Datenschutzerklärung

Einleitung

1. Die Webseite https://premiumcard.rp-online.de wird von der Rheinische Post Verlagsgesellschaft mbH (im Folgenden RPG) betrieben und bietet den Abonnenten die Möglichkeit, am Vorteilssystem PREMIUMCARD der Rheinischen Post teilzunehmen.
   Die RPG, Zülpicher Straße 10, 40549 Düsseldorf, E-Mailadresse: leserservice@rheinische-post.de nimmt als Portalbetreiber und Verantwortlicher der Website leserservice.rp-online.de, auf der Sie als Nutzer Abonnements sowie diverse andere Produkte der RPG bestellen können, den Schutz Ihrer personenbezogenen Daten ernst. Im Folgenden werden Sie über die Erhebung, Verarbeitung und Nutzung Ihrer Daten unterrichtet sowie auf die Ihnen zustehenden Rechte hingewiesen.
2. Fragen zum Datenschutz in Bezug auf die Dienste können Sie jederzeit richten an:
   Rheinische Post Verlagsgesellschaft mbH
   Datenschutzbeauftragter
   Zülpicher Straße 10
   40549 Düsseldorf
   datenschutz@rheinische-post.de
   Tel.: 0211 505-0

A. Allgemeiner Teil

§ 1 Allgemeine Unterrichtung

1. Personenbezogene Daten sind Einzelangaben über Ihre persönlichen oder sachlichen Verhältnisse, mithin Daten, die Ihre Identität ausweisen oder die dazu genutzt werden können, Ihre Identität festzustellen. Darunter fallen beispielsweise Ihr richtiger Name, Ihre Anschrift, Telefonnummer oder Geburtsdatum. Zu den personenbezogenen Daten zählen auch personenbeziehbare Daten, d.h. Daten ohne direkten Bezug aus denen sich aber eine Person herleiten lassen kann, wie bspw. die IP-Adresse.
2. Zu den auf die Person beziehbaren Daten gehören solche Daten, die in Verbindung mit dem Abruf von https://premiumcard.rp-online.de/ durch ihren Client (Browser) anfallen und in sog. Logfiles auf den Servern von RPG sowie den technischen Dienstleistern gespeichert werden.
3. Zum Betrieb unserer Webseite verarbeiten wir unbedingt erforderliche Informationen im Sinne des § 25 TTDSG Abs.2 Nr.2. Diese Informationen bestehen aus sogenannten Serverlogfiles, welche den Namen der aufgerufenen Webseite, Datei, IP-Adresse, Datum und Uhrzeit, Browsertyp sowie der anfragende Provider speichern.
4. Die Serverlogfiles werden aus Sicherheitsgründen (z.B. zur Aufklärung von Missbrauchs- oder Betrugshandlungen) für die Dauer von maximal sieben Tagen gespeichert und danach gelöscht. Daten, deren weitere Aufbewahrung zu Beweiszwecken erforderlich ist, sind bis zur endgültigen Klärung des jeweiligen Vorfalls von der Löschung ausgenommen.
5. Bei Ihren Besuchen auf den Seiten von RPG erfolgt ferner eine automatisierte Verarbeitung personenbezogener Daten in anonymisierter Form. Dazu zählen Nutzungsdaten wie Beginn und Ende Ihres Besuchs, die von Ihnen aufgerufenen Seiten oder die Verweildauer auf dem Portal. Eine personenbezogene Verwertung dieser Daten findet nicht statt.

