1. Allgemeine Angaben

1.1. Zielsetzung und Verantwortlichkeit

1. Diese Datenschutzerklärung informiert Sie über die Art, den Umfang und den Zweck der Verarbeitung von personenbezogenen Daten aller Besucher unserer Instagram-Fanpage https://www.instagram.com/gemeinsamdeins/ (nachfolgend bezeichnet als „Fanpage“).
2. Wir, die Kompass – Zentrum für Existenzgründungen Frankfurt am Main gGmbH (Hanauer Landstraße 521, 60386 Frankfurt am Main) – nachfolgend bezeichnet als „BetreiberIn“, „wir“ oder „uns“, möchten Ihnen nachstehend erklären, welche Daten von Ihnen wir als Betreiber der Fanpage verarbeiten.
3. Unser Datenschutzbeauftragter ist unter der EMail-Adresse s.meyzis (at) itdsb.de erreichbar.
4. Zweck der Datenverarbeitung auf unserer Fanpage ist die Information über unsere Produkte und Leistungen. Des Weiteren haben die Nutzer die Möglichkeit, mit uns zielgerichtet in Interaktion zu treten.

1.2. Gemeinsame Verantwortung

1. Wir haben mit der Facebook Ireland Ltd. (4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland) – nachfolgend bezeichnet als „Facebook“ – eine Vereinbarung zur Gemeinsamen Verantwortung gemäß Artikel 26 Datenschutzgrundverordnung (DSGVO) abgeschlossen.
2. Details zur Abgrenzung der Verantwortung finden Sie in der Vereinbarung unter: https://www.facebook.com/legal/terms/page_controller_addendum.
3. Facebook übernimmt die primäre datenschutzrechtliche Verantwortung für die Verarbeitung. Die Datenschutzerklärung von Facebook finden Sie hier: https://www.facebook.com/privacy/explanation.
4. Weitere Informationen zu Facebook finden Sie unter https://www.facebook.com/policy.php.
5. Den Datenschutzbeauftragten von Facebook können Sie kontaktieren unter https://www.facebook.com/help/contact/540977946302970.

1.3. Rechtsgrundlagen

Wir erheben und verarbeiten personenbezogene Daten basierend auf den folgenden Rechtsgrundlagen:

1. Einwilligung gemäß Artikel 6 Absatz 1 lit. a Datenschutzgrundverordnung (DSGVO). Eine Einwilligung ist jede freiwillige für den bestimmten Fall, in informierter Weise und unmissverständlich abgegebene Willensbekundung in Form einer Erklärung oder einer sonstigen eindeutigen bestätigenden Handlung, mit der die betroffene Person zu verstehen gibt, dass Sie mit der Verarbeitung der Sie betreffenden personenbezogenen Daten einverstanden ist.
2. Erforderlichkeit zur Vertragserfüllung oder Durchführung vorbereitender Maßnahmen gemäß Artikel 6 Absatz 1 lit. b DSGVO, d.h. die Daten sind erforderlich damit wir die vertraglichen Pflichten ihnen gegenüber erfüllen können oder wir benötigen die Daten um einen Vertragsschluss mit Ihnen vorzubereiten.
3. Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung gemäß Artikel 6 Absatz 1 lit c DSGVO, d.h. dass z.B. aufgrund eines Gesetzes oder sonstiger Vorschriften eine Verarbeitung der Daten vorgeschrieben ist.
4. Verarbeitung zur Wahrung berechtigter Interessen gemäß Artikel 6 Absatz 1 lit. f DSGVO, d.h. dass die Verarbeitung erforderlich ist, um berechtigte Interessen unsererseits oder Dritter zu wahren, sofern nicht die Interessen oder Grundrechte und Grundfreiheiten Ihrerseits, die den Schutz personenbezogener Daten erfordern, überwiegen.

1.4. Betroffenenrechte

Ihnen stehen die nachfolgenden Rechte hinsichtlich der Datenverarbeitung durch uns zu:

1. Beschwerderecht bei einer Aufsichtsbehörde gemäß Artikel 13 Absatz 2 Buchstabe d) DSGVO sowie Artikel 14 Absatz 2 Buchstabe e) DSGVO.
2. Recht auf Auskunft gemäß Artikel 15 DSGVO
3. Recht auf Berichtigung gemäß Artikel 16 DSGVO
4. Recht auf Löschung („Recht auf Vergessenwerden“) gemäß Artikel 17 DSGVO
5. Recht auf Einschränkung der Verarbeitung gemäß Artikel 18 DSGVO
6. Recht auf Datenübertragbarkeit gemäß Artikel 20 DSGVO
7. Recht auf Widerspruch gemäß Artikel 21 DSGVO
   Hinweis: Nutzer können der Verarbeitung ihrer personenbezogenen Daten entsprechend den gesetzlichen Vorgaben jederzeit mit Wirkung für die Zukunft widersprechen. Der Widerspruch kann insbesondere gegen die Verarbeitung für Zwecke der Direktwerbung erfolgen.

