Datenschutzerklärung der Plattform HeadlinQ

Bei jeder Nutzung unserer Plattform verarbeiten wir Verbindungsdaten, die Ihr Browser automatisch übermittelt, um Ihnen den Besuch der Plattform zu ermöglichen. Diese Verbindungsdaten umfassen die sog. HTTP-Header-Informationen, einschließlich des User-Agents, und beinhalten insbesondere:

• IP-Adresse des anfragenden Geräts;
• Methode (z.B. GET, POST), Datum und Uhrzeit der Anfrage;
• Adresse der angefragten Plattform und Pfad der angefragten Datei;
• ggf. die zuvor aufgerufene Plattform/Datei (HTTP-Referer);
• Angaben über den verwendeten Browser und das Betriebssystem;
• Version des HTTP-Protokolls, HTTP-Statuscode, Größe der ausgelieferten Datei;
• Anfrageinformationen wie Sprache, Art des Inhalts, Kodierung des Inhalts, Zeichensätze;
• im Local Storage gespeicherte Anmelde- und Einwilligungsinformationen (siehe Ziffer 4.3.1);
• auf der Bezahlseite zusätzlich von Stripe gesetzte Cookies (siehe Ziffer 4.3.5).

Die Datenverarbeitung dieser Verbindungsdaten ist unbedingt erforderlich, um den Besuch der Plattform zu ermöglichen, die dauerhafte Funktionsfähigkeit und Sicherheit unserer Systeme zu gewährleisten sowie um unsere Plattform allgemein administrativ zu pflegen. Unsere Plattform wird bei Microsoft Azure in einem Rechenzentrum in Nordeuropa (Europäische Union) gehostet. Die Verarbeitung Ihrer Verbindungsdaten erfolgt dementsprechend innerhalb der EU. Die Verbindungsdaten werden zudem zu den zuvor beschriebenen Zwecken zeitweise und inhaltlich auf das Nötigste beschränkt in internen Logfiles gespeichert, um etwa im Falle von wiederholten oder in krimineller Absicht erfolgenden Aufrufen, welche die Stabilität und Sicherheit unserer Plattform gefährden, die Ursache hierfür zu finden und dagegen vorzugehen.

Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO, sofern der Seitenaufruf im Zuge der Anbahnung oder der Durchführung eines Vertrags geschieht, und im Übrigen Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der Ermöglichung des Plattformaufrufes sowie dauerhaften Funktionsfähigkeit und Sicherheit unserer Systeme.

Sie haben die Möglichkeit, über unser Kontaktformular mit uns in Kontakt zu treten. Erhoben werden in diesem Rahmen folgende Daten:

• Vor- und Nachname;
• Geschäftliche E-Mail-Adresse;
• Unternehmen/Firma;
• Telefonnummer (optional).

In diesem Zusammenhang verarbeiten wir Ihre Daten zum Zwecke der Kommunikation mit Ihnen sowie zur Anbahnung einer Geschäftsbeziehung.

Die Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Angaben zur Beantwortung Ihrer Anfrage oder zur Anbahnung bzw. Durchführung eines Vertrags benötigt werden, und im Übrigen Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses, dass Sie mit uns Kontakt aufnehmen und wir Ihre Anfrage beantworten können.

Die im Rahmen der Kontaktaufnahme erhobenen Daten speichern wir für sechs Monate ab der letzten Interaktion. Anschließend werden sie automatisch gelöscht, sofern wir sie nicht weiterhin zur Erfüllung vertraglicher oder gesetzlicher Pflichten benötigen (vgl. Ziffer 8 „Speicherdauer“). Der Verarbeitung Ihrer Daten zur Anbahnung und Nachverfolgung einer Geschäftsbeziehung können Sie jederzeit formlos über die oben genannten Kontaktdaten widersprechen.

Um HeadlinQ zu nutzen, ist die Registrierung eines Nutzerkontos erforderlich. HeadlinQ richtet sich ausschließlich an Geschäftskunden (B2B). Die von Ihnen verpflichtend anzugebenen Daten haben wir durch eine Kennzeichnung als Pflichtfelder hervorgehoben. Ohne diese Daten ist eine Registrierung nicht möglich. Folgende Daten können im Rahmen der Registrierung verarbeitet werden:

• Anrede;
• Vor- und Nachname;
• Geschäftliche E-Mail-Adresse;
• Unternehmen/Firma;
• Position/Rolle im Unternehmen;
• Accountname;
• Passwort;
• Rechnungsanschrift.

Rechtsgrundlage für die Verarbeitung der für die Registrierung notwendigen Daten (Pflichtfelder) ist Art. 6 Abs. 1 lit. b DSGVO. Dies gilt, soweit Sie selbst Vertragspartei sind. Soweit Sie als Nutzer im Auftrag Ihres Arbeitgebers handeln, ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht insoweit in der Durchführung des Vertrags mit dem Kunden und der Bereitstellung des Nutzerkontos für die von ihm autorisierten Nutzer. Für alle übrigen Daten ist die Rechtsgrundlage unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO, um Ihnen die Individualisierung, Anpassung und Änderung Ihres Kontos zu ermöglichen, oder Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, soweit Sie uns diese erteilt haben.

Bei der Plattform handelt es sich um eine zentrale Journalistendatenbank zur zielgerichteten und effizienten Pressekommunikation. Im Rahmen dieser Datenbank verarbeiten wir personenbezogene Daten von Journalist:innen, die nicht bei den betroffenen Personen selbst erhoben wurden. Hierfür sind wir Verantwortlicher im Sinne der DSGVO. Die von uns verarbeiteten Journalist:innen-Daten stammen dabei aus lizenzierten Mediendaten. Ergänzend reichern wir die Kontaktdaten der erfassten Journalist:innen über den Dienstleister hunter.io (siehe Ziffer 4.3 „Notwendige Tools“) an. Zur KI-gestützten Weiterverarbeitung der Autor:innen sowie zur Zuordnung von Themen und Ressorts setzen wir zudem OpenAI als Auftragsverarbeiter ein (siehe ebenfalls Ziffer 4.3).

In diesem Rahmen verarbeiten wir:

• Name;
• berufliche E-Mail-Adresse und ggf. berufliche Telefonnummer;
• Medienzugehörigkeit;
• Ressort;
• Themengebiete;
• Veröffentlichungen;
• Angaben zur Quelle und zum Datum der Erhebung bzw. der letzten Aktualisierung;
• Vermerke zu Widersprüchen oder Zustellproblemen.

Auf Grundlage der in der Datenbank gespeicherten Daten schlägt HeadlinQ Nutzer thematisch passende Journalist:innen für konkrete Pressemitteilungen vor. Die inhaltliche Passgenauigkeit wird den Nutzern dabei anhand eines automatisiert berechneten Übereinstimmungswerts als Orientierungshilfe angezeigt. Es findet keine ausschließlich automatisierte Entscheidung im Sinne von Art. 22 DSGVO statt, da die endgültige Auswahl der Kontakte und die Entscheidung über eine Kontaktaufnahme stets durch die Nutzer selbst getroffen wird. Besondere Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO, insbesondere zu politischen Meinungen, verarbeiten wir nicht.

Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO am Aufbau und Betrieb einer journalistischen Datenbank zur Ermöglichung einer zielgerichteten und für alle Beteiligten effizienten Pressekommunikation. Im Rahmen der hierfür erforderlichen Interessenabwägung berücksichtigen wir insbesondere, dass ausschließlich berufliche Daten von Personen verarbeitet werden, die im öffentlichen Medienkontext tätig sind und nur notwendige Daten gespeichert werden.

Zusätzlich zur zentralen Journalistendatenbank können Sie eigene Kontaktlisten in Ihrem Account anlegen und pflegen („Upload-Kontakte“). Diese Upload-Kontakte werden technisch und organisatorisch von der zentralen Journalistendatenbank getrennt gehalten und nicht für unsere eigenen Plattformzwecke genutzt. Hinsichtlich der Upload-Kontakte und des Versands über die vom Kunden angebundene Absenderadresse ist grundsätzlich der jeweilige Kunde datenschutzrechtlich Verantwortlicher. Wir verarbeiten diese Daten als Auftragsverarbeiter des Kunden gemäß Art. 28 DSGVO. Im Rahmen des Versands erfassen wir technische Zustellinformationen, insbesondere ob eine E-Mail erfolgreich zugestellt oder als unzustellbar zurückgewiesen wurde. Soweit sich diese Informationen auf Upload-Kontakte beziehen, verarbeiten wir sie ausschließlich weisungsgebunden zur Durchführung und Dokumentation des Versandvorgangs. Soweit sie sich auf Medienkontaktdaten aus unserer zentralen Journalistendatenbank beziehen, verwenden wir sie darüber hinaus in eigener Verantwortlichkeit zur Aktualisierung und Qualitätssicherung der Journalistendatenbank.

Rechtsgrundlage für die Verwendung der Zustellinformationen zu Medienkontaktdaten aus unserer zentralen Journalistendatenbank ist unser berechtigtes Interesse an deren Aktualität und Qualitätssicherung gemäß Art. 6 Abs. 1 lit. f DSGVO.

Im Anschluss an den Versand von Pressemitteilungen bieten wir Ihnen im Rahmen von HeadlinQ eine Medienbeobachtung an. Hierbei werten wir aus, ob und in welchem Umfang eine Pressemitteilung zu Veröffentlichungen geführt hat, und stellen Ihnen entsprechende Reportings (u.a. zu Veröffentlichungen und deren Reichweite) zur Verfügung.

Im Rahmen der Medienbeobachtung können auch personenbezogene Daten von Journalist:innen veröffentlichter Beiträge verarbeitet werden, insbesondere:

• Name und Medienzugehörigkeit als Verfasser:in einer Veröffentlichung

Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO, soweit Sie selbst Vertragspartei sind. Im Übrigen, insbesondere soweit Sie als Nutzer im Auftrag Ihres Arbeitgebers handeln oder Daten von Journalist:innen betroffen sind, stützen wir die Verarbeitung auf unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO am Nachweis des Erfolgs von Pressekommunikation sowie am Betrieb einer entsprechenden Auswertungsfunktion.

Auf unserer Plattform können Sie ein Abonnement abschließen, um die Funktionen von HeadlinQ zu nutzen. Die Abrechnung erfolgt über unseren Zahlungsdienstleister Stripe (siehe Ziffer 4.3.5). Die von Ihnen verpflichtend anzugebenen Daten haben wir durch eine Kennzeichnung als Pflichtfelder hervorgehoben. Ohne diese Daten ist der Abschluss eines Abonnements nicht möglich. Im Rahmen des Abschlusses und der Abwicklung des Abonnements können wir folgende Daten verarbeiten:

• Vor- und Nachname des Ansprechpartners;
• Geschäftliche E-Mail-Adresse;
• Rechnungsadresse;
• Zahlungsinformationen (z.B. IBAN);
• gewählter Tarif-Plan;
• Stripe-Kundennummer sowie Abonnement- und Rechnungsnummern.

Rechtsgrundlage für die Verarbeitung der für den Abschluss und die Durchführung des Abonnements notwendigen Daten (Pflichtfelder) ist Art. 6 Abs. 1 lit. b DSGVO. Dies gilt, soweit Sie selbst Vertragspartei sind. Soweit Sie als Nutzer im Auftrag Ihres Arbeitgebers handeln, ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht insoweit in der Durchführung des Vertrags mit dem Kunden. Für alle übrigen Daten ist die Rechtsgrundlage unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO, um Ihnen die Angabe weiterer Informationen, etwa zur schnelleren Kontaktaufnahme, zu ermöglichen.

Diese Plattform verwendet verschiedene Dienste und Anwendungen (zusammengefasst „Tools“), die entweder von uns selbst oder von Dritten angeboten werden. Darunter zählen insbesondere Tools, die Technologien verwenden, um Informationen im Endgerät zu speichern oder auf diese zuzugreifen:

• Cookies: auf dem Endgerät gespeicherte Information, bestehend insbesondere aus einem Namen, einem Wert, der speichernden Domain und einem Ablaufdatum. Sogenannte Session Cookies (z.B. PHPSESSID) werden nach der Sitzung gelöscht, während sogenannte Persistent Cookies nach dem festgelegten Ablaufdatum gelöscht werden. Cookies können auch manuell entfernt werden.
• Web Storage (Local Storage / Session Storage): auf dem Endgerät gespeicherte Information, bestehend aus einem Namen und einem Wert. Informationen im Session Storage werden nach der Sitzung gelöscht, während Informationen im Local Storage kein Ablaufdatum haben und grundsätzlich gespeichert bleiben, sofern kein Mechanismus zur Löschung eingerichtet wurde (z.B. Speicherung eines Local Storage mit Zeiteintrag). Informationen im Local und Session Storage können auch manuell entfernt werden.
• JavaScript: in die Plattform eingebettete oder aufgerufene Programmiercodes (Skripte), die beispielsweise Cookies und Web Storage setzen oder aktiv Informationen aus dem Endgerät oder über das Nutzungsverhalten der Besuchenden erfassen. JavaScript kann gegebenenfalls für „aktives Fingerprinting“ und die Erstellung von Nutzungsprofilen eingesetzt werden. Durch eine Einstellung im Browser kann JavaScript blockiert werden, wobei jedoch die meisten Dienste dann nicht mehr funktionieren.
• Pixel: von einem Dienst automatisch geladene winzige Grafik, welche es ermöglichen kann, durch die automatische Übermittlung der üblichen Verbindungsdaten (insbesondere IP-Adresse, Informationen über Browser, Betriebssystem, Sprache, aufgerufene Adresse und Zeitpunkt des Aufrufs) Besuchende wiederzuerkennen und beispielsweise das Öffnen einer E-Mail oder den Besuch einer Plattform festzustellen. Mithilfe von Pixeln kann so gegebenenfalls „passives Fingerprinting“ und die Erstellung von Nutzungsprofilen vorgenommen werden. Die Nutzung von Pixeln kann beispielsweise durch die Blockierung von Bildern, etwa in E-Mails, verhindert werden, wobei jedoch dann die Darstellung stark eingeschränkt wird.

