Datenschutzerklärung für Social Media

1. Verantwortlicher für unsere Verarbeitung

Für die plattformeigene Verarbeitung, insbesondere beim Aufruf einer Plattform, bei der Kontoerstellung, für Cookies, Gerätekennungen, personalisierte Werbung und plattformübergreifende Messung, ist grundsätzlich der jeweilige Plattformbetreiber verantwortlich. Bei bestimmten Statistikfunktionen kann eine gemeinsame Verantwortlichkeit bestehen.

2. Plattformbetreiber

Die Plattformen können insbesondere Profil-, Nutzungs-, Geräte-, Standort-, Kontakt-, Netzwerk- und Werbedaten verarbeiten, daraus Interessen ableiten und Daten mit anderen Diensten oder Unternehmen verbinden. Dies kann auch geschehen, wenn Sie nicht eingeloggt sind. Welche Möglichkeiten für Auskunft, Widerspruch und Werbeeinstellungen bestehen, erläutern die verlinkten Richtlinien der Plattformen.

3. Profilbesuche und öffentliche Interaktionen

Wenn Sie unseren Profilen folgen, Beiträge kommentieren, mit „Gefällt mir“ markieren, teilen, erwähnen oder anderweitig öffentlich interagieren, können wir die von der Plattform bereitgestellten Daten sehen und verarbeiten. Dazu gehören insbesondere Profilname und Nutzerkennung, Profilbild, öffentlich sichtbare Profilangaben, Inhalt und Medien Ihrer Interaktion, Zeit, Reaktionen sowie der Bezug zu unserem Beitrag.

Wir verwenden diese Daten, um unser Profil zu betreiben, Beiträge bereitzustellen, auf Interaktionen zu reagieren, eine Community zu pflegen, Missbrauch und rechtswidrige Inhalte abzuwehren sowie Inhalte und Angebote anhand des allgemeinen Feedbacks zu verbessern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unsere berechtigten Interessen liegen in Öffentlichkeitsarbeit, Kommunikation, Community-Management, Qualitätssicherung und Schutz unserer Profile. Wenn die Kommunikation auf einen Vertrag oder vorvertragliche Maßnahmen gerichtet ist, gilt zusätzlich Art. 6 Abs. 1 lit. b DSGVO.

Öffentliche Beiträge und Kommentare bleiben grundsätzlich sichtbar, bis Sie oder die Plattform sie löschen oder wir sie im Rahmen unserer Moderationsmöglichkeiten entfernen. Beachten Sie, dass andere Nutzer öffentliche Inhalte speichern, zitieren oder außerhalb der Plattform teilen können.

4. Direktnachrichten und Support

Bei einer Direktnachricht verarbeiten wir Ihren Profilnamen, Ihre Nutzerkennung, den Nachrichteninhalt, Anhänge, Zeit und Gesprächsverlauf, um zu antworten und Ihr Anliegen zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertraglichen oder vorvertraglichen Anliegen, sonst Art. 6 Abs. 1 lit. f DSGVO. Eine freiwillig erteilte Einwilligung kann zusätzlich Art. 6 Abs. 1 lit. a DSGVO sein.

Bitte senden Sie über soziale Netzwerke keine vertraulichen Informationen oder besonderen Kategorien personenbezogener Daten, etwa Gesundheitsdaten. Für sensible Anliegen nutzen Sie bitte info@markusmahler.com. Eigene Kopien gewöhnlicher Nachrichten löschen wir grundsätzlich spätestens sechs Monate nach abschließender Bearbeitung, sofern keine Vertrags-, Nachweis- oder Aufbewahrungspflicht entgegensteht. Die Plattform kann Nachrichten nach eigenen Fristen speichern.

Messenger-Automatisierung mit ManyChat – bei Aktivierung

Sobald wir automatisierte Nachrichtenabläufe einsetzen, nutzen wir hierfür Manychat, Inc., 450 Lexington Avenue, 4th Floor, New York, NY 10017, USA. ManyChat kann insbesondere auf eine von Ihnen gesendete Direktnachricht, ein gewähltes Schlüsselwort, eine Reaktion oder einen von Ihnen ausgelösten Kommentar-Trigger antworten. Der Einsatz wird innerhalb des jeweiligen Nachrichtenverlaufs erkennbar gemacht.

