Im Folgenden möchten wir Sie darüber informieren, welche personenbezogenen Daten die Stiftung Warentest verarbeitet und zu welchen Zwecken dies geschieht. Wir informieren Sie außerdem über weitere datenschutzrechtlich wichtige Details, zum Beispiel über Ihre Rechte.
Wir nehmen den Schutz Ihrer Daten sehr ernst und möchten gleichzeitig, dass Sie bei uns die Angebote finden, die zu Ihnen passen. Dazu setzen wir verschiedene Cookies und Technologien ein. Alles darüber erfahren Sie in unserer Cookie-Richtlinie.
Personenbezogene Daten bezeichnen alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden „betroffene Person“) beziehen.
Daten, die für die Bezahlung kostenpflichtiger Inhalte nötig sind, die über die Internetseite der Stiftung Warentest abgerufen werden können, erhebt, speichert und verwaltet der Anbieter des jeweiligen Bezahlsystems. Bitte beachten Sie dessen jeweilige Hinweise zum Datenschutz.
Verantwortlicher
Soweit über die Internetseiten von test.de personenbezogene Daten verarbeitet werden, ist Verantwortlicher gemäß Art. 4 Nr. 7 der Datenschutzgrundverordnung (DSGVO):
Stiftung Warentest
Lützowplatz 11–13
10785 Berlin
(siehe auch Impressum)
Datenschutzbeauftragte
Unsere Datenschutzbeauftragte können Sie über folgende E-Mail-Adresse kontaktieren:
datenschutzbeauftragte@stiftung-warentest.de.
Rechtsgrundlagen für die Datenverarbeitung
Die Stiftung Warentest verarbeitet personenbezogene Daten ausschließlich auf der Grundlage gesetzlicher Vorschriften, wie der Datenschutzgrundverordnung, dem Bundesdatenschutzgesetz sowie gegebenenfalls weiterer Vorschriften.
a) Soweit wir für Verarbeitungsvorgänge personenbezogener Daten Ihre Einwilligung einholen, ist die Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 Satz 1 lit. a DSGVO.
b) Bei der Verarbeitung von personenbezogenen Daten, die zur Erfüllung eines mit Ihnen geschlossenen Vertrages erforderlich ist, ist Art. 6 Abs. 1 Satz 1 lit. b DSGVO die Rechtsgrundlage. Dies gilt auch für Verarbeitungsvorgänge, die zur Vertragsanbahnung (vorvertragliche Maßnahmen) erforderlich sind, die auf Ihre Anfrage erfolgen.
c) Soweit eine Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der wir unterliegen, ist die Rechtsgrundlage Art. 6 Abs. 1 Satz 1 lit. c DSGVO.
d) Ist die Verarbeitung zur Wahrung unserer berechtigten Interessen oder eines Dritten erforderlich und überwiegen Ihre Interessen, Grundrechte und Grundfreiheiten unsere berechtigten Interessen an der Verarbeitung nicht, so ist Art. 6 Abs. 1 Satz 1 lit. f DSGVO Rechtsgrundlage für die Verarbeitung.
Lieferung von Heften, Büchern oder sonstigen Produkten per Post
Die für die Lieferung von Heften, Büchern oder sonstigen Produkten per Post benötigten Informationen erhebt und verarbeitet die Stiftung Warentest selbst.
Erforderlich sind Name, Adresse, Postleitzahl und Wohnort, E-Mail-Adresse sowie bei Abrechnung über Lastschrift oder Kreditkarte zusätzlich die Bankverbindung oder die Kreditkartendaten.
Die Verarbeitung Ihrer Daten erfolgt zum Zwecke der Erfüllung des zwischen Ihnen und der Stiftung Warentest geschlossenen Abonnementvertrages. Rechtsgrundlage für die Verarbeitung ist also Art. 6 Abs. 1 S. 1 lit. b DSGVO. Dies gilt auch im Falle von Probeabonnements.
