Datenschutzerklärung

Die Verlag Lensing-Wolff GmbH & Co. KG betrachtet den Schutz personenbezogener Informationen als hohes Gut und sichert einen sorgsamen Umgang mit den übermittelten Daten zu. Diese Datenschutzerklärung erläutert, welche Daten bei der Nutzung von coolibri.de verarbeitet werden, zu welchem Zweck das geschieht und welche Rechte Ihnen dabei zustehen. Sie richtet sich zugleich an Personen, deren Daten auf coolibri.de vorkommen, ohne dass sie die Seite selbst besuchen: an Verfasserinnen und Verfasser öffentlicher Bewertungen, an Personen, die in solchen Bewertungen erwähnt werden, und an Betriebe, deren Angaben wir zeigen (Abschnitt XVII). Der Geltungsbereich endet, sobald Sie über einen Link auf das Angebot eines anderen Anbieters wechseln.

I. Name und Anschrift des Verantwortlichen

Die Verantwortliche Stelle im Sinne der Datenschutz-Grundverordnung und anderer nationaler Datenschutzgesetze der Mitgliedsstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist

Verlag Lensing-Wolff GmbH & Co. KG
Westenhellweg 86-88
44137 Dortmund

info@coolibri.de
Website: www.coolibri.de

II. Name und Anschrift des Datenschutzbeauftragten

Der Datenschutzbeauftragte des Verantwortlichen ist:

AGOR AG
Niddastraße 74
60329 Frankfurt am Main
Tel: +49 (0) 69 – 949432410

E-Mail: info@agor-ag.com
Website: www.agor-ag.com

III. Allgemeine Informationen zur Datenverarbeitung

1. Umfang der Verarbeitung personenbezogener Daten

Personenbezogene Daten der Nutzer unserer Homepage erheben und verwenden wir grundsätzlich nur, soweit das zur Bereitstellung einer funktionsfähigen Website, unserer Inhalte und Leistungen erforderlich ist.

Grundsätzlich erfolgt die Erhebung und Verwendung personenbezogener Daten unserer Nutzer nur nach deren Einwilligung. Eine Ausnahme von diesem Grundsatz gilt in den Fällen, in denen eine Verarbeitung der Daten durch gesetzliche Vorschriften gestattet oder die Einholung einer vorherigen Einwilligung aus tatsächlichen Gründen nicht möglich ist.

2. Rechtsgrundlage für die Verarbeitung personenbezogener Daten

Die Rechtsgrundlagen für die Verarbeitung von personenbezogenen Daten ergeben sich grundsätzlich aus:

• Art. 6 Abs. 1 S. 1 lit. a DSGVO bei Einholung einer Einwilligung der betroffenen Person.
• Art. 6 Abs. 1 S. 1 lit. b DSGVO bei Verarbeitungen, die zur Erfüllung eines Vertrages, dessen Vertragspartei die betroffene Person ist, dienen. Miterfasst sind hier Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind.
• Art. 6 Abs. 1 S. 1 lit. c DSGVO bei Verarbeitungen, die zur Erfüllung einer rechtlichen Verpflichtung erforderlich sind.
• Art. 6 Abs. 1 S. 1 lit. d DSGVO, falls lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person eine Verarbeitung personenbezogener Daten erforderlich machen.
• Art. 6 Abs. 1 S. 1 lit. f DSGVO, wenn die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich ist und die Interessen, Grundrechte und Grundfreiheiten des Betroffenen das erstgenannte Interesse nicht überwiegen.

Um die Verarbeitung personenbezogener Daten auf ein berechtigtes Interesse stützen zu können, wird jeweils in Abstimmung mit dem Datenschutzbeauftragten für jeden einschlägigen Prozess eine Prüfung durchgeführt, wobei folgende drei Voraussetzungen gegeben sein müssen:

• Der für die Verarbeitung der personenbezogenen Daten Verantwortliche oder ein Dritter haben ein berechtigtes Interesse an der Datenverarbeitung.
• Die Verarbeitung ist zur Wahrung des berechtigten Interesses erforderlich.
• Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person, die den Schutz personenbezogener Daten erfordern, überwiegen nicht.

Für Personen in der Schweiz gilt daneben das Schweizer Datenschutzgesetz (DSG), das nicht für jede einzelne Bearbeitung eine Rechtsgrundlage verlangt. Einzelheiten stehen in Abschnitt VIII.2.

3. Datenlöschung und Speicherdauer

Die personenbezogenen Daten der Nutzer werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine darüber hinaus gehende Speicherung kann erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften, denen der Verantwortliche unterliegt, vorgesehen wurde. Eine Sperrung oder Löschung der Daten erfolgt auch dann, wenn eine durch die genannten Normen vorgeschriebene Speicherfrist abläuft, es sei denn, dass eine Erforderlichkeit zur weiteren Speicherung der Daten für einen Vertragsabschluss oder eine Vertragserfüllung besteht.

IV. Nutzung unserer Webseite, allgemeine Informationen

1. Beschreibung und Umfang der Datenverarbeitung

coolibri.de wird auf der Infrastruktur von Google Cloud betrieben (Firebase App Hosting und Cloud Run der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Die Server, auf denen die Seiten erzeugt werden, stehen in der Region europe-west4 in den Niederlanden; ausgeliefert werden die Seiten über das weltweite Auslieferungsnetz von Google, für Nutzer aus Deutschland und Österreich in der Regel aus Rechenzentren in der EU. Auch unsere Datenbanken und unser Redaktionssystem laufen bei Google Cloud in der EU. Google verarbeitet die Daten als Auftragsverarbeiter auf Grundlage eines Vertrags nach Art. 28 DSGVO; soweit dabei ausnahmsweise Daten an Google LLC in die USA gelangen, stützt sich das auf das EU-US Data Privacy Framework (Abschnitt VII) und ergänzend auf Standardvertragsklauseln.

Bei jedem Aufruf unserer Internetseite erfasst unser System automatisiert Daten und Informationen vom Computersystem des Nutzers. Dabei können folgende Informationen erhoben werden:

• Informationen über den Browsertyp und die verwendete Version
• Das Betriebssystem des Nutzers
• Den Internet-Service-Provider des Nutzers
• Die IP-Adresse des Nutzers
• Datum und Uhrzeit des Zugriffs
• Die vollständige Adresse der aufgerufenen Seite einschließlich angehängter Parameter, etwa eines eingegebenen Suchbegriffs oder der Koordinaten einer Standortsuche (Abschnitt XVI)
• Antwortstatus, Antwortzeit und übertragene Datenmenge
• Websites, von denen das System des Nutzers auf unsere Internetseite gelangt
• Websites, die vom System des Nutzers über unsere Website aufgerufen werden

Die beschriebenen Daten werden in den Logfiles unseres Systems gespeichert, die im Protokolldienst von Google Cloud geführt werden. Von erfolgreichen Seitenaufrufen bewahren wir nur eine Stichprobe von etwa zehn Prozent auf, die übrigen werden schon bei der Annahme verworfen; fehlgeschlagene Aufrufe werden vollständig protokolliert, damit wir Fehler beheben können. Es findet keine Speicherung dieser Daten zusammen mit anderen personenbezogenen Daten des Nutzers statt.

2. Zweck und Rechtsgrundlage für die Datenverarbeitung

Die vorübergehende Speicherung der IP-Adresse durch unser System ist erforderlich, um eine Auslieferung der Website an den Rechner des Nutzers zu ermöglichen. Hierfür muss die IP-Adresse des Nutzers für die Dauer der Sitzung gespeichert bleiben.

Die Speicherung in Logfiles erfolgt, um die Funktionsfähigkeit der Website sicherzustellen. Zudem dienen uns die Daten zur Optimierung der Website und zur Sicherstellung der Sicherheit unserer informationstechnischen Systeme. Eine Auswertung der Daten zu Marketingzwecken findet in diesem Zusammenhang nicht statt.

Zum Schutz unserer Systeme gleichen wir die IP-Adresse eines Aufrufs außerdem mit einer kurzen Liste von Adressbereichen ab, aus denen automatisierte Massenabrufe kamen, und weisen solche Abrufe ab. Dabei wird nichts gespeichert, was über die Logfiles hinausgeht.

Rechtsgrundlage für die vorübergehende Speicherung der Daten und der Logfiles ist Art. 6 Abs. 1 S. 1 lit. f DSGVO.

Die Erfassung Ihrer personenbezogenen Daten zur Bereitstellung unseres Internetauftritts und die Speicherung der Daten in Logfiles ist für den Betrieb der Website zwingend erforderlich. Eine Widerspruchsmöglichkeit des Nutzers besteht daher nicht.

3. Dauer der Speicherung

Ihre Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Sofern Ihre Daten erfasst werden, um die Bereitstellung der Website zu gewährleisten, werden die Daten gelöscht, wenn die jeweilige Sitzung beendet ist.

Werden Ihre Daten in Logfiles gespeichert, werden sie nach 30 Tagen automatisch gelöscht. Eine Ausnahme bilden Protokolle über administrative Zugriffe auf unsere Systeme, die Google Cloud fest für 400 Tage aufbewahrt; sie enthalten keine Daten der Besucher unserer Website. Eine darüber hinausgehende Auswertung findet nur in zusammengefasster Form statt, aus der sich kein einzelner Aufruf mehr zuordnen lässt.

V. Ihre Rechte / Rechte des Betroffenen

Nach der EU-Datenschutz-Grundverordnung haben Sie als Betroffener folgende Rechte. Für Personen in der Schweiz gelten daneben die Rechte nach dem Schweizer Datenschutzgesetz (DSG), die Abschnitt VIII.3 beschreibt.

1. Auskunftsrecht

Sie haben das Recht, von uns als Verantwortliche die Information zu erhalten, ob und welche personenbezogenen Daten, die Sie betreffen, von uns verarbeitet werden sowie weitere Informationen gemäß den gesetzlichen Vorgaben nach Art. 13, 14 DSGVO.

Ihren Auskunftsanspruch können Sie geltend machen unter: datenschutz@coolibri.de

2. Recht auf Berichtigung

Sollten die von uns verarbeiteten und Sie betreffenden personenbezogenen Daten unrichtig oder unvollständig sein, haben Sie uns gegenüber ein Recht auf Berichtigung und/oder Vervollständigung. Die Berichtigung wird unverzüglich vorgenommen.

3. Recht auf Einschränkung

Sie haben das Recht auf Einschränkung der Verarbeitung der Sie betreffenden personenbezogenen Daten gemäß den gesetzlichen Bestimmungen (Art. 18 DSGVO).

4. Recht auf Löschung

Bei Vorliegen der in Art. 17 DSGVO dargestellten Gründe können Sie verlangen, dass die Sie betreffenden personenbezogenen Daten unverzüglich gelöscht werden.

