Privacy Policy
General Information
The use of our services may involve the processing of personal data. Personal data includes all information relating to an identified or identifiable person. To make these data processing activities transparent to you, we would like to provide you with an overview with the following information. To ensure fair and transparent processing, we would also like to inform you about your rights under the European General Data Protection Regulation (GDPR) and the Federal Data Protection Act (FDPA). Please note that these data protection notices may be updated from time to time due to legal changes or changes to our offerings. The current version is always available at this location.
Scope
This data protection policy applies to the entire internet presence of DWPT Deutsche Wertpapiertreuhand GmbH under the domain fincubator.partners and to the personal data collected through these internet pages. For websites of other providers, which we refer to via links, the data protection notices and declarations of those providers apply.
Name and Contact Details of the Controller and Data Protection Officer
DWPT Deutsche Wertpapiertreuhand GmbHRingstraße 79
91074 Herzogenaurach
Deutschland
Phone
Fax
Website
Data Protection Officer
datenschutz@wertpapiertreuhand.de
General Information on Data Processing, Legal Bases, and Retention Periods
General Information on Data Processing
We respect your privacy and take the protection of your personal data very seriously. Therefore, we only collect and use personal data to the extent necessary to provide a functional website as well as our content and services. We always process personal data in accordance with the relevant data protection regulations, especially the GDPR, FDPA, and TTDSG.
Legal Bases
Data processing by us only occurs based on legal permission. When using our services, we process personal data specifically only
- with your consent (Art. 6 (1)(a) GDPR)
- to fulfill a contract to which you are a party or to carry out pre-contractual measures at your request (Art. 6 (1)(b) GDPR)
- to fulfill a legal obligation (Art. 6 (1)(c) GDPR) or
- if the processing is necessary to protect our legitimate interests or the legitimate interests of a third party, provided that your interests or fundamental rights and freedoms do not override these interests (Art. 6 (1)(f) GDPR)
Storage of information in your browser or access to information already stored in your browser only occurs
- with your consent (§ 25 (1) TTDSG) or
- if storage or access is absolutely necessary to provide our services (§ 25 (2)(2) TTDSG)
Retention Periods
Unless otherwise stated in the following notices, we only store the data as long as necessary to achieve the processing purpose or to fulfill our contractual or legal obligations. Such legal retention obligations may arise in particular from commercial or tax regulations, the Securities Institutions Act, the Securities Trading Act, or the Money Laundering Act. The retention periods specified therein can be up to ten years.
Recipients or Categories of Recipients of Personal Data
Personal data that you provide to us is generally processed only by us. However, in certain cases, especially to fulfill our contractual or legal obligations and duties, it may be necessary to transfer personal data we store about you to other parties or to disclose it to them. Potential recipients include postal and delivery services, custodian banks, legal and tax advisors/auditors, tax authorities, regulatory authorities, and judicial authorities. Additionally, we use commissioned service providers for certain processing activities, such as hosting the web server, document and data carrier destruction, and video identification during account and depot opening. These service providers process data only based on explicit instructions and are contractually obligated to ensure appropriate technical and organizational measures for data protection.
We generally do not transfer your personal data to a third country outside the European Union or the European Economic Area. Even if some of our commissioned service providers are based in a third country, the stored data is held on servers within the EU. For Google Analytics, the collected data is anonymized before being stored and processed by Google in the USA. However, initially, personal data is transferred to the USA. The data protection level in the USA may be lower than within the EU. Visiting our social media presences also involves the transfer of personal data to the USA. Further information can be found in the relevant section of this data protection notice.
Automated Data Processing by the Server
Hosting
The web server for operating our website is technically operated by:
Address
Amazon Web Services EMEA SARL
38 avenue John F. Kennedy
L-1855 Luxembourg
Processing of Server Log Files
When you visit our website for purely informational purposes, general information is automatically transmitted from your browser to our server. This may include the browser type/version, the operating system used, the requested page, the previously visited page (referrer URL), IP address, date, and time of the server request. This processing is technically necessary and serves the technical administration and security of the website as well as to ensure the functionality of our online presence. The legal basis for this is § 25 (2)(2) TTDSG.
We use the transmitted data for anonymized usage statistics. This includes counting the total number of visits to a URL and collecting as well as analyzing the following visitor information:
- Browser used, categorized into Safari, Firefox, Chrome or others
- Browser window size, categorized into three groups (Mobile, Tablet, PC)
- Browser language setting, categorized into German, English, others
The collected information cannot be assigned to individual users. Tracking does not occur. Any further automatically transmitted data is only temporarily needed for the page visit and is neither stored by us nor on the server.
Errors, Bugs, Misuse
If a foreseeable (expected) or unforeseen faulty condition or event occurs while using our services, this event is logged. The following data is stored:
- Affected user: For unregistered users (guests), identification is not possible
- Time of the error
- Type of error
Logging serves to detect, analyze, and resolve errors, thereby improving the services for our clients and employees. It is based on Art. 6 (1)(f) GDPR ("legitimate interests"). The data is deleted after six months.
