5.2 Facebook
Der Diözesanverbänderat im Bistum Aachen greift für dieses Angebot auf die technische Plattform und die Dienste der Meta Platforms Ireland Limited („Facebook“) zurück. Facebook ist ein soziales Netzwerk, das die Erstellung von privaten Profilen, Seiten von Unternehmen sowie von Gruppen ermöglicht. Auf eigenen Profilen und Seiten können Fotos, Videos und Beiträge hochgeladen werden. Andere Nutzer können diese Inhalte teilen und kommentieren. Außerdem können Nutzer miteinander in Kontakt treten, indem sie öffentliche oder private Nachrichten schreiben oder den angebotenen Chat nutzen.
Ein für die Verarbeitung Verantwortlicher ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet. Legen zwei oder mehr Verantwortliche gemeinsam die Zwecke der und die Mittel zur Verarbeitung fest, so sind sie gemeinsam Verantwortliche.
Wenn Sie über unsere Facebook-Seite personenbezogene Daten an uns übermitteln und wir allein über die Zwecke und Mittel der Verarbeitung entscheiden, ist das Bistum Aachen alleiniger Verantwortlicher für die Verarbeitung.
Soweit im Zusammenhang mit unserer Facebook-Seite personenbezogene Daten verarbeitet werden und Facebook allein über die Zwecke und Mittel der Verarbeitung entscheidet, ist
Meta Platforms Ireland Limited (im Folgenden "Facebook")
4 Grand Canal Square
Grand Canal Harbour
Dublin 2
Ireland
alleinige Verantwortliche für die Verarbeitung.
Soweit im Zusammenhang mit unserer Facebook-Seite oder mit ihren Inhalten personenbezogene Daten von Facebook und uns verarbeitet werden und wir einen Beitrag zur Entscheidung über die Zwecke und Mittel dieser Verarbeitung leisten, sind Facebook und wir iSd § 28 Abs. 1 S.1 KDG und nach Maßgabe der Entscheidung des Europäischen Gerichtshofs vom 5. Juni 2018 gemeinsam Verantwortliche für die Verarbeitung.
Wir gehen davon aus, dass sich die Reichweite der gemeinsamen Verantwortung ausschließlich auf die Verarbeitung sog. "Insights-Daten” erstreckt.
"Insights-Daten” sind dabei personenbezogene Daten unter dem KDG, die im Zusammenhang mit einem Besuch auf oder einer Interaktion von Personen mit einer Seite und deren Inhalten erhoben und verarbeitet werden, soweit dies unter dem Einfluss und der Kontrolle des Seiten-Verantwortlichen zum Zwecke der Erstellung und Auswertung von "Seiten-Insights” erfolgt.
"Seiten-Insights” sind dabei Statistiken, die Facebook dem Seiten-Verantwortlichen zur Verfügung stellt (im Folgenden "Seitenstatistiken”).
Der Diözesanverbänderat im Bistum Aachen und Facebook haben in der Seiten-Insights-Ergänzung bezüglich des Verantwortlichen (im Folgenden "Vereinbarung bezüglich des Verantwortlichen”) iSd § 28 Abs. 1 S. 2 KDG festgelegt, dass Facebook in Bezug auf die Verarbeitung von Insights-Daten die primäre Verantwortung für die Erfüllung sämtlicher Pflichten und insbesondere für die Wahrnehmung der Betroffenenrechte gemäß des KDG übernimmt. Die Vereinbarung bezüglich des Verantwortlichen ergänzt die Richtlinien für Seiten, Gruppen und Veranstaltungen und die Nutzungsbedingungen, denen wir im Rahmen des Betriebs unserer Facebook-Seite zugestimmt haben. Der Vereinbarung bezüglich des Verantwortlichen stimmen wir durch den Betrieb unserer Facebook-Seite konkludent zu. Weitere Informationen dazu finden Sie hier: https://de-de.facebook.com/legal/terms/page_controller_addendum und https://www.facebook.com/legal/terms/information_about_page_insights_data
Wir gehen davon aus, dass die Verarbeitung von "Insights-Daten” durch Facebook zur Bereitstellung der von uns genutzten Seitenstatistiken ("Seiten-Insights”) im Rahmen der Erfüllung vertraglicher Dienste im Zusammenhang mit dem zwischen Facebook und der betroffenen Person geschlossenen Vertrag über die Nutzungsbedingungen der Plattform Facebook gemäß § 6 Abs. 1 S. 1 lit. c KDG erfolgt. Im Falle von beschränkt geschäftsfähigen Personen gehen wir davon aus, dass Facebook die Verarbeitung zur Wahrung eines berechtigten Interesses gemäß § 6 Abs. 1 S. 1 lit. g KDG durchführen darf. Eine Übersicht der von Facebook in diesem Zusammenhang angeführten Interessen und weitere Informationen zu deren Rechtsgrundlagen bietet Facebook an.
