Daten­schutz­erklärung Sicher ist sicher

Daten­schutz­beauftragte

Unsere Daten­schutz­beauftragte können Sie über folgende E-Mail-Adresse kontaktieren:
datenschutzbeauftragte@stiftung-warentest.de.

Zurück zum Anfang

Flatrate-Kauf­analyse

Wenn eine Flatrate (Monats-, Jahres- oder Premium-Flatrate) über einen Artikel oder Test auf test.de erworben wird, speichern wir, welcher Inhalt dem Kauf voraus­ging.

Wir werten aus, welche Themen­bereiche besonders häufig zu einem Flatrate-Kauf führen – beispiels­weise ob Inhalte zu Versicherungen häufiger zu Käufen führen als Inhalte zu Kopf­hörern. Die Auswertung dient der Weiter­entwick­lung unseres Angebots.

Die Auswertung erfolgt ausschließ­lich in aggregierter Form. Personenbezogene Nutzungs­profile werden nicht erstellt. Die Ergeb­nisse enthalten keine Aussagen über das Verhalten einzelner Nutze­rinnen und Nutzer.

Rechts­grund­lage. Die Verarbeitung erfolgt auf Grund­lage des berechtigten Interesses der Stiftung Warentest an der Analyse und Weiter­entwick­lung ihres Angebots (Art. 6 Abs. 1 lit. f DSGVO). Die zusätzliche statistische Auswertung erfolgt ausschließ­lich intern und unter Berück­sichtigung der Anforderungen des Art. 6 Abs. 4 DSGVO.

Speicherdauer. Die Information wird zusammen mit den Kauf­daten gespeichert und nach denselben Fristen gelöscht (siehe Abschnitt „Speicherdauer“).

Wider­spruchs­recht. Sie können dieser Verarbeitung jeder­zeit nach Maßgabe des Art. 21 DSGVO wider­sprechen. Weitere Informationen hierzu finden Sie im Abschnitt „Ihre echte“.

Live-Webinare

Registrierte Nutzer können kosten­pflichtige Live-Webinare der Stiftung Warentest erwerben und daran teil­nehmen. Die Durch­führung erfolgt über die Platt­form Microsoft Teams der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopards­town, Dublin 18, Irland („Microsoft“).

Kauf. Für die Kauf- und Zahlungs­abwick­lung gelten die Angaben im Abschnitt „Live-Webinare“. Zusätzlich zu den dort genannten Daten verarbeiten wir beim Webinar-Kauf den Webinar-Titel, den Veranstaltungs­termin und gegebenenfalls Ihre Abonnenten­nummer (bei Inan­spruch­nahme des Vorteils­preises).

Registrierung für die Veranstaltung. Nach dem Kauf registrieren Sie sich über eine von Microsoft bereit­gestellte Registrierungs­seite. Dabei werden erhoben:

• Vorname und Name
• Anzeige­name (frei wähl­bar)
• E-Mail-Adresse

Sie benötigen kein Microsoft-Konto. Wir empfehlen Ihnen, ein Pseudonym als Anzeige­namen zu verwenden, sofern Sie nicht mit Ihrem Klar­namen gegen­über anderen Teil­nehmenden auftreten möchten.

Speicherdauer. Die Registrierungs­daten werden spätestens 6 Wochen nach der Veranstaltung gelöscht.

Daten bei der Teil­nahme. Während des Live-Webinars werden folgende Daten verarbeitet:

• IP-Adresse
• Anzeige­name
• Tech­nische Geräte­daten (Browser, Betriebs­system, Geräte­typ)
• Teil­nahme­zeit­punkt und -dauer
• Chat-Beiträge (sofern Sie die Chat-Funk­tion nutzen)
• Audio- und Video­daten (nur wenn Sie Mikrofon oder Kamera eigen­ständig akti­vieren; beides ist stan­dard­mäßig deaktiviert)

Bitte beachten Sie: Ihr Anzeige­name und Ihre Chat-Beiträge sind während der Veranstaltung für alle anderen Teil­nehmenden und die Referenten sicht­bar. Chat-Beiträge werden nach Ende des Webinars nicht gespeichert.

Teil­nahme­berichte. Wir erhalten von Microsoft einen Teil­nahme­bericht (Anzeige­name, E-Mail-Adresse, Teil­nahme­zeiten). Dieser dient ausschließ­lich der Bearbeitung von Reklamationen. Der Zugriff ist auf die Veranstaltungs­organisatoren beschränkt. Die Daten werden 30 Tage nach der Veranstaltung gelöscht.

