Datenschutzhinweise zu Instagram
Verantwortlicher
Björn Kremer, Kremer Digital Systems, Sperberstraße 4 b, 40789 Monheim am Rhein, Deutschland. Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte erreichen Sie uns unter info@nemavo.de.
Wir betreiben den Instagram-Auftritt Nemavo unter https://www.instagram.com/nemavo.app/, um über Nemavo, seine Entwicklung und Themen der Pflegeausbildung zu informieren.
Verantwortlich für die von uns durchgeführte Verarbeitung ist Björn Kremer, Kremer Digital Systems. Unsere Anschrift und Kontaktangaben finden Sie im Abschnitt „Verantwortlicher“.
Kontakt und Grenzen des Kanals
Für geschäftliche Anfragen nutzen Sie bitte unser Kontaktformular unter https://nemavo.de/kontakt.html, info@nemavo.de oder die auf unserer Website angegebene Telefonnummer. Eine Antwort auf gewöhnliche Geschäftsanfragen über Instagram sagen wir nicht zu. Gesetzliche Datenschutzanträge behandeln wir davon unabhängig.
Unser Instagram-Auftritt bietet keine persönliche Beratung und ist kein Krisen- oder Notfallkanal. Er wird nicht ständig überwacht. Bitte senden oder veröffentlichen Sie keine Gesundheitsdaten, Tagebuchinhalte oder vertraulichen Angaben über sich oder andere Personen.
Welche Informationen wir verarbeiten
Bei Interaktionen mit unserem Profil können wir insbesondere Ihren Nutzernamen, die für uns sichtbaren Profilangaben, Reaktionen, Direktnachrichten und zugehörige Zeitangaben verarbeiten. Öffentlich sichtbare Interaktionen können auch andere Personen sehen. Kommentare zu unseren Beiträgen sind deaktiviert.
Wir verarbeiten diese Informationen zur Verwaltung unseres Auftritts, zum Umgang mit Interaktionen und gegebenenfalls zur Bearbeitung allgemeiner geschäftlicher Anfragen.
Unverlangt übermittelte sensible Inhalte verwenden wir nicht für eine persönliche Beratung. Wir fertigen davon keine routinemäßigen Kopien oder Exporte an und geben sie nicht routinemäßig an KI-Dienste weiter. Bei einer konkret erkannten unmittelbaren Gefahr kann eine gesetzlich zulässige, auf das Erforderliche begrenzte Übermittlung an zuständige Notfallstellen notwendig sein.
Business-Konto und Meta Business Suite
Unser Auftritt ist als Instagram-Business-Konto eingerichtet. Wir nutzen Meta Business Suite zur Verwaltung unseres Auftritts sowie zur Vorbereitung, Planung und Veröffentlichung eigener Inhalte. Zugriff hat ausschließlich Björn Kremer.
Wir setzen keine externen Social-Media-Verwaltungsdienste, Chatbots oder automatisierten Beratungsfunktionen ein. Über diesen Auftritt verwenden wir keine Werbeanzeigen, Lead-Formulare, eigenen Tracking-Pixel oder zusätzlichen Analysetools.
Instagram Insights
Meta stellt für Business-Konten über Instagram Insights zusammengefasste Statistiken bereit, beispielsweise zu Reichweite, Aufrufen, Interaktionen und Followerentwicklung.
Wir nehmen derzeit keine aktive Auswertung dieser allgemeinen Instagram-Insights vor. Wir exportieren keine Insights, erstellen daraus keine individuellen Nutzerprofile und verknüpfen sie nicht mit Kontakt-, Interessenten- oder Kundendaten.
Die Nichtnutzung dieser Auswertungsfunktionen durch uns bedeutet nicht, dass Meta keine Nutzungs- und Interaktionsdaten verarbeitet oder Statistiken erstellt. Zusammengefasste Ergebnisse bedeuten außerdem nicht, dass die zugrunde liegende Verarbeitung bei Meta anonym erfolgt.
