Datenschutzerklärung

I. Name und Kontaktdaten des für die Verarbeitung Verantwortlichen

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Selina Schwaabe Health & Consulting

Betriebsstätte: CoreWerkstatt

Ostpreußenstraße 9

81927 München

info@corewerkstatt.de

I. Verarbeitung personenbezogener Daten sowie Art und Zweck

1.    Beim Besuch der Website

Beim Aufrufen unserer Website werden durch den auf Ihrem Endgerät zum Einsatz kommenden Browser automatisch Informationen an den Server unserer Website gesendet. Diese Informationen sind für sich oder in Kombination personenbezogene Daten i.S.v. Art. 4 Nr. 1 DSGVO und werden temporär in einem sog. Logfile gespeichert.

Folgende Informationen werden dabei ohne Ihr Zutun erhoben und gespeichert und bis zur automatisierten Löschung gespeichert:

-       IP-Adresse des anfragenden Rechners,

-       Datum und Uhrzeit des Zugriffs,

-       Name und URL der abgerufenen Datei,

-       Website, von der aus der Zugriff erfolgt (Referrer-URL),

-     Browsertyp und –version sowie weitere durch den Browser übermittelte Informationen (wie das Betriebssystem Ihres Rechners, Access-Provider, geografische Herkunft, Spracheinstellungen etc.).

Die genannten Daten werden durch uns zu folgenden Zwecke verarbeitet:

-       zur Gewährleistung eines reibungslosen Verbindungsaufbaus der Website,

-       zur Gewährleistung einer komfortablen Nutzung unserer Website,

-       zur Auswertung der Systemsicherheit und -stabilität,

-       zur Erkennung und Verhinderung von Angriffen auf unsere Website sowie

-       zu weiteren administrativen Zwecken.

Die Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. f DSGVO und § 25 Abs. 2 Nr. 2 TDDDG (für die technische Zurverfügungstellung). Unser berechtigtes Interesse folgt aus oben aufgelisteten Zwecken der Datenverarbeitung. Die Datenverarbeitung ist erforderlich für die Nutzung der Website.

Darüber hinaus setzen wir beim Besuch unserer Website Cookies sowie Analysedienste ein. Nähere Erläuterungen dazu erhalten Sie unter den (Ziffer V und VI) dieser Datenschutzinformation.

Die Aufbewahrungsdauer ist zweckabhängig. In der Regel werden die Daten mit Schließung des Browsers oder Entfernung der Cookies gelöscht.

2.    Im Rahmen der Nutzung unseres Kontaktformulars

Sie können allgemeine Anfragen über das auf unserer Website bereitgestellte Kontaktformular an uns versenden. Hierbei fragen wir neben Ihrer Nachricht folgende personenbezogene Daten ab:

-       Ihren Vor- und Nachnamen und

-       eine gültige E-Mail-Adresse.

Darüber hinausgehende personenbezogene Daten werden nicht erfasst, es sei denn, Sie machen im Rahmen der Nachricht freiwillige Angaben.

Die Datenverarbeitung zum Zwecke der Kontaktaufnahme mit uns erfolgt auf Ihre Anfrage hin und auf Grundlage von Art. 6 Abs. 1 S. 1 lit. b DSGVO, wenn Ihre Anfrage auf einen Vertragsabschluss mit uns abzielt, bzw. zur Wahrung unserer berechtigten Interessen gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, auf Anfragen von Kunden und anderen Personen angemessen reagieren zu können.

Sofern Sie uns im Rahmen Ihrer Kontaktanfrage Gesundheitsdaten mitteilen, verarbeiten wir diese nach Art. 9 Abs. 2 lit. f DSGVO zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen und soweit dies hierfür erforderlich ist.

Im Rahmen der Beantwortung Ihrer Anfrage bedienen wir uns der Anwendung von SquareSpace Inc., 225 Varick Street, 12th Floor, New York, NY 10014, USA („SquareSpace“). Für die Bearbeitung Ihrer Anfrage ist die Beauftragung des Dienstleisters erforderlich. Wir haben mit SquareSpace einen Auftragsverarbeitungsvertrag gemäß Art. 28 Abs. 3 DSGVO abgeschlossen. Durch diesen Vertrag versichert der Dienstleister, die personenbezogenen Daten im Einklang mit der Datenschutzgrundverordnung zu verarbeiten und den Schutz der Rechte der betroffenen Personen gewährleisten. SquareSpace kann personenbezogene Daten auch in den USA verarbeiten (zu Drittlandübermittlungen siehe unter Ziffer IV).

