glomex Logo

Datenschutzerklärung

Diese Datenschutzerklärung informiert die Nutzer der von glomex GmbH ( "glomex" ) bereitgestellten Website www.video.glomex.com über die Verarbeitung personenbezogener Daten. Diese Datenschutzerklärung ist an Nutzer aus dem Europäischen Wirtschaftsraum und explizit aus Deutschland gerichtet, weshalb die genannten Informationen, einschließlich der Rechtsgrundlagen und Betroffenenrechte, den Anforderungen der DSGVO, des BDSG, des TTDSG und anderen EU- und deutschen Gesetzen entsprechen. Für Nutzer aus Ländern außerhalb des Europäischen Wirtschaftsraums siehe Ziff. 10.

Inhalt dieser Datenschutzerklärung

1. Verantwortlicher und Ansprechpartner

1.1. Anbieter der Website

Diese Website wird von der glomex GmbH ( "glomex" ), Dieselstraße 1, 85774 Unterföhring, Deutschland bereitgestellt und ist für die Datenverarbeitung im Sinne der Datenschutzgrundverordnung (DSGVO) verantwortlich.

1.2. Anlaufstelle für Datenschutzanfragen

Nutzer können sich bei Datenschutzanfragen jederzeit an das Datenschutzteam von glomex per Mitteilung an die angegebene postalische Adresse oder per E-Mail an privacy@glomex.com wenden. Auf Wunsch der Nutzer können vertrauliche Informationen an den Datenschutzbeauftragten von glomex weitergeleitet und von diesem beantwortet werden. In diesen Fällen ist bei postalischen Anfragen der Zusatz "z. Hd. Datenschutzbeauftragter" hinzuzufügen oder bei Anfragen per E-Mail nach einem direkten Kontakt mit dem Datenschutzbeauftragten anzufragen.

2. Überblick über die Datenverarbeitung

2.1. Verarbeitungszwecke und Rechtsgrundlagen

Beim Besuch dieser Website können personenbezogene Daten von Nutzern ( "Nutzerdaten" ) insbesondere zu folgenden Zwecken mit der angegebenen Rechtsgrundlage verarbeitet werden:

2.2. Verarbeitete Daten

Hierzu können je nach Zweck und unter Umständen nur mit der Einwilligung von Nutzern insbesondere folgende Kategorien personenbezogener Daten verarbeitet werden:

2.3. glomex-Player

Kernbestandteil der Dienste von glomex ist der Einsatz des eigenen Players ( "glomex-Player" ), in dem kostenfreie Premium-Videoinhalte und Broadcasts angeboten werden. Im Rahmen der Nutzung des glomex-Players werden abhängig von der Zustimmung von Nutzern nicht-personalisierte oder personalisierte Inhalte und Werbung angezeigt. Dabei werden für die Ausspielung von Werbung Werbepartner eingebunden.

Vollständige Informationen über die Verarbeitung der Nutzerdaten im glomex-Player, insbesondere über die Aufteilung der Verantwortlichkeit für die Datenverarbeitung, die verfolgten Zwecke, die verarbeiteten Daten und die eingebundenen Werbepartner, befinden sich in den Datenschutzbestimmungen für den glomex-Player, die unter folgendem Link in der aktuellen Version abrufbar sind:
https://www.glomex.com/de/datenschutzbestimmungen/datenschutzbestimmungen-fuer-den-glomex-player/

2.4. Datenverarbeitung im Einzelnen und CMP

Die Datenverarbeitung auf dieser Website kann über folgende Wege erfolgen:

Weitere Datenverarbeitungen werden in den nachstehenden Abschnitten näher beschrieben: die Weitergabe der Daten von Nutzern – Abschnitt 6 –, die Datenübermittlung in Drittstaaten – Abschnitt 7 –, die Speicherdauer der Daten – Abschnitt 8 –, sowie die Rechte als betroffene Person, einschließlich Widerruf und Widerspruch – Abschnitt 9.

3. Datenverarbeitung außerhalb der CMP

3.1. Aufruf dieser Website / Verbindungsdaten

Bei jedem Besuch dieser Website werden Verbindungsdaten verarbeitet, die der Browser des Nutzers automatisch übermittelt, um den Besuch der Website zu ermöglichen. Diese Verbindungsdaten umfassen die sog. HTTP-Header-Informationen, einschließlich des User-Agents, und beinhalten insbesondere:

Die Datenverarbeitung dieser Verbindungsdaten ist unbedingt erforderlich, um den Besuch der Website zu ermöglichen, die dauerhafte Funktionsfähigkeit und Sicherheit der Systeme zu gewährleisten sowie um diese Website allgemein administrativ zu pflegen. Die Verbindungsdaten werden zudem zu den zuvor beschriebenen Zwecken zeitweise und inhaltlich auf das Nötigste beschränkt in internen Logfiles gespeichert, um etwa im Falle von wiederholten oder in krimineller Absicht erfolgten Aufrufen, welche die Stabilität und Sicherheit dieser Website gefährden, die Ursache hierfür zu finden und dagegen vorzugehen.

Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO, sofern der Seitenaufruf im Zuge der Anbahnung oder der Durchführung eines Vertrags geschieht, und im Übrigen Art. 6 Abs. 1 lit. f DSGVO aufgrund des berechtigten

Interesses von glomex an der Ermöglichung des Websiteaufrufes sowie dauerhaften Funktionsfähigkeit und Sicherheit der Systeme.

