Im Folgenden möchten wir Sie darüber informieren, welche personenbezogenen Daten die Stiftung Warentest verarbeitet und zu welchen Zwecken dies geschieht. Wir informieren Sie außerdem über weitere datenschutzrechtlich wichtige Details, zum Beispiel über Ihre Rechte.
Wir nehmen den Schutz Ihrer Daten sehr ernst und möchten gleichzeitig, dass Sie bei uns die Angebote finden, die zu Ihnen passen. Dazu setzen wir verschiedene Cookies und Technologien ein. Alles darüber erfahren Sie in unserer Cookie-Richtlinie.
Personenbezogene Daten bezeichnen alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden „betroffene Person“) beziehen.
Daten, die für die Bezahlung kostenpflichtiger Inhalte nötig sind, die über die Internetseite der Stiftung Warentest abgerufen werden können, erhebt, speichert und verwaltet der Anbieter des jeweiligen Bezahlsystems. Bitte beachten Sie dessen jeweilige Hinweise zum Datenschutz.
Verantwortlicher
Soweit über die Internetseiten von test.de personenbezogene Daten verarbeitet werden, ist Verantwortlicher gemäß Art. 4 Nr. 7 der Datenschutzgrundverordnung (DSGVO):
Stiftung Warentest
Lützowplatz 11–13
10785 Berlin
(siehe auch Impressum)
Datenschutzbeauftragte
Unsere Datenschutzbeauftragte können Sie über folgende E-Mail-Adresse kontaktieren:
datenschutzbeauftragte@stiftung-warentest.de.
Rechtsgrundlagen für die Datenverarbeitung
Die Stiftung Warentest verarbeitet personenbezogene Daten ausschließlich auf der Grundlage gesetzlicher Vorschriften, wie der Datenschutzgrundverordnung, dem Bundesdatenschutzgesetz sowie gegebenenfalls weiterer Vorschriften.
a) Soweit wir für Verarbeitungsvorgänge personenbezogener Daten Ihre Einwilligung einholen, ist die Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 Satz 1 lit. a DSGVO.
b) Bei der Verarbeitung von personenbezogenen Daten, die zur Erfüllung eines mit Ihnen geschlossenen Vertrages erforderlich ist, ist Art. 6 Abs. 1 Satz 1 lit. b DSGVO die Rechtsgrundlage. Dies gilt auch für Verarbeitungsvorgänge, die zur Vertragsanbahnung (vorvertragliche Maßnahmen) erforderlich sind, die auf Ihre Anfrage erfolgen.
c) Soweit eine Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der wir unterliegen, ist die Rechtsgrundlage Art. 6 Abs. 1 Satz 1 lit. c DSGVO.
d) Ist die Verarbeitung zur Wahrung unserer berechtigten Interessen oder eines Dritten erforderlich und überwiegen Ihre Interessen, Grundrechte und Grundfreiheiten unsere berechtigten Interessen an der Verarbeitung nicht, so ist Art. 6 Abs. 1 Satz 1 lit. f DSGVO Rechtsgrundlage für die Verarbeitung.
Lieferung von Heften, Büchern oder sonstigen Produkten per Post
Die für die Lieferung von Heften, Büchern oder sonstigen Produkten per Post benötigten Informationen erhebt und verarbeitet die Stiftung Warentest selbst.
Erforderlich sind Name, Adresse, Postleitzahl und Wohnort, E-Mail-Adresse sowie bei Abrechnung über Lastschrift oder Kreditkarte zusätzlich die Bankverbindung oder die Kreditkartendaten.
Die Verarbeitung Ihrer Daten erfolgt zum Zwecke der Erfüllung des zwischen Ihnen und der Stiftung Warentest geschlossenen Abonnementvertrages. Rechtsgrundlage für die Verarbeitung ist also Art. 6 Abs. 1 S. 1 lit. b DSGVO. Dies gilt auch im Falle von Probeabonnements.
Die DPV Deutscher Pressevertrieb GmbH, Postfach 57 04 02, 22773 Hamburg vertreibt als treuhänderisch leistende Unternehmerin alle unsere gedruckten Publikationen in unserem Auftrag. Als solche ist sie Empfängerin der Kundendaten zur Erfüllung der aus dem Kauf von gedruckten Heften, sei es im Abonnement oder der Lieferung von Einzelheften, Büchern oder sonstigen Publikationen resultierenden Pflichten der Stiftung Warentest.
Mein Konto
Um Ihnen einen einfachen Zugang zu Ihren Daten, Käufen und Abos zu ermöglichen, stellen wir Ihnen über „Mein Konto“ den Zugriff auf ein Abo-Serviceportal zur Verfügung, in dem Sie Ihre Daten und Abonnements selbst verwalten können, beispielsweise Ihre Anschrift ändern können.
Bei der Anmeldung zu „Mein Konto“ werden die Daten aus der Eingabemaske an uns übermittelt. Pflichtangaben sind:
- E-Mail-Adresse
- Nutzername
Rechtsgrundlage dieser Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. b DSGVO, denn die Verarbeitung ist zur Erfüllung des zwischen Ihnen und der Stiftung Warentest geschlossenen Nutzungsvertrages über die Nutzung der Angebote von „Mein Konto“ erforderlich.
Wir speichern außerdem die IP-Adresse, mit der Sie sich in „Mein Konto“ eingeloggt haben. Dies dient der Prävention und gegebenenfalls Aufklärung von Angriffen auf unsere Webseite.
Rechtsgrundlage für diese Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. f DSGVO, denn es ist unser berechtigtes Interesse, unsere Webseite vor Angriffen und Missbräuchen zu schützen.
Darüber hinaus können Sie freiwillig außerdem Ihren Vornamen und Ihren Nachnamen sowie im Rahmen Ihres „Profils“ weitere personenbezogene Daten angeben.
Rechtsgrundlage für die Verarbeitung dieser Daten ist Art. 6 Abs. 1 S. 1 lit. a DSGVO.
