Datenschutzerklärung im Zusammenhang mit unserer Nutzung von Social Media (LinkedIn)

Diese Datenschutzerklärung gilt für unsere Social-Media-Präsenz auf dem sozialen Netzwerk Linkedin der LinkedIn Ireland Unlimited Company (nachfolgend auch „Plattformbetreiber“ genannt) abrufbar unter https://www.linkedin.com/company/hannover-re

Unsere Social-Media-Präsenz wird in datenschutzrechtlich gemeinsamer Verantwortung mit dem Plattformbetreiber betrieben. Den wesentlichen Inhalt unserer entsprechenden Vereinbarung nach Art. 26 DSGVO zur gemeinsamen Verantwortung mit dem Plattformbetreiber entnehmen Sie bitte der untenstehenden Ziff. 12 dieser Datenschutzerklärung.

Wir weisen Sie darauf hin, dass Sie den Dienst des Plattformbetreibers (einschließlich der zur Verfügung stehenden Funktionen in eigener Verantwortung nutzen. Dies gilt insbesondere für die Nutzung der interaktiven Funktionen (z.B. Kommentieren, Teilen, Bewerten).

Auch wenn wir unter Transparenzgesichtspunkten Sie zum Datenschutz beim Plattformbetreiber informieren, ist diese Datenschutzerklärung auf solche Datenverarbeitungen und Zwecke beschränkt, die hierbei von uns festgelegt bzw. durchgeführt werden.

Hinsichtlich der sonstigen Datenverarbeitungen und Zwecke, auf welche wir keinen Einfluss haben und die von dem Plattformbetreiber alleine festgelegt und durchgeführt werden, verweisen wir auf untenstehende Kontaktangaben und verlinkten Datenschutzhinweise des Plattformbetreibers.

Bei weiteren Fragen zum Datenschutz beachten Sie bitte auch unsere Allgemeine Datenschutzerklärung gemäß Artt. 13 und 14 EU-Datenschutzgrundverordnung (DSGVO) auf unserer Website.

Unseren Datenschutzbeauftragten erreichen Sie per Post unter unserer Adresse mit dem Zusatz – Datenschutzbeauftragter – oder per E-Mail über unser Datenschutz-Gruppenpostfach unter datenschutz[at]hannover-re.com.

1. Verantwortliche für die Datenverarbeitung

Hannover Rück SE
Karl-Wiechert-Allee 50
30625 Hannover
Tel. +49 511 5604-0
Fax +49 511 5604-1188
www.hannover-re.com

und

LinkedIn Ireland Unlimited Company
Wilton Place
Dublin 2
Irland
www.linkedin.com

2. Allgemeine Hinweise zur Datenverarbeitung beim Plattformbetreiber

Beim Besuch unserer Social-Media-Präsenz erfasst der Plattformbetreiber u.a. Ihre IP-Adresse sowie weitere Informationen, die in Form von Cookies auf Ihrem PC vorhanden sind. Diese Informationen werden verwendet, um uns statistische Informationen über die Inanspruchnahme unserer Social-Media-Präsenz zur Verfügung zu stellen.

Die in diesem Zusammenhang über Sie erhobenen Daten werden vom Plattformbetreiber verarbeitet und dabei gegebenenfalls in Länder außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums übertragen. Welche Informationen der Plattformbetreiber erhält und wie diese verwendet werden, beschreibt der Plattformbetreiber in allgemeiner Form in seinen entsprechenden Datenschutzhinweisen. Dort finden Sie auch Informationen über Kontaktmöglichkeiten zum Plattformbetreiber Ihren Betroffenenrechten sowie zu den Einstellmöglichkeiten für Werbeanzeigen. Die Datenschutzhinweise des Plattformbetreibers finden Sie unter: https://www.linkedin.com/legal/privacy-policy.

In welcher Weise der Plattformbetreiber die Daten aus Ihrem Besuch für eigene Zwecke verwendet, in welchem Umfang Aktivitäten auf unserer Social-Media-Präsenz einzelnen Nutzern zugeordnet werden, wie lange der Plattformbetreiber diese Daten speichert und ob Daten aus einem Besuch unserer Social-Media-Präsenz an Dritte weitergegeben werden, kann Ihnen mit Sicherheit nur der Plattformbetreiber mitteilen und ist uns nicht abschließend bekannt.

Beim Zugriff auf unsere Social-Media-Präsenz wird die Ihrem Endgerät zugeteilte IP-Adresse an den Plattformbetreiber übermittelt. Der Plattformbetreiber speichert darüber hinaus Informationen über die Endgeräte seiner Nutzer (z.B. im Rahmen der Funktion „Anmeldebenachrichtigung“); gegebenenfalls ist dem Plattformbetreiber eine Zuordnung von IP-Adressen zu einzelnen Nutzern möglich.