Die für die Benutzung des Kontaktformulars erhobenen personenbezogenen Daten werden nach Erledigung der von Ihnen gestellten Anfrage gelöscht, es sei denn, dass wir diese wegen der Art Ihrer Anfrage vorhalten müssen oder wir nach Artikel 6 Abs. 1 S. 1 lit. c DSGVO aufgrund von steuer- und handelsrechtlichen Aufbewahrungs- und Dokumentationspflichten (aus HGB oder AO) zu einer längeren Speicherung verpflichtet sind.

3.    Newsletter-Anmeldung

Sie haben die Möglichkeit sich auf unserer Website zu einem Newsletter über Neuigkeiten und aktuelle Angebote anzumelden. Im Rahmen der Anmeldung erheben wir ihren Vor- und Nachnamen und eine E-Mail-Adresse. Wir verwenden diese personenbezogenen Daten, um Ihnen unseren Newsletter zuzusenden. Die Zusendung erfolgt auf Ihre Anfrage und basiert auf Ihrer erteilten und jederzeit mit Wirkung für die Zukunft widerruflichen Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO.

Sie bekommen im Anschluss per E-Mail eine Registrierungsbenachrichtigung, die Sie bestätigen müssen, um den Newsletter zu empfangen (sog. Double Opt-In). Dies dient uns als Nachweis darüber, dass die Registrierung tatsächlich von Ihnen initiiert wurde.

Wir versenden unseren Newsletter mittels des Newsletter-Dienstes von SquareSpace. SquareSpace verwendet die personenbezogenen Daten zum Versand und zur Auswertung der Newsletter in unserem Auftrag. Wir haben dazu mit SquareSpace einen Auftragsverarbeitungsvertrag gemäß Art. 28 Abs. 3 DSGVO abgeschlossen. Durch diesen Vertrag versichert SquareSpace, dass sie die Daten im Einklang mit der Datenschutzgrundverordnung verarbeiten und den Schutz der Rechte der betroffenen Personen gewährleisten. SquareSpace verarbeitet personenbezogene Daten auch in den USA (zu Drittlandübermittlungen siehe unter Ziffer IV).

Sie können sich jederzeit ohne Angabe von Gründen von unserem Newsletter über einen Link am Ende eines jeden Newsletters abmelden. Alternativ können Sie uns auch per Mail an info@corewerkstt.de darüber informieren, dass Sie keine Newsletter von uns (mehr) erhalten möchten. Ihre in diesem Zusammenhang und ausschließlich für die Zwecke des Newsletter-Versands verarbeiteten personenbezogenen Daten werden nach Abmeldung unverzüglich gelöscht.

4.    Kursbuchungen

Für die Buchung von Kursen verwenden wir die Dienste von EverSports (Eversport GmbH, Jakov-Lind-Strasse 13, 1020 Wien, Österreich) und ClassPass (ClassPass Europe B.V, Stadhouderskade 5-6, 1054 ES Amsterdam, Niederlande).

Die Teilnahme an unseren Kursen buchen Sie in der jeweiligen Umgebung des Anbieters und auf Basis der dort von Ihnen angegebenen personenbezogenen Daten im Rahmen der Registrierung bzw. der Anlage Ihres Benutzerkontos. Die Anbieter Die dort erfolgenden Datenverarbeitungen finden in der Verantwortlichkeitssphäre der Anbieter statt. Nähere Informationen dazu finden Sie in den Datenschutzinformationen der Anbieter.

Von den Anbietern erhalten wir anschließend die von Ihnen angegebenen personenbezogenen Daten zur Durchführung des mit Ihnen geschlossenen Vertrages über die Kursteilnahme (Art. 6 Abs. 1 S. 1 lit. b DSGVO). Diese werden unter Berücksichtigung einschlägiger gesetzlicher Aufbewahrungsfristen in bestimmten Zeitintervallen gelöscht.

