Stand: 23. September 2026
Wir unterhalten öffentlich zugängliche Profile und Unternehmensseiten in verschiedenen sozialen Netzwerken und auf Social-Media-Plattformen. Darüber hinaus bieten wir die Möglichkeit, über den Messenger-Dienst WhatsApp mit uns zu kommunizieren.
Diese Datenschutzhinweise ergänzen unsere allgemeinen Datenschutzhinweise und informieren Sie darüber, wie personenbezogene Daten verarbeitet werden, wenn Sie unsere Social-Media-Auftritte besuchen, mit unseren Inhalten interagieren, uns über die Nachrichtenfunktionen der jeweiligen Plattformen kontaktieren oder über WhatsApp mit uns kommunizieren.
Wir sind derzeit auf LinkedIn unter „E.I.S. Beschaffungs- und Marketing GmbH & Co. KG“, auf Instagram unter „eis_verband“, auf Facebook als „E.I.S. Beschaffungs- und Marketing GmbH & Co. KG“ sowie auf YouTube unter „EIS-Verband“ vertreten.
Für unsere WhatsApp-Kommunikation nutzen wir die WhatsApp Business Platform (WhatsApp Business API) in Verbindung mit der Kommunikationsplattform ChatWerk.
Bitte beachten Sie, dass bei der Nutzung dieser Plattformen und Dienste personenbezogene Daten auch durch den jeweiligen Plattform- bzw. Diensteanbieter verarbeitet werden. Auf Art, Umfang, Zwecke und Dauer von Datenverarbeitungen, welche die jeweiligen Anbieter in eigener datenschutzrechtlicher Verantwortung durchführen, haben wir grundsätzlich nur begrenzten Einfluss.
Die Nutzung unserer Social-Media- und Messenger-Angebote ist freiwillig. Sie können uns alternativ über die auf unserer Website genannten Kontaktmöglichkeiten, insbesondere telefonisch oder per E-Mail, erreichen.
Verantwortlicher für die von uns selbst durchgeführten Verarbeitungen personenbezogener Daten im Zusammenhang mit unseren Social-Media-Auftritten und unserer Messenger-Kommunikation ist:
E.I.S. Beschaffungs- und Marketing GmbH & Co. für Eisenwaren, Baubeschlag, Bauelemente und Werkzeuge KG
Von-Hünefeld-Str. 97
50829 Köln
Deutschland
Telefon: 0221 5 97 97 45
E-Mail: info@eis-verband.de
Weitere Angaben zu unserem Unternehmen finden Sie in unserem Impressum.
Soweit wir für bestimmte Verarbeitungsvorgänge gemeinsam mit einem Plattformbetreiber verantwortlich sind oder ein Dienstleister personenbezogene Daten in unserem Auftrag verarbeitet, weisen wir hierauf nachfolgend gesondert hin.
Unseren Datenschutzbeauftragten erreichen Sie über unsere Datenschutzabteilung unter:
E.I.S. Beschaffungs- und Marketing GmbH & Co. KG – Datenschutz
Von-Hünefeld-Str. 97
50829 Köln
Deutschland
Telefon: 0221 5 97 97 16
E-Mail: datenschutz@eis-verband.de
Wir nutzen unsere Social-Media-Auftritte insbesondere zur Unternehmens- und Öffentlichkeitskommunikation, zur Information über die E.I.S., unsere Leistungen, Aktivitäten, Veranstaltungen und sonstigen Neuigkeiten sowie zur Kommunikation und zum Austausch mit Mitgliedern, Geschäftspartnern, Interessenten und sonstigen Nutzern.
Darüber hinaus nutzen wir die von den Plattformen bereitgestellten statistischen Informationen, um zu verstehen, wie unsere Inhalte wahrgenommen und genutzt werden, die Reichweite und Interaktion unserer Veröffentlichungen auszuwerten und unsere Social-Media-Aktivitäten weiterzuentwickeln.
Für die Kommunikation über WhatsApp nutzen wir die WhatsApp Business Platform. Die technische Anbindung und Verwaltung der Kommunikation erfolgt über ChatWerk.
WhatsApp nutzen wir insbesondere zur Bearbeitung und Beantwortung von Anfragen, zur Kommunikation mit Mitgliedern, Geschäftspartnern, Interessenten und sonstigen Ansprechpartnern, zur Terminabstimmung und organisatorischen Kommunikation sowie zur Anbahnung, Durchführung und Abwicklung von Vertrags- und Geschäftsbeziehungen.
Soweit wir WhatsApp oder Direktnachrichten innerhalb sozialer Netzwerke für werbliche Nachrichten oder vergleichbare aktive Informationen einsetzen, erfolgt dies nur, wenn die hierfür erforderlichen datenschutz- und wettbewerbsrechtlichen Voraussetzungen erfüllt sind. Soweit gesetzlich erforderlich, holen wir vorab eine Einwilligung ein. Gesetzliche Ausnahmen, insbesondere die Voraussetzungen für bestimmte Formen der Bestandskundenwerbung, bleiben unberührt.
