Datenschutzerklärung

Sie können Einstellungen zu Datenverarbeitungen im Privacy Center treffen.

I. Verantwortlicher

RTL interactive GmbH
Picassoplatz 1
50679 Köln
datenschutz.winario@rtl.de

ist für die Verarbeitung Ihrer nachfolgend genannten personenbezogenen Daten verantwortlich (nachfolgend auch „wir“ oder „uns“).

Unseren Datenschutzbeauftragten erreichen Sie unter datenschutzbeauftragter@mediengruppe-rtl.de oder unserer Postadresse mit dem Zusatz „Datenschutzbeauftragter“.

II. Verarbeitung personenbezogener Daten (Allgemeines)

Eine vollständige Auflistung aller Verarbeitungszwecke und eingesetzter Dienstleister finden Sie hier.

1. Allgemein

Personenbezogene Daten („Daten“) sind alle Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen. Auch pseudonyme Daten, die wir Ihnen nicht direkt, z.B. über einen Namen oder eine E-Mail-Adresse zuordnen können, sind personenbezogene Daten.

2. Ihre Rechte

Sie haben jederzeit das Recht auf Auskunft über die zu Ihrer Person gespeicherten Daten. Sollten Daten über Ihre Person falsch oder nicht mehr aktuell sein, haben Sie das Recht deren Berichtigung zu verlangen. Unter bestimmten Voraussetzungen haben Sie außerdem das Recht, die Löschung oder Einschränkung der Verarbeitung Ihrer Angaben zu verlangen.

Sofern Sie uns eine Einwilligung in die Verarbeitung Ihrer Daten erteilt haben, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.

Schließlich haben Sie auch das Recht, eine elektronische Kopie Ihrer Daten heraus zu verlangen oder die Daten an einen anderen Anbieter weiterleiten zu lassen. Sie haben auch das Recht sich an eine Datenschutzbehörde zu wenden und dort Beschwerde einzureichen.

Diese Rechte können Sie beim Verantwortlichen geltend machen.

3. Verpflichtung zur Bereitstellung der Daten

Die Bereitstellung Ihrer Daten ist in der Regel nicht verpflichtend. Nur im Rahmen des Abschluss eines Vertrages müssen Sie bestimmte Daten angeben (z.B. Ihre E-Mail-Adresse oder Ihren Namen). Ohne diese Daten werden wir sonst nicht in der Lage sein, den Vertrag mit Ihnen zu schließen oder auszuführen.

4. Weitergabe von Daten an Dritte

Ihre Daten werden von uns nur dann an Dritte gegeben, soweit dies zur Vertragserfüllung erforderlich ist, wir oder der Dritte ein berechtigtes Interesse an der Weitergabe haben oder Ihre Einwilligung hierfür vorliegt.

Darüber hinaus können Daten an Dritte übermittelt werden, soweit wir aufgrund gesetzlicher Bestimmungen oder durch vollstreckbare behördliche oder gerichtliche Anordnung hierzu verpflichtet sein sollten.

5. Dienstleister

Wir setzen für die Verarbeitung von Daten teilweise Dienstleister ein. Der Zugriff von Dienstleistern auf Ihre Daten ist auf das erforderliche Maß begrenzt. Dienstleister werden in der Regel als sogenannte Auftragsverarbeiter eingebunden, die Daten nur nach unseren Weisungen verarbeiten dürfen.

6. Weitergabe von Daten in Nicht-EWR-Länder

Daten können auch an Dritte bzw. Auftragsverarbeiter, die ihren Sitz in Nicht-EWR-Ländern haben übermittelt werden. In diesem Fall stellen wir vor der Weitergabe sicher, dass beim Empfänger ein angemessenes Datenschutzniveau besteht. Mit verschiedenen Unternehmen haben wir sog. EU-Standardvertragsklauseln abgeschlossen. Weitere Informationen hierzu erhalten Sie von unserem Datenschutzbeauftragten auf Anfrage.

