Datenschutzerklärung des NDR

Wir freuen uns über die Nutzung unseres Angebots. Der NDR nimmt den Schutz Ihrer Daten sehr ernst. Hier erfahren Sie, welche Daten der NDR bei der Nutzung erhebt und wie diese verarbeitet werden.

1. Kontaktdaten des Verantwortlichen

Verantwortlicher im Sinne der Datenschutzgrundverordnung (DSGVO) und weiterer datenschutzrechtlicher Bestimmungen ist der:

Norddeutscher Rundfunk (NDR)
Anstalt des öffentlichen Rechts
vertreten durch den Intendanten
Rothenbaumchaussee 132
20149 Hamburg
E-Mail: info@ndr.de

2. Kontaktdaten des Datenschutzbeauftragten

Datenschutzbeauftragter des NDR ist:

Dr. Heiko Neuhoff
Norddeutscher Rundfunk (NDR)
Anstalt des öffentlichen Rechts
Rothenbaumchaussee 132
20149 Hamburg
E-Mail: datenschutz@ndr.de

3. Erhebung von Daten bei der Nutzung von NDR.de

Die Nutzung von NDR.de erfolgt so datensparsam wie möglich. Das bedeutet, dass nur notwendige Daten verarbeitet werden und keine Nutzungsprofile von Ihnen erstellt werden. NDR.de enthält keine Werbung, weshalb auch keine Tracking-Programme von Werbetreibenden, die Ihr Nutzungsverhalten protokollieren könnten, zum Einsatz kommen.

3.1 Protokolldaten

Bei jedem Aufruf unseres Onlineangebots werden die folgenden Daten vom Computersystem des aufrufenden Geräts erfasst und in Protokolldateien gespeichert (sog. Logfiles):

Name der abgerufenen Datei
Datum und Uhrzeit des Aufrufs
übertragene Datenmenge
Meldung über erfolgreichen Abruf, Typ des Browsers und verwendete Version
IP-Adresse (Kennung der Geräte der Nutzer*innen)
Betriebssystem der Nutzer*innen
Internet-Service-Provider der Nutzer*innen
Websites, von denen das System der Nutzer*innen auf unser Onlineangebot gelangt
Websites, die vom System der Nutzer*innen über unsere Website aufgerufen werden

3.1.1 Content Delivery Network

Bei der Verbreitung unseres Onlineangebots – insbesondere großer Mediendateien – bedienen wir uns eines sogenannten Content Delivery Network (CDN). Unser CDN ist ein Netz regional verteilter und über das Internet verbundener Server unserer technischen Dienstleister (Auftragsverarbeiter). Bei Abruf des Onlineangebots übermittelt der Internet-Browser bzw. das Programm, mit dem das Angebot abgerufen wird, diesen Dienstleistern automatisiert Informationen, die in entsprechenden Protokolldateien, den sog. Server-Logfiles, erhoben und auf Servern innerhalb der Europäischen Union verarbeitet werden. Die Server-Logfiles werden auf diesen Servern anonymisiert und dann ohne Personenbezug in die USA übermittelt. Dort werden die Server-Logfiles 90 Tage gespeichert und dann automatisiert gelöscht.

Bei den Server-Logfiles handelt es sich insbesondere um Details zum verwendeten Browser und Betriebssystem, ein Hinweis auf die Herkunft der zuvor besuchten Seiten (sog. Referral URL), die IP-Adresse des verwendeten Geräts, den Namen des Internet-Providers, sowie Datum, Uhrzeit aller Seiten-Aufrufe unter dem Angebot einschließlich der dabei übermittelten Datenmenge. Zusätzlich werden zur Optimierung der Videoqualität und Sicherstellung der Erreichbarkeit der Videos technische, nicht-personenbezogene Daten in Form von Video-Startzeit, technisch verursachte Unterbrechungen und Ladezeiten, empfangene Qualität und Netzwerkinformationen an Auswertungsservern erhoben.

Bei der Nutzung von NDR.de werden in der Regel zusätzlich Messdaten über die Angebote erhoben, um Metriken wie Ladezeiten, Übertragungsgeschwindigkeit, Dateigrößen etc. zu ermitteln (Monitoring). Dadurch kann die Funktionalität des Angebots auf dem jeweiligen Endgerät geprüft und verbessert werden. Diese Daten werden durch den technischen Dienstleister auf Servern innerhalb der Europäischen Union verarbeitet und dann anonymisiert und ohne Personenbezug zur Auswertung in die USA übermittelt.

Nach Ablauf der gesetzlichen Speicherfristen werden die anonymisierten Messdaten automatisiert gelöscht.

3.2 Statistische Daten

Getrennt von den Protokolldaten werden statistische Daten über die Nutzung von NDR.de erhoben. Mit statistischen Daten wird der Zweck verfolgt, die Akzeptanz und Reichweite von NDR.de zu ermitteln, z. B. durch Auswertungen darüber, welche Inhalte wie genutzt werden. Hierbei bleiben die Nutzer*innen anonym, weil es ausschließlich statistische Analysen sind, die einen Rückschluss auf konkrete Personen nicht zulassen.