Data Processing by Social Media
We maintain public company profiles on several social media platforms to provide additional ways to learn about our company and engage with us. Deutsche Wertpapiertreuhand has profiles on the following social media platforms:
- TikTok
- X
- YouTube
When you visit or interact with a profile on a social media platform, your personal data may be processed. The information associated with a used social media profile regularly constitutes personal data. This also includes messages and statements made using the profile. Furthermore, certain information is often automatically collected during your visit to a social media profile, which can also be considered personal data.
Visiting our social media presences triggers numerous data protection-relevant processing operations. In detail:
If you are logged into your social media account and visit our social media presence, the operator of the social media portal can associate this visit with your user account. However, your personal data can also be collected even if you are not logged in or do not have an account with the respective social media portal. This data collection occurs, for example, through cookies stored on your device or by collecting your IP address.
Using the data collected this way, the operators of the social media portals can create user profiles that include your preferences and interests. This enables interest-based advertising to be displayed to you both within and outside the respective social network. If you have an account with the respective social network, interest-based advertising can be displayed on all devices you are logged in on or have logged in.
Depending on the provider, additional processing operations may be carried out by the operators of the social media portals. For details, please refer to the terms of use and privacy policies of the respective social media portals.
Our social media appearances aim to ensure the most comprehensive presence on the internet possible. This constitutes a legitimate interest within the meaning of Art. 6(1)(f) GDPR. The analysis processes initiated by the social networks may be based on different legal grounds, which must be specified by the operators of the social networks (e.g., consent within the meaning of Art. 6(1)(a) GDPR).
When you visit one of our social media presences, we are jointly responsible for the data processing operations triggered during this visit with the respective operator of the social media platform. You can generally assert your rights (information, correction, deletion, restriction of processing, data portability, and complaint) both against us and against the operator of the respective social media portal.
Visiting a Social Media Page
We have a profile on Facebook. The provider of this service is Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Ireland.
Details on the processing of personal data by Meta can be found here: https://www.facebook.com/about/privacy/
Meta provides us with anonymized statistics and insights for our Facebook page, which help us understand the types of actions people take on our page (so-called "Page Insights"). These Page Insights are created based on certain information about people who have visited our page. This processing of personal data is carried out by Meta and us as joint controllers. The processing serves our legitimate interest in evaluating the types of actions taken on our page and improving our page based on these insights. The legal basis for this processing is Art. 6(1)(f) GDPR. We cannot associate the information obtained through Page Insights with specific Facebook profiles that interact with our Facebook page. We have an agreement with Meta regarding joint controllership, which sets out the distribution of data protection obligations between us and Meta. Details about the processing of personal data to create Page Insights and the agreement between us and Meta can be found here: https://www.facebook.com/legal/terms/information_about_page_insights_data
Regarding these data processing activities, you can exercise your data subject rights (see "Your Rights") against Meta as well. More information can be found in Meta's Data Policy: https://www.facebook.com/privacy/explanation
Meta offers the option to object to certain data processing activities. You can adjust your ad preferences in your user account. Click the following link and log in: https://www.facebook.com/adpreferences/ad_settings
Please note that, according to Meta, user data may also be transferred to and processed in the USA and other third countries. In these countries, there may be a lower level of data protection than within the EU.
We have a profile on Instagram. The provider is Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Ireland.
Details on how they handle your personal data can be found in Instagram's Privacy Policy: https://help.instagram.com/519522125107875
Please note that, according to Meta, user data may also be transferred to and processed in the USA and other third countries. In these countries, there may be a lower level of data protection than within the EU.
TikTok
We have a profile on TikTok. The provider is TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Ireland.
Details on the processing of personal data by TikTok can be found here: https://www.tiktok.com/legal/privacy-policy-eea?lang=de
X
We maintain a profile on X. The provider is Twitter International Company, One Cumberland Place, Fenian Street, Dublin 2, D02 AX07, Ireland.
Information on the processing of personal data by X can be found here: https://twitter.com/de/privacy
You can adjust your X privacy settings in your user account. Click the following link and log in: https://twitter.com/settings/account/personalization
Please note that according to X's privacy policy personal data may be processed by X in the USA or other third countries. In these countries, there may be a lower level of data protection than within the EU.
We have a profile on LinkedIn. The provider is LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Ireland.