Wenn Sie mit unseren Social-Media-Auftritten interagieren, können wir insbesondere Informationen verarbeiten, die Sie selbst auf der jeweiligen Plattform öffentlich gemacht oder uns unmittelbar mitgeteilt haben.
Hierzu können insbesondere Ihr Benutzer- bzw. Profilname, öffentlich sichtbare Profilinformationen, von Ihnen veröffentlichte Kommentare und Beiträge, Reaktionen auf unsere Inhalte, Informationen darüber, dass Sie unserem Profil folgen oder dieses abonniert haben, sowie Inhalte von Nachrichten und sonstigen Anfragen gehören.
Soweit wir personenbezogene Daten nicht unmittelbar von Ihnen erhalten, sondern über die jeweilige Plattform abrufen oder von dieser bereitgestellt bekommen, stammen diese regelmäßig aus Ihrem öffentlich zugänglichen Profil, aus Ihren Interaktionen mit unserem Social-Media-Auftritt oder aus Informationen, welche die Plattform im Zusammenhang mit der Nutzung ihrer Dienste bereitstellt. Diese Datenschutzhinweise dienen insoweit auch der Information über die Herkunft solcher Daten.
Abhängig von der jeweiligen Plattform erhalten wir außerdem statistische Informationen über die Nutzung unserer Profile und Inhalte. Dazu können beispielsweise Angaben zu Reichweite, Aufrufen, Interaktionen, Followern bzw. Abonnenten sowie zusammengefasste demografische oder geografische Informationen gehören.
Wir erhalten von den Plattformbetreibern grundsätzlich keinen uneingeschränkten Zugriff auf sämtliche personenbezogenen Daten, welche diese bei der Nutzung ihrer Dienste erheben.
Unabhängig von der Datenverarbeitung durch uns können die jeweiligen Plattformbetreiber beim Besuch und bei der Nutzung ihrer Dienste weitere personenbezogene Daten erheben und verarbeiten. Hierzu können insbesondere IP-Adressen, Geräte- und Browserinformationen, Cookie- und ähnliche Kennungen, Nutzungs- und Interaktionsdaten sowie – abhängig von der jeweiligen Plattform, den verwendeten Funktionen und Ihren Einstellungen – Standort- und Profilinformationen gehören.
Die Plattformbetreiber können diese Informationen insbesondere zur Bereitstellung und Sicherheit ihrer Dienste, für Analysen, zur Personalisierung von Inhalten sowie für Werbezwecke verwenden. Auf Umfang, Zwecke und Speicherdauer dieser durch die Plattformbetreiber in eigener Verantwortung durchgeführten Verarbeitungen haben wir grundsätzlich keinen vollständigen Einfluss.
Wenn Sie über WhatsApp mit uns kommunizieren, können insbesondere Ihre Mobiltelefonnummer, Ihr bei WhatsApp verwendeter Profil- bzw. Anzeigename, gegebenenfalls Ihr Profilbild und weitere von Ihnen bereitgestellte Profilinformationen, die Inhalte der mit uns ausgetauschten Nachrichten, von Ihnen übermittelte Bilder, Dokumente, Sprachaufzeichnungen und sonstige Dateien, sonstige von Ihnen freiwillig mitgeteilte Angaben, Datum und Uhrzeit der Kommunikation, Informationen über den Kommunikationsverlauf sowie technische Zustell-, Status- und Nutzungsinformationen verarbeitet werden.
Welche Daten tatsächlich verarbeitet werden, hängt davon ab, welche Informationen Sie uns über WhatsApp mitteilen und welche Funktionen Sie verwenden.
Bitte übermitteln Sie über soziale Netzwerke und Messenger nach Möglichkeit keine vertraulichen Informationen oder besonderen Kategorien personenbezogener Daten im Sinne des Art. 9 DSGVO, beispielsweise Gesundheitsdaten, sofern dies für Ihr Anliegen nicht erforderlich und mit uns abgestimmt ist.
Sofern uns dennoch besondere Kategorien personenbezogener Daten übermittelt werden, prüfen wir, ob und auf welcher gesetzlichen Grundlage eine weitere Verarbeitung zulässig ist.
Soweit wir personenbezogene Daten im Rahmen unserer Social-Media-Auftritte selbst verarbeiten, erfolgt dies abhängig vom jeweiligen Verarbeitungszweck insbesondere auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unsere berechtigten Interessen bestehen insbesondere in einer zeitgemäßen Unternehmens- und Öffentlichkeitskommunikation, der Information über unsere Leistungen und Aktivitäten, dem Betrieb unserer Social-Media-Auftritte sowie der Kommunikation mit Mitgliedern, Geschäftspartnern, Interessenten und sonstigen Nutzern.
Dies gilt grundsätzlich auch für unseren Beitrag zu statistischen Auswertungen und Insights, soweit hierfür keine speziellere Rechtsgrundlage einschlägig ist.
Wenn Sie über WhatsApp oder eine Nachrichtenfunktion eines sozialen Netzwerks mit uns Kontakt aufnehmen, richtet sich die Rechtsgrundlage nach Inhalt und Zweck der Kommunikation.
Dient die Kommunikation der Anbahnung oder Durchführung eines Vertragsverhältnisses mit Ihnen, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Bei sonstigen geschäftlichen Anfragen und Kommunikationsvorgängen erfolgt die Verarbeitung regelmäßig auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht insbesondere in einer effizienten, nutzerfreundlichen und zeitgemäßen Kommunikation sowie in der Bearbeitung der an uns gerichteten Anliegen.
Soweit wir Sie um eine Einwilligung bitten, erfolgt die betreffende Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
Für den Versand von Werbung über WhatsApp oder über Direktnachrichten sozialer Netzwerke beachten wir zusätzlich die wettbewerbsrechtlichen Anforderungen an elektronische Direktwerbung. Werbung unter Verwendung elektronischer Post setzt grundsätzlich eine vorherige ausdrückliche Einwilligung voraus. Eine Ausnahme kann insbesondere unter den gesetzlichen Voraussetzungen für Bestandskundenwerbung gemäß § 7 Abs. 3 UWG bestehen. Die Anforderungen ergeben sich insbesondere aus § 7 Abs. 2 Nr. 2 und Abs. 3 UWG.
Soweit eine Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.
Wenn Sie unsere Beiträge kommentieren, auf Inhalte reagieren, uns erwähnen oder andere öffentlich sichtbare Interaktionen vornehmen, werden diese Informationen entsprechend den Einstellungen und Funktionsweisen der jeweiligen Plattform veröffentlicht.
Wenn Sie uns über eine Direktnachricht, WhatsApp oder eine vergleichbare Nachrichtenfunktion kontaktieren, verarbeiten wir die von Ihnen übermittelten Informationen, um Ihre Anfrage zu bearbeiten und mit Ihnen zu kommunizieren.
Die Bereitstellung personenbezogener Daten im Rahmen von Kommentaren, Reaktionen oder Nachrichten erfolgt grundsätzlich freiwillig.
Soweit bestimmte Angaben für die Anbahnung oder Durchführung eines Vertragsverhältnisses oder zur Bearbeitung eines konkreten Anliegens erforderlich sind, kann es jedoch sein, dass wir Ihre Anfrage ohne diese Angaben nicht oder nicht vollständig bearbeiten können.
Eine gesetzliche oder vertragliche Verpflichtung zur Nutzung unserer Social-Media-Profile oder von WhatsApp besteht grundsätzlich nicht. Für vertrauliche oder besonders sensible Anliegen empfehlen wir die Nutzung unserer auf der Website genannten direkten Kontaktmöglichkeiten.
Die Betreiber der von uns genutzten Social-Media-Plattformen stellen uns teilweise statistische Auswertungen über die Nutzung unserer Profile und Inhalte zur Verfügung. Diese Informationen helfen uns insbesondere dabei zu erkennen, welche Inhalte angesehen werden, welche Reichweite unsere Veröffentlichungen erzielen und wie Nutzer mit unseren Inhalten interagieren.
Die uns unmittelbar zur Verfügung gestellten Statistiken sind überwiegend aggregiert. Anhand dieser Statistiken können wir regelmäßig nicht feststellen, welche konkrete Person eine bestimmte statistische Information verursacht hat.
Für unsere LinkedIn-Unternehmensseite stellt LinkedIn sogenannte Page Insights zur Verfügung. LinkedIn verarbeitet hierfür insbesondere Informationen über die Interaktion von Mitgliedern mit unserer Unternehmensseite sowie bestimmte Profilinformationen und erstellt daraus statistische Auswertungen.
Für die Verarbeitung personenbezogener Daten zur Erstellung von Page Insights sind wir und die LinkedIn Ireland Unlimited Company nach Maßgabe des „Page Insights Joint Controller Addendum“ gemeinsam Verantwortliche im Sinne des Art. 26 DSGVO.
LinkedIn übernimmt nach dieser Vereinbarung insbesondere bestimmte Verpflichtungen im Zusammenhang mit der Information betroffener Personen und der Bearbeitung von Betroffenenanfragen. Wir bleiben für die uns nach der DSGVO obliegenden Verpflichtungen im Zusammenhang mit unserer Nutzung der Page Insights verantwortlich.
