Datenschutzerklärung

Datenschutz-Policy
Stand: Mai 2026

Diese Datenschutz-Policy dient der Erfüllung unserer datenschutzrechtlichen Informationspflicht gemäß Art 13, 14 Datenschutz-Grundverordnung ("DSGVO"). In den nachfolgenden Ausführungen erfahren Sie z.B., wer wir sind und wie Sie mit uns in Kontakt treten können, zu welchen Zwecken wir Ihre personenbezogenen Daten verarbeiten und welche datenschutzrechtlichen Rechtsgrundlagen hierfür herangezogen werden. Außerdem informieren wir Sie über Ihre Rechte, die Sie als betroffene Person der Datenverarbeitung haben.

Soweit im Folgenden darauf verwiesen wird, dass wir Datenverarbeitungen gestützt auf Ihre Einwilligung vornehmen, setzt dies voraus, dass sie uns diese Einwilligung auch tatsächlich erteilt haben. Liegt keine Einwilligung vor, werden wir diese Datenverarbeitungen nicht vornehmen.

1 Übersicht

Die Datenschutz-Policy ist wie folgt gegliedert:

• 2 Verantwortlicher und Kontakt
• 3 An wen wir Daten weitergeben
• 4 Im Allgemeinen (4.1 Was sind personenbezogene Daten? / 4.2 Rechtsgrundlagen des Datenschutzrechts / 4.3 Zweckbindung)
• 5 Verarbeitungstätigkeiten (5.1 bis 5.13)
• 6 Speicherdauer
• 7 Ort der Datenverarbeitung
• 8 Datensicherheit
• 9 Betroffenenrechte
• 10 Änderungen

Zu den Cookie Einstellungen geht es hier lang.

2 Verantwortlicher und Kontakt

Wir stellen unseren Kunden eine Vielzahl unterschiedlicher Produkte und Dienstleistungen zur Verfügung, für die jeweils unterschiedliche Konzerngesellschaften unserer Unternehmensgruppe als Verantwortliche im Sinne der DSGVO anzusehen sind. Nachstehende Konzerngesellschaften sind Teil der VGN-Unternehmensgruppe (im Folgenden auch „wir" genannt):

VGN Medien Holding GmbH
FN 183971x, Erdberger Lände 40–48, 1030 Wien
Magazintitel NEWS und YACCHTREVEUE als print und E-Paper sowie Betrieb der Webseiten www.news.at, www.vgn.at, www.yachtrevue.at, www.readerslounge.at und www.meinabo.at sowie Betrieb der App readers Lounge E-Paper.

NW Medien GmbH
FN 540867v, Erdberger Lände 40–48, 1030 Wien
Redaktionsgesellschaft für NEWS.

Gusto GmbH & Co KG
FN 509302z, Erdberger Lände 40–48, 1030 Wien
Magazintitel GUSTO als print und E-Paper sowie Betrieb der Webseiten www.gusto.at, www.gusto-genusswelt.at.

Woman GmbH & Co KG
FN 509370z, Erdberger Lände 40–48, 1030 Wien
Magazintitel WOMAN als print und E-Paper sowie Betrieb der Webseite www.woman.at und der App WOMAN DAY.

WoT GmbH & Co KG
FN 643298 b, Erdberger Lände 40–48, 1030 Wien
Magazintitel AUTOREVUE, TREND und als print und E-Paper sowie Betrieb der Webseiten www.autorevue.at und www.trend.at.

WoT Business Media GmbH
FN 199252v, Erdberger Lände 40–48, 1030 Wien
Redaktionsgesellschaft für TREND.

TV Media GmbH & Co KG
FN 643295y, Erdberger Lände 40–48, 1030 Wien
Magazintitel TV-MEDIA als print und E-Paper sowie Betrieb der Webseite www.tv-media.at.

TOP Media Verlagsservice GmbH
FN 130804i, Erdberger Lände 40–48, 1030 Wien
Bereitstellung von Servicedienstleistungen für die VGN-Unternehmensgruppe (z.B. in den Bereichen IT, Controlling, Personal und Recht).

Aufgrund der Organisation als Unternehmensgruppe kann es sein, dass unsere Konzerngesellschaften Daten (z.B. zu administrativen Zwecken) im Auftrag einer anderen verantwortlichen Konzerngesellschaft verarbeiten. Hierzu wurde zwischen den einzelnen Konzerngesellschaften eine interne Auftragsverarbeitungsvereinbarung gemäß Art 28 DSGVO geschlossen. Mit dieser wird sichergestellt, dass die Datenverarbeitung auf Weisung der verantwortlichen Konzerngesellschaft erfolgt.

Um Ihnen die Kontaktmöglichkeit zu erleichtern, haben wir für Fragen und datenschutzrechtliche Anfragen einen einheitlichen Mailkontakt unter datenschutz@vgn.at eingerichtet. Selbstverständlich können Sie sich aber auch postalisch an VGN Medien Holding GmbH zHd. Generalsekretariat, Erdberger Lände 40–48, 1030 Wien oder telefonisch unter +43 1 21312-0 an uns wenden. Weiterführende Informationen zur Geltendmachung von Betroffenenrechten finden Sie unter Punkt 9.

3 An wen wir Daten weitergeben

In manchen Fällen sind wir verpflichtet, Daten an Dritte offenzulegen bzw. an diese weiterzugeben. Das ist z.B. im Rahmen von sicherheitspolizeilichen Anordnungen, gerichtlichen Aufträgen oder Betriebsprüfungen durch die zuständigen Behörden der Fall. Davon unabhängig ziehen wir zur Erbringung unserer Produkte und Dienstleistungen auch externe Dienstleister heran, an die wir Daten weitergegeben können. Diese Dienstleister werden gewöhnlich als Auftragsverarbeiter für die verantwortliche Konzerngesellschaft tätig (Art 28 DSGVO). Hierbei handelt es sich z.B. um IT-Dienstleister, die uns bei der technischen Wartung und Fehlerbehebung unterstützen. Weiters kann es vorkommen, dass wir Daten an eigenständige Verantwortliche, wie z.B. Rechtsanwälte und Steuerberater, oder gemeinsame Verantwortliche übermitteln. Eine gemeinsame Verantwortlichkeit liegt z.B. beim Betrieb unserer Social-Media-Fanpages oder bei gemeinsamen Recherchen und Projekten mit anderen Medienhäusern vor.

Die Empfängerkategorien können wie folgt zusammengefasst werden:

• Aufsichtsbehörden und Gerichte
• IT-, Hosting- und CRM-Dienstleister
• Rechtsanwälte, Wirtschaftsprüfer und Steuerberater
• Buchhalter und Lohnverrechner
• Zahlungsdienstleister, Banken und Kreditinstitute
• Inkassobüros
• Logistik, Zusteller bzw. Versand- und Postwesen
• Medienunternehmen und Marketingpartner
• Sonstige Kooperations- und Vertragspartner

Darüber hinaus verfügt die VGN Medien Holding GmbH über eine aufrechte Gewerbeberechtigung nach § 151 Gewerbeordnung als „Adressverlag und Direktmarketingunternehmen" (vgl. Punkt 5.6). Sie ist daher unter anderem berechtigt, Marketing-Dateien für Werbezwecke Dritter zu führen. Die Datenweitergabe erfolgt ausschließlich unter Einhaltung der Zulässigkeitsvoraussetzungen gemäß § 151 Gewerbeordnung und unterliegt den von der Österreichischen Datenschutzbehörde genehmigten Verhaltensregeln für die Ausübung des Gewerbes der Adressverlage und Direktmarketing-unternehmen. Die Verhaltensregeln können Sie z.B. hier aufgerufen. Die Einhaltung der Verhaltensregeln wird von der Austrian Standards plus GmbH, Heinestraße 38, 1020 Wien überwacht (die mit Bescheid der Österreichischen Datenschutzbehörde vom 7.8.2020 zu GZ: 2020-0.481.809 akkreditiert wurde).

4 Im Allgemeinen

Bevor im Folgenden auf die einzelnen Verarbeitungstätigkeiten der VGN-Unternehmensgruppe eingegangen wird, werden für ein besseres Verständnis unter diesem Punkt 4. einige wichtige Begriffe des Datenschutzrechts erklärt.

4.1 Was sind personenbezogene Daten?

Der Begriff „personenbezogene Daten" ist in Art 4 Z 1 DSGVO definiert und umfasst alle Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen. Als identifizierbar wird eine Person angesehen, wenn sie entweder direkt oder indirekt (z.B. über eine Kennung oder eine Kennnummer) individualisiert werden kann. Darunter fallen z.B. der Name einer Person, das Geburtsdatum, die Adresse oder Kontaktdaten, wie z.B. die Telefonnummer oder E-Mail-Adresse.

Darüber hinaus gibt es sogenannte „Daten besonderer Kategorien". Diese sind in Art 9 Abs 1 DSGVO aufgelistet und genießen besonderen Schutz. Es handelt sich z.B. um Daten, aus denen die rassische und ethische Herkunft, politische Meinungen, religiöse oder weltanschauliche Überzeugungen oder die Gewerkschaftszugehörigkeit hervorgeht, sowie genetische Daten, biometrische Daten zur eindeutigen Identifizierung einer Person, Gesundheitsdaten oder Daten zum Sexualleben oder der sexuellen Orientierung. Daten über strafrechtliche Verurteilungen sind in Art 10 DSGVO geregelt.

Das Gegenstück zu personenbezogenen Daten sind anonyme Daten bzw. anonymisierte Daten. Diese können keiner identifizierten oder identifizierbaren Person zugeordnet werden und weisen daher keinen Personenbezug auf. Auf diese Daten kommen daher die Regelungen der DSGVO grundsätzlich nicht zur Anwendung.

4.2 Rechtsgrundlagen des Datenschutzrechts

Als Grundregel gilt: Für die Rechtmäßigkeit der Datenverarbeitung muss mindestens eine Rechtsgrundlage gemäß Art 6 Abs 1 DSGVO erfüllt sein. Wir verarbeiten Ihre personenbezogenen Daten daher im Allgemeinen nur, soweit und solange

• diese zur Erfüllung eines Vertrags mit Ihnen oder für eine von Ihnen angefragte vorvertragliche Maßnahme notwendig sind (Art 6 Abs 1 lit b DSGVO, z.B. zum Abonnementverkauf und der diesbezüglichen Zahlungsabwicklung sowie zur Zustellung von gekauften Magazinen als print und E-Paper);
• diese zur Wahrung eines berechtigten Interesses von uns oder eines Dritten erforderlich sind (Art 6 Abs 1 lit f DSGVO; z.B. zum Schutz vor Betrug und Missbrauch, zu administrativen Zwecken innerhalb der VGN-Unternehmensgruppe, zur Durchsetzung und/oder Abwehr von Rechtsansprüchen und zur Erkennung und Analyse von Cyberangriffen);
• diese zur Wahrnehmung eines öffentlichen Interesses notwendig sind (Art 6 Abs 1 lit e DSGVO);
• Sie Ihre Einwilligung in die Datenverarbeitung erteilt haben (Art 6 Abs 1 lit a DSGVO; z.B. zum Erhalt unseres Newsletters oder Marketing-Mailings); und/oder
• eine gesetzliche Pflicht besteht (Art 6 Abs 1 lit c DSGVO; z.B. zur Erfüllung der uns treffenden unternehmens- bzw. steuerrechtlichen Aufbewahrungspflichten).

Bei der Verarbeitung von Daten besonderer Kategorien liegt zusätzlich zu Art 6 Abs 1 DSGVO auch eine Rechtsgrundlage gemäß Art 9 Abs 2 DSGVO vor. Darüber hinaus hat der österreichische Gesetzgeber mit § 9 Datenschutzgesetz („DSG") eine spezifische Rechtsgrundlage im redaktionellen Bereich zur Wahrung der Meinungsäußerungs- und Informationsfreiheit erlassen. Demnach sind unter anderem Medienunternehmen und Herausgeber berechtigt, personenbezogene Daten (einschließlich Daten besonderer Kategorien und Daten über strafrechtliche Verurteilungen gemäß Art 10 DSGVO) für journalistische Zwecke zu verarbeiten.

4.3 Zweckbindung

Gemäß Art 5 Abs 1 lit b DSGVO verarbeiten wir Ihre Daten nur für konkrete, eindeutig festgelegte und legitime Zwecke. Die Datenverarbeitung erfolgt daher zur Erreichung jener Zwecke, für welche die Daten ursprünglich erhoben wurden. Eine Weiterverarbeitung zu anderen Zwecken findet gemäß Art 6 Abs 4 DSGVO nur insofern statt, als die Zwecke der Weiterverarbeitung mit den ursprünglichen Zwecken der Erhebung vereinbar sind. Diesfalls werden Sie über die Weiterverarbeitung informiert (Art 13 Abs 3 DSGVO).

5 Verarbeitungstätigkeiten

Wenn Sie Produkte oder Dienstleistungen der VGN-Unternehmensgruppe nutzen oder z.B. mit uns per E-Mail in Kontakt treten, ist dies mit der Verarbeitung Ihrer personenbezogenen Daten verbunden. Ihr Vor- und Nachnamen, Ihre Adressdaten und/oder Ihre Kontaktdaten werden z.B. verwendet, um Ihnen Magazine als print bzw. E-Paper an Ihre Anschrift zuzustellen. Grundsätzlich besteht keine Pflicht, dass Sie Ihre personenbezogenen Daten bereitstellen; im Falle der Nichtbereitstellung kann es jedoch sein, dass Sie unsere Produkte und Dienstleistungen nur eingeschränkt oder nicht nutzen können.

Darüber hinaus erheben wir bestimmte Daten, die Ihr Endgerät automatisch an uns übermittelt, wenn Sie z.B. eine unserer Webseiten im Internet aufrufen oder unsere Apps nutzen. Bei diesen Daten handelt es sich in erster Linie um technische Daten zu dem von Ihnen verwendeten Endgerät und Webbrowser (z.B. IP-Adresse, Datum und Uhrzeit des Zugriffs, Art des Endgeräts, Version und Spracheinstellungen des Webbrowsers).

