Datenschutz (Privacy Policy)

Der Spiegel added several new data-processing purposes tied to its app: crash/error reporting (Firebase Crashlytics), push notifications (via provider 'ethinking'), in-app usage analytics (Firebase Analytics), and in-app feature announcements (Firebase In-App Messaging). It also removed the earlier 'preferred source' feature that sent visitor data to Google to boost SPIEGEL's visibility in Google Search.

New crash/diagnostic data collection in the appThe company now collects device, app, crash, and error data plus install/session IDs…

The company now collects device, app, crash, and error data plus install/session IDs whenever you use the app, to power its new crash-reporting tool (Firebase Crashlytics). This is justified as 'necessary' rather than something you can consent to or decline — the only way to avoid it is to not use the app.

“verarbeiten wir technische Geräte- und Systemdaten, App- und Versionsdaten, Absturz- und Fehlerdaten, Zeit- und Ereignisdaten sowie pseudonyme Installations- und Sitzungskennungen”

What you can do — There is no opt-out offered other than not using the app.

DATA COLLECTION

New push notification data (device ID, subscription, interests)Enabling push notifications now means the company collects a device/installation ID,…

Enabling push notifications now means the company collects a device/installation ID, technical push-channel data, your subscription status, and any topic preferences you pick, and shares this with a third-party provider ('ethinking') to deliver the notifications.

“verarbeiten wir mittels eines Push-Tokens eine Geräte- oder Installationskennung, technische Informationen zur App und zum verwendeten Push-Kanal sowie Daten zum bestehenden Push-Abonnement”

What you can do — You can avoid this by not enabling push notifications, or turn them off later in your device or app notification settings.

DATA COLLECTION

New in-app behavioral tracking (Firebase Analytics)The app now tracks how you use it in detail — including your interactions, rough location,…

The app now tracks how you use it in detail — including your interactions, rough location, language, device/install IDs, and app usage patterns — through Google's Firebase Analytics. This is more detailed behavioral tracking than before, though it does require your consent.

“Verarbeitet werden hierfür pseudonyme Geräte-, App- und Installationskennungen, Nutzungs- und Interaktionsdaten, Ereignisdaten sowie technische Informationen zur App-Nutzung, Sitzungen, App-Versionen, verwendetes Betriebssystem, sowie selbst definierte Nutzereigenschaften wie Sprachpräferenzen, grobe Standortinformationen und Nutzerkennungen”

What you can do — You can decline this tracking or withdraw consent later through the app's consent/privacy settings.

DATA COLLECTION

New data collection for in-app feature announcementsThe app now uses a Firebase installation ID and related technical data to decide when to…

The app now uses a Firebase installation ID and related technical data to decide when to show you messages about new features. This is a minor, consent-based addition.

“Wir verarbeiten für die Bereitstellung der In-App-Messages die Firebase Installations-ID (Bestimmung der App-Installation und Auslieferung an ein entsprechendes Gerät), sowie technische Informationen, die für die Zuordnung und Anzeige der In-App-Messages erforderlich sind.”

What you can do — You can decline this or withdraw consent later through the app's consent/privacy settings.

DATA COLLECTION

20260913_rev01 → 20260922_rev01COLOUR MARKS THE SEVERITY OF A FLAGGED CLAUSE · + AND − MARK ADDED AND REMOVED

 Die Datenverarbeitung ist erforderlich, um die Funktionsfähigkeit der Webseite, die Stabilität und Sicherheit unserer Systeme zu gewährleisten, um Missbrauch (z.B. Hacking oder DDos-Attacken) zu erkennen und Schutz vor einem solchen bieten zu können, sowie für Zwecke der Fehleranalyse und -behebung. Die Rechtsgrundlage ist unser berechtigtes Interesse an der Datenverarbeitung gem. Art. 6 Abs. 1 S. 1 lit. f DSGVO. Die oben genannten Informationen werden in einer Protokolldatei für 30 Tage gespeichert und anschließend automatisch gelöscht. Da die Datenverarbeitung für die Gewährleistung der Sicherheit unserer informationstechnischen Systeme zwingend erforderlich ist, können Sie die Verarbeitung nur vermeiden, indem Sie unseren Dienst nicht nutzen.
 **Schutz vor automatisiertem Missbrauch**
 Um unsere Webseite und insbesondere kritische Endpunkte vor automatisiertem Missbrauch (z.B. massenhaften Anfragen Spam oder DDoS-Attacken) zu schützen, prüfen wir, ob Zugriffe und Eingaben von natürlichen Personen oder automatisierten Programmen (Bots) stammen. Für diesen Zweck setzen wir zwei Dienste ein: Den Dienst der Link11 GmbH (Lindleystr. 12, 60314 Frankfurt am Main, Deutschland) und den Dienst "reCAPTCHA" der Google Ireland Limited (Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland). Link11 verfolgt den Schutz vor automatisiertem Missbrauch insbesondere durch eine netzwerkbasierte Analyse des Datenverkehrs und die Verwendung eines Schutz-Cookies, das typische Muster menschlicher Nutzung von automatisierten Zugriffen unterscheidet. Zu diesem Zweck werden folgende personenbezogene Daten verarbeitet: Cookie-Daten (IP-Adresse, Zeitstempel, Datum des Zugriffs, Referrer-URL, Browser sowie technische Informationen über das verwendete Endgerät). Mittels des Dienstes reCPATCHA hingegen wird das Nutzerverhalten direkt im Browser geprüft. Dafür verarbeiten wir die IP-Adresse des verwendeten Endgeräts, Erkennungsdaten des verwendeten Browser- und Betriebssystem-Typ sowie Datum und Dauer des Besuchs mittels eines LocalStorage-Eintrags. Die Verarbeitung ist erforderlich, um die Sicherheit, Verfügbarkeit und Integrität unserer Webseite zu gewährleisten, automatisierte Schadzugriffe zu blockieren und Missbrauch sowie Spam zu verhindern. Rechtsgrundlage ist unser berechtigtes Interesse an der Gewährleistung der Sicherheit unserer Systeme, der Feststellung einer individuellen Eigenverantwortung im Internet sowie der Vermeidung von Missbrauch und Spam, Art. 6 Abs. 1 S. 1 lit. f DSGVO; hinsichtlich des Einsatzes technisch erforderlicher Cookies oder ähnlicher Technologien greift zudem § 25 Abs. 2 Nr. 2 TDDDG. Mit den genannten Dienstleistern wurden Verträge gem. Art. 28 Abs. 2 DSGVO geschlossen. Mögliche Drittlandsübermittlungen im Zusammenhang mit reCAPTCHA, insbesondere an Konzernunternehmen von Google, basieren auf den Standardvertragsklauseln der EU-Kommission, welche die Einhaltung des europäischen Datenschutzniveaus sicherstellen sollen (Art. 46 Abs. 2 lit. c DSGVO). Wenn Sie den LocalStorage-Eintrag oder das Cookie löschen möchten, können Sie dies über die Einstellungen des von Ihnen verwendeten Browsers tun ("Browserdaten / Cookies & Websitedaten löschen").
+Technische Stabilität und Fehleranalyse in der App