Die uns bereitgestellten Page Insights bestehen aus aggregierten Informationen. LinkedIn stellt uns hinsichtlich der Page Insights grundsätzlich keine personenbezogenen Daten einzelner Mitglieder zur Verfügung, anhand derer wir die statistischen Angaben einzelnen Personen zuordnen könnten.
Ihre Betroffenenrechte hinsichtlich der gemeinsam verantworteten Verarbeitung können Sie sowohl gegenüber LinkedIn als auch gegenüber uns geltend machen.
Beim Betrieb unserer Facebook-Seite verarbeitet Meta personenbezogene Daten von Besuchern der Seite und stellt uns auf dieser Grundlage statistische Auswertungen („Page Insights“) zur Verfügung.
Für bestimmte Verarbeitungsvorgänge im Zusammenhang mit Facebook Page Insights besteht eine gemeinsame Verantwortlichkeit zwischen uns und Meta Platforms Ireland Limited im Sinne des Art. 26 DSGVO.
Die Verteilung der datenschutzrechtlichen Pflichten richtet sich nach dem von Meta bereitgestellten „Page Insights Controller Addendum“. Unabhängig hiervon können betroffene Personen ihre Rechte hinsichtlich der gemeinsam verantworteten Verarbeitung grundsätzlich gegenüber jedem der gemeinsam Verantwortlichen geltend machen.
Meta verarbeitet darüber hinaus personenbezogene Daten im Zusammenhang mit der Nutzung von Facebook für eigene Zwecke und in eigener datenschutzrechtlicher Verantwortlichkeit. Auf diese Verarbeitungen haben wir grundsätzlich keinen vollständigen Einfluss.
Für unser Instagram-Unternehmensprofil stellt Meta uns statistische Informationen („Insights“) über die Nutzung unseres Profils und unserer Inhalte zur Verfügung. Hierzu gehören insbesondere zusammengefasste Angaben zu Reichweite, Aufrufen und Interaktionen sowie – soweit von Meta bereitgestellt – statistische Angaben zur Zielgruppe.
Die hierfür erforderlichen Nutzungs- und Interaktionsdaten werden im Rahmen der Nutzung von Instagram durch Meta erhoben und verarbeitet. Wir erhalten grundsätzlich nur die von Meta bereitgestellten statistischen Auswertungen und haben keinen vollständigen Zugriff auf die diesen Statistiken zugrunde liegenden personenbezogenen Daten.
Soweit wir und Meta für einzelne Verarbeitungen im Zusammenhang mit der Erstellung und Bereitstellung solcher Statistiken nach den jeweils anwendbaren Vereinbarungen gemeinsam Verantwortliche im Sinne des Art. 26 DSGVO sind, richtet sich die Verteilung der datenschutzrechtlichen Pflichten nach den hierfür geltenden Vereinbarungen von Meta.
Darüber hinaus verarbeitet Meta personenbezogene Daten im Zusammenhang mit der Nutzung von Instagram für eigene Zwecke und in eigener datenschutzrechtlicher Verantwortlichkeit.
Für unseren YouTube-Kanal können wir über YouTube Studio statistische Auswertungen und YouTube Analytics abrufen. Dazu können insbesondere Angaben zu Aufrufen, Wiedergabezeit, Abonnenten, Reichweite und Interaktionen sowie – soweit die hierfür vorgesehenen Datenschutzschwellen erreicht werden – zusammengefasste Angaben zur Zielgruppe gehören.
Die zugrunde liegende Erhebung und Verarbeitung von Nutzerdaten innerhalb von YouTube erfolgt durch Google nach dessen eigenen Datenschutzbestimmungen. Uns werden über YouTube Analytics überwiegend zusammengefasste statistische Informationen zur Verfügung gestellt.
Innerhalb unseres Unternehmens erhalten nur diejenigen Stellen und Personen Zugriff auf personenbezogene Daten, die diese zur Betreuung unserer Social-Media- und Messenger-Angebote, zur Auswertung unserer Aktivitäten oder zur Bearbeitung von Anfragen benötigen.
Darüber hinaus können personenbezogene Daten insbesondere an die nachfolgend genannten Plattformanbieter und von uns eingesetzten Dienstleister übermittelt werden.
Zur Planung, Veröffentlichung und statistischen Auswertung unserer Social-Media-Inhalte setzen wir den Social-Media-Management-Dienst Metricool ein.
METRICOOL SOFTWARE, S.L.
C/ Téllez 12, Entreplanta H
28007 Madrid
Spanien
Metricool kann im Rahmen der Verbindung mit unseren Social-Media-Konten und abhängig von den durch die jeweilige Plattform erteilten Berechtigungen Zugriff auf Daten aus den verbundenen Social-Media-Konten erhalten. Hierzu können insbesondere Informationen über veröffentlichte Inhalte, Interaktionen, öffentlich sichtbare Profilinformationen und statistische Daten gehören.
