Nachfolgend informieren wir Sie über die Verarbeitung Ihrer personenbezogenen Daten auf unseren Auftritten in den sozialen Medien:
Wer ist Verantwortlicher?
Für die Verarbeitung Ihrer personenbezogenen Daten auf dieser Internetpräsenz sind wir "Verantwortlicher" im Sinne von Art. 4 Nr. 7 DSGVO.
Sie können uns wie folgt erreichen:
Sparda-Bank Ostbayern eG, Bahnhofstr. 5, 93047 Regensburg, Telefon: 0941/ 58 31 22 2, E-Mail: kontakt@sparda-ostbayern.de
Unseren Datenschutzbeauftragten können Sie wie folgt erreichen:
Sparda-Bank Ostbayern eG, Datenschutzbeauftragter, Bahnhofstraße 5, 93047 Regensburg, E-Mail: datenschutz@sparda-ostbayern.de
Für den Betrieb unseres Facebook-Auftritts gilt eine gemeinsame Verantwortlichkeit gemäß Art. 26 DSGVO. Dementsprechend sind sowohl wir als auch der jeweilige Betreiber des sozialen Netzwerks für die dort stattfindende Datenverarbeitung verantwortlich im Sinne des Art. 26 Abs. 1 DSGVO. Unsere gegenseitigen Verpflichtungen, die aus der gemeinsamen Verantwortlichkeit resultieren, sind in einer Vereinbarung zwischen Facebook und uns, der sog. "Seiten-Insights-Ergänzung bezüglich des Verantwortlichen", festgelegt. Diese Vereinbarung kann hier eingesehen werden:
https://www.facebook.com/legal/terms/page_controller_addendum
Wozu verarbeiten wir Ihre Daten?
Wir verarbeiten Ihre Daten ausschließlich zu solchen Zwecken, zu denen Sie uns Ihre Daten überlassen haben, beispielsweise zur Darstellung Ihrer Kommentare auf unseren Pinnwänden oder der Reaktion auf Ihre Beiträge, Nachrichten und Kommentare. Darüber hinaus werten wir, je nach Portal, gegebenenfalls statistisch und ohne Personenbezug die Nutzung unserer Auftritte aus. Rechtsgrundlage der Datenverarbeitungsvorgänge ist Art. 6 Abs. 1 lit. f DSGVO.
Im Rahmen der Nutzung unserer Facebook Fanpage werten wir statistisch aus, wie Sie unsere Fanpage genutzt haben. Zu diesem Zweck erhalten wir umfangreiche Statistiken zur Nutzung unserer Facebook-Seiten, die sog. "Facebook-Insights", die jedoch keinerlei personenbezogene Daten beinhalten. Als Fanpagebetreiber haben wir keinen Zugriff auf personenbezogene Daten und können solche auch nicht bei Facebook einsehen oder abfragen. Es ist uns nicht möglich, einen Bezug zu einzelnen Personen herzustellen. Auch werden von uns keine Profile zu einzelnen Nutzern erstellt.
Die Statistiken dienen uns dazu, unsere Facebook Fanpage entsprechend der Nutzerbedürfnisse anzupassen und damit fortlaufend zu optimieren. Dies kann auch zu Marktforschungs- und Werbezwecken erfolgen, indem wir die sich daraus ergebenden Interessen der Nutzer dahingehend auswerten, dass wir zum Beispiel Werbeanzeigen innerhalb und außerhalb unserer Facebook Fanpage schalten, die mutmaßlich den Interessen der Nutzer entsprechen. Damit diese statistische Auswertung möglich ist, werden im Regelfall Cookies auf den Rechnern der Nutzer gespeichert, in denen das Nutzungsverhalten und die Interessen der Nutzer gespeichert werden. So wird beim Besuch unserer Facebook Fanpage ein Cookie gesetzt, der dazu dient, Sie wiederzuerkennen und Ihnen das Surfen auf der Fanpage zu erleichtern. Nach Angaben von Facebook werden die Cookies und die darüber gesammelten Daten innerhalb von 90 Tagen gelöscht bzw. anonymisiert. Weitere Cookies werden nicht verwendet. Auch werden Einträge im Local Storage bei Nicht-Mitgliedern von Facebook nach unserem Kenntnisstand nicht erzeugt.