Im Folgenden werden die von uns durchgeführten Verarbeitungstätigkeiten im Einzelnen beschrieben. Sie erfahren unter anderem, zu welchen Zwecken wir personenbezogene Daten verarbeiten und auf welcher Rechtsgrundlage die Datenverarbeitung basiert. Darüber hinaus können Sie Angaben zur Speicherdauer und Ort der Verarbeitung entnehmen. Sofern nichts anderes angeführt ist, werden die verarbeiteten personenbezogenen Daten direkt bei Ihnen erhoben bzw. von Ihnen selbst bereitgestellt.

5.1 Abonnements und Kundenverwaltung

Wenn Sie eines unserer Magazine als print oder E-Paper abonniert haben und/oder unsere digitalen Plattformen im Rahmen des PUR-Abos nutzen, verarbeiten wir in unserer Kundendatenbank die von Ihnen mitgeteilten Daten wie

• Ihre Kundendaten (Vor- und Nachname, ggf. Anrede und Titel, Geburtsdatum, ggf. Firmenname, Kontaktdaten wie E-Mail-Adresse und Telefonnummer, Adressdaten inklusive Straße, Hausnummer, Stiege, Stock, Tür, Postleitzahl, Ort und Land, User-ID und Kundennummer, Kundentyp, anwendbares Steuerrecht und allfällige Steuerbefreiungen)
• Verträge (Art des Abonnements, Abonnement-Nummer, Konditionen, Entgelte und ggf. Rabatte, Status und Laufzeit des Abonnements, Lieferadresse, Vertragsbeginn und -ende)
• Zahlungs-, Transaktions- und Rechnungsdaten (Rechnungsbeträge, Rechnungsnummer, Rechnungsdatum, Rechnungslauf, Rechnungsadresse, Guthaben, offener Kontostand, Zahlungsart, Zahlungsdatum, Währung, Summe der Zahlungen, letzte Zahlung, allfällige Mahnungen, Bankverbindung, Zahlungsreferenz, IBAN, Kontoinhaber und BIC, ggf. SEPA-Lastschriftmandat oder Kreditkartendaten)

zur Zusendung bzw. Zurverfügungstellung von Printmedien und E-Paper und/oder zur Bereitstellung der digitalen Plattformen im Rahme des PUR-Abos, zur Kundenverwaltung, zur Fakturierung der von uns erbrachten Leistungen sowie zur Buchhaltung und Bilanzierung. Die Datenverarbeitung ist jeweils zur Erfüllung des mit Ihnen geschlossenen Vertrags bzw. zur Durchführung einer von Ihnen beauftragten vorvertraglichen Maßnahmen erforderlich (Art 6 Abs 1 lit b DSGVO).

Wenn Sie die Zusendung eines Printmediums bestellt haben, werden zusätzlich Ihr Vor- und Nachname sowie Ihre Lieferadresse an einen Postzusteller, wie die Österreichische Post AG, weitergegeben, um die Versendung an die von Ihnen gewünschte Anschrift zu veranlassen (Art 6 Abs 1 lit b DSGVO). Das gleiche gilt grundsätzlich, wenn Sie die Rechnungszustellung per Brief ausgewählt haben.

Darüber hinaus haben Sie die Möglichkeit, von einem unserer Partner ein Testabonnement zu erhalten. In diesem Fall stellt uns der Partner Ihren Vor- und Nachnamen, Ihre Adressdaten und E-Mal-Adresse bereit, um Ihnen das Testabonnement zukommen zu lassen (Art 6 Abs 1 lit b DSGVO). Die Daten werden hierzu ebenso in unsere Kundendatenbank aufgenommen. Das Testabonnement endet automatisch, ohne dass sie dieses durch eine zusätzliche Handlung kündigen müssen.

Für den Betrieb unserer Kundendatenbank nutzen wir die Dienste der Compax Software Development GmbH mit Sitz in Wienerbergstraße 3-5/Top 4, 1100 Wien, Österreich. Die Datenverarbeitung findet primär innerhalb der EU bzw. des EWR statt, wobei für die Sicherstellung des Systembetriebs und des technischen Supports auch Datenübermittlungen in die Schweiz stattfinden können. Für die Schweiz hat die Europäische Kommission einen Angemessenheitsbeschluss gemäß Art 45 DSGVO gefasst.

Soweit für die Vertragsdurchführung, für die vertrags- und transaktionsbezogene Kommunikation sowie für das Consent-Management erforderlich, werden Ihre Daten auch in unseren CRM-Systemen verarbeitet (z.B. Bestellbestätigungen, Zusendung von Rechnungen per E-Mail, Umfang der Abos/Abo Status). Ohne gesonderte Einwilligung erfolgt keine Nutzung für z.B. Newsletter- oder personalisierte Marketingkommunikation und kein entsprechendes Marketing-Profiling. Nähere Informationen finden Sie unter Punkt 5.4.

5.2 Nutzung unserer digitalen Plattformen

Unsere im Internet aufrufbaren bzw. im App-Store bereitgestellten digitalen Plattformen bestehen insbesondere aus folgenden Webseiten und Apps: www.autorevue.at, www.gusto.at, www.gusto-genusswelt.at, www.news.at, www.trend.at, www.tv-media.at, www.woman.at, www.womanworld.at, www.yachtrevue.at, www.vgn.at, www.meinabo.at, www.readerslounge.at, readers Lounge E-Paper App, WOMAN DAY App, TV-Media App.

Unsere digitalen Plattformen sind von der Finanzierung durch Werbeeinnahmen abhängig. Alternativ besteht fallweise die Möglichkeit ein sogenanntes PUR-Abo abzuschließen. Das PUR-Abo ermöglicht es Ihnen, die Inhalte unserer digitalen Plattformen, ohne personalisierte Werbung und Tracking auf den Endgeräten zu nutzen (siehe Punkt 5.2.8). Nachfolgend wird in der Datenschutz-Policy auf jene Datenverarbeitungen eingegangen, die mit der Nutzung dieser Webseiten und Apps verbunden ist.

5.2.1 Darstellung, Schutz und Verbesserung unserer digitalen Plattformen

Wenn Sie unsere Webseiten im Internet aufrufen oder unsere Apps nutzen, werden von Ihrem Endgerät automatisch folgende technische Daten an uns übermittelt: IP-Adresse; Datum und Uhrzeit des Zugriffs (Zeitstempel); angefragte Datei (URL) samt Unterseiten der Website, die Sie aufrufen; Datenmenge (Bytes) der Übertragung; Mitteilung, ob der Zugriff erfolgreich war; Erkennungsdaten des Browsers (Browsertyp und -version; Betriebssystem; User Agent); HTTP Agent; Referrer URL.

Diese technischen Daten werden in sogenannten Server-Protokollen (Log-Files) erfasst und gespeichert. Sie werden zum Zweck der fehlerfreien Darstellung unserer Webseiten und Apps sowie zur Auswertung und Abwehr von Cyberangriffen verarbeitet (Art 6 Abs 1 lit c DSGVO und Art 6 Abs 1 lit f DSGVO; unser berechtigtes Interesse liegt insb. in der Bekämpfung von Betrug und Missbrauch). Die Log Files werden für die Dauer von 30 Tagen aufbewahrt und anschließend automatisiert gelöscht. Zu einer darüberhinausgehenden Speicherung kann es kommen, wenn z.B. ein auffälliger Zugriff auf unsere Webseiten und Apps ausgewertet wird. In diesem Fall werden die Daten nach dem Abschluss der jeweiligen Auswertung gelöscht.

Darüber hinaus verwenden wir technische Daten, um allgemeine Nutzungsstatistiken über die Zugriffe und Nutzung unserer Webseiten und Apps zu erstellen. Die Ergebnisse dieser Statistiken sind anonym, sodass Rückschlüsse auf Ihre Person ausgeschlossen sind. (Art 6 Abs 1 lit f DSGVO; unser berechtigtes Interesse liegt insb. in der Optimierung unserer digitalen Produkte und Dienstleistungen).

Für das Hosting unserer Webseiten und Apps nutzen wir die Dienste der Akenes SA (Exoscale) mit Sitz in Boulevard de Grancy 19A 1006, Lausanne, Schweiz (Serverhosting in Österreich/Wien und Deutschland/München); Hetzner Online GmbH mit Sitz in Industriestr. 25, 91710 Gunzenhausen, Deutschland (Serverhosting in Deutschland/Frankfurt); sowie der Compax Software Development GmbH mit Sitz in Wienerbergstraße 3-5/Top 4, 1100 Wien, Österreich. Für die Schweiz hat die Europäische Kommission einen Angemessenheitsbeschluss gemäß Art 45 DSGVO gefasst.

5.2.2 Registrierung eines User-Accounts

Viele unserer Webseiten und Apps können Sie sowohl mit als auch ohne Erstellung eines eigenen User-Accounts in Anspruch nehmen. Die Anlage eines User-Accounts erleichtert Ihnen jedoch z.B. die Teilnahme an Gewinnspielen, Umfragen und Votings und gibt Ihnen die Möglichkeit, weitere Funktionen in Anspruch zu nehmen (z.B. das Hinterlassen von Userkommentaren). Darüber hinaus müssen Sie die in Ihrem Profil gespeicherten Daten nicht jedes Mal erneut eingeben, wenn Sie unsere digitalen Produkte und Dienstleistungen nutzen.

Für die Erstellung des User-Accounts sind in der Regel lediglich Ihr Vor- und Nachname, Ihre E-Mail-Adresse und Ihr Passwort erforderlich (Pflichtfelder sind mit einem „*-Hinweis" ausgewiesen). Alle anderen Daten, die Sie im Rahmen der Registrierung eingeben (wie z.B. Ihren Nicknamen, Ihr Geburtsdatum, Ihr Geschlecht, Ihre Anschrift, Ihr Profilfoto oder Ihre Telefonnummer), sind optional. Gemeinsam mit der User-ID, die wir Ihrem User-Account automatisch zuweisen, verarbeiten wir die von Ihnen angegebenen Daten zur Accounterstellung und -verwaltung sowie Authentifizierung und Freischaltung exklusiver Inhalte (Art 6 Abs 1 lit b DSGVO).

Die in Ihrem Profil gespeicherten Daten können Sie jederzeit (wieder) löschen. Weiters können Sie über Account-Einstellungen festlegen, welche der Daten in Ihrem Profil öffentlich einsehbar sein sollen.

Wenn Sie Ihren User-Account mit Ihrem Abonnement verknüpfen, erfassen wir zusätzlich Ihre Kundennummer und Postleitzahl sowie den Umstand, dass Sie die Checkbox zur Bestätigung der AGB ausgewählt haben, um die Zuordnung Ihres User-Accounts zu Ihrem Abonnement durchzuführen und Ihnen den Zugriff auf Premium-Inhalte freizuschalten (wie z.B. Artikel, die exklusiv für Abonnenten zugänglich sind).

Wenn Sie sich über den Button „Anmelden mit Facebook" bei uns registrieren oder einloggen, nutzen Sie eine Funktion des sozialen Netzwerks Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland („Meta"). Im Rahmen dieses Verfahrens übermittelt Facebook an uns Ihre bei Facebook hinterlegte E-Mail-Adresse, Ihren Vor- und Nachnamen, Ihr Profilbild und Ihre Facebook-Kennung (User-ID). Die Daten werden Ihrem User-Account zugeordnet und zum Zweck der vereinfachten Registrierung bzw. Anmeldung verarbeitet (Art 6 Abs 1 lit a DSGVO; „Einwilligung"). Dabei wird eine Verbindung zu den Servern von Meta aufgebaut. Meta kann dadurch insbesondere eine Verbindung zwischen der Nutzung unserer Webseiten und Apps und Ihrem Facebook-Profil herstellen. Die Daten können von Meta insbesondere zur Verbesserung der Facebook-Dienste und für eigene Werbezwecke verwendet werden. Darüber hinaus können Ihre Daten in einem Drittland, wie den USA verarbeitet werden. Weitere Informationen zur Datenverarbeitung durch Meta erhalten Sie z.B. hier.

5.2.3 Cookies

Auf unseren Webseiten und Apps werden sogenannte Cookies und ähnliche Technologien (im Folgenden zusammen „Cookies") eingesetzt, um z.B. die Nutzergewohnheiten von Usern zur Verbesserung unserer Produkte und Dienstleistungen auszuwerten. Zusätzlich können z.B. mittels Cookies Werbeanzeigen auf die individuellen User-Interessen und deren Nutzungsverhalten abgestimmt werden. Hierzu im Einzelnen:

Was sind Cookies? Cookies sind Textdateien, die auf Ihrem Endgerät gespeichert werden, sofern Ihre Browsereinstellungen dies zulassen. In diesen Textdateien werden Informationen gespeichert, die zu einem späteren Zeitpunkt aus diesen Textdateien ausgelesen werden können. Cookies enthalten z.B. Informationen über Webseiten, die Sie im Internet aufrufen und ermöglichen Ihre Wiedererkennung bei einem erneuten Webseitenaufruf. Cookies dienen daher z.B. dazu, dass Sie sich nach einmal erfolgter Anmeldung nicht erneut auf einer Webseite anmelden müssen. Darüber hinaus können Cookies Informationen über Ihre Interaktionen mit Webseiten und Apps aufzeichnen und speichern. Zusammengefasst werden Cookies sowohl zur Verbesserung der Produkte und Dienstleistungen eingesetzt (wie z.B. der Speicherung von User-Einstellungen) als auch für Empfehlungen von Inhalten und Suchergebnissen, sowie für das Tracking von User-Trends. Weiters können Inhalte, Werbung und Anzeigen personalisiert werden.