Wir nutzen Metricool derzeit insbesondere für die Planung und Veröffentlichung von Beiträgen sowie für Analysen und statistische Auswertungen. Eine Bearbeitung von Direktnachrichten oder Durchführung des Community Managements über Metricool erfolgt derzeit nicht.
Soweit Metricool personenbezogene Daten der von uns verwalteten Social-Media-Kontakte oder sonstige von uns bereitgestellte Daten in unserem Auftrag verarbeitet, erfolgt dies als Auftragsverarbeitung gemäß Art. 28 DSGVO. Metricool beschreibt seine entsprechende Rolle selbst ausdrücklich als Auftragsverarbeiter.
Für die technische Bereitstellung und Verwaltung unserer Kommunikation über die WhatsApp Business Platform setzen wir ChatWerk ein.
Anbieter ist:
Inbox Solutions GmbH
Pretzfelder Straße 7–11
90425 Nürnberg
Deutschland
ChatWerk stellt uns eine Kommunikationsoberfläche zur Verfügung, über die berechtigte Mitarbeiter unseres Unternehmens WhatsApp-Nachrichten empfangen, bearbeiten, beantworten und verwalten können.
Hierbei können insbesondere Telefonnummern und sonstige Kontaktdaten, Kommunikationsinhalte, übermittelte Dateien, Angaben zum Kommunikationsverlauf sowie technische Status- und Metadaten verarbeitet werden.
Die Verarbeitung durch die Inbox Solutions GmbH erfolgt, soweit sie personenbezogene Daten für uns und nach unseren Weisungen verarbeitet, als Auftragsverarbeitung gemäß Art. 28 DSGVO.
ChatWerk gibt an, die über seine Plattform gespeicherten Chatdaten auf Servern in Deutschland am Serverstandort Frankfurt zu speichern.
Hiervon zu unterscheiden ist die Verarbeitung personenbezogener Daten innerhalb der WhatsApp Business Platform durch Meta, WhatsApp und gegebenenfalls deren Unterauftragsverarbeiter.
Anbieter für Nutzer im Europäischen Wirtschaftsraum ist:
LinkedIn Ireland Unlimited Company
Wilton Place
Dublin 2
Irland
LinkedIn verarbeitet personenbezogene Daten im Rahmen der Nutzung seiner Plattform auch in eigener Verantwortung. Informationen über Art, Umfang, Zwecke und Rechtsgrundlagen dieser Verarbeitung finden Sie in der LinkedIn-Datenschutzrichtlinie und im Europäischen Datenschutzhinweis von LinkedIn. LinkedIn bestätigt für Nutzer in der EU, dem EWR und der Schweiz die LinkedIn Ireland Unlimited Company als verantwortliche Stelle.
Facebook und Instagram sind Dienste von Meta. Verantwortlicher Plattformanbieter für Nutzer in der europäischen Region ist grundsätzlich:
Meta Platforms Ireland Limited
Merrion Road
Ballsbridge
Dublin D04 X2K5
Irland
Meta verarbeitet bei der Nutzung von Facebook und Instagram personenbezogene Daten nach den eigenen Datenschutzbestimmungen. Dazu können insbesondere Informationen über Ihre Nutzung der Dienste, von Ihnen bereitgestellte Inhalte, Interaktionen, Geräteinformationen und – abhängig von Ihren Einstellungen und den verwendeten Funktionen – Informationen für Personalisierungs-, Analyse- und Werbezwecke gehören.
Nähere Informationen hierzu finden Sie in der Datenschutzrichtlinie und im Privacy Center von Meta.
YouTube ist ein Dienst von Google. Anbieter für Nutzer im Europäischen Wirtschaftsraum ist grundsätzlich:
Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland
Google verarbeitet bei der Nutzung von YouTube personenbezogene Daten nach seinen eigenen Datenschutzbestimmungen. Die Google-Datenschutzerklärung gilt auch für YouTube und enthält insbesondere Angaben zu erhobenen Daten, Verarbeitungszwecken, Datenweitergaben, Speicherdauer und Einstellungsmöglichkeiten.
Für unsere Messenger-Kommunikation verwenden wir die WhatsApp Business Platform (WhatsApp Business API) und nicht die WhatsApp Business App.
Die WhatsApp Business Platform wird technisch durch WhatsApp bereitgestellt und über Unternehmen der Meta-Gruppe distribuiert. Für Unternehmen im Europäischen Wirtschaftsraum sieht das derzeit veröffentlichte Vertragsmodell insbesondere eine Einbindung der Meta Platforms Ireland Limited als Distributor der WhatsApp Business Solution sowie der WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, im Rahmen der WhatsApp Business Services vor.
Die technische Anbindung und operative Verwaltung unserer WhatsApp-Kommunikation erfolgt über ChatWerk als von uns eingesetzten Dienstleister.