Flatrate
Registrierte und angemeldete Nutzer von „Mein Konto“ können eine Flatrate für den Abruf aller Testergebnisse, Online-Artikel und Downloads abschließen. Gespeichert werden neben der Information über Art und Laufzeit der Flatrate notwendigerweise auch die unter „Mein Konto“ genannten Daten zur Person, nicht jedoch Bankkonto- und Kreditkartendaten. Diese werden durch dritte Dienstleister unmittelbar erhoben und verarbeitet.
Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. b DSGVO.
Newsletter
Über unsere Internetseite können Sie einen kostenfreien Newsletter abonnieren.
Dieser umfasst Informationen zu Tests, Verbrauchertipps sowie unverbindliche Angebote der Stiftung Warentest (Hefte, Bücher, Abonnements von Zeitschriften und digitalen Inhalten).
Bei der Anmeldung zum Newsletter geben Sie Ihre E-Mail-Adresse an, an die der Newsletter übersandt werden soll. Sie können Ihre Einwilligung in den Bezug des Newsletters jederzeit widerrufen. Zu diesem Zweck findet sich in jedem Newsletter ein entsprechender Link. Der Widerruf der Einwilligung berührt nicht die Rechtmäßigkeit der Übersendung des Newsletters bis zum Zeitpunkt des Widerrufs.
Rechtsgrundlage für die Verarbeitung der im Zusammenhang mit der Bestellung des Newsletters erhobenen Daten ist Art. 6 Abs. 1 S. 1 lit. a DSGVO.
Sollten Sie Ihr Geburtsdatum angeben und uns Ihre Einwilligung für unsere Newsletter erteilen, nutzen wir ihr Geburtsdatum für Geburtstags- und altersgruppenspezifische Newsletter.
Wir nutzen Ihre Daten darüber hinaus, um Ihnen von Zeit zu Zeit Angebote der Stiftung Warentest per Post zu übersenden.
Newsletter-Rabatt-Aktion: Personen, die sich das erste Mal zu unseren Newslettern anmelden, erhalten den Rabattcode für die Jahresflatrate innerhalb einer Stunde nach der Anmeldung als E-Mail. Der Rabatt ist nicht kombinierbar mit anderen Aktionen und kann bis einschließlich 15.10.2025 auf test.de ausschließlich für den Abschluss einer Jahresflatrate und nur von Flatrate-Neukund:innen eingelöst werden. Der Rabatt gilt für das erste Jahr, danach wird der reguläre test.de-Flatratepreis von 70,80 € berechnet (für Abonnierende von test oder Finanztest 35,40 €). Die test.de-Jahresflatrate verlängert sich nach Ablauf des ersten Jahres auf unbestimmte Zeit. Die Abrechnung erfolgt jährlich. Nach dem ersten Jahr können Sie die Flatrate jederzeit mit einer Frist von einem Monat kündigen. Nicht verbrauchte Beträge werden bei Kündigung zurückerstattet.
Werbung
Wir nutzen Ihre Daten darüber hinaus, um Ihnen von Zeit zu Zeit Angebote der Stiftung per Post zu übersenden.
Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Das berechtigte Interesse unsererseits, Ihnen postalisch Angebote der Stiftung zu übersenden, besteht darin, Sie über unser Programm zu informieren.
Produktinformationen per E-Mail erhalten Sie nur dann, wenn Sie vorher ausdrücklich zugestimmt haben. Rechtsgrundlage ist in diesem Fall Art. 6 Abs. 1 S. 1 lit. a DSGVO.
Vermeidung von Doppelansprachen durch Datenabgleich
Im Rahmen spezifischer Marketingkampagnen führen wir in Kooperation mit ausgewählten Partnerunternehmen – beispielsweise Verlagshäusern oder Medienanbietern – einen Abgleich von personenbezogenen Daten unserer Bestandskundinnen und -kunden durch. Hierbei werden ausschließlich zum Zweck der Vermeidung von Doppelansprachen und zur Berücksichtigung bestehender Kundenbeziehungen bei der Selektion von Werbezielgruppen die E-Mail-Adressen unserer Kundinnen und Kunden an die genannten Partner übermittelt und dort abgeglichen.
Die Verarbeitung erfolgt streng zweckgebunden und auf einen zeitlich begrenzten Rahmen der jeweiligen Marketingaktion beschränkt. Unsere Partnerunternehmen sind vertraglich zur Einhaltung der datenschutzrechtlichen Bestimmungen verpflichtet, insbesondere zur Sicherstellung der Datensicherheit und zur Untersagung der Nutzung der übermittelten Daten für eigene Zwecke. Die Übermittlung der Daten dient ausschließlich dem einmaligen Abgleich.
Die Rechtsgrundlage für diese Verarbeitung bildet Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Unser berechtigtes Interesse liegt in der Optimierung unserer Marketingmaßnahmen, der Reduzierung von Streuverlusten und der Vermeidung unnötiger Kontaktaufnahmen unserer Bestandskundinnen und -kunden, was auch in deren Interesse liegen kann.
Sie haben jederzeit das Recht, dieser Verarbeitung Ihrer personenbezogenen Daten zu widersprechen (Art. 21 DSGVO). Informationen zu Ihren weiteren Rechten gemäß der DSGVO finden Sie in unserer vollständigen Datenschutzerklärung.
Segmentierung von Nutzergruppen
Sofern Sie im Rahmen Ihres Mein Kontos Angaben zu Ihrer beruflichen Tätigkeit machen, nutzen wir Ihre Daten, um Ihnen gegebenenfalls berufsbezogene Angebote zu unterbreiten. Desgleichen können wir Ihnen spezielle Angebote unterbreiten, sofern Sie bestimmte Abonnements der Stiftung Warentest beziehen.
Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. f DSGVO, denn es entspricht unserem berechtigten Interesse, bestimmten Berufsgruppen (z.B. Journalisten, Lehrern) die Produkte der Stiftung Warentest gezielt anzubieten beziehungsweise Ihnen als Print-Abonnenten spezielle Angebote zu unterbreiten.
