SOCIAL MEDIA KANÄLE VISUALVEST DATENSCHUTZHINWEISE - STAND: NOVEMBER 2020

Die Seite wird erstellt Karina Arndt
 
WEITER LESEN
STAND: NOVEMBER 2020

SOCIAL MEDIA KANÄLE VISUALVEST
DATENSCHUTZHINWEISE
I.       VISUALVEST DATENSCHUTZHINWEISE FÜR DIE
         VERWENDUNG VON FACEBOOK-FANPAGES
VisualVest greift für die Nutzung des Facebook-Dienstes auf die technische Plattform und die Dienste der
Facebook Inc. (U.S.A.) und in Europa der Facebook Ireland Ltd mit Hauptgeschäftssitz in 4 Grand Canal Square,
Grand Canal Harbour, Dublin 2 in Irland zurück.
Der Inhalt dieser Facebook-Fanpage wird von der VisualVest GmbH (VisualVest) verantwortet. Wir weisen dich
darauf hin, dass alle hier angebotenen Facebook-Dienste (z.B. Facebook-Messenger und dessen Funktionen) in
eigener Verantwortung von dir genutzt werden.
VisualVest hat weder Einfluss noch Kontrollmöglichkeiten auf Art und Umfang der durch Facebook Ireland Ltd.
(Facebook) verarbeiteten Daten, die Art der Verarbeitung und Nutzung oder die Weitergabe dieser Daten an Dritte
(z.B. innerhalb des Facebook-Unternehmens). Weitere Informationen über die Datenerhebung und Verarbeitung
durch Facebook findest du in den Datenschutzhinweisen von Facebook unter: https://www.facebook.com/
privacy/explanation sowie der Hinweise bezüglich des Einsatzes von Cookies oder vergleichbaren Technologien
unter: https://www.facebook.com/policies/cookies/.

1. Datenverarbeitung durch Facebook:
Bei einem Besuch auf der VisualVest Facebook-Fanpage werden durch Facebook personenbezogene Daten er-
hoben. Mit der Verwendung des Facebook-Dienstes werden deine personenbezogenen Daten von Facebook, im
Sinne des Art. 3 Nr. 2 DS-GVO, in den Vereinigten Staaten, in Irland und ggf. in einem anderen Land, in dem das
Facebook-Unternehmen geschäftlich tätig wird, übermittelt und dort für Facebook festgelegte Zwecke verarbei-
tet. Es kann nicht ausgeschlossen werden, dass diese Datenverarbeitung durch Facebook auch bei nicht regist-
rierten und nicht eingeloggten Facebook-Nutzern erfolgt (vgl. https://www.facebook.com/privacy/explanation).
Über die in externen Webseiten eingebundene Like-Buttons (PlugIns) und die Verwendung von Coo-
kies kann Facebook das Verhalten von Nutzern auf fremden Webseiten erfassen und mit Facebook-
Profilen verknüpfen. Anhand dieser Datensammlung ist das Ausspielen personalisierter Werbung z.B.
in Facebook-Chroniken möglich (vgl. https://www.facebook.com/privacy/explanation).
Facebook erhält zudem Informationen über sog. „Log-Daten”. Dies beinhaltet bspw. IP-Adressen, Browsertypen,
Betriebssysteme, Informationen über vorherige besuchte Website, deine Standortdaten, Mobilfunkanbieter
Informationen, Informationen über verwendete Endgeräte (einschließlich Geräte-ID und Anwendungs-ID), Such-
begriffe und Cookie-Informationen, etc. (vgl. https://www.facebook.com/privacy/explanation). Zur Auswertung
dieser Summe an Daten verwendet Facebook eigene Analyse-Tools. VisualVest übt keinen Einfluss auf die Nut-
zung dieser Tools durch Facebook aus.
                                                                                                                2

VisualVest GmbH                                                                        kontakt@kundenservice.visualvest.de
Mainzer Landstraße 50 | 60325 Frankfurt am Main

