INHALT DER DATENSCHUTZERKLÄRUNG
- Kontaktdaten des Verantwortlichen
- Was wir speichern
- Warum wir diese Angaben speichern und was du davon hast
- Einsatz von Piano/AT Internet
- Einsatz von Chartbeat
- Datenschutz-Einstellungen
- Warum wir’s manchmal genauer wissen wollen
- Internetangebote rund um Facebook & Co.
- Single-Sign-On-Verfahren (SSO)
- Friendly Captcha (Bot-/Spam-Schutz)
- SWR3 App
- Wenn du noch eine Frage hast...
Kontaktdaten des Verantwortlichen
Verantwortlicher im Sinne der EU-Datenschutz-Grundverordnung (DS-GVO) und anderer nationaler Datenschutzgesetze sowie sonstiger datenschutzrechtlicher Bestimmungen ist der:
Südwestrundfunk (SWR)
Anstalt des öffentlichen Rechts
vertreten durch den Intendanten Prof. Dr. Kai Gniffke
Neckarstraße 230
70190 Stuttgart
Sofern personenbezogene Daten verarbeitet werden, bestehen die in der Europäischen Datenschutzgrundverordnung (EU-DS-GVO) genannten Rechte, insbesondere auf Auskunft, Berichtigung und Löschung. Eine erklärte Einwilligung zur Verarbeitung von Daten kann jederzeit widerrufen werden. Wenn du der Ansicht bist, dass du bei der Verarbeitung der dich betreffenden personenbezogenen Daten durch den SWR in deinen schutzwürdigen Interessen verletzt wurdest, kannst du dich an den Datenschutzbeauftragten des SWR wenden:
Datenschutzbeauftragter des SWR
Neckarstraße 32
70190 Stuttgart
datenschutz@SWR.de
Des Weiteren steht die ein Beschwerderecht bei der datenschutzrechtlichen Aufsichtsbehörde nach DSGVO zu:
Der Rundfunkdatenschutzbeauftragte
Stephan Schwarze
Kantstraße 71-73
04275 Leipzig
Beschwerdeformular der Aufsichtsbehörde
www.rundfunkdatenschutz.de
Was wir speichern
Grundsätzlich speichert SWR3 keine personenbezogenen Daten, ohne dich vorher zu fragen. Vereinfacht gesagt heißt das: Dein Computer sagt uns zwar, welche Seiten du dir anschaust und diese Daten speichern wir auch anonym für statistische Zwecke – dabei bist du für unsere Webserver aber nur eine Nummer (IP-Adresse). Wir erfahren nicht, wer du wirklich bist. Unter den Daten, die dein Computer uns über dich verrät, sind zum Beispiel: der Browser, den du benutzt, wie groß dein Bildschirm ist, wie schnell deine Internetverbindung ist etc.
Außerdem speichert dein Browser eine kleine Datei ab („Cookie“), die SWR3.de beim nächsten Mal sagt, dass du schon mal dagewesen bist. Dabei bleibst du natürlich absolut anonym.
Du kannst diese Cookies auch ausschalten. Das ist in jedem Browser (Chrome, Edge, Firefox, Internet Explorer, Opera, Safari, …) möglich.
Warum wir diese Angaben speichern und was du davon hast
Wir wollen dir den Aufenthalt auf SWR3.de und SWR3Land.de so angenehm wie möglich machen und unsere Websites laufend verbessern. Dabei helfen uns diese Informationen. Außerdem benutzen wir diese anonymen Daten, um dir gezielt die Infos anzuzeigen, die dich wirklich interessieren.
Einsatz von Piano/AT Internet
Um weitere anonyme statistische Nutzungsdaten zu erheben, nutzt der SWR die Technik der Firma Piano/AT Internet. Du kannst unter der Adresse www.xiti.com/de/optout.aspx der anonymen Erfassung deiner Nutzungsvorgänge durch Piano/AT Internet widersprechen.
Einsatz von Chartbeat
Wir setzen bei den Onlineangeboten des SWR die Echtzeit-Analyse von Chartbeat ein. Dieses verwendet sog. „Cookies“: Das sind kleine Textdateien, die auf deinem Computer abgespeichert werden. Darin werden Informationen darüber gespeichert, wie du unsere Seiten benutzt. Diese Infos werden in der Regel an einen Server in den USA übertragen und dort gespeichert. Du kannst unter der Adresse static.chartbeat.com/opt-out.html der Erfassung deiner Nutzungsvorgänge durch Chartbeat widersprechen.