Die Logfiles werden für einen kurzen Zeitraum gespeichert und anschließend anonymisiert. Ausnahmsweise werden einzelne Logfiles und IP-Adressen länger aufbewahrt, um bei Cyber-Angriffen weitere Attacken von dieser IP-Adresse zu verhindern und/oder im Wege der Strafverfolgung gegen die Angreifenden vorzugehen.

3.2. Kontaktaufnahme

Nutzer haben verschiedene Möglichkeiten, um mit glomex in Kontakt zu treten. Hierzu gehört beispielsweise die o.g. E-Mail-Adresse. In diesem Zusammenhang werden die Daten ausschließlich zum Zwecke der Kommunikation mit dem Nutzer verarbeitet.

Die Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Angaben der Nutzer zur Beantwortung ihrer Anfrage oder zur Anbahnung bzw. Durchführung eines Vertrags benötigt werden, und im Übrigen Art. 6 Abs. 1 lit. f DSGVO aufgrund des berechtigten Interesses von glomex, dass die Nutzer mit glomex Kontakt aufnehmen und diese Anfrage beantwortet wird.

Die bei der Kontaktaufnahme von glomex erhobenen Daten werden nach vollständiger Bearbeitung der Anfrage der Nutzer gelöscht, es sei denn, glomex benötigt diese Anfrage noch zur Erfüllung vertraglicher oder gesetzlicher Pflichten.

3.3. Registrierung auf Media Exchange Service (MES)

Nutzer haben die Möglichkeit, sich mit einem Konto im glomex Media Exchange Service ( "MES" ) unter https://exchange.glomex.com/registration zu registrieren ( "MES Nutzer" ), um den vollen Funktionsumfang dieser Website nutzen zu können. Die von den MES Nutzern verpflichtend anzugebenen Daten sind durch eine Kennzeichnung als Pflichtfelder hervorgehoben. Ohne diese Daten ist eine Registrierung nicht möglich.

Vollständige Informationen über die Verarbeitung der Daten von MES Nutzern im MES befinden sich in den Datenschutzbestimmungen für die Nutzung des MES, die unter dem folgenden Link in der aktuellen Version abrufbar sind:
https://www.glomex.com/de/datenschutzbestimmungen/datenschutzbestimmungen-fuer-mes/

3.4. Bewerbungen

Bewerber können sich bei glomex über das Bewerbungsmanagementsystem ProSiebenSat.1 Careers unter https://jobs.prosiebensat1.com/stellenangebote.html auf offene Stellen bewerben. Zweck der Datenerhebung ist die Auswahl von Bewerbern zur möglichen Begründung eines Beschäftigungsverhältnisses. Für die Entgegennahme und Bearbeitung der Bewerbung werden insbesondere folgende personenbezogene Daten (nachfolgend "Bewerbungsdaten") verarbeitet:

Rechtsgrundlage für die Verarbeitung der Bewerbungsdaten ist Art. 6 Abs. 1 lit. b und Art. 88 Abs. 1 DSGVO in Verbindung mit § 26 Abs. 1 S. 1 BDSG.

Die personenbezogenen Daten von Bewerbern werden mit Erhalt der Bewerbung gespeichert. Sofern glomex die Bewerbung annimmt und es zu einem Beschäftigungsverhältnis kommt, werden die Bewerbungsdaten gespeichert, solange diese für das Beschäftigungsverhältnis erforderlich sind und soweit gesetzliche Regelungen eine Pflicht zur Aufbewahrung begründen.

Weitere Informationen zum Bewerbungsverfahren, zur Datenverarbeitung bei der Bewerbung, zur Speicherdauer der Bewerbungsdaten und zur Nutzung des Talent Pool sind zu finden unter:
https://jobs.prosiebensat1.com/content/dataPrivacy/?locale=de_DE

4. Datenverarbeitung über die Consent-Management-Plattform

Diese Website verwendet verschiedene Dienste und Anwendungen (zusammengefasst "Tools" ), die entweder von glomex selbst oder von Dritten über die Consent-Management-Plattform ( "CMP" ) eingesetzt werden. Nachfolgend werden Nutzer über den Einsatz von Usercentrics mit IAB TCF, den eingesetzten Technologien, die Zwecke und Rechtsgrundlagen sowie die speziell von glomex eingesetzten Tools informiert.

4.1. Usercentrics, IAB TCF und TC-String

Für die Einholung und das Management der Einwilligungen, Widerrufe und Widersprüche von Nutzern wird als CMP das Tool Usercentrics der Usercentrics GmbH, Sendlinger Straße 7, 80331 München ( "Usercentrics" ) verwendet. Dabei wird das Standard IAB Transparency and Consent Framework ( "TCF" ) in der aktuellen Version beachtet, der abschließende Kategorien von Verarbeitungszwecken und den damit verbundenen Rechtsgrundlagen vorgibt. Außerdem ermöglicht TCF es, die in der CMP getroffenen Entscheidungen der Nutzer, wie die Einwilligungen, Widerrufe und Widersprüche, unmittelbar an die Anbieter der Technologien in der CMP weiterzuleiten. Hierfür wird der sogenannte TC-String verwendet. Dieser stellt sicher, dass der aktuelle Wunsch der Nutzer von den Anbietern immer beachtet und befolgt wird. Der Inhalt des TC-Strings wird unten beschrieben.