7. Dauer der Speicherung

Wir speichern Ihre Daten solange, wie dies zur Erbringung unseres Online-Angebots und der damit verbundenen Services erforderlich ist bzw. wir ein berechtigtes Interesse an der weiteren Speicherung haben. In allen anderen Fällen löschen wir Ihre personenbezogenen Daten mit Ausnahme solcher Daten, die wir zur Erfüllung gesetzlicher (z. B. steuer- oder handelsrechtlicher) Aufbewahrungsfristen weiter vorhalten müssen (z. B. Rechnungen).

8. Pseudonyme Datenverarbeitung

Die nachfolgend aufgeführten Datenverarbeitungen erfolgen im Wesentlichen auf pseudonymer Basis. Das bedeutet, dass wir bzw. Dritte die Daten Ihnen nicht direkt, z.B. über einen Namen oder eine E-Mail-Adresse zuordnen können, sondern ein Profil z.B. anhand einer ID oder eines Cookies erstellt wird.

III. Datenverarbeitung durch uns bei Nutzung unserer Angebote

Wir betreiben eine Vielzahl von Angeboten, die über verschiedene Medien und Zugangswege erreichbar sind (z.B. Websites, Apps und SmartTV/HbbTV) (zusammen „Angebote“). Der Zugang zu unseren Angeboten ist z.T. kostenlos und in anderen Teilen nur kostenpflichtig möglich. Einige Angebote lassen sich rein informatorisch nutzen, bei anderen schließen Sie zunächst einen Vertrag mit uns ab. Die Mehrzahl unserer Angebote wird über Werbung refinanziert. Bei Inanspruchnahme der Angebote werden personenbezogene Daten verarbeitet. Dies tun wir zum Teil selbst, setzen aber auch Dienstleister hierfür ein. Nachfolgend sind Zwecke, Verarbeitungsprozesse und Rechtsgrundlagen für die Verarbeitungen näher beschrieben sowie Ihre Möglichkeiten, auf eine Datenverarbeitung durch uns einzuwirken, bzw. diese zu steuern.

Unser Verständnis ist es - im Einklang mit den geltenden Gesetzen – Daten in angemessenem Umfang zu verarbeiten, um unsere Angebote zu optimieren und zu monetarisieren und Ihnen als Nutzer eine größtmögliche Transparenz sowie Kontrollmöglichkeiten hierüber zu geben.

1. Privacy Center und weitergehende Opt-Out-Möglichkeiten:

Zentrales Element in unserem Verständnis der Verarbeitung von personenbezogenen Daten ist das Angebot eines Privacy Centers an unsere Nutzer. Hierüber haben Sie die Möglichkeit, Einstellungen dazu zu treffen, wie unser jeweiliges Angebot pseudonyme Daten verarbeiten soll. Sie können diese Einstellungen über Schieberegler innerhalb unserer Web-Angebote sowie Apps treffen. Die Einstellungen wirken sich dann jeweils für das Angebot aus, auf dem Sie die Einstellungen treffen.

Sie haben ferner bei den meisten der hier beschriebenen Datenverarbeitungsvorgängen die Möglichkeit auch zusätzliche (und ggf. weitergehende) Einstellungen direkt beim Anbieter der jeweiligen Technologie vorzunehmen (insbesondere technologiebasiert zu widersprechen – nachfolgend auch „Technologie-Opt-Out“ genannt). Auf diese Möglichkeit ist jeweils bei der Beschreibung des Vorgangs hingewiesen/verlinkt.

Sie treffen diese Einstellungen in der Regel dann nicht in unseren Systemen sondern bei einem Dritten. Da wir keine technische Kontrolle über die Funktionsfähigkeit solcher Einstellungen haben, ist es uns wichtig, bereits auf Ebene unserer Angebote entsprechende Einstellungsmöglichkeiten über das Privacy Center zu ermöglichen.

Bitte beachten Sie auch, dass die hier verlinkten Technologie-Opt-Out – Möglichkeiten in der Regel nur in Webangeboten funktionieren und keine Auswirkungen bei Apps haben.

