Diese Datenschutzerklärung dient der Information des Nutzers über Art, Umfang und Zwecke der Erhebung und Verwendung personenbezogener Daten für die Online-Dienste des Verlags C.H.BECK. Hierbei gelten die Informationen des Allgemeinen Teils für alle Websites und Online-Dienste gleichermaßen, die Informationen des Besonderen Teils für den jeweils vom Nutzer aufgerufenen Online-Dienst.
Die Verarbeitung personenbezogener Daten im Rahmen der Online-Dienste und ihrer Websites erfolgt in Übereinstimmung mit der Datenschutz-Grundverordnung (DS-GVO) und dem Bundesdatenschutzgesetz (BDSG). Diese Datenschutzerklärung informiert die Nutzer über die Erhebung und Verarbeitung von personenbezogenen Daten. Grundsätzlich werden die Daten bei Ihnen erhoben oder stammen von Unternehmen, mit denen Sie in Kontakt getreten sind, oder aus öffentlich zugänglichen Quellen.
Anbieter des jeweiligen Online-Dienstes ist der Verlag C.H.BECK oHG.
Kunde ist die juristische oder natürliche Person, die mit dem Anbieter einen Vertrag über die Erbringung von Lieferungen oder Leistungen abschließt.
Nutzer ist jede natürliche Person, die den Online-Dienst nutzt.Online-Dienste sind beck-online, beck-shop, beck-stellenmarkt, beck-seminare, beck-fernkurse, presse.beck.de, anzeigenbuchung.beck.de, beck-community, rsw.beck.de und chbeck.de.
Website ist die jeweilige unter der betreffenden URL des Dienstes verfügbare Website.
Für diese Datenschutzerklärung gelten im Übrigen die Begriffsbestimmungen gemäß Art. 4 DS-GVO.
Verlag C.H.BECK oHG, Wilhelmstr. 9, 80801 München
Postanschrift: Postfach 40 03 40, 80703 München
Telefon: 00 49 (89) 3 81 89 – 0 E-Mail : kundenservice@beck.de
E-Mail: datenschutzbeauftragter@beck.de
Der betroffenen Person stehen die folgenden Rechte zu:
Diesbezügliche Fragen an den Anbieter sind per E-Mail zu richten an: datenschutzauskunft@beck.de.
Der Anbieter trifft technische und organisatorische Maßnahmen gemäß den Anforderungen von Art. 32 DSGVO zum Schutz der personenbezogenen Daten des Nutzers. Alle Mitarbeiter des Anbieters, die mit der Verarbeitung personenbezogener Daten beschäftigt sind, sind auf das Datengeheimnis verpflichtet. Personenbezogene Daten des Nutzers werden bei der Übermittlung an die Websites grundsätzlich mittels HTTPS verschlüsselt.
Von Fall zu Fall ist es erforderlich, den Inhalt der vorliegenden Datenschutzerklärung anzupassen und zu ändern. Der Anbieter behält sich daher eine Änderung dieser Datenschutzerklärung vor und wird die geänderte Datenschutzerklärung auf der Website bereitstellen und die betroffenen Personen über die geänderte Datenschutzerklärung vorab informieren, wenn der Anbieter beabsichtigt, die personenbezogenen Daten für einen anderen Zweck weiterzuverarbeiten.
(1) Im Rahmen eines nur informatorischen Besuchs der Website eines Online-Dienstes (d.h., einer Nutzung ohne Registrierung, Anmeldung oder Kommunikation mit dem Anbieter über die Website) werden durch den Browser des Nutzers automatisch Informationen an den Server des Anbieters gesendet und dort temporär in einem sog. Logfile gespeichert. In diesem Zusammenhang erhebt und verarbeitet der Anbieter insbesondere die folgenden Informationen und personenbezogenen Daten:
(2) Diese Informationen und personenbezogenen Daten werden zu dem Zweck benötigt, die Inhalte der Website korrekt auszuliefern und zu optimieren, die Werbung für die Website zu optimieren sowie die Netz- und Informationssicherheit zu gewährleisten und die Website vor Angriffen, Störungen und Schädigungen zu schützen.
