1. Gemeinschaftliche Verantwortliche für die Verarbeitung
Psychiatrische Klinik Lüneburg gemeinnützige GmbH
Am Wienebütteler Weg 1
21339 Lüneburg
Deutschland
info@pk.lueneburg.de
Für Instagram:
Meta Platforms Ireland Limited, 4 Grand Canal Square Grand Canal Harbour, Dublin 2, Ireland
Für YouTube:
Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland
2. Kontaktdaten unseres Datenschutzbeauftragten
Dr. Michael Foth
IBS data protection services and consulting GmbH
Zirkusweg 1
20359 Hamburg
Deutschland
dsb@ibs-data-protection.de
3. Zwecke und Rechtsgrundlagen Social Media
Wir verlinken auf unserer Webseite auf unsere eigenen Kanäle auf den Plattformen Instagram und YouTube. Die Kanäle sollen eine möglichst umfassende Präsenz im Internet gewährleisten. Hierbei handelt es sich um ein berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f) DSGVO. Durch Ihren Besuch auf unserem Kanal werden zahlreiche datenschutzrelevante Verarbeitungsvorgänge ausgelöst.
Wenn Sie in Ihrem Social-Media-Konto eingeloggt sind und unsere Social-Media-Kanäle besuchen, können die Betreiber der sozialen Netzwerke diesen Besuch Ihrem Benutzerkonto zuordnen. Ihre personenbezogenen Daten können unter Umständen aber auch dann erfasst werden, wenn Sie nicht eingeloggt sind oder keinen Account beim jeweiligen Netzwerk-Betreiber besitzen. Diese Datenerfassung erfolgt in diesem Fall beispielsweise über Cookies, die auf Ihrem Endgerät gespeichert werden oder durch Erfassung Ihrer IP-Adresse.
Mithilfe der so erfassten Daten können die Betreiber der sozialen Netzwerke Nutzerprofile erstellen, in denen Ihre Präferenzen und Interessen hinterlegt sind. Die Nutzungsprofile können wiederum verwendet werden, um z. B. Werbeanzeigen innerhalb und außerhalb der Netzwerke zu schalten, die mutmaßlich den Interessen der Nutzer entsprechen.
Wir weisen darauf hin, dass personenbezogene Daten von Ihnen durch die Betreiber der sozialen Netzwerke außerhalb des Raumes der Europäischen Union verarbeitet werden können. Hierdurch können sich für Sie Risiken ergeben, weil so z. B. die Durchsetzung Ihrer Rechte erschwert werden könnte.
Wir selbst erheben und verarbeiten keine Daten aus Ihrer Nutzung des Dienstes. Sollten wir allerdings Ihre Kommentare teilen oder auf diese antworten oder auch von uns aus Posts verfassen, die auf Ihr Profil verweisen, werden auch von uns die von Ihnen bei dem Dienst eingegebenen Daten, insbesondere Ihr Benutzername und die unter Ihrem Account veröffentlichten Inhalte, insofern verarbeitet, als diese in unser Angebot einbezogen und Dritten (z. B. unseren Fans) zugänglich gemacht werden.
Die unmittelbar von uns über den Kanal erfassten Daten werden von dem jeweiligen Social-Media-Kanal gelöscht, sobald Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt. Gespeicherte Cookies verbleiben auf Ihrem Endgerät, bis Sie sie löschen. Zwingende gesetzliche Bestimmungen – insb. Aufbewahrungsfristen – bleiben unberührt.
Auf die Speicherdauer Ihrer Daten, die von den Betreibern der sozialen Netzwerke zu eigenen Zwecken gespeichert werden, haben wir keinen Einfluss. Für Einzelheiten dazu informieren Sie sich bitte direkt bei den Betreibern der sozialen Netzwerke (z. B. in deren Datenschutzerklärung).
Für eine detaillierte Darstellung der jeweiligen Verarbeitungsformen und der Widerspruchsmöglichkeiten (Opt-Out) verweisen wir auf die Datenschutzerklärungen und Angaben der Betreiber der jeweiligen Netzwerke.
