
DATENSCHUTZ
Einleitung
Ich freue mich über Deinen Besuch auf meiner Website. Diese Datenschutzerklärung klärt Dich über die Art, den Umfang und Zweck der Verarbeitung von personenbezogenen Daten innerhalb meines Onlineangebotes und der mit ihm verbundenen Webseiten, Funktionen und Inhalte auf.
Die Datenschutzerklärung gilt unabhängig von den verwendeten Domains, Systemen, Plattformen und Geräten, auf denen das Onlineangebot ausgeführt wird. Zu den verwendeten Begrifflichkeiten, wie zum Beispiel „personenbezogene Daten“ oder deren „Verarbeitung“, findest Du mehr Informationen im Artikel 4 der Datenschutzgrundverordnung (DSGVO).
​
Verantwortlich für den Datenschutz
​
Martina Marie Komm
7 Menez Palaë
29540 Spézet
Frankreich
E-Mail-Adresse: post@martinakomm.de
Impressum: www.martinakomm.de/impressum
Maßgebliche Rechtsgrundlagen
Ich verarbeite personenbezogene Daten der Nutzerinnen nur unter Einhaltung der einschlägigen Datenschutzbestimmungen und bei Vorliegen einer gesetzlichen Erlaubnis. Sofern die Rechtsgrundlage in der Datenschutzerklärung nicht genannt wird, gilt Folgendes:
Die Rechtsgrundlage für die Einholung von Einwilligungen ist Art. 6 Abs. 1 lit. a und Art. 7 DSGVO, die Rechtsgrundlage für die Verarbeitung zur Erfüllung meiner Leistungen und Durchführung vertraglicher Maßnahmen sowie Beantwortung von Anfragen ist Art. 6
Abs. 1 lit. b DSGVO, die Rechtsgrundlage für die Verarbeitung zur Erfüllung meiner rechtlichen Verpflichtungen ist Art. 6 Abs. 1 lit. c DSGVO, und die Rechtsgrundlage für die Verarbeitung zur Wahrung meiner berechtigten Interessen ist Art. 6 Abs. 1 lit. f DSGVO.
Für den Fall, dass lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person eine Verarbeitung personenbezogener Daten erforderlich machen, dient Art. 6 Abs. 1 lit. d DSGVO als Rechtsgrundlage.​
Widerspruchsrecht
Du kannst der künftigen Verarbeitung Deiner personenbezogenen Daten entsprechend der gesetzlichen Vorgaben gem. Art. 21 DSGVO jederzeit widersprechen. Der Widerspruch kann insbesondere gegen die Verarbeitung für Zwecke der Direktwerbung erfolgen.
Arten der verarbeiteten Daten
Zu den im Rahmen meines Onlineauftritts verarbeiteten personenbezogenen Daten der Nutzerin gehören:
-
Bestandsdaten (z.B. Namen, Adressen)
-
Inhaltsdaten (z.B. Texteingaben, Fotografien, Videos)
-
Kontaktdaten (z.B. E-Mail, Telefonnummern)
-
Meta-/Kommunikationsdaten (z.B. Geräte-Informationen, IP-Adressen)
-
Nutzungsdaten (z.B. besuchte Webseiten, Interesse an meinen Inhalten und Produkten)
-
Vertragsdaten (z.B. Vertragsgegenstand, Laufzeit, Kundenkategorie)
-
Zahlungsdaten (z.B. Bankverbindungen, Rechnungen, Zahlungshistorie)
Zweck der Verarbeitung
Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website zu gewährleisten. Ich nutze die Daten zur Auftragserfüllung, zur Kommunikation mit Nutzerinnen sowie zur Beantwortung von Kontaktanfragen. Andere Daten können zur Reichweitenmessung, im Marketing und für Sicherheitsmaßnahmen verwendet werden.
Kategorie betroffener Personen
Unter dem nachfolgend genutzten Begriff „Nutzerinnen“ werden alle Kategorien von der Datenverarbeitung betroffener Personen zusammengefasst. Zu ihnen gehören meine Kundinnen, Geschäftspartnerinnen, Interessentinnen und Besucherinnen meines Onlineangebotes.
Sicherheitsmaßnahmen
Ich treffe nach Maßgabe des Art. 32 DSGVO organisatorische, vertragliche und technische Sicherheitsmaßnahmen entsprechend dem Stand der Technik, um sicherzustellen, dass die Vorschriften der Datenschutzgesetze eingehalten werden und um damit die durch mich verarbeiteten Daten gegen zufällige oder vorsätzliche Manipulationen, Verlust, Zerstörung oder gegen den Zugriff unberechtigter Personen zu schützen.
