Datenschutz

Datenschutzerklärung für unseren Instagram-Auftritt

Diese Datenschutzerklärung informiert Sie gemäß Art. 13 DSGVO über die Verarbeitung personenbezogener Daten im Zusammenhang mit dem Besuch und der Nutzung unseres Instagram-Profils @[bunterwelten].

Sie gilt zusätzlich zu und unabhängig von den Datenschutzhinweisen von Instagram/Meta selbst.

1. Verantwortliche

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Birgit Mai / bunterwelten
Sigehardstraße 16
64653 Lorsch
Hessen / Deutschland

E-Mail: bunterwelten@naehnet.de

2. Gemeinsame Verantwortlichkeit mit Meta

Für den Betrieb dieses Instagram-Profils nutzen wir die technische Plattform und die Dienste von:

Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland (im Konzernverbund mit Meta Platforms, Inc., 1 Hacker Way, Menlo Park, CA 94025, USA)

Instagram/Meta verarbeitet beim Aufruf und bei der Nutzung unseres Profils in eigener Verantwortung ebenfalls personenbezogene Daten (u. a. Verbindungsdaten, Geräte- und Nutzungsdaten). Wir haben hierauf nur eingeschränkten Einfluss. Nähere Informationen entnehmen Sie bitte der Datenschutzrichtlinie von Meta/Instagram: https://privacycenter.instagram.com/policy/

Soweit wir gemeinsam mit Meta für bestimmte Verarbeitungen (insbesondere die Erstellung anonymisierter Seiten-Insights) verantwortlich sind, richtet sich die Aufteilung der Pflichten nach der von Meta bereitgestellten Vereinbarung über gemeinsame Verantwortlichkeit (“Ergänzung für Unternehmen zu Seiten-Insights”). Die wesentlichen Inhalte dieser Vereinbarung sind hier abrufbar: https://www.facebook.com/legal/terms/page_controller_addendum

3. Welche Daten wir verarbeiten und zu welchen Zwecken

a) Besuch unseres Profils / Seiten-Insights

Beim Aufruf unseres Profils erhalten wir von Instagram anonymisierte statistische Auswertungen (z. B. Reichweite, Impressionen, Interaktionen, grobe Angaben zu Alter, Geschlecht und Region der Besucher:innen — “Instagram Insights”). Ein Rückschluss auf einzelne Personen ist uns dabei nicht möglich.

• Zweck: Analyse und Optimierung unseres Instagram-Auftritts, Verständnis der Zielgruppe
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer bedarfsgerechten Gestaltung unseres Angebots)

b) Kommentare

Wenn Sie unsere Beiträge kommentieren, sind Ihr Nutzername, Ihr Profilbild sowie der Inhalt Ihres Kommentars für andere Nutzer:innen sichtbar und werden von uns zur Kenntnis genommen und ggf. beantwortet.

• Zweck: Kommunikation mit Follower:innen, Community-Pflege
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Dialog mit Kund:innen)

c) Direktnachrichten (DMs)

Schreiben Sie uns über die Direktnachricht-Funktion an, verarbeiten wir Ihren Nutzernamen sowie den Inhalt Ihrer Nachricht, um Ihr Anliegen zu bearbeiten.

• Zweck: Bearbeitung von Anfragen (z. B. zu [Produkten/Öffnungszeiten/Bestellungen])
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Anbahnung/Erfüllung eines Vertrags) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen)

d) Markierungen, Erwähnungen und nutzergenerierte Inhalte

Wenn Sie uns in eigenen Beiträgen markieren oder erwähnen, können wir diese Inhalte zur Kenntnis nehmen und ggf. mit Ihrer Einwilligung (z. B. per Kommentar oder DM) teilen/reposten.

• Zweck: Präsentation von Kundenerlebnissen, Reichweite
• Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), sofern eine Weiterverwendung über die reine Kenntnisnahme hinausgeht

4. Weitergabe von Daten in die USA / Drittländer

Meta verarbeitet Daten auch in den USA und weiteren Drittländern außerhalb der EU/des EWR. Dies erfolgt auf Grundlage der EU-Standardvertragsklauseln bzw. eines etwaigen Angemessenheitsbeschlusses der EU-Kommission. Details finden Sie in der Datenschutzrichtlinie von Meta (siehe Link oben). Ein angemessenes Datenschutzniveau kann trotz dieser Garantien nicht in jedem Fall zugesichert werden.

5. Speicherdauer

Von uns direkt eingesehene Inhalte (Kommentare, DMs) werden gelöscht bzw. anonymisiert, sobald sie für die genannten Zwecke nicht mehr erforderlich sind, spätestens jedoch bei Einstellung unseres Instagram-Profils. Für die darüberhinausgehende Speicherung durch Instagram/Meta selbst gelten deren eigene Löschfristen gemäß der Instagram-Datenschutzrichtlinie.

6. Ihre Rechte

Ihnen stehen im Rahmen der gesetzlichen Voraussetzungen folgende Rechte zu:

• Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Bitte richten Sie entsprechende Anfragen an die oben unter Ziffer 1 genannten Kontaktdaten.

