

Den Datenschutzbeauftragten der Firma erreichen Sie unter der oben genannten Postadresse, mit dem Zusatz „An den Datenschutzbeauftragten“ oder unter der E-Mail-Adresse: datenschutz@bertelsmann.de.

 

2 Welche Daten werden erfasst?

Wenn Sie die Webseite besuchen werden vom aufrufenden Rechners automatisch Informationen erfasst (nachfolgend „Zugriffsdaten“ genannt). Diese Zugriffsdaten beinhalten Server-Log-Files, die in der Regel aus Informationen über den Browsertyp und die Browserversion, dem Betriebssystem, dem Internet-Service-Provider, dem Datum und der Uhrzeit der Verwendung der Webseite, die zuvor besuchten Webseiten und über die Webseite neu aufgerufene Webseiten und die IP-Adresse des Rechners bestehen. Mit Ausnahme der IP-Adresse sind die Server-Log-Files nicht personenbeziehbar. Eine IP-Adresse ist personenbeziehbar, wenn sie bei der Nutzung des Internetanschlusses dauerhaft vergeben ist und der Internetprovider diese einer Person zuordnen kann.

Wenn Sie weiter die Dienste der Webseite verwenden, werden pseudonyme Nutzungsprofile und/oder die von Ihnen auf der Webseite eingegebenen Daten (z.B. Suchworte, Login-Daten, Bewertungen, Formular- oder Vertragseingaben, Klickdaten) verarbeitet.

Einige Dienste der Webseite erfordern es, dass Sie der Firma personenbezogene Daten mitteilen. In diesen Fällen werden die von Ihnen mitgeteilten Daten verwendet, um Ihnen den gewünschten Dienst zu erbringen oder das jeweilige Anliegen bearbeiten zu können. Dies erfolgt insbesondere wenn Sie unser Anforderungsformular für interne (vertrauliche) Dokumente nutzen. In diesem Fall wird Ihre Firmenemail angefordert, um zu überprüfen, ob Sie die ausreichende Berechtigung zum Erhalt dieser Daten haben.

 

3 Welche Cookies werden eingesetzt?

Auf der Webseite werden Cookies eingesetzt. Cookies sind kleine Textdateien, die beim Besuch einer Webseite auf Ihrem Rechner gespeichert werden. Die gespeicherten Cookies sind dem von Ihnen verwendeten Browser zugeordnet. Wird die entsprechende Webseite erneut aufgerufen, sendet der Webbrowser den Inhalt der Cookies zurück und ermöglicht so eine Wiedererkennung des Nutzers. Bestimmte Cookies werden gelöscht, wenn Sie sich ausloggen oder die Browser-Sitzung beenden (sogenannte „Transiente Cookies“). Andere Cookies werden für eine vorgegebene Zeit oder dauerhaft gespeichert (sogenannte „temporäre Cookies“ oder „persistente Cookies“). Die Löschung dieser Cookies findet automatisch nach Ablauf der definierten Zeit statt. Auch können Sie in den Sicherheitseinstellungen Ihres Browsers die Cookies jederzeit löschen sowie den Einsatz von Cookies entsprechend Ihren Wünschen konfigurieren. Die Firma weist Sie dabei jedoch darauf hin, dass Sie eventuell nicht alle Funktionen der Webseite nutzen können.

Grundsätzlich handelt es sich bei Cookies nur um eine Online-Kennung ohne Personenbezug. Personenbezogen werden die Cookies dann, wenn zusätzlich zu den durch die Cookies erzeugten Informationen weitere Daten zusammengeführt werden. Dabei kann zwischen Cookies, die für die Bereitstellung der Webseite erforderlich sind, und Cookies, die für weitere Zwecke wie etwa Analyse des Nutzerverhaltens oder Werbung erforderlich sind, unterschieden werden.