Die DPV Deutscher Pressevertrieb GmbH, Postfach 57 04 02, 22773 Hamburg vertreibt als treuhänderisch leistende Unternehmerin alle unsere gedruckten Publikationen in unserem Auftrag. Als solche ist sie Empfängerin der Kundendaten zur Erfüllung der aus dem Kauf von gedruckten Heften, sei es im Abonnement oder der Lieferung von Einzelheften, Büchern oder sonstigen Publikationen resultierenden Pflichten der Stiftung Warentest.
Mein test.de
Um Ihnen einen einfachen Zugang zu Ihren Daten, Käufen und Abos zu ermöglichen, stellen wir Ihnen über ein Mein test.de-Konto den Zugriff auf ein Abo-Serviceportal zur Verfügung, in dem Sie Ihre Daten und Abonnements selbst verwalten können, beispielsweise Ihre Anschrift ändern können.
Bei der Anmeldung zu mein test.de werden die Daten aus der Eingabemaske an uns übermittelt. Pflichtangaben sind:
- E-Mail-Adresse
- Nutzername
Rechtsgrundlage dieser Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. b DSGVO, denn die Verarbeitung ist zur Erfüllung des zwischen Ihnen und der Stiftung Warentest geschlossenen Nutzungsvertrages über die Nutzung der Angebote von Mein test.de erforderlich.
Wir speichern außerdem die IP-Adresse, mit der Sie sich in Mein test.de eingeloggt haben. Dies dient der Prävention und gegebenenfalls Aufklärung von Angriffen auf unsere Webseite.
Rechtsgrundlage für diese Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. f DSGVO, denn es ist unser berechtigtes Interesse, unsere Webseite vor Angriffen und Missbräuchen zu schützen.
Darüber hinaus können Sie freiwillig außerdem Ihren Vornamen und Ihren Nachnamen sowie im Rahmen Ihres „Profils“ weitere personenbezogene Daten angeben.
Rechtsgrundlage für die Verarbeitung dieser Daten ist Art. 6 Abs. 1 S. 1 lit. a DSGVO.
Flatrate
Registrierte und angemeldete Nutzer von Mein test.de können eine Flatrate für den Abruf aller Testergebnisse, Online-Artikel und Downloads abschließen. Gespeichert werden neben der Information über Art und Laufzeit der Flatrate notwendigerweise auch die unter „Mein test.de“ genannten Daten zur Person, nicht jedoch Bankkonto- und Kreditkartendaten. Diese werden durch dritte Dienstleister unmittelbar erhoben und verarbeitet.
Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. b DSGVO.
Newsletter
Über unsere Internetseite können Sie einen kostenfreien Newsletter abonnieren.
Dieser umfasst Informationen zu Tests, Verbrauchertipps sowie unverbindliche Angebote der Stiftung Warentest (Hefte, Bücher, Abonnements von Zeitschriften und digitalen Inhalten).
Bei der Anmeldung zum Newsletter geben Sie Ihre E-Mail-Adresse an, an die der Newsletter übersandt werden soll. Sie können Ihre Einwilligung in den Bezug des Newsletters jederzeit widerrufen. Zu diesem Zweck findet sich in jedem Newsletter ein entsprechender Link. Der Widerruf der Einwilligung berührt nicht die Rechtmäßigkeit der Übersendung des Newsletters bis zum Zeitpunkt des Widerrufs.
Rechtsgrundlage für die Verarbeitung der im Zusammenhang mit der Bestellung des Newsletters erhobenen Daten ist Art. 6 Abs. 1 S. 1 lit. a DSGVO.
Sofern Sie bei der Anmeldung Ihr Geburtsdatum angegeben haben, nutzen wir dies für Geburtstags- und altersgruppenspezifische Newsletter.
Werbung
Wir nutzen Ihre Daten darüber hinaus, um Ihnen von Zeit zu Zeit Angebote der Stiftung per Post zu übersenden.
Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Das berechtigte Interesse unsererseits, Ihnen postalisch Angebote der Stiftung zu übersenden, besteht darin, Sie über unser Programm zu informieren.
