I. Vorwort
II. Verantwortliche
Ein für die Verarbeitung Verantwortlicher ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet. Legen zwei oder mehr Verantwortliche gemeinsam die Zwecke der und die Mittel zur Verarbeitung fest, so sind sie gemeinsam Verantwortliche.
Wenn Sie über meine Facebook-Seite personenbezogene Daten an mich übermitteln und ich allein über die Zwecke und Mittel der Verarbeitung entscheide, bin ich,
Birte Rosenfeld - Ferienwohnung
Bielenberg 53
25377 Kollmar
Tel. 04128-434
[email protected]
alleiniger Verantwortlicher für die Verarbeitung.
Soweit im Zusammenhang mit meiner Facebook-Seite personenbezogene Daten verarbeitet werden und Facebook allein über die Zwecke und Mittel der Verarbeitung entscheidet, ist
Facebook Ireland Limited (im Folgenden "Facebook Ireland") 4 Grand Canal Square Grand Canal Harbour Dublin 2 Ireland
alleinige Verantwortliche für die Verarbeitung.
Soweit im Zusammenhang mit meiner Facebook-Seite oder mit ihren Inhalten personenbezogene Daten von Facebook Ireland und mir verarbeitet werden und ich einen Beitrag zur Entscheidung über die Zwecke und Mittel dieser Verarbeitung leiste, sind Facebook Ireland und ich i.S.d. § 28 Abs. 1 S. 1 DSGVO und nach Maßgabe der Entscheidung des Europäischen Gerichtshofs vom 5. Juni 2018 gemeinsam Verantwortliche für die Verarbeitung.
Ich gehe davon aus, dass sich die Reichweite der gemeinsamen Verantwortung ausschließlich auf die Verarbeitung sogenannter "Insights-Daten” erstreckt. "Insights-Daten” sind dabei personenbezogene Daten unter dem DSGVO, die im Zusammenhang mit einem Besuch auf oder einer Interaktion von Personen mit einer Seite und deren Inhalten erhoben und verarbeitet werden, soweit dies
unter dem Einfluss und der Kontrolle des Seiten-Verantwortlichen
zum Zwecke der Erstellung und Auswertung von "Seiten-Insights”
erfolgt.
"Seiten-Insights” sind dabei Statistiken, die Facebook Ireland dem Seiten-Verantwortlichen zur Verfügung stellt (im Folgenden "Seitenstatistiken”).
Facebook Ireland und ich haben in der Seiten-Insights-Ergänzung bezüglich des Verantwortlichen (im Folgenden "Vereinbarung bezüglich des Verantwortlichen”) i.S.d. § 28 Abs. 1 S. 2 DSGVO festgelegt, dass Facebook Ireland in Bezug auf die Verarbeitung von Insights-Daten die primäre Verantwortung für die Erfüllung sämtlicher Pflichten und insbesondere für die Wahrnehmung der Betroffenenrechte gemäß des DSGVO übernimmt. Die Vereinbarung bezüglich des Verantwortlichen ergänzt die Richtlinien für Seiten, Gruppen und Veranstaltungen und die Nutzungsbedingungen, denen ich im Rahmen des Betriebs meiner Facebook-Seite zugestimmt habe. Der Vereinbarung bezüglich des Verantwortlichen stimme ich durch den Betrieb meiner Facebook-Seite konkludent zu.
III. Datenschutzbeauftragter
Ich bin nicht dazu verpflichtet, einen Datenschutzbeauftragten zu benennen.
Den Datenschutzbeauftragten von Facebook Ireland können Sie über das auf der Plattform Facebook bereitgestellte Online-Kontaktformular kontaktieren.
IV. Umfang der Verarbeitung personenbezogener Daten
1. Informationen zur Datenverarbeitung durch Facebook Ireland
Die Datenrichtlinie von Facebook Ireland nennt die Kategorien personenbezogener Daten, die bei der Nutzung von Facebook-Produkten verarbeitet werden (siehe I.), beschreibt in allgemeiner Form die Zwecke, zu denen diese Daten verwendet werden (siehe II.) und nennt die Kategorien von Empfängern, denen diese Daten zugänglich gemacht werden können (siehe III., IV. und VIII.). Unter dem angegebenen Link zur Datenrichtlinie finden Sie auch Informationen über die Rechtsgrundlage der Verarbeitung dieser Daten (siehe V.) und Informationen dazu, wie Sie eine erfolgte Einwilligung bezüglich der Verarbeitung personenbezogener Daten widerrufen können. Weitere Informationen zur jeweiligen Rechtsgrundlage finden Sie hier. In der Datenrichtlinie finden Sie Informationen darüber, wie Sie Ihre Rechte auf Auskunft, Berichtigung, Übertragbarkeit und Löschung gegenüber Facebook Ireland ausüben können (siehe VI.). Unter diesem Punkt finden Sie auch Informationen über Ihr Widerspruchsrecht gegen bestimmte Verarbeitungen personenbezogener Daten. Nähere Informationen zum Widerspruchsrecht finden Sie in diesem Hilfe-Artikel. In der Datenrichtlinie finden Sie auch Informationen über die Dauer, für die personenbezogene Daten gespeichert werden und Informationen über die Kriterien bezüglich der Festlegung dieser Dauer (siehe VII.). Die Datenrichtlinie verweist auf die Absicht von Facebook Ireland, Daten auf Grundlage der von der Europäischen Kommission erlassenen Angemessenheitsbeschlüsse ggf. auch an Drittländer zu übermitteln (siehe IX.). Das US-amerikanische Unternehmen Facebook Inc., der Facebook Ireland angehört, ist unter dem EU-US Privacy Shield zertifiziert. Den Status dieser Zertifizierung können sie hier einsehen.