Mithilfe dieser Technologien und auch durch den reinen Verbindungsaufbau auf einer Seite lassen sich gegebenenfalls sogenannte „Fingerprints“ erstellen, also Nutzungsprofile, die auch ohne den Einsatz von Cookies oder Web Storage auskommen und trotzdem Besuchende wiedererkennen können. Fingerprints aufgrund des Verbindungsaufbaus können manuell nicht vollständig verhindert werden.

Die meisten Browser sind standardmäßig so eingestellt, dass sie Cookies, das Ausführen von Skripten und die Anzeige von Grafiken akzeptieren. Sie können jedoch Ihre Browsereinstellungen in der Regel so anpassen, dass alle oder bestimmte Cookies abgelehnt oder Skripte und Grafiken blockiert werden. Wenn Sie die Speicherung von Cookies, die Anzeige von Grafiken und das Ausführen von Skripten vollständig blockieren, funktionieren unsere Dienste voraussichtlich nicht oder nicht störungsfrei.

Im Folgenden werden die von uns eingesetzten Tools nach Kategorien geordnet aufgeführt, wobei wir Sie insbesondere über die Anbieter der Tools, die Speicherdauer der Cookies oder Informationen im Local Storage und Session Storage sowie die Weitergabe der Daten an Dritte informieren. Außerdem wird erläutert, in welchen Fällen wir Ihre freiwillige Einwilligung zur Nutzung der Tools einholen und wie Sie diese widerrufen können.

4.2.1 Rechtsgrundlage

Für den Plattformbetrieb notwendige Tools verwenden wir aufgrund unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO, um die Basisfunktionen unserer Plattform bereitzustellen. In bestimmten Fällen können diese Tools auch für die Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich sein, dann erfolgt die Verarbeitung gemäß Art. 6 Abs. 1 lit. b DSGVO. Der Zugriff auf und die Speicherung von Informationen im Endgerät ist in diesen Fällen unbedingt erforderlich und erfolgt auf Grundlage der Umsetzungsgesetze der ePrivacy-Richtlinie der EU-Mitgliedsländer, in Deutschland nach § 25 Abs. 2 TDDDG.

Alle anderen nicht notwendigen (optionalen) Tools, die Zusatzfunktionen bereitstellen, verwenden wir aufgrund Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Der Zugriff auf und die Speicherung von Informationen im Endgerät erfolgt dann auf Grundlage der Umsetzungsgesetze der ePrivacy-Richtlinie der EU-Mitgliedsländer, in Deutschland nach § 25 Abs. 1 TDDDG. Eine Datenverarbeitung mithilfe dieser Tools findet nur statt, wenn wir vorab Ihre Einwilligung hierfür erhalten haben.

Sofern eine Übermittlung personenbezogener Daten in Drittländer stattfindet, verweisen wir, auch in Hinblick auf die ggf. damit einhergehenden Risiken, auf Ziffer 7 („Datenübermittlung in Drittländer“). Wir teilen Ihnen mit, wenn für das betreffende Drittland ein Angemessenheitsbeschluss existiert oder für die Nutzung bestimmter Tools Standardvertragsklauseln oder andere Garantien abgeschlossen wurden. Wenn Sie Ihre Einwilligung zur Nutzung von bestimmten Tools und in die damit einhergehende Übermittlung Ihrer personenbezogenen Daten in Drittländer gegeben haben, übermitteln wir die bei der Nutzung der Tools verarbeiteten Daten (auch) auf Grundlage dieser Einwilligung gemäß Art. 49 Abs. 1 lit. a DSGVO in Drittländer.

4.2.2 Einholung Ihrer Einwilligung

Für die Einholung und das Management Ihrer Einwilligungen nutzen wir eine eigene Lösung, keine Consent-Management-Plattform eines Drittanbieters. Dieses erzeugt ein Banner, welches Sie über die Datenverarbeitung auf unserer Plattform informiert und Ihnen die Möglichkeit gibt, den vier Kategorien notwendig, funktional, Statistik und Marketing zuzustimmen. Dieses Banner erscheint beim ersten Besuch unserer Plattform und wenn Sie die Auswahl Ihrer Einstellungen erneut aufrufen, um sie zu ändern oder Einwilligungen zu widerrufen.

Ihre Auswahl steuert in diesem Rahmen, welche optionalen Tools geladen werden. Das Analyse-Tool Sentry (Ziffer 4.5) wird nur bei erteilter Einwilligung in die Kategorie „Statistik“ geladen, das Tool Gleap (Ziffer 4.4) nur bei erteilter Einwilligung in die Kategorie „funktional“. Bei Widerruf werden beide Tools beendet.

Ihre Einwilligungen bzw. Widerrufe werden ausschließlich in Ihrem Browser im Local Storage gespeichert („headlinq_cookie_consent“). Das Banner erscheint erneut, wenn die im Local Storage gespeicherte Einwilligungsentscheidung gelöscht wurde.

Die Datenverarbeitung ist notwendig, um Ihnen das rechtlich geforderte Einwilligungsmanagement bereitzustellen und unseren Dokumentationspflichten nachzukommen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, begründet durch unser Interesse, die gesetzlichen Anforderungen an ein Einwilligungsmanagement zu erfüllen. Der Zugriff auf und die Speicherung von Informationen im Endgerät ist in diesen Fällen unbedingt erforderlich und erfolgt auf Grundlage der Umsetzungsgesetze der ePrivacy-Richtlinie der EU-Mitgliedsländer, in Deutschland nach § 25 Abs. 2 TDDDG.

4.2.3 Widerruf Ihrer Einwilligung oder Änderung Ihrer Auswahl

Sie können Ihre Einwilligung für bestimmte Tools, also für die Speicherung und den Zugriff auf Informationen im Endgerät, die Verarbeitung ihrer personenbezogenen Daten und die Übermittlung Ihrer Daten in Drittländer, jederzeit mit Wirkung für die Zukunft widerrufen. Klicken Sie dazu auf folgenden Button: Cookie-Einstellungen. Dort können Sie auch die Auswahl der Tools ändern, in deren Nutzung sie einwilligen möchten, sowie ergänzende Informationen zu den verwendeten Tools entnehmen. Alternativ können Sie Ihren Widerruf bei bestimmten Tools direkt beim Anbieter geltend machen.