Wenn Sie als Nutzerin oder Nutzer aktuell beim Plattformbetreiber angemeldet sind, befindet sich auf Ihrem Endgerät ein Cookie mit einer individuellen Kennung. Dadurch ist der Plattformbetreiber in der Lage nachzuvollziehen, dass Sie diese Seite aufgesucht und wie Sie sie genutzt haben. Dies gilt auch für alle anderen Seiten des Plattformbetreibers (z.B. Kontakte oder andere Unternehmens-Präsenzen).

Über in Webseiten eingebundene Buttons des Plattformbetreibers ist es diesem möglich, Ihre Besuche auf diesen Webseiten Seiten zu erfassen und Ihrem Profil auf der Plattform zuzuordnen. Anhand dieser Daten können Inhalte oder Werbung auf Sie zugeschnitten angeboten werden. Wenn Sie dies vermeiden möchten, sollten Sie sich beim Plattformbetreiber abmelden bzw. die Funktion "angemeldet bleiben" deaktivieren, die auf Ihrem Gerät vorhandenen Cookies löschen und Ihren Browser beenden und neu starten. Nach einer etwaigen erneuten Anmeldung sind Sie für den Plattformbetreiber wieder als bestimmte/r Nutzerin/Nutzer erkennbar.

3. Zwecke und Rechtsgrundlagen der Datenverarbeitung

Datenverarbeitungen im Zusammenhang mit unserer Social-Media-Präsenz erfolgen zur Reichweitenerhöhung unserer Kommunikation mit Beschäftigten und Interessierten, zur allgemeinen Präsenz im Bereich Social Media, Imagepflege und Erhöhung der Attraktivität als Arbeitgeber und potentieller Arbeitgeber sowie zur Auswertung, ob und wie viele Beschäftigte mit uns als Arbeitgeber im Bereich Social Media verbunden sind.

Rechtsgrundlage der Datenverarbeitungen ist Art. 6 Abs. 1 f) DSGVO (berechtigtes Interesse). Die Verfolgung und Erreichung vorgenannter Zwecke ist unser berechtigtes Interesse.

Sofern Sie im Einzelfall der Datenverarbeitung zugestimmt haben, ist Rechtsgrundlage der jeweiligen Datenverarbeitung Art. 6 Abs. 1 a) DSGVO (Einwilligung). Erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft demjenigen gegenüber widerrufen, dem Sie die Einwilligung erteilt haben.

4. Betroffene Datenkategorien

Es werden solche personenbezogenen Daten verarbeitet, die Sie dem Plattformbetreiber mitgeteilt haben, insbesondere Vor- und Nachname, Profilbild, Funktion, Land, Branche, Dienstalter, Unternehmensgröße, ggf. abweichender Profilname beim Sozialen Netzwerk, Interaktionen auf der Plattform (z.B. Follow, Like, Share) und Zeitpunkte der Interaktionen. Sofern Sie uns direkt Daten mitteilen, können auch diese betroffen sein.

5. Herkunft, Erhebung und Verarbeitung Ihrer Daten

Sofern Sie uns personenbezogene Daten nicht direkt mitgeteilt haben, ist Herkunft der Daten der Plattformbetreiber, der die Daten von den Nutzern direkt bei Anmeldung/Registrierung zum Dienst erhob. Wir verarbeiten die personenbezogenen Daten, indem wir mit den Nutzern kommunizieren (z.B. durch Mitarbeiter-News) oder Art und Anzahl der Interaktionen auf unserer Social-Media-Präsenz erfassen. Die konkrete Art der Verarbeitung hängt von Ihrer jeweiligen Interaktionen mit unserer Social-Media-Präsenz ab. Insoweit verweisen wir auf die entsprechenden Datenschutzhinweise des Plattformbetreibers.

6. Dauer der Datenspeicherung

Wir haben keinen Einfluss auf die Löschung Ihrer personenbezogenen Daten beim Plattformbetreiber. Solange Sie unserer Social-Media-Präsenz folgen bzw. mit ihr interagieren, werden Ihre Daten bei der Plattform für uns sichtbar gespeichert. Sie können durch Deaktivieren Ihrer jeweiligen Interaktion oder Löschung Ihres Profils dafür sorgen, dass die Daten für uns nicht mehr abrufbar sind. Eine darüberhinausgehende Speicherung erfolgt durch uns nicht. Im Übrigen verweisen wir auf die entsprechenden Hinweise des Plattformbetreibers.

7. Datenübermittlung in ein Drittland

Obwohl der Plattformbetreiber seinen Sitz in Irland hat, werden personenbezogene Daten auch in die USA und somit in ein sog. Drittland übermittelt. Der Plattformbetreiber hat sich verpflichtet, in diesem Fall die Übermittlung nur dann vorzunehmen, wenn eine angemessene Datenschutzgarantie im Sinne der Artikel 44 ff. DSGVO vorhanden ist (z. B. verbindliche unternehmensinterne Datenschutzvorschriften oder Standardvertragsklauseln der Europäischen Kommission). Detaillierte Informationen dazu können Sie unter den oben genannten Kontaktinformationen anfordern.

