Datenschutzerklärung für Social-Media-Kanäle der Uniklinik Köln
1. Verantwortlicher und Geltendmachung der Betroffenenrechte
Wenn Sie einen unserer Social-Media-Auftritte besuchen, sind wir
Universitätsklinikum Köln AöR
Kerpener Str. 62
50937 Köln
Deutschland
Telefon +49 221 478-0
E-Mail presse@uk-koeln.de
teilweise gemeinsam mit den Betreibern der Social-Media-Plattformen (siehe unten unter „Soziale Netzwerke im Einzelnen” die Informationen über die jeweils Co-Verantwortliche Social-Media-Plattform) für die bei diesem Besuch ausgelösten Datenverarbeitungsvorgänge verantwortlich. Sie können Ihre Rechte (Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Beschwerde) grundsätzlich sowohl ggü. uns als auch ggü. den Betreibern des jeweiligen Social-Media-Portals (z. B. ggü. Meta) geltend machen.
Bitte beachten Sie, dass wir trotz der gemeinsamen Verantwortlichkeit mit den Social-Media-Portal-Betreibern nicht vollumfänglich Einfluss auf die Verarbeitungsprozesse der Social-Media-Portale haben. Unsere Möglichkeiten richten sich maßgeblich nach der Unternehmenspolitik der jeweiligen Anbieter. Details hierzu entnehmen Sie den Nutzungsbedingungen und Datenschutzbestimmungen der jeweiligen Social-Media-Portale.
2. Datenverarbeitung im Rahmen unserer Social-Media-Auftritte, allgemeine Hinweise
Wir unterhalten öffentlich zugängliche Profile in sozialen Netzwerken. Ihr Besuch dieser Profile setzt eine Vielzahl von Datenverarbeitungsvorgängen in Gang. Nachfolgend geben wir Ihnen einen Überblick darüber, welche Ihrer personenbezogenen Daten von uns erhoben, genutzt und gespeichert werden, wenn Sie unsere Profile besuchen.
Die im Einzelnen von uns genutzten sozialen Netzwerke finden Sie weiter unten.
Soziale Netzwerke wie Facebook, X, Instagram, TikTok, LinkedIn,YouTube, etc. können ein Nutzerprofil erstellen, in dem Ihre Präferenzen und Interessen hinterlegt sind. Auf diese Weise kann Ihnen interessenbezogene Werbung in- und außerhalb der jeweiligen Social-Media-Präsenz angezeigt werden. Sofern Sie über einen Account beim jeweiligen sozialen Netzwerk verfügen, kann die interessenbezogene Werbung auf allen Geräten angezeigt werden, auf denen Sie eingeloggt sind oder eingeloggt waren.
Rechtsgrundlage
Unsere Social-Media-Auftritte sollen eine möglichst umfassende Präsenz im Internet gewährleisten. Diese ist notwendig für eine ausgewogene und zielgerichtete Öffentlichkeitsarbeit sowie Krisen- und Notfallkommunikation der Uniklinik Köln. Die damit verbundene Verarbeitung Ihrer Daten beim Besuch der Social-Media-Auftritte geschieht anonymisiert und nur zu diesem Zweck. Hierbei handelt es sich um ein berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f DSGVO. Wenn Sie mit uns über unsere Social-Media-Seiten freiwillig interagieren, werden Ihre Daten auf Basis Ihrer freiwilligen Einwilligung nach Artikel 6 Abs. 1 lit. a) DSGVO verarbeitet.
Speicherdauer
Die unmittelbar von uns über die Social-Media-Präsenz erfassten Daten werden von unseren Systemen gelöscht, sobald Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt.
Auf die Speicherdauer Ihrer Daten, die von den Betreibern der sozialen Netzwerke zu eigenen Zwecken gespeichert werden, haben wir keinen Einfluss. Für Einzelheiten dazu informieren Sie sich bitte direkt bei den Betreibern der sozialen Netzwerke (z. B. in deren Datenschutzerklärung, siehe unten).
Cookies
Wir haben keinerlei Einfluss auf die Cookies, die auf den sozialen Netzwerken eingesetzt werden, und verweisen Sie auf die Cookie Policy der jeweiligen sozialen Netzwerke.
3. Datenverarbeitung im Rahmen der einzelnen sozialen Netzwerke
3.1. Facebook
Wir verfügen über ein Profil bei Facebook. Anbieterin dieses Dienstes ist die Meta Platforms Ireland Limited (ehemalige Facebook Ireland Limited), 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland.
Wir haben mit Meta eine Vereinbarung über gemeinsame Verarbeitung (Controller Addendum) geschlossen. In dieser Vereinbarung wird festgelegt, für welche Datenverarbeitungsvorgänge wir bzw. Meta verantwortlich ist, wenn Sie unsere Facebook-Seite besuchen. Diese Vereinbarung können Sie unter folgendem Link einsehen: https://www.facebook.com/legal/controller_addendum
Da eine Übertragung personenbezogener Daten in die USA erfolgt, sind weitere Schutzmechanismen erforderlich, die das Datenschutzniveau der DS-GVO sicherstellen. Meta verweist darauf, dass Meta Ireland sich auf den Datenschutzrahmen EU-USA sowie den zugehörigen Angemessenheitsbeschluss der Europäischen Kommission stützt, was Übermittlungen europäischer Daten an Meta Platforms Inc. in den USA betrifft. Meta Platforms Inc. ist unter dem EU-US Data Privacy Framework zertifiziert. Der Status dieser Zertifizierung kann auf der folgenden Webseite des US Handelsministeriums Regierung geprüft werden: https://www.dataprivacyframework.gov/s/participant-search.