5.    Verarbeitung von Gesundheitsdaten im Studio

Vor der Teilnahme an unseren Kursen wird durch Sie im Studio initial ein Gesundheitsbogen ausgefüllt. Diese personenbezogenen Daten und Gesundheitsdaten werden ausschließlich zur Trainingsplanung und -steuerung sowie der individuellen Beratung und Betreuung verwendet. Die Verarbeitung erfolgt auf Grundlage Ihrer ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO iVm. Art. 6 Abs. 1 S. 1 lit. a DSGVO. Weitere Informationen können Sie dem Gesundheitsbogen entnehmen.

III.          Weitergabe von Daten an Dritte

Insbesondere soweit dies gesetzlich zulässig und nach Art. 6 Abs. 1 S. 1 lit. b DSGVO für die Abwicklung von Vertragsverhältnissen mit Ihnen erforderlich ist, werden Ihre personenbezogenen Daten an Dritte weitergegeben. Darüber hinaus geben wir Ihre persönlichen Daten nur an Dritte weiter, wenn:

-       Sie Ihre nach Art. 6 Abs. 1 S. 1 lit. a DSGVO (und ggf. nach Art. 9 Abs. 2 lit. a DSGVO) ausdrückliche Einwilligung dazu erteilt haben,

-       für den Fall, dass für die Weitergabe nach Art. 6 Abs. 1 S. 1 lit. c DSGVO eine gesetzliche Verpflichtung besteht, sowie

-       die Weitergabe nach Art. 6 Abs. 1 S. 1 lit. f DSGVO zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist und kein Grund zur Annahme besteht, dass Sie ein überwiegendes schutzwürdiges Interesse an der Nichtweitergabe Ihrer Daten haben, und ggf. die Weitergabe nach Art. 9 Abs. 2  lit. f DSGVO zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

IV.       Übermittlung in Drittländer

Im Zusammenhang mit Datenverarbeitungen kann es zu einer Datenübermittlung in Drittländer, d.h. an Empfänger außerhalb der EU bzw. des Europäischen Wirtschaftsraums (EWR), kommen. Soweit in Bezug auf das Drittland ein Beschluss der Europäischen Kommission über das Bestehen eines angemessenen Schutzniveaus (vgl. Art. 45 Abs. 3 DSGVO) vorliegt, sind für die Datenübermittlung keine zusätzlichen Maßnahmen erforderlich. Im Falle einer Datenübermittlung an Empfänger mit Sitz in den USA erfolgt diese auf Grundlage des sog. Transatlantik-Data-Privacy-Framework (DPF) vom 10.07.2023, sofern der Empfänger über eine entsprechende Zertifizierung verfügt.

In Fällen von Datenübermittlungen in andere Drittländer findet eine Datenweitergabe nur statt, wenn die Voraussetzung der Art. 46 ff. DSGVO gegeben sind. Konkret bedeutet das, dass eine Übermittlung in Drittländer nur erfolgt, wenn

-       durch den Empfänger ausreichende sogenannte Garantien nach Art. 46 DSGVO für den Schutz der personenbezogenen Daten geboten werden,

-       Sie in die Übermittlung, nachdem wir Sie über die Risiken informiert haben, nach Art. 49 Abs. 1 lit. a DSGVO ausdrücklich zugestimmt haben,

-       die Übermittlung erforderlich ist, für die Erfüllung vertraglicher Verpflichtungen zwischen Ihnen und uns oder eine andere Ausnahme gemäß Art. 49 DSGVO greift.

Welcher der vorstehend erwähnten Grundlagen in Einzelfall Anwendung findet, wird in Ihnen bei der jeweiligen Verarbeitung dargestellt.

V.     Cookies und vergleichbare Technologien

Wir setzen auf unserer Website Cookies oder andere ähnliche Funktionen und Technologien (z.B. Pixel-Tags) ein. Hierbei handelt es sich um kleine Dateien, die Ihr Browser automatisch erstellt und die auf Ihrem Endgerät (Laptop, Tablet, Smartphone o.ä.) gespeichert werden, wenn Sie unsere Website besuchen. Cookies richten auf Ihrem Endgerät keinen Schaden an, enthalten keine Viren, Trojaner oder sonstige Schadsoftware.

In dem Cookie werden Informationen abgelegt, die sich jeweils im Zusammenhang mit dem spezifisch eingesetzten Endgerät ergeben. Dies bedeutet jedoch nicht, dass wir dadurch unmittelbar Kenntnis von Ihrer Identität erhalten.