Das Onlineangebot NDR.de bieten wir Ihnen an, um unseren verfassungsrechtlichen Auftrag zu erfüllen. Um zu ermitteln, wie uns das gelingt, benötigen wir Erkenntnisse zur Akzeptanz und Nutzung unserer Angebote. Zur Erhebung dieser Daten setzen wir Cookies ein, die wir anonymisiert auswerten. Im Rahmen unseres Auftrages haben wir ein berechtigtes Interesse am Einsatz dieser Cookies. Wie eingangs erwähnt, verfolgen wir mit den Analysen ausschließlich publizistische und keine werblichen Zwecke.

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Dies ist für die zur Bereitstellung des Onlineangebots erhobenen Daten am Ende der jeweiligen Sitzung der Fall; im Rahmen der Speicherung der Daten in Logfiles nach spätestens sieben Tagen. Eine darüber hinausgehende Speicherung bei unseren technischen Dienstleistern unter anderem zu statistischen Zwecken ist möglich. In diesem Fall wird die IP-Adresse gelöscht oder verfremdet, sodass eine Zuordnung des aufrufenden Endgeräts nicht mehr möglich ist.

Zur Ermittlung der Daten setzt NDR.de die folgenden Verfahren ein, um die Messung von Zugriffszahlen zu ermöglichen:

Techniken der Firma Piano Software Inc, vormals AT Internet zur Ermittlung der anonymen statistischen Kennwerte (https://piano.io) Auf dieser Webseite werden Informationen über die Nutzung auch mit einem Verfahren von Piano in anonymisierter Form gesammelt und gespeichert. Dabei wird – wie bei dem SZMnG-Verfahren ein JavaScript in abrufbare Internetseiten eingebaut, um die Messung von Zugriffszahlen z. B. mittels eines Cookies zu ermöglichen. Zudem werden Audio- und Videonutzung innerhalb des Players auf den Webseiten erfasst. In keinem Fall können dabei die gewonnenen Daten dazu verwendet werden, den Besucher dieser Webseite persönlich zu identifizieren. Die gesammelten Daten werden lediglich zur Verbesserung des Angebotes genutzt. Deshalb werden alle IP-Adressen nur in anonymisierter Form gespeichert. Eine andere Verwendung oder Weitergabe an Dritte erfolgt nicht. Sie können aber der vollkommen anonymen Analyse Ihres Surfverhaltens hier widersprechen (s.u.).

Das „AGF-Zählpixel“ der Firma Nielsen (https://www.nielsen.com/de) Auf dieser Webseite werden Informationen über die Videonutzung auch mit einem Verfahren von Nielsen in anonymisierter Form gesammelt und gespeichert. Dabei wird – wie bei dem SZMnG-Verfahren – eine kleine Bilddatei bzw. ein JavaScript in abrufbare Internetseiten eingebaut, um die Messung der Videonutzung z. B. mittels eines Cookies zu ermöglichen. In keinem Fall können dabei die gewonnenen Daten dazu verwendet werden, den Besucher dieser Webseite persönlich zu identifizieren. Die gesammelten Daten werden lediglich zur Verbesserung des Angebotes genutzt. Deshalb werden alle IP-Adressen nur in anonymisierter Form gespeichert.

Hinweis

Sie können die anonymen Analysen des Nutzungsverhaltens unterbinden, indem Sie dieses Häkchen setzen:

Es sollen keine Daten für statistische Analysen übermittelt werden.

Mit dem Setzen des Häkchens wird ein Local-Storage Eintrag auf Ihrem Gerät abgelegt, der die weitere Erfassung der Nutzungsvorgänge verhindert. Bitte beachten Sie, dass es durch Updates der Browser (z.B. Mozilla Firefox) oder anderweitige Änderungen der nutzerseitigen Einstellungen vorkommen kann, dass der Eintrag gelöscht wird. Wir bitten Sie daher, die Wirksamkeit des Opt-Outs bei derartigen Änderungen nochmals zu überprüfen.

4. Einsatz von Cookies

Zur Bereitstellung unseres Angebots verwenden wir Cookies. Dies sind kleine Textdateien, die beim Aufruf des Onlineangebots vom Internetbrowser temporär auf Ihrem Endgerät gespeichert werden. Cookies enthalten eine charakteristische Zeichenfolge, die eine Identifizierung des Internetbrowsers bei erneutem Aufruf der Website ermöglicht.

Funktionale Cookies werden aus technischen Gründen eingesetzt, um einen Zugriff auf das Angebot zu ermöglichen, dies nutzungsfreundlich oder auch barrierefrei zu gestalten. In den Cookies werden dabei Einstellungen (z. B. Lautstärke, Untertitel, Darstellungsgröße) und Log-In-Informationen der Nutzer*innen gespeichert und übermittelt. Rechtsgrundlage für den Einsatz dieser Cookies ist Art. 6 Abs. 1 lit. e) DSGVO.

Sonstige Cookies setzen wir zu den unter 3.2 beschriebenen Zwecken ein, also zur Analyse der Akzeptanz und Nutzung unseres Angebots im Rahmen unseres öffentlich-rechtlichen Auftrags. Rechtsgrundlage für den Einsatz dieser Cookies ist Art. 6 Abs. 1 S. 1 lit. e) bzw. f) DSGVO.

Die Nutzung ist auch ohne Cookies möglich. Die meisten Internetbrowser sind so eingestellt, dass sie Cookies automatisch akzeptieren. Sie können das Speichern von Cookies jedoch deaktivieren oder den Internetbrowser so einstellen, dass eine Benachrichtigung erfolgt, sobald Cookies übermittelt werden. Insofern können Sie selbst entscheiden, ob Cookies akzeptiert werden oder nicht. Daher haben die Nutzer*innen auch die volle Kontrolle über die Verwendung von Cookies. Bereits gespeicherte Cookies können Sie jederzeit löschen.

5. Vertraulichkeit der Kontaktaufnahme

Sie haben die Möglichkeit, uns über ein Online-Kontaktformular, per E-Mail oder Briefpost zu kontaktieren. Die uns dazu übermittelten personenbezogenen Daten (z. B. Name, Anschrift, Telefonnummer oder E-Mail-Adresse) dienen ausschließlich der Bearbeitung von Kontaktanfragen. Rechtsgrundlage dafür ist Art. 6 Abs. 1 lit. a) DSGVO.

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Das ist der Fall, wenn die Bearbeitung der jeweiligen Anfrage abgeschlossen ist; sich also aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschließend geklärt ist.

Unser Angebot richtet sich an alle Menschen, die sich informieren möchten. Wir bitten aber darum, dass Kinder und Personen unter 18 Jahren uns ohne Zustimmung der Eltern oder Erziehungsberechtigten keine personenbezogenen Daten übermitteln. Erläuterungen für Kinder zum Datenschutz finden Sie auf der Seite des Rundfunkdatenschutzbeauftragten unter
https://www.ndr.de/der_ndr/unternehmen/organisation/Datenschutz-im-NDR,datenschutz6.html.

Weiterhin weisen wir Sie auf Folgendes hin: Gemäß Art. 9 Abs. 1 DSGVO sind besondere Kategorien von personenbezogenen Daten solche, aus denen Folgendes zu erkennen ist:

die rassische oder ethnische Herkunft
politische Meinungen, religiöse oder weltanschauliche Überzeugungen
die Gewerkschaftszugehörigkeit
genetische Daten
biometrischen Daten zur eindeutigen Identifizierung einer natürlichen Person
Gesundheitsdaten
Daten zum Sexualleben oder der sexuellen Orientierung

Für die Nutzung dieses Angebots ist eine Verarbeitung von Daten dieser Kategorien nicht erforderlich. Wenn Sie uns derartige Daten übermitteln, stellt dies eine Datenverarbeitung dar, die auf der Grundlage des Art. 9 Abs. 2 lit. e) DSGVO erfolgt.

Wir erheben und verwenden personenbezogene Daten nur mit Ihrer ausdrücklichen Einwilligung. Die uns im Rahmen der Nutzung unserer Online-Serviceangebote wie z. B. Newsletter, Gewinnspiele und Umfragen mitgeteilten Daten werden dabei nur insoweit gespeichert und verarbeitet, als es für die Nutzung der Angebote erforderlich ist. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 S. 1 lit. a) DSGVO. Im Einzelnen wird auf die jeweiligen Bedingungen dieser Services verwiesen. Ihre Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Für die personenbezogenen Daten, die im Rahmen der Nutzung unserer Services und Dienste erhoben worden sind, ist dies bei deren Beendigung der Fall.

Es besteht die Möglichkeit kostenfreie Newsletter zu abonnieren. Dabei wird bei der Anmeldung zum Newsletter die E-Mailadresse und optional ein Name aus der Eingabemaske übermittelt. Zudem werden Datum und Uhrzeit der Registrierung bei der Anmeldung erhoben. Für die Verarbeitung der Daten wird im Rahmen des Anmeldevorgangs Ihre Einwilligung eingeholt und auf diese Datenschutzerklärung verwiesen. Rechtsgrundlage für die Verarbeitung der Daten nach Anmeldung zum Newsletters durch Sie ist bei Vorliegen Ihrer Einwilligung Art. 6 Abs.1 lit. a) DSGVO. Die Erhebung Ihrer E-Mail-Adresse dient dazu, den Newsletter zuzustellen.

Für die Anmeldung zum Newsletter verwenden wir das sogenannte Double-opt-in-Verfahren. Das heißt, der NDR sendet Ihnen nach Ihrer Anmeldung eine E-Mail an die angegebene E-Mail-Adresse. In dieser E-Mail wird um die Bestätigung gebeten, dass Sie den Versand des Newsletters wünschen. Dabei wird Ihre Bestätigung und deren Zeitpunkt gespeichert. Wenn Sie Ihre Anmeldung nicht innerhalb von 24 Stunden bestätigen, wird Ihre E-Mail-Adresse automatisch gelöscht.

Für die Versendung von Newslettern verwendet der NDR ein webbasiertes Tool der ARD. Die zum Bezug des Newsletters eingegebenen Daten ( E-Mail-Adresse und optional Name) werden auf Servern des Saarländischen Rundfunks (SR, Funkhaus Halberg, 66100 Saarbrücken) in Deutschland gespeichert. Zudem werden Daten zu den Öffnungsraten, Anzahl der Versendeten Newsletter und angeklickten Links gespeichert.

5.2 Gewinnspiele

Personenbezogene Daten werden über Kontaktformulare erhoben, wenn Sie an Gewinnspielen des NDR teilnehmen. Diese Daten werden ausschließlich für die Abwicklung des Gewinnspiels verarbeitet. Rechtsgrundlage ist die auf dem jeweiligen Kontaktformular erteilte Einwilligung in die entsprechende Datenverarbeitung, Art. 6 Abs. 1 lit. a) DSGVO. Die Daten werden nicht an Dritte weitergegeben, es sei denn, dass die Weitergabe der Daten zur Auskehrung des Gewinns erforderlich ist. In diesem Fall informieren wir Sie über die Weitergabe der Daten. Es besteht jederzeit die Möglichkeit, die Einwilligung zur Verarbeitung der personenbezogenen Daten, die im Rahmen von Gewinnspielen verwendet werden, mit Wirkung für die Zukunft zu widerrufen. Sämtliche personenbezogene Daten, die im Zuge der Teilnahme an diesem Gewinnspiel gespeichert wurden, werden daraufhin nach Ablauf der gesetzlichen Speicherfristen gelöscht.

Ihre Rechte und Kontaktmöglichkeiten finden Sie unter Ziffer 9.

Sie können die Inhalte von NDR.de über soziale Netzwerke teilen und weiterempfehlen. Dies funktioniert ausschließlich über die betriebssystemeigenen Sharing-Dienste, bei denen Sie die Möglichkeit haben, die Inhalte direkt in den Netzwerken zu platzieren. Damit Sie die Sharing-Funktionen nutzen können, müssen Sie bei einem Netzwerk angemeldet sein und aus unserem Angebot heraus eine Verbindung mit dem Netzwerk herstellen. Dadurch erhält das Netzwerk möglicherweise Nutzungsdaten wie zum Beispiel Ihre aktuelle IP-Adresse. Wir erhalten dadurch keine weiteren Daten und insbesondere auch keinen Zugriff auf Ihre Daten bei z. B. Facebook oder WhatsApp. Wir bieten diese Möglichkeit lediglich an, damit Sie Inhalte teilen können.

Genauere Informationen zu Art, Zweck und Umfang sowie der weiteren Nutzung Ihrer Daten durch die sozialen Netzwerke finden Sie in den einzelnen Datenschutzerklärungen der jeweiligen Netzwerke.

Wir verlinken auch auf Inhalte von Drittanbietern und haben dafür Maßnahmen zum Schutz Ihrer Daten getroffen. Dabei handelt es sich zum Beispiel um sog. Social Plugins der Sozialen Netzwerke Facebook und X, die sich als Standard in der Medienwelt durchgesetzt haben und wichtig für die Verbreitung unserer Inhalte sind. Darüber hinaus integrieren wir Funktionen und Inhalte von weiteren Netzwerken (z.B. Instagram und YouTube) und von Datenvisualisierungs-Tools (z. B. DataWrapper), um die Medienentwicklung aktiv mitzugestalten und Inhalte in der bestmöglichen Form anzubieten.

Der NDR schützt die Privatsphäre, indem Inhalte von Drittanbietern nicht direkt eingebettet werden. Zum Schutz der Daten weisen wir vor der Anzeige externer Inhalte und der Übertragung von Daten an Drittanbieter ausdrücklich darauf hin. Sie können danach selbstständig der Datenübertragung zustimmen und sich den Inhalt per Klick anzeigen lassen (sog. Zwei-Klick-Lösung). Rechtsgrundlage für die Verarbeitung der Daten nach erfolgter Einwilligung ist Art. 6 Abs. 1 S. 1 lit. a) DSGVO.

6.1 Zustimmung für Inhalte von Drittplattformen

Sie können der Anzeige von eingebetteten Inhalten von Drittanbietern auch permanent zustimmen. Die Auswahl wird daraufhin dauerhaft in Ihrem Internetbrowser gespeichert. Die Einwilligung kann hier jederzeit widerrufen werden.

Unter den folgenden Links können Sie sich über die Datenschutzhinweise der einzelnen Drittanbieter informieren:

