Datenschutzerklärung Social Media

Datenschutzerklärung für die betriebenen Facebook-Seiten des Caritasverbandes für die Regionen Aachen-Stadt und Aachen-Land e.V.

In dieser Datenschutzerklärung informieren wir Sie gemäß den Vorgaben des § 15 des Gesetzes über den Datenschutz der Katholischen Kirche in Deutschland (KDG) über die Verarbeitung personenbezogener Daten beim Besuch und bei der Interaktion mit den von uns betriebenen Facebook-Seiten. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

Für den Caritasverband für die Regionen Aachen-Stadt und Aachen-Land e.V. gilt als katholische Einrichtung nicht die Europäische Datenschutz-Grundverordnung (EU DS-GVO ), sondern ausschließlich Kirchenrecht (Art. 91 EU DS-GVO i.V.m. Art. 140 GG , Art. 137 Abs. 3 WRV , § 3 Abs. 1 lit. c) KDG). Infolgedessen werden alle Daten nach den Vorgaben des Gesetzes über den Kirchlichen Datenschutz (KDG) der Katholischen Kirche in Deutschland verarbeitet, das am 24. Mai 2018 in Kraft getreten ist.

A. Verantwortliche Stelle (§ 15 Abs. 1 lit. a) KDG)

Soweit wir die von Ihnen über unsere sozialen Netzwerke übermittelten Daten ausschließlich selbst verarbeiten und allein über die Zwecke und Mittel der Verarbeitung entscheiden, ist verantwortliche Stelle für die Datenverarbeitung im Sinne der KDG:

Caritasverband
für die Regionen Aachen-Stadt und Aachen-Land e.V.
Goethestraße 43
52064 Aachen
Telefon: (0241) 4 77 83-0
Telefax: (0241) 4 77 83-52
E-Mail: info@caritas-aachen.de
Internet: www.caritas-aachen.de

Vertretungsberechtigter Vorstand: Alexander Letzel, Ralf Kaup

B. Datenschutzbeauftragter des Caritasverbandes für die Regionen Aachen-Stadt und Aachen-Land e.V.

Dirk Fromm
Jurist, zertifizierter Datenschutzbeauftragter und Datenschutzauditor (TÜV® PersCert)
Information Security Officer – ISO/IEC 27001 (TÜV® PersCert)
CE21 – Gesellschaft für Kommunikationsberatung mbH
Bergfeldstraße 11, 83607 Holzkirchen
Auskunft über Niederlassung NRW:
Donnerbachweg 1, 53332 Bornheim
Tel.: +49 89 7167211-30
Fax: +49 2227 904541
E-Mail: dirk.fromm@ce21.de

1. Informationspflichten bei der Erhebung personenbezogener Daten (§ 15 KDG)

In dieser Datenschutzerklärung informieren wir Sie gemäß den Vorgaben des § 15 Kirchlicher Datenschutz über die Verarbeitung personenbezogener Daten beim Besuch und bei der Interaktion mit den von uns betriebenen Facebook-Seiten. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.
Meta Platforms Ireland Limited (im Folgenden „Meta Platforms“) ist Anbieter von Facebook.
Soweit die von Ihnen über unsere Facebook-Seite übermittelten Daten ausschließlich von Facebook verarbeitet werden und Facebook allein über die Zwecke und Mittel der Verarbeitung entscheidet, ist verantwortliche Stelle für die Datenverarbeitung der Anbieter von Facebook in Deutschland:

Meta Platforms Ireland Limited
4 Grand Canal Square
Grand Canal Harbour, Dublin 2
Ireland

Soweit die von Ihnen über unsere Facebook-Seite übermittelten Daten von uns und Meta Platforms verarbeitet werden und wir an der Entscheidung über die Zwecke und Mittel der Verarbeitung beteiligt sind, sind wir und Meta Platforms nach dem Urteil des Europäischen Gerichtshofs vom 5. Juni 2018 in der Rechtssache C‑210/16 (http://curia.europa.eu/juris/document/document.jsf?text=&docid=202543&pageIndex=0&doclang=DE) gemeinsam Verantwortliche für die Datenverarbeitung i.S.d. § 28 KDG. Eine solche gemeinsame Verantwortlichkeit besteht für die Datenverarbeitung, die durch den Betrieb unserer Facebook-Seite ermöglicht wird. Dies gilt vor allem für die Erstellung von „Seiten-Insights“ und Statistiken durch Meta Platforms, die dann dem Betreiber einer Facebook-Seite zur Verfügung gestellt werden. Weitere Informationen zu den „Seiten-Insights“ finden Sie unten unter Punkt 2.c. dieser Erklärung.