Dabei können Profilname, Nutzerkennung, Profilbild und weitere öffentlich bereitgestellte Profilangaben, Plattform und verbundene Seite, Nachrichten- und Chatverlauf, verwendeter Trigger, Interaktionszeit, Automations- und Zustellstatus, Tags und Segmente sowie – soweit Sie diese im Dialog angeben – Name, E-Mail-Adresse und andere Formularangaben verarbeitet werden. ManyChat kann außerdem IP-Adresse, ungefähren Standort, Browser-, Geräte-, Nutzungs- und Cookie-Daten verarbeiten, soweit die jeweilige Funktion diese Daten bereitstellt.

Eine von Ihnen konkret angeforderte Information oder Antwort verarbeiten wir auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO oder Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer schnellen, verlässlichen und skalierbaren Beantwortung. Weiterführende werbliche Messenger-Sequenzen, Profilbildung für Direktwerbung oder die Übernahme in dauerhafte Marketing-Automationen erfolgen nur mit Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und unter Beachtung von § 7 UWG. Sie können die Automation jederzeit im Chat mit „Stop“ oder „Abmelden“ sowie per E-Mail an uns beenden.

ManyChat verarbeitet die von uns eingestellten Chat- und Abonnentendaten als Auftragsverarbeiter und eigene Konto- und Nutzungsdaten teilweise als selbstständig Verantwortlicher. Inaktive Chat- und Abonnentendaten löschen wir aus ManyChat grundsätzlich spätestens sechs Monate nach der letzten abgeschlossenen Interaktion, sofern keine fortbestehende Einwilligung, Vertragsbeziehung oder gesetzliche Pflicht entgegensteht. Die Verarbeitung in den USA wird nach den Anbieterangaben über eine wirksame Zertifizierung nach dem EU-US Data Privacy Framework und ergänzend EU-Standardvertragsklauseln abgesichert. Weitere Informationen: ManyChat Privacy Policy und ManyChat Data Processing Addendum.

5. Statistiken und Insights

Die Plattformen stellen uns zusammengefasste Statistiken zur Nutzung unserer Profile und Beiträge bereit, etwa Reichweite, Aufrufe, Interaktionen, grobe demografische Verteilung und Interessen. Wir nutzen diese Angaben, um Inhalte, Veröffentlichungszeiten und Kommunikation zu verbessern. Wir erhalten regelmäßig keine Klarnamen der Personen, die in einer reinen Statistik enthalten sind.

Meta Page Insights

Für bestimmte „Insights-Daten“ von Facebook- und Instagram-Seiten können wir mit Meta Platforms Ireland Limited gemeinsam verantwortlich sein. Meta übernimmt nach der Seiten-Insights-Ergänzung wesentliche Pflichten, insbesondere die Bereitstellung der Plattforminformationen und die Bearbeitung von Betroffenenanfragen. Sie können Ihre Rechte trotzdem auch uns gegenüber geltend machen. Informationen zu den verarbeiteten Daten: Informationen zu Seiten-Insights.

LinkedIn Page Insights

Für bestimmte Seitenstatistiken kann eine gemeinsame Verantwortlichkeit mit LinkedIn Ireland Unlimited Company bestehen. Die Verteilung der Pflichten ist im Page Insights Joint Controller Addendum beschrieben.

Die Nutzung der von den Plattformen bereitgestellten zusammengefassten Statistiken stützen wir auf Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in Reichweitenmessung und Verbesserung unserer Inhalte. Soweit eine Plattform personenbezogene Daten für eigene Statistiken oder Werbung verarbeitet, richtet sich deren Rechtsgrundlage nach der jeweiligen Plattforminformation.