Zu den Sicherheitsmaßnahmen gehört insbesondere die verschlüsselte Übertragung von Daten zwischen deinem Browser und meinem Server. Eine verschlüsselte Verbindung erkennst Du daran, dass die Adresszeile des Browsers von “http://” auf “https://” wechselt und an dem Schloss-Symbol in der Browserzeile.
Cookies
Cookies sind Informationen, die von meinem Webserver oder Webservern Dritter an Deinen Web-Browser übertragen und dort für einen späteren Abruf gespeichert werden. Sie dienen dazu, mein Angebot nutzerfreundlicher, effektiver und sicherer zu machen. Rechtsgrundlage der Verarbeitung dieser Daten ist Art. 6 Absatz 1 Satz 1 lit. f DSGVO. Ich setze nur die Cookies, die für den Betrieb dieser Website unabdingbar sind und erfasse keine Statistiken über meine Website-Besucherinnen.
Die meisten der von mir verwendeten Cookies sind sogenannte “Session-Cookies”. Sie werden nach Ende Deines Besuchs automatisch gelöscht. Andere Cookies bleiben auf Deinem Endgerät gespeichert bis Du diese löschst. Diese Cookies ermöglichen es mir, Deinen Browser beim nächsten Besuch wiederzuerkennen.
Du kannst Deinen Browser so einstellen, dass Du über das Setzen von Cookies informiert wirst und Cookies nur im Einzelfall erlaubst, die Annahme von Cookies für bestimmte Fälle oder generell ausschließt sowie das automatische Löschen der Cookies beim Schließen des Browser aktivierst. Der Ausschluss von Cookies kann zu Funktionseinschränkungen dieses Onlineangebotes führen.
Wenn Du nicht möchtest, dass Cookies auf Deinem Rechner gespeichert werden, kannst Du dies in den Systemeinstellungen des Browsers deaktiveren: Diese finden sich beispielsweise hier für Chrome, für Firefox oder hier für Opera. Cookies, die zur Durchführung des elektronischen Kommunikationsvorgangs oder zur Bereitstellung bestimmter, von Dir erwünschter Funktionen erforderlich sind, werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO gespeichert.
Ein genereller Widerspruch gegen den Einsatz der zu Zwecken des Onlinemarketing eingesetzten Cookies kann bei einer Vielzahl der Dienste, vor allem im Fall des Trackings, über die US-amerikanische Seite http://www.aboutads.info/choices/ oder die EU-Seite http://www.youronlinechoices.com/ erklärt werden.
Weitergabe von Daten an Dritte und an Drittanbieter
Die Sicherheit Deiner Daten und der Schutz Deiner Privatsphäre haben für mich einen hohen Stellenwert. Deine Daten werden von mir daher gemäß der gültigen gesetzlichen Datenschutzvorschriften und dieser Datenschutzerklärung behandelt und auf keinen Fall für Werbezwecke an Dritte weitergegeben.
Ich übermittle personenbezogene Daten an Dritte nur, wenn dies im Rahmen der Vertragsabwicklung notwendig ist, etwa an das mit der Zahlungsabwicklung beauftragte Kreditinstitut oder auf Grundlage berechtigter Interessen gem. Art. 6 Abs. 1 lit. f. DSGVO an wirtschaftlichem und effektivem Betrieb meines Geschäftsbetriebes (zum Beispiel beim Einsatz von Webhostern und E-Mail-Anbietern), wenn Du mir Deine Einwilligung erteilt hast oder eine rechtliche Verpflichtung dies vorsieht.
​
Sofern ich Dritte mit der Verarbeitung von Daten auf Grundlage eines sogenannten Auftragsverarbeitungsvertrages beauftrage, geschieht dies auf Grundlage des Art. 28 DSGVO.
Rechte der Nutzerinnen
Du hast das Recht, eine Bestätigung darüber zu verlangen, ob betreffende Daten verarbeitet werden und auf Auskunft über diese Daten sowie auf weitere Informationen und Kopie der Daten entsprechend Art. 15 DSGVO.
​Entsprechend Art. 16 DSGVO hast Du das Recht, die Vervollständigung der Dich betreffenden Daten oder die Berichtigung dieser Daten zu verlangen.