2. Datenschutzbeauftragter (§ 15 Abs. 1 lit. b) KDG)

Datenschutzbeauftragter von Meta Platforms Ireland Limited

Den Datenschutzbeauftragten von Meta Platforms können Sie über ein von Meta Platforms bereitgestelltes Formular kontaktieren: kontaktieren: www.facebook.com/help/contact/540977946302970.

3. Umfang, Zweck und Rechtsgrundlage der Datenverarbeitung (§ 15 Abs. 1 lit. c) und d) KDG)

a. Datenverarbeitung durch Meta Platforms Ireland Limited

Bei jedem Aufruf unserer Facebook-Seite (über den auf unserer Webseite bereitgestellten Link oder auf andere Weise) werden durch Meta Platforms personenbezogene Daten verarbeitet. Informationen zur Verarbeitung personenbezogener Daten durch Meta Platforms finden Sie in den Datenrichtlinien von Facebook unter: https://de-de.facebook.com/privacy/explanation. Zusätzliche Informationen zu den Rechtsgrundlagen, auf die Meta Platforms sich für diese Datenverarbeitung stützt, finden Sie unter: https://www.facebook.com/about/privacy/legal_bases. Wir haben keine über diese Informationen von Facebook hinausgehende Kenntnis davon, in welchem Umfang, zu welchen Zwecken, für welche Dauer und an welchem Ort Daten von Meta Platforms verarbeitet werden, ob und wie Meta Platforms seine Pflicht zur Löschung von Daten erfüllt, an wen Daten weitergegeben werden, wie Daten von Meta Platforms mit anderen Daten und Informationen zusammengeführt, analysiert und vermarktet werden und ob und in welchem Maß von Meta Platforms Profiling durchgeführt wird.

Zudem werden bei jedem Aufruf unserer Facebook-Seite (über den auf unserer Webseite bereitgestellten Link oder auf andere Weise) durch Meta Platforms Cookies gesetzt. Unternehmen und Institutionen können Facebook-Technologien und -Produkte in ihre Webseiten und Apps einbinden (z.B. Social Plugins). Wenn Sie Webseiten besuchen oder Apps nutzen, die von Unternehmen und Institutionen bereitgestellt werden, die solche Facebook-Technologien/-Produkte verwenden, werden auch dabei durch Meta Platforms Cookies und Tracking-Technologien eingesetzt. Dadurch ist Meta Platforms in der Lage, Ihr Nutzerverhalten weit über die Facebook-Webseiten hinaus nachzuvollziehen und zu analysieren. Weitere Informationen zum Einsatz von Cookies durch Meta Platforms finden Sie in den Cookie-Richtlinien von Facebook unter: https://de-de.facebook.com/policies/cookies/. Sie können in Ihren Browser-Einstellungen individuell festlegen, ob und welche Cookies gespeichert werden dürfen und wann diese gelöscht werden. An dieser Stelle möchten wir darauf hinweisen, dass der Besuch unserer Facebook-Seite auch möglich ist, wenn Ihr Browser Cookies blockiert.

Die Verarbeitung personenbezogener Daten, das Setzen von Cookies und die Verwendung von Tracking-Technologien durch Meta Platforms geschieht unabhängig davon, ob Sie in Ihr Facebook-Nutzerkonto eingeloggt sind oder überhaupt über eines verfügen. Falls Sie in Ihrem Facebook-Nutzerkonto eingeloggt sind, ermöglichen Sie Meta Platforms, Ihr Nutzerverhalten geräteübergreifend direkt Ihrem persönlichen Profil zuzuordnen. Das können Sie nach Aussage des Unternehmens verhindern, indem Sie sich aus Ihrem Facebook-Nutzerkonto ausloggen.

Anbieter von Facebook in Deutschland ist die Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland. Der Mutterkonzern von Meta Platforms Ireland Limited ist die Meta Platforms Inc., 1 Hacker Way, Menlo Park, California 94025, USA. Personenbezogene Daten und sonstige Informationen werden von Meta Platforms in Länder der EU und auch in die USA und andere Drittländer übermittelt – in denen ein niedrigeres Datenschutzniveau als in der EU herrschen kann – und dort von Meta Platforms und seinen Partnern verarbeitet.