Geschäftsführer: Max Holzer, Markus Knetsch, Dr. Olaf Zeitnitz                         www.visualvest.de
Aufsichtsratsvorsitzender: Giovanni Gay
Amtsgericht Frankfurt am Main HRB 101346                                               +49 (0) 69 9623 55 002
Sollten diese Analyse-Tools von Facebook auf VisualVest Facebook-Fanpages eingesetzt werden, hat VisualVest
dies nicht beauftragt, noch zugestimmt oder wird dies durch VisualVest unterstützt. Auch werden die von Face-
book gewonnenen Analyse-Daten VisualVest nicht zur Verfügung gestellt. VisualVest erhält eine Übersicht
über die Anzahl der Facebook-Profil- oder Facebook-Like-Butten-Klicks durch gezielte Facebook-Posts. Diese
Daten sind für VisualVest über die Facebook-Fanpage einsehbar. Überdies hat VisualVest keine Möglichkeit, den
Einsatz solcher Analyse-Tools auf dem VisualVest Facebook-Account zu verhindern oder abzustellen.

2. Datenverarbeitung durch VisualVest:
Der Schutz deiner Daten ist uns wichtig. Daher halten wir uns an die geltenden datenschutzrechtlichen Be-
stimmungen und setzen technische sowie organisatorische Maßnahmen ein, um deine Daten angemessen zu
schützen.
Auch hat VisualVest keinen vollumfänglichen Zugriff auf die erfassten Daten. VisualVest kann nur die öffentlichen
Informationen deines Facebook-Profils sehen. Welche dies konkret sind, entscheidest du in deinen Facebook-
Einstellungen unter: https://www.facebook.com/settings?tab=privacy. Du hast die Möglichkeit deine „Likes“ aktiv
zu verbergen oder der Facebook-Fanpage nicht mehr zu folgen. Dann erscheint dein Profil nicht mehr in der Liste
der Nutzer der VisualVest Facebook-Fanpage.
VisualVest erhält über Facebook personenbezogene Daten, wenn du uns diese aktiv über eine persönliche
Nachricht mitteilst. Wir nutzen deine Daten (z.B. Vorname, Name, etc.) zur Beantwortung deines Anliegens durch
unsere Kundenbetreuung. Wir bzw. die zur Bearbeitung deiner Anfrage zuständige Gesellschaft der Union Invest-
ment Gruppe verwendet diese Daten ausschließlich dazu, deine Anfrage zu bearbeiten und zu beantworten bzw.
deinen Informationswunsch zu erfüllen. Deine Daten werden nicht an Dritte weitergegeben. Die Rechtsgrundlage
für die Verarbeitung der vorstehend beschriebenen Daten ist Art. 6 Abs. 1 S. 1 lit. b bzw. f DS-GVO. Diese Daten
werden nach 10 Jahren unverzüglich gelöscht.
VisualVest erhält von Facebook Statistiken bezüglich der Verwendung und Nutzung der Facebook-Fanpage. Diese
statistischen Informationen umfassen u.a.:
• Seitenaktivitäten: Anzahl an Personen, die VisualVest folgen – inklusive Zuwächse und Entwicklung über
     einen definierten Zeitrahmen.
• Reichweite, Beitragsinteraktionen: Anzahl an Personen, die einen spezifischen Beitrag sehen. Anzahl der
     Interaktionen auf einen Beitrag.
• Seitenaufrufe, „Gefällt mit“-Angaben: Wie viele Personen haben eine Anzeige gesehen und „Gefällt
     mir“- angeklickt?
• Demographie: Durchschnittliches Alter der Besucher, Geschlecht, Standort, Sprache (vgl. https://www.
     advidera.com/glossar/facebook-insights/).
Diese Statistiken, aus denen wir jedoch keinen Rückschluss auf individuelle Nutzer ziehen können, nutzen wir,
um das Online-Angebot auf Facebook zu verbessern und auf die Interessen unsere Nutzer anzupassen. Wir kön-
nen die statistischen Daten nicht mit den Profildaten unserer Facebook-Fans verknüpfen. Du kannst über diene
Facebook-Einstellungen darüber entscheiden in welcher Form dir diese Werbung angezeigt werden soll (vgl.
https://www.facebook.com/help/568137493302217).
3. Betroffenenrechte:
Bei Fragen zu unserem Informationsangebot kannst du uns unter: datenschutz@visualvest.de erreichen. Wenn
du Fragen zur Datenverarbeitung von VisualVest hast, kannst du dich ebenfalls unter datenschutz@visualvest.de
an uns wenden. Unsere Datenschutzhinweise findest du unter https://geldanlage.visualvest.de/datenschutz/
Bezüglich der gemeinsamen Verantwortlichkeit i.S.d. Art. 26 DS-GVO verweisen wir auf das inzwischen seitens
Facebook aktualisierte Addendum von Facebook unter:
                                                                                                                 3

