Die Landesrundfunkanstalten (BR, HR, MDR, NDR, RB, RBB, SR, SWR, WDR) sind für die Datenverarbeitung im Rahmen des ARD-Kontos gemeinsam verantwortlich. Sie haben hierzu gemäß Art. 26 Europäische Datenschutz-Grundverordnung (EU-DSGVO) eine Vereinbarung zur gemeinsamen Verantwortlichkeit abgeschlossen, in der festgelegt wurde, wer die aus der EU-DSGVO resultierenden Verpflichtungen erfüllt.
ARD Online (unter der Federführung des SWR) betreibt als ARD-Gemeinschaftseinrichtung das ARD-Konto. Somit sind alle Landesrundfunkanstalten (LRA) für den Betrieb und die Entwicklung mitverantwortlich. Jede LRA und Gemeinschaftseinrichtungen, integrieren das ARD-Konto eigenverantwortlich in ihre jeweiligen Angebote, und stellen dabei die Sicherheit und die Einhaltung des Datenschutzes, sicher. Der SWR stellt die Erfüllung der Rechte betroffener Personen gemäß der DS-GVO sicher und wird von den unterschiedlichen Angeboten, die das ARD-Konto integriert habe, unterstützt dieser Pflicht nachzukommen.
Das ARD-Konto wird von verschiedenen öffentlich-rechtlichen Angeboten genutzt, um Nutzern/innen personalisierte Angebote zur Verfügung zu stellen und dient als zentrale Stelle, um persönliche Daten zu speichern. Jedes öffentlich-rechtliche Angebot, das das ARD-Konto angebunden hat, kann Daten im Profil hinterlegen, um eine homogene und einfache Nutzererfahrung, über Geräte und Angebote hinweg, zu ermöglichen. Bei der Registrierung erhält jede/r Nutzer/in eine individuelle Nutzer-ID.
Der Schutz von Kindern und Jugendlichen ist der ARD besonders wichtig. Für eine Registrierung müssen Sie mindestens 16 Jahre alt sein. Dies ist eine Vorgabe der Datenschutz-Grundverordnung der EU. Für jüngere Nutzerinnen und Nutzer können dem Konto Profile zugeordnet werden.
Die folgenden Informationen geben einen Überblick über die Verarbeitung personenbezogener Daten durch das ARD-Konto und die Rechte der von der Datenverarbeitung Betroffenen, die sich aus der EU-DSGVO ergeben. Sie beinhalten auch die wesentlichen Inhalte der abgeschlossenen Vereinbarung zur gemeinsamen Verantwortlichkeit.
Wir beachten den Grundsatz der Datenvermeidung und der Datensparsamkeit. Grundlage sind insbesondere der Medienstaatsvertrag (MStV) der Bundesländer und die Datenschutz-Grundverordnung (DSGVO) der Europäischen Union. Diese Datenschutzerklärung wird regelmäßig aktualisiert. Hier erfahren Sie, welche Daten wir erheben und wie wir sie verwenden.
Jeder Zugriff auf unsere Angebote und jeder Abruf von Dateien wird für statistische Zwecke protokolliert. Außerdem hilft es, die Stabilität und Sicherheit des Systems zu gewährleisten und es erleichtert den Schutz gegen mögliche Angriffe von außen.
In Protokolldateien (Logfiles) werden Ihre IP-Adresse, Gerätekennung und Domain, der Name der abgerufenen Datei, Datum und Uhrzeit des Abrufs, die übertragene Datenmenge sowie der erfolgreiche Abruf festgehalten. Diese Daten haben keinen direkten Personenbezug, sie dienen ausschließlich internen Zwecken und werden nicht an Dritte weitergegeben. Die technische Administration der Webseiten und anonyme statistische Erhebungen ermöglichen eine Auswertung der Zugriffe auf unsere Internet-Angebote und werden zu ihrer Optimierung herangezogen.
Getrennt von Protokolldaten werden statistische Daten über die Nutzung vom ARD-Konto erhoben. Die Nutzungsmessungen erfolgen mit und ohne Cookies unter Beachtung der gesetzlichen Vorgaben, insbesondere der DSGVO und der ePrivacy-Richtlinie. Auf diese Weise können die Häufigkeit von Seitenaufrufen und die Inanspruchnahme von Website-Funktionen gespeichert und übermittelt werden. Diese Informationen werden für die Qualitätskontrolle und Weiterentwicklung des ARD-Kontos benötigt. Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 S. 1 lit. a DSGVO. Zur Ermittlung der Daten setzen wir, wie auch die anderen Gemeinschaftseinrichtungen und Landesrundfunkanstalten der ARD, das folgende standardisierte Verfahren ein, um die Messung von Zugriffszahlen zu ermöglichen:
Techniken der Firma AT Internet (A Piano Company) zur Ermittlung der anonymen statistischen Kennwerte (https://www.atinternet.com/de)
Auf dieser Webseite werden Informationen über die Nutzung auch mit einem Verfahren von AT Internet (A Piano Company) in anonymisierter Form gesammelt und gespeichert. Dabei wird eine kleine Bilddatei bzw. ein JavaScript in abrufbare Internetseiten eingebaut, um die Messung von Zugriffszahlen z. B. mittels eines Cookies zu ermöglichen. Die gesammelten Daten werden lediglich zur Verbesserung des Angebotes genutzt. Eine andere Verwendung oder Weitergabe an Dritte erfolgt nicht.