+Für die Fehler- und Absturzberichterstattung, die allgemeine Fehleranalyse auf Grundlage technischer Berichte, die Ermittlung des Umfangs und der Auswirkungen technischer Fehler, die Fehlerbehebung sowie für die Sicherstellung und Verbesserung der Stabilität unserer App verarbeiten wir technische Geräte- und Systemdaten, App- und Versionsdaten, Absturz- und Fehlerdaten, Zeit- und Ereignisdaten sowie pseudonyme Installations- und Sitzungskennungen. Soweit aktiviert, können außerdem technische Log- und Diagnoseinformationen, benutzerdefinierte Schlüssel-Wert-Angaben, Informationen zu nicht-fatalen Fehlern und Ereignisprotokolle verarbeitet werden. Die Rechtsgrundlage ist unser berechtigtes Interesse an der Erkennung technischer Fehler und Störungen, sowie an der Sicherstellung der Fehleranalyse und -behebung, sowie der Gewährleistung von Stabilität, Sicherheit und Qualität unserer App (Art. 6 Abs. 1 S. 1 lit. f DSGVO, § 25 Abs. 2 Nr. 2 TDDDG). Für diesen Zweck setzen wir den Dienst »Firebase Crashlytics« von Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, [www.firebase.google.com/products/crashlytics](http://www.firebase.google.com/products/crashlytics) ) ein. Mit Google haben wir einen Auftragsverarbeitungsvertrag geschlossen, der die Anforderungen von Art. 28 Abs. 3 DSGVO erfüllt und die Einhaltung Ihrer Rechte gewährleistet.
 Technische Funktions- und Zugangssicherung / Authentifizierung
 Für die Authentifizierung verarbeiten wir Ihre IP-Adresse und Metadaten in Zusammenhang mit dem Setzen dafür erforderlicher Cookies. Die Authentifizierung beinhaltet Informationen, die es uns ermöglichen, Endgeräte unabhängig von Nutzerkonten zu identifizieren und zu überprüfen, ob für diese eine Einwilligung zur kostenlosen Nutzung mit Werbung und Tracking vorliegt oder nicht. Auf Grundlage dessen wird die Ausspielung unserer Webseite entsprechend gestaltet. Die Rechtsgrundlage ist unser berechtigtes Interesse an einer möglichst individuellen Ausspielung unseres Angebots, Art. 6 Abs. 1 S. 1 lit. f DSGVO, § 25 Abs. 2 Nr. 2 TDDDG.
 Einwilligungsverwaltung
 Musik-Vertriebs-Analyse-Tool
 Für die Nutzung unserer Podcasts unterhalten wir auf der Plattform Linkfire speziell eingerichtete Webseiten (sog. Landing-Pages). Auf diesen können wir Ihnen verschiedene Online-Musikdienste übersichtlich in jeweils einem Link anzeigen und auf unsere Podcasts weiterleiten. Wir analysieren das Nutzungsverhalten unserer Podcast-Hörer:innen, um unser redaktionelles Angebot laufend anhand der Bedürfnisse unserer Nutzer:innen aktualisieren zu können. Wir verarbeiten zu diesen Zwecken Metadaten wie bspw. Ihre IP-Adresse über ein Cookie, um Ihren Browser zu identifizieren. Die Analysen erfolgen anonymisiert, d.h. uns sind Rückschlüsse auf Sie als Einzelperson nicht möglich. Die Rechtsgrundlage ist unser berechtigtes Interesse an der nutzergerechten Zurverfügungstellung redaktioneller Inhalte gem. Art. 6 Abs. 1 S. 1 lit. f DSGVO, § 25 Abs. 2 Nr. 2 TDDDG.
 Wir nutzen für die genannten Zwecke das Musik-Vertriebs-Analyse-Tool des Anbieters »Linkfire« (Linkfire A/S, Artillerivej 86 3th, Kopenhagen 2300 Dänemark), mit welche wir eine datenschutzrechtliche Auftragsverarbeitungsvereinbarung nach Art. 28 Abs. 3 DSGVO geschlossen haben.
+Redaktionelle Push-Nachrichten in der App
+Für den Versand redaktioneller Nachrichten einschließlich der dafür erforderlichen Bereitstellung des von Ihnen gewünschten Push-Dienstes sowie der technischen Zuordnung und Zustellung der Nachrichten an Ihr Endgerät verarbeiten wir mittels eines Push-Tokens eine Geräte- oder Installationskennung, technische Informationen zur App und zum verwendeten Push-Kanal sowie Daten zum bestehenden Push-Abonnement. Soweit Sie Empfangspräferenzen für redaktionelle Push-Nachrichten auswählen, können außerdem die von Ihnen ausgewählten Kategorien oder Interessen verarbeitet werden. Zur Übermittlung der Nachrichten werden zudem deren Inhalte und die hierfür erforderlichen technischen Versanddaten verarbeitet. Die Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Für den Versand der Push-Nachrichten setzen wir den Dienstleister »ethinking« (ethinking GmbH, Tucholskystr. 18-20, 10117 Berlin, [www.sthinking.de](http://www.sthinking.de/) ) ein.
 **A) Nutzerkonto**
 Registrierung und "Angemeldet bleiben"-Funktion
 Wir bieten Ihnen auf unseren Webseiten unter Angabe Ihrer E-Mail-Adresse und Vergabe eines Passworts die Möglichkeit, ein kostenloses Nutzerkonto anzulegen, das die Grundlage für die Nutzung einiger registrierungspflichtiger Dienste (digitale Zeitzugangsverträge, Abos, Bestellen von Produkten, Teilnahme an wiederkehrenden Quizzen mit Zugriff auf eine persönliche Spielestatistik und Beteiligung an unseren Debattenformaten) darstellt und Ihnen die Inanspruchnahme von personalisierten Leistungen ermöglicht. Die Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO. Weitere Angaben wie Name, Adresse, Geburtsdatum und Telefonnummer sind optional und basieren insofern auf Ihrer freiwilligen Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO). Wenn Sie ein bereits bestehendes Nutzerkonto für die Inanspruchnahme eines B2B-Abos verwenden, werden Ihre Daten aus diesem Nutzerkonto (Ihre E-Mail-Adresse und ggf. Ihr Name, Vorname) mit dem Einladenden geteilt und in der Nutzerverwaltung angezeigt. Die Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO.
 Diese Eigenschaften für die profilbezogene Ansprache ergeben sich aus dem Kontext (dem Inhalt der angezeigten Webseite), aus ihren Merkmalen der Profilbildung, sowie aus Analysen und Tests der Produktentwicklung. Die daraus resultierende profilbezogene Ansprache basiert im Wesentlichen auf dem »Engagement Score« (Kennzeichnung Ihres Profils mit einer berechneten Nutzungsintensität unserer Angebote), dem »Propensity Score« (Kennzeichnung Ihres Profils mit einer berechneten Abo-Abschlusswahrscheinlichkeit) und dem »Churn Score« (Kennzeichnung Ihres Profils mit einer berechneten Kündigungswahrscheinlichkeit)). Diese Zuordnungen helfen uns bei der Bildung von Segmenten zur Ausspielung von passgenauen und relevanten On-Site-Kampagnen inkl. geeigneter Umfragen und bei der Ausspielung von E-Mail-Kampagnen. Die Rechtsgrundlage ist unser berechtigtes Interesse, Art. 6 Abs. 1 S. 1 lit. f DSGVO. Sie können der Verarbeitung jederzeit widersprechen.
 Nutzer:innen Feedback
 Sofern Sie unser Kontaktformular (Ziffer 4. G) nutzen verarbeiten wir den Grund Ihrer Kontaktaufnahme, Channel und/oder Feature, den Betreff und Ihre inhaltliche Nachricht, um herauszufinden, wie zufrieden unsere Nutzer:innen mit unserem Produkt sind und damit in unserem berechtigten Interesse, Ihr Feedback direkt aufzunehmen und ggf. umzusetzen. Die Verarbeitung ist für die Produkt- und Vertriebsentwicklung erforderlich. Die Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Wir setzen für die Erfassung der Informationen aus dem Kontaktformular den unter 4. G. bereits benannten Anbieter Zendesk ein, weshalb die systemseitigen Datenverarbeitungen durch Zendesk auch auf die Verarbeitung Ihres Feedbacks zu dem hier genannten Zweck erforderlich ist. Für die Darüber hinaus verwenden wir für die Strukturierung und Zusammenfassung der Feedbacks über das Formular die KI-Anwendung »Langdock« (Langdock GmbH, Fehrbelliner Straße 4, 10119 Berlin, [https://www.langdock.com/de](https://www.langdock.com/de) ) ein, mit denen wir einen Auftragsverarbeitungsvertrag gem. Art. 28 Abs. 3 DSGVO geschlossen haben.
+Nutzung der Funktion "Bevorzugte Quelle" bei Google
+App-Analytics, Attribution und Analyse des Nutzerverhaltens
+Um die Auffindbarkeit und Sichtbarkeit unserer Inhalte in der Google-Suche zu erhöhen, bieten wir Ihnen die Möglichkeit, Inhalte des SPIEGEL bei Google als "bevorzugte Quelle" (preferred sources) auszuwählen. Dafür werden folgende Daten an Google übermittelt: Abruf-, Navigations- und Referrerdaten, Kampagnendaten, Verbindungs-, Geräte- und Browserdaten, Regionale Informationen, Nutzungs-, Ereignis- und Leistungsdaten, sowie pseudonyme Vorgangskennungen. Die Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG. Google verarbeitet diese Daten als eigenständig Verantwortlicher. Weitere Informationen finden Sie in den [Datenschutzhinweisen](https://policies.google.com/privacy) von Google.
+Wir möchten Ihre Nutzung unserer App analysieren. Zu diesem Zweck erfassen wir, wie Nutzer:innen mit der App interagieren, insbesondere welche Ereignisse ausgelöst werden und wie sich Nutzungsvorgänge entwickeln. Die Auswertung dient der Analyse von Nutzungsmustern, der Attribution sowie der Weiterentwicklung und Optimierung unseres App-Angebots. Verarbeitet werden hierfür pseudonyme Geräte-, App- und Installationskennungen, Nutzungs- und Interaktionsdaten, Ereignisdaten sowie technische Informationen zur App-Nutzung, Sitzungen, App-Versionen, verwendetes Betriebssystem, sowie selbst definierte Nutzereigenschaften wie Sprachpräferenzen, grobe Standortinformationen und Nutzerkennungen. Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung gem. Art. 6 Abs. 1 S. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG. Wir setzen hierfür den Dienst »Firebase Analytics« von Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, [www.firebase.google.com/products/analytics](http://www.firebase.google.com/products/analytics) ) ein. Mit Google haben wir für diesen Zweck einen Auftragsverarbeitungsvertrag geschlossen, der den Anforderungen von Art. 28 Abs. 3 DSGVO entspricht.
+Information über neue Funktionen und Weiterentwicklungen der App
+Wir möchten Sie innerhalb der App über neue funktionale Features und deren Nutzungsmöglichkeiten informieren (»In-App-Messages«). Solche Nachrichten werden kontextbezogen während der Nutzung der App angezeigt. Wir verarbeiten für die Bereitstellung der In-App-Messages die Firebase Installations-ID (Bestimmung der App-Installation und Auslieferung an ein entsprechendes Gerät), sowie technische Informationen, die für die Zuordnung und Anzeige der In-App-Messages erforderlich sind. Die Rechtsgrundlage ist Ihre freiwillig erklärte Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Wir arbeiten zu diesem Zweck mit »Google« (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, [www.firebase.google.com/products/in-app-messaging.de](http://www.firebase.google.com/products/in-app-messaging.de) ) zusammen. Mit Google besteht ein Auftragsverarbeitungsverhältnis gem. Art. 28 Abs. 3 DSGVO.
 **A) Redaktionelle Kooperationsangebote (Rechner)**
 Wir nutzen in unseren Artikeln immer wieder Dienste von Kooperationspartnern. Dabei kann es sich um unterschiedliche Angebote handeln, ein Beispiel ist die Einbindung des »Brutto-Netto-Rechners«. Wenn Sie ein solches Drittangebot nutzen möchten, wird i.d.R. mindestens Ihre IP-Adresse in Zusammenhang mit dem Aufruf verarbeitet. Wir zählen solche Dienste zwar zum Bestandteil unseres journalistischen Angebots, in datenschutzrechtlicher Hinsicht werden sie jedoch in eigener Verantwortlichkeit des jeweiligen Anbieters erbracht. Die Rechtsgrundlage für die Weiterleitung an das Drittangebot ist Ihre Einwilligung gem. Art. 6 Abs. 1 S. 1 lit. a DSGVO, die wir i.d.R. der Nutzung über ein sogenanntes Vorschaltfenster zwingend vorangestellt haben. Bitte informieren Sie sich auf der Webseite des jeweiligen Anbieters über die Datenverarbeitungen in Zusammenhang mit der Nutzung.
 **B) Social Media**