Usercentrics erzeugt ein Banner, welches Nutzer über die Datenverarbeitung auf dieser Website informiert und die Möglichkeit gibt, allen, einzelnen oder keinen Datenverarbeitungen durch optionale Tools zuzustimmen. Dieses Banner erscheint beim ersten Besuch dieser Website und wenn die Nutzer die Auswahl ihrer Einstellungen erneut aufrufen, um sie zu ändern oder Einwilligungen zu widerrufen oder zu widersprechen. Das Banner erscheint außerdem bei weiteren Besuchen dieser Website, sofern die Informationen im Local Storage gelöscht wurden oder abgelaufen sind.

An Usercentrics werden im Rahmen des Websitebesuches folgende Daten von Nutzern übertragen: Einwilligungen, Widerrufe und Widersprüche, IP-Adresse, Informationen über den Browser, Endgerät und den Zeitpunkt des Besuches. Außerdem speichert Usercentrics zu Dokumentationszwecken folgende notwendige Informationen im Local Storage und Session Storage auf dem verwendeten Endgerät:

Die Datenverarbeitung durch Usercentrics ist notwendig, um den Nutzern das rechtlich geforderte Einwilligungsmanagement bereitzustellen und den Dokumentationspflichten nachzukommen. Rechtsgrundlage zur Nutzung von Usercentrics ist Art. 6 Abs. 1 lit. c und f DSGVO, begründet durch das Interesse von glomex, die gesetzlichen Anforderungen an ein Einwilligungsmanagement zu erfüllen. Der Zugriff auf und die Speicherung von Informationen im Endgerät ist in diesen Fällen unbedingt erforderlich und erfolgt auf Grundlage der Umsetzungsgesetze der ePrivacy-Richtlinie der EU-Mitgliedsländer, in Deutschland nach § 25 Abs. 2 TTDSG.

4.2. Eingesetzte Technologien

Die eingesetzten Tools verwenden insbesondere folgende Technologien, um Informationen in dem Endgerät von Nutzern zu speichern oder auf diese zuzugreifen:

Mithilfe dieser Technologien und auch durch den reinen Verbindungsaufbau auf einer Seite lassen sich sogenannte "Fingerprints" erstellen, also Nutzungsprofile, die auch ohne den Einsatz von Cookies oder Web Storage auskommen und trotzdem Nutzer wiedererkennen können. Fingerprints aufgrund des Verbindungsaufbaus können manuell nicht vollständig verhindert werden.

Die meisten Browser sind standardmäßig so eingestellt, dass sie Cookies, das Ausführen von Skripten und die Anzeige von Grafiken akzeptieren. Nutzer können jedoch ihre Browsereinstellungen in der Regel so anpassen, dass alle oder bestimmte Cookies abgelehnt oder Skripte und Grafiken blockiert werden. Wenn Nutzer die Speicherung von Cookies, die Anzeige von Grafiken und das Ausführen von Skripten vollständig blockieren, funktionieren die Dienste von glomex voraussichtlich nicht oder nicht störungsfrei.

4.3. Rechtsgrundlagen

Für den Websitebetrieb notwendige Tools verwendet glomex aufgrund des berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO, um die Basisfunktionen dieser Website bereitzustellen. Hierzu gehören beispielsweise Tools zur Ausspielung nicht-personalisierter Werbung und Inhalte, zur Abrechnung und Monetarisierung, zum Management und zur Einbindung von Tools, zur Betrugserkennung und -prävention sowie zur Gewährleistung der Sicherheit dieser Website. In bestimmten Fällen können diese Tools auch für die Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich sein, dann erfolgt die Verarbeitung gemäß Art. 6 Abs. 1 lit. b DSGVO. Der Zugriff auf und die Speicherung von Informationen im Endgerät ist in diesen Fällen unbedingt erforderlich und erfolgt auf Grundlage der Umsetzungsgesetze der ePrivacy-Richtlinie der EU-Mitgliedsländer, in Deutschland nach § 25 Abs. 2 TTDSG.

Alle anderen nicht notwendigen (optionalen) Tools, die Zusatzfunktionen bereitstellen, verwendet glomex aufgrund der Einwilligung von Nutzern gemäß

Art. 6 Abs. 1 lit. a DSGVO. Hierzu gehören beispielsweise Tools, die der Wiedererkennung von Nutzern sowie der statistischen Erfassung und Analyse des allgemeinen Nutzungsverhaltens auf dieser und anderen Websites dienen. Mithilfe dieser Tools kann glomex die Nutzungsgewohnheiten nachvollziehen und diese Website anpassen und optimieren. Darüber hinaus gehören beispielsweise Tools dazu, mit deren Hilfe Nutzungsprofile über das Nutzungsverhalten sowie die von Nutzern angesehenen oder angeklickten Werbeanzeigen und Inhalte erstellt werden. Dies ermöglicht die Einordnung in Werbekategorien, die Ausspielung personalisierter Werbung und Inhalte auf dieser und anderen Websites und dem glomex-Player sowie dem erneuten Ansprechen mit Werbung auf anderen Websites (Retargeting). Der Zugriff auf und die Speicherung von Informationen im Endgerät erfolgt dann auf Grundlage der Umsetzungsgesetze der ePrivacy-Richtlinie der EU-Mitgliedsländer, in Deutschland nach § 25 Abs. 1 TTDSG.