Information on the processing of personal data by LinkedIn can be found here: https://de.linkedin.com/legal/privacy-policy
When you visit our LinkedIn company page, follow this page, or interact with it, LinkedIn processes personal data to provide us with anonymized statistics and insights. This gives us insights into the types of actions people take on our page (so-called Page Insights). For this purpose, LinkedIn especially processes data that you have provided to LinkedIn through your profile, such as job title, country, industry, seniority, company size, and employment status. Furthermore, LinkedIn processes information on how you interact with our LinkedIn company page, such as whether you are a follower of our page. With Page Insights LinkedIn does not provide us with your personal data. We only have access to aggregated Page Insights. It is not possible for us to draw conclusions about individual members based on the information from Page Insights. This processing of personal data for Page Insights is carried out by LinkedIn and us as joint controllers. The processing serves our legitimate interest in evaluating the types of actions taken on our LinkedIn company page and improving our page based on these insights. The legal basis for this processing is Art. 6(1)(f) GDPR. We have an agreement with LinkedIn regarding joint controllership, which sets out the distribution of data protection obligations between us and LinkedIn. The agreement can be accessed here: https://legal.linkedin.com/pages-joint-controller-addendum
According to this agreement LinkedIn is responsible for enabling you to exercise your rights under the GDPR. You can contact LinkedIn online via the following link: (https://www.linkedin.com/help/linkedin/ask/PPQ?lang=de) or reach LinkedIn using the contact details in the privacy policy. You can contact LinkedIn Ireland's Data Protection Officer via the following link: https://www.linkedin.com/help/linkedin/ask/TSO-DPO You can also contact us regarding the exercise of your rights in connection with the processing of personal data for Page Insights. In such a case, we will forward your request to LinkedIn. LinkedIn and we have agreed that the Irish Data Protection Commission is the lead supervisory authority overseeing the processing for Page Insights. You always have the right to file a complaint with the Irish Data Protection Commission (www.dataprotection.i) or any other supervisory authority.
Please note that according to LinkedIn's privacy policy personal data may be processed by LinkedIn in the USA or other third countries. In these countries, there may be a lower level of data protection than within the EU.
We have a profile on XING. The provider is New Work SE, Am Strandkai 1, 20457 Hamburg.
Information on the processing of personal data by New Work SE can be found here: https://privacy.xing.com/de/datenschutzerklaerung
YouTube
We have a channel on YouTube. The provider is Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland.
Information on the processing of personal data by Google can be found here: https://myaccount.google.com/data-and-privacy?hl=de.
You can adjust your Google privacy settings in your user account. Click the following link and log in: https://policies.google.com/privacy?hl=de
Please note that according to Google's privacy policy user data may be transferred to and processed in the USA and other third countries. In these countries, there may be a lower level of data protection than within the EU.
Processing of Data You Provide to Us via Our Social Media Pages
We also process information that you provide to us through our company page on the respective social media platform. Such information can include the username used, contact details or a message to us. These processing activities are carried out by us as the sole controller. We process this data based on our legitimate interest in contacting individuals who make inquiries. The legal basis for the data processing is Art. 6(1)(f) GDPR.
Further data processing may occur if you have given your consent (Art. 6(1)(a) GDPR) or if it is necessary to fulfill a legal obligation (Art. 6(1)(c) GDPR).
Data Subject Rights
As a data subject, you are entitled to the following rights under the conditions of the law, especially stated in Art. 15 to 18 GDPR, § 20-21:
Right of disclosure (Art. 15 GDPR, § 34 BDSG
In accordance with Article 15 of the GDPR and Section 34 of the BDSG, you have the right to request information about whether, and if so to what extent, we process personal data concerning you.
Right of rectification (Art. 16 GDPR)
You have the right to request the rectification of inaccurate personal data concerning you and to have incomplete personal data completed.
Right of erasure (Art. 17 GDPR, § 35 BDSG)
You have the right to request the erasure of personal data concerning you under the conditions of Art. 17 GDPR and § 35 BDSG.
Right of restriction of processing (Art. 18 GDPR)
You have the right to request the restriction of processing under the conditions of Art. 18 GDPR.
Right of data portability (Art. 20 GDPR)
You have the right to receive the personal data concerning you, which you have provided to us, in a structured, commonly used and machine-readable format and you have the right to transmit that data to another controller.
Right to object (Article 21(1) GDPR)
In accordance with Article 21(1) of the GDPR, you have the right to object at any time, on grounds relating to your particular situation, to the processing of your personal data based on the legal grounds of Article 6(1)(e) or (f) of the GDPR. If we process your personal data for direct marketing purposes, you may object to this processing at any time in accordance with Article 21(2) of the GDPR.
Right to Withdraw Consent (Article 7(3) GDPR)
If you have given us separate consent for data processing, you can withdraw this consent at any time in accordance with Article 7(3) of the GDPR. Such a withdrawal does not affect the lawfulness of the processing carried out on the basis of the consent before its withdrawal.
Right to Lodge a Complaint (Article 77 GDPR)
If you believe that the processing of your personal data violates the provisions of the GDPR, you have the right to lodge a complaint with a supervisory authority in accordance with Article 77 of the GDPR. The address of the supervisory authority responsible for our company is:
Anschrift
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)Promenade 18
91522 Ansbach
Deutschland
Phone
Fax
Even irrespective of these rights, you are always welcome to contact us with any questions regarding the protection of your personal data using the contact details provided above.
Last updated: June 2024
Datenschutz
Allgemeines
Die Nutzung unserer Dienste kann mit der Verarbeitung von personenbezogenen Daten verbunden sein. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen. Damit diese Datenverarbeitungen für Sie nachvollziehbar sind, möchten wir Ihnen mit den folgenden Informationen einen Überblick verschaffen. Um eine faire und transparente Verarbeitung zu gewährleisten, möchten wir Sie außerdem über Ihre Rechte nach der Europäischen Datenschutz-Grundverordnung (DSGVO) und dem Bundesdatenschutzgesetz (BDSG) informieren.