6. Kampagnen und Conversion-Messung

Wir können auf Social-Media-Plattformen Werbekampagnen schalten. Besuchen Sie anschließend unsere Website, verarbeitet unser selbst betriebenes System AdTrack Kampagnen- und Conversion-Daten nur nach Ihrer dort erteilten Analyse- beziehungsweise Marketing-Einwilligung. Je nach Kampagne können ausgewählte Ereignisse über serverseitige Schnittstellen an Meta, Google oder TikTok übermittelt werden.

Einzelheiten zu Daten, Einwilligung, Empfängern, Widerruf und Speicherdauer enthält unsere Datenschutzerklärung für Websites und Landingpages. Die Einstellungen innerhalb Ihres Plattformkontos gelten daneben unabhängig.

7. Auswertung öffentlich zugänglicher Inhalte

Um Fragen, Probleme, Sprache und Trends unserer Zielgruppen besser zu verstehen, werten wir in begrenztem Umfang öffentlich und ohne Zugang zu geschlossenen Bereichen erreichbare Inhalte aus. Dies kann öffentliche Kommentare und Beiträge auf YouTube, Instagram, Facebook, TikTok, LinkedIn, Reddit sowie anderen öffentlichen Websites betreffen. Wir greifen nicht automatisiert auf private Nachrichten oder nicht öffentliche Gruppen und Profile zu.

Datenkategorien und Quellen

Die Daten stammen direkt von der jeweiligen öffentlichen Plattform oder Website. Verarbeitet werden können:

• öffentlicher Kommentar- oder Beitragstext und öffentlich bereitgestellte Medien;
• Profilname, Nutzerkennung, Profil-URL und Profilbild, soweit an der Quelle öffentlich sichtbar;
• öffentliche Reaktions- und Interaktionswerte;
• Quell-URL, Plattform, Veröffentlichungs- und Abrufzeitpunkt.

Zwecke und Rechtsgrundlage

Wir verwenden die Daten für Markt- und Kundenforschung, die Erkennung wiederkehrender Fragen und Trends, die Verbesserung von Inhalten und Angeboten sowie die Prüfung öffentlicher Resonanz. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unsere berechtigten Interessen sind ein besseres Verständnis öffentlich geäußerter Bedürfnisse, bedarfsgerechte Produkt- und Inhaltsentwicklung sowie wirtschaftliche Marktbeobachtung.

Bei der Interessenabwägung berücksichtigen wir, dass die Inhalte von den betroffenen Personen selbst öffentlich zugänglich gemacht wurden. Trotzdem beschränken wir die Verarbeitung auf den erforderlichen Umfang, vermeiden besondere Kategorien personenbezogener Daten, schließen private Bereiche aus und de-identifizieren oder aggregieren Ergebnisse so früh wie möglich. Öffentliche Zugänglichkeit bedeutet nicht, dass Inhalte frei von Datenschutzrechten sind.

Technische Unterstützung durch Apify

Für die strukturierte Erfassung ausgewählter öffentlicher Inhalte kann Apify Technologies s.r.o., Vodičkova 704/36, 110 00 Prag 1, Tschechien, als Auftragsverarbeiter eingesetzt werden. Vor einer weiteren externen Verarbeitung entfernen wir verfügbare Profilkennungen und andere direkt identifizierende Metadaten. Informationen des Anbieters: Apify Privacy Policy.

Speicherdauer und Widerspruch

Personenbeziehbare Rohdaten aus dieser Recherche werden grundsätzlich so früh wie möglich de-identifiziert und spätestens nach 90 Tagen gelöscht. De-identifizierte Zusammenfassungen und aggregierte Erkenntnisse können länger gespeichert werden, wenn sie keinen Personenbezug mehr aufweisen.

Diese Angaben dienen zugleich als Information nach Art. 14 DSGVO, wenn wir Daten nicht direkt bei Ihnen, sondern aus einer öffentlichen Quelle erhalten haben. Eine individuelle Nachricht kann unterbleiben, wenn sie unmöglich wäre oder einen unverhältnismäßigen Aufwand erfordern würde und die gesetzlichen Voraussetzungen des Art. 14 Abs. 5 DSGVO vorliegen. Ihre übrigen Rechte bleiben bestehen.

8. Erstellung und Veröffentlichung von Beiträgen

Beiträge können intern mit softwaregestützten Arbeitsabläufen vorbereitet werden. Die Veröffentlichung auf unseren Profilen erfolgt derzeit manuell.

Automatisierte Veröffentlichung mit Blotato – bei Aktivierung

Sobald die automatische Veröffentlichung aktiviert wird, nutzen wir Blotato Inc., 50 W Broadway, Suite 333, PMB 617067, Salt Lake City, Utah 84101, USA, um freigegebene Beiträge zu planen und an verbundene Social-Media-Plattformen zu übertragen. Dabei können Kontoname, Profilbild, Anzeigename, Nutzer- oder Seitenkennung, Social Handle, Zeitzone, Zugriffstoken, Zielplattform, freigegebene Texte, Bilder und Videos, Veröffentlichungszeit, gesendete Beiträge sowie Reichweiten- und Engagementdaten verarbeitet werden.

Die Verarbeitung dient der redaktionellen Planung, zeitgesteuerten Veröffentlichung, einheitlichen Verteilung und Auswertung unserer eigenen Inhalte. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer effizienten und konsistenten Öffentlichkeitsarbeit. Soweit ein Beitrag personenbezogene Inhalte Dritter enthält, gilt zusätzlich die für diesen Inhalt in den vorstehenden Abschnitten beschriebene Rechtsgrundlage.

Blotato verarbeitet die für unsere verbundenen Accounts und Veröffentlichungen übertragenen Daten in unserem Auftrag. Blotato ist in den USA ansässig. Die Funktion wird deshalb erst aktiviert, wenn ein Vertrag zur Auftragsverarbeitung und ein wirksamer Transfermechanismus nach Art. 44 ff. DSGVO, insbesondere EU-Standardvertragsklauseln und erforderliche ergänzende Maßnahmen, dokumentiert sind. Anbieterinformationen: Blotato Privacy Policy.

Automatisiert erstellte oder versendete Inhalte kennzeichnen wir, soweit § 18 Abs. 3 MStV oder andere Vorschriften dies verlangen. Eine automatische Veröffentlichung verändert nicht die Verantwortlichkeit von Markus Mahler für die veröffentlichten Inhalte.

9. Empfänger und Datenübermittlungen

Empfänger können der jeweilige Plattformbetreiber, unsere Hosting- und IT-Dienstleister, Apify bei einer beauftragten öffentlichen Recherche sowie – nach ihrer jeweiligen Aktivierung – ManyChat für Messenger-Automationen und Blotato für die Beitragsveröffentlichung sein. Außerdem können Rechts- und Beratungsstellen Daten erhalten. Auftragsverarbeiter werden nach Art. 28 DSGVO verpflichtet.

Die sozialen Netzwerke sind international tätig. Dabei können Plattformbetreiber und ihre Unterauftragnehmer Daten außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, verarbeiten. Je nach Empfänger stützen sich solche Übermittlungen auf einen Angemessenheitsbeschluss, insbesondere das EU-US Data Privacy Framework bei wirksamer Zertifizierung, oder auf EU-Standardvertragsklauseln und ergänzende Maßnahmen. Einzelheiten ergeben sich aus den oben verlinkten Datenschutzerklärungen.

10. Ihre Rechte

Unter den gesetzlichen Voraussetzungen haben Sie das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Es findet keine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne des Art. 22 DSGVO statt.

Für unsere Verarbeitung erreichen Sie uns unter info@markusmahler.com. Für plattformeigene Daten können Sie sich zusätzlich direkt an den jeweiligen Plattformbetreiber wenden. Bei gemeinsam verantworteten Insights können Sie Ihre Rechte gegenüber jedem beteiligten Verantwortlichen geltend machen.

11. Beschwerderecht und Änderungen

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Heilbronner Straße 35, 70191 Stuttgart, poststelle@lfdi.bwl.de, www.baden-wuerttemberg.datenschutz.de.

Wir aktualisieren diese Erklärung, wenn sich Profile, Funktionen, Dienstleister oder Rechtslage ändern. Es gilt die hier veröffentlichte Fassung.