Datenschutzhinweise der LBS Westdeutsche Landesbausparkasse
Die LBS Westdeutsche Landesbausparkasse, Himmelreichallee 40, 48149 Münster, und der im Impressum genannte Gebietsleiter greifen für die hier angebotene Facebook-Seite bzw. Instagram Profil auf die technische Plattform und die Dienste der Meta Platforms Ireland Limited (nachfolgend bezeichnet als „Meta Irland“) zurück.
Der Europäische Gerichtshof (EuGH) hat in seinem Urteil vom 5. Juni 2018 entschieden, dass der Betreiber einer Facebook-Seite bzw. Instagram Profil gemeinsam mit META Irland für die Verarbeitung personenbezogener Daten verantwortlich ist.
Beim Besuch unserer Facebook-Seite bzw. Instagram Profil werden personenbezogene Daten verarbeitet. Im Folgenden informieren wir Sie darüber, um welche Daten es sich dabei handelt, auf welche Weise sie verarbeitet werden und welche Rechte Ihnen diesbezüglich zustehen. Die vollständigen Datenrichtlinien von Facebook finden Sie hier: https://de-de.facebook.com/full_data_use_policy
Wir weisen Sie darauf hin, dass Sie diese Facebook-Seite und ihre Funktionen in eigener Verantwortung nutzen. Dies gilt insbesondere für die Nutzung der interaktiven Funktionen (z.B. kommentieren, teilen, bewerten).
1. Einsatz von Insights und Cookies
Beim Besuch unserer Facebook-Seite bzw. Instagram Profil erfasst META Irland u. a. Ihre IP-Adresse sowie weitere Informationen, die in Form von Cookies auf Ihrem PC vorhanden sind. Hierfür speichert Facebook auf dem Endgerät des Nutzers, der Facebook bzw. Instagram Profil besucht, einen Cookie ab. Der Cookie enthält jeweils einen eindeutigen Benutzercode und ist für eine Dauer von zwei Jahren aktiv, sofern er nicht zuvor gelöscht wird. Der Benutzercode kann mit den Daten solcher Nutzer verknüpft werden, die bei Facebook bzw. Instagram Profil registriert sind.
Diese Informationen werden verwendet, um uns als Betreiber der Facebook-Seiten bzw. Instagram Profil anonymisierte statistische Informationen (Facebook-Insights) über die Inanspruchnahme der Facebook-Seite bzw. Instagram Profil zur Verfügung zu stellen. Nähere Informationen hierzu stellt Facebook unter folgendem Link zur Verfügung: http://de-de.facebook.com/help/pages/insights
Die in diesem Zusammenhang über Sie erhobenen Daten werden von Meta Irland. verarbeitet und dabei gegebenenfalls in Länder außerhalb der Europäischen Union übertragen. Welche Informationen Facebook bzw. Instagram Profil erhält und wie diese verwendet werden, beschreibt Meta Irland in allgemeiner Form in seinen Datenverwendungsrichtlinien. Dort finden Sie auch Informationen über Kontaktmöglichkeiten zu Facebook sowie zu den Einstellmöglichkeiten für Werbeanzeigen. Die Datenverwendungsrichtlinien sind unter folgendem Link verfügbar: http://de-de.facebook.com/about/privacy
Wenn Sie als Nutzerin oder Nutzer aktuell bei Facebook bzw. Instagram Profil angemeldet sind, befindet sich auf Ihrem Endgerät ein Cookie mit Ihrer Facebook/Instagram-Kennung. Dadurch ist Meta Irland in der Lage nachzuvollziehen, dass Sie diese Seite aufgesucht und wie Sie sie genutzt haben. Dies gilt auch für alle anderen Facebook-Seiten bzw. Instagram Profil. Über in Webseiten eingebundene Facebook/Instagram-Buttons ist es Facebook bzw. Instagram Profil möglich, Ihre Besuche auf diesen Webseiten zu erfassen und Ihrem Facebook-Profil zuzuordnen. Anhand dieser Daten können Inhalte oder Werbung auf Sie zugeschnitten angeboten werden. Die von Facebook ausgesteuerte Werbung funktioniert folgendermaßen (Hinweis: Um diesen Hinweis sehen zu können, müssen Sie sich auf Facebook anmelden): https://www.facebook.com/ads/preferences/?entry_product=ad_settings_screen
Wenn Sie dies vermeiden möchten, sollten Sie sich bei Facebook bzw. Instagram abmelden bzw. die Funktion „angemeldet bleiben" deaktivieren, die auf Ihrem Gerät vorhandenen Cookies löschen und Ihren Browser beenden und neu starten. Auf diese Weise werden Facebook-Informationen, über die Sie unmittelbar identifiziert werden können, gelöscht. Damit können Sie unsere Facebook-Seite bzw. Instagram Profil sehen, ohne dass Ihre Facebook/Instragam-Kennung offenbart wird. Wenn Sie auf interaktive Funktionen der Seite zugreifen (Gefällt mir, Kommentieren, Teilen, Nachrichten etc.), erscheint eine Facebook/Instagram-Anmeldemaske. Nach einer etwaigen Anmeldung sind Sie für Facebook/Instagram erneut als bestimmte/r Nutzerin/Nutzer erkennbar.
2. Zwecke der Verarbeitung
Die Verarbeitung der Informationen soll zum einen Facebook/Instagram ermöglichen, sein Werbe-System zu verbessern. Uns ermöglichen diese von Facebook/bzw. Instagram bereitgestellten Informationen, gezielt interessenbasierte Werbeanzeigen zu schalten, ohne Kenntnis von der Identität der Besucher zu erhalten. Zum anderen werden uns als Betreiber der Facebook-Seite bzw. Instagram Profil Statistiken zur Verfügung gestellt, die Facebook aufgrund der Besuche unserer Facebook-Seite bzw. Instagram Profil erstellt. Die erstellten Besucherstatistiken werden ausschließlich in anonymisierter Form an uns übermittelt. Wir haben keinen Zugang zu den jeweils zugrunde liegenden Daten.
Wir benötigen diese in aggregierter Form verfügbaren Daten, um unsere Beiträge und Aktivitäten auf unserer Facebook-Seite bzw. Instagram Profil für die Benutzer attraktiver zu machen. So nutzen wir z.B. die Verteilungen nach Alter und Geschlecht für eine angepasste Ansprache und die bevorzugten Besuchszeiten der Nutzer für eine zeitlich optimierte Planung unserer Beiträge. Informationen über die Art der verwendeten Endgeräte von Besuchern helfen uns dabei, die Beiträge optisch-gestalterisch daran anzupassen. Entsprechend der META-Nutzungsbedingungen, denen jeder Benutzer im Rahmen der Erstellung eines Facebook-Profils bzw. Instagram Profils zugestimmt hat, können wir die Abonnenten und Fans der Seite identifizieren und deren Profile sowie weitere geteilte Informationen von ihnen einsehen.
3. Rechtsgrundlage und berechtigte Interessen
Wir betreiben diese Facebook-Seitebzw. Instagram Profil , um uns den Nutzern von Facebook bzw. Instagram sowie sonstigen interessierten Personen, die unsere Facebook-Seite bzw. Instagram Profil besuchen, zu präsentieren und zu kommunizieren. Die Verarbeitung der personenbezogenen Daten der Nutzer erfolgt auf der Grundlage unserer berechtigten Interessen an einer optimierten Unternehmens- und Produktdarstellung sowie für die Umwerbung unserer Produkte und Dienstleitungen (Art. 6 Abs. 1 lit. f DSGVO).
4. Weitergabe von Daten
Es ist denkbar, dass einige der erfassten Informationen auch außerhalb der Europäischen Union durch die Meta Irland mit Sitz in den USA verarbeitet werden. Die Meta Irland ist unter dem US-EU-Datenschutzabkommen »Privacy Shield« zertifiziert und verpflichtet sich damit die europäischen Datenschutzvorgaben einzuhalten. Weitere Informationen zum Privacy-Shield-Status von META gibt es hier
Wir selbst geben keine personenbezogenen Daten weiter.
5. Widerspruchsmöglichkeiten
Informationen dazu, wie Sie die über Sie vorhandenen Informationen verwalten oder löschen können, finden Sie auf folgenden Facebook Support-Seiten: https://de-de.facebook.com/about/privacy
Die Verarbeitung von Informationen mittels des von Facebook eingesetzten Cookies kann zudem dadurch unterbunden werden, dass in den eigenen Browser-Einstellung Cookies von Drittanbietern oder solche von Facebook nicht zugelassen werden. Weitere allgemeine für Deutschland gültige Widerspruchsmöglichkeiten finden Sie hier: http://www.youronlinechoices.com/de/
6. Wesen der gemeinsamen Verantwortung: Zustimmung zum Addendum
Facebook stellt uns als Betreiber für unsere Seite Seiten-Insights zur Verfügung. Bei Seiten-Insights handelt es sich um zusammengefasste Daten, durch die wir Aufschluss darüber erlangen können, wie die Menschen mit unserer Seite interagieren. Seiten-Insights können auf personenbezogenen Daten basieren, die im Zusammenhang mit einem Besuch oder einer Interaktion von Personen auf bzw. mit unserer Seite und ihren Inhalten erfasst wurden.
Als Seitenbetreiber
stimmen wir daher dem von Facebook veröffentlichten Addendum zu.
Folglich gilt für uns:
· Meta Platforms Ireland Limited (nachfolgend bezeichnet als „Meta Irland“), der EU-Tochter des Unternehmens Meta Platforms, Inc., One Hacker Way Menlo Park, CA 94025 USA (nachfolgend bezeichnet als „Meta USA“, Meta Irland und Meta USA nachfolgend zusammen bezeichnet als „Meta“) und wir sind gemeinsam verantwortlich für die Verarbeitung von Insights-Daten.
· Meta Irland stimmt zu, die primäre Verantwortung gemäß DSGVO für die Verarbeitung von Insights-Daten zu übernehmen und sämtliche Pflichten aus der DSGVO im Hinblick auf die Verarbeitung von Insights-Daten zu erfüllen (u. a. Artikel 12 und 13 DSGVO, Artikel 15 bis 22 DSGVO und Artikel 32 bis 34 DSGVO).
· Unsere Rechtsgrundlage für die Verarbeitung von Insights-Daten gemäß DSGVO ist das berechtigte Interesse, Werbung für unser Produkt und unsere Dienstleistung zu schalten.
· Meta Ireland entscheidet nach seinem alleinigen Ermessen, wie es seine Pflichten gemäß dieser Seiten-Insights-Ergänzung erfüllt. Wir stimmen zu, dass Meta Ireland in der EU die Hauptniederlassung für die Verarbeitung von Insights-Daten für sämtliche Verantwortliche ist.
· Meta Ireland bleibt alleinig verantwortlich für die Verarbeitung solcher personenbezogenen Daten im Zusammenhang mit Seiten-Insights, die nicht unter diese Seiten-Insights-Ergänzung fallen. Diese Seiten-Insights-Ergänzung gewährt uns kein Recht, die Offenlegung von im Zusammenhang mit Meta-Produkten verarbeiteten personenbezogenen Daten von Meta-Nutzern zu verlangen.
· Wenn eine betroffene Person oder eine Aufsichtsbehörde gemäß DSGVO hinsichtlich der Verarbeitung von Insights-Daten und der von Facebook Ireland im Rahmen dieser Seiten-Insights-Ergänzung übernommenen Pflichten Kontakt mit uns aufnimmt, sind wir verpflichtet, uns unverzüglich jedoch spätestens innerhalb von 7 Kalendertagen sämtliche relevanten Informationen an Facebook Ireland weiterzuleiten.
Den Wortlaut des Addendum finden Sie auf Facebook hier: https://www.facebook.com/legal/terms/page_controller_addendum
Aus den Vereinbarungen mit Facebook zur gemeinsamen Verantwortung ergibt sich im Wesentlichen, dass Auskunftsanfragen und die Geltendmachung weiterer Betroffenenrechte sinnvollerweise direkt bei Facebook geltend gemacht werden. Denn als Anbieter des sozialen Netzwerkes und der Möglichkeit, Facebook-Seiten dort einzubinden, verfügt Facebook allein über die unmittelbaren Zugriffsmöglichkeiten auf erforderliche Informationen und kann zudem unmittelbar etwaige erforderliche Maßnahmen ergreifen und Auskunft geben. Sollten dennoch unsere Unterstützung erforderlich sein, können wir jederzeit kontaktiert werden.
7. Social Media Management mit Dirico
Um unsere Seite komfortabel betreiben zu können, d.h. regelmäßig zu posten und Nutzer-Kommentare sowie -Nachrichten zu beantworten, verwenden wir die Software "Dirico", die uns vom Betreiber 247GRAD Labs GmbH zur Verfügung gestellt wird.
247GRAD Labs erfüllt als deutsches Unternehmen alle Vorgaben des Bundesdatenschutzgesetzes (BDSG) und der europäischen Datenschutzgrundverordnung (EU-DSGVO). Mit 247GRAD Labs haben wir einen Vertrag zur Auftragsverarbeitung nach deutschem Recht abgeschlossen und haben die technischen und organisatorischen Maßnahmen (TOMs) zum Schutz der Nutzerdaten bei 247GRAD Labs geprüft.
Über Dirico werden uns Daten, die in Facebook generiert werden und dort ohnehin vorhanden sind, angezeigt und zur Bearbeitung zur Verfügung gestellt. Dazu gehören: Nutzer-Kommentare und -Nachrichten und unsere Antworten darauf sowie Facebook-Insights. Alle Nutzerdaten werden nach 180 Tagen im Dirico komplett gelöscht. Es erfolgt keine anderweitige Speicherung der Daten. Personenbezogene Daten können bei Dirico auf Nutzeranfrage jederzeit direkt komplett gelöscht werden.
Alle Daten, die in Dirico angezeigt werden, werden auf einem Server in Deutschland gehostet und unterstehen dem deutschen Datenschutz. Das Datenzentrum von Dirico steht in Frankfurt und ist durch biometrische Zugangskontrollen und Alarmsysteme gesichert. Die Datenübertragung erfolgt sicher via SSL- und SSH-Protokollen, VPN-Tunnel und Firewalls.
Zugriff auf Dirico haben nur die Betreiber dieser Facebook-Seite. Der Zugang zu Dirico ist individualisiert und durch ein persönliches Passwort geschützt.
8. Informationen zu Kontaktmöglichkeiten und weiteren Rechten als Betroffener
Weitere Informationen zu unseren Kontaktdaten, den Rechten betroffener Personen uns gegenüber und dazu wie personenbezogene Daten von uns verarbeitet werden, können in den Datenschutzhinweisen auf unserer Webseite abgerufen werden.
Sollten Sie Fragen haben, können Sie sich auch direkt an unseren Datenschutzbeauftragten, LBS Westdeutsche Landesbausparkasse, Himmelreichallee 40, 48149 Münster, Tel. 0251/412-02, E-Mail: Datenschutz@lbswest.de, wenden.
Über den Umgang mit Ihren Daten sowie Ihre Rechte informieren wir Sie gemäß Art. 13, 14 und 21 Datenschutz-Grundverordnung – DS-GVO hier:
Datenschutzhinweise der LBS West für Kunden und Interessenten
Impressum: http://www.lbs.de/west/impressum
Datenschutzhinweise: https://info.lbswest.de/Datenschutzhinweise
Wir stimmen dem Addendum von Facebook zu: https://www.facebook.com/legal/terms/page_controller_addendum