Wir haben keinen Einfluss auf eine Verarbeitung Ihrer Daten durch Meta Platforms und darauf, dass Meta Platforms die geltenden Datenschutzbestimmungen einhält.

b. Datenverarbeitung durch den Caritasverband für die Regionen Aachen-Stadt und Aachen-Land e.V.

Bitte prüfen Sie sorgfältig, welche personenbezogenen Daten Sie uns über Facebook übermitteln. Wenn Sie vermeiden möchten, dass Facebook von Ihnen übermittelte Daten verarbeitet, nehmen Sie bitte auf anderem Weg Kontakt zu uns auf. Unsere Kontaktdaten finden Sie oben unter Punkt A dieser Erklärung oder im Impressum.
Wir verarbeiten Ihre Daten im Zusammenhang mit unserer Facebook-Seite zu Zwecken der Kommunikation und gegebenenfalls zur Durchführung vorvertraglicher oder vertraglicher Maßnahmen.

Wir verarbeiten personenbezogene Daten, wenn Sie über unsere Facebook-Seite Kontakt zu uns aufnehmen und Inhalte wie Fotos und Videos mit uns teilen, sei es durch das Kommentieren eines Beitrags oder durch das Senden einer Nachricht. Nehmen Sie mit uns über unsere Facebook-Seite Kontakt auf, werden der Inhalt Ihrer Nachricht sowie die sonstigen dabei übermittelten personenbezogenen Daten von uns verarbeitet. Bitte beachten Sie, dass uns zusätzlich zu den von Ihnen aktiv übermittelten Daten und Inhalten auch weitere Informationen zu Ihrem Nutzer-Profil, Ihren Beiträgen und beispielsweise „Gefällt-mir“-Angaben zugänglich sein können. Der Zugang zu diesen Informationen ist abhängig von den Privatsphäre-Einstellungen, die Sie in Ihrem Facebook-Nutzerkonto vorgenommen haben. Wie Sie Ihre Privatsphäre-Einstellungen prüfen und ändern können, erläutert Facebook hier:

https://dede.facebook.com/help/193677450678703

Die Daten werden von uns streng zweckgebunden ausschließlich zur Kommunikation mit Ihnen bzw. zur Bearbeitung Ihres Anliegens benutzt. Rechtsgrundlage für diese Datenverarbeitung ist § 6 Abs. 1 UAbs. g) KDG. Unser im Rahmen einer Interessenabwägung überwiegendes berechtigtes Interesse liegt hier darin, mit Ihnen zu kommunizieren und auf Ihre Anfragen und sonstigen Anliegen zu reagieren. Soweit wir dazu in der Lage sind und sofern wir die Daten auch außerhalb der sozialen Netzwerke verarbeitet haben (z.B. indem wir Ihnen eine E-Mail gesendet haben), werden die von Ihnen aktiv mitgeteilten Daten von uns gelöscht, wenn der Zweck für die Verarbeitung entfällt, d. h. konkret, nachdem der Kontakt mit Ihnen endgültig beendet ist. Dies gilt nicht für Daten, die systemseitig von Facebook im Rahmen unserer Kommunikation gespeichert werden; auf die Löschung dieser Daten haben wir keinen Einfluss. Zwingende gesetzliche Aufbewahrungsfristen bleiben davon unberührt.

c. Datenverarbeitung durch den Caritasverband und Facebook/ Meta Platforms – Statistiken & Seiten-Insights