8. Betroffenenrechte

Sie können unter der oben genannten Adresse Auskunft über die zu Ihrer Person gespeicherten Daten verlangen. Darüber hinaus können Sie unter bestimmten Voraussetzungen die Berichtigung oder die Löschung Ihrer Daten verlangen. Ihnen kann weiterhin ein Recht auf Einschränkung der Verarbeitung Ihrer Daten sowie ein Recht auf Herausgabe der von Ihnen bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format zustehen. Erteilte Einwilligungen können Sie mit Wirkung für die Zukunft widerrufen.

9. Widerspruchsrecht

Verarbeiten wir Ihre Daten zur Wahrung berechtigter Interessen, können Sie dieser Verarbeitung bei unserem Datenschutzbeauftragten unter der oben genannten Adresse widersprechen, wenn sich aus Ihrer besonderen Situation Gründe ergeben, die gegen die Datenverarbeitung sprechen. Wir verarbeiten Ihre personenbezogenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen. Oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

10. Beschwerderecht

Sie haben die Möglichkeit, sich mit einer Beschwerde an den oben genannten Datenschutzbeauftragten oder an eine zuständige Datenschutzaufsichtsbehörde zu wenden.

Die für uns zuständige Datenschutzaufsichtsbehörde ist:

Die Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5
30159 Hannover

Telefon: +49 (0511) 120 45 00
Telefax: +49 (0511) 120 45 99
E-Mail: poststelle@lfd.niedersachsen.de

11. Nutzung von "Page Insights"

Wir nutzen die Funktion „Page Insights“ des Plattformbetreibers. Wenn ein Nutzer von Linkedin unsere Präsenz auf Linkedin besucht, verfolgt oder sich mit ihr beschäftigt, verarbeitet LinkedIn diejenigen personenbezogenen Daten, die der Nutzer zur Verfügung gestellt hat oder die aufgrund der jeweiligen Nutzung entstehen.

Die von Linkedin zur Verfügung gestellten „Page Insights“-Daten bestehen aus aggregierten Daten, die sich ohne Weiteres nicht auf einzelne Nutzer zurückverfolgen lassen.

Wesentlicher Inhalt der Vereinbarung der gemeinsamen Verantwortlichen nach Art. 26 DSGVO

Die gemeinsamen Verantwortlichen haben mit dem „Page Insights Joint Controller Addendum“ eine Vereinbarung nach Art. 26 DSGVO getroffen. Diese Vereinbarung findet Anwendung, wenn Betroffene (Mitglieder, Nutzer) aus dem Europäischen Wirtschaftsraum sowie der Schweiz von der hier gegenständlichen Verarbeitung betroffen sind. Die Vereinbarung ist abrufbar unter: https://legal.linkedin.com/pages-joint-controller-addendum.

LinkedIn gewährleistet die Sicherheit der Verarbeitung von Nutzerdaten und die Bereitstellung der „Page Insights“-Daten durch die Umsetzung geeigneter technischer und organisatorischer Maßnahmen. Weitere Informationen finden Sie hier: https://security.linkedin.com.

Nutzer können ihre Rechte als Betroffene über ihre Kontoeinstellungen oder durch direkte Kontaktaufnahme bei Linkedin ausüben.

LinkedIn erklärt sich bereit, die Verantwortung gemäß der EU-Datenschutzgrundverordnung für die Bereitstellung der Funktion „Page Insights“ zu übernehmen und wird sich an alle anwendbaren Verpflichtungen nach der EU-Datenschutzgrundverordnung in Bezug auf die Verarbeitung im Rahmen von Page Insights halten (einschließlich aber nicht beschränkt auf die Artikel 12-22 und 32-34 der DSGVO).

Dies bedeutet, dass LinkedIn unter anderem sicherstellen wird, dass die Mitglieder über die verarbeiteten Daten informiert werden. Weiterhin wird Linkedin beim Recht auf Auskunft und Löschung unterstützen. LinkedIn entscheidet nach eigenem Ermessen, wie es seinen Verpflichtungen gemäß dieser Vereinbarung nachkommt

Im Rahmen unserer Verantwortung werden auch wir die anwendbaren gesetzlichen Verpflichtungen einschließlich der Verpflichtungen aus der EU-Datenschutzgrundverordnung erfüllen.

Der Plattformbetreiber und wir werden bei der Bearbeitung von Betroffenen-Anfragen kooperieren.

Ungeachtet des o.g. Beschwerderechts bei der für uns zuständigen Datenschutzaufsichtsbehörde, bestimmen der Plattformbetreiber und wir als sog. federführende Aufsichtsbehörde im Sinne Art. 56 DSGVO: Irish Data Protection Commissioner, 21 Fitzwilliam Square South, Dublin 2, D02 RD28, Irland.

12. Änderungsvorbehalt

Wir behalten uns vor, diese Datenschutzbestimmungen im Rahmen der geltenden Gesetze jederzeit zu ändern.

Stand Juni 2020