Google AdS Conversion Tracking
Google Ads ist das Onlinewerbeprogramm von Google. Damit können wir Werbeanzeigen auf der Suchmaschine Google schalten, um Nutzer zu erreichen, die potenzielles Interesse an unseren Produkten zeigen. Durch das Conversion Tracking und Ihre Cookie-Einwilligung erfahren wir, in welchem Umfang die Werbekampagnen, Anzeigen und Suchbegriffe bei Google zu Seitenaufrufen, Käufen oder Downloads auf test.de geführt haben und wie wir diese Maßnahmen zukünftig für Sie optimieren können. Sollten Sie keine Einwilligung in das Setzen von Cookies erteilt haben, findet keine personenbezogene, sondern anonyme und cookielose Analyse statt. Auf diese Weise können wir die Besucherströme auf unserer Webseite, jedoch kein einzelnes Nutzungsverhalten, nachvollziehen. Dabei werden Daten verarbeitet, die keinen Rückschluss auf Ihr individuelles Surf-Verhalten zulassen.
Die Rechtsgrundlage für die Verarbeitung ist Ihre Einwilligung gemäß § 26 Abs. 1 TDDDG i.V.m. Art. 4 Nr. 11 DSGVO und, sofern personenbezogene Daten verarbeitet werden, Art. 6 Abs. 1 lit. a DSGVO.
Nähere Informationen zum Datenschutz bei Google Ads finden Sie unter: https://business.safety.google/privacy/
Nähere Informationen zu den einzelnen Cookies finden Sie in unserer Cookie-Richtlinie unter: https://www.test.de/cookie-richtlinie/
Google Enhanced Conversion
Mit Ihrer ausdrücklichen Einwilligung nutzen wir den Dienst Google Enhanced Conversions von Google. Dabei handelt es sich um eine Funktionalität von Google Ads, mit deren Hilfe wir feststellen können, ob eine Google-Anzeige, die wir geschaltet haben, zu einem Kauf oder einer anderen Interaktion mit uns geführt hat (zum Beispiel der Bestellung des Newsletters). Dies geschieht dadurch, dass wir in den Fällen, in denen Sie unsere Website besuchen und dabei von einer Google-Anzeige weitergeleitet werden, mithilfe von Cookies eine durch einen sogenannten Hashwert pseudonymisierte Information und die Informationen über mögliche Käufe oder sonstige Interaktionen (s.o.) an Google senden. Dabei können z. B. gehashte E-Mail-Adressen, IP-Adressen oder andere im Rahmen des Conversion-Prozesses erhobene Merkmale verwendet werden. Aufgrund der Pseudonymisierung kann Google die tatsächliche Information (zum Beispiel Ihre E-Mail-Adresse) nicht lesen. Google gleicht die übersandten Daten dann mit angemeldeten Google-Konten ab. Dies ist erforderlich, um zu verstehen, auf welche Anzeige Sie geklickt haben. Google stellt uns diese Informationen in aggregierter Form, also ohne Personenbezug, zur Verfügung. So können wir den Kaufvorgang nachvollziehen und den Erfolg von Anzeigen messen. Google speichert die gehashten Daten für eine Dauer von 20 Tagen.
Die Rechtsgrundlage für die Verarbeitung ist Ihre Einwilligung gemäß § 26 Abs. 1 TDDDG i.V.m. Art. 4 Nr. 11 DSGVO und, sofern personenbezogene Daten verarbeitet werden, Art. 6 Abs. 1 lit. a DSGVO.
Nähere Informationen zum Datenschutz bei Google Ads finden Sie unter: https://business.safety.google/privacy/
Google Tag / Google Ads – Änderung ab April 2025
Unsere Website nutzt Dienste von Google Ireland Limited („Google“) im Rahmen von Google Ads und dem Google Tag (gtag.js). Ab dem 10. April 2025 kann es vorkommen, dass der Google Tag automatisch geladen wird, sobald ein Google Ads Pixel aktiv ist – auch wenn dieser Tag nicht aktiv auf unserer Website implementiert wurde.
Verarbeitete Daten
Beim Laden des Google Tags können – auch vor Einwilligung – bestimmte technisch übertragene Informationen an Google gesendet werden, darunter:
- IP-Adresse (ggf. gekürzt)
- Browser- und Geräteinformationen (User Agent)
- Zeitpunkt und URL der Seitenaufrufe
- Referrer-URL
- Informationen zur Anzeigenklick-Historie (z. B. GCLID)
- Zufällig generierte IDs (Session-Kennungen)
- Einwilligungsstatus und verwendete Einwilligungsplattform (CMP)
Zwecke der Verarbeitung
Diese Daten dienen u. a. der Werbeerfolgsmessung, der Reichweitenanalyse sowie der Optimierung unserer Werbemaßnahmen über Google Ads.
Rechtsgrundlage
Die Verarbeitung personenbezogener Daten erfolgt nur nach Ihrer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung wird über unsere Consent Management Plattform (CMP) eingeholt und kann jederzeit widerrufen werden.
Erweiterter Consent Mode
Wir setzen den sogenannten Erweiterten Consent Mode ein. Dadurch kann Google in eingeschränkter Form Informationen empfangen, bevor Sie aktiv zustimmen. Diese Pings enthalten keine direkt identifizierenden Daten, können jedoch personenbezogene Informationen im Sinne der DSGVO darstellen.
Widerspruch / Widerruf
Sie können Ihre Einwilligung jederzeit widerrufen. Ein Widerruf hat keine Auswirkung auf die bis dahin erfolgte rechtmäßige Verarbeitung.