Wir verarbeiten die uns bereitgestellten Seitenstatistiken zur Wahrung unserer im Rahmen einer Interessenabwägung überwiegenden berechtigten Interessen an der Verbesserung unseres Informationsangebots gemäß § 6 Abs. 1 S. 1 lit. g KDG. Es werden von uns nur Daten von Personen verarbeitet, die den Nutzungsbedingungen und der Datenrichtlinie von Facebook im Rahmen Ihrer Registrierung bei der Plattform Facebook zugestimmt haben. In der Datenrichtlinie von Facebook wird auf die Absicht dieser Verarbeitung unter dem Punkt "Partner, die unsere Analysedienste nutzen” hingewiesen.
Der Zweck der Verarbeitung der vorgenannten "Insights-Daten” ist die Erstellung von Seitenstatistiken ("Seiten-Insights”). Diese Seitenstatistiken werden ggf. von uns ausgewertet, um zu verstehen, wie Besucher mit unserer Facebook-Seite interagieren und dienen damit der Verbesserung des Informationsangebots für Besucher unserer Facebook-Seite. Die Seitenstatistiken werden von uns genutzt, um Trends nachzuvollziehen. Wir verwenden Seitenstatistiken nicht dazu, um Rückschlüsse auf einzelne Personen zu ziehen.
In diesen Zwecken liegt auch unser berechtigtes Interesse an der Datenverarbeitung nach § 6 Abs. 1 S. 1 lit. g KDG.
Die von uns genutzten Seitenstatistiken umfassen Insights-Daten für einen Zeitraum von zwei Jahren und werden von uns danach nicht weiterverarbeitet. Sofern eine weitergehende Speicherung dieser Daten durch Facebook erfolgt, richtet diese sich ausschließlich nach den Bestimmungen in deren Datenrichtlinie und Nutzungsbedingungen.
Die nachfolgenden Datenschutzhinweise sollen Ihnen verständlich, transparent und übersichtlich erläutern, wie Ihre personenbezogenen Daten von uns verarbeitet werden, wo unsere Verarbeitung endet und – soweit uns das möglich ist – wie die Verarbeitung durch Facebook erfolgt. Die Datenschutzerklärung dient insoweit auch der Abgrenzung der Verantwortlichkeiten um Ihnen möglichst zu erläutern, für welche Verarbeitungen Sie sich primär an uns und für welche Verarbeitungen Sie sich primär an Facebook wenden sollten.
Sollten Sie dennoch Verständnisfragen oder sonstige Rückfragen zum Datenschutz haben, können Sie sich gerne an unseren Datenschutzbeauftragten wenden und diesen unter den angegebenen Kontaktdaten kontaktieren. Bei Fragen zu der Datenverarbeitung durch Facebook wenden Sie sich bitte direkt an Facebook. https://www.facebook.com/help/contact/540977946302970
Kategorien und Zwecke der verarbeiteten personenbezogenen Daten
Bei Aufruf der Facebook-Seite werden personenbezogenen Daten durch Facebook erhoben und verarbeitet.
Auch der Diözesanverbänderat im Bistum Aachen erhält im Rahmen der Nutzung der Facebook-Seite Daten, hierzu können auch personenbezogene Daten der Nutzer gehören.
