1. Die Webseite https://premiumcard.rp-online.de wird von der Rheinische Post Verlagsgesellschaft mbH (im Folgenden RPG) betrieben und bietet den Abonnenten die Möglichkeit, am Vorteilssystem PREMIUMCARD der Rheinischen Post teilzunehmen.

Die RPG, Zülpicher Straße 10, 40549 Düsseldorf, E-Mailadresse: leserservice@rheinische-post.de nimmt als Betreiber und Verantwortlicher der Website den Schutz Ihrer personenbezogenen Daten ernst. Im Folgenden werden Sie über die Erhebung, Verarbeitung und Nutzung Ihrer Daten unterrichtet sowie auf die Ihnen zustehenden Rechte hingewiesen.

2. Fragen zum Datenschutz in Bezug auf die Dienste können Sie jederzeit richten an:

Rheinische Post Verlagsgesellschaft mbH
Datenschutzbeauftragter
Zülpicher Straße 10
40549 Düsseldorf
datenschutz@rheinische-post.de
Tel.: 0211 505-0

§ 1 Allgemeine Unterrichtung

1. Personenbezogene Daten sind Einzelangaben über Ihre persönlichen oder sachlichen Verhältnisse, mithin Daten, die Ihre Identität ausweisen oder die dazu genutzt werden können, Ihre Identität festzustellen. Darunter fallen beispielsweise Ihr richtiger Name, Ihre Anschrift, Telefonnummer oder Geburtsdatum. Zu den personenbezogenen Daten zählen auch personenbeziehbare Daten, d.h. Daten ohne direkten Bezug aus denen sich aber eine Person herleiten lassen kann, wie bspw. die IP-Adresse.

2. Zu den auf die Person beziehbaren Daten gehören solche Daten, die in Verbindung mit dem Abruf von https://premiumcard.rp-online.de/ durch ihren Client (Browser) anfallen und in sog. Logfiles auf den Servern von RPG sowie den technischen Dienstleistern gespeichert werden.

3. Zum Betrieb unserer Webseite verarbeiten wir unbedingt erforderliche Informationen im Sinne des § 25 Abs.2 Nr.2 TTDSG. Diese Informationen bestehen aus sogenannten Serverlogfiles, welche den Namen der aufgerufenen Webseite, Datei, IP-Adresse, Datum und Uhrzeit, Browsertyp sowie der anfragende Provider speichern.

4. Die Serverlogfiles werden aus Sicherheitsgründen (z.B. zur Aufklärung von Missbrauchs- oder Betrugshandlungen) für die Dauer von maximal sieben Tagen gespeichert und danach gelöscht. Daten, deren weitere Aufbewahrung zu Beweiszwecken erforderlich ist, sind bis zur endgültigen Klärung des jeweiligen Vorfalls von der Löschung ausgenommen.

5. Bei Ihren Besuchen auf den Seiten von RPG erfolgt ferner eine automatisierte Verarbeitung personenbezogener Daten in anonymisierter Form. Dazu zählen Nutzungsdaten wie Beginn und Ende Ihres Besuchs, die von Ihnen aufgerufenen Seiten oder die Verweildauer auf dem Portal. Eine personenbezogene Verwertung dieser Daten findet nicht statt.

§ 2 Einmal-Anmeldung/SSO-Verfahren

1. RPG nutzt das Single Sign-On (kurz SSO) Verfahren. SSO Verfahren bedeutet, dass jeder Nutzer nach einer einmaligen Registrierung mit seinen Zugangsdaten verschiedene Angebote und Dienste (portalübergreifend u.a. auch RP Trauer oder Webseiten des Leserservice) nutzen kann, ohne sich erneut registrieren und anmelden zu müssen. Dies erspart dem Nutzer die wiederholte manuelle Eingabe von Daten.

2. Bei der Registrierung erheben und speichern wir folgende Daten: Benutzername, Passwort, E-Mail-Adresse. Diese Bestandsdaten werden zwecks Erfüllung unserer vertraglichen Verpflichtungen und Serviceleistungen gemäß Art. 6 Abs.1 lit. b DSGVO verarbeitet.

3. Im Rahmen Ihrer Registrierung zum SSO willigen Sie in die Nutzung Ihrer personenbezogenen Daten zu Werbezwecken in eigener Sache seitens RPG ein. Diese Werbemails informieren in unregelmäßigen Abständen über interessante Angebote für die Bereiche Print- und Onlineabonnements, Anzeigen, RP Shop, Gewinnspiele und Veranstaltungen. Der Versand der Newsletter erfolgt über die Inxmail GmbH, Wentzingerstr. 17 79106 Freiburg. Diese Einwilligung ist freiwillig und steht in keinem Zusammenhang mit Ihrer Nutzungsmöglichkeit der Dienste.