Daneben verweist Meta hinsichtlich möglichen Datenübermittlungen an Unterauftragsverarbeiter in weiteren Drittländern auf die Nutzung der Standardvertragsklauseln i.S.d. Art. 46 Abs. 2 lit. c DS-GVO.
Details finden Sie hier: https://www.facebook.com/legal/EU_data_transfer_addendum und https://de-de.facebook.com/help/566994660333381
Verarbeitung von personenbezogenen Daten durch Meta
Wir weisen Sie darauf hin, dass Sie diese Facebook-Seite und ihre Funktionen in eigener Verantwortung nutzen. Dies gilt insbesondere für die Nutzung der interaktiven Funktionen (z.B. Kommentieren, Teilen, Bewerten).
Beim Besuch unserer Facebook-Seite erfasst Facebook u.a. Ihre IP-Adresse sowie weitere Informationen, die in Form von Cookies auf Ihrem PC vorhanden sind. Diese Informationen werden verwendet, um uns als Betreiber der Facebook-Seiten statistische Informationen über die Inanspruchnahme der Facebook-Seite zur Verfügung zu stellen. Nähere Informationen hierzu stellt Meta unter folgendem Link zur Verfügung: https://de-de.facebook.com/help/pages/insights
Die in diesem Zusammenhang über Sie erhobenen Daten werden von der Meta Ltd. verarbeitet und dabei gegebenenfalls in Länder außerhalb der Europäischen Union übertragen. Welche Informationen Meta erhält und wie diese verwendet werden, beschreibt Meta in allgemeiner Form in seinen Datenverwendungsrichtlinien. Dort finden Sie auch Informationen über Kontaktmöglichkeiten zu Meta sowie zu den Einstellmöglichkeiten für Werbeanzeigen. Die Datenverwendungsrichtlinien sind unter folgendem Link verfügbar: https://de-de.facebook.com/privacy/policy/
Die vollständigen Datenrichtlinien von Facebook finden Sie hier: https://de-de.facebook.com/full_data_use_policy
In welcher Weise Meta die Daten aus dem Besuch von Facebook-Seiten für eigene Zwecke verwendet, in welchem Umfang Aktivitäten auf der Facebook-Seite einzelnen Nutzer zugeordnet werden, wie lange Meta diese Daten speichert und ob Daten aus einem Besuch der Facebook-Seite an Dritte weitergegeben werden, wird von Meta nicht abschließend und klar benannt und ist uns nicht bekannt.
Beim Zugriff auf eine Facebook-Seite wird die Ihrem Endgerät zugeteilte IP-Adresse an Meta übermittelt. Nach Auskunft von Meta wird diese IP-Adresse anonymisiert (bei „deutschen“ IP-Adressen) und nach 90 Tagen gelöscht. Meta speichert darüber hinaus Informationen über die Endgeräte der Nutzer von Facebook (z.B. im Rahmen der Funktion „Anmeldebenachrichtigung“); gegebenenfalls ist Meta damit eine Zuordnung von IP-Adressen zu einzelnen Nutzern möglich.
Wenn Sie als Nutzer aktuell bei Facebook angemeldet sind, befindet sich auf Ihrem Endgerät ein Cookie mit Ihrer Facebook-Kennung. Dadurch ist Meta in der Lage nachzuvollziehen, dass Sie diese Seite aufgesucht und wie Sie sie genutzt haben. Dies gilt auch für alle anderen Facebook-Seiten. Über in Webseiten eingebundene Facebook-Buttons ist es Meta möglich, Ihre Besuche auf diesen Webseiten Seiten zu erfassen und Ihrem Facebook-Profil zuzuordnen. Anhand dieser Daten können Inhalte oder Werbung auf Sie zugeschnitten angeboten werden.
Sie können Ihre Werbeeinstellungen selbstständig in Ihrem Nutzer-Account anpassen. Klicken Sie hierzu auf folgenden Link und loggen Sie sich ein: https://www.facebook.com/settings?tab=ads.
Verarbeitung von Daten durch uns
Unsere Facebook-Seite bietet Ihnen die Möglichkeit, auf unsere Beiträge zu reagieren, diese zu kommentieren, selbst Beiträge zu erstellen und uns private Nachrichten mit persönlichen Anliegen zu schicken. Die in diesem Zusammenhang von Ihnen angegeben und für uns ggf. zugänglichen Daten (z.B. Facebook Nutzername, Bilder, ggf. Interessen, Kontaktdaten) werden von uns ausschließlich zum Zweck der Kommunikation auf Grund eines überwiegenden berechtigten Interesses genutzt (Art. 6 Abs. 1 lit. f DS-GVO). Ihre Daten werden, soweit es uns möglich ist, bei Einstellung des Facebook-Seite-Betriebs gelöscht.