Infografiken von Datawrapper: Über die "Embed"-Funktion werden Grafiken und Charts in das Internetangebot integriert, um komplexe Sachverhalte visualisieren zu können. Datenschutzhinweise von Datawrapper: Datawrapper
Infografiken von infratest Dimap: Über die "Embed"-Funktion werden Grafiken und Charts in das Internetangebot integriert. Datenschutzhinweise von Infratest Dimap: Infratest Dimap
Inhalte von Facebook: Über die "Embed"-Funktion integriert der NDR Inhalte seiner eigenen Facebook-Präsenzen oder die anderer Anbieter in das Internetangebot. Zu den Datenschutzhinweisen von Facebook: Facebook
Inhalte von Youtube: Mit dem YouTube-Player integriert der NDR eigene Videos aus seinen YouTube-Channels oder Videos anderer Anbieter in das Internetangebot. Zu den Datenschutzhinweisen von Google: Youtube
Inhalte von Vimeo: Mit dem Vimeo-Player integriert der NDR eigene Videos oder Videos anderer Anbieter in das Internetangebot. Zu den Datenschutzhinweisen von Vimeo: Vimeo
Inhalte von X: Über die "Embed"-Funktion integriert der NDR Inhalte seiner eigenen X-Präsenzen oder die anderer Anbieter in das Internetangebot. Zu den Datenschutzhinweisen von X: X
Inhalte von Instagram: Die "Embed“-Funktion von Instagram ermöglicht es, Bilder und Videos von Instagram in das Internetangebot des NDR zu integrieren. Zu den Datenschutzhinweisen von Instagram: Instagram
Inhalte von Tiktok: Die "Embed“-Funktion von Tiktok ermöglicht es, Bilder und Videos von Tiktok in das Internetangebot des NDR zu integrieren. Zu den Datenschutzhinweisen von Tiktok: Tiktok
Inhalte von arte: Die "Embed“-Funktion von arte ermöglicht es, Videos von arte in das Internetangebot des NDR zu integrieren. Zu den Datenschutzhinweisen von arte: Arte
Videos und Audios der ARD: Über die "Embed"-Funktion werden Videos der ARD Mediathek und ARD Audiothek in das Internetangebot integriert.
Inhalte von Bluesky: Über die "Embed"-Funktion integriert der NDR Inhalte seiner eigenen Bluesky-Präsenzen oder die anderer Anbieter in das Internetangebot. Zu den Datenschutzhinweisen von Bluesky: Bluesky
Inhalte von 23Degrees: Über die "Embed"-Funktion werden Grafiken und Charts in das Internetangebot integriert, um komplexe Sachverhalte visualisieren zu können. Datenschutzhinweise von 23Degrees: 23Degrees

7. Präsenzen auf Drittplattformen

Programminhalte des NDR können auch über Plattformen und Dienste Dritter abgerufen werden. Dazu gehören:

X
Instagram
Pinterest
Smartspeaker (Alexa, Google Play)
Facebook
YouTube
TikTok
Bluesky

Um die Inhalte des NDR von Plattformen Dritter abrufen zu können, müssen Sie sich auf den Seiten einiger dieser Dienste anmelden oder registrieren. Dazu muss den Nutzungsbedingungen und Datenschutzbestimmungen dieser Dienste zugestimmt werden. Der NDR weist darauf hin, dass diese Dienste andere Datenschutzstandards als der NDR haben können. Die Datenschutzbestimmungen dieser Anbieter können Sie hier einsehen:

Datenschutz bei X: https://x.com/de/privacy
Datenschutz bei Instagram: https://help.instagram.com/519522125107875
Datenschutz bei Pinterest: https://policy.pinterest.com/de/privacy-policy
Datenschutz bei Alexa: https://amazon.de/gp/help/customer/display.html...
Datenschutz bei Google Play: https://policies.google.com/privacy
Datenschutz bei Facebook: https://de-de.facebook.com/help/568137493302217
Datenschutz bei Youtube: https://policies.google.com/privacy?hl=de
Datenschutz bei TikTok: https://www.tiktok.com/legal/page/eea/privacy-policy/de
Datenschutz bei Bluesky: https://bsky.social/about/support/privacy-policy

Der NDR hat auf die datenschutzrechtlichen Bestimmungen und Einstellungen dieser Plattformen keinen Einfluss. Im Rahmen unserer Möglichkeiten gehen wir mit der größten Sensibilität mit Ihren Daten um. Der NDR haftet aber nicht für Schäden, die durch Ihre Nutzung dieser Plattformen und Dienste entstehen.

7.1 Welche Daten werden vom NDR verarbeitet und was passiert mit diesen Daten?

Bei der Nutzung von Programminhalten des NDR über die oben genannten Plattformen und Dienste gilt in der Regel, dass der NDR keine Daten verarbeitet, weil die Inhalte direkt auf den Plattformen genutzt werden. Wenn Sie aber über eine Drittplattform, bspw. über einen Link, auf das Onlineangebot des NDR gelangen, gilt die Datenschutzerklärung des NDR.

Bei der Nutzung von Programminhalten über Smartspeaker (Alexa, Google Play) wird direkt auf das Angebot des NDR zugegriffen. Hier erfasst unser System automatisiert die folgenden Daten vom Computersystem des aufrufenden Geräts und speichert sie in Protokolldateien (sog. Logfiles):

Name der abgerufenen Datei
Datum und Uhrzeit des Aufrufs
übertragene Datenmenge
Meldung über erfolgreichen Abruf
Typ des Browsers und verwendete Version
IP-Adresse (Kennung der Geräte der Nutzer*innen)
Betriebssystem der Nutzer*innen
Internet-Service-Provider der Nutzer*innen
Websites, von denen das System des Nutzers auf unser Onlineangebot gelangt
Websites, die vom System der Nutzer*innen über unsere Website aufgerufen werden

Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt. Rechtsgrundlage für die Erhebung der Daten und deren Speicherung in Logfiles ist Art. 6 Abs. 1 S. 1 lit. f DSGVO.