VisualVest GmbH                                                                         kontakt@kundenservice.visualvest.de
Mainzer Landstraße 50 | 60325 Frankfurt am Main

Geschäftsführer: Max Holzer, Markus Knetsch, Dr. Olaf Zeitnitz                          www.visualvest.de
Aufsichtsratsvorsitzender: Giovanni Gay
Amtsgericht Frankfurt am Main HRB 101346                                                +49 (0) 69 9623 55 002
https://www.facebook.com/legal/terms/page_controller_addendum. Deine Betroffenenrechte kannst du bei
Facebook mittels eines Formulars unter: https://www.facebook.com/help/568137493302217 geltend machen
sowie unter: https://www.facebook.com/help/contact/540977946302970.

4. Besonderheit der gemeinsamen Verantwortlichkeit
Aufgrund des Urteils des Europäischen Gerichtshofs aus dem Jahr 2018 in der „Facebook Fanpage Entschei-
dung“, ist in der Konstellation, in der VisualVest eine sogenannte „Fanpage“ via Facebook erstellt, von einer ge-
meinsamen Verantwortlichkeit zwischen VisualVest und Facebook im Sinne des Art. 26 DS-GVO auszugehen.
Dies hat zur Folge, dass für die Fälle, in denen zwei oder mehr Verantwortliche gemeinsam die Zwecke der und
die Mittel zur Verarbeitung festlegen, als gemeinsame Verantwortliche im Sinne der DS-GVO gelten. Daraus folgt
die Verpflichtung einer Vereinbarung in transparenter Form, in der festgelegt wird, wer von der beiden Verant-
wortlichen welche Verpflichtung aus der DS-GVO erfüllt. Dies inkludiert vor allem die Wahrnehmung der Betrof-
fenenrechte sowie die Einhaltung der Informationspflichten aus den Art. 13 und 14 DS-GVO. Die Vereinbarung
muss die jeweiligen tatsächlichen Funktionen und Beziehungen der gemeinsamen Verantwortlichen gegenüber
betroffenen Personen gebührend widerspiegeln und das Wesentliche der Vereinbarung muss der betroffenen
Person zur Verfügung gestellt werden.
Ungeachtet der Vereinbarung, hat jedoch jede betroffene Person das Recht, ihre Betroffenenrechte aus der
DS-GVO bei und gegenüber jedem einzelnen der Verantwortlichen geltend zu machen. Für dich als betroffene
Person bedeutet dies, dass du deine Rechte im Rahmen der DS-GVO sowohl gegenüber VisualVest, als auch
gegenüber Facebook ausüben kannst.
Um die datenschutzrechtlichen Voraussetzungen zu erfüllen, hat Facebook diese Vereinbarung nun aktualisiert:
https://www.facebook.com/legal/controller_addendum.
Im Rahmen des Addendums sind die Verpflichtungen der DS-GVO aufgelistet und in die jeweiligen Verantwort-
lichkeiten aufgeteilt. Mit Nutzung der Produkte von Facebook, wie z. B. durch Erstellung einer „Fanpage“, unter-
liegt VisualVest den nachfolgenden Pflichten:

 Nr.   Verpflichtung gemäß DSGVO Facebook Ireland               VisualVest
 1     Artikel 6: Erfordernis einer   X                         X
       Rechtsgrundlage für die ge-    (hinsichtlich der Ver-    (hinsichtlich der von VisualVest oben beschrie-
       meinsame Verarbeitung          arbeitung durch Face-     benen durchgeführten Verarbeitung)
                                      book Ireland)