Bei der Nutzung der WhatsApp Business Platform können insbesondere Ihre Mobiltelefonnummer und sonstige Kontaktdaten, Ihr WhatsApp-Profil- bzw. Anzeigename, Kommunikationsinhalte, von Ihnen übermittelte Bilder, Dokumente, Sprachaufzeichnungen und sonstige Dateien, Angaben zum Kommunikationsverlauf, Zeitpunkte von Nachrichten sowie technische Nachrichten-, Zustell- und Statusinformationen verarbeitet werden.
Hinsichtlich der von uns an WhatsApp bereitgestellten Kundendaten („Customer Data“), insbesondere Kunden-Kontaktinformationen wie Telefonnummern, bestimmen wir, mit welchen Personen wir über WhatsApp kommunizieren, und sind hierfür datenschutzrechtlich Verantwortlicher. Die WhatsApp Business Data Processing Terms sehen für personenbezogene Informationen in diesen Customer Data eine Verarbeitung von WhatsApp als Auftragsverarbeiter vor.
Diese Auftragsverarbeiterrolle darf nicht dahin verstanden werden, dass sämtliche Datenverarbeitungen von WhatsApp und Meta im Zusammenhang mit der WhatsApp Business Platform ausschließlich in unserem Auftrag erfolgen. WhatsApp und Meta verarbeiten bestimmte Informationen im Zusammenhang mit der Bereitstellung, Verwaltung, Sicherheit, Abrechnung und Nutzung ihrer Dienste auch nach den jeweils anwendbaren eigenen Bedingungen und in eigener datenschutzrechtlicher Verantwortlichkeit.
Im Rahmen der WhatsApp Business Platform können wir darüber hinaus aggregierte Kennzahlen zu unserer Nachrichtenaktivität erhalten, beispielsweise zur Anzahl gesendeter, zugestellter oder gelesener Nachrichten. Die WhatsApp-Bedingungen sehen ferner vor, dass von einem Unternehmen eingesetzte Drittanbieter, die Zugriff auf Daten der WhatsApp Business Solution erhalten, diese grundsätzlich nur im Auftrag und nach Weisung des Unternehmens für die vereinbarten Zwecke verarbeiten dürfen.
Auf Datenverarbeitungen, die WhatsApp oder Meta in eigener Verantwortung durchführen, haben wir grundsätzlich keinen vollständigen Einfluss.
Bei der Nutzung der von uns eingesetzten Social-Media- und Messenger-Dienste kann es zu einer Verarbeitung personenbezogener Daten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums kommen, insbesondere in den USA.
Soweit personenbezogene Daten in ein Drittland übermittelt werden, erfolgt dies nach Maßgabe der Art. 44 ff. DSGVO.
Besteht für das betreffende Drittland oder den jeweiligen Empfänger ein Angemessenheitsbeschluss der Europäischen Kommission, kann die Übermittlung auf diesen Angemessenheitsbeschluss gestützt werden. Für entsprechend zertifizierte Empfänger in den USA besteht derzeit insbesondere der Angemessenheitsbeschluss der Europäischen Kommission zum EU-U.S. Data Privacy Framework.
Soweit kein einschlägiger Angemessenheitsbeschluss besteht, können insbesondere die von der Europäischen Kommission verabschiedeten Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO oder andere gesetzlich vorgesehene Garantien eingesetzt werden.
LinkedIn weist für Nutzer in der Europäischen Union bzw. dem Europäischen Wirtschaftsraum darauf hin, dass personenbezogene Daten unter anderem in den USA verarbeitet werden können. LinkedIn nennt als Mechanismen für internationale Datenübermittlungen insbesondere Angemessenheitsbeschlüsse, das EU-U.S. Data Privacy Framework und für bestimmte Übermittlungen Standardvertragsklauseln der Europäischen Kommission.
Auch im Zusammenhang mit der Nutzung von Facebook und Instagram können personenbezogene Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet werden. Für entsprechende Datenübermittlungen gelten die jeweils aktuellen Datenschutz- und Datenübermittlungsinformationen von Meta.
Google betreibt Server weltweit und weist darauf hin, dass personenbezogene Daten außerhalb des Landes verarbeitet werden können, in dem die betroffene Person lebt. Google nennt als Übermittlungsmechanismen insbesondere Angemessenheitsbeschlüsse, das EU-U.S. Data Privacy Framework sowie, soweit erforderlich, Standardvertragsklauseln.
Im Zusammenhang mit der WhatsApp Business Platform können personenbezogene Daten an Unternehmen der Meta- bzw. WhatsApp-Gruppe und deren Unterauftragsverarbeiter außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, übermittelt werden.
Nach dem derzeit veröffentlichten WhatsApp Business Data Transfer Addendum übermittelt WhatsApp Ireland Limited bestimmte europäische Daten, die WhatsApp als Auftragsverarbeiter verarbeitet, an WhatsApp LLC und Meta Platforms, Inc. in den USA. Weitere Übermittlungen an Unterauftragsverarbeiter sind möglich.
WhatsApp nennt hierfür insbesondere das EU-U.S. Data Privacy Framework. Soweit dieses nicht anwendbar ist, können insbesondere Standardvertragsklauseln der Europäischen Kommission oder andere nach der DSGVO zulässige Transfermechanismen eingesetzt werden.
Metricool hat seinen Sitz in Spanien. Metricool gibt aktuell an, die im Rahmen seines Dienstes verarbeiteten Daten auf Servern innerhalb der Europäischen Union zu speichern und im betreffenden Verarbeitungsvorgang keine internationalen Datenübermittlungen vorzunehmen.
ChatWerk bzw. die Inbox Solutions GmbH gibt an, die über die eigene Plattform gespeicherten Chatdaten auf Servern in Deutschland zu speichern. Hiervon zu unterscheiden sind Datenübermittlungen, die im Rahmen der WhatsApp Business Platform durch Meta, WhatsApp oder deren Unterauftragsverarbeiter erfolgen.
Weitere Informationen über die von den jeweiligen Anbietern eingesetzten Garantien für internationale Datenübermittlungen finden Sie in Abschnitt 17 oder erhalten Sie auf Anfrage bei uns.
Personenbezogene Daten, die wir selbst im Zusammenhang mit unseren Social-Media- und Messenger-Angeboten verarbeiten, speichern wir grundsätzlich nur so lange, wie sie für den jeweiligen Verarbeitungszweck erforderlich sind.
Anschließend werden die Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten, die Notwendigkeit zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder sonstige gesetzlich zulässige Gründe für eine weitere Speicherung bestehen.
Für die Festlegung der Speicherdauer berücksichtigen wir insbesondere Art und Inhalt der Kommunikation, den Zweck der Anfrage, eine gegebenenfalls bestehende Geschäfts- oder Vertragsbeziehung sowie gesetzliche Aufbewahrungs- und Nachweispflichten.
Reine Kontakt- und Informationsanfragen werden gelöscht, wenn die Kommunikation abgeschlossen ist und nicht mehr mit weiteren Rückfragen gerechnet werden muss, soweit keine anderweitige Rechtsgrundlage für eine weitere Speicherung besteht.
Ist die Kommunikation für die Anbahnung, Durchführung oder Dokumentation eines Vertrags- oder Geschäftsverhältnisses relevant, können die betreffenden Nachrichten und Unterlagen entsprechend den hierfür geltenden gesetzlichen Aufbewahrungsfristen gespeichert werden.
Nachweise über erteilte Einwilligungen können wir über die Dauer der eigentlichen Nutzung hinaus speichern, soweit dies erforderlich ist, um die ordnungsgemäße Erteilung der Einwilligung und die Rechtmäßigkeit der auf ihrer Grundlage erfolgten Verarbeitung nachweisen zu können.
Öffentlich sichtbare Beiträge, Kommentare oder Reaktionen können entsprechend den Funktionsweisen der jeweiligen Social-Media-Plattform gespeichert bleiben, bis sie von Ihnen, von uns oder vom Plattformbetreiber gelöscht werden.
Für Daten, die ausschließlich von den jeweiligen Plattform-, Meta-, WhatsApp- oder sonstigen Diensteanbietern in eigener Verantwortung verarbeitet werden, gelten deren jeweilige Speicher- und Löschregelungen. Auf deren Speicherdauer haben wir grundsätzlich keinen vollständigen Einfluss.
Bei Vorliegen der jeweiligen gesetzlichen Voraussetzungen stehen Ihnen insbesondere das Recht auf Auskunft gemäß Art. 15 DSGVO, das Recht auf Berichtigung gemäß Art. 16 DSGVO, das Recht auf Löschung gemäß Art. 17 DSGVO, das Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO, das Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO sowie das Recht auf Widerspruch gemäß Art. 21 DSGVO zu.
Beruht eine Verarbeitung auf Ihrer Einwilligung, können Sie diese Einwilligung gemäß Art. 7 Abs. 3 DSGVO jederzeit mit Wirkung für die Zukunft widerrufen.
Soweit eine Verarbeitung durch uns erfolgt, können Sie sich zur Ausübung Ihrer Rechte an uns oder unseren Datenschutzbeauftragten wenden.
Soweit eine Verarbeitung ausschließlich oder überwiegend durch den jeweiligen Plattform- oder Messengeranbieter erfolgt, können Sie Ihre Rechte auch unmittelbar gegenüber dem betreffenden Anbieter geltend machen. Insbesondere bei Auskunfts- oder Löschbegehren hinsichtlich der unmittelbar beim Anbieter gespeicherten Daten verfügt dieser regelmäßig über die erforderlichen Zugriffsmöglichkeiten.
