Source: https://www.vku.de/datenschutzerklaerung-facebook/
Timestamp: 2018-12-19 10:18:57
Document Index: 75653133

Matched Legal Cases: ['Art. 26', 'Art. 5', 'Art. 6', 'Art. 26', 'Art. 4', 'Art. 4', 'Art. 6', 'Art. 6', 'Art. 46', 'Art. 16', 'Art. 17', '§ 35', '§ 35', 'Art. 20', 'Art. 21', 'Art. 6', 'Art. 6', 'Art. 22']

Datenschutzerklärung des VKU e.V. Facebook | Verband kommunaler Unternehmen e.V.
Datenschutzerklärung des VKU e.V. Facebook
Wir freuen uns über ihr Interesse an unserer Facebook-Fanpage. Der Schutz Ihrer personenbezogenen Daten ist uns ein sehr wichtiges Anliegen. Wir verpflichten uns, die von Ihnen bereitgestellten Informationen jederzeit mit größter Sorgfalt und größtem Verantwortungsbewusstsein zu behandeln. Wir möchten, dass Sie wissen, wann wir welche Daten erheben und wie wir sie verwenden. Hierbei beachten wir die gesetzlichen Datenschutzbestimmungen. Dies betrifft auch und insbesondere die Zusammenarbeit mit gemeinsam Verantwortlichen, Auftragsverarbeitern oder Dritten.
Beim Betreiben einer VKU-Facebook-Fanpage handeln der VKU und Facebook als gemeinsam Verantwortliche i.S.d. Art. 26 DS-GVO. Wir legen zusammen mit Facebook die Zwecke und Mittel der Verarbeitung Ihrer personenbezogenen Daten fest. Diesbezüglich ist der Abschluss einer gesonderten Vereinbarung erforderlich. Im Übrigen verweisen wir auf die Datenrichtlinie von Facebook.
Die Website der VKU-Fanpage auf Facebook verwendet ein SSL-Zertifikat („Secure-Sockets-Layer“) zur Verschlüsselung von Daten, die zwischen Server und Computer transportiert werden, um einen sicheren Zugang zur Website zu gewährleisten.
Unserer Datenschutzerklärung wird regelmäßig aktualisiert und an neue gesetzlichen Vorgaben oder Rechtsprechung angepasst. Wir empfehlen Ihnen daher, sich diese Datenschutzerklärung regelmäßig erneut durchzulesen.
I. Verantwortlicher für die Verarbeitung Ihrer personenbezogenen Daten
Verband kommunaler Unternehmen e.V. (VKU e.V.)
vertreten durch die Hauptgeschäftsführerin Frau Katherina Reiche,
Facebook Inc. (Hauptsitz)
"Facebook Ireland"
4 GRAND CANAL SQUARE , GRAND CANAL HARBOUR
II. Betriebliche Datenschutzbeauftragte
Fon +49 30 58580-139
Fax +49 30 58580-103
E-Mail: datenschutz(at)vku(dot)de
III. Beachtung Grundsätze der Verarbeitung personenbezogener Daten
Bei der Verarbeitung Ihrer personenbezogenen Daten beachten wir die nach Art. 5 DS-GVO festgelegten Grundsätze:
Wir erheben personenbezogene Daten nur für festgelegte, eindeutige und legitime Zwecke. Es findet keine Erhebung personenbezogener Daten personenbezogener Daten statt, die mit diesen Zwecken nicht zu vereinbaren ist.
Grundsatz der Speicherbegrenzung
IV. Verarbeitung personenbezogener Daten, Rechtsgrundlage
Wir verarbeiten Ihre personenbezogenen Daten entsprechend Art. 6 Abs. 1 DS-GVO, d.h. für die Verarbeitung Ihrer personenbezogenen Daten haben wir eine Rechtsgrundlage (s.u.). Durch die Nutzung des Social Media Kanals „Facebook“ sind wir mit Facebook gemeinsam Verantwortlicher gemäß Art. 26 DS-GVO. Dies bedeutet, dass der VKU gemeinsam mit Facebook die datenschutzrechtlichen Verpflichtungen festlegt. Die Datenrichtlinie von Facebook finden Sie hier.
Eine Verarbeitung ist jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung (vgl. Art. 4 Nr. 2 DS-GVO).