Wir weisen darauf hin, dass das Recht auf Löschung nicht besteht, soweit die Verarbeitung erforderlich ist für eine der in Art. 17 Abs. 3 DSGVO genannten Ausnahmetatbestände.

5. Recht auf Unterrichtung

Haben Sie das Recht auf Berichtigung, Löschung oder Einschränkung der Verarbeitung geltend gemacht, sind wir verpflichtet, allen Empfängern, denen die Sie betreffenden personenbezogenen Daten offengelegt wurden, diese Berichtigung oder Löschung der Daten oder Einschränkung der Verarbeitung mitzuteilen, es sei denn, dies erweist sich als unmöglich oder ist mit einem unverhältnismäßigen Aufwand verbunden. Ferner steht Ihnen das Recht zu, über diese Empfänger unterrichtet zu werden.

6. Recht auf Datenübertragbarkeit

Sie haben nach der DSGVO ferner das Recht, die uns bereitgestellten, Sie betreffenden personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder deren Übermittlung an einen anderen Verantwortlichen zu fordern.

7. Recht auf Widerruf der datenschutzrechtlichen Einwilligungserklärung

Ihnen steht das Recht zu, Ihre datenschutzrechtliche Einwilligungserklärung jederzeit zu widerrufen. Wir weisen darauf hin, dass durch den Widerruf der Einwilligung die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt wird.

8. Recht auf Widerspruch

Weiterhin haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 S. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen.

9. Automatisierte Entscheidung im Einzelfall einschließlich Profiling

Nach der EU-Datenschutz-Grundverordnung steht Ihnen weiterhin das Recht zu, nicht einer ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhenden Entscheidung unterworfen zu werden, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt.

10. Recht auf Beschwerde bei einer Aufsichtsbehörde

Sind Sie der Auffassung, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt, haben Sie schließlich das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Zuständig für uns ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de. Aus Österreich können Sie sich auch an die österreichische Datenschutzbehörde wenden, aus der Schweiz an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB), dessen Anschrift Abschnitt VIII.4 nennt.

VI. Datenübermittlung außerhalb der EU

Die DSGVO gewährleistet ein innerhalb der Europäischen Union gleich hohes Datenschutzniveau. Bei der Auswahl unserer Dienstleister setzen wir daher nach Möglichkeit auf europäische Partner, wenn Ihre personenbezogenen Daten verarbeitet werden sollen. Nur in Ausnahmefällen werden wir Daten außerhalb der Europäischen Union im Rahmen der Inanspruchnahme von Diensten Dritter verarbeiten lassen. Wir lassen eine Verarbeitung Ihrer Daten in einem Drittland nur zu, wenn die besonderen Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind. Das bedeutet, dass die Verarbeitung Ihrer Daten dann nur auf Grundlage besonderer Garantien erfolgen darf, wie etwa die von der EU-Kommission offiziell anerkannte Feststellung eines der EU entsprechenden Datenschutzniveaus oder die Beachtung offiziell anerkannter spezieller vertraglicher Verpflichtungen, der sogenannten „Standard-Datenschutz-Klauseln“. Für Personen in der Schweiz gelten für die Bekanntgabe ins Ausland daneben Art. 16 und 17 DSG (Abschnitt VIII.5).

VII. EU-US Trans-Atlantic Data Privacy Framework

Im Rahmen des sogenannten „Data Privacy Framework“ (DPF) hat die EU-Kommission das Datenschutzniveau ebenfalls für bestimmte Unternehmen aus den USA im Rahmen des Angemessenheitsbeschlusses vom 10.07.2023 als sicher anerkannt. Die Liste der zertifizierten Unternehmen als auch weitere Informationen zu dem DPF können Sie der Webseite des Handelsministeriums der USA unter https://www.dataprivacyframework.gov/s/participant-search (in Englisch) entnehmen. Für Bekanntgaben aus der Schweiz gilt entsprechend das Swiss-U.S. Data Privacy Framework (Abschnitt VIII.5).

VIII. Hinweise für Personen in der Schweiz (DSG)

Diese Datenschutzerklärung beruht auf der DSGVO, der wir als Unternehmen mit Sitz in Deutschland unterliegen. Für Personen in der Schweiz gilt daneben das Bundesgesetz über den Datenschutz vom 25. September 2020 (Datenschutzgesetz, DSG, SR 235.1), das seit dem 1. September 2023 in Kraft ist, zusammen mit der Datenschutzverordnung (DSV, SR 235.11). Dieser Abschnitt nennt, was nach dem DSG hinzukommt oder abweicht. Alles Übrige, insbesondere die Beschreibung der einzelnen Bearbeitungen und ihrer Zwecke in den anderen Abschnitten, gilt für Sie unverändert.

1. Geltungsbereich und Verantwortlicher

Das DSG gilt für Sachverhalte, die sich in der Schweiz auswirken, auch wenn sie im Ausland veranlasst werden (Art. 3 Abs. 1 DSG). Es gilt deshalb, wenn Sie coolibri.de aus der Schweiz besuchen, und für unsere Seiten über Restaurants in der Schweiz mit den dort gezeigten Bewertungen und Betriebsangaben (Abschnitt XVII).

Verantwortlicher im Sinne von Art. 5 lit. j DSG ist die in Abschnitt I genannte Verlag Lensing-Wolff GmbH & Co. KG, Westenhellweg 86-88, 44137 Dortmund, Deutschland. Mit dieser Datenschutzerklärung informieren wir Sie zugleich nach Art. 19 DSG.

Die Begriffe der DSGVO, die diese Datenschutzerklärung verwendet, entsprechen im DSG im Wesentlichen den folgenden: „Verarbeitung“ heißt dort „Bearbeitung“, „personenbezogene Daten“ heißen „Personendaten“, ein „Auftragsverarbeiter“ ist ein „Auftragsbearbeiter“, und die „Übermittlung in ein Drittland“ entspricht der „Bekanntgabe ins Ausland“.

2. Grundsätze und Rechtfertigung

Anders als die DSGVO verlangt das DSG nicht für jede Bearbeitung eine Rechtsgrundlage. Wir bearbeiten Ihre Personendaten nach den Grundsätzen des Art. 6 DSG: rechtmäßig, nach Treu und Glauben und verhältnismäßig sowie nur zu den bestimmten und für Sie erkennbaren Zwecken, die diese Datenschutzerklärung beschreibt.

Einer Rechtfertigung bedarf eine Bearbeitung nach dem DSG nur, wenn sie die Persönlichkeit der betroffenen Person verletzt (Art. 30 DSG). Wo das der Fall sein kann, stützen wir uns auf Ihre Einwilligung oder auf ein überwiegendes Interesse (Art. 31 Abs. 1 DSG). Überwiegende private Interessen sind die Interessen, die diese Datenschutzerklärung bei der jeweiligen Bearbeitung als berechtigte Interessen nennt; bei den Bewertungen und Betriebsangaben kommt das öffentliche Interesse hinzu, sich vor einem Restaurantbesuch zu informieren (Abschnitt XVII.5). Wo diese Datenschutzerklärung eine Einwilligung vorsieht, holen wir sie auch bei Ihnen ein.

Für die Bewertungen gilt zudem Art. 30 Abs. 3 DSG: Hat eine Person ihre Personendaten selbst allgemein zugänglich gemacht und eine Bearbeitung nicht ausdrücklich untersagt, liegt in der Regel keine Persönlichkeitsverletzung vor. Öffentliche Bewertungen auf Google Maps sind solche Daten. Verlangen Sie, dass wir Ihre Bewertung nicht mehr zeigen (Abschnitt XVII.8), behandeln wir das als eine solche Untersagung.

3. Ihre Rechte nach dem DSG

Neben den Rechten aus Abschnitt V haben Sie nach dem DSG insbesondere diese Rechte:

• Auskunft (Art. 25 DSG): Sie können Auskunft darüber verlangen, ob wir Personendaten über Sie bearbeiten. Ist das der Fall, teilen wir Ihnen insbesondere mit, welche Daten es sind, zu welchem Zweck wir sie bearbeiten, wie lange wir sie aufbewahren, woher sie stammen, soweit wir sie nicht bei Ihnen beschafft haben, und an wen wir sie bekanntgeben. Die Auskunft erteilen wir grundsätzlich kostenlos und in der Regel innerhalb von 30 Tagen.
• Herausgabe und Übertragung (Art. 28 DSG): Personendaten, die Sie uns selbst bekanntgegeben haben und die wir mit Ihrer Einwilligung oder in unmittelbarem Zusammenhang mit einem Vertrag mit Ihnen automatisiert bearbeiten, können Sie in einem gängigen elektronischen Format herausverlangen. Ist das ohne unverhältnismäßigen Aufwand möglich, übertragen wir sie auf Ihren Wunsch einem anderen Verantwortlichen.
• Berichtigung (Art. 32 Abs. 1 DSG): Unrichtige Personendaten berichtigen wir auf Ihr Verlangen.
• Löschung, Widerspruch und Einschränkung (Art. 30 und 32 DSG): Sie können verlangen, dass wir Personendaten über Sie löschen, eine bestimmte Bearbeitung unterlassen oder Ihre Daten nicht an Dritte bekanntgeben. Gegen Ihren ausdrücklich erklärten Willen bearbeiten wir Ihre Personendaten nur, wenn ein Rechtfertigungsgrund nach Art. 31 DSG vorliegt (Art. 30 Abs. 2 lit. b DSG). Wie Sie der Anzeige Ihrer Bewertung widersprechen, steht in Abschnitt XVII.8; der Reichweitenmessung mit Umami können Sie in Abschnitt XV.2 widersprechen.

Auskunft, Herausgabe und Übertragung dürfen wir nur in den Fällen der Art. 26 und 29 DSG verweigern, einschränken oder aufschieben, etwa wenn überwiegende Interessen Dritter es erfordern. In diesem Fall teilen wir Ihnen mit, weshalb.

Ihre Rechte nach dem DSG machen Sie wie die Rechte nach der DSGVO geltend, am einfachsten per E-Mail an datenschutz@coolibri.de.

4. Aufsichtsbehörde in der Schweiz

Sind Sie der Ansicht, dass wir Ihre Personendaten nicht im Einklang mit dem DSG bearbeiten, können Sie sich an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) wenden, die Aufsichtsbehörde nach dem DSG, und dort eine Anzeige erstatten (Art. 49 DSG):

Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB)
Feldeggweg 1
3003 Bern, Schweiz

Website: www.edoeb.admin.ch

5. Bekanntgabe ins Ausland

Personendaten geben wir nur ins Ausland bekannt, wenn die Voraussetzungen der Art. 16 und 17 DSG erfüllt sind. Wir haben unseren Sitz in Deutschland. Unsere Auftragsbearbeiter für Hosting, Datenbanken, die Reichweitenmessung mit Umami sowie den Abruf und die Auswertung der Bewertungen bearbeiten die Daten grundsätzlich in der EU, vor allem in den Niederlanden und in Belgien (Abschnitte IV, XV.2 und XVII.6). Für alle Staaten der EU und des EWR hat der Bundesrat einen angemessenen Datenschutz festgestellt (Art. 16 Abs. 1 DSG in Verbindung mit Anhang 1 DSV).