§ 2 Einmal-Anmeldung/SSO-Verfahren

1. RPG nutzt das Single Sign-On (kurz SSO) Verfahren. SSO Verfahren bedeutet, dass jeder Nutzer nach einer einmaligen Registrierung mit seinen Zugangsdaten verschiedene Angebote und Dienste (portalübergreifend u.a. auch RP Trauer oder Webseiten des Leserservice) nutzen kann, ohne sich erneut registrieren und anmelden zu müssen. Dies erspart dem Nutzer die wiederholte manuelle Eingabe von Daten.
2. Bei der Registrierung erheben und speichern wir folgende Daten: Benutzername, Passwort, E-Mail-Adresse. Diese Bestandsdaten werden zwecks Erfüllung unserer vertraglichen Verpflichtungen und Serviceleistungen gemäß Art. 6 Abs.1 lit. b DSGVO verarbeitet.
3. Im Rahmen Ihrer Registrierung zum SSO willigen Sie in die Nutzung Ihrer personenbezogenen Daten zu Werbezwecken in eigener Sache seitens RPG und RPD ein. Diese Werbemails informieren in unregelmäßigen Abständen über interessante Angebote für die Bereiche Print- und Onlineabonnements, Anzeigen, RP Shop, Gewinnspiele und Veranstaltungen. Der Versand der Newsletter erfolgt über die Inxmail GmbH, Wentzingerstr. 17 79106 Freiburg. Diese Einwilligung ist freiwillig und steht in keinem Zusammenhang mit Ihrer Nutzungsmöglichkeit der Dienste.
4. Nach Anmeldung zu dem/n Newsletter/Werbemails erhalten Sie von uns eine Bestätigungsmail.
5. Die Anmeldung wird erst dann wirksam, wenn Sie auf den Link in der Bestätigungsmail geklickt haben. Diese Bestätigung ist notwendig, damit sich niemand mit fremden E-Mailadressen anmelden kann. Die Anmeldungen zu den Werbemails werden protokolliert, um den Anmeldeprozess entsprechend den rechtlichen Anforderungen nachweisen zu können. Hierzu gehört die Speicherung des Anmelde- und des Bestätigungszeitpunktes sowie die IP-Adresse.
6. Sie können jederzeit die Werbemails über einen eindeutigen Link, der in allen Werbemails enthalten ist, abbestellen. Ihre E-Mailadresse wird dann umgehend aus dem Verteilersystem gelöscht. Eine bis dahin erfolgte Verarbeitung der Daten bleibt rechtmäßig.
7. Die Werbemails enthalten einen sog. web-beacon, d.h. eine pixelgroße Datei, die beim Öffnen des Newsletters von dem Server von InxMail abgerufen wird. Im Rahmen dieses Abrufs werden zunächst technische Informationen, wie Informationen zum Browser und Ihrem System, als auch Ihre IP-Adresse und Zeitpunkt des Abrufs erhoben. Diese Informationen werden zur technischen Verbesserung der Services anhand der technischen Daten oder der Zielgruppen und ihres Leseverhaltens anhand derer Abruforte (die mit Hilfe der IP-Adresse bestimmbar sind) oder der Zugriffszeiten genutzt.
8. Zu den statistischen Erhebungen gehört ebenfalls die Feststellung, ob die Newsletter geöffnet werden, wann sie geöffnet werden und welche Links geklickt werden. Diese Informationen können aus technischen Gründen zwar den einzelnen Newsletterempfängern zugeordnet werden. Es ist jedoch weder unser Bestreben, noch das von InxMail, einzelne Nutzer zu beobachten. Die Auswertungen dienen uns viel mehr dazu, die Lesegewohnheiten unserer Nutzer zu erkennen und unsere Inhalte auf sie anzupassen oder unterschiedliche Inhalte entsprechend den Interessen unserer Nutzer zu versenden.

§ 3 Kontaktaufnahme

Bei der Kontaktaufnahme mit uns (per Kontaktformular oder E-Mail) werden die Angaben des Nutzers zur Bearbeitung der Kontaktanfrage und deren Abwicklung gem. Art. 6 Abs.1 lit. f DSGVO verarbeitet.

§ 4 Google Fonts

Zum Betrieb der Webseite verarbeitet RPG Daten im Sinne des § 25 TTDSG Abs.2 Nr.2, um Inhalte mithilfe von Google Webfonts browserübergreifend korrekt und grafisch ansprechend darzustellen. Google Webfonts (werden zur Vermeidung mehrfachen Ladens in den Cache Ihres Browsers übertragen. Falls der Browser die Google Webfonts nicht unterstützt oder den Zugriff unterbindet, werden Inhalte in einer Standardschrift angezeigt. Google Fonts ist ein Dienst der Google Inc. (Google). Weitergehende Informationen zu Google Webfonts finden sie unter developers.google.com/fonts/faq?hl=de-DE&csw=1 Allgemeine Informationen zum Thema Datenschutz bei Google finden sie unter policies.google.com/privacy.

§ 5 Einsatz von Cookies

Cookies sind kleine Datenmengen, die zusammen mit den eigentlich angeforderten Daten aus dem Internet an Ihren Computer übermittelt werden. Dort werden diese Daten gespeichert und für einen späteren Abruf bereitgehalten. RPG verwendet RP PREMIUMCARD sowie für die PREMIUMCARD App folgende Arten von Cookies:

1. Sitzungs-Cookies (Session-Cookies): Das sind Cookies, die nur für die Dauer einer Internetsitzung auf Ihrem Computer gespeichert werden. Diese Cookies werden nach dem Beenden der Sitzung, d.h. nach dem Verlassen der Webseite oder mit dem Schließen des Browserfensters wieder gelöscht.
2. Persistente Cookies: Für die Benutzerauthentifizierung setzen wir persistente Cookies ein, die zur Wiedererkennung der Besucher dienen und für künftige Sitzungen auf Ihrem Computer gespeichert werden. Diese Cookies sind bis zu 120 Monate gültig.
3. Generell haben Sie auch die Möglichkeit, Cookies über die entsprechende Browser-Funktion zu löschen und dort einzustellen, wie Ihr Browser mit Cookies verfahren soll. Es ist jedoch darauf hinzuweisen, dass bei genereller Ablehnung von Cookies die Nutzung der Dienste beeinträchtigt werden kann.