Zu den Cookies, die für die Bereitstellung der Webseite erforderlich sind, zählen insbesondere die Folgenden:

  • Cookies, die der Identifizierung bzw. Authentifizierung der Nutzer dienen;
  • Cookies, die bestimmte Nutzereingaben (z. B. Inhalt eines Warenkorbs oder eines Online-Formulars) temporär speichern;
  • Cookies, die bestimmte Nutzerpräferenzen (z. B. Such- oder Spracheinstellungen) speichern;
  • Cookies, die Daten speichern um die störungsfreie Wiedergabe von Video- bzw. Audioinhalten zu gewährleisten.

Zu den Cookies, die für weitere Zwecke erforderlich sind, zählen insbesondere die Folgenden:

  • Analyse-Cookies, um das Nutzungsverhalten (z. B. geklickte Werbebanner, besuchte Unterseiten, gestellte Suchanfragen) unserer Nutzer aufzeichnen und in statistischer Form auswerten zu können;
  • Tracking-Cookies im Zusammenhang mit Social Plugins.

 

4 Welche Daten werden zu welchen Zwecken erfasst?

Die Zwecke der Datenverarbeitung können sich aus technischen, vertraglichen oder gesetzlichen Erfordernissen sowie ggf. aus einer Einwilligung ergeben.

Wir verwenden die in Ziffer 2 genannten Daten zu folgenden Zwecken:

  • zur Bereitstellung der Webseite und Gewährleistung der technischen Sicherheit, insbesondere zur Behebung technischer Fehler und um sicherzustellen, dass Unbefugte keinen Zugriff auf die Systeme der Webseite erlangen;
  • zur Reichweitenmessungen und Webanalysen, um die Webseite für Sie effizienter und interessanter zu gestalten sowie Marktforschung zu betreiben;
  • zum Versand von Dokumenten an entsprechend berechtigte Benutzer.

Weitere Informationen zu diesen Zwecken der Datenverarbeitung finden Sie in den nachfolgenden Abschnitten dieser Datenschutzhinweise.

4.1 Technische Bereitstellung der Webseite

4.1.1 Beschreibung und Umfang der Datenverarbeitung

Für die Funktionsfähigkeit der Webseite, die Durchführung von Sicherheitsanalysen und die Abwehr von Angriffen werden die Server-Log-Files als Bestandteil der anfallenden Zugriffsdaten nach Ziffer 2 vom Computersystem des aufrufenden Rechners beim Betreten und während der Nutzung der Webseite automatisch erfasst und kurzfristig gespeichert. Eine Speicherung der Server-Log-Files zusammen mit anderen Daten findet grundsätzlich nicht statt. Die Firma verwendet die Server-Log-Files für statistische Auswertungen, um technische Störfälle zu analysieren und zu beheben, Angriffs- und Betrugsversuche abzuwehren sowie die Funktionsfähigkeit der Webseite zu optimieren.

4.1.2 Zwecke und Rechtsgrundlage der Datenverarbeitung

Die Rechtsgrundlage für die Erfassung der Server-Log-Files ist Art. 6 Abs. 1 lit. f DSGVO. In der Funktionalität der Webseite, der Durchführung von Sicherheitsanalysen und der Abwehr von Gefahren liegen die berechtigten Interessen der Firma.

4.1.3 Dauer der Speicherung oder Kriterien für die Festlegung dieser Dauer

Nach Aufruf der Webseiten werden die Server-Log-Files auf dem Webserver gespeichert und die darin enthaltende IP-Adresse wird spätestens nach 7 Tagen gelöscht. Eine Auswertung während dieser Speicherdauer erfolgt ausschließlich im Fall eines Angriffs.

4.1.4 Widerspruchs- und Beseitigungsmöglichkeit

Sie haben das Recht, Widerspruch gegen die Verarbeitung Ihrer Daten im Rahmen von Server-Logfiles einzulegen, soweit dafür Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben. Möchten Sie von Ihrem Widerspruchsrecht Gebrauch machen, wenden Sie sich bitte an die unter Ziffer 1 angegebenen Kontaktadresse.