Bitte beachten Sie, dass diese Datenschutzhinweise von Zeit zu Zeit aufgrund rechtlicher Änderungen oder Änderungen unseres Angebots angepasst werden. Die aktuell gültige Fassung finden Sie stets an dieser Stelle.
Geltungsbereich
Diese Datenschutzinformationen gelten für das gesamte Internetangebot der DWPT Deutsche Wertpapiertreuhand GmbH unter der Domain wertpapiertreuhand.de, einschließlich der Progressive Web App (PWA - im Folgenden nur "App") und für die über diese Internetseiten erhobenen (personenbezogenen) Daten. Für Internetseiten anderer Anbieter, auf die z.B. über Links verwiesen wird, gelten die dortigen Datenschutzhinweise und -erklärungen.
Name und Kontaktdaten des Verantwortlichen und Datenschutzbeauftragten
Verantwortlich für die Verarbeitung personenbezogener Daten ist:
DWPT Deutsche Wertpapiertreuhand GmbHRingstraße 79
91074 Herzogenaurach
Deutschland
Telefon
Fax
Internet
Datenschutzbeauftragter
datenschutz@wertpapiertreuhand.de
Allgemeine Angaben zu Datenverarbeitung, Rechtsgrundlagen und Speicherdauer
Allgemeine Angaben zur Datenverarbeitung
Wir respektieren Ihre Privatsphäre und nehmen den Schutz Ihrer personenbezogenen Daten sehr ernst. Aus diesem Grund erheben und verwenden wir personenbezogene Daten grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Wir verarbeiten personenbezogene Daten stets unter Beachtung der einschlägigen Datenschutzvorschriften, insbesondere der DSGVO, des BDSG und des TTDSG.
Rechtsgrundlagen
Eine Datenverarbeitung durch uns findet nur auf der Grundlage einer gesetzlichen Erlaubnis statt. Bei der Nutzung unserer Dienste verarbeiten wir personenbezogene Daten konkret nur
- mit Ihrer Einwilligung (Art. 6 Abs. 1 Buchst. a DSGVO)
- zur Erfüllung eines Vertrags, dessen Vertragspartei Sie sind, oder auf Ihre Anfrage zur Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 Buchst. b DSGVO)
- zur Erfüllung einer rechtlichen Verpflichtung (Art. 6 Abs. 1 Buchst. c DSGVO) oder
- wenn die Verarbeitung zur Wahrung unserer berechtigten Interessen oder den berechtigten Interessen eines Dritten erforderlich ist, sofern nicht Ihre Interessen oder Grundrechte und Grundfreiheiten, die den Schutz personenbezogener Daten erfordern, überwiegen (Art. 6 Abs. 1 Buchst. f DSGVO)
Die Speicherung von Informationen in Ihrem Browser oder der Zugriff auf Informationen, die bereits in Ihrem Browser gespeichert sind, erfolgt nur,
- wenn Sie hierzu eingewilligt haben (§ 25 Abs. 1 TTDSG) oder
- wenn die Speicherung oder der Zugriff unbedingt erforderlich ist, damit wir unsere Dienste zur Verfügung stellen können (§ 25 Abs. 2 Nr. 2 TTDSG)
Dauer der Speicherung
Sofern sich aus den folgenden Hinweisen nichts anderes ergibt, speichern wir die Daten nur solange, wie es zur Erreichung des Verarbeitungszwecks oder für die Erfüllung unserer vertraglichen oder gesetzlichen Pflichten erforderlich ist. Solche gesetzlichen Aufbewahrungspflichten können sich insbesondere aus handels- oder steuerrechtlichen Vorschriften, dem Wertpapierinstitutsgesetz, dem Wertpapierhandelsgesetz oder dem Geldwäschegesetz ergeben. Die dort enthaltenen Aufbewahrungsfristen betragen bis zu zehn Jahre.
Empfänger oder Kategorien von Empfängern der personenbezogenen Daten
In der Regel werden personenbezogene Daten, die Sie uns zu Ihrer Person mitteilen, nur durch uns verarbeitet. In bestimmten Fällen, insbesondere zur Erfüllung unserer vertraglichen oder gesetzlichen Aufgaben und Pflichten, kann es aber erforderlich sein, dass wir die zu Ihrer Person gespeicherten personenbezogenen Daten an andere Stellen übermitteln bzw. gegenüber diesen offenlegen. In Betracht kommen dabei insbesondere folgende Kategorien von Empfängern: Post- und Zustelldienste, Depotbanken, Rechts- und Steuerberater/Wirtschaftsprüfer, Finanzverwaltung, Aufsichtsbehörden, Justizbehörden. Im Übrigen bedienen wir uns für einzelne Verarbeitungen beauftragter Dienstleister. Dazu gehören beispielsweise das Hosting des Webservers, die Akten- und Datenträgervernichtung sowie die Videolegitimation im Rahmen einer Konto- und Depoteröffnung. Diese Dienstleister verarbeiten die Daten nur nach ausdrücklicher Weisung und sind vertraglich zur Gewährleistung geeigneter technischer und organisatorischer Maßnahmen zum Datenschutz verpflichtet.
Wir übermitteln Ihre personenbezogenen Daten grundsätzlich nicht an ein Drittland außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraumes. Auch wenn einzelne der von uns beauftragten Dienstleister ihren Sitz in einem Drittland haben, erfolgt die Speicherung der übermittelten Daten auf Servern in der EU. Im Falle von Google Analytics werden die erfassten Daten zwar vor der Speicherung und Verarbeitung bei Google in den USA anonymisiert. Jedoch erfolgt zunächst eine Übermittlung der personenbezogenen Daten in die USA. In den USA besteht unter Umständen ein geringeres Datenschutzniveau als innerhalb der EU. Ebenso ist der Besuch unserer Social Media Präsenzen teilweise mit der Übermittlung personenbezogener Daten in die USA verbunden. Nähere Informationen hierzu finden Sie im betreffenden Abschnitt dieser Datenschutzhinweise.
Automatisierte Datenverarbeitung des Servers
Hosting
Der Webserver für den Betrieb unserer Website wird technisch betrieben durch:
Anschrift
Amazon Web Services EMEA SARL
38 avenue John F. Kennedy
L-1855 Luxembourg
Verarbeitung von Server-Log-Files
Bei der rein informativen Nutzung unserer Websites werden zunächst automatisiert (also nicht über eine Registrierung) allgemeine Informationen durch Ihren Browser an unseren Server übermittelt. Hierzu können zählen: Browsertyp/-version, verwendetes Betriebssystem, aufgerufene Seite, die zuvor besuchte Seite (Referrer URL), IP-Adresse, Datum und Uhrzeit der Serveranfrage. Diese Verarbeitung ist technisch notwendig und dient der technischen Verwaltung und der Sicherheit der Website sowie dazu, die Funktionsfähigkeit unseres Internetangebots zu gewährleisten. Rechtsgrundlage hierfür ist § 25 Abs. 2 Nr. 2 TTDSG.
Wir nutzen die übermittelten Daten für anonymisierte Nutzungsstatistiken. Hierbei wird zum einen die Anzahl der Aufrufe einer URL insgesamt erfasst. Darüber hinaus werden folgende Informationen der Besucher unserer Websites erfasst und ausgewertet:
- verwendeter Browser, unterteilt in Safari, Firefox, Chrome oder Sonstige
- Fenstergröße des Browsers, unterteilt in drei Kategorien (Mobile, Tablet, PC)
- Spracheinstellung des Browsers, unterteilt in Deutsch, Englisch, Sonstiges
Die erfassten Informationen können keinem einzelnen Nutzer zugeordnet werden. Ein Tracking findet nicht statt. Etwaige weitere automatisch übermittelte Daten werden nur temporär für den Seitenaufruf benötigt und weder bei uns noch auf dem Server gespeichert.
Fehler, Bugs, fehlerhafte Bedienung
Sofern bei der Nutzung unserer Dienste ein vorhersehbarer (von uns einkalkulierter) oder unvorhersehbarer fehlerhafter Zustand oder ein fehlerhaftes Ereignis eintritt, wird dieses Ereignis in einem Protokoll festgehalten. Hierbei werden folgende Daten gespeichert:
- Betroffener Nutzer
- Bei registrierten Nutzern (Mandanten und Mitarbeitern der Deutschen Wertpapiertreuhand) wird eine eindeutige ID gespeichert, durch welche die betroffene Person identifizierbar ist
- Bei nicht registrierten Nutzern (Gästen) ist keine Identifizierung möglich
- Zeitpunkt des Fehlers
- Art des Fehlers
Die Protokollierung dient der Fehlererkennung, Fehleranalyse, Fehlerbeseitigung und somit der Verbesserung der Services für unsere Mandanten und Mitarbeiter. Sie erfolgt auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO ("berechtigte Interessen"). Die Daten werden nach sechs Monaten gelöscht.
Datenverarbeitungen durch Social Media
Wir unterhalten auf mehreren Social-Media-Plattformen öffentlich zugängliche Unternehmensprofile. Hierdurch möchten wir weitere Möglichkeiten zur Information über unser Unternehmen und zum Austausch bieten. Die Deutsche Wertpapiertreuhand verfügt dabei über Profile auf den folgenden Social-Media-Plattformen:
- TikTok
- X
- YouTube
Wenn Sie ein Profil auf einer Social-Media-Plattform besuchen oder mit diesem interagieren, kann es zu einer Verarbeitung von personenbezogenen Daten über Sie kommen. Auch die mit einem verwendeten Social-Media-Profil verbundenen Informationen stellen regelmäßig personenbezogene Daten dar. Dies erfasst auch Nachrichten und Aussagen, die unter der Verwendung des Profils gemacht werden. Außerdem werden während Ihres Besuchs eines Social-Media-Profils oftmals automatisch bestimmte Informationen hierüber erfasst, die auch personenbezogene Daten darstellen können.
