Datenschutzhinweise für unsere Social-Media-Auftritte
Geltungsbereich
Diese Datenschutzerklärung gilt für unsere Auftritte auf folgenden Plattformen:
- Allgemeine Hinweise
Diese Datenschutzerklärung informiert Sie darüber, welche personenbezogenen Daten verarbeitet werden, wenn Sie unsere Social-Media-Profile besuchen oder mit uns über diese Kanäle interagieren.
Personenbezogene Daten sind alle Informationen, mit denen Sie persönlich identifiziert werden können.
Wir verarbeiten diese Daten gemäß der Datenschutz-Grundverordnung (DSGVO) sowie den jeweils geltenden nationalen Datenschutzgesetzen.
Zwecke & Rechtsgrundlagen
Wir betreiben diese Social-Media-Auftritte, um über unser Unternehmen, unsere Leistungen und aktuelle Themen zu informieren sowie mit Interessierten zu kommunizieren.
Die Verarbeitung personenbezogener Daten erfolgt auf folgenden Rechtsgrundlagen:
- Art. 6 Abs. 1 lit. f DSGVO – unser berechtigtes Interesse an Kommunikation, Sichtbarkeit und Öffentlichkeitsarbeit,
- Art. 6 Abs. 1 lit. b DSGVO – soweit die Interaktion (z. B. Nachrichtenanfragen) auf einen Vertrag oder eine Vertragsanbahnung gerichtet ist,
- Art. 6 Abs. 1 lit. c DSGVO – sofern gesetzliche Pflichten (z. B. Aufbewahrungspflichten) bestehen,
- Art. 6 Abs. 1 lit. a DSGVO – soweit eine ausdrückliche Einwilligung erteilt wurde (z. B. Teilnahme an Gewinnspielen).
Verantwortliche Stelle
Soweit wir personenbezogene Daten über diese Plattformen verarbeiten, sind wir gemäß Art. 4 Nr. 7 DSGVO Verantwortliche im Sinne der Datenschutzgesetze.
Ortolan Akademie GmbH
Dorfstr. 1A, 16356 Ahrensfelde und L15, 12-13, 68161 Mannheim, Deutschland.
E-Mail: service@ortolan-akademie.de
Für bestimmte Datenverarbeitungen (z. B. Insights) besteht eine gemeinsame Verantwortlichkeit mit den jeweiligen Plattformbetreibern nach Art. 26 DSGVO.
Wenn Sie selbst einer Verarbeitung widersprechen oder Rechte geltend machen möchten (Auskunft, Berichtigung, Löschung etc.), können Sie sich sowohl an uns als auch an den jeweiligen Plattformbetreiber wenden. Bitte beachten Sie, dass wir trotz gemeinsamer Verantwortlichkeit keinen vollständigen Einfluss auf die Datenverarbeitung durch die Plattformen haben.
Kategorien verarbeiteter Daten
Je nach Plattform und Art der Nutzung können insbesondere folgende Datenkategorien betroffen sein:
- Profildaten (Name, Nutzername, Profilbild)
- Kommunikationsinhalte (Kommentare, Nachrichten)
- Nutzungsdaten (Likes, Klicks, Aufrufe, Verweildauer, Geräteinformationen, IP-Adresse)
- statistische Daten, die uns durch die Plattformbetreiber in aggregierter Form bereitgestellt werden („Insights“)
Übermittlung in Drittländer
Einige Plattformbetreiber (z. B. Meta, LinkedIn, Google) übermitteln Daten an Muttergesellschaften in den USA oder andere Drittländer. Soweit kein Angemessenheitsbeschluss der EU-Kommission besteht, erfolgt die Übermittlung auf Grundlage von Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO. Meta, LinkedIn, Google und weitere sind außerdem nach dem EU-US Data Privacy Framework (DPF) zertifiziert. Kopien der verwendeten Standardvertragsklauseln oder Informationen zum DPF erhalten Sie direkt bei den jeweiligen Plattformen oder auf Anfrage bei uns.
Speicherdauer
Daten, die uns die Plattformen anonymisiert in Form von Statistiken („Insights“) bereitstellen, enthalten keine personenbezogenen Informationen und unterliegen daher keiner personenbezogenen Speicherdauer. Kommentare oder Nachrichten löschen wir, sobald sie für den jeweiligen Zweck nicht mehr erforderlich sind oder Sie deren Löschung verlangen – sofern keine gesetzlichen Aufbewahrungspflichten oder sonstigen überwiegenden Gründe entgegenstehen.