4.2 Anforderungsformular

4.2.1 Beschreibung und Umfang der Datenverarbeitung

Auf der Webseite besteht die Möglichkeit, die Firma über das Anforderungsformular oder über den Ansprechpartnerbereich zu kontaktieren. Nehmen Sie diese Möglichkeit wahr, so werden die bei dem Anforderungsformular eingegebenen Daten, Ihr Name, Ihre E-Mail-Adresse und/oder Ihre Telefonnummer sowie Ihr Anliegen an die Firma übermittelt. Abhängig von dem Anliegen (z.B. Fragen zur Geltendmachung Ihrer Betroffenenrechte wie etwa Auskunft) werden Ihre Kontaktdaten weiterführend (mit Hilfe von Dienstleistern) verarbeitet. Soweit für die Bearbeitung Ihres Anliegens erforderlich, können Ihre Kontaktdaten an Dritte (z.B. Partnerunternehmen) weitergeleitet werden.

4.2.2 Zwecke und Rechtsgrundlage der Datenverarbeitung

Die Rechtsgrundlage für die Verarbeitung Ihrer Kontaktdaten erfolgt auf der Grundlage von Art. 6 Abs. 1 lit. f DSGVO. In der Bearbeitung Ihres Anliegens und weiteren Kommunikation liegen die berechtigten Interessen. Zielt Ihre Kontaktaufnahme auf den Abschluss eines Vertrages mit der Firma ab, so ist die Rechtsgrundlage für die Verarbeitung Ihrer Kontaktdaten Art. 6 Abs. 1 lit. b DSGVO.

4.2.3 Dauer der Speicherung oder Kriterien zur Festlegung dieser Dauer

Nach der Bearbeitung Ihres Anliegens und der Beendigung weiterführender Kommunikation werden die Kontaktdaten gelöscht. Anderes gilt, wenn Ihre Kontaktaufnahme auf den Abschluss eines Vertrages mit der Firma abzielt oder Sie Ihre Betroffenenrechte wie etwa Auskunft geltend machen. Hierzu werden die Daten solange gespeichert, bis die vertraglichen und/oder gesetzlichen Verpflichtungen erfüllt sind und gesetzliche Aufbewahrungsfristen (allgemeine zivilrechtliche Verjährung gem. § 195 ff.BGB) einer Löschung nicht entgegenstehen.

4.2.4 Widerspruchs- und Beseitigungsmöglichkeiten

Sie haben das Recht, Widerspruch gegen die Verarbeitung Ihrer Kontaktdaten einzulegen, soweit dafür Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben. Möchten Sie von Ihrem Widerspruchsrecht Gebrauch machen, wenden Sie sich bitte an die unter Ziffer 1 angegebenen Kontaktadresse. Sofern Sie widersprechen, kann die Kommunikation nicht fortgeführt werden. Anderes gilt, wenn die Speicherung Ihrer Kontaktdaten für die Vertragsanbahnung oder Erfüllung eines Vertrages oder Geltendmachung Ihrer Betroffenenrechte erforderlich ist.

4.3 Webtracking

Auf der Webseite sind Dienste eingebaut, die die Nutzerfreundlichkeit optimieren und die Reichweite der Webseite messen ermöglichen. Dabei werden Ihre Zugangsdaten (siehe 2) erfasst und mithilfe von Analyse-Cookies (siehe Ziffer 3) das Nutzungsverhalten ausgewertet. Für das Webtracking ist eine persönliche Identifizierung grundsätzlich nicht erforderlich, sodass bei Erfassung Ihrer Zugangsdaten die gespeicherte IP-Adresse entweder nicht oder ausschließlich gekürzt verwendet wird und pseudonyme Nutzungsprofile erstellt werden. Dabei werden diese nicht mit anderen Daten zusammengeführt und Sie haben jederzeit die Möglichkeit des Widerrufs. Die Erstellung von personenbezogenen Nutzungsprofilen erfolgt ausschließlich in Ausnahmefällen und sofern Sie Ihre Einwilligung erteilt haben.

