Datenschutzhinweise Social Media
Verantwortliche Stelle:
AMBOSS GmbH
Torstrasse 19
10119 Berlin, Deutschland
E-Mail: hallo@amboss.com
Telefon: +49 (0) 30 – 5770221- 0
Geschäftsführung: Dr. med. Madjid Salimi, Dr. med. Nawid Salimi, Benedikt Hochkirchen
Amtsgericht Berlin (Charlottenburg), HRB 209607
Kontaktdaten Datenschutzbeauftragter:
AMBOSS GmbH
Datenschutzbeauftragter
Torstrasse 19
10119 Berlin, Deutschland
privacy@amboss.com
Stand der Datenschutzerklärung: April 2023
1. Grundsätzliche Informationen zur Datenverarbeitung und Rechtsgrundlagen
Die AMBOSS GmbH (nachfolgend auch „AMBOSS“ oder „wir“) ist ein junges Unternehmen, das hochwertige Dienstleistungen von Ärzten für Ärzte und Medizinstudenten sowie Lernmaterialien anbietet. Wir möchten, dass Sie als Besucher unserer Social Media Präsenzen verstehen, wie wir Ihre personenbezogene Daten nutzen und welche Möglichkeiten Sie haben, um Ihre personenbezogenen Daten zu schützen. Wir sind uns der Bedeutung und Sensibilität Ihrer Daten bewusst und danken Ihnen für Ihr Vertrauen. Wir verarbeiten personenbezogene Daten der Besucher unserer Social Media Präsenzen unter Einhaltung der einschlägigen datenschutzrechtlichen Bestimmungen, insbesondere der EU-Datenschutzgrundverordnung (DSGVO). Bei Fragen hierzu zögern Sie nicht, uns zu kontaktieren.
Für die Verarbeitung Ihrer personenbezogenen Daten innerhalb der Social Media Plattformen sind vornehmlich die jeweiligen unten angegebenen Plattformanbieter verantwortlich. Sofern auf unseren Social Media Präsenzen Daten erhoben werden, die sowohl der jeweilige Plattformanbieter als auch wir für gemeinsame Zwecke verarbeiten und nutzen (z. B. im Rahmen der Analyse oder Werbung), besteht eine gemeinsame Verantwortlichkeit des Anbieters und uns. Oftmals lässt sich diese Funktion nicht durch uns deaktivieren. Sie können sich daher mit Ihrem Anliegen sowohl an den jeweiligen Anbieter als auch an uns wenden.
2. Unsere Social Media Präsenzen
2.1. Facebook
Anbieter: Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland
AMBOSS-Präsenz: https://www.facebook.com/amboss.med.de/
Wir haben mit Meta Platforms Ireland Limited einen Vertrag über die gemeinsame Verantwortlichkeit nach Art. 26 DSGVO geschlossen (hier abrufbar: https://de-de.facebook.com/legal/terms/page_controller_addendum).
2.2. Instagram
Anbieter: Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland
AMBOSS-Präsenz: https://www.instagram.com/amboss_med_de/
2.3. Linkedin
Anbieter: LinkedIn Ireland Unlimited Company, 2, Dublin, Irland (für Nutzer in der EU,EWR oder Schweiz) bzw. LinkedIn Corporation, 1000 West Maude Avenue, Sunnyvale, CA 94085 (für Nutzer außerhalb der EU, EWR, Schweiz)
AMBOSS-Präsenz: https://www.linkedin.com/company/amboss-md
Wir haben mit LinkedIn Ireland Unlimited Company einen Vertrag über die gemeinsame Verantwortlichkeit nach Art. 26 DSGVO geschlossen (hier abrufbar: https://legal.linkedin.com/pages-joint-controller-addendum).
2.4. YouTube
Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (für Nutzer im EWR oder der Schweiz) bzw. Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (für Nutzer außerhalb des EWR oder der Schweiz)
AMBOSS-Präsenz:
https://www.youtube.com/channel/UCTWK3_vkUiWq3VnU2n5hpPA
2.5. Twitter
Anbieter: Twitter International Unlimited Company, One Cumberland Place, Fenian Street, Dublin 2, D02 AX07, Irland (für Nutzer in der EU, den EFTA Staaten oder UK) bzw. Twitter, Inc., 1355 Market Street, Suite 900, San Francisco, CA 94103 (für Nutzer außerhalb der EU, den EFTA-Staaten oder UK)
AMBOSS-Präsenz: https://twitter.com/ambossmed
3. Zwecke der Verarbeitung von Daten und Rechtsgrundlagen
Nachfolgend beschreiben wir, zu welchen Zwecken und auf welcher Rechtsgrundlage wir Ihre personenbezogenen Daten verarbeiten.
