Datenschutzerklärung

Informationen zur Verarbeitung personenbezogener Daten bei der Anmeldung zum ChessBase-Newsletter gemäß Art. 13 DSGVO.

Wir nehmen den Schutz Ihrer personenbezogenen Daten sehr ernst. Die folgende Datenschutzerklärung informiert Sie darüber, welche personenbezogenen Daten wir bei der Anmeldung zu unserem Newsletter erheben, wie wir sie verwenden, auf welcher Rechtsgrundlage, wie lange wir sie speichern und welche Rechte Ihnen zustehen. Die Verarbeitung personenbezogener Daten erfolgt ausschließlich in Übereinstimmung mit der Datenschutz-Grundverordnung (DSGVO), dem Bundesdatenschutzgesetz (BDSG) und dem Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG).

Abschnitt 01

Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist:

ChessBase GmbH
Osterbekstraße 90a
22083 Hamburg, Deutschland
E-Mail: info@chessbase.com
Telefon: +49 40 63 90 60 0

Abschnitt 02

Welche Daten wir bei der Anmeldung erheben

Bei der Anmeldung zu unserem Newsletter über das Anmeldeformular verarbeiten wir folgende Daten:

  • E-Mail-Adresse (Pflichtangabe)
  • Vor- und Nachname (Pflichtangabe)
  • Anrede (freiwillig, z. B. Herr, Frau, Dr.)
  • Bevorzugte Sprache des Newsletters (Pflichtangabe)
  • IP-Adresse, Browser-User-Agent und Zeitstempel zum Zeitpunkt der Anmeldung und der Bestätigung (technische Daten zur Dokumentation der Einwilligung und zum Schutz des Formulars vor Missbrauch)

Abschnitt 03

Zweck und Rechtsgrundlage

Wir verwenden Ihre Daten ausschließlich, um Ihnen den ChessBase-Newsletter (Schach-Trainingstipps, Software-Neuigkeiten, Eröffnungsanalysen, Sonderangebote und redaktionelle Inhalte) an die von Ihnen angegebene E-Mail-Adresse zu senden. Rechtsgrundlage der Verarbeitung ist Ihre ausdrückliche Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 7 Abs. 2 Nr. 3 des Gesetzes gegen den unlauteren Wettbewerb (UWG). Die Dokumentation des Anmelde- und Bestätigungszeitpunkts, der verwendeten IP-Adressen sowie des Browser-User-Agents stützt sich auf unser berechtigtes Interesse an einem jederzeit möglichen Nachweis der Einwilligung gemäß Art. 6 Abs. 1 lit. f DSGVO.

Abschnitt 04

Double-Opt-In-Verfahren

Wir verwenden das Double-Opt-In-Verfahren, damit niemand ohne sein Wissen angemeldet wird. Nachdem Sie Ihre Daten in das Anmeldeformular eingegeben haben, senden wir eine Bestätigungsmail an die angegebene Adresse. Der Newsletter wird erst versendet, sobald Sie den Aktivierungslink in dieser E-Mail anklicken. Erfolgt innerhalb einer angemessenen Frist keine Bestätigung, werden Ihre Daten automatisch gelöscht. Die Bestätigungsmail erfolgt auf Grundlage unseres berechtigten Interesses an einem rechtskonformen Nachweis nach Art. 6 Abs. 1 lit. f DSGVO.

Abschnitt 05

Widerruf der Einwilligung und Abmeldung

Sie können Ihre Einwilligung in den Empfang des Newsletters jederzeit mit Wirkung für die Zukunft widerrufen, ohne Angabe von Gründen und ohne andere Kosten als die Übermittlungskosten nach Ihrem Basistarif. Klicken Sie dazu auf den Abmeldelink am Ende jeder Newsletter-E-Mail oder senden Sie eine formlose E-Mail an info@chessbase.com.

Nach dem Widerruf werden Ihre Kontaktdaten aus dem aktiven Verteiler gelöscht. Nachweise zur Dokumentation Ihrer früheren Einwilligung (Anmelde-IP und -Zeitstempel, Bestätigungs-IP und -Zeitstempel) können auf Grundlage unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO bis zu drei Jahre zur Abwehr möglicher Ansprüche entsprechend der regelmäßigen Verjährungsfristen aufbewahrt werden.


Abschnitt 06

Empfänger und Auftragsverarbeiter

Innerhalb des Verantwortlichen erhalten nur diejenigen Mitarbeiterinnen und Mitarbeiter Zugriff auf Ihre Daten, die diesen zur Aufgabenerfüllung benötigen. Darüber hinaus setzen wir folgende Dienstleister als Auftragsverarbeiter im Sinne von Art. 28 DSGVO ein:

  • Newsletter-Versand-Infrastruktur — Die Verwaltung der Empfängerliste, das Queuing für den Versand sowie Klick- und Öffnungsstatistiken werden auf Infrastruktur innerhalb der Europäischen Union betrieben. Empfängerdaten verlassen hierfür unsere EU-Infrastruktur nicht.
  • Versand transaktionaler E-Mails — Die technische Auslieferung der Bestätigungs- und Newsletter-E-Mails erfolgt durch einen externen E-Mail-Versanddienstleister, der im Rahmen eines schriftlichen Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO in unserem Auftrag tätig ist. Soweit hierbei eine Übermittlung in ein Drittland (insbesondere die USA) erfolgt, ist der Dienstleister nach dem EU-US Data Privacy Framework zertifiziert — dem die Europäische Kommission mit Angemessenheitsbeschluss vom 10. Juli 2023 ein angemessenes Datenschutzniveau bescheinigt hat — und wir haben mit ihm zusätzlich die Standardvertragsklauseln der EU-Kommission abgeschlossen.
  • Hosting — Unsere Anwendungsserver und Datenbanken werden auf Infrastruktur innerhalb der Europäischen Union betrieben. Der Hosting-Anbieter handelt im Rahmen eines schriftlichen Auftragsverarbeitungsvertrags als Auftragsverarbeiter in unserem Auftrag.

Eine Weitergabe Ihrer Daten an sonstige Dritte erfolgt nicht, es sei denn, wir sind gesetzlich dazu verpflichtet — etwa gegenüber Behörden im Falle einer bindenden gerichtlichen Anordnung.

Abschnitt 07

Speicherdauer

Ihre Kontaktdaten werden gespeichert, solange Sie zum Newsletter angemeldet sind. Nach Ihrer Abmeldung wird der aktive Datensatz gelöscht; Einwilligungsnachweise werden bis zu drei Jahre aufbewahrt (siehe Abschnitt 5). Anmeldungen, die nicht über den Double-Opt-In-Link bestätigt werden, werden nach spätestens 30 Tagen automatisch gelöscht.

Abschnitt 08

Cookies und ähnliche Technologien

Das Anmeldeformular setzt eine geringe Anzahl unbedingt erforderlicher Cookies, die für den Betrieb des Formulars zwingend notwendig sind — für den Schutz vor Cross-Site-Request-Forgery, für die Sitzungskontinuität und für kurzlebigen Spamschutz. Keines dieser Cookies speichert die E-Mail-Adresse oder andere personenbezogene Daten, die Sie in das Formular eingeben. Sie sind nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei und werden auf Grundlage unseres berechtigten Interesses an der Betriebssicherheit gemäß Art. 6 Abs. 1 lit. f DSGVO verarbeitet. Spätestens 24 Stunden nach dem Setzen werden sie ungültig.

Wir setzen auf dieser Landing-Page keine Tracking-, Werbe- oder Analyse-Cookies ein.


Abschnitt 09

Ihre Rechte

Bezüglich Ihrer bei uns gespeicherten personenbezogenen Daten haben Sie folgende Rechte:

  • Recht auf Auskunft (Art. 15 DSGVO)
  • Recht auf Berichtigung (Art. 16 DSGVO)
  • Recht auf Löschung (Art. 17 DSGVO)
  • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruchsrecht gegen die Verarbeitung auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
  • Recht, Ihre Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO)

Zur Ausübung dieser Rechte wenden Sie sich bitte an info@chessbase.com.

Abschnitt 10

Beschwerderecht bei einer Aufsichtsbehörde

Ihnen steht gemäß Art. 77 DSGVO das Recht zu, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere im Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Die für uns zuständige Aufsichtsbehörde ist:

Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit (HmbBfDI)
Ludwig-Erhard-Straße 22, 20459 Hamburg
Telefon: +49 40 428 54-4040
E-Mail: mailbox@datenschutz.hamburg.de
https://datenschutz-hamburg.de/

Abschnitt 11

Pflicht zur Bereitstellung von Daten

Sie sind weder gesetzlich noch vertraglich verpflichtet, Ihre Daten bereitzustellen. Ohne E-Mail-Adresse, Namen und Sprachpräferenz können wir Ihnen den Newsletter jedoch nicht zusenden. Die Bereitstellung dieser Daten ist daher notwendig, wenn Sie den Newsletter abonnieren möchten.

Abschnitt 12

Automatisierte Entscheidungsfindung

Bei der Newsletter-Anmeldung findet keine automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO statt.

Abschnitt 13

Server-Logfiles beim Besuch der Webseite

Beim Besuch dieser Landing-Page erstellt unser Hosting-Anbieter automatisch ein kurzlebiges Server-Logfile mit üblichen technischen Anfragedaten sowie einer Kennung des anfragenden Clients. Rechtsgrundlage ist unser berechtigtes Interesse an Betriebssicherheit und Missbrauchserkennung gemäß Art. 6 Abs. 1 lit. f DSGVO. Logfiles werden spätestens nach 30 Tagen automatisch gelöscht. Eine Zusammenführung der Logfile-Daten mit den in Abschnitt 2 beschriebenen Subscriber-Daten erfolgt nicht.

Abschnitt 14

Datensicherheit

Sämtliche Verbindungen zu dieser Landing-Page werden während der Übertragung mittels moderner TLS-Verschlüsselung (Transport Layer Security) abgesichert. Darüber hinaus setzen wir technische und organisatorische Maßnahmen ein, um Ihre personenbezogenen Daten gegen zufälligen Verlust, Zerstörung, Manipulation und unbefugten Zugriff zu schützen; diese Maßnahmen werden regelmäßig überprüft und aktualisiert.

Abschnitt 15

Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung von Zeit zu Zeit anzupassen, um Änderungen unserer Verarbeitungen oder rechtlichen Vorgaben Rechnung zu tragen. Es gilt jeweils die hier veröffentlichte Fassung.