Datenschutz hat für die Westfalen AG, Industrieweg 43, 48155 Münster, Deutschland (nachfolgend: „Westfalen“ oder „wir“ genannt) oberste Priorität. Wir wissen, dass Ihnen der sorgfältige Umgang mit Ihren persönlichen Informationen wichtig ist. Deshalb werden Ihre Daten von uns unter strenger Beachtung der geltenden datenschutzrechtlichen Bestimmungen vertraulich behandelt.
Nachfolgend erklären wir Ihnen, welche Daten wir auf dem Instagram Auftritt zu welchem Zeitpunkt und zu welchem Zweck nutzen. Instagram ist ein Onlinedienst zum Teilen von Fotos und Videos, der zu Meta (früher: Facebook) gehört.
Unser Anliegen ist, dass Sie die Funktionsweise der Dienste verstehen können und wie wir den für uns sehr wichtigen Schutz Ihrer persönlichen Daten sicherstellen. Wir nutzen ausschließlich dann Ihre personenbezogenen Daten, wenn uns Ihre Einwilligung oder eine gesetzliche Erlaubnis vorliegt.
Wir wollen Sie darauf hinweisen, dass es massive Kritik an der Funktionsweise und den Datenschutzpraktiken von Meta gibt. Eines der größten datenschutzrechtlichen Probleme ist, dass die NSA durch ihre Programme wie PRISM und XKEYSCORE gemäß der herrschenden Meinung in der Fachliteratur Zugriff auf Instagram und Facebook Daten hat und für diese Daten keine Löschfristen vorgesehen werden. So sollen dauerhaft Profile zu jeder Person beim Geheimdienst NSA entstehen. Zudem nutzt Facebook die personenbezogenen Daten von Instagram um diese mit Facebook und WhatsApp-Daten sowie weiteren Daten zu kombinieren, um so ein Profiling zu ermöglichen. Gleichzeitig ist Facebook eines der wichtigsten Social-Media-Tools und viele Geschäftstätige sind darauf angewiesen mit Instagram zu arbeiten.
Wir versuchen dies so datenschutzkonform wie möglich zu gestalten in dem wir transparent darüber aufklären.
Die Zwecke und Mittel der Verarbeitung personenbezogener Daten beim Besuch unserer Instagram-Seite werden von der Westfalen und Facebook Irland Ltd. („Facebook“) gemeinsam im Sinne des Art. 26 EU-Datenschutzgrundverordnung (DS-GVO) festgelegt. Dies resultiert daraus, dass die Westfalen als Betreiberin der Instagram-Seite mit der Einrichtung eines solchen Accounts Meta als Betreiber des Instagram Services die Möglichkeit gibt personenbezogene Daten zu verarbeiten.
Meta übernimmt im Rahmen der gemeinsamen Verantwortlichkeit die primäre Verantwortung gemäß DS-GVO für die Verarbeitung von Insights-Daten und erfüllt sämtliche Pflichten aus der DS-GVO im Hinblick auf die Verarbeitung von Insights-Daten (u. a. Artikel 12 und 13 DS-GVO, Artikel 15 bis 22 DS-GVO und Artikel 32 bis 34 DS-GVO). Darüber hinaus stellt Facebook das Wesentliche dieser Seiten-Insights-Ergänzung den betroffenen Personen zur Verfügung.
Nachfolgend finden Sie eine Beschreibung zum Umgang der personenbezogenen Daten durch die Westfalen und Meta beim Besuch des Instagram Accounts. Da die Westfalen aber in der Regel bzw. zu großen Teilen keinen Einfluss auf die von Meta erhobenen Daten und deren Verarbeitung durch Meta hat, können wir zu Zweck und Umfang der Verarbeitung Ihrer Daten durch Meta derzeit keine klaren Angaben machen. Wir werden aber diesbezüglich die weitere Entwicklung beobachten und diese Datenschutzerklärung gegebenenfalls entsprechend anpassen.
Wir weisen Sie darauf hin, dass Sie den Instagram Account und dessen Funktionen in eigener Verantwortung nutzen. Dies gilt insbesondere für die Nutzung der interaktiven Funktionen (wie kommentieren, teilen, bewerten).
a) Der primär Verantwortliche ist:
Meta Platforms Ireland Limited
(früher: Facebook der Facebook Ireland Ltd.)