Datenschutz-Einstellungen
Hier kannst du einzeln wählen, welche Webanalyse- und Personalisierungs-Dienste du auf der Seite von SWR3.de zulassen möchtest.
Warum wir’s manchmal genauer wissen wollen
Wenn du uns eine Mail ins Studio schreibst, dann kann es sein, dass wir die im Radio vorlesen und auf SWR3.de veröffentlichen wollen – zum Beispiel, weil es ein interessanter Beitrag zu einer Diskussion oder ein wichtiger Tipp für andere SWR3-Hörer ist. In solchen Fällen werden wir immer nur Vorname und Wohnort nennen. Nachname, E-Mail-Adresse und Telefonnummer erscheinen nicht online. Diese Infos sind für unsere Redakteure und Moderatoren wichtig, wenn sie dich für weitere Infos oder ein kurzes Interview kontaktieren wollen. Diese Daten verknüpfen wir aber niemals mit anonymen Daten von dir.
Bei Gewinnspielen brauchen wir ein paar genauere Angaben über dich, weil wir dich schnell kontaktieren müssen, wenn du gewonnen hast. Außerdem werden wir dir in solchen Fällen manchmal weitere Unterlagen schicken, zum Beispiel Tickets, Gewinner-Infos, etc. Wir speichern diese Nutzerdaten dann in einer Datenbank, um daraus einen Gewinner zu ziehen. Die Daten werden nur für diese Aktion verwendet und niemals an Dritte weitergegeben – auch nicht an den SWR3 Club, wenn du das nicht willst.
Internetangebote rund um Facebook & Co.
Um unsere journalistische Aufgabe zu erfüllen, müssen wir für die Berichterstattung manchmal auf die Angebote ausgewählter Kooperationspartner zurückgreifen (z.B. Facebook, Google, Twitter, Youtube, usw.). Inhalte dieser Plattformen (z.B. Tweets, Videos oder Postings) können in redaktionellem Kontext (z.B. zur Abbildung von Netz-Reaktionen oder Trends) zeitweise durch sogenannte Embeds auf SWR3.de eingebunden werden.
Wenn du eine Seite unseres Angebots mit einem solchen Embeds aufrufst, baut dein Browser eine direkte, kurze Verbindung mit dessen Servern auf. Dies dient in erster Linie dazu, dir den Inhalt des Embeds darzustellen (z.B. eines Tweets oder Facebook-Postings). In diesem Fall erfährt der Kooperationspartner deine IP-Adresse und weitere gerätebezogene Dinge. In der Praxis ist dir diese IP-Adresse namentlich nicht ohne Weiteres zuzuordnen. Unter bestimmten Umständen kann der Kooperationspartner hierbei auch ein Cookie auf deinem Rechner speichern, das beim Schließen des Browsers wieder gelöscht wird (siehe dazu der Abschnitt Cookies). Du kannst in den Browsereinstellungen selbst entscheiden, ob du „Cookies“ zulässt oder nicht. Was das heißt, erklären wir am…
…Beispiel von Facebook:
Durch die Einbindung der Embeds erhält Facebook die Information, dass ein Nutzer mit einer bestimmten IP-Adresse in diesem Moment die Internetseite von SWR3 besucht. Bist du zeitgleich bei Facebook eingeloggt, so kann der Besuch von SWR3.de deinem Facebook-Konto zugeordnet werden. Auf diese Weise bekommst du auch deine Freunde in diesem Embed angezeigt. Den Zweck und den Umfang der Datenerhebung, die weitere Verarbeitung und Nutzung der Daten durch Facebook, sowie deine diesbezüglichen Rechte und Einstellungsmöglichkeiten zum Schutz deiner Privatsphäre – das kannst du in den Datenschutzhinweisen von Facebook nachlesen und verändern.
Über vielen unserer Seiten findest du Knöpfe zum Teilen der Inhalte in sozialen Netzwerken. Erst beim Klicken auf einen Teilen-Button (Facebook, Google, Twitter, Pinterest, Tumblr) wird die Seite eines externen Anbieters aufgerufen.