Zur Umsetzung des Privacy-Centers setzen wir eine Technologie unseres Dienstleisters „Sourcepoint“ ein. Wir nehmen am IAB Europe Transperancy & Consent Framework teil und beachten die Spezifikationen und Policies. Wir verwenden die von Sourcepoint unter der CMP-ID 1239 bereitgestellte Consent Management Plattform.

2. Eingesetzte Techniken zur Wiedererkennung von Nutzern und deren Zwecke (allgemein)

Grundlage vieler Verarbeitungen von personenbezogenen Daten in unseren Angeboten ist die Wiedererkennung / Zuordnung eines Nutzers zu einem technischen Identifikationsmerkmal, damit Inhalte und/oder Werbung auf diesen Nutzer angepasst werden. Hierzu können verschiedene technische Maßnahmen eingesetzt werden. Auf unseren Angeboten sind die – je nach Nutzungssituation – folgende Techniken eingesetzt:

a) Cookies (insbesondere Websites und Mobile Web)

Bei Cookies handelt es sich um kleine Textdateien, die auf Ihrer Festplatte dem von Ihnen verwendeten Browser zugeordnet gespeichert werden und durch welche der Stelle, die den Cookie setzt (hier durch uns bzw. unseren Dienstleistern), bestimmte Informationen zufließen. Cookies können keine Programme ausführen oder Viren auf Ihren Computer übertragen. Sie dienen dazu, das Internetangebot insgesamt nutzerfreundlicher und effektiver zu machen.

• Sie können Ihre Browser-Einstellung entsprechend Ihren Wünschen konfigurieren und z.B. die Annahme von Third-Party-Cookies oder allen Cookies ablehnen. Wir weisen Sie darauf hin, dass Sie dann eventuell nicht alle Funktionen unserer Angebote nutzen können.

Cookies, die zu Zwecken der Profilbildung für Werbezwecke oder zur Marktforschung eingesetzt werden, werden nur mit Ihrer vorherigen Zustimmung gesetzt/ausgelesen. Einstellungen hierzu können Sie im Privacy Center machen.

b) Geräteidentifikationsmerkmale (insbesondere Apps)

• Wir verwenden insbesondere innerhalb unserer Apps unterschiedliche Methoden zur Geräteidentifikation (z.B. zur Bereitstellung von Funktionen, zur Fehlerauswertung und für statistische Reporting-Zwecke) und zur Ausspielung von nutzerspezifischen Informationen.

• Dies können entweder selbst generierte Identifikationsmerkmale aus einer Kombination von übermittelten Parametern des Endgeräts oder der Software sein oder aber solche, die von Betriebssystemen zur Verfügung gestellt werden.

• Für diese Werbeaussteuerung nutzen wir bei Android Apps die sog. "Google Werbe ID" und bei iOS (Apple) Geräten verwenden wir die von Apple vorgesehenen "Ad-ID".

• Ferner werden sog. sogenannte "Device Tokens", d.h. von Apple bzw. Google beim App-Start generierten IDs genutzt.
Durch Nutzung dieser IDs ist für uns kein Rückschluss auf Ihre Person möglich.

• Wir verwenden die Geräteidentifikationsmerkmale insbesondere, um kostenpflichtige Dienste / Abos Geräten zuordnen zu können, „Push Mitteilungen“ im Rahmen der Funktionen der App anzubieten, und zur gezielten Aussteuerung von Werbung innerhalb sowie übergreifend über die von uns angebotenen Apps. Letzteres ist insbesondere im Rahmen des „Frequency Cappings“ relevant, über das sichergestellt wird, dass Werbung nur in einer bestimmten Häufigkeit für den Nutzer ausgespielt wird. In diesem Zusammenhang wird ein Identifikationsmerkmal auch an Dienstleister in der Vermarktung weitergegeben.

