Leichte Sprache

Datenschutzerklärung Instagram

Informationspflichten gem. Art 13, 14 DSGVO

Datenschutzerklärung für die Instagram-Fanpage "Curamenta"
 

INHALT

  1. Allgemeines und Anwendungsbereich
    1.1 Name und Anschrift der Verantwortlichn (Art. 4 Nr. 7 DSGVO, Art. 26 DSGVO)
    1.2 Name und Anschrift der Datenschutzbeauftragten
    1.3 Vereinbarung zur gemeinsamen Verantwortlichkeit und Grad der Verantwortlichkeit (wesentliche Inhalte der Vereinbarung)
    1.4 Diensteanbieter gemäß TTDSG
    1.5 Hinweis auf die datenschutzrechtlichen Risiken beim Besuch unseres Instagram-Accounts
    1.6 Einbindung unseres Instagram-Acounts auf der Curamenta-Plattform
     
  2. Datenerhebung, Rechtsgrundlagen und Zweck der Verarbeitung
    2.1 Verarbeitung Ihrer personenbezogenen Daten über den Instagram-Account durch die GDG zum Zwecke der Interaktion mit Ihnen
          2.1.1 Besondere Datenkategorien
          2.1.2 Benutzerkonto auf Curamenta und Instagram
    2.2 Verarbeitung Ihrer personenbezogenen Daten durch die GDG gemeinsam mit Meta zum Zwecke der Erstellung der Insights
          2.2.1 Erläuterungen zu Instagram-Insights
          2.2.2 Instagram-Insights und Cookies
          2.2.3 Wenn Sie ein Benutzerprofil in Curamenta haben
          2.2.4 Beschreibung und Umfang der Datenverarbeitung zu Insights
          2.2.5 Rechtsgrundlage für die Verarbeitung Ihrer Daten zu Insights
    2.3 Eigenständige Verarbeitung zu Meta
     
  3. Empfänger
     
  4. Drittlandübermittlung
     
  5. Speicherdauer
     
  6. Rechte als Nutzer-/innen
     
  7. Pflicht zur Bereitstellung der Daten
     
  8. Automatisierte Entscheidungsfindung einschließlich Profiling
     
  9. Änderungen der Datenschutzunterrichtung

 

Wir, die Gemeinnützige Gesellschaft für digitale Gesundheit mbH (nachfolgend GDG, Wir, Seitenbetreiber oder Verantwortlicher), betreiben den Instagram-Account „Curamenta“, welche uns von der Meta Platforms Ireland Ltd. (nachfolgend Meta) zur Verfügung gestellt wird.

Wir betreiben diese Seite, um auf uns und die digitale Patientenplattform „Curamenta“ aufmerksam zu machen sowie um mit Ihnen als Besucher/-in und Nutzer/-in unseres Instagram-Accounts in Kontakt zu treten. Beim Aufruf unseres Instagram-Accounts werden personenbezogene Daten von Ihnen verarbeitet. Im Rahmen der Europäischen Datenschutz-Grundverordnung (DSGVO), des Telekommunikation-Telemedien-Datenschutz-Gesetz (TTDSG) sowie weiterer Gesetze informieren wir Sie daher nachfolgend über die Verarbeitung Ihrer personenbezogenen Daten beim Besuch unserer Instagram-Account sowie über Ihre diesbezüglichen datenschutzrechtlichen Rechte.

Da wir aber in der Regel keinen Einfluss auf die von Meta erhobenen Daten und deren Verarbeitung durch Meta haben, können wir zu Zweck und Umfang der Verarbeitung Ihrer Daten durch Meta derzeit noch keine abschließenden Angaben machen. Wir werden aber diesbezüglich die weitere Entwicklung beobachten und diese Datenschutzerklärung gegebenenfalls entsprechend anpassen. Sofern im Folgenden Links hinterlegt sind, möchten wir Sie darauf hinweisen, dass diese Links möglicherweise von Zeit zu Zeit durch Meta aktualisiert werden. Wir bemühen uns jedoch die Links auf dem aktuellen Stand zu halten.

Bitte achten Sie zudem darauf, welche Informationen Sie uns über unseren Instagram-Account mitteilen, veröffentlichen und wie Sie mit unseren Inhalten interagieren (liken, teilen etc.). Meta räumt sich das Recht ein, diese Inhalte und die Nutzungsdaten, die dadurch erhoben werden, für eigene Zwecke zu verwenden. Durch die Ausrichtung unserer Seite ist es zudem möglich, dass Meta detaillierte Rückschlüsse auf Ihren Gesundheitszustand ziehen kann.

Wenn Sie vermeiden möchten, dass Informationen oder Daten durch Meta verarbeitet werden, stehen wir Ihnen gerne auch telefonisch, schriftlich oder per E-Mail zur Verfügung. Die entsprechenden Kontaktdaten finden Sie beispielsweise auf unserer Website in unserem Kontaktformular. Relevanten Informationen über uns und insbesondere zu der Plattform „Curamenta“ finden Sie zudem ebenso auf unserer Website www.curamenta.de.

 

1 Allgemeines und Anwendungsbereich

1.1 Name und Anschrift der Verantwortlichen (Art. 4 Nr. 7 DSGVO, Art. 26 DSGVO)

Der Europäische Gerichtshof (EuGH) hat in seinem Urteil vom 5. Juni 2018 entschieden sowie vom 29. Juli 2019 bestätigt, dass der Betreiber einer Facebook-Seite gemeinsam mit Meta (ehemals Instagram) für die Verarbeitung personenbezogener Daten verantwortlich ist.

Die Rechtsprechung bezog sich zwar auf den Betrieb einer Facebook-Seite. Sie ist jedoch analog auf den Betrieb eines Instagram-Accounts zu übertragen, insbesondere da sowohl Instagram als auch Facebook Produkte der Meta sind. Wir sind daher auch gemeinsam mit Meta für die Verarbeitung personenbezogener Daten auf unserem Instagram-Account verantwortlich. 