Aufzeichnung. Die Live-Webinare werden nicht aufgezeichnet. Teil­nehmende werden weder in Bild noch in Ton aufgenommen. Die nach der Veranstaltung bereit­gestellte Aufzeichnung wird gesondert und ohne Beteiligung von Teil­nehmenden erstellt.

Wieder­gabe von Fragen im Hand­out. Fragen aus dem Chat können in anonymisierter Form im Hand­out wiederge­geben werden. Eine Zuordnung zu einzelnen Teil­nehmenden ist nicht möglich.

Rechts­grund­lagen.

• Kauf­abwick­lung: Art. 6 Abs. 1 S. 1 lit. b DSGVO (Vertrags­erfüllung)
• Teil­nahme und Inter­aktion: Art. 6 Abs. 1 S. 1 lit. b DSGVO (Vertrags­erfüllung)
• Teil­nahme­berichte: Art. 6 Abs. 1 S. 1 lit. f DSGVO (berechtigtes Interesse)
• Tech­nische Daten / Microsoft-Telemetrie: Art. 6 Abs. 1 S. 1 lit. f DSGVO (berechtigtes Interesse an Sicher­heit und Funk­tions­fähig­keit)

Informationen zu Microsoft als Auftrags­verarbeiter und zur Daten­über­mitt­lung in die USA finden Sie im Abschnitt „Empfänger / Auftrags­verarbeiter“ beziehungs­weise „Dritt­land­transfer“.

Ergänzende Informationen zur Daten­ver­arbeitung durch Microsoft: https://privacy.microsoft.com/de-de/privacystatement

Zurück zum Anfang

Vermeidung von Doppel­ansprachen durch Daten­abgleich

Im Rahmen spezi­fischer Marketing­kampagnen führen wir in Koope­ration mit ausgewählten Part­ner­unternehmen – beispiels­weise Verlags­häusern oder Medien­anbietern – einen Abgleich von personenbezogenen Daten unserer Bestands­kundinnen und -kunden durch. Hierbei werden ausschließ­lich zum Zweck der Vermeidung von Doppel­ansprachen und zur Berück­sichtigung bestehender Kundenbeziehungen bei der Selektion von Werbeziel­gruppen die E-Mail-Adressen unserer Kundinnen und Kunden an die genannten Partner über­mittelt und dort abge­glichen.

Die Verarbeitung erfolgt streng zweck­gebunden und auf einen zeitlich begrenzten Rahmen der jeweiligen Marketing­aktion beschränkt. Unsere Part­ner­unternehmen sind vertraglich zur Einhaltung der daten­schutz­recht­lichen Bestimmungen verpflichtet, insbesondere zur Sicher­stellung der Daten­sicherheit und zur Untersagung der Nutzung der über­mittelten Daten für eigene Zwecke. Die Über­mitt­lung der Daten dient ausschließ­lich dem einmaligen Abgleich.

Die Rechts­grund­lage für diese Verarbeitung bildet Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Unser berechtigtes Interesse liegt in der Optimierung unserer Marketingmaß­nahmen, der Reduzierung von Streu­verlusten und der Vermeidung unnötiger Kontakt­aufnahmen unserer Bestands­kundinnen und -kunden, was auch in deren Interesse liegen kann.

Sie haben jeder­zeit das Recht, dieser Verarbeitung Ihrer personenbezogenen Daten zu wider­sprechen (Art. 21 DSGVO). Informationen zu Ihren weiteren Rechten gemäß der DSGVO finden Sie in unserer voll­ständigen Daten­schutz­erklärung.

Zurück zum Anfang

Google Enhanced Conversion

Mit Ihrer ausdrück­lichen Einwilligung nutzen wir den Dienst Google Enhanced Conversions von Google. Dabei handelt es sich um eine Funk­tionalität von Google Ads, mit deren Hilfe wir fest­stellen können, ob eine Google-Anzeige, die wir geschaltet haben, zu einem Kauf oder einer anderen Inter­aktion mit uns geführt hat (zum Beispiel der Bestellung des Newsletters). Dies geschieht dadurch, dass wir in den Fällen, in denen Sie unsere Website besuchen und dabei von einer Google-Anzeige weitergeleitet werden, mithilfe von Cookies eine durch einen sogenannten Hashwert pseudonymisierte Information und die Informationen über mögliche Käufe oder sons­tige Inter­aktionen (s.o.) an Google senden. Dabei können z. B. gehashte E-Mail-Adressen, IP-Adressen oder andere im Rahmen des Conversion-Prozesses erhobene Merkmale verwendet werden. Aufgrund der Pseudonymisierung kann Google die tatsäch­liche Information (zum Beispiel Ihre E-Mail-Adresse) nicht lesen. Google gleicht die über­sandten Daten dann mit angemeldeten Google-Konten ab. Dies ist erforderlich, um zu verstehen, auf welche Anzeige Sie geklickt haben. Google stellt uns diese Informationen in aggregierter Form, also ohne Personenbe­zug, zur Verfügung. So können wir den Kauf­vorgang nach­voll­ziehen und den Erfolg von Anzeigen messen. Google speichert die gehashten Daten für eine Dauer von 20 Tagen.