3. Eingesetzte Techniken ohne Wiedererkennung von Nutzern

a) Standortbasierte Dienste

Einige unserer Dienste funktionieren nur, bzw. einige unserer Inhalte (redaktionell und werblich) können nur ausgespielt werden, wenn wir Ihren ungefähren Standort feststellen können. Hierzu bestimmen wir anhand Ihrer IP-Adresse den ungefähren Standort Ihres Gerätes und stellen Ihnen hierzu sowohl passende redaktionelle, als auch werbliche Inhalte zur Verfügung. Es wird dabei nicht die volle IP-Adresse verwendet sondern eine um drei Stellen gekürzte IP-Adresse. Diese kann daher nicht mehr zur Identifizierung Ihres Rechners/Internetanschlusses verwendet werden. Die Standortdaten werden dabei allein zur Ausspielung der Inhalte verwendet. Sie können hierüber nicht als Person identifiziert werden. Die Daten werden nicht dauerhaft gespeichert und nicht an Dritte weitergegeben. Wir erstellen darüber hinaus auch keine Profile mit Standort- und/oder Bewegungsdaten.

b) Sonstige Datenerfassungen

Ferner erfassen wir in Logfiles insbesondere zum Zwecke der Sicherheit, Stabilität und aus sonstigen technischen Gründen bei Besuch unserer Angebote folgende Daten:

Diese Logfiles werden innerhalb von einem Monat gelöscht.

IV. Datenverarbeitung zur Optimierung, Analyse, Werbung, Benachrichtigungen sowie im Rahmen vertraglicher Vereinbarungen

1. Datenverarbeitung zur Analyse, Empfehlung und Optimierung des Angebots (im Einzelnen)

a) Zweck der Datenverarbeitung

Wir verarbeiten Daten von Nutzern, um unsere Angebote zu analysieren, Rückschlüsse auf die Marktakzeptanz zu treffen und sie inhaltlich Anhand von Nutzerwünschen zu positionieren und auszugestalten und zwar sowohl auf unsere Angebote insgesamt bezogen als auch auf den konkreten Nutzer. Insbesondere analysieren wir Nutzerverhalten auch deshalb, um einzelnen Nutzern Inhalte zu präsentieren, die für ihn aus unserer Sicht interessant sein könnten (z.B. verwandte Artikel zu vorher gesehenen Inhalten oder Folgen von Serien, die zuvor angeschauten Serien entsprechen könnten).

b) Rechtsgrundlage der Datenverarbeitung

Rechtsgrundlage der Datenverarbeitung für alle Analyse- und Optimierungsvorgänge ist – je nach eingesetzter Technik, Reichweite der Verarbeitung und beteiligten Dritten entweder Art. 6 1a) DSGVO („Einwilligung“ – sofern diese erteilt wurde) oder Art 6 1f) DSGVO („berechtigte Interessen“) Es ist für uns erforderlich, unsere Angebote zu analysieren und zu bewerten, um diese fortzuentwickeln und wettbewerbsfähig zu bleiben. Ihre Interessen werden dadurch gewahrt, dass alle Verarbeitungen auf Basis von pseudonymen Daten vorgenommen werden. Sie sind nicht als Person identifizierbar (Ausnahme bei einer nutzer-profil-spezifischen Auswertung – Weiteres hierzu s. unter „Datenverarbeitung bei vertraglichen Vereinbarungen, Ziffer 2). Ferner stellen die Optimierungen regelmäßig einen Vorteil für Sie da, da Ihnen auf diese Weise ein interessantes Produkt präsentiert wird.

c) Weitere Informationen zu den einzelnen Datenverarbeitungen

Ausführliche Informationen und Einstellungsmöglichkeiten zu den einzelnen Datenverarbeitungsvorgängen sowie Einstellungsmöglichkeiten und zu den eingesetzten Dienstleistern finden Sie im Privacy Center .

2. Datenverarbeitung bei vertraglichen Vereinbarungen

Sofern und soweit einzelne unserer Angebote Logins vorsehen und ein Vertrag mit einem Nutzer über die Nutzung eines Angebots geschlossen wird, ist die Rechtsgrundlage für die Verarbeitung der hierfür erforderlichen Daten Art. 6 1b) DSGVO („Vertrag“).

