Datenschutzerklärung Instagram

Inhaltsverzeichnis

Datenschutzerklärung für den Instagram-Account "Curamenta"
Informationspflichten gem. Art 13, 14 DSGVO

Wir, die Gemeinnützige Gesellschaft für digitale Gesundheit mbH (nachfolgend GDG, Wir, Seitenbetreiber oder Verantwortlicher genannt), betreiben den Instagram-Account „Curamenta“, welcher uns von der Meta Platforms Ireland Ltd. (nachfolgend Meta genannt) zur Verfügung gestellt wird.

Wir betreiben diese Seite, um auf uns und die digitale Therapieplattform Curamenta sowie angegliederte digitale Angebote aufmerksam zu machen, sowie um mit Ihnen als Besucherinnen und Besucher, sowie Nutzerinnen und Nutzer unseres Instagram-Accounts in Kontakt zu treten. Beim Aufruf unseres Instagram-Accounts werden personenbezogene Daten von Ihnen verarbeitet. Im Rahmen der Europäischen Datenschutz-Grundverordnung (DSGVO), des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG) sowie weiterer Gesetze informieren wir Sie daher nachfolgend über die Verarbeitung Ihrer personenbezogenen Daten beim Besuch unseres Instagram-Accounts, sowie über Ihre diesbezüglichen datenschutzrechtlichen Rechte.

Da wir aber in der Regel keinen Einfluss auf die von Meta erhobenen Daten und deren Verarbeitung durch Meta haben, können wir zu Zweck und Umfang der Verarbeitung Ihrer Daten durch Meta derzeit noch keine abschließenden Angaben machen. Wir werden aber diesbezüglich die weitere Entwicklung beobachten und diese Datenschutzerklärung gegebenenfalls entsprechend anpassen. Sofern im Folgenden Links hinterlegt sind, möchten wir Sie darauf hinweisen, dass diese Links möglicherweise von Zeit zu Zeit durch Meta aktualisiert werden. Wir bemühen uns jedoch die Links auf dem aktuellen Stand zu halten.

Bitte achten Sie zudem darauf, welche Informationen Sie uns über unseren Instagram-Account mitteilen, veröffentlichen und wie Sie mit unseren Inhalten interagieren (liken, teilen etc.). Meta räumt sich das Recht ein, diese Inhalte und die Nutzungsdaten, die dadurch erhoben werden, für eigene Zwecke zu verwenden. Durch die Ausrichtung unserer Seite ist es zudem möglich, dass Meta detaillierte Rückschlüsse auf Ihren Gesundheitszustand ziehen kann.

Wenn Sie vermeiden möchten, dass Informationen oder Daten durch Meta verarbeitet werden, stehen wir Ihnen gerne auch telefonisch, schriftlich oder per E-Mail zur Verfügung. Die entsprechenden Kontaktdaten finden Sie beispielsweise auf unserer Website in unserem Kontaktformular. Relevante Informationen über uns und insbesondere zu der Therapieplattform Curamenta mit ihren angegliederten digitalen Produkten finden Sie zudem ebenso auf unserer Website www.curamenta.de und https://hey-curamenta.de/.

Allgemeines und Anwendungsbereich

Name und Anschrift der Verantwortlichen (Art. 4 Nr. 7 DSGVO, Art. 26 DSGVO)

Der Europäische Gerichtshof (EuGH) hat in seinem Urteil vom 5. Juni 2018 entschieden, sowie vom 29. Juli 2019 bestätigt, dass der Betreiber einer Facebook-Seite gemeinsam mit Meta für die Verarbeitung personenbezogener Daten verantwortlich ist.

Die Rechtsprechung bezog sich zwar auf den Betrieb einer Facebook-Seite, sie ist jedoch analog auf den Betrieb eines Instagram-Accounts zu übertragen, insbesondere da sowohl Instagram als auch Facebook Produkte der Meta sind. Wir sind daher auch gemeinsam mit Meta für die Verarbeitung personenbezogener Daten auf unserem Instagram-Account verantwortlich.

Wir sind insbesondere für die Erhebung und Verarbeitung der Daten beim Besuch unseres Instagram-Accounts in Zusammenhang mit der Verwendung von Cookies mit Meta gemeinsam gem. Art. 26 DSGVO verantwortlich. Die gemeinsame Verantwortlichkeit umfasst insbesondere die Datenverarbeitung im Rahmen der sog. „Instagram-Insights“ (nachfolgend Insights genannt), die beim Aufruf unseres Instagram-Accounts erhoben werden, und die damit verbundene Cookie-Setzung.

Bei den Insights handelt es sich um anonymisierte Statistiken, die wir von Meta zur Verfügung gestellt bekommen und mit deren Hilfe wir, die GDG, als Seitenbetreiber in der Lage sind, statistische Auswertungen über die Nutzung unseres Instagram-Accounts einzusehen.

Verantwortliche im Sinne des Art. 26 DSGVO sind:

Gemeinnützige Gesellschaft für digitale Gesundheit mbH
Akazienweg 10, 34117 Kassel, Deutschland
Bitte nutzen Sie zur Kontaktaufnahme unser Kontaktformular.

Meta Platforms Ireland Ltd.
4 Grand Canal Square, Grand Canal Harbour
Dublin 2, Irland

Name und Anschrift der Datenschutzbeauftragten

Bitte wenden Sie sich für Auskünfte, Betroffenenrechte und gerne auch bei Anregungen jederzeit über unser Kontaktformular an unseren Datenschutzbeauftragten, oder auch postalisch an:

Gemeinnützige Gesellschaft für digitale Gesundheit GDG mbH
Datenschutzbeauftragter
Akazienweg 10
34117 Kassel

oder

Externer Datenschutzbeauftragter
c/o TÜV SÜD Akademie GmbH
Westendstraße 160
80339 München
E-Mail: Larissa.Bichert@partner.tuvsud.com

Den Datenschutzbeauftragten von Meta können Sie über das von Meta direkt bereitgestellte Online-Kontaktformular kontaktieren: https://www.facebook.com/help/contact/540977946302970

Vereinbarung zur gemeinsamen Verantwortlichkeit und Grad der Verantwortlichkeit (wesentliche Inhalte der Vereinbarung)

Wir haben mit Meta eine Vereinbarung zur gemeinsamen Verantwortlichkeit gem. Art. 26 DSGVO geschlossen, die „Seiten-Insights-Ergänzung bezüglich des Verantwortlichen“ (hier einsehbar: https://de-de.facebook.com/legal/terms/page_controller_addendum). Die gemeinsame Verantwortlichkeit erstreckt sich auf die Datenverarbeitungen im Rahmen der Seiten-Insights im Zusammenhang mit der Verwendung von Cookies.

Wir stehen derzeit mit Meta in Abstimmung, ob die bestehende „Seiten-Insights-Ergänzung bezüglich des Verantwortlichen“ auch den Betrieb unseres Instagram-Accounts und die damit verbundenen Instagram-Insights abdeckt. Nach aktuellem Kenntnisstand und aufgrund der technischen und organisatorischen Einheit von Facebook und Instagram (beide Dienste von Meta betrieben) gehen wir davon aus, dass die Vereinbarung auch für unseren Instagram-Account gilt. Sobald uns hierzu eine verbindliche Bestätigung von Meta vorliegt, werden wir diese Datenschutzerklärung entsprechend aktualisieren.

In dieser Vereinbarung wird geregelt, dass Meta die primäre Verantwortung für die Erfüllung der Verpflichtungen aus der DSGVO für die Verarbeitung von Insights-Daten übernimmt.

Explizit bedeutet dies, dass Meta folgende Pflichten übernimmt:

Erfüllung der Informationspflichten,
Wahrung der Betroffenenrechte,
Implementierung von technischen und organisatorischen Maßnahmen zur Gewährleistung der Sicherheit der Verarbeitung,
Meldung von Datenschutzverletzungen.
Die Informationspflichten werden unter Bezugnahme auf die die „Seiten-Insights-Ergänzung bezüglich des Verantwortlichen“ erfüllt. Meta stellt die entsprechenden Informationen (Art. 26 Abs. 2 S. 2 DSGVO) unter folgendem Link zur Verfügung: https://www.facebook.com/legal/terms/information_about_page_insights_data

Wir als Seitenbetreiber übernehmen folgende Pflichten:

Wir legen die Rechtsgrundlage für die Nutzung der Insights-Daten fest.
Erfüllung der Informationspflichten in unserer Datenschutzerklärung über die gemeinsame Verantwortlichkeit.
Betroffenenanfragen und Datenschutzverletzungen werden unverzüglich an Meta weitergeleitet.

Für Verarbeitungen im Zusammenhang mit der Nutzung des Instagram-Accounts und den mit ihr verbundenen Inhalten abseits der Instagram-Insights, für die keine gemeinsame Entscheidung über die Zwecke und Mittel erfolgt, ist die GDG datenschutzrechtlich eigenständig verantwortlich. Dies umfasst beispielsweise die Verarbeitung von Ihren Daten zur Beantwortung von Nachrichten und Kommentaren, die wir von Ihnen über unseren Instagram-Account erhalten.

Diensteanbieter gemäß Digitale-Dienste-Gesetz (DDG)

Als Betreiber eines Instagram-Accounts erbringen wir einen Telemediendienst im Sinne des § 2 Abs. 2 Nr. 1 TDDDG. Durch das Einrichten, Bereitstellen und Verwalten unseres Accounts stellen wir eine separat im Netzwerk aufrufbare Seite zur Verfügung, die von uns mit eigenen Inhalten befüllt und bei Bedarf deaktiviert werden kann. Unabhängig davon, dass die Seite in das Netzwerk Instagram eingebunden ist, ist ihr Betrieb als das Erbringen eines Telemediendienstes anzusehen. Darüber hinaus wirken wir durch die Nutzung der Plattform Instagram an einem sozialen Netzwerk mit und gelten damit auch als Diensteanbieter im Sinne des DDG. Wir unterliegen daher – neben den Bestimmungen der DSGVO – auch den Vorschriften des TDDDG und des DDG.

Hinweis auf die datenschutzrechtlichen Risiken beim Besuch unseres Instagram-Accounts

Social Media-Dienste beruhen in der Regel auf mehrstufigen Anbieterverhältnissen. Dabei wird unser Informationsangebot auf einer Plattform bereitgestellt, die von einem Dritten – hier Meta – betrieben wird. Im Rahmen dieses Betriebs verarbeitet Meta personenbezogene Daten von Nutzerinnen und Nutzern zu eigenen Geschäftszwecken.

Dies führt dazu, dass die Datenverarbeitungsprozesse für Nutzerinnen und Nutzer nur eingeschränkt nachvollziehbar sind und sich die datenschutzrechtlichen Verantwortlichkeiten teilweise überschneiden. Trotz der bestehenden Vereinbarung über die gemeinsame Verantwortlichkeit gemäß Art. 26 DSGVO können wir nicht alle Vorgänge der Datenverarbeitung beeinflussen oder vollständig nachvollziehen. Wir weisen darauf hin, dass beim Besuch unseres Instagram-Accounts personenbezogene Daten auch durch Meta und ggf. deren US-Muttergesellschaft verarbeitet werden. Dies kann mit datenschutzrechtlichen Risiken bei der Datenübermittlung in Drittländer verbunden sein.

Meta ermöglicht uns derzeit technisch nicht, eine wirksame Einwilligung in die Speicherung oder Auswertung von Cookies gemäß § 25 Abs. 1 TDDDG sowie die damit verbundene Verarbeitung personenbezogener Daten nach Art. 6 Abs. 1 S. 1 lit. a) DSGVO einzuholen. Auch erhalten wir von Meta nur begrenzte Informationen über die Art, den Umfang und die Zwecke der Datenverarbeitung, sodass wir Sie nicht in vollem Umfang gemäß Art. 13 und 14 DSGVO informieren können. Auf die darüber hinausgehende Verarbeitung von Nutzungsdaten durch Meta haben wir keinen Einfluss.