Durch den Besuch unserer Social-Media-Präsenzen werden zahlreiche datenschutzrelevante Verarbeitungsvorgänge ausgelöst. Im Einzelnen:
Wenn Sie in Ihrem Social-Media-Account eingeloggt sind und unsere Social-Media-Präsenz besuchen, kann der Betreiber des Social-Media-Portals diesen Besuch Ihrem Benutzerkonto zuordnen. Ihre personenbezogenen Daten können unter Umständen aber auch dann erfasst werden, wenn Sie nicht eingeloggt sind oder keinen Account beim jeweiligen Social-Media-Portal besitzen. Diese Datenerfassung erfolgt in diesem Fall beispielsweise über Cookies, die auf Ihrem Endgerät gespeichert werden oder durch Erfassung Ihrer IP-Adresse.
Mithilfe der so erfassten Daten können die Betreiber der Social-Media-Portale Nutzerprofile erstellen, in denen Ihre Präferenzen und Interessen hinterlegt sind. Auf diese Weise kann Ihnen interessenbezogene Werbung in- und außerhalb des jeweiligen sozialen Netzwerks angezeigt werden. Sofern Sie über einen Account beim jeweiligen sozialen Netzwerk verfügen, kann die interessenbezogene Werbung auf allen Geräten angezeigt werden, auf denen Sie eingeloggt sind oder eingeloggt waren.
Je nach Anbieter können ggf. weitere Verarbeitungsvorgänge von den Betreibern der Social-Media-Portale durchgeführt werden. Details hierzu entnehmen Sie den Nutzungsbedingungen und Datenschutzbestimmungen der jeweiligen Social-Media-Portale.
Unsere Social-Media-Auftritte sollen eine möglichst umfassende Präsenz im Internet gewährleisten. Hierbei handelt es sich um ein berechtigtes Interesse im Sinne von Art. 6 Abs. 1 Buchst. f DSGVO. Die von den sozialen Netzwerken initiierten Analyseprozesse beruhen ggf. auf abweichenden Rechtsgrundlagen, die von den Betreibern der sozialen Netzwerke anzugeben sind (z. B. Einwilligung im Sinne des Art. 6 Abs. 1 Buchst. a DSGVO).
Wenn Sie einen unserer Social-Media-Auftritte besuchen, sind wir gemeinsam mit dem jeweiligen Betreiber der Social-Media-Plattform für die bei diesem Besuch ausgelösten Datenverarbeitungsvorgänge verantwortlich. Sie können Ihre Rechte (Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Beschwerde) grundsätzlich sowohl gegenüber uns als auch gegenüber dem Betreiber des jeweiligen Social-Media-Portals geltend machen.
Besuch einer Social-Media-Seite
Wir verfügen über ein Profil bei Facebook. Anbieter dieses Dienstes ist die Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland.
Details zur Verarbeitung personenbezogener Daten durch Meta finden Sie hier: https://www.facebook.com/about/privacy/
Meta stellt uns für unsere Facebook-Seite in anonymisierter Form Statistiken und Einblicke bereit, mit deren Hilfe wir Erkenntnisse über die Arten von Handlungen erhalten, die Personen auf unserer Seite vornehmen (sog. "Seiten-Insights"). Diese Seiten-Insights werden auf der Grundlage von bestimmten Informationen über Personen, die unsere Seite besucht haben, erstellt. Diese Verarbeitung personenbezogener Daten erfolgt durch Meta und uns als gemeinsam Verantwortliche. Die Verarbeitung dient unserem berechtigten Interesse, die Arten von vorgenommenen Handlungen auf unserer Seite auszuwerten und unsere Seite anhand dieser Erkenntnisse zu verbessern. Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 Buchst. f DSGVO. Wir können die über die Seiten-Insights erhaltenen Informationen nicht einzelnen Facebook-Profilen, die mit unserer Facebook-Seite interagieren, zuordnen. Wir haben mit Meta eine Vereinbarung über die Verarbeitung als gemeinsam Verantwortliche getroffen, in der die Verteilung der datenschutzrechtlichen Pflichten zwischen uns und Meta festgelegt ist. Einzelheiten über die Verarbeitung personenbezogener Daten zur Erstellung von Seiten-Insights und die zwischen uns und Meta abgeschlossene Vereinbarung erhalten Sie unter: https://www.facebook.com/legal/terms/information_about_page_insights_data
In Bezug auf diese Datenverarbeitungen haben Sie die Möglichkeit, Ihre Betroffenenrechte (siehe hierzu "Ihre Rechte") auch gegenüber Meta geltend zu machen. Weitere Informationen hierzu finden sich in der Datenrichtlinie von Meta unter: https://www.facebook.com/privacy/explanation
Meta bietet die Möglichkeit, bestimmten Datenverarbeitungen zu widersprechen. Sie können Ihre Werbeeinstellungen selbstständig in Ihrem Nutzer-Account anpassen. Klicken Sie hierzu auf folgenden Link und loggen Sie sich ein: https://www.facebook.com/adpreferences/ad_settings
Bitte beachten Sie, dass laut Aussage von Meta Nutzerdaten auch in die USA und andere Drittländer übertragen und dort verarbeitet werden. In diesen Ländern besteht unter Umständen ein geringeres Datenschutzniveau als innerhalb der EU.
Wir verfügen über ein Profil bei Instagram. Anbieter ist die Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland.