Sofern eine Übermittlung personenbezogener Daten in Drittstaaten (wie z.B. die USA) stattfindet, wird, auch in Hinblick auf die ggf. damit einhergehenden Risiken, auf Abschnitt 8 ("Datenübermittlung in Drittstaaten") verwiesen.

4.4. Verarbeitungszwecke und Funktionen in der CMP

4.4.1. Verarbeitungszwecke in der CMP mit Einwilligung

Folgende Verarbeitungszwecke können von den Anbietern in dieser CMP nur mit Einwilligung verfolgt werden:

Neben den benannten Verarbeitungszwecken können folgende Sonderfunktionen im Rahmen dieser CMP nur mit Einwilligung verwendet werden:

4.4.2. Verarbeitungszwecke in der CMP auch ohne Einwilligung

Folgende Verarbeitungszwecke können von den Anbietern in dieser CMP auch mit berechtigtem Interesse verfolgt werden:

Folgende besonderen Verarbeitungszwecke können in dieser CMP immer ohne Einwilligung verfolgt werden:

4.4.3. Zusätzliche Funktionen in der CMP

Bei Vorliegen einer gültigen Rechtsgrundlage können folgende Funktionen in dieser CMP verwendet werden:

4.5. Eingesetzte Anbieter, verarbeitete Daten und Speicherdauer

Die Adressen der eingesetzten Anbieter der Tools, die konkret verfolgten Zwecke und genutzten Funktionen, die verarbeiteten Daten und die Speicherdauer der auf dem Endgerät gespeicherten Informationen können Nutzer den entsprechenden Unterseiten dieser CMP von Usercentrics entnehmen, insbesondere über den Link im Abschnitt 4.6 dieser Datenschutzerklärung.

4.6. Aufruf der CMP sowie Widerrufe und Widersprüche

Nutzer können jederzeit die Auswahl der Tools ändern, die auf dieser Website eingesetzt werden dürfen. Die Einwilligung für bestimmte Tools können Nutzer jederzeit mit Wirkung für die Zukunft widerrufen. Außerdem können Nutzer jederzeit der Verarbeitung von Daten auf Grundlage eines berechtigten Interesses widersprechen.

Die Umsetzung der Widerrufe und Widersprüche von Nutzern erfolgt auf dem folgenden Link:
Privatsphäre-Einstellung

4.7 Eingesetzte Tools außerhalb von TCF

4.7.1. Google Tag Manager

Diese Website verwendet Google Tag Manager, einen Dienst, der für Personen aus Europa, dem Nahen Osten und Afrika (EMEA) von der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland und für alle übrigen Personen von Google LLC, 1600 Amphitheatre Parkway Mountain View, CA 94043, USA (zusammen "Google" ) angeboten wird.

Der Google Tag Manager dient ausschließlich der Verwaltung von Website-Tools durch Einbindung sogenannter Website-Tags. Ein Tag ist ein Element, das im Quelltext dieser Website hinterlegt wird, um ein Tool auszuführen, etwa durch Skripte. Sofern es sich dabei um optionale Tools handelt, werden diese vom Google Tag Manager nur mit der Einwilligung der Besucher eingebunden. Der Google-Tag-Manger setzt JavaScript ein und kommt ohne den Einsatz von Cookies aus.

Google erhebt zu Zwecken der Gewährleistung der Stabilität und Funktionalität im Rahmen der Verwendung des Google Tag Manager Informationen darüber, welche Tags durch diese Website eingebunden werden. Der Google Tag Manager speichert jedoch grundsätzlich keine über den reinen Verbindungsaufbau

hinausgehenden personenbezogenen Daten, insbesondere keine Daten über das Nutzungsverhalten oder die besuchten Seiten.

Rechtsgrundlage für diese Datenverarbeitung ist die Einwilligung von Besuchern gemäß Art. 6 Abs. 1 lit. a DSGVO. Der Zugriff auf und die Speicherung von Informationen im Endgerät erfolgt dann auf Grundlage der Umsetzungsgesetze der ePrivacy-Richtlinie der EU-Mitgliedsländer, in Deutschland nach § 25 Abs. 1 TTDSG.

glomex hat mit Google Ireland Limited zur Nutzung von Google Tag Manager einen Auftragsverarbeitungsvertrag abgeschlossen. Personenbezogene Daten können von Google Ireland Limited auch an Google LLC in die USA übertragen werden. Google LLC ist dem Data Privacy Framework (EU-US, Swiss-US, UK-US) beigetreten, weshalb die Übermittlung der Daten in die USA deshalb auf Basis eines Angemessenheitsbeschlusses gerechtfertigt ist. Im Übrigen haben Google Ireland Limited und Google LLC Standardvertragsklauseln (Durchführungsbeschluss (EU) 2021/914, Modul 3) gemäß Art. 46 Abs. 2 lit. c DSGVO abgeschlossen.

Weitere Informationen zum Google Tag Manager finden Nutzer unter:
https://support.google.com/tagmanager/answer/6102821

4.7.2. Google Analytics 4

Diese Website verwendet den Dienst Google Analytics 4 ( "Google Analytics" ), der für Personen aus Europa, dem Nahen Osten und Afrika (EMEA) von der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland und für alle übrigen Personen von der Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA angeboten wird.