Die Webtracking-Dienste werden in der Regel von Dienstleistern bereitgestellt, die die Daten nur nach Weisungen des Verantwortlichen und nicht zu eigenen Zwecken als sogenannter Auftragsverarbeiter verarbeiten. Dies wird anhand von Verträgen zur Auftragsverarbeitung sichergestellt. Sofern die Dienstleister außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraumes (nachfolgend „EU bzw. EWR“ genannt) Ihre Daten verarbeiten, findet ein sogenannter Drittlandtransfer statt. Dieser ist zulässig, sofern die darin eingewilligt haben, die Firma Garantien für ein dem europäischen Standard angemessenes Datenschutzniveau geschaffen oder die EU Kommission das jeweilige Drittland als sicheres Drittland eingestuft hat. Der Drittlandtransfer des jeweiligen Dienstes wird im Folgenden gekennzeichnet. Weitere Informationen zur den Empfängern Ihrer Daten können Sie aus Ziffer 5 entnehmen.

Die einzelnen Webtracking-Dienste der Webseite werden im Folgenden näher beschrieben.

4.3.1 Matomo (ehemals Piwik)

Unsere Website verwendet Matomo (ehemals Piwik). Anbieter ist die InnoCraft LtD, 150 Willis St, 6011 Wellington, Neuseeland. Durch Matomo wird mit Hilfe von Analyse-Cookies ein pseudonymes Nutzungsprofil auf der Webseite der Firma erfasst, um die Nutzerfreundlichkeit der Webseite zu optimieren. Dieses Nutzungsprofil wird ausschließlich auf den Webservern der Firma gespeichert und nicht an den Webserver von InnoCraft LtD übermittelt. Die Pseudonymität wird dadurch sichergestellt, dass vor Übermittlung an InnoCraft LtD die IP-Adresse (die als Bestand der Server-Log-Files bei Bereitstellung der Webseite vom Webseitenbetreiber erfasst werden) gekürzt wird, sodass ein Rückschluss auf Ihre Person nicht möglich ist. Diese IP-Adresse wird nicht mit anderen Daten zusammengeführt. Dies sowie die Auswertung des pseudonymen Nutzungsprofils erfolgt ausschließlich im Auftrag der Firma und wird durch den Abschluss eines Vertrages zur Auftragsverarbeitung mit InnoCraft LtD sichergestellt.

Die Analyse-Cookies werden bei Matomo immer dann gesetzt, wenn Sie die Webseite ansteuern. Dabei verbleiben die Cookies 6 Monate, sofern Sie diese nicht vorher über die Browsereinstellung löschen.

Weiter findet durch den Einsatz von Matomo ein Drittlandtransfer statt. Es werden keine Daten an den Webserver von InnoCraft LtD übermittelt.

Mehr Informationen zur Datenverarbeitung bei Matomo finden Sie in der Datenschutzerklärung: matomo.org/privacy/

4.3.2  Zwecke und Rechtsgrundlage der Datenverarbeitung

Die Rechtsgrundlage für Erfassung und Auswertung von pseudonymen Nutzungsprofile ist Art. 6 Abs. 1 lit. f DSGVO. In der Optimierung der Nutzerfreundlichkeit der Webseite und die Reichweitenmessung liegen die berechtigten Interessen der Firma. Soweit personenbezogene Nutzungsprofile erfasst und ausgewertet werden, ist die Rechtsgrundlage Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

4.3.3  Dauer der Speicherung oder Kriterien zur Festlegung dieser Dauer

Die Daten, die bei dem Einsatz der Webtracking-Dienste erfasst und ausgewertet, werden in der Regel solange gespeichert, bis Sie deren Einsatz widersprechen. Sofern die Datenverarbeitung auf Grundlage Ihrer Einwilligung erfolgt, werden Ihre Daten gespeichert, bis Sie der Einwilligung widerrufen.