Produktinformationen per E-Mail erhalten Sie nur dann, wenn Sie vorher ausdrücklich zugestimmt haben. Rechtsgrundlage ist in diesem Fall Art. 6 Abs. 1 S. 1 lit. a DSGVO.
Segmentierung von Nutzergruppen
Sofern Sie im Rahmen Ihres Mein test.de Angaben zu Ihrer beruflichen Tätigkeit machen, nutzen wir Ihre Daten, um Ihnen gegebenenfalls berufsbezogene Angebote zu unterbreiten. Desgleichen können wir Ihnen spezielle Angebote unterbreiten, sofern Sie bestimmte Abonnements der Stiftung Warentest beziehen.
Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. f DSGVO, denn es entspricht unserem berechtigten Interesse, bestimmten Berufsgruppen (z.B. Journalisten, Lehrern) die Produkte der Stiftung Warentest gezielt anzubieten beziehungsweise Ihnen als Print-Abonnenten spezielle Angebote zu unterbreiten.
Zuschriften an die Stiftung Warentest
Die Stiftung Warentest ist sehr daran interessiert, aus den Rückmeldungen ihrer Leser und Nutzer zu lernen und freut sich daher über Anregungen zu Tests und Ideen für neue Testvorhaben. Die in den Zuschriften geschilderten Fälle sind oft hilfreich, um bestimmte Sachverhalte verdeutlichen und belegen zu können.
Wir verarbeiten die personenbezogenen Daten, die Sie uns im Zusammenhang mit der Übersendung von Zuschriften mitteilen, allein zu den vorgenannten Zwecken. Rechtsgrundlage dieser Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. f DSGVO, da wir ein berechtigtes Interesse daran haben, sowohl Ihre Zuschriften zu Ihrer Zufriedenheit zu beantworten als auch Ihre Anregungen in unsere tägliche Arbeit einfließen zu lassen.
Bevor wir Ihre Zuschriften in unseren Veröffentlichungen verwenden, holen wir stets zuvor Ihre Zustimmung ein.
Wir speichern E-Mails von Lesern und Nutzern über einen Zeitraum von fünf Jahren. Nach Ablauf dieses Zeitraums werden die Zuschriften im Leserservice rückstandslos gelöscht.
Logfiles
Unsere Website wird durch die Noxum GmbH, Beethovenstraße 5, 97080 Würzburg, in unserem Auftrag bereitgestellt. Bei jedem Aufruf unserer Internetseite werden automatisiert Daten und Informationen vom Computersystem des aufrufenden Rechners erhoben.
Dabei handelt es sich um folgende Daten:
- Informationen über den Browsertyp und die verwendete Version
- Verwendetes Betriebssystem des Nutzers
- Die IP-Adresse des Nutzers
- Datum und Uhrzeit des Zugriffs
- Hostname des zugreifenden Rechners
- Referrer-URL (d.h. die Adresse der Website, von der aus Nutzer unsere Website aufrufen).
Zweck der Verarbeitung ist die Analyse von Fehlerzuständen. Die Analyse und Auswertung dieser Daten erfolgt ausschließlich ereignisbezogen, d.h. bei Fehlfunktionen oder unerklärlichem Lastverhalten der Webseite. Eine Auswertung der Daten zu Marketingzwecken findet nicht statt.
Die Erfassung der Daten zur Bereitstellung der Website und die Speicherung der Daten in Logfiles ist für den Betrieb der Internetseite zwingend erforderlich.
Die Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. f DSGVO, da es unseren berechtigten Interessen entspricht, Ihnen eine stabile und funktionsfähige Website anzubieten und diese vor unerlaubten Zugriffen zu schützen.
Umfragen
Die Stiftung Warentest führt gelegentlich zu Marketingzwecken auf umfrage.warentest.de Umfragen durch, die statistisch ausgewertet werden.