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden „betroffene Person“) beziehen; als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen identifiziert werden kann, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind (vgl. Art. 4 Nr. 1 DS-GVO). Personenbezogene Daten sind demnach auch personenbeziehbare Daten wie die IP-Adresse. Daneben kommen in Betracht: Anrede, Vorname, Name, Jobtitel, E-Mail Adresse, Firma, Straße, Postleitzahl und Ort.
Der VKU verarbeitet Ihre personenbezogenen Daten aufgrund nachfolgender Rechtsgrundlagen:
1.	Nutzung VKU-Facebook-Fanpage, Art. 6 Abs. 1 S. 1 b) DS-GVO
Wenn Sie die VKU-Facebook-Fanpage nutzen, stützen wir uns bei der Verarbeitung Ihrer personenbezogenen Daten auf die Rechtsgrundlage des Art. 6 Abs.1 S. 1 b) DS-GVO. Die Verarbeitung ist erforderlich, um Ihnen die Dienste auf unserer Fanpage zur Verfügung stellen zu können. Dienste könnten sein:
Bereitstellung von Informationen auf der VKU-Facebook-Fanpage
Postings auf der VKU-Fanpage („Gefällt mir, „Teilen“ oder „Kommentieren“)
Beantwortung von Ihren Anfragen
Bei der Bereitstellung von Informationen auf der VKU-Facebook-Fanpage verarbeitet Facebook ggf. Ihre IP-Adresse. Darüber hinaus verarbeiten wir in diesem Zusammenhang grundsätzlich keine personenbezogenen Daten. Sofern Sie als angemeldeter User auf unserer Fanpage Aktivitäten wie „Gefällt mir, „Teilen“ oder „Kommentieren“ vornehmen, erscheint ggf. der Name ihres Facebook-Profils unter dem jeweiligen Beitrag und es können über Ihr Facebook-Profil ggf. Rückschlüsse auf Ihre personenbezogenen Daten gezogen werden, z.B. Vor- und Nachname oder Unternehmenszugehörigkeit.
Wenn Sie dies wünschen, löschen wir Ihre personenbezogenen Daten Ihrer Kommentare von der VKU-Facebook-Fanpage und heben diese ggf. zu Nachweiszwecken mindestens drei Jahre in archivierter Form auf (Einschränkung der Verarbeitung). Likes einzelner Beiträge sowie Geteilte Beiträge der VKU-Facebook-Fanpage können Sie nur selber entfernen. Wenn Sie an uns eine Kontaktanfrage geschickt haben, heben wir diese zu Nachweiszwecken und ggf. zur Geltendmachung von Rechtsansprüchen mindestens noch drei Jahre zum Schluss des Jahres nach Abschluss der Bearbeitung Ihres Anliegens auf.
Hinsichtlich der Seiten-Insights übernimmt „Facebook Ireland“ (4 GRAND CANAL SQUARE , GRAND CANAL HARBOUR, D2 Dublin, IRELAND) die primäre Verantwortung, den Umgang mit Betroffenenrechten, Informationspflichten, Meldepflichten sowie Sicherheit der Datenverarbeitung. Diesbezüglich wird auf die Seiten-Insights-Ergänzung bezüglich des Verantwortlichen (Facebook) verwiesen. Bei Seiten-Insights handelt es sich um zusammengefasste Daten, durch die der VKU Aufschluss darüber erlangen kann, wie mit der VKU-Fanpage interagiert wird. Es werden folgende Statistiken erhoben: Seitenaktivitäten, Seitenaufrufe, Seitenvorschau, „Gefällt mir“-Angaben für die Seite, Reichweite, Empfehlungen, Beitragsinteraktionen, Reaktionsfreudigkeit der Seite, Videos, Seitenabonnenten.
Auf unserer VKU-Facebook-Fanpage sind zum Teil externe Links oder Hyperlinks zu Internetseiten anderer Anbieter enthalten. Sie sind von eigenen Inhalten des VKU zu unterscheiden. Diese fremden Inhalte stammen weder vom VKU noch hat der VKU Einfluss darauf, den Inhalt von Seiten Dritter zu beeinflussen.
Bei der Anwahl eines externen Links oder Hyperlinks werden Sie von der Facebook-Seite auf die Website des fremden Anbieters weitergeleitet. Der VKU kann in diesem Fall keine Gewährleistung für den vertraulichen Umgang mit Ihren Daten sowie die Einhaltung der Datenschutzbestimmungen durch diese fremden Anbieter übernehmen. Die diesbezügliche Verantwortung liegt allein bei dem jeweiligen Website-Anbieter.