Die Rechts­grund­lage für die Verarbeitung ist Ihre Einwilligung gemäß § 26 Abs. 1 TDDDG i.V.m. Art. 4 Nr. 11 DSGVO und, sofern personenbezogene Daten verarbeitet werden, Art. 6 Abs. 1 lit. a DSGVO.

Nähere Informationen zum Daten­schutz bei Google Ads finden Sie unter: https://business.safety.google/privacy/

Google Tag / Google Ads – Änderung ab April 2025

Unsere Website nutzt Dienste von Google Ireland Limited („Google“) im Rahmen von Google Ads und dem Google Tag (gtag.js). Ab dem 10. April 2025 kann es vorkommen, dass der Google Tag auto­matisch geladen wird, sobald ein Google Ads Pixel aktiv ist – auch wenn dieser Tag nicht aktiv auf unserer Website implementiert wurde.

Verarbeitete Daten

Beim Laden des Google Tags können – auch vor Einwilligung – bestimmte tech­nisch über­tragene Informationen an Google gesendet werden, darunter:

• IP-Adresse (ggf. gekürzt)
• Browser- und Gerät­einformationen (User Agent)
• Zeit­punkt und URL der Seiten­aufrufe
• Referrer-URL
• Informationen zur Anzeigenklick-Historie (z. B. GCLID)
• Zufäl­lig generierte IDs (Session-Kennungen)
• Einwilligungs­status und verwendete Einwilligungs­platt­form (CMP)

Zwecke der Verarbeitung

Diese Daten dienen u. a. der Werbeer­folgs­messung, der Reich­weiten­analyse sowie der Optimierung unserer Werbemaß­nahmen über Google Ads.

Rechts­grund­lage

Die Verarbeitung personenbezogener Daten erfolgt nur nach Ihrer ausdrück­lichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung wird über unsere Consent Management Platt­form (CMP) einge­holt und kann jeder­zeit widerrufen werden.

Erweiterter Consent Mode

Wir setzen den sogenannten Erweiterten Consent Mode ein. Dadurch kann Google in einge­schränkter Form Informationen empfangen, bevor Sie aktiv zustimmen. Diese Pings enthalten keine direkt identifizierenden Daten, können jedoch personenbezogene Informationen im Sinne der DSGVO darstellen.

Wider­spruch / Widerruf

Sie können Ihre Einwilligung jeder­zeit widerrufen. Ein Widerruf hat keine Auswirkung auf die bis dahin erfolgte recht­mäßige Verarbeitung.

Daten­über­mitt­lung in Dritt­länder

Bei der Nutzung von Google Ads Conversion Tracking und Google Enhanced Conversions wird auf einen Anbieter zurück­gegriffen, der personenbezogene Daten in die USA über­tragen kann. Google LLC ist nach dem EU-U.S. Data Privacy Framework (DPF) zertifiziert. Damit besteht ein durch Angemessen­heits­beschluss der EU-Kommis­sion bestätigtes angemessenes Daten­schutz­niveau gemäß Art. 45 DSGVO für Über­mitt­lungen an diesen Anbieter in die USA. Weitere Informationen finden Sie unter https://www.dataprivacyframework.gov/

Microsoft Enhanced Conversions

Mit Ihrer ausdrück­lichen Einwilligung nutzen wir außerdem den Dienst Microsoft Enhanced Conversions von Microsoft. Dabei handelt es sich um eine Funk­tionalität von Microsoft Adver­tising, mit deren Hilfe wir fest­stellen können, ob eine Microsoft Adver­tising-Anzeige, die wir geschaltet haben, zu einem Kauf oder einer anderen Inter­aktion mit uns geführt hat (zum Beispiel der Bestellung des Newsletters). Dies geschieht dadurch, dass wir in den Fällen, in denen Sie unsere Website besuchen und dabei von einer Microsoft-Anzeige weitergeleitet werden, mithilfe von Cookies eine durch einen sogenannten Hashwert pseudonymisierte Information (zum Beispiel Ihre E-Mail-Adresse) und die Informationen über mögliche Käufe oder sons­tige Inter­aktionen (s.o.) an Microsoft senden. Aufgrund der Pseudonymisierung kann Microsoft die tatsäch­liche Information (zum Beispiel Ihre E-Mail-Adresse) nicht lesen. Microsoft gleicht die über­sandten Daten dann mit angemeldeten Microsoft-Konten ab. Dies ist erforderlich, um zu verstehen, auf welche Anzeige Sie geklickt haben. Microsoft stellt uns diese Informationen in aggregierter Form, also ohne Personenbe­zug, zur Verfügung. So können wir den Kauf­vorgang nach­voll­ziehen und den Erfolg von Anzeigen messen. Microsoft speichert die gehashten Daten für eine Dauer von 20 Tagen.