Die vorgesehene Auswertung freiwilliger Story-Abstimmungen beschränkt sich auf die bewusst abgegebenen Antworten und deren zusammengefasste Ergebnisse. Hierfür gelten die gesonderten Informationen im Abschnitt „Freiwillige Story-Umfragen“.
Wir sind für unsere eigenen Entscheidungen über Inhalte, Kommunikation und die Verwendung von Umfrageantworten verantwortlich. Meta verarbeitet Daten außerdem für eigene Plattformzwecke in eigener Verantwortung. Bei der Erhebung und Aufbereitung profilbezogener Interaktionsdaten zur Erstellung von Insights kommt eine gemeinsame Verantwortlichkeit in Betracht; daraus folgt keine gemeinsame Verantwortung für sämtliche Instagram-Verarbeitungen.
Zwecke und Rechtsgrundlagen bei KDS
Unsere eigene Verarbeitung zur sachlichen Öffentlichkeitsarbeit sowie zur Verwaltung und Absicherung unseres Auftritts erfolgt auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO. Unsere berechtigten Interessen sind die Information interessierter Personen und fachlicher Ansprechpartner sowie ein geordneter und sicherer Betrieb unseres Auftritts. Zweck und Rechtsgrundlage der vorgesehenen Auswertung freiwilliger Story-Abstimmungen erläutern wir gesondert im Abschnitt „Freiwillige Story-Umfragen“.
Für die Bearbeitung allgemeiner geschäftlicher Anfragen gilt ebenfalls Art. 6 Abs. 1 Buchst. f DSGVO. Bei Anfragen zu Ihrem eigenen Vertrag oder zu von Ihnen gewünschten vorvertraglichen Maßnahmen ist Art. 6 Abs. 1 Buchst. b DSGVO die Grundlage.
Gesetzlich notwendige Aufbewahrung und die Erfüllung gesetzlicher Datenschutzpflichten erfolgen auf Grundlage von Art. 6 Abs. 1 Buchst. c DSGVO. Art. 6 Abs. 1 Buchst. f DSGVO begründet für sich allein keine Erlaubnis zur Verarbeitung von Gesundheitsdaten oder anderen besonders geschützten Daten.
Speicherdauer bei KDS
Gewöhnliche Direktnachrichten, die wir nicht bearbeiten, entfernen wir spätestens 30 Tage nach Eingang aus unserem eigenen Posteingang. Tatsächlich bearbeitete gewöhnliche Nachrichten-Vorgänge entfernen wir spätestens 30 Tage nach Abschluss.
Unverlangt übermittelte sensible Inhalte entfernen wir nach Kenntnisnahme unverzüglich, sobald keine konkret erforderliche Schutzmaßnahme oder gesetzliche Ausnahme entgegensteht.
Datenschutzanträge behandeln wir gesondert. Besteht eine gesetzliche Aufbewahrungspflicht oder werden Nachweise für konkrete Rechtsansprüche benötigt, beschränken wir eine längere Aufbewahrung auf die erforderlichen Informationen und die dafür notwendige Dauer. Für notwendige geschäftliche Folgekorrespondenz gelten die im Abschnitt zum E-Mail-Kontakt erläuterten Regeln. Daraus folgt keine pauschale Übernahme des gesamten Chats.
Das Entfernen einer Unterhaltung aus unserem Posteingang löscht diese nicht beim Absender und garantiert keine vollständige Löschung bei Meta. Für die Speicherung von Nutzungsdaten und Statistiken innerhalb der Plattform gelten die von Meta erläuterten Speicherregeln.
Meta und internationale Verarbeitung
Instagram wird im Europäischen Wirtschaftsraum von Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, bereitgestellt. Meta verarbeitet Informationen auch für eigene Plattformzwecke.