Google Analytics verwendet JavaScript und Pixel, um Informationen auf dem Endgerät von Nutzern auszulesen, sowie Cookies, um Informationen auf dem Endgerät von Nutzern zu speichern. Dies dient dazu, das Nutzungsverhalten von Nutzern zu analysieren und diese Website zu verbessern. glomex wird die gewonnenen Informationen verarbeiten, um die Nutzung der Website auszuwerten und um Reports über die Websiteaktivitäten für die Websitebetreiber zusammenzustellen. Die in diesem Zusammenhang anfallenden Daten können von Google zur Auswertung an einen Server in den USA übertragen und dort gespeichert werden.

Im Rahmen der Auswertung nutzt Google Analytics auch künstliche Intelligenz wie maschinelles Lernen zur automatisierten Analyse und Anreicherung der Daten. Beispielsweise modelliert Google Analytics 4 Conversions, soweit nicht genügend Daten zur Verfügung stehen, um die Auswertung und Berichte zu optimieren. Informationen hierzu finden Nutzer unter: https://support.google.com/analytics/answer/10710245 . Die Datenauswertungen erfolgen automatisiert mithilfe von künstlicher Intelligenz oder anhand konkreter individuell festgelegter Kriterien. Mehr hierzu finden Nutzer unter: https://support.google.com/analytics/answer/9443595 .

Folgende Einstellungen zum Datenschutz hat glomex bei Google Analytics getroffen:

Folgende Daten werden von Google Analytics verarbeitet:

Google Analytics setzt folgende Cookies zum angegebenen Zweck mit der jeweiligen Speicherdauer:

Weitere Informationen zu den Cookies von Google Analytics finden Nutzer unter:
https://support.google.com/analytics/answer/11397207?hl=de

Rechtsgrundlage für diese Datenverarbeitung ist die Einwilligung von Nutzern gemäß Art. 6 Abs. 1 lit. a DSGVO. Der Zugriff auf und die Speicherung von Informationen im Endgerät erfolgt dann auf Grundlage der Umsetzungsgesetze der ePrivacy-Richtlinie der EU-Mitgliedsländer, in Deutschland nach § 25 Abs. 1 TTDSG.

glomex hat mit Google Ireland Limited zur Nutzung von Google Analytics einen Auftragsverarbeitungsvertrag abgeschlossen. Personenbezogene Daten können von Google Ireland Limited auch an Google LLC in die USA übertragen werden. Google LLC ist dem Data Privacy Framework (EU-US, Swiss-US, UK-US) beigetreten, weshalb die Übermittlung der Daten in die USA deshalb auf Basis eines

Angemessenheitsbeschlusses gerechtfertigt ist. Im Übrigen haben Google Ireland Limited und Google LLC Standardvertragsklauseln (Durchführungsbeschluss (EU) 2021/914, Modul 3) gemäß Art. 46 Abs. 2 lit. c DSGVO abgeschlossen.

Weitere Informationen finden Nutzer in der Datenschutzerklärung von Google:
https://support.google.com/analytics/answer/6004245

5. Meldung hinsichtlich rechtswidriger Inhalte

Wir verarbeiten Nutzerdaten auch zur Umsetzung plattformrechtlicher Pflichten. Die Nutzer können über das im Embed Player integrierte Meldeformular eine Meldung hinsichtlich rechtswidriger Inhalte zusammen mit ihren Kontaktdaten an glomex senden. Diese Meldung wird von glomex im Rahmen des eingerichteten Melde- und Abhilfeverfahrens erfasst, geprüft, bewertet und weiterbearbeitet. Dies umfasst auch die Prüfung, ob Meldungen von demselben Nutzer häufig offensichtlich unbegründet sind, sowie die Benachrichtigung des meldenden Nutzers und ggf. den von Maßnahmen betroffenen Personen.

Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den Regelungen der Verordnung (EU) 2022/2065 (Gesetz über digitale Dienste), insb. Art. 16 ff.

6. Datenverarbeitung in sozialen Netzwerken

glomex unterhält Unternehmensseiten in sozialen Netzwerken, um dort unter anderem mit Kunden und Interessenten zu kommunizieren und über die Dienstleistungen von glomex zu informieren. Die Nutzerdaten werden von den betreffenden sozialen Netzwerken in der Regel für Marktforschungs- und Werbezwecke verarbeitet. So können Nutzungsprofile anhand der Interessen der Nutzer erstellt werden. Zu diesem Zweck werden Cookies und andere Identifier auf den Rechnern der Nutzer gespeichert. Auf Basis dieser Nutzungsprofile werden dann z. B. Werbeanzeigen innerhalb der sozialen Netzwerke, aber auch auf Websites Dritter geschaltet.