First Party / Third Party Cookies: Werden Cookies von jener Domain gesetzt unter der die Webseite oder App ausgeliefert wird, spricht man von First-Party-Cookies. Werden Cookies von einer anderen Domain als jener, unter der die Webseite oder App ausgeliefert wird, gesetzt, spricht man von Third-Party-Cookies. Der Drittanbieter, im Regelfall ein Werbetreibender, kann durch solche Cookies Ihre Besuche und Interaktionen mit Webseiten und Apps nachverfolgen, auf denen Werbung des Drittanbieters angezeigt wird, unter anderem auch auf unseren Webseiten und Apps.

Arten von Cookies: Weiters unterscheiden wir zwischen (a) unbedingt notwendigen Cookies und (b) optionalen Cookies, für deren Setzung wir Ihre Einwilligung (Art 6 Abs 1 lit a DSGVO) einholen. Optionale Cookies können in funktionelle Cookies, analytische Cookies und Marketing-Cookies unterteilt werden. Ihre Cookie-Präferenzen können Sie in den Cookie Einstellungen unseres Cookie-Banners auswählen. Sie können z.B. auswählen, dass keine optionalen Cookies gesetzt werden sollen. Diesfalls verwenden wir lediglich unbedingt notwendige Cookies. Bitte beachten Sie, dass in diesem Fall bestimmte Funktionen unserer Webseiten und Apps nicht (zur Gänze) nutzbar sein können.

• Unbedingt notwendige Cookies: werden für den Betrieb der Webseiten und Apps benötigt und sind unerlässlich, für die Navigation und zur Nutzung des (vollen) Funktionsumfangs (z.B. um auf geschützte Bereiche zugreifen zu können). Hierbei handelt es sich meist um Session- oder Verbindungscookies, die nach Beendigung der Webseiten- bzw. App-Nutzung gelöscht werden.
• Funktionelle Cookies: ermöglichen es der Webseite oder App, sich bestimmte User-Eingaben zu merken (z.B. Spracheinstellungen), um verbesserte Funktionen oder Comfort bei der Nutzung zu ermöglichen.
• Analytische Cookies: sammeln anonymisiert, d.h. ohne dass dadurch ein Rückschluss auf Ihre Person möglich ist, Informationen über Nutzungsgewohnheiten (z.B. welche Subseiten am öftesten aufgerufen oder welche Navigationselemente am öftesten benutzt werden). Diese Informationen werden mittels Analysetools ausgewertet, um Erkenntnisse über die Nutzung, Funktionalität und Benutzerfreundlichkeit zu erhalten. Weiters werden solche Cookies eingesetzt um die Performance erfassen zu können.
• Marketing Cookies: werden verwendet, um auf Basis einer Analyse des Nutzungsverhaltens Rückschlüsse auf Ihre Interessen und Bedürfnisse zu ziehen. Daraus können User- und Zielgruppensegmentierungen vorgenommen werden. Basierend auf diesen Segmentierungen kann wiederum personalisierte Werbung entsprechend zielgerichtet auf eine Zielgruppe ausgespielt werden. Dieser Vorgang wird auch als „Targeting" bezeichnet und erfolgt meist mit von speziellen Dienstanbietern bereitgestellter Tools (z.B. Adserver). Zusätzlich kann über diese Cookies die Häufigkeit einer Werbeeinblendung gesteuert werden.

Einstellungen im Browser: Falls Sie das Setzen unserer First Party Cookies und/oder Third Party Cookies eines Drittanbieters auf Ihrem Endgerät blockieren möchten, kann eine entsprechende Browsereinstellungen vorgenommen werden. Diesfalls kann es jedoch sein, dass Sie nicht alle Funktionen unserer Webseiten und Apps (zur Gänze) nutzen können. Abhängig davon, welchen Browser (z.B. Chrome, Firefox oder Explorer) verwenden, können Sie die auf Ihrem Endgerät abgelegten Cookies einsehen, verwalten und/oder löschen. Darüber hinaus bieten die meisten Browser die Möglichkeit, Cookies einzeln oder gesamt zu löschen.

Von uns eingesetzte Cookies: Unsere Übersicht, welche Cookies auf unseren Webseiten und Apps zum Einsatz kommen, finden Sie hier.

5.2.4 Cookie-Banner von OneTrust

Zum Betrieb unseres Cookie-Banners (auch „Consent-Management-Platform" oder „CMP" genannt) nutzen wir den Dienst „OneTrust" der OneTrust LLC mit Sitz in 505 North Angier Avenue Atlanta, Georgia 30308. USA. Dabei werden Ihre Consent-Auswahl (Opt-In, Opt-Out, Consent-Kategorie); technische Daten zu Ihrem Endgerät (wie Ihre IP-Adresse, Consent-ID, Datum und Zeitstempel, Template-Version, HTTP Agent, Referrer URL); Cookie-Banner-Sprache und Ihr ungefährer Geostandort basierend auf Ihrer IP-Adresse zum Zweck der Darstellung des Cookie-Banners sowie zur Verwaltung und Dokumentation der von Ihnen getroffenen Einwilligungen verarbeitet (Art 6 Abs 1 lit f DSGVO zur Initialisierung des Cookie-Banners und Art 6 Abs 1 lit c DSGVO zum Nachweis der Rechenschaftspflicht). Weiterführende Informationen zu den gesetzten Cookies finden Sie hier.

Im Rahmen der EU Data Residency findet die Datenverarbeitung primär in der Europäischen Union bzw. im Europäischen Wirtschaftsraum statt. Aufgrund der globalen Ausrichtung des Dienstes kann jedoch auch eine Datenübermittlung in ein Drittland stattfinden, wie z.B. den USA. Für die USA bzw. Unternehmen, die nach dem EU-US Data Privacy Framework zertifiziert sind, hat die Europäische Kommission einen Angemessenheitsbeschluss gemäß Art 45 DSGVO gefasst. Die OneTrust LLC verfügt über eine solche Zertifizierung. Ergänzend kommen die Standarddatenschutzklauseln der Europäischen Kommission zum Einsatz.

5.2.5 Google Tag Manager

„Google Tag Manager" ist ein Dienst von Google Ireland Limited, Gordon House, Barrow Street Dublin 4, Irland, der das Einbinden unterschiedlicher Dienste von Drittanbietern (z.B. Google Analytics) auf unseren digitalen Plattformen ermöglicht. Er übernimmt die Integration und Aktivierung unterschiedlicher JavaScript-Codes und dient insofern zur Verwaltung eingebundener Dienste. Google Tag Manager selbst speichert keine personenbezogenen Daten, sondern gibt lediglich erhobene Daten an die eingebundenen Dienste weiter, wenn Sie eine entsprechende Einwilligung erteilt haben (Art 6 Abs 1 lit a DSGVO).

Google verarbeitet in eigener Verantwortlichkeit z.B. aggregierte Daten, um die Stabilität, Leistung und Installationsqualität überwachen zu können. Weiterführende Informationen finden Sie in der Datenschutzerklärung von Google. Google setzt mitunter Subauftragsverarbeiter ein, die Ihre Daten in einem Drittland verarbeiten können, wie z.B. die Google LLC mit Sitz in den USA. Für die USA bzw. Unternehmen, die nach dem EU-US Data Privacy Framework zertifiziert sind, hat die Europäische Kommission einen Angemessenheitsbeschluss gemäß Art 45 DSGVO gefasst. Die Google LLC verfügt über eine solche Zertifizierung. Ergänzend kommen die Standarddatenschutzklauseln der Europäischen Kommission zum Einsatz.

5.2.6 Google Analytics und Stape.io

Unsere Webseiten und Apps nutzen weiters den Dienst „Google Analytics", der ebenso von der Google Ireland Limited, Gordon House, Barrow Street Dublin 4, Irland, bereitgestellt wird. Google Analytics ermöglicht uns die Analyse der Nutzung unserer Webseiten und Apps, um diese regelmäßig zu verbessern, Reports und Nutzungsstatistiken zu erstellen und Nutzungsgewohnheiten zu erkennen. Die diesbezügliche Datenverarbeitung basiert auf Ihrer Einwilligung gemäß Art 6 Abs 1 lit a DSGVO.

Google Analytics basiert auf serverseitigem Tracking unter Nutzung des Dienstes Stape.io von Stape Europe OÜ. Dabei werden Tracking-Daten, Informationen über Ihre Interaktionen mit unseren digitalen Plattformen bzw. Ihr Nutzungsverhalten durch Cookies oder andere Technologien zunächst serverseitig erfasst und anschließend über Stape.io pseudonymisiert bzw. anonymisiert. Die Datenverarbeitung von Stape.io erfolgt in der EU bzw. dem EWR; erst danach werden die Daten an Google Analytics zur Auswertung im Rahmen der oben genannten Zwecke weitergeleitet. Davon umfasst sind insbesondere: Cookie-IDs und Identifier; technische Daten zu Ihrem Endgerät (wie Ihre gekürzte bzw. anonymisierte IP-Adresse, Datum und Zeitstempel, Referrer URL, Browsereinstellungen und -version); User ID und User Agent; ungefähre Standortdaten auf der Basis der IP-Adresse; Kampagnen, Event- und Parameter-Daten (UTM Parameter) sowie Tracking-Payloads; aufgerufene Seiten und Interaktionen.

Im Rahmen der IP-Anonymisierung wird weiters Ihre IP-Adresse innerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums gekürzt. Anschließend können die pseudonymen und anonymisierten Daten an die von der Google LLC betriebenen Server in den USA übertragen und verarbeitet werden. Der Prozess der IP-Anonymisierung setzt z.B. bei User-IP-Adressen vom Typ IPv4 das letzte Oktett und bei IPv6-Adressen die letzten 80 Bits im Speicher auf null. Die von Google erfasste IP-Adresse ist somit nicht mehr bis zu einer einzelnen Adresse bzw. einem einzelnen User zurück verfolgbar.

Davon unabhängig stellt Google ein Browser-Plugin zur Verfügung, mit dem die Datenverarbeitung für Google Analytics deaktiviert werden kann. Wenn Sie dieses installieren, unterbleibt die Datenverarbeitung zu den oben beschriebenen Zwecken. Google setzt mitunter Subauftragsverarbeiter ein, die Ihre Daten in einem Drittland verarbeiten können, wie z.B. die Google LLC mit Sitz in den USA. Für die USA hat die Europäische Kommission einen Angemessenheitsbeschluss gemäß Art 45 DSGVO gefasst. Die Google LLC verfügt über eine solche Zertifizierung. Ergänzend kommen die Standarddatenschutzklauseln der Europäischen Kommission zum Einsatz. Neben der Pseudonymisierung und Anonymisierung von Daten zur Weiterleitung an Google Analytics wird Stape.io auch zur Bot Detection und zum Schutz vor Missbrauch und Betrug eingesetzt (Art 6 Abs 1 lit c und f DSGVO).

5.2.7 Reichweitenmessung durch die Österreichische Webanalyse (ÖWA)

Im Rahmen unserer Webseiten und Apps haben wir das „Skalierbare Zentrale Messverfahren" (SZM) der Österreichischen Webanalyse (ÖWA) integriert. Die ÖWA misst statistische Kennzahlen zu Reichweiten und Nutzungsintensität unserer Webseiten und Apps. Bei der sogenannten Zensusmessung werden ausschließlich Page Impressions (Seitenaufrufe) von Usern gezählt. IP-Adressen und Referrer URL werden vor der Speicherung entfernt, sodass die erhobenen Messwerte anonym sind. Die ÖWA erstellt in der Folge allgemeine Nutzungsstatistiken und veröffentlicht diese monatlich auf ihrer Webseite. Die diesbezügliche Datenverarbeitung basiert auf unserem berechtigten Interesse, die Reichweite unserer digitalen Plattformen zu messen und basierend auf Marktanalysen Preise für Werbeanzeigen sachlich zu begründen (Art 6 Abs 1 lit f DSGVO).

Wenn Sie Ihre Einwilligung (Art 6 Abs 1 lit a DSGVO) erteilen, erheben wir zusätzlich: User-Agent (Bildschirmgröße, Betriebssystem und Browserkennung); technische Daten zu Ihrem Endgerät (Datum und Zeitstempel, Art des Endgeräts, Refferer URL); Domains und Kontextinformationen der Webseiten und Apps; Client-ID als Cookie bestehend aus einer gehashten IP-Adresse und User Agent; sowie Ihre Nutzungsdaten über die Verwendung unserer Webseiten und Apps (Session Start/Ende, Dauer, Sitzungsanzahl, aufgerufene URL, Content Path und Navigation, Kategorisierung des Inhalts), um eine aggregierte Auswertung vorzunehmen. Weiterführende Informationen zu den gesetzten Cookies finden Sie hier.

5.2.8 Anzeigenschaltung, Werbung auf unseren digitalen Plattformen und PUR-Abo

Unsere Webseiten und Apps werden zum überwiegenden Teil aus Werbung finanziert. Aus diesem Grund erstellen wir auf der Basis Ihres pseudonymen Nutzungs- und Surfverhaltens sogenannte User-Profile, die wir zur Zielgruppensegmentierung und Anzeige personalisierter Werbung nutzen. Dieser Vorgang wird auch als Profiling bezeichnet (vgl. Art 4 Z 4 DSGVO). Beispiel zum Profiling: Stellen Sie sich vor, ein User besucht regemäßig unsere Webseiten und Apps und liest vor allem Artikel aus dem Bereich E-Mobilität und nachhaltige Technologien. Außerdem klickt der User häufiger auf Inhalte zu neuen Elektroautos, scrollt diese Beiträge bis zum Ende durch und verweilt bei diesen deutlich länger als bei anderen Themen. Basierend auf diesem Verhalten wird dem Profil des Users z.B. die Eigenschaft „interessiert an E-Mobilität" zugeordnet. Das Profil wird wiederum zur Anzeige personalisierter Werbung in und außerhalb unserer digitalen Plattformen genutzt.