(3) Die hiernach erhobenen personenbezogenen Daten und Informationen werden vom Anbieter statistisch und zu dem Zweck ausgewertet, den Datenschutz und die Datensicherheit zu erhöhen, um ein dem Risiko angemessenes Schutzniveau für die von Anbieter verarbeiteten personenbezogenen Daten zu gewährleisten. Die bei Aufruf der Website erhobenen personenbezogenen Daten, insbesondere die IP-Adresse des Nutzers, werden spätestens dreißig Tage nach deren Erhebung gelöscht, es sei denn, es wurde ein Angriff oder eine Bedrohung durch den Nutzer erkannt.
(4) Soweit der Anbieter bei Aufruf und Besuch der Website personenbezogene Daten des Nutzers wie insbesondere die IP-Adresse des Nutzers erhebt und verarbeitet, ist die Rechtsgrundlage hierfür Art. 6 Abs. 1 Buchstabe f DS-GVO, denn diese Verarbeitung ist zur Wahrung der berechtigten Interessen des Anbieters erforderlich. Der Anbieter verfolgt hiermit die berechtigten Interessen, den Datenschutz und die Datensicherheit zu erhöhen, um ein dem Risiko angemessenes Schutzniveau für die von ihm verarbeiteten personenbezogenen Daten zu gewährleisten, die Netz- und Informationssicherheit zu gewährleisten sowie die Website zu optimieren und sie vor Angriffen, Störungen und Schädigungen zu schützen.
(1) Bei der Nutzung der Website werden Cookies eingesetzt. Cookies haben den Zweck, die Website für den Besuch des Nutzers zu personalisieren und die Nutzung der Website zu erleichtern. Cookies sind kleine Textdateien, die die Website an die Cookie-Datei des Internetbrowsers auf dem Gerät des Nutzers übermittelt und dort für einen späteren Abruf vorhält, so dass der Nutzer bei erneutem Besuch der Website wiedererkannt wird. Ein Cookie beinhaltet typischerweise den Namen der Domain, von dem das Cookie stammt, die „Lebenszeit“ des Cookies und eine eindeutige Kennung.
(2) Auf der Website werden folgende Arten von Cookies eingesetzt:
(3) Falls der Nutzer Cookies oder Web Beacons nicht akzeptieren möchte, kann er diese ablehnen und dem Zugriff auf zuvor gespeicherte Informationen widersprechen, indem er seinen Internetbrowser entsprechend einstellt. Die Einstellungen innerhalb des Browsers, die dem Nutzer gestatten, dies zu tun, unterscheiden sich von Browser zu Browser. Sie können in der Regel unter „Datenschutz“ oder „Cookies“ des „Internetoptionen“- oder „Einstellungen“-Menüs des Browsers gefunden werden. Falls der Nutzer Hilfe benötigt, um Cookies zu deaktivieren oder zu löschen, kann er auf das „Hilfe“-Menü innerhalb des Browsers zurückgreifen. Informationen über die Verwaltung und Löschung von Cookies sowie eine entsprechende Anleitung hierzu für die gängigen Browser sind z.B. unter der Website www.meine-cookies.org abrufbar. Es ist jedoch darauf hinzuweisen, dass möglicherweise nicht alle der interaktiven Eigenschaften und Funktionen der Website verwendet werden können, falls Cookies und/oder Web Beacons blockiert oder gelöscht sind.
(4) Soweit der Anbieter bei Aufruf und Besuch der Website Cookies verwendet und hierdurch personenbezogene Daten des Nutzers erhebt und verarbeitet, ist die Rechtsgrundlage hierfür Art. 6 Abs. 1 Satz 1 Buchstabe f DS-GVO, denn diese Verarbeitung ist zur Wahrung der berechtigten Interessen des Anbieters erforderlich. Der Anbieter verfolgt hiermit die berechtigten Interessen, die Website für den Besuch des Nutzers zu personalisieren und die Nutzung der Website zu erleichtern.
(1) Der Online-Dienst verwendet den Webanalyse-Dienst Matomo. Matomo ist eine Software der InnoCraft Ltd., 150 Willis St, 6011 Wellington, Neuseeland. Weitere Informationen finden sich auf der Website www.matomo.org.