§ 6 Pixel zur Bonusabrechnung

Sie können bei vielen Online Shops vergünstigt einkaufen. Sie melden sich online mit Ihren Zugangsdaten auf der PREMIUMCARD Webseite an. Dort können Sie das Ihnen zusagende Angebot auswählen und werden zum entsprechenden Online Shop bzw. Online Angebot des Bonuspartners weitergeleitet. Hierbei wird Ihr Besuch im Hintergrund aufgezeichnet. Anschließende Käufe, Buchungen, Stornierungen können so der PREMIUMCARD zugeordnet und bonifiziert werden. Diese Daten werden zwecks Erfüllung unserer vertraglichen Verpflichtungen (Teilnahme am PREMIUMCARD System, Ausschüttung der Boni) verarbeitet, Art. 6 Abs.1 lit.b DSGVO.

§ 7 Nutzung von Pseudonymen

1. RPG bietet allen Kunden die Möglichkeit, die Dienste im Falle einer Registrierung unter einem Pseudonym zu nutzen.
2. Bei Nutzern, die ein Pseudonym gewählt haben, dürfen RPG und RPD Nutzungsprofile erstellen, die eine Verbindung der Profile zu dem konkreten Nutzer ermöglichen.
3. Sie können jederzeit über die zu Ihrem Pseudonym abgespeicherten Daten Auskunft verlangen. Eine diesbezügliche Anfrage ist an datenschutz@rheinische-post.de zu richten.
4. Sie können jederzeit der Verarbeitung und Nutzung der zu Ihrem Pseudonym erhobenen Nutzungsdaten widersprechen. Dazu reicht es aus, wenn Sie eine formlose E-Mail an folgende Adresse senden: datenschutz@rheinische-post.de.

§ 8 Verwendung von Social Media Buttons

1. RPG nutzt auf Grundlage seiner berechtigten Interessen (d.h. Interesse an der Analyse, Optimierung und wirtschaftlichem Betrieb unseres Onlineangebots im Sinne des Art. 6 Abs.1 lit. f DSGVO) den Teilen-Button von Facebook sowie den Twitter-Button. So können Sie bequem Artikel teilen/twittern und ihre Freunde/Kontakte werden hierüber informiert. Sofern Sie einen der Buttons anklicken, werden Sie in einem neuen Fenster zur Anmeldung in dem entsprechenden sozialen Netzwerk aufgefordert. In diesem Fall wird auch ein Cookie des sozialen Netzwerks auf Ihrem Rechner platziert. Wenn sie den Button nicht anklicken oder nicht in dem sozialen Netzwerk eingeloggt sind, wird auch kein Cookie des sozialen Netzwerks auf Ihrem Rechner platziert. Wenn Sie Nutzer des sozialen Netzwerks und eingeloggt sind und auf den Button klicken, wird diese Information an Ihr entsprechendes Nutzerprofil übermittelt. Andere Nutzer können dann sehen, dass Sie diesen Artikel teilen/twittern. Welche Nutzer diese Information genau bekommen, ist davon abhängig, welche Privatsphäre-Einstellungen Sie auf Ihrem Nutzerprofil vorgenommen haben. Sofern Sie eine Seite mit einem Button besuchen, wird die IP-Adresse übermittelt. Aus Datenschutzgründen wird diese jedoch so anonymisiert, dass keine Rückschlüsse auf den Rechner oder dessen Benutzer möglich sind.
2. Diese Webseite bindet aufgrund der berechtigten Interessen (d.h. Interesse an der Analyse, Optimierung und wirtschaftlichem Betrieb des Onlineangebots im Sinne des Art. 6 Abs.1 lit. f DSGVO) ein YouTube-Plugin in ihr Informationsangebot ein. Diese YouTube Software verwendet Cookies zur Datenerhebung und statistischen Datenauswertung. YouTube verwendet Cookies unter anderem zur Erfassung zuverlässiger Videostatistiken, zur Vermeidung von Betrug und zur Verbesserung der Nutzerfreundlichkeit. Der Betreiber der Website erhalten durch die YouTube Cookies statistische Werte zum Abruf einzelner in der Webseite eingebetteter Videos ohne einen Bezug zum jeweiligen Nutzer. Die eingebetteten Videos von YouTube werden im Rahmen der erlaubten Verwendung durch YouTube genutzt, welche alle Nutzer akzeptieren müssen. Falls Sie Urheberrechte verletzt sehen, melden Sie dies bitte direkt an YouTube.