Über die sogenannten „Insights“ der Facebook-Seite sind darüber hinaus statistische Daten unterschiedlicher Kategorien für uns abrufbar. Diese Statistiken werden durch Meta erzeugt und bereitgestellt. Auf die Erzeugung und Darstellung haben wir als Betreiber der Seite keinen Einfluss. Wir können diese Funktion nicht abstellen oder die Erzeugung und Verarbeitung der Daten nicht verhindern. U.a. nachfolgende Daten werden uns bezogen auf unsere Facebook-Seite durch Meta bereitgestellt:
- Gesamtanzahl von Seitenaufrufen und -aktivitäten, Beitragsinteraktionen („Gefällt mir“-Angaben, Kommentare, geteilte Inhalte, Klicks auf Links, etc.)
- (Beitrags-)Reichweite
- Videoansichten
- Antworten
- Anteil Männer und Frauen
- Herkunft bezogen auf Land und Stadt
- Sprache
Durch die ständige Entwicklung von Facebook verändert sich die Verfügbarkeit und die Aufbereitung der Daten, sodass wir für weitere Details dazu auf die bereits o.g. Datenschutzerklärung von Facebook verweisen. Die oben dargestellte Auflistung bezieht sich auf den Stand der zur Verfügung gestellten Daten aus dem Jahre 2024. Wir nutzen diese, in aggregierter Form, verfügbaren Daten, um unsere Beiträge und Aktivitäten auf unserer Facebook-Seite für die Benutzer attraktiver zu machen. Wir können die statistischen Daten nicht mit den Profildaten der Facebook-Nutzer verknüpfen.
Wir verfügen über ein Profil bei Instagram und nutzen den Kurznachrichtendienst Threads. Anbieterin dieser Dienste ist die Meta Platforms Ireland Limited (ehemals “Facebook Ireland Limited”), 4 Grand Canal Square, Dublin 2, Irland.
Wir haben mit Meta eine Vereinbarung über gemeinsame Verarbeitung (Controller Addendum) geschlossen. In dieser Vereinbarung wird festgelegt, für welche Datenverarbeitungsvorgänge wir bzw. Meta verantwortlich ist, wenn Sie unsere Instagram-Seite oder unsere Threads-Seite besuchen. Diese Vereinbarung können Sie unter folgendem Link einsehen: https://www.facebook.com/legal/terms/page_controller_addendum.
Da eine Übertragung personenbezogener Daten in die USA erfolgt, sind weitere Schutzmechanismen erforderlich, die das Datenschutzniveau der DS-GVO sicherstellen. Meta verweist darauf, dass Meta Ireland sich auf den Datenschutzrahmen EU-USA sowie den zugehörigen Angemessenheitsbeschluss der Europäischen Kommission stützt, was Übermittlungen europäischer Daten an Meta Platforms Inc. in den USA betrifft. Meta Platforms Inc. ist unter dem EU-US Data Privacy Framework zertifiziert. Der Status dieser Zertifizierung kann auf der folgenden Webseite des US Handelsministeriums Regierung geprüft werden: https://www.dataprivacyframework.gov/s/participant-search.
Daneben verweist Meta hinsichtlich möglichen Datenübermittlungen an Unterauftragsverarbeiter in weiteren Drittländern auf die Nutzung der Standardvertragsklauseln i.S.d. Art. 46 Abs. 2 lit. c DS-GVO.
Details finden Sie in den Datenschutzbestimmungen für Instagram unter: https://help.instagram.com/519522125107875.
Details finden Sie in den Datenschutzbestimmungen für Threads unter: https://help.instagram.com/515230437301944
Verarbeitung von personenbezogenen Daten durch Meta
Wir weisen Sie darauf hin, dass Sie unsere Instagram-Seite und ihre Funktionen oder den Threads-Kurznachrichtendienst und ihre Funktionen in eigener Verantwortung nutzen. Dies gilt insbesondere für die Nutzung der interaktiven Funktionen (zum Beispiel Kommentieren oder Bewerten).
Beim Besuch unserer Instagram-Seite oder Nutzung des Threads-Kurznachrichtendienst erfasst Meta Platforms unter anderem Ihre IP-Adresse sowie weitere Informationen, die in Form von Cookies auf Ihrem Endgerät vorhanden sind. Diese Informationen werden verwendet, um uns als Betreiber der Instagram-Seite bzw. der Threads-Seite statistische Informationen über die Inanspruchnahme der Instagram-Seite bzw. der Threads-Seite zur Verfügung zu stellen. Welche Informationen Meta Platforms erhält und wie diese verwendet werden, werden in allgemeiner Form in den Instagram Datenschutzrichtlinien bzw. der Threads Datenschutzrichtlinien beschrieben. Dort finden Sie auch Informationen über Kontaktmöglichkeiten zu Meta Platforms sowie zu den Einstellmöglichkeiten für Werbeanzeigen. Die Datenschutzrichtlinien von Instagram sind unter folgendem Link verfügbar: https://help.instagram.com/519522125107875
Die Datenschutzrichtlinien von Threads sind unter folgendem Link verfügbar: https://help.instagram.com/515230437301944
In welcher Weise Meta Platforms die Daten aus dem Besuch von Instagram-Seiten oder aus der Nutzung des Threads-Kurznachrichtendienst für eigene Zwecke verwendet, in welchem Umfang Aktivitäten auf der Instagram-Seite bzw. der Threads-Seite einzelnen Nutzern zugeordnet werden, wie lange Meta Platforms diese Daten speichert und ob Daten aus einem Besuch der Instagram-Seite bzw. der Threads-Seite an Dritte weitergegeben werden, wird von Meta Platforms nicht abschließend und klar benannt und ist uns nicht bekannt.