Informationen zu Datenkategorien, Zwecken, Rechtsgrundlagen, Empfängern, Speicherdauern und Kontaktmöglichkeiten enthält die Meta-Datenschutzrichtlinie: https://privacycenter.instagram.com/policy/.
Daten können auch außerhalb des Europäischen Wirtschaftsraums verarbeitet werden, insbesondere in den USA. Meta nennt als Übermittlungsgrundlagen insbesondere Angemessenheitsbeschlüsse, für entsprechend erfasste Übermittlungen an Meta Platforms, Inc. das EU–US Data Privacy Framework sowie in anderen Fällen Standardvertragsklauseln oder gesetzliche Ausnahmen. Informationen zu den jeweils eingesetzten Garantien und deren Bezugsmöglichkeiten erhalten Sie über Metas Datenschutzrichtlinie und die dort angegebenen Kontaktmöglichkeiten.
Ihre Rechte
Für die von uns verantwortete Verarbeitung können Sie die im Abschnitt „Ihre Rechte“ erläuterten Rechte unter den gesetzlichen Voraussetzungen geltend machen. Sie erreichen uns unter info@nemavo.de.
Insbesondere können Sie einer Verarbeitung auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO aus Gründen Ihrer besonderen Situation widersprechen.
Für Verarbeitungen durch Meta stehen zusätzlich die Kontakt- und Einstellungsmöglichkeiten aus Metas Datenschutzrichtlinie zur Verfügung. Soweit gemeinsame Verantwortlichkeit besteht, können Sie Ihre Rechte gegenüber jedem beteiligten Verantwortlichen geltend machen. Ihr Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde bleibt unberührt.
Freiwillige Story-Umfragen
Gelegentlich fragen wir mit geschlossenen Instagram-Umfragen nach allgemeinen Themen, beispielsweise nach Beratungsstrukturen an Pflegeschulen. Dabei können uns Ihr Instagram-Account und Ihre gewählte Antwort angezeigt werden. Die Teilnahme ist freiwillig; aus einer Nichtteilnahme entstehen keine Nachteile.
Wir verwenden die Antworten ausschließlich zusammengefasst zur redaktionellen Themenplanung. Wir erstellen keine Teilnehmerprofile, verknüpfen die Antworten nicht mit anderen Daten und kontaktieren Sie nicht aufgrund Ihrer Teilnahme.
Rechtsgrundlage unserer eigenen Verarbeitung ist Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse ist die bedarfsgerechte Gestaltung unserer sachlichen Kommunikation.
Wir werten die Abstimmung spätestens sieben Tage nach ihrem Ende aus und entfernen anschließend, spätestens innerhalb dieser Frist, die Umfrage-Story aus unserem eigenen Archiv. Personenbezogene Teilnehmerlisten oder Screenshots speichern wir nicht. Nicht mehr personenbezogene Gesamtzahlen können für die redaktionelle Dokumentation verbleiben. Daraus folgt keine Zusage einer vollständigen Löschung bei Meta.
Für Metas Plattformverarbeitung gelten die vorstehenden Informationen zu Meta. Ihre Datenschutzrechte, insbesondere das Widerspruchsrecht, sowie unsere Kontaktangaben finden Sie in dieser Datenschutzerklärung.
Kontakt per E-Mail und Kontaktformular
Wenn Sie uns per E-Mail oder über das Kontaktformular schreiben, verarbeiten wir Ihre E-Mail-Adresse, die von Ihnen freiwillig angegebenen Namen und Organisationsdaten sowie den Inhalt Ihrer Nachricht. Bei einer direkten E-Mail verarbeiten wir außerdem die von Ihnen übermittelten Anhänge und weiteren Angaben. Das Kontaktformular ist für allgemeine geschäftliche Anfragen bestimmt. Bitte übermitteln Sie darüber keine Patienten-, Gesundheits-, Tagebuch- oder Beratungsdaten.