Diese Umfragen sind teilweise mit einem Gewinnspiel verbunden. In diesem Fall erheben wir eine E-Mail-Adresse der am Gewinnspiel interessierten Teilnehmer. Dies geschieht, um die gezogenen Gewinner benachrichtigen zu können. Die Angabe der E-Mail-Adresse ist freiwillig. Sie wird getrennt von den restlichen Umfragedaten erhoben und kann den Umfragedaten nicht zugeordnet werden.
Darüber hinaus führen unsere wissenschaftlichen Mitarbeiter für die jeweiligen Testleitungen gelegentlich Umfragen durch, bei denen sie Kontakt zu den Teilnehmern aufnehmen. Dazu werden Name und Kontaktdaten wie E-Mail-Adresse, Telefonnummer oder Postadresse von Interessenten erhoben. Die Angabe dieser Daten sowie die Teilnahme an den Umfragen ist freiwillig.
Darüber hinaus setzen wir ein Cookie zur Wiederaufnahme einer nicht abgeschlossenen Umfrage. Dieses Cookie enthält keine personenbezogenen Daten und verliert automatisch nach 2 Tagen seine Gültigkeit.
In begründeten Verdachtsfällen von Manipulationsversuchen, wie beispielsweise Mehrfachteilnahmen bei unseren Umfragen, erheben wir die IP-Adressen und Hostnamen der Teilnehmer.
Soweit die vorgenannten Verarbeitungen personenbezogene Daten betreffen, erfolgen die Verarbeitungen zu den vorgenannten Zwecken im berechtigten Interesse der Stiftung Warentest (Art. 6 Abs. 1 S. 1 lit. f DSGVO). Unser berechtigtes Interesse an der Durchführung von Marketingumfragen besteht darin, Ihnen bedarfsgerechte Angebote zu unterbreiten. Das berechtigte Interesse an dem wissenschaftlichen Umfragen besteht darin, unseren satzungsgemäßen Aufgaben, nämlich Waren- und Dienstleistungstests durchzuführen, zu fördern. Rechtsgrundlage für das Setzen des Cookies zur Wiederaufnahme einer nicht abgeschlossenen Umfrage ist § 25 Abs. 2 Nr. 2 TTDSG.
Daten der Online-Umfragen werden direkt bei der Tivian XI GmbH, Christophstraße 15–17, 50670 Köln, verarbeitet. Das genannte Unternehmen arbeitet im Auftrag der Stiftung Warentest.
Soziale Netzwerke
Die Stiftung Warentest bietet auf unterschiedlichen Social-Media-Plattformen Onlineangebote an, um dort Informationen bereitzuhalten und mit Ihnen in Kontakt treten zu können.
Die Social-Media-Angebote der Stiftung Warentest sind so eingebunden, dass der bloße Aufruf einer unserer Webseiten auf test.de keinerlei Datenübertragung an die betreffende Social-Media-Plattform zur Folge hat. Diese erfolgt erst, nachdem Sie durch einen Mausklick auf den jeweiligen Button oder Link auf die Seiten der jeweiligen Plattform gelangt sind. Diese Datenverarbeitungen erfolgen durch die jeweilige Social-Media-Plattform. Auf die Verarbeitung personenbezogener Daten durch den Plattformbetreiber haben wir keinen Einfluss.
Von der Datenverarbeitung durch die jeweilige Social-Media-Plattform können auch Personen betroffen sein, die dort nicht als Nutzer registriert sind. Unter Umständen werden Ihre Daten außerhalb des Raumes der Europäischen Union (EU) oder des Europäischen Wirtschaftsraums (EWR) verarbeitet. Wie Ihre Daten verarbeitet werden, wenn Sie die genannten Social-Media-Angebote nutzen, und wie Sie Ihre Rechte (etwa Auskunftsrechte) geltend machen, erfahren Sie im Detail über die Datenschutzerklärungen der Social-Media-Plattformen. Letztere informieren auch darüber, wie Sie verhindern können, dass die Plattformbetreiber Cookies setzen.
Die Stiftung Warentest ist auf folgenden Social-Media-Plattformen zu finden:
a) Facebook + Instagram
Anbieter: Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland.
