SOCIAL MEDIA KANÄLE VISUALVEST DATENSCHUTZHINWEISE - STAND: NOVEMBER 2020
←
→
Transkription von Seiteninhalten
Wenn Ihr Browser die Seite nicht korrekt rendert, bitte, lesen Sie den Inhalt der Seite unten
STAND: NOVEMBER 2020 SOCIAL MEDIA KANÄLE VISUALVEST DATENSCHUTZHINWEISE
I. VISUALVEST DATENSCHUTZHINWEISE FÜR DIE VERWENDUNG VON FACEBOOK-FANPAGES VisualVest greift für die Nutzung des Facebook-Dienstes auf die technische Plattform und die Dienste der Facebook Inc. (U.S.A.) und in Europa der Facebook Ireland Ltd mit Hauptgeschäftssitz in 4 Grand Canal Square, Grand Canal Harbour, Dublin 2 in Irland zurück. Der Inhalt dieser Facebook-Fanpage wird von der VisualVest GmbH (VisualVest) verantwortet. Wir weisen dich darauf hin, dass alle hier angebotenen Facebook-Dienste (z.B. Facebook-Messenger und dessen Funktionen) in eigener Verantwortung von dir genutzt werden. VisualVest hat weder Einfluss noch Kontrollmöglichkeiten auf Art und Umfang der durch Facebook Ireland Ltd. (Facebook) verarbeiteten Daten, die Art der Verarbeitung und Nutzung oder die Weitergabe dieser Daten an Dritte (z.B. innerhalb des Facebook-Unternehmens). Weitere Informationen über die Datenerhebung und Verarbeitung durch Facebook findest du in den Datenschutzhinweisen von Facebook unter: https://www.facebook.com/ privacy/explanation sowie der Hinweise bezüglich des Einsatzes von Cookies oder vergleichbaren Technologien unter: https://www.facebook.com/policies/cookies/. 1. Datenverarbeitung durch Facebook: Bei einem Besuch auf der VisualVest Facebook-Fanpage werden durch Facebook personenbezogene Daten er- hoben. Mit der Verwendung des Facebook-Dienstes werden deine personenbezogenen Daten von Facebook, im Sinne des Art. 3 Nr. 2 DS-GVO, in den Vereinigten Staaten, in Irland und ggf. in einem anderen Land, in dem das Facebook-Unternehmen geschäftlich tätig wird, übermittelt und dort für Facebook festgelegte Zwecke verarbei- tet. Es kann nicht ausgeschlossen werden, dass diese Datenverarbeitung durch Facebook auch bei nicht regist- rierten und nicht eingeloggten Facebook-Nutzern erfolgt (vgl. https://www.facebook.com/privacy/explanation). Über die in externen Webseiten eingebundene Like-Buttons (PlugIns) und die Verwendung von Coo- kies kann Facebook das Verhalten von Nutzern auf fremden Webseiten erfassen und mit Facebook- Profilen verknüpfen. Anhand dieser Datensammlung ist das Ausspielen personalisierter Werbung z.B. in Facebook-Chroniken möglich (vgl. https://www.facebook.com/privacy/explanation). Facebook erhält zudem Informationen über sog. „Log-Daten”. Dies beinhaltet bspw. IP-Adressen, Browsertypen, Betriebssysteme, Informationen über vorherige besuchte Website, deine Standortdaten, Mobilfunkanbieter Informationen, Informationen über verwendete Endgeräte (einschließlich Geräte-ID und Anwendungs-ID), Such- begriffe und Cookie-Informationen, etc. (vgl. https://www.facebook.com/privacy/explanation). Zur Auswertung dieser Summe an Daten verwendet Facebook eigene Analyse-Tools. VisualVest übt keinen Einfluss auf die Nut- zung dieser Tools durch Facebook aus. 2 VisualVest GmbH kontakt@kundenservice.visualvest.de Mainzer Landstraße 50 | 60325 Frankfurt am Main Geschäftsführer: Max Holzer, Markus Knetsch, Dr. Olaf Zeitnitz www.visualvest.de Aufsichtsratsvorsitzender: Giovanni Gay Amtsgericht Frankfurt am Main HRB 101346 +49 (0) 69 9623 55 002