In welchem Staat ein Empfänger außerhalb der EU sitzt, steht beim jeweiligen Dienst in dieser Datenschutzerklärung. Für Staaten ohne angemessenen Datenschutz braucht es geeignete Garantien nach Art. 16 Abs. 2 DSG, etwa die Standardvertragsklauseln der Europäischen Kommission, die der EDÖB mit den für die Schweiz nötigen Anpassungen anerkannt hat (Art. 16 Abs. 2 lit. d DSG), oder einen Ausnahmefall nach Art. 17 DSG. Wo diese Datenschutzerklärung für einen Anbieter Standardvertragsklauseln nennt, gelten sie für Bekanntgaben aus der Schweiz mit diesen Anpassungen.

Für die USA hat der Bundesrat mit Wirkung ab dem 15. September 2024 einen angemessenen Datenschutz festgestellt, soweit der Empfänger unter dem Swiss-U.S. Data Privacy Framework zertifiziert ist (Anhang 1 DSV). Wo diese Datenschutzerklärung für einen Anbieter in den USA das EU-US Data Privacy Framework nennt (Abschnitt VII), stützt sich die Bekanntgabe aus der Schweiz auf das Swiss-U.S. Data Privacy Framework, sofern der Anbieter auch daran teilnimmt; das zeigt die in Abschnitt VII genannte Liste des US-Handelsministeriums. Auch für Kanada, wohin beim Laden eines Beispielfotos von Unsplash Daten gelangen (Abschnitt XII.2), hat der Bundesrat einen angemessenen Datenschutz festgestellt.

6. Cookies und vergleichbare Technologien

Für das Bearbeiten von Daten auf Ihrem Endgerät, etwa durch Cookies und vergleichbare Technologien, gilt in der Schweiz Art. 45c lit. b des Fernmeldegesetzes (FMG, SR 784.10): Wir informieren Sie über die Bearbeitung und ihren Zweck, vor allem in den Abschnitten XIII bis XV, und weisen Sie darauf hin, dass Sie sie ablehnen können.

Besucherinnen und Besuchern aus der Schweiz bieten wir dieselben Datenschutz-Einstellungen an wie allen anderen. Was diese Datenschutzerklärung von Ihrer Einwilligung abhängig macht, geschieht auch bei Ihnen nur mit Ihrer Einwilligung, und Sie können Ihre Entscheidung jederzeit über den Link „Cookie-Einstellungen“ im Seitenfuß ändern. Der Reichweitenmessung mit Umami, die ohne Einwilligung läuft, können Sie in Abschnitt XV.2 widersprechen.

IX. Elektronische Kontaktaufnahme

Auf diesem Portal steht kein Kontaktformular zur Verfügung. Eine elektronische Kontaktaufnahme ist über die angegebenen E-Mail-Adressen möglich, insbesondere info@coolibri.de für allgemeine Anliegen und datenschutz@coolibri.de für Anliegen zum Datenschutz. In diesem Fall werden die mit der E-Mail übermittelten personenbezogenen Daten des Nutzers gespeichert.

Für Anfragen zu Werbung auf coolibri.de steht anzeigen@coolibri.de zur Verfügung, außerdem erreichen Sie uns telefonisch unter der im Seitenfuß genannten Nummer. Rufen Sie an, verarbeiten wir die Angaben, die Sie uns im Gespräch mitteilen, und gegebenenfalls Ihre Rufnummer, ausschließlich zur Bearbeitung Ihres Anliegens. Hinweise auf Fehler, etwa über den Link „Fehler melden“, öffnen Ihr eigenes E-Mail-Programm; auch hier gibt es kein Formular, das Daten an uns überträgt.

Eine Weitergabe Ihrer Daten an Dritte findet in diesem Zusammenhang nicht statt, die Daten werden ausschließlich für die Verarbeitung der Kommunikationsaufnahme verwendet.

Rechtsgrundlage für die Bearbeitung der Kontaktanfrage und deren Abwicklung ist regelmäßig Art. 6 Abs. 1 S. 1 lit. b DSGVO. Erfolgt die Kontaktaufnahme ohne Vertragsbezug, ist Rechtsgrundlage unser berechtigtes Interesse an der Beantwortung Ihres Anliegens gem. Art. 6 Abs. 1 S. 1 lit. f DSGVO.

Ihre Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Für die per E-Mail übersandten personenbezogenen Daten ist dies dann der Fall, wenn die jeweilige Konversation mit dem Nutzer beendet ist. Beendet ist die Konversation dann, wenn sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschließend geklärt ist.

X. Veranstaltungsportal und Single-Sign-On-Verfahren

Unter /veranstaltungen binden wir unseren Veranstaltungskalender ein, der unter events.coolibri.de betrieben wird. Die Einbindung erfolgt in einem Rahmen (iframe); beim Aufruf der Seite wird die Veranstaltungsanwendung geladen und erhält dabei die technischen Zugriffsdaten Ihres Browsers (siehe Abschnitt IV). Auf dem übrigen Restaurantportal besteht keine Anmelde- oder Kontofunktion.

Im Veranstaltungskalender bieten wir Veranstalterinnen und Veranstaltern die Nutzung des Single-Sign-On-Verfahrens (kurz SSO) an. SSO-Verfahren bezeichnet hierbei die Möglichkeit, dass jeder Benutzer nach einer einmaligen Registrierung mit seinen Zugangsdaten verschiedene Angebote und Dienste dienstübergreifend nutzen kann, ohne sich erneut registrieren und anmelden zu müssen. Dies erspart dem Nutzer die wiederholte manuelle Eingabe von Daten.

Von den an uns übermittelten Daten nutzen wir ausschließlich:

• Name
• E-Mail-Adresse
• Adressdaten

Diese Daten sind für die Registrierung zwingend erforderlich, um Sie einerseits identifizieren zu können und andererseits unsere Dienste Ihnen in korrekter Weise anbieten zu können. Im Zuge dessen können Ihre Daten von uns gespeichert und verarbeitet werden.

Nach erfolgreichem Log-In können neue Veranstaltungsorte angelegt werden, sowie zusätzliche Dateien, Dokumente oder Bilder der Veranstaltung hinzugefügt werden. Alle Daten landen in Dialog und können dort im Bereich Veranstaltungen aktiv abgefragt und nachträglich bearbeitet werden. Wenn der Benutzer die Veranstaltung im letzten Schritt auch zur Veröffentlichung freigibt, wird diese auch je nach Termin direkt wieder in das Veranstaltungsportal exportiert werden und dort aufgeführt.

Sollten Sie wünschen, dass Ihr Account bzw. Ihr Profil vollständig gelöscht wird, teilen Sie uns dies bitte per E-Mail an datenschutz@coolibri.de mit.

XI. Social-Media-Präsenz

Wir unterhalten Fanpages innerhalb verschiedener sozialer Netzwerke und Plattformen mit dem Ziel, mit den dort aktiven Kunden, Interessenten und Nutzern zu kommunizieren und sie dort über unsere Leistungen zu informieren.

Auf coolibri.de selbst sind keine Social-Media-Plugins eingebunden. Die Symbole im Seitenfuß sind einfache Links: Beim Aufruf unserer Seiten wird keine Verbindung zu den Netzwerken aufgebaut; das geschieht erst, wenn Sie einen dieser Links anklicken und das jeweilige Angebot verlassen.

Wir weisen darauf hin, dass dabei Ihre personenbezogenen Daten außerhalb der Europäischen Union verarbeitet werden können, sodass sich hierbei Risiken für Sie ergeben können (etwa bei der Durchsetzung Ihrer Rechte nach europäischem / deutschem Recht). Für Anbieter aus den USA kann sich ein angemessenes Datenschutzniveau aus einer Zertifizierung unter dem EU-US Data Privacy Framework ergeben (siehe Abschnitt VII); im Übrigen gelten die Garantien nach Art. 44 ff. DSGVO.

Die Daten der Nutzer werden im Regelfall für Marktforschungs- und Werbezwecke verarbeitet. So können z.B. aus dem Nutzungsverhalten und sich daraus ergebenden Interessen der Nutzer Nutzungsprofile erstellt werden. Diese Nutzungsprofile können wiederum dazu verwendet werden, um z.B. Werbeanzeigen innerhalb und außerhalb der Plattformen zu schalten, die mutmaßlich den Interessen der Nutzer entsprechen. Zu diesen Zwecken werden im Regelfall Cookies auf den Rechnern der Nutzer gespeichert, in denen das Nutzungsverhalten und die Interessen der Nutzer gespeichert werden. Ferner können in den Nutzungsprofilen auch Daten unabhängig der von den Nutzern verwendeten Geräte gespeichert werden (insbesondere, wenn die Nutzer Mitglieder der jeweiligen Plattformen sind und bei diesen eingeloggt sind).

Die Verarbeitung der personenbezogenen Daten der Nutzer erfolgt auf Grundlage unserer berechtigten Interessen an einer effektiven Information der Nutzer und Kommunikation mit den Nutzern gem. Art. 6 Abs. 1 lit. f DSGVO. Falls die Nutzer von den jeweiligen Anbietern um eine Einwilligung in die Datenverarbeitung gebeten werden (d.h. ihr Einverständnis z.B. über das Anhaken eines Kontrollkästchens oder Bestätigung einer Schaltfläche erklären) ist die Rechtsgrundlage der Verarbeitung Art. 6 Abs. 1 lit. a, Art. 7 DSGVO.

Weitere Informationen zu der Verarbeitung Ihrer personenbezogenen Daten sowie zu Ihren Widerspruchsmöglichkeiten erhalten Sie unter den unten aufgeführten Links des jeweiligen Anbieters. Die Geltendmachung von Auskunfts- und weiteren Rechten der Betroffenen kann ebenfalls gegenüber den Anbietern erfolgen, die den direkten Zugriff auf die Daten der Nutzer haben und über entsprechende Informationen verfügen. Selbstverständlich stehen wir bei Rückfragen zur Verfügung und unterstützen Sie, falls Sie Hilfe benötigen. Anbieter:

Facebook

Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Ireland

Datenschutzerklärung: https://www.facebook.com/about/privacy/

Opt-Out: https://www.facebook.com/settings?tab=ads und http://www.youronlinechoices.com

Ergänzungsvereinbarung Insights-Daten: https://www.facebook.com/legal/terms/page_controller_addendum

Instagram

Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Ireland

Datenschutzerklärung / Opt-Out: http://instagram.com/about/legal/privacy/

X (vormals Twitter)

Twitter International Company, One Cumberland Place, Fenian Street, Dublin 2, D02 AX07 Irland

Datenschutzerklärung: https://twitter.com/de/privacy

Opt-Out: https://twitter.com/settings/account/personalization

Google / YouTube

Google Ireland Limited, Google Building Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland

Datenschutzerklärung: https://policies.google.com/privacy

Opt-Out: https://adssettings.google.com/authenticated

Pinterest

Pinterest Europe Ltd., Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Irland

Datenschutzerklärung / Opt-Out: https://about.pinterest.com/de/privacy-policy

LinkedIn

LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland

Datenschutzerklärung: https://www.linkedin.com/legal/privacy-policy

Opt-Out: https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out

Xing

XING AG, Dammtorstraße 29-32, 20354 Hamburg, Deutschland

Datenschutzerklärung / Opt-Out: https://privacy.xing.com/de/datenschutzerklaerung

XII. Content Delivery Networks, Schriften, Bilder und Karten

Für die Auslieferung von Schriften, Bildern und Kartenmaterial setzen wir Content Delivery Networks (CDN) ein. Soweit dabei Inhalte direkt von den Servern der Betreiber abgerufen werden, fallen dort technische Zugriffsdaten wie die aufrufende IP-Adresse, Referrer und Browser-Informationen an.

Rechtsgrundlage ist dabei unser berechtigtes Interesse gem. Art. 6 Abs. 1 S. 1 lit. f DSGVO, unsere Seite bedarfsgerecht zu präsentieren, sie leistungsfähig auszuliefern und das Nutzererlebnis zu optimieren.

Sie können die Erfassung sowie die Verarbeitung Ihrer Daten durch CDNs verhindern, indem Sie die Ausführung von Script-Code in Ihrem Browser deaktivieren oder einen Script-Blocker in Ihrem Browser installieren (einen solchen finden Sie z.B. unter www.noscript.net). Bitte beachten Sie, dass in diesem Fall Teile unseres Angebots, insbesondere die Kartendarstellung, nicht mehr nutzbar sind.

Im Folgenden eine Aufstellung der eingesetzten Dienste:

1. Schriften (Google Fonts und Google Cloud Storage)

Die beiden Hausschriften unserer Seiten (Schibsted Grotesk und Fraunces) stammen aus der Sammlung „Google Fonts“ der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Wir binden sie lokal ein: Sie werden beim Erstellen der Website auf unsere eigenen Server kopiert und von dort ausgeliefert. Für diese Schriften wird beim Seitenaufruf keine Verbindung zu den Servern von Google Fonts aufgebaut.

Anders ist es bei den Zierschriften, mit denen die Namen auf unseren Restaurant-Postern gesetzt werden. Diese Schriftdateien legen wir in einem eigenen Speicher bei Google Cloud Storage ab, aus dem Ihr Browser sie direkt abruft (storage.googleapis.com); damit die Seite schnell aufgebaut wird, stellt Ihr Browser die Verbindung dorthin bereits beim Laden jeder Seite her. Dabei werden Ihre IP-Adresse und technische Zugriffsdaten an Google übermittelt. Google verarbeitet sie als unser Auftragsverarbeiter (siehe Abschnitt IV.1) ausschließlich zur Auslieferung der Dateien.

Rechtsgrundlage ist unser berechtigtes Interesse an einer einheitlichen und schnellen Darstellung unserer Seiten gem. Art. 6 Abs. 1 S. 1 lit. f DSGVO. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert (Abschnitt VII). Die Datenschutzerklärung des Anbieters finden Sie unter: https://policies.google.com/privacy

2. Cloudflare Images

Die Bilder unseres Angebots — insbesondere die Illustrationen und die Restaurant-Motive — werden über den Bilddienst Cloudflare Images der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA, ausgeliefert. Beim Laden einer Seite ruft Ihr Browser die Bilddateien direkt von den Servern des Anbieters (imagedelivery.net) ab. Dabei werden Ihre IP-Adresse sowie technische Zugriffsdaten an Cloudflare übermittelt und dort zur Auslieferung, zur Zwischenspeicherung und zur Absicherung des Dienstes verarbeitet.

Cloudflare betreibt ein weltweites Servernetz und liefert Inhalte in der Regel aus dem geografisch nächstgelegenen Rechenzentrum aus, für Nutzer aus Deutschland also regelmäßig aus der EU. Eine Verarbeitung in Drittländern ist nicht ausgeschlossen. Die Übermittlung erfolgt auf Grundlage der Garantien nach Art. 44 ff. DSGVO; ob und in welchem Umfang sich der Anbieter auf eine Zertifizierung unter dem EU-US Data Privacy Framework stützt, können Sie der unter Abschnitt VII genannten Liste des US-Handelsministeriums entnehmen.

Rechtsgrundlage ist unser berechtigtes Interesse an einer schnellen und ressourcenschonenden Auslieferung unserer Inhalte gem. Art. 6 Abs. 1 S. 1 lit. f DSGVO. Die Datenschutzerklärung des Anbieters finden Sie unter: https://www.cloudflare.com/privacypolicy/

Solange für eine Küche noch keine eigene Illustration vorliegt, zeigen wir auf Küchen- und Bundesland-Seiten vereinzelt ein Beispielfoto des Bilddienstes Unsplash (Unsplash Inc., Kanada), das Ihr Browser direkt von images.unsplash.com lädt. Dabei werden Ihre IP-Adresse und technische Zugriffsdaten an Unsplash übermittelt. Rechtsgrundlage ist ebenfalls Art. 6 Abs. 1 S. 1 lit. f DSGVO; für Kanada besteht ein Angemessenheitsbeschluss der EU-Kommission. Datenschutzerklärung: https://unsplash.com/privacy

3. Kartendarstellung (CARTO Basemaps)

Auf Seiten mit Kartendarstellung zeigen wir die Lage von Restaurants auf einer interaktiven Karte. Die Kartensoftware selbst (MapLibre GL) wird von unseren eigenen Servern ausgeliefert. Das Kartenmaterial (Kartenkacheln und Kartenstil) beziehen wir von den Servern der CARTO (CARTO Inc., USA) unter basemaps.cartocdn.com; die zugrundeliegenden Kartendaten stammen von OpenStreetMap.

Beim Aufbau und beim Bewegen der Karte werden die benötigten Kartenkacheln direkt von den Servern des Anbieters abgerufen. Dabei werden Ihre IP-Adresse sowie technische Zugriffsdaten und der jeweils dargestellte Kartenausschnitt an den Anbieter übermittelt. Karten werden erst geladen, wenn der jeweilige Kartenbereich tatsächlich dargestellt wird.

Rechtsgrundlage ist unser berechtigtes Interesse an einer verständlichen räumlichen Darstellung unserer Inhalte gem. Art. 6 Abs. 1 S. 1 lit. f DSGVO. Die Datenschutzerklärung des Anbieters finden Sie unter: https://carto.com/privacy/

4. Eingebettete Inhalte im Magazin

Einige Magazin-Beiträge enthalten Videos oder andere Inhalte fremder Plattformen, etwa von YouTube. Solche Inhalte laden wir nicht automatisch. Angezeigt wird zunächst nur ein Platzhalter von unseren eigenen Servern; erst wenn Sie ihn anklicken, wird der Inhalt vom Server der jeweiligen Plattform geladen. Ab diesem Moment erhält die Plattform Ihre IP-Adresse und technische Zugriffsdaten und kann eigene Cookies setzen. YouTube-Videos binden wir dabei über die Adresse youtube-nocookie.com ein, bei der YouTube nach eigenen Angaben erst bei der Wiedergabe Cookies setzt.

Rechtsgrundlage ist Ihre Einwilligung gem. Art. 6 Abs. 1 S. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, die Sie durch den Klick auf den Platzhalter für dieses eine Element erteilen. Für die anschließende Verarbeitung ist die jeweilige Plattform verantwortlich; bei YouTube ist das die Google Ireland Limited (Datenschutzerklärung: https://policies.google.com/privacy).

XIII. Informationen zur Verwendung von Cookies

1. Allgemeine Informationen zur Verwendung von Cookies

Auf unserer Webseite verwenden wir Cookies. Unter Cookies versteht man Textdateien, die im Internetbrowser bzw. vom Internetbrowser auf dem Computersystem des Nutzers gespeichert werden. Rufen Sie eine Website auf, so kann ein Cookie auf Ihrem Betriebssystem gespeichert werden. Dieser enthält eine charakteristische Zeichenfolge, die eine eindeutige Identifizierung des Browsers beim erneuten Aufrufen der Website ermöglicht.

Cookies werden von uns eingesetzt, um unsere Homepage nutzerfreundlicher zu gestalten. Einige Elemente unserer Website erfordern, dass der Browser auch nach einem Seitenwechsel identifiziert werden kann.

2. Rechtsgrundlagen nach dem TDDDG

Rechtsgrundlage für die Speicherung von Cookies, Geräte-Kennungen und ähnlichen Tracking-Technologien bzw. für die Speicherung von Informationen in der Endeinrichtung des Endnutzers und den Zugriff auf diese Informationen sind die europäische ePrivacy-Richtlinie in Verbindung mit dem Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG). Für Besucherinnen und Besucher aus der Schweiz gilt daneben Art. 45c des Schweizer Fernmeldegesetzes (Abschnitt VIII.6).

Bitte beachten Sie, dass sich die Rechtsgrundlagen für die Verarbeitung der in diesem Zusammenhang erhobenen personenbezogenen Daten sodann aus der DSGVO (Art. 6 Abs. 1 S. 1 DSGVO) ergeben. Die jeweils im konkreten Fall einschlägige Rechtsgrundlage zur Verarbeitung der personenbezogenen Daten finden Sie weiter unten am jeweiligen Cookie bzw. an der jeweiligen Verarbeitung selbst.

Die primäre Rechtsgrundlage für die Speicherung von Informationen in der Endeinrichtung des Endnutzers – mithin insbesondere für die Speicherung von Cookies – ist Ihre Einwilligung, § 25 Abs. 1 S. 1 TDDDG. Die Einwilligung wird beim Besuch unserer Webseite erteilt – wobei diese selbstverständlich nicht erteilt werden muss – und kann jederzeit in den Cookie-Einstellungen widerrufen werden.

Gemäß § 25 Abs. 2 Nr. 2 TDDDG ist eine Einwilligung nicht erforderlich, wenn die Speicherung von Informationen in der Endeinrichtung des Endnutzers oder der Zugriff auf bereits in der Endeinrichtung des Endnutzers gespeicherte Informationen unbedingt erforderlich ist, damit der Anbieter eines Telemediendienstes einen vom Nutzer ausdrücklich gewünschten Telemediendienst zur Verfügung stellen kann. Den Cookie-Einstellungen können Sie entnehmen, welche Cookies als unbedingt erforderlich einzustufen sind (oft auch als „technisch notwendige Cookies“ bezeichnet), daher unter die Ausnahmeregelung des § 25 Abs. 2 TDDDG fallen und somit keiner Einwilligung bedürfen.

3. Rechtsgrundlagen nach der DSGVO

Bei dem Einsatz technisch notwendiger Cookies und vergleichbarer Speichertechniken werden auf Ihrem Endgerät folgende Informationen gespeichert:

• Ihre Entscheidung über die Datenschutz-Einstellungen (zugelassene Kategorien und Anbieter, Zeitpunkt und Fassung der Entscheidung) in den Cookies und Speichereinträgen der Einwilligungsverwaltung (Abschnitt XIII.4)

Unsere eigene Website setzt darüber hinaus keine Cookies. Für einzelne Funktionen, die Sie selbst auslösen, legen wir jedoch Einträge im lokalen Speicher Ihres Browsers („localStorage“) ab. Diese Einträge verlassen Ihr Gerät nicht von sich aus, wir können sie nicht auslesen, und Sie können sie jederzeit über die Einstellungen Ihres Browsers löschen:

• coolibri:recent-searches:v1 – Ihre letzten Suchanfragen, damit wir sie Ihnen im Suchfeld wieder vorschlagen können. Gespeichert, bis Sie den Eintrag löschen.
• coolibri:current-location – Ihr Standort, auf etwa elf Meter gerundet, nachdem Sie die Funktion „Mein Standort“ genutzt und im Browser freigegeben haben (Abschnitt XVI). Gespeichert, bis Sie den Eintrag löschen oder die Funktion zurücksetzen.
• umami.disabled – nur wenn Sie der anonymen Reichweitenmessung widersprochen haben (Abschnitt XV.2): Der Eintrag merkt sich Ihren Widerspruch, damit die Messung auf diesem Gerät unterbleibt.

Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten unter Verwendung von Cookies ergibt sich aus Art. 6 Abs. 1 S. 1 lit. a DSGVO und Art. 6 Abs. 1 S. 1 lit. f DSGVO. Zweck der Verwendung der technisch notwendigen Cookies ist die Vereinfachung der Nutzung unserer Internetseite.

Wir weisen darauf hin, dass vereinzelte Funktionen unserer Website nur unter Einsatz von Cookies bzw. vergleichbarer Speichertechniken angeboten werden können. Dabei handelt es sich um folgende Anwendungen:

• Speichern und Wiedergeben Ihrer Datenschutz-Einstellungen, damit die Einwilligungsabfrage nicht bei jedem Seitenaufruf erneut erscheint
• Vorschlagen Ihrer letzten Suchanfragen und Merken Ihres freigegebenen Standorts für die Umkreissuche
• Beachten Ihres Widerspruchs gegen die anonyme Reichweitenmessung

Für diese Einträge ist eine Einwilligung nach § 25 Abs. 2 Nr. 2 TDDDG nicht erforderlich, weil sie ausschließlich der Funktion dienen, die Sie in diesem Moment ausdrücklich nutzen. Nutzerdaten, die durch technisch notwendige Cookies oder Speichereinträge erhoben werden, verwenden wir nicht zur Erstellung von Nutzerprofilen. Welche Cookies und Speichereinträge die Anbieter aus Abschnitt XIV und XV setzen, sofern Sie einwilligen, ist dort beschrieben und in den Datenschutz-Einstellungen je Anbieter aufgeführt.

Cookies werden auf dem Rechner des Nutzers gespeichert und von diesem an unsere Seite übermittelt. Als Nutzer haben Sie folglich die Kontrolle über die Verwendung von Cookies. Sie können die Übertragung von Cookies einschränken oder deaktivieren, indem Sie Änderungen in den Einstellungen Ihres Internetbrowsers vornehmen. Dort können auch gespeicherte Cookies wieder gelöscht werden. Bitte beachten Sie, dass Sie unter Umständen nicht mehr alle Funktionen unserer Internetseite nutzen können, falls Sie Cookies deaktivieren.

4. Cookie-Einwilligung und Einwilligungsverwaltung

Zur Abfrage und Verwaltung Ihrer Einwilligungen für die Datenverarbeitung bzw. den Einsatz von Cookies oder vergleichbaren Funktionen setzen wir das Einwilligungs-Management-Tool „consentmanager“ ein. Anbieter ist die Jaohawi AB, Håltegelvägen 1b, 72348 Västerås, Schweden. Sie haben damit die Möglichkeit, Ihr Einverständnis für bestimmte Funktionalitäten unserer Website, z.B. zum Zwecke der Einbindung externer Elemente, der Reichweitenmessung und personalisierter Werbung, zu erteilen oder abzulehnen. Sie können Ihre Zustimmung für sämtliche Funktionen erteilen oder ablehnen oder Ihre Einwilligung für einzelne Zwecke oder einzelne Anbieter erteilen. Die von Ihnen vorgenommenen Einstellungen können auch im Nachhinein von Ihnen geändert werden.

Zweck der Einbindung ist es, den Nutzern unserer Website die Entscheidung über die vorgenannten Dinge zu überlassen und im Rahmen der weiteren Nutzung unserer Website die Möglichkeit zu bieten, bereits vorgenommene Einstellungen zu ändern.

Ihre Entscheidung wird in Ihrer Endeinrichtung gespeichert, insbesondere in Cookies, deren Name mit „__cmp“ beginnt (etwa „__cmpconsent…“ und „__cmpccc…“, jeweils mit einer Kennung unserer Website am Ende), sowie in einem Eintrag im lokalen Speicher Ihres Browsers. Rechtsgrundlage für diese Speicherung ist § 25 Abs. 2 Nr. 2 TDDDG: Sie ist unbedingt erforderlich, um Ihnen die von Ihnen gewünschte Einwilligungsentscheidung dauerhaft zur Verfügung zu stellen. Rechtsgrundlage für die damit verbundene Verarbeitung personenbezogener Daten ist Art. 6 Abs. 1 S. 1 lit. c DSGVO in Verbindung mit unserer Nachweispflicht aus Art. 7 Abs. 1 DSGVO sowie hilfsweise Art. 6 Abs. 1 S. 1 lit. f DSGVO.

Wir setzen das Tool nach dem Transparency and Consent Framework (TCF) des IAB Europe ein. Ihre Entscheidung wird dabei in einer standardisierten Zeichenfolge festgehalten und den von Ihnen zugelassenen Anbietern übermittelt, damit diese erkennen können, wofür Sie Ihre Einwilligung erteilt haben. Welche Anbieter das im Einzelnen sind, welche Zwecke sie verfolgen und wie Sie sie einzeln zulassen oder ablehnen können, sehen Sie jederzeit in den Datenschutz-Einstellungen.

Ihre Entscheidung bleibt für drei Jahre gespeichert, sofern Sie sie nicht vorher ändern oder die Browserdaten löschen. Danach fragen wir erneut. Sie können Ihre Einwilligung außerdem jederzeit über den Link „Cookie-Einstellungen“ im Fußbereich jeder Seite mit Wirkung für die Zukunft widerrufen oder anpassen.

XIV. Werbeangebot und Vermarkter

Um unser Digitalangebot anbieten zu können und Ihnen die Inhalte technisch auf der Webseite bereitzustellen sowie die Sicherheit der Webseite zu gewährleisten und mögliche Fehler zu beheben, setzen wir und unsere Partner bestimmte Cookies und ähnliche Technologien ein.

Hierzu verarbeiten wir und unsere Partner („Anbieter“) personenbezogene Daten wie Ihre IP-Adresse oder auch ID- und Browserinformationen. Weitere Informationen hierzu finden Sie in der Datenschutzerklärung des jeweiligen Anbieters.

Rechtsgrundlage für diese Verarbeitungen ist Ihre freiwillige und jederzeit widerrufbare Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO.

In einigen Fällen verarbeiten wir oder unsere Partner („Anbieter“) Ihre Daten auf der Rechtsgrundlage des berechtigten Interesses (Art. 6 Abs. 1 S. 1 lit. f DSGVO). Hierbei liegen unsere berechtigten Interessen unter anderem in der Session-basierten Reichweitenmessung sowie in der Ausspielung nicht personalisierter, kontextbezogener Werbung, die für den Betrieb und die Refinanzierung unseres Digitalangebotes unbedingt erforderlich sind.

Im Rahmen unseres Webangebotes verfolgen wir und unsere Partner („Anbieter“) die nachfolgend beschriebenen Zwecke:

• Informationen auf einem Gerät speichern oder abrufen: Anbieter können Informationen speichern und abrufen.
• Genaue Standortdaten verwenden: Anbieter können genaue Standortdaten verarbeiten, um sie für einen oder mehrere Verarbeitungszwecke zu nutzen. „Genaue Standortdaten“ bedeutet, dass es hinsichtlich der Genauigkeit des Standortes keine Einschränkungen gibt; diese kann bis auf wenige Meter genau sein.
• Geräteeigenschaften zur Identifikation aktiv abfragen: Anbieter können aus Daten, die aus der aktiven Abfrage bestimmter Eigenschaften eines Geräts — z.B. der installierten Schriftarten oder der Bildschirmauflösung — gewonnen wurden, eine Kennung erstellen und eine solche Kennung verwenden, um ein Gerät erneut zu identifizieren.
• Auswahl einfacher Anzeigen: Für die Auswahl einfacher Anzeigen können Anbieter Echtzeit-Informationen über den Kontext, in dem die Anzeige dargestellt wird, verwenden, einschließlich Informationen über das inhaltliche Umfeld sowie das verwendete Gerät, wie z.B. Gerätetyp und -funktionen, Browser-Kennung, URL, IP-Adresse; die ungefähren Standortdaten eines Nutzers verwenden; die Häufigkeit der Anzeige-Einblendungen steuern; die Reihenfolge der Anzeige-Einblendungen steuern; verhindern, dass eine Anzeige in einem ungeeigneten redaktionellen Umfeld (brand-unsafe) eingeblendet wird. Anbieter dürfen mit diesen Informationen kein personalisiertes Anzeigen-Profil für die Auswahl zukünftiger Anzeigen erstellen, ohne eine eigene Rechtsgrundlage für die Erstellung eines personalisierten Anzeigenprofils zu haben. „Ungefähr“ bedeutet, dass nur eine grobe Standortbestimmung mit einem Radius von mindestens 500 Metern erlaubt ist.
• Ein personalisiertes Anzeigen-Profil erstellen: Um ein personalisiertes Anzeigen-Profil zu erstellen, können Anbieter Informationen über einen Nutzer sammeln, einschließlich dessen Aktivitäten, Interessen, den Besuchen auf Webseiten oder der Verwendung von Anwendungen, demographischen Informationen oder Standorts, um ein Nutzer-Profil für die Personalisierung von Anzeigen zu erstellen oder zu bearbeiten.
• Personalisierte Anzeigen auswählen: Für die Auswahl personalisierter Anzeigen können Anbieter personalisierte Anzeigen, basierend auf einem Nutzer-Profil oder anderen historischen Nutzungsdaten, einschließlich der früheren Aktivitäten, der Interessen, den Besuchen auf Webseiten oder der Verwendung von Anwendungen, des Standorts oder demografischer Informationen, auswählen.
• Anzeigen-Leistung messen: Um die Anzeigen-Leistung zu messen, können Anbieter messen, ob und wie Anzeigen bei einem Nutzer eingeblendet wurden und wie dieser mit ihnen interagiert hat; Berichte über Anzeigen, einschließlich ihrer Wirksamkeit und Leistung, bereitstellen; Berichte über die Interaktion von Nutzern mit Anzeigen bereitstellen, und zwar anhand von Daten, die im Laufe der Interaktion des Nutzers mit dieser Anzeige gemessen wurden; Berichte für Diensteanbieter über die Anzeigen, die auf ihren Diensten eingeblendet werden, bereitstellen; messen, ob eine Anzeige in einem ungeeigneten redaktionellen Umfeld (brand-unsafe) eingeblendet wird; den Prozentsatz bestimmen, zu welchem die Anzeige hätte wahrgenommen werden können, einschließlich der Dauer (Werbewahrnehmungschance). Anbieter dürfen über Befragungspanels oder ähnliche Verfahren erhobene Daten über Zielgruppen nicht zusammen mit Anzeigen-Messungsdaten verwenden, ohne dafür eine eigene Rechtsgrundlage für den Einsatz von Marktforschung zur Gewinnung von Erkenntnissen über Zielgruppen zu haben.
• Inhalte-Leistung messen: Um die Leistung von Inhalten zu messen, können Anbieter messen und darüber berichten, wie Inhalte an Nutzer ausgeliefert wurden und wie diese mit ihnen interagiert haben; Berichte über direkt messbare oder bereits bekannte Informationen von Nutzern, die mit den Inhalten interagiert haben, bereitstellen. Anbieter können nicht messen, ob und wie Anzeigen (einschließlich nativer Anzeigen) an einen Benutzer ausgeliefert wurden und wie dieser mit ihnen interagiert hat; sie dürfen über Befragungspanels oder ähnliche Verfahren erhobene Daten über Zielgruppen nicht zusammen mit Inhalts-Messungsdaten verwenden, ohne dafür eine eigene Rechtsgrundlage für den Einsatz von Marktforschung zur Gewinnung von Erkenntnissen über Zielgruppen zu haben.
• Marktforschung einsetzen, um Erkenntnisse über Zielgruppen zu gewinnen: Beim Einsatz von Marktforschung zur Gewinnung von Erkenntnissen über Zielgruppen können Anbieter aggregierte Berichte für Werbetreibende oder deren Repräsentanten über die Zielgruppen, die durch ihre Anzeigen erreicht werden und welche auf der Grundlage von Befragungspanels oder ähnlichen Verfahren gewonnen wurden, bereitstellen; aggregierte Berichte für Diensteanbieter über die Zielgruppen, die durch die Inhalte und/oder Anzeigen auf ihren Diensten erreicht wurden bzw. mit diesen interagiert haben und welche über Befragungspanels oder ähnliche Verfahren ermittelt wurden, bereitstellen; für Zwecke der Marktforschung Offline-Daten zu einem Online-Benutzer zuordnen, um Erkenntnisse über Zielgruppen zu gewinnen, soweit Anbieter erklärt haben, Offline-Datenquellen abzugleichen und zusammenzuführen. Anbieter können nicht die Leistung und Wirksamkeit von Anzeigen, die einem bestimmten Nutzer eingeblendet wurden oder mit denen dieser interagiert hat, messen, ohne eine eigene Rechtsgrundlage für die Messung der Anzeigen-Leistung zu haben; sie können nicht messen, welche Inhalte für einen bestimmten Nutzer geliefert wurden und wie dieser mit ihnen interagiert hat, ohne eine eigene Rechtsgrundlage für die Messung der Inhalte-Leistung zu haben.
• Produkte entwickeln und verbessern: Um Produkte zu entwickeln und zu verbessern, können Anbieter Informationen verwenden, um ihre bestehenden Produkte durch neue Funktionen zu verbessern und neue Produkte zu entwickeln; neue Rechenmodelle und Algorithmen mit Hilfe maschinellen Lernens erstellen. Anbieter können keine Datenverarbeitungen durchführen, die in einem der anderen Verarbeitungszwecke definiert sind.

Ihre Daten werden gelöscht, sobald diese nicht mehr für die Verarbeitung erforderlich sind. Detaillierte Angaben sind in der nachfolgenden Anbieterliste individuell dargestellt.

1. Outbrain

Auf Teilen unserer Website nutzen wir die Technologie des Anbieters Outbrain UK Ltd., Vereinigtes Königreich, mit der unsere Nutzer auf weiterführende, für sie ggf. ebenfalls interessante Inhalte innerhalb unserer Website und auf Websites von Dritten hingewiesen werden. Die Empfehlungen und Anzeigen ruft Ihr Browser direkt von den Servern des Anbieters ab, unter anderem unter den Adressen outbrain.com, outbrainimg.com und teads-xo.com (Outbrain gehört zur Unternehmensgruppe Teads). Dabei erhält der Anbieter Ihre IP-Adresse.

In welchem Umfang Outbrain dabei Daten verarbeitet, richtet sich nach Ihrer Entscheidung in den Datenschutz-Einstellungen. Ihre Entscheidung wird Outbrain über die standardisierte Zeichenfolge des Transparency and Consent Framework übermittelt (siehe Abschnitt XIII.4), und der Dienst verhält sich entsprechend:

• Mit Ihrer Einwilligung (personalisierte Empfehlungen): Die von Outbrain z.B. unterhalb eines Artikels integrierten Lese-Empfehlungen werden auf Grundlage der bisherigen vom Nutzer gelesenen Inhalte bestimmt. Für die Anzeige dieser interessenbezogenen Inhalte verwendet Outbrain Cookies und Einträge im lokalen Speicher Ihres Browsers (etwa „OB-USER-TOKEN“). Rechtsgrundlage ist Ihre freiwillige und jederzeit widerrufbare Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO und § 25 Abs. 1 S. 1 TDDDG.
• Ohne Ihre Einwilligung (kontextbezogene Anzeigen): Haben Sie die Einwilligung abgelehnt oder widerrufen, arbeitet Outbrain in einem cookielosen Modus. Es werden dann keine Cookies gesetzt und keine Informationen auf Ihrem Endgerät gespeichert oder ausgelesen; eine Einwilligung nach § 25 Abs. 1 TDDDG ist hierfür deshalb nicht erforderlich. Anzeigen und Empfehlungen werden ausschließlich anhand des Umfelds der gerade aufgerufenen Seite (etwa deren Inhalt und Adresse) sowie allgemeiner technischer Angaben Ihres Browsers ausgewählt; ein Nutzungsprofil wird nicht erstellt. Ihre IP-Adresse wird technisch zur Auslieferung benötigt. Rechtsgrundlage ist unser berechtigtes Interesse gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO an der Refinanzierung unseres unentgeltlichen Angebotes durch nicht personalisierte, kontextbezogene Werbung. Sie können dieser Verarbeitung jederzeit nach Art. 21 DSGVO widersprechen.

Für die Verarbeitung im Rahmen der Empfehlungen ist Outbrain eigenverantwortlich. Soweit dabei Daten in ein Drittland übermittelt werden, erfolgt dies auf Grundlage der Garantien nach Art. 44 ff. DSGVO (siehe Abschnitt VI).

Sie können jederzeit dem Tracking durch Outbrain zur Anzeige interessenbasierter Empfehlungen unter https://my.outbrain.com/recommendations-settings/home widersprechen. Die Datenschutzerklärung des Anbieters finden Sie unter https://www.outbrain.com/privacy/.

2. Mediavine Programmatic Advertising (Ver 1.1)

Die Werbeflächen auf unserer Website vermarkten wir neben Outbrain (Abschnitt XIV.1) über die Mediavine, Inc., 8 The Green, Suite 20971, Dover, DE 19901, USA („Mediavine“). Mediavine blendet Anzeigen ein und ermittelt für jede einzelne Anzeigenfläche in einem automatisierten Echtzeit-Auktionsverfahren, welche Werbung ausgeliefert wird. An diesem Verfahren sind zahlreiche weitere Unternehmen als Nachfragepartner beteiligt. Welche das im Einzelnen sind, können Sie jederzeit in den Datenschutz-Einstellungen nachlesen; dort ist für jeden Anbieter einzeln aufgeführt, zu welchen Zwecken er Daten verarbeitet und auf welche Rechtsgrundlage er sich stützt.

Für die Auslieferung, die Auswahl und die Abrechnung der Anzeigen verarbeitet Mediavine insbesondere Ihre IP-Adresse, technische Angaben zu Browser und Endgerät, die Adresse und den Inhalt der aufgerufenen Seite sowie Angaben dazu, ob und wie lange eine Anzeige sichtbar war und ob Sie mit ihr interagiert haben. Dabei werden Cookies und vergleichbare Technologien eingesetzt, es werden also Informationen auf Ihrem Endgerät gespeichert und ausgelesen, zum Beispiel die Google-Cookies „__gads“, „__gpi“ und „__eoi“ sowie Einträge im lokalen Speicher, mit denen Nachfragepartner eine Kennung für die Auktion hinterlegen. Ihre Entscheidung aus dem Einwilligungsbanner wird Mediavine und den beteiligten Nachfragepartnern über die standardisierte Zeichenfolge des Transparency and Consent Framework übermittelt (siehe Abschnitt XIII.4).

Technisch beteiligt sind dabei neben Mediavine selbst insbesondere der Google Ad Manager mit dem Google Publisher Tag (Auslieferung der Anzeigen), ein Auktionsverfahren nach dem offenen Standard Prebid, über das die Nachfragepartner gleichzeitig Gebote abgeben, Dienste zur Messung der Sichtbarkeit und zur Erkennung betrügerischer Zugriffe (etwa Integral Ad Science sowie die Prüfdienste von Google, darunter reCAPTCHA) und ein Dienst von Mediavine, der aus der Adresse der aufgerufenen Seite Schlagworte für die Auswahl passender Anzeigen ableitet. Die vollständige, jeweils aktuelle Liste der Anbieter finden Sie in den Datenschutz-Einstellungen sowie in der Datei ads.txt auf unserer Website.

Rechtsgrundlage der Verarbeitung ist Ihre freiwillige und jederzeit widerrufbare Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO und § 25 Abs. 1 S. 1 TDDDG. Den Widerruf können Sie jederzeit über den Link „Cookie-Einstellungen“ im Seitenfuß erklären; er wirkt für die Zukunft und lässt die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung unberührt.