Auch im Fall von Auskunftsanfragen und der Geltendmachung von Betroffenenrechten weisen wir darauf hin, dass diese am effektivsten bei den Anbietern geltend gemacht werden können. Nur die Anbieter haben jeweils Zugriff auf die Daten der Nutzer und können direkt entsprechende Maßnahmen ergreifen und Auskünfte geben (alle Betroffenenrechte finden Sie unter 4. Ihre Betroffenenrechte). Sollten Sie dennoch Hilfe benötigen, können Sie sich gerne an uns wenden.
Die im Einzelnen von uns genutzten sozialen Netzwerke sind folgende:
3.1. Instagram
Wir haben unseren eigenen Kanal auf Instagram. Betreiber dieses Netzwerks ist die Meta Platforms Irland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland.
Als Betreiber des Instagram-Kanals sind wir gemeinsam mit Meta Verantwortliche im Sinne von Art. 4 Nr. 7 DSGVO und haben mit Meta eine Vereinbarung nach Art. 26 DSGVO abgeschlossen, wonach wir die gemeinsame datenschutzrechtliche Verantwortlichkeit erkennen.
Angaben darüber, welche Daten durch Instagram und Meta verarbeitet und zu welchen Zwecken genutzt werden, finden Sie in der Datenschutzerklärung von Instagram: https://help.instagram.com/519522125107875
Wenn Meta personenbezogene Daten nach außerhalb der Europäischen Union, der EFTA-Staaten oder des Vereinigten Königreichs übermittelt, gewährleistet Meta ein angemessenes Schutzniveau für die Rechte von betroffenen Personen basierend auf der Angemessenheit der Datenschutzgesetze des Empfängerlandes und vertraglichen Verpflichtungen des Empfängers der Daten.
Wir haben keinen Einfluss auf Art und Umfang der durch Instagram und Meta verarbeiteten Daten, die Art der Verarbeitung und Nutzung oder die Weitergabe dieser Daten an Dritte. Auch haben wir insoweit keine effektiven Kontrollmöglichkeiten.
Mit der Verwendung von Instagram werden Ihre personenbezogenen Daten von der Meta Platforms Ireland Ltd. erfasst, übertragen, gespeichert, offengelegt und verwendet und dabei unabhängig von Ihrem Wohnsitz in die Vereinigten Staaten, Irland und jedes andere Land, in dem Meta Platforms Ireland Ltd. geschäftlich tätig wird, übertragen und dort gespeichert und genutzt.
Instagram und Meta verarbeiten dabei zum einen Ihre freiwillig eingegebenen Daten wie Name und Nutzername, E-Mail-Adresse, Telefonnummer oder die Kontakte Ihres Adressbuches, wenn Sie dieses hochladen oder synchronisieren.
Zum anderen werten Instagram und Meta aber auch die von Ihnen geteilten Inhalte daraufhin aus, an welchen Themen Sie interessiert sind, speichert und verarbeitet vertrauliche Nachrichten, die Sie direkt an andere Nutzer schicken und kann Ihren Standort anhand von GPS-Daten, Informationen zu Drahtlosnetzwerken oder über Ihre IP-Adresse bestimmen, um Ihnen Werbung oder andere Inhalte zukommen zu lassen.
Zur Auswertung benutzen Instagram und Meta unter Umständen Analyse-Tools wie Twitter- oder Google-Analytics. Wir haben keinen Einfluss auf eine Nutzung solcher Tools durch Meta Platforms Ireland Ltd. und wurden über einen solchen potenziellen Einsatz auch nicht informiert. Sollten Tools dieser Art von Meta Platforms Ireland Ltd. für unseren Account eingesetzt werden, haben wir dieses weder in Auftrag gegeben, noch abgesegnet oder sonst in irgendeiner Art unterstützt. Auch werden die bei der Analyse gewonnenen Daten uns nicht zur Verfügung gestellt. Lediglich bestimmte, nicht-personenbezogene Informationen über die Social-Media-Aktivität, also etwa die Anzahl der Profil- oder Link-Klicks durch einen bestimmten Post, sind über unseren Account einsehbar. Überdies haben wir keine Möglichkeit, den Einsatz solcher Tools auf unserem Instagram-Account zu verhindern oder abzustellen.