Details zu deren Umgang mit Ihren personenbezogenen Daten entnehmen Sie der Datenschutzrichtlinie von Instagram: https://help.instagram.com/519522125107875
Bitte beachten Sie, dass laut Aussage von Meta Nutzerdaten auch in die USA und andere Drittländer übertragen und dort verarbeitet werden. In diesen Ländern besteht unter Umständen ein geringeres Datenschutzniveau als innerhalb der EU.
TikTok
Wir verfügen über ein Profil bei TikTok. Anbieter ist die TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland.
Details zur Verarbeitung personenbezogener Daten durch TikTok finden Sie unter: https://www.tiktok.com/legal/privacy-policy-eea?lang=de
X
Wir unterhalten ein Profil bei X. Anbieter ist die Twitter International Company, One Cumberland Place, Fenian Street, Dublin 2, D02 AX07, Irland.
Informationen über die Verarbeitung personenbezogener Daten durch X erhalten Sie unter: https://twitter.com/de/privacy
Sie können Ihre X-Datenschutzeinstellungen selbstständig in Ihrem Nutzer-Account anpassen. Klicken Sie hierzu auf folgenden Link und loggen Sie sich ein: https://twitter.com/settings/account/personalization
Bitte beachten Sie, dass gemäß der X-Datenschutzrichtlinie personenbezogene Daten durch X auch in den USA oder anderen Drittländern verarbeitet werden. In diesen Ländern besteht unter Umständen ein geringeres Datenschutzniveau als innerhalb der EU.
Wir verfügen über ein Profil bei LinkedIn. Anbieter ist die LinkedIn Ireland Unlimited Company Wilton Place, Dublin 2, Irland.
Informationen über die Verarbeitung personenbezogener Daten durch LinkedIn erhalten Sie unter: https://de.linkedin.com/legal/privacy-policy
Wenn Sie unsere LinkedIn-Unternehmensseite besuchen, dieser Seite folgen oder sich mit der Seite befassen, verarbeitet LinkedIn personenbezogene Daten, um uns in anonymisierter Form Statistiken und Einblicke zu gewähren. Damit erhalten wir Erkenntnisse über die Arten von Handlungen, die Personen auf unserer Seite vornehmen (sog. Seiten-Insights). Hierzu verarbeitet LinkedIn insbesondere solche Daten, die Sie LinkedIn bereits über die Angaben in Ihrem Profil zur Verfügung gestellt haben, wie z. B. Daten zu Funktion, Land, Branche, Dienstalter, Unternehmensgröße und Beschäftigungsstatus. Darüber hinaus wird LinkedIn Informationen darüber verarbeiten, wie Sie mit unserer LinkedIn-Unternehmensseite interagieren, z.B. ob Sie ein Follower unserer LinkedIn-Unternehmensseite sind. Mit den Seiten-Insights stellt LinkedIn uns keine personenbezogenen Daten von Ihnen zur Verfügung. Wir haben nur auf die zusammengefassten Seiten-Insights Zugriff. Auch ist es uns nicht möglich, über die Informationen der Seiten-Insights Rückschlüsse zu einzelnen Mitgliedern zu ziehen. Diese Verarbeitung personenbezogener Daten im Rahmen der Seiten-Insights erfolgt durch LinkedIn und uns als gemeinsam Verantwortliche. Die Verarbeitung dient unserem berechtigten Interesse, die Arten von vorgenommenen Handlungen auf unserer LinkedIn-Unternehmensseite auszuwerten und unsere Unternehmensseite anhand dieser Erkenntnisse zu verbessern. Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 Buchst. f DSGVO. Wir haben mit LinkedIn eine Vereinbarung über die Verarbeitung als gemeinsam Verantwortliche getroffen, in der die Verteilung der datenschutzrechtlichen Pflichten zwischen uns und LinkedIn festgelegt ist. Die Vereinbarung ist abrufbar unter: https://legal.linkedin.com/pages-joint-controller-addendum
Danach gilt Folgendes:
LinkedIn und wir haben vereinbart, dass LinkedIn dafür verantwortlich ist, es Ihnen zu ermöglichen, Ihre gemäß der DSGVO zustehenden Rechte auszuüben. Sie können LinkedIn dazu über folgenden Link (https://www.linkedin.com/help/linkedin/ask/PPQ?lang=de) online kontaktieren oder LinkedIn über die Kontaktdaten in der Datenschutzrichtlinie erreichen. Den Datenschutzbeauftragten bei LinkedIn Ireland können Sie über folgenden Link kontaktieren: https://www.linkedin.com/help/linkedin/ask/TSO-DPO Sie können sich unter unseren angegebenen Kontaktdaten wegen der Ausübung Ihrer Rechte im Zusammenhang mit der Verarbeitung personenbezogener Daten im Rahmen der Seiten-Insights auch an uns wenden. Wir werden in einem solchen Fall Ihre Anfrage an LinkedIn weiterleiten. LinkedIn und wir haben vereinbart, dass die irische Datenschutzkommission die federführende Aufsichtsbehörde ist, die die Verarbeitung für Seiten-Insights überwacht. Sie haben stets das Recht, eine Beschwerde bei der irischen Datenschutzkommission (www.dataprotection.ie) oder bei jeder anderen Aufsichtsbehörde einzureichen.
