Informationspflicht nach Art. 13 DSGVO NWZ

Informationspflicht

1. Name und Kontaktdaten der Verantwortlichen

Verantwortlich ist die Nordwest Mediengruppe bestehend aus:

Nordwest-Zeitung Verlagsgesellschaft mbH & Co. KG (NWZ)
Wilhelmshavener Heerstr. 260
26125 Oldenburg

Nordwest Media Vermarktungsgesellschaft mbH & Co. KG (NMV)
Wilhelmshavener Heerstr. 260
26125 Oldenburg

Nordwest Marktplatz GmbH & Co. KG (NWMP)
Wilhelmshavener Heerstr. 260
26125 Oldenburg

OF Verlagsgesellschaft mbH & Co. KG (OF)
Wilhelmshavener Heerstr. 260
26125 Oldenburg

Die genannten Verantwortlichen arbeiten seit Juni 2022 eng zusammen und sind gemeinsam für den Schutz Ihrer personenbezogenen Daten verantwortlich (Art. 26 DS-GVO). Sie erreichen uns postalisch, zentral per Email unter datenschutz@nwzmedien.de oder telefonisch unter 0441 - 998801.

2. Name und Kontaktdaten des Datenschutzbeauftragten

FIDES IT Consultants GmbH
Birkenstraße 37
28195 Bremen
Sie erreichen unseren Datenschutzbeauftragten per E-Mail unter: DatenschutzBeratung@fides-online.de

3. Kategorien von Daten und Verarbeitungszwecke

Die Nordwest Mediengruppe erhebt und speichert folgende Kategorien von personenbezogenen Daten, die Sie betreffen:

- Name und Vorname
- Geburtsdatum
- Adressdaten
- Kommunikationsdaten
- Bankdaten
- Datenschutzrechtliche Einwilligungserklärung
Ihre personenbezogenen Daten werden durch die Nordwest Mediengruppe gemäß Artikel 6 Abs. 1 lit. b DSGVO entweder zum Zweck der Durchführung vorvertraglicher Maßnahmen, der Erfüllung eines mit Ihnen bestehenden Vertragsverhältnisses oder der Einhaltung der sich daraus ergebenden rechtlichen Verpflichtungen gespeichert und verarbeitet. Rechtsgrundlage für die Datenverarbeitung in gemeinsamen Systemen ist für die Nordwest Mediengruppe Art. 6 Abs. 1 lit. f DSGVO.

4. Empfänger oder Kategorien von Empfängern

Wir arbeiten regelmäßig mit externen Dienstleistern zusammen. Mit diesen haben wir entsprechende Auftragsverarbeitungsverträge i. S. d. Artikel
28 DSGVO geschlossen. Sofern wir Ihre personenbezogenen Daten an Dritte weitergeben, werden Sie bei der Beschreibung der jeweiligen Datenverarbeitung explizit darauf hingewiesen. Soweit wir mit Partnershops zusammenarbeiten, werden die Daten zur Vertragserfüllung weitergegeben. Soweit wir mit externen Dienstleistern außerhalb des EWR zusammenarbeiten liegt entweder ein Angemessenheitsbeschluss nach Art. 45 DSGVO vor oder es wurden EU Standardvertragsklauseln nach Art. 46 Abs. 2 c DSGVO verwendet. Die Standardvertragsklauseln für die Übermittlung personenbezogener Daten für die Übermittlung personenbezogener Daten an Auftragsverarbeiter in Drittländern finden Sie unter: https://eur-lex.europa.eu/legal-content/DE/TXT/PDF/?uri=CELEX:32021D0914

5. Einsatz von Paypal

Sie haben auf unserer Website die Möglichkeit, zur Zahlungsabwicklung PayPal, einen Dienst der PayPal Europe S.à.r.l. et Cie, S.C.A. 22-24, Boulevard Royals, L-2449 Luxemburg zu verwenden. Bei der Zahlung per PayPal werden Transaktionsdaten, wie Datum der Bestellung, Zahlungsart, Lieferadresse, Rechnungsadresse, Versand- und/ oder Empfangsdatum, Betrag und Zahlungsempfänger, an PayPal übermittelt und durch diese gespeichert. Näheres zum Datenschutz im Zusammenhang mit der Verwendung von PayPal finden Sie unter: https://www.paypal.com/de/webapps/mpp/ua/privacy-full?locale.x=de_DE

6. Nutzung unseres Bestellprozesses

(1) Wenn Sie auf unserer Internetpräsenz etwas bestellen möchten, haben Sie die Wahl, ob Sie Ihre für die Bestellung notwendigen Daten nur einmalig für diese Bestellung angeben oder ob Sie ein Kundenkonto anlegen möchten, bei dem Ihre Daten für spätere weitere Einkäufe gespeichert werden. Wenn Sie kein Kundenkonto anlegen, speichern wie Ihre Daten zu dem Zweck der Vertragserfüllung und löschen diese, sobald wir zur Speicherung nicht mehr rechtlich verpflichtet sind. Für die Abwicklung der Verträge notwendige Pflichtangaben sind gesondert markiert, weitere Angaben sind freiwillig. Bei Anlegung eines Accounts werden die von Ihnen dort angegeben Daten widerruflich gespeichert, Sie können das Konto im Kundenbereich löschen bzw. die Löschung alternativ über datenschutz@nwzmedien.de anfordern. Auch bei Registrierung eines Kundenkontos erhalten Sie von uns keine Werbe-E-Mails oder Post. Jedoch informieren wir Sie möglicherweise über technische Betreffs.

(2) Ihre angegebenen Daten verwenden wir für die Abwicklung Ihrer Bestellung. Dazu geben wir Ihre Adressdaten an ein beauftragtes Versandunternehmen weiter und gegebenenfalls Ihre Zahlungsdaten an unsere Hausbank oder andere Zahlungsdienstleister (wie z.B. Paypal). Rechtsgrundlage hierfür ist Art. 6 Abs. 1 S. 1 lit. b DSGVO. Für das zwingend erforderliche Warenkorb-Cookie bzw. das Session-Cookie bei der Anmeldung zu unserem Shop ist Rechtsgrundlage § 25 Abs. 2 Nr. 2 TDDDG.

(3) Wir sind aufgrund handels- und steuerrechtlicher Vorgaben verpflichtet, Ihre Adress-, Zahlungs- und Bestelldaten für die Dauer von zehn Jahren zu speichern. Allerdings nehmen wir nach zwei Jahren eine Einschränkung der Verarbeitung vor, d. h. Ihre Daten werden nur zur Einhaltung der gesetzlichen Verpflichtungen eingesetzt.

(4) Um unberechtigte Zugriffe Dritter auf Ihre persönlichen Daten, insbesondere Finanzdaten, zu verhindern, wird der Bestellvorgang per TLS-Protokoll verschlüsselt.

7. Newsletter „kurz vor Acht“

(1) Die von Ihnen angegebene E-Mail-Adresse wird zum Zwecke der Zusendung des Newsletters „kurz vor Acht“, welcher Vertragsbestandteil ist, genutzt. Für den Newsletterversand verwenden wir die Salesforce Marketing Cloud. Anbieter ist die salesforce.com inc., Salesforce Tower, 415 Mission Street, 3rd Floor, San Francisco, CA 94105, USA. Die Datenschutzhinweise von Salesforce finden Sie hier: https://www.salesforce.com/de/company/privacy/. Mit Salceforce haben wir die EU-Standardvertragsklauseln (SCC) abgeschlossen, welche seit dem 27.09.2021 wirksam sind. Die nach den neuen SCC vorzunehmende Bewertung des Datentransfers in ein Drittland – das sog. Transfer Impact Assessment (TIA) – haben wir entsprechend durchgeführt. Salesforce speichert hierbei keine Nachrichteninhalte, sondern lediglich Daten zum Versand der Emails, so dass wir derzeit davon ausgehen, dass das Risiko einer Drittlandsverarbeitung gering und die Verarbeitung daher zulässig ist. Darüber hinaus erfüllen andere Dienstleister aus der EU nicht unsere QualitätsKriterien für einen verlässlichen Versand oder wiesen nicht die erforderlichen Schnittstellen auf. Insoweit wird hilfsweise auch auf Art. 49 Abs. 1 lit. b) DSGVO als Ausnahmeregelung für eine Drittlandsverarbeitung Bezug genommen.

(2) Damit wird sicherstellen können, dass Sie den vertraglich vereinbarten Newsletter „kurz vor Acht“ auch erhalten, enthalten diese Newsletter sogenannte Zählpixel. Ein Zählpixel ist eine Miniaturgrafik, die in solche E-Mails eingebettet wird, welche im HTML-Format versendet werden, um eine Logdatei-Aufzeichnung und eine Logdatei-Analyse zu ermöglichen. Dadurch kann eine statistische Auswertung des Erfolges oder Misserfolges der Zustellung des Newsletters und somit eine Überwachung der Zustellqualität durchgeführt werden. Anhand des eingebetteten Zählpixels können wir erkennen, ob und wann eine E-Mail von einer betroffenen Person geöffnet wurde und welche in der E-Mail befindlichen Links von der betroffenen Person aufgerufen wurden. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 b DSGVO, da die Messung erforderlich ist, um unsere vertragliche Verpflichtung einhalten zu können.

8. Speicherdauer

Ihre Daten werden solange gespeichert, wie sie für die Erreichung des jeweiligen Zwecks zwingend erforderlich sind, längstens jedoch solange wie etwaige gesetzliche Vorschriften dies von uns verlangen. Sobald der Speicherungszweck entfällt oder eine durch die genannten Vorschriften vorgeschriebene Speicherfrist abläuft, werden die personenbezogenen Daten routinemäßig gesperrt oder gelöscht.

9. Ihre Rechte

In diesem Abschnitt möchten wir Sie umfassend über die Ihnen zustehenden Rechte informieren.

Recht auf Auskunft

Sie haben das Recht, von uns jederzeit eine Auskunft darüber zu verlangen, ob wir Sie betreffende personenbezogene Daten verarbeiten. In diesem Fall haben Sie Anspruch auf Auskunft hinsichtlich der in Artikel 15 Abs. 1 2. HS DSGVO genannten Informationen.

Ihnen steht zudem das Recht zu, Auskunft darüber zu verlangen, ob die Sie betreffenden personenbezogenen Daten in ein Drittland oder an eine internationale Organisation übermittelt werden. In diesem Zusammenhang können Sie verlangen, über die geeigneten Garantien gemäß Artikel 46 DSGVO im Zusammenhang mit der Übermittlung unterrichtet zu werden.

Eine Auskunft können Sie mit Hilfe über datenschutz@nwzmedien.de einfordern.

Recht auf Berichtigung

Weiterhin haben Sie nach Artikel 16 DSGVO das Recht, unverzüglich die Berichtigung unrichtiger oder Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen.

Recht auf Löschung ("Recht auf Vergessenwerden")

Ferner haben Sie das Recht, von uns zu verlangen, dass wir Sie betreffende personenbezogene Daten unverzüglich löschen. Wir sind verpflichtet diesem Verlangen nachzukommen und Ihre personenbezogenen Daten zu löschen, sofern wir nicht rechtlich zur weiteren Verarbeitung Ihrer Daten verpflichtet oder berechtigt sind. Einzelheiten hierzu entnehmen Sie bitte Artikel 17 DSGVO.

Recht auf Einschränkung der Verarbeitung

Sie haben das Recht, von uns die Einschränkung der Verarbeitung zu verlangen, sofern die gesetzlichen Voraussetzungen nach Artikel 18 DSGVO vorliegen.

Recht auf Unterrichtung

Haben Sie gemäß Artikel 19 DSGVO Ihr Recht auf Berichtigung, Löschung oder Einschränkung der Verarbeitung Ihrer Daten uns gegenüber geltend gemacht, sind wir verpflichtet, allen Empfängern, denen die Sie betreffenden personenbezogenen Daten offengelegt wurden, diese Berichtigung, Löschung oder Einschränkung der Verarbeitung Ihrer personenbezogenen Daten mitzuteilen, es sei denn, dies erweist sich als unmöglich oder ist mit einem unverhältnismäßigen Aufwand verbunden.

Ihnen steht gegenüber uns das Recht zu, über diese Empfänger unterrichtet zu werden.

Recht auf Datenübertragbarkeit

Gemäß Artikel 20 DSGVO haben Sie das Recht, Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen.

Recht auf Widerspruch

Einzelfallbezogenes Widerspruchsrecht: Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten, die aufgrund von Artikel 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Wir verarbeiten die Sie betreffenden personenbezogenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Widerspruchsrecht gegen eine Verarbeitung von Daten für Zwecke der Direktwerbung: Sofern wie Ihre personenbezogenen Daten verarbeiten, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen diese Verarbeitung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Widersprechen Sie der Verarbeitung für Zwecke der Direktwerbung, so werden die Sie betreffenden personenbezogenen Daten nicht mehr für diese Zwecke verarbeitet. Sie haben die Möglichkeit, im Zusammenhang mit der Nutzung von Diensten der Informationsgesellschaft – ungeachtet der Richtlinie 2002/58/EG – Ihr Widerspruchsrecht mittels automatisierter Verfahren auszuüben, bei denen technische Spezifikationen verwendet werden.

Recht auf Widerruf der datenschutzrechtlichen Einwilligungserklärung

Sie haben das Recht, Ihre datenschutzrechtliche Einwilligungserklärung jederzeit zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt. Ihre Einwilligung für die Datenverarbeitung bzw. den Einsatz von Cookies oder vergleichbaren Funktionen können Sie über das Schild-Icon unten links auf der besuchten Internetseite jederzeit widerrufen. Weitere Informationen zu unserer Consent Management Platform „consentmanager“ finden Sie oben im Abschnitt „Einsatz von Consentmanager“. 

Automatisierte Entscheidung im Einzelfall einschließlich Profiling

Sie haben das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhenden Entscheidung unterworfen zu werden, die ihr gegenüber rechtliche Wirkung entfaltet oder sie in ähnlicher Weise erheblich beeinträchtigt. Dies gilt nicht, wenn die Entscheidung

a) für den Abschluss oder die Erfüllung eines Vertrags zwischen Ihnen und dem Verantwortlichen erforderlich ist,

b) aufgrund von Rechtsvorschriften der Union oder der Mitgliedstaaten, denen der Verantwortliche unterliegt, zulässig ist und diese Rechtsvorschriften angemessene Maßnahmen zur Wahrung Ihrer Rechte und Freiheiten sowie Ihrer berechtigten Interessen enthalten oder

c) mit Ihrer ausdrücklichen Einwilligung erfolgt.

Allerdings dürfen diese Entscheidungen nicht auf besonderen Kategorien personenbezogener Daten nach Art. 9 Abs. 1 DS-GVO beruhen, sofern nicht Art. 9 Abs. 2 lit. a oder g gilt und angemessene Maßnahmen zum Schutz der Rechte und Freiheiten sowie Ihrer berechtigten Interessen getroffen wurden.

Hinsichtlich der in a. und c. genannten Fälle trifft der Verantwortliche angemessene Maßnahmen, um die Rechte und Freiheiten sowie Ihre berechtigten Interessen zu wahren, wozu mindestens das Recht auf Erwirkung des Eingreifens einer Person seitens des Verantwortlichen, auf Darlegung des eigenen Standpunkts und auf Anfechtung der Entscheidung gehört.

Beschwerderecht

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres Aufenthaltsorts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, zu, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt. Die Aufsichtsbehörde, bei der die Beschwerde eingereicht wurde, unterrichtet den Beschwerdeführer über den Stand und die Ergebnisse der Beschwerde einschließlich der Möglichkeit eines gerichtlichen Rechtsbehelfs nach Art. 78 DSGVO:

Der Landesbeauftragte für den Datenschutz Niedersachsen

Prinzenstraße 5

30159 Hannover

Telefon: +49 (0511) 120 45 00

Telefax: +49 (0511) 120 45 99

E-Mail: poststelle@lfd.niedersachsen.de

Rechtsgrundlagen der Verarbeitung

Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung der betroffenen Person einholen, dient Artikel 6 Absatz 1 lit. a EU-Datenschutzgrundverordnung (DSGVO) als Rechtsgrundlage.

Bei der Verarbeitung von personenbezogenen Daten, die zur Erfüllung eines Vertrages, dessen Vertragspartei die betroffene Person ist, erforderlich sind, dient Artikel 6 Absatz 1 lit. b DSGVO als Rechtsgrundlage. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind.

Soweit eine Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, denen unser Unternehmen unterliegt, dient Artikel 6 Absatz 1 lit. c DSGVO als Rechtsgrundlage.

Für den Fall, dass lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person eine Verarbeitung personenbezogener Daten erforderlich machen, dient Artikel 6 Absatz 1 lit. d DSGVO als Rechtsgrundlage.

Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten des Betroffenen das erstgenannte Interesse nicht, so dient Artikel 6 Absatz 1 lit. f DSGVO als Rechtsgrundlage für die Verarbeitung. Das berechtige Interesse unseres Unternehmens liegt in der Durchführung unserer Geschäftstätigkeit.

Cookies werden nach erfolgter Einwilligung gemäß § 25 Abs. 1 TDDDG gesetzt. Technisch unbedingt erforderliche Cookies nach § 25 Abs. 2 Nr. 2 TDDDG.

10. Bereitstellungspflicht

Die Bereitstellung der personenbezogenen Daten ist für den Vertragsschluss zwingend erforderlich. Sofern Sie uns diese Daten nicht mitteilen, ist die Bearbeitung Ihres Auftrags nicht möglich.