Datenschutzerklärung

Datenverarbeitung auf unseren Social-Media-Seiten

Sobald Sie mit unseren Social-Media-Kanälen öffentlich interagieren, bspw. indem Sie Videos, Bilder oder Beiträge kommentieren, werden diese Interaktionen auf unseren Social-Media-Seiten der jeweiligen Plattform veröffentlicht und auch Dritten gegenüber sichtbar (sog. Nutzer-Interaktion). Darüber hinaus können Sie uns auf den jeweiligen Plattformen auch per Direktnachricht kontaktieren.

Eine Datenverarbeitung in diesem Kontext erfolgt aufgrund unseres berechtigten Interesses an einer Kommunikation mit Nutzerinnen und Nutzern, die freiwillig mit uns und unseren Social-Media-Inhalten interagieren. Rechtsgrundlage ist insoweit Art. 6 Abs. 1 lit. f) DSGVO.

„Insights“ und Analytics

Über die öffentlich einsehbaren Funktionen hinaus bieten alle genannten sozialen Netzwerke die Möglichkeit, anonyme Nutzerstatistiken über die Interaktion von Besuchern mit unseren Social-Media-Profilen einzusehen. Über diese Insights- bzw. Analyse-Funktionen erhalten wir anonymisierte Daten zu den Besuchern und ihren Interaktionen mit unseren Social-Media-Seiten in Form von Statistiken, welche die Anbieter u.a. über Cookies und andere Technologien erheben. Ein Rückschluss auf Ihre Person ist anhand der Statistiken für uns nicht möglich, auch dann nicht, wenn Sie bei dem Besuch unserer Social-Media-Seite mit Ihrem jeweiligen Benutzerkonto angemeldet sind.

Diese Statistiken zeigen uns insbesondere Entwicklungstrends unserer Follower und Besucher, ihre zusammengefassten demographische Daten (Durchschnittsalter, Geschlecht, ungefährer Wohnort: Land und Stadt), sowie die Reichweite unserer Beiträge (Interkationen, Reaktionen, Kommentare), um abzuleiten, welche Inhalte für unsere Zielgruppe interessanter sind als andere.

Nähere Informationen zu den sog. Insights bzw. Analytics erhalten Sie hier:

Facebook-Insights

Instagram-Insights

LinkedIn-Insights

X Analytics

Xing Brand Manager

Rechtsgrundlage und Zwecke

Rechtsgrundlage für die Nutzung unserer Social-Media-Seiten sowie der Datenverarbeitung für die Insights-Funktion ist unser berechtigtes Interesse, Art. 6 Abs. 1 lit. f) DSGVO. Unser berechtigtes Interesse für die Datenverarbeitung sehen wir in der Darstellung unserer Öffentlichkeitsarbeit und unserer Aktionen, sowie in der Bereitstellung zeitgemäßer Kommunikationsmöglichkeiten, sowie Interessierten. Die Insights-Funktion ermöglicht uns, die Bedürfnisse und Interessen unserer Zielgruppen besser zu verstehen und unseren Auftritt in sozialen Netzwerken verbessern zu können. Haben Sie beim Besuch der Social-Media-Seite eine Einwilligung in die Datenverarbeitung erteilt (bspw. über die Bedienung des jeweiligen Cookie-Banners), erfolgt die jeweilige Verarbeitung auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a) DSGVO), die Sie jederzeit für die Zukunft widerrufen können.

Empfänger und Übermittlung in Drittländer

Da die Betreiber Meta (Facebook, Instagram und WhatsApp), X (twitter) und LinkedIn ihren Firmenhauptsitz in den USA haben, ist eine Datenverarbeitung außerhalb der Europäischen Union nicht auszuschließen. Diese Anbieter haben sich jeweils nach dem Data Privacy Framework (DPF) Programm zertifiziert und werden in der Data Privacy Framework Liste der International Trade Administration (ITA) geführt. Das bedeutet, dass sich die Anbieter öffentlich zur Einhaltung eines der EU gleichwertigen Datenschutzniveaus verpflichtet haben. Insoweit ist ein Datentransfer an zertifizierte US-Unternehmen aufgrund des aktuellen Angemessenheitsbeschlusses der Europäischen Kommission vom 10. Juli 2023 grundsätzlich unbedenklich.