Die Rechts­grund­lage für die Verarbeitung ist Ihre Einwilligung gemäß § 26 Abs. 1 TDDDG i.V.m. Art. 4 Nr. 11 DSGVO und, sofern personenbezogene Daten verarbeitet werden, Art. 6 Abs. 1 lit. a DSGVO.

Bei der Nutzung von Microsoft Ads Conversion Tracking und Microsoft Enhanced Conversions wird auf einen Anbieter zurück­gegriffen, der personenbezogene Daten in die USA über­tragen können. Die Microsoft Corporation ist nach dem EU-U.S. Data Privacy Framework (DPF) zertifiziert. Damit besteht ein durch Angemessen­heits­beschluss der EU-Kommis­sion bestätigtes angemessenes Daten­schutz­niveau gemäß Art. 45 DSGVO für Über­mitt­lungen an diese Anbieter in die USA. Weitere Informationen finden Sie unter https://www.dataprivacyframework.gov/.

Nähere Informationen zum Daten­schutz bei Microsoft Ads finden Sie unter: https://www.microsoft.com/de-de/privacy/privacystatement

Nähere Informationen zu den einzelnen Cookies finden Sie in unserer Cookie-Richt­linie unter: https://www.test.de/cookie-richtlinie/

Funk­tions­weise

Sie können sich freiwil­lig für den Empfang von Push-Nach­richten anmelden. Hierzu wird beim ersten Besuch Ihrer Zustimmung über eine sogenannte Opt-In-Abfrage Ihres Browsers einge­holt. Der Versand erfolgt ausschließ­lich auf Grund­lage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Tech­nische Informationen

Zur Bereit­stellung der Push-Nach­richten nutzt CleverPush Informationen wie:

• eine pseudonymisierte Push-Token-ID oder Geräte-ID,
• Browser­typ und Betriebs­system,
• Zeit­punkt der Anmeldung.

Diese Daten werden ausschließ­lich verwendet, um Ihnen gezielte Nach­richten zu senden und nicht mit anderen personenbezogenen Daten zusammengeführt. Eine personenbezogene Identifizierung ist nicht möglich.

Widerruf der Einwilligung

Sie können den Empfang von Push-Benach­richtigungen jeder­zeit über Ihre Browser­einstel­lungen deaktivieren oder Ihre Einwilligung bei CleverPush widerrufen. Eine Anleitung zur Abmeldung finden Sie hier oder über die Einstel­lungen Ihres jeweiligen Browsers.

Daten­sicherheit und Anbieter­informationen

CleverPush erfüllt alle daten­schutz­recht­lichen Anforderungen und verarbeitet Ihre Daten ausschließ­lich inner­halb der EU. Weitere Informationen finden Sie in der Daten­schutz­erklärung von CleverPush: https://cleverpush.com/privacy

VG Wort (METIS) Zugriffs­zählung

Auf unseren Seiten setzen wir Zählmarken („METIS“) der Verwertungs­gesell­schaft VG WORT ein. Diese dienen der Erfassung von Zugriffen auf redak­tionelle Online-Texte und ermöglichen unsere Teil­nahme am gesetzlichen Vergütungs­system gemäß § 27 UrhG zur Vergütung von Urhebe­rinnen und Urhebern.

Zur Durch­führung der Zugriffs­messung wird eine Zählmarke im Quell­text des jeweiligen Beitrags einge­bunden. Ergänzend wird ein Session-Cookie gesetzt, um Mehr­fach­aufrufe inner­halb derselben Sitzung zu vermeiden. Dabei werden pseudonyme Nutzungs­informationen verarbeitet; eine Identifizierung einzelner Nutze­rinnen oder Nutzer findet nicht statt. Eine Profilbildung oder Nutzung zu Werbe­zwecken erfolgt nicht.