Datenschutzerklärung: https://www.facebook.com/about/privacy/
Widerspruchsrecht: https://www.facebook.com/settings?tab=ads
Zwischen der Stiftung Warentest und der Meta Platforms Ireland Ltd. gibt es eine Vereinbarung über die gemeinsame datenschutzrechtliche Verantwortung für den Betrieb der Fanpage der Stiftung Warentest. Die wesentlichen Inhalte dieser Vereinbarung können Sie als betroffene Person bei Meta Platforms Ireland Ltd. unter der Adresse https://www.facebook.com/legal/terms/page_controller_addendum einsehen.
Die vorrangige Verantwortung für die Verarbeitung von personenbezogenen Daten aufgrund der Nutzung der Fanpage der Stiftung Warentest liegt bei Facebook, und Facebook ist verpflichtet, sämtliche Pflichten aus der DSGVO im Hinblick auf die Verarbeitung dieser Daten zu erfüllen.
Die Stiftung Warentest trifft keine Entscheidungen über die Verarbeitung personenbezogener Daten beim Besuch der Fanpage der Stiftung sowie über alle weiteren sich aus Art. 13 DSGVO ergebenden Informationen. Einzelheiten zur Datenverarbeitung von Facebook können Sie der oben verlinkten Datenschutzerklärung entnehmen.
Ihre Rechte als Betroffene gemäß Art. 15 ff DSGVO können Sie sowohl bei Facebook Ireland Ltd. unter der oben angegebenen Anschrift als auch gegenüber der Stiftung Warentest geltend machen.
b) Videos (Youtube und Vimeo)
Youtube
Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland
Datenschutzerklärung: https://policies.google.com/privacy
Widerspruchsrecht: https://adssettings.google.com/authenticated
Vimeo
Anbieter: Vimeo Inc., 555 West 18th Street, New York 10011, USA
Datenschutzerklärung: https://vimeo.com/privacy
Widerspruchsrecht: https://vimeo.com/cookie_policy
Die Videos sind alle über eine Zwei-Klick-Lösung eingebunden, es werden also keine Nutzerdaten von Ihnen an Youtube beziehungsweise Vimeo übertragen, wenn Sie die Videos nicht laden. Erst wenn Sie die Videos laden, erheben Youtube beziehungsweise Vimeo Ihre IP-Adresse und gegebenenfalls weitere Daten (etwa, dass Sie das betreffende Video auf einer der Unterseiten unserer Website angeschaut haben). Diese Datenerhebung erfolgt allein durch Youtube beziehungsweise Vimeo. Wir haben darauf keinen Einfluss. Wir nutzen diese Daten nicht und können dies auch nicht.
Eine Datenübertragung beim Abspielen des Videos erfolgt auch dann, wenn Sie kein Google- oder Vimeo-Nutzerkonto haben. Sind Sie bei Google beziehungsweise Vimeo als Nutzer eingeloggt, ordnet der jeweilige Dienst Ihre Daten direkt Ihrem Konto zu. Wenn Sie dies nicht wünschen, müssen Sie sich vor Abspielen des Videos beim jeweiligen Dienst abmelden.
Weitere Informationen zu Zwecken und Umfang der Datenerhebung und der Verarbeitung der Daten durch Youtube beziehungsweise Vimeo erhalten Sie in den oben verlinkten Datenschutzerklärungen der Anbieter. Dort finden Sie auch weitere Informationen, wie Sie Ihre Privatsphäre schützen können und welche Rechte und Einstellungsmöglichkeiten Sie diesbezüglich haben.
c) X (ehemals Twitter)
Anbieter: Twitter International Unlimited Company, One Cumberland Place, Fenian Street, Dublin 2, D02 AX07, Ireland.
Datenschutzerklärung: https://twitter.com/de/privacy
Widerspruchsrecht: https://twitter.com/personalization
d) Pinterest
Anbieter: Pinterest Europe Ltd., Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Irland.
