1. Allgemeines
Mit den nachstehenden Ausführungen informieren wir Sie über die datenschutzrechtlichen Aspekte der von der Stadt Düren betriebenen Auftritte in sozialen Netzwerken und Plattformen.
2. Zweck der Datenverarbeitung
Die Stadt Düren unterhält - neben weiteren Medienkanälen wie insbesondere dem städtischen Interauftritt - Onlinepräsenzen innerhalb sozialer Netzwerke und Plattformen, um die dort aktiven Bürger*innen, Interessierten sowie Nutzer*innen im Rahmen der Öffentlichkeitsarbeit informieren zu können. Den Bürger*innen, Nutzer*innen und Interessierten stehen somit verschiedene Möglichkeiten zur Verfügung, sich über die Stadt Düren zu informieren und mit ihr in Kontakt zu treten.
3. Rechtsgrundlage für die Datenverarbeitung
Die Stadt Düren nutzt die sozialen Netzwerke zur zielgerichteten Öffentlichkeitsarbeit und Kommunikation mit den Bürger*innen. Die damit verbundene Verarbeitung der personenbezogenen Daten der Nutzer*innen ist nach Art. 6 Abs. 1 lit. e) i. V. m. Abs. 3 DSGVO i. V. m. § 3 Abs. 1 DSG NRW gerechtfertigt. Eine effektive Information der Bürger*innen durch staatliche Stellen dient der Wahrnehmung einer im öffentlichen Interesse liegenden Aufgabe. Darüber hinaus werden die Nutzer*innen in der Regel von den jeweiligen Anbietern der Plattformen um eine Einwilligung in die vorbeschriebene Datenverarbeitung nach Art. 6 Abs. 1 lit. a) DSGVO gebeten.
4. Information zur Datenverarbeitung in sozialen Netzwerken
Wir weisen darauf hin, dass bei der Verwendung sozialer Netzwerke Daten der Nutzer*innen außerhalb des Raumes der Europäischen Union verarbeitet werden können. Welche Daten konkret erhoben und zu welchen Zwecken diese verarbeitet werden, ist nicht bekannt. Mit Sicherheit werden jedoch die IP-Adresse der Nutzer*innen sowie weitere Daten, die in Form von Cookies auf Ihrem Gerät vorhanden sind, erhoben und verarbeitet. Durch die Datenübermittlung außerhalb der Europäischen Union können sich für die Nutzer*innen Risiken ergeben, weil so zum Beispiel die Durchsetzung der Rechte der Nutzer*innen erschwert werden könnte, insbesondere im US-amerikanischen Raum.
Ferner können die Daten der Nutzer von den Anbietern für Marktforschungs- und Werbezwecke verarbeitet werden. So werden zum Beispiel aus dem Nutzungsverhalten und sich daraus ergebenden Interessen der Nutzer*innen Nutzungsprofile erstellt. Die Nutzungsprofile können von den Anbietern verwendet werden, um zum Beispiel Werbeanzeigen innerhalb und außerhalb der Plattformen zu schalten, die mutmaßlich den Interessen der Nutzer*innen entsprechen. Zu diesen Zwecken werden im Regelfall Cookies auf den Rechnern der Nutzer*innen gespeichert, in denen das Nutzungsverhalten und die Interessen der Nutzer*innen gespeichert werden. Ferner können in den Nutzungsprofilen auch Daten unabhängig der von den Nutzer*innen verwendeten Geräte gespeichert werden (insbesondere wenn die Nutzer*innen Mitglieder der jeweiligen Plattformen sind und bei diesen eingeloggt sind).
Für eine detaillierte Darstellung der jeweiligen Verarbeitungen und der Widerspruchsmöglichkeiten (Opt-Out), verweisen wir auf die nachfolgend verlinkten Angaben der Anbieter. Auch im Fall von Auskunftsanfragen und der Geltendmachung von Nutzerrechten, weisen wir darauf hin, dass diese am effektivsten bei den Anbietern geltend gemacht werden können. Nur die Anbieter haben jeweils Zugriff auf die Daten der Nutzer*innen und können direkt entsprechende Maßnahmen ergreifen und Auskünfte geben. Sollten Sie dennoch Hilfe benötigen, dann können Sie sich an uns wenden.
Facebook
Verantwortlicher
Verantwortlich für die Verarbeitung von personenbezogenen Daten sind
die Stadt Düren
Der Bürgermeister
Rathaus
Kaiserplatz 2 – 4
52349 Düren
sowie
Meta Platforms Ireland Ltd.