Die Verarbeitung erfolgt auf Grund­lage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der ordnungs­gemäßen Teil­nahme am gesetzlichen Vergütungs­system der VG WORT zur Sicher­stellung der Vergütung redak­tioneller Inhalte. Die Zugriffs­messung ist hierfür erforderlich und auf das notwendige Maß beschränkt.

Das Setzen des Session-Cookies erfolgt gemäß § 25 Abs. 2 Nr. 2 TDDDG, da es der Durch­führung der Zugriffs­zählung inner­halb einer Sitzung dient.

Nutze­rinnen und Nutzer können der Verarbeitung aus Gründen, die sich aus ihrer besonderen Situation ergeben, jeder­zeit gemäß Art. 21 DSGVO wider­sprechen.

Die Verarbeitung erfolgt unter Einbindung der Kantar GmbH als tech­nischer Dienst­leister der VG WORT.

Reich­weitenmessung (Piano Analytics im Exempt-Modus)

Wir nutzen auf test.de den Webanalysedienst Piano Analytics der Piano Software Norway, Drammens­veien 165, 0277 Oslo, Norwegen, in einer daten­schutz­freundlichen Konfiguration („Exempt-Modus“). Diese Konfiguration orientiert sich an den von der französischen Daten­schutz­aufsichts­behörde CNIL veröffent­lichten Anforderungen für eine einwilligungs­freie Reich­weitenmessung und beschränkt die Verarbeitung auf das für statistische Auswertungen erforderliche Maß.

Zweck der Verarbeitung. Die Verarbeitung dient ausschließ­lich der Erstellung anonymisierter beziehungs­weise aggregierter Nutzungs­statistiken, beispiels­weise zu Seiten­aufrufen, Verweildauer oder genutzten Endgeräten. Die gewonnenen Erkennt­nisse helfen uns dabei, die tech­nische Funk­tions­fähig­keit, Stabilität und Benutzerfreundlich­keit unserer Website sicher­zustellen sowie unser redak­tionelles Angebot bedarfs­gerecht weiterzuentwickeln.

Die erhobenen Daten werden nicht zur Erstellung individueller Nutzer­profile verwendet. Eine Nutzung für personalisierte Werbung, Marketing­zwecke oder die Weitergabe an Dritte zu deren eigenen Zwecken erfolgt nicht.

Verarbeitete Daten. Im Rahmen der Reich­weitenmessung werden insbesondere folgende Daten verarbeitet:

• gekürzte IP-Adresse (die letzten Oktette werden vor der Speicherung entfernt),
• Browser­typ und Browser­version,
• Betriebs­system und Geräte­typ,
• aufgerufene Seiten und Inter­aktionen auf der Website,
• Verweildauer,
• Referrer-URL,
• Datum und Uhrzeit des Zugriffs,
• ein pseudonymer, kurz­lebiger Identifier in Form eines First-Party-Cookies mit einer Speicherdauer von höchs­tens 13 Monaten, der ausschließ­lich dazu dient, wieder­kehrende Besuche auf test.de statistisch zu erkennen.

Ein geräte­über­greifendes oder website­über­greifendes Tracking (Cross-Device- oder Cross-Site-Tracking) findet nicht statt. Die erhobenen Daten werden nicht mit anderen Daten­beständen zusammengeführt.

Rechts­grund­lagen. Soweit für die Reich­weitenmessung Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, erfolgt dies gemäß § 25 TDDDG. Die hier einge­setzte daten­schutz­freundliche Konfiguration beschränkt den Zugriff auf das für eine rein statistische Auswertung unbe­dingt erforderliche Maß.

Soweit im Rahmen der Reich­weitenmessung personenbezogene Daten verarbeitet werden, erfolgt die Verarbeitung auf Grund­lage von Art. 6 Abs. 1 Satz 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Analyse der Nutzung unserer Website sowie der kontinuierlichen Verbesserung ihrer tech­nischen Funk­tionalität, Benutzerfreundlich­keit und Inhalte. Die Interessen der Nutze­rinnen und Nutzer werden durch die daten­spar­same Konfiguration, die Beschränkung auf statistische Auswertungen sowie den Verzicht auf Profilbildung und personalisierte Werbung angemessen berück­sichtigt.

Empfänger der Daten. Piano Analytics verarbeitet die Daten als Auftrags­ver­arbeiter in unserem Auftrag gemäß Art. 28 DSGVO. Die Daten­ver­arbeitung erfolgt ausschließ­lich auf Servern inner­halb des Europäischen Wirt­schafts­raums.

