Datenschutzerklärung Web - INFOnline Measurement
Unsere Webseite setzt das mehrstufige Messverfahren 'INFOnline Measurement' der INFOnline GmbH (https://www.INFOnline.de) zur Ermittlung statistischer Kennwerte (Page Impression, Visit, technischer Client) über die Nutzung unseres Digital-Angebots ein.
Ziel der Nutzungsmessung ist es, die Anzahl der Besuche auf unserer Website, die Anzahl der Websitebesucher und deren Surfverhalten statistisch – auf Basis eines einheitlichen Standardverfahrens - zu bestimmen und somit marktweit vergleichbare Werte zu erhalten.
Als Mitglied der Informationsgemeinschaft zur Feststellung der Verbreitung von Werbeträgern e.V. (IVW – https://www.ivw.eu ) werden die Nutzungsstatistiken regelmäßig von der IVW mit den Leistungswerten 'Page Impression' und 'Visits' in der IVW-Ausweisung (https://ausweisung.ivw-online.de ) bereitgestellt.
Als Teilnehmer an der agof Studie daily digital facts werden die Nutzungsstatistiken unseres Digital-Angebots regelmäßig von der Arbeitsgemeinschaft Online-Forschung e.V. (agof - https://www.agof.de) und der Arbeitsgemeinschaft Media-Analyse e.V. (agma - https://www.agma-mmc.de zu Reichweiten weiter verarbeitet und mit dem Leistungswert "Unique User" veröffentlicht.
1. Rechtsgrundlage für die Verarbeitung
Die Messung mit INFOnline Measurement (pseudonymes System: IOMp) durch die INFOnline GmbH erfolgt im Rahmen einer Nutzungsmessung mit der Einwilligung nach Art. 6 Abs. 1 lit. a) DSGVO.
Die Messung mit INFOnline Measurement (anonymes System: IOMa) durch die INFOnline GmbH erfolgt im Rahmen einer Nutzungsmessung durch Zugriff auf die Endeinrichtung des Nutzers mit der Einwilligung nach § 25 TTDSG.
Zweck der Verarbeitung der personenbezogenen Daten ist die Bildung von digitalen Leistungswerten (Page Impression, Visit und technischer Client) zur Erstellung von Statistiken. Die Statistiken dienen dazu, die Nutzung unseres Angebots nachvollziehen und belegen zu können.
2. Art der Daten
Die mit INFOnline Measurement erhobenen Daten ermöglichen aufgrund der Datenarten und Datenmenge keine eindeutige Identifizierung eines Nutzers als Person.
Es wird ein JavaScript-Code (sog. 'Measurement Manager') eingesetzt, der beim Aufruf über den Browser bzw. das Endgerät des Nutzers (Client) auf Basis der Consent-Informationen aus der vom Anbieter beim Digital-Angebot eingesetzten Consent Management Plattform (CMP) die erforderlichen Messsensoren für eine anonyme und / oder pseudonyme Datenverarbeitung zur Ermittlung der Kennzahlen automatisiert integriert und ausführt. Das INFOnline Measurement ist als anonymes System (ohne Client-Identifier) und als pseudonymes System (mit Client-Identifier) angelegt.
Beim anonymen Zensusverfahren (IOMb)
wird gänzlich auf eine Verarbeitung personenbeziehbarer Informationen verzichtet, dazu gehört im Besonderen die IP-Adresse. Diese wird gänzlich aus der Kommunikation und der Verarbeitung entfernt. Dazu verhindert eine Kommunikationsschnittstelle, die sog. 'Serviceplattform‘, als Messendpunkt den Austausch der IP-Adresse des Nutzers mit den Systemen der INFOnline im Rahmen des INFOnline Measurement. Die IP-Adresse als personenbezogenes Datum wird im Zensusverfahren auf der Serviceplattform verworfen, bevor der Messaufruf an INFOnline geleitet wird. Es erfolgt auch keine Geolokalisierung mittels IP-Adresse. Der beim Zensusverfahren erzeugte Datensatz ist eine reine PI- Datenerhebung.
Beim pseudonymen Messverfahren (IOMp)
werden mit dem 3rd-Party Cookie 'i00' (ioam.de) und dem 1st-Party-Cookie 'ioma2018‘ folgende Daten erhoben, welche nach EU-DSGVO einen Personenbezug aufweisen:
-
IP-Adresse:
Im Internet benötigt jedes Gerät zur Übertragung von Daten eine eindeutige Adresse, die sogenannte IP-Adresse. Die zumindest kurzzeitige Speicherung der IP-Adresse ist aufgrund der Funktionsweise des Internets technisch erforderlich.
Die IP-Adressen werden vor jeglicher Verarbeitung um 1 Byte gekürzt und nur anonymisiert weiterverarbeitet. Es erfolgt keine Speicherung oder Verarbeitung der ungekürzten IP- Adressen. -
Einen zufällig erzeugten Client-Identifier:
Die Reichweitenmessung verwendet zur Wiedererkennung von Computersystemen eindeutige Kennungen des Endgerätes, ein 'Local Storage Object' (LSO) oder eine Signatur, die aus verschiedenen automatisch übertragenen Informationen Ihres Browsers erstellt wird. Diese Kennung ist für einen Browser eindeutig, solange das Cookie oder Local Storage Object nicht gelöscht wird. Eine Messung der Daten und anschließende Zuordnung zu dem jeweiligen Identifier ist unter Umständen auch dann möglich, wenn Sie andere Webseiten aufrufen, die ebenfalls das pseudonyme Messverfahren der INFOnline GmbH nutzen. Folgende eindeutige Kennungen können als Hash an die INFOnline GmbH übermittelt werden: -
gekürzte Client-IP bzw. X-Forwarded-For (XFF)
-
Useragent (als Hash)
Personenbezogene Daten im Sinne der EU-DSGVO werden zur Messung nur insoweit genutzt, als dass der Einsatz eines JavaScripts gegenüber einem Nutzer erfolgt, dem eine individuelle IP-Adresse und ein zufällig erzeugter Client-Identifier zum Aufruf von Webinhalten zugewiesen wurde.
Beim anonymen Messverfahren (IOMa)
wird ein Messsensor (JavaScript) eingesetzt, der die Metriken im Browser (LocalStorage (LSO)) des Nutzers berechnet, automatisch verschlüsselt und die aggregierten Nutzungsdaten an eine Kommunikationsschnittstelle, die sog. 'Serviceplattform' überträgt. In der Serviceplattform werden für die Internetkommunikation benötigte Identifier (bspw. IP- Adresse des Clients) entfernt und die verschlüsselten anonymisierten Messdaten durch eine Geolokalisierung ergänzt und an die zentrale Serverkomponente bei INFOnline übermittelt.
Soweit die erhobenen Messdaten um eine Geolokalisation des Browsers angereichert werden, erfolgt auch dazu eine Verwendung einer IP-Adresse lediglich für den Zweck der Erhebung der Geolokalisation und der Anreicherung mit den erhobenen Messdaten. Eine dazu notwendige IP-Adresse wird unmittelbar nach der Anreicherung verworfen.
Während der Einführungsphase von IOMa wird ein 1st Party Cookie verwendet, um die Zeitstempel (Unix Epoch Timestamp) des letzten Nutzungsvorgangs pro Angebot und pro Seitencode zu speichern. Diese Werte werden für die Bildung von zeitbezogenen Metriken wie dem Visit bei einem Wechsel der HTTP-Origin als Richtgröße hinzugezogen. Es werden keine weiteren personenbezogenen Daten /IDs in dem Cookie abgelegt. Nach der Einführungsphase sollte es dann entfallen, so dass die Messung dann vollständig ohne Cookies erfolgt.
Personenbezogene Daten im Sinne der EU-DSGVO werden zur Messung nur insoweit genutzt, als dass der Einsatz eines JavaScripts gegenüber einem Nutzer erfolgt, dem eine individuelle IP-Adresse zum Aufruf von Webinhalten zugewiesen wurde.
Insoweit verarbeiten wir dauerhaft zu Ihrer Person keine personenbezogenen Daten durch den Einsatz vom anonymen Messverfahren (IOMa) im INFOnline Measurement.
3. Nutzung der Daten
Das Messverfahren der INFOnline GmbH, welches auf dieser Webseite eingesetzt wird, ermittelt Nutzungsdaten. Dies geschieht, um die Leistungswerte Page Impression, Visit und Client zu erheben.
- Geolokalisierung
Die Zuordnung eines Webseitenaufrufs zum Ort des Aufrufs erfolgt im pseudonymen Messverfahren (IOMp) und im anonymen Messverfahren (IOMa) ausschließlich auf der Grundlage der anonymisierten IP-Adresse und nur bis zur geographischen Ebene der Bundesländer/Regionen. Aus den so gewonnenen geographischen Informationen kann in keinem Fall ein Rückschluss auf den konkreten Wohnort eines Nutzers gezogen werden. - Angebotsübergreifende Zusammenführung von Nutzungsdaten
Die Nutzungsdaten eines technischen Clients (bspw. eines Browsers auf einem Gerät) werden im pseudonymen Messverfahren (IOMp) webseitenübergreifend zusammengeführt und in einer Datenbank gespeichert.
4. Speicherdauer der Daten
Die vollständige IP-Adresse wird von der INFOnline GmbH nicht gespeichert.
Die IP-Adresse wird lediglich zum Empfang der Datenpakete verwendet und sodann um 1 Byte gekürzt.
Im Zensusverfahren (IOMb) wird die gekürzte IP-Adresse verworfen, im pseudonymen (IOMp) und anonymen Verfahren (IOMa) maximal 60 Tage gespeichert. Im pseudonymen (IOMp) und anonymen (IOMa) Verfahren werden die Nutzungsdaten in Verbindung mit dem eindeutigen Identifier maximal 6 Monate gespeichert.
Die Gültigkeit des im pseudonymen Verfahren (IOMp) verwendeten Cookies 'i00' und des Cookies 'ioma2018' auf dem Endgerät des Nutzers ist auf maximal 1 Jahr beschränkt.
5. Weitergabe der Daten
Die IP-Adresse wie auch die gekürzte IP-Adresse werden nicht weitergegeben.
6. Rechte der betroffenen Person
Die betroffene Person hat folgende Rechte:
Auskunftsrecht (Art. 15 DSGVO)
Recht auf Berichtigung (Art. 16 DSGVO)
Widerspruchsrecht (Art. 21 DSGVO)
Recht auf Löschung (Art. 17 DSGVO)
Recht auf Einschränkung der Verarbeitung (Art. 18f. DSGVO) Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
Recht auf Widerruf (Art. 7 Abs. 3 DSGVO) (bei Einwilligung)
Bei Anfragen dieser Art, wenden Sie sich bitte an datenschutzbeauftragter@alpenverein.
Die betroffene Person hat das Recht, bei einer Datenschutzbehörde Beschwerde einzulegen.
Weitere Informationen zum Datenschutz im INFOnline Measurement finden Sie auf der Webseite der INFOnline GmbH (https://www.infonline.de), die das Messverfahren betreibt.