4 Grand Canal Square
Grand Canal Harbour
Dublin 2 Ireland
https://www.facebook.com
als gemeinsam Verantwortliche gemäß Art. 26 DSGVO sowie der Facebook Seiten-Insights-Ergänzung: https://www.facebook.com/legal/terms/page_controller_addendum
Verarbeitung personenbezogener Daten durch Facebook
Von Nutzern und Nutzerinnen der Social-Media-Plattform erhebt Facebook die in der Facebook-Datenrichtlinie (https://www.facebook.com/privacy/policy/) unter „Welche Arten von Informationen erfassen wir?“ beschriebenen Daten. Bei Personen, die nicht explizit bei Facebook angemeldet sind, können unter Umständen mit Identifikatoren versehene Cookies, kleinen Textdateien, im jeweiligen Browser gespeichert werden, die ein sogenanntes Tracking des Nutzerverhaltens ermöglichen.
In der Regel werden die Nutzerdaten bei einem Besuch auf Facebook von Meta Platforms Ireland Limited auch für Marktforschungs- und Werbezwecken verarbeitet. Anhand des Nutzerverhaltens (auch beim Besuch unserer Facebook-Fanpage „Stadt Düren“) werden komplexe Nutzerprofile erstellt, die Meta Platforms Ireland Limited nutzen kann, um den Besucher*innen personalisierte Werbeanzeigen innerhalb und außerhalb von Facebook abzuspielen. Näheres hierzu ist ebenfalls in der Facebook-Datenrichtlinie (https://www.facebook.com/privacy/policy/) zu finden.
In seiner Cookie-Richtlinie (https://www.facebook.com/privacy/policies/cookies) erläutert Meta Platforms Ireland Limited, wie das Unternehmen Cookies einsetzt und verwendet. Meta Platforms Ireland Limited setzt Cookies sowohl bei registrierten als auch bei nicht registrierten Nutzer*innen ein. So befindet sich auf dem jeweiligen Endgerät ein Cookie mit der entsprechenden Facebook-Kennung, wenn Nutzer*innen aktuell bei Facebook angemeldet sind. Dadurch ist Meta Platforms Ireland Limited in der Lage nachzuvollziehen, dass Nutzer*innen die Seite aufgesucht und in welcher Form sie diese genutzt haben. Dies gilt auch für alle anderen Seiten und Programme von Meta Platforms Ireland Limited. Über in Webseiten eingebundene Facebook-Buttons ist es Meta Platforms Ireland Limited möglich, Besuche von Nutzer*innen auf diesen Webseiten zu erfassen und dem jeweiligen Facebook-Profil zuzuordnen. Anhand dieser Daten können Inhalte oder Werbung auf Nutzer*innen zugeschnitten angeboten werden.
Beim Zugriff auf eine Facebook-Seite wird die dem jeweiligen Endgerät zugeteilte IP-Adresse an Facebook übermittelt. Nach Auskunft von Facebook wird diese IP-Adresse anonymisiert. Facebook speichert darüber hinaus Informationen über die Endgeräte seiner Nutzer*innen (z. B. im Rahmen der Funktion "Anmeldebenachrichtigung"); gegebenenfalls ist Facebook damit eine Zuordnung von IP-Adressen zu einzelnen Nutzer*innen möglich.
Nach eigenen Angaben speichert Meta Platforms Ireland Limited Daten, bis sie nicht mehr benötigt werden, um die Dienste und Facebook-Produkte bereitzustellen oder bis jeweilige Kontwn der Nutzer*innen gelöscht werden, je nachdem, was zuerst eintritt. Dies hängt nach Eigenaussage von Meta Platforms Ireland Limited von den Umständen des Einzelfalles ab, insbesondere der Art der Daten, warum sie erfasst und verarbeitet werden sowie den relevanten rechtlichen oder betrieblichen Speicherbedürfnissen. Nähere Informationen zur Speicherung der Daten finden Nutzer*innen unter: https://de-de.facebook.com/about/privacy
Sollten Nutzer*innen damit nicht einverstanden sein, ist hier ein Widerspruch möglich (Opt-Out):
https://www.facebook.com/adpreferences/ad_settings/?entry_product=account_settings_menu
Von der Stadt Düren genutzte Daten („Seiten-Insights“) und Rechtsgrundlage
Wenn Nutzer*innen einen der Beiträge auf unserer Facebook-Fanpage kommentieren, teilen oder ansonsten darauf reagieren, verarbeitet die Stadt Düren personenbezogene Daten. Dazu gehören die jeweiligen Facebook-Benutzerdaten (insbesondere Benutzername, Profil-URL, Profil-Bild), der Inhalt der von den Nutzer*innen abgegebenen Kommentare und die diesbezüglichen Metadaten (insbesondere die Zeit, zu der Nutzer*innen den jeweiligen Kommentar gepostet haben).
