Datenschutzhinweise für unseren Instagram-Auftritt

Diese Hinweise erläutern, welche personenbezogenen Daten verarbeitet werden, wenn Sie unser Instagram-Profil besuchen, mit unseren Beiträgen interagieren oder uns über Instagram anschreiben. Personenbezogene Daten sind nach Art. 4 Nr. 1 DSGVO sämtliche Angaben, die unmittelbar oder mittelbar einer natürlichen Person zugeordnet werden können — etwa Ihr Name, Ihre IP-Adresse oder Ihre Interaktion mit unseren Inhalten.

Bevor Sie uns Daten über Instagram zukommen lassen, sollten Sie kurz prüfen, welche Inhalte Sie wirklich teilen möchten. Wer eine Verarbeitung durch Meta gänzlich vermeiden will, kann uns alternativ über die Kontaktwege erreichen, die im Impressum unseres Instagram-Profils hinterlegt sind.

Diese Datenschutzhinweise gelten ausschließlich für unseren Instagram-Auftritt. Für unsere Webseite, andere Social-Media-Profile oder unsere unmittelbare E-Mail-Korrespondenz gelten gesonderte Datenschutzhinweise, die jeweils dort hinterlegt sind.

1. Wer ist verantwortlich?

1.1 Allein-Verantwortlichkeit für unsere eigene Verarbeitung

Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO für die Daten, die wir selbst über Instagram entgegennehmen und weiterverarbeiten — etwa Inhalte aus Direktnachrichten oder Anfragen aus Kontaktformularen — ist:

Mutlu Mazici & Alexander Stolte GbR Mansfelder Straße 1, 06108 Halle (Saale)

E-Mail: info@mumaboard.de Telefon: +4934513170866

1.2 Gemeinsame Verantwortlichkeit mit Meta gemäß Art. 26 DSGVO

Sobald Meta selbst Daten unserer Profilbesucher verarbeitet — was bei jedem Aufruf unseres Profils der Fall ist — handeln wir gemeinsam mit der

Meta Platforms Ireland Limited Serpentine Avenue, Block J Dublin 4, Irland

als Mit-Verantwortliche. Verantwortlicher in diesem Sinne ist jede Stelle, die allein oder zusammen mit anderen über die Zwecke der Verarbeitung und über die dafür eingesetzten Mittel entscheidet.

Um den Pflichten aus Art. 26 DSGVO nachzukommen, haben Meta und wir die von Meta bereitgestellte „Seiten-Insights-Ergänzung bezüglich des Verantwortlichen" (Page Controller Addendum) angenommen. Sie ist öffentlich abrufbar unter https://www.facebook.com/legal/terms/page_controller_addendum.

• Meta ist primär zuständig für sämtliche technischen Verarbeitungsvorgänge zum Plattformbetrieb und zur Erstellung der Insights-Statistiken. Meta erfüllt die Pflichten aus Art. 12 bis 22 sowie Art. 32 bis 34 DSGVO und wahrt die Sicherheit der Verarbeitung.
• Wir als Profilbetreiber stellen Sie über diese Erklärung über die Verarbeitung in Kenntnis, leiten Anfragen, die uns erreichen, innerhalb von sieben Tagen an Meta weiter und unterstützen Meta bei deren Beantwortung.
• Sie als betroffene Person können sämtliche Rechte aus der DSGVO sowohl bei uns als auch unmittelbar bei Meta geltend machen (Art. 26 Abs. 3 DSGVO).

Wir möchten transparent darauf hinweisen, dass unser Einblick in die Verarbeitung durch Meta begrenzt ist. Welcher konkrete Datenumfang verarbeitet wird, an welchen Standorten Speicherung stattfindet, in welcher Weise Meta seinen Löschpflichten nachkommt und welche Verknüpfungen oder Auswertungen Meta vornimmt, können wir aus eigener Kenntnis nicht im Detail nachvollziehen.

1.3 Einbettung in den Meta-Konzern

Instagram gehört zum Meta-Konzern. Innerhalb dieser Unternehmensgruppe werden Infrastruktur, Systeme und Technologien geteilt; eine Übersicht der zugehörigen Konzerngesellschaften finden Sie unter https://www.facebook.com/help/111814505650678?ref=dp. Meta speichert die Daten der Plattform-Nutzerinnen und -Nutzer (darunter Profilangaben, IP-Adressen sowie weitere technische Merkmale) und kann diese auch eigenständig zu unternehmerischen Zwecken verwenden. Eine umfassende Beschreibung dieser Verarbeitungstätigkeiten enthält die Datenschutzrichtlinie von Instagram unter https://privacycenter.instagram.com/policy.