4.3.4  Widerspruchs- und Beseitigungsmöglichkeiten

Sie können dem Einsatz der Webtracking-Dienste jederzeit widersprechen, indem Sie Ihre Browsereinstellungen ändern und auch wenn Sie folgende/n Link/s betätigen, um die verfügbaren Browser-Plugins herunterladen und installieren

4.4. Anfragen an lokale Gesundheits-Ansprechpartner der Webseite

4.4.1. Beschreibung der Verarbeitung

Um Betroffenen schnell und unkompliziert die Möglichkeit zu geben, Informationen über das lokale, regionale und überregionale Gesundheitsangebot zu erhalten, gibt es ein Netzwerk von lokalen Ansprechpartnern, die zu diesem Zweck kontaktiert werden können. Diese Ansprechpartner werden speziell geschult auf Inhalte des Sport- und Gesundheitsprogramms, sowie die besonderen in diesem Zusammenhang bestehenden Datenschutzpflichten. Sofern Sie zu diesen Zwecken mit einem lokalen Ansprechpartner vor Ort Kontakt aufnehmen, wird dieser Ihre Kommunikationsdaten (Name, Email, Telefonnummer, oder Anschrift) sowie Ihr Anliegen und ggf. damit in Verbindung stehende, durch Sie bereitgestellte Daten erheben und zum Zweck der Bearbeitung Ihrer Anfrage verwenden. Ihre Daten werden nicht an Dritte weitergegeben, sofern der lokale Ansprechpartner nicht gesetzlich dazu verpflichtet ist.

4.4.2. Zwecke und Rechtsgrundlage der Datenverarbeitung

Zweck der Verarbeitung von Daten ist die Beantwortung von Anliegen die an den lokalen Ansprechpartner für Gesundheitsfragen gerichtet werden. Rechtsgrundlage dieser Verarbeitung ist mit Art. 6 Abs. 1 lit. f DSGVO, wobei das berechtigte Interesse der Firma darin besteht, Mitarbeitern eine unkomplizierte und einfache Möglichkeit zu geben, Informationen zu Gesundheitsthemen zu erhalten.

4.4.3. Dauer der Speicherung

Die im Rahmen von Anfragen an einzelne Ansprechpartner übersendeten Daten werden grundsätzlich für die Dauer der Bearbeitung der Anfrage gespeichert und nach Abschluss gelöscht. Dies gilt nicht, wenn der Löschung gesetzliche Aufbewahrungsfristen entgegenstehen.

4.4.4. Widerspruchs- und Beseitigungsmöglichkeiten

Sie haben das Recht, Widerspruch gegen die Verarbeitung Ihrer im Rahmen der Anfrage übermittelten Daten einzulegen, soweit dafür Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben. Möchten Sie von Ihrem Widerspruchsrecht Gebrauch machen, wenden Sie sich bitte an die unter Ziffer 1 angegebenen Kontaktadresse. Sofern Sie widersprechen, kann die Kommunikation nicht fortgeführt werden.

 

5 Wer erhält meine Daten?

Innerhalb der Firma erhalten diejenigen Stellen Zugriff auf Ihre Daten, die diese zur Erfüllung der unter Ziffer 4 dargestellten Zwecke benötigen. Auch von der Firma eingesetzte Dienstleister können Zugriff auf Ihre Daten erhalten (sogenannte „Auftragsverarbeiter“, z.B. Rechenzentren, Versand von Newsletter, Abwicklung von Gewinnspielen, Kundenservice oder Debitorenmanagement). Über Verträge zur Auftragsverarbeitung sind die Weisungsgebundenheit, die Datensicherheit und der vertrauliche Umgang mit Ihren Daten durch diese Dienstleister sichergestellt.