Wir sind insbesondere für die Erhebung und Verarbeitung der Daten beim Besuch unseres Instagram-Accounts in Zusammenhang mit der Verwendung von Cookies mit Meta gemeinsam gem. Art. 26 DSGVO verantwortlich. Die gemeinsame Verantwortlichkeit umfasst insbesondere die Datenverarbeitung im Rahmen der sog. „Instagram-Insights“ (nachfolgend auch Insights), die beim Aufruf unseres Instagram-Accounts erhoben werden, und die damit verbundene Cookie-Setzung.

Bei den Insights handelt es sich um anonymisierte Statistiken, die wir von Meta zur Verfügung gestellt bekommen und mit deren Hilfe wir, die GDG, als Seitenbetreiber in der Lage sind, statistische Auswertungen über die Nutzung unserer Instagram-Account einzusehen.

Die Kontaktdaten von uns sind: 

Gemeinnützige Gesellschaft für digitale Gesundheit mbH
Akazienweg 10, 34117 Kassel
Bitte nutzen Sie zur Kontaktaufnahme unser Kontaktformular. 

Die Kontaktdaten von Meta sind:

Meta Platforms Ireland Ltd.
4 Grand Canal Square, Grand Canal Harbour,
Dublin 2, Irland

 

1.2 Name und Anschrift der Datenschutzbeauftragten

Bitte wenden Sie sich für Auskünfte, Betroffenenrechte und gerne auch bei Anregungen jederzeit an unsere Datenschutzbeauftragte unter

Datenschutzbeauftragte GDG
Akazienweg 10, 34117 Kassel
datenschutz-curamenta@vitos.de

Den Datenschutzbeauftragten von Meta können Sie über das von Meta direkt bereitgestellte Online-Kontaktformular kontaktieren: https://www.facebook.com/help/contact/540977946302970.

 

1.3 Vereinbarung zur gemeinsamen Verantwortlichkeit und Grad der Verantwortlichkeit (wesentliche Inhalte der Vereinbarung)

Wir haben mit Meta eine Vereinbarung zur gemeinsamen Verantwortlichkeit gem. Art. 26 DSGVO geschlossen, die „Seiten-Insights-Ergänzung bezüglich des Verantwortlichen“ (hier einsehbar: https://de-de.facebook.com/legal/terms/page_controller_addendum). Die gemeinsame Verantwortlichkeit erstreckt sich auf die Datenverarbeitungen im Rahmen der Seiten-Insights im Zusammenhang mit der Verwendung von Cookies.

Wir sind derzeit in der Klärung mit Meta, ob die Seiten-Insights-Ergänzung ebenfalls den Betrieb unseres Instagram-Accounts und die mit dem Betrieb verbundenen Instagram-Insights abdeckt. Wir informieren Sie über diese Datenschutzerklärung entsprechend, sobald wir eine Antwort von Meta haben. Da es sich jedoch sowohl bei Instagram als auch bei Facebook um Meta-Produkte handelt, haben wir Grund zur Annahme, dass die Ergänzung auch den Betrieb unseres Instagram-Accounts abdeckt.

In dieser Vereinbarung wird geregelt, dass Meta die primäre Verantwortung übernimmt für die Erfüllung der Verpflichtungen aus der DSGVO für die Verarbeitung von Insights-Daten.

Explizit bedeutet dies, dass Meta folgende Pflichten übernimmt:

  • Erfüllung der Informationspflichten
  • Wahrung der Betroffenenrechte
  • Implementierung von Maßnahmen zur Gewährleistung der Sicherheit der Verarbeitung
  • Meldung von Datenschutzverletzungen

Wir als Seitenbetreiber übernehmen folgende Pflichten:

  • Seitenbetreiber legen die Rechtsgrundlage für die Nutzung der Insights-Daten fest
  • Erfüllung der Informationspflichten
  • Anfragen von Besuchern oder Datenschutzaufsichtsbehörden werden unverzüglich an Meta weitergeleitet

 

Meta stellt den Betroffenen das Wesentliche der Vereinbarung gem. Art. 26 Abs. 2 S. 2 DSGVO zur Verfügung: https://www.facebook.com/legal/terms/information_about_page_insights_data.

Für Verarbeitungen im Zusammenhang mit der Nutzung der Instagram-Account und den mit ihr verbundenen Inhalten abseits der Instagram-Insights, für die keine gemeinsame Entscheidung über die Zwecke und Mittel erfolgt, ist die GDG datenschutzrechtlich eigenständig verantwortlich. Dies umfasst beispielsweise die Verarbeitung von Ihren Daten zur Beantwortung von Nachrichten und Kommentaren, die wir von Ihnen über unseren Instagram-Account erhalten.

 

1.4 Diensteanbieter gemäß TTDSG

Als Betreiber eines Instagram-Accounts erbringen wir zudem ein Telemedium, da wir eine separat im Netzwerk aufrufbare Seite einrichten und bereitstellen. Die Seite kann und wird von uns aktiviert und mit Inhalten befüllt. Wir können die Seite auch eigenständig wieder deaktivieren. Unabhängig davon, dass die Seite in das Netzwerk Instagram eingebunden ist, ist der Betrieb eines Instagram-Accounts daher als das Erbringen eines Telemediendienstes anzusehen. Darüber hinaus wirken wir durch den Betrieb unserer Seite am sozialen Netzwerk Instagram mit. Wir sind somit Diensteanbieter gemäß TTDSG und unterliegen neben den Bestimmungen der DSGVO auch den Regelungen des TTDSG.