Im Rahmen des Betriebs dieser Unternehmensseiten besteht die Möglichkeit, dass glomex auf Informationen wie Statistiken zur Nutzung dieser Unternehmensseiten zugreifen kann, die von den sozialen Netzwerken bereitgestellt werden. Diese Statistiken sind aggregiert und können insbesondere demografische Informationen (z.B. Alter, Geschlecht, Region, Land) sowie Daten zur Interaktion mit diesen Unternehmensseiten (z.B. Likes, Abonnement, Teilen, Anschauen von Bildern und Videos) und den darüber verbreiteten Beiträgen und Inhalten enthalten. Diese können auch Auskunft über die Interessen der Nutzer geben und welche Inhalte und Themen für diese besonders relevant sind. Diese Informationen können von glomex auch dazu verwendet werden, die Gestaltung und Aktivitäten sowie Inhalte auf der Unternehmensseite anzupassen und für die Nutzer zu optimieren. Details und Links zu den Daten der sozialen Netzwerke, auf die glomex als Betreiber der Unternehmensseiten zugreifen kann, können Nutzer der unteren Liste entnehmen. Die Erhebung und Verwendung dieser Statistiken unterliegen in der Regel einer gemeinsamen Verantwortlichkeit. Soweit dies zutrifft, ist der entsprechende Vertrag unten aufgeführt.

Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. f DSGVO, basierend auf dem berechtigten Interesse von glomex an einer effektiven Information und Kommunikation mit den Nutzern, bzw. Art. 6 Abs. 1 lit. b DSGVO, um mit den Kunden in Kontakt zu bleiben und sie zu informieren sowie zur Durchführung vorvertraglicher Maßnahmen mit Interessenten.

Sofern Nutzer ein Konto bei dem sozialen Netzwerk haben, ist es möglich, dass glomex die öffentlich verfügbar gemachten Informationen und Medien von Nutzern sehen kann, wenn glomex das Profil von Nutzern aufruft. Darüber hinaus ermöglicht das soziale Netzwerk unter Umständen, dass glomex mit Nutzern in Kontakt tritt. Dies kann beispielsweise über Direktnachrichten oder über gepostete Beiträge erfolgen. Die inhaltliche Kommunikation über das soziale Netzwerk und die Verarbeitung der Inhaltsdaten unterliegt dabei der Verantwortlichkeit des sozialen Netzwerks als Messenger- und Plattformdienst. Sobald glomex Nutzerdaten in eigene Systeme übernimmt oder weiterverarbeitet, ist glomex dafür eigenständig verantwortlich. Dies erfolgt zur Durchführung vorvertraglicher Maßnahmen und zur Erfüllung eines Vertrags gemäß Art. 6 Abs. 1 lit. b DSGVO.

Die Rechtsgrundlage der durch die sozialen Netzwerke in eigener Verantwortung erfolgten Datenverarbeitung können Nutzer den Datenschutzhinweisen des jeweiligen sozialen Netzwerks entnehmen. Unter den nachstehenden Links erhalten Nutzer zudem weitere Informationen zu den jeweiligen Datenverarbeitungen sowie den Widerspruchsmöglichkeiten. Nutzer können sich ebenfalls mit ihrem Anliegen auch an glomex wenden. In diesem Fall wird glomex die Anfrage bearbeiten und an den Anbieter des sozialen Netzwerks weiterleiten.

Nachfolgend finden Nutzer eine Liste mit Informationen zu den sozialen Netzwerken, auf denen glomex Unternehmensseiten betreibt:

7. Kategorien von Empfängern

Die Nutzerdaten werden grundsätzlich von glomex verarbeitet. In konkreten Fällen werden die Nutzerdaten an Dritte weitergegeben und von diesen verarbeitet. Ausnahmsweise können die Daten in den folgenden Fällen an Dritter weitergegeben werden:

Ein Teil der Datenverarbeitung kann durch Dienstleister von glomex erfolgen. Neben den in dieser Datenschutzerklärung erwähnten Dienstleistern können hierzu insbesondere Rechenzentren, die diese Website und Datenbanken speichern; Softwareanbieter; IT-Dienstleister, die Systeme von glomex warten; Agenturen; Marktforschungsunternehmen; Konzernunternehmen sowie externe Berater und Prüfer sein. In diesen Fällen sind die Dienstleister weisungsgebunden und erhalten die Daten nur in dem Umfang und für den Zeitraum, der für die Erbringung der Dienstleistung erforderlich ist. Die Dienstleister verfügen über geeignete technische und organisatorische Maßnahmen zum Schutz der Rechte der betroffenen Personen und werden von glomex regelmäßig kontrolliert. Für die Weitergabe der im Rahmen der Nutzung des glomex-Players erhobenen Daten an Werbepartner verweist glomex auf die separaten Datenschutzhinweise:
https://www.glomex.com/de/datenschutzbestimmungen/datenschutzbestimmungen-fuer-den-glomex-player/