In diesem Abschnitt wird erläutert, welche Daten der Diözesanverbänderat im Bistum Aachen im Rahmen der Nutzung der Facebook-Seite von den Nutzern und/oder von Facebook erhält.
Bereitstellung von statistischen Auswertungen der Seitennutzung durch Facebook:
Ein Teil der von Facebook bei der Nutzung erhobenen Daten werden auch der Diözesanverbänderat im Bistum Aachen als statistische Auswertung in anonymisierter Form zur Verfügung gestellt. Diese statistische Auswertung bezieht sich nur auf die Besuche unserer Facebook-Seite. Es handelt sich hierbei um aggregierte Werte, die keine Rückschlüsse auf einzelne Nutzer zulassen. Die Auswertung umfasst folgende Daten:
- Anzahl der „Gefällt mir“-Angaben unserer Beiträge
- Anzahl der Kommentare zu unseren Beiträgen
- Anzahl der Personen, die ein Beitrag erreicht hat
- Anzahl wie oft ein Beitrag geteilt wurde
- Anzahl wie oft ein Beitrag angeklickt wurde
- Anzahl wie oft ein Foto aufgerufen wurde
- Anzahl wie oft ein Link angeklickt wurde
- Anzahl wie oft ein Beitrag verborgen wurde
- Anzahl wie oft alle Beiträge verborgen wurden
- Anzahl wie oft ein Beitrag als Spam gemeldet wurde
- Anzahl wie oft geklickt wurde, dass die Seite dem Nutzer nicht mehr gefällt
Diese von Facebook an denDiözesanverbänderat im Bistum Aachen übermittelten Informationen sind anonymisiert und können durch uns nicht mit Ihrer Person in Verbindung gebracht werden. Dies bedeutet jedoch nicht zwingend, dass die Datenerhebung und Datenverarbeitung bei Facebook selbst anonymisiert erfolgt.
Sichtbarkeit von personenbezogenen Daten der Nutzer für das Bistum Aachen und andere Nutzer:
Bei der Nutzung bestimmter interaktiver Funktionen bei Facebook (z.B. der Kommentarfunktion oder des „Gefällt mir“-Buttons) sind für das Bistum Aachen darüber hinaus weitere personenbezogenen Informationen sichtbar, da Kommentare oder Likes von Nutzern für die anderen Nutzer und den Anbieter der Facebook-Seite sichtbar sind. Dadurch kann eine direkte Nutzerzuordnung vorgenommen werden.
Weder auf die interaktiven Funktionalitäten noch auf die Sichtbarkeit von Kommentaren, Likes oder sonstigen Nutzer-Aktivitäten auf der Diözesanverbänderat-Facebook-Seite hat der Diözesanverbänderat im Bistum Aachen Einfluss. Der Diözesanverbänderat im Bistum Aachen ist diesbezüglich nicht Verantwortlicher im Sinne des Datenschutzrechts. Art, Umfang und Dauer der Datenspeicherung von „Gefällt mir“ und Kommentar-Interaktionen werden von Facebook bestimmt, ebenso ist Facebook für die Rechtmäßigkeit dieser Verarbeitung verantwortlich.
Art und Umfang der Erhebung von personenbezogenen Daten bei Besuch einer Facebook-Seite hängen auch vom Verhalten des Nutzers ab und können zum Teil vom Nutzer beeinflusst werden. Es ist bspw. möglich unsere Facebook-Seite zu besuchen ohne Kommentare zu hinterlassen oder auf „Gefällt mir“ zu klicken.
Darüber hinaus besteht die Möglichkeit, die personenbezogene Verarbeitung von Daten bei der Nutzung der Diözesanverbänderat-Facebook-Seite zu reduzieren, indem der Nutzer sich bei Facebook abmeldet bzw. die Funktion „angemeldet bleiben“ deaktiviert, die auf dem Endgerät vorhandenen Cookies löscht und den Browser schließt und neu startet. Auf diese Weise können Informationen, über die der Nutzer unmittelbar identifiziert werden kann, zu wesentlichen Teilen gelöscht werden. Auf diese Weise kann unsere Facebook-Seite genutzt werden, ohne dass die Facebook-Kennung dauerhaft offenbart wird.
Bitte beachten Sie, dass eine Nutzung der interaktiven Funktionen der Facebook-Seite idR. nur nach Anmeldung bei Facebook möglich ist. Wenn Sie auf interaktive Funktionen der Seite zugreifen (Gefällt mir, Kommentieren, Teilen, Nachrichten etc.), erscheint eine Facebook-Anmeldemaske. Nach einer etwaigen Anmeldung sind Sie für Facebook erneut als bestimmter Nutzer erkennbar.
Kontaktaufnahme mit demDiözesanverbänderat per privater oder öffentlicher Nachricht:
Auf unserer Facebook-Seite besteht die Möglichkeit, uns eine öffentliche oder private Nachricht zu senden. So können Sie sich mit Fragen zum Diözesanverbänderat im Bistum Aachen unserer Facebook-Seite und sonstigen Anfragen an uns wenden.
Bei Deiner Kontaktaufnahme mit uns über eine private Nachricht werden die von Ihnen mitgeteilten Daten (insbesondere Ihr Nutzername und der Text Ihrer Anfrage sowie ggf. weitere Angaben, die Sie in der Nachricht gemacht haben), von uns gespeichert, um Ihre Anfrage zu bearbeiten und Ihre Fragen zu beantworten. Bei einer öffentlichen Nachricht sind die von Ihnen mitgeteilten Daten zusätzlich auch für alle anderen Besucher unserer Facebook-Seite sichtbar.
Die im Rahmen Ihrer Anfrage/Kontaktaufnahme anfallenden Daten werden von uns sechs Monate nach der letzten Nachricht gelöscht. Soweit gesetzliche Aufbewahrungspflichten bestehen, werden die Daten für die Dauer der gesetzlich vorgeschriebenen Aufbewahrungspflicht gespeichert. Eine öffentliche Nachricht kann nur von Ihnen gelöscht werden.
Die Rechtsgrundlage für die Verarbeitung Ihrer diesbezüglichen Daten ist § 6 Abs. 1 lit. b KDG. Wir verarbeiten die Daten in auf Grundlage Ihrer Einwilligung, um Ihnen entsprechende Informationen zukommen zu lassen und mit Ihnen zu kommunizieren. Zielt Ihre Kontaktaufnahme auf den Abschluss eines Vertrages ab, so ist zusätzliche Rechtsgrundlage für die Verarbeitung § 6 Abs. 1 S. 1 lit. c KDG.
Weitergehende Verarbeitung von personenbezogenen Daten durch Facebook:
Darüber hinaus erhebt und verarbeitet Facebook – unabhängig vom Anmeldestatus des Nutzers – weitere personenbezogene Daten der Nutzer, beispielsweise durch den Einsatz von Tracking- und Analysetools. Soweit beim Besuch unserer Facebook-Seite Ihr Nutzerverhalten durch von Facebook eingebundene Tracking- und Analysetools ausgewertet wird, haben wir auf diese Datenverarbeitung keinen Einfluss. Facebook ist für diese Verarbeitungen der Verantwortliche im datenschutzrechtlichen Sinne. Wenden Sie sich daher mit Anfragen zu Tracking- und Analysetools bitte direkt an.
Datenverarbeitung durch Facebook
Nachfolgend möchten wir Ihnen kurz skizzieren, in welcher Form Facebook ggf. Ihre Daten verarbeitet, an welchen Stellen Sie weitere Informationen erfragen und ggf. eine Datenerfassung unterbinden können. Der Diözesanverbänderat im Bistum Aachen hat jedoch keinen Einfluss darauf, in welcher Weise Facebook die Daten aus dem Besuch von Facebook-Seiten für eigene Zwecke verwendet, in welchem Umfang Aktivitäten auf der Facebook-Seite einzelnen Nutzern zugeordnet werden, wie lange Facebook diese Daten speichert und ob Daten aus einem Besuch der Facebook-Seite an Dritte weitergegeben werden. Für diese Datenverarbeitung ist Facebook verantwortlich.
Welche Informationen Facebook erhält und wie diese verwendet werden, beschreibt Facebook in seiner Datenrichtlinie. Dort finden Sie auch Informationen über Kontaktmöglichkeiten zu Facebook. Die Datenrichtlinie ist unter folgendem Link verfügbar: https://de-de.facebook.com/full_data_use_policy
Insbesondere erfasst Facebook beim Besuch einer Facebook-Seite Ihre IP-Adresse sowie weitere Informationen, die in Form von Cookies auf Ihrem PC vorhanden sind. Diese Informationen verwendet Facebook für eigene Zwecke. Teilweise stellt Facebook Seitenbetreibern und damit auch uns statistische Informationen über die Inanspruchnahme der Facebook-Seite zur Verfügung. Die uns zur Verfügung gestellten Informationen sind jedoch anonymisiert und können durch uns nicht mit Ihrer Person in Verbindung gebracht werden. Dies bedeutet jedoch nicht zwingend, dass die Datenverarbeitung bei Facebook ebenfalls anonymisiert erfolgt. Nähere Informationen hierzu stellt Facebook unter folgendem Link bereit: http://de-de.facebook.com/help/pages/insights
Beim Zugriff auf eine Facebook-Seite wird die Ihrem Endgerät zugeteilte IP-Adresse an Facebook übermittelt. Facebook speichert Informationen über die Endgeräte seiner Nutzer (z.B. im Rahmen der Funktion „Anmeldebenachrichtigung“); gegebenenfalls ist Facebook damit eine Zuordnung von IP-Adressen zu einzelnen Nutzern möglich. Wenn Sie als Nutzer aktuell bei Facebook angemeldet sind, befindet sich auf Ihrem Endgerät ein Cookie mit Ihrer Facebook-Kennung. Dadurch ist Facebook in der Lage nachzuvollziehen, dass Sie eine Seite aufgesucht und wie Sie sie genutzt haben. Dies gilt auch für alle anderen Facebook-Seiten. Über in Webseiten eingebundene Facebook-Buttons ist es Facebook möglich, Ihre Besuche auf diesen Webseiten Seiten zu erfassen und Ihrem Facebook-Profil zuzuordnen. Hierdurch ist ggf. eine webseiten-übergreifende Analyse möglich. Anhand dieser Daten können Inhalte oder Werbung auf Sie zugeschnitten angeboten werden.
Soweit von Facebook Cookies auf Ihrem Rechner gesetzt werden, haben wir auf die von Facebook gesetzten Cookies keinen Einfluss. Facebook ist hier der Verantwortliche. Informationen zu den von Facebook gesetzten Cookies, ihren Funktionen und den Möglichkeiten, die der Nutzer hat, diese zu kontrollieren, finden Sie unter dem folgenden Link: https://de-de.facebook.com/policies/cookies/ weiterführende Informationen.
Unter folgendem Link können Sie zudem die Einstellmöglichkeiten für Werbeanzeigen ändern: https://www.facebook.com/help/568137493302217
Weitergehende Informationen dazu, wie Sie die über sie bei Facebook vorhandenen Informationen verwalten oder löschen können, finden Sie auf folgenden Facebook Support-Seiten: https://www.facebook.com/about/basics/manage-your-privacy
Die über Sie erhobenen Daten werden von Facebook gegebenenfalls in Länder außerhalb der Europäischen Union übertragen. Die von Facebook erfassten personenbezogenen Daten werden auch an Server in den USA übermittelt und dort gespeichert. Für diese Übermittlung liegt zur Zeit weder ein Angemessenheitsbeschluss vor, noch bestehen geeignete Garantien. Aus diesem Grund kann nicht sichergestellt werden, dass ein dem KDG gleichwertiges Schutzniveau für diese personenbezogenen Daten gewährleistet ist. Insbesondere besteht das Risiko, dass die Daten nicht vor dem Zugriff US-amerikanischer Behörden geschützt sind. Gemäß § 41 Nr. 1 KDG ist die beschriebene Datenübermittlung zulässig, da Facebooknutzende über das Registrieren in diese einwilligen, bevor die Übermittlung stattfindet.