Sollten wir Kenntnis von dem rechtswidrigen Inhalt der auf unserer Website verfügbaren externen Links oder Hyperlinks erhalten, entfernen wir die betroffenen Links umgehend. Für entsprechende Hinweise wenden Sie sich bitte an die E-Mail-Adresse datenschutz@vku.de.
V. Erforderlichkeit der Bereitstellung der personenbezogenen Daten
Die Bereitstellung der unter dem jeweiligen Verarbeitungszweck (VI., 1. bis 4.) aufgeführten personenbezogenen Daten ist nur erforderlich, soweit wir unseren vertraglichen oder anderweiten Verpflichtungen (aufgrund Einwilligung, berechtigtes Interesse) nachkommen wollen.
Eine gesetzliche Verpflichtung zur Bereitstellung Ihrer Daten besteht nicht.
VI. Empfänger oder Kategorien von Empfängern der personenbezogenen Daten
1. Innerhalb des VKU
Innerhalb des VKU erhalten diejenigen Stellen bzw. Beschäftigten des VKU Zugriff auf Ihre personenbezogenen Daten, die diese zur Erfüllung unserer vertraglichen und gesetzlichen Pflichten brauchen. Dies können folgende Stellen sein:
Geschäftsführer des VKU
Fachabteilungen (Kommunikationsabteilung, Rechtsabteilung)
Unsere Beschäftigten wurden auf das Datengeheimnis sowie die Einhaltung der datenschutzrechtlichen Vorschriften verpflichtet.
2. Einsatz von Dienstleistern
Der VKU e.V. arbeitet nur mit Dienstleistern zusammen, die hinreichende Garantien dafür bieten, dass geeignete technische und organisatorische Maßnahmen so durchgeführt werden, dass die Verarbeitung im Einklang mit den Anforderungen der Datenschutzgrundverordnung erfolgt und den Schutz Ihrer Rechte gewährleistet. Der VKU schließt, sofern gesetzlich notwendig, mit entsprechenden Dienstleistern Auftragsverarbeitungsverträge, zum Schutz Ihrer personenbezogenen Daten, ab. Dabei werden die Dienstleister explizit auf Vertraulichkeit verpflichtet, auch über das Vertragsende hinaus. Dienstleister für den VKU könnten z.B. IT-Dienstleister sein.
3. Keine Weitergabe an Dritte, ohne gesetzliche Verpflichtung
Eine Weitergabe Ihrer personenbezogenen Daten an Dritte findet nicht statt, sofern keine gesetzliche Verpflichtung besteht, ein Auftragsverarbeitungsverhältnis besteht oder eine wirksame Einwilligungserklärung vorliegt.
VII. Übermittlung an ein Drittland oder eine internationale Organisation
Sofern Facebook Ireland nicht zuständig ist, werden Ihre personenbezogenen Daten ggf. an Facebook inc. (Menlo Park, Kalifornien) übermittelt.
VIII. Dauer der Speicherung personenbezogener Daten oder Kriterien, der Festlegung der Dauer der Speicherung
Wir verarbeiten und speichern Ihre personenbezogenen Daten, solange es für die Erfüllung unserer vertraglichen und gesetzlichen Pflichten erforderlich ist (s.o. IV).
IX. Ihnen stehen folgende Rechte zu:
Sie haben das Recht, von uns eine Bestätigung darüber zu verlangen, ob Sie betreffende personenbezogenen Daten verarbeitet werden. Dies schließt ein Negativauskunft ein, z.B. dass wir keine personenbezogenen Daten Ihrerseits verarbeiten oder diese unumkehrbar anonymisiert haben. Sofern wir Ihre personenbezogenen Daten verarbeiten, haben Sie ein Recht aus Auskunft über diese personenbezogenen Daten und auf folgende Informationen:
falls möglich die geplante Speicherdauer für die personenbezogenen Daten oder, falls dies nicht möglich ist, die Kriterien für die Festlegung der Speicherdauer
das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling gemäß Artikel 22 Absätze 1 und 4 DS-GVO und – zumindest in diesen Fällen – aussagekräftige Informationen über die involvierte Logik sowie die Tragweite und die angestrebten Auswirkungen einer derartigen Verarbeitung für die betroffene Person
sofern personenbezogenen Daten an ein Drittland oder an eine internationale Organisation übermittelt werden, haben Sie das Recht, über die geeigneten Garantien gemäß Art. 46 DS-GVO im Zusammenhang mit der Übermittlung unterrichtet zu werden
Wir stellen Ihnen eine Kopie Ihrer personenbezogenen Daten, die Gegenstand der Verarbeitung sind, zur Verfügung. Für alle weiteren Kopien können wir ein angemessenes Entgelt auf Grundlage der Verwaltungskosten verlangen. Stellen Sie den Antrag elektronisch, stellen wir Ihnen – sofern Sie nichts anderes angeben – die Informationen auch elektronisch zu Verfügung.