Details zu einzelnen Anbietern:
Unter den folgenden Links kannst du dich über die jeweiligen Datenschutzhinweise der Anbieter informieren, wie diese deine Daten erfassen und mit deinen Daten umgehen.
Facebook: Über FB-Plugin kannst du z. B. direkt unser Angebot auf Facebook liken und es teilen und kommentieren. Zu den Datenschutzhinweisen von Facebook
X / Twitter: Über das Tweet-Plugin kannst du Inhalte aus X / Twitter auf unseren Seiten sehen und über X / Twitter verbreiten. Zu den Datenschutzhinweisen von X / Twitter
YouTube: Mit dem YouTube-Player integrieren wir eigene Videos aus unseren YouTube-Channels oder Videos anderer Anbieter in unsere Seiten. Zu den Datenschutzhinweisen von Google
Instagram: Die Embed-Funktionalität von Instagram ermöglicht es uns, Bilder und Videos von Instagram in unsere Seiten zu integrieren. Zu den Datenschutzhinweisen von Instagram
Soundcloud: Die Embed-Funktionalität von Soundcloud ermöglicht es uns, Musik-Stücke von Soundcloud in unsere Seiten zu integrieren. Zu den Datenschutzhinweisen von Soundcloud
Spotify: Die Embed-Funktionalität von Spotify ermöglicht es uns, Musik-Stücke und Playlisten von Spotify in unsere Seiten zu integrieren. Zu den Datenschutzhinweisen von Spotify
Apester: Wir nutzen ein Plug-In der Firma Apester UK Ltd., 1 Mark Square, London, EC2A 4EG, UK. Die Verwendung des Dienstes ermöglicht es uns Quizze und Online-Umfragen oder andere interaktive Inhalte zu erstellen und anzuzeigen. Zu den Datenschutzhinweisen von Apester
Live Blog von Sourcefabric: Live Blog ermöglicht es uns, einzelne Inhalte aus dem Netz in Zusammenspiel mit unseren Inhalten zu kuratieren und die Entwicklung aktueller Ereignisse aus mehreren Perspektiven zu beleuchten. Zu den Datenschutzhinweisen von Sourcefabric
Datawrapper: Datawrapper ermöglicht es uns, visuell aufbereitete Daten in unserer Seiten zu integrieren. Zu den Datenschutzhinweisen von Datawrapper
Hier kannst du einstellen, welche Drittanbieter direkt angezeigt werden sollen.
Single-Sign-On-Verfahren (SSO) bei SWR3
SWR3 möchte deinen Login so einfach, zeitgemäß und datensparsam wie möglich machen. Wir verwenden für personenbezogene Interaktionen auf der Website (beispielsweise „Wettermelder“ oder „Klickshow“) ein SSO-Verfahren. Unter anderem ermöglichen wir dir, dich mit deinem ARD Account, deiner Apple-ID, dem Facebook-, Google- oder Microsoft-Login oder deiner netID (web.de, GMX, …) schnell und einfach bei uns anzumelden.
Diese Verfahren verwenden im Kern die weltweit standardisierten OAuth2- und OpenID-Möglichkeiten und werden seitens der DSGVO als unproblematisch bewertet. Wenn du dich also über SSO bei uns einloggen möchtest, gilt:
- Eine Verbindung zum Anbieter (ARD, Apple, Facebook, Google, Microsoft oder netID) wird wie üblich nur aufgebaut, nachdem du die entsprechende Option anklickst.
- Eine Authentifizierung über diese Dienste ist nur möglich, wenn du dort auch Kunde oder Kundin bist. Ähnlich wie bei der Kommunikationsnutzung von Whatsapp obliegt es dir, die AGB zu akzeptieren oder nicht. Nutzerinnen und Nutzer, die ein Anmeldeverfahren ihres Anbieters auf unseren Websites verwenden, haben also eine Geschäftsbeziehung zu den Anbietern, deren Login-Verfahren wir unterstützen. Aus unserer Sicht stellt der ARD Account neben netID die beste, hochgradig datenschutzkonforme SSO-Möglichkeit zur Verfügung, die wir anbieten können.
- Es stellt sich ferner die Frage, wo im Rahmen des Logins Datenschutzslücken entstehen können. Dies könnte beim SSO nur auf der Seite des Anbieters der Website entstehen, der das Loginverfahren anbietet – in diesem Fall also bei uns auf SWR3.de. Welche deiner Daten nutzen wir also?
