Datenschutz- und Sicherheitshinweise

Haftungsausschluss

Die Website wurde mit größtmöglicher Sorgfalt zusammengestellt. Die auf dieser Internetseite enthaltenen Informationen wurden auf ihre Richtigkeit hin geprüft. Trotzdem kann keine Gewähr für die Fehlerfreiheit und Genauigkeit der enthaltenen Informationen übernommen werden. Jegliche Haftung für Schäden, die direkt oder indirekt aus der Benutzung dieser Website hervorgehen, wird ausgeschlossen, soweit diese nicht auf Vorsatz oder grober Fahrlässigkeit beruhen. Der Zugang zur Website und der Gebrauch der dort zugänglichen Dokumente erfolgt auf eigenes Risiko des Nutzers. Sofern von dieser Website auf Internetseiten verwiesen wird, die von Dritten betrieben werden, macht sich die GfK SE weder die Website noch deren Inhalte zu eigen und übernimmt keine Verantwortung für die Verfügbarkeit der Verweise noch für deren Inhalte.

Datenschutzhinweise

Mit diesen Datenschutzhinweisen informieren wir Sie darüber, wie GfK Ihre personenbezogenen Daten (auch „Daten“) in Verbindung mit Ihrem Besuch unserer Website erhebt und verarbeitet. Es gelten noch andere Datenschutzhinweise für Sie, etwa wenn Sie etwa an einem unserer Panels oder speziellen Marktforschungsstudien teilnehmen. Darüber informieren wir Sie separat.

GfK besteht aus den hier aufgeführten Unternehmen, die zusammen die „GfK-Gruppe“ bilden. „GfK”, „wir”, „uns”, „unser/e” bezeichnet das in diesen Datenschutzhinweisen ausgewiesene GfK-Unternehmen, das für die Verarbeitung Ihrer Daten verantwortlich ist.

Wenn wir im Folgenden über Daten sprechen, meinen wir alle Informationen, die sich auf eine identifizierte oder identifizierbare lebende Person beziehen. Daten, die in einer Weise anonymisiert worden sind, dass die betroffene Person nicht oder nicht mehr identifiziert werden kann (anonyme Daten), gelten nicht mehr als personenbezogene Daten.

Von Zeit zu Zeit müssen wir diese Datenschutzhinweise möglicherweise ändern oder aktualisieren. Bitte lesen Sie diese Datenschutzhinweise daher in regelmäßigen Abständen.

I. Verantwortlicher, Datenschutzbeauftragter

Für die Zwecke dieser Datenschutzhinweise ist der für die Verarbeitung Verantwortliche:

GfK SE
Sophie-Germain-Strasse 3-5
90443 Nürnberg
Deutschland

GfK hat Datenschutzbeauftragte ernannt wie in der Liste der GfK-Unternehmen aufgeführt.

II. Inhalt dieser Datenschutzhinweise

Wir informieren Sie in diesen Datenschutzhinweisen über Folgendes:

• welche Daten wir im Rahmen Ihres Besuchs unserer Website verarbeiten
• die Zwecke und Rechtsgrundlage der Verarbeitung
• an wen wir Ihre Daten übermitteln
• ob die Bereitstellung Ihrer Daten vorgeschrieben ist und Folgen der Nichtbereitstellung
• Ihre Betroffenenrechte und wie Sie sie ausüben können
• die Dauer der Verarbeitung;
• unsere allgemeinen Sicherheitsmaßnahmen
• Cookies und ähnliche Technologien

III. Kategorien von Daten

Wir verarbeiten im Rahmen Ihres Besuchs unserer Website die folgenden Daten:

1. Wenn Sie unsere Website aufrufen

   Bei jedem Aufruf unserer Website werden von Ihrem Internet-Browser automatisch bestimmte Informationen an den Server unserer Website übermittelt und temporär in sogenannten Log-Dateien gespeichert.

   Wir nutzen Internet-Protokolldaten zur Verbesserung der Benutzerfreundlichkeit, Leistung und Sicherheit und sonstigen Lösungen sowie zur Qualitätssicherung.