8. Datenübermittlung in Drittstaaten

glomex kann personenbezogene Daten außerhalb des Europäischen Wirtschaftsraums ( "EWR" ) (sog. Drittstaaten) übermitteln, insbesondere durch die Einschaltung von Anbietern, die in Drittstaaten ansässig sind oder die Daten dort verarbeiten. Drittstaaten haben kein Datenschutzniveau, das dem der Europäischen Union ( "EU" ) entspricht. Soweit dies der Fall ist und die Europäische Kommission keinen Angemessenheitsbeschluss (Art. 45 DSGVO) für diese Länder erlassen hat, hat glomex geeignete Vorkehrungen getroffen, um ein angemessenes Schutzniveau für die Übermittlung in Drittstaaten zu gewährleisten. Dazu gehören unter anderem die Standardvertragsklauseln der Europäischen Union ( "SCC" ) oder die Binding Corporate Rules ( "BCR" ). Wo dies nicht möglich ist, stützt glomex die Datenübermittlung auf Ausnahmen des Art. 49 DSGVO, insbesondere auf die ausdrückliche Einwilligung der Nutzer oder die Erforderlichkeit der Übermittlung für die Vertragserfüllung oder die Durchführung vorvertraglicher Maßnahmen. Ist eine Übermittlung in ein Drittstaat beabsichtigt und liegen kein Angemessenheitsbeschluss oder geeignete Garantien vor, besteht die Möglichkeit und das Risiko, dass Behörden im jeweiligen Drittstaat (z. B. Geheimdienste) Zugriff auf die übermittelten Daten erlangen können, um diese zu erfassen und zu analysieren, und dass eine Durchsetzbarkeit der Betroffenenrechte der Nutzer nicht gewährleistet werden kann. Im Falle einer Einholung der Einwilligung von Nutzern über das Einwilligungsbanner werden sie hierüber ebenfalls informiert.

9. Speicherdauer

glomex speichert personenbezogene Daten nur so lange, wie es zur Erfüllung der Zwecke, für die glomex die Daten erhoben hat, erforderlich ist (z.B. werden die Daten für die Dauer der Geschäftsbeziehung gespeichert). Danach löscht glomex die Daten unverzüglich, es sei denn, glomex benötigt die Daten noch bis zum Ablauf der gesetzlichen Verjährungsfrist zu Beweiszwecken für zivilrechtliche Ansprüche, aufgrund gesetzlicher Aufbewahrungspflichten oder es besteht im konkreten Einzelfall eine andere datenschutzrechtliche Rechtsgrundlage für die fortdauernde Verarbeitung der Daten.

Zu Beweiszwecken ist glomex verpflichtet, insbesondere Vertragsdaten für drei Jahre ab dem Ende des Jahres, in dem die Geschäftsbeziehung endet, aufbewahren. Etwaige Ansprüche verjähren frühestens nach der gesetzlichen Regelverjährungsfrist zu diesem Zeitpunkt.

Auch danach werden die Daten teilweise noch aus buchhalterischen Gründen gespeichert (z.B. mindestens für die Dauer der gesetzlichen Buchführungspflichten). glomex ist hierzu aufgrund gesetzlicher Dokumentationspflichten verpflichtet, die sich aus dem Handelsgesetzbuch, der Abgabenordnung, dem Kreditwesengesetz, dem Geldwäschegesetz und dem Wertpapierhandelsgesetz ergeben können. Die dort vorgegebenen Fristen für die Aufbewahrung von Unterlagen betragen zwei bis zehn Jahre.

Für die Speicherdauer der im Rahmen der Nutzung des glomex-Players erhobenen Daten verweist glomex auf die separaten Datenschutzhinweise:
https://www.glomex.com/de/datenschutzbestimmungen/datenschutzbestimmungen-fuer-den-glomex-player/

10. Betroffenenrechte

10.1. Überblick und Geltendmachung

Nutzern ( "Betroffenen" ) stehen die Betroffenenrechte jederzeit zu, wenn die jeweiligen gesetzlichen Voraussetzungen erfüllt sind:

a. Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO)
Weitere Informationen zum Widerruf stehen den Betroffenen in Abschnitt 9.2 zur Verfügung.

b. Recht auf Widerspruch gegen die Datenverarbeitung (Art. 21 DSGVO)
Weitere Informationen zum Widerspruch stehen den Betroffenen in Abschnitt 9.3 zur Verfügung.

c. Recht auf Auskunft (Art. 15 DSGVO)
Betroffene haben das Recht, eine Kopie der personenbezogenen Daten zu verlangen, die glomex über sie gespeichert hat.

d. Recht auf Berichtigung (Art. 16 DSGVO)
Betroffene haben das Recht, ihre personenbezogenen Daten zu berichtigen, wenn sie der Ansicht sind, dass die von glomex gespeicherten Informationen unrichtig sind.

e. Recht auf Datenlöschung (Art. 17 DSGVO)
Betroffene haben das Recht, von glomex die Löschung ihrer personenbezogenen Daten zu verlangen, wenn sie der Ansicht sind, dass glomex nicht berechtigt ist, diese zu speichern.

f. Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
Betroffene haben das Recht, die Verarbeitung ihrer personenbezogenen Daten einzuschränken.

g. Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
Betroffene haben das Recht, ihre personenbezogenen Daten, die glomex über sie gespeichert hat, zu erhalten und diese Daten an einen anderen Verantwortlichen zu übermitteln.

Zur Ausübung ihrer Rechte können sich die Betroffenen jederzeit an glomex unter den in Abschnitt 1 genannten Kontaktdaten wenden. Dies gilt auch, wenn Betroffene Kopien der Garantien zum Nachweis eines angemessenen Datenschutzniveaus im Falle einer Datenübermittlung in Drittstaaten erhalten möchten. Sofern die entsprechenden rechtlichen Voraussetzungen vorliegen, wird glomex den Datenschutzbegehren von Betroffenen entsprechen.