                                                                                                                    4

VisualVest GmbH                                                                          kontakt@kundenservice.visualvest.de
Mainzer Landstraße 50 | 60325 Frankfurt am Main

Geschäftsführer: Max Holzer, Markus Knetsch, Dr. Olaf Zeitnitz                           www.visualvest.de
Aufsichtsratsvorsitzender: Giovanni Gay
Amtsgericht Frankfurt am Main HRB 101346                                                 +49 (0) 69 9623 55 002
2     Artikel 13, 14: Bereitstellung                         X
      von Informationen zur ge-                              Dies umfasst zusätzlich den von VisualVest er-
      meinsamen Verarbeitung                                 stellten allgemeinen Datenschutzhinweisen und
      von personenbezogenen                                  den ergänzenden Hinweisen zur Nutzung von
      Daten                                                  Facebook, auch mindestens die Bereitstellung
                                                             folgender Informationen:
                                                             Dass Facebook Ireland ein gemeinsam Ver-
                                                             antwortlicher der gemeinsamen Verarbeitung
                                                             ist und dass die gemäß Artikel 13 Abs. 1 lit. a)
                                                             und b) DSGVO erforderlichen Informationen in
                                                             der Datenrichtlinie von Facebook Ireland unter
                                                             https://www.facebook.com/about/privacy zu
                                                             finden sind.
                                                             Die Information, dass VisualVest Umfasste Pro-
                                                             dukte verwendet, sowie die Zwecke, für die die
                                                             Erhebung und Übermittlung der personenbezo-
                                                             genen Daten, die die gemeinsame Verarbeitung
                                                             darstellen, erfolgt, wie es in den Nutzungsbe-
                                                             dingungen für umfasste Produkte dargelegt ist.
                                                             Dass weitere Informationen dazu, wie Facebook
                                                             Ireland personenbezogene Daten verarbeitet,
                                                             einschließlich der Rechtsgrundlage, auf die
                                                             Facebook Ireland sich stützt, und der Möglich-
                                                             keiten zur Wahrnehmung der Rechte betroffe-
                                                             ner Personen gegenüber Facebook Ireland, in
                                                             der Datenrichtlinie von Facebook Ireland unter
                                                             https://www.facebook.com/about/privacy zu
                                                             finden sind.
                                                             Dieser Pflicht ist VisualVest, wie in den vorlie-
                                                             genden Datenschutzhinweisen beschrieben,
                                                             nachgekommen.

                                                                                                               5

VisualVest GmbH                                                                       kontakt@kundenservice.visualvest.de
Mainzer Landstraße 50 | 60325 Frankfurt am Main

Geschäftsführer: Max Holzer, Markus Knetsch, Dr. Olaf Zeitnitz                        www.visualvest.de
Aufsichtsratsvorsitzender: Giovanni Gay
Amtsgericht Frankfurt am Main HRB 101346                                              +49 (0) 69 9623 55 002
3     Artikel 26(2): Das Wesent-                                   X
      liche dieses Zusatzes für                                    Dies umfasst mindestens die Bereitstellung
      Verantwortliche zur Verfü-                                   folgender Informationen:
      gung stellen
                                                                   Dass VisualVest und Facebook Ireland
                                                                   diesen Zusatz für Verantwortliche geschlossen
                                                                   haben um die jeweiligen Verantwortlichkeiten
                                                                   für die Erfüllung der Verpflichtungen gemäß
                                                                   DSGVO hinsichtlich der gemeinsamen Verarbei-
                                                                   tung festzulegen (wie in den Nutzungsbedin-
                                                                   gungen für Umfasste Produkte festgelegt);
                                                                   vereinbart haben, dass VisualVest dafür verant-
                                                                   wortlich ist, betroffenen Personen mindestens
                                                                   die Informationen bereitzustellen, die unter Nr.
                                                                   2 aufgeführt sind;
                                                                   vereinbart haben, dass zwischen den Parteien
                                                                   Facebook Ireland dafür verantwortlich ist, die
                                                                   Rechte betroffener Personen gemäß Artikel
                                                                   15-20 der DSGVO hinsichtlich der von Facebook
                                                                   Ireland nach der gemeinsamen Verarbeitung
                                                                   gespeicherten personenbezogenen Daten zu
                                                                   ermöglichen.
                                                                   Dieser Pflicht ist VisualVest, wie in den vorlie-
                                                                   genden Datenschutzhinweisen beschrieben,
                                                                   nachgekommen.
4     Artikel 15-20: Rechte der    X
      betroffenen Person hinsicht-
      lich der von Facebook nach
      der gemeinsamen Verarbei-
      tung gespeicherten perso-
      nenbezogenen Daten
5     Artikel 21: Widerspruchs-        X                           X
      recht, soweit die gemeinsa-      (hinsichtlich der Ver-      (hinsichtlich der von VisualVest oben beschrie-
      me Verarbeitung auf Artikel      arbeitung durch Face-       benen durchgeführten Verarbeitung)
      6(1)(f) basiert                  book Ireland)
6     Artikel 32: Sicherheit der ge-   X                           X
      meinsamen Verarbeitung           (hinsichtlich der Sicher-   (hinsichtlich der korrekten technischen Imple-
                                       heit der Umfassten          mentierung und Konfiguration der Umfassten
                                       Produkte)                   Produkte)