Sie haben allerdings die Möglichkeit unsere digitalen Plattformen auch ohne Werbung und ohne Tracking im Rahmen eines PUR-Abos zu nutzen. Das heißt, alle Skripte von Drittanbietern und Social Media-Plug-ins werden von Haus aus deaktiviert, können aber von Ihnen nach Bedarf freigeschaltet werden. Ausgenommen ist nicht personalisierte Display-Werbung sowie technisch notwendige Cookies (Session-Cookie, Authentifizierungs-Cookie, Sicherheits-Cookie, Zahlungsdienstleister-Cookie).

Zur Anzeige der Werbung verwenden wir einen Adserver. Derzeit ist hierfür der Dienst „Adition" von der Adition Technologies AG, Oststraße 55, 40211 Düsseldorf, Deutschland in Verwendung. Sobald Sie eine unserer Webseiten oder Apps aufrufen, wird mittels eines „Adserver Tags" Werbung in Ihrem Browser bzw. App-Interface angezeigt. Über den Tag haben Werbetreibende die Möglichkeit, ihre Werbeinhalte einzubinden. Dieses Verfahren wird auch als „Tag-in-Tag-Werbung" bezeichnet. Um die Ausspielung dieser Werbung besser zu steuern, sind zum Teil Cookies im Einsatz. Teilweise werden User auch auf anderen Webseiten von Drittanbietern mit Werbung angesprochen (Retargeting). Darüber hinaus werden die Wirkung, Werbeleistung und Effizienz (Performance) von Werbeanzeigen gemessen (Erfolgsmessung).

Auf der Grundlage Ihrer Einwilligung (Art 6 Abs 1 lit a DSGVO) werden dabei folgende Daten verarbeitet: technische Daten zu Ihrem Endgerät (Datum und Zeitstempel, Art des Endgeräts, Refferer URL, Browserversion und -sprache, IP-Adresse, Verbindungstyp, Anbieter der Verbindung); Gerätekennungen (Device Fingerprinting), Cookie- und/oder Advertising-IDs; Domains und Kontextinformationen der Webseiten und Apps; Sitzungsinformationen (Session-ID, Verweildauer, Anzahl der Seitenaufrufe, Klickpfade, Navigation); Zielgruppen- und Segmentzuordnungen; pseudonymes Nutzung- und Surfverhalten (Interaktionen mit aufgerufenen Webseiten), Kaufverhalten und daraus errechnete Interessen; sowie Standortdaten auf der Basis Ihrer IP-Adresse.

Zu einem Großteil wird die Werbung auf unseren digitalen Plattformen direkt über unseren Adserver ausgespielt, ein Teil kommt aber auch von großen Werbenetzwerken, an die wir unsere Werbeplätze weiterverkaufen. Dieses Verfahren heißt auch „programmatische Werbung". Wenn Sie uns Ihre Einwilligung (Art 6 Abs 1 lit a DSGVO) zum Setzen von Marketing-Cookies erteilen, leiten wir daher Ihre Einwilligung an programmatische Werbetreibende in Form eines IAB-TC-Strings zur Gebotssteuerung bzw. Preisermittlung für Werbeplätze (Bidding) weiter. Der IAB-String ist eine pseudonyme Kennung mit allen relevanten Informationen zu Ihrer Einwilligung und dient als Kommunikationsmittel im Rahmen des IAB Transparency and Consent Framework. Dabei kann es unter anderem auch zum Einsatz von sogenannten Third Party Cookies kommen.

Wir arbeiten im digitalen Bereich insbesondere mit folgenden Werbepartnern zusammen:

Werbepartner	Beschreibung	Datenschutzerklärung/Opt-Out
Adition Technologies AG	Adserver-Plattform für Ausspielung und Optimierung von Werbung (auch Adition genannt).	Datenschutzerklärung: hier.
Virtual Minds GmbH	Yieldlab: Supply Side Plattform für Publisher (SSP); Active Agent (DSP)	Datenschutzerklärung: hier. Opt-Out: hier.
Dentsu Aegis Network Ltd.	Mediaagentur	Datenschutzerklärung: hier.
Digital Sunray Media GmbH	Digitalagentur mit Fokus auf AdTech.	Datenschutzerklärung: hier.
Goolge LLC	Werbenetzwerk für programmatische Werbung (auch Doubleclick genannt.)	Datenschutzerklärung: hier. Opt-Out: hier.
GroupM OG	Mediaagenturnetzwerk (z.B. MediaCom, Mindshare, Wavemaker)	Datenschutzerklärung: hier. Opt-Out: hier.
Havas Media GmbH	Mediaagentur	Datenschutzerklärung: hier.
Inter IKEA Systems B.V.	Werbung und Personalisierung durch IKEA Digitalplattformen	Datenschutzerklärung: hier.
Azerion Technology B.V.	Supply Side Plattform für Publisher (SSP)	Datenschutzerklärung: hier. Opt-Out: hier.
media.at GmbH	Vermarktung und Mediaagentur	Datenschutzerklärung: hier.
Omnicom Media Group Mediaagentur GmbH	Mediaagentur (OMD)	Datenschutzerklärung: hier.
Pan Media Werbeagentur GmbH	Werbeagentur	Datenschutzerklärung: hier.
Publicis Media Austria GmbH	Werbe- und Mediaagentur (z.B. Vivaki)	Datenschutzerklärung: hier.
Teads Limited	Outstream Video-Werbeplattform (Teads TV)	Datenschutzerklärung: hier. Opt-Out: hier.
Criteo Limited	Plattform für Retargeting und Personalisierung	Datenschutzerklärung: hier. Opt-Out: hier.
AdDefend GmbH	Wiedererkennung, Umgang mit Adblocker	Datenschutzerklärung: hier. Opt-Out: hier.
content garden technologies GmbH	Werbeteaser	Datenschutzerklärung: hier.
Adform A/S	Demand- und Supply-Side-Plattform (DSP/SSP), Adserver und Datenmanagementplattform für Werbung	Datenschutzerklärung: hier. Opt-Out: hier.

Teilweise sind wir mit den Werbepartnern gemeinsame Verantwortliche im Sinne des Art 26 DSGVO (z.B. für das Ausspielen programmatischer Werbung). Andere Datenverarbeitungen nehmen diese in eigenständiger Verantwortlichkeit vor. Einzelne Werbepartner verarbeiten Ihre Daten außerhalb der EU bzw. des EWR oder setzen internationale Subauftragsverarbeiter ein, die z.B. ihren Sitz in den USA haben. Für die USA bzw. Unternehmen, die nach dem EU-US Data Privacy Framework zertifiziert sind, hat die Europäische Kommission einen Angemessenheitsbeschluss gemäß Art 45 DSGVO gefasst. Ergänzend kommen die Standarddatenschutzklauseln der Europäischen Kommission zum Einsatz.

5.2.9 Einsatz von Tracking-Pixeln, CRM-Trackern und Conversion-Tags

In unsere Webseiten und Apps sind darüber hinaus Tracking-Pixel, CRM-Tracker und Conversion-Tags eingebunden. Dabei handelt es sich im Wesentlichen um kleine Code-Elemente, die es uns oder eingesetzten Drittanbietern ermöglichen, das Nutzungsverhalten von Usern unserer digitalen Plattformen zu erfassen (sog. Web-Tracking), z.B. nach dem Klick auf eine Werbeanzeige, die beim jeweiligen Drittanbieter ausgespielt wurde, und anschließendem Aufruf unserer Webseiten oder Apps. Die durch die Pixel und Tags gemeinsam mit Cookies erhobenen Daten unterstützen uns, Sie wiederzuerkennen und Ihr Nutzungs- bzw. Kaufverhalten auszuwerten; die Wirksamkeit unserer Werbekampagnen bei den Drittanbietern zu messen (sog. Conversion-Tracking), auch durch die Übermittlung gehashter Kundendaten (sog. Enhanced Conversions/Advanced Matching); unsere User gezielt bei den Drittanbietern (z.B. sozialen Netzwerken) mit Werbung anzusprechen (sog. Retargeting); und Zielgruppen (z.B. anhand von Interessen, Altersgruppen) für personalisierte Werbung zu bilden, Profile anzureichern oder personalisierte Kommunikation vorzubereiten.

Je nach eingesetztem Dienst können dabei insbesondere folgende Daten verarbeitet werden: Nutzungsverhalten und Interaktionen mit aufgerufenen Webseiten und Apps; Kauf-, Klick- und Surfverhalten; Session- und Kampagneninformationen; Cookie- und/oder Identifier-Daten; technische Daten zu Ihrem Endgerät, wie z. B. IP-Adresse, Datum und Zeitstempel, Referrer-URL, Browser- und Geräteeinstellungen; Standortdaten auf Basis der IP-Adresse; Nutzer- bzw. Profilkennungen. Im Falle von Enhanced Conversions/Advanced Matching können zusätzlich folgende Daten verarbeitet werden: E-Mail-Adresse, Telefonnummer, Vor- und Nachname, Geburtsdatum, Geschlecht, Postleitzahl, Stadt/Ort, Land, Bundesland/Region.

Die Nachverfolgung durch die Pixel und Tags nach einem Klick auf eine Werbeanzeige beim Drittanbieter (z.B. ein soziales Netzwerk) kann bis zu 180 Tage danach erfolgen. Wenn Sie beim Drittanbieter eingeloggt sind, während Sie unsere Webseiten und Apps nutzen, kann der jeweilige Drittanbieter Ihren Aufruf unserer digitalen Plattformen und Ihre Interaktion mit diesen Ihrem Profil beim Drittanbieter (z.B. über eine User-ID) zuordnen. Im Rahmen von Enhanced Conversions/Advanced Matching werden zusätzlich gehashte Kundendaten (z.B. E-Mail-Adresse und Telefonnummer), die Sie auf unserer Website angegeben haben (z.B. im Rahmen des Bestellprozesses), an den Drittanbieter übermittelt. Diese Daten werden vom Drittanbieter mit bestehenden Konten abgeglichen, um Conversions Werbekampagnen genauer zuzuordnen. Darüber hinaus verarbeiten die Drittanbieter idR die über Pixel und Tracker erhobenen Daten zur Missbrauchsprävention, Fehleranalyse und Abwehr von Cyberbedrohungen.

Anbieter/Pixel	Daten	Zweck und Rechtsgrundlage	Datenschutzerklärung
Meta Pixel (Facebook/Instagram) inkl. Enhanced Conversions/Advanced Matching	Nutzungsverhalten (Interaktion mit aufgerufenen Webseiten), Kaufverhalten und technische Daten zu Ihrem Endgerät (z.B. IP-Adresse, Referrer-URL, Datum und Zeitstempel, Browserversion und -Sprache); ggf. Facebook- bzw. Instagram-User-ID; zusätzlich im Rahmen von Enhanced Conversions/Advanced Matching: gehashte (SHA-256) personenbezogene Identifikatoren wie E-Mail-Adresse, Telefonnummer, Vor- und Nachname, Geburtsdatum, Geschlecht, Postleitzahl, Stadt/Ort, Land und Bundesland/Region sofern Sie uns diese Daten zur Verfügung gestellt haben	Conversion-Tracking, Web-Tracking und Analyse, Retargeting und Zielgruppendefinition (Profiling) auf Facebook bzw. Instagram für Ads; verbesserte Conversion-Messung (Art 6 Abs 1 lit a DSGVO; Einwilligung)	Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland: hier (Facebook) und hier (Instagram).
TikTok Pixel	Nutzungsverhalten, Kauf- und Klickverhalten sowie technische Daten zu Ihrem Endgerät (z.B. IP-Adresse, Referrer-URL, Datum und Zeitstempel, Browserversion und -Sprache), ggf. TikTok-User-ID	Conversion-Tracking, Web-Tracking und Analyse, Retargeting und Zielgruppendefinition (Profiling) auf TikTok für Ads, Performanceanalyse (Art 6 Abs 1 lit a DSGVO; Einwilligung)	TikTok Ltd., 1 Raffles Quay, #26-10, South Tower, 048583 Singapur: hier.
LinkedIn Insight Tag	Nutzungsverhalten, Kauf- und Klickverhalten sowie technische Daten zu Ihrem Endgerät (z.B. IP-Adresse, Referrer-URL, Datum und Zeitstempel, Browserversion und -Sprache), ggf. LinkedIn-User-ID	Conversion-Tracking, Web-Tracking und Analyse, Retargeting und Zielgruppendefinition (Profiling) auf LinkedIn für Ads (Art 6 Abs 1 lit a DSGVO; Einwilligung)	LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland: hier.
Pinterst Pixel	Nutzungsverhalten, Kauf- und Klickverhalten sowie technische Daten zu Ihrem Endgerät (z.B. gekürzte/anonymisierte IP-Adresse, Referrer-URL, Datum und Zeitstempel, Browserversion und -Sprache), Session-ID, Verweildauer und ggf. pinterest-User-ID	Conversion-Tracking, Web-Tracking und Analyse, Retargeting und Zielgruppendefinition (Profiling) auf Pinterest für Ads (Art 6 Abs 1 lit a DSGVO; Einwilligung)	Pinterest Europe Ltd., Waterloo Exchange, 3rd Floor, Waterloo Road, Dublin 4, Irland und Pinterest, Inc., 651 Brannan St., San Francisco, CA 94107, USA: hier.
Brevo Tracker	Nutzungsverhalten (Interaktion mit aufgerufenen Webseiten, Page Views, Dauer, ausgefüllte Formulare), Kauf- und Klickverhalten sowie technische Daten zu Ihrem Endgerät (z.B. IP-Adresse, Referrer-URL, Datum und Zeitstempel, Browserversion und -Sprache, Standort abgeleitet aus der IP-Adresse), Nutzer-ID	Web-Tracking und Analyse zur Profilanreicherung und Zielgruppendefinition (Profiling), Segmentierung und Vorbereitung personalisierter Kommunikation und E-Mail-Marketing über Brevo, vgl. Punkt 5.4 (Art 6 Abs 1 lit a DSGVO; Einwilligung)	Sendinblue GmbH (Brevo), Köpenicker Str. 126, 10179 Berlin, Deutschland: hier.
Customer.io Tracker	Nutzungsverhalten (z. B. Seitenaufrufe, Interaktionen, Events), technische Daten zu Ihrem Endgerät (z. B. IP-Adresse, Zeitstempel, Browser- und Geräteinformationen), Profil- und Eventdaten, ggf. Nutzer-ID	Web-Tracking und Analyse zur Profilanreicherung und Zielgruppendefinition (Profiling), Segmentierung und Vorbereitung personalisierter Kommunikation und E-Mail-Marketing über customer.io, vgl. Punkt 5.4 (Art 6 Abs 1 lit a DSGVO; Einwilligung)	Peaberry Software, Inc. dba customer.io: hier.

