Datenschutzerklärung für Facebook-Fanpage und Instagram
I. Vorwort
Wir freuen uns über Ihren Besuch auf den von uns betriebenen Seiten https://www.facebook.com/caritas.deutschland (im Folgenden "Facebook-Seite”) und https://www.instagram.com/caritas.deutschland/ (im Folgenden "Instagram-Seite"). In dieser Datenschutzerklärung informieren wir Sie darüber, wie personenbezogene Daten im Zusammenhang mit dem Besuch oder Interaktionen mit unserer Facebook-Seite sowie Instagram-Seite oder ihren Inhalten verarbeitet werden. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden "betroffene Person") beziehen.
II. Verantwortliche
Ein für die Verarbeitung Verantwortlicher ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet. Legen zwei oder mehr Verantwortliche gemeinsam die Zwecke der und die Mittel zur Verarbeitung fest, so sind sie gemeinsam Verantwortliche.
Wenn Sie über unsere Facebook-Seite personenbezogene Daten an uns übermitteln und wir allein über die Zwecke und Mittel der Verarbeitung entscheiden, ist
der Deutsche Caritasverband e. V. (im Folgenden "DCV”)
Karlstraße 40
79104 Freiburg
Tel.: +49 761 200 718
Fax.: +49 761 200-572
E-Mail: web@caritas.de
Website: www.caritas.de
alleiniger Verantwortlicher für die Verarbeitung. Gleiches gilt für die Instagram-Seite.
Soweit im Zusammenhang mit unserer Facebook-Seite personenbezogene Daten verarbeitet werden und Facebook allein über die Zwecke und Mittel der Verarbeitung entscheidet, ist
Facebook Ireland Limited (im Folgenden "Facebook Ireland")
4 Grand Canal Square
Grand Canal Harbour
Dublin 2
Ireland
alleinige Verantwortliche für die Verarbeitung. Instagram ist ein Teil der Facebook-Unternehmensgruppe und teilt mit Facebook sowie mit anderen Facebook-Unternehmen die Infrastruktur, die Systeme und die Technologie.
Soweit im Zusammenhang mit unserer Facebook-/Instagram-Seite oder mit ihren Inhalten personenbezogene Daten von Facebook-Ireland und uns verarbeitet werden und wir einen Beitrag zur Entscheidung über die Zwecke und Mittel dieser Verarbeitung leisten, sind Facebook Ireland und wir iSd § 28 Abs. 1 S.1 KDG und nach Maßgabe der Entscheidung des Europäischen Gerichtshofs vom 5. Juni 2018 gemeinsam Verantwortliche für die Verarbeitung.
Wir gehen davon aus, dass sich die Reichweite der gemeinsamen Verantwortung ausschließlich auf die Verarbeitung sog. "Insights-Daten” erstreckt.
"Insights-Daten” sind dabei personenbezogene Daten unter dem KDG, die im Zusammenhang mit einem Besuch auf oder einer Interaktion von Personen mit einer Seite und deren Inhalten erhoben und verarbeitet werden, soweit dies
- unter dem Einfluss und der Kontrolle des Seiten-Verantwortlichen
- zum Zwecke der Erstellung und Auswertung von "Seiten-Insights”
erfolgt.
"Seiten-Insights” sind dabei Statistiken, die Facebook Ireland dem Seiten-Verantwortlichen zur Verfügung stellt (im Folgenden "Seitenstatistiken”).
Der DCV und Facebook Ireland haben in der Seiten-Insights-Ergänzung bezüglich des Verantwortlichen (im Folgenden "Vereinbarung bezüglich des Verantwortlichen”) iSd § 28 Abs. 1 S. 2 KDG festgelegt, dass Facebook Ireland in Bezug auf die Verarbeitung von Insights-Daten die primäre Verantwortung für die Erfüllung sämtlicher Pflichten und insbesondere für die Wahrnehmung der Betroffenenrechte gemäß des KDG übernimmt. Die Vereinbarung bezüglich des Verantwortlichen ergänzt die Richtlinien für Seiten, Gruppen und Veranstaltungen und die Nutzungsbedingungen, denen wir im Rahmen des Betriebs unserer Facebook-Seite zugestimmt haben. Der Vereinbarung bezüglich des Verantwortlichen stimmen wir durch den Betrieb unserer Facebook-/Instagram-Seite konkludent zu.