(2) Unter Verwendung dieser Software werden Daten zur statistischen Auswertung der Nutzung der Website erhoben und gespeichert. Hierzu werden Cookies eingesetzt (zu Cookies siehe Ziffer 9). Die Erhebung und Speicherung der Daten erfolgen zum Zwecke der statistischen Analyse des Nutzerverhaltens. Dies dient den Zwecken, die Nutzung der Website auszuwerten und eine bedarfsgerechte Gestaltung der Website zu ermöglichen. Zu diesen Zwecken können aus den Daten pseudonymisierte Nutzungsprofile erstellt werden. Die erhobenen IP-Adressen werden automatisch anonymisiert, indem Teile der IP-Adresse unkenntlich gemacht werden (sog. IP-Masking). Die IP-Adresse und andere Informationen des pseudonymisierten Nutzerprofils werden nicht dazu verwendet, um den Nutzer zu identifizieren und werden nicht mit anderen personenbezogenen Daten des Nutzers zusammengeführt. Die Daten werden auf den Systemen des Anbieters (Verlag C.H.BECK oHG) erhoben, gespeichert und verarbeitet und nicht an Dritte übermittelt.
(3) Der Besuch des Nutzers wird aktuell von der Matomo-Webanalyse erfasst. Der Nutzer kann diese Erfassung allerdings jederzeit beenden, indem er nachfolgend die Opt-Out Option durch Anklicken aktiviert. In diesem Fall wird auf dem Gerät des Kunden ein Opt-out-Cookie platziert. Hierdurch wird bewirkt, dass die Matomo-Software von da an keine Sitzungsdaten mehr erhebt.
(4) Es ist zu beachten, dass mit der vollständigen Löschung aller Cookies auch das Opt-Out-Cookie gelöscht wird und neu aktiviert werden muss.
(5) Rechtsgrundlage für den Einsatz von Matomo ist im Falle der Einwilligung Art. 6 Abs. 1 Satz 1 DS-GVO, im Übrigen Art. 6 Abs. 1 Satz 1 Buchstabe f DS-GVO, denn der Einsatz von Matomo ist zur Wahrung der berechtigten Interessen des Anbieters erforderlich. Die vom Anbieter hiermit verfolgten berechtigten Interessen bestehen in der Analyse der Nutzung der Website, um dadurch den Internetauftritt und die Angebote des Anbieters zu verbessern und für den Nutzer interessanter auszugestalten.
Zur bedarfsgerechten Gestaltung sowie zur Optimierung dieser Website werden durch Lösungen und Technologien der econda GmbH (www.econda.de) anonymisierte Daten erfasst und gespeichert sowie aus diesen Daten Nutzungsprofile unter der Verwendung von Pseudonymen erstellt. Zu diesem Zweck können Cookies eingesetzt werden, die die Wiedererkennung eines Internet-Browsers ermöglichen. Nutzungsprofile werden jedoch ohne ausdrückliche Zustimmung des Besuchers nicht mit Daten über den Träger des Pseudonyms zusammengeführt. Insbesondere werden IP-Adressen unmittelbar nach Eingang unkenntlich gemacht, womit eine Zuordnung von Nutzungsprofilen zu IP-Adressen nicht möglich ist. Besucher der Website können dieser Datenerfassung und -speicherung jederzeit für die Zukunft hier widersprechen: www.econda.de/econda/unternehmen/datenschutz/widerspruchscookie/.
(1) Der Anbieter verarbeitet die Daten des Nutzers teilweise automatisiert mit dem Ziel, bestimmte persönliche Aspekte zu bewerten (Profiling). Das Profiling erfolgt zu den Zwecken, eine bedarfsgerechte Kommunikation und Werbung einschließlich der Markt-und Meinungsforschung sowie eine bedarfsgerechte Gestaltung der Website zu ermöglichen, soweit der Nutzer nicht widersprochen hat.