Für die Verarbeitung im Rahmen der Werbeauslieferung ist Mediavine eigenverantwortlich. Das Unternehmen hat seinen Sitz in den USA. Soweit dabei Daten in ein Drittland übermittelt werden, erfolgt dies auf Grundlage der Garantien nach Art. 44 ff. DSGVO (siehe Abschnitt VI).

Die Datenschutzerklärung des Anbieters finden Sie unter https://www.mediavine.com/privacy-policy/.

XV. Reichweitenmessung

Um zu verstehen, wie unser Angebot genutzt wird, setzen wir zwei Verfahren zur Reichweitenmessung ein. Sie unterscheiden sich grundlegend in Technik und Rechtsgrundlage, weshalb sie hier getrennt beschrieben werden.

1. Google Analytics 4

Wir nutzen Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Google Analytics hilft uns zu verstehen, wie unser Angebot genutzt wird — welche Seiten aufgerufen werden, über welche Wege Nutzer zu uns finden und an welchen Stellen wir das Angebot verbessern sollten. Wir verwenden die Auswertungen ausschließlich in aggregierter Form; eine Zusammenführung mit anderen Datenbeständen findet nicht statt.

Im Rahmen der Reichweitenmessung werden insbesondere folgende Daten verarbeitet: die gekürzte IP-Adresse, Informationen zu Browser, Betriebssystem und Endgerät, die Referrer-URL, die aufgerufenen Seiten mit ihrem Titel (bei der ersten Seite eines Besuchs einschließlich angehängter Parameter wie eines Suchbegriffs oder der Koordinaten einer Standortsuche, bei allen weiteren Seiten ohne solche Parameter) sowie Zeitpunkt und Dauer der Nutzung und ein daraus abgeleiteter ungefährer Standort auf Ebene von Land und Region. Google Analytics 4 speichert die IP-Adresse nicht; sie wird vor der weiteren Verarbeitung gekürzt. Für die Wiedererkennung wiederkehrender Besucher setzt Google die Cookies „_ga“ und „_ga_<Container-ID>“ mit einer Laufzeit von jeweils bis zu zwei Jahren.

Rechtsgrundlage für den Einsatz von Google Analytics ist Ihre freiwillige und jederzeit widerrufbare Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO und § 25 Abs. 1 S. 1 TDDDG. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über die Datenschutz-Einstellungen widerrufen; den Zugang dazu finden Sie dauerhaft im Fußbereich jeder Seite.

Die Verarbeitung erfolgt in unserem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO. Soweit dabei Daten an Google LLC in die Vereinigten Staaten übermittelt werden, stützt sich die Übermittlung auf den Angemessenheitsbeschluss der Europäischen Kommission zum EU-US Data Privacy Framework vom 10. Juli 2023, dem Google LLC beigetreten ist, ergänzend auf Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO (siehe Abschnitte VI und VII).

Die in Google Analytics erhobenen Daten werden nach Ablauf von 14 Monaten automatisch gelöscht.

Nähere Informationen zum Umgang von Google mit Nutzerdaten finden Sie in der Datenschutzerklärung des Anbieters unter https://policies.google.com/privacy. Unabhängig von den Datenschutz-Einstellungen auf dieser Website können Sie die Erfassung durch Google Analytics browserweit unterbinden, indem Sie das von Google bereitgestellte Deaktivierungs-Add-on unter https://tools.google.com/dlpage/gaoptout installieren.

2. Anonyme Reichweitenmessung (Umami)

Ergänzend betreiben wir eine cookielose Reichweitenmessung mit der quelloffenen Software Umami. Sie läuft nicht bei einem Analyseanbieter, sondern als eigene Installation in unserem Google-Cloud-Projekt in den Niederlanden (Region europe-west4); die Daten liegen in einer eigenen Datenbank, die nur wir auswerten. Google ist dabei, wie für unser übriges Hosting, lediglich als Auftragsverarbeiter tätig (Abschnitt IV.1). Eine Weitergabe der Messdaten an Dritte findet nicht statt.

Umami setzt keine Cookies. Erhoben werden die Adresse und der Titel der aufgerufenen Seite (einschließlich angehängter Parameter, etwa eines Suchbegriffs oder der Koordinaten einer Standortsuche), die Referrer-URL, ungefähre Standortangaben auf Ebene von Land, Region und Stadt, Browser, Betriebssystem, Gerätetyp, Bildschirmauflösung und Spracheinstellung. Ihre IP-Adresse und die Kennung Ihres Browsers werden ausschließlich flüchtig verwendet, um diese Angaben abzuleiten und einen Prüfwert zu bilden; gespeichert werden sie nicht. Der Prüfwert unterscheidet Besuche voneinander. Er beruht auf einem Zufallswert, der monatlich wechselt: Innerhalb eines Kalendermonats können wiederholte Besuche vom selben Gerät daher als derselbe Besucher gezählt werden, über den Monatswechsel hinaus ist keine Wiedererkennung möglich. Zugriffe, die sich als Suchmaschinen- oder andere automatisierte Abrufe zu erkennen geben, verwerfen wir, bevor sie gezählt werden.

Zusätzlich zählen wir einzelne Ereignisse, um das Angebot zu verbessern:

• Suchanfragen im Suchfeld (der eingegebene Begriff, auf 100 Zeichen begrenzt, und ob es Treffer gab), damit wir erkennen, wonach gesucht und was nicht gefunden wird,
• aufgerufene Adressen, die es nicht gibt (Fehlerseite „nicht gefunden“), damit wir defekte Links reparieren können,
• Klicks auf bestimmte Links innerhalb unseres Angebots, etwa auf weiterführende Empfehlungen.

Bei etwa 15 Prozent der Seitenaufrufe erfasst Umami außerdem, an welche Stelle einer Seite geklickt und wie weit gescrollt wurde, zusammen mit der Fenstergröße (sogenannte Heatmap). Das zeigt uns, welche Bereiche einer Seite genutzt werden. Aufgezeichnet werden nur diese Positionen, keine Eingaben in Formularfelder und keine Bildschirmaufzeichnung einzelner Besuche; eine Sitzungswiedergabe ist abgeschaltet.

Rechtsgrundlage ist unser berechtigtes Interesse gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO an einer datensparsamen Auswertung der Nutzung unseres Angebotes, die uns dessen bedarfsgerechte Gestaltung und die Behebung technischer Fehler ermöglicht. Umami speichert keine Informationen auf Ihrem Endgerät. Um Bildschirmauflösung, Fenstergröße und Spracheinstellung zu erfassen, fragt das Messskript diese Werte bei Ihrem Browser ab; außerdem liest es einen Eintrag im lokalen Speicher, der nur existiert, wenn Sie widersprochen haben, um Ihren Widerspruch zu beachten; ist in Ihrem Browser „Do Not Track“ aktiviert, findet keine Messung statt.

Eine automatische Löschung der Messdaten nach einer festen Frist ist derzeit nicht eingerichtet. Die Daten enthalten weder IP-Adressen noch Cookies, und der Prüfwert lässt nach dem Monatswechsel keine Zuordnung mehr zu. Sobald wir eine feste Speicherfrist festgelegt haben, nennen wir sie an dieser Stelle.

Sie können dieser Verarbeitung jederzeit nach Art. 21 DSGVO widersprechen. Der Widerspruch wirkt sofort und ohne Angabe von Gründen:

XVI. Suche und Standortfunktion

Wenn Sie in das Suchfeld tippen, sendet Ihr Browser die bisherige Eingabe an unseren Server, damit wir passende Vorschläge anzeigen können. Schicken Sie eine Suche ab, steht der Suchbegriff in der Adresse der Ergebnisseite. Suchbegriffe verarbeiten wir ausschließlich auf unserer eigenen Infrastruktur, um Ergebnisse zu liefern; sie erscheinen außerdem in den Server-Protokollen (Abschnitt IV) und, als Ereignis, in unserer anonymen Reichweitenmessung (Abschnitt XV.2). Damit häufige Vorschläge schnell erscheinen, werden die Antworten unseres Servers auf eine Eingabe im Auslieferungsnetz zwischengespeichert; diese Zwischenspeicher enthalten nur den Suchbegriff und die Vorschläge, keine Angaben zu Ihrer Person. Ihre letzten Suchen merkt sich zusätzlich Ihr eigener Browser (Abschnitt XIII.3).

Auf Wunsch zeigen wir Restaurants in Ihrer Nähe. Dazu fragt Ihr Browser Sie zunächst, ob er unserer Seite Ihren Standort mitteilen darf; ohne Ihre Freigabe wird kein Standort ermittelt. Geben Sie ihn frei, gilt Folgendes:

• Ihr Browser speichert den Standort auf etwa elf Meter gerundet in seinem lokalen Speicher, damit Sie ihn nicht bei jeder Suche neu freigeben müssen.
• Die Koordinaten werden Teil der Adresse der Ergebnisseite. Sie gelangen damit in die Server-Protokolle (Abschnitt IV), in unsere anonyme Reichweitenmessung (Abschnitt XV.2) und, wenn Sie Google Analytics zugestimmt haben und die Ergebnisseite die erste Seite Ihres Besuchs ist, auch zu Google Analytics (Abschnitt XV.1).
• Für die Abfrage der Restaurants rundet unser Server die Koordinaten auf etwa 100 Meter. Entfernungsangaben neben den Ergebnissen berechnet Ihr Browser selbst; der genaue Standort verlässt dafür Ihr Gerät nicht.

Rechtsgrundlage für die Verarbeitung Ihres Standorts ist Ihre Einwilligung gem. Art. 6 Abs. 1 S. 1 lit. a DSGVO, die Sie durch die Nutzung der Funktion und die Freigabe in Ihrem Browser erteilen. Sie können sie jederzeit widerrufen, indem Sie die Freigabe in den Einstellungen Ihres Browsers zurücknehmen und den gespeicherten Eintrag löschen. Rechtsgrundlage für die Verarbeitung von Suchbegriffen ist unser berechtigtes Interesse an einer funktionierenden und verbesserungsfähigen Suche gem. Art. 6 Abs. 1 S. 1 lit. f DSGVO.

XVII. Bewertungen, Restaurantdaten und die Personen dahinter (Informationen nach Art. 14 DSGVO)

coolibri.de ist ein Restaurantführer. Er beruht auf öffentlich zugänglichen Angaben zu Restaurants und auf Bewertungen, die Gäste öffentlich veröffentlicht haben. Dabei verarbeiten wir auch personenbezogene Daten von Menschen, die unsere Website nie besucht haben und die wir deshalb nicht einzeln informieren können. Dieser Abschnitt richtet sich an sie:

• an Verfasserinnen und Verfasser öffentlicher Bewertungen,
• an Personen, die in einer solchen Bewertung erwähnt werden, etwa Mitarbeitende eines Restaurants,
• an Inhaberinnen, Inhaber und Ansprechpersonen von Betrieben, soweit Angaben zum Betrieb sich auf sie als Person beziehen, zum Beispiel bei Einzelunternehmen oder persönlichen E-Mail-Adressen.