                                                                                                                       6

VisualVest GmbH                                                                             kontakt@kundenservice.visualvest.de
Mainzer Landstraße 50 | 60325 Frankfurt am Main

Geschäftsführer: Max Holzer, Markus Knetsch, Dr. Olaf Zeitnitz                              www.visualvest.de
Aufsichtsratsvorsitzender: Giovanni Gay
Amtsgericht Frankfurt am Main HRB 101346                                                    +49 (0) 69 9623 55 002
7     Artikel 33, 34: Verletzungen   X                         X
       des Schutzes personenbe-       (soweit eine Verletzung   (soweit eine Verletzung des Schutzes personen-
       zogener Daten im Zusam-        des Schutzes personen-    bezogener Daten deine Verpflichtungen
       menhang mit der gemeinsa-      bezogener Daten die       gemäß diesem Zusatz für Verantwortliche be-
       men Verarbeitung               Verpflichtungen von       trifft)
                                      Facebook Ireland

5. Interessenabwägung:
Die Nutzung der VisualVest-Facebook Fanpage durch Betroffene löst selbst noch keine Datenschutzfolgenab-
schätzung (DSFA) nach Art. 35 Abs. 1 DS-GVO aus. Jedoch kann die Facebook-Nutzung weitreichende Auswir-
kungen und ein erhöhtes Risiko für Rechte und Freiheiten der Betroffenen auslösen. Dies ist auf die Möglichkeit
einer Profilanreicherung und Profilbildung durch Facebook zurückzuführen. Durch die Nutzung eines Facebook-
Accounts unterliegen Betroffene einer systematischen Beobachtung ihrer Online-Aktivitäten. Durch gesammel-
te Daten durch Facebook besteht die Möglichkeit der Erstellung von Persönlichkeitsprofilen. Selbst bei einer
passiven Nutzung von Facebook durch Betroffene (ohne Facebook-Account) könnten die gesammelten Daten
ggf. verknüpft und mit zuvor besuchte Webseiten oder Standortdaten durch Facebook ausgewertet werden. Eine
gemeinsame Verantwortung (vgl. https://www.facebook.com/legal/terms/page_controller_addendum) bedeu-
tet für VisualVest in diesem Zusammenhang nicht die Datenschutzkonformität von Facebook-Diensten
zu bestätigen.
Hinzu kommt, dass Facebook die Daten deutscher Nutzer nicht innerhalb Deutschlands, sondern in Irland ver-
arbeitet (vgl. https://www.facebook.com/legal/terms/page_controller_addendum).
Aufgrund verbleibender Risiken wurde eine verkürzte Datenschutzfolgenabschätzung (DSFA) zur Abwägung der
Risiken für Betroffene durch die Nutzung der VisualVest Facebook-Fanpage im Folgenden dargestellt.

