Datenschutzerklärung für die Auftritte in sozialen Netzwerken

Hinweis

Wir unterhalten Auftritte innerhalb verschiedener sozialer Netzwerke und verarbeiten dabei Daten, um mit Nutzern zu kommunizieren oder um Informationen über uns anzubieten. Wir weisen Sie hiermit darauf hin, dass dabei Daten außerhalb des Raumes der Europäischen Union verarbeitet werden können.

Wir setzen die unterschiedlichen sozialen Netzwerke Facebook, Instagram und LinkedIn ein, um unsere Webseite und damit unsere Firma samt ihrem Angebot an Waren und/oder Dienstleistungen hierüber bekannter zu machen. Der dahinterstehende werbliche Zweck ist als berechtigtes Interesse im Sinne der DSGVO anzusehen.

Die Verantwortung für den datenschutzkonformen Betrieb dieser sozialen Netzwerke ist durch deren jeweiligen Anbieter zu gewährleisten. Für eine detaillierte Darstellung der jeweiligen Verarbeitungsformen und der Widerspruchsmöglichkeiten verweisen wir auf die Datenschutzerklärungen und Angaben der Anbieter der jeweiligen Plattform.

Auch im Fall von Auskunftsanfragen und der Geltendmachung von Betroffenenrechten verweisen wir an die Betreiber der jeweiligen Netzwerke. Nur die Anbieter haben jeweils Zugriff auf die Daten der Nutzer und können direkt entsprechende Maßnahmen ergreifen und Auskünfte geben. Sollten Sie dennoch Hilfe benötigen, dann können Sie sich an uns wenden.

Zwischen Facebook und uns besteht eine Vereinbarung als gemeinsame Verantwortliche gemäß Art. 26 DSGVO. Diese Vereinbarung können Sie unter folgendem Link aufrufen. In dieser Vereinbarung ist geregelt, dass Facebook die datenschutzrechtlichen Verpflichtungen mit den Seiten-Insights vollumfänglich selbst übernimmt.

1. Angaben zur Verantwortlichen Stelle in unserem Unternehmen

MVZ Labor Krone GbR
Geschäftsführung:
Prof. Dr. med. Bertin Dufaux, Dr. med. Dr. rer. nat. Dieter Münstermann
Siemensstraße 40
32105 Bad Salzuflen

Tel. 05222 8076-0
Fax 05222 8076-163
E-Mail: info@laborkrone.de
Webseite: www.laborkrone.de

2. Angaben zum Datenschutzbeauftragten unseres Unternehmens

Creditreform Compliance Services GmbH
Hammfelddamm 13
41460 Neuss

Tel. 02131 109-1072
E-Mail: datenschutz@laborkrone.de

3. Angaben zur Aufsichtsbehörde

Die für uns zuständige Aufsichtsbehörde für den Datenschutz ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestr. 2-4
40213 Düsseldorf

Tel. 0211 384 24-0
Fax 0211 384 24-10
E-Mail: poststelle@ldi.nrw.de

4. Zwecke und Rechtsgrundlagen der Verarbeitung

Zwecke der Verarbeitung:

Kontaktanfragen und Kommunikation; Feedback (z.B. Sammeln von Feedback via Online-Formular); Marketing.

Rechtsgrundlagen:

Verarbeitung zur Wahrung der berechtigten Interessen, gem. Art. 6 Abs. 1 lit. f DS-GVO
Im Rahmen von der Unternehmensseiten auf sozialen Netzwerken, werden Daten verarbeitet, um berechtigte Unternehmensinteressen der MVZ Labor Krone GbR oder ggf. die von Dritten zu wahren.

Verarbeitung aufgrund einer Einwilligung, Art. 6 Abs. 1 lit. a DS-GVO
Wenn die betroffene Person dem Unternehmen über das Kontaktformular/ mittels privater Nachricht Daten übermittelt, gehen wir von einer Einwilligung für die Datenverarbeitung für bestimmte Zwecke (z.B. Anforderung von Informationen, Kommunikation mit Unternehmensseite) aus. Die Daten der betroffenen Person dürfen entsprechend dem Umfang der Einwilligung rechtmäßig verwendet werden.

5. Datenkategorien, die wir bei Dritten erheben (Art 14 DSGVO)

Kontaktdaten (z.B. E-Mail, Telefonnummern); Inhaltsdaten (z.B. Eingaben in Onlineformularen); Nutzungsdaten (z.B. besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten); Meta-/Kommunikationsdaten (z.B. Geräte-Informationen, IP-Adressen).

Betroffene Personen:

Nutzer (z.B. Webseitenbesucher, Nutzer von Onlinediensten).

6. Quellen (Dritte) von denen die personenbezogenen Daten bezogenen werden

Die MVZ Labor Krone GbR verarbeitet personenbezogene Daten, soweit diese Daten von den betroffenen Personen selbst oder ggf. von Dritten zur Verfügung gestellt bzw. übermittelt wurden.

Bei der Nutzung der Unternehmensseiten in sozialen Netzwerken werden auch von dem Betreiber der Portale personenbezogene Daten verarbeitet. Es handelt sich um alle Informationen, die jeder selbst angegeben hat, ob nun direkt bei der Anmeldung oder aber später im Profil. Dazu gehören zum Beispiel der Name, das Geburtsdatum und der Wohnort. Außerdem werden auch alle Aktivitäten gespeichert, also Statusmeldungen, Veranstaltungen, Kommentare, „Gefällt mir“-Angaben usw. Auch die Freunde und Gruppenmitgliedschaften sagen viel über eine Person aus. Des Weiteren werden zudem Daten über die Kommunikation der Nutzer verarbeitet.

Hinzu kommen indirektere Informationen, wie die Dauer und Häufigkeit der Nutzung und die Art der angesehenen Inhalte. Die Plattformen der sozialen Netzwerke haben auch Zugriff auf die Fotos und kann deren Metadaten auslesen, also z. B. Zeitpunkt und Standort des Bildes oder das verwendete Gerät.

Zudem können auch die Aktivitäten anderer Nutzer Informationen enthalten, wenn sie etwa Fotos der Person/des Unternehmens posten und diese dort verlinken. Auch die Kommunikation zwischen den Nutzern wird ausgewertet, wie die Betreiber der sozialen Medien in ihren Datenschutz-Bestimmungen erklären.

Die von sozialen Netzwerken gesammelten Informationen unterscheiden sich, wenn die betroffene Person selbst angemeldetes Mitglied bei dieser Plattform ist oder die betroffene Person kein Mitglied bzw. ausgeloggtes Mitglied ist.

7. Empfänger oder Kategorien von Empfängern der personenbezogenen Daten

Bei der MVZ Labor Krone GbR erhalten diejenigen Personen Zugriff auf personenbezogene Daten, die diese zur jeweiligen rechtmäßigen Aufgabenerfüllung benötigen.

Auch bei der Weitergabe von personenbezogenen Daten handelt es sich um eine Verarbeitung der Daten im Sinne von vorangegangener Ziffer 4.

Jegliche Weitergabe an Daten erfolgt nur bei entsprechender Rechtsgrundlage. Sofern von uns beauftragte externe Dienstleister zu diesen Zwecke personenbezogene Daten erhalten, stellen wir sicher, dass geeignete technische und organisatorische Maßnahmen so durchgeführt und notwendige Vereinbarungen abgeschlossen werden, dass die Verarbeitung im Einklang mit der den gültigen datenschutzrechtlichen Regelungen erfolgt und den Schutz der Rechte der betroffenen Person gewährleistet.

Wir möchten aber darauf hinweisen, dass auch durch die sozialen Medien eine Weitergabe Ihrer Daten an Dritte erfolgen kann. Hierauf haben wir jedoch keinen Einfluss. Genaueres hierzu können Sie den Datenschutzerklärungen der sozialen Medien entnehmen.

8. Absicht der Übermittlung an ein Drittland oder an eine internationale Organisation

Es findet von unserer Seite keine Übermittlung personenbezogener Daten an ein Drittland (Staaten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums) oder eine internationale Organisation statt.

Laut seinen Datenschutzerklärungen verwenden Facebook und Instagram die Daten seiner Nutzer in erster Linie für das Ziel der Personalisierung. Zum einen werden dabei möglichst viele Informationen gesammelt, um den Nutzern z. B. maßgeschneiderte Vorschläge zu Freunden oder Veranstaltungen liefern zu können und somit den Dienst zu verbessern. Zum anderen dient genau diese Personalisierung natürlich auch kommerziellen Interessen. Facebook und Instagram verdienen Geld mit Werbung, und je besser die Anzeigen auf die Nutzer zugeschnitten sind, desto wertvoller ist diese Werbung für die Unternehmen.

Für Analysezwecke teilen soziale Netzwerke die erhobenen Daten auch mit Dritten. Jedoch stellt z.B. Facebook in seinen Datenschutz-Richtlinien klar, dass es sich hierbei ohne eine ausdrückliche Zustimmung nicht um personenbezogene Daten handelt. Mit den weitergegebenen Informationen sollte eine Person also nicht eindeutig identifiziert werden können. Eine Ausnahme bei der Weitergabe von Daten kann bei der Strafverfolgung gemacht werden.

9. Dauer der Speicherung bzw. Kriterien für die Festlegung der Dauer

Die personenbezogenen Daten werden nur so lange gespeichert, wie dies aufgrund der geltenden Rechtgrundlage zulässig ist, insbesondere so lang es erforderlich ist, um die Vertragszwecke, für die die personenbezogenen Daten erhoben wurden, zu erfüllen. Die Speicherung und Aufbewahrung erfolgt solange, wie sie zur Erfüllung von Aufbewahrungspflichten oder aus überwiegend berechtigtem Interesse erforderlich ist, oder bis die betroffene Person ihre Einwilligung, auf die die Datenverarbeitung gestützt wurde, widerruft.

Bei den sozialen Medien werden Daten solange gespeichert, bis sie nicht mehr benötigt werden oder bis das Mitgliedskonto gelöscht wird. Genauere Angaben zur Dauer der Speicherung sind in den Datenschutzrichtlinien der einzelnen Medien enthalten.

10. Rechte der Betroffenen

Bei der Erhebung Ihrer personenbezogenen Daten stehen Ihnen folgende Rechte zu:

• Recht auf Auskunft, Art. 15 DSGVO: Die betroffene Person hat nach Art. 15 Abs. 1 DSGVO das Recht, eine Bestätigung darüber zu verlangen, ob betreffende personenbezogene Daten über sie verarbeitet werden. Ist dies der Fall, hat sie ferner ein Recht auf Auskunft über diese personenbezogenen Daten und auf die weiteren Informationen gemäß Art. 15 Abs. 1 Buchst. a bis h DSGVO.
• Recht auf Berichtigung, Art. 16 DSGVO: Sollten die personenbezogenen Daten unrichtig oder unter Berücksichtigung der Verarbeitungszwecke unvollständig sein, besteht nach Art. 16 DSGVO das Recht, eine Berichtigung bzw. eine Vervollständigung der personenbezogenen Daten zu verlangen.
• Recht auf Löschung, Art. 17 DSGVO: Nach Art. 17 Abs. 1 DSGVO besteht das Recht, eine Löschung personenbezogener Daten zu verlangen, wenn die Verarbeitung personenbezogener Daten aus einem der in dieser Vorschrift genannten Gründe unzulässig ist. Eine Löschung kann jedoch nicht verlangt werden, wenn die weitere Verarbeitung in den Fällen des Art. 17 Abs. 3 DSGVO erforderlich ist, z.B. zur Erfüllung rechtlicher Verpflichtungen.
• Recht auf Einschränkung der Verarbeitung, Art. 18 DSGVO: Unter den Voraussetzungen des Art. 18 Abs. 1 lit. a bis d DSGVO hat die betroffene Person die Möglichkeit, die Einschränkung der Verarbeitung (Sperrung) zu verlangen.
• Ein Recht auf Datenübertragbarkeit nach Art. 20 DSGVO: Die betroffenen Personen haben das Recht, ihre personenbezogenen Daten, die sie selbst Labor Krone bereitgestellt haben und die durch die Labor Krone aufgrund einer Einwilligung oder eines Vertrages automatisiert verarbeitet werden, in einem gängigen maschinenlesbaren Format zu erhalten. Dieses Recht steht u.a. unter dem Vorbehalt des technisch machbaren.
• Recht auf Widerspruch, Art. 21 DSGVO: Die betroffenen Personen haben das Recht, gegen die Verarbeitung ihrer personenbezogenen Daten, die auf Basis einer Interessensabwägung verarbeitet werden (Art. 6 Abs. 1 lit. f DSGVO) unter Berücksichtigung der Vorgaben von Art. 21 DSGVO zu widersprechen.
• Richtet sich Ihr Widerspruch z.B. gegen Direktwerbung, so findet dann keine Datenverarbeitung mehr zu diesem Zweck statt. In anderen Fällen darf eine Verarbeitung trotz Widerspruch nur dann weiter erfolgen, sofern zwingende schutzwürdige Gründe für die Verarbeitung die Interessen, Rechte und Freiheiten der betroffenen Person überwiegen oder die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.

Bitte beachten Sie, dass Facebook die datenschutzrechtlichen Verpflichtungen mit den Seiten-Insights vollumfänglich selbst übernimmt. Wir unterstützen Sie aber natürlich gerne.

11. Widerrufsrecht bei Einwilligung

Darüber hinaus kann eine erteilte Einwilligung jederzeit und ohne Angabe von Gründen mit Wirkung für die Zukunft abgeändert oder gänzlich widerrufen werden. Durch den Widerruf wird die Rechtmäßigkeit der aufgrund Ihrer Einwilligung bis zu einem etwaigen Widerruf erfolgten Verarbeitung Ihrer Daten nicht berührt.

Sie können Ihren schriftlichen Widerruf / Widerspruch folgendermaßen an uns übermitteln.

per Post an:

MVZ Labor Krone GbR
Datenschutz
Siemensstraße 40
32105 Bad Salzuflen

per E-Mail: datenschutz@laborkrone.de

oder per Fax an: 05222 8076-163

Betreiber der Netzwerke und Hinweise:

Instagram:
Instagram Inc., 1601 Willow Road, Menlo Park, CA, 94025,USA
https://www.instagram.com
https://instagram.com/about/legal/privacy

LinkedIn:
LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland
https://www.linkedin.com
https://www.linkedin.com/legal/privacy-policy
https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out

Facebook-Seiten:
Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland
https://www.facebook.com
https://www.facebook.com/about/privacy

Wir sind gemeinsam mit Meta Platforms Ireland Limited für die Erhebung (jedoch nicht die weitere Verarbeitung) von Daten der Besucher unserer Facebook-Seite (sog. “Fanpage”) verantwortlich. Zu diesen Daten gehören Informationen zu den Arten von Inhalten, die Nutzer sich ansehen oder mit denen sie interagieren, oder die von ihnen vorgenommenen Handlungen (siehe unter „Von dir und anderen getätigte und bereitgestellte Dinge“ in der Facebook-Datenrichtlinie: https://www.facebook.com/policy), sowie Informationen über die von den Nutzern genutzten Geräte (z. B. IP-Adressen, Betriebssystem, Browsertyp, Spracheinstellungen, Cookie-Daten; siehe unter „Geräteinformationen“ in der Facebook-Datenrichtlinie: https://www.facebook.com/policy). Wie in der Facebook-Datenrichtlinie unter „Wie verwenden wir diese Informationen?“ erläutert, erhebt und verwendet Facebook Informationen auch, um Analysedienste, so genannte “Seiten-Insights”, für Seitenbetreiber bereitzustellen, damit diese Erkenntnisse darüber erhalten, wie Personen mit ihren Seiten und mit den mit ihnen verbundenen Inhalten interagieren. Wir haben mit Facebook eine spezielle Vereinbarung abgeschlossen (“Informationen zu Seiten-Insights”, https://www.facebook.com/legal/terms/page_controller_addendum), in der insbesondere geregelt wird, welche Sicherheitsmaßnahmen Facebook beachten muss und in der Facebook sich bereit erklärt hat die Betroffenenrechte zu erfüllen (d.h. Nutzer können z.B. Auskünfte oder Löschungsanfragen direkt an Facebook richten). Die Rechte der Nutzer (insbesondere auf Auskunft, Löschung, Widerspruch und Beschwerde bei zuständiger Aufsichtsbehörde), werden durch die Vereinbarungen mit Facebook nicht eingeschränkt. Weitere Hinweise finden sich in den “Informationen zu Seiten-Insights”.