Gemeinsame Verantwortlichkeit

Mit den Betreibern des jeweiligen sozialen Netzwerkes sind wir für die Datenverarbeitungsvorgänge im Zusammenhang mit Ihrem Besuch auf unseren Social-Media-Seiten gemeinsam verantwortlich.

Facebook, Instagram und WhatsApp:

Meta Platforms Ireland Limited,

Serpentine Avenue, Block J,

Dublin 4 Irland

Durch die gemeinsame Verantwortlichkeit informieren wir Sie mit Blick auf Art. 26 DS-GVO im Folgenden über das Wesentliche der zwischen uns und Meta bestehenden Vereinbarung zur gemeinsamen Verantwortlichkeit:

https://www.facebook.com/legal/controller_addendum

LinkedIn:

LinkedIn Irland Unlimited Company,

Wilton Place,

Dublin 2, Irland

Durch die gemeinsame Verantwortlichkeit informieren wir Sie mit Blick auf Art. 26 DS-GVO im Folgenden über das Wesentliche der zwischen uns und LinkedIn bestehenden Vereinbarung zur gemeinsamen Verantwortlichkeit:

https://legal.linkedin.com/pages-joint-controller-addendum

Xing bzw. onlyfy:

New Work SE,

Am Strandkai 1,

20457 Hamburg

Durch die gemeinsame Verantwortlichkeit informieren wir Sie mit Blick auf Art. 26 DS-GVO im Folgenden über das Wesentliche der zwischen uns und der New Work SE bestehenden Vereinbarung zur gemeinsamen Verantwortlichkeit:

https://www.xing.com/terms/onlyfy-one#h2-vereinbarung-zur-gemeinsamen-datenschutzrechtlichen-verantwortlichkeit

X (twitter):

Twitter International Unlimited Company,

One Cumberland Place, Fenian Street,

Dublin 2, D02 AX07, Irland

Für die Datenverarbeitung im Zusammenhang mit dem Besuch unserer X- (Twitter) Seite besteht keine gemeinsame Verantwortlichkeit im Sinne des Art. 26 DSGVO, da Twitter (X) derzeit keine entsprechende Vereinbarung über eine gemeinsame Verantwortlichkeit anbietet. Stattdessen erfolgt die Datenverarbeitung auf Grundlage einer Vereinbarung zur wechselseitigen Übermittlung von Daten zwischen eigenständig Verantwortlichen (Controller-to-Controller).

Weitere Informationen finden Sie unter folgendem Link:

https://gdpr.x.com/en/controller-to-controller-transfers.html

Ihre Rechte

Ihre Rechte können Sie ungeachtet der Einzelheiten der jeweiligen Vereinbarung, die wir mit den Plattform-Betreibern getroffen haben, sowohl uns gegenüber als auch gegenüber den jeweiligen Betreibern geltend machen.

Bitte beachten Sie, dass die Betreiber der sozialen Netzwerke Ihre Daten auch zu eigenen Zwecken verarbeiten, auf die wir keinen Einfluss haben. Näheres entnehmen Sie bitte den Datenschutzhinweisen der Betreiber:

Facebook und Instagram

WhatsApp

LinkedIn

X (twitter)

Xing

Zwecke der Verarbeitung der personenbezogenen Daten

Die ALUCA GmbH verarbeitet im Rahmen der Eingabe und Bearbeitung von Meldungen im internen Meldesystem unter anderem folgende Arten an personenbezogenen Daten:

• Informationen zur persönlichen Identifizierung des Hinweisgebers, wie zum Beispiel Vor- und Nachname, Geschlecht, Anschrift, Telefonnummer und E-Mail-Adresse;
• Beschäftigteneigenschaft zur ALUCA GmbH;
  
• Informationen zu betroffenen Personen, d.h. natürlichen Personen, die in einer Meldung als eine Person bezeichnet wird, die den Verstoß begangen hat, oder mit der die bezeichnete Person verbunden ist. Solche Informationen sind zum Beispiel Vor- und Nachname, Geschlecht, Anschrift, Telefonnummer und E-Mail-Adresse oder sonstige Informationen, die eine Identifikation ermöglichen;
  
• Informationen über Verstöße, die ggf. Rückschlüsse auf eine natürliche Person erlauben.
  

Die ALUCA GmbH verarbeiten die personenbezogenen Daten zum Zwecke der Untersuchung der Meldungen, um Verstöße gegen geltendes Recht oder Unternehmensrichtlinien zu verhindern, aufzudecken und/oder Folgemaßnahmen (wie Maßnahmen zur Prüfung der Stichhaltigkeit der in der Meldung erhobenen Behauptungen und gegebenenfalls zum Vorgehen gegen den gemeldeten Verstoß, unter anderem durch interne Nachforschungen, Ermittlungen, Strafverfolgungsmaßnahmen, Maßnahmen zur (Wieder-)Einziehung von Mitteln oder Abschluss des Verfahrens) vorzunehmen.

Rechtsgrundlage

1. Informationen zur persönlichen Identifizierung des Hinweisgebers verarbeiten wir nur, wenn uns der Hinweisgeber dazu eine Einwilligung gemäß Art. 6 UAbs. 1 lit. a DSGVO abgegeben hat. Danach ist die Verarbeitung nur rechtmäßig, wenn die betroffene Person ihre Einwilligung zu der Verarbeitung der sie betreffenden personenbezogenen Daten für einen oder mehrere bestimmte Zwecke gegeben hat.
2. Informationen zur Beschäftigteneigenschaft, Informationen zu betroffenen Personen sowie sonstige Informationen, die Rückschlüsse auf natürliche Personen zulassen, verarbeiten wir auf der Grundlage Art. 6 UAbs. 1 lit. f DSGVO. Danach ist die Verarbeitung rechtmäßig, wenn die Verarbeitung zur Wahrung der berechtigten Interessen des Verantwortlichen oder eines Dritten erforderlich ist, sofern nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person, die den Schutz personenbezogener Daten erfordern, überwiegen. Unser berechtigtes Interesse besteht – je nach zu prüfendem konkretem Einzelfall – in der Bearbeitung von Meldungen, um Folgemaßnehmen durchführen zu können, wie Maßnahmen zur Prüfung der Stichhaltigkeit der in der Meldung erhobenen Behauptungen und gegebenenfalls zum Vorgehen gegen den gemeldeten Verstoß, unter anderem durch interne Nachforschungen, Ermittlungen, Strafverfolgungsmaßnahmen, Maßnahmen zur (Wieder-)Einziehung von Mitteln oder Abschluss des Verfahrens. Ob Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person einer solchen Datenverarbeitung entgegenstehen, wird im Einzelfall – unter anderem auch mit Blick auf den Verstoß – geprüft.
3. Wir verarbeiten gegebenenfalls personenbezogene Daten von Beschäftigten auf Grundlage von § 26 Abs. 1 Satz 2 BDSG. Danach dürfen personenbezogene Daten von Beschäftigten i.S.d. § 26 Abs. 8 BDSG zur Aufdeckung von Straftaten verarbeitet werden, wenn zu dokumentierende tatsächliche Anhaltspunkte den Verdacht begründen, dass die betroffene Person im Beschäftigungsverhältnis eine Straftat begangen hat, die Verarbeitung zur Aufdeckung erforderlich ist und das schutzwürdige Interesse der oder des Beschäftigten an dem Ausschluss der Verarbeitung nicht überwiegt, insbesondere Art und Ausmaß im Hinblick auf den Anlass nicht unverhältnismäßig sind.

Allgemeine Informationen zu den Empfängern oder Kategorien von Empfängern

Die personenbezogenen Daten, die im Rahmen einer Meldung verarbeitet werden, werden von der Firma lawcode GmbH, Universitätsstraße 3, 56070 Koblenz, im Auftrag und nach Weisungen der ALUCA GmbH verarbeitet.
Eine Übermittlung der personenbezogenen Daten an Dritte findet grundsätzlich nur statt, wenn dafür eine Rechtsgrundlage vorliegt. Dies ist insbesondere der Fall, wenn die Übermittlung der Erfüllung gesetzlicher Vorgaben, nach denen wir zur Auskunft, Meldung oder Weitergabe von Daten verpflichtet sind, dient, Sie uns Ihre Einwilligung dazu erteilt haben oder eine Interessenabwägung dies rechtfertigt.
Darüber hinaus verarbeiten externe Dienstleistungsunternehmen, wie beispielsweise externe Rechenzentren oder Telekommunikationsanbieter, personenbezogene Daten in unserem Auftrag als Auftragsverarbeiter.
Je nach Zuständigkeitsschwerpunkt der Meldung sowie zur effektiven Einleitung von Folgemaßnahmen werden die personenbezogenen Daten gegebenenfalls an unsere entsprechend zuständigen Fachabteilungen weitergegeben.
Unter Umständen geben wir die personenbezogenen Daten auch an staatliche Gefahrenabwehr- und/oder Strafverfolgungsbehörden, sonstige zuständige Behörden und/oder zur Verschwiegenheit verpflichtete Personen, wie etwa an Wirtschaftsprüfer/Rechtsanwälte, weiter.

Allgemeine Informationen über den Aufbewahrungszeitraum

Daten werden in der Regel so lange gespeichert, bis die Folgemaßnahmen abgeschlossen sind. In der Regel werden die Daten aus einer Meldung nach 2 Monaten gelöscht, nachdem das Verfahren endgültig abgeschlossen ist, es sei denn, die Einleitung weiterer rechtlicher Schritte erfordert die weitere Aufbewahrung (z.B. Einleitung von Strafverfahren oder Disziplinarverfahren). Personenbezogene Daten im Zusammenhang mit Meldungen werden von uns unverzüglich gelöscht, sofern wir sie als offensichtlich sachlich grundlos erachten.

Informationen gemäß Art. 13 Abs. 2 lit. e DSGVO

Auskunftsrecht
Sie sind gemäß Art. 15 DSGVO berechtigt, jederzeit beim Verantwortlichen eine Bestätigung zu verlangen, ob Sie betreffende personenbezogene Daten verarbeitet werden. Dazu können Sie das unter diesem Link abrufbare Formular verwenden.

Berichtigungsrecht
Sie sind gemäß Art. 16 DSGVO berechtigt, vom Verantwortlichen unverzüglich die Berichtigung Sie betreffender unrichtiger personenbezogener Daten zu verlangen. Dieses Recht umfasst auch, je nach Zweck, die Vervollständigung unvollständiger personenbezogener Daten.

Löschung
Wenn die von Ihnen oben genannten personenbezogenen Daten für den Zweck der Verarbeitung nicht mehr notwendig sind, die von Ihnen erteilte Einwilligung zur Verarbeitung widerrufen wird und kein sonstiger Grund zur weiteren Verarbeitung vorliegt, können Sie von Ihrem Recht auf Löschung gemäß Art. 17 DSGVO Gebrauch machen und wenn keine vorrangigen berechtigten Gründe für eine weitere Verarbeitung vorliegen, können Sie die Löschung Ihrer Daten verlangen.

Einschränkung der Verarbeitung
Wenn die Richtigkeit der von Ihnen verarbeiteten personenbezogenen Daten bestritten wird, die Verarbeitung unrechtmäßig erfolgt, und im Falle weiterer der in Art. 18 DSGVO genannten Gründen, können Sie vom Verantwortlichen die Einschränkung der Verarbeitung zu verlangen.

Datenübertragbarkeit
Sie können vom Verantwortlichen gemäß Art. 20 DSGVO verlangen, dass dieser die Daten, die Sie ihm bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format Ihnen oder einem Dritten übermittelt.

Widerspruchsrecht
Sie haben nach Art. 21 Abs. 1 DSGVO das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 S. 1 lit. e (öffentliches Interesse) oder f (berechtigtes Interesse) erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Wir verarbeiten die Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Werden personenbezogene Daten verarbeitet, um Direktwerbung zu betreiben, so haben Sie gemäß Art. 21 Abs. 2 DSGVO das Recht, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Sie können Ihren Widerspruch per Post unter der Anschrift an an ALUCA GmbH, Westring 1, 74538 Rosengarten oder unter [email protected] einlegen.

Widerruf der Einwilligung
Eine von Ihnen erteilte Einwilligung können Sie jederzeit, ohne Angabe von Gründen, schriftlich per Post unter der Anschrift an ALUCA GmbH, Westring 1, 74538 Rosengarten oder unter [email protected] widerrufen. Dazu können Sie das unter diesem Link abrufbare Formular verwenden.

Die Rechtmäßigkeit der Verarbeitung Ihrer personenbezogenen Daten, die aufgrund der Einwilligung bis zum Zeitpunkt des Widerrufs verarbeitet wurden, wird durch den Widerruf nicht berührt.

Beschwerderecht
Wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen gesetzliche Bestimmungen verstößt, haben Sie das Recht, Beschwerde bei einer Aufsichtsbehörde einzulegen.