4. Nach Anmeldung zu dem/n Newsletter/Werbemails erhalten Sie von uns eine Bestätigungsmail.

5. Die Anmeldung wird erst dann wirksam, wenn Sie auf den Link in der Bestätigungsmail geklickt haben. Diese Bestätigung ist notwendig, damit sich niemand mit fremden E-Mailadressen anmelden kann. Die Anmeldungen zu den Werbemails werden protokolliert, um den Anmeldeprozess entsprechend den rechtlichen Anforderungen nachweisen zu können. Hierzu gehört die Speicherung des Anmelde- und des Bestätigungszeitpunktes sowie die IP-Adresse.

6. Sie können jederzeit die Werbemails über einen eindeutigen Link, der in allen Werbemails enthalten ist, abbestellen. Ihre E-Mailadresse wird dann umgehend aus dem Verteilersystem gelöscht. Eine bis dahin erfolgte Verarbeitung der Daten bleibt rechtmäßig.

7. Die Werbemails enthalten einen sog. web-beacon, d.h. eine pixelgroße Datei, die beim Öffnen des Newsletters von dem Server von InxMail abgerufen wird. Im Rahmen dieses Abrufs werden zunächst technische Informationen, wie Informationen zum Browser und Ihrem System, als auch Ihre IP-Adresse und Zeitpunkt des Abrufs erhoben. Diese Informationen werden zur technischen Verbesserung der Services anhand der technischen Daten oder der Zielgruppen und ihres Leseverhaltens anhand derer Abruforte (die mit Hilfe der IP-Adresse bestimmbar sind) oder der Zugriffszeiten genutzt.

8. Zu den statistischen Erhebungen gehört ebenfalls die Feststellung, ob die Newsletter geöffnet werden, wann sie geöffnet werden und welche Links geklickt werden. Diese Informationen können aus technischen Gründen zwar den einzelnen Newsletterempfängern zugeordnet werden. Es ist jedoch weder unser Bestreben, noch das von InxMail, einzelne Nutzer zu beobachten. Die Auswertungen dienen uns viel mehr dazu, die Lesegewohnheiten unserer Nutzer zu erkennen und unsere Inhalte auf sie anzupassen oder unterschiedliche Inhalte entsprechend den Interessen unserer Nutzer zu versenden.

§ 3 Kontaktaufnahme

Bei der Kontaktaufnahme mit uns (per Kontaktformular oder E-Mail) werden die Angaben des Nutzers zur Bearbeitung der Kontaktanfrage und deren Abwicklung gem. Art. 6 Abs.1 lit. f DSGVO verarbeitet.

§ 4 Einsatz von Cookies

Cookies sind kleine Datenmengen, die zusammen mit den eigentlich angeforderten Daten aus dem Internet an Ihren Computer übermittelt werden. Dort werden diese Daten gespeichert und für einen späteren Abruf bereitgehalten. RPG verwendet RP PREMIUMCARD sowie für die PREMIUMCARD App folgende Arten von Cookies:

1. Sitzungs-Cookies (Session-Cookies): Das sind Cookies, die nur für die Dauer einer Internetsitzung auf Ihrem Computer gespeichert werden. Diese Cookies werden nach dem Beenden der Sitzung, d.h. nach dem Verlassen der Webseite oder mit dem Schließen des Browserfensters wieder gelöscht.

2. Persistente Cookies: Für die Benutzerauthentifizierung setzen wir persistente Cookies ein, die zur Wiedererkennung der Besucher dienen und für künftige Sitzungen auf Ihrem Computer gespeichert werden. Diese Cookies sind bis zu 120 Monate gültig.

3. Google Analytics Cookies (Datenerhebung zu Optimierungszwecken): Wir nutzen nach Ihrer erteilten Einwilligung Google Analytics, eine Funktion von Google Analytics, einschließlich Google-Signale und der User-ID-Funktion. Diese Einwilligung können Sie jederzeit in den Cookie-Einstellungen widerrufen. Google Analytics ist einen Webanalysedienst der Google Inc. (Google) und verwendet Cookies, also Textdateien, die auf Ihrem Computer gespeichert werden und die eine Analyse der Benutzung der Webseite durch Sie ermöglichen. Rechtsgrundlage für die Verarbeitung ist § 25 Abs.1 TTDSG.