Meta Platforms Ireland Limited stellt uns über die Social-Media-Plattform Facebook Statistiken und Nutzungsdaten bereit, anhand derer wir die Nutzung unserer Facebook-Fanpage analysieren können, sogenannte „Seiten-Insights“. Wir als Seitenbetreiber treffen keine Entscheidungen hinsichtlich der Verarbeitung von Insights-Daten und alle weiteren sich aus Art. 13 DSGVO ergebenden Informationen, wie zum Beispiel Speicherdauer von Cookies auf Nutzerendgeräten. Die primäre Verantwortung gemäß DSGVO für die Verarbeitung von Insights-Daten liegt bei Meta Platforms Ireland Limited.
Wir als Seitenbetreiber haben keine andere Möglichkeit, auch nicht über Nutzer-Tracking, das Nutzerverhalten auf unserer Facebook-Fanpage auszuwerten. Uns ist es auch grundsätzlich nicht möglich, den Besucher*innen unserer Facebook-Fanpage anhand der Seiten-Insights zu identifizieren. Insbesondere haben wir gemäß der Vereinbarung kein Recht, von Meta Platforms Ireland Limited die Offenlegung einzelner Nutzerdaten zu verlangen. Eine Identifizierung ist uns nur möglich, wenn wir einzelne Profilbilder „Gefällt mir“-Angaben für die Seite zuordnen können; dies aber nur, soweit unsere Facebook-Fanpage von den Besucher*innen mit „Gefällt mir“ markiert wurde, und die „Gefällt mir“-Angabe auf „öffentlich“ eingestellt ist.
Die Stadt Düren kann mit Hilfe der Seiten-Insights eine anonyme Auswertung der Reichweite, der Seitenaufrufe, der Verweildauer bei Videobeiträgen, der Handlungen (Likes, Kommentare, Teilen von Beiträgen) sowie nach Alter, Geschlecht und Standort (wie von den Nutzer*innen in ihren jeweiligen Facebook-Profilen angegeben) vornehmen. Dabei können für die Auswertung der Reichweite Einstellungen vorgenommen bzw. entsprechende Filter hinsichtlich der Auswahl eines Zeitraums, der Betrachtung eines bestimmten Beitrags sowie der demografischen Gruppierungen (z. B. weiblich, 20–30 Jahre alt) gesetzt werden. Diese Daten sind anonymisiert, aggregiert und abstrahiert. Diese Einstellungen ermöglichen der Stadt Düren somit keine Rückschlüsse auf Individuen. Die Auswertung dient dazu, das Angebot auf der Facebook-Seite der Stadt Düren zum Zweck der Öffentlichkeitsarbeit optimal zu gestalten.
Die Stadt Düren als Anbieterin des Informationsdienstes erhebt und verarbeitet darüber hinaus keine Daten aus der Nutzung der Facebook-Seite.
Welche Informationen Facebook zur Erstellung der Seiten-Insights verwendet, sind hier nachzulesen: https://www.facebook.com/legal/terms/information_about_page_insights_data
Folgende kumulierte und nicht personenscharfe Daten werden über die „Seiten-Insights“ der Stadt Düren als Seitenbetreiberin bereitgestellt:
- Handlungen auf der Seite (u.a. Website-Klicks, Button-Klicks, usw)
- Seitenaufrufe (u.a. nach Alter und Geschlecht und nach Land)
- „Gefällt mir“-Angaben für die Seite (Seitenwachstum)
- Beitragsreichweite
- Reichweite der Facebook-Stories - Beitragsinteraktionen - Videoaufrufe
- Seiten-Follower (u.a. Quelle neuer Follower)
- Personen (kumulierte Daten, u.a. nach Geschlecht, Alter, Land, Stadt und Sprache)
Die Daten der Nutzer*innen bleiben über unsere Facebook-Fanpage solange für die Stadt Düren zugänglich, bis das jeweilige Konto der Nutzerin oder des Nutzers oder nur die betreffenden Daten selbst, beispielsweise der einzelne Kommentar, gelöscht wird. Darüber hinaus speichert die Stadt Düren die o.a. Daten gegebenenfalls, sofern und solange dies für rechtliche Verfahren oder zur Erfüllung von Aufbewahrungspflichten erforderlich ist.
Rechtsgrundlage und Zweck der Datenverarbeitung
Rechtsgrundlage für diese Datenverarbeitung ist Art. 6 Abs. 1 lit. e) i. V. m. Abs. 3 DSGVO i. V. m. § 3 Abs. 1 DSG NRW sowie bei Vorliegen einer Einwilligung der Nutzerinnen und Nutzer Art. 6 Abs. 1 lit. a) DSGVO.
Der Betrieb der Facebook-Seite durch die Stadt Düren ist notwendig für eine zielgerichtete und ausgewogene Öffentlichkeitsarbeit der Stadtverwaltung. Die damit verbundene Verarbeitung der Daten der Nutzer*innen beim Besuch der Seite geschieht zu diesem Zweck.
Dabei handelt es sich um eine Datenverarbeitung im öffentlichen Interesse im Sinne des Art. 6 Abs. 1 lit. e) DSGVO. Statistische Untersuchungen zeigen, dass sich die Nutzung von Medien und das Informationsverhalten von Bürgerinnen und Bürgern verändert. Immer mehr Bevölkerungsgruppen informieren sich immer weniger auf "klassischen" Informationskanälen wie Tageszeitung oder Fernsehkanälen über das alltägliche Geschehen. Vielmehr werden Medien, die ausschließlich oder zumindest teilweise im Internet agieren, allen voran Social-Media-Plattformen, zur Information genutzt. Die Stadt Düren verfolgt mit ihrer Öffentlichkeitsarbeit u. a. das Ziel, möglichst viele Bevölkerungsgruppen zu erreichen und im Rahmen des verfassungsmäßigen Auftrags zu informieren.
Die Stadt Düren nutzt Facebook neben weiteren essenziellen Medienkanälen. Die Bürgerinnen und Bürger haben so die Möglichkeit, sich über unterschiedliche Kanäle, aber in stets gleicher Qualität über die Arbeit der Stadtverwaltung zu informieren und Kontakt aufzunehmen.
Die Rechte von Nutzer*innen gegenüber der Stadt Düren hinsichtlich der Verarbeitung von personenbezogenen Daten können dem Punkt XI „Rechte der betroffenen Person“ in dieser Datenschutzerklärung entnommen werden.
Weitergabe von Daten an Dritte
Über die Social-Media-Plattform erhobene Daten werden innerhalb Meta Platforms Ireland Limited ausgetauscht und verarbeitet. Zu Meta Platforms Ireland Limited gehören unter anderem auch Instagram, WhatsApp und Oculus. So werden zum Beispiel über Facebook erhobene Informationen genutzt, um den Nutzer*innen personalisierte Werbung auf Instagram anzuzeigen, oder Informationen von WhatsApp genutzt, um gegen Konten, die Spam über WhatsApp versenden, auf Facebook vorzugehen. Die Informationen finden Sie in der Facebook-Datenrichtlinie (https://www.facebook.com/privacy/policy/) unter „Wie arbeiten die Facebook-Unternehmen zusammen?“.
Bei der Verarbeitung von Daten durch Meta Platforms Ireland Limited kann es dazu kommen, dass Nutzerdaten außerhalb des Europäischen Wirtschaftsraums (EWR), insbesondere den USA, übertragen werden.
Widerspruchsrecht
Sofern personenbezogene Daten auf Grundlage von berechtigten Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO verarbeitet werden, haben Nutzer*innen das Recht, gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung der personenbezogenen Daten einzulegen. Sofern Meta Platforms Ireland Limited keine zwingend berechtigen Gründe für die Verarbeitung der Nutzer-Informationen hat, welche die Interessen oder Grundrechte und Grundfreiheiten der jeweiligen Nutzer*innen überwiegen, oder sofern die Verarbeitung nicht aus rechtlichen Gründen erforderlich ist, wird dem Widerspruch stattgegeben und Meta Platforms Ireland Limited wird die Verarbeitung der jeweiligen Nutzer-Informationen einstellen. Die Möglichkeiten zur Verwaltung der Nutzer-Informationen und um Widerspruch einzulegen, sind im Hilfebereich des Netzwerkbetreibers hinterlegt: https://www.facebook.com/help/contact/367438723733209
Sicherheit der gemeinsamen Verarbeitung, Art. 32 DSGVO
Meta Platforms Ireland Limited stellt sicher, dass bei jeder Übertragung von Nutzer-Informationen angemessene Schutzmaßnahmen vorhanden sind. Beispielsweise verschlüsselt Meta Platforms Ireland Limited Nutzer-Informationen während der Übermittlung über öffentliche Netzwerke, um sie vor unberechtigtem Zugriff zu schützen. Weitere Informationen zum Schutz von Nutzer-Informationen durch Meta Platforms Ireland Limited sind hier aufgeführt: https://about.fb.com/news/2021/03/steps-we-take-to-transfer-data-securely/.
Verletzungen des Schutzes personenbezogener Daten im Zusammenhang mit der gemeinsamen Verarbeitung, Art. 33, 34 DSGVO
Soweit eine Verletzung des Schutzes personenbezogener Daten die Verpflichtungen von Meta Platforms Ireland Limited gemäß dem Zusatz für Verantwortliche zutrifft, können Nutzer*innen eine Beschwerde bei der für Meta Platforms Ireland Limited zuständigen führenden Aufsichtsbehörde, der irischen Datenschutzkommission, oder bei der lokalen Aufsichtsbehörde der jeweiligen Nutzerin/des jeweiligen Nutzers einreichen.
Instagram
Verantwortlicher
Verantwortlich für die Verarbeitung von personenbezogenen Daten sind
die Stadt Düren
Der Bürgermeister
Rathaus
Kaiserplatz 2 – 4
52349 Düren
sowie
Meta Platforms Ireland Ltd.
4 Grand Canal Square
Grand Canal Harbour
Dublin 2 Ireland
https://www.instagram.com/
als gemeinsam Verantwortliche gemäß Art. 26 DSGVO.
Auf dem Kanal Stadt Düren werden aktuelle und historische Bilder aus Düren veröffentlicht sowie Aktionen, Initiativen, Veranstaltungen und Neuigkeiten rund um die Stadt Düren. Ebenso werden crossmediale Inhalte veröffentlicht.
Besuchen Sie unsere Fanseite, werden personenbezogenen Daten durch die Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, D2 Dublin, Ireland, als Anbieter von Instagram entsprechend der Datenschutzrichtlinie von Instagram gespeichert und verarbeitet. Die Datenschutzrichtlinie finden Sie hier: https://privacycenter.instagram.com/policy/
Durch uns findet eine Datenverarbeitung darüber hinaus nur in sehr begrenztem Umfang statt:
Zum Zwecke der bedarfsgerechten Gestaltung und fortlaufenden Optimierung unserer Seiten nutzen wir den Statistikdienst Instagram Insights. Dieser Dienst erfasst Ihre Aktivität auf unserer Seite und stellt sie uns in anonymisierten Statistiken zur Verfügung. Hierdurch erhalten wir Erkenntnisse u.a. über die Interaktionen unserer Fanseitenbesucher, die Aufrufe unserer Seite, die Reichweite von Beiträgen, Informationen über die Aktivität unserer Abonnenten sowie Informationen, aus welchen Ländern und Städten unsere Besucher stammen sowie Statistiken über die Geschlechterverhältnisse unserer Besucher. Rückschlüsse auf einzelne User sowie Zugriffe auf einzelne Userprofile durch den Administrator sind nicht möglich.
Darüber hinaus speichern wir Usernamen und Kommentare, die wegen Verstoßes gegen die Netiquette gelöscht werden. Diese werden nur zum ggf. erforderlichen Nachweis bei rechtlichen Auseinandersetzungen innerhalb der Verjährungsfrist nachgehalten. Wir speichern und verarbeiten daneben grundsätzlich keine personenbezogenen Daten von Ihnen.
Wir fragen User, nachdem wir sie öffentlich und unverbindlich angefragt haben, öffentlich um Erlaubnis, ob wir ihre Bilder auf dem Instagram Kanal Stadt Düren reposten dürfen. Die Einwilligungserklärung wird von uns per Screenshot und das Bild als Datei mit Angabe des Nutzers gespeichert. Die Fotos und die Einwilligungserklärung werden so lange gespeichert, wie das Foto auf dem Kanal gepostet wird oder bis die Einwilligung widerrufen wird. Das repostete Foto wird aus technischen Gründen auf dem Server von Instagram [Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, D2 Dublin, Ireland] gespeichert. Ein Widerruf ist jederzeit möglich (näheres dazu siehe: Rechte der betroffenen Person). Im Falle des Widerrufs werden das Bild und die Angabe des Nutzers unverzüglich gelöscht.