Die Verarbeitung Ihrer Daten durch die Social Media Plattformanbieter beruht ggf.auf abweichenden Rechtsgrundlagen. Wir haben keinen Einfluss auf die Datenverarbeitungsvorgänge der Plattformanbieter und uns ist nicht im Einzelnen bekannt, in welcher Weise die Social Media Plattformen die Daten aus Ihrem Besuch unserer Social Media Präsenzen und der Interaktion mit unseren Beiträgen für eigene Zwecke verwenden, wie lange diese Daten gespeichert werden und ob Daten an Dritte weitergegeben werden. Auch zur Löschung der erhobenen Daten durch die Anbieter der Plattformen liegen uns keine Informationen vor.
Die Datenverarbeitung kann sich danach unterscheiden, ob Sie bei der Social Media Plattform registriert und angemeldet sind oder als nicht-registrierter und/oder nicht-angemeldeter Nutzer die Seite besuchen. Beim Zugriff auf einen Beitrag oder die Social Media Präsenz wird die Ihrem Endgerät zugeteilte IP-Adresse an den Anbieter der Social Media Plattform übermittelt. Wenn Sie als Nutzerin oder Nutzer aktuell angemeldet sind, kann ggf. über Cookies auf Ihrem Endgerät nachvollzogen werden, wie Sie sich im Netz bewegt haben. Über in Webseiten eingebundene Buttons ist es den Plattformen möglich, Ihre Besuche auf diesen Webseiten zu erfassen und Ihrem jeweiligen Profil zuzuordnen. Anhand dieser Daten können Inhalte oder Werbung auf Sie zugeschnitten angeboten werden. Wenn Sie dies vermeiden möchten, sollten Sie sich abmelden bzw. die Funktion „angemeldet bleiben“ deaktivieren, die auf Ihrem Gerät vorhandenen Cookies löschen und Ihren Browser neu starten.
- Welche Daten die Social Media Plattformanbieter erhalten und wie diese verwendet werden, beschreiben die Anbieter in ihren Datenschutzerklärungen. Dort finden Sie auch Informationen über Kontaktmöglichkeiten sowie zu den Einstellmöglichkeiten für Werbeanzeigen. Im Einzelnen:
- Facebook: https://www.facebook.com/privacy/policy/
- Instagram: https://privacycenter.instagram.com/policy/
- LinkedIn: https://de.linkedin.com/legal/privacy-policy
- YouTube: https://policies.google.com/privacy
- Twitter: https://twitter.com/de/privacy
3.1. Informatorische Nutzung unserer Social Media Präsenzen
Sie können unsere Präsenzen besuchen, ohne Angaben zu Ihrer Person zu machen. Wenn Sie unsere Präsenzen lediglich informatorisch nutzen, sich also nicht registrieren oder uns sonst Informationen zu Ihrer Person übermitteln, verarbeiten wir keine personenbezogenen Daten, mit Ausnahme der Daten, die der jeweilige Anbieter uns übermittelt. Beim Besuch unserer Social Media Präsenzen erfassen die Anbieter der Social Media Plattformen u.a. Ihre IP-Adresse sowie weitere Informationen, die im Rahmen von Cookies auf Ihrem Endgerät erhoben werden. Diese Informationen werden verwendet, um uns als Betreiber der Seite statistische Informationen über die Interaktion mit uns zur Verfügung zu stellen (siehe Ziffer 3.2).
3.2. Analyse und Tracking
Zum Zweck der Analyse und des Trackings der Nutzung ihrer Social Media Plattform sowie unserer Präsenz setzen die Anbieter Cookies ein, die eine Auswertung Ihres Surfverhaltens ermöglichen. Dadurch können die Qualität von Plattform und unserer Seite und deren Inhalte verbessert werden. Wir erfahren, wie unsere Seite genutzt wird und können so unser Angebot stetig optimieren, erhalten aber keinen Zugriff auf die dahinter stehenden personenbezogenen Daten. Statistiken, die uns die Anbieter der Plattformen zur Verfügung stellen, können wir nur bedingt beeinflussen und auch nicht abschalten.
Wir verarbeiten Ihre personenbezogenen Daten auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie gegenüber dem Anbieter bei der Anmeldung oder im Rahmen des Cookie Consent Managers der jeweiligen Social Media Plattform erteilt haben.