• a) Die durch den Cookie erzeugten Informationen über Ihre Benutzung dieser Webseite werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Da wir die IP Anonymisierung auf dieser Webseite aktiviert haben, wird Ihre IP-Adresse von Google jedoch zuvor innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und erst dort gekürzt.
• b) Google wird diese Informationen in unserem Auftrag benutzen, um Ihre Nutzung der Website für uns auszuwerten, um Reports über die Websiteaktivitäten für die Websitebetreiber zusammenzustellen und um weitere mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen zu erbringen. Diese Website nutzt die Google Analytics Berichte zu demographischen Merkmalen, in denen Daten aus interessenbezogener Werbung von Google sowie Besucherdaten von Drittanbietern (z. B. Alter, Geschlecht und Interessen) verwendet werden. Diese Daten können jederzeit über die Anzeigeneinstellungen deaktiviert werden. Die personenbezogenen Daten der Nutzer werden nach 26 Monaten gelöscht oder anonymisiert.
• c) Weitere Informationen zum Datenschutz im Zusammenhang mit Google Analytics finden Sie in der Google Analytics-Hilfe. Informationen zur Datennutzung finden Sie in der Datenschutzerklärung von Google.

4. Wir können ferner den Google Tag Manager einsetzen, um die Google Analyse- und Marketingdienste in unsere Webseiten einzubinden und zu verwalten.

5. Generell haben Sie auch die Möglichkeit, Cookies über die entsprechende Browser-Funktion zu löschen und dort einzustellen, wie Ihr Browser mit Cookies verfahren soll. Es ist jedoch darauf hinzuweisen, dass bei genereller Ablehnung von Cookies die Nutzung der Dienste beeinträchtigt werden kann.

§ 5 Google Fonts

Zum Betrieb der Webseite verarbeitet RPG Daten im Sinne des § 25 Abs.2 Nr.2 TTDSG, um Inhalte mithilfe von Google Webfonts browserübergreifend korrekt und grafisch ansprechend darzustellen. Google Webfonts (werden zur Vermeidung mehrfachen Ladens in den Cache Ihres Browsers übertragen. Falls der Browser die Google Webfonts nicht unterstützt oder den Zugriff unterbindet, werden Inhalte in einer Standardschrift angezeigt. Google Fonts ist ein Dienst der Google Inc. (Google).

Weitergehende Informationen zu Google Webfonts finden sie unter developers.google.com/fonts/faq?hl=de-DE&csw=1 .

Allgemeine Informationen zum Thema Datenschutz bei Google finden sie unter policies.google.com/privacy .

§ 6 Pixel zur Bonusabrechnung

Sie können bei vielen Online Shops vergünstigt einkaufen. Sie melden sich online mit Ihren Zugangsdaten auf der PREMIUMCARD Webseite an. Dort können Sie das Ihnen zusagende Angebot auswählen und werden zum entsprechenden Online Shop bzw. Online Angebot des Bonuspartners weitergeleitet. Hierbei wird Ihr Besuch im Hintergrund aufgezeichnet. Anschließende Käufe, Buchungen, Stornierungen können so der PREMIUMCARD zugeordnet und bonifiziert werden. Diese Daten werden zwecks Erfüllung unserer vertraglichen Verpflichtungen (Teilnahme am PREMIUMCARD System, Ausschüttung der Boni) verarbeitet. Rechtsgrundlage ist § 25 Abs.2 Nr.2 TTDSG i.V.m. Art. 6 Abs.1 lit.b) DSGVO.

§ 7 Verwendung von Social Media Buttons

RPG nutzt auf Grundlage seiner berechtigten Interessen (d.h. Interesse an der Analyse, Optimierung und wirtschaftlichem Betrieb unseres Onlineangebots im Sinne des Art. 6 Abs.1 lit. f DSGVO) den Teilen-Button von Facebook sowie den Twitter-Button. So können Sie bequem Artikel teilen/twittern und ihre Freunde/Kontakte werden hierüber informiert. Sofern Sie einen der Buttons anklicken, werden Sie in einem neuen Fenster zur Anmeldung in dem entsprechenden sozialen Netzwerk aufgefordert. In diesem Fall wird auch ein Cookie des sozialen Netzwerks auf Ihrem Rechner platziert. Wenn sie den Button nicht anklicken oder nicht in dem sozialen Netzwerk eingeloggt sind, wird auch kein Cookie des sozialen Netzwerks auf Ihrem Rechner platziert. Wenn Sie Nutzer des sozialen Netzwerks und eingeloggt sind und auf den Button klicken, wird diese Information an Ihr entsprechendes Nutzerprofil übermittelt. Andere Nutzer können dann sehen, dass Sie diesen Artikel teilen/twittern. Welche Nutzer diese Information genau bekommen, ist davon abhängig, welche Privatsphäre-Einstellungen Sie auf Ihrem Nutzerprofil vorgenommen haben. Sofern Sie eine Seite mit einem Button besuchen, wird die IP-Adresse übermittelt. Aus Datenschutzgründen wird diese jedoch so anonymisiert, dass keine Rückschlüsse auf den Rechner oder dessen Benutzer möglich sind.

