2. Datenverarbeitung im Rahmen der Geschäftsbeziehung

Im Rahmen der AGB mit Publishern und Content Ownern sowie der Geschäftsbeziehung mit den Partner-Publishern und Partnern verarbeitet glomex auch personenbezogene Daten der MES-Nutzer zu den folgenden Zwecken:

2.1. Kundenmanagement

Zur Verwaltung der Geschäftskontakte verarbeitet glomex Informationen über Content Owner, Publisher, Partner-Publisher und Partner (insbesondere Firmenname, Adresse, Niederlassungen, ggf. Finanzdaten, Vertretungsberechtigte und deren Kontaktdaten, jeweils “Geschäftsdaten“) sowie Informationen über den jeweiligen Nutzer (insbesondere Name, Position, geschäftliche Kontaktdaten wie E-Mail-Adresse und Telefonnummer, jeweils “Nutzerdaten“).

glomex nutzt diese Daten, um bei der Kontaktaufnahme mit den MES-Nutzern den richtigen Ansprechpartner erreichen zu können, um deren Anfragen und Aufträge ordnungsgemäß zu bearbeiten und die Geschäftsbeziehung zu pflegen. Im Falle von Partner-Publishern übernimmt auch der Partner das Kundenmanagement, und die Daten der Partner-Publisher werden an den Partner weitergegeben und von diesem verarbeitet.

Die Rechtsgrundlage ist Art. 6 Abs. 1 Ziff. f DSGVO. Das berechtigte Interesse besteht darin, das MES für MES-Nutzer bereitzustellen und ein funktionierendes Kundenmanagement zu betreiben.

2.2. Auftragsabwicklung und Abrechnung

Im Rahmen der Auftragsabwicklung und Rechnungsstellung erhebt glomex Informationen über Angebote, Aufträge und Rechnungspositionen sowie Zahlungsdaten der MES-Nutzer. In diesem Zusammenhang können auch MES-Nutzerdaten verarbeitet werden. Im Falle von Partner-Publishern übernimmt der Partner die Auftragsabwicklung und Rechnungsstellung, und die Daten des Partner-Publishern werden an den Partner weitergegeben und von diesem verarbeitet.

Die Rechtsgrundlage ist Art. 6 Abs. 1 Ziff. f DSGVO. Das berechtigte Interesse besteht darin, die Auftragsabwicklung und Abrechnung durchzuführen.

2.3. Controlling und Reporting

glomex verarbeitet auch Informationen der MES-Nutzer zu Aufträgen und Rechnungspositionen für die interne Kosten- und Leistungsrechnung, das Controlling und das interne Reporting, die glomex zur Unternehmenssteuerung und -prognose nutzt. Im Falle von Partnerverlagen übernimmt der Partner das Controlling und Reporting und die Daten des Partner-Publishers werden an den Partner weitergegeben und von diesem verarbeitet.

Die Rechtsgrundlage ist Art. 6 Abs. 1 Ziff. f DSGVO. Das berechtigte Interesse besteht darin, das Controlling und Reporting für die Geschäftsbeziehung durchzuführen.

2.4. Service Informationen

Als integraler Bestandteil des MES im Zusammenhang mit dem glomex-Player versendet glomex Informationen per E-Mail an MES-Nutzer, die z. B. Aktualisierungen zu AGB, Global Vendor List (“GVL“), ads.txt und Informationen über die Entfernung eines Videos enthalten.

Die Rechtsgrundlage ist Art. 6 Abs. 1 Ziff. f DSGVO auf der Grundlage des berechtigten Interesses, die Dienste gemäß den glomex AGB zu erbringen.

2.5. Optimierung und Fehlerbehebung

Im Rahmen der Bereitstellung der MES verwendet glomex die Dienste von Smartlook.com, s.r.o., Šumavská 524/31, Veveří, 602 00 Brno, Tschechische Republik, ein Tochterunternehmen der Cisco Systems, Inc., 170 West Tasman Dr., San Jose, CA 95134, USA. glomex nutzt Smartlook, um die Verwendung der MES durch die MES-Nutzer zu verstehen, Fehler auf der MES zu erkennen und zu beheben sowie die Ausgestaltung der MES zu optimieren.

Hierfür setzt Smartlook Technologien wie JavaScript ein, welche das Nutzungsverhalten der MES-Nutzer analysiert, einschließlich Interaktionen wie Klicks, Seitenaufrufe und Eingabeverhalten, sowie Fehler während der Nutzung der MES erfasst. Dabei werden neben den üblichen Verbindungsdaten (HTTP-Header, User-Agent, IP-Adresse) auch Nutzungsdaten übermittelt. Die erhobenen Informationen werden insbesondere in Form von Heatmaps, Recordings zu Sitzungen und Crash Reports ausgewertet.

glomex hat Smartlook datenschutzfreundlich konfiguriert, wodurch keine Cookies auf dem Endgerät abgespeichert, Formularfelder nicht erfasst und die IP-Adresse nicht gespeichert wird sowie eine Erkennung desselben MES-Nutzers nur für die Dauer der Sitzung möglich ist.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO auf der Grundlage des berechtigten Interesses, die MES zu optimieren und Fehler zu beheben. MES-Nutzer können der Nutzung von Smartlook jederzeit widersprechen und unter folgendem Link deaktivieren: https://www.smartlook.com/opt-out/.

Die Übermittlung personenbezogener Daten an die Cisco Systems, Inc., in den USA erfolgt wegen der Zertifizierung von Cisco Systems, Inc., für das EU-US Data Privacy Framework auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission.

3. Direktmarketing

3.1 Produktinformationen

glomex versendet auch produktbezogene Informationen per E-Mail an MES-Nutzer, die z. B. redaktionelle Neuigkeiten, Videoempfehlungen und neue Features enthalten. Zur Kontaktaufnahme mit MES-Nutzern verarbeitet glomex die MES-Nutzerdaten.

Die Rechtsgrundlage für die vorgenannte Datenverarbeitung ist Art. 6 Abs. 1 lit. f DSGVO i. V. m. § 7 Abs. 3 des Gesetzes gegen den unlauteren Wettbewerb (UWG) für E-Mails auf der Grundlage des berechtigten Interesses, MES-Nutzern Produkte von glomex zu bewerben. MES-Nutzer können der Verwendung ihrer MES-Nutzerdaten für Direktwerbung jederzeit widersprechen, indem sie glomex eine E-Mail oder postalische Nachricht schicken oder einen Opt-Out-Link direkt in der E-Mail gemäß Art. 21 Abs. 3 DSGVO widersprechen (siehe Kontaktdaten unter “Anbieter der MES”).

3.2. Newsletter

MES-Nutzer können auch den Newsletter abonnieren, der z. B. Einladungen zu Marketing-Veranstaltungen und Panels enthält. glomex versendet den Newsletter nur dann per E-Mail, wenn MES-Nutzer bei der Registrierung ihre E-Mail-Adresse bestätigen oder wenn auf Wunsch der MES-Nutzer ein Benutzerprofil von glomex angelegt wurde. Diese Informationen sind notwendig, um MES-Nutzern Newsletter zuzusenden und um ihre Registrierung nachweisen zu können.

Die Rechtsgrundlage für die Datenverarbeitung ist die Einwilligung der MES-Nutzer gemäß Art. 6 Abs. 1 Ziff. a DSGVO. MES-Nutzer können ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem sie sich vom Newsletter abmelden. Ein entsprechender Abmeldelink befindet sich in jedem Newsletter. MES-Nutzer können auch eine Nachricht an die oben in Abschnitt 1 oder im Newsletter angegebenen Kontaktdaten senden (z.B. per E-Mail oder postalisch), um den Newsletter abzubestellen.

3.3. Nutzungsmessung

glomex möchte den MES-Nutzern relevante Inhalte vermitteln und besser verstehen, woran sie interessiert sind. Aus diesem Grund setzt glomex im Newsletter und in den Produktinformationen herkömmliche Technologien ein, die es ermöglichen, die Interaktionen mit E-Mails zu messen (z.B. Öffnen der E-Mails, angeklickte Links). glomex verwendet diese Daten in pseudonymer Form für aggregierte statistische Auswertungen und zur weiteren Optimierung und Entwicklung der Inhalte und Kundenkommunikation. Dies geschieht mit Hilfe von kleinen Grafiken, die in E-Mails eingebettet sind (sog. Pixel) und beim Öffnen der E-Mail eine Verbindung zum Server der Bilder herstellen. Darüber hinaus setzt glomex Links ein, bei denen es zunächst die Klicks der MES-Nutzer registriert, bevor es die MES-Nutzer auf die gewünschte Zielseite weiterleitet.

Rechtsgrundlage ist, je nach Art der E-Mail, die Einwilligung der MES-Nutzer gemäß Art. 6 Abs. 1 Ziff. a DSGVO oder das oben genannte berechtigte Interesse gemäß Art. 6 Abs. 1 Ziff. f DSGVO. MES-Nutzer können die Nutzungsmessung jederzeit mit Wirkung für die Zukunft deaktivieren, indem sie sich vom Newsletter abmelden, einen Opt-Out-Link direkt in der E-Mail nutzen oder eine E-Mail oder postalische Nachricht an glomex senden (siehe Kontaktdaten unter Abschnitt 1.1 “Anbieter der MES”). MES-Nutzer können die Messung der E-Mail-Öffnungen auch dadurch verhindern, dass sie Grafiken oder die Ausgabe von HTML-Inhalten in ihrem E-Mail-Programm standardmäßig deaktivieren.

4. Datenverarbeitung auf der glomex Website und im glomex-Player

Für die Datenverarbeitung auf der glomex Website (www.glomex.com), einschließlich der Verwendung von Tools, die auf Informationen auf dem Endgerät zugreifen oder diese speichern, verweist glomex auf die Datenschutzhinweise für die glomex Website: https://www.glomex.com/de/datenschutzbestimmungen/datenschutzbestimmungen-fuer-den-glomex-player/. Darüber hinaus verweist glomex für die Verwendung des glomex-Player im Rahmen der MES auf die Datenschutzbestimmungen für den glomex-Player: https://www.glomex.com/de/datenschutzbestimmungen/datenschutzbestimmungen-fuer-den-glomex-player/.

5. Kategorien von Empfängern

Die Geschäftsdaten sowie die MES-Nutzerdaten werden grundsätzlich von glomex verarbeitet. Im Falle von Partner-Publishern werden die Daten des Partner-Publishers auch an den Partner weitergegeben und von diesem verarbeitet.

Ausnahmsweise können die Daten in den folgenden Fällen an Dritte weitergegeben werden:

a. MES-Nutzer haben ihre ausdrückliche Einwilligung dazu erteilt – Art. 6 Abs. 1 Ziff. a DSGVO;

b. wenn dies gesetzlich vorgeschrieben oder erforderlich ist, insbesondere wenn dies zur Rechtsverfolgung oder Rechtsdurchsetzung aufgrund behördlicher Ermittlungen, gerichtlicher Anordnungen und gerichtlicher Verfahren erforderlich ist (z.B. im Rahmen einer Betriebsprüfung durch die Finanzbehörden oder im Rahmen der Geldwäscheprävention) – Art. 6 Abs. 1 Ziff. c DSGVO;

c. wenn es zur Wahrung der Interessen der MES-Nutzer oder von glomex zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist und kein Grund zu der Annahme besteht, dass die MES-Nutzer ein überwiegendes schutzwürdiges Interesse an dem Unterbleiben der Weitergabe der Daten haben – Art. 6 Abs. 1 Ziff. f DSGVO;

d. oder wenn es gesetzlich erforderlich ist, um die vertraglichen Verpflichtungen von glomex zu erfüllen oder vorvertragliche Maßnahmen durchzuführen (z.B. um den Geschäftspartnern ihre Leistungen über die glomex-Partner zu vergüten) – Art. 6 Abs. 1 Ziff. b DSGVO.

Ein Teil der Datenverarbeitung kann durch Dienstleister von glomex erfolgen. Solche Dienstleister können hierzu insbesondere Rechenzentren, die diese Website und Datenbanken speichern; Softwareanbieter; IT-Dienstleister, die die Systeme von glomex warten, Agenturen, Marktforschungsunternehmen; Konzernunternehmen sowie externe Berater und Prüfer sein. In diesen Fällen sind die Dienstleister weisungsgebunden und erhalten die Daten nur in dem Umfang und für den Zeitraum, der für die Erbringung der Dienstleistung erforderlich ist. Die Dienstleister verfügen über geeignete technische und organisatorische Maßnahmen zum Schutz der Rechte der betroffenen Personen und werden von glomex regelmäßig kontrolliert.

6. Datenübermittlung in Drittstaaten

glomex kann personenbezogene Daten außerhalb des Europäischen Wirtschaftsraums (“EWR“) (sog. Drittstaaten) übermitteln, insbesondere durch die Einschaltung von Anbietern, die in Drittstaaten ansässig sind oder die Daten dort verarbeiten. Drittstaaten haben kein Datenschutzniveau, das dem der Europäischen Union (“EU“) entspricht. Soweit dies der Fall ist und die Europäische Kommission keinen Angemessenheitsbeschluss (Art. 45 DSGVO) für diese Länder erlassen hat, hat glomex geeignete Vorkehrungen getroffen, um ein angemessenes Schutzniveau für die Übermittlung in Drittstaaten zu gewährleisten. Dazu gehören unter anderem die Standardvertragsklauseln der Europäischen Union (“SCC“) oder die Binding Corporate Rules (“BCR“).

Wo dies nicht möglich ist, stützt glomex die Datenübermittlung auf Ausnahmen des Art. 49 DSGVO, insbesondere auf die ausdrückliche Einwilligung der MES-Nutzer oder die Erforderlichkeit der Übermittlung für die Vertragserfüllung oder die Durchführung vorvertraglicher Maßnahmen. Ist eine Übermittlung in ein Drittstaat beabsichtigt und liegen kein Angemessenheitsbeschluss oder geeignete Garantien vor, besteht die Möglichkeit und das Risiko, dass Behörden im jeweiligen Drittstaat (z.B. Geheimdienste) Zugriff auf die übermittelten Daten erhalten, um diese zu erfassen und zu analysieren, und dass eine Durchsetzbarkeit der Betroffenenrechte der MES-Nutzer nicht gewährleistet werden kann. Im Falle einer Einholung der Einwilligung von MES-Nutzern über das Einwilligungsbanner werden sie hierüber ebenfalls informiert…

7. Speicherdauer

glomex speichert personenbezogene Daten nur so lange, wie es zur Erfüllung der Zwecke, für die glomex die Daten erhoben hat, erforderlich ist (z.B. werden die Daten für die Dauer der Geschäftsbeziehung gespeichert). Danach löscht glomex die Daten unverzüglich, es sei denn, glomex benötigt die Daten noch bis zum Ablauf der gesetzlichen Verjährungsfrist zu Beweiszwecken für zivilrechtliche Ansprüche, aufgrund gesetzlicher Aufbewahrungspflichten oder es besteht im konkreten Einzelfall eine andere datenschutzrechtliche Rechtsgrundlage für die fortdauernde Verarbeitung der Daten.

Zu Beweiszwecken ist glomex verpflichtet, insbesondere Vertragsdaten für drei Jahre ab dem Ende des Jahres, in dem die Geschäftsbeziehung endet, aufbewahren. Etwaige Ansprüche verjähren frühestens nach der gesetzlichen Regelverjährungsfrist zu diesem Zeitpunkt.

Auch danach werden die Geschäfts- bzw. MES-Nutzerdaten teilweise aus buchhalterischen Gründen gespeichert (z.B. mindestens für die Dauer der gesetzlichen Buchführungspflichten). glomex ist hierzu aufgrund gesetzlicher Dokumentationspflichten verpflichtet, die sich aus dem Handelsgesetzbuch, der Abgabenordnung, dem Kreditwesengesetz, dem Geldwäschegesetz und dem Wertpapierhandelsgesetz ergeben können. Die dort genannten Fristen für die Aufbewahrung von Unterlagen betragen zwei bis zehn Jahre.

8. Rechte der Betroffenen

8.1 Überblick und Geltendmachung

MES-Nutzern (“Betroffenen“) stehen die Betroffenenrechte jederzeit zu, wenn die jeweiligen gesetzlichen Voraussetzungen erfüllt sind:

a. Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO)

Weitere Informationen zum Widerruf stehen den Betroffenen in Abschnitt 8.2 zur Verfügung.

b. Recht auf Widerspruch gegen die Datenverarbeitung (Art. 21 DSGVO)

Weitere Informationen zum Widerspruch stehen den Betroffenen in Abschnitt 8.3 zur Verfügung.

c. Recht auf Auskunft (Art. 15 DSGVO)

Betroffene haben das Recht, eine Kopie der personenbezogenen Daten zu verlangen, die glomex über sie gespeichert hat.

d. Recht auf Berichtigung (Art. 16 DSGVO)

Betroffene haben das Recht, ihre personenbezogenen Daten zu berichtigen, wenn sie der Ansicht sind, dass die von glomex gespeicherten Informationen unrichtig sind.

e. Recht auf Datenlöschung (Art. 17 DSGVO)

Betroffene haben das Recht, von glomex die Löschung ihrer personenbezogenen Daten zu verlangen, wenn sie der Ansicht sind, dass glomex nicht berechtigt ist, diese zu speichern.

f. Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

Betroffene haben das Recht, die Verarbeitung ihrer personenbezogenen Daten einzuschränken.

g. Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Betroffene haben das Recht, ihre personenbezogenen Daten, die glomex über sie gespeichert hat, zu erhalten und diese Daten an einen anderen Verantwortlichen zu übermitteln.

Zur Ausübung ihrer Rechte können sich die Betroffenen jederzeit an glomex unter den oben in Abschnitt 1 genannten Kontaktdaten wenden. Dies gilt auch, wenn Betroffene Kopien der Garantien zum Nachweis eines angemessenen Datenschutzniveaus im Falle einer Datenübermittlung in Drittstaaten erhalten möchten. Sofern die entsprechenden rechtlichen Voraussetzungen vorliegen, wird glomex den Datenschutzbegehren von Betroffenen entsprechen.

Die Anfragen der Betroffenen zur Geltendmachung von Datenschutzrechten und die Antworten von glomex darauf werden zu Dokumentationszwecken für einen Zeitraum von bis zu drei Jahren und im Einzelfall auch länger gespeichert, wenn dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen auch darüber hinaus aufbewahrt. Die Rechtsgrundlage ist Art. 6 Abs. 1 Ziff. f DSGVO, basierend auf dem Interesse von glomex an der Verteidigung gegen etwaige zivilrechtliche Ansprüchen nach Art. 82 DSGVO, der Vermeidung von Bußgeldern gemäß Art. 83 DSGVO und der Erfüllung der Rechenschaftspflicht nach Art. 5 Abs. 2 DSGVO.

8.2 Recht auf Widerruf der Einwilligung (Art. 7 (3) DSGVO)

Betroffene haben das Recht, ihre Einwilligung zur Verarbeitung ihrer personenbezogenen Daten, soweit diese auf einer zuvor eingeholten Einwilligung beruht, jederzeit zu widerrufen. Dies hat zur Folge, dass glomex die auf dieser Einwilligung basierende Datenverarbeitung nicht mehr mit Wirkung für die Zukunft fortsetzt. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt. Möchte der Betroffene von seinem Widerrufsrecht Gebrauch machen, so genügt eine formlose Mitteilung an die oben unter Abschnitt 1 genannten Kontaktdaten.

8.3 Recht auf Widerspruch (Art. 21 DSGVO)

Betroffene haben das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung ihrer Daten Widerspruch einzulegen, wenn glomex die Daten der Betroffenen auf der Grundlage von berechtigten Interessen verarbeitet. Handelt es sich um einen Widerspruch gegen die Datenverarbeitung zu Zwecken der Direktwerbung, steht den Betroffenen ein allgemeines Widerspruchsrecht zu, das von glomex auch ohne Angabe von Gründen umgesetzt wird. Möchte der Betroffene von seinem Widerspruchsrecht Gebrauch machen, so genügt eine formlose Mitteilung an die oben in Abschnitt 1 genannten Kontaktdaten.

8.4 Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Betroffene haben das Recht, sich bei jeder Datenschutzbehörde in der EU zu beschweren, z. B. bei einer Aufsichtsbehörde in dem Mitgliedstaat ihres Aufenthaltsorts, ihres Arbeitsplatzes oder des Ortes des mutmaßlichen Verstoßes. Für glomex ist die zuständige Aufsichtsbehörde das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, Deutschland. E-Mail: poststelle@lda.bayern.de.

9. Hinweis zum Datenschutzrecht außerhalb des Europäischen Wirtschaftsraums

Diese Datenschutzerklärung ist an MES-Nutzer aus dem Europäischen Wirtschaftsraum und explizit aus Deutschland gerichtet, weshalb die genannten Informationen, einschließlich der Rechtsgrundlagen und Betroffenenrechte, den Anforderungen der DSGVO, des BDSG, des TTDSG und anderen EU- und deutschen Gesetzen entsprechen.

Für MES-Nutzer außerhalb der Europäischen Union können ausgehend von dem für sie anwendbaren Recht andere gesetzliche Rechtsgrundlagen und Betroffenenrechte einschlägig sein. Soweit erforderlich, holen wir jedoch stets die Einwilligung der MES-Nutzer zur Verarbeitung Ihrer Daten ein. Für die Ausübung der Rechte der MES-Nutzer gelten ausgehend von dem für sie anwendbaren Recht bestimmte Voraussetzungen und Ausnahmen. Je nach Rechtslage kann bzw. muss glomex daher bestimmte Anfragen ablehnen.

Als Unternehmen mit Sitz in Deutschland erfolgt beim Aufruf dieser Website eine Übermittlung der Nutzerdaten in den Europäischen Wirtschaftsraum, einschließlich Deutschland. Soweit glomex Daten in andere Länder übermitteln, erfolgt dies nur, soweit für diese Länder ein angemessenes Datenschutzniveau besteht, Sicherungsmaßnahmen getroffen wurden oder Ausnahmeregelungen existieren. Im Rahmen dieser Datenschutzerklärung wird angegeben, in welche Länder glomex Daten übermitteln und inwiefern Angemessenheitsbeschlüsse für etwa die Übermittlung in die USA getroffen wurden (wie etwa EU-US, UK-US oder Swiss-US Data Privacy Framework). MES-Nutzer können jederzeit Auskunft über die Empfänger ihrer Daten und die Maßnahmen zur Gewährleistung eines angemessenen Datenschutzniveaus erhalten. Zur Ausübung ihrer Rechte können sich die MES-Nutzer jederzeit an glomex unter den in Abschnitt 1 genannten Kontaktdaten wenden.

Hinweise zu den eingesetzten Tools auf dieser Website, einschließlich der auf dem Endgerät gespeicherten Informationen wie Cookies sowie zu den Maßnahmen zu deren Blockierung durch die Browser-Einstellungen, erhalten MES-Nutzer in dieser Datenschutzerklärung und im eingesetzten Einwilligungsbanner.

10. Änderungen dieser Datenschutzerklärung

Im Zuge der Weiterentwicklung der Dienste von glomex können Änderungen dieser Datenschutzerklärung erforderlich werden. Auf dieser Webseite befindet sich stets die Datenschutzerklärung in ihrer aktuellen Fassung.

Version: 1.1 / Stand: Juli 24