DATENSCHUTZBESTIMMUNGEN FÜR DEN GLOMEX-PLAYER
Diese Datenschutzerklärung informiert die Besucher („Nutzer“) des von glomex GmbH bereitgestellten Videoplayers („Embed Player“) in den digitalen Angeboten (z. B. in einer Website) und/oder Social-Media-Plattformen der Publisher (zusammen die „Digitalen Angebote“) sowie in dem Media Exchange Service („MES“) über die Verarbeitung personenbezogener Daten („Nutzerdaten“). glomex GmbH („glomex“) bietet eine große Auswahl kostenfreier Premium-Videoinhalte sowie Livestreams (zusammen die „Programme“) an, die auf Digitalen Angeboten oder über die MES, derzeit verfügbar unter www.glomex.com eingebettet werden können.
Die Bereitstellung kostenfreier Programme für Nutzer ist nur möglich, indem nicht-personalisierte oder personalisierte Werbung („Werbung“) während der Verwendung des Embed Players angezeigt wird. Auf der Grundlage pseudonymisierter Daten arbeitet glomex mit Werbepartnern zusammen, um mit der Einwilligung der Nutzer personalisierte Werbung auf Basis der Interessen und Gewohnheiten beim Internetsurfen der Nutzer im Embed Player auszuspielen. Ohne diese Einwilligung wird nur nicht-personalisierte Werbung angezeigt. Der Embed Player wird entweder auf Digitalen Angeboten eingebettet oder ist in dem MES verfügbar. Ist der Embed Player in den Digitalen Angeboten eingebettet, sind die entsprechenden Datenschutzhinweise über die Verarbeitung personenbezogener Daten der jeweiligen Werbepartner zu beachten.
Diese Datenschutzerklärung ist an Nutzer aus dem Europäischen Wirtschaftsraum und explizit aus Deutschland gerichtet, weshalb die genannten Informationen, einschließlich der Rechtsgrundlagen und Betroffenenrechte, den Anforderungen der DSGVO, des BDSG, des TTDSG und anderen EU- und deutschen Gesetzen entsprechen. Für Nutzer aus Ländern außerhalb des Europäischen Wirtschaftsraums siehe Ziff. 7.
1. Verantwortliche und Ansprechpartner
1.1. Anbieter des Embed Player
Der Embed Player wird von der glomex GmbH, Dieselstraße 1, 85774 Unterföhring, Deutschland angeboten.
1.2. Anlaufstelle für Datenschutzanfragen
Nutzer können sich bei Datenschutzanfragen jederzeit an das Datenschutzteam von glomex per Mitteilung an die angegebene postalische Adresse oder per E-Mail an privacy@glomex.com wenden. Dies gilt insbesondere für Verarbeitungen in eigener Verantwortlichkeit von glomex (siehe Ziffer 1.4). glomex weist ausdrücklich darauf hin, dass diese Anfragen dann nicht ausschließlich von dem Datenschutzbeauftragten zur Kenntnis genommen werden. Auf Wunsch der Nutzer können vertrauliche Informationen an den Datenschutzbeauftragten von glomex weitergeleitet und von diesem beantwortet werden. In diesen Fällen ist bei postalischen Anfragen der Zusatz „z. Hd. Datenschutzbeauftragter“ hinzuzufügen oder bei Anfragen per E-Mail nach einem direkten Kontakt mit dem Datenschutzbeauftragten anzufragen.
Nutzer können ihre Rechte im Rahmen der Verarbeitung der gemeinsamen Verantwortlichkeit (siehe Ziffer 1.3) grundsätzlich gegenüber glomex, den Publishern oder den Werbepartnern geltend machen. Zentrale Anlaufstelle für Datenschutzanfragen der Nutzer ist der Publisher, der als Ansprechpartner sichtbar gegenüber den Nutzern in seinem Digitalen Angebot auftritt. Dieser beantwortet in Abstimmung mit glomex Datenschutzanfragen in Hinblick auf die gemeinsame Verantwortlichkeit. Soweit die Datenschutzanfrage auch die von glomex eingesetzten Werbepartner betrifft, werden diese in die Erfüllung der Betroffenenrechte mit einbezogen.
Die jeweiligen Publisher und Werbepartner sind für die Erfüllung der Betroffenenrechte zuständig, soweit die Datenverarbeitung in ihrer eigenen Verantwortlichkeit außerhalb des Embed Players liegt (siehe Ziffer 1.4). Sofern sich die Nutzer mit ihrer Anfrage an glomex, einen Publisher oder Werbepartner wenden, der nicht zuständig ist, wird ihre Anfrage an die verantwortliche Stelle weitergeleitet.
1.3. Gemeinsame Verantwortlichkeit
Ist der Embed Player in Digitalen Angeboten eingebettet, sind glomex und die jeweiligen Publisher bzw. glomex und die jeweiligen Werbepartner (siehe Ziff. 3) für die Ermöglichung der Datenverarbeitung im Embed Player jeweils gemeinsam verantwortlich. Dies umfasst auch das Auslesen und Speichern von Nutzerdaten auf dem Endgerät und die Erhebung und Übermittlung dieser Daten an Publisher und Werbepartner im Zusammenhang mit dem Ausspielen (personalisierter) Werbung auf Digitalen Angeboten. Außerdem ist der Publisher für die ordnungsgemäße Einholung der Einwilligung zuständig, insbesondere für das Ausspielen von personalisierter Werbung. Weitere Informationen zu den Einzelheiten der Datenverarbeitung finden Sie unter Ziff. 2 (Datenverarbeitung im Zusammenhang mit Embed Player).
Mit Publishern und Werbepartnern hat glomex daher jeweils Verträge über die gemeinsame Verantwortlichkeit abgeschlossen. Diese regeln die gegenseitigen Pflichten von glomex und den Publishern bzw. Werbepartnern. Dabei wird insbesondere festgelegt, welche Partei die Rechte der betroffenen Person erfüllt und den Informationspflichten nachkommt. Grundsätzlich werden die Datenschutzhinweise von den Publishern im Rahmen des Embed Player auf den jeweiligen Digitalen Angeboten bereitgestellt. glomex informiert die Nutzer in dieser Datenschutzbestimmungen nur über die Datenverarbeitung innerhalb des Embed Player. Die Publisher verweisen auch auf diese Datenschutzbestimmungen.
1.4. Eigenständige Verantwortlichkeit
Die anschließende darüberhinausgehende Verarbeitung, insbesondere die Speicherung außerhalb des Endgeräts, die Weitergabe und die Auswertung der übermittelten Nutzerdaten, werden durch die Publisher und die Werbepartner (siehe Ziff. 3) gesteuert und eigenständig verantwortet. Auf diese Verarbeitungsvorgänge hat glomex keinen Einfluss. Die Kontaktdaten der Werbepartner sind in Ziff. 3 (Empfänger der Daten) verzeichnet. Weitere Informationen zur Verarbeitung personenbezogener Daten sind in den Datenschutzhinweisen auf Digitalen Angeboten der jeweiligen Publisher und Werbepartner zu finden.
Daneben ist glomex eigenständig verantwortlich für das Auslesen und Speichern einer selbst erstellten User-ID auf dem Endgerät der Nutzer, der Auswertung der damit erfassten Nutzerdaten sowie dem Ausspielen personalisierter Programme (siehe Ziffer 2.2.3). Dies erfolgt nur mit Einwilligung der Nutzer.
2. Datenverarbeitung im Zusammenhang mit dem Embed Player
2.1 Verarbeitete Datenkategorien
Die Bereitstellung der Programme in Kombination mit Werbung wird grundsätzlich durch Nutzung der IP-Adresse, Cookies und vergleichbaren Technologien wie JavaScript realisiert (im Folgenden auch „Identifier“). Über den Embed Player verarbeitet glomex folgende Nutzerdaten:
- aktuelle IP-Adresse des Endgeräts (anonymisiert durch die Löschung des letzten Teils der IP-Adresse),
- Angaben über die Region oder den Standort (abgeleitet von der IP-Adresse),
- technische Angaben aus dem automatisch übermittelten HTTP-Header über das verwendete Endgerät, Browser und Betriebssystem (User-Agent-Daten) sowie über Anfrageinformationen wie Datum und Uhrzeit der Videowiedergabe im Embed Player und die aktuelle und die zuvor aufgerufene (Referrer) Seite,
- Interaktionen der Nutzer mit dem Embed Player sowie den darin ausgespielten Werbemitteln und Programmen (z.B. Klick auf ein Werbemittel),
- nicht personenbezogene Informationen über Programme und die allgemeine Performance/Beliebtheit von Werbemitteln,
- Client-Geräte-ID und verschlüsselte Daten über Hersteller und Modell des verwendeten Endgeräts für das Digital Rights Management,
- User-ID, sofern die Nutzer zugestimmt haben (gespeichert im Endgerät als Local Storage „glomexUser“ sowie als Cookie „ET_EventCollector_SessionInstallationId“);
- TC-String mit Informationen über die Entscheidung im Einwilligungsbanner (CMP) hinsichtlich der Einwilligungen, berechtigten Interessen, Widerrufe und Widersprüche in Bezug auf die verfolgten Verarbeitungszwecke sowie die einzelnen Partner der eingesetzten Technologien;
- Identifier mobiler Endgeräte (wie Apple ID und IDFA bei iOS sowie Geräte-ID und Werbe-ID bei Android), sofern die Nutzer zugestimmt haben;
- Identifier externer Anbieter (wie Criteo-ID, Shared-ID, Net-ID, ADEX-ID).
In den Einstellungen des mobilen Endgeräts können die Nutzer die Verwendung der Werbe-ID oder der IDFA beschränken:
- Android: Einstellungen / Datenschutz / Werbung: Werbe-ID löschen; oder für ältere Versionen: Einstellungen / Datenschutz / Erweitert / Werbung: Personalisierte Werbung deaktivieren – weitere Informationen unter: https://support.google.com/googleplay/android-developer/answer/6048248?hl=de;
- iOS: Einstellungen / Sicherheit / Tracking: Apps erlauben, Tracking anzufordern (deaktivieren); oder für ältere Versionen: Einstellungen / Datenschutz / Tracking: Apps erlauben, Tracking anzufordern (deaktivieren) – weitere Informationen unter: https://support.apple.com/de-de/HT212025
2.2. Zwecke und Rechtsgrundlage der Datenverarbeitung
Spielen die Nutzer Programme im Embed Player ab, stellt glomex diese Programme von deren Rechteinhabern mithilfe eines Integrationsservices bereit und kombiniert diesen mit nicht-personalisierter oder personalisierter Werbung unterschiedlicher Werbepartner. Klicken die Nutzer die ausgespielte Werbung im Embed Player an, beispielsweise, um zu dem beworbenen Digitalen Angebot zu gelangen, wird dies von glomex erfasst.
2.2.1. Digital Rights Management
Manche Programme von glomex sind zur Wahrung bestehender Urheberrechte durch ein besonderes System geschützt. Dies verhindert, dass urheberrechtlich geschützte Programme durch nicht autorisierte Personen verändert oder vervielfältigt werden. Dadurch wird gewährleistet, dass die urheberrechtlich geschützten Programme nur wie vorgesehen angesehen werden können. Hierfür werden die Programme verschlüsselt und können nur von autorisierten Personen, den Nutzern, mittels eines dafür bereitgestellten Schlüssels wieder entschlüsselt werden. Dieses Digital Rights Management („DRM“) wird bei glomex durch den Anbieter Axinom GmbH, Kurgartenstraße 37, 90762 Fürth, Deutschland („Axinom“), realisiert. Mit diesem hat glomex einen Auftragsverarbeitungsvertrag abgeschlossen, der die Verarbeitung nur zum Zwecke der Umsetzung des DRM sicherstellt. Die zur Erfüllung des DRM und zur Abrechnung gegenüber Axinom erstellten Logfiles aus den automatisch übermittelten Verbindungsdaten (HTTP-Header) werden für 90 Tage aufbewahrt.
2.2.2. Datenverarbeitung durch glomex ohne Einwilligung
glomex verarbeitet die unter Ziff. 2.1 genannten Nutzerdaten ohne Einwilligung für folgende Zwecke:
- Betrieb: Erbringung seines Dienstes,
- Umsetzung der Einwilligungsentscheidung: Erhebung und Übermittlung der Entscheidung im Einwilligungsbanner mithilfe des TC-String an unsere Partner, damit diese die Wünsche der Nutzer in Hinblick auf den Einsatz von Technologien und dem Ausspielen von Werbung beachten und befolgen (sog. Special Purpose 3),
- Monetarisierung: Abrechnung gegenüber seinen Kunden, Überprüfung der Abrechnungen und die Messung der Effizienz der Werbemittel,
- Optimierung: Fehlerbehebung, Verbesserung des eigenen Dienstes (etwa im Rahmen von A/B Splittests),
- Sicherheit: Betrugsprävention, urheberrechtlicher Schutz von Programmen durch ein DRM,
- Dynamische Programme: Ausspielen dynamischer Programme, abhängig vom ungefähren Standort des Nutzers, der von der anonymisierten IP-Adresse abgeleitet wird,
- Werbung: Ausspielen nicht-personalisierter oder kontextbezogener Werbung sowie von dynamischer Werbung, abhängig vom ungefähren Standort des Nutzers, der von der anonymisierten IP-Adresse abgeleitet wird.
Rechtsgrundlage dieser Verarbeitung ist das berechtigte Interesse von glomex (Art. 6 Abs. 1 lit. f DSGVO) an der Gewährleistung eines sicheren Betriebs des Embed Players, an der Umsetzung der Einwilligungsentscheidung der Nutzer, an der Ermöglichung einer komfortablen Nutzung, am Ausspielen nicht-personalisierter, kontextbezogener und dynamischer Programme und Werbung, an der Monetarisierung sowie an dem urheberrechtlichen Schutz von Programmen.
Für den Betrieb des Dienstes, das Ausspielen von Werbung und die Monetarisierung nutzen wir dabei als integralen Bestandteil des Embed Player das Google Interactive Media Ads (IMA) SDK der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die Nutzung umfasst die Generierung von Anzeigen, die Anforderung von Anzeigen und die Wiedergabe von Anzeigen sowie ggf. die Messung der Sichtbarkeit von Anzeigen im Rahmen von Open Measurement (OM) SDK. Der aktuelle Fortschritt des Videos wird geprüft, um dieses für das Ausspielen einer Werbung zu pausieren und danach weiterlaufen zu lassen. Dabei werden keine Informationen auf Ihrem Endgerät gespeichert.
2.2.3. Datenverarbeitung durch glomex mit Einwilligung
Darüber hinaus verarbeitet glomex die unter Ziff. 2.1 genannten Nutzerdaten mit Einwilligung für folgende Zwecke:
- User-ID: Speicherung und Auslesen einer User-ID auf dem Endgerät,
- Frequency Capping: Weitergabe der User-ID an Werbepartner zur Zuordnung personalisierter Werbung sowie zur Begrenzung der Anzahl identisch angezeigter Werbeanzeigen,
- Nutzungsanalyse: Messung der Anzahl einzigartiger Nutzer pro Domain,
- Zielgruppenanalyse: Aggregierte Auswertung der Interessen der Nutzer,
- Optimierung: Verbesserung des Embed Players durch Auswertung des Nutzerverhaltens,
- Performance der Multimediainhalte: Messung und Analyse der Reichweite von Multimediainhalten, etwa des Aufrufs von Videos,
- Leistung der Werbeinhalte: Messung und Analyse der Wirksamkeit von Werbeinhalten.
Rechtsgrundlage dieser Verarbeitungen ist die Einwilligung der Nutzer (Art. 6 Abs. 1 lit. a DSGVO), die auf den jeweiligen Digitalen Angeboten, in denen der Embed Player eingebunden ist, abgegeben wurde. Die Daten über die Performance der Multimediainhalte und der Leistung der Werbeinhalte werden von glomex im Falle von Joyn-Videoinhalten an die Joyn GmbH weitergeleitet.
2.2.4. Datenverarbeitung durch Werbepartner
Indem glomex Identifier seiner Werbepartner im Embed Player lädt, leitet glomex die Verarbeitung von Nutzerdaten durch seine Werbepartner ein. Mit Einwilligung verarbeiten die Werbepartner von glomex (siehe Ziff. 3) Identifier für folgende Zwecke:
- Identifier: Auslesen und Weiterleiten von externen Identifiern an die Werbepartner;
- Nutzungsanalyse: Erhebung, Auswertung und Analyse der Informationen über die Aktivitäten der Nutzer im Rahmen des Embed Players und auf Digitalen Angeboten,
- Nutzungsprofile: Zusammenführen der gesammelten pseudonymisierten Nutzerdaten zur Erstellung von Nutzungsprofilen,
- Personalisierte Werbung: Ausspielen von personalisierter Werbung im Embed Player, die den Aktivitäten der Nutzer im Browser und den Interessen der Nutzer entspricht.
Rechtsgrundlage für diese Verarbeitung ist die Einwilligung der Nutzer (Art. 6 Abs. 1 lit. a DSGVO), die auf den jeweiligen Digitalen Angeboten, in denen der Embed Player eingebunden ist, abgegeben wurde. Ohne die Einwilligung der Nutzer zeigt der Embed Player nur nicht-personalisierte Werbung an. Details zu den Zwecken können Nutzer im Einwilligungsbanner (CMP) der Digitalen Angebote erfahren.
3. Empfänger der Daten
glomex arbeitet aktuell mit den folgenden Werbepartnern zur Monetarisierung von bereitgestellten Programmen zusammen:
- 1&1 Mail & Media GmbH, Elgendorfer Str. 57, 56410 Montabaur, Deutschland • Datenschutzbestimmungen
- Adform A/S, Silkegade 3B, DK-1113 Copenhagen K, Denmark • Datenschutzbestimmungen
- Amazon Europe Core S.à.r.l., 38 avenue John F. Kennedy, L-1855, Luxemburg • Datenschutzbestimmungen
- Axel Springer SE, Axel Springer Str. 65, 10969 Berlin, Deutschland • Datenschutzbestimmungen
- ATG Ad Tech Group GmbH, Friedensallee 38, 22765 Hamburg, Deutschland • Datenschutzbestimmungen
- Azerion Technology B.V., Boeing Avenue 30, 1119 PE Schiphol-Rijk, Niederlande • Datenschutzbestimmungen
- Burda Community Network GmbH, Arabellastr. 23, 81925 München, Deutschland • Datenschutzbestimmungen
- BurdaForward GmbH, St.-Martin-Straße 66, 81541 München, Deutschland • Datenschutzbestimmungen
- crossvertise GmbH, Königinstr. 59, 80539 München, Deutschland • Datenschutzbestimmungen
- Goldbach Austria GmbH, Laimgrubengasse 14, 1060 Wien, Österreich • Datenschutzbestimmungen
- Goldbach Germany GmbH, Feringastr. 12 B, 85774 Unterföhring, Deutschland • Datenschutzbestimmungen
- Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland • Datenschutzbestimmungen
- Magnite, Inc., 1250 Broadway, New York 10001, New York, USA • Datenschutzbestimmungen
- TripleDoubleU GmbH, Albert-Einstein-Ring 21, 22761 Hamburg, Deutschland • Datenschutzbestimmungen
- Index Exchange Inc., 74 Wingold Avenue, Toronto, Kanada • Datenschutzbestimmungen
- Nexx360 SAS, 144 avenue Charles de Gaulle, 92200 Neuilly sur Seine, Frankreich • Datenschutzbestimmungen
- Nexxen Group LLC, 3535 Factoria Blvd SE Suite 440, Bellevue, WA 98006, USA • Datenschutzbestimmungen
- PULS 4 GmbH, Maria Jacobi Gasse 1, 1030 Wien, Österreich • Datenschutzbestimmungen
- Phaistos Networks S.A., 76, 25th Martiou, 70400 Mires, Irakleon, Griechenland • Datenschutzbestimmungen
- QUARTER MEDIA GmbH, Weidestraße 132, 22083 Hamburg, Deutschland • Datenschutzbestimmungen
- RP Digital GmbH, Zülpicher Straße 10, 40196 Düsseldorf, Deutschland • Datenschutzbestimmungen
- Seeding Alliance GmbH, Ströer-Allee 1, 50999 Köln, Deutschland • Datenschutzbestimmungen
- SevenOne Media GmbH, Medienallee 4, 83774 Unterföhring, Deutschland • Datenschutzbestimmungen
- SevenOne Media (Schweiz) AG, Limmatstr. 275, 8005 Zürich, Schweiz • Datenschutzbestimmungen
- ShowHeroes SE, Brunnenstr. 154, 10115 Berlin, Deutschland • Datenschutzbestimmungen
- Smartstream TV GmbH, Dachauer Str. 15A, 80335 München, Deutschland • Datenschutzbestimmungen
- Stailamedia AG, Weststraße 86, CH-8003 Zürich, Schweiz • Datenschutzbestimmungen
- Ströer Digital Media GmbH, Kehrwieder 8-9, 20457 Hamburg, Deutschland • Datenschutzbestimmungen
- WebAds B.V., Keizersgracht 256, 1016 EV Amsterdam, Niederlande • Datenschutzbestimmungen
- Welect GmbH, Duisburger Straße 19, 40477 Düsseldorf, Deutschland • Datenschutzbestimmungen
- Virtual Minds GmbH, Ellen-Gottlieb-Straße 16, 79106 Freiburg im Breisgau, Deutschland • Datenschutzbestimmungen
- Yahoo EMEA Ltd., 5-7 Point Square, North Wall Quay, Dublin 1, Irland • Datenschutzbestimmungen
- The ADEX, Torstraße 19, 10119 Berlin, Deutschland / Zusammenarbeit mit ProSiebenSat.1 Digital Data • Datenschutzbestimmungen
glomex nutzt einen Service der ProSiebenSat.1 Digital Data GmbH, Medienallee 7, 85774 Unterföhring („PSDD“) zur Werbeoptimierung. glomex und PSDD sind gemeinsam Verantwortliche für die damit verbundene Ermöglichung der Datenverarbeitung der PSDD. Die PSDD setzt hierzu The ADEX („ADEX“) als Auftragsverarbeiter ein.
ADEX bietet Technologien an, Werbung für die Nutzer anhand ihrer individuellen Interessen basierend auf dem Nutzerverhalten auf Digitalen Angeboten optimal zu platzieren und auszusteuern sowie deren prozentualen Anteil an der sog. „Conversion“, dem Weg von der ersten Werbung bis hin zum finalen Kauf, messbar zu machen. Diese Nutzungsanalysen werden anhand von Identifier den Nutzerprofilen zugeordnet.
Die übermittelte IP-Adresse der Geräte von Nutzern wird zur Bildung von Haushaltsnetzwerken verwendet und anschließend vollständig anonymisiert. In Haushaltsnetzwerken können die mit dem Internet verbundenen Geräte, wie beispielsweise Computer, Telefone und Connected TVs, erkannt und die jeweils erhobenen Nutzerdaten von Digitalen Angeboten über die verschiedenen Geräte hinweg kombiniert werden. Mit den gewonnenen Informationen können weder direkt identifizierbare Daten noch ein konkreter Aufenthaltsort der Nutzer ermittelt werden. Eine direkte persönliche Identifikation der Nutzer ist damit ausgeschlossen.
Soweit die Nutzer keine nutzungsbasierten Werbeeinblendungen mehr erhalten und die weitere Erhebung von Nutzerdaten unterbinden möchten, kann der folgende Opt-Out-Link genutzt werden: https://theadex.com/datenschutz-opt-out/. Dabei wird ein technisch notwendiges Opt-Out Cookie gesetzt, um den Nutzern ihren Wunsch auch zukünftig Rechnung zu tragen. Daneben kann die Nutzung von ADEX auch verhindert werden, indem durch die Nutzer keine Einwilligung für personalisierte Werbung erteilt wird.
Weitere Informationen, insbesondere zu den von ADEX verarbeiteten Daten, den Rechten der Nutzer, oder aber auch der Weitergabe von Daten durch ADEX, können Nutzer in der Datenschutzerklärung von ADEX finden.
Sofern glomex externe Dienstleister einsetzt und an diese personenbezogene Daten weitergibt, dürfen diese die Daten ausschließlich zur Erfüllung ihrer Aufgabe und im Rahmen konkreter Weisungen verwenden. Die Dienstleister sind vertraglich an die datenschutzrechtlichen Vorgaben, insbesondere aus der DSGVO, dem BDSG und dem TDDDG, gebunden.
4. Datenübermittlung in Drittstaaten
glomex kann personenbezogene Daten außerhalb des Europäischen Wirtschaftsraums (“EWR”) (sog. Drittstaaten) übermitteln, insbesondere durch die Einschaltung von Anbietern, die in Drittstaaten ansässig sind oder die Daten dort verarbeiten. Drittstaaten haben kein Datenschutzniveau, das dem der Europäischen Union (“EU”) entspricht. Soweit dies der Fall ist und die Europäische Kommission keinen Angemessenheitsbeschluss (Art. 45 DSGVO) für diese Länder erlassen hat, hat glomex geeignete Vorkehrungen getroffen, um ein angemessenes Schutzniveau für die Übermittlung in Drittstaaten zu gewährleisten. Dazu gehören unter anderem die Standardvertragsklauseln der Europäischen Union (“SCC”) oder die Binding Corporate Rules (“BCR”).
Wo dies nicht möglich ist, stützt glomex die Datenübermittlung auf Ausnahmen des Art. 49 DSGVO, insbesondere auf die ausdrückliche Einwilligung der Nutzer oder die Erforderlichkeit der Übermittlung für die Vertragserfüllung oder die Durchführung vorvertraglicher Maßnahmen. Ist eine Übermittlung in ein Drittstaat beabsichtigt und liegen kein Angemessenheitsbeschluss oder geeignete Garantien vor, besteht die Möglichkeit und das Risiko, dass Behörden im jeweiligen Drittstaat (z. B. Geheimdienste) Zugriff auf die übermittelten Daten erlangen können, um diese zu erfassen und zu analysieren, und dass eine Durchsetzbarkeit der Betroffenenrechte der Nutzer nicht gewährleistet werden kann. Im Falle einer Einholung der Einwilligung von Nutzern über das Einwilligungsbanner werden sie hierüber ebenfalls informiert.
5. Speicherdauer
glomex speichert personenbezogene Daten nur so lange, wie es zur Erfüllung der Zwecke, für die glomex die Daten erhoben hat, erforderlich ist (z.B. werden die Daten für die Dauer der Geschäftsbeziehung gespeichert). Danach löscht glomex die Daten unverzüglich, es sei denn, glomex benötigt die Daten noch bis zum Ablauf der gesetzlichen Verjährungsfrist zu Beweiszwecken für zivilrechtliche Ansprüche, aufgrund gesetzlicher Aufbewahrungspflichten oder es besteht im konkreten Einzelfall eine andere datenschutzrechtliche Rechtsgrundlage für die fortdauernde Verarbeitung der Daten.
glomex bewahrt abrechnungsrelevante Nutzerdaten (z.B. pseudonymisierte IP-Adressen und Daten zum User-Agent) aus handels- und steuerrechtlichen Gründen bis zu zehn Jahre auf.
Die User-IDs werden lokal auf dem Endgerät des Nutzers gespeichert. Nach einer Speicherdauer von einem Jahr wird das Local Storage „glomexUser“ bei erneutem Aufruf des Embed Players gelöscht und neu vergeben. Die User-IDs können jederzeit manuell aus dem Speicher des Browsers entfernt werden. Die Aufbewahrungsfrist der User-ID „glomexUser“ auf dem Server beträgt zwei Jahre. Das Cookie „ET_EventCollector_SessionInstallationId“ wird für 30 Tage gespeichert.
Informationen zur Speicherdauer personenbezogener Daten bei den Werbepartnern, erhalten die Nutzer des Embed Players in den Datenschutzhinweisen der jeweiligen Werbepartner (siehe Ziff. 3) und den zugehörigen Einträgen im Einwilligungsbanner (CMP) der Digitalen Angebote.
6. Rechte der Betroffenen
6.1. Überblick und Geltendmachung
Nutzern (“Betroffenen“) stehen die Betroffenenrechte jederzeit zu, wenn die jeweiligen gesetzlichen Voraussetzungen erfüllt sind:
a. Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO)
Weitere Informationen zum Widerruf stehen den Betroffenen in Abschnitt 5.2 zur Verfügung.
b. Recht auf Widerspruch gegen die Datenverarbeitung (Art. 21 DSGVO)
Weitere Informationen zum Widerspruch stehen den Betroffenen in Abschnitt 5.3 zur Verfügung.
c. Recht auf Auskunft (Art. 15 DSGVO)
Betroffene haben das Recht, eine Kopie der personenbezogenen Daten zu verlangen, die glomex über sie gespeichert hat.
d. Recht auf Berichtigung (Art. 16 DSGVO)
Betroffene haben das Recht, ihre personenbezogenen Daten zu berichtigen, wenn sie der Ansicht sind, dass die von glomex gespeicherten Informationen unrichtig sind.
e. Recht auf Datenlöschung (Art. 17 DSGVO)
Betroffene haben das Recht, von glomex die Löschung ihrer personenbezogenen Daten zu verlangen, wenn sie der Ansicht sind, dass glomex nicht berechtigt ist, diese zu speichern.
f. Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
Betroffene haben das Recht, die Verarbeitung ihrer personenbezogenen Daten einzuschränken.
g. Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
Betroffene haben das Recht, ihre personenbezogenen Daten, die glomex über sie gespeichert hat, zu erhalten und diese Daten an einen anderen Verantwortlichen zu übermitteln.
Die jeweiligen Anlaufstellen für die Anfragen der Betroffenen sind unter Ziffer 1.2 aufgeführt. Dort wird auch genannt, wer in welchen Fällen für die Datenverarbeitung der Betroffenen verantwortlich ist und ob sich Betroffene an glomex, den Werbepartner oder den Publisher wenden können. Sofern glomex nicht verantwortlich ist, wird glomex die Betroffenenanfrage an den Verantwortlichen weiterleiten.
Zur Ausübung ihrer Rechte können sich die Betroffenen jederzeit an glomex unter den oben in Abschnitt 1 genannten Kontaktdaten wenden. Dies gilt auch, wenn Betroffene Kopien der Garantien zum Nachweis eines angemessenen Datenschutzniveaus im Falle einer Datenübermittlung in Drittstaaten erhalten möchten. Sofern die entsprechenden rechtlichen Voraussetzungen vorliegen, wird glomex den Datenschutzbegehren von Betroffenen entsprechen.
Die Anfragen der Betroffenen zur Geltendmachung von Datenschutzrechten und die Antworten von glomex darauf werden zu Dokumentationszwecken für einen Zeitraum von bis zu drei Jahren und im Einzelfall auch länger gespeichert, wenn dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen auch darüber hinaus aufbewahrt. Die Rechtsgrundlage ist Art. 6 Abs. 1 Ziff. f DSGVO, basierend auf dem Interesse von glomex an der Verteidigung gegen etwaige zivilrechtliche Ansprüchen nach Art. 82 DSGVO, der Vermeidung von Bußgeldern gemäß Art. 83 DSGVO und der Erfüllung der Rechenschaftspflicht nach Art. 5 Abs. 2 DSGVO.
6.2. Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO)
Betroffene haben das Recht, ihre Einwilligung zur Verarbeitung ihrer personenbezogenen Daten, soweit diese auf einer zuvor eingeholten Einwilligung beruht, jederzeit zu widerrufen. Dies hat zur Folge, dass glomex die auf dieser Einwilligung basierende Datenverarbeitung nicht mehr mit Wirkung für die Zukunft fortsetzt. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt. Möchte der Betroffene von seinem Widerrufsrecht Gebrauch machen, so genügt eine formlose Mitteilung an die oben unter Abschnitt 1 genannten Kontaktdaten.
Soweit die Betroffenen ihre Einwilligung im Hinblick auf das Setzen der Identifier mit den jeweiligen Werbepartnern von glomex widerrufen möchten, wird auf die Hinweise zur Änderung der Cookie-Einstellungen der entsprechenden Digitalen Angebote, über die die Nutzer den Embed Player aufgerufen haben, verwiesen.
6.3. Recht auf Widerspruch (Art. 21 DSGVO)
Betroffene haben das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung ihrer Daten Widerspruch einzulegen, wenn glomex die Daten der Betroffenen auf der Grundlage von berechtigten Interessen verarbeitet. Handelt es sich um einen Widerspruch gegen die Datenverarbeitung zu Zwecken der Direktwerbung, steht den Betroffenen ein allgemeines Widerspruchsrecht zu, das von glomex auch ohne Angabe von Gründen umgesetzt wird. Möchte der Betroffene von seinem Widerspruchsrecht Gebrauch machen, so genügt eine formlose Mitteilung an die oben in Abschnitt 1 genannten Kontaktdaten.
Nicht-personalisierte Werbung ist mangels unmittelbarer Ansprache konkreter Betroffener keine Direktwerbung, weshalb kein besonderes Widerspruchsrecht nach Art. 21 Abs. 2 DSGVO einschlägig ist.
6.4. Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO)
Betroffene haben das Recht, sich bei jeder Datenschutzbehörde in der EU zu beschweren, z. B. bei einer Aufsichtsbehörde in dem Mitgliedstaat ihres Aufenthaltsorts, ihres Arbeitsplatzes oder des Ortes des mutmaßlichen Verstoßes. Für glomex ist die zuständige Aufsichtsbehörde das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, Deutschland.
E-Mail: poststelle@lda.bayern.de.
7. Hinweis zum Datenschutzrecht außerhalb des Europäischen Wirtschaftsraums
Diese Datenschutzerklärung ist an Nutzer aus dem Europäischen Wirtschaftsraum und explizit aus Deutschland gerichtet, weshalb die genannten Informationen, einschließlich der Rechtsgrundlagen und Betroffenenrechte, den Anforderungen der DSGVO, des BDSG, des TTDSG und anderen EU- und deutschen Gesetzen entsprechen.
Für Nutzer außerhalb der Europäischen Union können ausgehend von dem für sie anwendbaren Recht andere gesetzliche Rechtsgrundlagen und Betroffenenrechte einschlägig sein. Soweit erforderlich, holen wir jedoch stets die Einwilligung der Nutzer zur Verarbeitung Ihrer Daten ein. Für die Ausübung der Rechte der Nutzer gelten ausgehend von dem für sie anwendbaren Recht bestimmte Voraussetzungen und Ausnahmen. Je nach Rechtslage kann bzw. muss glomex daher bestimmte Anfragen ablehnen.
Als Unternehmen mit Sitz in Deutschland erfolgt beim Aufruf dieser Website eine Übermittlung der Nutzerdaten in den Europäischen Wirtschaftsraum, einschließlich Deutschland. Soweit glomex Daten in andere Länder übermitteln, erfolgt dies nur, soweit für diese Länder ein angemessenes Datenschutzniveau besteht, Sicherungsmaßnahmen getroffen wurden oder Ausnahmeregelungen existieren. Im Rahmen dieser Datenschutzerklärung wird angegeben, in welche Länder glomex Daten übermitteln und inwiefern Angemessenheitsbeschlüsse für etwa die Übermittlung in die USA getroffen wurden (wie etwa EU-US, UK-US oder Swiss-US Data Privacy Framework). Nutzer können jederzeit Auskunft über die Empfänger ihrer Daten und die Maßnahmen zur Gewährleistung eines angemessenen Datenschutzniveaus erhalten. Zur Ausübung ihrer Rechte können sich die Nutzer jederzeit an glomex unter den in Abschnitt 1 genannten Kontaktdaten wenden.
Hinweise zu den eingesetzten Tools auf dieser Website, einschließlich der auf dem Endgerät gespeicherten Informationen wie Cookies sowie zu den Maßnahmen zu deren Blockierung durch die Browser-Einstellungen, erhalten Nutzer in dieser Datenschutzerklärung und im eingesetzten Einwilligungsbanner.
8. Änderungen dieser Datenschutzerklärung
Im Zuge der Weiterentwicklung der Dienste von glomex können Änderungen dieser Datenschutzerklärung erforderlich werden. Auf dieser Webseite befindet sich stets die Datenschutzerklärung in ihrer aktuellen Fassung.
Version: 3.3 | Zuletzt geändert: November 24