Bei ARD Online werden aus technischen Gründen sogenannte Cookies eingesetzt, um Ihnen einen komfortableren Zugriff auf unsere Angebote zu ermöglichen. Unsere Angebote können auch ohne Cookies genutzt werden. Um eine komfortable Nutzung zu gewährleisten, wird zum Beispiel das letzte aktive Profil gespeichert, um bei einer Rückkehr das letzte aktive Profil anzumelden.
Auch für die von ARD Online eingesetzten Messverfahren werden Cookies mit zwölf Monaten Lebensdauer gesetzt. Wenn Sie dem Einsatz dieser Messverfahren, im ARD-Konto, widersprechen, wird ein Cookie mit einer Lebensdauer von zehn Jahren gesetzt, um die Datenverwendung zu verhindern.
Für das ARD-Konto verwenden wir den Authentifikationsservice Firebase Auth. Dieser Service wird von Google auf Servern außerhalb der EU betrieben und durch die europäischen Standardvertragsklauseln geschützt.
Alle weitere Profildaten (siehe oben) werden auf Firestore Servern innerhalb Europas gespeichert und verarbeitet. Die oben angegebenen Profildaten werden in der Datenbank Cloud Firestore der Firma Google gespeichert. Die Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. a DSGVO. Weitere Informationen über Cloud Firestore finden Sie in der Datenschutzerklärung der Firma Google:
https://policies.google.com/privacy
https://firebase.google.com/support/privacy
Nach erfolgreicher Registrierung werden Ihre Nutzungsdaten mit Ihrem Profil verknüpft und gespeichert. Die Verarbeitung Ihrer bei der Registrierung eingegeben Daten erfolgt auf Grundlage von Art. 6 Abs. 1 S. 1 lit. a DSGVO, um Ihnen die von Ihnen ausgewählten Angebote von ARD Online zur Verfügung stellen zu können. Die Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie das ARD-Konto löschen. Nach dem Löschen des ARD-Kontos werden die personenbezogenen Daten innerhalb von 24 Stunden gelöscht.
Wir speichern das zuletzt verwendete Profil und die E-Mail-Adresse, die Sie bei der Registrierung verwenden, zusätzlich im lokalen Speicher Ihres Gerätes. Das erleichtert einen erneuten Anmeldevorgang auf unseren Plattformen, und Sie müssen nicht bei jeder Anmeldung Ihre E-Mail-Adresse erneut eingeben.
Wenn Sie mit einem Gerät bei einem Angebot angemeldet sind, sind Sie automatisch auch bei den anderen Angeboten angemeldet (falls diese auf dem Gerät verfügbar sind). Sobald Sie sich aktiv von einem Angebot abmelden, werden alle zugehörigen ARD-Kontodaten von dem Gerät entfernt. Es ist jedoch technisch nicht möglich, für inaktive Angebote Cookies zu löschen. Das heißt, um jegliche ARD-Kontodaten von dem Gerät zu löschen, müssen sich Nutzerinnen und Nutzer aktiv auch von diesen Angeboten abmelden. Sie können sich jederzeit abmelden oder das gesamte ARD-Konto löschen.
Personenbezogene Daten werden nur mit Ihrer ausdrücklichen Einwilligung erhoben. Dies ist der Fall, wenn Sie sich registrieren und ihre E-Mail-Adresse angeben, damit Sie sich in ARD-Angeboten anmelden und wir gegebenenfalls mit Ihnen in Kontakt treten können. Wir verarbeiten keine personenbezogenen Daten, wenn Sie sich nicht registrieren. Ihre persönlichen Daten werden nur für den jeweiligen Zweck eingesetzt und nicht für andere Zwecke verwendet. Selbstverständlich behandeln wir Ihre persönlichen Daten vertraulich und geben diese nicht an Dritte außerhalb der ARD weiter.
Sie können Ihre persönlichen Daten einsehen, ändern oder daraus persönliche Daten entfernen. Selbstverständlich können Sie auch Ihr komplettes Nutzerkonto löschen. Ihre Nutzungsdaten werden nach Löschung Ihres Kontos bzw. Profils vollständig anonymisiert.