Die Drittanbieter setzen mitunter Subauftragsverarbeiter ein, die Ihre Daten in einem Drittland verarbeiten können, wie z.B. die Meta Platforms Inc. mit Sitz in den USA. Für die USA bzw. Unternehmen, die nach dem EU-US Data Privacy Framework zertifiziert sind, hat die Europäische Kommission einen Angemessenheitsbeschluss gemäß Art 45 DSGVO gefasst. Die Meta Platforms Inc. verfügt über eine solche Zertifizierung. Auch die LinkedIn Corporation und die Pinterest Inc. verfügen über eine aufrechte Zertifizierung. Ergänzend kommen die Standarddatenschutzklauseln der Europäischen Kommission zum Einsatz.

5.2.10 Einbindung von Video- und Podcastplayer

Auf einigen unseren Webseiten und Apps finden Sie eingebettete Video- und Podcastplayer, die von externen Drittanbietern (z.B. YouTube, JW-Player oder Podigee) gehostet werden. Dabei werden in der Regel auch Cookies in Ihrem Endgerät gesetzt. Wo es möglich ist, machen wir vom „erweiterten Datenschutzmodus" oder von sogenannten „Zwei-Klick-Lösungen" Gebrauch. Spätestens beim Laden des Players (mitunter auch beim Aufruf der Webseite) wird aber eine Verbindung zu den Servern des jeweiligen Drittanbieters hergestellt (Art 6 Abs 1 lit f DSGVO). Dabei werden Daten, z.B. über die Nutzung und Interaktion mit dem Player (z.B. Start/Stopp), Ihre IP-Adresse sowie technische Daten zu Ihrem Endgerät (Datum und Zeitstempel, Refferer URL, Browserversion und -sprache) an den Drittanbieter übermittelt und von diesem in eigener Verantwortlichkeit verarbeitet.

Anbieter	Daten	Zweck und Rechtsgrundlage	Datenschutzerklärung
YouTube	Wiedergabesteuerung und Interaktionen (z.B. Start/Stopp/Lautstärke) sowie technische Daten zu Ihrem Endgerät (z.B. IP-Adresse, Referrer-URL, Datum und Zeitstempel, Browserversion und -Sprache)	Anzeige von Video-Inhalten und Betrieb des Videoplayers inkl. Buffering und Anpassung der Videoqualität (Art 6 Abs 1 lit a DSGVO; Einwilligung)	Google Ireland Limited, Gordon House, Barrow Street Dublin 4, Irland: hier.
Podigee	Wiedergabesteuerung und Interaktionen (z.B. Start/Stopp/Lautstärke) sowie Nutzungsverhalten (Dauer, Klicks und Scrolls) und technische Daten zu Ihrem Endgerät	Anzeige von Video-Inhalten und Betrieb des Videoplayers; Erstellung anonymer Nutzungsstatistiken (Art 6 Abs 1 lit a DSGVO; Einwilligung)	Podigee GmbH, Revaler Straße 28, 10245 Berlin, Deutschland: hier.
Shorts	Wiedergabesteuerung und Interaktionen sowie Nutzungsverhalten (z.B. Dauer) und technische Daten zu Ihrem Endgerät	Anzeige von Video-Inhalten und Betrieb des Videoplayers (Art 6 Abs 1 lit a DSGVO; Einwilligung)	Streamdiver FlexCo, Lakeside B06, 9020 Klagenfurt am Wörthersee, Österreich: hier.
JW Player	Wiedergabesteuerung und Interaktionen sowie Nutzungsverhalten (z.B. Dauer) und technische Daten zu Ihrem Endgerät (z.B. IP-Adresse, Referrer-URL, Datum und Zeitstempel, Browserversion und -Sprache, Geräte-ID), User-Agent, Geolokalisierung, Session-Informationen	Anzeige von Video-Inhalten und Betrieb des Videoplayers; anonyme Nutzungsstatistiken (Art 6 Abs 1 lit a DSGVO; Einwilligung), Kompatibilität mit Endgeräten (Art 6 Abs 1 lit f DSGVO)	JWP, Inc., Six International Drive, Rye Brook, New York 10573-1058, USA: hier.

Die Drittanbieter können ihren Sitz in einem Drittland haben bzw. setzen mitunter Subauftragsverarbeiter ein, wie z.B. die Google LLC mit Sitz in den USA. Für die USA hat die Europäische Kommission einen Angemessenheitsbeschluss gemäß Art 45 DSGVO gefasst. Die Google LLC verfügt über eine solche Zertifizierung. Ergänzend kommen die Standarddatenschutzklauseln der Europäischen Kommission zum Einsatz.

5.2.11 Bestellungen über unsere Webshops

Zum Betrieb unserer Webshops nutzen wir den Dienst „Shopify" von Shopify International Limited, 2nd Floor Victoria Buildings, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland. Bei einer Bestellung (bzw. dem Versuch einer Bestellung) speichern und verarbeiten wir Ihre personenbezogenen Daten, wie Ihre Anrede, Ihr Geburtsdatum und Ihren Vor- und Nachnamen; Ihre Adressdaten inklusive Straße, Hausnummer, Stiege, Stock, Tür, Postleitzahl, Ort und Land, ggf. einschließlich einer abweichenden Lieferadresse; Ihre Kontaktdaten wie E-Mail-Adresse und Telefonnummer; Ihre Login-Daten (User-ID, Zeitpunkt der Anmeldung, Historie); Ihre Bestelldaten (Produkte und Dienstleistungen, Preis, Zeitpunkt der Bestellung, und Bestellnummer); Ihre Zahlungsdaten einschließlich Zahlungsmethode (SEPA/Kreditkarte), ggf. Vor- und Nachname des SEPA-Lastschriftmandates, IBAN und BIC und Name des Kreditinstituts bzw. Vor- und Nachname des Kreditkarteninhabers, Kreditkartennummer/Debitkartennummer, Ablaufdatum und Prüfziffer (CCV), Transaktions-ID; sowie technische Daten zu Ihrem Endgerät (z.B. IP-Adresse, Referrer-URL, Datum und Zeitstempel, Browserversion und -Sprache), auf der Rechtsgrundlage der Vertragserfüllung (Art 6 Abs 1 lit b DSGVO) zum Zweck des Betriebs und Hostings des Webshops, Bereitstellung unserer Webshop-Funktionen (z.B. Warenkorb, Check-Out und Versendung der Bestellbestätigung), Authentifizierung des Logins, Kundenservicierung sowie zur Abwicklung und Verwaltung der Bestellungen. Darüber hinaus verarbeiten wir die technischen Daten zu Ihrem Endgerät zum technischen Support und zur Abwehr und Aufklärung von Cyberbedrohungen (Art 6 Abs 1 lit c und f DSGVO). Die Verwaltung Ihrer Kundendaten erfolgt in unserer Kundendatenbank (vgl. Punkt 5.1).

Wenn Sie die Zusendung eines Printmediums bestellt haben, werden zusätzlich Ihr Vor- und Nachname sowie Ihre Lieferadresse an einen Postzusteller, wie die Österreichische Post AG, weitergegeben (Art 6 Abs 1 lit b DSGVO). Soweit für die Durchführung des Vertragsverhältnisses, für die transaktions- und vertragsbezogene Kommunikation sowie für das Management von Einwilligungen erforderlich, können im Zusammenhang mit Bestellungen erhobene Daten zusätzlich in unseren CRM-Systemen verarbeitet werden. Ohne gesonderte Einwilligung erfolgt keine Nutzung für z.B. Newsletter- oder personalisierte Marketingkommunikation. Nähere Informationen finden Sie unter Punkt 5.4.

Darüber hinaus nimmt Shopify mit Ihrer Einwilligung (Art 6 Abs 1 lit a DSGVO) Analysen und Auswertungen vor (wie z.B. Verkaufsstatistiken, Conversion-Tracking und Warenkorb-Analyse). Shopify setzt mitunter Subauftragsverarbeiter ein, die Ihre Daten in einem Drittland verarbeiten können, wie z.B. die Shopify Inc. mit Sitz in Kanada. Für Kanada hat die Europäische Kommission einen Angemessenheitsbeschluss gemäß Art 45 DSGVO gefasst. Andere Subauftragsverarbeiter haben ihren Sitz z.B. in Indien und den USA. Ergänzend kommen die Standarddatenschutzklauseln der Europäischen Kommission zum Einsatz. Schließlich behält sich Shopify Datenverarbeitungen in eigener Verantwortlichkeit z.B. zur Betrugserkennung und Verbesserung der Plattform vor.

5.2.12 Zahlungsabwicklung in den Webshops

Zur Abwicklung der Zahlungen in unseren Webshops setzen wir die Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland als Zahlungsdienstleister ein. Dabei werden Ihre personenbezogenen Daten, wie Ihre Kundendaten (Vor- und Nachname), User-ID und Kundennummer; Ihre Bestelldaten (Bestellnummer, Datum und Uhrzeit) und E-Mail-Adresse; Ihre Zahlungsdaten einschließlich Zahlungsmethode (SEPA/Kreditkarte), ggf. Vor- und Nachname des SEPA-Lastschriftmandates, IBAN und BIC und Name des Kreditinstituts bzw. Vor- und Nachname des Kreditkarteninhabers, Kreditkartennummer/Debitkartennummer, Ablaufdatum und Prüfziffer (CCV), Transaktions-ID, Zahlungsstatus, Datum und Uhrzeit, Betrag und Währung; sowie technische Daten zu Ihrem Endgerät (z.B. IP-Adresse, Referrer-URL, Datum und Zeitstempel, Browserversion und -Sprache) einschließlich sonstiger Sitzungsinformationen (Stripe- und Session-ID), Daten in Log-Files zum Check-Out und API-Logs, zur Zahlungsinitialisierung und Veranlassung der Zahlungsdurchführung bei Stripe sowie zur Darstellung der Transaktionshistorie und Umsatzstatistiken verarbeitet (Art 6 Abs 1 lit b DSGVO). Darüber hinaus erfolgt die Verarbeitung der technischen Daten zu Ihrem Endgerät zum technischen Support (Art 6 Abs 1 lit f DSGVO).

Die Verarbeitung zur Bereitstellung der Plattform und Durchführung bzw. Autorisierung der Zahlung, Transaktionsnachverfolgung und die damit verbundene Kommunikation mit dem Check-Out-Prozess des Webshops sowie der Übermittlung von Bank- und Kreditkartendaten an ausgebende Kreditinstitute erfolgt in eigenständiger Verantwortlichkeit durch Stripe. Darüber hinaus nimmt Stripe unter anderem Datenverarbeitungen zur Geldwäscheprävention, Analyse und Verbesserung eigener Produkte sowie zur Abwehr und Aufklärung von Cyberbedrohungen vor. Stripe setzt mitunter Auftragsverarbeiter ein, die Ihre Daten in einem Drittland verarbeiten können, wie z.B. die Stripe, Inc. mit Sitz in den USA. Für die USA hat die Europäische Kommission einen Angemessenheitsbeschluss gemäß Art 45 DSGVO gefasst. Die Stripe, Inc. verfügt über eine solche Zertifizierung. Ergänzend kommen die Standarddatenschutzklauseln der Europäischen Kommission zum Einsatz.

5.2.13 readers Lounge

Ihr Abonnement ergänzend, steht es Ihnen offen, auch unsere readers Lounge zu nutzen. Dafür ist lediglich eine Registrierung erforderlich. Die readers lounge ist eine exklusive Plattform für unsere Abonennt:innen, über die der Zugriff auf E-Paper, Podcasts und archivierte Inhalte möglich ist. Nähere Informationen finden Sie z.B. hier.

Im Zuge Ihrer Registrierung benötigen wir Ihre E-Mail-Adresse, Ihr Passwort, Ihren Vor- und Nachnamen, Ihr Geburtsdatum, Ihre Kundennummer und Ihre Postleitzahl. Gemeinsam mit der User-ID verarbeiten wir die von Ihnen angegebenen Daten zur Accounterstellung und -verwaltung sowie zur Authentifizierung und Freischaltung exklusiver Inhalte. Dabei erfolgt unter anderem ein Abgleich mit unserer Abonnentendatenbank um festzustellen, ob Sie aktiver Abonnent sind (Art 6 Abs 1 lit b DSGVO). Zur Datenverarbeitung in Zusammenhang mit der Nutzung der readers Lounge siehe insbesondere Punkt 5.2.1. Manche Angebote erfordern, dass wir Ihre persönlichen Daten an unsere Kooperationspartner weitergeben. Bei einer Veranstaltung müssen wir z.B. Daten über Sie und Ihre Berechtigung an den Veranstalter weiterleiten (Art 6 Abs 1 lit b DSGVO).