     a. Risikoanalyse:
Zunächst bestehen grundsätzlich Risiken durch die Nutzung von Facebook-Diensten für Betroffene, unabhängig
einer Nutzung der VisualVest Facebook-Fanpage. Durch die Nutzung der VisualVest Facebook-Fanpage erhöht
VisualVest die Menge der Daten, die von der Facebook verarbeitet und ausgewertet werden können. Zudem
fördert die Nutzung von Facebook-Fanpages die Aufmerksamkeit auf diese Daten durch eine Erweiterung des
Facebook Verarbeitungskreises.
Es erfolgt somit neben der Erweiterung des Verbreitungskreises auch eine Vergrößerung der Verknüpfungsmög-
lichkeiten von gesammelten Daten auf anderen Websites. In Summe führt dies zu einer Begünstigung der Profil-
bildung durch Facebook mittels des angelegten Facebook-Accounts und der zur Verfügung gestellten Daten.
Die Nutzung der Facebook-Fanpage könnte zu Risiken in Bezug auf gesellschaftliche Folgen aufgrund ehr- oder
persönlichkeitsverletzender Kommentaren oder auch der Verbreitung sensibler Informationen führen.
Für die Nutzung des VisualVest Angebotes besteht jedoch kein Zwang einen Facebook-Account zu erstellen. Dies
wird durch alternative Kontakt- und Informationsmöglichkeiten geheilt. Um dieses Risiko zu reduzieren, wird die
Kommunikation auf VisualVest Facebook-Fanpages redaktionell betreut. Mithin muss kein VisualVest Interessent/
Kunde einen Facebook-Account erstellen.

     b. Risikobewertung:
Insgesamt ist das durch VisualVest verursachte gesamte Risiko für Betroffene auf der VisualVest Facebook Fan-
page als gering bis mittel einzustufen. Da diskriminierende Kommentare auf der VisualVest Facebook-Fanpage

                                                                                                                 7

VisualVest GmbH                                                                        kontakt@kundenservice.visualvest.de
Mainzer Landstraße 50 | 60325 Frankfurt am Main

Geschäftsführer: Max Holzer, Markus Knetsch, Dr. Olaf Zeitnitz                         www.visualvest.de
Aufsichtsratsvorsitzender: Giovanni Gay
Amtsgericht Frankfurt am Main HRB 101346                                               +49 (0) 69 9623 55 002
durch risikoreduzierende Maßnahmen (vgl. Kurzpapier Nr. 5 der Datenschutzkonferenz zur Datenschutzfolgenab-
schätzung) das Gesamtrisiko ehr- oder persönlichkeitsverletzender Kommentare für Betroffene eindämmen.
VisualVest ist der Schutz Ihrer personenbezogenen Daten wichtig. Daher werden technische sowie organisato-
rische Maßnahmen eingesetzt, um die Daten neben der inhaltlichen redaktionellen Betreuung angemessen zu
schützen. Sofern trotzdem auf der VisualVest Facebook-Fanpage ehr- oder persönlichkeitsverletzende Kommen-
tar auftauchen sollten so kann dies zur Sperrung des jeweiligen Facebook-Account führen.
Es gilt jedoch zu beachten, dass viele risikoreduzierende Maßnahmen insbesondere auch in der Verantwortung
des jeweiligen Facebook-Nutzers liegen, da sich dieser durch seine Profil-Einstellungen bis zu einem gewissen
Grad seine Daten selbst schützen kann (vgl. https://www.facebook.com/help/568137493302217).

    c. Ergebnis:
Die Interessenabwägung ergab, dass die Facebook-Nutzung durch VisualVest vertretbar ist (Stand November
2020). VisualVest wird jedoch die datenschutzrechtliche Entwicklung beobachten, um das Ergebnis der Prüfung
bei Bedarf entsprechend anzupassen.

                                                                                                              8

VisualVest GmbH                                                                      kontakt@kundenservice.visualvest.de
Mainzer Landstraße 50 | 60325 Frankfurt am Main

Geschäftsführer: Max Holzer, Markus Knetsch, Dr. Olaf Zeitnitz                       www.visualvest.de
Aufsichtsratsvorsitzender: Giovanni Gay
Amtsgericht Frankfurt am Main HRB 101346                                             +49 (0) 69 9623 55 002
Sie können auch lesen