Schließlich erhalten Instagram und Meta auch Informationen, wenn Sie z. B. Inhalte ansehen, auch wenn Sie keinen Account erstellt haben. Bei diesen sog. „Log-Daten” kann es sich um die IP-Adresse, den Browsertyp, das Betriebssystem, Informationen zu der zuvor aufgerufenen Website und den von Ihnen aufgerufenen Seiten, Ihrem Standort, Ihrem Mobilfunkanbieter, dem von Ihnen genutzten Endgerät (einschließlich Geräte-ID und Anwendungs-ID), die von Ihnen verwendeten Suchbegriffe und Cookie-Informationen handeln.
Über in Webseiten eingebundene Instagram-Buttons oder -Widgets und die Verwendung von Cookies ist es Instagram und Meta möglich, Ihre Besuche auf diesen Webseiten zu erfassen und Ihrem Instagram-/Facebook-Profil zuzuordnen. Anhand dieser Daten können Inhalte oder Werbung auf Sie zugeschnitten angeboten werden.
Meta ist ein außereuropäischer Anbieter mit Sitz in Menlo Park, USA, der die europäische Niederlassung Meta Platforms Ireland Ltd. unterhält. Da Instagram/Meta betroffenen Personen in der Union Dienstleistungen anbietet, ist das Unternehmen bei der Datenverarbeitung an die DSGVO gebunden (Marktortprinzip, Art. 3 Abs. 2 DSGVO).
Möglichkeiten, die Verarbeitung Ihrer Daten zu beschränken, haben Sie bei den allgemeinen Einstellungen Ihres Instagram-Kontos sowie unter dem Punkt „Privatsphäre, Datenschutz und Sicherheit“. Darüber hinaus können Sie bei Mobilgeräten (Smartphones, Tablet-Computer) in den dortigen Einstellmöglichkeiten den Zugriff von Instagram auf Kontakt- und Kalenderdaten, Fotos, Standortdaten etc. beschränken. Dies ist jedoch abhängig vom genutzten Betriebssystem.
Weitere Informationen zu diesen Punkten sind auf der folgenden Instagram-Supportseite vorhanden:
https://help.instagram.com/519522125107875
Über die Möglichkeit, eigene Daten bei Instagram einsehen zu können, können Sie sich hier informieren:
https://www.instagram.com/accounts/privacy_and_security/
Informationen über die von Instagram zu Ihnen gezogenen Rückschlüsse finden Sie hier:
https://help.instagram.com/519522125107875?helpref=faq_content
Informationen zu den vorhandenen Personalisierungs- und Datenschutzeinstellmöglichkeiten finden Sie hier (mit weiteren Verweisen):
https://www.instagram.com/accounts/privacy_and_security/
Weiterhin haben Sie die Möglichkeit, über das Instagram- oder Facebook-Datenschutzformular oder die Archivanforderungen Informationen anzufordern:
https://privacycenter.instagram.com/policy/?section_id=13-HowToContactMeta
Auch wir verarbeiten Ihre Daten. Zwar erheben wir selbst keine Daten über unseren Instagram-Account. Auch bei einer ggfs. zukünftig folgenden Einbindung der Posts auf unserer Homepage werden nicht die IP-Adressen der Seitenbesucher an die Meta Platforms Ireland Ltd. übertragen. Insbesondere findet auf der Website keinerlei Tracking statt.
Die von Ihnen bei Instagram eingegebenen Daten, insbesondere Ihr Nutzername und die unter Ihrem Account veröffentlichten Inhalte, werden von uns aber insofern verarbeitet, als wir Ihre Posts gegebenenfalls teilen oder auf diese antworten oder auch von uns aus Posts verfassen, die auf Ihren Account verweisen. Die von Ihnen frei bei Instagram veröffentlichten und verbreiteten Daten werden so von uns in unser Angebot einbezogen und unseren Followern zugänglich gemacht.
Empfänger der Daten sind zunächst Instagram und Meta, wo sie ggf. zu eigenen Zwecken und unter der Verantwortung von Instagram und Meta an Dritte weitergegeben werden. Empfänger von Veröffentlichungen ist zudem die Öffentlichkeit, also potenziell jedermann.
3.2. YouTube
Wir haben unsere eigenen Kanäle bei YouTube. Betreiber des Netzwerks ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Details zu deren Umgang mit Ihren personenbezogenen Daten entnehmen Sie der Datenschutzerklärung von YouTube: https://policies.google.com/privacy?hl=de.