III. Datenschutzbeauftragter
Datenschutzbeauftragter des DCV ist
Dr. Sebastian Ertel
datenschutz nord GmbH
Konsul-Smidt-Str. 88
28217 Bremen
E-Mail: datenschutz@caritas.de
Telefon: +49 (0)421 69 66 32 0
Der DCV ist nicht dazu verpflichtet einen Datenschutzbeauftragten zu benennen.
Den Datenschutzbeauftragten von Facebook Ireland können Sie über das auf der Plattform Facebook bereitgestellte Online-Kontaktformular kontaktieren.
IV. Umfang der Verarbeitung personenbezogener Daten
1. Informationen zur Datenverarbeitung durch Facebook Ireland
Die Datenrichtlinie von Facebook Ireland nennt die Kategorien personenbezogener Daten, die bei der Nutzung von Facebook-Produkten verarbeitet werden (siehe I.), beschreibt in allgemeiner Form die Zwecke, zu denen diese Daten verwendet werden (siehe II.) und nennt die Kategorien von Empfängern, denen diese Daten zugänglich gemacht werden können (siehe III., IV. und VIII.). Unter dem angegebenen Link zur Datenrichtlinie finden Sie auch Informationen über die Rechtsgrundlage der Verarbeitung dieser Daten (siehe V.) und Informationen dazu, wie Sie eine erfolgte Einwilligung bezüglich der Verarbeitung personenbezogener Daten widerrufen können. Weitere Informationen zur jeweiligen Rechtsgrundlage finden Sie hier. In der Datenrichtlinie finden Sie Informationen darüber, wie Sie Ihre Rechte auf Auskunft, Berichtigung, Übertragbarkeit und Löschung gegenüber Facebook Ireland ausüben können (siehe VI.). Unter diesem Punkt finden Sie auch Informationen über Ihr Widerspruchsrecht gegen bestimmte Verarbeitungen personenbezogener Daten. Nähere Informationen zum Widerspruchsrecht finden Sie in diesem Hilfe-Artikel. In der Datenrichtlinie finden Sie auch Informationen über die Dauer, für die personenbezogene Daten gespeichert werden und Informationen über die Kriterien bezüglich der Festlegung dieser Dauer (siehe VII.). Die Datenrichtlinie verweist auf die Absicht von Facebook Ireland, Daten auf Grundlage der von der Europäischen Kommission erlassenen Angemessenheitsbeschlüsse ggf. auch an Drittländer zu übermitteln (siehe IX.). Das US-amerikanische Unternehmen Facebook Inc., der Facebook Ireland angehört, ist unter dem EU-US Privacy Shield zertifiziert. Den Status dieser Zertifizierung können sie hier einsehen.
2. Informationen zur Verwendung von Cookies durch Facebook Ireland
Wenn Sie unsere Facebook-/Instagram-Seite besuchen und ihr Browser die Speicherung von Cookies erlaubt, speichert Facebook Ireland Informationen in Form von kleinen Textdateien im Speicher Ihres Browsers (im Folgenden "Cookies”) und kann auf diese Informationen beim Besuch der Plattform Facebook oder einer Webseite, die Facebook-Technologien einbindet, zugreifen. Nähere Informationen zum Zweck der eingesetzten Cookies, zur Einbindung dieser Cookies durch andere Webseiten und zu Ihren diesbezüglichen Kontrollmöglichkeiten finden Sie in der Cookie-Richtlinie von Facebook Ireland. Eine detaillierte Übersicht, der durch Facebook Ireland verwendeten Cookies ist in der verlinkten Cookie-Richtlinie durch einen Klick auf den dortigen Link "Cookies” unter dem Punkt "Warum verwenden wir Cookies?” verfügbar.
Wir möchten sie darauf hinweisen, dass Facebook Ireland mittels der verwendeten Cookies dazu in der Lage ist, Ihr Nutzerverhalten (bei angemeldeten Nutzern geräteübergreifend) auch jenseits der Plattform Facebook auf anderen Webseiten nachzuvollziehen. Dies gilt sowohl für bei der Plattform Facebook registrierte als auch für dort nicht registrierte Personen. Insbesondere werden Informationen über Sie an Facebook Ireland übermittelt, wenn Sie Webseiten besuchen, die einen "Gefällt mir"-Button einbinden.