§ 9 Facebook-Pixel

Auf unseren Seiten sind Remarketing-Tags des sozialen Netzwerks Facebook, 1601 South California Avenue, Palo Alto, CA 94304, USA integriert. Rechtsgrundlage für die Verarbeitung ist § 25 TTDSG Abs.1. Nach Erteilung Ihrer Einwilligung wird über die Remarketing-Tags eine direkte Verbindung zwischen Ihrem Browser und dem Facebook-Server hergestellt. Facebook erhält dadurch die Information, dass Sie mit Ihrer IP-Adresse unsere Seite besucht haben. Dadurch kann Facebook den Besuch unserer Seiten Ihrem Benutzerkonto zuordnen. Die so erhaltenen Informationen können wir für die Anzeige von Facebook Ads nutzen. Wir weisen darauf hin, dass wir als Anbieter der Seiten keine Kenntnis vom Inhalt der übermittelten Daten sowie deren Nutzung durch Facebook erhalten. Die Einwilligung können Sie jederzeit in den Cookie-Einstellungen widerrufen. Weitere Informationen hierzu finden Sie in der Datenschutzerklärung von Facebook (www.facebook.com/​about/privacy/). Falls Sie keine Datenerfassung via Custom Audience wünschen, können Sie Custom Audiences hier (www.facebook.com/ads/​website_custom_audiences/) deaktivieren.

§ 10 Rechte der Nutzer

1. Sie haben das Recht, auf Antrag unentgeltlich Auskunft zu erhalten über die personenbezogenen Daten, die von uns über sie gespeichert wurden.
2. Zusätzlich haben Sie das Recht auf Berichtigung unrichtiger Daten, Einschränkung der Verarbeitung sowie auf Widerspruch gegen die Verarbeitung und Löschung ihrer personenbezogenen Daten, und Ihre Rechte auf Datenportabilität gemäß Art. 20 DSGVO geltend zu machen und im Falle der Annahme einer unrechtmäßigen Datenverarbeitung eine Beschwerde bei der zuständigen Aufsichtsbehörde einzureichen.
3. Ebenso können Sie Einwilligungen, grundsätzlich mit Auswirkung für die Zukunft, widerrufen.

B. Besonderer Teil

Wir verarbeiten Bestandsdaten sowie Vertragsdaten zwecks Erfüllung unserer vertraglichen Verpflichtungen und Serviceleistungen, Art.6 Abs.1 lit. b DSGVO.

§ 1 Informationen zur Mitgliedschaft bei RP PREMIUMCARD

Bei Mitgliedern werden als Bestandsdaten Ihre Kennung, Ihr Passwort sowie Ihre E-Mail-Adresse verarbeitet sowie die zur Bereitstellung der verschiedenen Services notwendigen Daten. Diese Daten sind für die Abwicklung der Mitgliedschaft notwendig.

§ 2 Informationen zur Nutzung der PREMIUMCARD
Bei Abonnementkunden (Print und Digital)von RP Online only werden als Bestandsdaten folgende Daten verarbeitet: Anrede, Vorname, Nachname, Anschrift, Starttermin des Abonnements, Kundennummer der Rheinische Post, E-Mail-Adresse, und Passwort, erzielte Boni, Bankverbindung.

§ 3 Informationen zum Ablauf PREMIUMCARD Bonussystem (inkl. App)

Das PREMIUMCARD-Vorteilssystem wird in Zusammenarbeit mit Partnerunternehmen angeboten. Diese Partnerunternehmen erfassen zum Zwecke der Bonusgewährung die notwendigen Umsatzdaten (Geschäftspartnernummer, Kartennummer, Datum, Umsatz und Bonusklasse) jedes Einkaufs. Zwecks Bonusabrechnung werden diese Daten an die RPG übermittelt und hier verarbeitet gespeichert und anonymisiert ausgewertet. Auch in diesem Fall werden die Daten jedoch ausschließlich zur Durchführung des jeweiligen Dienstes genutzt und zwar auch durch unsere Partner. Eine Weitergabe von Daten außerhalb des Angebotes stehender Dritter ist ausgeschlossen.

C. Abschließende Regelungen

Wir behalten uns das Recht vor, diese Datenschutzerklärung jederzeit unter Beachtung der geltenden Datenschutzbestimmungen zu ändern.