3.3. Aktive Nutzung der Social Media Präsenzen
Wir als Betreiber der jeweiligen Social Media Präsenz verarbeiten darüber hinaus Daten aus Ihrer aktiven Nutzung der Seite. Zusätzlich zu den oben dargestellten Verarbeitungen Ihrer personenbezogenen Daten verarbeiten wir dann weitere Daten von Ihnen, die wir z.B. zur Bearbeitung Ihrer Anfrage benötigen oder um mit Ihnen initiativ in Interaktion zu treten.
Sie können auf der Plattform des Anbieters und auf unserer Seite von uns erstellte Beiträge, Fotos, Videos etc. kommentieren, teilen oder auf andere Art und Weise interagieren (liken, empfehlen, rezensieren etc.). Ggf. teilen wir Ihre Inhalte auf unserer Seite, wenn dies eine Funktion der Plattform ist, und kommunizieren über die Plattform mit Ihnen. Sofern dies erforderlich sein sollte, behalten wir uns vor, Inhalte zu löschen.
Zudem können Sie uns über die Plattformen Anfragen senden. Je nach der erforderlichen Antwort verweisen wir Sie ggf. auch auf andere, sichere Kommunikationswege, die Vertraulichkeit gewährleisten. Sie haben immer die Möglichkeit, uns vertrauliche Anfragen an unsere in diesen Datenschutzhinweisen genannte Anschrift zu schicken.
Wir verarbeiten Ihre personenbezogenen Daten auf der Grundlage unseres berechtigten Interesses an der Bereitstellung eines Interaktions- und Informationsangebots, der Analyse und Optimierung desselben und der Interaktion mit Ihnen gemäß Art. 6 Abs. 1 lit. f DSGVO oder zur Anbahnung eines Vertrags mit Ihnen gemäß Art. 6 Abs. 1 lit. b DSGVO.
3.4. Weitere Datenverarbeitungen im Einzelfall
Wir verarbeiten Ihre personenbezogenen Daten im Einzelfall zudem, um gesetzliche Pflichten zu erfüllen. Hierzu zählen insbesondere handels-, gewerbe- oder steuerrechtliche Aufbewahrungspflichten. Wir verarbeiten Ihre personenbezogenen Daten dabei gemäß Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Handels-, Gewerbe, oder Steuerrecht, soweit wir dazu verpflichtet sind, Ihre Daten aufzuzeichnen und aufzubewahren. Daneben kann es im Einzelfall erforderlich sein, Ihre Daten zu verarbeiten, um unsere Rechte geltend zu machen und unsere rechtlichen Ansprüche durchsetzen zu können oder soweit dies zur Abwehr oder Verfolgung von Straftaten erforderlich ist. Wir verarbeiten Ihre personenbezogenen Daten zu diesen Zwecken zur Wahrung unserer berechtigten Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO.
4. Weitergabe von Daten
Zunächst erhalten grundsätzlich nur unsere Mitarbeiter Kenntnis von Ihren personenbezogenen Daten, die mit der technischen oder redaktionellen Betreuung der Social Media Präsenzen befasst sind. Eine Weitergabe Ihrer Daten an Dritte erfolgt grundsätzlich nur, soweit dies gesetzlich erlaubt oder vorgeschrieben ist oder soweit Sie eingewilligt haben.
Darüber hinaus setzen wir im Rahmen der vorstehend erläuterten Datenverarbeitungen ggf. externe Dienstleister ein bzw. beauftragen diese mit entsprechenden Leistungen Soweit Dienstleister Ihre personenbezogenen Daten als Auftragsverarbeiter erhalten, sind sie bei dem Umgang mit Ihren personenbezogenen Daten streng an unsere Weisungen gebunden. Im Folgenden führen wir die Kategorien externer Empfänger im Einzelnen auf:
- Kommunikations- und IT-Dienstleister, z.B. im Rahmen der Administration unserer Social Media Präsenzen,
- Logistikdienstleister, um Ihnen z.B. angeforderte Informationsbroschüren, etwaige Gewinne im Rahmen von Promotions zusenden zu können,
- Rechtsberater bei der Geltendmachung unserer Ansprüche.
Wir übermitteln Ihre Daten nicht in Länder außerhalb der EU/des EWR oder an internationale Organisationen. Allerdings werden die Sie betreffenden Daten von den Plattformanbietern ggf. in Länder außerhalb der Europäischen Union, insbesondere die USA, übertragen. Ein der EU entsprechendes Datenschutzniveau kann dort nicht immer gewährleistet werden.