Wir analysieren dabei ausschließlich Restaurants. Wir bewerten keine Personen, bilden keine Profile von Bewerterinnen und Bewertern, führen keine Bewertungen einer Person über verschiedene Restaurants zusammen und leiten keine Merkmale wie Alter oder Geschlecht ab. Automatisierte Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten, trifft unser System nicht.

1. Woher die Daten stammen

• Angaben zu Restaurants: aus den öffentlichen Einträgen auf Google Maps, abgerufen über den Dienstleister Apify (Apify Technologies s.r.o., Prag, Tschechien). Dabei ruft der Dienstleister auch die Website des jeweiligen Betriebs auf, um dort veröffentlichte E-Mail-Adressen und Links zu Social-Media-Profilen zu finden.
• Bewertungen: aus den öffentlichen Bewertungen auf Google Maps, abgerufen über den Dienstleister Lobstr (Frankreich). Wir rufen je Restaurant die jeweils neuesten bis zu 300 Bewertungen ab. Hinzu kommen Bewertungen, die in früheren Jahren für coolibri aus denselben öffentlichen Quellen erhoben wurden, darunter vereinzelt Bewertungen von Tripadvisor. Bewertungen anderer Plattformen übernehmen wir derzeit nicht.
• Adressen und Ortszuordnung: aus dem freien Kartendienst OpenStreetMap (Nominatim) und den amtlichen Gemeindeverzeichnissen Deutschlands, Österreichs und der Schweiz. Dafür übermitteln wir nur die Koordinaten eines Betriebs, keine Daten von Personen.

2. Welche Daten wir verarbeiten

Zu Bewertungen: das erste Wort des auf der Plattform angezeigten Namens (in der Regel der Vorname), eine verschlüsselte Kennung des Kontos, die wir mit einem geheimen Schlüssel aus der Plattform-Kennung bilden und die nur dazu dient, Doppelungen zu erkennen und Löschwünsche dauerhaft umzusetzen, den Bewertungstext im Original und gegebenenfalls in Übersetzung, die Sternebewertung, das Datum, Angaben zum Besuch (etwa Anlass oder Preisspanne), den Link zur Bewertung und eine etwaige Antwort des Betriebs.

Nicht gespeichert werden Nachnamen, Profilbilder, Links zu Nutzerprofilen, die ursprüngliche Plattform-Kennung, Angaben zum Status als „Local Guide“, die Zahl der Bewertungen einer Person und Fotos zu Bewertungen, auch wenn die Quelle sie anzeigt. Diese Angaben werden beim Abruf übermittelt, aber vor der Speicherung verworfen.

Zu Betrieben: Name, Adresse und Lage, Telefonnummer, Website, E-Mail-Adresse, Links zu Social-Media-Profilen, Öffnungszeiten, Kategorie, Preisspanne, Gesamtbewertung und Zahl der Bewertungen auf der Quellplattform, Reservierungslink sowie die Angabe, ob ein Betrieb geschlossen ist. Fotos von Restaurants rufen wir nicht ab.

3. Wofür wir die Daten verwenden und was davon öffentlich wird

Wir werten die Bewertungen aus, um Restaurants verständlich einzuordnen: nach Themen wie Essen, Service oder Atmosphäre, nach dem Anteil positiver Meinungen und in Form von Punktwerten. Wie das im Einzelnen funktioniert und an welchen Stellen dabei Künstliche Intelligenz mitwirkt, erklärt unsere Seite KI-Transparenz. Bevor eine Bewertung in die Berechnung eingeht, prüfen wir sie automatisch auf Auffälligkeiten, etwa wortgleiche Mehrfachbewertungen oder eine ungewöhnliche Häufung stark abweichender Bewertungen in kurzer Zeit; auffällige Bewertungen zählen nicht mit. Diese Prüfung betrachtet nur die einzelne Bewertung, nicht die Person, die sie verfasst hat.

Auf unseren Seiten erscheinen Bewertungen in einer von zwei Formen:

• Auswertung mit kurzen Auszügen: Bei Restaurants, deren Bewertungen wir mit unserem aktuellen Verfahren ausgewertet haben, zeigen wir keine vollständigen Bewertungen und keine Namen. Zu sehen sind kurze, wörtliche Auszüge von höchstens 120 Zeichen und höchstens der Hälfte der jeweiligen Bewertung, bei fremdsprachigen Bewertungen in deutscher Übersetzung, mit Monat, Sternebewertung und dem Zeichen der Quellplattform. Namen anderer Personen im Text, etwa von Mitarbeitenden, ersetzen wir durch „[Name]“. Diese Schwärzung beruht auf einer automatischen Erkennung und kann einzelne Namen übersehen; teilen Sie uns das bitte mit.
• Ältere Darstellung: Bei Restaurants, deren Bewertungen noch nicht neu ausgewertet wurden, zeigen wir Bewertungskarten mit dem Vornamen, dem Datum, der Sternebewertung, einem mit KI überarbeiteten Text und einer automatisch erstellten Überschrift sowie einem Link zur Original-Bewertung auf der Quellplattform.

Antworten der Betriebe auf Bewertungen zeigen wir nicht, sondern nur, wie viele Bewertungen ein Betrieb beantwortet hat. Von den Betriebsangaben zeigen wir Name, Adresse, Lage auf der Karte, Telefonnummer, Website, Öffnungszeiten und Preisspanne. Die E-Mail-Adresse eines Betriebs erscheint nicht sichtbar auf der Seite, ist aber Teil der maschinenlesbaren Beschreibung, die wir Suchmaschinen zur Verfügung stellen. Social-Media-Links speichern wir, zeigen sie aber nicht.

4. Verarbeitung mit Künstlicher Intelligenz

Für die Auswertung übergeben wir den Bewertungstext an ein Sprachmodell der Gemini-Familie, das wir über Google Cloud (Vertex AI) in der Region europe-west1 in Belgien nutzen. Das Modell erhält ausschließlich den Text und die Zielsprache, nicht den Namen, die Kennung, das Datum oder den Link. Es übersetzt fremdsprachige Bewertungen, ordnet einzelne Aussagen Themen zu, schätzt ihre Tonalität ein und erkennt Personennamen im Text, damit wir sie schwärzen können. Google verarbeitet die Daten als unser Auftragsverarbeiter; nach den Vertragsbedingungen des Anbieters werden sie nicht zum Training seiner Modelle verwendet.

5. Rechtsgrundlage

Rechtsgrundlage ist unser berechtigtes Interesse gem. Art. 6 Abs. 1 S. 1 lit. f DSGVO, ein unabhängiges, frei zugängliches Informationsangebot über Restaurants zu betreiben, sowie das Interesse der Öffentlichkeit, sich vor einem Restaurantbesuch zu informieren. Bei der Abwägung berücksichtigen wir, dass die Bewertungen von ihren Verfasserinnen und Verfassern selbst öffentlich gemacht wurden, dass wir nur den Vornamen speichern und keine Profile bilden, dass wir in der aktuellen Darstellung nur kurze Auszüge ohne Namen zeigen und dass wir jedem Widerspruch nachkommen. Betriebsangaben wie Adresse, Telefonnummer und Öffnungszeiten haben die Betriebe selbst veröffentlicht, um von Gästen gefunden zu werden.

Die betroffenen Personen einzeln zu informieren ist uns nicht möglich, weil uns keine Kontaktdaten der Bewertenden vorliegen, und wäre bei Millionen von Bewertungen mit unverhältnismäßigem Aufwand verbunden (Art. 14 Abs. 5 lit. b DSGVO, für Personen in der Schweiz Art. 20 Abs. 2 DSG). Wir stellen diese Informationen deshalb hier öffentlich bereit.

6. Empfänger und Speicherorte

Gespeichert und verarbeitet werden die Daten in unserem Google-Cloud-Projekt in Belgien (Auswertung) und den Niederlanden (Datenbank der Website). Auftragsverarbeiter sind Google (Hosting, Datenbanken, Sprachmodell) sowie Apify und Lobstr (Abruf aus den Quellen). Was wir veröffentlichen, ist für alle Besucherinnen und Besucher unserer Website und für Suchmaschinen sichtbar. Eine Übermittlung in Drittländer findet für diese Daten nicht statt; soweit Unterauftragnehmer von Google ausnahmsweise außerhalb der EU tätig werden, gelten die Garantien aus Abschnitt IV.1.

7. Speicherdauer

Die unveränderten Rohdaten aus den Quellen löschen wir automatisch nach 24 Monaten. Die aufbereiteten Bewertungen und Betriebsangaben speichern wir, solange das jeweilige Restaurant auf coolibri.de geführt wird. In Punktwerte und Auswertungen fließen je Restaurant nur die neuesten Bewertungen aus den zurückliegenden 48 Monaten ein; ältere Bewertungen werden dafür nicht mehr verwendet. Wird ein Restaurant entfernt, verschwinden auch seine Bewertungen und Auswertungen von der Website.

Ist ein Betrieb laut Quelle dauerhaft geschlossen, nehmen wir ihn nicht neu auf. Bereits bestehende Seiten bleiben erreichbar, tragen einen deutlichen Hinweis auf die Schließung und erscheinen nicht mehr in Listen und Ranglisten. Auf Wunsch des Betriebs nehmen wir eine Seite ganz vom Netz.

8. Ihre Rechte

Ihnen stehen die in Abschnitt V und, für Personen in der Schweiz, die in Abschnitt VIII.3 genannten Rechte zu, insbesondere das Recht auf Auskunft, Berichtigung, Löschung und Widerspruch. Möchten Sie nicht, dass Ihre Bewertung auf coolibri.de erscheint oder in unsere Auswertung einfließt, genügt eine kurze Nachricht an datenschutz@coolibri.de, am einfachsten mit dem Link zu Ihrer Bewertung auf der Quellplattform oder zur betreffenden Seite bei uns. Wir entfernen die Bewertung dann und vermerken sie so, dass sie bei künftigen Abrufen nicht erneut übernommen wird. Dasselbe gilt, wenn Sie in der Bewertung einer anderen Person namentlich erwähnt werden. Betriebe können uns unter derselben Adresse oder unter info@coolibri.de bitten, Angaben zu berichtigen oder eine persönliche E-Mail-Adresse zu entfernen.

Für die Anzeige einer Bewertung auf der Quellplattform selbst ist deren Betreiber verantwortlich, bei Google Maps die Google Ireland Limited. Ändern oder löschen Sie Ihre Bewertung dort, übernehmen wir das nicht in jedem Fall automatisch. Damit sie auch bei uns verschwindet, schreiben Sie uns bitte zusätzlich.

XVIII. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald sich die beschriebenen Verarbeitungen ändern, etwa weil wir einen Dienst hinzunehmen oder abschalten. Maßgeblich ist die jeweils auf dieser Seite veröffentlichte Fassung; das Datum der letzten Änderung steht unter der Überschrift.