Wir setzen im Rahmen unserer Website auch Pixel-Tags (auch Zählpixel oder Tracking-Pixel, Beacon Tracker genannt) ein. Pixel sind kleine Grafiken, die über den HTML-Code unserer Website eingebunden werden. Durch das Pixel-Tag selbst werden keine Informationen auf Ihrem Endgerät abgelegt oder verändert, so richten auch Pixel auf Ihrem Endgerät keinen Schaden an, enthalten keine Viren, Trojaner oder sonstige Schadsoftware.

Die Pixel senden Ihre IP-Adresse, die Referrer-URL der besuchten Website, den Zeitpunkt, zu dem der Pixel angesehen wurde, den verwendeten Browser, sowie zuvor gesetzte Cookie-Informationen an einen Web-Server. Dadurch ist es möglich, Reichweitenmessungen und andere statistische Auswertungen durchzuführen, welche der Optimierung unseres Angebots dienen.

Der Einsatz von Cookies und Pixel-Tags dient einerseits dazu, die Nutzung unseres Angebots für Sie angenehmer zu gestalten. So setzen wir sogenannte Session-Cookies ein, um zu erkennen, dass Sie einzelne Seiten unserer Website bereits besucht haben. Sie unsere Website erneut, um unsere Dienste in Anspruch zu nehmen, wird automatisch erkannt, dass Sie bereits bei uns waren und welche Eingaben und Einstellungen sie getätigt haben, um diese nicht noch einmal eingeben zu müssen. In der Regel werden diese nach maximal 30 Tagen gelöscht. Die durch diese Cookies verarbeiteten Daten sind für die genannten Zwecke zur Wahrung unserer berechtigten Interessen sowie der Dritter nach Art. 6 Abs. 1 S. 1 lit. f DSGVO und technisch nach § 25 Abs. 2 Nr. 2 TDDDG erforderlich, um einen von Ihnen gewünschten Dienst anzubieten.

Die meisten Browser akzeptieren Cookies automatisch. Sie können Ihren Browser jedoch so konfigurieren, dass keine Cookies auf Ihrem Computer gespeichert werden oder stets ein Hinweis erscheint, bevor ein neues Cookie angelegt wird. Die vollständige Deaktivierung von Cookies kann jedoch dazu führen, dass Sie nicht alle Funktionen unserer Website nutzen können.

Zum anderen setzten wir im Rahmen von Drittanbieter-Tools Cookies und Pixel-Tags ein, um die Nutzung unserer Website statistisch zu erfassen und zum Zwecke der Optimierung unseres Angebotes auszuwerten (siehe unter Ziffer VI). Diese Analyse- und Tracking- Funktionenermöglichen es uns zudem, bei einem erneuten Besuch unserer Website automatisch zu erkennen, dass Sie bereits bei uns waren. Diese Cookies und Pixel-Tags werden nach einer jeweils definierten Zeit automatisch gelöscht.

Solche Cookies und Pixel-Tags setzen wir nur ein soweit Sie uns dafür eine Einwilligung über das Cookie-Management-Tool erteilt haben. Die durch Cookies und Pixel-Tags verarbeiteten Daten verarbeiten wir auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Ihre Einwilligung können Sie jederzeit über das Cookie-Management-Tool für die Zukunft widerrufen. Das Tool können Sie über die Schaltfläche am unteren linken Ende der Website jederzeit wieder aufrufen.

VI.      Tools und Technologien

1.    Instagram Pixel und Conversions

Wir binden in unsere Seiten die Dienste Instagram Pixel und Conversion API des sozialen Netzwerks Instagram (Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, Ireland, im Folgenden: Instagram) mit Marketing Funktionen auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 S. 1 TDDDG ein. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder anpassen.

In diesem Zusammenhang werden auch Cookies gesetzt, in denen personenbezogene Daten über die Nutzung dieser Webseite gespeichert werden. Dazu gehören unter anderem die aufgerufene Webseite und der HTTP-Header (IP-Adresse, Browser-Informationen, Referrer). Zudem wird eine Pixel-ID erstellt und in Cookies abgelegt, so dass wir Auswertungen zu Ihrem Nutzerverhalten erhalten. Das Pixel dient nicht dazu, Sie persönlich zu identifizieren. Allerdings werden die Daten von Instagram gespeichert und verarbeitet, sodass eine Verbindung zum jeweiligen Nutzerprofil möglich ist.