Sollten diese Analyse-Tools von Facebook auf VisualVest Facebook-Fanpages eingesetzt werden, hat VisualVest dies nicht beauftragt, noch zugestimmt oder wird dies durch VisualVest unterstützt. Auch werden die von Face- book gewonnenen Analyse-Daten VisualVest nicht zur Verfügung gestellt. VisualVest erhält eine Übersicht über die Anzahl der Facebook-Profil- oder Facebook-Like-Butten-Klicks durch gezielte Facebook-Posts. Diese Daten sind für VisualVest über die Facebook-Fanpage einsehbar. Überdies hat VisualVest keine Möglichkeit, den Einsatz solcher Analyse-Tools auf dem VisualVest Facebook-Account zu verhindern oder abzustellen. 2. Datenverarbeitung durch VisualVest: Der Schutz deiner Daten ist uns wichtig. Daher halten wir uns an die geltenden datenschutzrechtlichen Be- stimmungen und setzen technische sowie organisatorische Maßnahmen ein, um deine Daten angemessen zu schützen. Auch hat VisualVest keinen vollumfänglichen Zugriff auf die erfassten Daten. VisualVest kann nur die öffentlichen Informationen deines Facebook-Profils sehen. Welche dies konkret sind, entscheidest du in deinen Facebook- Einstellungen unter: https://www.facebook.com/settings?tab=privacy. Du hast die Möglichkeit deine „Likes“ aktiv zu verbergen oder der Facebook-Fanpage nicht mehr zu folgen. Dann erscheint dein Profil nicht mehr in der Liste der Nutzer der VisualVest Facebook-Fanpage. VisualVest erhält über Facebook personenbezogene Daten, wenn du uns diese aktiv über eine persönliche Nachricht mitteilst. Wir nutzen deine Daten (z.B. Vorname, Name, etc.) zur Beantwortung deines Anliegens durch unsere Kundenbetreuung. Wir bzw. die zur Bearbeitung deiner Anfrage zuständige Gesellschaft der Union Invest- ment Gruppe verwendet diese Daten ausschließlich dazu, deine Anfrage zu bearbeiten und zu beantworten bzw. deinen Informationswunsch zu erfüllen. Deine Daten werden nicht an Dritte weitergegeben. Die Rechtsgrundlage für die Verarbeitung der vorstehend beschriebenen Daten ist Art. 6 Abs. 1 S. 1 lit. b bzw. f DS-GVO. Diese Daten werden nach 10 Jahren unverzüglich gelöscht. VisualVest erhält von Facebook Statistiken bezüglich der Verwendung und Nutzung der Facebook-Fanpage. Diese statistischen Informationen umfassen u.a.: • Seitenaktivitäten: Anzahl an Personen, die VisualVest folgen – inklusive Zuwächse und Entwicklung über einen definierten Zeitrahmen. • Reichweite, Beitragsinteraktionen: Anzahl an Personen, die einen spezifischen Beitrag sehen. Anzahl der Interaktionen auf einen Beitrag. • Seitenaufrufe, „Gefällt mit“-Angaben: Wie viele Personen haben eine Anzeige gesehen und „Gefällt mir“- angeklickt? • Demographie: Durchschnittliches Alter der Besucher, Geschlecht, Standort, Sprache (vgl. https://www. advidera.com/glossar/facebook-insights/). Diese Statistiken, aus denen wir jedoch keinen Rückschluss auf individuelle Nutzer ziehen können, nutzen wir, um das Online-Angebot auf Facebook zu verbessern und auf die Interessen unsere Nutzer anzupassen. Wir kön- nen die statistischen Daten nicht mit den Profildaten unserer Facebook-Fans verknüpfen. Du kannst über diene Facebook-Einstellungen darüber entscheiden in welcher Form dir diese Werbung angezeigt werden soll (vgl. https://www.facebook.com/help/568137493302217). 