2. Datenschutzbeauftragter

Den Datenschutzbeauftragten von Meta erreichen Sie über das hierfür bereitgestellte Online-Formular unter https://www.facebook.com/help/contact/540977946302970.

3. Welche Datenkategorien sind betroffen?

Welche Daten konkret anfallen, hängt davon ab, wie Sie unser Profil nutzen und wie Ihr Instagram-Konto konfiguriert ist. In Frage kommen insbesondere folgende Kategorien:

• Profilangaben: Benutzername, Profilfoto, gegebenenfalls weitere von Ihnen veröffentlichte Profilinhalte.
• Interaktionssignale: Likes, Reaktionen, Kommentare, Story-Aufrufe, geteilte oder gespeicherte Beiträge, Folgen- und Entfolgen-Vorgänge.
• Nachrichteninhalte: alles, was Sie uns über Direktnachricht, Messenger oder ein Kontaktformular zukommen lassen.
• Technische Verbindungsdaten: IP-Adresse, Endgerät, App- oder Browser-Variante, Betriebssystem, Sprachcode, ungefährer Standort (Land und Stadt).
• Verhaltensbezogene Daten: Aufenthaltsdauer auf einzelnen Beiträgen sowie Klick- und Scroll-Verhalten innerhalb unseres Profils.
• Aggregierte Insights: zusammengefasste Reichweiten- und Strukturkennzahlen wie Altersgruppen, Geschlecht, Region, Aktivitätsfenster und Engagement-Quoten — diese erhalten wir ausschließlich in nicht auf Einzelpersonen rückführbarer Form.

Welche Daten im Einzelfall tatsächlich entstehen, hängt von Ihren Konto-Einstellungen sowie vom konkreten Nutzungsverhalten ab.

4. Verarbeitungszwecke und Rechtsgrundlagen

4.1 Profilbetrieb

Unser Instagram-Profil dient der Außendarstellung unseres Unternehmens, der Information über Produkte und Dienstleistungen, dem Austausch mit Kundinnen, Kunden und Interessierten sowie dem Aufbau von Reichweite. Soweit für diesen Profilbetrieb Daten verarbeitet werden, stützen wir das auf Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer modernen, sichtbaren und dialogorientierten Außenkommunikation.

4.2 Anfragen über Direktnachricht oder Kontaktformular

Wenden Sie sich über Messenger, eine Direktnachricht oder ein in unserem Profil eingebundenes Kontaktformular an uns, verarbeiten wir Ihre Angaben ausschließlich, um Ihr Anliegen zu bearbeiten und die damit verbundenen technischen Schritte abzuwickeln. Welche Pflichtfelder ein konkretes Formular vorsieht, ist dort jeweils ausgewiesen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse besteht in einer zügigen, sachgerechten Beantwortung. Geht Ihre Anfrage auf den Abschluss oder die Anbahnung eines Vertrags, ergänzen wir die Rechtsgrundlage um Art. 6 Abs. 1 lit. b DSGVO.

4.3 Statistische Auswertungen (Instagram Insights)

Als Profilbetreiber haben wir Zugriff auf statistische Reports, die Meta unter dem Begriff „Instagram Insights" bereitstellt. Grundlage dieser Reports sind Daten, die Meta erhebt, sobald Personen unser Profil aufrufen oder mit unseren Inhalten interagieren. An uns ausgegeben werden ausschließlich aggregierte, nicht auf einzelne Personen rückführbare Kennzahlen — etwa zur Reichweite einzelner Beiträge, zur demografischen Zusammensetzung unserer Follower-Gemeinde sowie zu Engagement-Quoten.

Wir nutzen die Auswertungen, um inhaltliche Schwerpunkte besser auf die Erwartungen unserer Zielgruppe abzustimmen, die Wirkung unserer Kommunikation einschätzen zu können und unseren Auftritt fortlaufend weiterzuentwickeln. Soweit es um unsere Nutzung dieser Aggregat-Daten geht, ist Art. 6 Abs. 1 lit. f DSGVO Rechtsgrundlage. Die zugrunde liegende personenbezogene Verarbeitung durch Meta findet im Rahmen der gemeinsamen Verantwortlichkeit (siehe Ziffer 1.2) statt.

4.4 Cookies und vergleichbare Technologien

Beim Aufruf unseres Instagram-Profils — sowohl in der App als auch im Browser — werden Cookies sowie ähnliche Speicher- und Wiedererkennungstechniken auf Ihrem Endgerät eingesetzt. Diese können auch greifen, wenn Sie nicht eingeloggt sind oder kein Instagram-Konto besitzen.

Soweit diese Technologien für den Betrieb der Plattform unbedingt erforderlich sind, beruht ihr Einsatz auf § 25 Abs. 2 Nr. 2 TDDDG. Für alle übrigen Cookies — etwa zur Reichweitenmessung, zur Personalisierung oder zur Werbeauslieferung — verlangt § 25 Abs. 1 TDDDG eine vorherige Einwilligung; diese wird auf Plattform-Ebene durch Meta eingeholt. Rechtsgrundlage der anschließenden Verarbeitung der so erhobenen Daten ist Art. 6 Abs. 1 lit. a DSGVO.

Bei der Erhebung und der unmittelbar anschließenden Übermittlung dieser Daten an Meta — also genau dem Vorgang, den der Europäische Gerichtshof in seinem Urteil vom 29. Juli 2019 (Rs. C-40/17, „Fashion ID") als gemeinsam verantwortet eingeordnet hat — sind wir mit Meta Mit-Verantwortliche im Rahmen der unter Ziffer 1.2 beschriebenen Joint-Controller-Konstellation. Auf die nachfolgenden Verarbeitungsschritte von Meta haben wir keinen Einfluss; Einzelheiten finden Sie in der Cookie-Richtlinie von Meta unter https://www.facebook.com/policies/cookies/ sowie in der Datenschutzrichtlinie von Instagram unter https://privacycenter.instagram.com/policy.

5. Empfänger Ihrer Daten

• Konzerngesellschaften der Meta-Gruppe einschließlich Meta Platforms Ireland Limited, soweit dies für den Plattformbetrieb und die plattforminterne Verarbeitung erforderlich ist;
• andere Plattform-Nutzer, sobald Sie Inhalte oder Reaktionen öffentlich sichtbar machen, etwa öffentliche Kommentare oder Likes;
• staatliche Stellen und Behörden, soweit eine gesetzliche Übermittlungspflicht besteht oder Meta auf hoheitliche Anordnungen reagieren muss;
• von uns beauftragte Dienstleister im Rahmen einer Auftragsverarbeitung nach Art. 28 DSGVO, beispielsweise zur Bearbeitung Ihrer Anfragen, soweit eine Übermittlung im jeweiligen Einzelfall geboten ist.

6. Übermittlungen in Drittländer

Im Rahmen der Verarbeitung durch Meta gelangen personenbezogene Daten regelmäßig in die Vereinigten Staaten von Amerika und gegebenenfalls in weitere Staaten außerhalb der Europäischen Union. Dort gilt nicht generell ein Datenschutzniveau, das mit dem in der EU vergleichbar wäre.

Für Übermittlungen an US-Empfänger hat die Europäische Kommission mit Beschluss vom 10. Juli 2023 das EU-US Data Privacy Framework (DPF) als Angemessenheitsbeschluss nach Art. 45 DSGVO etabliert. Meta Platforms, Inc. ist nach diesem Rahmenwerk zertifiziert. Datenübermittlungen an Meta in den USA erfolgen daher rechtmäßig auf Basis dieses Angemessenheitsbeschlusses. Die aktuelle Zertifizierung kann jederzeit über das öffentliche Verzeichnis unter https://www.dataprivacyframework.gov/s/participant-search verifiziert werden.

Soweit Meta zusätzlich Daten an Konzerngesellschaften außerhalb des DPF-Geltungsbereichs übermittelt, geschieht dies ergänzend auf Grundlage der EU-Standardvertragsklauseln der Europäischen Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO sowie weiterer geeigneter Schutzmaßnahmen.

Auch trotz dieser Vorkehrungen ist nicht ausgeschlossen, dass US-Behörden — etwa Sicherheits- oder Nachrichtendienste — auf Daten zugreifen, die in den USA gespeichert sind. Wer dieses Risiko gänzlich vermeiden möchte, sollte unser Profil nicht aufrufen und uns stattdessen über einen anderen, im Impressum genannten Kontaktweg erreichen.