Mit Hilfe der Dienste ist es Instagram zum einen möglich, die Besucher unserer Website, auch über mehrere Endgeräte hinweg, als Zielgruppe für die Darstellung von Anzeigen (sog. "Instagram-Ads") zu bestimmen. Dementsprechend setzen wir Instagram Pixel und Conversion API ein, um die durch uns geschalteten Instagram-Ads nur solchen Nutzern anzuzeigen, die auch ein Interesse an unserem Angebot gezeigt haben oder die bestimmte Merkmale (z.B. Interessen an bestimmten Themen oder Inhalten) aufweisen, die wir an Instagram übermitteln (sog. "Custom Audiences").

Mit Hilfe von Instagram Pixel und Conversion API möchten wir auch sicherstellen, dass unsere Werbeanzeigen dem potentiellen Interesse der Nutzer entsprechen und nicht belästigend wirken. So können wir ferner die Wirksamkeit der Werbeanzeigen für statistische Zwecke und Marktforschungszwecke nachvollziehen, in dem wir sehen, ob Nutzer nach dem Klick auf eine Werbeanzeige auf unsere Website weitergeleitet wurden (sog. "Conversion").

Ihre Daten werden nur solange gespeichert, bis der Verarbeitungszweck erfüllt ist und/oder Sie Ihre Einwilligung widerrufen. Die Cookies werden in der Regel nach 2 Jahren gelöscht.

Wir sind mit Instagram hinsichtlich der Nutzung des Pixels und Conversion API gemeinsame Verantwortliche nach Art. 26 DSGVO. Wir haben einen Vertrag über die gemeinsame Verantwortlichkeit geschlossen, um die jeweiligen Verantwortlichkeiten für die Erfüllung der Verpflichtungen aus der DSGVO festzulegen. Danach sind wir für die Information der Nutzer unserer Website verantwortlich, während Instagram für die Erfüllung von Anfragen zu den Rechten der Betroffenen nach Art. 15 bis 21 DSGVO verantwortlich ist. Sie können im Rahmen der gemeinsamen Verantwortlichkeit ihre Betroffenenrechte aber grundsätzlich gegenüber jedem der gemeinsamen Verantwortlichen geltend machen.

Instagram stützt die Verarbeitung von personenbezogenen Daten auf die Einwilligung der Nutzer gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO und die berechtigten Interessen von Instagram gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO Werbekunden von Instagram genaue und zuverlässige Berichte bzw. genaue Leistungsstatistiken zu bieten. Mehr Informationen dazu können Sie in den Datenschutzinformationen von Instagram finden. Den Datenschutzbeauftragten von Instagram können Sie hier kontaktieren.

Instagram beruft sich für die Übermittlung von Daten an Empfänger mit Sitz in den USA auf das Data-Privacy-Framework vom 10.07.2023 (DPF) und, im Falle der Datenweitergabe in andere Drittstaaten, auf von der EU-Kommission genehmigte Standardvertragsklauseln als Garantie für die Gewährleistung eines mit der EU vergleichbaren Datenschutzniveaus. Eine Kopie der Standardvertragsklauseln erhalten Sie hier.

2.    Google Maps

Wir nutzen auf dieser Website den Kartendienst Google Maps zur Anzeige von Kartenmaterial. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (im Folgenden: „Google Maps“ oder „Google“). Wir setzen Google Maps aufgrund Ihrer Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO und § 25 Abs. 1 S. 1 TTDSG ein.

Google erfasst bei der Nutzung von Google Maps personenbezogene Daten wie z.B. die eingegebenen Suchbegriffe, die IP-Adresse, den Standort etc. Hierfür wird ein NID-Cookie auf das Gerät des Nutzers gespeichert. Für die Nutzung von Google Maps ist eine Verbindung über Ihren Browser an die Server von Google erforderlich, die gegebenenfalls in Drittstaaten wie den USA liegen können und dort verarbeitet werden.