Wir möchten Sie zudem darauf hinweisen, dass wir keinen Einfluss auf die im Zusammenhang mit Cookies erfolgte Datenverarbeitung durch Facebook Ireland haben. Der Besuch unserer Facebook-Seite ist auch möglich, wenn Sie Ihren Browser so konfigurieren, dass keine Cookies von der Plattform Facebook gespeichert werden. Informationen darüber, wie Sie die Einstellungen für Cookies in Ihrem Browser anpassen, finden Sie üblicherweise im Hilfe-Bereich des von Ihnen genutzten Browsers.
Wenn Sie bei der Plattform Facebook registriert bzw. angemeldet sind und vermeiden möchten, dass Facebook Ireland den Besuch unserer Facebook-Seite mit Ihrem Nutzerkonto in Verbindung bringen kann, sollten Sie sich bei Facebook abmelden bzw. die Funktion "angemeldet bleiben" deaktivieren, die auf Ihrem Gerät vorhandenen Cookies löschen und Ihren Browser beenden und neu starten.
Facebook Ireland hat uns gegenüber versichert, dass für die von uns genutzten Seitenstatistiken keine personenbezogenen Daten verwendet werden, die unmittelbar aus Cookie-Informationen erstellt werden.
3. Datenverarbeitung bei Interaktionen auf unserer Facebook- und Instagram-Seite
Unsere Facebook-/Instagram-Seite bietet Ihnen die Möglichkeit, auf unsere Beiträge zu reagieren, diese zu kommentieren, selbst einen Beitrag zu erstellen und uns private Nachrichten zu schicken. Bitte prüfen Sie sorgfältig, welche personenbezogenen Daten Sie mit uns über Facebook/Instagram teilen. Wenn Sie vermeiden möchten, dass Facebook von Ihnen an uns übermittelte persönliche Daten verarbeitet, nehmen Sie bitte auf anderem Wege Kontakt mit uns auf.
a. Umfang der Datenverarbeitung
Zusätzlich zu den von Ihnen übermittelten Inhalten sind uns abhängig von Ihren Privatsphäre-Einstellungen Informationen zu Ihrem Profil, Ihren Gefällt-mir-Angaben und Ihren Beiträgen zugänglich. Wie Sie Ihre Privatsphäre-Einstellungen ändern können, erfahren Sie in diesem Hilfe-Artikel.
b. Rechtsgrundlage der Datenverarbeitung
Die Verarbeitung Ihrer Daten bei Kontaktaufnahme oder Interaktion mit unserer Seite oder ihren Inhalten erfolgt durch uns auf Grundlage des
§ 6 Abs. 1 S. 1 lit. g KDG. Zielt Ihre Kontaktaufnahme auf den Abschluss eines Vertrages ab, so ist zusätzliche Rechtsgrundlage für die Verarbeitung § 6 Abs. 1 S. 1 lit. c KDG.
c. Zweck der Datenverarbeitung
Wir verarbeiten die in diesem Zusammenhang von Ihnen angegeben und für uns ggf. zugänglichen Daten zur Wahrung unserer im Rahmen einer Interessenabwägung überwiegenden berechtigten Interessen an der Kommunikation mit Kunden und Interessenten. Unser Interesse liegt darin, Ihnen eine Plattform zu bieten, auf der wir Ihnen aktuelle Informationen anzeigen und mit Hilfe derer Sie Ihr Anliegen an uns richten können und wir Ihrem Anliegen schnellstmöglich nachkommen können.
Hierin liegen auch unsere berechtigten Interessen an der Datenverarbeitung nach § 6 Abs. 1 S. 1 lit. g KDG.
d. Dauer der Datenspeicherung
Ihre Daten werden, soweit es uns möglich ist, bei Einstellung des Betriebs unserer Facebook-/Instagram-Seite gelöscht. Sofern eine weitergehende Speicherung dieser Daten durch Facebook Ireland erfolgt, richtet diese sich ausschließlich nach den Bestimmungen in deren Datenrichtlinie und Nutzungsbedingungen.