Die Eingaben des Kontaktformulars werden verschlüsselt an unseren bei Hetzner betriebenen Webserver übertragen, dort technisch geprüft und über das bestehende mailbox.org-Konto an info@nemavo.de gesendet. Die Formulareingaben werden nicht in einer eigenen Datenbank und nicht in den regulären Website-Zugriffsprotokollen gespeichert. Nach erfolgreicher Annahme durch den Mailserver werden sie von der Formularanwendung verworfen. Scheitert die Übermittlung, wird keine lokale Nachrichtenkopie angelegt; Sie erhalten eine Fehlermeldung und können uns stattdessen direkt per E-Mail kontaktieren.
Zur Abwehr automatisierter oder missbräuchlicher Übermittlungen verwenden wir einen eigenen Honeypot und eine zeitlich begrenzte serverseitige Zugriffsbeschränkung. Die dafür abgeleiteten kurzlebigen Kennungen werden ausschließlich im Arbeitsspeicher gehalten und laufen nach 15 Minuten ab. Wir verwenden kein externes Captcha und übermitteln zu diesem Zweck keine Daten an einen zusätzlichen Drittanbieter.
Wir verarbeiten Ihre Angaben, um Ihre Anfrage zu bearbeiten und die erforderliche Folgekommunikation zu führen. Bei Anfragen zu Ihrem eigenen Vertrag oder zu von Ihnen gewünschten vorvertraglichen Schritten ist Art. 6 Abs. 1 Buchst. b DSGVO die Grundlage. Bei allgemeinen geschäftlichen Anfragen, insbesondere durch Ansprechpartner einer Organisation, ist die Grundlage Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse ist die sachgerechte Kommunikation mit Interessenten und Geschäftspartnern. Die technische Missbrauchsabwehr erfolgt ebenfalls auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO; unser Interesse ist der sichere und zuverlässige Betrieb des Kontaktformulars.
Der E-Mail-Dienst wird von Heinlein Hosting GmbH, Schwedter Str. 9A, 10119 Berlin, unter mailbox.org bereitgestellt. Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag. Das Kontaktformular wird bei Hetzner betrieben. Weitere Informationen zum Hosting und zur Protokollierung finden Sie in unseren Datenschutzhinweisen für die Website unter https://nemavo.de/datenschutz.html.
Gesetzlich notwendige Aufbewahrung erfolgt auf Art. 6 Abs. 1 Buchst. c DSGVO.
Gewöhnliche Anfragen löschen wir spätestens sechs Monate nach Abschluss der Bearbeitung, sofern keine gesonderte Aufbewahrungspflicht oder konkrete Notwendigkeit zur Rechtsverteidigung besteht. Erforderliche Folgekommunikation wird bis zum Abschluss des Vorgangs bearbeitet. Gesetzlich aufbewahrungspflichtige Geschäftskorrespondenz bewahren wir entsprechend ihrer Einordnung regelmäßig sechs Jahre, Rechnungen und Buchungsbelege acht Jahre jeweils ab dem maßgeblichen Jahresende auf. Gesetzliche Verlängerungen bleiben auf die betroffenen Unterlagen begrenzt. Für konkrete Rechtsansprüche bewahren wir nur die erforderlichen Nachweise so lange auf, wie diese benötigt werden; den weiteren Bedarf prüfen wir regelmäßig. Diese Ausnahmen gelten nicht pauschal für das gesamte Postfach.
Ihre Rechte
Sie können im Rahmen der gesetzlichen Voraussetzungen Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit verlangen. Einer Verarbeitung auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO können Sie aus Gründen Ihrer besonderen Situation widersprechen. Soweit eine Verarbeitung auf einer Einwilligung beruht, können Sie diese mit Wirkung für die Zukunft widerrufen. Wir treffen bei der von uns verantworteten Verarbeitung im Zusammenhang mit unserem Instagram-Auftritt keine ausschließlich automatisierten Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen.
Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen; Kontakt: https://www.ldi.nrw.de/kontakt.