3. Betroffenenrechte: Bei Fragen zu unserem Informationsangebot kannst du uns unter: datenschutz@visualvest.de erreichen. Wenn du Fragen zur Datenverarbeitung von VisualVest hast, kannst du dich ebenfalls unter datenschutz@visualvest.de an uns wenden. Unsere Datenschutzhinweise findest du unter https://geldanlage.visualvest.de/datenschutz/ Bezüglich der gemeinsamen Verantwortlichkeit i.S.d. Art. 26 DS-GVO verweisen wir auf das inzwischen seitens Facebook aktualisierte Addendum von Facebook unter: 3 VisualVest GmbH kontakt@kundenservice.visualvest.de Mainzer Landstraße 50 | 60325 Frankfurt am Main Geschäftsführer: Max Holzer, Markus Knetsch, Dr. Olaf Zeitnitz www.visualvest.de Aufsichtsratsvorsitzender: Giovanni Gay Amtsgericht Frankfurt am Main HRB 101346 +49 (0) 69 9623 55 002
https://www.facebook.com/legal/terms/page_controller_addendum. Deine Betroffenenrechte kannst du bei Facebook mittels eines Formulars unter: https://www.facebook.com/help/568137493302217 geltend machen sowie unter: https://www.facebook.com/help/contact/540977946302970. 4. Besonderheit der gemeinsamen Verantwortlichkeit Aufgrund des Urteils des Europäischen Gerichtshofs aus dem Jahr 2018 in der „Facebook Fanpage Entschei- dung“, ist in der Konstellation, in der VisualVest eine sogenannte „Fanpage“ via Facebook erstellt, von einer ge- meinsamen Verantwortlichkeit zwischen VisualVest und Facebook im Sinne des Art. 26 DS-GVO auszugehen. Dies hat zur Folge, dass für die Fälle, in denen zwei oder mehr Verantwortliche gemeinsam die Zwecke der und die Mittel zur Verarbeitung festlegen, als gemeinsame Verantwortliche im Sinne der DS-GVO gelten. Daraus folgt die Verpflichtung einer Vereinbarung in transparenter Form, in der festgelegt wird, wer von der beiden Verant- wortlichen welche Verpflichtung aus der DS-GVO erfüllt. Dies inkludiert vor allem die Wahrnehmung der Betrof- fenenrechte sowie die Einhaltung der Informationspflichten aus den Art. 13 und 14 DS-GVO. Die Vereinbarung muss die jeweiligen tatsächlichen Funktionen und Beziehungen der gemeinsamen Verantwortlichen gegenüber betroffenen Personen gebührend widerspiegeln und das Wesentliche der Vereinbarung muss der betroffenen Person zur Verfügung gestellt werden. Ungeachtet der Vereinbarung, hat jedoch jede betroffene Person das Recht, ihre Betroffenenrechte aus der DS-GVO bei und gegenüber jedem einzelnen der Verantwortlichen geltend zu machen. Für dich als betroffene Person bedeutet dies, dass du deine Rechte im Rahmen der DS-GVO sowohl gegenüber VisualVest, als auch gegenüber Facebook ausüben kannst. Um die datenschutzrechtlichen Voraussetzungen zu erfüllen, hat Facebook diese Vereinbarung nun aktualisiert: https://www.facebook.com/legal/controller_addendum. Im Rahmen des Addendums sind die Verpflichtungen der DS-GVO aufgelistet und in die jeweiligen Verantwort- lichkeiten aufgeteilt. Mit Nutzung