Nach Maßgabe des Art. 17 DSGVO hast Du das Recht zu verlangen, dass betreffende Daten unverzüglich gelöscht werden, bzw. alternativ nach Maßgabe des Art. 18 DSGVO eine Einschränkung der Verarbeitung der Daten zu verlangen.
​
Du hast das Recht, die Dich betreffenden Daten, die Du mir übermittelst hast, nach Maßgabe des Art. 20 DSGVO zu erhalten und deren Übermittlung an andere Verantwortliche zu fordern.
Du hast ferner gem. Art. 77 DSGVO das Recht, eine Beschwerde bei einer zuständigen Aufsichtsbehörde einzureichen. Du hast das Recht, erteilte Einwilligungen gem. Art. 7 Abs. 3 DSGVO mit Wirkung für die Zukunft zu widerrufen.
Speicherdauer von Daten
Die bei mir gespeicherten Daten werden gelöscht, sobald sie für ihre Zweckbestimmung nicht mehr erforderlich sind und der Löschung keine gesetzlichen Aufbewahrungspflichten und/oder steuerrechtliche Gründe entgegenstehen. Sofern die Daten nicht gelöscht werden, weil sie für andere und gesetzlich zulässige Zwecke erforderlich sind, wird deren Verarbeitung eingeschränkt und die Daten gesperrt.
​
Nach gesetzlichen Vorgaben erfolgt die Aufbewahrung für 6 Jahre gemäß § 257 Abs. 1 HGB (Handelsbücher, Inventare, Eröffnungsbilanzen, Jahresabschlüsse, Handelsbriefe, Buchungsbelege, etc.) sowie für 10 Jahre gemäß § 147 Abs. 1 AO (Bücher, Aufzeichnungen, Buchungsbelege, Handels- und Geschäftsbriefe, steuerrelevante Unterlagen, etc.).
​
Vertragliche Leistungen
Ich erhebe und verarbeite Bestandsdaten Namen und Adressen sowie Kontaktdaten) und Vertragsdaten (zum Beispiel in Anspruch genommene Leistungen, Namen von Kontaktpersonen, Zahlungsinformationen) zur Erfüllung meiner vertraglichen Verpflichtungen und Serviceleistungen gem. Art. 6 Abs. 1 lit b. DSGVO. Eine Offenlegung an Externe erfolgt nur, wenn sie im Rahmen eines Auftrags erforderlich ist.
Die erhobenen Kundendaten werden nach Abschluss des Auftrags oder Beendigung der Geschäftsbeziehung gelöscht. Gesetzliche Aufbewahrungsfristen bleiben hiervon unberührt.
Kontaktaufnahme und E-Mail-Versand
Bei der Kontaktaufnahme per Post oder E-Mail werden Deine Angaben von mir ausschließlich zur Bearbeitung der Kontaktanfrage und deren Abwicklung gem. Art. 6 Abs. 1 lit. b) DSGVO genutzt.
​
Bitte beachte, dass E-Mails im Internet grundsätzlich nicht verschlüsselt versendet werden. Im Regelfall werden sie zwar auf dem Transportweg verschlüsselt, aber (sofern kein sogenanntes Ende-zu-Ende-Verschlüsselungsverfahren eingesetzt wird) nicht auf den Servern, von denen sie abgesendet und empfangen werden.
Ich kann daher für den Übertragungsweg der E-Mails zwischen dem Absender und dem Empfang auf meinem Server keine Verantwortung übernehmen.
Hosting
Ich nutze die webgo GmbH, Wendenstraße 8-12, 20097 Hamburg als Webhosting für meine Website. Weitere Informationen erhältst Du in der Datenschutzerklärung von webgo unter
https://webgo.de/datenschutz.
Rechtsgrundlage ist mein berechtigtes Interesse des Betriebes und des Erhalts der Betriebssicherheit dieser Website gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO.
​
Mit webgo GmbH habe ich einen Vertrag über Auftragsverarbeitung (AVV) zur Nutzung des oben genannten Dienstes geschlossen, der gewährleistet, dass dieser die personenbezogenen Daten meiner Websitebesucherinnen unter Einhaltung der DSGVO verarbeitet.
Server-Log-Dateien
Ich erhebe auf Grundlage meiner berechtigten Interessen im Sinne des Art. 6 Abs. 1 lit. f. DSGVO Daten über jeden Zugriff auf den Server, auf dem sich dieser Dienst befindet (sogenannte Serverlogfiles). Die Protokoll-Daten umfassen folgende Informationen:
Datum und Uhrzeit der jeweiligen Anfrage
​
-
Internetadresse (URL), die angefragt wurde
-
URL, die der Besucher unmittelbar zuvor besucht hat
-
Verwendeter Browser und Sprache
-
Verwendetes Betriebssystem und dessen Oberfläche
-
IP-Adresse und Hostname des Besuchers (anonymisiert)
-
Zugriffsstatus / http-Statuscode
Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Rechtsgrundlage der Verarbeitung dieser Daten ist mein berechtigtes Interesse gemäß Art. 6 Absatz 1 Satz 1 lit. f DSGVO, denn die Erfassung der Daten zur Bereitstellung der Website und die Speicherung der Daten in Logfiles ist für den Betrieb der Internetseite zwingend erforderlich. Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Im Falle der Erfassung der Daten zur Bereitstellung der Website ist dies der Fall, wenn die jeweilige Sitzung beendet ist.
Terminvereinbarung
Ich nutze auf meiner Website die Terminbuchung über Wix.com Ltd., Yunitsman 5 St, Tel Aviv, Israel. Die Datenschutzerklärung von Squarespace findest Du unter https://de.wix.com/about/privacy. ​
Die Rechtsgrundlage für diese Verarbeitung ist mein berechtigtes Interesse (gem. Art. 6 Abs. 1 lit. f DSGVO) daran, Dir eine benutzerfreundliche, zeitsparende und fortschrittliche Möglichkeit der Terminvereinbarung mit mir anzubieten.
Weiterhin weise ich darauf hin, dass Du nicht verpflichtet bist, diesen Dienst zur Vereinbarung eines Termins zu nutzen. Nutze gerne die Möglichkeit, mir eine E-Mail oder eine Nachricht über mein Kontaktformular zu schicken.
Newsletter
Mit den nachfolgenden Hinweisen kläre ich Dich über die Inhalte meines Newsletters sowie das Anmelde-, Versand- und das statistische Auswertungsverfahren und Deine Widerspruchsrechte auf. Indem Du meinen Newsletter abonnierst, erklärst Du Dich mit dem Empfang und den beschriebenen Verfahren einverstanden.
Mein Newsletter enthält neben Impulsen und Texten zu meinen Themen auch Berichte aus meinem eigenen Alltag sowie Informationen zu meinen Angeboten und Dienstleistungen.
Double-Opt-In und Protokollierung:
Die Anmeldung zu meinem Newsletter erfolgt in einem sogenannten „Double-Opt-In-Verfahren“. Dafür bekommst Du von mir nach der Anmeldung eine E-Mail mit einem Link und der Bitte, den Bestätigungsbutton anzuklicken. Anmeldedaten: Um Dich für den Newsletter anzumelden und Dich persönlich anzusprechen, frage ich nach Deiner E-Mailadresse und Deinem Vornamen – so kann ein echter Austausch und Verbindung entstehen. Das ist mir in meiner Arbeit wichtig.
Die Anmeldungen zum Newsletter werden protokolliert, um den Anmeldeprozess entsprechend den rechtlichen Anforderungen nachweisen zu können. Hierzu gehört die Speicherung des Anmelde- und des Bestätigungszeitpunkts und der IP-Adresse. Ebenso werden die Änderungen Deiner bei dem Versanddienstleister gespeicherten Daten protokolliert.
Widerruf: Du kannst Deine Einwilligung jederzeit widerrufen, dazu reicht eine formlose Mitteilung per E-Mail an mich oder Du nutzt den Abmeldelink in jeder Mail. Nach der Abmeldung werden Deine Daten gelöscht.
Von diesem Widerruf bleibt die Rechtmäßigkeit der bis dahin vorgenommenen Datenverarbeitung unberührt. Ein getrennter Widerruf der Erfolgsmessung ist leider nicht möglich, in diesem Fall muss das gesamte Newsletterabonnement gekündigt werden.
Versanddienstleister
Für den Versand des Newsletters verwende ich den Dienstanbieter Brevo der Sendinblue GmbH, Köpenicker Str. 126, 10179 Berlin, Deutschland. Die Datenschutzerklärung findest Du unter https://www.brevo.com/de/legal/privacypolicy/
Ein Vertrag zur Auftragsverarbeitung (AV) wird von Brevo bereitgestellt.
Der Einsatz des Versanddienstleisters, Durchführung der statistischen Erhebungen und Analysen sowie Protokollierung des Anmeldeverfahrens, erfolgen auf Grundlage der Einwilligung des Empfängers oder meiner berechtigten Interessen gem. Art. 6 Abs. 1 lit. f DSGVO.
Kommentare & Formulare
Wenn Nutzerinnen Kommentare unter Blogbeiträgen hinterlassen, können ihre IP-Adressen auf Grundlage meiner berechtigten Interessen im Sinne des Art. 6 Abs. 1 lit. f. DSGVO für 7 Tage gespeichert werden. Das erfolgt zu meiner Sicherheit, falls jemand in Kommentaren und Beiträgen widerrechtliche Inhalte hinterlässt (Beleidigungen, verbotene politische Propaganda, etc.). Ich behalte mir vor, Kommentare nicht zu veröffentlichen oder zu löschen.
Die im Rahmen der Kommentare und Beiträge angegebenen Daten (Dein Name, der als Teil Deines geposteten Kommentars angezeigt wird) werden bis zum Widerspruch der Nutzerin dauerhaft gespeichert.
​
Werden Informationen per Webformular an diese Website übermittelst, erfasse ich die im Webformular angeforderten Daten, um Deine Einreichungen zu verfolgen und darauf zu antworten. Ich teile diese Informationen mit Wix.com Ltd., Yunitsman 5 St, Tel Aviv, Israel.
Die Datenschutzerklärung findest Du unter https://de.wix.com/about/privacy.
Einbindung von Diensten und Inhalten Dritter
Ich setze innerhalb meines Onlineangebotes auf Grundlage meiner berechtigten Interessen (d.h. Interesse an der Analyse, Optimierung und wirtschaftlichem Betrieb meines Onlineangebotes im Sinne des Art. 6 Abs. 1 lit. f. DSGVO) Inhalts- oder Serviceangebote von Drittanbietern ein, um deren Inhalte und Services, wie z. Bsp. Videos oder Schriftarten einzubinden (nachfolgend einheitlich bezeichnet als „Inhalte”).
​
Dies setzt immer voraus, dass die Drittanbieter dieser Inhalte, die IP-Adresse der Nutzer wahrnehmen, da sie ohne die IP-Adresse die Inhalte nicht an deren Browser senden könnten. Die IP-Adresse ist damit für die Darstellung dieser Inhalte erforderlich. Ich bemühe mich, nur solche Inhalte zu verwenden, deren jeweilige Anbieter die IP-Adresse lediglich zur Auslieferung der Inhalte verwenden.
​
Drittanbieter können ferner so genannte Pixel-Tags (unsichtbare Grafiken, auch als „Web Beacons“ bezeichnet) für statistische oder Marketingzwecke verwenden. Durch die „Pixel-Tags“ können Informationen, wie der Besucherverkehr auf den Seiten dieser Website ausgewertet werden. Die pseudonymen Informationen können ferner in Cookies auf dem Gerät der Nutzer gespeichert werden und unter anderem technische Informationen zum Browser und Betriebssystem, verweisende Webseiten, Besuchszeit sowie weitere Angaben zur Nutzung meines Onlineangebotes enthalten, als auch mit solchen Informationen aus anderen Quellen verbunden werden können.
​
Hinweis zur Datenweitergabe in datenschutzrechtlich nicht sichere Drittstaaten sowie die Weitergabe an US-Unternehmen, die nicht DPF-zertifiziert sind:
Ich verwende unter anderem Tools von Unternehmen mit Sitz in datenschutzrechtlich nicht sicheren Drittstaaten sowie US-Tools, deren Anbieter nicht nach dem EU-US-Data Privacy Framework (DPF) zertifiziert sind. Wenn diese Tools aktiv sind, können Deine personenbezogenen Daten in diese Staaten übertragen und dort verarbeitet werden. Ich weise darauf hin, dass in datenschutzrechtlich unsicheren Drittstaaten kein mit der EU vergleichbares Datenschutzniveau garantiert werden kann.
Ich weise darauf hin, dass die USA als sicherer Drittstaat grundsätzlich ein mit der EU vergleichbares Datenschutzniveau aufweisen. Eine Datenübertragung in die USA ist danach zulässig, wenn der Empfänger eine Zertifizierung unter dem „EU-US Data Privacy Framework“ (DPF) besitzt oder über geeignete zusätzliche Garantien verfügt. Informationen zu Übermittlungen an Drittstaaten einschließlich der Datenempfänger findest Du in dieser Datenschutzerklärung.
​
Google Webfonts
Diese Seite nutzt zur einheitlichen Darstellung von Schriftarten so genannte Webfonts, die von Google bereitgestellt werden. Beim Aufruf einer Seite lädt Dein Browser die benötigten Webfonts in Deinen Browsercache, um Texte und Schriftarten korrekt anzuzeigen.
Zu diesem Zweck muss der von Dir verwendete Browser Verbindung zu den Servern von Google aufnehmen. Hierdurch erlangt Google Kenntnis darüber, dass über Deine IP-Adresse unsere Website aufgerufen wurde. Die Nutzung von Google Web Fonts erfolgt im Interesse einer einheitlichen und ansprechenden Darstellung unserer Online-Angebote. Dies stellt ein berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f DSGVO dar.
Wenn Dein Browser Webfonts nicht unterstützt, wird eine Standardschrift von Deinem Computer genutzt. Weitere Informationen zu Google Web Fonts findest Du unter https://developers.google.com/fonts/faq und in der Datenschutzerklärung von Google: https://www.google.com/policies/privacy/.
Ich unterhalte eine Onlinepräsenz auf Instagram, um mit den dort aktiven Kundinnen, Interessentinnen und Nutzerinnen kommunizieren und sie dort über meine Leistungen informieren zu können. Dienstanbieter: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, DO4 X2K5, Irland.
Wenn das Social-Media-Element aktiv ist, wird eine direkte Verbindung zwischen Deinem Endgerät und dem Instagram-Server hergestellt. Instagram erhält dadurch Informationen über den Besuch dieser Website.
Wenn Du in Deinem Instagram-Account eingeloggt bist, kannst Du durch Anklicken des Instagram-Buttons die Inhalte dieser Website mit Deinem Instagram-Profil verlinken. Dadurch kann Instagram den Besuch dieser Website Deinem Benutzerkonto zuordnen. Ich weise darauf hin, dass ich als Anbieterin der Seiten keine Kenntnis vom Inhalt der übermittelten Daten sowie deren Nutzung durch Instagram erhalten.
Die Nutzung dieses Dienstes erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TTDSG. Die Einwilligung ist jederzeit widerrufbar.
​
Soweit mit Hilfe des hier beschriebenen Tools personenbezogene Daten auf meiner Website erfasst und an Facebook bzw. Instagram weitergeleitet werden, bin ich und die Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland gemeinsam für diese Datenverarbeitung verantwortlich (Art. 26 DSGVO). Die gemeinsame Verantwortlichkeit beschränkt sich dabei ausschließlich auf die Erfassung der Daten und deren Weitergabe an Facebook bzw. Instagram. Die nach der Weiterleitung erfolgende Verarbeitung durch Facebook bzw. Instagram ist nicht Teil der gemeinsamen Verantwortung. Die uns gemeinsam obliegenden Verpflichtungen wurden in einer Vereinbarung über gemeinsame Verarbeitung festgehalten. Den Wortlaut der Vereinbarung findest Du unter: https://www.facebook.com/legal/controller_addendum. Laut dieser Vereinbarung bin ich für die Erteilung der Datenschutzinformationen beim Einsatz des Facebook- bzw. Instagram-Tools und für die datenschutzrechtlich sichere Implementierung des Tools auf meiner Website verantwortlich. Für die Datensicherheit der Facebook bzw. Instagram-Produkte ist Facebook verantwortlich. Betroffenenrechte (z. B. Auskunftsersuchen) hinsichtlich der bei Facebook bzw. Instagram verarbeiteten Daten kannst Du direkt bei Facebook geltend machen. Wenn Du die Betroffenenrechte bei mir geltend machst, bin ich verpflichtet, diese an Facebook weiterzuleiten.
Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Details findest Du hier: https://www.facebook.com/legal/EU_data_transfer_addendum, https://privacycenter.instagram.com/policy/ und https://de-de.facebook.com/help/566994660333381.
Weitere Informationen hierzu findest Du in der Datenschutzerklärung von Instagram: https://privacycenter.instagram.com/policy/.
Das Unternehmen verfügt über eine Zertifizierung nach dem „EU-US Data Privacy Framework“ (DPF). Der DPF ist ein Übereinkommen zwischen der Europäischen Union und den USA, der die Einhaltung europäischer Datenschutzstandards bei Datenverarbeitungen in den USA gewährleisten soll. Jedes nach dem DPF zertifizierte Unternehmen verpflichtet sich, diese Datenschutzstandards einzuhalten. Weitere Informationen hierzu erhältst Du vom Anbieter unter folgendem Link: https://www.dataprivacyframework.gov/participant/4452