Informationen darüber, wie Sie die über Sie gespeicherten Daten bei Meta verwalten oder löschen können, finden Sie unter den folgenden Links:

https://de-de.facebook.com/about/privacy#
https://help.instagram.com/811572406418223/?helpref=hc_fnav

Datenerhebung, Rechtsgrundlagen und Zweck der Verarbeitung

Wir unterhalten eine Onlinepräsenz auf der Plattform Instagram grundsätzlich, um mit Interessenten und Nutzerinnen und Nutzern zu kommunizieren und über die Therapieplattform Curamenta, angegliederte digitale Produkte, sowie aktuelle Neuigkeiten zu informieren.

Wenn Sie unseren Instagram-Account aufrufen unabhängig davon, ob Sie in Ihrem Instagram-Konto eingeloggt sind oder nicht, oder wenn Sie über die Kommentar-, Like, Nachrichten- oder Abonnement-Funktionen mit uns interagieren, verarbeiten wir personenbezogene Daten gemäß den Vorgaben der DSGVO.

Zudem setzt Meta bei Aufruf unseres Instagram-Accounts so genannte Cookies ein. Cookies sind kleine Datensätze, die über Ihren Browser im Speicher Ihres Endgeräts gespeichert werden. Diese dienen unter anderem dazu, Nutzungsstatistiken bereitzustellen, anhand derer wir als Betreiber aggregierte Auswertungen über die Nutzung unserer Seite erhalten. Die Speicherung und der Zugriff auf solche Cookies richten sich nach Art. 6 Abs. 1 S. 1 lit. a) i.V.m. Art. 7 DSGVO und – soweit einschlägig § 25 TDDDG; die anschließende Verarbeitung der dadurch erhobenen personenbezogenen Daten erfolgt auf Grundlage der DSGVO.

Beim Aufruf unseres Instagram-Accounts werden technische Daten, wie z.B. Ihre IP-Adresse, Browsertyp, Spracheinstellung, Betriebssystem oder Zeitpunkt des Seitenaufrufs, an Meta übermittelt und dort verarbeitet. Nach Angaben von Meta werden IP-Adressen für statistische Zwecke anonymisiert; gleichwohl kann Meta die Daten bestimmten Nutzerkonten zuordnen, sofern Sie in Ihrem Konto eingeloggt sind.

Verarbeitung Ihrer personenbezogenen Daten über den Instagram-Account durch die GDG zum Zwecke der Interaktion mit Ihnen

Die Nutzung unseres Instagram-Accounts „Curamenta“ ist in der Regel ohne Angabe personenbezogener Daten von Ihnen möglich. Um jedoch den vollständigen Service der Seite nutzen und uns kontaktieren zu können, müssen Sie bei Instagram angemeldet sein. Auf unserer Seite ist es beispielsweise möglich, dass Sie – sofern Sie angemeldet sind – über die Nachrichten-Funktion, über die Like-Buttons und über die Funktion, Beiträge zu kommentieren, mit uns in Kontakt treten. Im Rahmen der Kontaktaufnahme ist es möglich, dass wir von Ihnen personenbezogene Daten (beispielsweise Name, Anschrift, E-Mail-Adresse, Inhaltsdaten von Nachrichten/Kommentaren) erheben und verarbeiten, um Ihr Anliegen zu bearbeiten.

Welche personenbezogenen Daten aus Ihrem Profil öffentlich einsehbar sind ist abhängig von Ihren Profileinstellungen, die Sie in Ihren Einstellungen auf Ihrem privaten Instagram-Account jeweils selbst anpassen können. Entsprechend der Instagram-Nutzungsbedingungen, denen jeder Benutzer im Rahmen der Erstellung eines Instagram-Profils zugestimmt hat, können wir die Abonnenten und Fans der Seite identifizieren und deren Profile sowie weitere geteilte Informationen von ihnen einsehen.

Der Betrieb unseres Instagram-Accounts erfolgt unter Einbezug der Verarbeitung der personenbezogenen Daten der Nutzinnen und Nutzer auf Grundlage unseres berechtigten Interesses an einer zeitgemäßen und unterstützenden Informations- und Interaktionsmöglichkeit für und mit unseren Nutzerinnen und Nutzern und Besucherinnen und Besuchern gem. Art. 6 Abs. 1 S. 1lit. f) DSGVO. Wir betreiben diesen Instagram-Account, um auf die Therapieplattform Curamenta als digitales Patientenportal und angegliederte digitale Produkte, sowie das damit verbundene Leistungsportfolio aufmerksam zu machen, und um mit Ihnen als Nutzerinnen und Nutzer und Besucherinnen und Besucher des Instagram-Accounts, sowie unserer Website in Kontakt zu treten. Dies stellt unser berechtigtes Interesse dar. Sofern sich aus Ihrer Anfrage ein potenzieller Vertragsschluss schließen lässt, verarbeiten wir Ihre Daten außerdem für die Anbahnung und ggf. Erfüllung eines solchen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO). Erteilen Sie uns eine Einwilligung, erfolgt die Verarbeitung auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO). Ihre Interaktion mit uns auf den Profilen ist freiwillig, Sie können uns auch jederzeit auf andere Art und Weise kontaktieren.

Besondere Datenkategorien

Sofern Sie uns im Rahmen Ihrer Handlungen und Interaktionen mit unserem Instagram-Account sensible Daten zu Ihnen zukommen lassen, erfolgt die Verarbeitung entweder auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a) DSGVO) oder die Verarbeitung bezieht sich auf personenbezogene Daten, die Sie offensichtlich öffentlich gemacht haben, bspw. durch Hinterlegung in Ihrem öffentlich einsehbaren Profil (Art. 9 Abs. 1 lit. e) DSGVO). Bitte achten Sie jedoch generell darauf, keine sensiblen Daten oder vertrauliche Informationen über den Instagram-Account zu übermitteln oder zu teilen, wir empfehlen Ihnen dazu einen sichereren Übermittlungsweg zu nutzen.

Weiterführende Hinweise zu unserem Umgang mit Ihren personenbezogenen Daten finden Sie zudem in unserer Datenschutzerklärung auf Curamenta.de , bzw. HeyCuramenta.de.