§ 8 Facebook-Pixel

Auf unseren Seiten sind Remarketing-Tags des sozialen Netzwerks Facebook, 1601 South California Avenue, Palo Alto, CA 94304, USA integriert. Rechtsgrundlage für die Verarbeitung ist § 25 Abs.1 TTDSG. Nach Erteilung Ihrer Einwilligung wird über die Remarketing-Tags eine direkte Verbindung zwischen Ihrem Browser und dem Facebook-Server hergestellt. Facebook erhält dadurch die Information, dass Sie mit Ihrer IP-Adresse unsere Seite besucht haben. Dadurch kann Facebook den Besuch unserer Seiten Ihrem Benutzerkonto zuordnen. Die so erhaltenen Informationen können wir für die Anzeige von Facebook Ads nutzen. Wir weisen darauf hin, dass wir als Anbieter der Seiten keine Kenntnis vom Inhalt der übermittelten Daten sowie deren Nutzung durch Facebook erhalten. Die Einwilligung können Sie jederzeit in den Cookie-Einstellungen widerrufen. Weitere Informationen hierzu finden Sie in der Datenschutzerklärung von Facebook (www.facebook.com/​about/privacy).

Falls Sie keine Datenerfassung via Custom Audience wünschen, können Sie Custom Audiences hier (www.facebook.com/ads/​website_custom_audiences) deaktivieren.

§ 9 OpenStreetMap

Wir nutzen den Kartendienst von OpenStreetMap (OSM). Anbieterin ist die Open-Street-Map Foundation (OSMF), 132 Maney Hill Road, Sutton Coldfield, West Midlands, B72 1JU, United Kingdom. Nach Ihrer erteilten Einwilligung nutzen wir OSM zur Darstellung und Auffindbarkeit unserer PREMIUMCARD Partner. Hierbei wird Ihre IP-Adresse an die OSMF übertragen. Rechtsgrundlage ist § 25 Abs.1 TTDSG. Weitere Informationen zum Umgang mit Nutzerdaten finden Sie in der Datenschutzerklärung von OSM: wiki.osmfoundation.org/wiki/Privacy_Policy

§ 10 Rechte der Nutzer

1. Sie haben das Recht, auf Antrag unentgeltlich Auskunft zu erhalten über die personenbezogenen Daten, die von uns über sie gespeichert wurden.

2. Zusätzlich haben Sie das Recht auf Berichtigung unrichtiger Daten, Einschränkung der Verarbeitung sowie auf Widerspruch gegen die Verarbeitung und Löschung ihrer personenbezogenen Daten, und Ihre Rechte auf Datenportabilität gemäß Art. 20 DSGVO geltend zu machen und im Falle der Annahme einer unrechtmäßigen Datenverarbeitung eine Beschwerde bei der zuständigen Aufsichtsbehörde einzureichen.

3. Ebenso können Sie Einwilligungen, grundsätzlich mit Auswirkung für die Zukunft, widerrufen.

Wir verarbeiten Bestandsdaten sowie Vertragsdaten zwecks Erfüllung unserer vertraglichen Verpflichtungen und Serviceleistungen, Art.6 Abs.1 lit. b DSGVO.

§ 1 Informationen zur Mitgliedschaft bei RP PREMIUMCARD

Bei Mitgliedern werden als Bestandsdaten Ihre Kennung, Ihr Passwort sowie Ihre E-Mail-Adresse verarbeitet sowie die zur Bereitstellung der verschiedenen Services notwendigen Daten. Diese Daten sind für die Abwicklung der Mitgliedschaft notwendig.

§ 2 Informationen zur Nutzung der PREMIUMCARD

Bei Abonnementkunden (Print und Digital)von RP Online only werden als Bestandsdaten folgende Daten verarbeitet: Anrede, Vorname, Nachname, Anschrift, Starttermin des Abonnements, Kundennummer der Rheinische Post, E-Mail-Adresse, und Passwort, erzielte Boni, Bankverbindung.

§ 3 Informationen zum Ablauf PREMIUMCARD Bonussystem (inkl. App)

Das PREMIUMCARD-Vorteilssystem wird in Zusammenarbeit mit Partnerunternehmen angeboten. Diese Partnerunternehmen erfassen zum Zwecke der Bonusgewährung die notwendigen Umsatzdaten (Geschäftspartnernummer, Kartennummer, Datum, Umsatz und Bonusklasse) jedes Einkaufs. Zwecks Bonusabrechnung werden diese Daten an die RPG übermittelt und hier verarbeitet gespeichert und anonymisiert ausgewertet. Auch in diesem Fall werden die Daten jedoch ausschließlich zur Durchführung des jeweiligen Dienstes genutzt und zwar auch durch unsere Partner. Eine Weitergabe von Daten außerhalb des Angebotes stehender Dritter ist ausgeschlossen.

Wir behalten uns das Recht vor, diese Datenschutzerklärung jederzeit unter Beachtung der geltenden Datenschutzbestimmungen zu ändern.