Wir verwenden bestimmte Tools, um die Basisfunktionen unserer Plattform zu ermöglichen („notwendige Tools“). Hierzu zählen beispielsweise Tools zum Hosting und Betrieb der Plattform, zur Bereitstellung von Diensten zur Zahlungsabwicklung, zum E-Mail-Versand. Ohne diese Tools könnten wir unseren Dienst nicht zur Verfügung stellen. Deshalb werden notwendige Tools ohne Einwilligung verwendet.

Rechtsgrundlage für notwendige Tools ist die Erforderlichkeit zur Erfüllung unserer berechtigten Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO an der Bereitstellung der jeweiligen Basisfunktionen und dem Betrieb unserer Plattform. In den Fällen, in denen die Bereitstellung der jeweiligen Plattformfunktionen zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist, ist die Rechtsgrundlage für die Datenverarbeitung Art. 6 Abs. 1 lit. b DSGVO. Der Zugriff auf und die Speicherung von Informationen im Endgerät ist in diesen Fällen unbedingt erforderlich und erfolgt auf Grundlage der Umsetzungsgesetze der ePrivacy-Richtlinie der EU-Mitgliedsländer, in Deutschland nach § 25 Abs. 2 TDDDG.

Für den Fall, dass personenbezogene Daten in Drittländer übertragen werden, verweisen wir ergänzend zu den nachfolgend mitgeteilten Informationen auf Ziffer 7 („Datenübermittlung in Drittländer“).

4.3.1 Eigene Tools

Wir verwenden eigene notwendige Tools, die auf Informationen im Endgerät zugreifen oder Informationen auf dem Endgerät speichern. Wir setzen dabei ausschließlich Local Storage ein, keine eigenen Cookies. Folgende Einträge werden gespeichert:

• „headlinq_access_token“ (Anmelde-Authentifizierung);
• „headlinq_user_type“ (Nutzertyp);
• „headlinq_language“ (Spracheinstellung);
• „headlinq_cookie_consent“ (Einwilligungsstatus, siehe Ziffer 4.2.2);
• „headlinq_brand_id“, „headlinq_has_brand“, „headlinq_create_brand“, „headlinq_content_send_mail“ (Bedienführung/Anzeigesteuerung innerhalb der Plattform).

Alle genannten Einträge sind für den Betrieb der Plattform notwendig und werden bei Abmeldung bzw. beim Leeren des Browserspeichers entfernt.

4.3.2 Mindnow AG

Die Entwicklung, der technische Betrieb, die Wartung und der Support der Plattform HeadlinQ erfolgen durch die Mindnow AG, Seonerstrasse 6, CH-5600 Lenzburg, Schweiz („Mindnow“).

Im Rahmen dieser Tätigkeit kann Mindnow auf die im Rahmen der Plattformnutzung verarbeiteten personenbezogenen Daten zugreifen, insbesondere auf Nutzerkonten, die Journalistendatenbank, von Nutzern hochgeladene Kontakte, Inhalte von Pressemitteilungen, Versand- und Zustelldaten. Der Zugriff ist dabei auf die von uns eingeräumten, begrenzten Berechtigungen beschränkt (u. a. SSH-Zugang zu virtuellen Maschinen, Datenbank-Zugangsdaten). Die zugrunde liegende Cloud-Infrastruktur halten und verantworten wir selbst.

Rechtsgrundlage der Verarbeitungstätigkeit ist Art. 6 Abs. 1 lit. f DSGVO, beruhend auf unserem berechtigten Interesse an einem funktionsfähigen und sicheren Betrieb unserer Plattform, sowie, soweit die Nutzung der Plattform durch Sie betroffen ist, Art. 6 Abs. 1 lit. b DSGVO. Wir haben mit Mindnow einen Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO geschlossen. Mindnow hat seinen Sitz in der Schweiz, für die ein Angemessenheitsbeschluss der Europäischen Kommission besteht.

4.3.3 Landau Media

Wir beziehen die in unserer zentralen Journalistendatenbank gespeicherten Kontaktdaten von Journalist:innen von der Landau Media GmbH & Co. KG, Friedrichstraße 30, 10969 Berlin („Landau Media“). Landau Media stellt uns diese Daten auf Grundlage eines Lizenzvertrags zur Verfügung.

Landau Media ist hinsichtlich der Erhebung und Bereitstellung dieser Daten eigenständiger datenschutzrechtlicher Verantwortlicher. Sobald wir die von Landau Media bereitgestellten Daten in unsere Journalistendatenbank übernehmen, sind wir hierfür selbst Verantwortlicher.

Rechtsgrundlage für den Bezug und die weitere Nutzung dieser Daten ist unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO am Aufbau und Betrieb einer aktuellen und umfassenden Journalistendatenbank zur Ermöglichung einer zielgerichteten Pressekommunikation. Die Verarbeitung durch Landau Media erfolgt innerhalb der EU, sodass keine Übermittlung in Drittländer stattfindet.

4.3.4 Microsoft Azure

Unsere Plattform wird über die Cloud-Infrastruktur von Microsoft Azure betrieben, einem Dienst der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland („Microsoft“).

Microsoft Azure dient dem Hosting und Betrieb unserer Plattform, insbesondere der Speicherung der Journalistendatenbank, der Nutzerkonten sowie sämtlicher im Rahmen der Plattformnutzung anfallenden Daten. Die Verarbeitung erfolgt in der Rechenzentrumsregion Nordeuropa (EU). Hosting, Datenbank und Dateiablage erfolgen vollständig in der Rechenzentrumsregion Nordeuropa (Dublin). Unsere Entwicklungs- und Testumgebungen (u.a. Cloud SQL, Cloud Compute) sind hiervon getrennt und laufen bei Google Cloud Platform, ohne dass dabei Produktivdaten verarbeitet werden (siehe Ziffer 4.3.9).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, beruhend auf unserem berechtigten Interesse an einem stabilen, sicheren und leistungsfähigen Betrieb unserer Plattform. Wir haben mit Microsoft Ireland Operations Limited einen Auftragsverarbeitungsvertrag abgeschlossen. Da die Verarbeitung in der Rechenzentrumsregion Nordeuropa erfolgt, findet im Rahmen des Hostings grundsätzlich keine Übermittlung in Drittländer statt.

Weitere Informationen finden Sie in der Datenschutzerklärung von Microsoft: https://www.microsoft.com/de-de/privacy/privacystatement.

4.3.5 Stripe

Wir verwenden die Dienste von Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland („Stripe“).

Stripe ist ein externer Zahlungsdienstleister, dessen Dienste wir einsetzen, um in unserem Auftrag an uns geleistete Zahlungen entgegenzunehmen und zu bearbeiten. Die Zahlungsoberfläche (Stripe Elements) ist direkt in unsere eigene Bezahlseite eingebunden. Es erfolgt keine Weiterleitung zu einer separaten Stripe-Checkout-Seite. Hierfür setzt Stripe auch JavaScript und Cookies ein, diese werden ausschließlich auf dieser Bezahlseite. Dabei bewahren wir keine persönlich identifizierbaren Daten oder finanzielle Auskünfte wie Kreditkartennummern auf. Stattdessen werden die Zahlungsdaten (insbesondere Kontakt- und Transaktionsdaten wie Kreditkartendaten oder Bankverbindung) direkt an Stripe durchgeleitet.