 

1.5 Hinweis auf die datenschutzrechtlichen Risiken beim Besuch unseres Instagram-Accounts

Bei Social Media-Diensten handelt es sich häufig um mehrstufige Anbieterverhältnisse, bei denen der jeweilige Informations- oder Kommunikationsdienst auf einer Plattform angeboten wird, die Dritte bereitstellen und bei denen Daten der Nutzerinnen und Nutzer im Rahmen eigener Geschäftszwecke der Plattformbetreiber verarbeitet werden. Dies macht Social Media-Dienste aus Nutzerperspektive schwer durchschaubar und aus rechtlicher Sicht häufig problematisch, gerade im Hinblick auf bestehende Verantwortlichkeiten. Insbesondere im Fall außereuropäischer Plattformbetreiber/-anbieter entsprechen Social Media-Dienste aus datenschutzrechtlicher Sicht vielfach nicht der DSGVO.

Diese sieht insbesondere eine ausreichende Unterrichtung der Nutzerinnen und Nutzer vor und verlangt deren Einwilligung vor der Verarbeitung personenbezogener Daten. Wir haben daher bei der Gestaltung unseres Social Media-Angebots u.a. darauf geachtet, dass auch alternative Informations- und Kommunikationswege für Sie bestehen und bemühen uns um ein datenschutzkonformes Angebot durch Meta.

Die o.g. Punkte sind durch Meta noch nicht vollständig umgesetzt. Meta ermöglicht uns technisch nicht, die eigentlich erforderliche Einwilligung für die Setzung von Cookies gem. § 25 Abs. 1 TTDSG und die damit verbundene Verarbeitung Ihrer personenbezogenen Daten gem. Art. 6 Abs. 1 lit. a DSGVO einzuholen. Auch erhalten wir von Meta nicht die benötigten Informationen, um Sie ausreichend gem. Art. 13, 14 DSGVO zu unterrichten. Auf die Verarbeitung der Nutzungsdaten durch Meta über das Angebot unseres Auftritts hinaus haben wir zudem keinen Einfluss und nur eingeschränkte Informationen.

Hinweise auf bestehende Möglichkeiten, eine Verarbeitung Ihrer Daten durch Meta einzuschränken, finden Sie z. B. unter: https://www.datenschutz.rlp.de/fileadmin/lfdi/Dokumente/Orientierungshilfen/oh-Selbst_DS_soziale_Netze.pdf.

 

2 Datenerhebung, Rechtsgrundlagen und Zweck der Verarbeitung

Wir unterhalten Onlinepräsenzen innerhalb sozialer Netzwerke grundsätzlich, um mit Interessenten und Nutzer/-innen zu kommunizieren und diese über die Curamenta Plattform sowie Neuigkeiten informieren zu können.

Wenn Sie unseren Instagram-Account aufrufen (unabhängig davon, ob Sie in Ihrem Instagram-Konto eingeloggt sind oder nicht), uns Informationen über die Kommentar- oder Nachrichtfunktion mitteilen, Seiten oder Beiträge mit „Gefällt-mir“ markieren, unsere Seiten bewerten, teilen oder abonnieren oder in Verbindung mit unseren Services auf andere Weise mit uns in Kontakt treten, erheben, verarbeiten und speichern wir personenbezogene Daten von Ihnen gemäß den Bestimmungen der DSGVO.

Zudem werden von Meta bei Aufruf unseres Accounts so genannte „Cookies“ eingesetzt. Cookies sind kleine Datensätze, die über Ihren Browser im Speicher Ihres Endgeräts abgelegt werden. Von Meta gesetzte Cookies sollen unter anderem uns als Betreiber des Instagram-Accounts ermöglichen, zum Zwecke der Steuerung der Vermarktung unserer Tätigkeiten die oben erwähnten Statistiken zu erhalten, die Meta aufgrund der Besuche unserer Seite erstellt (Insights). Die Setzung und Speicherung dieser Cookies unterliegt den Bestimmungen des TTDSG, die nachfolgende Verarbeitung der erhobenen und zu Insights verarbeiteten Daten unterliegt der DSGVO.

Bei Aufruf unseres Accounts und dem dadurch bedingten Speichern bzw. Auslesen der zuvor in Ihren Endgeräten gespeicherten Cookies wird automatisch auch Ihre IP-Adresse an Meta übermittelt und verarbeitet. Nach Auskunft von Meta wird diese IP-Adresse anonymisiert. Meta speichert darüber hinaus Informationen über die Endgeräte seiner Nutzer (z.B. im Rahmen der Funktion „Anmeldebenachrichtigung“); gegebenenfalls ist Meta damit eine Zuordnung von IP-Adressen zu einzelnen Nutzerinnen und Nutzern möglich. Zudem werden bei Aufruf unseres Instagram-Accounts technische Daten (z. B. Internetbrowser, Spracheinstellung, Betriebssystem oder Uhrzeit des Seitenaufrufs) seitens Meta erfasst, die der fehlerfreien Bereitstellung dienen. Die Erfassung dieser Daten erfolgt automatisch, sobald Sie unsere Instagram-Account betreten.

 

2.1 Verarbeitung Ihrer personenbezogenen Daten über den Instagram-Account durch die GDG zum Zwecke der Interaktion mit Ihnen

Die Nutzung unseres Instagram-Account „Curamenta“ ist in der Regel ohne Angabe personenbezogener Daten von Ihnen möglich. Um jedoch den vollständigen Service der Seite nutzen und uns kontaktieren zu können, müssen Sie bei Instagram angemeldet sein. Auf unserer Seite ist es beispielsweise möglich, dass Sie – sofern Sie angemeldet sind – über die Nachrichten-Funktion, über die Like-Buttons und über die Funktion, Beiträge zu kommentieren, mit uns in Kontakt treten. Im Rahmen der Kontaktaufnahme ist es möglich, dass wir von Ihnen personenbezogene Daten (beispielsweise Name, Anschrift, E-Mail-Adresse, Inhaltsdaten von Nachrichten / Kommentaren) erheben und verarbeiten, um Ihr Anliegen zu bearbeiten.