Datenübermittlung in Drittländer
Bei der Nutzung von Google Ads Conversion Tracking und Google Enhanced Conversions wird auf einen Anbieter zurückgegriffen, der personenbezogene Daten in die USA übertragen kann. Google LLC ist nach dem EU-U.S. Data Privacy Framework (DPF) zertifiziert. Damit besteht ein durch Angemessenheitsbeschluss der EU-Kommission bestätigtes angemessenes Datenschutzniveau gemäß Art. 45 DSGVO für Übermittlungen an diesen Anbieter in die USA. Weitere Informationen finden Sie unter https://www.dataprivacyframework.gov/
Microsoft AdS Conversion Tracking
Mithilfe von Microsoft Advertising spielen wir Werbung in der Suchmaschine Bing aus. Das Conversion Tracking und die Cookies helfen uns zu verstehen, welche Werbeanzeigen Erfolg erzielen, wie Sie als Nutzer mit der test.de-Webseite interagieren und schließlich, welche Käufe Sie tätigen. Die Informationen verwenden wir dann, um unser Angebot an Ihre Bedürfnisse anzupassen. Sollten Sie keine Einwilligung in das Setzen von Cookies erteilt haben, findet keine personenbezogene, sondern anonyme und cookielose Analyse statt. Auf diese Weise können wir die Besucherströme auf unserer Webseite, jedoch kein einzelnes Nutzungsverhalten, nachvollziehen. Dabei werden Daten verarbeitet, die keinen Rückschluss auf Ihr individuelles Surf-Verhalten zulassen.
Die Rechtsgrundlage für die Verarbeitung ist Ihre Einwilligung gemäß § 26 Abs. 1 TDDDG i.V.m. Art. 4 Nr. 11 DSGVO und, sofern personenbezogene Daten verarbeitet werden, Art. 6 Abs. 1 lit. a DSGVO.
Nähere Informationen zum Datenschutz bei Microsoft Ads finden Sie unter: https://www.microsoft.com/de-de/privacy/privacystatement
Nähere Informationen zu den einzelnen Cookies finden Sie in unserer Cookie-Richtlinie unter: https://www.test.de/cookie-richtlinie/
Microsoft Enhanced Conversions
Mit Ihrer ausdrücklichen Einwilligung nutzen wir außerdem den Dienst Microsoft Enhanced Conversions von Microsoft. Dabei handelt es sich um eine Funktionalität von Microsoft Advertising, mit deren Hilfe wir feststellen können, ob eine Microsoft Advertising-Anzeige, die wir geschaltet haben, zu einem Kauf oder einer anderen Interaktion mit uns geführt hat (zum Beispiel der Bestellung des Newsletters). Dies geschieht dadurch, dass wir in den Fällen, in denen Sie unsere Website besuchen und dabei von einer Microsoft-Anzeige weitergeleitet werden, mithilfe von Cookies eine durch einen sogenannten Hashwert pseudonymisierte Information (zum Beispiel Ihre E-Mail-Adresse) und die Informationen über mögliche Käufe oder sonstige Interaktionen (s.o.) an Microsoft senden. Aufgrund der Pseudonymisierung kann Microsoft die tatsächliche Information (zum Beispiel Ihre E-Mail-Adresse) nicht lesen. Microsoft gleicht die übersandten Daten dann mit angemeldeten Microsoft-Konten ab. Dies ist erforderlich, um zu verstehen, auf welche Anzeige Sie geklickt haben. Microsoft stellt uns diese Informationen in aggregierter Form, also ohne Personenbezug, zur Verfügung. So können wir den Kaufvorgang nachvollziehen und den Erfolg von Anzeigen messen. Microsoft speichert die gehashten Daten für eine Dauer von 20 Tagen.
Die Rechtsgrundlage für die Verarbeitung ist Ihre Einwilligung gemäß § 26 Abs. 1 TDDDG i.V.m. Art. 4 Nr. 11 DSGVO und, sofern personenbezogene Daten verarbeitet werden, Art. 6 Abs. 1 lit. a DSGVO.
Bei der Nutzung von Microsoft Ads Conversion Tracking und Microsoft Enhanced Conversions wird auf einen Anbieter zurückgegriffen, der personenbezogene Daten in die USA übertragen können. Die Microsoft Corporation ist nach dem EU-U.S. Data Privacy Framework (DPF) zertifiziert. Damit besteht ein durch Angemessenheitsbeschluss der EU-Kommission bestätigtes angemessenes Datenschutzniveau gemäß Art. 45 DSGVO für Übermittlungen an diese Anbieter in die USA. Weitere Informationen finden Sie unter https://www.dataprivacyframework.gov/.
Nähere Informationen zum Datenschutz bei Microsoft Ads finden Sie unter: https://www.microsoft.com/de-de/privacy/privacystatement
Nähere Informationen zu den einzelnen Cookies finden Sie in unserer Cookie-Richtlinie unter: https://www.test.de/cookie-richtlinie/
Cleverpush
Auf unserer Webseite setzen wir den Dienst CleverPush (betrieben von CleverPush GmbH, Nagelsweg 22, 20097 Hamburg, Deutschland) ein, um Ihnen – nach Ihrer ausdrücklichen Einwilligung – Push-Benachrichtigungen direkt in Ihrem Browser senden zu können.
Funktionsweise
Sie können sich freiwillig für den Empfang von Push-Nachrichten anmelden. Hierzu wird beim ersten Besuch Ihrer Zustimmung über eine sogenannte Opt-In-Abfrage Ihres Browsers eingeholt. Der Versand erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.
Technische Informationen
Zur Bereitstellung der Push-Nachrichten nutzt CleverPush Informationen wie:
- eine pseudonymisierte Push-Token-ID oder Geräte-ID,
- Browsertyp und Betriebssystem,
- Zeitpunkt der Anmeldung.
Diese Daten werden ausschließlich verwendet, um Ihnen gezielte Nachrichten zu senden und nicht mit anderen personenbezogenen Daten zusammengeführt. Eine personenbezogene Identifizierung ist nicht möglich.
Widerruf der Einwilligung
Sie können den Empfang von Push-Benachrichtigungen jederzeit über Ihre Browsereinstellungen deaktivieren oder Ihre Einwilligung bei CleverPush widerrufen. Eine Anleitung zur Abmeldung finden Sie hier oder über die Einstellungen Ihres jeweiligen Browsers.
Datensicherheit und Anbieterinformationen
CleverPush erfüllt alle datenschutzrechtlichen Anforderungen und verarbeitet Ihre Daten ausschließlich innerhalb der EU. Weitere Informationen finden Sie in der Datenschutzerklärung von CleverPush: https://cleverpush.com/privacy
VG Wort Zugriffszählung (METIS)
Auf unseren Seiten verwenden wir Zählmarken („METIS“) der Verwertungsgesellschaft WORT (VG WORT). Diese dienen der anonymisierten Erfassung von Zugriffen auf Online-Texte und ermöglichen unsere Teilnahme am gesetzlichen Vergütungssystem gemäß § 27 UrhG, das eine faire Entlohnung von Autorinnen und Autoren sicherstellt.
