I. Überblick
Wir verfügen über ein Profil bei facebook.com. Anbieter dieser Plattform ist die Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland (nachfolgend: Facebook); siehe: https://www.facebook.com/legal/terms
Sie können Ihre Werbeeinstellungen selbstständig in Ihrem Nutzer-Account anpassen. Klicken Sie hierzu auf folgenden Link und loggen Sie sich ein: [https://www.facebook.com/settings?tab=ads https://www.facebook.com/help/568137493302217](https://www.facebook.com/settings?tab=ads https://www.facebook.com/help/568137493302217)
Informationen zum Einsatz von Cookies auf Facebook-Seiten finden Sie dort: https://www.facebook.com/policies/cookies/
Weitere Informationen zum Datenschutz auf Facebook-Seiten können Sie dort entnehmen: https://www.facebook.com/about/privacy/
Facebook stellt Facebook-Fanpage Betreiber sog. „Facebook-Insights“ („Insights“) zur Verfügung. Bei den Insights handelt es sich um verschiedene Statistiken, die uns Aufschluss über die Verwendung unserer Facebook-Fanpage geben. Facebook kann insbesondere folgende Daten verarbeiten: Userinteraktion (Klickverhalten, Postings, Likes, Betrachtung von Videos, Seitenaufrufe etc.), Cookies, demografische Merkmale (Alter, Geschlecht, Bundesland etc.), IP-Adresse und System- und Geräteinformationen (z.B. Browsertyp, Betriebssystem etc.). Detaillierte Informationen hierzu und welche Datenverarbeitung stattfindet, finden Sie unter https://www.facebook.com/business/a/page/page-insights sowie https://www.facebook.com/legal/terms/information_about_page_insights_data. Wir haben dies soweit möglich für uns deaktiviert.
Weitere Informationen in Form von Fragen-Antworten in Bezug auf Facebook Fanpages und InSights sind dort hinterlegt: https://www.itmr-legal.de/datenschutz-facebook-fanpages-insights/
Facebook-Fanpage-Insights können auf personenbezogenen Daten basieren, die im Zusammenhang mit einem Besuch oder einer Interaktion von Personen auf bzw. mit unserer Facebook-Fanpage und ihren Inhalten erfasst wurden, sodass auch personenbezogene Daten durch Facebook verarbeitet werden können, besuchen Sie unsere Facebook-Site. Die wesentlichen Informationen der zwischen uns und Facebook geschlossenen Vereinbarung im Sinne von Artikel 26 Datenschutz-Grundverordnung finden Sie dort: https://www.facebook.com/legal/terms/page_controller_addendum
Wir haben mit Facebook die vorbenannte Vereinbarung über gemeinsame Verarbeitung (sog. Controller Addendum) geschlossen. In dieser Vereinbarung wird festgelegt, für welche Datenverarbeitungsvorgänge wir bzw. Facebook verantwortlich ist, wenn Sie unsere Facebook-Page besuchen.
Nachfolgend erläutern wir Ihnen weitere Details zur Datenverarbeitung und Ihre Rechte:
II. Verantwortliche für die Verarbeitung
Gemeinsam für die Verarbeitung verantwortlich mittels Facebook-Fanpage / Insights sind
Meta Platforms Ireland Ltd. 4 Grand Canal Square Grand Canal Harbour Dublin 2, Ireland
Kontaktmöglichkeiten Datenschutz / Datenschutzbeauftragten: https://www.facebook.com/help/contact/540977946302970
und
ITMR Rechtsanwälte GbR Schirmerstraße 80 40211 Düsseldorf Telefon: 0211 / 737 547 - 70 Telefax: 0211 / 737 547 - 99 E-Mail: info@itmr-legal.de Datenschutzbeauftragter: ITD-consulting UG (haftungsbeschränkt), Schirmerstraße 80, 40211 Düsseldorf, guenay@itd-consulting.de
Facebook erfüllt hierbei primär als gemeinsam definierte Anlaufstelle:
- die Informationspflichten aus Artikeln 12, 13 DSGVO, ebenso
- die Verpflichtungen aus Artikel 15 bis 21 DSGVO, die Betroffenenrechte können also gegenüber Facebook geltend gemacht werden, sowie
- die Pflichten aus Artikel 33 und 34 DSGVO.
Selbstverständlich können Sie Ihre Rechte aber auch uns gegenüber geltend machen.
Facebook trifft im Einklang mit Artikel 32 DSGVO geeignete technische und organisatorische Maßnahmen, um die Sicherheit der Verarbeitungen mittels Facebook Fanpage Insights zu gewährleisten.
III. Rechtsgrundlagen und Zwecke der Verarbeitung
Rechtsgrundlage und Zwecke der Verarbeitung seitens Facebook Ireland entnehmen Sie bitte den dortigen Angaben: https://www.facebook.com/about/privacy/legal_bases und https://www.facebook.com/policy.php
Wir verarbeiten die Facebook Fanpage Daten aufgrund unseres berechtigten Interesses zur Auswertungen der Aktivitäten auf unserer Fanpage und unserer Marketingmaßnahmen dort (Werbeanzeigen, -Kampagnen, -Postings); Artikel 6 Absatz 1 Unterabsatz 1 Buchstabe f DSGVO, für die Nutzung der Fanpage (Rechtsgrundlage: Artikel 6 Absatz 1 Unterabsatz 1 Buchstabe a und/oder Artikel 6 Absatz 1 Unterabsatz 1 Buchstabe b DSGVO), zur Wahrung unseres Interesses an der Verbesserung der Nutzererfahrung, Bewerbung unserer Leistungen und der Aufrechterhaltung der Sicherheit der Nutzung, Rechtsgrundlage: Artikel 6 Absatz 1 Unterabsatz 1 Buchstabe f DSGVO, für die Nutzung der angebotenen Leistungen sowie für vorvertragliche Maßnahmen, insbesondere etwa für Formulareingaben, Postings, Chats, Videogespräche, Rechtsgrundlage: Artikel 6 Absatz 1 Unterabsatz 1 Buchstabe a und / oder Artikel 6 Absatz 1 Unterabsatz 1 Buchstabe b DSGVO, für einen Vertragsabschluss und für die Vertragsdurchführung, Rechtsgrundlage: Artikel 6 Absatz 1 Unterabsatz 1 Buchstabe b DSGVO, und/oder zur Erfüllung einer rechtlichen Verpflichtung, der wir unterliegen (etwa steuerrechtliche Vorgaben, datenschutzrechtlicher Dokumentationspflichten, Rechtsgrundlage: Artikel 6 Absatz 1 Unterabsatz 1 Buchstabe c DSGVO).
IV. Empfänger personenbezogener Daten
Personenbezogene Daten werden folgenden Kategorien von Empfängern mitgeteilt:
Unseren Mitarbeitern, den gemeinsam Verantwortlichen Facebook nebst Partnern sowie Auftragsverarbeitern (https://www.facebook.com/policy) sowie ggf. unseren Auftragsverarbeitern. Für die Datenverarbeitung auf unserer Facebook-Seite setzen wir keine Auftragsverarbeiter ein. Darüber hinaus werden Ihre personenbezogenen Daten ohne Ihre ausdrückliche Zustimmung nicht an Dritte weitergegeben, es sei denn, wir sind gesetzlich dazu verpflichtet oder die Datenweitergabe ist zur Durchführung eines Vertragsverhältnisses erforderlich.
Eine Drittlandübermittlung ist grundsätzlich durch den Dienst Facebook beabsichtigt; Angemessenheitsbeschluss; Standarddatenschutzvertragsklauseln (Gewährleistung Datenschutzniveau bei Verarbeitung in Drittländern): https://privacycenter.instagram.com/policies/data_privacy_framework/ https://www.facebook.com/help/instagram/272603474673152.