   Es werden folgende Internet-Protokolldaten automatisch übermittelt:
   • IP-Adresse Ihres Endgeräts
   • Name der aufgerufenen Dateien und Inhalte
   • übertragene Datenmenge
   • Betriebssystem und Internet-Browser und andere Technologien des Zugriffsgeräts
   • Internetadresse der Website, von der aus das Online-Angebot aufgerufen wurde (sog. Herkunfts- oder Referrer-URL); gehört die Herkunfts-URL nicht zu unserer Website, so wird bei modernen Web-Browsern nur die Domain übertragen und nicht die komplette Adresse

2. Wenn Sie uns Daten selbst zur Verfügung stellen

   Wir verarbeiten Daten, die wir von Ihnen erhalten, wenn Sie

   • Kontakt-Formulare ausfüllen oder sonst mit uns kommunizieren, sei es per E-Mail, per Post oder Telefon
   • unsere Produkte oder Dienste in Anspruch nehmen möchten
   • in einen Vertrag mit uns eintreten
   • sich für den Bezug unserer Dienstleistungen oder sonstige Informationen registrieren
   • uns Feedback geben oder uns kontaktieren

   Das betrifft folgende Daten, sofern von Ihnen bereitgestellt:

   • Kontakt- und Identifikationsdaten (Titel, Geschlecht, Name, Adresse, Geburtsdatum, -ort, -land und -name, Staatsangehörigkeit, Telefonnummern, andere Kontaktdaten und E-Mail-Adresse, Jobinformationen, Arbeitgeber, Post-/ Rechnungs- / Lieferanschrift)
   • Finanzielle Transaktionsdaten (Bankverbindungs- und Kreditkartendaten, Informationen zu Zahlungen, für von uns erworbene Produkte oder Dienstleistungen)
   • Vertragsdaten (Vertragskennung, Vertragshistorie, Vertragsinhalt)
   • Nutzerdaten (z.B. E-Mail, Passwort, Benutzername oder ähnliche Kennung, bevorzugte Einstellungen, Feedback)
   • Daten aus dem Kontaktformular (von Ihnen im Formular angegeben Daten sowie Ihre angegebenen Kontaktdaten zur Bearbeitung Ihrer Anfrage)
   • Angaben, die Sie im Rahmen eines Feedbacks machen

IV. Zweck und Rechtsgrundlage der Verarbeitung

Wir verarbeiten Ihre Daten aufgrund der folgenden Rechtsgrundlagen:

• Einwilligung: Sie haben ihre Einwilligung zu der Verarbeitung der sie betreffenden Daten für einen oder mehrere bestimmte Zwecke gegeben (Art. 6 Abs. 1 lit. a DSGVO)
• Vertragserfüllung und Durchführung vorvertraglicher Maßnahmen: Die Verarbeitung ist für die Erfüllung eines Vertrags mit Ihnen, oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, die auf Ihre Anfrage erfolgen (Art. 6 Abs. 1 lit. b DSGVO)
• Rechtliche Verpflichtung: Die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich, der wir unterliegen (Art. 6 Abs. 1 lit. c DSGVO)
• Berechtigtes Interesse: Die Verarbeitung ist zur Wahrung der berechtigten Interessen von GfK oder eines Dritten erforderlich, sofern nicht Ihre Interessen oder Grundrechte und Grundfreiheiten, die den Schutz Ihrer Daten erfordern, überwiegen (Art. 6 Abs. 1 lit. f DSGVO)

Nachfolgend informieren wir Sie im Einzelnen über die Verarbeitungszwecke und die zugehörige Rechtsgrundlage:

Zweck	Rechtsgrundlage
Bereitstellung unserer Website für die Allgemeinheit und Zwecks Kontaktmöglichkeiten für Kunden und Interessenten	Vertragserfüllung bzw. berechtigtes Interesse (Interesse der GfK, eine funktionsfähige Website bereitzustellen)
Ermittlung von Störungen und Gewährleistung der Systemsicherheit einschließlich Aufdeckung und Nachverfolgung unzulässiger Zugriffsversuche und Zugriffe auf unsere Web-Server	Erfüllung rechtlicher Verpflichtungen zur Datensicherheit; berechtigtes Interesse (Interesse der GfK an der Systemsicherheit, insbesondere der Behebung von Störungen und Beseitigung unberechtigter Zugriffe)
Kommunikation mit Ihnen als Geschäftspartner (z.B. zu GfK-Produkten und -Dienstleistungen, Richtlinien und Geschäftsbedingungen, Feedback und sonstigen Anfragen)	Vertragserfüllung und Durchführung vorvertraglicher Maßnahmen, berechtigtes Interesse (Interesse der GfK Ihr Feedback und sonstige Anfragen zu bearbeiten)
Abwicklung von Zahlungsvorgängen	Vertragserfüllung
Bereitstellung und Verwaltung Ihrer Benutzerkonten	Vertragserfüllung, berechtigtes Interesse (Interesse der GfK, Ihnen ein Benutzerkonto anzubieten)
Geltendmachung rechtlicher Ansprüche und Verteidigung bei rechtlichen Streitigkeiten	Berechtigtes Interesse (Interesse der GfK an Geltendmachung, Durchsetzung von Ansprüchen oder Verteidigung bei rechtlichen Streitigkeiten)
Zwecken der Verhinderung, Aufklärung, Anzeige von Straftaten, z.B. von Betrug, z.B. Kreditkartenmissbrauch, Identitätstäuschung	Interessenabwägung (Interesse der GfK an Strafaufklärung und -verfolgung)

V. Empfänger

Wir können Ihre Daten an andere Unternehmen der GfK Gruppe weitergeben. Innerhalb der GfK Gruppe haben nur Mitarbeiter und Abteilungen mit einem „Need to know“ und nur in dem erforderlichen Umfang Zugriff auf Ihre Daten. Hinsichtlich der Übermittlung Ihrer Daten innerhalb der GfK Gruppe sind die Unternehmen der GfK Gruppe je nach Verarbeitungstätigkeit entweder eigenständige Verantwortliche, gemeinsam Verantwortliche oder Auftragsverarbeiter.

Wir können Ihre Daten an Empfänger, bei denen es sich i.d.R. um Auftragsverarbeiter handelt, außerhalb der GfK Gruppe übermitteln. In der Regel gehören diese Dritten zu den folgenden Kategorien von Empfängern:

• Dienstleister für den Betrieb unserer Website und die Verarbeitung der durch die Systeme gespeicherten oder übermittelten Daten (z.B. Hosting- oder Service Provider für Rechenzentrumsleistungen, Zahlungsabwicklungen, IT-Sicherheit)
• Staatliche Stellen/Behörden, soweit dies zur Erfüllung einer gesetzlichen Verpflichtung erforderlich ist
• Empfänger im Zuge etwaiger Umstrukturierungen, Fusionen, Veräußerungen oder sonstiger Übertragungen von Wirtschaftsgütern. Wir stellen dann sicher, dass der Empfänger Ihrer Daten zustimmt, diese in einer Weise zu behandeln, die geltendem Datenschutzrecht entspricht und mit den ursprünglichen Zwecken der Verarbeitung vereinbar ist. Wir stellen die Vertraulichkeit Ihrer Daten weiterhin sicher und informieren Betroffene über die Übermittlung an einen anderen Verantwortlichen.

Soweit wir Drittanbieter (einschließlich Auftragsverarbeiter) beauftragen, unterliegen diese Dritten vertraglichen Verpflichtungen (z.B. einer Auftragsverarbeitungsvereinbarung). Diese Auftragsverarbeiter verarbeiten Ihre Daten nur gemäß unseren vorherigen schriftlichen Weisungen verarbeiten und müssen Maßnahmen zum Schutz der Vertraulichkeit und Sicherheit Ihrer Daten ergreifen.

VI. Übermittlungen von Daten außerhalb der EU/des EWR

Personenbezogene Daten werden von uns nicht an Dritte außerhalb der Europäischen Union (EU) und/oder des Europäischen Wirtschaftsraums (EWR) übermittelt („Drittländer“).

VII. Öffentlich zugängliche Quellen, Herkunft der Daten

Wir verarbeiten nur personenbezogene Daten die sie uns selbst mitteilen und die von Ihrem Internet-Browser automatisch an den Server unserer Website übermittelt werden.

VIII. Sind Sie verpflichtet, Ihre Daten anzugeben?

Grundsätzlich sind Sie nicht verpflichtet, uns Ihre Daten mitzuteilen. Wenn Sie dies jedoch nicht tun, können wir Ihnen im ggf. unser Angebot nur eingeschränkt zur Verfügung stellen oder Ihre Anfragen nicht beantworten. Wenn die Verarbeitung Ihrer Daten zur Erfüllung eines Vertrages zwischen Ihnen und uns erforderlich ist, und Sie die erforderlichen Informationen nicht bereitstellen, können wir unsere vertragsgegenständlichen Leistungen einstellen. In diesem Fall benachrichtigen wir Sie vorher.

IX. Ihre Betroffenenechte

Sie haben die folgenden Rechte in Bezug auf Ihre Daten, soweit die jeweiligen rechtlichen Anforderungen erfüllt sind:

• Recht auf Auskunft und Recht auf Erhalt einer Kopie Ihrer Daten, Art. 15 DSGVO
• Recht auf Berichtigung, Art. 16 DSGVO
• Recht auf Löschung („Recht auf Vergessenwerden“), Art. 17 DSGVO
• Recht auf Einschränkung der Verarbeitung, Art. 18 DSGVO
• Recht auf Datenübertragbarkeit, Art. 20 DSGVO

Recht auf Widerspruch, Art. 21 DSGVO: Ihnen steht ein allgemeines Widerspruchsrecht zu, wenn wir Ihre Daten auf Grundlage unseres berechtigten Interesses verarbeiten. Dieses Widerspruchsrecht besteht nur aus Gründen, die sich aus Ihrer besonderen Situation ergeben. Das bedeutet, dass Sie Ihren Widerspruch grundsätzlich begründen müssen und die Gründe für den Widerspruch dürfen sich dabei nicht aus der Verarbeitungssituation als solcher ergeben, sondern müssen gerade in Ihrer Person begründet sein. Ihr Widerspruch führt zu einer Interessenabwägung. Können wir keine zwingenden schutzwürdigen Gründe nachweisen, die Ihren Interessen überwiegen, oder dient die Verarbeitung nicht der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen von uns, dürfen wir als Folge Ihres Widerspruchs Ihre Daten zu diesen Zwecken nicht mehr verarbeiten.

Darüber hinaus haben Sie das Recht, der Verarbeitung Ihrer personenbezogenen Daten zu Direktmarketingzwecken jederzeit zu widersprechen.

Widerruf der Einwilligung: Sie können uns erteilte Einwilligungen jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie uns unter dpo@gfk.com oder den Kontaktinformationen unter Ziffer 1 kontaktieren.

Beschwerderecht: Im Falle eines (mutmaßlichen) Verstoßes gegen geltende Datenschutzgesetze können Sie eine Beschwerde bei der Datenschutz-Aufsichtsbehörde einreichen.

Wir verwenden keine ausschließlich automatisierten Verfahren, um individuelle Entscheidungen über Sie zu treffen (Art. 22 DSGVO).

Bearbeitungszeit: Wir stellen Ihnen Informationen über Ihrem Antrag unverzüglich, in jedem Fall aber innerhalb eines Monats nach Eingang des Antrags zur Verfügung. Diese Frist kann um weitere zwei Monate verlängert werden, wenn dies unter Berücksichtigung der Komplexität und der Anzahl von Anträgen erforderlich ist. GfK unterrichtet Sie innerhalb eines Monats nach Eingang des Antrags über eine Fristverlängerung, zusammen mit den Gründen für die Verzögerung. Ausgenommen hiervon ist Widerrufsrecht, welches wir unverzüglich im Rahmen unserer gesetzlichen Pflicht umsetzen.