Bitte beachten Sie, dass gemäß den LinkedIn-Datenschutzrichtlinien personenbezogene Daten durch LinkedIn auch in den USA oder anderen Drittländern verarbeitet werden. In diesen Ländern besteht unter Umständen ein geringeres Datenschutzniveau als innerhalb der EU.
Wir verfügen über ein Profil bei XING. Anbieter ist die New Work SE, Am Strandkai 1, 20457 Hamburg.
Informationen über die Verarbeitung personenbezogener Daten durch die New Work SE erhalten Sie unter https://privacy.xing.com/de/datenschutzerklaerung
YouTube
Wir verfügen über einen Kanal bei YouTube. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Informationen über die Verarbeitung personenbezogener Daten durch Google erhalten Sie unter https://myaccount.google.com/data-and-privacy?hl=de.
Sie können Ihre Google-Datenschutzeinstellungen selbstständig in Ihrem Nutzer-Account anpassen. Klicken Sie hierzu auf folgenden Link und loggen Sie sich ein: https://policies.google.com/privacy?hl=de
Bitte beachten Sie, dass gemäß der Datenschutzerklärung von Google Nutzerdaten auch in die USA und andere Drittländer übertragen und dort verarbeitet werden. In diesen Ländern besteht unter Umständen ein geringeres Datenschutzniveau als innerhalb der EU.
Verarbeitung von Daten, die Sie uns über unsere Social Media-Seiten mitteilen
Wir verarbeiten außerdem Informationen, die Sie uns über unsere Unternehmensseite auf der jeweiligen Social-Media-Plattform zur Verfügung gestellt haben. Solche Informationen können der genutzte Username, Kontaktdaten oder eine Mitteilung an uns sein. Diese Verarbeitungen durch uns erfolgen als Alleinverantwortlicher. Wir verarbeiten diese Daten aufgrund unseres berechtigten Interesses, mit anfragenden Personen in Kontakt zu treten. Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 Buchst. f DSGVO.
Weitere Datenverarbeitungen können erfolgen, wenn Sie eingewilligt haben (Art. 6 Abs 1 Buchst. a DSGVO) oder wenn dies der Erfüllung einer rechtlichen Verpflichtung dient (Art. 6 Abs. 1 Buchst. c DSGVO).
Ihre Rechte
Als betroffene Person haben Sie nach der DSGVO verschiedene Rechte, die sich insbesondere aus Art. 15 bis 18, 20-21 DSGVO ergeben:
Recht auf Auskunft
Sie haben nach Maßgabe des Art.15 DSGVO und § 34 BDSG das Recht, Auskunft darüber zu verlangen, ob und gegebenenfalls in welchem Umfang wir personenbezogene Daten zu Ihrer Person verarbeiten oder nicht.
Recht auf Berichtigung
Sie haben das Recht, nach Maßgabe des Art. 16 DSGVO von uns die Berichtigung unrichtiger Daten sowie die Vervollständigung unvollständiger Daten zu Ihrer Person zu verlangen.
Recht auf Löschung
Sie haben das Recht, nach Maßgabe des Art. 17 DSGVO und § 35 BDSG von uns die Löschung Ihrer personenbezogenen Daten zu verlangen.
Recht auf Einschränkung der Verarbeitung
Sie haben das Recht, nach Maßgabe des Art. 18 DSGVO eine Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
Recht auf Datenübertragbarkeit
Sie haben unter den Voraussetzungen des Art. 20 DSGVO das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, und diese Daten einem anderen Verantwortlichen zu übermitteln.
Recht auf Widerspruch
Sie haben nach Maßgabe des Art. 21 Abs. 1 DSGVO das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung sie betreffender personenbezogener Daten, die auf der Rechtsgrundlage des Art. 6 Abs. 1 Buchst. e) oder f) DSGVO beruht, Widerspruch einzulegen. Sofern durch uns personenbezogene Daten über Sie zum Zwecke der Direktwerbung verarbeitet werden, können Sie gegen diese Verarbeitung gem. Art. 21 Abs. 2 DSGVO jederzeit Widerspruch einlegen.
Recht auf Widerruf
Sofern Sie uns eine gesonderte Einwilligung in die Datenverarbeitung erteilt haben, können Sie diese Einwilligung nach Maßgabe des Art. 7 Abs. 3 DSGVO jederzeit widerrufen. Durch einen solchen Widerruf wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.
Recht auf Beschwerde
Wenn Sie der Ansicht sind, dass eine Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die Bestimmungen der DSGVO verstößt, haben Sie nach Maßgabe des Art. 77 DSGVO das Recht auf Beschwerde bei einer Aufsichtsbehörde. Die Anschrift der für unser Unternehmen zuständigen Aufsichtsbehörde lautet:
Anschrift
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)Promenade 18
91522 Ansbach
Deutschland
Telefon
Fax
Auch unabhängig von diesen Rechten können Sie uns bei Fragen zum Schutz Ihrer personenbezogenen Daten unter den oben genannten Kontaktdaten jederzeit gerne kontaktieren.
Stand: Juni 2024