Datenschutzerklärung

I. Verantwortlicher

IP Deutschland GmbH
Picassoplatz 1
50679 Köln
E-Mail: datenschutzonlinewerbung@ip.de 

ist für die Verarbeitung Ihrer nachfolgend genannten personenbezogenen Daten verantwortlich (nachfolgend auch „wir“ oder „uns“).

Unseren Datenschutzbeauftragten erreichen Sie unter datenschutzbeauftragter@mediengruppe-rtl.de oder unserer Postadresse mit dem Zusatz „Datenschutzbeauftragter“.

II. Verarbeitung personenbezogener Daten (Allgemeines und zu Werbezwecken)

1. Allgemein
Personenbezogene Daten („Daten“) sind alle Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen. Auch pseudonyme Daten, die wir Ihnen nicht direkt, z.B. über einen Namen oder eine E-Mail-Adresse zuordnen können, sind personenbezogene Daten.

2. Ihre Rechte
Sie haben jederzeit das Recht auf Auskunft über die zu Ihrer Person gespeicherten Daten. Sollten Daten über Ihre Person falsch oder nicht mehr aktuell sein, haben Sie das Recht deren Berichtigung zu verlangen. Unter bestimmten Voraussetzungen haben Sie außerdem das Recht, die Löschung oder Einschränkung der Verarbeitung Ihrer Angaben zu verlangen. Sofern Sie uns eine Einwilligung in die Verarbeitung Ihrer Daten erteilt haben, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Schließlich haben Sie auch das Recht, eine elektronische Kopie Ihrer Daten heraus zu verlangen oder die Daten an einen anderen Anbieter weiterleiten zu lassen. Sie haben auch das Recht sich an eine Datenschutzbehörde zu wenden und dort Beschwerde einzureichen. Diese Rechte können Sie beim Verantwortlichen geltend machen.

3. Verpflichtung zur Bereitstellung der Daten
Die Bereitstellung Ihrer Daten ist in der Regel nicht verpflichtend. Nur im Rahmen des Abschluss eines Vertrages müssen Sie bestimmte Daten angeben (z.B. Ihre E-Mail-Adresse oder Ihren Namen). Ohne diese Daten werden wir sonst nicht in der Lage sein, den Vertrag mit Ihnen zu schließen oder auszuführen.

4. Weitergabe von Daten an Dritte
Ihre Daten werden von uns nur dann an Dritte gegeben, soweit dies zur Vertragserfüllung erforderlich ist, wir oder der Dritte ein berechtigtes Interesse an der Weitergabe haben oder Ihre Einwilligung hierfür vorliegt. Darüber hinaus können Daten an Dritte übermittelt werden, soweit wir aufgrund gesetzlicher Bestimmungen oder durch vollstreckbare behördliche oder gerichtliche Anordnung hierzu verpflichtet sein sollten.

5. Dienstleister
Wir setzen für die Verarbeitung von Daten teilweise Dienstleister ein. Der Zugriff von Dienstleistern auf Ihre Daten ist auf das erforderliche Maß begrenzt. Dienstleister werden in der Regel als sogenannte Auftragsverarbeiter eingebunden, die Daten nur nach unseren Weisungen verarbeiten dürfen.

6. Weitergabe von Daten in Nicht-EWR-Länder
Daten können auch an Dritte bzw. Auftragsverarbeiter, die ihren Sitz in Nicht-EWR-Ländern haben übermittelt werden. In diesem Fall stellen wir vor der Weitergabe sicher, dass beim Empfänger ein angemessenes Datenschutzniveau besteht. Einige der von uns eingebundenen Dritten haben ihren Sitz in den USA (jeweils bei den detaillierten Ausführungen vermerkt) und sind unter dem sog. „Privacy Shield“ registriert. Eine Liste der dort registrierten Unternehmen finden Sie hier: https://www.privacyshield.gov/list. Mit verschiedenen Unternehmen haben wir auch sog. EU-Standardvertragsklauseln abgeschlossen. Weitere Informationen hierzu erhalten Sie von unserem Datenschutzbeauftragten auf Anfrage.

