Datenschutz: Social Media

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

4C GROUP AG
Elsenheimerstraße 55a
80687 München
Deutschland
E-Mail: datenschutz∂4cgroup.com">datenschutz∂4cgroup.com

2. Datenschutzbeauftragte

Unsere Datenschutzbeauftragte steht Ihnen für alle Fragen zum Datenschutz und zur Ausübung Ihrer Rechte postalisch und per E-Mail zur Verfügung:

4C GROUP AG
Datenschutzbeauftragte
Elsenheimerstraße 55a
80687 München
Deutschland
E-Mail: datenschutz∂4cgroup.com">datenschutz∂4cgroup.com

3. Unsere Social-Media-Präsenzen

Wir pflegen folgende Social-Media-Präsenzen. Aus Transparenzgründen nennen wir Ihnen zusätzlich den jeweiligen Plattformbetreiber und dessen Anschrift:

Wenn Sie diese Präsenzen besuchen oder mit ihnen interagieren, werden personenbezogene Daten sowohl von uns als auch vom jeweiligen Plattformbetreiber verarbeitet. Nachfolgend informieren wir Sie darüber im Einzelnen.

4. Datenverarbeitung durch uns

4.1 Pflege der Präsenzen und Kommunikation

Wir pflegen die oben genannten Social-Media-Seiten, veröffentlichen Inhalte und treten mit Ihnen in Kontakt. Die von Ihnen auf den Seiten eingegebenen personenbezogenen Daten (zum Beispiel Kommentare, Videos, Bilder, Likes, öffentliche Nachrichten oder Direktnachrichten über die angebotenen Messenger-Dienste) werden über die jeweilige Plattform veröffentlicht bzw. an uns übermittelt. Wir behalten uns vor, Inhalte zu löschen, sofern dies erforderlich ist. Gegebenenfalls teilen wir Inhalte auf unserer Seite.

Rechtsgrundlage ist unser berechtigtes Interesse an Öffentlichkeitsarbeit, Kommunikation und Außendarstellung nach Art. 6 Abs. 1 lit. f DSGVO. Soweit Sie uns über einen Messenger-Dienst kontaktieren, verarbeiten wir Ihre Daten zur Bearbeitung und Beantwortung Ihrer Anfrage; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

4.2 Seiten-Insights und gemeinsame Verantwortlichkeit (Art. 26 DSGVO)

Die Plattformen stellen uns Statistiken und Einblicke zur Verfügung, aus denen wir Erkenntnisse über die Arten von Handlungen gewinnen, die Personen auf unserer Seite vornehmen (sogenannte Seiten-Insights). Diese Insights werden auf Grundlage von Informationen über die Personen erstellt, die unsere Seite besucht haben, und uns in aggregierter, anonymisierter Form bereitgestellt.

Rechtsgrundlage für diese Verarbeitung ist unser berechtigtes Interesse an der statistischen Auswertung des Nutzerverhaltens zur Verbesserung unseres Auftritts nach Art. 6 Abs. 1 lit. f DSGVO.

Diese Verarbeitung erfolgt durch uns und den jeweiligen Plattformbetreiber als gemeinsam Verantwortliche nach Art. 26 DSGVO. Wir haben mit den Betreibern die dafür vorgesehenen Vereinbarungen über die gemeinsame Verantwortlichkeit abgeschlossen. Darin ist insbesondere festgelegt, wer welche Informationspflichten erfüllt und wie Sie Ihre Rechte wahrnehmen können. Das Wesentliche dieser Vereinbarungen können Sie über die folgenden Links einsehen:

• LinkedIn: legal.linkedin.com/pages-joint-controller-addendum
• Instagram: facebook.com/legal/controller_addendum

Sie können Ihre Betroffenenrechte grundsätzlich gegenüber jedem der gemeinsam Verantwortlichen geltend machen. Wir weisen darauf hin, dass die wesentliche Verantwortung für die Verarbeitung der Insights-Daten bei den Plattformbetreibern liegt, da nur diese vollständigen Zugriff auf die zugrunde liegenden Nutzerdaten haben.

5. Datenverarbeitung durch die Plattformbetreiber

Neben uns verarbeitet auch der jeweilige Plattformbetreiber personenbezogene Daten in eigener Verantwortung. Er ist insoweit ebenfalls Verantwortlicher im Sinne der DSGVO. Auf diese Verarbeitung haben wir nur begrenzten Einfluss. An den Stellen, an denen wir Einfluss nehmen können, wirken wir im Rahmen unserer Möglichkeiten auf einen datenschutzgerechten Umgang hin. An vielen Stellen können wir die Verarbeitung durch den Betreiber jedoch nicht beeinflussen und wissen auch nicht genau, welche Daten dieser verarbeitet.

Über die Verarbeitung Ihrer personenbezogenen Daten informiert Sie der jeweilige Betreiber in seiner eigenen Datenschutzerklärung:

• LinkedIn (LinkedIn Ireland Unlimited Company): de.linkedin.com/legal/privacy-policy
• XING (New Work SE): privacy.xing.com/de/datenschutzerklaerung
• Instagram (Meta Platforms Ireland Limited): help.instagram.com/519522125107875

6. Übermittlung in Drittländer

Im Rahmen der Plattformnutzung werden Ihre personenbezogenen Daten durch den jeweiligen Plattformbetreiber in der Regel auch auf Servern in Drittländern, insbesondere in den USA, verarbeitet.