Bei den übermittelten Daten handelt es sich lediglich um Pseudonyme, ein Rückschluss auf Ihren Namen ist nicht möglich. Die Daten werden auch an Server von Google LLC in den USA übertragen und dort verarbeitet. Am 10.07.2023 hat die EU-Kommission einen Angemessenheitsbeschluss für das Data Privacy Framework für die Datenübermittlung an Empfänger mit Sitz in den USA erlassen. Hiernach wird bei einer Datenübermittlung an zertifizierte Empfänger mit Sitz in den USA ein angemessenes Datenschutzniveau angenommen. Bei der Google LLC handelt es sich um ein zertifiziertes Unternehmen.

Ihre Einwilligung können Sie jederzeit für die Zukunft über das Consent-Management-Tool widerrufen. Das Consent-Management-Tool können Sie über den Link am unteren Ende der Website aufrufen. Wir speichern Ihre personenbezogenen Daten so lange, wie dies für die Verarbeitung erforderlich ist.

VII.         Social-Media-Seiten

Wir unterhalten eine Social-Media-Seite auf dem Netzwerk Instagram. Als Betreiber der Seite sind wir gemeinsam mit Instagram (Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, Ireland, im Folgenden: Instagram) Verantwortliche im Sinne von Art. 4 Nr. 7 Datenschutzgrundverordnung (DSGVO).

Wir haben als gemeinsame Verantwortliche der Seiten mit Instagram Vereinbarungen getroffen, die unter anderem die Bedingungen für die Nutzung dieser Seiten regeln. Maßgeblich sind die folgenden Vereinbarungen:

Nutzungsbedingungen von Instagram, die dort am Ende aufgeführten sonstigen Bedingungen und Richtlinien sowie die Vereinbarung über die gemeinsame Verantwortlichkeit,

Die Nutzungsbedingungen von Instagram und, da Instagram ein Angebot von Facebook ist, gelten auch die entsprechenden Facebook Richtlinien und Vereinbarungen.

Beim Besuch unserer Social-Media-Seite werden personenbezogene Daten wie folgt verarbeitet.

1.    Einsatz von Insights, Analysen und Cookies

Im Zusammenhang mit dem Betrieb unserer Social-Media-Seite nutzen wir die dort bereitgestellten Analyse-Funktionen, um statistische Auswertungen zu den Nutzern unserer Social-Media-Seite zu erhalten. Hierfür werden beim Besuch unserer Seite Cookies und ähnliche Technologien wie Pixel von Instagram eingesetzt und jeweils ein eindeutiger Benutzercode erstellt. Dieser Benutzercode kann mit den personenbezogenen Daten solcher Nutzer verknüpft werden, die bei Instagram registriert sind. Die zu dem Benutzercode gespeicherten Informationen werden von Instagram verarbeitet, insbesondere wenn der Nutzer diese Dienste besucht. Auch andere Stellen, wie Partner oder sogar Dritte können innerhalb dieser Dienste Cookies verwenden, um den auf Instagram werbenden Unternehmen Dienstleistungen bereitzustellen.

Im Zusammenhang mit dem Betrieb unserem Instagram-Seite nutzen wir die Funktion Instagram-Insights, um statistische Auswertungen zu den Nutzern unserer Post zu erhalten. Informationen zu den Instagram-Insights finden Sie in den Datenschutzhinweisen von Instagram.

Ihre personenbezogenen Daten können unter Umständen aber auch dann verarbeitet werden, wenn Sie nicht eingeloggt sind oder keinen Account bei Instagram besitzen. Diese Datenverarbeitung erfolgt in diesem Fall beispielsweise über Cookies, die auf Ihrem Endgerät gespeichert werden oder durch Erfassung Ihrer IP-Adresse.

Wenn Sie unserer Social-Media-Seite besuchen, verarbeiten wir auch Ihre Interaktionen mit dieser Seite (z.B. den Inhalt von Nachrichten, Anfragen, Beiträge oder Kommentare, die Sie an uns richten oder auf unserer Social-Media-Seite hinterlassen oder wenn Sie unsere Beiträge liken oder teilen) sowie Ihre öffentlich einsehbaren Profildaten (z.B. Ihren Namen und Ihr Profilbild). Welche personenbezogenen Daten aus Ihrem Profil öffentlich einsehbar sind, ist abhängig von Ihren selbst gewählten Profileinstellungen.

2.    Zwecke der Verarbeitung

Die Verarbeitung dieser personenbezogenen Daten soll zum einen den Netzwerk-Betreibern ermöglichen, ihr System der Werbung, die sie über ihre Netzwerke verbreiten, zu verbessern. Zum anderen sollen sie uns als Betreiberin der Social-Media-Seite ermöglichen, Statistiken zu erhalten, die aufgrund der Besuche unserer Social-Media-Seite erstellt werden. Dies bezweckt die Steuerung der Vermarktung unserer Tätigkeit. Beispielsweise ist es uns dadurch möglich, Kenntnis von Tendenzen der Profile der Nutzer zu erlangen, die unsere Social-Media-Seite schätzen oder Anwendungen der Seite nutzen, um ihnen relevantere Inhalte bereitstellen und Funktionen entwickeln zu können, die für sie von größerem Interesse sein könnten.

Damit wir besser verstehen, wie wir mit unseren Social-Media-Seite unsere Geschäftsziele fördern können, werden zudem anhand der erfassten personenbezogenen Daten auch demografische und geografische Auswertungen erstellt und uns zur Verfügung gestellt. Diese Informationen können wir zum Beispiel einsetzen, um gezielt interessenbasierte Werbeanzeigen zu schalten. Wir erhalten dabei jedoch keine unmittelbare Kenntnis von der Identität des Nutzers. Sofern Nutzer Social-Media-Dienste auf mehreren Endgeräten verwenden, kann die Erfassung und Auswertung auch geräte- und ggf. netzwerkübergreifend erfolgen, wenn es sich um registrierte und jeweils im eigenen Profil angemeldete Besucher handelt.

Die erstellten Besucherstatistiken werden uns ausschließlich in anonymisierter Form übermittelt und wir haben keinen Zugang zu den jeweils zugrundliegenden personenbezogenen Daten.

Ferner nutzen wir unsere Social-Media-Seite, um mit den Nutzern zu kommunizieren und über unser Leistungsangebot zu informieren. In diesem Zusammenhang erhalten wir gegebenenfalls weiteren Informationen, z.B. aufgrund von Nutzerkommentaren, Privatnachrichten oder weil Sie uns folgen oder unsere Inhalte teilen. Die Verarbeitung erfolgt ausschließlich zum Zwecke der Kommunikation und Interaktion mit Ihnen.

3.    Rechtsgrundlage und berechtigte Interessen

Wir betreiben unsere Social-Media-Seite, um uns den Nutzern von Instagram sowie sonstigen interessierten Personen, die unsere Social-Media-Seite besuchen, zu präsentieren und mit diesen zu kommunizieren. Die Verarbeitung der personenbezogenen Daten der Nutzer erfolgt auf der Grundlage unserer berechtigten Interessen an einer optimierten Unternehmens- und Produktdarstellung (Art. 6 Abs. 1 S. 1 lit. f DSGVO).

4.    Weitergabe von personenbezogenen Daten

Es besteht bei Instagram die Möglichkeit, dass einige der erfassten personenbezogenen Daten auch außerhalb der Europäischen Union in den USA verarbeitet werden. Instagram hat seinen Hauptsitz in den USA.

Am 10.07.2023 hat die EU-Kommission einen Angemessenheitsbeschluss für das Data Privacy Framework für Datenübermittlung an Empfänger mit Sitz in den USA erlassen. Hiernach wird bei einer Datenübermittlung an zertifizierte Empfänger mit Sitz in den USA ein angemessenes Datenschutzniveau angenommen. Bei Instagram handelt es sich um ein zertifiziertes Unternehmen. Instagram stützt Datenübermittlung in die USA an die Meta Platforms Inc., 1601 Willow Road, Menlo Park, CA 94025 auf den Angemessenheitsbeschluss bzw. das Data Privacy Framework.

5.    Wesen der gemeinsamen Verantwortlichkeit / Geltendmachung von Betroffenenrechten

Mit der Vereinbarung, die wir mit Instagram für unsere Social-Media-Seite abgeschlossen haben, erkennt Instagram die gemeinsame datenschutzrechtliche Verantwortlichkeit mit Blick auf sog. Insights-Daten an und übernimmt wesentliche datenschutzrechtliche Pflichten zur Information von Betroffenen (Art. 12 und 13 DSGVO), zur Datensicherheit und zur Meldung von Datenschutzverstößen. Außerdem ist in der Vereinbarung mit Instagram festgelegt, dass Instagram primärer Ansprechpartner bei der Wahrnehmung von Betroffenenrechten (Art. 15 – 22 DSGVO) ist. Denn als Betreiber des sozialen Netzwerks verfügt Instagram allein über die unmittelbaren Zugriffsmöglichkeiten auf erforderliche Informationen und kann zudem unmittelbar etwaige erforderliche Maßnahmen ergreifen und Auskunft geben. Sollte dennoch unsere Unterstützung erforderlich sein, können wir jederzeit kontaktiert werden.