Was Sie mit Sprachassistenten kommunizieren, wird von Ihrem Gerät aufgezeichnet und als Audiodatei in einer Cloud gespeichert. Auch bei der Nutzung der weiteren Plattformen und Dienste ist nicht auszuschließen, dass ein Transfer von personenbezogenen Daten auch in die USA erfolgt, da diese Anbieter Daten auf dortigen Servern speichern. Das Datenschutzniveau ist in den USA nach den Feststellungen des EUGH in der Entscheidung zum Privacy-Shield (Urteil in der Rechtssache C-311/18 „Schrems II“) geringer als im Geltungsbereich der DSGVO. Der NDR überträgt aber keine personenbezogenen Daten von Ihnen oder veranlasst eine solche Übertragung, da Sie regelmäßig aufgrund Ihrer Anmeldung oder Registrierung bei den Dienstanbietern einer entsprechenden Datenverarbeitung durch diese zugestimmt haben.

7.2 #NDRfragt

Der NDR stellt eine Plattform für Online-Befragungen bereit, in der angemeldete Nutzer*innen (Mitglieder von #NDRfragt) zu aktuellen Themen befragt werden. Die bei der Anmeldung und innerhalb der Umfragen verarbeiteten Daten werden erst nach einer von Ihnen erteilten Einwilligung und nur zum Zweck der Umfrage verarbeitet. Bei der Anmeldung für eine Mitgliedschaft wird die E-Mail-Adresse an einen vom NDR beauftragten Dienstleister übermittelt und über ein sog. Double-opt-in-Verfahren verifiziert. Darunter ist zu verstehen, dass Ihnen nach Ihrer Anmeldung eine E-Mail an die angegebene E-Mail-Adresse geschickt wird, in der Sie um Bestätigung Ihrer Mitgliedschaft gebeten werden. Rechtsgrundlage ist insoweit die Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Die im Rahmen von Umfragen erhobenen Daten werden für die Gestaltung des NDR-Programms und damit zu journalistischen Zwecken verarbeitet. Wenn Sie sich dazu bereiterklären, dass wir (eine Redaktion des NDR oder einer anderen ARD-Anstalt) Sie zum Thema einer Befragung kontaktieren dürfen, oder aus einer Ihrer Antworten zitieren dürfen, gilt dafür ebenfalls die genannte Rechtsgrundlage. Ihre Einwilligung für die Kontaktaufnahme und die damit verbundene Datenübermittlung gilt immer ausschließlich themenbezogen.

Der NDR hat den Dienstleister Alida DE GmbH (Kronstadter Straße 4, 81677 München) mit der technischen Durchführung der Umfragen und Forscherinnen und Forscher am GESIS – Leibniz-Institut für Sozialwissenschaften (Quadrat B6 4-5, 68159 Mannheim) zwecks wissenschaftlicher Begleitung beauftragt und Vereinbarungen geschlossen, die die Datenschutzbelange der angemeldeten Mitglieder wahrt. Die Forscherinnen und Forscher am GESIS – Leibniz-Institut für Sozialwissenschaften haben nur einen eingeschränkten Zugang zu den Daten der Mitglieder von #NDRfragt (sie sehen etwa keine Namen und Kontaktdaten).

Sie haben jederzeit die Möglichkeit, Ihre Mitgliedschaft an den regelmäßigen Umfragen durch Betätigen eines Links, der mit jeder Umfragemail bereitgestellt wird oder per E-Mail an ndrfragt@ndr.de zu widerrufen. Damit werden sämtliche von Ihnen gespeicherten personenbezogenen Daten gelöscht, und Sie werden zu Themen, zu denen Sie vorab die Einwilligung erteilt haben, nicht mehr kontaktiert. Zudem können Sie Einwilligungen, zu einzelnen Befragungsthemen kontaktiert zu werden, jederzeit per E-Mail an ndrfragt@ndr.de mit Wirkung für die Zukunft widerrufen, auch ohne Ihre Mitgliedschaft zu kündigen.

8. Datenverarbeitung bei Nutzung der WhatsApp-Kanäle des NDR

Wenn Sie unsere WhatsApp-Kanäle abonnieren, nutzen Sie damit einen Dienst der WhatsApp Ireland Limited, einem Tochterunternehmen von Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Für die Nutzung dieses Dienstes gelten die Nutzungsbedingungen und Datenschutzrichtlinien von WhatsApp. Der NDR hat keinen Einfluss auf die Datenverarbeitung durch WhatsApp oder Meta.

WhatsApp erhebt beim Besuch unseres Kanals unter anderem Informationen wie Ihre IP-Adresse, Gerätedaten, Nutzungsverhalten und weitere technische Informationen (z. B. Sprache, Betriebssystem, App-Version). Diese Daten werden möglicherweise auch in Länder außerhalb der EU übermittelt. Nähere Informationen zur Datenverarbeitung durch WhatsApp finden Sie in deren Datenschutzrichtlinie sowie in der Datenschutzrichtlinie für Kanäle.