Zur Durchführung der Zugriffsmessung wird eine sog. Zählmarke im Quelltext des jeweiligen Textes eingebunden. Zusätzlich wird ein Session-Cookie gesetzt und eine pseudonyme Client-ID erzeugt, um Mehrfachaufrufe innerhalb einer Sitzung zu vermeiden. Dieses Verfahren ermöglicht es, festzustellen, ob ein Text bereits innerhalb derselben Sitzung aufgerufen wurde.
Die Nutzung der METIS-Zählung erfolgt ohne die Verarbeitung personenbezogener Daten. Es findet keine Identifizierung einzelner Nutzerinnen oder Nutzer statt, keine Profilbildung und keine Übermittlung an Dritte zu Werbezwecken.
Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit § 25 Abs. 2 Nr. 2 TDDDG, da die Zugriffsmessung technisch erforderlich ist, um unseren redaktionellen Online-Dienst in dieser Form anbieten und rechtskonform am Vergütungssystem der VG WORT teilnehmen zu können.
Zuschriften an die Stiftung Warentest
Die Stiftung Warentest ist sehr daran interessiert, aus den Rückmeldungen ihrer Leser und Nutzer zu lernen und freut sich daher über Anregungen zu Tests und Ideen für neue Testvorhaben. Die in den Zuschriften geschilderten Fälle sind oft hilfreich, um bestimmte Sachverhalte verdeutlichen und belegen zu können.
Wir verarbeiten die personenbezogenen Daten, die Sie uns im Zusammenhang mit der Übersendung von Zuschriften mitteilen, allein zu den vorgenannten Zwecken. Rechtsgrundlage dieser Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. f DSGVO, da wir ein berechtigtes Interesse daran haben, sowohl Ihre Zuschriften zu Ihrer Zufriedenheit zu beantworten als auch Ihre Anregungen in unsere tägliche Arbeit einfließen zu lassen.
Bevor wir Ihre Zuschriften in unseren Veröffentlichungen verwenden, holen wir stets zuvor Ihre Zustimmung ein.
Wir speichern E-Mails von Lesern und Nutzern über einen Zeitraum von fünf Jahren. Nach Ablauf dieses Zeitraums werden die Zuschriften im Leserservice rückstandslos gelöscht.
Logfiles
Unsere Website wird durch die Noxum GmbH, Beethovenstraße 5, 97080 Würzburg, in unserem Auftrag bereitgestellt. Bei jedem Aufruf unserer Internetseite werden automatisiert Daten und Informationen vom Computersystem des aufrufenden Rechners erhoben.
Dabei handelt es sich um folgende Daten:
- Informationen über den Browsertyp und die verwendete Version
- Verwendetes Betriebssystem des Nutzers
- Die IP-Adresse des Nutzers
- Datum und Uhrzeit des Zugriffs
- Hostname des zugreifenden Rechners
- Referrer-URL (d.h. die Adresse der Website, von der aus Nutzer unsere Website aufrufen).
Zweck der Verarbeitung ist die Analyse von Fehlerzuständen. Die Analyse und Auswertung dieser Daten erfolgt ausschließlich ereignisbezogen, d.h. bei Fehlfunktionen oder unerklärlichem Lastverhalten der Webseite. Eine Auswertung der Daten zu Marketingzwecken findet nicht statt.
Die Erfassung der Daten zur Bereitstellung der Website und die Speicherung der Daten in Logfiles ist für den Betrieb der Internetseite zwingend erforderlich.
Die Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. f DSGVO, da es unseren berechtigten Interessen entspricht, Ihnen eine stabile und funktionsfähige Website anzubieten und diese vor unerlaubten Zugriffen zu schützen.
Umfragen
Die Stiftung Warentest führt gelegentlich zu Marketingzwecken auf umfrage.warentest.de Umfragen durch, die statistisch ausgewertet werden.
Diese Umfragen sind teilweise mit einem Gewinnspiel verbunden. In diesem Fall erheben wir eine E-Mail-Adresse der am Gewinnspiel interessierten Teilnehmer. Dies geschieht, um die gezogenen Gewinner benachrichtigen zu können. Die Angabe der E-Mail-Adresse ist freiwillig. Sie wird getrennt von den restlichen Umfragedaten erhoben und kann den Umfragedaten nicht zugeordnet werden.
Darüber hinaus führen unsere wissenschaftlichen Mitarbeiter für die jeweiligen Testleitungen gelegentlich Umfragen durch, bei denen sie Kontakt zu den Teilnehmern aufnehmen. Dazu werden Name und Kontaktdaten wie E-Mail-Adresse, Telefonnummer oder Postadresse von Interessenten erhoben. Die Angabe dieser Daten sowie die Teilnahme an den Umfragen ist freiwillig.
Darüber hinaus setzen wir ein Cookie zur Wiederaufnahme einer nicht abgeschlossenen Umfrage. Dieses Cookie enthält keine personenbezogenen Daten und verliert automatisch nach 2 Tagen seine Gültigkeit.
In begründeten Verdachtsfällen von Manipulationsversuchen, wie beispielsweise Mehrfachteilnahmen bei unseren Umfragen, erheben wir die IP-Adressen und Hostnamen der Teilnehmer.
Soweit die vorgenannten Verarbeitungen personenbezogene Daten betreffen, erfolgen die Verarbeitungen zu den vorgenannten Zwecken im berechtigten Interesse der Stiftung Warentest (Art. 6 Abs. 1 S. 1 lit. f DSGVO). Unser berechtigtes Interesse an der Durchführung von Marketingumfragen besteht darin, Ihnen bedarfsgerechte Angebote zu unterbreiten. Das berechtigte Interesse an dem wissenschaftlichen Umfragen besteht darin, unseren satzungsgemäßen Aufgaben, nämlich Waren- und Dienstleistungstests durchzuführen, zu fördern. Rechtsgrundlage für das Setzen des Cookies zur Wiederaufnahme einer nicht abgeschlossenen Umfrage ist § 25 Abs. 2 Nr. 2 TDDDG.
Daten der Online-Umfragen werden direkt bei der Tivian XI GmbH, Christophstraße 15–17, 50670 Köln, verarbeitet. Das genannte Unternehmen arbeitet im Auftrag der Stiftung Warentest.
Soziale Netzwerke
Die Stiftung Warentest bietet auf unterschiedlichen Social-Media-Plattformen Onlineangebote an, um dort Informationen bereitzuhalten und mit Ihnen in Kontakt treten zu können.
Die Social-Media-Angebote der Stiftung Warentest sind so eingebunden, dass der bloße Aufruf einer unserer Webseiten auf test.de keinerlei Datenübertragung an die betreffende Social-Media-Plattform zur Folge hat. Diese erfolgt erst, nachdem Sie durch einen Mausklick auf den jeweiligen Button oder Link auf die Seiten der jeweiligen Plattform gelangt sind. Diese Datenverarbeitungen erfolgen durch die jeweilige Social-Media-Plattform. Auf die Verarbeitung personenbezogener Daten durch den Plattformbetreiber haben wir keinen Einfluss.
Von der Datenverarbeitung durch die jeweilige Social-Media-Plattform können auch Personen betroffen sein, die dort nicht als Nutzer registriert sind. Unter Umständen werden Ihre Daten außerhalb des Raumes der Europäischen Union (EU) oder des Europäischen Wirtschaftsraums (EWR) verarbeitet. Wie Ihre Daten verarbeitet werden, wenn Sie die genannten Social-Media-Angebote nutzen, und wie Sie Ihre Rechte (etwa Auskunftsrechte) geltend machen, erfahren Sie im Detail über die Datenschutzerklärungen der Social-Media-Plattformen. Letztere informieren auch darüber, wie Sie verhindern können, dass die Plattformbetreiber Cookies setzen.
Die Stiftung Warentest ist auf folgenden Social-Media-Plattformen zu finden:
a) Facebook + Instagram
Anbieter: Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland.
Datenschutzerklärung: https://www.facebook.com/about/privacy/
Widerspruchsrecht: https://www.facebook.com/settings?tab=ads
Zwischen der Stiftung Warentest und der Meta Platforms Ireland Ltd. gibt es eine Vereinbarung über die gemeinsame datenschutzrechtliche Verantwortung für den Betrieb der Fanpage der Stiftung Warentest. Die wesentlichen Inhalte dieser Vereinbarung können Sie als betroffene Person bei Meta Platforms Ireland Ltd. unter der Adresse https://www.facebook.com/legal/terms/page_controller_addendum einsehen.
Die vorrangige Verantwortung für die Verarbeitung von personenbezogenen Daten aufgrund der Nutzung der Fanpage der Stiftung Warentest liegt bei Facebook, und Facebook ist verpflichtet, sämtliche Pflichten aus der DSGVO im Hinblick auf die Verarbeitung dieser Daten zu erfüllen.
Die Stiftung Warentest trifft keine Entscheidungen über die Verarbeitung personenbezogener Daten beim Besuch der Fanpage der Stiftung sowie über alle weiteren sich aus Art. 13 DSGVO ergebenden Informationen. Einzelheiten zur Datenverarbeitung von Facebook können Sie der oben verlinkten Datenschutzerklärung entnehmen.
Ihre Rechte als Betroffene gemäß Art. 15 ff DSGVO können Sie sowohl bei Facebook Ireland Ltd. unter der oben angegebenen Anschrift als auch gegenüber der Stiftung Warentest geltend machen.
b) Videos (Youtube und Vimeo)
Youtube
Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland
Datenschutzerklärung: https://policies.google.com/privacy
Widerspruchsrecht: https://adssettings.google.com/authenticated
Vimeo
Anbieter: Vimeo Inc., 555 West 18th Street, New York 10011, USA
Datenschutzerklärung: https://vimeo.com/privacy
Widerspruchsrecht: https://vimeo.com/cookie_policy
Die Videos sind alle über eine Zwei-Klick-Lösung eingebunden, es werden also keine Nutzerdaten von Ihnen an Youtube beziehungsweise Vimeo übertragen, wenn Sie die Videos nicht laden. Erst wenn Sie die Videos laden, erheben Youtube beziehungsweise Vimeo Ihre IP-Adresse und gegebenenfalls weitere Daten (etwa, dass Sie das betreffende Video auf einer der Unterseiten unserer Website angeschaut haben). Diese Datenerhebung erfolgt allein durch Youtube beziehungsweise Vimeo. Wir haben darauf keinen Einfluss. Wir nutzen diese Daten nicht und können dies auch nicht.
Eine Datenübertragung beim Abspielen des Videos erfolgt auch dann, wenn Sie kein Google- oder Vimeo-Nutzerkonto haben. Sind Sie bei Google beziehungsweise Vimeo als Nutzer eingeloggt, ordnet der jeweilige Dienst Ihre Daten direkt Ihrem Konto zu. Wenn Sie dies nicht wünschen, müssen Sie sich vor Abspielen des Videos beim jeweiligen Dienst abmelden.
Weitere Informationen zu Zwecken und Umfang der Datenerhebung und der Verarbeitung der Daten durch Youtube beziehungsweise Vimeo erhalten Sie in den oben verlinkten Datenschutzerklärungen der Anbieter. Dort finden Sie auch weitere Informationen, wie Sie Ihre Privatsphäre schützen können und welche Rechte und Einstellungsmöglichkeiten Sie diesbezüglich haben.
c) X (ehemals Twitter)
Anbieter: Twitter International Unlimited Company, One Cumberland Place, Fenian Street, Dublin 2, D02 AX07, Ireland.
Datenschutzerklärung: https://twitter.com/de/privacy
Widerspruchsrecht: https://twitter.com/personalization
d) Pinterest
Anbieter: Pinterest Europe Ltd., Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Irland.