5.2.14 Online Games

Im Rahmen unserer digitalen Plattformen bieten verschiedene Online Games (z.B. Solitär, Sudoku und Snake) an. Wenn Sie mit diesen Online Games spielen, werden Ihre personenbezogenen Daten Nutzername; Spielverhalten, Spielstände und Interaktionen mit Online Games; sowie technische Daten zu Ihrem Endgerät (z.B. IP-Adresse, Datum und Uhrzeit des Zugriffs sowie Geräteinformationen) verarbeitet, um das Spielangebot bzw. den Spielfortschritt bereitzustellen und Ihren Nutzernamen in High-Score-Tabellen darzustellen (Art 6 Abs 1 lit b DSGVO). Darüber hinaus erfolgt die Datenverarbeitung zum technischen Support sowie zur Abwehr von Cyberbedrohungen, Betrug und Missbrauch (Art 6 Abs 1 lit c und f DSGVO). Wenn Sie ein Nutzerkonto anlegen, verarbeiten wir zusätzlich Ihre Login-Daten (E-Mail-Adresse und Passwort) zur Anmeldung und Registrierung sowie zur Speicherung Ihrer Spielstände und Highscores (Art 6 Abs 1 lit b DSGVO). Der Spielstand von nicht registrierten Nutzern wird in einem Session-Cookie gespeichert und nach Beendigung der Session gelöscht.

5.2.15 Share Button zum Teilen von Inhalten in sozialen Netzwerken

Auf unseren Webseiten und Apps haben Sie die Möglichkeit, Inhalte (z.B. Artikel) direkt über verschiedene soziale Netzwerke zu teilen. Hierfür setzen wir Share Buttons (sogenannte „Social-Plug-ins") ein, mit denen gängige soziale Netzwerke, wie z.B. Facebook und X (vormals Twitter), eingebunden werden. Diese Plug-ins sind zunächst deaktiviert und nehmen keine Verbindung mit den Servern der jeweiligen sozialen Netzwerke auf. Erst wenn Sie eine solche Schaltfläche aktiv anklicken, wird eine Verbindung hergestellt und technische Daten zu Ihrem Endgerät (z.B. Ihre IP-Adresse, aktuelle URL, Browserversion und -sprache) übermittelt (Art 6 Abs 1 lit a DSGVO; Einwilligung). Das soziale Netzwerk kann dadurch erkennen, dass Sie unsere Webseiten und Apps besucht haben – insbesondere, wenn Sie parallel eingeloggt sind.

Anbieter	Datenschutzerklärung
Facebook und Instagram	Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland: hier (Facebook) und hier (Instagram).
X (vormals Twitter)	X Internet Unlimited Company, One Cumberland Place, Fenian Street Dublin 2, D02 AX07, Irland: hier.
Pinterest	Pinterest Europe Ltd., Waterloo Exchange, 3rd Floor, Waterloo Road, Dublin 4, Irland und Pinterest, Inc., 651 Brannan St., San Francisco, CA 94107, USA: hier.

Die sozialen Netzwerke setzen mitunter Subauftragsverarbeiter ein, die Ihre Daten in einem Drittland verarbeiten können, wie z.B. die Meta Platforms Inc. mit Sitz in den USA. Für die USA hat die Europäische Kommission einen Angemessenheitsbeschluss gemäß Art 45 DSGVO gefasst. Die Meta Platforms Inc. verfügt über eine solche Zertifizierung. Auch die US-amerikanische Pinterest Inc. verfügt über eine aufrechte Zertifizierung. Ergänzend kommen die Standarddatenschutzklauseln der Europäischen Kommission zum Einsatz.

5.2.16 Sonstige Funktionen und Services unserer digitalen Plattformen

Im Rahmen unserer Webseiten und Apps stehen Ihnen darüber hinaus die folgenden Funktionen und Services zur Verfügung:

Services/Funktionen	Daten	Zwecke und Rechtsgrundlagen
Bußgeldrechner	Daten zum Verstoß (Geschwindigkeitswerte, Ort, Fahrzeugtyp, Kategorie der Verkehrsstrafe und Verstoß) sowie technische Daten zu Ihrem Endgerät (z.B. IP-Adresse, Datum und Uhrzeit des Zugriffs)	Bereitstellung eines Informationstools zur Berechnung drohender Bußgelder (Art 6 Abs 1 lit a DSGVO; Einwilligung)
Autoinserate	Daten zum Fahrzeug (Marke, Modell, Erstzulassung, Kilometerstand, PS, Treibstoff, Ausstattung, Zustand, Verkaufspreis, Standort, Fotos, Beschreibung), persönliche Daten (Vor- und Nachname, E-Mail-Adresse, Telefonnummer, Anschrift), Auswahl der AGB-Checkbox sowie technische Daten zu Ihrem Endgerät	Bereitstellung des Marktplatzes zur Veröffentlichung von Inseraten und Vermittlung von Verkäufern und Käufern (Art 6 Abs 1 lit b DSGVO)
Kochbuch	Daten zu Rezepten (Auswahl und Interaktionen mit der Einkaufsliste), Login-Daten sowie technische Daten zu Ihrem Endgerät	Bereitstellung des individuellen Kochbuchs zum Speichern und Verwalten von Rezepten (Art 6 Abs 1 lit b DSGVO)
Mondkalender	Datumsauswahl sowie technische Daten zu Ihrem Endgerät	Anzeige des aktuellen Mondkalenders und tagesbezogener Mondphasen samt astrologischer Empfehlungen (Art 6 Abs 1 lit f DSGVO)
Wortanzeige	Daten zur Anzeige (Text, Zeitraum), persönliche Daten (Vor- und Nachname, Anschrift, E-Mail-Adresse), Auswahl der AGB-Checkbox sowie technische Daten zu Ihrem Endgerät	Bereitstellung der Plattform zur Veröffentlichung und Aufgabe von Wortanzeigen (Art 6 Abs 1 lit b DSGVO)
Kommentarfunktion	Daten zum Kommentar (Text, Datum), persönliche Daten (Vor- und Nachname) sowie technische Daten zu Ihrem Endgerät, ggf. Beschreibung zur Meldung eines Kommentars	Veröffentlichung von Kommentaren zu Artikeln (Art 6 Abs 1 lit a DSGVO; Einwilligung) und Moderation (Art 6 Abs 1 lit c und f DSGVO)
Preisdarstellung	Auswahl der Checkbox und technische Daten zu Ihrem Endgerät	Darstellung von Monats- bzw. Jahrespreisen über die Auswahl einer Checkbox (Art 6 Abs 1 lit a DSGVO; Einwilligung)
Suchfunktion	Eingegebene Suchbegriffe sowie technische Daten zu Ihrem Endgerät, ggf. Login-Daten	Bereitstellung von Suchergebnissen (Art 6 Abs 1 lit f DSGVO)
Woman Cover Editor	Foto-Uploads, Gestaltungseingaben (z.B. Texte, Titelformulierungen) sowie technische Daten zu Ihrem Endgerät (z.B. IP-Adresse, Zugriffszeit, Uploadzeitpunkt und Datei-Format), E-Mail-Adresse, ggf. Consent (Opt-In)	Bereitstellung des Cover-Editors zur Erstellung und Übermittlung individueller Druckvorlagen an Ihre E-Mail-Adresse (Art 6 Abs 1 lit b DSGVO); Missbrauchsprävention und Abwehr von Cyberbedrohungen (Art 6 Abs 1 lit c und f DSGVO) sowie bei Opt-In Zusendung von Newslettern und Marketing-Mailings (Art 6 Abs 1 lit a DSGVO; Einwilligung; vgl. Punkt 5.4).

5.2.17 Links zu anderen Webseiten und Apps

Bitte beachten Sie, dass die Ausführungen in dieser Datenschutz-Policy nur für die unter Punkt 5.2 genannten Webseiten und Apps gelten. Verlinkte Webseiten und Apps sind hiervon nicht umfasst und sind die jeweiligen Betreiber dieser Webseiten sowohl für die Einhaltung der Datenschutzbestimmungen als auch für die Richtigkeit, Aktualität und Vollständigkeit der dort abrufbaren Inhalte selbst verantwortlich.

5.3 Kundenservice

Wenn Sie mit uns z.B. über E-Mail, telefonisch oder per Brief in Kontakt treten, verarbeiten wir primär Ihre Kontakt- und Adressdaten (E-Mail-Adresse, Telefonnummer und Anschrift) sowie den Inhalt Ihrer Nachricht. Bei der elektronischen Kommunikation kommen zusätzlich technische Daten zu Ihrem Endgerät hinzu (z.B. Datum und Uhrzeit bzw. Zeitstempel, Routing-Information, Gesprächsdauer, IP-Adresse). Je nach Ihrem Anliegen werden insbesondere auch die in unserer Kundendatenbank gespeicherten Daten (Kundendaten, Verträge, Zahlungs-, Transaktions- und Rechnungsdaten, Kommunikationsdaten) zu folgenden Zwecken verarbeitet: Kontaktmanagement und technische Abwicklung, Kundenservice bzw. Kundensupport und Opt-Out-Management (Art 6 Abs 1 lit b DSGVO).

Wenn Sie uns im Rahmen eines Telefonats Ihre Einwilligung (Art 6 Abs 1 lit a DSGVO) erteilen, werden gegebenenfalls die mit Ihnen geführten Gespräche zum Zweck der Qualitätssicherung und zum Training von Mitarbeitenden im Service aufgezeichnet und ausgewertet. Darüber hinaus erstellen wir auf der Basis unseres berechtigten Interesses (Art 6 Abs 1 lit f DSGVO) anonyme Berichte und Statistiken zur Ressourcenplanung und Verbesserung unseres Kundenservice. Wenn Sie uns Ihre Anrede mitteilen, verarbeiten wir diese darüber hinaus zur persönlichen Ansprache (Art 6 Abs 1 lit f DSGVO). Zur Erbringung des Kundenservices ziehen wir unter anderem die Leistungen der Concentrix Austria GmbH (Webhelp Austria), Floridsdorfer Hauptstraße 1, 1210 Wien heran.

5.4 CRM, Newsletter und Marketing-Kommunikation

Wir nutzen die CRM-Systeme customer.io von Peaberry Software Inc., dba customer.io und Brevo von der Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin, Deutschland. In diesen CRM-Systemen verarbeiten wir Ihren Vor- und Nachnamen, Ihre Kontaktdaten (insbesondere E-Mail-Adresse und Telefonnummer), interne User-IDs, Angaben zu bestehenden Verträgen, Abonnements, Bestellungen, Kommunikationsdaten, Zustell- und Statusinformationen sowie Einwilligungen und Widerrufe (Opt-In-/Opt-Out), um Ihnen transaktions- und vertragsbezogene Nachrichtigen zuzustellen (Bestellbestätigungen, Rechnungen, Umfang der Abos/Abo Status), zur Verwaltung von Einwilligungen und Abmeldungen sowie zur Zustellbarkeitskontrolle. Die Rechtsgrundlage hierfür ist Art 6 Abs 1 lit b DSGVO sowie, soweit erforderlich, Art 6 Abs 1 lit c und lit f DSGVO.

Soweit Sie den Erhalt eines redaktionellen Newsletters bestellt haben, verarbeiten wir zudem Ihren Vor- und Nachnamen, ggf. Anrede und Titel; Ihre Kontaktdaten (E-Mail-Adresse); die Art des bestellten Newsletters (z.B. Woman, Woman Balance oder trend.daily); Kommunikationsdaten (insb. Nachrichteninhalte, Kampagnenzugehörigkeit, Opt-In/Opt-Out) und Interaktionen mit Mailings (z.B. über Pixel und URL-Tracking erhobenes Öffnungs- und Klickverhalten bzw. Bounceraten); sowie technische Daten zu Ihrem Endgerät, um Ihnen den Newsletter zuzustellen. Darüber hinaus erfolgt die Datenverarbeitung zur Erfolgsauswertung und Erstellung allgemeiner Nutzungsstatistiken. Die Verarbeitung basiert auf Ihrer Einwilligung gemäß Art 6 Abs 1 lit a DSGVO. Die Zusendung des Newsletters kann jederzeit durch den in jeder Nachricht enthaltenen Abmeldelink mit der Wirkung für die Zukunft widerrufen werden. Die Rechtmäßigkeit der Datenverarbeitung bleibt bis zum Zeitpunkt des Widerrufs unberührt.

Wenn Sie weiters Ihr Opt-In für den Erhalt von Marketingmailings erteilen, verarbeiten wir außerdem Ihren Vor- und Nachnamen, ggf. Anrede, Geburtsdatum und Titel; Ihre Kontaktdaten (E-Mail-Adresse, Telefonnummer) und Adressdaten; Kommunikationsdaten und Interaktionen mit Mailings; Verträge zu Abonnements; Kaufverhalten und Interessen (z.B. über Tracker erhobene Daten [vgl. Punkt 5.2.9] oder in unseren Webshops getätigte Käufe [vgl. Punkt 5.2.11]); sowie technische Daten zu Ihrem Endgerät, um auf der Basis von Analyse bzw. Zielgruppensegmentierung (Profiling gemäß Art 4 Z 4 DSGVO) individuelle Empfängerprofile zu erstellen und diese für die Zusendung personalisierten Informationsmaterials, personalisierte Marketingmaßnahmen (Gewinnspiele, Veranstaltungen, Newsletter für Waren und Dienstleistungen), Abo- und Sonderwerbeaktionen zu nutzen. Die Kontaktaufnahme erfolgt per E-Mail, SMS, Telefon und/oder Brief. Die Verarbeitung basiert ebenso auf Ihrer Einwilligung gemäß Art 6 Abs 1 lit a DSGVO.

Soweit wir im Zusammenhang mit Marketing-Mailings eine weitergehende Erfolgs- und Nutzungsanalyse vornehmen, setzen wir hierfür Google Analytics ein. Diese Auswertung erfolgt ausschließlich auf Grundlage Ihrer Marketing-Einwilligung (Art 6 Abs 1 lit a DSGVO). Dabei werden Cookie-/identifier-bezogene Daten; Browser- und Gerätedaten; ungefähre Standortdaten; Referrer- und Kampagnenparameter (z.B. UTM-Parameter); Klick- und Nutzungsdaten; Event- und Conversion-Daten; technische Metadaten (wie Zeitstempel, page_location, page_referrer, page_title) verarbeitet. Weitere Informationen finden Sie unter Punkt 5.2.6.

Bei der Anmeldung zum Newsletter und unseren Marketing-Mailings kommt das sogenannte Double-Opt-In-verfahren zur Anwendung. Nach Ihrer Anmeldung erhalten Sie eine E-Mail mit einem Bestätigungslink. Erst nach Anklicken dieses Links wird Ihre Anmeldung endgültig abgeschlossen. Die Protokollierung Ihrer Anmeldung (Zeitpunkt, IP-Adresse, transaktionsbezogene Log-Daten, Inhalt der Bestätigungs-E-Mail) erfolgt zur Dokumentation Ihrer Einwilligung und entspricht unseren rechtlichen Nachweispflichten (Art 6 Abs 1 lit c DSGVO). Das Hosting von Brevo und customer.io erfolgt innerhalb der EU bzw. des EWR. Beide Dienstleister setzen mitunter Subauftragsverarbeiter ein, die Ihre Daten in einem Drittland verarbeiten können, wie z.B. den USA, Kanada, Vereinigtes Königreich und Indien. Für Kanada und das Vereinigte Königreich bestehen Angemessenheitsbeschlüsse. Die Peaberry Software Inc. verfügt über eine aufrechte Verifizierung nach dem EU-US-Dataprivacy-Framework. Ergänzend kommen die Standarddatenschutzklauseln der Europäischen Kommission zum Einsatz.

5.5 Kommunikation und Werbung per Post

Zur Pflege der Kundenbeziehung lassen wir Ihnen von Zeit zu Zeit postalische Informationen über unsere Produkte und Dienstleistungen, Vorteile und Rabatte sowie Gutscheine an Ihre Anschrift zukommen. Zur Zusendung werden Ihr Vor- und Nachname sowie Ihre Anschrift an einen Postzusteller, wie die Österreichische Post AG, weitergegeben (Art 6 Abs 1 lit f DSGVO). Darüber hinaus stellen wir Ihnen vertragsbezogene Kommunikation (z.B. Rechnung) per Post an Ihre Anschrift zu (Art 6 Abs 1 lit b DSGVO). Gelegentlich verwenden wir auch von uns oder von mit uns kooperierenden Adressverlagen erhobene Adressdaten aus Kunden- und Interessentendateien zur zielgruppengerechten adressierten Zusendung von Musterexemplaren und/oder werblicher Kommunikation unserer Magazintitel (Art 6 Abs 1 lit f DSGVO).

5.6 Direktwerbung im Interesse Dritter

Als Verlag nutzen wir im Rahmen unserer Gewerbeberechtigung gemäß § 151 GewO („Adressverlag und Direktmarketingunternehmen") auch personenbezogene Daten für Werbezwecke Dritter, wobei wir zur Ermöglichung von Zielgruppenwerbung unter anderem User-Profile über Interessen und Vorlieben erstellen. § 151 GewO: Zur eigenverantwortlichen Verarbeitung werden an Dritte gestützt auf das berechtigte Interesse (Art 6 Abs 1 lit f DSGVO), Werbung zu treiben, nur Kunden- und Interessentendateien weitergegeben, soweit dies nach § 151 Gewerbeordnung zulässig ist. Kunden- und Interessentendateien, welche in § 151 Gewerbeordnung nicht genannte Datenkategorien enthalten, insbesondere Telefonnummer und E-Mail-Adresse, werden ausschließlich mit Ihrer Einwilligung (Art 6 Abs 1 lit a DSGVO) weitergegeben. Darüber hinaus werden wir Sie für Werbezwecke Dritter ausschließlich dann per Telefon oder per E-Mail kontaktieren, wenn Sie uns hierzu ihre Einwilligung (Art 6 Abs 1 lit a DSGVO) erteilt haben.

5.7 Teilnahme an Gewinnspielen und Umfragen

Im Rahmen unserer Produkte und Dienstleistungen führen wir regelmäßig Gewinnspiele, Umfragen und Leadkampagnen durch, um mit bestehenden Abonnenten und potentiellen Neukunden in Kontakt zu treten. Wenn Sie freiwillig bei einer Umfrage teilnehmen, erheben wir Informationen, um z.B. die Qualität unserer Leistungen bewerten zu lassen oder um Ihre Interessen in Erfahrung zu bringen (Antworten auf Umfragen). Diese werten wir in der Folge zur Verbesserung unserer Produkte und Dienstleistungen aus (Art 6 Abs 1 lit f DSGVO). Wenn es sich um eine elektronische Umfrage handelt, werden zusätzlich Daten zu Ihrem Endgerät (z.B. Ihre IP-Adresse, Browserversion und -sprache) verarbeitet.

Im Zuge von Gewinnspielen und/oder Sonderaktionen kann es sein, dass wir Sie nach weiteren Daten fragen (z.B. Ihr Vor- und Nachname, Ihre E-Mail-Adresse, Anschrift und ggf. Interessen). Wir verarbeiten diese Daten, um die Teilnahme zu ermöglichen und die Teilnahmeberechtigung zu prüfen, die Gewinner:innen zu ermitteln und diese von dem Gewinn zu benachrichtigen sowie die Zustellung des Gewinns zu veranlassen. Dabei werden in der Regel auch Ihr Vor- und Nachname sowie Ihre Anschrift an einen Postzusteller, wie die Österreichische Post AG, weitergegeben (Art 6 Abs 1 lit b DSGVO). Wenn Sie bei Absendung des Umfrage-Formulars oder bei Teilnahme am Gewinnspiel auswählen, dass Sie unseren Newsletter und/oder Marketing-Mailings erhalten wollen, finden Sie die diesbezügliche Beschreibung unter Punkt 5.4. Zur Einbindung der Leadkampagnen verwenden wir unter anderem den Dienst Qualifio von Qualifio SA, Avenue Athéna 1, 1348 Louvain-la-Neuve, Belgien.

5.8 Veranstaltungsabwicklung

Wir veranstalten immer wieder Kundenveranstaltungen, wie z.B. Trend Editors Dinner, Trend Chrono Award, High Potential Day, Autorevue Autokino und Woman beim Frauenlauf. Wenn Sie an diesen Veranstaltungen teilnehmen, geben Sie uns bestimmte Daten bekannt, wie z.B. Ihr Vor- und Nachname; Ihre Kontaktdaten (E-Mail-Adresse und Telefonnummer); Ihre Adressdaten; Angaben zu Ihrem Beruf (z.B. Arbeitgeber, Position, Branche) und Begleitpersonen; teilnahmespezifische Daten (z.B. Zeit-Slots, Programmpunkte, Teilnahmeinteressen); sowie Kommunikationsdaten. Wir verarbeiten diese Daten zur Entgegennahme, Verwaltung und Bearbeitung Ihrer Veranstaltungsanmeldung (z.B. Erstellung von Teilnehmerlisten, Erstellung und Bereitstellung von Tickets) sowie zur Durchführung, Organisation, Verrechnung und Abwicklung der Veranstaltung (z.B. Management von Namensschildern, Sitzplänen, Rechnungserstellung und Buchhaltung). Die diesbezügliche Datenverarbeitung basiert auf der Vertragserfüllung gemäß Art 6 Abs 1 lit b DSGVO. Darüber hinaus werden Ihre Daten zur Wahrung gesetzlicher Aufbewahrungspflichten dokumentiert (Art 6 Abs 1 lit c DSGVO).

Im Rahmen unserer Veranstaltungen wir außerdem fotografiert und gefilmt. Der Fokus liegt dabei auf der allgemeinen Berichterstattung, sodass primär das Veranstaltungsgeschehen aufgenommen wird. Vereinzelt kann es jedoch vorkommen, dass auf den angefertigten Aufnahmen auch Personen aus dem Publikum erkennbar zu sehen bzw. zu hören sind. Die damit verbundene Verarbeitung erfolgt auf der Grundlage unseres berechtigten Interesses (6 Abs 1 lit f DSGVO), unsere Veranstaltungen zu bewerben und zu vermarkten sowie zur Qualitätssicherung zu dokumentieren. Wenn Sie an einer Nahaufnahme mitwirken, werden wir sie gesondert um Zustimmung ersuchen. Die Aufnahmen werden idR durch unser Presseteam und Medienagentur bearbeitet und anschließend in unterschiedlichen Medien veröffentlicht.

5.9 B2B-Pakete und B2B-Content-Marketing

Im Rahmen unserer B2B-Pakete bieten wir Unternehmenskunden unterschiedliche Produkte und Dienstleistungen an - darunter z.B. crossmediale Werbepakete, klassische Printanzeigen, Native Advertising, Content-Marketing-Kampagnen, VGN Creative-Projekte, regionale Kampagnenlösungen, Augmented-Reality-Werbeformate und begleitende Studienangebote. Dabei verarbeiten wir in erster Linie personenbezogene Daten unserer Geschäftspartner und Ansprechpersonen wie z.B. Firmendaten (Firmenname, Adressdaten, Firmenbuchnummer, UID-Nummer, Rechtsform); Vor- und Nachname, ggf. Anrede und Titel unserer Ansprechpartner und vertretungsbefugter Personen; Kontaktdaten; Angaben zum Beruf (Position, Stelle und Zeichnung); Verträge; Kampagnen- und Projektdaten; diesbezügliche Kommunikationsdaten; sowie Zahlungs-, Transaktions- und Rechnungsdaten.

Die Datenverarbeitung erfolgt zur Beratung und Angebotslegung sowie zur Planung, Umsetzung und Abwicklung der beauftragten Leistungen im Rahmen des gewählten B2B-Pakets, weiters zum Projektmonitoring und -reporting sowie zur B2B-Kundenverwaltung und zum Kundensupport, zur Organisation, Dokumentation und Koordination sowie zur Fakturierung einschließlich Buchhaltung und Bilanzierung. Die Rechtsgrundlage ist Art 6 Abs 1 lit b DSGVO. Hierfür ziehen wir unter anderem auch folgende Dienste heran: GoTom von goTom AG, Lessingstrasse 11, 8002 Zürich, Schweiz; Asana von Asana Inc., 633 Folsom Street, Suite 100, San Francisco, CA 94107, USA; Airtable von Airtable Inc., 799 Market Street, 8th Floor, San Francisco, CA 94103, USA. Diese haben mitunter ihren Sitz in einem Drittland bzw. setzen Subauftragsverarbeiter ein, die Datenverarbeitungen in Drittländern durchführen, wie z.B. Schweiz, USA, Kanada, Vereinigtes Königreich, Australien, Japan, Singapur, Hunduras und Philippinen. Für die USA bzw. Unternehmen, die nach dem EU-US Data Privacy Framework zertifiziert sind, hat die Europäische Kommission einen Angemessenheitsbeschluss gemäß Art 45 DSGVO gefasst. Weiters bestehen Angemessenheitsbeschlüsse für die Schweiz, Kanada, Vereinigtes Königreich und Japan. Ergänzend kommen die Standarddatenschutzklauseln der Europäischen Kommission zum Einsatz.

5.10 Microsoft 365 als Betriebsmittel

Wir nutzen den Dienst Microsoft 365 (z.B. Exchange Online, Outlook, Word, Excel und Teams) der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irland als Betriebsmittel für unsere Mitarbeiter:innen, um die geschäftliche Kommunikation, Zusammenarbeit und Kollaboration abzuwickeln. Dabei werden personenbezogene Daten (z.B. Vor- und Nachname, Kontaktdaten, Inhalte von E-Mails, Kalendereinträge, Chat- oder Videokonferenzinhalte, geteilte Dokumente) innerhalb der Microsoft 365-Umgebung gespeichert und verarbeitet. Die Datenverarbeitung ist zur Vertragserfüllung notwendig (Art 6 Abs 1 lit b DSGVO) und erfolgt auf Grundlage unseres berechtigten Interesses, unsere Geschäftsprozesse effizient und sicher abzuwickeln (Art 6 Abs 1 lit f DSGVO). Soweit im Einzelfall keine anderweitige Rechtsgrundlage in Betracht kommt, ersuchen wir um Erteilung einer Einwilligung (Art 6 Abs 1 lit a DSGVO). Im Rahmen der EU-Datengrenze erfolgt die Verarbeitung innerhalb der EU bzw. des EWR, wobei z.B. über den Einsatz von Sub-Auftragsverarbeitern Datenübermittlungen in Drittländer (wie den USA) stattfinden können. Die US-amerikanische Microsoft Corporation verfügt über eine Zertifizierung nach dem EU-US Data Privacy Framework. Ergänzend kommen die Standarddatenschutzklauseln der Europäischen Kommission zum Einsatz.

5.11 Fanpages in sozialen Netzwerken

Wir betreiben öffentlich zugängliche Profile auf sozialen Netzwerken (sogenannte „Fanpages"), um dort Inhalte der VGN-Unternehmensgruppe zu teilen und mit Usern zu interagieren. Beim Besuch unserer Fanpages werden personenbezogene Daten der User direkt durch das jeweilige soziale Netzwerk in eigener Verantwortlichkeit verarbeitet, etwa durch Cookies oder ähnliche Technologien. Darüber hinaus werden bei der Interaktion mit unserer Fanpage in der Regel Insight-Daten erhoben und ausgewertet (zusammengefasste Statistiken anhand bestimmter vom sozialen Netzwerk protokollierter Daten). Die Datenverarbeitung erfolgt in der Regel in gemeinsamer Verantwortlichkeit gemäß Art 26 DSGVO. Wir verwenden die bereitgestellten Insight-Daten zur Verbesserung unserer Profile und Optimierung des Auftritts unserer Fanpages sowie zur Erweiterung unserer Reichweite (Art 6 Abs 1 lit f DSGVO). Weiters nutzen wir unsere Fanpages, um mit Ihnen in Kontakt zu treten (z.B. über Direktnachrichten, Kommentarfunktion und Like-Button). Dabei wird in erster Linie Ihr Profil-Name, Datum und Uhrzeit, die Art der Interaktion und ggf. der Inhalt Ihrer Nachricht verarbeitet (Art 6 Abs 1 lit f DSGVO). Kommentare und Likes werden auf unseren Fanpages angezeigt und sind öffentlich einsehbar bis Sie diese löschen. Direktnachrichten werden automatisiert gelöscht.