6.    Widerspruchsmöglichkeiten

Ihnen stehen insbesondere die folgenden Widerspruchsmöglichkeiten zu:

Nutzer von Instagram können unter den Einstellungen für Werbepräferenzen beeinflussen, inwieweit ihr Nutzerverhalten bei dem Besuch auf Instagram-Seiten erfasst werden darf. Weitere Möglichkeiten des Widerspruchs bieten die Instagram-Einstellungen oder das über Instagram bereitgestellte Formular zum Widerspruchsrecht. Über das Formular können auch Einstellungen für Instagram vorgenommen werden. Weitere Informationen zu Widerspruchsmöglichkeiten bei Instagram können hier abgerufen werden.

VIII.      Betroffenenrechte

Sie haben das Recht:

-       gemäß Art. 7 Abs. 3 DSGVO Ihre einmal erteilte Einwilligung jederzeit gegenüber uns zu widerrufen. Dies hat zur Folge, dass wir die Datenverarbeitung, die auf dieser Einwilligung beruhte, für die Zukunft nicht mehr fortführen dürfen;

-       gemäß Art. 15 DSGVO Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen. Insbesondere können Sie Auskunft über die Verarbeitungszwecke, die Kategorie der personenbezogenen Daten, die Kategorien von Empfängern, gegenüber denen Ihre personenbezogenen Daten offengelegt wurden oder werden, die geplante Speicherdauer, das Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung der Verarbeitung oder Widerspruch, das Bestehen eines Beschwerderechts, die Herkunft Ihrer personenbezogenen Daten, sofern diese nicht bei uns erhoben wurden, sowie über das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling und ggf. aussagekräftigen Informationen zu deren Einzelheiten verlangen;

-       gemäß Art. 16 DSGVO unverzüglich die Berichtigung unrichtiger oder Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen;

-       gemäß Art. 17 DSGVO die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen, soweit nicht die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist;

-       gemäß Art. 18 DSGVO die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, soweit die Richtigkeit der personenbezogenen Daten von Ihnen bestritten wird, die Verarbeitung unrechtmäßig ist, Sie aber deren Löschung ablehnen und wir die personenbezogenen Daten nicht mehr benötigen, Sie jedoch diese zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen oder Sie gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung eingelegt haben;

-       gemäß Art. 20 DSGVO Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesebaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen und

-       gemäß Art. 77 DSGVO sich bei einer Aufsichtsbehörde zu beschweren. In der Regel können Sie sich hierfür an die Aufsichtsbehörde ihres üblichen Aufenthaltsortes oder Arbeitsplatzes oder unseres Unternehmenssitzes wenden.

Zur Geltendmachung ihrer Betroffenenrechte gegenüber uns, wenden Sie sich an die oben genannten Kontaktmöglichkeiten.

VII.    Widerspruchsrecht

Sofern Ihre personenbezogenen Daten auf Grundlage von berechtigten Interessen gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO verarbeitet werden, haben Sie das Recht, gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einzulegen, soweit dafür Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben oder sich der Widerspruch gegen Direktwerbung richtet. Im letzteren Fall haben Sie ein generelles Widerspruchsrecht, das ohne Angabe einer besonderen Situation von uns umgesetzt wird.

Möchten Sie von Ihrem Widerspruchsrecht Gebrauch machen, genügt eine E-Mail an die oben genannten Kontaktmöglichkeiten.

X. Aktualität und Änderungen dieser Datenschutzinformation

Diese Datenschutzerklärung hat den Stand vom Dezember 2024. Durch die Weiterentwicklung unserer Website und Angebote darüber oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzinformation zu ändern. Die jeweils aktuelle Datenschutzinformation kann jederzeit auf dieser Website abgerufen werden.