Beim Zugriff auf eine Instagram-Seite oder Nutzung des Threads-Kurznachrichtendienst, wird die Ihrem Endgerät zugeteilte IP-Adresse an Meta Platforms übermittelt. Nach Auskunft von Meta wird diese IP-Adresse anonymisiert (bei „deutschen” IP-Adressen) und nach 90 Tagen gelöscht. Facebook speichert darüber hinaus Informationen über die Endgeräte seiner Nutzer (zum Beispiel im Rahmen der Funktion „Anmeldebenachrichtigung“); gegebenenfalls ist Meta Platforms damit eine Zuordnung von IP-Adressen zu einzelnen Nutzern möglich.
Wenn Sie als Nutzerin oder Nutzer aktuell bei Instagram oder bei Threads angemeldet sind, befindet sich auf Ihrem Endgerät ein Cookie mit Ihrer Instagram-Kennung bzw. Threads-Kennung. Dadurch ist Meta Platforms in der Lage nachzuvollziehen, dass Sie diese Seite aufgesucht und wie Sie sie genutzt haben. Dies gilt auch für alle anderen Instagram-Seiten bzw. Threads-Seiten.
Über in Webseiten eingebundene Instagram-Buttons ist es Meta Platforms möglich, Ihre Besuche auf diesen Webseiten zu erfassen und Ihrem Instagram-Profil zuzuordnen. Anhand dieser Daten können Inhalte oder Werbung auf Sie zugeschnitten angeboten werden. Wenn Sie dies vermeiden möchten, sollten Sie sich bei Instagram abmelden.
Verarbeitung von Daten durch uns
Unsere Instagram-Seite bietet Ihnen die Möglichkeit, auf unsere Beiträge zu reagieren, diese zu kommentieren, selbst einen Beitrag zu erstellen und uns private Nachrichten mit persönlichen Anliegen zu schicken. Die in diesem Zusammenhang von Ihnen angegeben und für uns ggf. zugänglichen Daten werden von uns ausschließlich zum Zweck der Kommunikation auf Grund eines überwiegenden berechtigten Interesses genutzt (Art. 6 Abs. 1 lit. f DS-GVO). Ihre Daten werden, soweit es uns möglich ist, bei Einstellung des Instagram-Seite-Betriebs gelöscht.
Die von Ihnen bei Threads eingegebenen Daten, insbesondere Ihr Nutzername und die unter Ihrem Account veröffentlichten Inhalte, werden von uns insofern verarbeitet, dass wir Ihre Nachricht gegebenenfalls reposten oder auf diese antworten oder wenn Sie auf Nachrichten, die wir veröffentlicht haben, antworten.
Darüber hinaus erhalten wir von Meta Platforms anonyme Statistiken zur Verwendung und Nutzung der Instagram-Seite oder unserer Threads-Seite. Auf die Erzeugung und Darstellung haben wir als Betreiber der Seite keinen Einfluss. Folgende Informationen werden u.a. bereitgestellt:
- Reichweite: Anzahl an Personen, die einen spezifischen Beitrag sehen.
- Seitenaufrufe: Anzahl, wie oft die Seite aufgerufen wurde und auf welchem Gerät.
- Verweildauer bei Videobeiträgen
- Demographische Angaben zu Alter, Geschlecht und Standort
Durch die ständige Entwicklung von Instagram bzw. Threads verändert sich die Verfügbarkeit und die Aufbereitung der Daten, sodass wir für weitere Details dazu auf die bereits o.g. Instagram Datenschutzerklärung bzw. Threads Datenschutzerklärung verweisen. Wir nutzen diese, in aggregierter Form, verfügbaren Daten, um unsere Beiträge und Aktivitäten auf unserer Instagram-Seite bzw. Threads für die Benutzer attraktiver zu machen. Wir können nicht die statistischen Daten mit den Profildaten der Instagram-Nutzer bzw. der Threads-Nutzer verknüpfen.
Wir verfügen über ein Profil bei LinkedIn. Anbieterin ist die LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland. LinkedIn verwendet Werbecookies.
Wir haben mit LinkedIn eine Vereinbarung über gemeinsame Verarbeitung (Controller Addendum) geschlossen. In dieser Vereinbarung wird festgelegt, für welche Datenverarbeitungsvorgänge wir bzw. LinkedIn verantwortlich ist, wenn Sie unsere LinkedIn-Seite besuchen. Diese Vereinbarung können Sie unter folgendem Link einsehen: https://legal.linkedin.com/pages-joint-controller-addendum
Da eine Übertragung personenbezogener Daten in die USA erfolgt, sind weitere Schutzmechanismen erforderlich, die das Datenschutzniveau der DS-GVO sicherstellen. Um dies zu gewährleisten, haben wir mit dem Anbieter Standarddatenschutzklauseln gemäß Art. 46 Abs. 2 lit. c) DS-GVO vereinbart. Diese verpflichten die Empfänger der Daten in den USA, die Daten entsprechend dem Schutzniveau in Europa zu verarbeiten.