Datenschutzerklärung: https://policy.pinterest.com/de/privacy-policy
Widerspruchsrecht: https://policy.pinterest.com/de/privacy-policy
Individuelle Tarifvergleiche
a) Allgemeine Hinweise
Automatisch erfasst werden Datum und Uhrzeit der Nutzung sowie die IP-Adresse des Geräts, von dem aus der Tarifvergleich aufgerufen wird. Zur Durchführung des Tarifvergleichs erhalten Sie eine Transaktionsnummer an die von Ihnen mitgeteilte E-Mail-Adresse.
Um Ihnen individualisierte Tarifvergleiche anbieten zu können, benötigen wir Daten von Ihnen, auf die wir im Einzelnen unter den jeweiligen Tarifvergleichen (s.u.) hinweisen. Rechtsgrundlage für die Verarbeitung dieser Daten ist Art. 6 Abs. 1 S. 1 lit. b DSGVO (Vertragserfüllung), denn wir benötigen die Daten, um den mit Ihnen geschlossenen Vertrag über die Erstellung eines individualisierten Tarifvergleichs zu erfüllen.
Beim Schnellcheck Private Haftpflichtversicherung setzen wir für die Absicherung des Formulars vor Spam und Missbrauch Google reCAPTCHA von Google ein. Dieser kostenlose Dienst nutzt Risikoanalysetechniken, um Menschen und Bots auseinander zu halten.
Durch die Nutzung von reCAPTCHA werden Daten an Google übertragen, anhand derer Google feststellt, ob der Besucher ein Mensch oder ein (Spam)Bot ist.
Rechtsgrundlage für diese Verarbeitung ist Artikel 6 Abs. 1 S. 1 lit. f DSGVO, denn es entspricht unserem berechtigten Interesse, diese Webseite vor Bots und Spam zu schützen.
b) Vergleiche Kfz- und Wohnmobil-Versicherung
Daten für die individuellen Vergleiche Kfz- und Wohnmobil-Versicherung werden direkt bei der Firma NAFI-GmbH, Lütmarser Str. 60, 37671 Höxter, als Auftragsverarbeiter der Stiftung Warentest verarbeitet.
Um die Vergleiche Kfz- und Wohnmobil-Versicherung durchführen zu können, müssen Sie alle für eine korrekte Tarifkalkulation erforderlichen Daten eingeben. Dazu gehören zum Beispiel Daten zum Fahrzeug, zum Versicherungsnehmer, zum Fahrer, zum gewünschten Deckungsumfang und zur Schadensfreiheitsklasse.
c) Vergleich Hausratversicherung
Daten für den individuellen Vergleich Hausratversicherung werden direkt bei der Firma NAFI-GmbH, Lütmarser Str. 60, 37671 Höxter, als Auftragsverarbeiter der Stiftung Warentest verarbeitet.
Um den Vergleich Hausratversicherung durchführen zu können, müssen Sie alle für eine korrekte Tarifkalkulation erforderlichen Daten eingeben. Dazu gehören Daten zum Standort des Hausrates wie Postleitzahl, Straße, Hausnummer, Größe der Wohnung, Stockwerk sowie zum Alter und Beruf des Versicherungsnehmers.
Drittlandübermittlung
Die Stiftung Warentest übermittelt grundsätzlich keine personenbezogenen Daten in Drittländer, d.h. in ein Land außerhalb der Europäischen Union (EU) beziehungsweise des Europäischen Wirtschaftsraums (EWR). Zum Europäischen Wirtschaftsraum gehören alle Länder der Europäischen Union sowie die Länder der sog. Europäischen Freihandelszone. Dies sind Norwegen, Island und Liechtenstein.
Sollten Daten durch Auftragsverarbeiter der Stiftung Warentest in Drittländer übermittelt werden, erfolgt dies auf der Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission.
Liegt für das jeweilige Drittland kein Angemessenheitsbeschluss der Europäischen Kommission vor, erfolgt die Übermittlung an ein Drittland auf der Grundlage geeigneter Garantien im Sinne von Art. 46 Abs. 2 DSGVO. Kopien dieser Garantien können bei uns unter der o. a. Anschrift angefordert werden.
