Datenschutzerklärung NWZ-Skill (Alexa)

Allgemeines

Datenschutz sollte unserer Auffassung nach transparent, leicht, verständlich und vor allem für alle Seiten fair sein. Deshalb möchten wir Sie in dieser Datenschutzerklärung zum einen darüber unterrichten, welche personenbezogenen Daten wir von Ihnen erheben und nutzen, ob und wenn ja, an welche Dritte diese gegebenenfalls weitergegeben werden, wie lange wir die Daten speichern und welche Rechte Sie haben, sollten Sie mit unserem verantwortungsvollen Umgang einmal nicht einverstanden sein. Sollten nach Sichtung dieser ausführlichen Datenschutzerklärung dennoch Fragen offenbleiben, so scheuen Sie sich nicht, sich mit uns in Verbindung zu setzen.

Definitionen

Damit wir von denselben Voraussetzungen ausgehen, wollen wir an dieser Stelle zunächst einige allgemeine Begriffsdefinitionen aus der Datenschutzgrundverordnung (Artikel 4) aufführen, um zu gewährleisten, dass alle Beteiligten wissen, wovon wir in der nachfolgenden Datenschutzerklärung sprechen und ausgehen. Hierbei weisen wir darauf hin, dass es sich um gesetzliche Definitionen handelt, die durchaus weiter gefasst sein können, als das, was wir zur Anwendung bringen.

Personenbezogene Daten: Dies sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden "betroffene Person" genannt) beziehen. Als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen identifiziert werden kann, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind.

Verarbeitung: Verarbeitung ist jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, der Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung.

Einschränkung der Verarbeitung: Hierunter versteht man die Markierung gespeicherter personenbezogener Daten mit dem Ziel, ihre künftige Verarbeitung einzuschränken.

Profiling: Jede Art der automatisierten Verarbeitung personenbezogener Daten, die darin besteht, dass diese personenbezogenen Daten verwendet werden, um bestimmte persönliche Aspekte, die sich auf eine natürliche Person beziehen, zu bewerten, insbesondere um Aspekte bezüglich Arbeitsleistung, wirtschaftliche Lage, Gesundheit, persönliche Vorlieben, Interessen, Zuverlässigkeit, Verhalten, Aufenthaltsort oder Ortswechsel dieser natürlichen Person zu analysieren oder vorherzusagen nennt man Profiling.

Pseudonymisierung: Bei der Pseudonymisierung wird die Verarbeitung personenbezogener Daten in einer Weise vorgenommen, dass die personenbezogenen Daten ohne Hinzuziehung zusätzlicher Informationen nicht mehr einer spezifischen betroffenen Person zugeordnet werden können, sofern diese zusätzlichen Informationen gesondert aufbewahrt werden und technischen und organisatorischen Maßnahmen unterliegen, die gewährleisten, dass die personenbezogenen Daten nicht einer identifizierten oder identifizierbaren natürlichen Person zugewiesen werden.

Verantwortlicher: Dies ist die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet; sind die Zwecke und Mittel dieser Verarbeitung durch das Unionsrecht oder das Recht der Mitgliedstaaten vorgegeben, so können der Verantwortliche beziehungsweise die bestimmten Kriterien seiner Benennung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten vorgesehen werden.

Empfänger: Jede natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, denen personenbezogene Daten offengelegt werden, unabhängig davon, ob es sich bei ihr um einen Dritten handelt oder nicht. Behörden, die im Rahmen eines bestimmten Untersuchungsauftrags nach dem Unionsrecht oder dem Recht der Mitgliedstaaten möglicherweise personenbezogene Daten erhalten, gelten jedoch nicht als Empfänger; die Verarbeitung dieser Daten durch die genannten Behörden erfolgt im Einklang mit den geltenden Datenschutzvorschriften gemäß den Zwecken der Verarbeitung.

Dritter: Die ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, außer der betroffenen Person, dem Verantwortlichen, dem Auftragsverarbeiter und den Personen, die unter der unmittelbaren Verantwortung des Verantwortlichen oder des Auftragsverarbeiters befugt sind, die personenbezogenen Daten zu verarbeiten.

Einwilligung: Dies ist jede von der betroffenen Person freiwillig für den bestimmten Fall, in informierter Weise und unmissverständlich abgegebene Willensbekundung in Form einer Erklärung oder einer sonstigen eindeutigen bestätigenden Handlung, mit der die betroffene Person zu verstehen gibt, dass sie mit der Verarbeitung der sie betreffenden personenbezogenen Daten einverstanden ist.

1. Name und Kontaktdaten des Verantwortlichen

NORDWEST-ZEITUNG Verlagsgesellschaft mbH & Co. KG
Wilhelmshavener Heerstr. 260
26125 Oldenburg
Sie erreichen uns postalisch, per Email unter datenschutz@nwzmedien.de oder telefonisch unter 0441 - 998801.

2. Name und Kontaktdaten des Datenschutzbeauftragten

FIDES IT Consultants GmbH
Birkenstraße 37
28195 Bremen
Sie erreichen unseren Datenschutzbeauftragten per E-Mail unter: DatenschutzBeratung@fides-online.de

3. Erhebung personenbezogener Daten bei informatorischer Nutzung

(1) Bei der bloß informatorischen Nutzung der Internetseite, also wenn Sie sich nicht zur Nutzung der Internetseite anmelden, registrieren oder uns sonst Informationen übermitteln, erheben wir keine personenbezogenen Daten, mit Ausnahme der Daten, die Ihr Browser übermittelt, um Ihnen den Besuch der Internetseite zu ermöglichen. Diese sind:

- IP-Adresse
- Datum und Uhrzeit der Anfrage
- Zeitzonendifferenz zur Greenwich Mean Time (GMT)
- Inhalt der Anforderung (konkrete Seite)
- Zugriffsstatus/HTTP-Statuscode
- jeweils übertragene Datenmenge
- Internetseite, von der die Anforderung kommt
- Browser
- Betriebssystem und dessen Oberfläche
- Sprache und Version der Browsersoftware.

(2) Zusätzlich zu den zuvor genannten Daten werden bei Ihrer Nutzung unserer Internetseite je nachdem, ob Sie eine Einwilligung hierzu erteilt haben oder nicht, weitere Nutzungsdaten verarbeitet. Diese Verarbeitungen finden Sie nachfolgend im Abschnitt “Datenweitergabe an Dritte”.

(3) Rechtsgrundlage für die Verarbeitung Ihrer IP-Adresse ist Art. 6 Abs. 1 b) DSGVO. Die Übermittlung Ihrer IP-Adresse ist technisch notwendig. Die IP-Adresse dient der Identifizierung des Rechners, bzw. des Anschlusses und ist notwendig, damit die Internetseite Ihnen ausgeliefert werden kann. Ohne die Übermittlung Ihrer IP-Adresse weiß unser Server nicht, wer die Internetseite angezeigt erhalten will.

4. Datenweitergabe an Dritte

(1) Wir werden Ihre personenbezogenen Daten nur dann an Dritte weitergeben, wenn Aktionsteilnahmen, Gewinnspiele, Buchungen oder Vertragsabschlüsse von uns gemeinsam mit einem Drittanbieter angeboten werden. In diesem Fall werden Sie vor Weitergabe Ihrer Daten gesondert auf die Übermittlung an Dritte hingewiesen.

(2) Teilweise bedienen wir uns externer Dienstleister, um ihre Daten zu verarbeiten. Diese wurden von uns sorgfältig ausgewählt und schriftlich beauftragt. Sie sind an unsere Weisungen gebunden und werden von uns regelmäßig kontrolliert. Die Dienstleister werden diese Daten nicht an Dritte weitergeben. Soweit diese Dienstleister in den USA sitzen, teilen wir Ihnen dies im Zusammenhang mit den jeweiligen Funktionen mit. Auch diese Datenverarbeitung erfolgt nach der geltenden Rechtslage.

4.1. Einsatz von Amazon

Wir erheben und verarbeiten Ihre Daten zu Zwecken, die sich aus technischen Notwendigkeiten oder ausdrücklichen Nutzerwünschen ergeben. Aus technischen Gründen müssen wir bei der ersten Nutzung des NWZ-Skills für Amazon Alexa folgende Daten erheben und speichern:

- NWZ-Anmeldeinformationen

Nach der Aktivierung des NWZ-Skills können Sie mit Alexa über einen Sprachbefehl Fragen oder eine sonstige Aufforderung an unseren Informationsdienst übermitteln. Zur Ausführung dieses Befehls verarbeiten Amazon und wir folgende Daten:

- Die von Amazon Ihnen bei Aktivierung des NWZ-Skills zugewiesene “Amazon-UserID”
Die von unserem SSO-Server Ihnen bei Eingabe der NWZ-Anmeldeinformationen zugewiesene “SSO-UserID”
Die von Ihnen in Bezug auf den NWZ-Skill gestellte Frage oder Aufforderung
Sobald wir eine passende Antwort auf Ihre Frage oder Aufforderung haben, geben wir diese in Textform an Amazon weiter. Es erfolgt dann die Umwandlung des Textes in eine Sprachausgabe, die Ihnen über Alexa abgespielt wird.
Die Art und Weise der Verarbeitung Ihrer personenbezogenen Daten, bevor eine Ihrer Fragen oder Aufforderungen von Amazon an uns übermittelt wurde, sowie nachdem wir eine entsprechende Antwort für Sie an Amazon übermittelt haben, liegt außerhalb unseres Einfluss- und Verantwortungsbereichs. Zum Umgang mit Ihren personenbezogenen Daten bei Amazon besuchen Sie bitte die Datenschutzerklärung von Amazon unter folgender Adresse: https://www.amazon.de
Wir sind verantwortlich für die Verarbeitung der personenbezogenen Daten ab Übermittlung Ihrer Frage bzw. Aufforderung von Amazon an uns bis zu unserer erfolgten Antwort an Amazon (in Textform). Für die von uns verantwortete Datenverarbeitung gilt, dass zur Abwicklung des von uns angeforderten Dienstes die Einschaltung weisungsabhängiger Auftragsverarbeiter erforderlich ist. Diese Dienstleister werden von uns sorgfältig ausgewählt. Sie arbeiten nach unserer Weisung, was durch strenge vertragliche Regelungen, durch technische und organisatorische Maßnahmen und durch ergänzende Kontrollen sichergestellt wird.
Die von Ihnen an uns gerichteten Fragen und Aufforderungen können nicht personenbezogen zugeordnet werden. Amazon erhält nicht Ihre SSO-UserID, sondern eine anonyme UserID. Diese UserID wird für spätere Fragen oder Aufforderungen so lange gespeichert, wie der NWZ-Skill in Alexa für Sie aktiviert ist. Wir sind gemäß Art 6 Abs. 1 lit. b) DSGVO berechtigt, Ihre personenbezogenen Daten zu verarbeiten, da dies zur Erfüllung Ihrer Anfrage zwingend erforderlich ist.

5. Empfänger oder Kategorien von Empfängern

Wir arbeiten regelmäßig mit externen Dienstleistern zusammen. Mit diesen haben wir entsprechende Auftragsverarbeitungsverträge i. S. d. Artikel 28 DSGVO geschlossen. Sofern wir Ihre personenbezogenen Daten an Dritte weitergeben, werden Sie bei der Beschreibung der jeweiligen Datenverarbeitung explizit darauf hingewiesen.

6. Speicherdauer

Ihre Daten werden solange gespeichert, wie sie für die Erreichung des jeweiligen Zwecks zwingend erforderlich sind, längstens jedoch solange wie etwaige gesetzliche Vorschriften dies von uns verlangen. Sobald der Speicherungszweck entfällt oder eine durch die genannten Vorschriften vorgeschriebene Speicherfrist abläuft, werden die personenbezogenen Daten routinemäßig gesperrt oder gelöscht.

7. Ihre Rechte

In diesem Abschnitt möchten wir Sie umfassend über die Ihnen zustehenden Rechte informieren.

Recht auf Auskunft

Sie haben das Recht, von uns jederzeit eine Auskunft darüber zu verlangen, ob wir Sie betreffende personenbezogene Daten verarbeiten. In diesem Fall haben Sie Anspruch auf Auskunft hinsichtlich der in Artikel 15 Abs. 1 2. HS DSGVO genannten Informationen.

Ihnen steht zudem das Recht zu, Auskunft darüber zu verlangen, ob die Sie betreffenden personenbezogenen Daten in ein Drittland oder an eine internationale Organisation übermittelt werden. In diesem Zusammenhang können Sie verlangen, über die geeigneten Garantien gemäß Artikel 46 DSGVO im Zusammenhang mit der Übermittlung unterrichtet zu werden.

Eine Auskunft können Sie mit Hilfe eines Formulars über datenschutz@nwzmedien.de einfordern.

Recht auf Berichtigung

Weiterhin haben Sie nach Artikel 16 DSGVO das Recht, unverzüglich die Berichtigung unrichtiger oder Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen.

Recht auf Löschung ("Recht auf Vergessenwerden")

Ferner haben Sie das Recht, von uns zu verlangen, dass wir Sie betreffende personenbezogene Daten unverzüglich löschen. Wir sind verpflichtet diesem Verlangen nachzukommen und Ihre personenbezogenen Daten zu löschen, sofern wir nicht rechtlich zur weiteren Verarbeitung Ihrer Daten verpflichtet oder berechtigt sind. Einzelheiten hierzu entnehmen Sie bitte Artikel 17 DSGVO.

Recht auf Einschränkung der Verarbeitung

Sie haben das Recht, von uns die Einschränkung der Verarbeitung zu verlangen, sofern die gesetzlichen Voraussetzungen nach Artikel 18 DSGVO vorliegen.

Recht auf Unterrichtung

Haben Sie gemäß Artikel 19 DSGVO Ihr Recht auf Berichtigung, Löschung oder Einschränkung der Verarbeitung Ihrer Daten uns gegenüber geltend gemacht, sind wir verpflichtet, allen Empfängern, denen die Sie betreffenden personenbezogenen Daten offengelegt wurden, diese Berichtigung, Löschung oder Einschränkung der Verarbeitung Ihrer personenbezogenen Daten mitzuteilen, es sei denn, dies erweist sich als unmöglich oder ist mit einem unverhältnismäßigen Aufwand verbunden.

Ihnen steht gegenüber uns das Recht zu, über diese Empfänger unterrichtet zu werden.

Recht auf Datenübertragbarkeit

Gemäß Artikel 20 DSGVO haben Sie das Recht, Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen.

Recht auf Widerspruch

Einzelfallbezogenes Widerspruchsrecht: Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten, die aufgrund von Artikel 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Wir verarbeiten die Sie betreffenden personenbezogenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Widerspruchsrecht gegen eine Verarbeitung von Daten für Zwecke der Direktwerbung: Sofern wie Ihre personenbezogenen Daten verarbeiten, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen diese Verarbeitung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Widersprechen Sie der Verarbeitung für Zwecke der Direktwerbung, so werden die Sie betreffenden personenbezogenen Daten nicht mehr für diese Zwecke verarbeitet. Sie haben die Möglichkeit, im Zusammenhang mit der Nutzung von Diensten der Informationsgesellschaft – ungeachtet der Richtlinie 2002/58/EG – Ihr Widerspruchsrecht mittels automatisierter Verfahren auszuüben, bei denen technische Spezifikationen verwendet werden.

Recht auf Widerruf der datenschutzrechtlichen Einwilligungserklärung

Sie haben das Recht, Ihre datenschutzrechtliche Einwilligungserklärung jederzeit zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt. Ihre Einwilligung für die Datenverarbeitung bzw. den Einsatz von Cookies oder vergleichbaren Funktionen können Sie über das Schild-Icon unten links auf der besuchten Internetseite jederzeit widerrufen. Weitere Informationen zu unserer Consent Management Platform „consentmanager“ finden Sie oben im Abschnitt „Einsatz von Consentmanager“. 

Automatisierte Entscheidung im Einzelfall einschließlich Profiling

Sie haben das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhenden Entscheidung unterworfen zu werden, die ihr gegenüber rechtliche Wirkung entfaltet oder sie in ähnlicher Weise erheblich beeinträchtigt. Dies gilt nicht, wenn die Entscheidung

a) für den Abschluss oder die Erfüllung eines Vertrags zwischen Ihnen und dem Verantwortlichen erforderlich ist,

b) aufgrund von Rechtsvorschriften der Union oder der Mitgliedstaaten, denen der Verantwortliche unterliegt, zulässig ist und diese Rechtsvorschriften angemessene Maßnahmen zur Wahrung Ihrer Rechte und Freiheiten sowie Ihrer berechtigten Interessen enthalten oder

c) mit Ihrer ausdrücklichen Einwilligung erfolgt.

Allerdings dürfen diese Entscheidungen nicht auf besonderen Kategorien personenbezogener Daten nach Art. 9 Abs. 1 DS-GVO beruhen, sofern nicht Art. 9 Abs. 2 lit. a oder g gilt und angemessene Maßnahmen zum Schutz der Rechte und Freiheiten sowie Ihrer berechtigten Interessen getroffen wurden.

Hinsichtlich der in a. und c. genannten Fälle trifft der Verantwortliche angemessene Maßnahmen, um die Rechte und Freiheiten sowie Ihre berechtigten Interessen zu wahren, wozu mindestens das Recht auf Erwirkung des Eingreifens einer Person seitens des Verantwortlichen, auf Darlegung des eigenen Standpunkts und auf Anfechtung der Entscheidung gehört.

Beschwerderecht

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres Aufenthaltsorts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, zu, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt. Die Aufsichtsbehörde, bei der die Beschwerde eingereicht wurde, unterrichtet den Beschwerdeführer über den Stand und die Ergebnisse der Beschwerde einschließlich der Möglichkeit eines gerichtlichen Rechtsbehelfs nach Art. 78 DSGVO:

Der Landesbeauftragte für den Datenschutz Niedersachsen

Prinzenstraße 5

30159 Hannover

Telefon: +49 (0511) 120 45 00

Telefax: +49 (0511) 120 45 99

E-Mail: poststelle@lfd.niedersachsen.de

Rechtsgrundlagen der Verarbeitung

Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung der betroffenen Person einholen, dient Artikel 6 Absatz 1 lit. a EU-Datenschutzgrundverordnung (DSGVO) als Rechtsgrundlage.

Bei der Verarbeitung von personenbezogenen Daten, die zur Erfüllung eines Vertrages, dessen Vertragspartei die betroffene Person ist, erforderlich sind, dient Artikel 6 Absatz 1 lit. b DSGVO als Rechtsgrundlage. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind.

Soweit eine Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, denen unser Unternehmen unterliegt, dient Artikel 6 Absatz 1 lit. c DSGVO als Rechtsgrundlage.

Für den Fall, dass lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person eine Verarbeitung personenbezogener Daten erforderlich machen, dient Artikel 6 Absatz 1 lit. d DSGVO als Rechtsgrundlage.

Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten des Betroffenen das erstgenannte Interesse nicht, so dient Artikel 6 Absatz 1 lit. f DSGVO als Rechtsgrundlage für die Verarbeitung. Das berechtige Interesse unseres Unternehmens liegt in der Durchführung unserer Geschäftstätigkeit.

Cookies werden nach erfolgter Einwilligung gemäß § 25 Abs. 1 TTDSG gesetzt. Technisch unbedingt erforderliche Cookies nach § 25 Abs. 2 Nr. 2 TTDSG.