Die Verarbeitung Ihrer personenbezogenen Daten anlässlich des Besuches unserer Facebook Fanpage erfolgt auf Grundlage unserer berechtigten Interessen an einer effektiven Information der Nutzer und Kommunikation mit den Nutzern gemäß Art. 6 Abs. 1 Satz 1 Buchstabe f) DSGVO.
Wir weisen darauf hin, dass die Datenverarbeitung auch außerhalb der EU bzw. des EWR erfolgen kann, nämlich insbesondere auf Facebook-Servern, die sich in den USA befinden. Hierdurch können sich für die Nutzer Risiken ergeben, weil so zum Beispiel die Durchsetzung der Rechte der Nutzer erschwert werden könnte. Sofern Facebook im Einzelfall zu unseren Zwecken Daten in die USA oder andere sog. Drittstaaten übermittelt, werden Facebook und wir sicherstellen, dass dies auf der Grundlage angemessener Schutzmaßnahmen nach Art. 44 ff. DSGVO erfolgt, beispielsweise durch Vereinbarung von Standarddatenschutzklauseln der EU-Kommission, die im Einzelfall angemessene Schutzmaßnahmen wie die Verschlüsselung der Daten vorsehen, entsprechend Art. 46 Abs. 2 lit. c.) DSGVO.
In der mit Facebook abgeschlossenen Vereinbarung ist festgelegt, dass Facebook die primäre Verantwortung für die Verarbeitung von Insights-Daten übernimmt und sämtliche Pflichten aus der DSGVO im Hinblick auf die Verarbeitung von Insights-Daten erfüllt. Damit ist in erster Linie Facebook für die Informationspflichten nach Art. 13, 14 DSGVO sowie die Wahrung Ihrer Rechte als Betroffener verantwortlich. Gerade in Bezug auf Auskunftsanfragen und die Geltendmachung von sonstigen Betroffenenrechten weisen wir darauf hin, dass diese am effektivsten direkt bei Facebook geltend gemacht werden können. Nur Facebook hat Zugriff auf die Daten der Nutzer und kann direkt entsprechende Maßnahmen ergreifen und Auskünfte geben. Nutzer unserer Facebook Fanpage können ihre Rechte nach Art 12 ff. DSGVO, Rechte auf Löschung nach Art. 17 DSGVO, auf Einschränkung der Verarbeitung nach Art. 18 DSGVO, auf Widerspruch nach Art. 21 DSGVO und auf Auskunft nach Art. 15 DSGVO unter https://www.facebook.com/about/privacy geltend machen. Sollten Sie dennoch oder auch dabei Hilfe benötigen, können Sie sich gerne an uns wenden.
Soweit Sie unsere Facebook Fanpage nutzen, finden Sie weitere Informationen zur Verarbeitung und Nutzung der Daten durch Facebook unter https://www.facebook.com/about/privacy/ und speziell für die Fanpage-Insights: https://www.facebook.com/legal/terms/information_about_page_insights_data. Dort finden Sie auch Einstellungsmöglichkeiten zum Schutz Ihrer Privatsphäre sowie Widerspruchsmöglichkeiten, vgl. zum Opt-Out: https://www.facebook.com/settings?tab=ads und http://www.youronlinechoices.com.
Werden meine Daten in ein Drittland übertragen?