der Produkte von Facebook, wie z. B. durch Erstellung einer „Fanpage“, unter- liegt VisualVest den nachfolgenden Pflichten: Nr. Verpflichtung gemäß DSGVO Facebook Ireland VisualVest 1 Artikel 6: Erfordernis einer X X Rechtsgrundlage für die ge- (hinsichtlich der Ver- (hinsichtlich der von VisualVest oben beschrie- meinsame Verarbeitung arbeitung durch Face- benen durchgeführten Verarbeitung) book Ireland) 4 VisualVest GmbH kontakt@kundenservice.visualvest.de Mainzer Landstraße 50 | 60325 Frankfurt am Main Geschäftsführer: Max Holzer, Markus Knetsch, Dr. Olaf Zeitnitz www.visualvest.de Aufsichtsratsvorsitzender: Giovanni Gay Amtsgericht Frankfurt am Main HRB 101346 +49 (0) 69 9623 55 002
2 Artikel 13, 14: Bereitstellung X von Informationen zur ge- Dies umfasst zusätzlich den von VisualVest er- meinsamen Verarbeitung stellten allgemeinen Datenschutzhinweisen und von personenbezogenen den ergänzenden Hinweisen zur Nutzung von Daten Facebook, auch mindestens die Bereitstellung folgender Informationen: Dass Facebook Ireland ein gemeinsam Ver- antwortlicher der gemeinsamen Verarbeitung ist und dass die gemäß Artikel 13 Abs. 1 lit. a) und b) DSGVO erforderlichen Informationen in der Datenrichtlinie von Facebook Ireland unter https://www.facebook.com/about/privacy zu finden sind. Die Information, dass VisualVest Umfasste Pro- dukte verwendet, sowie die Zwecke, für die die Erhebung und Übermittlung der personenbezo- genen Daten, die die gemeinsame Verarbeitung darstellen, erfolgt, wie es in den Nutzungsbe- dingungen für umfasste Produkte dargelegt ist. Dass weitere Informationen dazu, wie Facebook Ireland personenbezogene Daten verarbeitet, einschließlich der Rechtsgrundlage, auf die Facebook Ireland sich stützt, und der Möglich- keiten zur Wahrnehmung der Rechte betroffe- ner Personen gegenüber Facebook Ireland, in der Datenrichtlinie von Facebook Ireland unter https://www.facebook.com/about/privacy zu finden sind. Dieser Pflicht ist VisualVest, wie in den vorlie- genden Datenschutzhinweisen beschrieben, nachgekommen. 5 VisualVest GmbH kontakt@kundenservice.visualvest.de Mainzer Landstraße 50 | 60325 Frankfurt am Main Geschäftsführer: Max Holzer, Markus Knetsch, Dr. Olaf Zeitnitz www.visualvest.de Aufsichtsratsvorsitzender: Giovanni Gay Amtsgericht Frankfurt am Main HRB 101346 +49 (0) 69 9623 55 002
3 Artikel 26(2): Das Wesent- X liche dieses Zusatzes für Dies umfasst mindestens die Bereitstellung Verantwortliche zur Verfü- folgender Informationen: gung stellen Dass VisualVest und Facebook Ireland diesen Zusatz für Verantwortliche geschlossen haben um die jeweiligen Verantwortlichkeiten für die Erfüllung der Verpflichtungen gemäß DSGVO hinsichtlich der gemeinsamen Verarbei- tung festzulegen (wie in den Nutzungsbedin- gungen für Umfasste Produkte festgelegt); vereinbart haben, dass VisualVest dafür verant- wortlich ist, betroffenen Personen mindestens die Informationen bereitzustellen, die unter Nr. 2 aufgeführt sind; vereinbart haben, dass zwischen den Parteien Facebook Ireland dafür verantwortlich ist, die Rechte betroffener Personen gemäß Artikel 15-20 der DSGVO hinsichtlich der von Facebook Ireland nach der gemeinsamen Verarbeitung gespeicherten personenbezogenen Daten zu ermöglichen. Dieser Pflicht ist VisualVest, wie in den vorlie- genden Datenschutzhinweisen beschrieben, nachgekommen. 