2. Informationen zur Verwendung von Cookies durch Facebook Ireland
Wenn Sie meine Facebook-Seite besuchen und Ihr Browser die Speicherung von Cookies erlaubt, speichert Facebook Ireland Informationen in Form von kleinen Textdateien im Speicher Ihres Browsers (im Folgenden "Cookies”) und kann auf diese Informationen beim Besuch der Plattform Facebook oder einer Webseite, die Facebook-Technologien einbindet, zugreifen. Nähere Informationen zum Zweck der eingesetzten Cookies, zur Einbindung dieser Cookies durch andere Webseiten und zu Ihren diesbezüglichen Kontrollmöglichkeiten finden Sie in der Cookie-Richtlinie von Facebook Ireland. Eine detaillierte Übersicht, der durch Facebook Ireland verwendeten Cookies ist in der verlinkten Cookie-Richtlinie durch einen Klick auf den dortigen Link "Cookies” unter dem Punkt "Warum verwenden wir Cookies?” verfügbar.
Ich weise darauf hin, dass Facebook Ireland mittels der verwendeten Cookies dazu in der Lage ist, Ihr Nutzerverhalten (bei angemeldeten Nutzern geräteübergreifend) auch jenseits der Plattform Facebook auf anderen Webseiten nachzuvollziehen. Dies gilt sowohl für bei der Plattform Facebook registrierte als auch für dort nicht registrierte Personen. Insbesondere werden Informationen über Sie an Facebook Ireland übermittelt, wenn Sie Webseiten besuchen, die einen "Gefällt mir"-Button einbinden.
Weiter weise ich darauf hin, dass ich keinen Einfluss auf die im Zusammenhang mit Cookies erfolgte Datenverarbeitung durch Facebook Ireland habe. Der Besuch meiner Facebook-Seite ist auch möglich, wenn Sie Ihren Browser so konfigurieren, dass keine Cookies von der Plattform Facebook gespeichert werden. Informationen darüber, wie Sie die Einstellungen für Cookies in Ihrem Browser anpassen, finden Sie üblicherweise im Hilfe-Bereich des von Ihnen genutzten Browsers.
Wenn Sie bei der Plattform Facebook registriert bzw. angemeldet sind und vermeiden möchten, dass Facebook Ireland den Besuch meiner Facebook-Seite mit Ihrem Nutzerkonto in Verbindung bringen kann, sollten Sie sich bei Facebook abmelden bzw. die Funktion "angemeldet bleiben" deaktivieren, die auf Ihrem Gerät vorhandenen Cookies löschen und Ihren Browser beenden und neu starten.
Facebook Ireland hat mir gegenüber versichert, dass für die von mir genutzten Seitenstatistiken keine personenbezogenen Daten verwendet werden, die unmittelbar aus Cookie-Informationen erstellt werden.
3. Datenverarbeitung bei Interaktionen auf unserer Facebook-Seite
Meine Facebook-Seite bietet Ihnen die Möglichkeit, auf meine Beiträge zu reagieren, diese zu kommentieren, selbst einen Beitrag zu erstellen und mir private Nachrichten zu schicken. Bitte prüfen Sie sorgfältig, welche personenbezogenen Daten Sie mit mir über Facebook teilen. Wenn Sie vermeiden möchten, dass Facebook von Ihnen an mich übermittelte persönliche Daten verarbeitet, nehmen Sie bitte auf anderem Wege Kontakt mit mir auf.
3.1. Umfang der Datenverarbeitung
Zusätzlich zu den von Ihnen übermittelten Inhalten sind mir abhängig von Ihren Privatsphäre-Einstellungen Informationen zu Ihrem Profil, Ihren Gefällt-mir-Angaben und Ihren Beiträgen zugänglich. Wie Sie Ihre Privatsphäre-Einstellungen ändern können, erfahren Sie in diesem Hilfe-Artikel.