Stripe verarbeitet die Daten auch zur Erkennung und Verhinderung missbräuchlicher Finanztransaktionen, zur Umsetzung von gesetzlichen Vorgaben im Finanzsektor sowie zur Analyse, Weiterentwicklung und Verbesserung seiner Produkte. Diese Verarbeitung Ihrer personenbezogenen Daten durch Stripe wird in deren Datenschutzerklärung geregelt: https://stripe.com/privacy.

Zu den durch Cookies und andere Technologien verarbeiteten Daten gehören insbesondere Kommunikationsdaten (IP-Adresse, Geräte-Identifier, Browserversion, Angaben zum Betriebssystem). Folgende Cookies werden von Stripe zur Betrugsprävention und –erkennung mit der jeweiligen Speicherdauer gesetzt und ausgelesen:

• „__stripe_mid“ (1 Jahr);
• „__stripe_sid“ (30 Minuten);
• „m“ (2 Jahre).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, um die Zahlung im Rahmen eines Vertrags mit Ihnen zu erfüllen, und im Übrigen Art. 6 Abs. 1 lit. f DSGVO, wobei der Einsatz eines externen Zahlungsdienstleisters auf unserem berechtigten Interesse beruht, Ihnen mit Stripe eine zusätzliche Zahlungsoption anbieten zu können.

Wir haben mit Stripe Payments Europe Ltd. einen Auftragsverarbeitungsvertrag abgeschlossen. Ihre personenbezogenen Daten können von Stripe Payments Europe Ltd. auch an Stripe Inc., Corporation Trust Center, 1209 Orange Street, Wilmington, New Castle, DE 19801 in den USA übertragen werden. Stripe Inc. ist dem EU-US Data Privacy Framework beigetreten, weshalb die Übermittlung in diesem Fall auf Basis des Angemessenheitsbeschlusses für die USA gemäß Art. 45 DSGVO erfolgt. Darüber hinaus haben wir mit Stripe Inc. Standardvertragsklauseln (Durchführungsbeschluss (EU) 2021/914, Modul 2) gemäß Art. 46 Abs. 2 lit. c DSGVO abgeschlossen.

Weitere Informationen finden Sie in der Datenschutzerklärung von Stripe: https://stripe.com/privacy.

4.3.6 Postmark (ActiveCampaign)

Für den Versand von Pressemitteilungen und sonstigen E-Mails über die Plattform nutzen wir den Dienst Postmark der AC PM LLC, 1 N Dearborn Street, Suite 500, Chicago, IL 60602, USA, einer Gesellschaft der ActiveCampaign-Unternehmensgruppe („Postmark“).

Postmark übernimmt den technischen Versand von E-Mails (insbesondere Pressemitteilungen) sowie die Erfassung von Zustell- und Bounce-Informationen. Die Öffnungs- und Klickmessung ist serverseitig deaktiviert. Es werden ausschließlich Zustellung, Zustellfehler und Beschwerden (Bounce-/Complaint-Informationen) erfasst. Ein Tracking, ob eine E-Mail durch die Empfänger:in geöffnet oder ein enthaltener Link angeklickt wurde, findet nicht statt. Verarbeitet werden insbesondere die E-Mail-Adresse der Empfänger:in, der Inhalt der versendeten Nachricht sowie technische Zustellinformationen (Zeitstempel, Zustellstatus, Bounce-Code).

Soweit wir den Versand als Auftragsverarbeiter des Kunden durchführen, erfolgt die Verarbeitung weisungsgebunden auf Grundlage der Rechtsgrundlage des jeweiligen Kunden als Verantwortlichem. Eine eigene Rechtsgrundlage von HeadlinQ ist hierfür nicht erforderlich. Im Übrigen, insbesondere für die Verwendung von Zustellinformationen zu Medienkontaktdaten aus unserer zentralen Journalistendatenbank, ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO, beruhend auf unserem berechtigten Interesse an einer zuverlässigen und nachvollziehbaren E-Mail-Zustellung sowie der Erkennung von Zustellproblemen.

Ihre personenbezogenen Daten können dabei in die USA übermittelt werden. AC PM LLC ist, ebenso wie die Muttergesellschaft ActiveCampaign, LLC, dem EU-U.S. Data Privacy Framework beigetreten, sodass die Übermittlung insoweit auf Grundlage des Angemessenheitsbeschlusses für die USA gemäß Art. 45 DSGVO erfolgt. Ergänzend sind Standardvertragsklauseln (Durchführungsbeschluss (EU) 2021/914) gemäß Art. 46 Abs. 2 lit. c DSGVO vereinbart.

Weitere Informationen finden Sie in der Datenschutzerklärung: https://www.activecampaign.com/legal/privacy-policy.

4.3.7 OpenAI

Wir setzen zur Strukturierung und thematischen Zuordnung journalistischer Daten (insbesondere Extraktion von Autor:innen sowie Zuordnung von Themen und Ressorts) den Dienst OpenAI ein, der von OpenAI Ireland Limited, 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland, angeboten wird („OpenAI“).

OpenAI verarbeitet für uns im Auftrag journalistische Daten, um daraus automatisiert Autor:innen zu extrahieren sowie Themen und Ressorts zuzuordnen. Die Verarbeitung dient ausschließlich der sachlichen Strukturierung und Zuordnung. Es findet insbesondere keine Bewertung oder Profilbildung einzelner Personen statt. Verarbeitet werden insbesondere die Namen von Autor:innen, journalistische Daten sowie Ressort- und Themeninformationen.

Wir haben mit OpenAI Ireland Limited einen Auftragsverarbeitungsvertrag geschlossen. Es findet keine dauerhafte Speicherung der übermittelten Daten bei OpenAI und keine Nutzung zu Trainingszwecken durch OpenAI statt. Verarbeitete Daten werden bei OpenAI längstens 30 Tage zur Missbrauchskontrolle vorgehalten.

Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO, beruhend auf unserem berechtigten Interesse an einer effizienten und skalierbaren Strukturierung der Journalistendatenbank. Ihre personenbezogenen Daten können von OpenAI Ireland Limited im Rahmen konzerninterner Verarbeitung auch an andere OpenAI-Gesellschaften außerhalb der EU, insbesondere in die USA, übermittelt werden. Diese Übermittlung erfolgt auf Grundlage von Standardvertragsklauseln (Durchführungsbeschluss (EU) 2021/914) gemäß Art. 46 Abs. 2 lit. c DSGVO.