(2) Rechtsgrundlage für das Profiling ist Art. 6 Abs. 1 Satz 1 Buchstabe f DS-GVO. Das Profiling ist zur Wahrung berechtigter Interessen des Anbieters erforderlich. Die vom Anbieter verfolgten berechtigten Interessen bestehen in der Ermöglichung von Werbung und von Markt-und Meinungsforschung sowie darin, die Website entsprechend dem Bedarf des Nutzers auszugestalten.
(3) Bezüglich des Widerspruchsrechts des Nutzers wird auf die Hinweise in Ziffer III. verwiesen.
(1) Der Anbieter hat YouTube-Videos in seine Website eingebunden, die auf http://www.YouTube.com gespeichert sind und von seiner Website aus direkt abspielbar sind. YouTube ist ein Dienst von Google Inc., 1600 Amphitheater Parkway, Mountainview, California 94043, USA. Die Videos sind alle im „erweiterten Datenschutz-Modus“ eingebunden, d.h. dass keine Daten über den Nutzer an YouTube bzw. Google übertragen werden, wenn dieser die Videos nicht abspielt. Erst wenn der Nutzer die Videos abspielt, werden die in Abs. (2) genannten Daten übertragen. Auf diese Datenübertragung hat der Anbieter keinen Einfluss.
(2) Durch den Besuch auf der Website erhält der YouTube die Information, dass der Nutzer die entsprechende Unterseite der Website aufgerufen hat. Zudem werden die unter Ziffer 8 (1) dieser Erklärung genannten Daten übermittelt. Dies erfolgt unabhängig davon, ob YouTube ein Nutzerkonto bereitstellt, über das der Nutzer eingeloggt ist, oder ob kein Nutzerkonto besteht. Wenn der Nutzer bei YouTube eingeloggt ist, werden diese Daten direkt seinem Konto zugeordnet. Wenn er die Zuordnung mit seinem Profil bei YouTube nicht wünscht, muss er sich vor Aktivierung des Buttons bei YouTube ausloggen.
(3) YouTube speichert diese Daten als Nutzungsprofile und nutzt diese für Zwecke der Werbung, Marktforschung und/oder bedarfsgerechten Gestaltung seiner Website. Eine solche Auswertung erfolgt insbesondere (auch für nicht eingeloggte Nutzer) zur Erbringung von bedarfsgerechter Werbung. Dem Nutzer steht ein Widerspruchsrecht gegen die Bildung dieser Nutzerprofile zu, wobei er sich zu dessen Ausübung an YouTube wenden muss.
(4) Über die Einbindung von YouTube erhält der Nutzer die Möglichkeit, Videos abzurufen und gegebenenfalls die Funktionalitäten von YouTube zu nutzen. Der Anbieter bezweckt damit die Verbesserung seines Angebotes. Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 Satz 1 Buchstabe f DS-GVO.
(5) Weitere Informationen zu Zweck und Umfang der Datenerhebung und ihrer Verarbeitung durch den Drittanbieter sind in der im Folgenden mitgeteilten Datenschutzerklärung von YouTube bzw. Google enthalten. Dort finden sich auch weitere Informationen zu diesbezüglichen Rechten und Einstellungsmöglichkeiten zum Schutze der Privatsphäre: www.google.com/policies/privacy/partners/?hl=de
(1) Wenn Sie sich für ein Webinar zu beck-online anmelden, verarbeitet der Anbieter Ihre personenbezogenen Daten für Ihre Teilnahme am Webinar (Art. 6 Abs. 1 Buchstabe b DSGVO). Hierbei setzt er auch den in den USA ansässigen Dienstleister LogMeIn Inc., 333 Summer Street, Boston, Massachusetts 02210, ein. LogMeIn hat sich dem EU-Privacy-Shield unterworfen (Zertifikat abrufbar unter: www.privacyshield.gov/participant?id=a2zt0000000013fAAA). Das EU-Privacy-Shield kann nach einer Entscheidung der EU-Kommission als Grundlage genutzt werden, um personenbezogene Daten aus Europa an solche U.S.-Unternehmen zu transferieren, die sich gemäß dem Privacy Shield zertifiziert haben.