Im Rahmen der Nutzung dieses Dienstes werden insbesondere Kontaktdaten (z. B. Name, E-Mail, Telefonnummern), Inhaltsdaten (z. B. veröffentlichte Inhalte, Eingaben in Formulare), Nutzungsdaten (z. B. besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten) sowie Meta- und Kommunikationsdaten (z. B. IP-Adressen, Zeitdaten, Identifikationsnummern, Einwilligungsstatus) von Besuchern unserer Kanälen verarbeitet.
Angaben darüber, welche Daten durch Google verarbeitet und zu welchen Zwecken genutzt werden, finden Sie in der Datenschutzerklärung von GoogleDatenschutzerklärung – Datenschutzerklärung & Nutzungsbedingungen – Google
Das Unternehmen verfügt über eine Zertifizierung nach dem „EU-US Data Privacy Framework“ (DPF).
4. Ihre Betroffenenrechte
Die Geltendmachung Ihrer Rechte erfolgt unentgeltlich. Sollten wir nachweisen können, dass Ihre Anträge offenkundig unbegründet oder exzessiv (z. B. bei häufiger Wiederholung) sind, können wir gem. Art. 12 Abs. 5 S. 2 DSGVO entweder ein angemessenes Entgelt verlangen oder uns weigern, dem Antrag nachzukommen.
4.1. Recht auf Auskunft
Unter den Voraussetzungen des Art. 15 DSGVO haben Sie das Recht, von uns eine Bestätigung darüber zu verlangen, ob Sie betreffende personenbezogene Daten verarbeitet werden. Ist dies der Fall, haben Sie das Recht auf Auskunft nach Art. 15 Abs. 1 DSGVO, einschließlich einer Kopie Ihrer Daten gem. Art. 15 Abs. 3 DSGVO, soweit die Rechte und Freiheiten anderer Personen nicht beeinträchtigt werden. Dies schließt Geschäftsgeheimnisse, Rechte am geistigen Eigentum oder Urheberrechte mit ein.
Das Recht auf Auskunft kann gem. § 34 Bundesdatenschutzgesetz (BDSG) eingeschränkt bzw. abgelehnt werden. In diesem Fall teilen wir Ihnen die Gründe für die Ablehnung mit.
4.2. Recht auf Berichtigung
Unter den Voraussetzungen des Art. 16 DSGVO haben Sie das Recht, von uns unverzüglich die Berichtigung Sie betreffender unrichtiger personenbezogener Daten sowie je nach Zweck der Verarbeitung die Vervollständigung unvollständiger Daten zu verlangen.
Soweit dies nicht unmöglich oder mit einem unverhältnismäßigen Aufwand verbunden ist, teilen wir allen Empfängern, denen wir Ihre personenbezogenen Daten offengelegt haben, die Berichtigung mit. Sie haben gem. Art. 19 S. 2 DSGVO das Recht, über diese Empfänger unterrichtet zu werden.
4.3. Recht auf Löschung
Unter den Voraussetzungen des Art. 17 DSGVO haben Sie das Recht, von uns zu verlangen, dass Sie betreffende personenbezogene Daten unverzüglich gelöscht werden. Wir sind zur Löschung Ihrer Daten verpflichtet, sofern einer der Gründe gem. Art. 17 Abs. 1 DSGVO zutrifft.
Haben wir Daten zu Ihrer Person öffentlich gemacht und besteht die Verpflichtung zur Löschung, treffen wir gem. Art. 17 Abs. 2 DSGVO angemessene Maßnahmen, um andere Verantwortliche zu unterrichten, falls Sie die Löschung aller Links zu diesen Daten oder von Kopien und Replikationen verlangt haben.
Soweit dies nicht unmöglich oder mit einem unverhältnismäßigen Aufwand verbunden ist, teilen wir allen Empfängern, denen wir Ihre personenbezogenen Daten offengelegt haben, die Löschung mit. Sie haben gem. Art. 19 S. 2 DSGVO das Recht, über diese Empfänger unterrichtet zu werden.