Details finden Sie hier: https://www.linkedin.com/legal/l/dpa und https://www.linkedin.com/legal/l/eu-sccs.
Verarbeitung von personenbezogenen Daten durch LinkedIn
Wir weisen Sie darauf hin, dass Sie diese LinkedIn-Seite und ihre Funktionen in eigener Verantwortung nutzen. Dies gilt insbesondere für die Nutzung der interaktiven Funktionen (wenn Sie zum Beispiel einen Kommentar abgeben, einen Gefällt-mir-Button klicken, einen Post teilen, uns eine Nachricht schicken, die Seite aufrufen, der eine sonstige mögliche Interaktion auf unserer LinkedIn-Seite tätigen).
Wir haben keinen Einfluss auf Art und Umfang der durch LinkedIn verarbeiteten Daten, die Art der Verarbeitung und Nutzung oder die Weitergabe dieser Daten an Dritte. Auch haben wir insoweit keine effektiven Kontrollmöglichkeiten.
Möglichkeiten, die Verarbeitung Ihrer Daten zu beschränken, haben Sie bei den allgemeinen Einstellungen Ihres LinkedIn-Kontos. Darüber hinaus können Sie bei Mobilgeräten (Smartphones, Tablet-Computer) in den dortigen Einstellmöglichkeiten den Zugriff von LinkedIn auf Kontakt- und Kalenderdaten, Fotos, Standortdaten etc. beschränken. Dies ist jedoch abhängig vom genutzten Betriebssystem.
Weitere Informationen zu diesen Punkten sind auf der Datenschutzrichtlinie von LinkedIn vorhanden: https://www.linkedin.com/legal/privacy-policy?_l=de_DE
Informationen zu den vorhandenen Personalisierungs- und Datenschutzeinstellmöglichkeiten finden Sie hier: https://www.linkedin.com/help/linkedin/answer/66?lang=de
Wenn Sie LinkedIn-Werbe-Cookies deaktivieren möchten, nutzen Sie bitte folgenden Link: https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out.
Verarbeitung von Daten durch uns
Wir verarbeiten Ihre Daten, wenn Sie mit uns über LinkedIn kommunizieren.
Durch die Analyse der Aufrufe und Interaktionen auf unserer LinkedIn-Seite erhalten wir darüber hinaus Statistiken. Die erstellten Besucherstatistiken werden ausschließlich in anonymisierter Form an uns übermittelt. Diese Statistiken, aus denen wir keinen Rückschluss auf individuelle Nutzer ziehen können, nutzen wir dazu, um unser Online-Angebot auf LinkedIn ständig zu verbessern und auf die Interessen unserer Nutzer besser einzugehen. Wir können die statistischen Daten nicht mit den Profildaten der LinkedIn-Nutzer verknüpfen.
Wir verfügen über ein Profil bei YouTube. Anbieterin ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Im Zusammenhang mit dem Betrieb unseres YouTube-Kanals besteht grundsätzlich eine gemeinsame Verantwortlichkeit im Sinne von Art. 26 DSGVO zwischen der Uniklinik Köln und der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, soweit personenbezogene Daten im Rahmen sogenannter YouTube Insights oder anderer Analysefunktionen anonymisiert verarbeitet werden.
Google stellt derzeit keine öffentlich dokumentierte Vereinbarung für den Betrieb von YouTube-Kanälen bereit. Wir stützen uns daher auf die allgemeinen Google Controller Terms (https://business.safety.google/controllerterms/), die die Verantwortlichkeiten zwischen Google und den jeweiligen Verantwortlichen regeln. Eine darüber hinausgehende spezifische Vereinbarung zur Aufteilung der datenschutzrechtlichen Pflichten im Rahmen der Nutzung eines YouTube-Kanals liegt nicht vor.
Da eine Übertragung personenbezogener Daten in die USA erfolgt, sind weitere Schutzmechanismen erforderlich, die das Datenschutzniveau der DS-GVO sicherstellen. Google weist darauf hin, dass sie sich auf den Datenschutzrahmen EU-USA sowie den Angemessenheitsbeschluss der Europäischen Kommission stützt. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert. Der Status dieser Zertifizierung kann auf der folgenden Webseite des US Handelsministeriums Regierung geprüft werden: https://www.dataprivacyframework.gov/s/participant-search. Mehr dazu erfahren Sie im folgenden Leitfaden von Google: https://policies.google.com/privacy/frameworks?hl=de
Verarbeitung von personenbezogenen Daten durch Youtube
Wir weisen Sie darauf hin, dass Sie den hier angebotenen YouTube-Kanal und dessen Funktionen in eigener Verantwortung nutzen. Dies gilt insbesondere für die Nutzung der Funktion „Diskussion“. Angaben darüber, welche Daten durch Google verarbeitet und zu welchen Zwecken genutzt werden, finden Sie in der Datenschutzerklärung von Google: https://policies.google.com/privacy?hl=de&gl=de#infocollect.
Wir haben keinen Einfluss auf Art und Umfang der durch Google verarbeiteten Daten, die Art der Verarbeitung und Nutzung oder die Weitergabe dieser Daten an Dritte. Auch haben wir insoweit keine effektiven Kontrollmöglichkeiten.
Möglichkeiten, die Verarbeitung Ihrer Daten zu beschränken, haben Sie bei den allgemeinen Einstellungen Ihres Google-Accounts. Zusätzlich zu diesen Tools bietet Google auch spezifische Datenschutzeinstellungen zu YouTube an. Mehr dazu erfahren Sie im Leitfaden zum Datenschutz in Google-Produkten von Google: policies.google.com/technologies/product-privacy.
Verarbeitung von Daten durch uns
Wir verarbeiten personenbezogene Daten, wenn Sie über unseren YouTube-Kanal Kontakt zu uns aufnehmen, zum Beispiel durch das Kommentieren eines Beitrags. Nehmen Sie mit uns über unseren YouTube-Kanal Kontakt auf, werden der Inhalt Ihrer Nachricht sowie die sonstigen dabei übermittelten personenbezogenen Daten von uns verarbeitet. Die von Ihnen bei YouTube eingegebenen Daten, insbesondere Ihr Nutzername und die unter Ihrem Account veröffentlichten Inhalte, werden von uns aber insofern verarbeitet, dass wir auf Ihre Kommentare und Ihre Veröffentlichungen unter „Diskussionen“ gegebenenfalls antworten.
Darüber hinaus erhalten wir von Youtube anonyme Statistiken zur Verwendung und Nutzung des Kanals. Folgende Informationen werden bereitgestellt:
- Anzahl der gesamten Videoansichten und durchschnittliche Videoansichten pro Person sowie deren Tendenz (um wieviel sinkend/steigend)
- Anzahl der Abonnenten sowie deren Tendenz
- Anzahl der Besucher des Kanals
- Interaktionen von Zuschauern (Likes, Kommentare, geteilte Inhalte)
- Zeit, die Besucher auf dem Kanal, mit Videos oder bis zur Erteilung eines Abonnements verbracht haben
- Die Reichweite des Videos
- Den prozentualen Anteil der Videos, die ein*e Nutzer*in durchschnittlich von den Videos schaut
Diese Statistiken, aus denen wir keinen Rückschluss auf individuelle Nutzer ziehen können, nutzen wir dazu, um unser Online-Angebot auf YouTube ständig zu verbessern und auf die Interessen unsere Nutzer besser einzugehen. Wir können die statistischen Daten nicht mit den Profildaten der Youtube-Nutzer verknüpfen.
Wir nutzen den Kurznachrichtendienst X. Anbieterin ist die X International Company (ex-Twitter International Company), One Cumberland Place, Fenian Street, Dublin 2, D02 AX07, Irland.
Für bestimmte Datenverarbeitungsvorgänge im Zusammenhang mit der Nutzung unserer X-Präsenz besteht eine gemeinsame Verantwortlichkeit im Sinne von Art. 26 DSGVO zwischen der Uniklinik Köln und der X International Unlimited Company, One Cumberland Place, Fenian Street, Dublin 2, D02 AX07, Irland, soweit personenbezogene Daten im Rahmen sogenannter X Analytics anonymisiert verarbeitet werden.
Eine öffentlich dokumentierte spezifische Vereinbarung zur Aufteilung der datenschutzrechtlichen Pflichten im Rahmen der Nutzung eines X-Accounts liegt derzeit nicht vor.
Da eine Übertragung personenbezogener Daten in die USA erfolgt, sind weitere Schutzmechanismen erforderlich, die das Datenschutzniveau der DS-GVO sicherstellen. X weist darauf hin, dass sie sich auf den Datenschutzrahmen EU-USA sowie den zugehörigen Angemessenheitsbeschluss der Europäischen Kommission stützt. X ist unter dem EU-US Data Privacy Framework zertifiziert. Der Status dieser Zertifizierung kann auf der folgenden Webseite des US Handelsministeriums Regierung geprüft werden: https://www.dataprivacyframework.gov/s/participant-search.
Daneben verweist X hinsichtlich möglichen Datenübermittlungen an Unterauftragsverarbeiter in weiteren Drittländern auf die Nutzung der Standardvertragsklauseln i.S.d. Art. 46 Abs. 2 lit. c DS-GVO.
Details finden Sie hier unter dem Punkt 6.2 : https://x.com/de/privacy.
Möglichkeiten, die Verarbeitung Ihrer Daten zu beschränken, haben Sie bei den allgemeinen Einstellungen Ihres X-Kontos sowie unter dem Punkt „Datenschutz und Sicherheit“.
Sie können Ihre X-Datenschutzeinstellungen selbstständig in Ihrem Nutzer-Account anpassen. Klicken Sie hierzu auf folgenden Link und loggen Sie sich ein: https://x.com/settings/account/personalization.