- SWR3 verwendet lediglich deine E-Mail-Adresse, deinen Namen sowie eine eindeutige ID (da sich E-Mail-Adressen ändern können). Ob eine Nutzung DSGVO-konform ist, entscheiden beim SSO also nicht Google oder Facbeook, sondern wir als Drittanbieterwebsite. Du musst allerdings immer einverstanden sein und wirst dies auch beim Erstlogin gefragt. Bei jedem weiteren Login über das Verfahren wirst du weiterhin darauf hingewiesen, dass ein Datenaustausch mit uns stattfindet.
- Grundsätzlich kennen beim entsprechenden SSO-Verfahren die Anbieter (ARD, Apple, Facebook, Google, Microsoft oder netID) den Zeitpunkt und die Website deines Logins.
- In deinem eingeloggten Facebook-Konto kannst du die Datenfreigabe hier einsehen. Das selbe gibt es bei Apple, Google, Microsoft, sowie für netID. Wir empfehlen dringend, alle Daten regelmäßig zu kontrollieren.
Friendly Captcha (Bot-/Spam-Schutz)
Über ein Captcha schützen wir unsere Webseiten vor Spam und Missbrauch (z. B. Bot Angriffen). Verwendet wird der DGSVO-konforme Captcha-Service der Firma Friendly Captcha GmbH (Am Anger 3-5, 82237 Woerthsee, Deutschland). Bei diesem Service erfolgt die Auswertung und Verarbeitung von Daten ausschließlich anonymisiert. Dies betrifft auch die verarbeitete IP-Adresse, die mit einem One-Way-Hashing anonymisiert wird. Es werden keine Cookies verwendet.
Rechtsgrundlage für die Verarbeitung sind unsere berechtigten Interessen am Schutz unserer Webseite vor missbräuchlichen Zugriff durch Bots, dem Spam-Schutz und dem Schutz vor Angriffen (z.B. Massenanfragen) (Art. 6 Abs. 1 Satz 1 lit. f DSGVO).
Wenn Du eines unserer Formulare auf unseren Webseiten besuchst, die das Friendly Captcha Widget enthält, wird eine Rechenaufgabe gestartet, die Ihr Endgerät automatisiert löst und das Ergebnis an unseren Webserver schickt. Dieser nimmt über eine Schnittstelle Kontakt zum Server von Friendly Captcha auf und erhält als Antwort, ob das Puzzle vom Endgerät richtig gelöst wurde. Abhängig vom Ergebnis können wir Anfragen über unsere Webseite mit Sicherheitsregeln versehen und sie so beispielsweise weiterbearbeiten oder ablehnen.
Der Service speichert einen anonymisierten Zähler pro IP-Adresse zur dynamischen Skalierung der Puzzle-Schwierigkeit, um böswillige Benutzer zu erkennen und die Sperrung legitimer Benutzer zu minimieren. Diese Daten werden getrennt vom Rest der Daten (insb. technische Daten wie Zeitstempel, Informationen zum verwendeten Webbrowser) gespeichert und können nicht mit bestimmten Websites in Verbindung gebracht werden.
Die durch diese Technik gesammelten Daten werden ausschließlich anonymisiert auf Servern in der Europäischen Union gespeichert und werden, soweit es sich um personenbezogene Daten handelt, binnen 30 Tagen gelöscht.
Friendly Captcha wird als Auftragsdatenverarbeiter für uns tätig und ist auf Basis eines Auftragsdatenverarbeitungsvertrags streng weisungsgebunden. Weitere Einzelheiten zum Unternehmen findest Du unter https://friendlycaptcha.com/de/.
Die Datenschutzerklärung (Privacy Policy) von Friendly Captcha findest Du hier: https://friendlycaptcha.com/de/legal/privacy-end-users/.
SWR3 App
Uns ist es ein großes Anliegen, dass du genau weißt, welche Daten die SWR3 App bei der Nutzung speichert. Daher erklären wir dir hier, wie die SWR3 App funktioniert, welche Nutzungsdaten dabei entstehen und wie du deine Nutzungsdaten aus der SWR3 App komplett und sicher wieder löschen kannst.
Wenn du noch eine Frage hast…
…dann frag einfach: Hier kannst du uns eine E-Mail schicken.