4 Grand Canal Square
Grand Canal Harbour
Dublin 2 Ireland
b) Weiterer Verantwortlicher ist:
Westfalen AG
Industrieweg 43
48155 Münster
Deutschland
Tel. 0251 695-0
E-Mail: info@westfalen.com
Den Datenschutzbeauftragten der Westfalen AG erreichen Sie unter:
DataCo GmbH
Dachauer Straße 65
80335 München
Deutschland
+49 89 7400 45840
datenschutz@dataguard.de
www.dataguard.de
Den Datenschutzbeauftragten von Facebook Irland können Sie über das auf der Plattform Facebook bereitgestellte Online-Kontaktformular kontaktieren.
Die Instagram-Datenschutzrichtlinie nennt die Kategorien personenbezogener Daten, die bei der Verwendung von Facebook-Produkten wie Instagram verarbeitet werden. Die Richtlinie beschreibt allgemein die Zwecke, für die diese Daten verwendet werden. Und diese Richtlinie nennt die Kategorien der Empfänger, an die diese Daten gesendet werden. Sie finden dort auch Informationen zur Rechtsgrundlage für die Verarbeitung dieser Daten sowie Informationen darüber, wie Sie Ihre Einwilligung zur Verarbeitung personenbezogener Daten widerrufen können. In der Richtlinie finden Sie Informationen darüber, wie Sie Ihre Rechte auf Zugriff, Berichtigung, Portabilität und Löschung gegenüber Meta ausüben können. Weitere Informationen zu Ihren Steuerungsoptionen finden Sie in den Einstellungsmöglichkeiten bei Instagram oder deren Hilfe-Seiten.
Wenn Sie unsere Instagram-Seite besuchen und Ihr Browser das Speichern von Cookies ermöglicht, speichert Meta Informationen in Form kleiner Textdateien im Speicher Ihres Browsers (im Folgenden als "Cookies" bezeichnet) und kann beim Besuch der Instagram- oder Facebook-Plattform auf diese Informationen zugreifen. Weitere Informationen zum Zweck der verwendeten Cookies, zur Integration dieser Cookies durch andere Websites und zu Ihren diesbezüglichen Kontrollmöglichkeiten finden Sie in den Informationen von Meta zu Instagram-Cookies.
Wir möchten darauf hinweisen, dass Meta mithilfe der verwendeten Cookies in der Lage ist, Ihr Nutzerverhalten zu verfolgen. Dies gilt sowohl für diejenigen, die auf der Instagram-Plattform registriert sind, als auch für diejenigen, die dort nicht registriert sind.
Wir möchten auch darauf hinweisen, dass wir keinen Einfluss auf die Datenverarbeitung von Facebook im Zusammenhang mit Cookies haben. Es ist auch möglich, unsere Instagram-Seite zu besuchen, wenn Sie Ihren Browser so konfigurieren, dass keine Cookies seitens Meta gespeichert werden. Informationen zum Anpassen der Einstellungen für Cookies in Ihrem Browser finden Sie normalerweise im Hilfebereich des von Ihnen verwendeten Browsers.
Wenn Sie auf der Instagram- oder Facebook-Plattform registriert oder angemeldet sind und verhindern möchten, dass Meta Ihren Besuch auf unserer Instagram-Seite mit Ihrem Instagram- oder Facebook-Benutzerkonto verknüpft, sollten Sie sich von Instagram abmelden, löschen Sie die Cookies auf Ihrem Gerät und schließen Sie Ihren Browser und starten Sie ihn neu.
Auf unserer Instagram-Unternehmensseite haben Sie die Möglichkeit, auf unsere Beiträge zu reagieren, diese zu kommentieren und uns Nachrichten zu senden. Bitte überprüfen Sie, welche persönlichen Daten Sie uns über unsere Instagram-Unternehmensseite mitteilen. Wenn Sie verhindern möchten, dass Meta die von Ihnen an uns übermittelten personenbezogenen Daten verarbeitet, kontaktieren Sie uns bitte über die oben angegebenen Kontaktdaten.
Zusätzlich zu den von Ihnen übertragenen Inhalten sind Informationen zu Ihrem Profil und Ihren Beiträgen für uns sichtbar, abhängig von Ihren Datenschutzeinstellungen. Sie können dies selbst mit Hilfe der Einstellungen bei Instagram ändern.
Soweit wir können, werden Ihre von uns verarbeiteten Daten gelöscht, wenn unsere Instagram-Unternehmensseite geschlossen wird. Wenn diese Daten von Meta weiter gespeichert werden, basieren diese ausschließlich auf den Bestimmungen der Instagram-Datenschutzrichtlinie und den Nutzungsbedingungen von Instagram.
Ihre personenbezogenen Daten werden dafür erhoben, um mit den Kunden und Geschäftspartnern von der Westfalen im Austausch zu stehen, die Produkte zu vermarkten und dadurch bessere Produkte für unsere Kunden zu entwickeln.
Die Verarbeitung Ihrer Daten bei Kontaktaufnahme oder Interaktion mit unserem Instagram Account oder dessen Inhalten erfolgt durch uns auf der Grundlage von Art. 6 Abs. 1 S. 1 lit. f DS-GVO. Unser berechtigtes Interesse besteht in der Beantwortung Ihrer Anfrage beziehungsweise der Interaktion mit unseren Kunden im Rahmen des Social Media Marketing. Wenn Ihr Kontakt auf den Abschluss eines Vertrags abzielt, ist die zusätzliche Rechtsgrundlage für die Bearbeitung Art. 6 Abs. 1 S. 1 lit. b DS-GVO
Wir verarbeiten die von Ihnen in diesem Zusammenhang bereitgestellten Daten, um unsere berechtigten Interessen der Kundenkommunikation zu wahren. Dies schließt auch unsere berechtigten Interessen an der Datenverarbeitung gemäß Art. 6 Abs. 1 S. 1 lit. f DS-GVO.
Der Großteil der personenbezogenen Daten, wie Foto, Name oder Username werden durch Instagram öffentlich dargestellt. Lediglich direkte Instagram-Nachrichten an die Westfalen sind Daten, die in dem Zusammenhang dieser Datenschutzerklärung nicht öffentlich sind. Ihre personenbezogenen Daten werden von Seiten der Westfaleb an interne Mitarbeiter der Marketing- und Vertriebsabteilung, sowie gegebenenfalls Auftragsverarbeiter, wie etwa einer Marketingagentur, weitergegeben.
Von der Weitergabe der Daten an Dritte oder an Behörden, wie die NSA, durch Facebook ist auszugehen und ist in deren Datenschutzrichtlinie und der Fachliteratur beschrieben.
Die Instagram-Datenschutzrichtlinie erläutert die Datentransfers von Meta in Drittländer, sowie deren Rechtsgrundlagen.
Durch die Übermittlung und Verarbeitung Ihrer personenbezogenen Daten in den USA besteht die Möglichkeit, dass amerikanische Behörden, Geheimdienste oder die Regierung kompletten Zugang zu den übermittelten Daten erlangen. Umfang, Zweck und Dauer dieser Verarbeitung durch vorstehende Stellen sind dann Ihrer Kontrolle entzogen. Ihre Rechte nach der DSGVO werden mit sehr hoher Wahrscheinlichkeit nicht mehr gewahrt bzw. Sie werden diese mit sehr hoher Wahrscheinlichkeit nicht geltend machen können. Nachrichtendienste der USA nehmen gewisse Online-Kennungen (wie die IP-Adresse oder einzigartige Kennnummern) als Ausgangspunkt für die Überwachung von Einzelpersonen. So kann insbesondere nicht ausgeschlossen werden, dass diese Nachrichtendienste bereits Informationen über Sie gesammelt haben, mit deren Hilfe die hier übertragenen Daten auf Sie rückführbar sind. Anbieter elektronischer Kommunikationsdienste mit Hauptsitz in den USA unterliegen der Überwachung durch US-Nachrichtendienste gemäß 50 U.S. Code § 1881a („FISA 702”). Demnach haben Anbieter elektronischer Kommunikationsdienste mit Hauptsitz in den USA die Verpflichtung, den US-Behörden gemäß 50 U.S. Code § 1881a personenbezogene Daten zur Verfügung zu stellen. Selbst eine Verschlüsselung der Daten in den Datenzentren des Anbieters elektronischer Kommunikationsdienste kann keinen angemessenen Schutz bieten, da ein Anbieter elektronischer Kommunikationsdienste, hinsichtlich der importierten Daten, die sich in seinem Besitz oder Gewahrsam oder unter seiner Kontrolle befinden, eine direkte Verpflichtung hat, den Zugriff darauf zu gewähren oder diese herauszugeben. Diese Verpflichtung kann sich ausdrücklich auch auf die kryptografischen Schlüssel erstrecken, ohne die die Daten nicht lesbar sind.
Der Umstand, dass es sich hierbei nicht bloß um eine „theoretische Gefahr“ handelt, zeigt sich am Urteil des EuGH vom 16. Juli 2020, C‑311/18.
In der Instagram-Datenschutzrichtlinie finden Sie auch Informationen zur Dauer der Speicherung personenbezogener Daten sowie Informationen zu den Kriterien zur Bestimmung dieser Dauer und zur Möglichkeit, Instagram-Konten zu sperren oder zu löschen.
Instagram nutzt automatisierte Entscheidungen, um Inhalte für Benutzer anzuzeigen. Instagram empfiehlt Inhalte, von denen Instagram glaubt, dass sie den Nutzern gefallen. Die dahinter liegende Entscheidungslogik ist der Westfalen nicht bekannt. Die Tragweite der Nutzung von Instagram und anderen ähnlichen sozialen Medien und deren Auswirkungen sind groß und können in Systemen der Massenüberwachung und für Deepfakes und andere Systeme der Gesichtserkennung genutzt werden.
Die Instagram-Seite von der Westfalen ist ein Geschäftsprofil (nachfolgend „Instagram-Unternehmensseite“ oder „Unternehmensauftritt“) und verfügt deshalb über die Funktion von Instagram Insights. Damit wird ein Teil der von Meta bei der Nutzung erhobenen Daten uns als statistische Auswertung in anonymisierter Form zur Verfügung gestellt. Diese statistische Auswertung bezieht sich nur auf Nutzer, Inhalte und Aktivitäten auf unserer Instagram-Seite. Die Auswertung umfasst konkret folgende Daten:
Diese von Facebook an die Westfalen übermittelten Informationen sind anonymisiert und können durch uns nicht mit Ihrer Person als Nutzer der Instagram-Seite in Verbindung gebracht werden. Dies bedeutet jedoch nicht, dass die Datenerhebung und Datenverarbeitung bei Meta selbst anonymisiert erfolgt.
Auf unserer Instagram-Unternehmensseite stellen wir Informationen bereit und bieten den Instagram-Nutzern die Möglichkeit der Kommunikation. Wenn sie auf unserer Instagram-Unternehmensseite eine Aktion durchführen (bspw. Kommentare, Beiträge, Likes etc.) kann es sein, dass Sie dadurch personenbezogene Daten (bspw. Klarname oder Foto Ihres Nutzerprofils) öffentlich machen. Da wir aber in der Regel und zu großen Teilen keinen Einfluss auf die Verarbeitung Ihrer personenbezogenen Daten durch Meta haben, können wir zu Zweck und Umfang der Verarbeitung Ihrer Daten durch Instagram bzw. Meta keine verbindlichen Angaben machen.
Unsere Instagram-Unternehmensseite wird für Kommunikation und Informationsaustausch genutzt.
Dabei können die Veröffentlichungen über den Unternehmensauftritt folgende Inhalte enthalten:
Es steht dabei jedem Nutzer frei, personenbezogene Daten durch Aktivitäten zu veröffentlichen.
Sie können der Verarbeitung Ihrer personenbezogenen Daten, die wir im Rahmen Ihrer Nutzung unserer Instagram-Unternehmensseite erfassen, jederzeit widersprechen und/oder Ihre unter XI. dieser Datenschutzerklärung genannten Betroffenenrechte geltend machen.
Zur Geltendmachung Ihrer unter XI. dieser Datenschutzerklärung genannten Betroffenenrechte gegenüber Meta müssen Sie sich direkt an Meta wenden.
Werden personenbezogene Daten von Ihnen verarbeitet, sind Sie Betroffener i.S.d. DS-GVO und es stehen Ihnen folgende Rechte gegenüber dem Verantwortlichen zu: