1. Einleitung und allgemeine Angaben zur

Datenverarbeitung

Der Schutz Ihrer personenbezogenen Daten ist uns ein sehr wichtiges Anliegen. Im Folgenden finden Sie Informationen zum Umgang mit Ihren Daten, die durch Ihre Nutzung unserer Social Media-Auftritte auf sozialen Netzwerken und Plattformen erfasst werden. Die Verarbeitung Ihrer Daten erfolgt entsprechend den gesetzlichen Regelungen.

1.1. Allgemeine Informationen zur verantwortlichen Stelle

Penta GmbH, Hans-Fischer-Straße 10-12, 80339 München, im Folgenden: „wir/uns“) betreibt Auftritte bzw. „Fanpages“ auf verschiedenen Social Media – Plattformen. Für die Verarbeitung Ihrer personenbezogenen Daten im Zusammenhang mit ihrem Besuch unseres Auftritts bzw. unserer “Fanpage” auf den Plattformen Meta und LinkedIn sind wir mit den hier unter 1. genannten Betreibern der jeweiligen Plattform gemeinsam verantwortlich, sofern diese uns aggregierte Informationen zu Besuchern unserer Fanpage bzw. unseres Auftritts („Insights“) bereitstellen. Detaillierte Informationen zum Umfang der Verarbeitung in gemeinsamer Verantwortung bezogen auf die jeweiligen Anbieter erhalten Sie im zweiten Abschnitt dieser Datenschutzerklärung.

1.1.1. Gemeinsame Verantwortlichkeit

Betreiber der Plattformen sind für Facebook und Instagram: Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour Dublin 2, ein Tochterunternehmen der Meta Platforms, Inc., 1601 Willow Rd Menlo Park, CA 94025-1452, USA. Betreiber der Plattform LinkedIn ist: LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Ireland, ein Tochterunternehmen der LinkedIn Corporation, 1000 W Maude Ave Sunnyvale, CA, 94085-2810 USA.

Wir haben mit den Betreibern eine Vereinbarung gemäß Art. 26 DSGVO über eine gemeinsame Verantwortlichkeit bei der Verarbeitung Ihrer personenbezogenen Daten (Controller Addendum) bezüglich facebook geschlossen. In dieser Vereinbarung wird festgelegt, für welche Datenverarbeitungsvorgänge wir bzw. der jeweilige Betreiber verantwortlich sind, wenn Sie unsere Fanpage bzw. unseren Auftritt auf der Plattform des jeweiligen Betreibers besuchen. Diese Vereinbarung können Sie unter folgendem Link einsehen:

Facebook: https://www.facebook.com/legal/terms/page_controller_addendum

LinkedIn: https://legal.linkedin.com/pages-joint-controller-addendum

1.1.2. Eigene Verantwortlichkeit der Plattform-Anbieter

Werden Ihre personenbezogenen Daten von einem der im Folgenden aufgezählten Anbieter von Social Media – Plattformen verarbeitet, so erfolgt diese Verarbeitung in eigener Verantwortlichkeit des Plattformbetreibers i.S. Art. 7 Nr. 4 DSGVO. Für die Geltendmachung Ihrer Betroffenenrechte weisen wir darauf hin, dass diese am effektivsten bei den jeweiligen Anbietern geltend gemacht werden können. Nur diese haben Zugriff auf die von Ihnen erhobenen Daten. Sollten Sie dennoch Hilfe benötigen, wenden Sie sich gerne jederzeit an uns.

• Instagram, Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour Dublin 2, Irland

1.1.3. Eigene Verantwortlichkeit von [Penta GmbH]

Für die Verarbeitung Ihrer personenbezogenen Daten in den unter 1.4. bis 1.7 genannten Fällen, welche nicht durch die unter 1.1.2. genannten Betreiber erfolgt, sind allein wir verantwortlich.

1.2. Datenweitergabe und Empfänger, Datenübermittlung in Drittstaaten

Sofern wir personenbezogene Daten an die Anbieter von Social Media-Plattformen weitergeben, sind letztere Empfänger der Daten i.S. Art. 4 Nr. 9 DSGVO. Da beim Besuch und der Interaktion mit den durch uns genutzten Social Media Plattformen eine Übertragung personenbezogener Daten in Länder außerhalb der EU und des EWR (u.a. die USA) erfolgt, sind weitere Schutzmechanismen erforderlich, um das Datenschutzniveau der DSGVO sicherzustellen.

• Facebook: Meta Platforms, Inc. ist nach dem EU-U.S. Data Privacy Framework zertifiziert und verpflichtet sich demnach auf die Einhaltung angemessener Datenschutzstandards, was unter folgendem Link eingesehen werden kann: https://www.dataprivacyframework.gov/s/participant-search. Für potenzielle Übermittlungen in andere Drittländer außerhalb der EU und des EWR, für die kein Angemessenheitsbeschluss der EU-Kommission besteht, setzt der Anbieter laut eigenen Angaben Standarddatenschutzklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO ein. Diese verpflichten den Empfänger der Daten im Drittland, die Daten entsprechend dem Schutzniveau in Europa zu verarbeiten, siehe hier https://de-de.facebook.com/privacy/policy/
• LinkedIn: setzt laut der Datenschutzerklärung geeignete Maßnahmen für Drittlandtransfers, darunter insb. Standarddatenschutzklauseln, ein, um ein angemessenes Datenschutzniveau nach den Vorgaben der DSGVO für die Datenübermittlung in die USA oder andere Drittländer außerhalb der EU sicherzustellen: https://www.linkedin.com/help/linkedin/answer/a1343190?trk=microsites-frontend_legal_privacy-policy&lang=de

In den Fällen, in denen Anbieter Ihre personenbezogenen Daten in eigener Verantwortlichkeit verarbeiten (1.1.2.), haben wir auf die Verarbeitung dieser durch den Anbieter und dessen Umgang mit diesen Daten (zumindest nach Übermittlung der Daten) keinen Einfluss. Für weitere Informationen prüfen Sie bitte die Datenschutzerklärung des jeweiligen Anbieters und nutzen Sie im Bedarfsfall die Optionen zum Opt-Out / zur Personalisierung hinsichtlich der Datenverarbeitung durch den Anbieter:

• Twitter
  • Datenschutzerklärung: https://twitter.com/de/privacy
  • Opt-out: https://twitter.com/personalization
  • Twitter setzt laut der Datenschutzerklärung Standarddatenschutzklauseln ein, um ein angemessenes Datenschutzniveau nach den Vorgaben der DSGVO für die Datenübermittlung in die USA oder andere Drittländer außerhalb der EU sicherzustellen, für die kein Angemessenheitsbeschluss der EU-Kommission besteht: https://twitter.com/de/privacy
• Instagram
  • Datenschutzerklärung/Opt-out: http://instagram.com/about/legal/privacy/
  • Instagram (Meta Platforms Inc.) ist nach dem EU-U.S. Data Privacy Framework zertifiziert und verpflichtet sich demnach auf die Einhaltung angemessener Datenschutzstandards, was unter folgendem Link eingesehen werden kann: https://www.dataprivacyframework.gov/s/participant-search. Für potenzielle Übermittlungen in andere Drittländer außerhalb der EU und des EWR, für die kein Angemessenheitsbeschluss der EU-Kommission besteht, setzt der Anbieter laut eigenen Angaben Standarddatenschutzklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO ein. Diese verpflichten den Empfänger der Daten im Drittland, die Daten entsprechend dem Schutzniveau in Europa zu verarbeiten, siehe hier http://instagram.com/about/legal/privacy/

1.3. Zugriff auf und Speicherung von Informationen in Endeinrichtungen (Cookies)

Wenn Sie unsere Facebook-Fanpage bzw. unsere sonstigen Social Media – Auftritte aufrufen, werden auf Ihrem Endgerät durch den Anbieter der Plattform ein oder mehrere Cookies gesetzt. Cookies sind kleine Textdateien, die entweder vorübergehend für die Dauer einer Sitzung (Session-Cookies) oder dauerhaft (permanente Cookies) auf Ihrem Endgerät gespeichert werden. Session-Cookies werden nach Ende Ihres Besuchs automatisch gelöscht. Permanente Cookies bleiben auf Ihrem Endgerät gespeichert bis Sie diese selbst löschen oder eine automatische Lösung durch Ihren Webbrowser erfolgt. 

Cookies haben verschiedene Funktionen. Zahlreiche Cookies sind technisch notwendig, da bestimmte Webseitenfunktionen ohne diese nicht funktionieren würden (z.B. die Warenkorbfunktion oder Spracheinstellungen). Andere Cookies dienen dazu, das Nutzerverhalten auszuwerten oder Werbung anzuzeigen. 

Durch die Interaktion mit unserer Facebook-Fanpage oder unserer sonstigen Social Media – Auftritten kann ein Zugriff auf Informationen (z.B. Ihre IP-Adresse) oder eine Speicherung von Informationen (z.B. Cookies) in Ihren Endeinrichtungen erfolgen. Mit diesem Zugriff bzw. dieser Speicherung kann eine weitere Verarbeitung personenbezogener Daten im Sinne der DSGVO verbunden sein.

Die Aktivitäts- bzw. Gültigkeitsdauer von Cookies kann sich stark unterscheiden, jedoch können Sie diese zu jedem Zeitpunkt manuell mithilfe Ihrer Webbrowser-Einstellungen löschen. Wenden Sie sich bei technischen Fragen hierzu bitte an den Hersteller Ihres Webbrowsers. Weitergehende Informationen zum Cookie-Einsatz sowie dessen Rechtsgrundlage finden Sie in der jeweiligen Datenschutzerklärung des Anbieters. Links zu den jeweiligen Datenschutzerklärungen finden Sie oben unter dem Punkt „Datenweitergabe und Empfänger“. Bei weitergehenden Fragen hierzu wenden Sie sich bitte direkt an den Anbieter der jeweiligen Social Media Plattform.

1.4. Datenverarbeitung zur Marktforschung und Werbezwecken

In der Regel werden personenbezogenen Daten auf der Unternehmensseite für Marktforschungs- und Werbezwecke des Anbieters der Social Media-Plattform verarbeitet. Hierzu wird in Ihrem Browser ein Cookie gesetzt, welches es dem jeweiligen Anbieter ermöglicht, Sie wiederzuerkennen, wenn Sie eine Webseite besuchen. Zudem erfolgt eine umfangreiche Auswertung Ihrer Interaktionen auf der Social Media-Plattform durch den Anbieter. Mittels der gesammelten Daten können Nutzungsprofile erstellt werden. Diese werden dazu verwendet, innerhalb und außerhalb der Plattform Werbeanzeigen, die mutmaßlich Ihren Interessen entsprechen, zu schalten. Ferner können in den Nutzungsprofilen auch Daten unabhängig der von Ihnen verwendeten Geräte gespeichert werden. Dies ist regelmäßig der Fall, wenn Sie ein Mitglied der jeweiligen Plattformen (Mega und LinkedIn) und bei dieser eingeloggt sind. Weitere Informationen hierzu können Sie den Datenschutzinformationen des jeweiligen Anbieters entnehmen.

Wenn Sie unseren Social Media – Auftritt besuchen oder mit diesem interagieren, können wir personenbezogene Daten von Ihnen erhalten, welche wir, anders als in den im Abschnitt 2. Dieser Datenschutzerklärung genannten Fällen neben dem Anbieter auch in eigener Verantwortung verarbeiten. Hierbei kann es sich um Informationen handeln, welche Sie aktiv bereitstellen (Kommentare, Like-Angaben, Teilen sowie von Ihnen öffentlich bereit gestellte Informationen wie Ihr Profilbild oder -namen).

Unser Zugriff auf die genannten Daten resultiert aus dem Betrieb unseres Social Media – Auftritts, eine weitergehende Verarbeitung dieser Daten durch uns findet außer in den in dieser Datenschutzerklärung genannten Fällen nicht statt. An dem Betrieb unseres Social Media Auftritts und der damit einhergehenden Verarbeitung personenbezogener Daten, welche Sie aktiv veröffentlichen bzw. uns zur Verfügung stellen, haben wir ein berechtigtes Interesse i.S. des Art. 6 Abs. 1 S. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt dabei in der werblichen Ansprache sowie in der Bereitstellung einer effektiven Kommunikations- und Interaktionsmöglichkeit mit unserem Unternehmen.

1.5. Datenverarbeitung bei Kontaktaufnahme

Wir selbst erheben personenbezogene Daten, wenn Sie z. B. per Kontaktformular oder durch einen Messenger-Dienst der jeweiligen Plattform, wie den Facebook-Messenger, Kontakt zu uns aufnehmen. Welche Daten erhoben werden, hängt von Ihren Angaben sowie den von Ihnen angegebenen oder freigegebenen Kontaktdaten ab. Diese werden zum Zweck der Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Rechtsgrundlage für die Verarbeitung der Daten ist unser berechtigtes Interesse an der Beantwortung Ihres Anliegens gemäß Art. 6 Abs. 1 lit. f DSGVO sowie ggf. Art. 6 Abs. 1 lit. b DSGVO, falls Ihre Anfrage auf den Abschluss eines Vertrages abzielt. Ihre Daten werden nach abschließender Bearbeitung Ihrer Anfrage gelöscht, sofern dem keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Von einer abschließenden Bearbeitung gehen wir aus, wenn sich aus den Umständen entnehmen lässt, dass der betreffende Sachverhalt abschließend geklärt ist.

1.6. Datenverarbeitung zur Vertragsabwicklung

Zielt Ihre Kontaktaufnahme über ein soziales Netzwerk oder eine sonstige Plattform auf den Abschluss eines Vertrags zur Lieferung von Waren oder zur Erbringung von Dienstleistungen mit uns ab, verarbeiten wir Ihre Daten zur Erfüllung des Vertrags oder zur Durchführung vorvertraglicher Maßnahmen bzw. zur Erbringung der gewünschten Leistungen. Rechtsgrundlage für die Verarbeitung Ihrer Daten ist in diesem Fall Art. 6 Abs. 1 lit. b DSGVO. Ihre Daten werden gelöscht, wenn sie zur Durchführung des Vertrags nicht mehr erforderlich sind oder feststeht, dass die vorvertraglichen Maßnahmen nicht zu einem dem Zweck der Kontaktaufnahme entsprechendem Vertragsabschluss führen. Beachten Sie, dass es jedoch auch nach Abschluss des Vertrags erforderlich sein kann, personenbezogene Daten unserer Vertragspartner zu speichern, um vertraglichen oder gesetzlichen Verpflichtungen nachzukommen.

1.7. Datenverarbeitung aufgrund Einwilligung

Werden Sie von den jeweiligen Anbietern der Plattformen um eine Einwilligung in die Verarbeitung für einen bestimmten Zweck gebeten, ist die Rechtsgrundlage der Verarbeitung Art. 6 Abs. 1 lit. a., Art. 7 DSGVO. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.