Hier finden Sie ausführliche Informationen zu den einzelnen Datenverarbeitungsvorgängen und den eingesetzten Dienstleistern.

3. Datenverarbeitung bei Newslettern/Push-Nachrichten

a) Analyse und Newsletter/Push-Nachrichten

Ferner wird auch die Nutzung von registrierten Nutzern auf unseren Angeboten analysiert (insbesondere das Sehverhalten in unseren Videoangeboten), Kaufverhalten und profilbasiert gespeichert und ausgewertet. So können registrierten Nutzern, die ihre Zustimmung zum Erhalt eines Newsletter erteilt haben, personalisierte Empfehlungen zukommen zu lassen. Sie können diese Personalisierungen in Ihrem Profil abstellen.

b) Rechtsgrundlage

Rechtsgrundlage für die vorgenannten Verarbeitungen ist Art 6 1f) DSGVO („berechtigte Interessen“). Es ist für uns erforderlich, unsere Angebote zu analysieren und zu bewerten, um diese fortzuentwickeln und wettbewerbsfähig zu bleiben. Ihre Interessen werden dadurch gewahrt, dass Sie sämtliche Personalisierungen einfach und profilbasiert abstellen können Ferner stellen die Optimierungen regelmäßig einen Vorteil für Sie da, da Ihnen auf diese Weise ein interessantes Produkt präsentiert wird.

c) Hier finden Sie ausführliche Informationen zu den einzelnen Datenverarbeitungsvorgängen und den eingesetzten Dienstleistern.

4. Datenverarbeitung zu Werbezwecken

a) Grundsätzliches

Im Rahmen der Vermarktung unserer Internetangebote sind verschiedene Unternehmen sowohl im Bereich der Erhebung von Daten als auch bei der Ausspielung von Werbung beteiligt. Diese Unternehmen nehmen unterschiedliche Rollen ein. Sie können selbst verantwortlich für die Datenverarbeitung sein (Verantwortlicher) oder als reiner weisungsgebundener Dienstleister handeln (Auftragsverarbeiter). Im Rahmen der Werbevermarktung ist die

IP Deutschland GmbH,

Picassoplatz 1, 50679 Köln

E-Mail: kontakt@ip.de

sowie die

AdAlliance GmbH

Picassoplatz 1, 50679 Köln
E-Mail: kontakt@ad-alliance.de

Verantwortlicher und damit mit uns zusammen „gemeinsam Verantwortlicher“ i.S.v. Art 26 DSGVO im Hinblick auf unsere Angebote. Einzelheiten hierzu finden Sie hier.

b) Erfassung und Nutzung von Daten im Rahmen der Vermarktung (Tracking, Profilbildung, etc..)

Um Werbung zu personalisieren, interessensgerecht zu gestalten und passende Zielgruppen zu finden, abzurechnen, Reichweiten zu messen und die Ausspielung zu steuern/über sog. Frequency-Capping zu begrenzen, wird bei der Online-Vermarktung ein Verfahren verwendet, das Nutzerverhalten untersucht und pseudonymisierte Profile von Nutzern bildet, die dann bei der Ausspielung von Werbung heran gezogen werden können. Hierbei werden z.B. besuchte Angebote, geklickte Inhalte, etc. erfasst und gespeichert. Regelmäßig werden diese Daten in einer Datenbank / einem Profil hinterlegt, das mit einem Cookie oder einer anderen Identifikationsmöglichkeit angesprochen werden kann. Namen und persönliche Angaben von Nutzern werden nicht gespeichert. Das Cookie ist vielmehr ein Pseudonym, der echte Name/die Identität des Nutzers ist nicht bekannt. Ggf. können auch Daten aus eigenen weiteren Quellen, z.B. Teile von Profilen aus registrierten Bereichen oder auch technische Daten über das verwendete Gerät, Uhrzeit oder aus Drittquellen hinzugespeichert werden. Innerhalb der Profile werden Verhaltensmuster von Nutzer auf unseren Angeboten gespeichert und ausgewertet sowie z.T. über soziodemografische Daten und Annahmen zu soziodemografischen Daten (sog. statistische Zwillinge von Profilen mit bekannten Daten, die über ähnliches oder gleiches Surfverhalten abgeglichen werden) ergänzt. Diese Profilbildung ist auch netzwerkübergreifend, d.h. über mehrere Internetangebote hinweg, möglich.