Weitere Informationen finden Sie in der Datenschutzerklärung von OpenAI: https://openai.com/de-DE/policies/privacy-policy/

4.3.8 Hunter.io

Zur Vervollständigung der Kontaktdaten in unserer Journalistendatenbank nutzen wir den Dienst hunter.io der Hunter Web Services, Inc., 427 N Tatnall St, Wilmington, DE 19801, USA („hunter.io“). Hunter.io wird im Hintergrund über eine Programmierschnittstelle (API) genutzt, um zu bereits vorliegenden Namen und Medienzugehörigkeiten von Journalist:innen die zugehörige berufliche E-Mail-Adresse und, soweit verfügbar, eine berufliche Telefonnummer zu ermitteln. Grundlage hierfür sind aus öffentlich zugänglichen Quellen stammende Informationen, die hunter.io bereitstellt.

Folgende Daten werden im Rahmen der Anreicherung verarbeitet bzw. an uns übermittelt:

• Name;
• Medienzugehörigkeit/Domain des Mediums;
• berufliche E-Mail-Adresse;
• berufliche Telefonnummer.

Rechtsgrundlage für den Bezug und die weitere Nutzung dieser Daten ist unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO an der Vervollständigung und Aktualität unserer Journalistendatenbank, um eine zielgerichtete Pressekommunikation zu ermöglichen. Im Rahmen der Interessenabwägung berücksichtigen wir, dass ausschließlich beruflich genutzte, der jeweiligen Medienzugehörigkeit entsprechende Kontaktdaten ermittelt werden. Hunter.io verarbeitet die Daten in den USA. Die Übermittlung erfolgt auf Grundlage von Standardvertragsklauseln (Durchführungsbeschluss (EU) 2021/914, Modul 1 (Übermittlung zwischen Verantwortlichen)) gemäß Art. 46 Abs. 2 lit. c DSGVO.

4.3.9 Google Cloud Platform

Für unsere Entwicklungs- und Staging-Umgebungen (u.a. Cloud SQL, Cloud Compute) nutzen wir die Cloud-Infrastruktur der Google Cloud Platform, angeboten von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“).

In diesen Umgebungen verarbeiten wir grundsätzlich nur begrenzte oder anonymisierte Testdaten, um neue Funktionen zu entwickeln und vor dem produktiven Einsatz zu testen. Sollten hierbei ausnahmsweise personenbezogene Daten enthalten sein, dient dies ausschließlich Test- und Qualitätssicherungszwecken.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, beruhend auf unserem berechtigten Interesse an einer sicheren und zuverlässigen Entwicklung und Qualitätssicherung unserer Plattform vor deren produktivem Einsatz. Wir haben mit Google Ireland Limited einen Auftragsverarbeitungsvertrag abgeschlossen. Soweit im Rahmen der Auftragsverarbeitung eine Übermittlung an Google LLC in die USA erfolgt, stützen wir diese auf Standardvertragsklauseln (Durchführungsbeschluss (EU) 2021/914) gemäß Art. 46 Abs. 2 lit. c DSGVO.

Weitere Informationen finden Sie in der Datenschutzerklärung von Google: https://policies.google.com/privacy.

Wir verwenden darüber hinaus optionale Tools, um das Nutzungserlebnis auf unserer Plattform zu verbessern und Ihnen mehr Funktionen anbieten zu können („funktionale Tools“). Rechtsgrundlage für die funktionalen Tools ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Der Zugriff auf und die Speicherung von Informationen im Endgerät erfolgt dann auf Grundlage der Umsetzungsgesetze der ePrivacy-Richtlinie der EU-Mitgliedsländer, in Deutschland nach § 25 Abs. 1 TDDDG. Für den Widerruf Ihrer Einwilligung siehe 4.2.3.

Für die interne Bearbeitung von Fehlermeldungen und Nutzer-Feedback setzen wir das Tool Gleap der Gleap GmbH, Am Dorfplatz 3, 6858 Schwarzach, Österreich, ein („Gleap“). Es können Informationen zu Fehlermeldungen erfasst werden. Über Gleap eingereichtes Feedback wird über eine Webhook-Anbindung an das interne Projektmanagement-Tool Linear weitergeleitet. Gleap wird ausschließlich geladen, wenn Sie der Kategorie „funktional“ im Consent-Banner zugestimmt haben. Wir haben mit Gleap einen Auftragsverarbeitungsvertrag abgeschlossen. Gleap hat seinen Sitz in Österreich (EU). Im Rahmen der Weiterleitung an das Tool Linear kann es zu einer Übermittlung an Empfänger außerhalb der EU/des EWR kommen. Wir stützen eine solche Übermittlung, soweit erforderlich, auf Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO.

Weitere Informationen finden Sie in der Datenschutzerklärung von Gleap: https://www.gleap.io/legal/privacy-policy.

Für den Fall, dass personenbezogene Daten in Drittländer übertragen werden, verweisen wir ergänzend zu den nachfolgend mitgeteilten Informationen auf Ziffer 7 („Datenübermittlung in Drittländer“).

Um unsere Plattform zu verbessern, verwenden wir optionale Tools zur Wiedererkennung von Besuchenden sowie zur statistischen Erfassung und Analyse des allgemeinen Nutzungsverhaltens anhand von Zugriffsdaten („Analyse-Tools“).

Zur Fehlerverfolgung und Überwachung unserer Anwendung setzen wir den Dienst Sentry der Functional Software, Inc. d/b/a Sentry, 45 Fremont Street, 8th Floor, San Francisco, CA 94105, USA ein („Sentry“). Sentry erfasst technische Fehlerprotokolle (u.a. Zeitstempel, Fehlermeldungen, Browser- und Systeminformationen), die im Einzelfall auch Fragmente von Anwendungsdaten zum Zeitpunkt des Fehlers enthalten können. Das dient ausschließlich der Erkennung, Analyse und Behebung technischer Fehler sowie der Sicherstellung der Systemstabilität. Sentry wird ausschließlich geladen, wenn Sie der Kategorie „Statistik“ im Consent-Banner zugestimmt haben.

Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Wir haben mit Sentry einen Auftragsverarbeitungsvertrag abgeschlossen. Ihre Daten können dabei an das US-amerikanische Mutterunternehmen Functional Software, Inc. übermittelt werden. Functional Software, Inc. ist dem EU-U.S. Data Privacy Framework beigetreten, sodass die Übermittlung auf Grundlage des Angemessenheitsbeschlusses für die USA gemäß Art. 45 DSGVO erfolgt.

Weitere Informationen finden Sie in der Datenschutzerklärung von Sentry: https://sentry.io/privacy.

Für den Widerruf Ihrer Einwilligung siehe 4.2.3: „Widerruf Ihrer Einwilligung oder Änderung Ihrer Auswahl“.

Für den Fall, dass personenbezogene Daten in Drittländer übertragen werden, verweisen wir ergänzend zu den nachfolgend mitgeteilten Informationen auf Ziffer 7 („Datenübermittlung in Drittländer“).

Wir verwenden Google Ads zu Werbezwecken. Google Ads ist ein Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Mithilfe von Google Ads können wir Werbeanzeigen in der Google-Suche sowie auf Websites und Diensten von Google und dessen Werbepartnern ausspielen. Soweit Sie eingewilligt haben, nutzen wir Google Ads zudem zur Messung, ob Sie nach dem Klick auf eine unserer Anzeigen bestimmte, von uns definierte Handlungen auf unserer Plattform vornehmen („Conversion-Tracking“), etwa den Aufruf bestimmter Seiten, das Absenden eines Kontaktformulars, die Registrierung eines Nutzerkontos oder den Abschluss eines Abonnements. Welche konkreten Conversion-Ereignisse erfasst werden, richtet sich nach der jeweiligen technischen Konfiguration unserer Google-Ads-Kampagnen. Darüber hinaus nutzen wir Google Ads, um Besuchenden unserer Plattform auf Websites und Diensten von Google und dessen Werbepartnern interessenbezogene Werbung für unsere Produkte anzuzeigen („Remarketing“).

Google Ads verwendet hierfür Cookies, JavaScript, Pixel und vergleichbare Technologien. Google Ads wird ausschließlich geladen, wenn Sie im Einwilligungsbanner der Kategorie „Marketing“ zugestimmt haben. Ohne Ihre Einwilligung findet weder eine Conversion-Messung noch Remarketing über Google Ads statt. Dabei können insbesondere Ihre IP-Adresse, Cookie- und Gerätekennungen, Informationen über Browser und Betriebssystem, Informationen über Anzeigenklicks und besuchte Seiten, Referrer-URL, Zeitstempel, durchgeführte Handlungen auf unserer Plattform sowie eine ungefähre Standortbestimmung verarbeitet werden. Google kann diese Informationen, soweit Sie ein Google-Konto nutzen und die entsprechenden Einstellungen vorgenommen haben, mit Ihrem Google-Konto verknüpfen und zur Personalisierung von Werbung verwenden. Wenn Sie dies nicht wünschen, müssen Sie sich vor dem Aufruf unserer Plattform aus Ihrem Google-Konto ausloggen oder die entsprechenden Einstellungen in Ihrem Google-Konto anpassen.

Folgende Cookies werden durch Google gesetzt und ausgelesen:

• „_gcl_au“ (90 Tage): Conversiontracking, Speicherung von Anzeigenklicks;
• „_gcl_aw“ (90 Tage): Conversiontracking, Speicherung von Anzeigenklicks;
• „_gac_UA-[Google-Analytics-ID]“ (90 Tage): Ergänzung des Google-Klick-Identifiers in der URL für das Conversiontracking (Auto-Tagging);
• „FPAU“ (90 Tage), „FPGSID“ (90 Tage): Nutzungsanalyse, Erfassung der Interaktion mit Werbung und Reporting;
• „IDE“ (390 Tage): Erkennung und Unterscheidung der Besucherinnen und Besucher durch eine User-ID, Erfassung der Interaktion mit Werbung, Ausspielen personalisierter Werbung.

Folgende Elemente werden durch Google im Local Storage gespeichert und ausgelesen:

• „_gcl_ls“: Speicherung der Zeitstempel zum Conversiontracking für Klicks auf Anzeigen.

Rechtsgrundlage für die Verarbeitung ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Der Zugriff auf und die Speicherung von Informationen in Ihrem Endgerät erfolgen auf Grundlage von § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Daneben können Sie personalisierte Werbung in den Google-Werbeeinstellungen deaktivieren: https://myadcenter.google.com/.

Ihre personenbezogenen Daten können von Google Ireland Limited an Google LLC in den USA übertragen werden. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert; die Übermittlung erfolgt daher auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission gemäß Art. 45 DSGVO.

Falls Sie ein Google-Konto verwenden, kann Google je nach den im Google-Konto hinterlegten Einstellungen Ihren Web- und App-Browserverlauf mit Ihrem Google-Konto verknüpfen und Informationen aus Ihrem Google-Konto zum Personalisieren von Anzeigen verwenden. Wenn Sie diese Zuordnung zu Ihrem Google-Konto nicht wünschen, ist es erforderlich, dass Sie sich vor dem Aufruf unserer Website bei Google ausloggen.

Wenn Sie der Verwendung von Google Ads nicht zugestimmt haben, wird Google nur noch generelle Werbung anzeigen, die nicht anhand der über Sie erfassten Informationen auf dieser Website ausgewählt wurde. Neben dem Widerruf Ihrer Einwilligung haben Sie zudem die Möglichkeit, personalisierte Werbung in den Einstellungen für Werbung bei Google zu deaktivieren: https://myadcenter.google.com/.

Weitere Informationen zur Verarbeitung von personenbezogenen Daten bei Google finden Sie unter: https://business.safety.google/privacy/.

Die Daten der Nutzerinnen und Nutzer werden von den betreffenden sozialen Netzwerken in der Regel für Marktforschungs- und Werbezwecke verarbeitet. So können Nutzungsprofile anhand der Interessen der Nutzerinnen und Nutzer erstellt werden. Zu diesem Zweck werden Cookies und andere Identifier auf den Endgeräten der betroffenen Personen gespeichert. Auf Basis dieser Nutzungsprofile werden dann z. B. Werbeanzeigen innerhalb der sozialen Netzwerke, aber auch auf Plattformen Dritter geschaltet.

Die Rechtsgrundlage der durch die sozialen Netzwerke in eigener Verantwortung erfolgenden Datenverarbeitung entnehmen Sie bitte den Datenschutzhinweisen des jeweiligen sozialen Netzwerks. Unter den nachstehenden Links erhalten Sie zudem weitere Informationen zu den jeweiligen Datenverarbeitungen sowie den Widerspruchsmöglichkeiten.

Im Rahmen des Betriebs unserer Onlinepräsenzen besteht die Möglichkeit, dass wir auf Informationen wie Statistiken zur Nutzung unserer Onlinepräsenzen zugreifen können, die von den sozialen Netzwerken bereitgestellt werden. Diese Statistiken sind aggregiert und können insbesondere demografische Informationen (z.B. Alter, Geschlecht, Region, Land) sowie Daten zur Interaktion mit unseren Onlinepräsenzen (z.B. Likes, Abonnement, Teilen, Anschauen von Bildern und Videos) und den darüber verbreiteten Beiträgen und Inhalten enthalten. Diese können auch Auskunft über die Interessen der Nutzerinnen und Nutzer geben und welche Inhalte und Themen für diese besonders relevant sind. Diese Informationen können von uns auch dazu verwendet werden, die Gestaltung und unsere Aktivitäten und Inhalte auf der Onlinepräsenz anzupassen und für unser Publikum zu optimieren. Details und Links zu den Daten der sozialen Netzwerke, auf die wir als Betreiber der Onlinepräsenzen zugreifen können, entnehmen Sie bitte der unteren Liste. Die Erhebung und Verwendung dieser Statistiken unterliegen in der Regel einer gemeinsamen Verantwortlichkeit. Soweit dies zutrifft, ist der entsprechende Vertrag unten aufgeführt.

Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. f DSGVO, beruhend auf unserem berechtigten Interesse an einer effektiven Information und Kommunikation mit den Nutzerinnen und Nutzern, bzw. Art. 6 Abs. 1 lit. b DSGVO, um mit unseren Kundinnen und Kunden in Kontakt zu bleiben und sie zu informieren sowie zur Durchführung vorvertraglicher Maßnahmen mit Interessentinnen und Interessenten.

Wir weisen darauf hin, dass Datenschutzanfragen am effizientesten bei dem jeweiligen Anbieter des sozialen Netzwerks geltend gemacht werden können, da nur diese Anbieter Zugriff auf die Daten haben und direkt entsprechende Maßnahmen ergreifen können. Sie können sich natürlich mit Ihrem Anliegen auch an uns wenden. In diesem Fall werden wir Ihre Anfrage bearbeiten und an den Anbieter des sozialen Netzwerks weiterleiten.

Soweit wir mit dem jeweiligen Anbieter gemeinsam verantwortlich sind, können Sie Ihre Betroffenenrechte gemäß Art. 26 Abs. 3 DSGVO sowohl gegenüber uns als auch gegenüber dem jeweiligen Anbieter geltend machen.

Nachfolgend eine Liste mit Informationen zu den sozialen Netzwerken, auf denen wir Onlinepräsenzen betreiben:

LinkedIn (LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland)

• Betrieb der LinkedIn-Unternehmensseite in gemeinsamer Verantwortlichkeit auf Grundlage einer Vereinbarung über die gemeinsame Verarbeitung personenbezogener Daten (sog. Page Insights Joint Controller Addendum): https://www.linkedin.com/legal/l/page-joint-controller-addendum
• Informationen zu den verarbeiteten Seiten-Insights-Daten und zur Kontaktmöglichkeit im Falle von Datenschutzanfragen: https://www.linkedin.com/legal/l/page-joint-controller-addendum
• Datenschutzerklärung: https://www.linkedin.com/legal/privacy-policy
• Opt-Out: https://www.linkedin.com/mypreferences/g/guest-retargeting-opt-out.

Ihnen stehen jederzeit bei Vorliegen der jeweiligen gesetzlichen Voraussetzungen die in den Art. 7 Abs. 3, Art. 15 – 22 DSGVO formulierten Betroffenenrechte zu:

• Recht auf Widerruf Ihrer Einwilligung (Art. 7 Abs. 3 DSGVO);
• Recht auf Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten (Art. 21 DSGVO);
• Recht auf Auskunft über Ihre bei uns verarbeiteten personenbezogenen Daten (Art. 15 DSGVO);
• Recht auf Berichtigung Ihrer bei uns unrichtig gespeicherten personenbezogenen Daten (Art. 16 DSGVO);
• Recht auf Löschung Ihrer personenbezogenen Daten (Art. 17 DSGVO);
• Recht auf Beschränkung der Verarbeitung Ihrer personenbezogenen Daten (Art. 18 DSGVO);
• Recht auf Datenübertragbarkeit Ihrer personenbezogenen Daten (Art. 20 DSGVO);
• Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung beruhenden Entscheidung unterworfen zu werden, die rechtliche Wirkung entfaltet oder in ähnlicher Weise erheblich beeinträchtigt, gegebenenfalls einschließlich des Rechts auf Erwirkung des Eingreifens einer Person seitens des Verantwortlichen, auf Darlegung des eigenen Standpunkts und auf Anfechtung der Entscheidung (Art. 22 DSGVO).

Um Ihre hier beschriebenen Rechte geltend zu machen, können Sie sich jederzeit an die oben genannten Kontaktdaten wenden. Dies gilt auch, sofern Sie Kopien von Garantien zum Nachweis eines angemessenen Datenschutzniveaus erhalten möchten. Sofern die jeweiligen rechtlichen Voraussetzungen vorliegen, werden wir Ihrem Datenschutzbegehren entsprechen.

Ihre Anfragen zur Geltendmachung von Datenschutzrechten und unsere Antworten darauf werden zu Dokumentationszwecken für die Dauer von bis zu drei Jahren und im Einzelfall bei gegebenem Anlass zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen auch darüber hinaus aufbewahrt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, beruhend auf unserem Interesse an der Verteidigung gegen etwaige zivilrechtliche Ansprüche nach Art. 82 DSGVO, der Vermeidung von Bußgeldern nach Art. 83 DSGVO sowie der Erfüllung unserer Rechenschaftspflicht aus Art. 5 Abs. 2 DSGVO.

Widerrufsrecht (Art. 7 Abs. 3 DSGVO)

Sie haben das Recht, eine einmal erteilte Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO jederzeit uns gegenüber zu widerrufen. Dies hat zur Folge, dass wir die Datenverarbeitung, die auf dieser Einwilligung beruhte, für die Zukunft nicht mehr fortführen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.

Widerspruchsrecht (Art. 21 DSGVO)

Allgemeiner Widerspruch: Soweit wir Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen) oder Art. 6 Abs. 1 lit. e DSGVO verarbeiten, können Sie jederzeit der Verarbeitung aus Gründen widersprechen, die sich aus Ihrer besonderen Situation ergeben.

Widerspruch bei Direktwerbung: Soweit wir Ihre Daten zu Zwecken der Direktwerbung verarbeiten, können Sie der Verarbeitung jederzeit ohne Angabe von Gründen widersprechen.

Widerspruch als Journalist:in gegen die Verarbeitung in unserer Journalistendatenbank

Wenn Sie als Journalist:in in unserer zentralen Journalistendatenbank geführt werden, können Sie sowohl der Kontaktaufnahme durch einzelne Nutzer (absenderspezifisches Opt-out) als auch der Aufnahme und Nutzung Ihrer Daten in unserer Datenbank insgesamt (plattformweites Opt-out) widersprechen. Nach Eingang Ihres Widerspruchs kennzeichnen wir den betroffenen Datensatz unverzüglich und schließen ihn automatisiert von künftigen Kontaktvorschlägen, Matchings und Versandvorgängen aus (Suppression). Einen entsprechenden Opt-out-Link finden Sie in jeder über unsere Plattform versendeten Pressemitteilung sowie in unseren gesonderten Datenschutzhinweisen für Journalist:innen.

Geltendmachung Ihrer Rechte

Möchten Sie von Ihrem Widerrufs- oder Widerspruchsrecht Gebrauch machen, genügt eine formlose Mitteilung an die oben genannten Kontaktdaten.

Sie haben schließlich das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren (Art. 77 DSGVO). Sie können dieses Recht beispielsweise bei einer Aufsichtsbehörde in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes geltend machen. In Berlin, unserem Sitz, ist die zuständige Aufsichtsbehörde: