Datenschutz
Die Checkout Charlie GmbH, Alt-Moabit 104, 10559 Berlin, (nachfolgend als „Checkout Charlie“ oder „wir“ bezeichnet) betreibt das im Internet unter https://gutscheine.spiegel.de/ und den jeweils dazu gehörenden Unterverzeichnissen abrufbare Internetportal (nachfolgend „gutscheine.spiegel.de“).
Checkout Charlie möchte Ihnen mit dieser Datenschutzerklärung erläutern, welche Daten in welcher Form verarbeitet werden, wenn Sie gutscheine.spiegel.de besuchen, Gutscheine und Angebote nutzen, unseren Newsletter abonnieren oder eine der anderen Funktionen von gutscheine.spiegel.de benutzen. Hiermit kommen wir zugleich unserer Informationspflicht gem. Art. 13 und 14 Datenschutz-Grundverordnung (DS-GVO) Ihnen gegenüber nach.
I. Verantwortlicher und Kontaktmöglichkeiten des Datenschutzbeauftragten
Die datenschutzrechtlich Verantwortliche für die auf gutscheine.spiegel.de stattfindenden Datenverarbeitungen ist die
Checkout Charlie GmbH
Alt-Moabit 104
10559 Berlin
E-Mail: info@checkout-charlie.com
Unser Datenschutzbeauftragter ist erreichbar unter:
Checkout Charlie GmbH
- Datenschutzbeauftragter –
Alt-Moabit 104
10559 Berlin
E-Mail: datenschutz@checkout-charlie.com
II. Personenbezogene Daten, Zwecke und Rechtsgrundlage der Datenverarbeitung
Nach der DS-GVO sind personenbezogene Daten „alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden „betroffene Person“) beziehen; als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen identifiziert werden kann, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind“.
1. Rechtsgrundlagen im Überblick
Wir verarbeiten personenbezogene Daten auf folgenden Rechtsgrundlagen:
- Einwilligung (Art. 6 Abs. 1 lit. a DS-GVO), etwa für Analyse-, Marketing- und Personalisierungsdienste sowie für den Newsletter. Soweit dabei Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, zusätzlich § 25 Abs. 1 Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG).
- Vertrag und vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DS-GVO), etwa zur Beantwortung Ihrer Anfragen.
- Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DS-GVO), etwa zur Gewährleistung der Datensicherheit (Art. 32 DS-GVO), zum Nachweis von Einwilligungen (Art. 7 Abs. 1 DS-GVO) oder zur Bearbeitung von Betroffenenanfragen.
- Berechtigte Interessen (Art. 6 Abs. 1 lit. f DS-GVO), etwa für den sicheren und stabilen Betrieb der Website und die Abrechnung vermittelter Gutscheine. Speicher- und Lesevorgänge auf Ihrem Endgerät, die hierfür unbedingt erforderlich sind, erfolgen auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG.
2. Allgemeine Nutzung der Website (Server-Logfiles)
Sie können die Internetseiten von gutscheine.spiegel.de nutzen, ohne uns aktiv personenbezogene Daten mitzuteilen. Bei jedem Aufruf werden jedoch – wie bei jedem Webserver – automatisch technische Informationen verarbeitet, die Ihr Browser übermittelt:
- IP-Adresse
- Datum und Uhrzeit des Zugriffs
- die aufgerufene URL und die Referrer-URL
- HTTP-Statuscode und übertragene Datenmenge
- Browsertyp und -version, Betriebssystem sowie das ungefähre Herkunftsland
Diese Verarbeitung ist erforderlich, um die Website auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten und Störungen sowie Angriffe (z. B. DDoS-Angriffe) zu erkennen und abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DS-GVO sowie Art. 6 Abs. 1 lit. c i. V. m. Art. 32 DS-GVO.
Die Protokolldaten werden gelöscht, sobald sie für diese Zwecke nicht mehr erforderlich sind. Die Löschung ist je nach System zeit- oder ereignisgebunden: Überwachungsprotokolle werden nach 15 Tagen gelöscht, Anwendungs- und Containerprotokolle spätestens mit dem nächsten Neustart oder der nächsten Aktualisierung des Systems, Sicherheitsprotokolle nach 90 Tagen.
3. Hosting und technische Dienstleister
Für Betrieb, Auslieferung und Absicherung von gutscheine.spiegel.de setzen wir folgende Dienstleister als Auftragsverarbeiter (Art. 28 DS-GVO) ein. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DS-GVO; unser berechtigtes Interesse liegt in einer sicheren, schnellen und zuverlässigen Bereitstellung unseres Angebots.
Vercel Inc.
440 N Barranca Ave #4133, Covina, CA 91723, Vereinigte Staaten von Amerika
Verarbeitete Daten: IP-Adressen der Besucher, Zugriffs- und Build-Protokolle, Deployment-Metadaten. Speicherdauer: Deployments: 30 Tage bei abgebrochenen, 90 Tage bei fehlerhaften, 180 Tage bei Vorschau-Deployments.
Hosting und Auslieferung der Website. Verarbeitung in den USA auf Grundlage des EU-US Data Privacy Framework bzw. von EU-Standardvertragsklauseln.
Amazon Web Services EMEA SARL
38 Avenue John F. Kennedy, L-1855 Luxemburg
Server- und Datenbankbetrieb, Schnittstellen, Speicherung und Datensicherung, Versand von System-E-Mails, Protokollierung und Sicherheitsüberwachung sowie Auslieferung von Inhalten über das Content Delivery Network Amazon CloudFront.
Zweck: Betrieb des Portals: Speicherung der Shop- und Gutscheindaten sowie der Klick-IDs, Bereitstellung der Schnittstellen zum Frontend, schnelle Auslieferung von Dateien, Betriebs- und Sicherheitsüberwachung.
Verarbeitete Daten: IP-Adressen, Zugriffsprotokolle, Zeitstempel, aufgerufene Endpunkte, Klick-IDs und Transaktionsdaten, Inhalte der Datensicherungen. Speicherdauer: Datensicherungen 30 Tage (automatische Lifecycle-Regel), CloudTrail-Ereignisse 90 Tage, GuardDuty-Meldungen 90 Tage.
Verarbeitung in Frankfurt am Main (Deutschland), bei CloudFront über weltweit verteilte Server auf Grundlage des EU-US Data Privacy Framework.
Cloudflare, Inc.
101 Townsend St., San Francisco, CA 94107, Vereinigte Staaten von Amerika
Zweck: Schutz vor Überlastungs- und Bot- Angriffen, Filterung schädlicher Anfragen und schnelle Auslieferung; der Datenverkehr zwischen Ihrem Browser und unserer Website wird über Cloudflare geleitet.
Verarbeitete Daten: IP-Adresse. Aufgerufene URLs, Browser- und Geräteinformationen, Zeitpunkt; dabei können technisch notwendige Sicherheits-Cookies gesetzt werden (§ 25 Abs. 2 Nr. 2 TDDDG). Verarbeitung in den USA auf Grundlage des EU-US Data Privacy Framework.
Imgix, Inc.
Vereinigte Staaten von Amerika
Optimierung und Auslieferung von Bildern. Verarbeitete Daten: IP-Adresse, angefragte Datei, Zeitpunkt, Browserinformationen. Verarbeitung in den USA auf Grundlage des EU-US Data Privacy Framework bzw. von EU-Standardvertragsklauseln.
Datadog, Inc.
Verarbeitung auf Servern in der Europäischen Union (Datadog EU-Region)
Überwachung von Systemleistung, Fehlern und Sicherheit. Zweck: Erkennen von Ausfällen, Fehlern und Leistungsproblemen sowie sicherheitsrelevanten Ereignissen. Verarbeitete Daten: IP-Adressen, Protokolldaten, Metriken und Ablaufverfolgungen der Anwendungen. Speicherdauer: 15 Tage für die Protokolle und 15 Monate für die Metriken.
Google Cloud EMEA Limited
Dublin, Irland
Interner Nachrichtenaustausch zwischen unseren Systemen (Pub/Sub). Verarbeitete Daten: Nachrichteninhalte, die Nutzerkennungen enthalten können, sowie Metadaten und Zeitstempel. Speicherdauer: bis zu 7 Tage; bestätigte Nachrichten werden unmittelbar gelöscht. Verarbeitung in der EU, im Ausnahmefall in den USA auf Grundlage des EU-US Data Privacy Framework.
4. Nutzung von Gutscheinen und Angeboten (Affiliate-Vermittlung)
Wenn Sie einen Gutschein oder ein Angebot aufrufen, leiten wir Sie zum jeweiligen Online-Shop weiter – direkt oder über ein sogenanntes Affiliate-Netzwerk. Dabei vergeben wir eine pseudonyme Kennung (Klick-ID bzw. Sub-ID), hinterlegen sie in einem Cookie in Ihrem Browser, speichern sie in unseren Systemen und übermitteln sie an das Netzwerk bzw. den Shop.
Kommt über diese Weiterleitung ein Kauf zustande, übermittelt uns das Netzwerk bzw. der Shop die Klick-ID zusammen mit dem Bestellwert, dem Status der Bestellung und der Höhe unserer Provision. Welche Produkte Sie gekauft haben, erfahren wir nicht. Anhand der Klick-ID können wir den Kauf unserem Portal zuordnen und die Vermittlung abrechnen. Wir können Sie dabei nicht als Person identifizieren; Ihre Identität legen Sie gegebenenfalls erst gegenüber dem Shop offen.
Die Affiliate-Netzwerke und Shops setzen bei der Weiterleitung eigene Cookies oder vergleichbare Technologien ein und verarbeiten dabei insbesondere IP-Adresse, Browserinformationen, Zeitpunkt des Klicks und die Klick-ID in eigener Verantwortung.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DS-GVO. Unser berechtigtes Interesse liegt in der Abrechnung der Vermittlung, durch die wir unser kostenloses Angebot finanzieren. Die Speicherung der Klick-ID in Ihrem Browser ist für den von Ihnen gewünschten Dienst – die Weiterleitung zu einem Gutschein und dessen Zuordnung – erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Die Klick-IDs speichern wir für 24 Monate.
Folgende Partner wirken bei der Vermittlung mit. Dort finden Sie weitere Informationen zu deren Datenverarbeitung:
advanced store GmbH
Stefan-Heym-Platz 1, 10367 Berlin
Amazon Europe Core S.à r.l. (Société à responsabilité limitée)
5 Rue Plaetis, L-2338 Luxemburg
AWIN AG
Eichhornstraße 3, 10785 Berlin
belboon GmbH
Weinmeisterstr. 12-14, 10178 Berlin
Brandreward
Flat/Rm A 20/F Kiu Fu Commercial BLDG
300 Lockhart Road, WanChai, HongKong
communicationAds GmbH & Co. KG
Karlstraße 9, 90403 Nürnberg
Conversant Europe Limited (CJ)
1st Floor, 40 Dukes Place, London, EC3A 7NH
Cyberport GmbH
Postfach 10 11 41, 01081 Dresden
Daisycon
Poststraße 1-3, 26122 Oldenburg
DePauli Aktiengesellschaft (Herrenausstatter)
Gutenbergstr. 3a 85748 Garching München
digidip GmbH
Linienstrasse 98, 10115 Berlin
dress-for-less GmbH
Mönchhofallee 1, D-65451 Kelsterbach
eBay Partner Network
Inc., 2145 Hamilton Ave., San Jose, CA 95125
financeAds GmbH & Co. KG
Karlstraße 9, 90403 Nürnberg
Firstlead GmbH (Adcell)
Rosenfelder Str. 15-16, 10315 Berlin
GALERIA Karstadt Kaufhof GmbH
Leonhard-Tietz-Straße 1, D-50676 Köln
Kelkoo SAS
64-66 Rue des Archives, 75003 Paris – France
Kwanko Deutschland (Netaffiliation)
Hohe Bleichen 17, 20354 Hamburg
lead alliance GmbH
Karlstraße 9, 90403 Nürnberg
Linkbux
260 S Los Robles Ave, Suite 315, Pasadena, Vereinigte Staaten von Amerika
Nextperformance GmbH (Rakuten)
Schlegelstrasse 26c, 10115 Berlin
Otto GmbH & Co KG
Werner-Otto-Straße 1-7, 22179 Hamburg
Parfümerie Douglas GmbH
Hans-Günther-Sohl-Str. 7-11, 40235 Düsseldorf
retailAds GmbH & Co. KG
Kaiserstraße 23, D- 90403 Nürnberg
Skimlinks
52 Bevenden Street, London N1 6BL, United Kingdom
The Reach Group GmbH (Medialead)
Am Karlsbad 16, 10785 Berlin
Tradedoubler GmbH
Herzog-Wilhelm-Straße 26, 80331 München
TradeTracker Deutschland
Uhlandstraße 26, 22087 Hamburg
uppr GmbH
Am Waldthausenpark 11, 45127 Essen
Viglink / sovrn Commerce
5541 Central Ave Suite 100, Boulder, Vereinigte Staaten von Amerika
Webgains Deutschland ad pepper media GmbH
FrankenStraße 150C, FrankenCampus, 90461 Nürnberg
Soweit Partner ihren Sitz außerhalb der EU bzw. des EWR haben (Vereinigte Staaten von Amerika, Vereinigtes Königreich, Hongkong), erfolgt die Übermittlung der Klick-ID im Rahmen der von Ihnen ausgelösten Weiterleitung. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission, für die USA gilt das EU-US Data Privacy Framework bei zertifizierten Unternehmen; im Übrigen erfolgt die Übermittlung auf Grundlage von EU-Standardvertragsklauseln bzw. Art. 49 Abs. 1 lit. b DS-GVO.
III. Empfänger der Daten
Innerhalb unseres Unternehmens haben jeweils die Abteilungen auf Ihre Daten Zugriff, die für die Bearbeitung der Anliegen zuständig sind. Zudem setzen wir sorgfältig ausgewählte externe Dienstleister ein, die Daten in unserem Auftrag und nach unseren Weisungen verarbeiten (Auftragsverarbeiter nach Art. 28 DS-GVO), insbesondere für Hosting, IT-Infrastruktur, Systemüberwachung, E-Mail-Versand und Kundenservice.
Daneben übermitteln wir die pseudonyme Klick-ID an die jeweils von Ihnen ausgewählten Anbieter und Affiliate-Netzwerke. Weitere Empfänger, etwa Anbieter von Analyse- und Werbediensten, nennen wir bei den jeweiligen Verarbeitungen in dieser Datenschutzerkärung unter Ziffer VIII.
IV. Übermittlung in Drittländer
Einige der von uns eingesetzten Anbieter haben ihren Sitz außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums oder verarbeiten Daten dort, insbesondere in den Vereinigten Staaten von Amerika. Soweit wir eine Übermittlung in Drittstaaten vornehmen, werden wir entweder nur solche Drittstaaten auswählen, für die die Europäische Kommission ein angemessenes Datenschutzniveau verbindlich festgestellt hat oder – wenn dies nicht der Fall ist – mit den Empfängern Standardvertragsklauseln der Europäischen Kommission abschließen. Sie können Kopien dieser Standardvertragsklauseln unter: https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc_en erhalten. Soweit bei einem Vorgang eine Drittstaatenübermittlung stattfindet, finden Sie nähere Informationen in dem jeweiligen Abschnitt des Vorgangs in dieser Datenschutzerklärung.
V. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist. Wenn der jeweilige Zweck erreicht ist, ist es möglich, dass Daten zur Wahrung gesetzlicher Aufbewahrungsfristen, insbesondere §147 AO und §257 HGB, zunächst weiter gespeichert werden müssen und damit ggf. erst nach Ablauf der Aufbewahrungsfristen gelöscht werden. Nähere Informationen zur Speicherdauer finden Sie in den Abschnitten zu den jeweiligen Funktionen in dieser Datenschutzerklärung.
Nach Ablauf einer Cookie-Laufzeit können die gespeicherten Daten Ihrem Endgerät nicht mehr zugeordnet werden.
Die pseudonymen Klick-IDs speichern wir für einen Zeitraum von 24 Monaten.
Aus technischen Gründen können Daten zusätzlich in Datensicherungen (Backups) enthalten sein. Diese Sicherungen dienen ausschließlich der Wiederherstellung im Notfall, werden nicht zu anderen Zwecken verarbeitet und automatisch nach 30 Tagen gelöscht.
VI. Betroffenenrechte
Die Datenschutz-Grundverordnung garantiert Ihnen gewisse Rechte, die Sie uns gegenüber – soweit die gesetzlichen Voraussetzungen vorliegen – geltend machen können.
- Art. 15 DS-GVO – Auskunftsrecht der betroffenen Person: Sie haben das Recht, von uns eine Bestätigung darüber zu verlangen, ob Sie betreffende personenbezogene Daten verarbeitet werden und wenn ja, welche dies sind sowie die näheren Umstände der Datenverarbeitung.
- Art. 16 DS-GVO – Recht auf Berichtigung: Sie haben das Recht, von uns unverzüglich die Berichtigung Sie betreffender unrichtiger personenbezogener Daten zu verlangen. Dabei haben Sie unter Berücksichtigung der Zwecke der Verarbeitung auch das Recht, die Vervollständigung unvollständiger personenbezogener Daten – auch mittels einer ergänzenden Erklärung – zu verlangen.
- Art. 17 DS-GVO – Recht auf Löschung: Sie haben das Recht, von uns zu verlangen, dass Sie betreffende personenbezogene Daten unverzüglich gelöscht werden.
- Art. 18 DS-GVO – Recht auf Einschränkung der Verarbeitung: Sie haben das Recht, von uns die Einschränkung der Verarbeitung zu verlangen.
- Art. 20 DS-GVO – Recht auf Datenübertragbarkeit: Sie haben das Recht, im Falle der Verarbeitung aufgrund einer Einwilligung oder zur Erfüllung eines Vertrags, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, und diese Daten einem anderen Verantwortlichen ohne Behinderung durch uns zu übermitteln oder die Daten direkt an den anderen Verantwortlichen übermitteln zu lassen, soweit dies technisch machbar ist.
Insbesondere Widerspruchsrecht:
- Art. 21 DS-GVO – Widerspruchsrecht: Sie haben das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund eines berechtigten Interesses unsererseits oder zur Wahrung einer Aufgabe im öffentlichen Interesse erforderlich ist, oder die in Ausübung öffentlicher Gewalt erfolgt, Widerspruch einzulegen.
Legen Sie Widerspruch ein, werden wir Ihre personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Soweit wir Ihre personenbezogenen Daten verarbeiten, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung einzulegen. Widersprechen Sie der Verarbeitung für Zwecke der Direktwerbung, so werden wir Ihre personenbezogenen Daten nicht mehr für diese Zwecke verarbeiten.
- Art. 77 DS-GVO i. V. m. § 19 BDSG – Recht auf Beschwerde bei einer Aufsichtsbehörde: Sie haben das Recht, jederzeit Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres Aufenthaltsorts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, einzulegen, wenn Sie der Ansicht sind, dass die Verarbeitung der sie betreffenden personenbezogenen Daten gegen geltendes Recht verstößt. Für uns zuständig ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit.
Wenn Sie uns eine Einwilligung erteilt haben, haben Sie das Recht, Ihre Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen. Alle Datenverarbeitungen, die wir bis zu Ihrem Widerruf vorgenommen haben, bleiben in diesem Fall rechtmäßig. Für Cookies und vergleichbare Technologien können Sie Ihre Auswahl jederzeit über die Cookie-Einstellungen im Seitenfuß ändern. Den Newsletter können Sie über den in jeder E-Mail enthaltenen Abmeldelink abbestellen. Im Übrigen genügt eine Nachricht an datenschutz@checkout-charlie.com.
VII. Pflicht zur Bereitstellung von Daten
Sie haben keine vertragliche oder gesetzliche Pflicht, uns personenbezogene Daten bereitzustellen. Ohne die Angabe Ihrer E-Mail-Adresse können wir Ihnen jedoch keinen Newsletter senden und Ihre Anfragen nicht beantworten.
VIII. Bestehen von automatisierten Entscheidungsfindungen (einschließlich Profiling)
Mit Ihrer Einwilligung nutzen wir Ihr Nutzungsverhalten, um Ihnen passende Inhalte und Empfehlungen anzuzeigen (siehe Ziffer IX, Emarsys, und Ziffer X, Newsletter). Eine automatisierte Entscheidungsfindung, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt (Art. 22 DS-GVO), findet nicht statt.
IX. Internetspezifische Datenverarbeitungen
Cookies und ähnliche Technologien
Wenn Sie auf gutscheine.spiegel.de surfen, werden Cookies und vergleichbare Technologien wie Local Storage, Pixel und Skripte eingesetzt. Cookies sind kleine Textdateien, die in Ihrem Browser gespeichert und dort ausgelesen werden können. Wir unterscheiden folgende Kategorien:
- Technisch notwendig: Betrieb und Sicherheit der Website, Speicherung Ihrer Cookie-Auswahl, Sitzungsverwaltung, Erkennung des Gerätetyps sowie Weiterleitung zu Gutscheinen und deren Zuordnung. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DS-GVO, § 25 Abs. 2 Nr. 2 TDDDG.
- Analyse: Reichweitenmessung und Verbesserung unseres Angebots. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DS-GVO, § 25 Abs. 1 TDDDG.
- Marketing und Personalisierung: Erfolgsmessung von Werbung, Personalisierung von Inhalten, Newsletter-Auswertung. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DS-GVO, § 25 Abs. 1 TDDDG.
- Externe Inhalte: Einbindung von Videos. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DS-GVO, § 25 Abs. 1 TDDDG.
Einwilligungspflichtige Dienste werden erst geladen, nachdem Sie eingewilligt haben. Eine vollständige Übersicht der eingesetzten Cookies mit Anbieter, Zweck und Laufzeit finden Sie in den Cookie-Einstellungen. Zusätzlich können Sie Cookies in Ihrem Browser jederzeit löschen oder blockieren; wie das im Einzelnen funktioniert, entnehmen Sie bitte der Anleitung Ihres Browser-Herstellers. Wenn Sie keine Cookies akzeptieren, kann dies im Einzelfall zu Funktionseinschränkungen der Website führen.
Einwilligungsverwaltung (consentmanager)
Anbieter: consentmanager AB, Håltegelvägen 1b, 72348 Västerås, Schweden.
Beim ersten Besuch fragen wir über dieses Tool Ihre Einwilligung in die einwilligungspflichtigen Dienste ab. Es speichert Ihre Auswahl, gibt sie an die eingebundenen Dienste weiter und dokumentiert sie als Nachweis. Über den Link „Cookie-Einstellungen“ im Seitenfuß können Sie Ihre Auswahl jederzeit ändern oder widerrufen. Zur Einwilligungsverwaltung setzten wir den Dienstleister consentmanager AB, Håltegelvägen 1b, 72348 Västerås, Schweden. Hierbei werden folgenden Daten verarbeitet:
Einwilligungsstatus je Kategorie und Dienst, Einwilligungs-ID, Zeitpunkt, Version des Einwilligungstextes, gekürzte IP-Adresse sowie Browser- und Geräteinformationen.
Die Verarbeitung erfolgt einerseits aufgrund gesetzlicher Verpflichtung (Art. 6 Abs. 1 S. 1 lit. c DSGVO i.V.m. Art. 7 Abs. 1 DSGVO) sowie auf Basis unserer berechtigten Interessen an einem wirtschaftlich effizienten Einwilligungsmanagement, Art. 6 Abs. 1 S. 1 lit. f DSGVO, §25 Abs. 2 Nr.2 TDDDG.
Einwilligungsnachweise bewahren wir drei Jahre auf. Eine Übermittlung in Drittländer findet nicht statt.
Eigene Technologien und Webanalyse mit Snowplow
Wir betreiben die Open-Source-Software Snowplow selbst auf unserer eigenen Infrastruktur in der Europäischen Union (Amazon Web Services, Region Europa). Eine Weitergabe an die Snowplow-Anbietergesellschaft findet nicht statt.
Zweck: Bereitstellung von Grundfunktionen (Sitzung, Gerätetyp, Land), Messung von Weiterleitungen zu Shops und deren Zuordnung (siehe Ziffer II.4) sowie statistische Auswertung, welche Inhalte wann und über welche Wege genutzt werden. So erfahren wir zum Beispiel, welche Inhalte besonders beliebt sind und über welche Seiten unsere Nutzer zu uns gelangen. Diese Informationen nutzen wir, um unser Angebot technisch, gestalterisch und redaktionell zu verbessern.
Verarbeitete Daten: pseudonyme Nutzer- und Sitzungskennung (Cookie bzw. Local Storage), Zeitpunkt, aufgerufene Seiten und deren Reihenfolge, Referrer-URL, Klicks auf Angebote, Klick-ID, Bestellwert, IP-Adresse (vor der Speicherung gekürzt), Browser, Betriebssystem und Sprache.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DS-GVO, § 25 Abs. 2 Nr. 2 TDDDG. Cookies werden bis zu 2 Jahre gespeichert, Klick-IDs 24 Monate.
Google Fonts
Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Zweck: einheitliche Darstellung von Schriftarten. Beim Laden der Schriftarten stellt Ihr Browser eine Verbindung zu Servern von Google her; dabei werden Ihre IP-Adresse, Browserinformationen und die aufgerufene Seite übermittelt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DS-GVO. Eine Übermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework. Weitere Informationen: https://policies.google.com/privacy
AMP (Accelerated Mobile Pages)
AMP ist ein quelloffenes Framework für die beschleunigte Darstellung von Seiten auf mobilen Endgeräten; die Skripte werden über Server der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, ausgeliefert. Dabei werden Ihre IP-Adresse sowie Browser- und Geräteinformationen übermittelt.
Rechtsgrundlage: Ihre Einwilligung, Art. 6 Abs. 1 lit. a DS-GVO i. V. m. § 25 Abs. 1 TDDDG. Eine Übermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework. Weitere Informationen: https://amp.dev/
Google Tag Manager
Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Zweck: Verwaltung und Ausspielung von Skripten (Tags) auf unserer Website. Über den Tag Manager werden weitere Dienste nur entsprechend Ihrer Einwilligung geladen. Der Tag Manager selbst wertet keine Nutzungsdaten aus; beim Laden werden IP-Adresse, Browser- und Geräteinformationen sowie die aufgerufene URL verarbeitet.
Rechtsgrundlage: Ihre Einwilligung, Art. 6 Abs. 1 lit. a DS-GVO i. V. m. § 25 Abs. 1 TDDDG . Eine Übermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework. Google ist unter dem Data Privacy Framework zertifiziert, sodass ein angemessenes Datenschutzniveau gem. Art. 45 DSGVO gewährleistet ist. Weitere Informationen finden Sie in der Datenschutzerklärung von Google: https://policies.google.com/privacy?hl=de
Google Analytics 4
Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Zweck: Analyse der Nutzung unserer Website (z. B. Seitenaufrufe, Verweildauer, Herkunft der Besucher, Interaktionen und Conversions), Erstellung von Berichten und Messung des Erfolgs unserer Werbemaßnahmen.
Verarbeitete Daten: pseudonyme Cookie-Kennungen (Client-ID), aufgerufene Seiten und Ereignisse, Sitzungsdauer, Referrer und Kampagnenparameter, Geräte-, Browser- und Betriebssysteminformationen sowie der ungefähre Standort. IP-Adressen werden von Google innerhalb der EU nicht gespeichert.
Rechtsgrundlage: Ihre Einwilligung, Art. 6 Abs. 1 lit. a DS-GVO i. V. m. § 25 Abs. 1 TDDDG. Cookies werden bis zu 2 Jahre gespeichert; die Ereignisdaten werden nach höchstens 14 Monaten gelöscht. Eine Übermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework, ergänzend gelten EU-Standardvertragsklauseln. Weitere Informationen: https://policies.google.com/privacy
Microsoft Clarity
Anbieter: Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland.
Zweck: Analyse des Nutzungsverhaltens über Heatmaps und Sitzungsaufzeichnungen, um Bedienbarkeit und Gestaltung zu verbessern und technische Probleme zu erkennen. Microsoft kann die Daten nach eigenen Angaben auch zur Verbesserung eigener Dienste einschließlich Microsoft Advertising verwenden.
Verarbeitete Daten: pseudonyme Kennung, Mausbewegungen, Klicks, Scrollverhalten, Sitzungsaufzeichnungen, Geräte- und Browserinformationen sowie eine maskierte IP-Adresse. Eingaben in Formularfelder werden maskiert.
Rechtsgrundlage: Ihre Einwilligung, Art. 6 Abs. 1 lit. a DS-GVO i. V. m. § 25 Abs. 1 TDDDG. Die Daten werden bis zu 13 Monate gespeichert. Eine Übermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework. Weitere Informationen: https://privacy.microsoft.com/de-de/privacystatement
RudderStack
Anbieter: RudderStack Inc., 96 S. Park Street, San Francisco, CA 94107, Vereinigte Staaten von Amerika.
Zweck: Erfassung von Nutzungsereignissen auf unserer Website und deren Weiterleitung an unsere Analysesysteme.
Verarbeitete Daten: pseudonyme Nutzer- und Gerätekennung, Seitenaufrufe, Klicks und weitere Ereignisse, IP-Adresse sowie Browser- und Geräteinformationen.
Rechtsgrundlage: Ihre Einwilligung, Art. 6 Abs. 1 lit. a DS-GVO i. V. m. § 25 Abs. 1 TDDDG. Eine Übermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework, soweit der Anbieter danach zertifiziert ist, andernfalls auf Grundlage von EU-Standardvertragsklauseln. Weitere Informationen: https://www.rudderstack.com/privacy-policy/
Google Ads
Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Zweck: Messung des Erfolgs unserer Werbeanzeigen bei Google (Conversion-Tracking) und Ansprache von Besuchern unserer Website mit Werbung (Remarketing). Google kann die Daten auch mit Daten anderer Google-Dienste verknüpfen.
Verarbeitete Daten: Cookie-Kennungen, Klick-ID der Anzeige, aufgerufene Seiten, Conversion-Ereignisse, IP-Adresse sowie Browser- und Geräteinformationen.
Rechtsgrundlage: Ihre Einwilligung, Art. 6 Abs. 1 lit. a DS-GVO i. V. m. § 25 Abs. 1 TDDDG. Die Speicherdauer richtet sich nach den Vorgaben von Google, siehe https://policies.google.com/technologies/ads. Eine Übermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework.
Microsoft Advertising
Anbieter: Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland.
Zweck: Messung des Erfolgs unserer Anzeigen in der Suchmaschine Bing (Universal Event Tracking) und Ansprache von Besuchern unserer Website mit Werbung.
Verarbeitete Daten: Cookie-Kennungen, Klick-ID der Anzeige, aufgerufene Seiten, Conversion-Ereignisse, IP-Adresse sowie Browser- und Geräteinformationen.
Rechtsgrundlage: Ihre Einwilligung, Art. 6 Abs. 1 lit. a DS-GVO i. V. m. § 25 Abs. 1 TDDDG. Eine Übermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework. Weitere Informationen: https://privacy.microsoft.com/de-de/privacystatement
Amazon Advertising
Anbieter: Amazon Europe Core S.à r.l., 38 Avenue John F. Kennedy, L-1855 Luxemburg.
Zweck: Ausspielung von Werbung und Messung ihres Erfolgs.
Verarbeitete Daten: Cookie-Kennungen, IP-Adresse, Browser- und Geräteinformationen sowie Interaktionen mit Anzeigen.
Rechtsgrundlage: Ihre Einwilligung, Art. 6 Abs. 1 lit. a DS-GVO i. V. m. § 25 Abs. 1 TDDDG. Eine Übermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework. Weitere Informationen: https://www.amazon.de/gp/help/customer/display.html?nodeId=201909010
Emarsys
Anbieter: Emarsys eMarketing Systems GmbH, Märzstraße 1, 1150 Wien, Österreich (ein Unternehmen der SAP-Gruppe).
Zweck: Personalisierung von Inhalten und Empfehlungen auf unserer Website und in unserem Newsletter, zum Beispiel Gutscheine und Shops, die zu Ihren bisher angesehenen Angeboten passen.
Verarbeitete Daten: pseudonyme Kennung, angesehene Inhalte, Klicks und Interaktionen; bei Newsletter-Abonnenten gegebenenfalls Verknüpfung mit der E-Mail-Adresse.
Rechtsgrundlage: Ihre Einwilligung, Art. 6 Abs. 1 lit. a DS-GVO i. V. m. § 25 Abs. 1 TDDDG. Eine Übermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework, soweit der Anbieter danach zertifiziert ist, andernfalls auf Grundlage von EU-Standardvertragsklauseln. Weitere Informationen: https://emarsys.com/privacy-policy/
YouTube
Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Zweck: Einbindung von Videos. Die Videos werden erst geladen, wenn Sie eingewilligt haben.
Verarbeitete Daten: IP-Adresse, Browser- und Geräteinformationen, Cookie-Kennungen sowie Interaktionen mit dem Video. Sind Sie bei Google angemeldet, kann Google den Aufruf Ihrem Konto zuordnen. Google kann die Daten auch für interessenbasierte Werbung nutzen.
Rechtsgrundlage: Ihre Einwilligung, Art. 6 Abs. 1 lit. a DS-GVO i. V. m. § 25 Abs. 1 TDDDG. Eine Übermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework. Weitere Informationen: https://policies.google.com/privacy
X. Newsletter
Wenn Sie unseren Newsletter abonnieren, verarbeiten wir Ihre E-Mail-Adresse und, sofern angegeben, Ihren Namen sowie Ihre Themeninteressen. Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Sie erhalten eine E-Mail, in der Sie die Anmeldung bestätigen. Zum Nachweis speichern wir Zeitpunkt und IP-Adresse von Anmeldung und Bestätigung, sowie Öffnungs- und Klickverhalten, An- und Abmeldehistorie.
Um den Newsletter zu verbessern und an Ihre Interessen anzupassen, werten wir aus, ob und wann Sie Newsletter öffnen und welche Links Sie anklicken.
Für den Versand des Newsletters, Verwaltung von An- und Abmeldungen, Auswertung von Öffnungen und Klicks und zur Verbesserung und Ausrichtung der Inhalte nutzen wir Maileon der XQueue GmbH, Christian-Pleß-Str. 11-13, 63069 Offenbach am Main, als Auftragsverarbeiter.
Rechtsgrundlage für den Versand ist Ihre jederzeit mit Wirkung für die Zukunft widerrufliche Einwilligung, gemäß Art. 6 Abs. 1 lit. a DS-GVO; für den Nachweis der Einwilligung Art. 6 Abs. 1 lit. c i. V. m. Art. 7 Abs. 1 DS-GVO.. Sie können den Newsletter jederzeit über den Abmeldelink in jeder E-Mail oder per E-Mail an datenschutz@checkout-charlie.com abbestellen; Sie werden dann umgehend aus dem Verteiler entfernt.
Zusätzlich speichern wir bei der Anmeldung und Bestätigung verwendete IP-Adresse und den jeweiligen Zeitpunkt, um eine ordnungsgemäße Anmeldung nachzuweisen und Missbrauch zu verhindern, was unserem berechtigten Interesse nach Art. 6 Abs.1 s.1 lit. f DSGVO entspricht. Zudem besteht hierzu eine rechtliche Verpflichtung nach Art. 6 Abs.1 s.1 lit.c DSGVO i.v.m. Art. 7 Abs. 1 DSGVO.
Ihre Daten speichern wir bis zu Ihrer Abmeldung; den Nachweis Ihrer Einwilligung bewahren wir anschließend bis zu drei Jahre auf. Eine Übermittlung in Drittländer findet nicht statt.
XI. Kontaktaufnahme und Anfragen
Wenn Sie uns per E-Mail kontaktieren oder Ihre Datenschutzrechte geltend machen, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, den Inhalt Ihrer Anfrage und den Kommunikationsverlauf, um Ihr Anliegen zu bearbeiten. Rechtsgrundlage ist die Erfüllung oder Anbahnung eines Vertrags Art. 6 Abs. 1 lit. b DS-GVO bzw. bei Betroffenenanfragen Art. 6 Abs. 1 lit. c DS-GVO.
Für die Bearbeitung von Anfragen, einschließlich Auskunfts- und Löschanträgen, nutzen wir das Ticketsystem Zendesk der Zendesk, Inc., San Francisco, Vereinigte Staaten von Amerika, als Auftragsverarbeiter. Die Daten werden auf Servern in der Europäischen Union gespeichert (EU-Datenresidenz). Sollte im Support-Fall ein Zugriff aus den USA erforderlich sein, erfolgt dieser auf Grundlage des EU-US Data Privacy Framework und ergänzender EU-Standardvertragsklauseln.
Die Daten löschen wir in der Regel sechs Monate nach Abschluss der Anfrage, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
XII. Wenn Sie Anmerkungen oder Fragen haben
Wir treffen alle erdenklichen Vorkehrungen zum Schutz und zur Sicherheit Ihrer Daten. Ihre Fragen und Kommentare zum Datenschutz sind uns willkommen, schreiben Sie einfach eine Mail an datenschutz@checkout-charlie.com.
Wir passen diese Datenschutzerklärung an, wenn sich unsere Datenverarbeitungen oder die rechtlichen Anforderungen ändern. Es gilt die jeweils auf gutscheine.spiegel.de veröffentlichte Fassung.
Berlin, September 2026