Nähere Erläuterungen zu eingesetzten Technologien finden Sie hier.

c) Rechtsgrundlage

Rechtsgrundlage der Datenverarbeitung für alle Profilbildungsvorgänge ist – je nach eingesetzter Technik, Reichweite der Verarbeitung und beteiligten Dritten entweder Art. 6 1a) DSGVO („Einwilligung“ – sofern diese erteilt wurde) oder Art 6 1f) DSGVO („berechtigte Interessen“). Sowohl die Betreiber der Angebote als auch die Vermarkter und sonstigen Stellen, die als Verantwortliche Werbung auf den Angeboten ausspielen und/oder Daten erheben, haben ein berechtigtes Interesse an der Vermarktung und Monetarisierung ihrer (vermarkteten) Angebote über die zielgruppengenaue Ausspielung von Werbung sowie an der Messung von Reichweiten und Steuerung von der Ausspielung von Werbung über das Frequency Capping. Gleiches gilt für die Bildung von Nutzerprofilen, die diese Ausspielung erst ermöglicht. Ohne die Datenverarbeitung könnte dieser Zweck nicht erreicht werden. Aufgrund des pseudonymen Charakters der Daten werden die Nutzer solcher Angebote nicht über die Wiedererkennung der genutzten Browser/Endgeräte hinaus für uns und unseren Vermarkter erkennbar. Eingriffe in das Recht der informationellen Selbstbestimmung des Nutzers werden dadurch gerechtfertigt, dass Daten des Nutzers pseudonymisiert und auch nur für relativ kurze Zeiträume genutzt werden. Die Eingriffe in Rechte der Nutzer sind gering und für diesen auch innerhalb seines Erwartungshorizonts, da Nutzer in Datenschutzerklärungen transparent auf die eingesetzten Verfahren hingewiesen werden und ihnen wirksame Möglichkeiten zum Widerspruch zur Verfügung stehen. Es werden ferner keine Profile mit dem Fokus auf Kinder gebildet.

d) Im Privacy Center finden Sie ausführliche Informationen zu den einzelnen Datenverarbeitungsvorgängen und den eingesetzten Dienstleistern sowie Einstellmöglichkeiten (Möglichkeiten zur Einwilligung, zum Widerruf und zum Widerspruch gegen eine Verarbeitung auf Basis von berechtigten Interessen).

5. Verarbeitung von Daten, die Sie uns über Kontaktformulare oder per Email zur Verfügung stellen.

Sie haben die Möglichkeit, über verschiedene Wege mit uns Kontakt zu unterschiedlichen Zwecken aufzunehmen (z.B. Anfragen zu Produkten und Programmen, sowie zum Support). Die so von Ihnen übermittelten Daten verwenden wir allein dazu, um Ihr Anliegen zu bearbeiten. Sie werden nach Erledigung wieder gelöscht, sofern eine Aufbewahrung nicht aus anderen Gründen erforderlich ist.

Hier finden Sie ausführliche Informationen zu den einzelnen Datenverarbeitungsvorgängen und den eingesetzten Dienstleistern.

V. Datenverarbeitung durch Dritte bei eingebundenen externen Inhalten

Zum Teil erheben Dritte über eingebundene externe Inhalte (sog. „embedded content“ oder „framing“) selbst Daten auf unseren Angeboten. Die externen Inhalte können z.B. Spiele, Videos oder Posts sein. Auf die Datenerhebung haben wir keinen direkten Einfluss. Einstellungen hierzu können Sie direkt beim Verantwortlichen vornehmen.

Hier finden Sie ausführliche Informationen zu den einzelnen Datenverarbeitungsvorgängen und den eingesetzten Dienstleistern.

Stand: August 2020