Wie oben bereits erwähnt, sind wir und Facebook gemeinsam Verantwortliche für die Datenverarbeitung i.S.d. § 28 KDG im Rahmen der Bereitstellung und Nutzung von „Seiten-Insights“.
„Seiten-Insights“ sind von Facebook für die Betreiber von Facebook-Seiten bereitgestellte Analysen in statistischer Form, die Auswertungen darüber enthalten, welche Personen(gruppen) auf welche Weise mit der jeweiligen Seite bzw. Profil und den darin enthaltenen Inhalten interagieren. Die „Seiten-Insights“ zeigen uns beispielsweise die Reichweite unserer Seite und unseres Profils, die Interaktion mit unseren Beiträgen sowie Handlungen, demografische Daten (z.B. Alter, Geschlecht, Standort) und weitere Informationen der Besucher sowie Anzahl und Art der Aufrufe. Facebook benutzt bestimmte „Events“, die aus Datenpunkten bestehen, – z.B. das Ansehen oder Abonnieren unserer Seite oder das Kommentieren eines unserer Beiträge durch einen Nutzer – sowie die bei der Interaktion mit unserer Seite erfassten personenbezogenen Daten, die von Facebook-Servern protokolliert werden, um die „Seiten-Insights“ zu erstellen.
Unsere gemeinsame Verantwortlichkeit mit Facebook umfasst die Erstellung dieser Events und deren Zusammenführung in „Seiten-Insights“, die uns als Seiten-Betreiber zur Verfügung gestellt werden. Rechtsgrundlage für diese Datenverarbeitung ist auf unserer Seite § 6 Abs. 1 UAbs. g) KDG. Die Verarbeitung der Daten dient der Wahrung unserer im Rahmen einer Interessenabwägung überwiegenden berechtigten Interessen an einer Optimierung unserer Außendarstellung und Kommunikation sowie unseres Marketings und unserer Werbung über unsere Facebook-Seite und, die uns durch die „Seiten-Insights“ ermöglicht wird. Wir als Betreiber der Seite haben keinen Zugriff auf die personenbezogenen Daten, die im Rahmen von Events verarbeitet werden, sondern nur auf die zusammengefassten „Seiten-Insights“. Die Events, die von den Facebook-Servern protokolliert werden, um „Seiten-Insights“ zu erstellen, werden ausschließlich von Facebook bestimmt und können von uns als Betreiber der Facebook-Seite weder eingerichtet, noch bearbeitet oder auf andere Weise beeinflusst werden.

Gemäß § 28 Abs. 1 KDG sind gemeinsam Verantwortliche gesetzlich verpflichtet, eine Vereinbarung zu treffen, die in transparenter Form festlegt, welcher Verantwortliche welche datenschutzrechtlichen Pflichten nach der DSGVO erfüllt. Aus diesem Grund hat Meta Platforms uns als Facebook-Seiten-Betreiber eine solche Vereinbarung über die gemeinsame Verantwortlichkeit in Form einer „Seiten-Insights-Ergänzung bezüglich des Verantwortlichen“ angeboten. Dieser Vereinbarung haben wir durch den weiteren Betrieb unserer Facebook-Seite zugestimmt. Die Vereinbarung ist hier abrufbar: de-de.facebook.com/legal/terms/page_controller_addendum. In der Vereinbarung ist festgelegt, dass Meta Platforms die Erfüllung der Verpflichtungen aus der KDG – dazu zählen die Informationspflichten aus §§ 14 und 15, die Reaktion auf eine Geltendmachung von Rechten der Betroffenen gem. §§ 17-23 KDG sowie Melde- und Benachrichtigungspflichten im Falle einer Datenschutzverletzung gem. §§ 33 und 34 KDG- für die Verarbeitung von „Insights-Daten“ übernimmt. Die Vereinbarung ergänzt die Nutzungsbedingungen www.facebook.com/legal/terms und die Richtlinien für Seiten, Gruppen und Veranstaltungen (https://www.facebook.com/policies/pages_groups_events), denen wir zugestimmt haben, um unsere Facebook-Seite betreiben zu können.

Weitere Informationen zu „Seiten-Insights“ finden Sie unter www.facebook.com/legal/terms/information_about_page_insights_data. Wir haben in Bezug auf die „Seiten-Insights“ keine über die oben angegebenen Informationen hinausgehende Kenntnis davon, in welchem Umfang, zu welchen Zwecken, für welche Dauer und an welchem Ort Daten von Facebook gespeichert werden, ob und wie Facebook seine Pflicht zur Löschung von Daten erfüllt, an wen Daten weitergegeben werden und wie Daten von Facebook mit anderen Daten und Informationen zusammengeführt, analysiert und vermarktet werden und ob und in welchem Maß von Facebook Profiling durchgeführt wird.

Sie können der Verarbeitung Ihrer Daten zu Zwecken von personalisierten Werbeanzeigen durch Facebook jederzeit widersprechen, indem Sie die Opt-Out-Möglichkeit in Ihrem Facebook-Nutzerkonto nutzen oder Facebook kontaktieren. Mehr Informationen und Wahlmöglichkeiten zu personalisierter Werbung durch Facebook erhalten Sie hier: www.facebook.com/about/ads. Um mehr Informationen über Wahlmöglichkeiten zu erhalten, die Sie im Allgemeinen bezüglich der Verarbeitung von Informationen und der Verfolgung Ihrer Online-Aktivitäten durch Werbetreibende und andere Online-Dienste zu Zwecken der personalisierten Werbung haben, können Sie folgende Webseiten besuchen:

Network Advertising Initiative unter http://www.networkadvertising.org/managing/opt_out.asp
Digital Advertising Alliance unter http://www.aboutads.info/
European Digital Advertising Alliance unter http://youronlinechoices.eu/.