Benutzerkonto auf Curamenta und Instagram

Sofern Sie sich ein Benutzerkonto auf Curamenta oder angegliederte digitale Produkte einrichten oder bereits eingerichtet haben, werden wir Ihre Daten aus diesem Benutzerkonto, insbesondere Ihre Gesundheitsdaten nicht mit Ihrem Instagram-Profil verknüpfen. In keinem Fall werden daher diese Daten unmittelbar von uns an Meta weitergegeben. Bitte beachten Sie allerdings, dass aus dem Kontext der Seite Curamenta oder angegliederte digitale Produkte, Meta ggf. Rückschlüsse auf Gesundheitsdaten und Interessen von Ihnen ziehen kann.

Verarbeitung Ihrer personenbezogenen Daten durch die GDG gemeinsam mit Meta zum Zwecke der Erstellung der Insights

Als Betreiber des Instagram-Accounts nutzen wir, wie dargestellt, zudem die sog. Instagram-Insights, um die Besuche und Nutzung unserer Seite auszuwerten. Für die im Rahmen der Insights stattfindenden Verarbeitung personenbezogener Daten sind wir wie unter Ziffer 1.1. erläutert gemeinsam mit Meta verantwortlich. Nachfolgend möchten wir Sie daher über die Insights und die damit verbundenen Verarbeitungen Ihrer personenbezogenen Daten informieren.

Erläuterung zu Instagram-Insights

Instagram-Insights sind Seitenstatistiken, welche uns Meta als nicht abdingbarer Teil des Benutzungsverhältnisses kostenfrei zur Verfügung stellt. Die Statistiken verraten uns, welche Personen mit unserer Seite und mit den damit verbundenen Inhalten agieren.

Wir können mithilfe der Insights insbesondere sehen:

Wie viele Personen unsere Beiträge gesehen haben und wie viele sie mit „Gefällt mir“ markiert, geteilt oder kommentiert haben.
Welche Handlungen Besucher auf unserer Seite vornehmen und wann.
Demografische Daten unserer Besucher wie Alter, Geschlecht oder Standort, zudem, wann unsere Seite besucht wird und wie unsere Seite gefunden wurde.
Wie viele Personen unsere Seite besuchen und welche Bereiche sie sich ansehen.
Wie viele Personen unsere Beiträge erreicht haben, wie viele Personen sie angeklickt haben oder darauf reagiert haben.

Für einen wählbaren Zeitraum werden uns bezogen auf unserem Instagram-Account insbesondere nachfolgende Daten durch Meta bereitgestellt:

Content

Beiträge: Interaktionen mit Beiträgen: Aufrufe, E-Mails, Gefällt mir, Gespeichert, Geteilte Inhalte, Impressionen, Interaktionen, Kommentare, Neue Abonnenten, Profilaufrufe, Reichweite, Route planen, SMS-Nachricht, Website-Klicks
Stories: Aufrufe, Antworten, E-Mails, Geteilte Inhalte, Impressionen, Link-Klicks, Nächste Story, Neue Abonnenten, Profilaufrufe, Reichweite, Route planen, SMS-Nachrichten, Verlassen, Website-Klicks, Weiter, „Zurück“
Promotions: Handlungen, Impressionen, Interaktionen

Aktivität

Discovery: erreichte Konten in der letzten Woche, Impressionen
Interaktionen: Profilaufrufe, Website-Klicks

Zielgruppe

Wachstum: Gesamt, Folgen dir nicht mehr, Folgen dir
Beliebteste Standorte: Städte, Länder
Alter
Geschlecht
Durchschnittliche Aufenthaltsdauer der Abonnenten auf Instagram

Die uns durch Meta zur Verfügung gestellten Statistiken lassen jedoch keinerlei Rückschluss auf das Verhalten einzelner Nutzerinnen und Nutzer zu, sondern geben uns lediglich einen Überblick über die Nutzung unseres Instagram-Accounts. Wir selbst haben keinen Zugriff auf die für die Erstellung der Statistiken verarbeiteten personenbezogenen Daten. Wir können diese Funktion zudem weder abstellen, noch die Erzeugung und Verarbeitung der Daten verhindern.

Instagram-Insights und Cookies

Die Erstellung der Insights erfolgt mithilfe von Meta gesetzten und gespeicherten Cookies in Ihren Endgeräten. Beim Aufruf unseres Instagram-Accounts werden von Meta auf Ihren Endgeräten unterschiedlich viele Cookies gespeichert und ausgelesen, je nachdem, ob Sie in diesem Zeitpunkt als registriertes Mitglied des Netzwerkes Instagram eingeloggt sind oder nicht.

Sofern Sie nicht registriert oder nicht eingeloggt sind, werden bei Ihnen Cookies gesetzt und Ihre Nutzungsdaten zu den Insights verknüpft. Sofern Sie als registrierter Nutzer unsere Seite aufrufen, werden Ihre Nutzungsdaten zudem mit den zuvor von Ihnen im Rahmen des Registrierungsprozesses hinterlegten Informationen zu den Insights verknüpft.

Mithilfe dieser Cookies ist Meta in der Lage, nachzuvollziehen, dass Sie unseren Account aufgesucht und wie Sie ihn genutzt haben. Dies gilt auch für alle anderen Instagram-Accounts. Über in Webseiten eingebundene Instagram-Buttons ist es Meta möglich, Ihre Besuche auf diesen Webseiten zu erfassen und Ihrem Instagram-Profil zuzuordnen. Anhand dieser Daten kann Meta von Ihnen ausführliche Nutzerprofile erstellen und bspw. Inhalte oder Werbung auf Sie zugeschnitten anbieten.

Nähere Informationen zu den Cookies, die gesetzt werden, sowie Informationen zu diesen Cookies finden Sie in der Cookie-Richtlinie von Meta: https://de-de.facebook.com/help/instagram/1896641480634370

Die von Meta beim Besuch unseres Intragram Accounts gesetzten Cookies sind in der Regel nicht ausschließlich technisch erforderlich im Sinne des § 25 Abs. 2 Nr. 2 TDDDG, um Ihnen den gewünschten Dienst – die Anzeige der Plattform www.instagram.de bzw. unseres Instagram-Accounts – bereitzustellen. Daher ist für die Speicherung und Setzung dieser Cookies gem. § 25 Abs. 1 TDDDG grundsätzlich Ihre Einwilligung erforderlich.

Durch den Betrieb unseres Instagram-Accounts sind wir Anbieter eines Telemediendienstes im Sinne des § 2 Abs. 2 Nr. 1 TDDDG. Die tatsächliche Setzung und Verwaltung der Cookies erfolgt jedoch ausschließlich durch Meta, sodass wir keine technische Möglichkeit haben, selbst eine Einwilligung nach § 25 TDDDG einzuholen oder zu steuern.

Meta stellt auf der Plattform ein eigenes Cookie-Einwilligungsbanner bereit, über das Sie Ihre Einwilligung erteilen oder ablehnen können. Nach Einschätzung mehrerer Datenschutzaufsichtsbehörden (u.a. DSK und LfDI) erfüllt dieses Banner derzeit nicht vollständig die Anforderungen an eine datenschutzkonforme Einwilligung. Wir haben keinen Einfluss auf die Gestaltung oder Funktionsweise dieses Cookie-Banners und können keine Anpassungen auf unserem Account vornehmen. Bitte beachten Sie daher, dass beim Besuch unseres Instagram-Accounts Cookies durch Meta gesetzt und personenbezogene Daten verarbeitet werden können.

Weitere Informationen hierzu finden Sie in der Datenrichtlinie von Meta unter https://www.facebook.com/privacy/policy.

Wenn Sie ein Benutzerprofil in Curamenta haben

Wenn Sie vermeiden möchten, dass Meta Ihre Nutzungsdaten mit den zuvor von Ihnen im Rahmen des Registrierungsprozesses hinterlegten Informationen zu Statistiken verknüpft, sollten Sie sich zudem bei Instagram abmelden bzw. die Funktion "angemeldet bleiben" deaktivieren, die auf Ihrem Gerät vorhandenen Cookies löschen und Ihren Browser beenden und neu starten. Sie sollten vermeiden, Instagram parallel zu öffnen, wenn Sie Curamenta oder angegliederte digitale Produkte nutzen. In Ihren Browsereinstellungen können Sie ebenfalls das Setzen von Cookies einschränken oder gänzlich verhindern. Auf diese Weise werden Instagram-Informationen, über die Sie unmittelbar identifiziert werden können, gelöscht. Damit können Sie unseren Instagram-Account nutzen, ohne dass Ihre Instagram-Kennung offenbart wird. Wenn Sie auf interaktive Funktionen der Seite zugreifen (Gefällt mir, Kommentieren, Teilen, Nachrichten etc.), erscheint eine Instagram-Anmeldemaske. Nach einer etwaigen Anmeldung sind Sie für Meta erneut als bestimmte Nutzerin oder Nutzer erkennbar.

Widerspruchsmöglichkeiten können hier: https://de-de.facebook.com/help/instagram/2060335334241802 und hier: http://www.youronlinechoices.com gesetzt werden.

Weitere Privatsphäre Einstellungen sind hier auffindbar: https://de-de.facebook.com/help/instagram/811572406418223/?helpref=hc_fnav

Beschreibung und Umfang der Datenverarbeitung zu Insights

Auf Basis der durch Meta auf Ihren Endgeräten gesetzten Cookies werden sogenannte Insights erstellt. Die Insights werden anhand bestimmter Events erstellt, die von den Meta-Servern protokolliert werden, wenn Personen mit Seiten und den mit ihnen verbundenen Inhalten interagieren. Solche Events bestehen aus verschiedenen Datenpunkten, die – je nach Art der Interaktion – beispielsweise Folgendes umfassen können:

Eine Handlung. Dies umfasst beispielsweise folgende Handlungen:
- Eine Seite, einen Beitrag, ein Video, eine Story oder sonstige mit einer Seite verbundene Inhalte ansehen.
- Mit einer Story interagieren.
- Eine Seite abonnieren bzw. nicht mehr abonnieren.
- Eine Seite oder einen Beitrag mit „Gefällt mir“ oder „Gefällt mir nicht mehr“ markieren.
- Eine Seite in einem Beitrag oder Kommentar empfehlen.
- Einen Seitenbeitrag kommentieren, teilen oder auf ihn reagieren (einschließlich der Art der Reaktion).
- Einen Seitenbeitrag verbergen oder als Spam melden.
  - Die Maus über einen Link zu einer Seite oder den Namen oder das Profilbild einer Seite bewegen, um eine Vorschau der Seiteninhalte zu sehen.
- Auf den Website-, Telefonnummer-, „Route planen“-Button oder einen anderen Button auf einer Seite klicken.
- Die Veranstaltung einer Seite sehen, auf eine Veranstaltung reagieren (einschließlich der Art der Reaktion), auf einen Link für Veranstaltungstickets klicken.
- Eine Messenger-Unterhaltung mit der Seite beginnen.
- Artikel in einem Seiten-Shop ansehen oder anklicken.
Informationen zur Handlung, zur Person, die die Handlung vorgenommen hat, und zu dem/der dafür verwendeten Browser/App. Dies sind zum Beispiel:
- Datum und Zeit der Handlung,
- Land/Stadt (geschätzt anhand der IP-Adresse oder bei eingeloggten Nutzern aus dem Nutzerprofil importiert),
- Sprachencode (aus dem HTTP-Header des Browsers und/oder der Spracheinstellung),
- Alters-/Geschlechtergruppe (aus dem Nutzerprofil, nur bei eingeloggten Nutzern),
- zuvor besuchte Websites (aus dem HTTP-Header des Browsers),
- ob die Handlung auf einem Computer oder auf einem Mobilgerät vorgenommen wurde (aus dem Browser User Agent oder aus App-Attributen),
- Instagram-Nutzer-ID (nur für eingeloggte Nutzer).

Wie bereits dargestellt wird, erfolgt die Erstellung der Statistiken auf der vorher-gehenden Setzung der Cookies und die damit verbundene Verarbeitung Ihrer Nutzungsdaten sowie ggf. die Verknüpfung mit Ihren Registrierungsdaten, so-fern Sie bei Instagram angemeldet sind. Nur wenige Events können von Personen ausgelöst werden, die nicht bei Instagram eingeloggt sind. Dazu gehören unter anderem das Besuchen einer Seite oder das Klicken auf ein Foto oder Video in einem Beitrag, um es anzusehen.

Wir haben keinerlei Zugriff auf die personenbezogenen Daten, die im Rahmen von Events verarbeitet werden, sondern nur auf die zusammengefassten anonymisierten Insights. Die Events, die Meta protokolliert, um Instagram-Insights zu erstellen, werden ausschließlich von Meta festgelegt und können von Seiten-betreibern nicht eingerichtet, geändert oder auf sonstige Weise beeinflusst werden.

Rechtsgrundlage für die Verarbeitung Ihrer Daten zu Insights

Wir nutzen die Insights, um unsere Beiträge und Aktivitäten auf unserem Instagram-Account für die Nutzerinnen und Nutzer attraktiver zu machen. So nutzen wir z.B. die Verteilungen nach Region, Alter und Interessen für eine angepasste Ansprache und die bevorzugten Besuchszeiten der Nutzer für eine zeitlich optimierte Planung unserer Beiträge. Informationen über die Art der verwendeten Endgeräte von Besuchern helfen uns dabei, die Beiträge optisch-gestalterisch daran anzupassen.

Die Datenverarbeitung erfolgt somit auf Grundlage unseres berechtigten Interesses gem. Art. 6 Abs. 1 S. 1 lit. f) DSGVO. Unser berechtigtes Interesse liegt darin, die anonymisierten Insights-Daten auszuwerten, um das Nutzungsverhalten auf unserer Seite nachzuvollziehen und infolgedessen das Leistungsangebot der Seite zu optimieren. Sofern wir Ihre Einwilligung einholen, erfolgt die Verarbeitung auf Grundlage Ihrer Einwilligung gem. Art. 6 Abs. 1 S. 1 lit. a) i.V.m. Art. 7 DSGVO). Ihre Interaktion mit uns auf den Profilen ist freiwillig, Sie können uns auch jederzeit auf andere Art und Weise kontaktieren und sind insbesondere nicht verpflichtet, unseren Instagram-Account zu besuchen.

Eigenständige Verarbeitung durch Meta

Ihre über unsere Seite erhobenen Nutzungsdaten werden zudem von Meta für eigene Zwecke verarbeitet. Insbesondere verarbeitet Meta die Daten der Nutzerinnen und Nutzer zu folgenden Zwecken:

Werbung, Analyse, Erstellung personalisierter Werbung
Marktforschung
Erstellung von Nutzerprofilen

Bitte informieren Sie sich in der Datenschutzrichtlinie von Meta über die Verarbeitung Ihrer Daten: https://privacycenter.instagram.com/policy

Wir weisen ausdrücklich darauf hin, dass wir keine Kenntnis vom genauen Umfang und Inhalt der von Meta ermittelten Daten sowie deren Verarbeitung und Nutzung oder gegebenenfalls Übermittlung an Dritte durch Meta haben. In welcher Weise Meta die Daten aus dem Besuch von Instagram-Accounts für eigene Zwecke verwendet, in welchem Umfang Aktivitäten auf den Instagram-Accounts einzelnen Nutzerinnen und Nutzern zugeordnet werden, wie lange Meta diese Daten speichert, und ob Daten aus einem Besuch des Instagram-Accounts an Dritte weitergegeben werden, wird von Meta nicht abschließend und klar benannt und ist uns nicht bekannt.

Durch den Besuch unseres Instagram-Accounts und ggf. Ihrer Interaktionen mit unserer Seite kann zudem Ihr ggf. bei Meta angelegtes Nutzerprofil noch weiter verfeinert werden. Aufgrund der Ausrichtung unseres Instagram-Accounts ist es somit ausdrücklich auch möglich, dass Meta sensible gesundheitsbezogene Daten zu Ihrem Nutzerprofil hinzufügt.

Empfänger

Wir übermitteln Ihre bei Aufruf und Nutzung unseres Instragram-Accounts erhobenen Daten und den von Ihnen bei der Kontaktaufnahme gemachten Angaben an folgende Kategorien von Empfängern:

Personen beim Verantwortlichen, die mit der Verarbeitung befasst sind (z. B. unsere Kommunikationsabteilung)
Auftragsverarbeiter (z.B. Werbe-Agenturen zur Erstellung und Pflege unseres Contents)

Ihre Daten werden zudem an Meta übermittelt und dort gespeichert.

Zu welchen Zwecken und an wen Meta Daten übermittelt finden Sie in der Datenschutzrichtlinie von Meta: https://de-de.facebook.com/privacy/policy/?section_id=4-HowDoWeShare

Drittlandübermittlung

Meta teilt die von Ihnen erhobenen Informationen gemäß der Datenschutz-Richtlinie von Meta weltweit, sowohl intern zwischen den Niederlassungen und Rechenzentren von Meta als auch extern mit Partnern, Anbietern, Dienstleistern und Dritten. Informationen diesbezüglich finden Sie hier: https://www.facebook.com/privacy/policy/?subpage=9.subpage.1-WhyIsInformationTransferred und hier: https://www.facebook.com/privacy/policy/?subpage=9.subpage.2-WhereIsInformationTransferred.

Insbesondere werden die von Meta kontrollierten Informationen in folgende Länder übertragen oder übermittelt oder dort gespeichert und verarbeitet:

Orte, an denen Meta Infrastruktur oder Rechenzentren hat, wie u.a. die USA, Irland, Dänemark und Schweden.
Länder, in denen Produkte der Meta-Unternehmen verfügbar sind.
Andere Länder außerhalb des Landes, in denen Seitenbesucher leben, in denen Partner, Anbieter, Dienstleister und Dritte ansässig sind, für die in der Datenschutzrichtlinie von Meta beschriebenen Zwecke: https://de-de.facebook.com/privacy/policy/?section_id=4-HowDoWeShare

Meta übermittelt somit Ihre Informationen auch außerhalb der Europäischen Union (EU)/des europäischen Wirtschaftsraums (EWR) in unsichere Drittländer (d.h. Länder, für welche durch die Europäische Kommission das Vorliegen eines angemessenen Schutzniveaus nicht festgestellt werden konnte). Insbesondere behält sich Meta vor, Daten an den Mutterkonzern Meta Platforms, Inc., 1601 Willow Road Menlo Park, CA 94025, mit Sitz in den USA zu übermitteln. Die Übermittlung ist außerhalb unseres Einflussberei-ches. Die Übermittlung erfolgt ausschließlich durch Meta und nicht durch uns.

Meta stützt die Datenübermittlungen auf:

den Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023 für das EU-US Data Privacy Framework (DPF), an dem Meta teilnimmt (https://www.dataprivacyframework.gov/list), sowie
für andere Drittländer oder ergänzend – auf Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO: https://www.facebook.com/legal/EU_data_transfer_addendum

Zusätzlich ergreift Meta nach eigenen Angaben technische und organisatorische Schutzmaßnahmen, um ein angemessenes Datenschutzniveau zu gewährleisten. Einzelheiten dazu finden Sie unter: https://about.fb.com/news/2021/03/steps-we-take-to-transfer-data-securely/

Weitere Informationen finden sich zudem hier: https://transparency.fb.com/data/government-data-requests/further-asked-questions/.

Wenn Sie Fragen zu den internationalen Datenübermittlungen von Meta und den Standardvertragsklauseln haben, können Sie Meta hier kontaktieren: https://www.facebook.com/help/contact/341705720996035

Trotz Teilnahme von Meta am DPF kann nicht vollständig ausgeschlossen werden, dass US-Behörden nach einschlägigem US-Recht Zugriff auf Ihre personenbezogenen Daten erhalten können. Ein Rechtsbehelf dagegen steht möglicherweise nicht zur Verfügung. Die Übermittlung und weitere Verarbeitung personenbezogener Daten der Nutzerinnen und Nutzer in Drittländer sowie die damit verbundenen eventuellen Risiken für die Nutzerinnen und Nutzer können von uns als Betreiber der Seite nicht ausgeschlossen werden. Wir können auch nicht garantieren, dass die zusätzlichen Maßnahmen von Meta tatsächlich geeignet sind, die spezifischen Risiken des Zugriffs auf Ihre Daten zu verhindern.

Einbindung von Social-Media-Inhalten über Walls.io auf HeyCuramenta

Zur Anzeige interaktiver Inhalte und zur Verbesserung des Nutzungserlebnisses binden wir den Dienst „Walls.io“ der Walls.io GmbH, Schönbrunner Straße 213/215, 3rd Floor, 1120 Wien, Österreich ein. Walls.io GmbH ermöglicht es, Social-Media-Inhalte (z.B. von Instagram oder anderen Social Media Plattformen) gesammelt auf einer sogenannten Social Wall darzustellen. Dabei können Beiträge von Social Media Plattformen angezeigt werden. Die Social Wall ist öffentlich abrufbar, auch für Personen, die bei den jeweiligen sozialen Netzwerken nicht registriert sind.

Beim Aufruf unserer Webseite, die eine Social Wall enthält, wird eine Verbindung zu den Servern von Walls.io hergestellt. Aus technischen Gründen wird Ihre IP-Adresse an Walls.io übermittelt, für max. 90 Tage in den Log-Dateien gespeichert, und danach gelöscht. Eine weitergehende Verarbeitung oder Weitergabe von Ihren Daten an soziale Netzwerke erfolgt nicht.

Weitere Informationen zur Datenverarbeitung durch Walls.io finden Sie in der Datenschutzerklärung des Anbieters unter: https://walls.io/privacy.

Speicherdauer

Ihre personenbezogenen Daten, die auf unserem Instagram-Account veröffentlicht werden, werden durch uns nicht außerhalb des Instagram-Accounts gespeichert.

Meta speichert Daten, bis sie nicht mehr benötigt werden, um seine Dienste und Produkte bereitzustellen, oder bis das Instagram-Konto der Nutzerin, bzw. des Nutzers gelöscht wird, je nachdem, was zuerst eintritt. Konkrete Angaben zur Speicherdauer von Meta finden sich in der Datenschutzrichtlinie von Meta: https://www.facebook.com/privacy/policy/?section_id=8-HowLongDoWe

Wir haben grundsätzlich mangels der technischen Herrschaft über den Instagram-Account keinen Einfluss darauf, wie und wann Meta die Daten speichert bzw. löscht.

Es werden jedoch regelmäßige Überprüfungen der Erforderlichkeit der auf dem Instagram-Account gespeicherten personenbezogenen Daten und entsprechende Löschroutinen durchgeführt, in dessen Rahmen wir z.B. die Entfernung empfangener Nachrichten anstoßen.

Eine Speicherung der personenbezogenen Daten (bspw. in Form empfangener Nachrichten auf dem Instagram-Account) erfolgt grundsätzlich nur solange, wie dies für die Erfüllung der Zwecke erforderlich ist oder – im Falle einer Einwilligung – solange die Einwilligung nicht widerrufen wird. Im Falle eines Widerspruchs werden die personenbezogenen Daten nicht mehr verarbeitet, es sei denn, ihre Weiterverarbeitung ist nach den einschlägigen gesetzlichen Bestimmungen erlaubt oder verpflichtend vorgeschrieben (z.B. im Rahmen von handels- und steuerrechtlichen Aufbewahrungspflichten). Die personenbezogenen Daten werden auch dann gelöscht, wenn eine gesetzliche Verpflichtung besteht.

Die vollständige Löschung obliegt jedoch Meta bzw. kann nur durch Meta sichergestellt werden.

Rechte als Nutzerinnen und Nutzer

Sie haben ein Recht auf Auskunft, Löschung, Berichtigung und Dateneinschränkung sowie ein Recht auf Datenübertragbarkeit. Zudem steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu. Auch wenn es sich bei Meta um einen außereuropäischen Anbieter handelt, der eine europäische Niederlassung nur in Irland hat, ist dieser an die DSGVO gebunden. Dies betrifft z.B. Ihre Rechte auf Auskunft, Sperrung oder Löschung von Daten.

Da nur Meta den vollständigen Zugriff auf die Benutzerdaten hat, empfehlen wir Ihnen, sich direkt an Meta zu wenden, wenn Sie Auskunftsanfragen oder andere Fragen zu Ihren Rechten als Nutzerinnen und Nutzer stellen möchten (z.B. Recht auf Löschung). Weitere Informationen hierzu unter: https://www.facebook.com/help/contact/367438723733209?no_redirect

Sollten Sie dabei Unterstützung benötigen oder anderweitige Fragen haben, dann kontaktieren Sie uns gerne. Dafür können Sie die oben unter 1.2 „Name und Anschrift des Datenschutzbeauftragten“ genannten Kontaktmöglichkeiten von uns verwenden.

Möglichkeiten, die Verarbeitung Ihrer Daten zu beschränken, haben Sie bei den allgemeinen Einstellungen Ihres Instagram-Kontos unter den verschiedenen dort aufgelisteten Menüpunkten: https://www.instagram.com/accounts/login/?force_authentication=1&next=https%3A%2F%2Fwww.instagram.com%2Faccounts%2Fprivacy_and_security%2F (Zugriff nur nach Login möglich)

Über die Möglichkeit, eigene Daten bei Meta einsehen, überprüfen und herunterladen zu können, können Sie sich hier informieren: https://help.instagram.com/181231772500920

Informationen zu den vorhandenen Personalisierungs- und Datenschutzeinstellmöglichkeiten finden Sie hier: https://de-de.facebook.com/help/instagram/811572406418223/?helpref=hc_fnav

Den Datenschutzbeauftragten von Meta können Sie über das von Meta direkt bereitgestellte Online-Kontaktformular kontaktieren: https://www.facebook.com/help/contact/540977946302970

Wenn Sie nicht auf das Formular zugreifen können, können Sie Meta stattdessen auch unter folgender Adresse schreiben:

Meta Platforms Ireland Limited
Attn: Privacy Operations
4 Grand Canal Square
Grand Canal Harbour
Dublin 2
Irland

Informationen zu Einspruchsrechten in Bezug auf die Datenverarbeitung durch Meta finden Sie hier: https://de-de.facebook.com/help/instagram/2060335334241802

Wenn Sie künftig keine Datenverarbeitung im Zusammenhang mit unserem Instagram-Account wünschen, können Sie die Verbindung Ihres Benutzerprofils zu unserem Account jederzeit aufheben, indem Sie die Funktionen „Diese Seite gefällt mir nicht mehr“ und/oder „Entabonnieren“ nutzen. Alternativ können Sie Ihr Instagram-Konto deaktivieren oder löschen.

Widerspruchsrecht

Sie haben das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Der Verantwortliche verarbeitet die Sie betreffenden personenbezogenen Daten nicht mehr, es sei denn, er kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Werden die Sie betreffenden personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Widersprechen Sie der Verarbeitung für Zwecke der Direktwerbung, so werden die Sie betreffenden personenbezogenen Daten nicht mehr für diese Zwecke verarbeitet.

Sie können Ihr Widerspruchsrecht auch auf technischem Wege ausüben, etwa durch entsprechende Privatsphäre-Einstellungen in Ihrem Instagram-Konto, durch Opt-Out-Funktionen oder durch die Nutzung von Browser-Einstellungen, die Werbe- oder Trackingfunktionen blockieren.

Für ein Widerspruch gegen die Verarbeitung von Daten durch Meta gehen Sie bitte wie folgt beschrieben vor: https://de-de.facebook.com/help/instagram/2060335334241802

Beschwerderecht

Sie haben zudem das Recht, sich mit einer Beschwerde zur Datenverarbeitung durch die GDG an die zuständige Aufsichtsbehörde zu wenden. Die zuständige Aufsichtsbehörde für die GDG ist:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Postfach 3163
65021 Wiesbaden
E-Mail an HBDI: poststelle@datenschutz.hessen.de oder
Beschwerdeformular bei Datenschutzverletzungen: https://datenschutz.hessen.de/service/beschwerde-uebermitteln
Telefon: +49 611 1408 - 0
Telefax: +49 611 1408 – 900

Meta und der Seitenbetreiber haben vereinbart, dass die irische Datenschutzkommission die federführende Aufsichtsbehörde ist, die die Verarbeitung für Insights überwacht (möglicherweise finden Ausnahmeregelungen Anwendung, wenn es sich beim Seitenbetreiber um eine öffentliche Stelle handelt). Für Beschwerden gegen die gemeinsame Verantwortlichkeit oder gegen die Verarbeitung von Insights ist daher die irische Datenschutzkommission zuständig. Sie haben stets das Recht, eine Beschwerde bei der irischen Datenschutzkommission (siehe unter www.dataprotection.ie) einzureichen.

Pflicht zur Bereitstellung der Daten

Bei der Nutzung des Instagram-Accounts besteht keine gesetzliche oder vertragliche Pflicht, uns die personenbezogenen Daten zur Verfügung zu stellen.

Automatisierte Entscheidungsfindung einschließlich Profiling

Wir verarbeiten Ihre personenbezogenen Daten im Zusammenhang mit der Nutzung unseres Instagram-Accounts nicht im Rahmen einer automatisierten Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO.

Änderungen der Datenschutzunterrichtung

Wir behalten uns das Recht vor, diese Erklärung bei Bedarf zu aktualisieren, um diese an inhaltliche sowie allgemein rechtliche Veränderungen anzupassen. Für alle Fragen zum Thema Datenschutz wenden Sie sich bitte an unseren Datenschutzbeauftragten. Dafür können Sie die oben unter 1.2 „Name und Anschrift des Datenschutzbeauftragten“ genannten Kontaktmöglichkeiten verwenden.