Speicherdauer. Die pseudonymisierten Rohdaten werden spätestens nach 25 Monaten gelöscht. Aggregierte statistische Auswertungen, die keinen Personenbe­zug mehr aufweisen, können unbe­fristet gespeichert werden.

Wider­spruchs­recht. Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jeder­zeit Wider­spruch gegen die Verarbeitung Ihrer personenbezogenen Daten auf Grund­lage von Art. 6 Abs. 1 Satz 1 lit. f DSGVO einzulegen (Art. 21 DSGVO). Darüber hinaus können Sie die Speicherung des für die Reich­weitenmessung verwendeten Cookies über die Einstel­lungen Ihres Browsers verhindern oder bereits gespeicherte Cookies löschen.

Weitere Informationen. Weitere Informationen zur Daten­ver­arbeitung durch Piano Analytics finden Sie in der Daten­schutz­erklärung von Piano: https://piano.io/privacy-policy/

Widerrufs­formulare

Über die Widerrufs­formulare auf test.de werden die Daten erhoben, die zur Bearbeitung eines Vertrags­widerrufs erforderlich sind (z.B. Name, E-Mail-Adresse, Bestell­nummer, Datum des Vertrags­schlusses).

Zweck und Rechts­grund­lage. Die Daten werden ausschließ­lich zur Bearbeitung und Dokumentation des Widerrufs verwendet. Rechts­grund­lage ist Art. 6 Abs. 1 lit. b DSGVO (Rück­abwick­lung des Vertrags) sowie Art. 6 Abs. 1 lit. c DSGVO (Erfüllung der gesetzlichen Pflicht zur Ermöglichung des Widerrufs nach § 355 BGB).

Speicherdauer. Die Daten werden nach Abschluss der Widerrufs­bearbeitung gelöscht, sofern keine gesetzlichen Aufbewahrungs­pflichten bestehen (insbesondere steuer- und handels­recht­liche Fristen von bis zu 10 Jahren, §§ 147 AO, 257 HGB).

Zurück zum Anfang

a) Facebook + Instagram

Anbieter: Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland.

Daten­schutz­erklärung: https://www.facebook.com/about/privacy/

Wider­spruchs­recht: https://www.facebook.com/settings?tab=ads

Zwischen der Stiftung Warentest und der Meta Platforms Ireland Ltd. gibt es eine Vereinbarung über die gemein­same daten­schutz­recht­liche Verantwortung für den Betrieb der Fanpage der Stiftung Warentest. Die wesentlichen Inhalte dieser Vereinbarung können Sie als betroffene Person bei Meta Platforms Ireland Ltd. unter der Adresse https://www.facebook.com/legal/terms/page_controller_addendum einsehen.

Die vorrangige Verantwortung für die Verarbeitung von personenbezogenen Daten aufgrund der Nutzung der Fanpage der Stiftung Warentest liegt bei Facebook, und Facebook ist verpflichtet, sämtliche Pflichten aus der DSGVO im Hinblick auf die Verarbeitung dieser Daten zu erfüllen.

Die Stiftung Warentest trifft keine Entscheidungen über die Verarbeitung personenbezogener Daten beim Besuch der Fanpage der Stiftung sowie über alle weiteren sich aus Art. 13 DSGVO ergebenden Informationen. Einzel­heiten zur Daten­ver­arbeitung von Facebook können Sie der oben verlinkten Daten­schutz­erklärung entnehmen.

Ihre Rechte als Betroffene gemäß Art. 15 ff DSGVO können Sie sowohl bei Facebook Ireland Ltd. unter der oben angegebenen Anschrift als auch gegen­über der Stiftung Warentest geltend machen.

b) Videos (Youtube und Vimeo)

Youtube

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland

Daten­schutz­erklärung: https://policies.google.com/privacy

Wider­spruchs­recht: https://adssettings.google.com/authenticated

Vimeo

Anbieter: Vimeo Inc., 555 West 18th Street, New York 10011, USA

Daten­schutz­erklärung: https://vimeo.com/privacy

Wider­spruchs­recht: https://vimeo.com/cookie_policy

Die Videos sind alle über eine Zwei-Klick-Lösung einge­bunden, es werden also keine Nutzer­daten von Ihnen an Youtube beziehungs­weise Vimeo über­tragen, wenn Sie die Videos nicht laden. Erst wenn Sie die Videos laden, erheben Youtube beziehungs­weise Vimeo Ihre IP-Adresse und gegebenenfalls weitere Daten (etwa, dass Sie das betreffende Video auf einer der Unter­seiten unserer Website angeschaut haben). Diese Daten­erhebung erfolgt allein durch Youtube beziehungs­weise Vimeo. Wir haben darauf keinen Einfluss. Wir nutzen diese Daten nicht und können dies auch nicht.