5. Betroffenenrechte
Sie haben das Recht:
- gemäß Art. 7 Abs. 3 DSGVO eine einmal erteilte Einwilligung gegenüber uns mit Wirkung für die Zukunft zu widerrufen;
- gemäß Art. 15 DSGVO auf Antrag unentgeltlich Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen;
- gemäß Art. 16 DSGVO unverzüglich die Berichtigung unrichtiger oder Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen;
- gemäß Art. 17 DSGVO die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen, soweit nicht die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist;
- gemäß Art. 18 DSGVO die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen;
- gemäß Art. 20 DSGVO Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten diese Daten an einen anderen Verantwortlichen zu übermitteln;
- gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten auf Grundlage berechtigter Interessen zu erheben;
- gemäß Art. 77 DSGVO sich bei einer Aufsichtsbehörde zu beschweren. In der Regel können Sie sich hierzu an die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsortes oder Arbeitsplatzes oder unseres Sitzes wenden.
Wir empfehlen Ihnen allerdings, sich bei Fragen zu Datenverarbeitungen auf den Social Media Plattformen zunächst an den Datenschutzkontakt des jeweiligen Plattform-Betreibers zu wenden.
6. Aufbewahrungsdauer
Wir selbst speichern Ihre personenbezogenen Daten – wenn überhaupt – lediglich für die Dauer, für die der jeweilige Nutzungszweck eine entsprechende Speicherung erfordert. Zusätzlich speichern wir Ihre personenbezogenen Daten ggf. bis zum Eintritt der Verjährung etwaiger rechtlicher Ansprüche aus der Beziehung mit Ihnen, um sie zu Nachweiszwecken einsetzen zu können. Die Verjährungsfrist beträgt in der Regel zwischen 12 und 36 Monaten, kann aber auch bis zu 30 Jahre betragen. Mit Eintritt der Verjährung löschen wir Ihre personenbezogenen Daten, es sei denn, es liegt eine gesetzliche Aufbewahrungspflicht vor. Diese Aufbewahrungspflichten können bis zu zehn Jahre betragen.
7. Pflicht zur Bereitstellung von Daten
Grundsätzlich sind Sie nicht verpflichtet, uns gegenüber personenbezogene Daten bereitzustellen, wenn Sie unsere Social Media Präsenzen besuchen. Im Regelfall können Sie diese auch besuchen, ohne bei der jeweiligen Social Media Plattform angemeldet zu sein. Wenn Sie allerdings bestimmte Funktionalitäten (z.B. interaktive Funktionen wie das Kommentieren, Teilen, Bewerten) nutzen oder mit uns in den sozialen Medien in Kontakt treten möchten, ist es regelmäßig erforderlich, dass Sie sich hierfür auf der jeweiligen Plattform anmelden und jedenfalls Ihren Profilnamen offenlegen. Wenn Sie dies jedoch nicht tun, kann der Betreiber einer Social Media Plattform Ihnen u. a. die Plattform und unsere Präsenz nicht zur Verfügung stellen, und wir können Ihre Anfragen an uns nicht beantworten, Ihnen keine Informationen etc. zukommen lassen und mit Ihnen keinen Vertrag eingehen.
8. Automatisierte Entscheidungsfindung/Profiling
Wir nutzen grundsätzlich keine vollautomatisierte Entscheidungsfindung gemäß Art. 22 DSGVO. Sollten wir diese Verfahren in Einzelfällen einsetzen, werden wir hierüber gesondert informieren.
Es besteht jedoch die Möglichkeit, dass der Anbieter einer Social Media Plattform Ihre Daten automatisiert mit dem Ziel verarbeitet, bestimmte persönliche Aspekte zu bewerten (Profiling). Dies geschieht möglicherweise, um Sie zielgerichtet über Produkte und Dienstleistungen informieren und beraten zu können. Für die primär durch die Anbieter der Plattformen verantworteten Datenverarbeitungen berücksichtigen Sie bitte deren Datenschutzerklärungen (siehe Ziffer 3).
9. Änderungen der Datenschutzhinweise
Wir behalten uns das Recht vor, diese Datenschutzhinweise von Zeit zu Zeit zu ändern, um damit einer geänderten Gesetzeslage oder der Erweiterung des Funktionsumfanges unserer Dienste Rechnung zu tragen. Sie sollten daher die Datenschutzhinweise regelmäßig lesen, um über den Schutz Ihrer Daten informiert zu sein.