Unsererseits werden Ihre Daten nicht in ein Land außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraumes übertragen. Es ist jedoch nicht auszuschließen, dass anbieterseitig eine solche Datenübertragung vorgenommen wird. Genaueres können Sie den Datenschutzhinweisen der einzelnen Anbieter entnehmen:
Empfänger Ihrer Daten
Innerhalb unseres Hauses erhalten diejenigen Stellen Zugriff auf Ihre Daten, die diese zur Erfüllung der vertraglichen, gesetzlichen und aufsichtsrechtlichen Pflichten sowie zur Wahrung berechtigter Interessen benötigen.
Ist die Bereitstellung der Daten verpflichtend? Die Bereitstellung Ihrer personenbezogenen Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne diese Daten können jedoch gegebenenfalls einzelne Dienste und Services nicht verfügbar oder eingeschränkt nutzbar sein, wie z.B. die Kommentarfunktion.
Welche Rechte habe ich?
Sie haben die folgenden Rechte in Bezug auf Ihre personenbezogenen Daten und unsere Verarbeitung dieser Daten:
Auskunftsrecht:
Wenn Sie Fragen und Anmerkungen zur Erhebung, Verarbeitung und Nutzung Ihrer personenbezogenen Daten haben, können Sie sich unter der oben angegebenen Adresse an uns wenden. Auf Anforderung teilen wir Ihnen gerne mit, ob und welche persönlichen Daten über Sie bei uns gespeichert sind.
Berichtigungsrecht:
Sie haben weiterhin das Recht, von uns eine Berichtigung Sie betreffender unrichtiger personenbezogener Daten zu verlangen.
Widerrufsrecht:
Sie haben das Recht, Ihre uns gegenüber erklärten Einwilligungen mit einer entsprechenden Nachricht an uns jederzeit zu widerrufen. Bitte beachten Sie, dass Ihr Widerruf die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.
Rechte auf Löschung und Einschränkung der Verarbeitung:
Sie haben unter den gesetzlichen Voraussetzungen das Recht, von uns eine Löschung der Sie betreffenden personenbezogenen Daten zu verlangen, etwa wenn die Rechtgrundlage für die Verarbeitung wegfällt. Daneben können Sie in bestimmten Fällen verlangen, dass wir die Verarbeitung von Daten einschränken, etwa für die Dauer einer Prüfung, wenn Sie die Richtigkeit der Daten bestreiten, oder wenn Daten nicht gelöscht werden dürfen.
Recht auf Datenübertragbarkeit:
Daneben haben Sie unter den gesetzlichen Voraussetzungen das Recht, von uns die Herausgabe solcher personenbezogenen Daten, die Sie uns ggf. bereitgestellt haben, in einem allgemein üblichen, maschinenlesbaren Format zu verlangen. Wenn wir solche Daten auf der Grundlage Ihrer Einwilligung verarbeiten, können Sie in diesem Zusammenhang von uns verlangen, dass wir Ihre Daten beispielsweise an einen anderen Anbieter übertragen.
Beschwerderecht:
Sofern Sie der Ansicht sind, dass es in Bezug auf die Verarbeitung Ihrer personenbezogenen Daten einen Grund zu einer Beanstandung gibt, können Sie sich an unseren Datenschutzbeauftragten wenden. Daneben können Sie sich auch mit einer Beschwerde an die für uns zuständige Aufsichtsbehörde Name und Kontaktdaten Aufsichtsbehörde wenden.
Recht auf Widerspruch:
Sie haben das Recht, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten Widerspruch einzulegen, sofern wir die konkrete Verarbeitung auf berechtigte Interessen stützen. Auf Ihren Widerspruch hin werden wir Ihre personenbezogenen Daten nicht mehr verarbeiten, es sei denn, es liegen zwingende schutzwürdige Gründe für eine Verarbeitung vor oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Der Widerspruch ist formlos möglich und sollte möglichst gerichtet werden an:
Sparda-Bank Ostbayern eG, Bahnhofstraße 5, 93047 Regensburg, kontakt@sparda-ostbayern.de