Eine Daten­über­tragung beim Abspielen des Videos erfolgt auch dann, wenn Sie kein Google- oder Vimeo-Nutzer­konto haben. Sind Sie bei Google beziehungs­weise Vimeo als Nutzer einge­loggt, ordnet der jeweilige Dienst Ihre Daten direkt Ihrem Konto zu. Wenn Sie dies nicht wünschen, müssen Sie sich vor Abspielen des Videos beim jeweiligen Dienst abmelden.

Dies gilt auch für einge­bundene YouTube-Shorts. Auch hier werden Daten an YouTube/Google erst über­tragen, wenn Sie das Video aktiv laden.

Weitere Informationen zu Zwecken und Umfang der Daten­erhebung und der Verarbeitung der Daten durch Youtube beziehungs­weise Vimeo erhalten Sie in den oben verlinkten Daten­schutz­erklärungen der Anbieter. Dort finden Sie auch weitere Informationen, wie Sie Ihre Privatsphäre schützen können und welche Rechte und Einstellungs­möglich­keiten Sie diesbezüglich haben.

c) X (ehemals Twitter)

Anbieter: Twitter Interna­tional Unlimited Company, One Cumber­land Place, Fenian Street, Dublin 2, D02 AX07, Ireland.

Daten­schutz­erklärung: https://twitter.com/de/privacy

Wider­spruchs­recht: https://twitter.com/personalization

d) Pinterest

Anbieter: Pinterest Europe Ltd., Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Irland.

Daten­schutz­erklärung: https://policy.pinterest.com/de/privacy-policy

Wider­spruchs­recht: https://policy.pinterest.com/de/privacy-policy

Zurück zum Anfang

a) Allgemeine Hinweise

Auto­matisch erfasst werden Datum und Uhrzeit der Nutzung sowie die IP-Adresse des Geräts, von dem aus der Tarif­vergleich aufgerufen wird. Zur Durch­führung des Tarif­vergleichs erhalten Sie eine Trans­aktions­nummer an die von Ihnen mitgeteilte E-Mail-Adresse.

Um Ihnen indivi­dualisierte Tarif­vergleiche anbieten zu können, benötigen wir Daten von Ihnen, auf die wir im Einzelnen unter den jeweiligen Tarif­vergleichen (s.u.) hinweisen. Rechts­grund­lage für die Verarbeitung dieser Daten ist Art. 6 Abs. 1 S. 1 lit. b DSGVO (Vertrags­erfüllung), denn wir benötigen die Daten, um den mit Ihnen geschlossenen Vertrag über die Erstellung eines indivi­dualisierten Tarif­vergleichs zu erfüllen.

Beim Schnell­check Private Haft­pflicht­versicherung setzen wir für die Absicherung des Formulars vor Spam und Miss­brauch Google reCAPTCHA von Google ein. Dieser kostenlose Dienst nutzt Risikoanalyse­techniken, um Menschen und Bots auseinander zu halten.

Durch die Nutzung von reCAPTCHA werden Daten an Google über­tragen, anhand derer Google fest­stellt, ob der Besucher ein Mensch oder ein (Spam)Bot ist.

Rechts­grund­lage für diese Verarbeitung ist Artikel 6 Abs. 1 S. 1 lit. f DSGVO, denn es entspricht unserem berechtigten Interesse, diese Webseite vor Bots und Spam zu schützen.

b) Vergleiche Kfz- und Wohn­mobil-Versicherung

Daten für die individuellen Vergleiche Kfz- und Wohn­mobil-Versicherung werden direkt bei der Firma NAFI-GmbH, Lütmarser Str. 60, 37671 Höxter, als Auftrags­ver­arbeiter der Stiftung Warentest verarbeitet.

Um die Vergleiche Kfz- und Wohn­mobil-Versicherung durch­führen zu können, müssen Sie alle für eine korrekte Tarifkalkulation erforderlichen Daten eingeben. Dazu gehören zum Beispiel Daten zum Fahr­zeug, zum Versicherungs­nehmer, zum Fahrer, zum gewünschten Deckungs­umfang und zur Schadens­frei­heits­klasse.

c) Vergleich Hausrat­versicherung

Daten für den individuellen Vergleich Hausrat­versicherung werden direkt bei der Firma NAFI-GmbH, Lütmarser Str. 60, 37671 Höxter, als Auftrags­ver­arbeiter der Stiftung Warentest verarbeitet.

Um den Vergleich Hausrat­versicherung durch­führen zu können, müssen Sie alle für eine korrekte Tarifkalkulation erforderlichen Daten eingeben. Dazu gehören Daten zum Stand­ort des Hausrates wie Post­leitzahl, Straße, Haus­nummer, Größe der Wohnung, Stock­werk sowie zum Alter und Beruf des Versicherungs­nehmers.

Zurück zum Anfang

Rechte gemäß Art. 15 – 18, 20 DSGVO

Sie haben das Recht, in angemessenen Abständen von uns Auskunft über Ihre gespeicherten personenbezogenen Daten zu verlangen (Art. 15 DSGVO). Auf Verlangen stellen wir Ihnen eine Kopie der Daten, die Gegen­stand der Verarbeitung sind, zur Verfügung.

Darüber hinaus haben Sie das Recht, von uns die Berichtigung falsch gespeicherter Daten zu verlangen (Art. 16 DSGVO).

Sie haben außerdem das Recht, von uns die Löschung Ihrer personenbezogenen Daten zu verlangen (Art. 17 DSGVO). Wir sind zur Löschung u.a. verpflichtet, sofern der Verarbeitungs­zweck entfallen ist und es keinen anderen Rechts­grund mehr gibt, der uns die weitere Speicherung Ihrer personenbezogenen Daten gestattet.

Unter bestimmten Voraus­setzungen haben Sie das Recht auf Einschränkung der Verarbeitung Ihrer personenbezogenen Daten (Art. 18 DSGVO). Dazu gehört, dass Sie die Richtig­keit Ihrer personenbezogenen Daten bestreiten und wir Ihren Einwand über­prüfen müssen. In dem Fall dürfen Ihre Daten von uns, mit Ausnahme der Speicherung, nicht weiterver­arbeitet werden, bis die Frage der Richtig­keit geklärt ist.

Sie haben das Recht, dass wir die Daten, die Sie uns aufgrund Ihrer Einwilligung oder aufgrund eines mit Ihnen bestehenden Vertrags­verhält­nisses bereit­gestellt haben, in einem maschinenles­baren Format an Sie heraus­geben oder – nach Ihrer Wahl – an einen Dritten über­tragen (Recht auf Daten­über­trag­barkeit, Art. 20 DSGVO).

Keine vertragliche oder gesetzliche Pflicht zur Bereit­stellung der Daten / Folgen der Nicht­bereit­stellung

Sie sind weder vertraglich noch gesetzlich verpflichtet, uns Ihre personenbezogenen Daten zur Verfügung zu stellen. Bitte beachten Sie jedoch, dass Sie mit uns gegebenenfalls keine Verträge schließen können, wenn wir die Daten, die wir zu den genannten Zwecken benötigen, nicht verarbeiten dürfen.

Jeder­zeitiges Wider­spruchs­recht gemäß Art. 21 DSGVO

Beruht die Verarbeitung Ihrer Daten durch uns auf der Wahr­nehmung einer Aufgabe, die im öffent­lichen Interesse liegt, oder erfolgt sie in der Ausübung öffent­licher Gewalt (Art. 6 Abs. 1 Satz 1 lit. e DSGVO) oder beruht die Daten­ver­arbeitung auf berechtigten Interessen unserer­seits (Art. 6 Abs. 1 Satz 1 lit. f DSGVO), haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jeder­zeit der Verarbeitung Ihrer personenbezogenen Daten zu wider­sprechen. Wir werden die Verarbeitung dann beenden, es sei denn, wir können zwingende schutz­würdige Gründe für die Verarbeitung nach­weisen, die Ihre Interessen an der Beendigung der Verarbeitung über­wiegen.

Der Wider­spruch gegen die Verarbeitung Ihrer personenbezogenen Daten zu Zwecken der Direktwerbung ist jeder­zeit ohne Einschränkungen möglich.

Jeder­zeitiges Widerrufs­recht bei Einwilligung

Beruht die Daten­ver­arbeitung durch uns auf Ihrer Einwilligung, haben Sie das Recht, eine erteilte Einwilligung jeder­zeit zu widerrufen. Die Recht­mäßig­keit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung bleibt von dem Widerruf unbe­rührt.

Beschwerderecht bei einer Aufsichts­behörde

Sie haben nach Art. 77 DSGVO das Recht, sich bei einer Aufsichts­behörde zu beschweren. Die für uns zuständige Behörde ist die Berliner Beauftragte für Daten­schutz und Informations­freiheit.

Berliner Beauftragte für Datenschutz und Informationsfreiheit
Alt-Moabit 59–61

10555 Berlin

Zurück zum Anfang