Eine Datenweitergabe an weitere Empfänger wie z.B. Werbepartner, Anbieter von Social Media Diensten oder Kreditinstitute (sogenannte „Dritte“) findet dann statt, wenn gesetzliche Bestimmungen dies gebieten oder Sie eingewilligt haben. Von der Datenweitergabe sind folgende Dritte erfasst:

  • Anbieter von Messungen und Web-Analysen, die zu eigenen Zwecken die Reichweiten der Webseiten messen und Nutzungsprofile erstellen.
  • Öffentliche Stellen und Institutionen wie etwa Strafverfolgungsbehörden, die aufgrund der Einhaltung von gesetzlichen oder behördlichen Verpflichtungen Zugriff Ihre Daten erhalten.

Weitere Informationen zu der Datenweitergabe an den jeweiligen Dritten können Sie den einzelnen Zwecken nach Ziffer 4 entnehmen.

 

6 Werden meine Daten außerhalb der EU bzw. des EWR verarbeitet (Drittlandtransfer)?

Durch den Einsatz von Matomo (ehemals Piwik) nach Ziffer 4.3 findet Drittlandtransfer statt, da sich die Rechenzentren von InnoCraft LtD außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraumes („EU bzw. EWR“) befinden. Ein solcher Drittlandtransfer kann dazu führen, dass Ihre Daten in ein Land übermittelt werden, welches nicht den gleichen Datenschutzstandard wie die EU bzw. der EWR gewährleistet. Über die Zertifizierung nach dem EU-US Privacy Shield stellt InnoCraft LtD jedoch sicher, dass bei dem Drittlandtransfer das europäischen Datenschutzniveau gewährleistet ist. Sie können unter den in Ziffer 1 genannten Kontaktdaten eine Kopie dieser Garantien anfordern.

 

7 Welche Datenschutzrechte habe ich?

Sie haben jederzeit das Recht auf Auskunft über die bei uns zu Ihrer Person gespeicherten persönlichen Daten. Sollten Daten über Ihre Person falsch oder nicht mehr aktuell sein, haben Sie das Recht, deren Berichtigung zu verlangen. Sie haben außerdem das Recht, die Löschung oder Einschränkung der Verarbeitung Ihrer Daten nach Maßgabe von Art. 17 bzw. Art. 18 DSGVO zu verlangen. Ihnen kann weiterhin ein Recht auf Herausgabe der von Ihnen bereitgestellten Daten in einem gängigen und maschinenlesbaren Format zustehen (Recht auf Datenübertragbarkeit).

Nach Maßgabe des Art. 21 DSGVO haben Sie weiter das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer Daten, die nach der Rechtsgrundlage des Art. 6 Abs. 1 lit. f DSGVO erfolgt, Widerspruch einzulegen. Auch haben Sie das Recht jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten zum Zwecke der Direktwerbung Widerspruch einzulegen. Gleiches gilt für die automatisierten Verfahren bei Einsatz einzelner Cookies, sofern diese nicht für die Bereitstellung der Webseite zwingend erforderlich sind.

Daneben haben Sie die Möglichkeit, sich an eine Datenschutzbehörde zu wenden und dort Beschwerde einzureichen. Die für die Firma zuständige Behörde ist die

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestr. 2-4
40213 Düsseldorf
Telefon: 0211/38424-0
Fax: 0211/38424-10
E-Mail: poststelle@ldi.nrw.de

Sie können sich aber auch an die für Ihren Wohnort zuständige Datenschutzbehörde wenden.

 

8 Aus welcher Quelle stammen die Daten?

Die Daten gemäß Ziffer 4 werden direkt bei Ihnen als Betroffenem erhoben und Ihnen hiermit die Informationen gem. Art 13 DSGVO erteilt.

 

9 Inwieweit gibt es eine automatisierte Entscheidungsfindung (einschließlich Profiling)?

Zu den unter Ziffer 4 genannten Zwecken nutzen wir keine vollautomatisierten Entscheidungsfindungen und es findet kein Profiling statt.

 

10 Stand

Juni 2018