Unsere WhatsApp-Kanäle dienen ausschließlich der einseitigen Information. Ihre Nachrichten an uns werden über die Kanäle nicht übermittelt. Der NDR erhält keine personenbezogenen Daten von Ihnen – mit Ausnahme statistischer, aggregierter Daten zur Reichweite des Kanals (z. B. Anzahl der Follower oder Aufrufe einzelner Beiträge), die uns WhatsApp anonymisiert zur Verfügung stellt.

Bitte beachten Sie, dass Kanal-Statusmeldungen grundsätzlich öffentlich sichtbar sind – für WhatsApp selbst sowie für alle anderen WhatsApp-Nutzenden. Persönliche Informationen wie Ihr Profilname, Profilbild oder Status können ebenfalls öffentlich sein, wenn Sie das in Ihren WhatsApp-Einstellungen nicht eingeschränkt haben.

Die Ende-zu-Ende-Verschlüsselung von WhatsApp gilt nicht für die Nutzung von Kanälen, sondern nur für persönliche Chats.

Mehr Informationen zur Verwaltung Ihrer Datenschutzeinstellungen in WhatsApp finden Sie unter:
https://faq.whatsapp.com/820124435853543/

Im Rahmen unserer Möglichkeiten gehen wir mit größter Sorgfalt und Sensibilität mit Ihren Daten um. Für die Datenverarbeitung durch WhatsApp bzw. Meta ist allein der jeweilige Anbieter verantwortlich.

9. Ihre Rechte

Sie haben das Recht, vom NDR Auskunft über die Sie betreffenden personenbezogenen Daten zu verlangen sowie ggf. Berichtigung, Löschung und Einschränkung der Verarbeitung oder ggf. auch das Recht, einen Widerspruch geltend zu machen (Betroffenenrechte gem. Art. 15 ff. DSGVO). Unter den Voraussetzungen von Art. 20 DSGVO kann ein Recht auf Datenübertragung in Betracht kommen. Kontaktmöglichkeiten finden Sie in Ziffern 1 und 9. Schließlich haben Sie das Recht, sich bei einer Aufsichtsbehörde beschweren, wenn nach Ihrer Ansicht ein Verstoß gegen das Datenschutzrecht vorliegt. Die zuständige Aufsichtsbehörde ist:

Der Rundfunkdatenschutzbeauftragte
Stephan Schwarze
Kantstraße 71-73
04275 Leipzig

Beschwerdeformular der Aufsichtsbehörde
www.rundfunkdatenschutz.de

10. Apps

Eine gesonderte Erklärung zum Datenschutz der verschiedenen Apps ist direkt in der entsprechenden Anwendung zu finden.

11. Weitere Informationen gem. Art. 13 Datenschutzgrundverordnung

Im Rahmen der datenschutzrechtlichen Informationspflicht finden Sie im Folgenden weitere Informationen zum grundsätzlichen Umgang mit personenbezogenen Daten unabhängig von der Nutzung unserer Onlineangebote und Apps.

11.1 Grundsätze der Verarbeitung personenbezogener Daten

Zum Zeitpunkt der Datenerhebung, beispielsweise im Rahmen einer Vertragsbeziehung zur Erfüllung gegenseitig geschuldeter Leistungen und Pflichten oder in Wahrnehmung des Hausrechts und ggf. damit einhergehenden berechtigten Sicherheitsinteressen speichert der NDR personenbezogene Daten von Ihnen. Dies können beispielsweise sein:
Name, Kontaktdaten, Geburtsdatum, Bankverbindung, Arbeitgeber, Auftraggeber, Personalausweis- oder Führerscheindaten, haussicherheitsrelevante Daten wie Personenbilder aus videoüberwachten Zutrittsbereichen und andere Zutrittsdaten, Bilder oder Filmaufnahmen bei Konzerten oder sonstigen Veranstaltungen des NDR.

Personenbezogene Daten werden zu jeweils ganz unterschiedlichen Zwecken und immer auf gesetzmäßiger Grundlage verarbeitet, beispielsweise:

a) Vertragsanbahnung und -erfüllung (Art. 6 Abs. 1 lit. b) DSGVO)

z. B. um Ihnen

Zutritt zu unserem Grundstück und Räumlichkeiten im Rahmen von Auftragsbeziehungen oder bei Veranstaltungen oder auch zur Kantinennutzung gewähren zu können
eine von Ihnen angefragte Leistung zur Verfügung stellen zu können (bspw. Newsletter, Programmheft, personalisierter Zugang zu bestimmten Internetangeboten)
eine Gewinnspiel- oder Verlosungsteilnahme zu ermöglichen

b) Schutz lebenswichtiger Interessen eines Betroffenen (Art. 6 Abs. lit. 1 d) DSGVO)

beispielsweise Einsichtnahme in und Weitergabe von personenbezogenen Daten im Falle eines Unfalles, falls der Betroffene selbst nicht auskunftsfähig sein sollte.

c) Wahrnehmung des Rundfunk- und Programmauftrags des NDR als Aufgabe, die im öffentlichen Interesse liegt (Art. 6 Abs. 1 lit. e) DSGVO)

beispielsweise Bearbeitung von Hörerpost oder Programmbeschwerden.

d) Wahrung berechtigter Interessen des NDR in Abwägung mit den Grundrechten und Grundfreiheiten der Betroffenen (Art. 6 Abs. 1 lit. f) DSGVO)

beispielsweise Verarbeitung von personenbezogenen Daten für die Außendarstellung des NDR oder in Wahrnehmung des Hausrechts (insbesondere Sicherheitsinteressen).