(2) Die Webinarteilnehmer melden sich auf der Website von GoToWebinar an. Soweit Daten als Pflichtangaben gekennzeichnet sind, sind sie für die Teilnahme am Webinar erforderlich. Die für das Webinar gespeicherten Daten werden dem Anbieter zur Durchführung des Webinars übermittelt. Der Anbieter verwendet die Daten, um den angemeldeten Personen den Link zur Aufzeichnung des Webinars zu übermitteln und um Auswertungen zur Verbesserung des Webinarangebots durchzuführen. Der Anbieter anonymisiert die Daten spätestens ein Jahr nach Ende des Webinars. Wie GoToWebinar mit den Daten verfährt, findet sich hier: www.logmeininc.com/de/legal/privacy.
Der Anbieter unterhält Onlinepräsenzen innerhalb sozialer Netzwerke, um mit den dort aktiven Kunden, Interessenten und Nutzern kommunizieren und sie dort über seine Leistungen informieren zu können. In diesem Zusammenhang werden einfache Links oder nur solche Social-Media-Plugins, die beim laden der Seite keine Verbindung zu dem jeweiligen Netzwerk herstellen, verwendet. Damit unterscheiden sich die hier eingesetzten Social-Media-Plug-ins von den weit verbreiteten Gefällt-mir-Buttons, die bereits beim Laden der Seiten Daten an die sozialen Netzwerke übermitteln, ohne dass der Button angeklickt werden muss.
(1) Der Anbieter stellt neben seinem Online-Angebot eine mobile App zur Verfügung, die der Kunde auf sein mobiles Endgerät herunterladen kann. Im Folgenden informiert der Anbieter über die Erhebung personenbezogener Daten bei Nutzung der mobilen App.
(2) Bei Herunterladen der mobilen App werden die erforderlichen Informationen an den App Store übertragen, also insbesondere Nutzername, E-Mail-Adresse und Kundennummer Ihres Accounts, Zeitpunkt des Downloads, Zahlungsinformationen und die individuelle Gerätekennziffer. Auf diese Datenerhebung hat der Anbieter keinen Einfluss und ist nicht dafür verantwortlich. Der Anbieter verarbeitet die Daten nur, soweit es für das Herunterladen der mobilen App auf das mobile Endgerät notwendig ist.
(3) Für die erstmalige Nutzung der mobilen App ist eine Anmeldung erforderlich. Bei der Nutzung der mobilen App speichert der Anbieter Benutzernamen und Passwort verschlüsselt.
(4) Weiterhin benötigt der Anbieter eine eindeutige Gerätebezeichnung des mobilen Endgerätes des Nutzers. Hierbei handelt es sich um eine bei erstmaliger Nutzung der mobilen App zufällig generierte, pseudonymisierte Ziffernfolge.
(5) Die mobile App setzt keine Cookies ein.
(1) Die personenbezogenen Daten werden mit Ausnahme der in (3) genannten Kategorien auf Systemen des Anbieters verarbeitet, um missbräuchliche Fremdeinwirkungen von außen oder durch benachbarte Hosting-Anwendungen Dritter auszuschließen. Diese Daten verwendet nur der Anbieter, wobei der Zugriff nur einem berechtigten Mitarbeiterkreis möglich ist. Der Zugriff ist zudem auf diejenigen Daten beschränkt, die zur Erfüllung der jeweiligen Aufgabe notwendig sind.
(2) Eine Weitergabe von personenbezogenen Daten des Nutzers an Dritte erfolgt ausschließlich (a) im Rahmen der Vertragsabwicklung, oder (b) zu Zwecken der Erfüllung gesetzlicher Vorgaben, nach denen der Anbieter zur Auskunft, zur Meldung oder zur Weitergabe von Daten verpflichtet ist, oder (c) aufgrund des berechtigten Interesses des Anbieters oder des berechtigten Interesses des Dritten oder (d) wenn der Nutzer eine Einwilligung zur Übermittlung an Dritte erteilt hat.