3.2. Rechtsgrundlage der Datenverarbeitung
Die Verarbeitung Ihrer Daten bei Kontaktaufnahme oder Interaktion mit meiner Seite oder ihren Inhalten erfolgt durch mich auf Grundlage des § 6 Abs. 1 lit. f DSGVO. Zielt Ihre Kontaktaufnahme auf den Abschluss eines Vertrages ab, so ist zusätzliche Rechtsgrundlage für die Verarbeitung § 6 Abs. 1 lit. b DSGVO.
3.3. Zweck der Datenverarbeitung
Ich verarbeite die in diesem Zusammenhang von Ihnen angegeben und für mich ggf. zugänglichen Daten zur Wahrung meiner im Rahmen einer Interessenabwägung überwiegenden berechtigten Interessen an der Kommunikation mit Kunden und Interessenten. Mein Interesse liegt darin, Ihnen eine Plattform zu bieten, auf der ich Ihnen aktuelle Informationen anzeigen und mit Hilfe derer Sie Ihr Anliegen an mich richten können und ich Ihrem Anliegen schnellstmöglich nachkommen kann. Hierin liegen auch meine berechtigten Interessen an der Datenverarbeitung nach § 6 Abs. 1 lit. f DSGVO.
3.4. Dauer der Datenspeicherung
Ihre Daten werden, soweit es mir möglich ist, bei Einstellung des Betriebs meiner Facebook-Seite gelöscht. Sofern eine weitergehende Speicherung dieser Daten durch Facebook Ireland erfolgt, richtet diese sich ausschließlich nach den Bestimmungen in deren Datenrichtlinie und Nutzungsbedingungen.
4. Datenverarbeitung zu statistischen Zwecken
Für meine Facebook-Seite nutze ich von Facebook Ireland bereitgestellte
Seitenstatistiken ("Seiten-Insights”), die mir Erkenntnisse über die Besucher meiner Facebook-Seite und deren Interaktionen mit meiner Facebook-Seite und ihren Inhalten liefern.
4.1. Beitrag zur Entscheidung über Mittel und Zwecke der Verarbeitung
Ich habe keinen Einfluss auf die Erstellung von Seitenstatistiken und kann deren Erzeugung beim Betrieb meiner Facebook-Seite nicht verhindern. Insbesondere erfolgt keine Parametrierung oder sonstige Anweisung meinerseits gegenüber Facebook Ireland, personenbezogene Daten für die Erstellung von Seitenstatistiken in einer bestimmten Art und Weise zu verarbeiten. In der Vereinbarung bezüglich des Verantwortlichen wurde bestimmt, dass nur Facebook Ireland Entscheidungen hinsichtlich der Verarbeitung von Insights-Daten treffen und umsetzen kann. Mein Beitrag zur Entscheidung über die Mittel und Zwecke der Verarbeitung von Insights-Daten beschränkt sich daher auf die Ziele der Steuerung oder Förderung meiner Tätigkeiten im Zusammenhang mit dem Betrieb meiner Facebook-Seite, zu deren Zweck ich die mir durch Facebook Ireland bereitgestellten und auf Insights-Daten beruhenden Seitenstatistiken auswerten kann.
4.2. Umfang der Datenverarbeitung
Facebook Ireland erklärt in den Informationen zu Seiten-Insights-Daten, welche Daten für die Erstellung der von mir genutzten Seitenstatistiken verwendet werden. Grundsätzlich werden mir diese Daten nur in anonymisierter Form zur Verfügung gestellt. Wenn Sie Ihre "Gefällt mir"-Angaben für Seiten auf "öffentlich" eingestellt haben, kann ich diese Angabe allerdings ggf. Ihrem Profil zuordnen. Auf Grundlage der vorgenannten Informationen ("Insights-Daten”) stellt mir Facebook Ireland Seitenstatistiken ("Seiten-Insights”) bereit. Den genauen Inhalt der Seitenstatistiken und die dabei verfügbaren Ansichten können Sie den Erläuterungen zu den Seitenstatistiken entnehmen. Ein Wechsel der dort aufgeführten Ansichten führt nach Angabe von Facebook Ireland nicht zu einer zusätzlichen Datenverarbeitung. Die Seitenstatistiken werden von mir nur im Rahmen der durch Facebook Ireland bereitgestellten und für mich verfügbaren oben genannten Funktionen genutzt. Es erfolgt keine Übertragung oder sonstige weitergehende Verarbeitung dieser Daten.
Facebook Ireland hat mir gegenüber erklärt, dass Seitenstatistiken keine Informationen über Personen zeigen, die nicht bei der Plattform Facebook registriert bzw. angemeldet sind.