4 Artikel 15-20: Rechte der X betroffenen Person hinsicht- lich der von Facebook nach der gemeinsamen Verarbei- tung gespeicherten perso- nenbezogenen Daten 5 Artikel 21: Widerspruchs- X X recht, soweit die gemeinsa- (hinsichtlich der Ver- (hinsichtlich der von VisualVest oben beschrie- me Verarbeitung auf Artikel arbeitung durch Face- benen durchgeführten Verarbeitung) 6(1)(f) basiert book Ireland) 6 Artikel 32: Sicherheit der ge- X X meinsamen Verarbeitung (hinsichtlich der Sicher- (hinsichtlich der korrekten technischen Imple- heit der Umfassten mentierung und Konfiguration der Umfassten Produkte) Produkte) 6 VisualVest GmbH kontakt@kundenservice.visualvest.de Mainzer Landstraße 50 | 60325 Frankfurt am Main Geschäftsführer: Max Holzer, Markus Knetsch, Dr. Olaf Zeitnitz www.visualvest.de Aufsichtsratsvorsitzender: Giovanni Gay Amtsgericht Frankfurt am Main HRB 101346 +49 (0) 69 9623 55 002
7 Artikel 33, 34: Verletzungen X X des Schutzes personenbe- (soweit eine Verletzung (soweit eine Verletzung des Schutzes personen- zogener Daten im Zusam- des Schutzes personen- bezogener Daten deine Verpflichtungen menhang mit der gemeinsa- bezogener Daten die gemäß diesem Zusatz für Verantwortliche be- men Verarbeitung Verpflichtungen von trifft) Facebook Ireland 5. Interessenabwägung: Die Nutzung der VisualVest-Facebook Fanpage durch Betroffene löst selbst noch keine Datenschutzfolgenab- schätzung (DSFA) nach Art. 35 Abs. 1 DS-GVO aus. Jedoch kann die Facebook-Nutzung weitreichende Auswir- kungen und ein erhöhtes Risiko für Rechte und Freiheiten der Betroffenen auslösen. Dies ist auf die Möglichkeit einer Profilanreicherung und Profilbildung durch Facebook zurückzuführen. Durch die Nutzung eines Facebook- Accounts unterliegen Betroffene einer systematischen Beobachtung ihrer Online-Aktivitäten. Durch gesammel- te Daten durch Facebook besteht die Möglichkeit der Erstellung von Persönlichkeitsprofilen. Selbst bei einer passiven Nutzung von Facebook durch Betroffene (ohne Facebook-Account) könnten die gesammelten Daten ggf. verknüpft und mit zuvor besuchte Webseiten oder Standortdaten durch Facebook ausgewertet werden. Eine gemeinsame Verantwortung (vgl. https://www.facebook.com/legal/terms/page_controller_addendum) bedeu- tet für VisualVest in diesem Zusammenhang nicht die Datenschutzkonformität von Facebook-Diensten zu bestätigen. Hinzu kommt, dass Facebook die Daten deutscher Nutzer nicht innerhalb Deutschlands, sondern in Irland ver- arbeitet (vgl. https://www.facebook.com/legal/terms/page_controller_addendum). Aufgrund verbleibender Risiken wurde eine verkürzte Datenschutzfolgenabschätzung (DSFA) zur Abwägung der Risiken für Betroffene durch die Nutzung der VisualVest Facebook-Fanpage im Folgenden dargestellt. a. Risikoanalyse: Zunächst bestehen grundsätzlich Risiken durch die Nutzung von Facebook-Diensten für Betroffene, unabhängig einer Nutzung der VisualVest Facebook-Fanpage. Durch die Nutzung der VisualVest Facebook-Fanpage