Verarbeitung von personenbezogenen Daten durch X
Wir weisen Sie darauf hin, dass Sie den hier angebotenen X-Kurznachrichtendienst und dessen Funktionen in eigener Verantwortung nutzen. Dies gilt insbesondere für die Nutzung der interaktiven Funktionen (zum Beispiel Teilen oder Bewerten). Angaben darüber, welche Daten durch X verarbeitet und zu welchen Zwecken genutzt werden, finden Sie in der Datenschutzerklärung von X: https://x.com/de/privacy
Wir haben keinen Einfluss auf Art und Umfang der durch X verarbeiteten Daten, die Art der Verarbeitung und Nutzung oder die Weitergabe dieser Daten an Dritte. Auch haben wir insoweit keine effektiven Kontrollmöglichkeiten.
Verarbeitung von Daten durch uns
Die von Ihnen bei X eingegebenen Daten, insbesondere Ihr Nutzername und die unter Ihrem Account veröffentlichten Inhalte, werden von uns insofern verarbeitet, dass wir Ihre Tweets gegebenenfalls re-tweeten oder auf diese antworten oder auch von uns aus Tweets verfassen, die auf Ihren Account verweisen.
Wenn Sie bei eigenständiger Kontaktaufnahme mit uns über die Tweet- oder Nachrichtenfunktion, welche von X bereitgestellt wird, Ihre Daten teilen, werden diese von uns verarbeitet.
Darüber hinaus erhalten wir von X anonyme Statistiken zur Verwendung und Nutzung der Seite. Folgende Informationen werden bereitgestellt:
- Follower: Anzahl an Personen, die uns folgen – inklusive Zuwächse und Entwicklung über einen definierten Zeitrahmen.
- Reichweite: Anzahl an Personen, die einen spezifischen Beitrag sehen. Anzahl der Interaktionen auf einen Beitrag.
- Anzeigenperformance: Wie viele Personen wurden mit einem Beitrag bzw. einer bezahlten Anzeige erreicht und haben hiermit interagiert.
Diese Statistiken, aus denen wir keinen Rückschluss auf individuelle Nutzer ziehen können, nutzen wir dazu, um unser Online-Angebot auf X ständig zu verbessern und auf die Interessen unsere Nutzer besser einzugehen. Wir können die statistischen Daten nicht mit den Profildaten der X-Nutzer verknüpfen.
Wir verfügen über ein Profil bei TikTok. Anbieterin dieses Dienstes ist die TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland.
Für bestimmte Datenverarbeitungsvorgänge im Zusammenhang mit der Nutzung unserer TikTok-Präsenz besteht eine gemeinsame Verantwortlichkeit im Sinne von Art. 26 DSGVO zwischen der Uniklinik Köln und der TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland soweit personenbezogene Daten im Rahmen sogenannter TikTok Analytics anonymisiert verarbeitet werden
Eine öffentlich dokumentierte spezifische Vereinbarung zur Aufteilung der datenschutzrechtlichen Pflichten im Rahmen der Nutzung eines TikTok-Kanals liegt nicht vor.
Wir weisen Sie darauf hin, dass Sie unsere TikTok-Seite und ihre Funktionen in eigener Verantwortung nutzen. Dies gilt insbesondere für die Nutzung der interaktiven Funktionen (z. B. Kommentieren, Teilen).
Verarbeitung von personenbezogenen Daten durch TikTok
Beim Besuch unserer TikTok-Seite erfasst TikTok unter anderem Ihre IP-Adresse sowie weitere Informationen, die in Form von Cookies auf Ihrem Endgerät vorhanden sind. Diese Informationen werden verwendet, um uns als Betreiber der TikTok-Seite statistische Informationen über die Inanspruchnahme der Seite zur Verfügung zu stellen. Nähere Informationen hierzu stellt TikTok unter folgendem Link zur Verfügung: https://www.tiktok.com/legal/privacy-policy-eea?lang=de
Die in diesem Zusammenhang über Sie erhobenen Daten werden von der TikTok Technology Limited verarbeitet und dabei gegebenenfalls in aus datenschutzrechtlicher Sicht unsichere Drittstaaten außerhalb der Europäischen Union übertragen. Laut TikTok sind dies die USA, Malaysia und Singapur. Welche Informationen TikTok erhält und wie diese verwendet werden, beschreibt TikTok in allgemeiner Form in seinen Datenverwendungsrichtlinien. Dort finden Sie auch Informationen über Kontaktmöglichkeiten zu TikTok sowie zu den Einstellmöglichkeiten für Werbeanzeigen. Die vollständigen Datenrichtlinien von TikTok finden Sie hier: https://www.tiktok.com/legal/privacy-policy-eea?lang=de
In welcher Weise TikTok die Daten aus dem Besuch von TikTok-Seiten für eigene Zwecke verwendet, in welchem Umfang Aktivitäten auf der TikTok-Seite einzelnen Nutzern zugeordnet werden, wie lange TikTok diese Daten speichert und ob Daten aus einem Besuch der TikTok-Seite an Dritte weitergegeben werden, wird von TikTok nicht abschließend und klar benannt und ist uns nicht bekannt.
Beim Zugriff auf eine TikTok-Seite wird die Ihrem Endgerät zugeteilte IP-Adresse an TikTok übermittelt. Wenn Sie als Nutzerin oder Nutzer aktuell bei TikTok angemeldet sind, befindet sich auf Ihrem Endgerät ein Cookie mit Ihrer TikTok-Kennung. Dadurch ist TikTok in der Lage nachzuvollziehen, dass Sie diese Seite aufgesucht und wie Sie sie genutzt haben. Dies gilt auch für alle anderen TikTok-Seiten. Über in Webseiten eingebundene TikTok-Buttons ist es TikTok möglich, Ihre Besuche auf diesen Webseiten zu erfassen und Ihrem TikTok-Profil zuzuordnen. Anhand dieser Daten können Inhalte oder Werbung auf Sie zugeschnitten angeboten werden.
Wenn Sie dies vermeiden möchten, sollten Sie sich bei TikTok abmelden bzw. die Funktion „angemeldet bleiben“ deaktivieren, die auf Ihrem Gerät vorhandenen Cookies löschen und Ihren Browser beenden und neu starten. Auf diese Weise werden TikTok-Informationen, über die Sie unmittelbar identifiziert werden können, gelöscht. Damit können Sie unsere TikTok-Seite nutzen, ohne dass Ihre TikTok-Kennung offenbart wird. Wenn Sie auf interaktive Funktionen der Seite zugreifen (z. B. „Gefällt mir“, Kommentieren, Teilen, Nachrichten etc.), erscheint eine TikTok-Anmeldemaske. Nach einer etwaigen Anmeldung sind Sie für TikTok erneut als bestimmte/r Nutzerin/Nutzer erkennbar.
Verarbeitung der Daten durch uns
Wir verarbeiten Ihre Daten, wenn Sie mit uns über TikTok kommunizieren.
Darüber hinaus erhalten wir von TikTok anonyme Statistiken zur Verwendung und Nutzung des Kanals. Folgende Informationen werden bereitgestellt:
- Videoaufrufe: Anzahl der Aufrufe jedes Videos.
- Gefällt mir-Angaben (Likes): Anzahl der Likes, die jedes Video erhalten hat.
- Kommentare: Anzahl der Kommentare unter jedem Video.
- Shares: Anzahl der Male, die ein Video geteilt wurde.
- Profilaufrufe: Anzahl der Besuche des Profils.
- Follower-Wachstum: Entwicklung der Anzahl der Follower über einen bestimmten Zeitraum.
- Demografische Daten der Follower: Informationen zu Alter, Geschlecht und Standort der Follower.
- Aktivitätszeiten der Follower: Zeiten, zu denen die Follower am aktivsten sind.
Diese Statistiken werden in aggregierter Form bereitgestellt und erlauben keine Rückschlüsse auf individuelle Nutzer. Sie dienen dazu, die Inhalte und Aktivitäten auf der TikTok-Seite für die Benutzer attraktiver zu gestalten. Eine Verknüpfung der statistischen Daten mit den Profildaten der TikTok-Nutzer ist uns nicht möglich.
4. Ihre Rechte
Im Rahmen der Verarbeitung Ihrer personenbezogenen Daten stehen Ihnen auch bestimmte Rechte zu. Genaueres ergibt sich aus den entsprechenden Regelungen in der Datenschutz-Grundverordnung der EU (DS-GVO) (Kapitel III Art. 15 bis 21 DS-GVO).
- Sie haben das Recht, im Umfang von Art. 15 DS-GVO, Auskunft von uns über die Verarbeitung Ihrer personenbezogenen Daten zu erhalten.
- Sie haben das Recht, im Umfang von Art. 16 DS-GVO, unverzüglich Berichtigung der Sie betreffenden unrichtigen personenbezogenen Daten und / oder Vervollständigung unvollständiger personenbezogener Daten von uns zu verlangen.
- Sie haben das Recht, im Umfang von Art. 17 DS-GVO, die unverzügliche Löschung der Sie betreffenden personenbezogenen Daten zu verlangen.
- Sie haben das Recht, im Umfang von Art. 18 DS-GVO, die Einschränkung der Sie betreffenden Datenverarbeitung zu verlangen.
- Sie haben das Recht, im Umfang von Art. 20 DS-GVO, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten und maschinenlesbaren Format zu erhalten und diese Daten einem anderen Verantwortlichen zu übermitteln.
- Sie haben das Recht, im Umfang von Art. 21 DS-GVO, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit der Verarbeitung der Sie betreffenden personenbezogenen Daten zu widersprechen, sofern die Verarbeitung auf einem überwiegenden Interesse beruht oder Ihre Daten zum Zwecke der Direktwerbung genutzt werden.
- Sie haben das Recht, Ihre Einwilligung in die Datenverarbeitung jederzeit zu widerrufen, ohne dass dadurch die Rechtmäßigkeit der bis zum Widerruf aufgrund der Einwilligung erfolgten Datenverarbeitung berührt wird.
Hier finden Sie Informationen zur Uniklinik Köln als Verantwortlicher für die Datenverarbeitung, zu den Kontaktdaten der Datenschutzbeauftragten der Uniklinik Köln sowie zu den Betroffenenrechten.
Darüber hinaus haben Sie das Recht, sich bei einer Aufsichtsbehörde über unsere Verarbeitung Ihrer Daten zu beschweren. Die für uns zuständige Aufsichtsbehörde ist:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Postfach 20 04 44
40102 Düsseldorf
Telefon 02 11/384 24-0
Telefax 02 11/384 24-10
E-Mail poststelle@ldi.nrw.de
Homepage www.ldi.nrw.de