Wir selbst verarbeiten personenbezogenen Daten im Übrigen dann in einem Drittland (d.h. außerhalb der Europäischen Union (EU) oder des Europäischen Wirtschaftsraums (EWR)), wenn es zur Erfüllung unserer (vor)vertraglichen Pflichten Ihnen gegenüber, auf Grundlage Ihrer Einwilligung, aufgrund einer rechtlichen Verpflichtung oder auf Grundlage unserer berechtigten Interessen erforderlich ist. Das gleiche gilt, für die Verarbeitung durch Dritte in unserem Auftrag, die Offenlegung personenbezogener Daten an Dritte sowie deren Übermittlung an Dritte. Dienstleister, die in unserem Auftrag in einem Drittland personenbezogene Daten verarbeiten, werden darüber hinaus nur eingesetzt, wenn für dieses Drittland ein „Angemessenheitsbeschluss“ der Europäischen Kommission (Artikel 45 DSGVO) besteht, „geeignete Garantien“ (Artikel 46 DSGVO), „Standarddatenschutzklauseln“ (Artikel 46 Absatz 2 Buchstabe c DSGVO) vereinbart sind und/oder „interne Datenschutzvorschriften“ (Artikel 47 DSGVO) beim Empfänger vorliegen. Allgemeine Informationen zu den Angemessenheitsbeschlüssen können Sie unter https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions_en , in Bezug auf US-Tools: www.dataprivacyframework.gov, zu geeigneten Garantien als interne Vorschriften unter https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection/binding-corporate-rules-bcr_en , zu Standarddatenschutzklauseln unter https://commission.europa.eu/publications/standard-contractual-clauses-international-transfers_de abrufen.
V. Dauer der Verarbeitung
Wir selbst löschen Ihre personenbezogenen Daten unverzüglich nach Zweckerreichung.
Ihre Daten aus Ihren Anfragen via Nachrichten an uns verarbeiten wir, bis Ihre Anfrage vollständig bearbeitet und erledigt ist. Danach werden die Angaben gelöscht, wenn keine gesetzliche Aufbewahrungspflicht besteht, beispielsweise auch datenschutzrechtliche Nachweis- und Dokumentationspflichten nach Artikel 5 Absatz 2 DSGVO oder Artikel 6 Absatz 1 Unterabsatz 1 Buchstabe c DSGVO. Bitte beachten Sie aber, dass wegen eines Rechtsgeschäft mit Ihnen für bestimmte Daten handels- und steuerrechtliche Aufbewahrungspflichten von mindestens sechs (§ 257 HGB) oder zehn (§147 AO) Jahren bestehen können, was auch für den Inhalt von Kontaktanfragen und E-Mails gelten kann. So werden etwa von uns erhobenen personenbezogenen Daten nach Beendigung eines Vertragsverhältnisses in der Regel bis zum Ablauf der gesetzlichen dreijährigen Regelverjährungsfrist (§ 195 BGB) gespeichert (Wahrung von berechtigten Interessen: Abwehr und Durchsetzung von Ansprüchen, Artikel 6 Absatz 1 Unterabsatz 1 Buchstabe f DSGVO).
Ihre Kommentare oder Postings bleiben gespeichert, bis Sie diese löschen.
Im Übrigen – auch in Bezug auf alle eingesetzten Tools und dem Zuvordargestellten – wird im jährlichen Turnus geprüft, ob eine Löschung von Daten erfolgen kann. Dies ist der Fall, wenn der Verarbeitungszweck und die Voraussetzungen der Rechtsgrundlage für die Verarbeitung entfallen sind und keine gesetzliche Verpflichtung zur Aufbewahrung mehr existiert, es kein berechtigtes Interesse zur Abwehr und Durchsetzung von Ansprüchen, Artikel 6 Absatz 1 Unterabsatz 1 Buchstabe f DSGVO besteht, und Sie auch nicht in eine darüber hinausgehende Speicherung nach Artikel 6 Absatz 1 Unterabsatz 1 Buchstabe a DSGVO eingewilligt haben.
Facebook verarbeitet Daten ggf. mit einer anderen Dauer, insbesondere solange Ihr Profil besteht. Für Einzelheiten verweisen wir auf die verlinkten Informationen seitens Facebook.
VI. Bereitstellung von personenbezogenen Daten und Rechte der betroffenen Personen
Sie sind gesetzlich nicht verpflichtet, Ihre personenbezogenen Daten bereitzustellen. Die Bereitstellung kann jedoch für einen Vertragsabschluss oder für Funktionen der Facebook Fanpage erforderlich sein. Bei einer Nichtbereitstellung kann also gegebenenfalls ein Vertrag oder eine Funktion auf der Facebook Fanpage nicht angeboten werden.
Profiling erfolgt für personalisierte Werbung (Art. 22 DSGVO) mit Ihrer Einwilligung, jedoch keine automatisierte Entscheidungen mit Rechtswirkung.
Die Rechte von betroffenen Personen ergeben sich insbesondere aus Artikel 15 bis 23 und Artikel 77 Datenschutz-Grundverordnung sowie aus §§ 32 bis 37 Bundesdatenschutzgesetz.
Sie haben im Hinblick auf Ihre personenbezogenen Daten das Recht auf
- Auskunft, Artikel 15 Datenschutz-Grundverordnung
- Berichtigung, Artikel 16 Datenschutz-Grundverordnung
- Löschung, Artikel 17 Datenschutz-Grundverordnung
- Einschränkung der Verarbeitung, Artikel 18 Datenschutz-Grundverordnung und
- Übertragbarkeit, Artikel 20 Datenschutz-Grundverordnung.
Sie haben ferner das Recht, gegen die Verarbeitung von personenbezogenen Daten
- Widerspruch, Artikel 21 Datenschutz-Grundverordnung
zu erheben, siehe weitere Informationen gesondert sogleich.
Wenn Sie eine Einwilligung zur Verarbeitung von personenbezogenen Daten erteilt haben, haben Sie das Recht des
- Widerrufs, Artikel 7 Datenschutz-Grundverordnung
mit Wirkung für die Zukunft. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.
Alle Anfragen, Aufforderungen und Mitteilungen richten Sie bitte an Facebook (etwa Kontaktmöglichkeiten Datenschutz / Datenschutzbeauftragten: https://www.facebook.com/help/contact/540977946302970) oder an uns, siehe oben.
Sind Sie der Ansicht, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen das Datenschutzrecht verstößt, haben Sie stets das
- Recht auf Beschwerde
bei der zuständigen Aufsichtsbehörde, vgl. Artikel 77 Datenschutz-Grundverordnung. Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen dieses Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes zu, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die Datenschutzgrundverordnung verstößt. Die für Facebbok zuständige Aufsichtsbehörde ist die irische Datenschutzkommission (https://www.dataprotection.ie/) für uns ist zuständig die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2-4, 40213 Düsseldorf.
INFORMATIONEN ÜBER IHR WIDERSPRUCHSRECHT NACH ARTIKEL 21 DSGVO
- Sie haben das Recht aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten Widerspruch einzulegen, die aufgrund von Artikel 6 Absatz 1 Satz 1 f) Datenschutz-Grundverordnung (Datenverarbeitung auf der Grundlage einer Interessenabwägung) erfolgt. Legen Sie Widerspruch ein, werden wir Ihre personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
- In Einzelfällen verarbeiten wir personenbezogene Daten, um Direktwerbung zu betreiben. Ist dies bei Ihnen der Fall, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender Daten zum Zwecke derartiger Werbung einzulegen
Widersprechen Sie der Verarbeitung für Zwecke der Direktwerbung, so werden wir Ihre personenbezogenen Daten nicht mehr für diese Zwecke verarbeiten.
Der Widerspruch kann formfrei erfolgen.