Für bestimmte Drittländer hat die Europäische Kommission durch einen sogenannten Angemessenheitsbeschluss festgestellt, dass dort ein mit dem Recht der EU beziehungsweise des EWR vergleichbares Datenschutzniveau besteht. Für die USA besteht ein solcher Angemessenheitsbeschluss auf Grundlage des EU-US Data Privacy Framework (DPF) für Unternehmen, die nach dem DPF zertifiziert sind. Meta Platforms (Instagram) und LinkedIn sind nach dem Data Privacy Framework zertifiziert. Soweit für eine Übermittlung kein Angemessenheitsbeschluss besteht, stützen wir die Übermittlung auf die von der Europäischen Kommission erlassenen Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO oder auf eine andere zulässige Garantie.

7. Speicherdauer

Wir speichern Ihre personenbezogenen Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten dies vorsehen.

• Von Ihnen veröffentlichte Inhalte (Kommentare, Nachrichten, Likes) bleiben grundsätzlich so lange gespeichert, bis Sie diese löschen oder wir sie im Rahmen unserer Moderation entfernen.
• Anfragen, die Sie über Messenger-Dienste an uns richten, speichern wir für die Dauer der Bearbeitung und darüber hinaus, soweit dies zu Nachweiszwecken oder aufgrund gesetzlicher Pflichten erforderlich ist.
• Seiten-Insights stellen die Plattformbetreiber uns nur in aggregierter, anonymisierter Form und für einen begrenzten Zeitraum bereit.
• Die Speicherung der Daten durch den jeweiligen Plattformbetreiber richtet sich nach dessen eigenen Datenschutzbestimmungen.

8. Ihre Rechte als betroffene Person

Ihnen stehen nach der DSGVO folgende Rechte zu:

• Auskunft (Art. 15 DSGVO): Sie können Auskunft darüber verlangen, ob und welche personenbezogenen Daten wir über Sie verarbeiten.
• Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger oder die Vervollständigung Ihrer Daten verlangen.
• Löschung (Art. 17 DSGVO): Sie können unter bestimmten Voraussetzungen die Löschung Ihrer Daten verlangen.
• Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können unter bestimmten Voraussetzungen die Einschränkung der Verarbeitung verlangen.
• Datenübertragbarkeit (Art. 20 DSGVO): Sie können verlangen, die von Ihnen bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
• Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO): Soweit die Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an die genannten Kontaktdaten. Bitte beachten Sie, dass Sie einige dieser Rechte auch unmittelbar gegenüber dem jeweiligen Plattformbetreiber geltend machen können, da nur dieser vollständigen Zugriff auf bestimmte Daten hat.

9. Widerspruchsrecht (Art. 21 DSGVO)

Soweit wir Ihre personenbezogenen Daten auf Grundlage berechtigter Interessen nach Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Den Widerspruch können Sie formlos an die genannten Kontaktdaten richten.

10. Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Unbeschadet anderer Rechtsbehelfe haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt. Dieses Recht können Sie bei einer Aufsichtsbehörde in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes geltend machen.

Die für uns zuständige Aufsichtsbehörde ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18, 91522 Ansbach, Deutschland

11. Erforderlichkeit der Bereitstellung

Die Bereitstellung Ihrer Daten ist weder gesetzlich noch vertraglich vorgeschrieben oder für einen Vertragsabschluss erforderlich. Sie sind nicht verpflichtet, Ihre personenbezogenen Daten zur Verfügung zu stellen. Die Folge der Nichtbereitstellung ist, dass Sie nicht über unsere Social-Media-Seiten mit uns kommunizieren oder in Interaktion treten teilnehmen können. Zur Kontaktaufnahme nutzen Sie in diesem Fall bitte die obengenannte E-Mail-Adresse.

12. Automatisierte Entscheidungsfindung und Profiling

Wir setzen keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO ein, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt. Die Plattformbetreiber können Ihre Nutzungs- und Verhaltensdaten jedoch zu eigenen Zwecken, insbesondere zur personalisierten Werbung, auswerten und in diesem Zusammenhang Profiling betreiben. Auf diese Verarbeitung haben wir keinen Einfluss. Nähere Informationen finden Sie in den Datenschutzinformationen der Betreiber.

13. Hinweis zu Webtracking

Der Betreiber der jeweiligen Plattform setzt Webtracking-Methoden ein. Das Webtracking kann auch unabhängig davon erfolgen, ob Sie bei der Plattform angemeldet oder registriert sind. Auf diese Methoden haben wir kaum Einfluss und können sie insbesondere nicht abschalten. Es kann nicht ausgeschlossen werden, dass der Anbieter Ihre Profil- und Verhaltensdaten nutzt, um beispielsweise Ihre Gewohnheiten, persönlichen Beziehungen oder Vorlieben auszuwerten. Auf diese Verarbeitung durch den Anbieter haben wir keinen Einfluss.