Anbieter	Datenschutzerklärung / Art 26 DSGVO
Facebook / Instagram	Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland: hier (Facebook) und hier (Instagram). Vereinbarung gemäß Art 26 DSGVO: hier.
X (vormals Twitter)	X Internet Unlimited Company, One Cumberland Place, Fenian Street Dublin 2, D02 AX07, Irland: hier.
TikTok	TikTok Ltd., 1 Raffles Quay, #26-10, South Tower, 048583 Singapur: hier. Vereinbarung gemäß Art 26 DSGVO: hier.
LinkedIn	LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland: hier. Vereinbarung gemäß Art 26 DSGVO: hier.
YouTube	Google Ireland Limited, Gordon House, Barrow Street Dublin 4, Irland: hier.
Pinterest	Pinterest Europe Ltd., Waterloo Exchange, 3rd Floor, Waterloo Road, Dublin 4, Irland und Pinterest, Inc., 651 Brannan St., San Francisco, CA 94107, USA: hier.

Die sozialen Netzwerke setzen mitunter Subauftragsverarbeiter ein, die Ihre Daten in einem Drittland verarbeiten können, wie z.B. die Meta Platforms Inc. mit Sitz in den USA. Für die USA hat die Europäische Kommission einen Angemessenheitsbeschluss gemäß Art 45 DSGVO gefasst. Die Meta Platforms Inc. verfügt über eine solche Zertifizierung. Auch die US-amerikanische Pinterest Inc. verfügt über eine aufrechte Zertifizierung. Ergänzend kommen die Standarddatenschutzklauseln der Europäischen Kommission zum Einsatz.

5.12 Verarbeitungen zu journalistischen Zwecken

Im Rahmen unserer redaktionellen Tätigkeit verarbeiten wir personenbezogene Daten zum Zweck der journalistischen Berichterstattung. Insbesondere bei redaktionellen Recherchen, Veröffentlichungen und sonstigen journalistischen Tätigkeiten können personenbezogene Daten, wie Ihr Vor- und Nachname; Kontaktdaten (E-Mail-Adresse, Telefonnummer); Ihre Adressdaten; berufliche Informationen (Anstellung, Tätigkeit, Position); Ton-, Bild- und Filmaufnahmen (z.B. über Interviews); Zitate und Inhalte von Veröffentlichungen; sowie öffentlich zugängliche Informationen, zu folgenden Zwecken verarbeitet werden: Führen von Interviews, Durchführung von Recherchen und Dokumentation, Verfassen und Veröffentlichen redaktioneller Beiträge in Text-, Audio- und/oder Filmformat sowie Archivierung journalistischer Inhalte (§ 9 Abs 1 DSG). Auch wenn in der Regel der Fokus auf anderen Aspekten liegt, können mitunter auch Daten besonderer Kategorien (Art 9 Abs 1 DSGVO) und/oder Daten über strafrechtliche Verurteilungen (Art 10 DSGVO) umfasst sein.

5.13 Bewerbungen

Auf unseren Karriereseiten binden wir den onlyfy Bewerbungsmanager der New Work SE, Am Strandkai 1, 20457 Hamburg, Deutschland, ein. Unseren diesbezüglichen Datenschutzhinweis finden Sie hier. Weitere Informationen zur Datenverarbeitungen in eigener Verantwortlichkeit der New York SE können Sie hier entnehmen. Zum Anhang über die gemeinsame Verantwortlichkeit gemäß Art 26 DSGVO mit der New York SE geht es hier lang.

Wenn Sie Ihre Bewerbung für eine offene Stelle absenden, verarbeiten wir darüber hinaus Ihren Vor- und Nachnamen; Ihre Anrede und Geburtsdatum; Ihre Kontaktdaten (E-Mail-Adresse, Telefonnummer); Ihre Adressdaten; Bewerbungsunterlagen (z.B. Lebenslauf, Anschreiben, Zeugnisse, Zertifikate, Diplome, Dateiformat und -größe); Ihre freiwillig bereitgestellten Angaben (z.B. Gehaltsvorstellungen, berufliche Interessen und Vorstellungen zu Weiterbildungsmöglichkeiten); Ihre Kommunikationsdaten; sowie Ihre technischen Daten zu Ihrem Endgerät (wie Ihre IP-Adresse, Datum und Zeitstempel, Referrer URL, Browsereinstellungen und -version, Zeitpunkt der Übermittlung der Bewerbung), um den Bewerbungsprozess bzw. das Auswahlverfahren abzuwickeln, ein Vorstellungsgespräch zu vereinbaren, und gegebenenfalls ein Arbeitsverhältnis zu begründen (Art 6 Abs 1 lit b DSGVO). Wenn der Bewerbungsprozess in einem Arbeitsverhältnis mündet, löschen wir Ihre personenbezogenen Daten grundsätzlich nach 7 Monaten, es sei denn, Sie wünschen, dass wir Ihre Daten für allfällige zukünftige Stellen in unserer Bewerberdatenbank in Evidenz halten (Art 6 Abs 1 lit a DSGVO; Einwilligung).

6 Speicherdauer

Wir speichern Ihre personenbezogenen Daten nur in dem Umfang und solange bis alle Zwecke der Datenverarbeitung vollständig erfüllt sind. Im Anschluss werden Ihre Daten gelöscht bzw. anonymisiert, sodass Rückschlüsse auf Ihre Person nicht möglich sind. Aufgrund gesetzlicher Vorschriften kann dies in der Regel bis zu 7 Jahren betragen. Entsprechende Aufbewahrungspflichten finden sich z.B. in der Bundesabgabenordnung (§ 132 BAO) und im Unternehmensgesetzbuch (§ 212 UGB). Darüber hinaus kommen gesetzliche Verjährungs- und Gewährleistungsfristen zur Bestimmung der Speicherdauer in Betracht. Wenn wir eine Verarbeitung gestützt auf Ihre Einwilligung vornehmen, speichern wir Ihre Daten grundsätzlich bis zum Widerruf der von Ihnen erteilten Einwilligung.

7 Ort der Datenverarbeitung

Die Datenverarbeitung findet grundsätzlich in Österreich bzw. innerhalb der Europäischen Union und des Europäischen Wirtschaftsraums statt. Zu Datenübermittlungen in ein Drittland kommt es lediglich in Einzelfällen wie in dieser Datenschutz-Policy beschrieben. Diesfalls wird durch bestimmte Maßnahmen sichergestellt, dass das Datenschutzniveau der DSGVO nicht untergraben wird und die Voraussetzungen von Art 44ff DSGVO eingehalten werden. Das bedeutet, dass entweder ein Angemessenheitsbeschluss der Europäischen Union für das jeweilige Drittland vorliegt; die Standarddatenschutzklauseln der Europäischen Kommission mit dem Datenempfänger im Drittland vereinbart wurden; der Datenempfänger im Drittland genehmigten Binding Corporate Rules unterliegt; und/oder eine Rechtsgrundlage für bestimmte Fälle gemäß Art 49 DSGVO gegeben ist (z.B. Ihre Einwilligung unter Hinweis auf das Risiko der Datenübermittlung in das Drittland).

8 Datensicherheit

Zur Wahrung der Datensicherheit setzen wir technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre Daten vor unberechtigten Zugriffen und Missbrauch zu schützen. Unsere Webseiten verfügen hierzu z.B. über ein aufrechtes SSL-bzw. TSL-Zertifikat. Darüber hinaus werden unsere Sicherheitsmaßnahmen laufend evaluiert und sofern erforderlich an den aktuellen Stand der Technik angepasst. Sollte es trotz der getroffenen Sicherheitsmaßnahmen zu einem sogenannten „Databreach" kommen, bestehen Prozesse, um darauf angemessen regieren zu können. Je nach Risiko, werden Sie und/oder die Österreichische Datenschutzbehörde verständigt.

9 Betroffenenrechte

Nach dem Datenschutzrecht stehen Ihnen unter anderem die folgenden Rechte zu:

• Auskunftsrecht: Auf Anforderung erteilen wir Ihnen unentgeltlich Auskunft über den Umfang, die Herkunft und den/die Empfänger der gespeicherten Daten sowie den Zweck der Speicherung. Weiters haben Sie das Recht auf Datenkopie gemäß Art 15 Abs 3 DSGVO. Bitte verwenden Sie hierfür den verlinkten Antrag auf Auskunft. Bei exzessiven Auskunftsbegehren behalten wir uns die Verrechnung eines angemessenen Aufwandersatzes vor.
• Recht auf Berichtigung: Sollten trotz unserer Bemühungen um Datenrichtigkeit und Aktualität falsche Informationen zu Ihrer Person gespeichert sein, werden wir diese auf Ihre Aufforderung hin berichtigen.
• Löschung: Wünschen Sie die Löschung von uns zu Ihrer Person gespeicherter Informationen, ersuchen wir Sie, uns dies mitzuteilen. Unter bestimmten Voraussetzungen haben Sie ein Recht auf Löschung, etwa im Zusammenhang mit einem Widerspruch oder wenn Daten unrechtmäßig verarbeitet wurden.
• Einschränkung: Sie können aus den Gründen, die einen Löschungsanspruch begründen, auch Einschränkung der Datenverarbeitung begehren – dann müssen die gespeicherten Daten gespeichert bleiben (z.B. zu Beweissicherungszwecken), dürfen aber nicht mehr anderweitig genutzt werden.
• Widerspruch/Widerruf: Gegen Datenverarbeitung, die wir gestützt auf ein berechtigtes Interesse vornehmen, können Sie Widerspruch einlegen – soweit es um Datenverarbeitung für Direktwerbezwecke geht, wirkt dieses Widerspruchsrecht absolut. Abgegebene Einwilligungen können jederzeit kostenfrei mit Wirkung für die Zukunft widerrufen werden. Die Rechtmäßigkeit der Datenverarbeitung bis zum Zeitpunkt des Widerrufs bleibt hiervon unberührt.
• Datenübertragbarkeit: Wenn Sie die von Ihnen bekannt gegebenen Daten einem anderen Verantwortlichen übergeben wollen werden wir diese in einem elektronisch übertragbaren Format bereitstellen.
• Beschwerderecht bei der Datenschutzbehörde: Sie haben das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres Aufenthaltsorts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. In Österreich ist dies die Österreichische Datenschutzbehörde, Barichgasse 40-42, 1030 Wien, +43 152152-0, dsb@dsb.gv.at. Gerne können Sie sich aber auch jederzeit direkt an uns wenden.

Um Ihnen die Geltendmachung Ihrer Betroffenenrechte zu erleichtern haben wir einen einheitlichen Mailkontakt unter datenschutz@vgn.at eingerichtet. Selbstverständlich können Sie sich auch postalisch an VGN Medien Holding GmbH zHd. Generalsekretariat, Erdberger Lände 40–48, 1030 Wien oder telefonisch unter +43 1 21312-0 an uns wenden.

Zur Geltendmachung des Auskunftsrechts empfehlen wir das von der Österreichischen Datenschutzbehörde zur Verfügung gestellte Formular in unterschriebener Form. Bitte haben Sie Verständnis, dass es zu Ihrer eigenen Sicherheit erforderlich sein kann, dass wir zur Authentifizierung Ihrer Anfrage einen Identitätsnachweis verlangen. Ihre allenfalls übermittelten Dokumente verwenden wir nur zur Prüfung Ihrer Identität und löschen bzw. vernichten sie nach Bearbeitung umgehend. In der Folge wird lediglich ein Vermerk über die vorgenommene Identitätsprüfung samt einer allfälligen Ausweisnummer gespeichert.

Wir weisen Sie weiters darauf hin, dass die Ausübung von Betroffenenrechten im journalistischen Bereich (vgl. Punkt 5.11) eingeschränkt sein kann. Z.B. steht das Auskunftsrecht nicht zur Verfügung, wenn sich dieses auf personenbezogenen Daten bezieht, auf deren Grundlage noch keine Veröffentlichung erfolgte. Wenn Sie ihr Auskunftsrecht zu bereits veröffentlichten Inhalten ausüben möchten, ist Folgendes zu beachten: Im Antrag auf Auskunft ist die jeweilige Veröffentlichung konkret zu bezeichnen und die individuelle Betroffenheit ausdrücklich zu begründen. Darüber hinaus ist gemäß § 9 Abs 1 Z 5 DSG für die Bearbeitung des Auskunftsersuchens das Entgelt von EUR 9,-- an folgendes Konto bei der Raiffeisenlandesbank Niederösterreich-Wien AG zu überweisen:

Kontoinhaber: VGN Medien Holding GmbH
IBAN: AT91 3200 0000 0006 1010
BIC: RLNWATWW
Verwendungszweck: Auskunft nach § 9 DSG für [Nachname]

Die Zahlungsbestätigung ist dem Antrag auf Auskunft beizulegen. Das Recht auf Datenkopie gemäß Art 15 Abs 3 DSGVO kommt in Zusammenhang mit Inhalten, die zu journalistischen Zwecken veröffentlicht wurden, nicht zur Anwendung. Weiters kann die Bearbeitung von Betroffenenrechten abgelehnt werden, wenn dadurch z.B. das Redaktionsgeheimnis verletzt würde.

10 Änderungen

Da sich unsere Produkte und Dienstleistungen kontinuierlich weiterentwickeln, werden wir diese Datenschutz-Policy gegebenenfalls von Zeit zu Zeit überarbeiten. Die Verwendung Ihrer Daten unterliegt der jeweils aktuellen Version, die z.B. hier abgerufen werden kann. Bei gravierenden Änderungen, die z.B. eine zweckgeänderte Datenverarbeitung bedeuten, werden wir Sie per E-Mail oder einer anderen von Ihnen bekannt gegebenen Kontaktadresse informieren.

Gültig ab: Mai 2018
Letzte Aktualisierung: Mai 2026