Datenschutzhinweise Social Media
Stand: September 2022
Die nachfolgenden Datenschutzhinweise beschreiben, wie und zu welchem Zweck die astora GmbH, Karthäuserstr.4, 34117 Kassel (nachfolgend auch „wir“) personenbezogene Daten im Zusammenhang mit den von ihr betriebenen Social-Media-Kanälen verarbeitet.
Unseren Datenschutzbeauftragten erreichen Sie unter der o.g. Anschrift, zu Hd. Datenschutzbeauftragter, bzw. unter datenschutz@astora.de.
1. Verantwortlichkeit für die Datenverarbeitung und Kontaktdaten
Wir, astora GmbH, unterhalten einen Social-Media-Kanal im Netzwerk von LinkedIn. Als Betreiberin dieses Kanals sind wir gemeinsam mit dem Netzwerk-Betreiber
LinkedIn Ireland Unlimited Company Wilton Place, Dublin 2, Irland, im Folgenden: LinkedIn
Verantwortliche im Sinne von Art. 4 Nr. 7 Datenschutzgrundverordnung (DSGVO).
Wir haben als gemeinsam Verantwortliche dieses Kanals mit dem Netzwerk-Betreiber Vereinbarungen getroffen, die unter anderem die Bedingungen für die Nutzung von Seiten und ähnlichen Auftritten regeln. Maßgeblich sind jeweils die folgenden Vereinbarungen:
LinkedIn-Datenverarbeitungsvereinbarung
Beim Besuch unseres Social-Media-Kanals werden personenbezogene Daten der Seitenbesucher durch die Verantwortlichen wie folgt verarbeitet.
2. Einsatz von Insights, Analysen und Cookies
Im Zusammenhang mit dem Betrieb unseres Social-Media-Kanals nutzen wir die dort von dem Netzwerk-Betreiber bereitgestellten Analyse-Funktionen, um statistische Auswertungen zu der Nutzung unseres Social-Media-Kanals zu erhalten.
Hierfür werden beim Besuch unserer Seiten Cookies und ähnliche Technologien wie Tracking-Pixel von dem Netzwerk-Betreiber eingesetzt, und jeweils ein eindeutiger Benutzercode erstellt. Dieser Benutzercode kann mit den Daten solcher Nutzer verknüpft werden, die bei dem Plattform-Betreiber registriert sind.
Die zu dem Benutzercode gespeicherten Informationen werden von dem Plattform-Betreiber verarbeitet, insbesondere wenn der Nutzer diese Dienste besucht. Diese Daten können von dem Netzwerk-Betreiber in eigener Verantwortung und für eigene Markforschungs- und Werbezwecke verwendet werden, auf die wir keinen Einfluss haben. Auch andere Stellen, wie Partner oder sogar Dritte können innerhalb dieser Dienste Cookies sowie weitere Technologien verwenden, um den auf der Plattform werbenden Unternehmen Dienstleistungen bereitzustellen.
Im Zusammenhang mit dem Betrieb unseres LinkedIn-Profils nutzen wir den LinkedIn Page Analytics. Wir erhalten so Informationen über die Nutzung von unseren Inhalten. Nähere Informationen zum Datenschutz der Plattform LinkedIn finden Sie in der Datenschutzrichtlinie von LinkedIn.
3. Zwecke der Verarbeitung
Die Verarbeitung dieser Informationen soll zum einen dem Netzwerk-Betreiber ermöglichen, sein System der Werbung, die er über sein Netzwerk verbreitet, zu verbessern. Zum anderen sollen sie uns als Betreiberin des Social-Media-Kanals ermöglichen, Statistiken zu erhalten, die aufgrund der Besuche unseres Social-Media-Kanals erstellt werden. Dies bezweckt die Steuerung der Vermarktung unserer Tätigkeit. Beispielsweise ist es uns dadurch möglich, Kenntnis von Tendenzen der Profile der Besucher zu erlangen, die unseren Social-Media-Kanal schätzen oder Anwendungen der Seiten nutzen, um ihnen relevantere Inhalte bereitstellen und Funktionen entwickeln zu können, die für sie von größerem Interesse sein könnten.
Damit wir besser verstehen, wie wir mit unserem Social-Media-Kanal unsere Geschäftsziele fördern können, werden zudem anhand der erfassten Informationen auch demografische und geografische Auswertungen erstellt und uns zur Verfügung gestellt. Diese Informationen können wir zum Beispiel einsetzen, um gezielt interessenbasierte Werbeanzeigen zu schalten. Wir erhalten dabei jedoch keine unmittelbare Kenntnis von der Identität des Besuchers. Sofern Besucher Social-Media-Dienste auf mehreren Endgeräten verwenden, kann die Erfassung und Auswertung auch geräte- und ggf. plattformübergreifend erfolgen, wenn es sich um registrierte und jeweils im eigenen Profil angemeldete Besucher handelt.