7. Dauer der Speicherung
Wir speichern Ihre Daten solange, wie dies zur Erbringung unseres Online-Angebots und der damit verbundenen Services erforderlich ist bzw. wir ein berechtigtes Interesse an der weiteren Speicherung haben. In allen anderen Fällen löschen wir Ihre personenbezogenen Daten mit Ausnahme solcher Daten, die wir zur Erfüllung gesetzlicher (z. B. steuer- oder handelsrechtlicher) Aufbewahrungsfristen weiter vorhalten müssen (z. B. Rechnungen).

8. Pseudonyme Datenverarbeitung
Die nachfolgend aufgeführten Datenverarbeitungen erfolgen im Wesentlichen auf pseudonymer Basis. Das bedeutet, dass wir bzw. Dritte die Daten Ihnen nicht direkt, z.B. über einen Namen oder eine E-Mail-Adresse zuordnen können, sondern ein Profil z.B. anhand einer ID oder eines Cookies erstellt wird.

9. Eingesetzte Techniken zur Wiedererkennung von Nutzern und deren Zwecke (allgemein)

Grundlage vieler Verarbeitungen von personenbezogenen Daten in unseren Angeboten ist die Wiedererkennung / Zuordnung eines Nutzers zu einem technischen Identifikationsmerkmal, damit Werbung auf diesen Nutzer angepasst werden. Hierzu können verschiedene technische Maßnahmen eingesetzt werden. Auf unseren Angeboten sind die – je nach Nutzungssituation – folgende Techniken eingesetzt:

a) Cookies (insbesondere Websites und Mobile Web)
Bei Cookies handelt es sich um kleine Textdateien, die auf Ihrer Festplatte dem von Ihnen verwendeten Browser zugeordnet gespeichert werden und durch welche der Stelle, die den Cookie setzt (hier durch uns bzw. unseren Dienstleistern), bestimmte Informationen zufließen. Cookies können keine Programme ausführen oder Viren auf Ihren Computer übertragen. Sie dienen dazu, das Internetangebot insgesamt nutzerfreundlicher und effektiver zu machen.

• Unsere Angebote nutzen folgende Arten von Cookies
o Temporäre Cookies werden automatisiert gelöscht, wenn Sie den Browser schließen. Dazu zählen insbesondere die Session-Cookies. Diese speichern eine sogenannte Session-ID, mit welcher sich verschiedene Anfragen Ihres Browsers einer gemeinsamen Sitzung zuordnen lassen. Dadurch kann Ihr Rechner wiedererkannt werden, wenn Sie auf unsere Website zurückkehren. Die Session-Cookies werden gelöscht, wenn Sie sich ausloggen oder den Browser schließen.

o Persistente Cookies werden automatisiert nach einer vorgegebenen Dauer gelöscht, die sich je nach Cookie unterscheiden kann. Sie können die Cookies in den Sicherheitseinstellungen Ihres Browsers jederzeit löschen.

• Sie können Ihre Browser-Einstellung entsprechend Ihren Wünschen konfigurieren und z. B. die Annahme von Third-Party-Cookies oder allen Cookies ablehnen. Wir weisen Sie darauf hin, dass Sie dann eventuell nicht alle Funktionen unserer Angebote nutzen können.

b) Geräteidentifikationsmerkmale (insbesondere Apps)

• Wir verwenden insbesondere innerhalb unserer Apps unterschiedliche Methoden zur Geräteidentifikation (z.B. zur Bereitstellung von Funktionen, zur Fehlerauswertung und für statistische Reporting-Zwecke) und zur Ausspielung von nutzerspezifischen Informationen.

• Dies können entweder selbst generierte Identifikationsmerkmale aus einer Kombination von übermittelten Parametern des Endgeräts oder der Software sein oder aber solche, die von Betriebssystemen zur Verfügung gestellt werden.

• Für diese Werbeaussteuerung nutzen wir bei Android Apps die sog. "Google Werbe ID" und bei iOS (Apple) Geräten verwenden wir die von Apple vorgesehenen "Ad-ID".

• Ferner werden sog. sogenannte "Device Tokens", d.h. von Apple bzw. Google beim App-Start generierten IDs genutzt. Durch Nutzung dieser IDs ist für uns kein Rückschluss auf Ihre Person möglich.

• Wir verwenden die Geräteidentifikationsmerkmale insbesondere, um kostenpflichtige Dienste / Abos Geräten zuordnen zu können, „Push Mitteilungen“ im Rahmen der Funktionen der App anzubieten, und zur gezielten Aussteuerung von Werbung innerhalb sowie übergreifend über die von uns angebotenen Apps. Letzteres ist insbesondere im Rahmen des „Frequency Cappings“ relevant, über das sichergestellt wird, dass Werbung nur in einer bestimmten Häufigkeit für den Nutzer ausgespielt wird. In diesem Zusammenhang wird ein Identifikationsmerkmal auch an Dienstleister in der Vermarktung weitergegeben.

c) Browser-Identifikationsmerkmale / Browser-Fingerprinting
Eine weitere Möglichkeit zur Wiedererkennung von Nutzer-Endgeräten ist die Methode des sog. „Browser-Fingerprintings“. Hierzu werden die aus den von Browsern/Endgeräten übermittelten – nicht-eindeutigen - technischen Parametern (z.B. Bildschirmauflösung, Betriebssystem und Version, Hardware, etc..) aggregierte Checksummen/IDs gebildet. Da identische Kombinationen von technischen Parametern selten vorkommen, kann hierüber unter Umständen ein Endgerät wiedererkannt werden, sofern sich diese nicht inzwischen verändert haben.

10. Eingesetzte Techniken ohne Wiedererkennung von Nutzern

Standortbasierte Dienste

Einige unserer werblichen Inhalte können nur ausgespielt werden, wenn wir Ihren ungefähren Standort feststellen können. Hierzu bestimmen wir anhand Ihrer IP-Adresse den ungefähren Standort Ihres Gerätes und stellen Ihnen hierzu sowohl passende redaktionelle, als auch werbliche Inhalte zur Verfügung. Es wird dabei nicht die volle IP-Adresse verwendet sondern eine um drei Stellen gekürzte IP-Adresse. Diese kann daher nicht mehr zur Identifizierung Ihres Rechners/Internetanschlusses verwendet werden. Die Standortdaten werden dabei allein zur Ausspielung der Inhalte verwendet. Sie können hierüber nicht als Person identifiziert werden. Die Daten werden nicht dauerhaft gespeichert und nicht an Dritte weitergegeben. Wir erstellen darüber hinaus auch keine Profile mit Standort- und/oder Bewegungsdaten.

11. Datenverarbeitung zu Werbezwecken

a) Grundsätzliches

Im Rahmen der Vermarktung unserer Internetangebote sind verschiedene Unternehmen sowohl im Bereich der Erhebung von Daten als auch bei der Ausspielung von Werbung beteiligt. Diese Unternehmen nehmen unterschiedliche Rollen ein. Sie können selbst verantwortlich für die Datenverarbeitung sein (Verantwortlicher) oder als reiner weisungsgebundener Dienstleister handeln (Auftragsverarbeiter).

b) Erfassung von Daten im Rahmen der Vermarktung (Tracking, Profilbildung, etc..)

Um Werbung zu personalisieren, interessensgerecht zu gestalten und passende Zielgruppen zu finden, abzurechnen, Reichweiten zu messen und die Ausspielung zu steuern/über sog. Frequency-Capping zu begrenzen, wird bei der Online-Vermarktung ein Verfahren verwendet, das Nutzerverhalten untersucht und pseudonymisierte Profile von Nutzern bildet, die dann bei der Ausspielung von Werbung heran gezogen werden können. Hierbei werden z.B. besuchte Angebote, geklickte Inhalte, etc. erfasst und gespeichert. Regelmäßig werden diese Daten in einer Datenbank / einem Profil hinterlegt, das mit einem Cookie oder einer anderen Identifikationsmöglichkeit angesprochen werden kann. Namen und persönliche Angaben von Nutzern werden nicht gespeichert. Das Cookie ist vielmehr ein Pseudonym, der echte Name/die Identität des Nutzers ist nicht bekannt. Ggf. können auch Daten aus eigenen weiteren Quellen, z.B. Teile von Profilen aus registrierten Bereichen oder auch technische Daten über das verwendete Gerät, Uhrzeit oder aus Drittquellen hinzugespeichert werden. Innerhalb der Profile werden Verhaltensmuster von Nutzer auf unseren Angeboten gespeichert und ausgewertet sowie z.T. über soziodemografische Daten und Annahmen zu soziodemografischen Daten (sog. statistische Zwillinge von Profilen mit bekannten Daten, die über ähnliches oder gleiches Surfverhalten abgeglichen werden) ergänzt. Diese Profilbildung ist auch netzwerkübergreifend, d.h. über mehrere Internetangebote hinweg, möglich.

c) Rechtsgrundlage

Sowohl die Betreiber der Angebote als auch die Vermarkter und sonstigen Stellen, die als Verantwortliche Werbung auf den Angeboten ausspielen und/oder Daten erheben, haben ein berechtigtes Interesse an der Vermarktung und Monetarisierung ihrer (vermarkteten) Angebote über die zielgruppengenaue Ausspielung von Werbung sowie an der Messung von Reichweiten und Steuerung von der Ausspielung von Werbung über das Frequency Capping. Gleiches gilt für die Bildung von Nutzerprofilen, die diese Ausspielung erst ermöglicht. Ohne die Datenverarbeitung könnte dieser Zweck nicht erreicht werden. Aufgrund des pseudonymen Charakters der Daten werden die Nutzer solcher Angebote nicht über die Wiedererkennung der genutzten Browser/Endgeräte hinaus für uns und unseren Vermarkter erkennbar. Eingriffe in das Recht der informationellen Selbstbestimmung des Nutzers werden dadurch gerechtfertigt, dass Daten des Nutzers pseudonymisiert und auch nur für relativ kurze Zeiträume genutzt werden. Die Eingriffe in Rechte der Nutzer sind gering und für diesen auch innerhalb seines Erwartungshorizonts, da Nutzer in Datenschutzerklärungen transparent auf die eingesetzten Verfahren hingewiesen werden und ihnen wirksame Möglichkeiten zum Widerspruch zur Verfügung stehen. Es werden ferner keine Profile mit dem Fokus auf Kinder gebildet. .Rechtgrundlage für sämtliche Verarbeitungen im Rahmen der Vermarktung ist Art. 6 1f) DSGVO („berechtigte Interessen“), bzw. § 15 Abs. 3 TMG.

III. Einzelne Verarbeitungsvorgänge im Zusammenhang mit der Vermarktung:

Nachfolgend finden Sie ausführliche Informationen zu den einzelnen Datenverarbeitungsvorgängen und den eingesetzten Dienstleistern.

1. Rollen
Man kann zwischen a) der Erhebung von Daten und der Bildung von Profilen über Nutzer und b) der Ausspielung von Werbung unterscheiden.

a) Erfassung von Daten im Rahmen der Vermarktung (Tracking, Profilbildung, etc..):