(3) Eine Weitergabe personenbezogener Daten erfolgt gegebenenfalls an die folgenden Empfänger bzw. Kategorien von Empfängern:
Aufgrund der Einbindung von YouTube (siehe Ziffer 9.4) findet eine Übermittlung personenbezogener Daten zu Google Inc., 1600 Amphitheater Parkway, Mountainview, California 94043, USA, statt. Informationen zu Zweck und Umfang der Datenerhebung und ihrer Verarbeitung durch Google sind in der Datenschutzerklärung von Google enthalten. Dort finden sich auch weitere Informationen zu diesbezüglichen Rechten und Einstellungsmöglichkeiten zum Schutze der Privatsphäre: www.google.com/policies/privacy/partners/?hl=de. Im Übrigen gilt, dass alle personenbezogenen Daten in Deutschland gespeichert und verarbeitet werden.
(1) Der Anbieter verarbeitet und speichert die personenbezogenen Daten des Nutzers für die Dauer der zwischen dem Nutzer und dem Anbieter bestehenden Geschäftsbeziehung. Das schließt auch die Anbahnung eines Vertrages (vorvertragliches Rechtsverhältnis) und die Abwicklung eines Vertrages mit ein.
(2) Darüber hinaus verarbeitet und speichert der Anbieter die personenbezogenen Daten, sofern dies aufgrund gesetzlicher Aufbewahrungs- und Dokumentationspflichten erforderlich ist. Solche Pflichten ergeben sich u.a. aus dem Handelsgesetzbuch (HGB) und der Abgabenordnung (AO). Die dort vorgegebenen Fristen zur Aufbewahrung bzw. Dokumentation betragen bis zehn Jahre über das Ende der Geschäftsbeziehung bzw. des vorvertraglichen Rechtsverhältnisses hinaus. Des Weiteren können sonstige gesetzliche Vorschriften eine längere Aufbewahrungsdauer erfordern, wie z.B. die Erhaltung von Beweismitteln im Rahmen der gesetzlichen Verjährungsvorschriften. Nach den §§ 195 ff. des Bürgerlichen Gesetzbuches (BGB) beträgt die regelmäßige Verjährungsfrist drei Jahre; in bestimmten Fällen können aber auch Verjährungsfristen von bis zu 30 Jahren anwendbar sein.
(3) Sind die Daten für die Erfüllung vertraglicher oder gesetzlicher Pflichten und Rechte nicht mehr erforderlich, werden diese regelmäßig gelöscht, es sei denn, deren Weiterverarbeitung ist zur Erfüllung von Zwecken erforderlich, die durch ein überwiegendes berechtigtes Interesse des Anbieters im Sinne von Art. 6 Absatz 1 Satz 1 Buchstabe f DS-GVO gerechtfertigt sind. Ein überwiegendes berechtigtes Interesse des Anbieters liegt z.B. vor, wenn eine Löschung wegen der besonderen Art der Speicherung nicht oder nur mit unverhältnismäßig hohem Aufwand möglich ist und eine Verarbeitung zu anderen Zwecken durch geeignete technische und organisatorische Maßnahmen ausgeschlossen ist.
Der Anbieter nimmt keine automatisierte Entscheidungsfindung im Sinne von Art. 22 Abs. 1 DS-GVO vor, die dem Nutzer gegenüber rechtliche Wirkung entfaltet oder ihn in ähnlicher Weise erheblich beeinträchtigt.
Diese Datenschutzerklärung kann in der Fußleiste des Online-Dienstes unter Datenschutz abgerufen und ausgedruckt werden.
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 Satz 1 Buchstaben e (öffentliche Sicherheit) oder f (Datenverarbeitung auf der Grundlage einer Interessenabwägung) DS-GVO erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Der Anbieter verarbeitet bei Einlegung des Widerspruchs die personenbezogenen Daten nicht mehr, es sei denn, er kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Falls der Anbieter personenbezogene Daten von Ihnen verarbeitet, um Direktwerbung zu betreiben, so haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Widersprechen Sie der Verarbeitung für Zwecke der Direktwerbung, so werden die personenbezogenen Daten nicht mehr für diese Zwecke verarbeitet.
Bitte richten Sie Ihren Widerspruch an folgende E-Mail-Adresse: datenschutzbeauftragter@beck.de Stand: 25. Juli 2018 Verlag C.H.BECK oHG Wilhelmstraße 9, 80801 München Amtsgericht München HRA 48045