Empfänger oder Kategorien von Empfängern der Daten
Die Stiftung Warentest übermittelt Ihre personenbezogenen Daten zu den in Klammern genannten Zwecken (s.a. oben) an folgende Empfänger:
- DPV Deutscher Pressevertrieb GmbH, Postfach 57 04 02, 22773 Hamburg (Vertrieb gedruckter Produkte);
- Burda Direkt Services GmbH, Hubert-Burda-Platz 2, 77652 Offenburg (Newsletter-Versand);
- Selligent GmbH, Herzogspitalstraße 24, 80331 München (Newsletter-Tracking);
- Noxum GmbH, Beethovenstraße 5, 97080 Würzburg (Bereitstellung der Website test.de);
- Webtrekk GmbH, Robert-Koch-Platz 4, 10115 Berlin (Statistische Erhebungen auf test.de);
- Piano Software Norway ASA, Drammensveien 165, 0277 Oslo, Norwegen (Statistische Erhebungen auf test.de);
- NAFI-GmbH, Lütmarser Str. 60, 37671 Höxter (Tarifvergleiche Kfz- und Wohnmobil-Versicherung; Hausratversicherung; private Haftpflichtversicherungen);
- Marktsoft GmbH, Parkstr. 65, 22605 Hamburg (Tarifvergleich Zahnzusatzversicherung);
- Smart InsurTech AG, Kurfürsten-Anlage 3, 69115 Heidelberg (Schnellcheck private Haftpflichtversicherung);
- Tivian XI GmbH, Christophstraße 15–17, 50670 Köln, Online-Umfragen.
Zur Sicherung des Webbetriebes arbeiten wir außerdem mit externen Dienstleistern zusammen.
- Noxum GmbH, Beethovenstraße 5, 97080 Würzburg
- Digitas Pixelpark GmbH, Heidi-Kabel-Platz 2, 20099 Hamburg
Soweit die Übermittlung Ihrer personenbezogenen Daten an Dienstleister der Stiftung Warentest erfolgt, geschieht dies auf der Grundlage von Verträgen zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
Die Stiftung Warentest verkauft keine personenbezogenen Daten.
Speicherdauer
Die personenbezogenen Daten der betroffenen Person werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine Speicherung kann darüber hinaus erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften, denen wir als Verantwortliche unterliegen, vorgesehen ist.
Wird im Zuge einer Flatrate-Kündigung eine Bankverbindung für die Rückerstattung erhoben, wird diese 10 Tage für die Abwicklung der Rückerstattung gespeichert. Gibt der Kunde bei der Kündigung eine neue E-Mail-Adresse für die Kündigungsbestätigung an, so wird diese spätestens nach 6 Monaten gelöscht. Die übrigen Kundendaten werden sechs Jahre nach Kündigung gelöscht. Davon ausgenommen sind Unterlagen, die längeren gesetzlichen Aufbewahrungsfristen unterliegen (s.u.).
IP-Adressen werden höchstens für die Dauer von 31 Tagen gespeichert.
Die Logdaten werden nach zwei Wochen gelöscht, wobei die erhobenen IP-Adressen bereits nach sieben Tagen anonymisiert werden.
Zudem können Aufbewahrungsfristen nach steuerrechtlichen und handelsrechtlichen Vorgaben nach Maßgabe des Handelsgesetzbuches und der Abgabenordnung von sechs (§ 146 Abgabenordnung) bis zehn Jahren (§ 257 HGB) bestehen. Rechtsgrundlage für diese Speicherung ist Art. 6 Abs. 1 S. 1 lit. c DSGVO i.V.m. der jeweiligen gesetzlichen Regelung. Gegebenenfalls werden Ihre Daten für den laufenden Betrieb während dieser Zeit gesperrt, sofern kein anderer Zweck mehr für die Verarbeitung vorliegt.