7. Speicherdauer

Wie lange Ihre Daten bei uns gespeichert bleiben, hängt von der jeweiligen Rechtsgrundlage, dem konkreten Verarbeitungszweck und gegebenenfalls von gesetzlichen Aufbewahrungsfristen aus dem Handels- und Steuerrecht ab.

• Daten, die wir auf Basis Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO verarbeiten, halten wir vor, bis Sie diese Einwilligung mit Wirkung für die Zukunft zurücknehmen.
• Verarbeiten wir Daten zur Erfüllung oder Anbahnung eines Vertrags nach Art. 6 Abs. 1 lit. b DSGVO, können sich aus dem Handels- und Steuerrecht Aufbewahrungspflichten ergeben — insbesondere sechs Jahre für Geschäftsbriefe nach § 257 Abs. 1 Nr. 2 und 3, Abs. 4 HGB sowie sechs bis zehn Jahre für Buchungsbelege und steuerlich relevante Unterlagen nach § 147 Abs. 3 AO. Nach Ablauf dieser Fristen löschen wir die Daten, vorausgesetzt sie werden weder weiterhin zur Vertragsabwicklung benötigt noch besteht ein fortdauerndes berechtigtes Interesse.
• Bei einer Verarbeitung auf Basis von Art. 6 Abs. 1 lit. f DSGVO speichern wir die Daten, bis Sie wirksam Widerspruch nach Art. 21 Abs. 1 DSGVO einlegen. Davon ausgenommen sind Konstellationen, in denen wir zwingende schutzwürdige Gründe nachweisen können, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder in denen die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.
• Erfolgt die Verarbeitung zu Direktwerbezwecken auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, speichern wir die Daten so lange, bis Sie hiergegen Widerspruch nach Art. 21 Abs. 2 DSGVO erklären.
• Mitteilungen, die uns über Direktnachricht oder Kontaktformular erreichen, löschen wir, sobald Ihr Anliegen vollständig erledigt ist und keine gesetzliche Aufbewahrungspflicht entgegensteht. Eine vollständige Erledigung nehmen wir an, wenn der Sachverhalt aus den Umständen heraus als geklärt anzusehen ist.
• Auf die Speicherzeiträume, die Meta im Rahmen des Plattformbetriebs anwendet, haben wir keinen direkten Zugriff. Hinweise dazu enthält die Datenschutzrichtlinie von Instagram.

Soweit aus dieser Erklärung an anderer Stelle nichts Abweichendes hervorgeht, löschen wir gespeicherte Daten, sobald der Zweck, für den sie erhoben wurden, weggefallen ist.

8. Automatisierte Entscheidungsfindung und Profiling

Wir selbst treffen im Zusammenhang mit unserem Instagram-Auftritt keine ausschließlich automatisierten Entscheidungen einschließlich Profiling im Sinne von Art. 22 DSGVO, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in vergleichbarer Weise erheblich beeinträchtigen würden.

Anders verhält es sich auf Plattformebene: Meta setzt umfassende Profiling-Mechanismen ein, insbesondere zur Personalisierung der ausgespielten Inhalte sowie zur Auswahl und Auslieferung von Werbeanzeigen. Auf diese Verfahren haben wir keinen Einfluss. Erläuterungen zu Logik, Tragweite und vorgesehenen Auswirkungen entnehmen Sie bitte der Datenschutzrichtlinie von Instagram.

9. Freiwilligkeit Ihrer Angaben

Eine Pflicht zur Bereitstellung personenbezogener Daten besteht nicht — weder gesetzlich noch vertraglich, soweit Sie sich lediglich auf unserem Instagram-Profil bewegen. Auch eine Kontaktaufnahme über Instagram ist und bleibt freiwillig. Stellen Sie keine Daten bereit, hat das allenfalls die Folge, dass wir auf Ihre Anfrage nicht oder nur eingeschränkt reagieren können. Andere Nachteile entstehen Ihnen nicht.