4.3. Rechtsgrundlage der Datenverarbeitung
Ich gehe davon aus, dass die Verarbeitung von "Insights-Daten” durch Facebook Ireland zur Bereitstellung der von mir genutzten Seitenstatistiken ("Seiten-Insights”) im Rahmen der Erfüllung vertraglicher Dienste im Zusammenhang mit dem zwischen Facebook Ireland und der betroffenen Person geschlossenen Vertrag über die Nutzungsbedingungen der Plattform Facebook gemäß § 6 Abs. 1 lit. b DSGVO erfolgt. Im Falle von beschränkt geschäftsfähigen Personen gehe ich davon aus, dass Facebook Ireland die Verarbeitung zur Wahrung eines berechtigten Interesses gemäß § 6 Abs. 1 lit. f DSGVO durchführen darf. Eine Übersicht der von Facebook Ireland in diesem Zusammenhang angeführten Interessen und weitere Informationen zu deren Rechtsgrundlagen finden Sie hier.
Die mir bereitgestellten Seitenstatistiken verarbeite ich zur Wahrung meiner im Rahmen einer Interessenabwägung überwiegenden berechtigten Interessen an der Verbesserung meines Informationsangebots gemäß § 6 Abs. 1 lit. f DSGVO. Es werden von mir nur Daten von Personen verarbeitet, die den Nutzungsbedingungen und der Datenrichtlinie von Facebook Ireland im Rahmen ihrer Registrierung bei der Plattform Facebook zugestimmt haben. In der Datenrichtlinie von Facebook Ireland wird auf die Absicht dieser Verarbeitung unter dem Punkt "Partner, die unsere Analysedienste nutzen” hingewiesen.
4.4. Zweck der Datenverarbeitung
Der Zweck der Verarbeitung der vorgenannten "Insights-Daten” ist die Erstellung von Seitenstatistiken ("Seiten-Insights”). Diese Seitenstatistiken werden ggf. von mir ausgewertet, um zu verstehen, wie Besucher mit meiner Facebook-Seite interagieren und dienen damit der Verbesserung des Informationsangebots für Besucher meiner Facebook-Seite. Die Seitenstatistiken werden von mir genutzt, um Trends nachzuvollziehen. Seitenstatistiken werden von mir nicht dazu verwendet, um Rückschlüsse auf einzelne Personen zu ziehen.
In diesen Zwecken liegt auch mein berechtigtes Interesse an der Datenverarbeitung nach § 6 Abs. 1 lit. f DSGVO.
4.5. Dauer der Datenspeicherung
Die von mir genutzten Seitenstatistiken umfassen Insights-Daten für einen Zeitraum von zwei Jahren und werden von mir danach nicht weiterverarbeitet. Sofern eine weitergehende Speicherung dieser Daten durch Facebook Ireland erfolgt, richtet diese sich ausschließlich nach den Bestimmungen in deren Datenrichtlinie und Nutzungsbedingungen.
V. Rechte der betroffenen Person
Das DSGVO räumt betroffenen Personen (also Ihnen als Besucher meiner Facebook-Seite) umfangreiche Rechte ein, die diese gegenüber dem Verantwortlichen geltend machen können. Diese Rechte umfassen:
Auskunftsrecht gemäß § 15 DSGVO
Recht auf Berichtigung gemäß § 16 DSGVO
Recht auf Löschung gemäß § 17 DSGVO
Recht auf Einschränkung der Verarbeitung gemäß § 18 DSGVO
Recht auf Unterrichtung gemäß § 19 DSGVO
Recht auf Datenübertragbarkeit gemäß § 20 DSGVO
Recht auf Widerruf erteilter Einwilligungen gemäß § 7 Abs. 3 DSGVO
Recht auf Beschwerde bei einer Aufsichtsbehörde gemäß § 77 DSGVO
Sofern Ihre vorgenannten Rechte Verarbeitungen betreffen, die Gegenstand meiner Verantwortung sind, können Sie diese mir gegenüber geltend machen. Für die Geltendmachung von Rechten hinsichtlich darüber hinausgehender Verarbeitungen wenden Sie sich bitte an Facebook Ireland.
VI. Widerspruchsrecht
Jeder Verarbeitung Ihrer personenbezogenen Daten, die ich auf eine Abwägung mit Ihren Interessen nach Art. 6 Abs. 1 lit. f DSGVO stütze, können Sie jederzeit widersprechen, wenn dafür Gründe bestehen, die sich aus Ihrer besonderen persönlichen Situation ergeben.
Ich verarbeite Ihre Daten dann nicht mehr, es sein denn, ich kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die die Ihre Interessen, Rechte und Freiheiten überwiegen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen meinerseits.