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, zu, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt.

1.5. Datenlöschung und Speicherdauer

Die personenbezogenen Daten der betroffenen Person werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine Speicherung kann darüber hinaus dann erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften, denen der Verantwortliche unterliegt, vorgesehen wurde. Eine Sperrung oder Löschung der Daten erfolgt auch dann, wenn eine durch die genannten Normen vorgeschriebene Speicherfrist abläuft, es sei denn, dass eine Erforderlichkeit zur weiteren Speicherung der Daten für einen Vertragsabschluss oder eine Vertragserfüllung besteht.

1.6. Sicherheit der Verarbeitung

1. Wir haben angemessene sowie dem Stand der Technik entsprechende technische und organisatorische Sicherheitsmaßnahmen (TOMs) umgesetzt.
2. Die in unserem Verantwortungsbereich verarbeiteten Daten werden beispielsweise vor zufälliger oder vorsätzlicher Manipulation, Verlust, Zerstörung sowie vor unberechtigten Zugriff geschützt.

1.7. Datenübermittlung an Dritte, Subunternehmer und Drittanbieter

1. Eine Übermittlung personenbezogener Daten an Dritte erfolgt nur im Rahmen der gesetzlichen Vorgaben. Wir geben die Daten der Nutzer nur dann an Dritte weiter, wenn dies z.B. für Abrechnungszwecke erforderlich ist oder für andere Zwecke, wenn die Übermittlung erforderlich ist, um vertragliche Verpflichtungen gegenüber den Nutzern zu erfüllen.
2. Sofern wir Subunternehmer einsetzen, haben wir gegenüber diesen Unternehmen geeignete vertragliche Vorkehrungen sowie entsprechende technische und organisatorische Maßnahmen getroffen.
3. Sofern wir Inhalte, Werkzeuge oder sonstige Mittel von anderen Unternehmen (nachfolgend gemeinsam als „Drittanbieter“ bezeichnet) verwenden und deren genannter Sitz sich in einem Drittland befindet, ist davon auszugehen, dass ein Datentransfer in die Sitzstaaten der Drittanbieter stattfindet. Die Übermittlung personenbezogener Daten in Drittstaaten durch uns erfolgt ausschließlich nur dann, wenn ein angemessenes Datenschutzniveau, eine Einwilligung der Nutzer oder sonst eine gesetzliche Erlaubnis vorliegt.

2. Konkrete Datenverarbeitung

2.1. Erzähl uns deine Geschichte

1. Während der Teilnahme an der Initiative „#gemeinsamdeins“ erfassen wir personenbezogene Daten; dazu zählen insbesondere: Name und Kontaktdaten, Foto, persönliche Erfahrungen sowie Geschäftsmodell, Leistungen und Produkte.
2. Zweck der Initiative ist die Veröffentlichung der angegebenen Daten auf Webseiten sowie Social Media-Kanälen.
3. Rechtsgrundlage für diese Datenverarbeitung ist Artikel 6 Absatz 1 lit. a DSGVO. Die Einwilligung erfolgt durch Absenden des Formulars. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