4. Datenverarbeitung zu statistischen Zwecken
Für unsere Facebook-/Instagram-Seite nutzen wir von Facebook Ireland bereitgestellte
Seitenstatistiken ("Seiten-Insights”), die uns Erkenntnisse über die Besucher unserer Facebook-Seite und deren Interaktionen mit unserer Facebook-Seite und ihren Inhalten liefern.
a. Beitrag zur Entscheidung über Mittel und Zwecke der Verarbeitung
Wir haben keinen Einfluss auf die Erstellung von Seitenstatistiken und können deren Erzeugung beim Betrieb unserer Facebook-/Instagram-Seite nicht verhindern. Insbesondere erfolgt keine Parametrierung oder sonstige Anweisung unsererseits gegenüber Facebook Ireland, personenbezogene Daten für die Erstellung von Seitenstatistiken in einer bestimmten Art und Weise zu verarbeiten. In der Vereinbarung bezüglich des Verantwortlichen wurde bestimmt, dass nur Facebook Ireland Entscheidungen hinsichtlich der Verarbeitung von Insights-Daten treffen und umsetzen kann. Unser Beitrag zur Entscheidung über die Mittel und Zwecke der Verarbeitung von Insights-Daten beschränkt sich daher auf die Ziele der Steuerung oder Förderung unserer Tätigkeiten im Zusammenhang mit dem Betrieb unserer Facebook-Seite, zu deren Zweck wir die uns durch Facebook Ireland bereitgestellten und auf Insights-Daten beruhenden Seitenstatistiken auswerten können.
b. Umfang der Datenverarbeitung
Facebook Ireland erklärt in den Informationen zu Seiten-Insights-Daten, welche Daten für die Erstellung der von uns genutzten Seitenstatistiken verwendet werden. Grundsätzlich werden uns diese Daten nur in anonymisierter Form zur Verfügung gestellt. Wenn Sie Ihre "Gefällt mir"-Angaben für Seiten auf "öffentlich" eingestellt haben, können wir diese Angabe allerdings ggf. Ihrem Profil zuordnen. Auf Grundlage der vorgenannten Informationen ("Insights-Daten”) stellt uns Facebook Ireland Seitenstatistiken ("Seiten-Insights”) bereit. Den genauen Inhalt der Seitenstatistiken und die dabei verfügbaren Ansichten können Sie den Erläuterungen zu den Seitenstatistiken entnehmen. Ein Wechsel der dort aufgeführten Ansichten führt nach Angabe von Facebook Ireland nicht zu einer zusätzlichen Datenverarbeitung. Die Seitenstatistiken werden von uns nur im Rahmen der durch Facebook Ireland bereitgestellten und für uns verfügbaren oben genannten Funktionen genutzt. Es erfolgt keine Übertragung oder sonstige weitergehende Verarbeitung dieser Daten.
Facebook Ireland hat uns gegenüber erklärt, dass Seitenstatistiken keine Informationen über Personen zeigen, die nicht bei der Plattform Facebook registriert bzw. angemeldet sind.
c. Rechtsgrundlage der Datenverarbeitung
Wir gehen davon aus, dass die Verarbeitung von "Insights-Daten” durch Facebook Ireland zur Bereitstellung der von uns genutzten Seitenstatistiken ("Seiten-Insights”) im Rahmen der Erfüllung vertraglicher Dienste im Zusammenhang mit dem zwischen Facebook Ireland und der betroffenen Person geschlossenen Vertrag über die Nutzungsbedingungen der Plattform Facebook gemäß § 6 Abs. 1 S. 1 lit. c KDG erfolgt. Im Falle von beschränkt geschäftsfähigen Personen gehen wir davon aus, dass Facebook Ireland die Verarbeitung zur Wahrung eines berechtigten Interesses gemäß § 6 Abs. 1 S. 1 lit. g KDG durchführen darf. Eine Übersicht der von Facebook Ireland in diesem Zusammenhang angeführten Interessen und weitere Informationen zu deren Rechtsgrundlagen finden sie hier.
Wir verarbeiten die uns bereitgestellten Seitenstatistiken zur Wahrung unserer im Rahmen einer Interessenabwägung überwiegenden berechtigten Interessen an der Verbesserung unseres Informationsangebots gemäß § 6 Abs. 1 S. 1 lit. g KDG. Es werden von uns nur Daten von Personen verarbeitet, die den Nutzungsbedingungen und der Datenrichtlinie von Facebook Ireland im Rahmen Ihrer Registrierung bei der Plattform Facebook zugestimmt haben. In der Datenrichtlinie von Facebook Ireland wird auf die Absicht dieser Verarbeitung unter dem Punkt "Partner, die unsere Analysedienste nutzen” hingewiesen.
d. Zweck der Datenverarbeitung
Der Zweck der Verarbeitung der vorgenannten "Insights-Daten” ist die Erstellung von Seitenstatistiken ("Seiten-Insights”). Diese Seitenstatistiken werden ggf. von uns ausgewertet, um zu verstehen, wie Besucher mit unserer Facebook-Seite interagieren und dienen damit der Verbesserung des Informationsangebots für Besucher unserer Facebook-/Instagram-Seite. Die Seitenstatistiken werden von uns genutzt, um Trends nachzuvollziehen. Wir verwenden Seitenstatistiken nicht dazu, um Rückschlüsse auf einzelne Personen zu ziehen.