erhöht VisualVest die Menge der Daten, die von der Facebook verarbeitet und ausgewertet werden können. Zudem fördert die Nutzung von Facebook-Fanpages die Aufmerksamkeit auf diese Daten durch eine Erweiterung des Facebook Verarbeitungskreises. Es erfolgt somit neben der Erweiterung des Verbreitungskreises auch eine Vergrößerung der Verknüpfungsmög- lichkeiten von gesammelten Daten auf anderen Websites. In Summe führt dies zu einer Begünstigung der Profil- bildung durch Facebook mittels des angelegten Facebook-Accounts und der zur Verfügung gestellten Daten. Die Nutzung der Facebook-Fanpage könnte zu Risiken in Bezug auf gesellschaftliche Folgen aufgrund ehr- oder persönlichkeitsverletzender Kommentaren oder auch der Verbreitung sensibler Informationen führen. Für die Nutzung des VisualVest Angebotes besteht jedoch kein Zwang einen Facebook-Account zu erstellen. Dies wird durch alternative Kontakt- und Informationsmöglichkeiten geheilt. Um dieses Risiko zu reduzieren, wird die Kommunikation auf VisualVest Facebook-Fanpages redaktionell betreut. Mithin muss kein VisualVest Interessent/ Kunde einen Facebook-Account erstellen. b. Risikobewertung: Insgesamt ist das durch VisualVest verursachte gesamte Risiko für Betroffene auf der VisualVest Facebook Fan- page als gering bis mittel einzustufen. Da diskriminierende Kommentare auf der VisualVest Facebook-Fanpage 7 VisualVest GmbH kontakt@kundenservice.visualvest.de Mainzer Landstraße 50 | 60325 Frankfurt am Main Geschäftsführer: Max Holzer, Markus Knetsch, Dr. Olaf Zeitnitz www.visualvest.de Aufsichtsratsvorsitzender: Giovanni Gay Amtsgericht Frankfurt am Main HRB 101346 +49 (0) 69 9623 55 002
durch risikoreduzierende Maßnahmen (vgl. Kurzpapier Nr. 5 der Datenschutzkonferenz zur Datenschutzfolgenab- schätzung) das Gesamtrisiko ehr- oder persönlichkeitsverletzender Kommentare für Betroffene eindämmen. VisualVest ist der Schutz Ihrer personenbezogenen Daten wichtig. Daher werden technische sowie organisato- rische Maßnahmen eingesetzt, um die Daten neben der inhaltlichen redaktionellen Betreuung angemessen zu schützen. Sofern trotzdem auf der VisualVest Facebook-Fanpage ehr- oder persönlichkeitsverletzende Kommen- tar auftauchen sollten so kann dies zur Sperrung des jeweiligen Facebook-Account führen. Es gilt jedoch zu beachten, dass viele risikoreduzierende Maßnahmen insbesondere auch in der Verantwortung des jeweiligen Facebook-Nutzers liegen, da sich dieser durch seine Profil-Einstellungen bis zu einem gewissen Grad seine Daten selbst schützen kann (vgl. https://www.facebook.com/help/568137493302217). c. Ergebnis: Die Interessenabwägung ergab, dass die Facebook-Nutzung durch VisualVest vertretbar ist (Stand November 2020). VisualVest wird jedoch die datenschutzrechtliche Entwicklung beobachten, um das Ergebnis der Prüfung bei Bedarf entsprechend anzupassen. 8 VisualVest GmbH kontakt@kundenservice.visualvest.de Mainzer Landstraße 50 | 60325 Frankfurt am Main Geschäftsführer: Max Holzer, Markus Knetsch, Dr. Olaf Zeitnitz www.visualvest.de Aufsichtsratsvorsitzender: Giovanni Gay Amtsgericht Frankfurt am Main HRB 101346 +49 (0) 69 9623 55 002
Sie können auch lesen