Die Anfragen von Betroffenen zur Geltendmachung von Datenschutzrechten und die Antworten von glomex darauf werden zu Dokumentationszwecken für einen Zeitraum von bis zu drei Jahren und im Einzelfall bei gegebenem Anlass zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen auch darüber hinaus aufbewahrt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, basierend auf dem Interesse von glomex an der Verteidigung gegen etwaige zivilrechtliche Ansprüche nach Art. 82 DSGVO, der Vermeidung von Bußgeldern nach

Art. 83 DSGVO sowie der Erfüllung der Rechenschaftspflicht aus Art. 5 Abs. 2 DSGVO.

10.2. Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO)

Betroffene haben das Recht, ihre Einwilligung zur Verarbeitung ihrer personenbezogenen Daten, soweit diese auf einer zuvor eingeholten Einwilligung beruht, jederzeit zu widerrufen. Dies hat zur Folge, dass glomex die auf dieser Einwilligung basierende Datenverarbeitung nicht mehr mit Wirkung für die Zukunft fortsetzt. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt. Möchte der Betroffene von seinem Widerrufsrecht Gebrauch machen, so genügt eine formlose Mitteilung an die oben unter Abschnitt 1 genannten Kontaktdaten.

Für einen Widerruf gegen die Datenverarbeitung in Tools auf Grundlage einer Einwilligung im Rahmen der CMP, rufen Betroffene dazu die CMP auf.

10.3. Recht auf Widerspruch (Art. 21 DSGVO)

Betroffene haben das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung ihrer Daten Widerspruch einzulegen, wenn glomex die Daten der Betroffenen auf der Grundlage von berechtigten Interessen verarbeitet. Handelt es sich um einen Widerspruch gegen die Datenverarbeitung zu Zwecken der Direktwerbung, steht den Betroffenen ein allgemeines Widerspruchsrecht, das von glomex auch ohne die Angabe von Gründen umgesetzt wird. Möchte der Betroffene von seinem Widerspruchsrecht Gebrauch machen, so genügt eine formlose Mitteilung an die oben unter Abschnitt 1 genannten Kontaktdaten.

Für einen Widerspruch gegen die Datenverarbeitung in Tools auf Grundlage berechtigter Interessen im Rahmen der CMP, rufen Betroffene dazu die CMP auf.

10.4. Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Betroffene haben das Recht, sich bei jeder Datenschutzaufsichtsbehörde in der EU zu beschweren, z. B. bei einer Aufsichtsbehörde in dem Mitgliedstaat ihres Aufenthaltsorts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für glomex ist die zuständige Aufsichtsbehörde das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, Deutschland. E-Mail:
poststelle@lda.bayern.de

11. Hinweis zum Datenschutzrecht außerhalb des Europäischen Wirtschaftsraums

Diese Datenschutzerklärung ist an Nutzer aus dem Europäischen Wirtschaftsraum und explizit aus Deutschland gerichtet, weshalb die genannten Informationen, einschließlich der Rechtsgrundlagen und Betroffenenrechte, den Anforderungen der DSGVO, des BDSG, des TTDSG und anderen EU- und deutschen Gesetzen entsprechen.

Für Nutzer außerhalb der Europäischen Union können ausgehend von dem für sie anwendbaren Recht andere gesetzliche Rechtsgrundlagen und Betroffenenrechte

einschlägig sein. Soweit erforderlich, holen wir jedoch stets die Einwilligung der Nutzer zur Verarbeitung Ihrer Daten ein. Für die Ausübung der Rechte der Nutzer gelten ausgehend von dem für sie anwendbaren Recht bestimmte Voraussetzungen und Ausnahmen. Je nach Rechtslage kann bzw. muss glomex daher bestimmte Anfragen ablehnen.

Als Unternehmen mit Sitz in Deutschland erfolgt beim Aufruf dieser Website eine Übermittlung der Nutzerdaten in den Europäischen Wirtschaftsraum, einschließlich Deutschland. Soweit glomex Daten in andere Länder übermitteln, erfolgt dies nur, soweit für diese Länder ein angemessenes Datenschutzniveau besteht, Sicherungsmaßnahmen getroffen wurden oder Ausnahmeregelungen existieren. Im Rahmen dieser Datenschutzerklärung wird angegeben, in welche Länder glomex Daten übermitteln und inwiefern Angemessenheitsbeschlüsse für etwa die Übermittlung in die USA getroffen wurden (wie etwa EU-US, UK-US oder Swiss-US Data Privacy Framework). Nutzer können jederzeit Auskunft über die Empfänger ihrer Daten und die Maßnahmen zur Gewährleistung eines angemessenen Datenschutzniveaus erhalten. Zur Ausübung ihrer Rechte können sich die Nutzer jederzeit an glomex unter den in Abschnitt 1 genannten Kontaktdaten wenden.

Hinweise zu den eingesetzten Tools auf dieser Website, einschließlich der auf dem Endgerät gespeicherten Informationen wie Cookies sowie zu den Maßnahmen zu deren Blockierung durch die Browser-Einstellungen, erhalten Nutzer in dieser Datenschutzerklärung und im eingesetzten Einwilligungsbanner.

12. Änderungen der Datenschutzerklärung

Im Zuge der Weiterentwicklung der Dienste von glomex können Änderungen dieser Datenschutzerklärung erforderlich werden. Auf dieser Webseite befindet sich stets die Datenschutzerklärung in ihrer aktuellen Fassung.

Version: 1.0 / Stand: März 24