Datenschutzerklärung: https://policy.pinterest.com/de/privacy-policy
Widerspruchsrecht: https://policy.pinterest.com/de/privacy-policy
Individuelle Tarifvergleiche
a) Allgemeine Hinweise
Automatisch erfasst werden Datum und Uhrzeit der Nutzung sowie die IP-Adresse des Geräts, von dem aus der Tarifvergleich aufgerufen wird. Zur Durchführung des Tarifvergleichs erhalten Sie eine Transaktionsnummer an die von Ihnen mitgeteilte E-Mail-Adresse.
Um Ihnen individualisierte Tarifvergleiche anbieten zu können, benötigen wir Daten von Ihnen, auf die wir im Einzelnen unter den jeweiligen Tarifvergleichen (s.u.) hinweisen. Rechtsgrundlage für die Verarbeitung dieser Daten ist Art. 6 Abs. 1 S. 1 lit. b DSGVO (Vertragserfüllung), denn wir benötigen die Daten, um den mit Ihnen geschlossenen Vertrag über die Erstellung eines individualisierten Tarifvergleichs zu erfüllen.
Beim Schnellcheck Private Haftpflichtversicherung setzen wir für die Absicherung des Formulars vor Spam und Missbrauch Google reCAPTCHA von Google ein. Dieser kostenlose Dienst nutzt Risikoanalysetechniken, um Menschen und Bots auseinander zu halten.
Durch die Nutzung von reCAPTCHA werden Daten an Google übertragen, anhand derer Google feststellt, ob der Besucher ein Mensch oder ein (Spam)Bot ist.
Rechtsgrundlage für diese Verarbeitung ist Artikel 6 Abs. 1 S. 1 lit. f DSGVO, denn es entspricht unserem berechtigten Interesse, diese Webseite vor Bots und Spam zu schützen.
b) Vergleiche Kfz- und Wohnmobil-Versicherung
Daten für die individuellen Vergleiche Kfz- und Wohnmobil-Versicherung werden direkt bei der Firma NAFI-GmbH, Lütmarser Str. 60, 37671 Höxter, als Auftragsverarbeiter der Stiftung Warentest verarbeitet.
Um die Vergleiche Kfz- und Wohnmobil-Versicherung durchführen zu können, müssen Sie alle für eine korrekte Tarifkalkulation erforderlichen Daten eingeben. Dazu gehören zum Beispiel Daten zum Fahrzeug, zum Versicherungsnehmer, zum Fahrer, zum gewünschten Deckungsumfang und zur Schadensfreiheitsklasse.
c) Vergleich Hausratversicherung
Daten für den individuellen Vergleich Hausratversicherung werden direkt bei der Firma NAFI-GmbH, Lütmarser Str. 60, 37671 Höxter, als Auftragsverarbeiter der Stiftung Warentest verarbeitet.
Um den Vergleich Hausratversicherung durchführen zu können, müssen Sie alle für eine korrekte Tarifkalkulation erforderlichen Daten eingeben. Dazu gehören Daten zum Standort des Hausrates wie Postleitzahl, Straße, Hausnummer, Größe der Wohnung, Stockwerk sowie zum Alter und Beruf des Versicherungsnehmers.
Drittlandübermittlung
Die Stiftung Warentest übermittelt grundsätzlich keine personenbezogenen Daten in Drittländer, d.h. in ein Land außerhalb der Europäischen Union (EU) beziehungsweise des Europäischen Wirtschaftsraums (EWR). Zum Europäischen Wirtschaftsraum gehören alle Länder der Europäischen Union sowie die Länder der sog. Europäischen Freihandelszone. Dies sind Norwegen, Island und Liechtenstein.
Sollten Daten durch Auftragsverarbeiter der Stiftung Warentest in Drittländer übermittelt werden, erfolgt dies auf der Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission.
Liegt für das jeweilige Drittland kein Angemessenheitsbeschluss der Europäischen Kommission vor, erfolgt die Übermittlung an ein Drittland auf der Grundlage geeigneter Garantien im Sinne von Art. 46 Abs. 2 DSGVO. Kopien dieser Garantien können bei uns unter der o. a. Anschrift angefordert werden.
Empfänger oder Kategorien von Empfängern der Daten
Die Stiftung Warentest übermittelt Ihre personenbezogenen Daten zu den in Klammern genannten Zwecken (s.a. oben) an folgende Empfänger:
- DPV Deutscher Pressevertrieb GmbH, Postfach 57 04 02, 22773 Hamburg (Vertrieb gedruckter Produkte);
- Burda Direkt Services GmbH, Hubert-Burda-Platz 2, 77652 Offenburg (Newsletter-Versand);
- Selligent GmbH, Herzogspitalstraße 24, 80331 München (Newsletteranmeldung und -tracking, Gewinnspiele, Kommunikation zu Ihrem Abonnement);
- Noxum GmbH, Beethovenstraße 5, 97080 Würzburg (Bereitstellung der Website test.de);
- Piano Software Norway ASA, Drammensveien 165, 0277 Oslo, Norwegen (Statistische Erhebungen auf test.de);
- NAFI-GmbH, Lütmarser Str. 60, 37671 Höxter (Tarifvergleiche Kfz- und Wohnmobil-Versicherung; Hausratversicherung; private Haftpflichtversicherungen);
- Marktsoft GmbH, Parkstr. 65, 22605 Hamburg (Tarifvergleich Zahnzusatzversicherung);
- Smart InsurTech AG, Kurfürsten-Anlage 3, 69115 Heidelberg (Schnellcheck private Haftpflichtversicherung);
- Tivian XI GmbH, Christophstraße 15–17, 50670 Köln (Online-Umfragen).
- CleverPush GmbH, Nagelsweg 22, 20097 Hamburg (Versand und Verwaltung von Web-Push-Benachrichtigungen an Nutzerinnen und Nutzer, die dem Empfang aktiv zugestimmt haben.
Zur Sicherung des Webbetriebes arbeiten wir außerdem mit externen Dienstleistern zusammen.