11.2 Verpflichtung zur Bereitstellung und Konsequenzen der Nichtbereitstellung

Die Bereitstellung solcher personenbezogener Daten ist zur Erreichung der genannten Zwecke erforderlich und ggf. ein wesentlicher Teil Ihrer vertraglichen Pflichten gegenüber dem NDR. Das Nichtbereitstellen der personenbezogenen Daten kann zur Folge haben, dass Ihnen eine vertragliche Leistung nicht zur Verfügung gestellt werden kann, die Vertragsbeziehung beendet werden muss, oder Ihnen ggf. kein Zugang zum Grundstück oder den Räumlichkeiten des NDR gewährt werden kann, bzw. Sie diese bei Aufforderung umgehend verlassen müssen.

11.3 Datenverarbeitungen aufgrund von Einwilligung und Widerrufsrecht

Sollte der NDR zusätzlich auf Grundlage freiwilliger Einwilligung (Art. 6 Abs. 1 lit. a), Art. 4 Nr. 11 DSGVO) personenbezogene Daten von Ihnen erhalten und verarbeiten, haben Sie jederzeit das Recht, eine solche Einwilligung ohne Angabe von Gründen für die Zukunft zu widerrufen. Die Rechtmäßigkeit der bis zum Widerruf der Einwilligung erfolgten Verarbeitungen bleibt davon unberührt. Widerrufserklärungen sind an die Ziffer 1 genannte Adresse zu richten.

11.4 Empfänger der Daten beim NDR und Datenweitergabe an Dritte

Empfänger Ihrer personenbezogenen Daten sind die jeweils mit konkreten zweckgebundenen Aufgaben beim NDR betrauten Personen (beispielsweise Abteilungs- und Redaktionsmitarbeiter, Empfangs-, Sicherheits-, Veranstaltungs- oder Kantinenpersonal). Diese sind verpflichtet, die Vertraulichkeit Ihrer Daten gemäß den Vorgaben der DSGVO zu wahren. Darüber hinaus geben wir Ihre personenbezogenen Daten nicht an Dritte weiter, es sei denn, Sie haben in die Datenweitergabe eingewilligt oder wir sind aufgrund gesetzlicher Bestimmungen und/oder behördlicher oder gerichtlicher Anordnungen zu einer Datenweitergabe verpflichtet.

11.5 Auftragsdatenverarbeitung und Datensicherheit

Aufgrund gesonderter schriftlicher Vereinbarungen lassen wir personenbezogene Daten auch von Dienstleistern im Rahmen von Auftragsverarbeitungsverhältnissen gem. Art. 28 DSGVO verarbeiten. Hiermit sind keine Übermittlungen Ihrer persönlichen Daten an Dritte im datenschutzrechtlichen Sinne verbunden. Der NDR bleibt Ihnen gegenüber datenschutzrechtlich verantwortlich.
Die Mitarbeiter*innen der Auftragsverarbeiter sind zur Wahrung der Vertraulichkeit Ihrer Daten verpflichtet wie unsere eigenen Beschäftigten. Sie unterliegen unseren Weisungen. Alle gesetzlich vorgeschriebenen technischen und organisatorischen Sicherheitsmaßnahmen zum Schutz Ihrer personenbezogenen Daten vor Verlust und Missbrauch werden vom NDR gewährleistet. So werden Ihre personenbezogenen Daten jeweils in sicheren Betriebsumgebungen gespeichert, die Mitarbeitern der Auftragsverarbeiter nur insoweit zugänglich sind, als dies zur Erfüllung der vertraglichen Aufgaben zwingend erforderlich ist.

11.6 Kriterien für die Festlegung von Speicherdauern

Ihre personenbezogenen Daten werden beim NDR solange gespeichert, bis die Vertragsbeziehung endgültig beendet ist, sich keine weiteren gegenseitigen Ansprüche mehr daraus ergeben können und auch die gesetzlichen oder internen Aufbewahrungsfristen des NDR abgelaufen sind.
Personenbezogene Daten, die wir in Wahrnehmung unserer Aufgaben im öffentlichen Interesse oder aufgrund von berechtigten Unternehmensinteressen verarbeiten, werden solange gespeichert, bis der Zweck erfüllt bzw. die Aufgabe erledigt ist und eine Dokumentation, insbesondere auch zu etwaigen Beweiszwecken zur Rechtewahrung oder Rechtsverfolgung, nicht mehr erforderlich ist.

11.7 Ihre Auskunfts- und Beschwerderechte

Sie haben das Recht, sich bei der zuständigen Datenschutzaufsicht zu beschweren, wenn nach Ihrer Ansicht ein Verstoß gegen das Datenschutzrecht vorliegt.