2.2. Einsatz von Insights und Cookies

1. Im Zusammenhang mit dem Betrieb der Fanpage nutzen wir die Funktion Insights von Facebook, um anonymisierte statistische Daten zu den Nutzern unseres Instagram-Accounts zu erhalten. Hierfür speichert Facebook auf dem Endgerät des Nutzers, der unseren Instagram-Account besucht, ein Cookie ab. Das Cookie enthält jeweils einen eindeutigen Benutzercode und ist für eine Dauer von zwei Jahren aktiv, sofern es nicht zuvor gelöscht wird. Der Benutzercode kann mit den Daten solcher Nutzer verknüpft werden, die bei Facebook registriert sind. Die Instagram Datenrichtlinie enthält alle Informationen zur Datenverarbeitung durch Facebook bei Nutzung von Instagram: https://help.instagram.com/519522125107875
2. Die in den Cookies gespeicherten Informationen werden von Facebook empfangen, aufgezeichnet und verarbeitet, insbesondere wenn der Nutzer die Facebook-Dienste, Dienste, die von anderen Mitgliedern der Facebook-Unternehmensgruppe bereitgestellt werden, und Dienste, die von anderen Unternehmen bereitgestellt werden, die die Facebook-Dienste nutzen, besucht. Außerdem können andere Stellen wie Facebook-Partner oder sogar Dritte auf den Facebook-Diensten Cookies verwenden, um den auf Facebook werbenden Unternehmen Dienstleistungen bereitzustellen. Nähere Informationen zum Einsatz von Cookies durch Facebook finden Sie in deren Cookie-Richtlinie.
3. Zwecke der Verarbeitung:
   Die Verarbeitung der Informationen soll es zum einen Facebook ermöglichen, sein System der Werbung, die es über sein Netzwerk verbreitet, zu verbessern. Zum anderen soll sie uns als Betreiber der Fanpage ermöglichen, Statistiken zu erhalten, die Facebook aufgrund der Besuche unseres Instagram-Accounts erstellt. Dies bezweckt die Steuerung der Vermarktung unserer Tätigkeit. Beispielsweise ist es uns dadurch möglich, Kenntnis von den Profilen der Besucher zu erlangen, die unseren Instagram-Account schätzen oder bestimmte Inhalte des Accounts nutzen, um ihnen relevantere Inhalte bereitstellen und Funktionen entwickeln zu können, die für sie von größerem Interesse sein könnten.
   Damit wir besser verstehen, wie wir mit unserer Fanpage unsere Ziele besserer erreichen können, werden zudem anhand der erfassten Informationen auch demografische und geografische Auswertungen erstellt und uns zur Verfügung gestellt. Diese Informationen können wir einsetzen, um gezielt interessenbasierte Werbeanzeigen zu schalten, ohne unmittelbar Kenntnis von der Identität des Besuchers zu erhalten. Sofern Besucher Facebook-Dienste (Facebook, Messenger, Instagram, WhatsApp) auf mehreren Endgeräten verwenden, kann die Erfassung und Auswertung auch Geräte übergreifend erfolgen, wenn es sich um registrierte und jeweils im eigenen Profil angemeldete Besucher handelt.
4. Die erstellten Besucherstatistiken werden ausschließlich in anonymisierter Form an uns übermittelt. Wir haben keinen Zugang zu den zugrundliegenden Daten. Diesen Zugang hat ausschließlich Facebook selbst.
5. Rechtsgrundlage und berechtigte Interessen:
   Wir betreiben diese Fanpage, um uns den Nutzern von Instagram sowie sonstigen interessierten Personen, die unseren Instagram-Account besuchen zu präsentieren und mit diesen zu kommunizieren. Die Verarbeitung der personenbezogenen Daten der Nutzer erfolgt auf der Grundlage unserer berechtigten Interessen, an einer optimierten Darstellung unseres Unternehmens gemäß Artikel 6 Absatz 1 lit. f DSGVO.
6. Weitergabe von Daten:
   Es ist denkbar, dass einige der erfassten Informationen auch außerhalb der Europäischen Union durch die Facebook Inc. mit Sitz in den USA verarbeitet werden. Die Facebook Inc. ist unter dem U.S.-EU-Datenschutzabkommen „Privacy Shield“ zertifiziert und verpflichtet sich damit die europäischen Datenschutzvorgaben einzuhalten.
   Wir selbst geben personenbezogene Daten ausschließlich auf Basis ihrer gesonderten Einwilligung weiter.

3. Änderungen der Datenschutzerklärung

1. Wir behalten uns vor, diese Datenschutzerklärung in Bezug auf die Datenverarbeitung zu ändern, um sie an geänderte Rechtslagen, an Änderungen an der Fanpage oder an Änderungen an der Datenverarbeitung anzupassen.
2. Sofern Einwilligungen der Nutzer erforderlich sind oder Bestandteile der Datenschutzerklärung Regelungen des Vertragsverhältnisses mit den Nutzern enthalten, erfolgen die Änderungen nur mit Zustimmung der Nutzer.
3. Die Nutzer werden gebeten, sich regelmäßig über den Inhalt dieser Datenschutzerklärung zu informieren.

Stand: 01.04.2020