Rechte der betroffenen Personen
Sie haben jederzeit folgende Rechte:
- Auskunft (Art. 15 DSGVO) über die bei uns gespeicherten personenbezogenen Daten,
- Berichtigung (Art. 16 DSGVO) unrichtiger oder unvollständiger Daten,
- Löschung (Art. 17 DSGVO) Ihrer Daten, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen,
- Einschränkung der Verarbeitung (Art. 18 DSGVO),
- Datenübertragbarkeit (Art. 20 DSGVO) in einem gängigen, maschinenlesbaren Format,
- Widerspruch (Art. 21 DSGVO) gegen die Verarbeitung Ihrer Daten, sofern sie auf Art. 6 Abs. 1 lit. f DSGVO beruht,
- Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO) mit Wirkung für die Zukunft,
- Beschwerde bei einer Aufsichtsbehörde für Datenschutz (Art. 77 DSGVO)
Gemeinsame Verantwortlichkeit und Betroffenenrechte
Für bestimmte Plattformen (Meta / LinkedIn) besteht eine gemeinsame Verantwortlichkeit gemäß Art. 26 DSGVO. Diese legt fest, welche datenschutzrechtlichen Pflichten wir und die jeweilige Plattform übernehmen. Sie können Ihre Rechte grundsätzlich sowohl gegenüber uns als auch gegenüber der jeweiligen Plattform geltend machen. Wir sind verpflichtet, Anfragen innerhalb der vereinbarten Fristen an den Plattformbetreiber weiterzuleiten.
Automatisierte Entscheidungsfindung / Profiling
Wir selbst führen keine automatisierte Entscheidungsfindung oder Profilbildung gemäß Art. 22 DSGVO durch. Bitte beachten Sie jedoch, dass Plattformbetreiber wie Meta, LinkedIn oder TikTok auf Basis Ihres Nutzungsverhaltens automatisierte Auswertungen oder Profiling zur interessenbasierten Werbung vornehmen können. Hierauf haben wir keinen Einfluss. Details finden Sie in den Datenschutzrichtlinien der jeweiligen Plattformen.
- Plattformspezifische Hinweise
Facebook-Fanpage
Anbieter (EU): Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Mutterkonzern: Meta Platforms Inc., 1 Hacker Way, Menlo Park, CA 94025, USA.
Wir betreiben unsere Facebook-Seite, um über unser Unternehmen zu informieren, Beiträge zu veröffentlichen und mit Besucherinnen und Besuchern zu interagieren.
Gemeinsame Verantwortlichkeit
Für den Betrieb der Seite besteht eine gemeinsame Verantwortlichkeit gemäß Art. 26 DSGVO mit Meta Platforms Ireland Limited. Die Vereinbarung („Page Controller Addendum“) finden Sie unter: https://www.facebook.com/legal/terms/page_controller_addendum
Welche Daten sehen wir als Seitenbetreiber?
Über die sogenannten Page Insights stellt uns Meta anonymisierte Statistiken bereit, die keine Rückschlüsse auf einzelne Personen zulassen. Dazu gehören u. a.:
- Gesamtzahl der Seiten-, Beitrags- und Videoaufrufe
- Reichweite der Beiträge (organisch / bezahlt)
- Reaktionen („Gefällt mir“, „Love“, „Wow“ usw.), Kommentare und geteilte Beiträge
- Klicks auf Buttons (z. B. Website-Link oder Kontakt-Button)
- Zahl der Follower und Entwicklung über die Zeit
- Aggregierte demografische Informationen (Altersspanne, Geschlecht, Land und Stadt)
- Zeitliche Nutzungsmuster (z. B. Wochentage und Uhrzeiten mit höchster Aktivität)
- Aufrufgeräte (Desktop / Mobil)
Diese Daten helfen uns, unsere Inhalte besser auf die Interessen unserer Community abzustimmen.
Verarbeitung durch Meta
Meta verarbeitet darüber hinaus personenbezogene Daten eigenständig zu Analyse- und Werbezwecken (z. B. durch Cookies und Tracking Technologien). Informationen dazu finden Sie in Metas Datenschutzrichtlinie.
Rechtsgrundlagen und Drittlandübermittlung
- Verarbeitung auf der Seite: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)
- Datenübermittlung an Meta Platforms Inc. (USA): Art. 46 Abs. 2 lit. c DSGVO (Standardvertragsklauseln) sowie Zertifizierung nach dem EU-US Data Privacy Framework (DPF).
Weitere Informationen:
- Datenschutzrichtlinie: https://www.facebook.com/privacy/policy
- Datenübertragungen: https://www.facebook.com/legal/EU_data_transfer_addendum
Rechte und Kontaktstellen
Sie können Ihre Rechte (Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch, Datenübertragbarkeit) sowohl bei uns als auch bei Meta geltend machen.
Meta-Kontaktformular: https://www.facebook.com/help/contact/540977946302970
Aufsichtsbehörde: Data Protection Commission (DPC), Irland – https://www.dataprotection.ie
Anbieter (EU): Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland.
Mutterkonzern: Meta Platforms Inc., 1 Hacker Way, Menlo Park, CA 94025, USA.
Wir nutzen Instagram, um unsere Arbeit und Aktivitäten darzustellen und mit Interessierten zu kommunizieren.
Gemeinsame Verantwortlichkeit
Zwischen uns und Meta Platforms Ireland Limited besteht eine gemeinsame Verantwortlichkeit nach Art. 26 DSGVO („Page Controller Addendum“).
Welche Daten sehen wir als Profilbetreiber?
Über „Instagram Insights“ erhalten wir aggregierte Statistiken zu:
- Profilaufrufen, Klicks auf den Website-Link oder den Kontakt-Button
- Reichweite und Impressionen unserer Beiträge, Stories und Reels
- Interaktionen mit Inhalten (Likes, Kommentare, Shares, Speicherungen)
- Follower-Zahlen und deren Entwicklung über die Zeit
- Aggregierte Informationen zu Geschlecht, Altersgruppen und Regionen unserer Follower
- Aktivitätszeiten (typische Tage / Uhrzeiten mit höchster Nutzeraktivität)
Diese Informationen sind nicht personenbezogen und helfen uns, unsere Inhalte gezielter anzupassen.
Meta erfasst darüber hinaus eigene Nutzungsdaten (z. B. über Cookies und Tracking Technologien) zur Bereitstellung von Statistiken und für Werbezwecke.
Rechtsgrundlagen und Drittlandübermittlung
- Verarbeitung der Profilstatistiken: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Kommunikation und Reichweitenanalyse)
- Übermittlung an Meta Platforms Inc. (USA): Standardvertragsklauseln + Zertifizierung nach EU-US Data Privacy Framework
Weitere Informationen: https://privacycenter.instagram.com/policy
Rechte und Kontaktstellen
Sie können Ihre Betroffenenrechte bei uns oder direkt bei Meta geltend machen:
https://www.facebook.com/help/contact/540977946302970
Aufsichtsbehörde: Data Protection Commission (DPC) – https://www.dataprotection.ie
LinkedIn – Unternehmensseite
Anbieter (EU): LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland.
Mutterkonzern: LinkedIn Corporation, 1000 W. Maude Avenue, Sunnyvale, CA 94085, USA.
Wir nutzen unsere Unternehmensseite auf LinkedIn, um unsere Dienstleistungen vorzustellen und Fachinhalte zu teilen.
Gemeinsame Verantwortlichkeit und Insights
Auch hier besteht eine gemeinsame Verantwortlichkeit nach Art. 26 DSGVO für die sogenannten „Page Insights“.
LinkedIn stellt uns aggregierte Statistiken bereit, z. B.:
- Gesamtzahl der Seitenaufrufe, Reichweite und Interaktionen (Likes, Kommentare, Shares)
- Follower-Entwicklung (Branche, Position, Land, Unternehmensgröße – aggregiert)
- Uhrzeit und Häufigkeit der Nutzung, Gerätetyp (Mobil/Desktop)
Rechtsgrundlagen und Drittlandübermittlung
- 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Kommunikation und Marketing).
- Übermittlung an den Mutterkonzern in die USA auf Basis der Standardvertragsklauseln und des EU-US Data Privacy Framework (Art. 46 Abs. 2 lit. c DSGVO).
Weitere Informationen: https://www.linkedin.com/legal/privacy-policy
Rechte und Kontaktstellen
Sie können Ihre Rechte bei uns oder direkt bei LinkedIn geltend machen.
Kontaktformular: https://www.linkedin.com/help/linkedin/ask/PPQ. Datenschutzbeauftragte/r: https://www.linkedin.com/help/linkedin/ask/TSO-DPO
Aufsichtsbehörde: Data Protection Commission (DPC) – https://www.dataprotection.ie
YouTube
Anbieter (EU): Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Mutterkonzern: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.
Wir nutzen YouTube, um Videos zu veröffentlichen und unsere Arbeit anschaulich zu machen.
Verarbeitung durch Google / YouTube
Google verarbeitet Nutzungsdaten (z. B. IP-Adresse, Gerätedaten, Wiedergabeverhalten, Interaktionen) zur Bereitstellung und Optimierung des Dienstes sowie zu Analyse- und Marketingzwecken.
Rechtsgrundlage und Drittlandübermittlung
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effektiver Kommunikation).
Datenübermittlung an die USA auf Basis von Standardvertragsklauseln und Zertifizierung nach EU-US Data Privacy Framework.
Datenschutzinformationen: https://policies.google.com/privacy?hl=de
Vimeo
Anbieter: Vimeo Inc., 555 West 18th Street, New York 10011, USA
Wir nutzen Vimeo zur Einbindung von Videos auf unseren Online-Kanälen.
Verarbeitung durch Vimeo
Beim Aufrufen eines Vimeo-Videos werden technische Daten (z. B. IP-Adresse, Browser- und Gerätedaten) an Vimeo übertragen. Vimeo setzt Cookies und ähnliche Technologien zur Analyse und Optimierung seiner Dienste ein.
Rechtsgrundlage und Drittlandübermittlung
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an moderner Darstellung von Inhalten).
Übermittlung in die USA auf Basis der Standardvertragsklauseln und der Zertifizierung nach dem EU-US Data Privacy Framework.
Datenschutzinformationen: https://vimeo.com/privacy