Welche personenbezogenen Daten aus Ihrem Profil öffentlich einsehbar sind ist abhängig von Ihren Profileinstellungen, die Sie in Ihren Einstellungen auf Ihrem privaten Instagram-Account jeweils selbst anpassen können. Entsprechend der Instagram-Nutzungsbedingungen, denen jeder Benutzer im Rahmen der Erstellung eines Instagram-Profils zugestimmt hat, können wir die Abonnenten und Fans der Seite identifizieren und deren Profile sowie weitere geteilte Informationen von ihnen einsehen.

 

Der Betrieb unseres Instagram-Accounts erfolgt unter Einbezug der Verarbeitung der personenbezogenen Daten der Nutzer/-innen auf Grundlage unseres berechtigten Interesses an einer zeitgemäßen und unterstützenden Informations- und Interaktionsmöglichkeit für und mit unseren Nutzer/-innen und Besucher/-innen gem. Art. 6 Abs. 1 Buchstabe f DSGVO. Wir betreiben diesen Account, um auf die Plattform Curamenta als digitales Patientenportal sowie das damit verbundene Leistungsportfolio der Curamenta aufmerksam zu machen und um mit Ihnen als Besucher/-in und Nutzer/-in des Instagram-Accounts sowie unserer Website in Kontakt zu treten. Dies stellt unser berechtigtes Interesse dar. Sofern sich aus Ihrer Anfrage ein potenzieller Vertragsschluss schließen lässt, verarbeiten wir Ihre Daten außerdem für die Anbahnung und ggf. Erfüllung eines solchen (Art. 6 Abs. 1 Buchstabe b DSGVO). Erteilen Sie uns eine Einwilligung, erfolgt die Verarbeitung auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Ihre Interaktion mit uns auf den Profilen ist freiwillig, Sie können uns auch jederzeit auf andere Art und Weise kontaktieren.

 

2.1.1 Besondere Datenkategorien

Sofern Sie uns im Rahmen Ihrer Handlungen und Interaktionen mit unserem Instagram-Account sensible Daten zu Ihnen zukommen lassen, erfolgt die Verarbeitung entweder auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO) oder die Verarbeitung bezieht sich auf personenbezogene Daten, die Sie offensichtlich öffentlich gemacht haben, bspw. durch Hinterlegung in Ihrem öffentlich einsehbaren Profil (Art. 9 Abs. 1 lit. e DSGVO). Bitte achten Sie jedoch generell darauf, keine sensiblen Daten oder vertrauliche Informationen über den Instagram-Account zu übermitteln oder zu teilen, wir empfehlen Ihnen dazu einen sichereren Übermittlungsweg zu nutzen.

Weiterführende Hinweise zu unserem Umgang mit Ihren personenbezogenen Daten finden Sie zudem in unserer Datenschutzerklärung auf der Curamenta-Plattform.

 

2.1.2 Benutzerkonto auf Curamenta und Instagram

Sofern sie sich ein Benutzerkonto auf Curamenta einrichten oder bereits eingerichtet haben, werden wir Ihre Daten aus diesem Benutzerkonto, insbesondere Ihre Gesundheitsdaten nicht mit dem Instagramprofil verknüpfen. In keinem Fall werden daher diese Daten unmittelbar von uns an Meta weitergegeben. Bitte beachten Sie allerdings, dass aus dem Kontext der Seite Curamenta, Meta ggf. Rückschlüsse auf Gesundheitsdaten und Interessen von Ihnen ziehen kann.

 

2.2 Verarbeitung Ihrer personenbezogenen Daten durch die GDG gemeinsam mit Meta zum Zwecke der Erstellung der Insights

Als Betreiber des Instagram-Accounts nutzen wir, wie dargestellt, zudem die sog. Instagram-Insights, um die Besuche und Nutzung unserer Seite auszuwerten. Für die im Rahmen der Insights stattfindenden Verarbeitung personenbezogener Daten sind wir wie unter Ziffer 1.1. erläutert gemeinsam mit Meta verantwortlich. Nachfolgend möchten wir Sie daher über die Insights und die damit verbundenen Verarbeitungen Ihrer personenbezogenen Daten informieren.

 

2.2.1 Erläuterung zu Instagram-Insights

Instagram-Insights sind Seitenstatistiken, welche uns Meta als nicht abdingbarer Teil des Benutzungsverhältnisses kostenfrei zur Verfügung stellt. Die Statisiken verraten uns, welche Personen mit unserer Seite und mit den damit verbundenen Inhalten agieren.

Wir können mithilfe der Insights insbesondere sehen:

  • Wie viele Personen unsere Beiträge gesehen haben und wie viele sie mit „Gefällt mir“ markiert, geteilt oder kommentiert haben
  • Welche Handlungen Besucher auf unserer Seite vornehmen und wann
  • Demografische Daten unserer Besucher wie Alter, Geschlecht oder Standort, zudem, wann unsere Seite besucht wird und wie unsere Seite gefunden wurde
  • Wie viele Personen unsere Seite besuchen und welche Bereiche sie sich ansehen
  • Wie viele Personen unsere Beiträge erreicht haben, wie viele Personen sie angeklickt haben oder darauf reagiert haben

Für einen wählbaren Zeitraum werden uns bezogen auf unserem Instagram-Account insbesondere nachfolgende Daten durch Meta bereitgestellt:

Content

  • Beiträge: Interaktionen mit Beiträgen: Aufrufe, E-Mails, Gefällt mir, Gespeichert, Geteilte Inhalte, Impressionen, Interaktionen, Kommentare, Neue Abonnenten, Profilaufrufe, Reichweite, Route planen, SMS-Nachricht, Website-Klicks
  • Stories: Aufrufe, Antworten, E-Mails, Geteilte Inhalte, Impressionen, Link-Klicks, Nächste Story, Neue Abonnenten, Profilaufrufe, Reichweite, Route planen, SMS-Nachrichten, Verlassen, Website-Klicks, Weiter, „Zurück“
  • Promotions: Handlungen, Impressionen, Interaktionen

Aktivität

  • Discovery: erreichte Konten in der letzten Woche, Impressionen
  • Interaktionen: Profilaufrufe, Website-Klicks

Zielgruppe

  • Wachstum: Gesamt, Folgen dir nicht mehr, Folgen dir
  • Beliebteste Standorte: Städte, Länder
  • Alter
  • Geschlecht
  • Durchschnittliche Aufenthaltsdauer der Abonnenten auf Instagram

 

Die uns durch Meta zur Verfügung gestellten Statistiken lassen jedoch keinerlei Rückschluss auf das Verhalten einzelner Nutzer zu, sondern geben uns lediglich einen Überblick über die Nutzung unseres Instagram-Accounts. Wir selbst haben keinen Zugriff auf die für die Erstellung der Statistiken verarbeiteten personen­bezogenen Daten. Wir können diese Funktion zudem nicht abstellen oder die Erzeugung und Verarbeitung der Daten nicht verhindern.

 

2.2.2 Instagram-Insights und Cookies

Die Erstellung der Insights erfolgt mithilfe von Meta gesetzten und gespeicherten Cookies in Ihren Endgeräten. Beim Aufruf unseres Instagram-Accounts werden von Meta auf Ihren Endgeräten unterschiedlich viele Cookies gespeichert und ausgelesen, je nachdem, ob Sie in diesem Zeitpunkt als registriertes Mitglied des Netzwerkes Instagram eingeloggt sind oder nicht.

Sofern Sie nicht registriert oder nicht eingeloggt sind, werden bei Ihnen Cookies gesetzt und Ihre Nutzungsdaten zu den Insights verknüpft. Sofern Sie als registrierter Nutzer unsere Seite aufrufen, werden Ihre Nutzungsdaten zudem mit den zuvor von Ihnen im Rahmen des Registrierungsprozesses hinterlegten Informationen zu den Insights verknüpft.

Mithilfe dieser Cookies ist Meta in der Lage, nachzuvollziehen, dass Sie unseren Account aufgesucht und wie Sie ihn genutzt haben. Dies gilt auch für alle anderen Instagram-Accounts. Über in Webseiten eingebundene Instagram-Buttons ist es Meta möglich, Ihre Besuche auf diesen Webseiten zu erfassen und Ihrem Instagram-Profil zuzuordnen. Anhand dieser Daten kann Meta von Ihnen ausführliche Nutzerprofile erstellen und bspw. Inhalte oder Werbung auf Sie zugeschnitten anbieten. 

Nähere Informationen zu den Cookies, die gesetzt werden, sowie Informationen zu diesen Cookies finden Sie in der Cookie-Richtlinie von Meta: https://de-de.facebook.com/help/instagram/1896641480634370.

Es handelt sich bei den bei Ihnen gespeicherten und gesetzten Cookies nicht um Cookies, deren Speicherung gem. § 25 Abs. 2 Nr. 2 TTDSG unbedingt erforderlich ist, um Ihnen den gewünschten Dienst – die Anzeige der Website www.instagram.de bzw. unseres Instagram-Accounts – erbringen zu können. Daher wird für die Speicherung und Setzung dieser Cookies gem. § 25 Abs. 1 TTDSG in Ihrem Endgerät Ihre Einwilligung benötigt.

Durch den Betrieb unseres Instagram-Accounts sind wir Anbieter eines Telemediums im Sinne des § 2 Abs. 2 Nr. 1 TTDSG. Wir unterliegen daher der Pflicht, die entsprechende Einwilligung von Ihnen für die Setzung der Cookies durch Meta einzuholen.

Meta selber verfügt über ein Cookie-Banner, über den Sie in die Setzung der Cookies einwilligen können. Wir möchten Sie jedoch darauf hinweisen, dass nach Ansicht der Aufsichtsbehörden für den Datenschutz das Banner als nicht rechtskonform angesehen wird.

Wir haben keinen Einfluss auf das Cookie-Banner von Meta sowie die Ausgestaltung des Cookie-Banners. Zudem ermöglicht es uns Meta derzeit nicht, dass wir direkt auf unserem Account die erforderliche Einwilligung einholen können. Daher möchten wir Sie bitten, unseren Account nur aufzurufen, wenn Sie mit der Cookie-Setzung und die damit verbundene Verarbeitung Ihrer personenbezogenen Daten durch Meta einverstanden sind.

 

2.2.3 Wenn Sie ein Benutzerprofil in Curamenta haben

Wenn Sie vermeiden möchten, dass Meta Ihre Nutzungsdaten mit den zuvor von Ihnen im Rahmen des Registrierungsprozesses hinterlegten Informationen zu Statistiken verknüpft, sollten Sie sich zudem bei Instagram abmelden bzw. die Funktion "angemeldet bleiben" deaktivieren, die auf Ihrem Gerät vorhandenen Cookies löschen und Ihren Browser beenden und neu starten. Sie sollten vermeiden, Instagram parallel zu öffnen, wenn Sie Curamenta nutzen. In Ihren Browsereinstellungen können Sie ebenfalls das Setzen von Cookies einschränken oder gänzlich verhindern. Auf diese Weise werden Instagram-Informationen, über die Sie unmittelbar identifiziert werden können, gelöscht. Damit können Sie unsere Instagram-Account nutzen, ohne dass Ihre Instagram-Kennung offenbart wird. Wenn Sie auf interaktive Funktionen der Seite zugreifen (Gefällt mir, Kommentieren, Teilen, Nachrichten etc.), erscheint eine Instagram-Anmeldemaske. Nach einer etwaigen Anmeldung sind Sie für Meta erneut als bestimmte/r Nutzerin/Nutzer erkennbar.

Widerspruchsmöglichkeiten können hier: https://de-de.facebook.com/help/instagram/2060335334241802 und hier: http://www.youronlinechoices.com gesetzt werden.

Weitere Privatsphäre Einstellungen sind hier auffindbar: https://de-de.facebook.com/help/instagram/811572406418223/?helpref=hc_fnav.

 

2.2.4 Rechtsgrundlage für die Verarbeitung Ihrer Daten zu Insights

Wir nutzen die Insights, um unsere Beiträge und Aktivitäten auf unserem Instagram-Account für die Benutzer/-innen attraktiver zu machen. So nutzen wir z. B. die Verteilungen nach Region, Alter und Interessen für eine angepasste Ansprache und die bevorzugten Besuchszeiten der Nutzer für eine zeitlich optimierte Planung unserer Beiträge. Informationen über die Art der verwendeten Endgeräte von Besuchern helfen uns dabei, die Beiträge optisch-gestalterisch daran anzupassen.

Die Datenverarbeitung erfolgt somit auf Grundlage unseres berechtigten Interesses gem. Art. 6 Abs. 1 Buchstabe f DSGVO. Unser berechtigtes Interesse liegt darin, die anonymisierten Insights-Daten auszuwerten, um das Nutzungsverhalten auf unserer Seite nachzuvollziehen und infolgedessen das Leistungsangebot der Seite zu optimieren. Sofern wir Ihre Einwilligung einholen, erfolgt die Verarbeitung auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Ihre Interaktion mit uns auf den Profilen ist freiwillig, Sie können uns auch jederzeit auf andere Art und Weise kontaktieren und sind insbesondere nicht verpflichtet, unseren Instagram-Account zu besuchen.

 

2.3 Eigenständige Verarbeitung durch Meta

Ihre über unsere Seite erhobenen Nutzungsdaten werden zudem von Meta für eigene Zwecke verarbeitet. Insbesondere verarbeitet Meta die Daten der Nutzer/-innen zu folgenden Zwecken:

  • Werbung, Analyse, Erstellung personalisierter Werbung
  • Marktforschung
  • Erstellung von Nutzerprofilen

Bitte informieren Sie sich in der Datenschutzrichtlinie von Meta über die Verarbeitung Ihrer Daten: https://privacycenter.instagram.com/policy.

Wir weisen ausdrücklich darauf hin, dass wir keine Kenntnis vom genauen Umfang und Inhalt der von Meta ermittelten Daten sowie deren Verarbeitung und Nutzung oder gegebenenfalls Übermittlung an Dritte durch Meta haben. In welcher Weise Meta die Daten aus dem Besuch von Instagram-Accounts für eigene Zwecke verwendet, in welchem Umfang Aktivitäten auf den Instagram-Accounts einzelnen Nutzern zugeordnet werden, wie lange Meta diese Daten speichert und ob Daten aus einem Besuch der Instagram-Account an Dritte weitergegeben werden, wird von Meta nicht abschließend und klar benannt und ist uns nicht bekannt.

Durch den Besuch unseres Instagram-Account und ggf. Ihrer Interaktionen mit unserer Seite kann zudem Ihr ggf. bei Meta angelegtes Nutzerprofil noch weiter verfeinert werden. Aufgrund der Ausrichtung unseres Instagram-Account ist es somit ausdrücklich auch möglich, dass Meta sensible gesundheitsbezogene Daten zu Ihrem Nutzerprofil hinzufügt.

 

3 Empfänger

Wir übermitteln Ihre bei Aufruf und Nutzung unseres Accounts erhobenen Daten und den von Ihnen bei der Kontaktaufnahme gemachten Angaben an folgende Kategorien von Empfängern:

  • Die für uns zuständige Werbe-Agentur Fazit Communication GmbH zur Betreuung unserer Facebook- und Instagram-Seite. Wir haben mit der Fazit Communication GmbH einen Vertrag zur Auftragsverarbeitung abgeschlossen, so dass sichergestellt ist, dass Ihre Daten vertraulich behandelt werden.
  • Zur Betreuung unserer Social-Media-Accounts und Auswertung der Inhalte nutzt die Fazit Communication GmbH zudem das Customer Experience Management Tool „sprinklr“. Betreiber des Tools ist die Sprinklr Inc., 29 West 35th Street New York, NY 10001, USA. Über das Tool werden Inhalte der von uns betriebenen Social Media Kanäle Facebook und Instagram verarbeitet. Die dort gesammelten Daten sind Inhalte, die über die jeweiligen Plattformen verbreitet und verarbeitet werden. Weitere Informationen zur Datenverarbeitung finden Sie in der Datenschutzerklärung der Sprinklr Inc.: https://www.sprinklr.com/privacy/

Ihre Daten werden zudem an Meta übermittelt und dort gespeichert.

Zu welchen Zwecken und an wen Meta Daten übermittelt finden Sie in der Datenschutzrichtlinie von Meta: https://de-de.facebook.com/privacy/policy/?section_id=4-HowDoWeShare.

 

4 Drittlandübermittlung

Meta teilt die von Ihnen erhobenen Informationen gemäß der Datenschutz-Richtlinie von Meta weltweit, sowohl intern zwischen den Niederlassungen und Rechenzentren von Meta als auch extern mit Partnern, Anbietern, Dienstleistern und Dritten. Informationen diesbezüglich finden Sie hier: https://www.facebook.com/privacy/policy/?subpage=9.subpage.1-WhyIsInformationTransferred und hier: https://www.facebook.com/privacy/policy/?subpage=9.subpage.2-WhereIsInformationTransferred.

Insbesondere werden die von Meta kontrollierten Informationen in folgende Länder übertragen oder übermittelt oder dort gespeichert und verarbeitet:

  • Orte, an denen Meta Infrastruktur oder Rechenzentren hat, wie u. a. die USA, Irland, Dänemark und Schweden
  • Länder, in denen Produkte der Meta-Unternehmen verfügbar sind
  • Andere Länder außerhalb des Landes, in denen Seitenbesucher leben, in denen Partner, Anbieter, Dienstleister und Dritten ansässig sind, für die in der Datenschutzrichtlinie von Meta beschriebenen Zwecke: https://de-de.facebook.com/privacy/policy/?section_id=4-HowDoWeShare

Meta übermittelt somit Ihre Informationen auch außerhalb der Europäischen Union (EU)/ des europäischen Wirtschaftsraums (EWR) in unsichere Drittländer (d. h. Länder, für welche durch die Europäische Kommission das Vorliegen eines angemessenen Schutzniveaus nicht festgestellt werden konnte), insbesondere in die USA. Insbesondere behält sich Meta vor, Daten an den Mutterkonzern Meta Platforms, Inc., 1601 Willow Road Menlo Park, CA 94025, mit Sitz in den USA zu übermitteln. Die Übermittlung ist außerhalb unseres Einflussbereiches. Die Übermittlung erfolgt ausschließlich durch Meta und nicht durch uns.

Meta stützt die Datenübermittlungen sowohl auf Angemessenheitsbeschlüsse der EU-Kommission sowie – bei der Übermittlung in unsichere Drittländer – auf Standardvertragsklauseln: https://www.facebook.com/legal/EU_data_transfer_addendum.

Zusätzlich zu den Standardvertragsklauseln ergreift Meta auch ergänzende Maßnahmen, um einen entsprechenden Schutz bei der Übermittlung der Daten zu gewährleisten. Diese Maßnahmen sind hier aufgeführt: https://about.fb.com/news/2021/03/steps-we-take-to-transfer-data-securely/.

Weitere Informationen finden sich zudem hier: https://transparency.fb.com/data/government-data-requests/further-asked-questions/.

Wenn Sie Fragen zu den internationalen Datenübermittlungen von Meta und den Standardvertragsklauseln haben, können Sie Meta hier kontaktieren: https://www.facebook.com/help/contact/341705720996035

Dennoch möchten wir Sie darauf hinweisen, dass der EuGH die USA als ein Land mit einem nicht ausreichenden Datenschutzniveau ansieht. Insbesondere besteht die Möglichkeit, dass US-Behörden Zugriff auf Ihre personenbezogenen Daten erhalten können. Ein Rechtsbehelf dagegen steht möglicherweise nicht zur Verfügung. Die Übermittlung und weitere Verarbeitung personenbezogener Daten der Benutzer/-innen in Drittländer, wie z. B. die USA, sowie die damit verbundenen eventuellen Risiken für die Benutzer/-innen können von uns als Betreiber der Seite nicht ausgeschlossen werden. Wir können auch nicht garantieren, dass die zusätzlichen Maßnahmen von Meta tatsächlich geeignet sind, die spezifischen Risiken des Zugriffs auf Ihre Daten zu verhindern.

 

5 Speicherdauer

Ihre personenbezogenen Daten, die auf unserem Instagram-Account veröffentlicht werden, werden durch uns nicht außerhalb des Instagram-Accounts gespeichert. 

Meta speichert Daten, bis sie nicht mehr benötigt werden, um seine Dienste und Produkte bereitzustellen, oder bis das Instagram-Konto des/der Nutzer/-in gelöscht wird, je nachdem, was zuerst eintritt. Konkrete Angaben zur Speicherdauer von Meta finden sich in der Datenschutzrichtlinie von Meta: https://www.facebook.com/privacy/policy/?section_id=8-HowLongDoWe

Wir haben grundsätzlich mangels der technischen Herrschaft über die Instagram-Account keinen Einfluss darauf, wie und wann Meta die Daten speichert bzw. löscht.

Es werden jedoch regelmäßige Überprüfungen der Erforderlichkeit der auf dem Instagram-Account gespeicherten personenbezogenen Daten und entsprechende Löschroutinen durchgeführt, im Rahmen wir z. B. die Entfernung empfangener Nachrichten anstoßen.

Eine Speicherung der personenbezogenen Daten (bspw. in Form empfangener Nachrichten auf dem Instagram-Account) erfolgt grundsätzlich nur solange, wie dies für die Erfüllung der Zwecke erforderlich ist oder – im Falle einer Einwilligung – solange die Einwilligung nicht widerrufen wird. Im Falle eines Widerspruchs werden die personenbezogenen Daten nicht mehr verarbeitet, es sei denn, ihre Weiterverarbeitung ist nach den einschlägigen gesetzlichen Bestimmungen erlaubt oder verpflichtend vorgeschrieben (z.B. im Rahmen von handels- und steuerrechtlichen Aufbewahrungspflichten). Die personenbezogenen Daten werden auch dann gelöscht, wenn eine gesetzliche Verpflichtung besteht.

Die vollständige Löschung obliegt jedoch Meta bzw. kann nur durch Meta sichergestellt werden.

 

6 Rechte als Nutzer/-innen

Sie haben ein Recht auf Auskunft, Löschung, Berichtigung und Dateneinschränkung sowie ein Recht auf Datenübertragbarkeit. Zudem steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu. Auch wenn es sich bei Meta um einen außereuropäischen Anbieter handelt, der eine europäische Niederlassung nur in Irland hat, ist dieser an die DSGVO gebunden. Dies betrifft z.B. Ihre Rechte auf Auskunft, Sperrung oder Löschung von Daten.

Da nur Meta den vollständigen Zugriff auf die Benutzerdaten hat, empfehlen wir Ihnen, sich direkt an Meta zu wenden, wenn Sie Auskunftsanfragen oder andere Fragen zu Ihren Rechten als Nutzer/-innen stellen möchten (z.B. Recht auf Löschung). Weitere Informationen hierzu unter: https://www.facebook.com/help/contact/367438723733209?no_redirect 

Sollten Sie dabei Unterstützung benötigen oder anderweitige Fragen haben, dann kontaktieren Sie uns gerne. Dafür können Sie die oben genannten Kontaktmöglichkeiten von uns verwenden bzw. die hier aufgeführten Kontaktierungsmöglichkeiten: https://curamenta.de/de/kontakt.

Möglichkeiten, die Verarbeitung Ihrer Daten zu beschränken, haben Sie bei den allgemeinen Einstellungen Ihres Instagram-Kontos unter den verschiedenen dort aufgelisteten Menüpunkten: https://www.instagram.com/accounts/login/?force_authentication=1&next=https%3A%2F%2Fwww.instagram.com%2Faccounts%2Fprivacy_and_security%2F (nur nach Login möglich).

Über die Möglichkeit, eigene Daten bei Meta einsehen, überprüfen und herunterladen zu können, können Sie sich hier informieren: https://help.instagram.com/181231772500920.

Informationen zu den vorhandenen Personalisierungs- und Datenschutzeinstellmöglichkeiten finden Sie hier: https://de-de.facebook.com/help/instagram/811572406418223/?helpref=hc_fnav.

Den Datenschutzbeauftragten von Meta können Sie über das von Meta direkt bereitgestellte Online-Kontaktformular kontaktieren: https://www.facebook.com/help/contact/540977946302970.

Wenn Sie nicht auf das Formular zugreifen können, können Sie Meta stattdessen auch unter folgender Adresse schreiben:

Meta Platforms Ireland Limited
Attn: Privacy Operations
4 Grand Canal Square
Grand Canal Harbour
Dublin 2
Irland

Informationen zu Einspruchsrechten in Bezug auf die Datenverarbeitung durch Meta finden Sie hier: https://de-de.facebook.com/help/instagram/2060335334241802.

Wenn Sie die hier beschriebenen Datenverarbeitungen zukünftig nicht mehr wünschen, dann heben Sie bitte durch Nutzung der Funktionen „Diese Seite gefällt mir nicht mehr“ und/oder „Diese Seite nicht mehr abonnieren“ bzw. „Entabonnieren“ die Verbindung Ihres Benutzer-Profils zu unserem Account auf oder deaktivieren Ihr Instagram-Konto.

 

Widerspruchsrecht

Sie haben das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Der Verantwortliche verarbeitet die Sie betreffenden personenbezogenen Daten nicht mehr, es sei denn, er kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Werden die Sie betreffenden personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Widersprechen Sie der Verarbeitung für Zwecke der Direktwerbung, so werden die Sie betreffenden personenbezogenen Daten nicht mehr für diese Zwecke verarbeitet.

Sie haben die Möglichkeit, im Zusammenhang mit der Nutzung von Diensten der Informationsgesellschaft – ungeachtet der Richtlinie 2002/58/EG – Ihr Widerspruchsrecht mittels automatisierter Verfahren auszuüben, bei denen technische Spezifikationen verwendet werden.

Für ein Widerspruch gegen die Verarbeitung von Daten durch Meta gehen Sie bitte wie folgt beschrieben vor: https://de-de.facebook.com/help/instagram/2060335334241802.

 

Beschwerderecht

Sie haben zudem das Recht, sich mit einer Beschwerde zur Datenverarbeitung durch die GDG an die zuständige Aufsichtsbehörde zu wenden. Die zuständige Aufsichtsbehörde für die GDG ist:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Postfach 3163
65021 Wiesbaden
E-Mail an HBDI: poststelle@datenschutz.hessen.de oder Beschwerdeformular bei Datenschutzverletzungen
Telefon: +49 611 1408 - 0
Telefax: +49 611 1408 – 900

Meta und der Seitenbetreiber haben vereinbart, dass die irische Datenschutzkommission die federführende Aufsichtsbehörde ist, die die Verarbeitung für Insights überwacht (möglicherweise finden Ausnahmeregelungen Anwendung, wenn es sich beim Seitenbetreiber um eine öffentliche Stelle handelt). Für Beschwerden gegen die gemeinsame Verantwortlichkeit oder gegen die Verarbeitung von Insights ist daher die irische Datenschutzkommission zuständig. Sie haben stets das Recht, eine Beschwerde bei der irischen Datenschutzkommission (siehe unter www.dataprotection.ie) einzureichen.

 

7 Pflicht zur Bereitstellung der Daten

Bei der Nutzung des Instagram-Account besteht keine gesetzliche oder vertragliche Pflicht, uns die personen­bezogenen Daten zur Verfügung zu stellen.

 

8 Automatisierte Entscheidungsfindung einschließlich Profiling

Wir verarbeiten bei Ihrer Nutzung des Instagram-Accounts Ihre Daten nicht für eine automatisierte Entscheidungs­findung einschließlich Profiling im Sinne von Art. 22 DSGVO.

 

9 Änderungen der Datenschutzunterrichtung

Wir behalten uns das Recht vor, diese Erklärung bei Bedarf zu aktualisieren, um diese an inhaltliche sowie allgemein rechtliche Veränderungen anzupassen. Für alle Fragen zum Thema Datenschutz wenden Sie sich bitte an unsere Datenschutzbeauftragte (Kontakt siehe Anfang dieser Datenschutzerklärung).