- Noxum GmbH, Beethovenstraße 5, 97080 Würzburg
- Digitas Pixelpark GmbH, Heidi-Kabel-Platz 2, 20099 Hamburg
Soweit die Übermittlung Ihrer personenbezogenen Daten an Dienstleister der Stiftung Warentest erfolgt, geschieht dies auf der Grundlage von Verträgen zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
Die Stiftung Warentest verkauft keine personenbezogenen Daten.
Speicherdauer
Die personenbezogenen Daten der betroffenen Person werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine Speicherung kann darüber hinaus erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften, denen wir als Verantwortliche unterliegen, vorgesehen ist.
Wird im Zuge einer Flatrate-Kündigung eine Bankverbindung für die Rückerstattung erhoben, wird diese 10 Tage für die Abwicklung der Rückerstattung gespeichert. Gibt der Kunde bei der Kündigung eine neue E-Mail-Adresse für die Kündigungsbestätigung an, so wird diese spätestens nach 6 Monaten gelöscht. Die übrigen Kundendaten werden sechs Jahre nach Kündigung gelöscht. Davon ausgenommen sind Unterlagen, die längeren gesetzlichen Aufbewahrungsfristen unterliegen (s.u.).
IP-Adressen werden höchstens für die Dauer von 31 Tagen gespeichert.
Die Logdaten werden nach zwei Wochen gelöscht, wobei die erhobenen IP-Adressen bereits nach sieben Tagen anonymisiert werden.
Zudem können Aufbewahrungsfristen nach steuerrechtlichen und handelsrechtlichen Vorgaben nach Maßgabe des Handelsgesetzbuches und der Abgabenordnung von sechs (§ 146 Abgabenordnung) bis zehn Jahren (§ 257 HGB) bestehen. Rechtsgrundlage für diese Speicherung ist Art. 6 Abs. 1 S. 1 lit. c DSGVO i.V.m. der jeweiligen gesetzlichen Regelung. Gegebenenfalls werden Ihre Daten für den laufenden Betrieb während dieser Zeit gesperrt, sofern kein anderer Zweck mehr für die Verarbeitung vorliegt.
Keine automatisierte Entscheidungsfindung
Eine automatisierte Entscheidungsfindung erfolgt nicht.
Ihre Rechte
Rechte gem. Art. 15 – 18, 20 DSGVO
Sie haben das Recht, in angemessenen Abständen von uns Auskunft über Ihre gespeicherten personenbezogenen Daten zu verlangen (Art. 15 DSGVO). Auf Verlangen stellen wir Ihnen eine Kopie der Daten, die Gegenstand der Verarbeitung sind, zur Verfügung.
Darüber hinaus haben Sie das Recht, von uns die Berichtigung falsch gespeicherter Daten zu verlangen (Art. 16 DSGVO).
Sie haben außerdem das Recht, von uns die Löschung Ihrer personenbezogenen Daten zu verlangen (Art. 17 DSGVO). Wir sind zur Löschung u.a. verpflichtet, sofern der Verarbeitungszweck entfallen ist und es keinen anderen Rechtsgrund mehr gibt, der uns die weitere Speicherung Ihrer personenbezogenen Daten gestattet.
Unter bestimmten Voraussetzungen haben Sie das Recht auf Einschränkung der Verarbeitung Ihrer personenbezogenen Daten (Art. 18 DSGVO). Dazu gehört, dass Sie die Richtigkeit Ihrer personenbezogenen Daten bestreiten und wir Ihren Einwand überprüfen müssen. In dem Fall dürfen Ihre Daten von uns, mit Ausnahme der Speicherung, nicht weiterverarbeitet werden, bis die Frage der Richtigkeit geklärt ist.
Sie haben das Recht, dass wir die Daten, die Sie uns aufgrund Ihrer Einwilligung oder aufgrund eines mit Ihnen bestehenden Vertragsverhältnisses bereitgestellt haben, in einem maschinenlesbaren Format an Sie herausgeben oder – nach Ihrer Wahl – an einen Dritten übertragen (Recht auf Datenübertragbarkeit, Art. 20 DSGVO).
Keine vertragliche oder gesetzliche Pflicht zur Bereitstellung der Daten / Folgen der Nichtbereitstellung
Sie sind weder vertraglich noch gesetzlich verpflichtet, uns Ihre personenbezogenen Daten zur Verfügung zu stellen. Bitte beachten Sie jedoch, dass Sie mit uns gegebenenfalls keine Verträge schließen können, wenn wir die Daten, die wir zu den genannten Zwecken benötigen, nicht verarbeiten dürfen.
Jederzeitiges Widerspruchsrecht gemäß Art. 21 DSGVO
Beruht die Verarbeitung Ihrer Daten durch uns auf der Wahrnehmung einer Aufgabe, die im öffentlichen Interesse liegt, oder erfolgt sie in der Ausübung öffentlicher Gewalt (Art. 6 Abs. 1 Satz 1 lit. e DSGVO) oder beruht die Datenverarbeitung auf berechtigten Interessen unsererseits (Art. 6 Abs. 1 Satz 1 lit. f DSGVO), haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit der Verarbeitung Ihrer personenbezogenen Daten zu widersprechen. Wir werden die Verarbeitung dann beenden, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen an der Beendigung der Verarbeitung überwiegen.
Der Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten zu Zwecken der Direktwerbung ist jederzeit ohne Einschränkungen möglich.
Sie können der Personalisierung jederzeit widersprechen. Dazu klicken Sie
Jederzeitiges Widerrufsrecht bei Einwilligung
Beruht die Datenverarbeitung durch uns auf Ihrer Einwilligung, haben Sie das Recht, eine erteilte Einwilligung jederzeit zu widerrufen. Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung bleibt von dem Widerruf unberührt.
Beschwerderecht bei einer Aufsichtsbehörde
Sie haben nach Art. 77 DSGVO das Recht, sich bei einer Aufsichtsbehörde zu beschweren. Die für uns zuständige Behörde ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit.
Berliner Beauftragte für Datenschutz und Informationsfreiheit
Friedrichstraße 219
10969 Berlin.