Die erstellten Besucherstatistiken werden uns ausschließlich in anonymisierter Form übermittelt und wir haben keinen Zugang zu den jeweils zugrundliegenden Daten.
Ferner nutzen wir unseren Social-Media-Kanal, um mit unseren Kunden, Interessenten und Nutzern zu kommunizieren und über unser Leistungsangebot zu informieren. In diesem Zusammenhang erhalten wir gegebenenfalls weiteren Informationen, z.B. aufgrund von Nutzerkommentaren, Privatnachrichten oder weil Sie uns folgen oder unsere Inhalte teilen. Die Verarbeitung erfolgt ausschließlich zum Zwecke der Kommunikation und Interaktion mit Ihnen.
4. Rechtsgrundlage und berechtigtes Interesse
Wir betreiben unseren Social-Media-Kanal, um uns den Nutzern dieser Plattform sowie sonstigen interessierten Personen, die unseren Social-Media-Kanal besuchen, zu präsentieren und mit diesen zu kommunizieren. Die Verarbeitung der personenbezogenen Daten der Nutzer erfolgt auf der Grundlage unserer berechtigten Interessen an einer optimierten Unternehmensdarstellung (Art. 6 Abs. 1 S. 1 lit. f DSGVO), sowie auf der Grundlage der Durchführung vorvertraglicher Maßnahmen mit Interessenten (Art. 6 Abs. 1 S. 1 lit. b DSGVO).
5. Weitergabe von Daten
Es besteht bei LinkedIn die Möglichkeit, dass einige der erfassten Informationen auch außerhalb der Europäischen Union in den USA verarbeitet werden.
Die USA stellen einen sogenannten unsicheren Drittstaat dar. Ein Drittstaat gilt als unsicher, wenn die EU-Kommission für diesen Staat keinen Angemessenheitsbeschluss nach Art. 45 Abs. 1 DSGVO erlassen hat, in dem bestätigt wird, dass in dem Land ein angemessener Schutz für personenbezogene Daten besteht.
Mit dem EuGH-Urteil vom 16. Juli 2020 (C-311/18) wurde der (teilweise) Angemessenheitsbeschluss für die USA, das sogenannte Privacy-Shield für nichtig erklärt. In den USA wird kein Datenschutzniveau geboten, das mit dem in der EU vergleichbar wäre. Bei einer Übermittlung von personenbezogenen Daten in die USA bestehen folgende Risiken. Es besteht das Risiko, dass US-amerikanische Behörden aufgrund der auf Section 702 des FISA (Foreign Intelligence Surveillance Act) gestützten Überwachungsprogramme PRISM und UPSTREAM, sowie auf Grundlage der Executive Order 12333 oder der Presidential Police Directive 28 Zugriff auf die personenbezogenen Daten erlangen können. EU-Bürgern stehen gegen diese Zugriffe keine effektiven Rechtsschutzmöglichkeiten in den USA oder der EU zu.
LinkedIn übermittelt Daten auf Grundlage von der Europäischen Kommission genehmigter Standardvertragsklauseln an LinkedIn Corporation 1000 W Maude Ave Sunnyvale, CA, USA. Auf diese Verarbeitungen haben wir keinen Einfluss. Wir selbst geben keine personenbezogenen Daten weiter, die wir über unser LinkedIn-Profil erhalten.
6. Wesen der gemeinsamen Verantwortlichkeit / Geltendmachung von Betroffenenrechten
Die Vereinbarung, die wir mit LinkedIn geschlossen haben, legt fest, dass LinkedIn uns informieren wird, sobald eine betroffene Person ihre Betroffenenrechte (Art. 15 – 22 DSGVO) wahrnimmt. Bei der Beantwortung von Auskunftsansprüchen wird LinkedIn unterstützend tätig. Ihre Betroffenenrechte können Sie gegenüber uns und LinkedIn geltend machen.
7. Widerspruchsmöglichkeiten
Ihnen stehen insbesondere die folgenden Widerspruchsmöglichkeiten zu.
Der Verarbeitung von LinkedIn kann hier widersprochen werden. Weitere Einstellungen können über das Formular zum Widerspruch vorgenommen werden.
8. Weitere Informationen
Weitere Informationen zu unseren Kontaktdaten, den Rechten betroffener Personen gegenüber uns und wie im Übrigen personenbezogene Daten von uns verarbeitet werden, können in den Datenschutzinformationen auf unserer Webseite abgerufen werden. Unseren Datenschutzbeauftragten erreichen Sie unter astora GmbH, zu Hd. Datenschutzbeauftragter, Karthäuserstr.4, 34117 Kassel bzw. unter datenschutz@astora.de.
Weitere Informationen zum Umgang mit personenbezogenen Daten finden Sie in der Datenschutzrichtlinie von LinkedIn.
Diese Datenschutzinformation hat den Stand September 2022.