In diesen Zwecken liegt auch unser berechtigtes Interesse an der Datenverarbeitung nach § 6 Abs. 1 S. 1 lit. g KDG.
e. Dauer der Datenspeicherung
Die von uns genutzten Seitenstatistiken umfassen Insights-Daten für einen Zeitraum von zwei Jahren und werden von von uns danach nicht weiterverarbeitet. Sofern eine weitergehende Speicherung dieser Daten durch Facebook Ireland erfolgt, richtet diese sich ausschließlich nach den Bestimmungen in deren Datenrichtlinie und Nutzungsbedingungen.
V. Rechte der betroffenen Person
Das KDG räumt betroffenen Personen umfangreiche Rechte ein, die diese gegenüber dem Verantwortlichen geltend machen können. Diese Rechte umfassen:
○ Auskunftsrecht gemäß § 17 KDG
○ Recht auf Berichtigung gemäß § 18 KDG
○ Recht auf Löschung gemäß § 19 KDG
○ Recht auf Einschränkung der Verarbeitung gemäß § 20 KDG
○ Recht auf Unterrichtung gemäß § 21 KDG
○ Recht auf Datenübertragbarkeit gemäß § 22 KDG
○ Recht auf Widerruf erteilter Einwilligungen gemäß § 8 Abs. 6 KDG
○ Recht auf Beschwerde bei einer Aufsichtsbehörde gemäß § 48 KDG
Sofern Ihre vorgenannten Rechte Verarbeitungen betreffen, die Gegenstand unserer Verantwortung sind, können Sie diese gegenüber uns geltend machen. Für die Geltendmachung von Rechten hinsichtlich darüberhinausgehender Verarbeitungen wenden Sie sich bitte an Facebook Ireland.
VI. Widerspruchsrecht
WENN WIR IM RAHMEN EINER INTERESSENABWÄGUNG IHRE PERSONENBEZOGENEN DATEN AUFGRUND UNSERES ÜBERWIEGENDEN BERECHTIGTEN INTERESSES VERARBEITEN, HABEN SIE DAS JEDERZEITIGE RECHT, AUS GRÜNDEN, DIE SICH AUS IHRER BESONDEREN SITUATION ERGEBEN, GEGEN DIESE VERARBEITUNG WIDERSPRUCH MIT WIRKUNG FÜR DIE ZUKUNFT EINZULEGEN.
MACHEN SIE VON IHREM WIDERSPRUCHSRECHT GEBRAUCH, BEENDEN WIR DIE VERARBEITUNG DER BETROFFENEN DATEN. EINE WEITERVERARBEITUNG BLEIBT ABER VORBEHALTEN, WENN WIR ZWINGENDE SCHUTZWÜRDIGE GRÜNDE FÜR DIE VERARBEITUNG NACHWEISEN KÖNNEN, DIE IHRE INTERESSEN, GRUNDRECHTE UND GRUNDFREIHEITEN ÜBERWIEGEN, ODER WENN DIE VERARBEITUNG DER GELTENDMACHUNG, AUSÜBUNG ODER VERTEIDIGUNG VON RECHTSANSPRÜCHEN DIENT.
WERDEN IHRE PERSONENBEZOGENEN DATEN VON UNS VERARBEITET, UM DIREKTWERBUNG ZU BETREIBEN, HABEN SIE DAS RECHT, JEDERZEIT WIDERSPRUCH GEGEN DIE VERARBEITUNG SIE BETREFFENDER PERSONENBEZOGENER DATEN ZUM ZWECKE DERARTIGER WERBUNG EINZULEGEN. SIE KÖNNEN DEN WIDERSPRUCH WIE OBEN BESCHRIEBEN AUSÜBEN.
MACHEN SIE VON IHREM WIDERSPRUCHSRECHT GEBRAUCH, BEENDEN WIR DIE VERARBEITUNG DER BETROFFENEN DATEN ZU DIREKTWERBEZWECKEN.