Das Recht auf Löschung besteht gem. Art. 17 Abs. 3 DSGVO nicht, soweit die Verarbeitung Ihrer personenbezogenen Daten für dort genannte Gründe erforderlich ist. Dies gilt insbesondere, wenn die Speicherung Ihrer Daten aufgrund gesetzlicher Aufbewahrungspflichten weiterhin vorgeschrieben ist (Art. 17 Abs. 3 lit. b DSGVO) oder Ihre Daten für die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt werden (Art. 17 Abs. 3 lit. e DSGVO).
Das Recht auf Löschung besteht gem. § 35 Abs. 3 BDSG ebenfalls nicht, wenn die Speicherung Ihrer Daten aufgrund satzungsmäßiger oder vertraglicher Aufbewahrungspflichten erforderlich ist. Zusätzlich kann das Recht auf Löschung auch nach § 35 Abs. 1 BDSG eingeschränkt sein. In diesem Fall wird die Verarbeitung Ihrer Daten gem. Art. 18 DSGVO eingeschränkt.
4.4. Recht auf Einschränkung der Verarbeitung
Unter den Voraussetzungen des Art. 18 DSGVO haben Sie das Recht, von uns die Einschränkung der Verarbeitung zu verlangen, wenn eine der dort genannten Voraussetzungen gegeben ist.
Wurde die Verarbeitung Ihrer Daten eingeschränkt, werden Ihre Daten gem. Art. 18 Abs. 2 DSGVO weiterhin gespeichert, aber nur dann auf andere Weise verarbeitet, wenn Sie diesbezüglich einwilligen oder dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen, zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der EU oder eines Mitgliedsstaats erfolgt.
Wenn Ihre Daten eingeschränkt wurden, erhalten Sie eine Benachrichtigung, bevor die Einschränkung aufgehoben wird. Soweit dies nicht unmöglich oder mit einem unverhältnismäßigen Aufwand verbunden ist, teilen wir allen Empfängern, denen wir Ihre personenbezogenen Daten offengelegt haben, die Einschränkung mit. Sie haben gem. Art. 19 S. 2 DSGVO das Recht, über diese Empfänger unterrichtet zu werden.
4.5. Recht auf Datenübertragbarkeit
Unter den Voraussetzungen des Art. 20 DSGVO haben Sie das Recht, die Sie betreffenden personenbezogenen Daten, die sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, und Sie haben das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung durch uns zu übermitteln, sofern die Verarbeitung auf Ihrer Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO oder einem Vertrag gem. Art. 6 Abs. 1 lit. b DSGVO basiert und die Rechte und Freiheiten anderer natürlicher Personen nicht beeinträchtigt werden.
4.6. Recht auf Widerspruch
Unter den Voraussetzungen des Art. 21 DSGVO haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen, sofern diese auf der Grundlage unseres berechtigten Interesses gem. Art. 6 Abs. 1 lit. f DSGVO erfolgt.
Das Recht auf Widerspruch gem. Art. 21 Abs. 1 DSGVO gilt nicht, wenn wir nachweisen, dass wir schutzwürdige Gründe für die Verarbeitung haben, die Ihre Interessen, Rechte und Freiheiten überwiegen oder wenn die Verarbeitung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.
Sie haben unabhängig davon gem. Art. 21 Abs. 2 DSGVO jederzeit das Recht, der Verarbeitung Ihrer Daten zum Zweck der Direktwerbung einschließlich Profiling in Verbindung mit Direktwerbung zu widersprechen. In diesem Fall verarbeiten wir Ihre Daten nicht mehr für den Zweck der Direktwerbung.
4.7. Automatisierte Entscheidungsfindung gem. Art. 22 DSGVO
Sie haben gem. Art. 22 Abs. 1 DSGVO das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhenden Entscheidung unterworfen zu werden, wenn diese Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt.
Wir verarbeiten keine personenbezogenen Daten mittels automatisierter Entscheidung im Einzelfall, einschließlich Profiling gem. Art. 22 Abs. 1, 4 DSGVO.
4.8. Recht auf Beschwerde gem. Art. 77 DSGVO
Unbeschadet anderer verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe haben Sie gem. Art. 77 DSGVO das Recht auf Beschwerde bei einer Aufsichtsbehörde, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt. Sie können jede Aufsichtsbehörde kontaktieren, insbesondere in dem Mitgliedsstaat Ihres gewöhnlichen Aufenthaltsortes, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, einschließlich der für uns zuständigen Aufsichtsbehörde.