10. Ihre Rechte

10.1 Rechte im Überblick

Sofern personenbezogene Daten von Ihnen verarbeitet werden, stehen Ihnen die folgenden Betroffenenrechte zu:

1. Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO);
2. Berichtigung unrichtiger oder unvollständiger Daten (Art. 16 DSGVO);
3. Löschung in den gesetzlich vorgesehenen Fällen (Art. 17 DSGVO);
4. Einschränkung der Verarbeitung (Art. 18 DSGVO);
5. Unterrichtung Dritter über Berichtigung, Löschung oder Einschränkung (Art. 19 DSGVO);
6. Datenübertragbarkeit in einem strukturierten, gängigen und maschinenlesbaren Format (Art. 20 DSGVO);
7. Widerruf zuvor erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO);
8. Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO).

10.2 Geltendmachung gegenüber uns oder gegenüber Meta

Bezieht sich Ihre Anfrage auf eine Verarbeitung, für die wir gemeinsam mit Meta verantwortlich sind (vergleiche Ziffer 1.2), können Sie sich an Meta oder an uns wenden — es ist Ihre freie Wahl (Art. 26 Abs. 3 DSGVO). In Anliegen, die ausschließlich die plattformseitige Infrastruktur von Meta betreffen, wird eine direkte Kontaktaufnahme mit Meta in der Regel zu einem schnelleren Ergebnis führen, weil unser Einfluss auf die zugrunde liegende Verarbeitung beschränkt ist.

10.3 WIDERSPRUCHSRECHT

VERARBEITEN WIR PERSONENBEZOGENE DATEN, DIE SIE BETREFFEN, AUF GRUNDLAGE EINES ÜBERWIEGENDEN BERECHTIGTEN INTERESSES IM RAHMEN EINER INTERESSENABWÄGUNG, STEHT IHNEN DAS RECHT ZU, DIESER VERARBEITUNG JEDERZEIT MIT WIRKUNG FÜR DIE ZUKUNFT ZU WIDERSPRECHEN, SOWEIT SICH DIE GRÜNDE FÜR IHREN WIDERSPRUCH AUS IHRER BESONDEREN PERSÖNLICHEN SITUATION ERGEBEN.

NACH AUSÜBUNG DIESES RECHTS WERDEN WIR DIE BETROFFENEN DATEN NICHT WEITER VERARBEITEN. EINE FORTSETZUNG IST NUR DANN MÖGLICH, WENN WIR ZWINGENDE SCHUTZWÜRDIGE GRÜNDE FÜR DIE WEITERVERARBEITUNG NACHWEISEN, DIE GEGENÜBER IHREN INTERESSEN, RECHTEN UND FREIHEITEN VORRANG GENIESSEN, ODER WENN DIE DATEN ZUR DURCHSETZUNG, AUSÜBUNG ODER ABWEHR RECHTLICHER ANSPRÜCHE BENÖTIGT WERDEN.

EBENSO HABEN SIE DAS RECHT, DER VERARBEITUNG IHRER PERSONENBEZOGENEN DATEN ZU ZWECKEN DER DIREKTWERBUNG JEDERZEIT ZU WIDERSPRECHEN. NACH EINGANG IHRES WIDERSPRUCHS WERDEN WIR EINE WEITERVERARBEITUNG ZU WERBEZWECKEN UNVERZÜGLICH EINSTELLEN. DEN WIDERSPRUCH KÖNNEN SIE FORMLOS UND OHNE BEGRÜNDUNG ÜBER DIE UNTER ZIFFER 1.1 GENANNTEN KONTAKTKANÄLE EINLEGEN.

11. Beschwerde bei der Aufsichtsbehörde

Sind Sie der Auffassung, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt, steht Ihnen unbeschadet weiterer verwaltungs- oder gerichtsförmiger Rechtsbehelfe das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde zu (Art. 77 DSGVO).

Landesbeauftragter für den Datenschutz Sachsen-Anhalt
Otto-von-Guericke-Straße 34a, 39104 Magdeburg
https://datenschutz.sachsen-anhalt.de

Daneben können Sie sich auch an die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsortes oder Ihres Arbeitsplatzes wenden.

12. Aktualität dieser Datenschutzhinweise

Wir passen diese Hinweise an, sobald Änderungen der Rechtslage, der tatsächlichen Verarbeitungsabläufe oder der Plattform Instagram dies erforderlich machen. Die jeweils aktuelle Fassung können Sie über die im Impressum unseres Instagram-Profils genannten Kontaktwege jederzeit bei uns anfordern.

Stand: 2026-04-30