Keine automatisierte Entscheidungsfindung
Eine automatisierte Entscheidungsfindung erfolgt nicht.
Ihre Rechte
Rechte gem. Art. 15 – 18, 20 DSGVO
Sie haben das Recht, in angemessenen Abständen von uns Auskunft über Ihre gespeicherten personenbezogenen Daten zu verlangen (Art. 15 DSGVO). Auf Verlangen stellen wir Ihnen eine Kopie der Daten, die Gegenstand der Verarbeitung sind, zur Verfügung.
Darüber hinaus haben Sie das Recht, von uns die Berichtigung falsch gespeicherter Daten zu verlangen (Art. 16 DSGVO).
Sie haben außerdem das Recht, von uns die Löschung Ihrer personenbezogenen Daten zu verlangen (Art. 17 DSGVO). Wir sind zur Löschung u.a. verpflichtet, sofern der Verarbeitungszweck entfallen ist und es keinen anderen Rechtsgrund mehr gibt, der uns die weitere Speicherung Ihrer personenbezogenen Daten gestattet.
Unter bestimmten Voraussetzungen haben Sie das Recht auf Einschränkung der Verarbeitung Ihrer personenbezogenen Daten (Art. 18 DSGVO). Dazu gehört, dass Sie die Richtigkeit Ihrer personenbezogenen Daten bestreiten und wir Ihren Einwand überprüfen müssen. In dem Fall dürfen Ihre Daten von uns, mit Ausnahme der Speicherung, nicht weiterverarbeitet werden, bis die Frage der Richtigkeit geklärt ist.
Sie haben das Recht, dass wir die Daten, die Sie uns aufgrund Ihrer Einwilligung oder aufgrund eines mit Ihnen bestehenden Vertragsverhältnisses bereitgestellt haben, in einem maschinenlesbaren Format an Sie herausgeben oder – nach Ihrer Wahl – an einen Dritten übertragen (Recht auf Datenübertragbarkeit, Art. 20 DSGVO).
Keine vertragliche oder gesetzliche Pflicht zur Bereitstellung der Daten / Folgen der Nichtbereitstellung
Sie sind weder vertraglich noch gesetzlich verpflichtet, uns Ihre personenbezogenen Daten zur Verfügung zu stellen. Bitte beachten Sie jedoch, dass Sie mit uns gegebenenfalls keine Verträge schließen können, wenn wir die Daten, die wir zu den genannten Zwecken benötigen, nicht verarbeiten dürfen.
Jederzeitiges Widerspruchsrecht gemäß Art. 21 DSGVO
Beruht die Verarbeitung Ihrer Daten durch uns auf der Wahrnehmung einer Aufgabe, die im öffentlichen Interesse liegt, oder erfolgt sie in der Ausübung öffentlicher Gewalt (Art. 6 Abs. 1 Satz 1 lit. e DSGVO) oder beruht die Datenverarbeitung auf berechtigten Interessen unsererseits (Art. 6 Abs. 1 Satz 1 lit. f DSGVO), haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit der Verarbeitung Ihrer personenbezogenen Daten zu widersprechen. Wir werden die Verarbeitung dann beenden, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen an der Beendigung der Verarbeitung überwiegen.
Der Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten zu Zwecken der Direktwerbung ist jederzeit ohne Einschränkungen möglich.
Sie können der Personalisierung jederzeit widersprechen. Dazu klicken Sie hier.
Jederzeitiges Widerrufsrecht bei Einwilligung
Beruht die Datenverarbeitung durch uns auf Ihrer Einwilligung, haben Sie das Recht, eine erteilte Einwilligung jederzeit zu widerrufen. Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung bleibt von dem Widerruf unberührt.
Beschwerderecht bei einer Aufsichtsbehörde
Sie haben nach Art. 77 DSGVO das Recht, sich bei einer Aufsichtsbehörde zu beschweren. Die für uns zuständige Behörde ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit.
Berliner Beauftragte für Datenschutz und Informationsfreiheit
Friedrichstraße 219
10969 Berlin.