X. Dauer der Verarbeitung

Wir verarbeiten Ihre Daten nur so lange, wie dies für die Erreichung der oben genannten Zwecke erforderlich ist. Von uns eingesetzte Dritte werden Ihre Daten auf deren System so lange speichern, wie es im Zusammenhang mit der Erbringung der Leistungen für uns entsprechend dem jeweiligen Auftrag erforderlich ist. Wir löschen oder anonymisieren Ihre Daten, sobald sie für die in diesen Datenschutzhinweisen beschriebenen Zwecke nicht mehr benötigt werden und wir keine Rechtsgrundlage für die weitere Speicherung haben.

Darüber hinaus kann sich die Speicherdauer verlängern, sofern wir gesetzlichen Aufbewahrungs- und Dokumentationspflichten unterliegen (für Deutschland betragen diese bis zu zehn Jahre). Die Speicherdauer kann sich auch nach den gesetzlichen Verjährungsfristen richten (für Deutschland beträgt diese bis zu dreißig Jahre, wobei die regelmäßige Verjährungsfrist drei Jahre beträgt). Unter bestimmten Umständen müssen wir Ihre Daten auch länger speichern, z.B. im Zusammenhang mit einem behördlichen oder gerichtlichen Verfahren. Hinsichtlich der Nutzung und der Speicherdauer von Cookies beachten Sie bitte Punkt XII.

XI. Sicherheit

Wir schützen Ihre Daten vor Verlust, Missbrauch, Offenlegung, Veränderung, Nichtverfügbarkeit, unberechtigtem Zugriff und Zerstörung und wahren die Vertraulichkeit Ihrer Daten. Dies erfolgt unter anderem durch den Einsatz angemessener technischer und organisatorischer Maßnahmen. Unsere Sicherheitsmaßnahmen wählen wir unter Berücksichtigung des Stands der Technik, der Implementierungskosten und der Natur, des Umfangs, des Kontextes und des Zwecks der Verarbeitung und verbessern sie fortlaufend weiter. Zu den technischen Maßnahmen gehören z. B. die Verwendung von Verschlüsselung (z.B. TSL-Verschlüsselung für Daten in Transit), die Zugang- und Zugriffskontrolle zu unseren Systemen, Überwachung von kritischen IT-Systemressourcen und Systemmeldungen, Gewährleistung der Verfügbarkeit und Belastbarkeit der Systeme und Dienste.

Zu den organisatorischen Maßnahmen gehören z. B. das Festleggen der Rollen und Verantwortungen, Sicherstellung des korrekten und sicheren Betriebs von Informationsverarbeitungsanlagen, regelmäßige Schulungen und sensibilisieren der Mitarbeiter, als auch Evaluierung und Bewertung der Wirksamkeit der vorher genannten Maßnahmen. Zugriff auf Ihre Daten erhalten ausschließlich Mitarbeiter, Dienstleister oder Unternehmen der GfK Gruppe, die diesen Zugriff zur Erfüllung eines Geschäftszwecks oder zur Ausübung ihrer Pflichten benötigen.

XII. Cookies und andere Technologien

Unserer Website enthält Cookies und andere Technologien (z.B. Pixel, Skripte) (zusammen „Cookies“). Cookies dienen dazu, unser Angebot nutzerfreundlicher, effektiver und sicherer zu gestalten. Cookies sind z.B. kleine Textdateien, die auf Ihrem Endgerät gespeichert werden und Daten wie z. B. persönliche Seiteneinstellungen und Anmeldeinformationen enthält.

Wir verwenden die folgenden Kategorien von Cookies:

• Performance Cookies: Diese Cookies ermöglichen es uns, Besuche und die Website-Nutzung zu erfassen, damit wir die Leistung unserer Website messen und verbessern können. Sie helfen uns zu verstehen, welche Seiten am beliebtesten bzw. am unbeliebtesten sind oder Fehlermeldungen auf der Website zu erfassen. Alle Analysen, die auf der Grundlage dieser Informationen durchgeführt werden, sind aggregiert.
• Funktionale Cookies: Diese Cookies ermöglichen es uns, die Funktionalität und Personalisierung der Website zu verbessern. Sie stellen sicher, dass Ihre Website-Präferenzen (z. B. Einstellungen oder Filter) beibehalten werden, und helfen uns, Drittanbieter-Dienste auf der Website einzubinden. Alle Analysen, die auf der Grundlage dieser Informationen durchgeführt werden, sind aggregiert.
• Advertising Cookies: Diese Cookies helfen uns, die Wirkung unserer Website und Ihre Interessen besser zu analysieren, z.B. um Ihnen personalisierte Werbung anzuzeigen oder andere Inhalte auf unsere oder andere Websites zu setzen. Diese können auf unserer Website oder auf den Websites Dritter angezeigt werden. Das Cookie sammelt insbesondere Informationen über Ihre Browsing-Aktivitäten, um zu verstehen, welche Themen für Sie relevant sind.
• Notwendige Cookies: Diese Cookies sind für das Funktionieren und die Verwaltung der Website erforderlich und können in unseren Systemen nicht deaktiviert werden. Sie werden in der Regel aufgrund Ihrer Eingaben gesetzt, z. B. wenn Sie Ihre Cookie-Einstellungen festlegen, sich anmelden oder Formulare ausfüllen. Sie können Ihren Browser so einstellen, dass er diese Cookies blockiert, aber dann werden einige Teile der Website nicht funktionieren.

Wir verwenden First und Third Party Cookies. First Party Cookies werden von den Websites gesetzt, die Sie gerade besuchen. Third Party Cookies werden von anderen Domänen als denen der von Ihnen besuchten Websites gesetzt. Es gibt Cookies, die für einzelne Online-Sitzungen (Sessions) gespeichert und gelöscht werden, wenn Sie den Browser schließen. Andere Cookies werden erst gelöscht, wenn sie ihr Ablaufdatum erreichen oder vom Anwender gelöscht werden.

Wir setzen Notwendige Cookies, um Ihnen einen von Ihnen ausdrücklich gewünschten Telemediendienst oder einen anderen gleichwertigen Dienst der Informationsgesellschaft zur Verfügung stellen zu können. Die anschließende Verarbeitung von Notwendigen Cookies beruht auf unserem berechtigten Interesse, Ihnen eine technisch optimierte, benutzerfreundliche und passende Website zur Verfügung zu stellen, bzw. auf Ihrer Einwilligung (falls zutreffend). Wir verwenden andere Cookies nur mit Ihrer Einwilligung. Wo wir Cookies aufgrund Ihrer Einwilligung verwenden, können Sie diese uns gegenüber jederzeit mit Wirkung für die Zukunft widerrufen, z.B. durch Deaktivierung gesetzter Cookies oder anderer Technologien oder per E-Mail an dpo@gfk.com.

Eine Liste der Cookies, die unsere Website einsetzt, finden Sie im Folgenden:

Cookie-Untergruppe	Cookies	First-/ Third Party	Lebensdauer	Art
claimmanager.gfk.com	ASP.NET_SessionId	First Party	Session-Cookie (wird beim Abmelden gelöscht)	Notwendige Cookies

Sie können unsere Website auch ohne Cookies nutzen. Es kann sein, dass Sie unsere Website dann nicht in vollem Umfang bzw. Sie bestimmte Funktionalitäten nicht nutzen können.

XIII. Fragen, Ausübung Ihrer Betroffenenrechte, Beschwerden

Wenn Sie Fragen oder Beschwerden über die Erhebung, Verwendung oder Speicherung Ihrer Daten durch uns haben, oder wenn Sie eines Ihrer Rechte in Bezug auf Ihre Daten ausüben möchten, können Sie sich per E-Mail an unseren Datenschutzbeauftragten wenden: dpo@gfk.com.

Wir werden jede Beschwerde oder Streitigkeit in Bezug auf die Verarbeitung Ihrer Daten untersuchen und versuchen, Abhilfe zu leisten. Sie können sich auch mit einer Beschwerde an die jeweils zuständige Datenschutzbehörde wenden.