Sollten Sie Ihren Zugang länger als sechs Monate nicht mehr nutzen, senden wir Ihnen zunächst eine Erinnerungsmail an die bei der Registrierung angegebene E-Mail-Adresse. Sollten Sie sich innerhalb eines Monats nicht erneut einloggen, werden alle Daten Ihres Profils gelöscht.
Mit der Anmeldung Ihres ARD-Kontos können Sie die Altersfreigabe vornehmen. Zur Bestätigung Ihres Alters ist die Eingabe Ihrer Ausweisdaten nötig. Die Personalausweis- oder Reisepassdaten werden bei uns nicht gespeichert und eine personenbezogene Zuordnung der Daten ist nicht möglich. Die Altersfreigabe ist immer freiwillig und die derzeit einzige Möglichkeit, Ihnen gesperrte Inhalte zu jeder Uhrzeit anbieten zu können.
Um das Alter unserer Nutzerinnen und Nutzer verifizieren zu können, nutzen wir die Algorithmen (Berechnungsvorlagen), die für jedes Ausweisdokument offenliegen. Diese Berechnung macht es möglich, das Alter verlässlich zu bestimmen und zu bestätigen, ohne Daten über die Person zu besitzen oder vorzuhalten.
Bei einer Registrierung haben Sie auch die Möglichkeit, sich mit Ihrem ARD-Konto bei der ZDFmediathek anzumelden. In diesem Falle erfolgt Ihre Anmeldung ausschließlich auf der Seite des ARD-Kontos. Wir geben weder Ihren Namen noch Ihre E-Mail-Adresse noch Ihr Passwort an das ZDF weiter. Das ZDF erhält ausschließlich eine nicht zurück verfolgbare Nutzerkennung (User-ID). Um Ihnen Funktionalitäten der ZDFmediathek wie persönliche Empfehlungen anbieten zu können, werden die durch ihre Aktivitäten beim ZDF erzeugten Nutzungsdaten mit Ihrer Nutzerkennung zusammengeführt. Eine Zusammenführung mit Nutzungsdaten der ARD erfolgt nicht.
Die Funktionalität der Altersverifikation in der ZDFmediathek erfordert ein direktes Login über das ZDF.
Es besteht auch die Möglichkeit, sich mit einem ZDF-Konto auf dem ARD-Konto anzumelden. In diesem Falle erfolgt die Anmeldung ausschließlich auf der Seite der ZDFmediathek. Die ARD erhält weder Ihren Namen noch Ihre E-Mail-Adresse noch Ihr Passwort. Die ARD erhält in diesem Falle ausschließlich eine nicht zurück verfolgbare Nutzerkennung. Eine Zusammenführung mit Nutzungsdaten der ARD erfolgt nicht.
Verantwortlicher im Sinne der EU-Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze sowie sonstiger datenschutzrechtlicher Bestimmungen sind die oben als gemeinschaftlich Verantwortliche genannten Landesrundfunkanstalten.
Der SWR ist federführend und somit zentrale Anlaufstelle im Sinne von Art. 26 Abs. 1 S. 3 EU-DSGVO. Südwestrundfunk (SWR)
Anstalt des öffentlichen Rechts
vertreten durch den Intendanten Prof. Dr. Kai Gniffke
Neckarstraße 230
70190 Stuttgart
Sofern personenbezogene Daten verarbeitet werden, bestehen die in der Europäischen Datenschutzgrundverordnung (EU-DSGVO) genannten Rechte, insbesondere auf Auskunft, Berichtigung und Löschung. Eine erklärte Einwilligung zur Verarbeitung von Daten kann jederzeit widerrufen werden. Wenn Sie der Ansicht sind, dass Sie bei der Verarbeitung der Sie betreffenden personenbezogenen Daten durch ARD Online in Ihren schutzwürdigen Interessen verletzt sind, können Sie sich an den zuständigen Datenschutzbeauftragten wenden. Das ist für ARD Online der Datenschutzbeauftragte des SWR: https://www.swr.de/datenschutz
Datenschutzbeauftragter des SWR
Neckarstraße 230
70190 Stuttgart
datenschutz@swr.de
Des Weiteren steht Ihnen ein Beschwerderecht bei der datenschutzrechtlichen Aufsichtsbehörde nach DSGVO zu:
Rundfunkdatenschutzbeauftragter bei BR, hr, MDR, rbb, SR, SWR, WDR, Deutschlandradio und ZDF
Stephan Schwarze
Kantstraße 71 – 73
04275 Leipzig
kontakt@rundfunkdatenschutz.de
Bitte nennen Sie dabei das jeweilige Angebot, um das es geht oder an das Sie Ihre Daten übermittelt haben.
4.6.2024