Bei gemeinsam verantworteten Verarbeitungen bleiben Ihre Rechte gemäß Art. 26 Abs. 3 DSGVO unberührt. Sie können Ihre Rechte grundsätzlich gegenüber jedem der gemeinsam Verantwortlichen geltend machen.
Soweit wir Ihre personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie gemäß Art. 21 DSGVO das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die betreffende Verarbeitung einzulegen.
Werden personenbezogene Daten für Zwecke der Direktwerbung verarbeitet, können Sie jederzeit und ohne Angabe besonderer Gründe Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten zu diesem Zweck einlegen. Dies gilt auch für ein mit solcher Direktwerbung in Verbindung stehendes Profiling.
Soweit eine Verarbeitung auf Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO beruht, können Sie Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung wird dadurch nicht berührt.
Einen Widerruf oder Widerspruch gegen werbliche Nachrichten können Sie insbesondere unmittelbar über WhatsApp bzw. den jeweiligen Kommunikationskanal oder über unsere sonstigen Kontaktmöglichkeiten erklären.
Im Rahmen der von uns selbst durchgeführten Verarbeitung personenbezogener Daten über unsere Social-Media- und Messenger-Angebote findet derzeit keine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO statt, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt.
Die jeweiligen Plattform- und Messengeranbieter können im Rahmen ihrer Dienste automatisierte Systeme, Algorithmen und Profilbildungen einsetzen, beispielsweise zur Personalisierung von Inhalten und Werbung, zur Empfehlung von Inhalten, für Analysen sowie zur Sicherheit ihrer Dienste. Auf diese durch die Anbieter in eigener Verantwortung erfolgenden Verarbeitungen haben wir grundsätzlich keinen vollständigen Einfluss.
Informationen hierzu finden Sie in den Datenschutzhinweisen der jeweiligen Anbieter.
Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Auffassung sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt.
Für uns zuständige Aufsichtsbehörde ist insbesondere:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)
Kavalleriestraße 2–4
40213 Düsseldorf
Telefon: 0211 38424-0
E-Mail: poststelle@ldi.nrw.de
Die aktuellen Kontaktdaten werden von der LDI NRW entsprechend veröffentlicht.
Ihr Recht, sich an eine andere nach den gesetzlichen Vorschriften zuständige Datenschutzaufsichtsbehörde zu wenden, bleibt unberührt.
Nachfolgend finden Sie die offiziellen Informationen der von uns eingesetzten Plattformen und Dienste.
LinkedIn Datenschutzrichtlinie: LinkedIn Privacy Policy
LinkedIn – Europäischer Datenschutzhinweis: LinkedIn European Regional Privacy Notice
LinkedIn Page Insights Joint Controller Addendum: LinkedIn Page Insights Joint Controller Addendum
Meta Datenschutzrichtlinie für Facebook und Instagram: Meta Privacy Policy
Meta Privacy Center: Meta Privacy Center
Meta Page Insights Controller Addendum: Meta Page Insights Controller Addendum
Google Datenschutzerklärung einschließlich YouTube: Google Datenschutzerklärung
Google – Rahmenbedingungen für internationale Datenübermittlungen: Google Datenübermittlungsrahmen
Metricool Datenschutzerklärung: Metricool Privacy Policy
Metricool – Data Processing Agreement / Auftragsverarbeitung: Metricool Data Processing Agreement
ChatWerk Datenschutzerklärung: ChatWerk Datenschutzerklärung
WhatsApp – Übersicht der rechtlichen Dokumente: WhatsApp Legal Resources
WhatsApp Datenschutzrichtlinie für die Europäische Region: WhatsApp Datenschutzrichtlinie EWR
WhatsApp Terms for WhatsApp Business Platform: WhatsApp Terms for WhatsApp Business Platform
WhatsApp Business Solution Terms: WhatsApp Business Solution Terms
WhatsApp Business Terms of Service: WhatsApp Business Terms of Service
WhatsApp Business Data Processing Terms: WhatsApp Business Data Processing Terms
WhatsApp Business Data Transfer Addendum: WhatsApp Business Data Transfer Addendum
WhatsApp Business Data Security Terms: WhatsApp Business Data Security Terms
Da die Plattformanbieter ihre Bedingungen, Datenschutzinformationen und URLs ändern können, sind jeweils die unter den vorstehenden offiziellen Anbieteradressen abrufbaren aktuellen Fassungen maßgeblich.
Wir behalten uns vor, diese Datenschutzhinweise anzupassen, wenn sich unsere Nutzung der Social-Media- oder Messenger-Dienste, die von uns eingesetzten Dienstleister, die Funktionen der Anbieter oder die gesetzlichen bzw. regulatorischen Anforderungen ändern.
Es gilt die jeweils auf unserer Website veröffentlichte aktuelle Fassung.