Zudem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), z. B. bei:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit

Postfach 31 63 65021 Wiesbaden

Wilhelmstraße 7 65185 Wiesbaden

Telefon: 0611 1408-0

E-Mail: poststelle@datenschutz.hessen.de

Hosting der Website

Unser Hoster erhebt in sog. Logfiles folgende Daten, die Ihr Browser übermittelt:

IP-Adresse, die Adresse der vorher besuchten Website (Referer Anfrage-Header), Datum und Uhrzeit der Anfrage, Zeitzonendifferenz zur Greenwich Mean Time, Inhalt der Anforderung, HTTP-Statuscode, übertragene Datenmenge, Website, von der die Anforderung kommt und Informationen zu Browser und Betriebssystem.

Das ist erforderlich, um unsere Website anzuzeigen und die Stabilität und Sicherheit zu gewährleisten. Dies entspricht unserem berechtigten Interesse im Sinne des Art. 6 Abs. 1 S. 1 lit. f DSGVO.

Es erfolgt kein Tracking und wir haben auf diese Daten keinen direkten Zugriff.

Wir setzen für die Zurverfügungstellung unserer Website folgenden Hoster ein:

GitHub Inc.
88 Colin P Kelly Jr St
San Francisco, CA 94107
United States

Dieser ist Empfänger Ihrer personenbezogenen Daten. Dies entspricht unserem berechtigten Interesse im Sinne des Art. 6 Abs. 1 S. 1 lit. f DSGVO, selbst keinen Server in unseren Räumlichkeiten vorhalten zu müssen. Serverstandort ist USA.

Weitere Informationen zu Widerspruchs- und Beseitigungsmöglichkeiten gegenüber GitHub finden Sie unter: https://docs.github.com/en/free-pro-team@latest/github/site-policy/github-privacy-statement#github-pages

Sie haben das Recht der Verarbeitung zu widersprechen. Ob der Widerspruch erfolgreich ist, ist im Rahmen einer Interessenabwägung zu ermitteln.

Die Daten werden gelöscht, sobald der Zweck der Verarbeitung entfällt.

Die Verarbeitung der unter diesem Abschnitt angegebenen Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Die Funktionsfähigkeit der Website ist ohne die Verarbeitung nicht gewährleistet.

GitHub hat Compliance-Maßnahmen für internationale Datenübermittlungen umgesetzt. Diese gelten für alle weltweiten Aktivitäten, bei denen GitHub personenbezogene Daten von natürlichen Personen in der EU verarbeitet. Diese Maßnahmen basieren auf den EU-Standardvertragsklauseln (SCCs). Weitere Informationen finden Sie unter: https://docs.github.com/en/free-pro-team@latest/github/site-policy/github-data-protection-addendum#attachment-1–the-standard-contractual-clauses-processors

Rechtliche Hinweise

Grundsätzlich ist ein Auftragsverarbeitungsvertrag mit dem Hoster abzuschließen. Das bayerische Landesamt für Datenschutzaufsicht hat für das Hosting rein statischer Websites eine Ausnahme gemacht. Für den Fall, dass die Webseite der Selbstdarstellung dient, z.B. von Vereinen oder Kleinunternehmen, keine personenbezogenen Daten an den Betreiber fließen und kein Tracking stattfindet, liegt keine Auftragsverarbeitung vor. Weiter heißt es: „Die Tatsache, dass auch beim Hosting von statischen Webseiten zwangsläufig IP-Adressen, d.h. personenbezogene Daten, verarbeitet werden müssen, führt nicht zur Annahme einer Auftragsverarbeitung. Das wäre nicht sachgerecht. Die (kurzfristige) IP-Adressenspeicherung ist vielmehr noch der TK-Zugangsvermittlung des Website-Hosters nach dem TKG zuzurechnen und dient in erster Linie Sicherheitszwecken des Hosters.“ (https://www.lda.bayern.de/media/veroeffentlichungen/FAQ_Hosting_keine_Auftragsverarbeitung.pdf) Wir gehen davon aus, dass diese Ausnahme auf GitHub Pages anzuwenden ist.

SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Bestellungen oder Anfragen, die Sie an uns als Seitenbetreiber senden, eine SSL- bzw. TLS- Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile. Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

Widerspruch gegen Werbe-E-Mails

Der Nutzung von im Rahmen der Impressumspflicht veröffentlichten Kontaktdaten zur Übersendung von nicht ausdrücklich angeforderter Werbung und Informationsmaterialien wird hiermit widersprochen. Die Betreiber der Seiten behalten sich ausdrücklich rechtliche Schritte im Falle der unverlangten Zusendung von Werbeinformationen, etwa durch Spam-E-Mails, vor.

Datenerfassung auf dieser Website

Anfrage per E-Mail, Telefon oder Telefax

Wenn Sie uns per E-Mail, Telefon oder Telefax kontaktieren, wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten (Name, Anfrage) zum Zwecke der Bearbeitung Ihres Anliegens bei uns gespeichert und verarbeitet. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter. Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) sofern diese abgefragt wurde; die Einwilligung ist jederzeit widerrufbar. Die von Ihnen an uns per Kontaktanfragen übersandten Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihres Anliegens). Zwingende gesetzliche Bestimmungen – insbesondere gesetzliche Aufbewahrungsfristen – bleiben unberührt.