2. Recht auf Berichtigung (Art. 16 und 19 DS-GVO)
3. Recht auf Löschung („Recht auf Vergessenwerden“), (Art. 17 und 19 DS-GVO, § 35 BDSG (neu))
Darüber hinaus werden wir Ihre personenbezogenen Daten unverzüglich zu löschen, sofern einer der folgenden Gründe zutrifft:
Es gelten die Ausnahmen gemäß § 35 BDSG (neu). Danach ist eine Löschung u.a. nicht erforderlich:
solange und soweit wir Grund zu der Annahme haben, dass durch eine Löschung schutzwürdige Interessen Ihrerseits beeinträchtigt würden. Wir unterrichten Sie insoweit über eine Einschränkung der Verarbeitung.
einer Löschung satzungsmäßige oder vertragliche Aufbewahrungsfristen entgegenstehen.
Im Einzelnen erfolgt die Löschung im VKU wie oben beim jeweiligen Verarbeitungsvorgang beschrieben.
5. Recht auf Datenübertragbarkeit (Art. 20 DS-GVO)
Durch die Ausübung Ihres Rechts auf Datenübertragbarkeit dürfen jedoch Rechte und Freiheiten anderer Personen nicht beeinträchtigt werden. Dies müssen wir berücksichtigen.
6. Widerspruchsrecht gegen die Verarbeitung Ihrer personenbezogenen Daten (Art. 21 DS-GVO)
Sie haben das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 e) DS-GVO (Erforderlichkeit der Verarbeitung zur Wahrnehmung einer Aufgabe, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die uns übertragen wurden) oder Art. 6 Abs. 1 f) DS-GVO (Erforderlichkeit der Verarbeitung zur Wahrung unserer berechtigten Interessen oder eines Dritte) erfolgt, Widerspruch einzulegen. Dies würde auch für ein auf diese Bestimmungen gestütztes Profiling gelten. Ihre personenbezogenen Daten werden sodann nicht mehr verarbeitet (d.h. gespeichert oder verwendet), es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder wenn die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.
Sofern Sie Direktwerbung von uns erhalten sollten, haben Sie das Recht jederzeit Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen. Dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung stehen sollte.
Widersprechen Sie der Verarbeitung für Zwecke der Direktwerbung, werden die personenbezogenen Daten nicht mehr für diese Zwecke verarbeitet (d.h. gespeichert oder verwendet).
Im Zusammenhang mit der Nutzung unserer Dienste können Sie - ungeachtet der Richtlinie 2002/58/EG - jederzeit eine E-Mail an die Adresse datenschutz(at)vku(dot)de schreiben oder die Abmeldelinks am Ende einer Verbandsinformations-E-Mail nutzen und Ihr Widerspruchsrecht geltend machen.
7. Profiling nach Art. 22 DS-GVO, automatisierte Entscheidungsfindung
Ein Profiling findet seitens Facebook statt. Sofern wir Werbung über den Werbeanzeigenmanager schalten, ermöglicht Facebook eine Zusammenstellung einer Zielgruppe nach Geschlecht, Standort, Alter, demografischen Daten, Verhaltensweisen und Interessen. Im Hinblick auf eine bedarfsgerechte Kommunikation wird ggf. sodann Werbung entsprechend ausgespielt.
Darüber hinaus findet kein Profiling unsererseits als Auswertungsinstrument statt, welches eine bedarfsgerechte Kommunikation oder Werbung einschließlich Markt- und Meinungsforschung ermöglichen würde.
Es erfolgt auch keine automatisierte Entscheidungsfindung.
9. Weiterverarbeitung zu einem anderen Zweck
Ihre uns gegenüber bereitgestellten personenbezogenen Daten werden zu keinen anderen Zwecken weiterverarbeitet als denjenigen, wofür Sie uns ausdrücklich Ihre Einwilligung erklärt haben oder eine gesetzliche Grundlage vorliegt. Eine Weiterverarbeitung zu anderen Zwecken findet nicht statt, ohne dass wir Sie im Rahmen der datenschutzrechtlichen Bestimmungen darüber informieren.