D. Ihre Rechte als betroffene Person gem. § 15 Abs. 2 lit. b) KDG

Das Datenschutzgesetz der Katholischen Kirche in Deutschland gibt dem einzelnen Bürger verschiedene Möglichkeiten, den Umgang mit seinen personenbezogenen Daten selbst zu überprüfen und zu beeinflussen. Sie haben als von der Verarbeitung personenbezogener Daten betroffene Person konkret folgende Rechte:

Recht auf Auskunft gem. § 17 KDG
Recht auf Berichtigung gem. § 18 KDG
Recht auf Löschung gem. § 19 KDG
Recht auf Einschränkung der Verarbeitung gem. § 20 KDG
Recht auf Datenübertragbarkeit gem. § 22 KDG
Recht auf Widerruf erteilter Einwilligungen (mit Wirkung für die Zukunft) gem. § 8 Abs. 6, § 15 Abs. 2 lit. c) KDG

Recht auf Widerspruch gegen die Verarbeitung gem. § 23 KDG

Wenn wir zur Wahrung unserer im Rahmen einer Interessenabwägung überwiegenden berechtigten Interessen Ihre personenbezogenen Daten verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Widerspruch einzulegen.
Wir verarbeiten Ihre personenbezogenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Werden personenbezogene Daten verarbeitet, um Direktwerbung zu betreiben, so haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Widersprechen Sie der Verarbeitung für Zwecke der Direktwerbung, so werden Ihre personenbezogenen Daten nicht mehr für diese Zwecke verarbeitet.

Bitte beachten Sie den folgenden Hinweis:
Wenn Ihre gerade aufgezählten Rechte die Verarbeitung von Daten betreffen, für die wir allein Verantwortliche im Sinne des Datenschutzes sind, können Sie diese uns gegenüber mit Hilfe der unter Punkt A dieser Erklärung angegebenen Kontaktdaten geltend machen. Wenn Ihre oben aufgezählten Rechte jedoch die Verarbeitung von Daten betreffen, für die Anbieter der oben genannten sozialen Netzwerken allein oder gemeinsam mit uns verantwortlich im Sinne des Datenschutzes ist, möchten wir Sie bitten, sich direkt an die jeweils oben genannten Stellen zu wenden. Dies gilt insbesondere für eine Geltendmachung Ihrer Rechte in Bezug auf eine Datenverarbeitung zur Erstellung von „Seiten-Insights“. Eine Möglichkeit, den Datenschutzbeauftragten der Anbieter der oben genannten sozialen Netzwerken zu kontaktieren, finden Sie ebenfalls oben in den einzelnen Abschnitten dieser Erklärung unter den Punkten „Datenschutzbeauftragter von“.

Recht auf Beschwerde bei der zuständigen Aufsichtsbehörde gem. § 15 Abs. 2 lit. d) KDG

Neben den oben aufgezählten Rechten haben Sie unbeschadet eines anderweitigen Rechtsbehelfs das Recht auf Beschwerde bei einer örtlichen Aufsichtsbehörde für den Datenschutz. Eine Beschwerde, die die Verarbeitung von Daten betrifft, für die wir allein oder gemeinsam mit den Anbietern der sozialen Netzwerken Verantwortliche im Sinne des Datenschutzes sind, können Sie an die Aufsichtsbehörde für den Datenschutz in Ihrem Bundesland richten. Die jeweiligen Kontaktdaten finden Sie unter folgendem Link: https://www.bfdi.bund.de/DE/Infothek/Anschriften_Links/anschriften_links-node.html.
Mit einer Beschwerde, die die Verarbeitung von Daten betrifft, für die oben genannten Anbieter allein oder gemeinsam mit verantwortlich im Sinne des Datenschutzes ist, können Sie sich auch an die federführende Aufsichtsbehörde für den Datenschutz wenden. Die zuständige Stelle ist:

Data Protection Commission
21 Fitzwilliam Square South
Dublin 2
D02 RD28
Ireland
Telefon: +353 87 103 0813, +353 87 361 7984

Online-Kontaktformular: www.dataprotection.ie/en/contact/how-contact-us
Internet: www.dataprotection.ie