Um Werbung zu personalisieren, interessensgerecht zu gestalten und passende Zielgruppen zu finden, abzurechnen, Reichweiten zu messen und die Ausspielung zu steuern/über sog. Frequency-Capping zu begrenzen, wird bei der Online-Vermarktung ein Verfahren verwendet, das Nutzerverhalten untersucht und pseudonymisierte Profile von Nutzern bildet, die dann bei der Ausspielung von Werbung heran gezogen werden können. Hierbei werden z.B. besuchte Angebote, geklickte Inhalte, etc. erfasst und gespeichert. Regelmäßig werden diese Daten in einer Datenbank / einem Profil hinterlegt, das mit einem Cookie oder einer anderen Identifikationsmöglichkeit angesprochen werden kann. Namen und persönliche Angaben von Nutzern werden nicht gespeichert. Das Cookie ist vielmehr ein Pseudonym, der echte Name/die Identität des Nutzers ist nicht bekannt. Ggf. können auch Daten aus eigenen weiteren Quellen, z.B. Teile von Profilen aus registrierten Bereichen oder auch technische Daten über das verwendete Gerät, Uhrzeit oder aus Drittquellen hinzugespeichert werden. Innerhalb der Profile werden Verhaltensmuster von Nutzer auf unseren Angeboten gespeichert und ausgewertet sowie z.T. über soziodemografische Daten und Annahmen zu soziodemografischen Daten (sog. statistische Zwillinge von Profilen mit bekannten Daten, die über ähnliches oder gleiches Surfverhalten abgeglichen werden) ergänzt. Diese Profilbildung ist auch netzwerkübergreifend, d.h. über mehrere Internetangebote hinweg, möglich.

Folgende Parteien sind beim der Erhebung von Daten für Behavioural Advertising mit den jeweils beschriebenen Rollen beteiligt, wobei diese z.T. ebenfalls weitere Dienstleiser als Auftragsverarbeiter einsetzen:

- IP Deutschland GmbH, Picassoplatz 1, 50679 Köln – als Verantwortlicher, die Daten für eigene Zwecke erhebt.

- Mediengruppe RTL Deutschland GmbH, Picassoplatz 1, 50679 Köln, als Auftragsverarbeiter für die IP Deutschland GmbH bietet Dienstleistungen im Bereich der Analyse, Nutzererkennung und Profilbildung an.

- CBC Cologne Broadcasting GmbH, Picassoplatz 1, 50679 Köln als Unterauftragsverarbeiter der Mediengruppe RTL Deutschland GmbH erbringt die technischen Dienstleistungen für die Mediengruppe RTL Deutschland GmbH.

- Nugg.ad GmbH, Tamara-Danz-Str. 1 / 10243 Berlin als Auftragsverarbeiter für die IP Deutschland GmbH bietet Dienstleistungen im Bereich der Analyse, Nutzererkennung und Profilbildung an (weitere Informationen unter https://www.nugg.ad/de/datenschutz/allgemeine-informationen.html)

- Q-Division GmbH, Walther-von-Cronberg-Platz 13 60594 Frankfurt am Main – nur Zulieferung von sog. Intent-Daten (https://q-division.de/dsgvo/datenschutz/) / Widerspruchsmöglichkeit unter https://q-division.de/datenschutz/widerspruch/

- Smartclip Deutschland GmbH, Kleiner Burstah 12, Nikolaikontor, 20457 Hamburg als Auftragsverarbeiter mit Widerspruchsmöglichkeiten unter: https://privacy-portal.smartclip.net

b) Nutzung von Daten in der Ausspielung von Werbung / Ablauf, Rollen und Weitergabe

Bei der Ausspielung von Online-Werbung sind verschiedene Parteien beteiligt. Sie ist insgesamt weitgehend automatisiert und basiert auf einem Zusammenspiel der verschiedenen Beteiligten. Bei der Vermarktung unseres Angebots gibt es die folgenden Beteiligten:

(i) Vermarkter:
- IP Deutschland (als Verantwortliche)
- Smartclip (als Auftragsverarbeiter)
- GroupM – Zweitvermarktung

(ii) Adserver:

- Smartclip Deutschland GmbH, Kleiner Burstah 12, Nikolaikontor, 20457 Hamburg stellt als Auftragsverarbeiter für IP Deutschland einen sog. „Adserver“ bereit, über den Werbung ausgeliefert wird

- Google Inc. stellt als Auftragsverarbeiter für EMS einen sog. Adserver zur Verfügung

- Ooyala, 211 Old St, London EC1V 9NR, Vereinigtes Königreich als Auftragsverarbeiter für IP Deutschland einen sog. „Adserver“ bereit, über den Werbung ausgeliefert wird

(iii) Supply-Side Plattform „SSP“:

Bei der Ausspielung von Onlinewerbung sind darüber hinaus auch sog. „SSP“ - „Supply-Side-Plattformen“ eingebunden. Sie fragen – in der automatisierten Vermarktung – die von IP Deutschland und/oder EMS angebotenen Werbeplätze an und – nach nehmen diese nach einem Aushandlungsprozess mit den DSPs – ggf. auch an. SSP sind Auftragsverarbeiter.

- Beauftragte SSP: SpotX + Smartclip

(iv) Data Management Plattform „DMP“:

- The Adex stellt ebenfalls als Auftragsverarbeiter für uns eine „Data-Management-Plattform“ bereit, auf der Zielgruppen in separaten „Silos“ verwaltet werden können. Eine Widerspruchsmöglichkeit finden Sie hier: http://www.theadex.com/opt-out

- Mediengruppe RTL Deutschland GmbH

(v) Demand-Side-Plattformen „DSP“

Bei der Ausspielung von Onlinewerbung sind darüber hinaus auch sog. „DSPs“ - „Demand-Side-Plattformen“ eingebunden. Sie fragen – in der automatisierten Vermarktung – die von IP Deutschland angebotenen Werbeplätze an und – nach nehmen diese nach einem Aushandlungsprozess – ggf. auch an. DSPs sind Auftragsverarbeiter / Unterauftragsverarbeiter von Smartclip/SpotX:

(vi) Agenturen und Werbetreibende

Zusätzlich können auch Agenturen und Werbetreibende beteiligt sein, die an die DSPs angeschlossen und darüber die Anfrage der Werbeplätze vornehmen / steuern, bzw. Gebote darauf abgeben. Es ist eine Vielzahl von Beteiligten denkbar (zusammen „Agenturen“ genannt). Agenturen sind dabei Unternehmen, die Werbebudgets von Werbetreibenden halten und diese unter anderem im Rahmen der dargestellten Vermarktungstätigkeit verwenden. Diese Agenturen sind vertraglich nur berechtigt, die Daten der Nutzer kampagnenbezogen zu verwenden. D.h., sie dürften keine weitergehenden Profile bilden oder Informationen dauerhaft speichern. Die Agenturen sind selbst Verantwortliche.

Folgende Agenturen und Direktkunden sind an der Vermarktung beteiligt:

Diese setzen wiederrum Dienstleister ein:

Weitere Beteiligte bei der Ausspielung von Online-Werbung auf Werbeplätzen

(i) Eigene Messung (Mediengruppen-Cookie)

Wir verwenden ein Cookie über das erhoben wird, welche der von uns betriebenen Angebote des Portfolios Sie besucht haben. Dieses Cookie wird von der Mediengruppe RTL Deutschland GmbH, Picassoplatz 1 50679 Köln („MG“) als unser Auftragsverarbeiter bereitgestellt. Die MG wertet die über das Cookie gewonnenen Informationen über Sie aus. Hierbei können auch

(ii) Meetrics

Darüber hinaus nutzen wir als Analysedienst „Meetrics“, betrieben durch Meetrics GmbH, Alexanderstraße 7, 10178 Berlin, der unter anderem auf den Services von Google Analytics aufbaut. https://www.meetrics.com/datenschutz/#accept
 

(iii) Flashtalking

Ferner verwenden wir den Service „Flashtalking“ zur Zielgruppenoptimierung. Flashtalking wird betrieben von der Flashtalking GmbH, Schanzenstrasse 35, 51063 Köln. Sie können der Datenverarbeitung unter http://www.flashtalking.com/de-privacy-policy/ widersprechen.
 
(iv) Cynapsis

Zur Umsetzung verschiedener Konzepte arbeitet die IP Deutschland mit der Cynapsis Interactive GmbH, Neubrückenstraße 8-11, 48143 Münster zusammen.
 

Stand: Mai 2018