Wir betreiben einen TikTok-Unternehmensaccount und greifen dazu auf die technische Plattform und die Dienste der TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland (im Folgenden: „TikTok“) zurück.
1. Verantwortlicher und Datenschutzbeauftragter
Verantwortlicher für die nachfolgend beschriebene Verarbeitung Ihrer personenbezogener Daten gemäß Art. 4 Nr. 7 DSGVO ist die:
Rhenus SE & Co. KG
Rhenus-Platz 1
59439 Holzwickede
E-Mail: info[at]rhenus.com
Soweit TikTok beim Besuch des Informationsdienstes personenbezogene Daten verarbeitet (z.B. Ihre IP-Adresse sowie weitere Informationen, die z.B. in Form von Cookies auf Ihrem Endgerät gespeichert sind), ist hierfür allein TikTok datenschutzrechtlich Verantwortlicher (siehe hierzu unter 4.).
Zusätzlich besteht für die Nutzung der TikTok-Analytics-Funktionen eine gemeinsame Verantwortlichkeit im Sinne des Art. 26 DSGVO (siehe hierzu unter 5.).
Unseren Datenschutzbeauftragten erreichen Sie per E-Mail an datenschutz[at]rhenus.com oder postalisch unter der o. g. Adresse des Verantwortlichen mit dem Zusatz „An den Datenschutzbeauftragten“.
2. Zweck und Rechtsgrundlage für die Datenverarbeitung
Wir betreiben einen TikTok‑Unternehmensaccount, um über unser Unternehmen zu informieren, unsere Unternehmenskultur darzustellen sowie Karrieremöglichkeiten und offene Stellen zu kommunizieren.
Die Verarbeitung personenbezogener Daten erfolgt zum Zweck der Darstellung des Unternehmens, der Vermittlung von Informationen über die Unternehmenskultur und den Arbeitsalltag sowie zur Stärkung der Arbeitgebermarke (Employer Branding). Darüber hinaus dient der TikTok‑Account der Information über Karrieremöglichkeiten und offene Stellen, insbesondere für studentische Tätigkeiten, Praktika und Einstiegspositionen, sowie der Kommunikation mit interessierten Nutzerinnen und Nutzern über die von TikTok bereitgestellten Interaktionsfunktionen. Ergänzend werden aggregierte Statistik‑ und Reichweitendaten genutzt, um die Wirksamkeit der veröffentlichten Inhalte zu analysieren und die Unternehmenskommunikation zielgerichtet weiterzuentwickeln.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, da ein berechtigtes Interesse des Unternehmens an zeitgemäßer Öffentlichkeitsarbeit, Unternehmensdarstellung und Personalgewinnung besteht. Soweit Mitarbeitende in Bild‑ oder Videoformaten dargestellt werden, erfolgt die Verarbeitung auf Grundlage einer freiwillig erteilten Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sofern über den TikTok‑Account Anfragen mit Bezug zu einem möglichen Beschäftigungsverhältnis gestellt werden, erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO im Rahmen vorvertraglicher Maßnahmen.
3. Kontaktanfragen und Besucheraktivität
Wenn Sie einen der Beiträge auf TikTok kommentieren, teilen oder ansonsten darauf reagieren, verarbeiten wir personenbezogene Daten. Dazu gehören Ihre TikTok-Benutzerdaten (insbesondere Anzeigename, Benutzername, Profil-Bild), der Inhalt der von Ihnen abgegebenen Kommentare und die diesbezüglichen Metadaten (insbesondere das Datum, an dem Sie den jeweiligen Kommentar gepostet haben). Sofern Sie außerdem unserem Account auf TikTok folgen, verarbeiten wir diese Information ebenfalls.
Wenn Sie mit uns Kontakt durch TikTok-Chat aufnehmen, um sich über unsere Dienstleistungen zu informieren bzw. Ihr Feedback zu teilen, verarbeiten wir Ihre personenbezogenen Daten aufgrund unseres berechtigten Interesses an der Beantwortung Ihres Anliegens gemäß Art. 6 Abs. 1 lit. f DSGVO sowie ggf. Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage auf den Abschluss eines Vertrages (z. B. zum Beschäftigungsverhältnis) abzielt.
In der Regel bekommen wir folgende Daten von Ihnen:
- Name, Vorname,
- Geschlecht;
- Alter, Wohnort (wenn sie öffentlich sind);
- Informationen, die Sie uns in Ihrer Nachricht oder in Ihrem Kommentar uns übermitteln;
- Wenn Sie auf unseren Beitrag reagiert haben und Art der Reaktion, oder Sie diesen geteilt oder kommentiert haben.
- Follower: Anzahl an Personen, die Rhenus folgen - inklusive Zuwächse und Entwicklung über einen definierten Zeitrahmen.
- Reichweite: Anzahl an Personen, die einen spezifischen Beitrag sehen. Anzahl der Interaktionen auf einen Beitrag.
- Anzeigenperformance: Wie viele Personen wurden mit einem Beitrag bzw. einer bezahlten Anzeige erreicht und haben hiermit interagiert?
Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Für die personenbezogenen Daten aus Nachrichten, ist dies dann der Fall, wenn die jeweilige Konversation mit dem Nutzer beendet ist. Beendet ist die Konversation dann, wenn sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschließend geklärt ist.
Darüber hinaus speichern wir die o.a. Daten gegebenenfalls, sofern und solange dies für rechtliche Verfahren oder zur Erfüllung von Aufbewahrungspflichten erforderlich ist.
4. Verarbeitung personenbezogener Daten durch TikTok
Unsere Social Media Fanpages können Sie regelmäßig jederzeit im Internet aufrufen, unabhängig davon, ob Sie auf der entsprechenden Plattform selbst ein Nutzerkonto angelegt haben oder nicht. Wenn Sie in Ihrem TikTok-Konto eingeloggt sind, dann kann TikTok dies Ihrem TikTok-Konto zuordnen. In beiden Fällen werden Ihre Daten jedoch durch die Internetplattformen des sozialen Netzes verarbeitet.
Beim Besuch dieses Informationsdienstes erfasst TikTok u. a. Ihre IP-Adresse sowie weitere Informationen, die zum Beispiel in Form von Cookies auf Ihrem Endgerät vorhanden sind. Die in diesem Zusammenhang über Sie erhobenen Daten werden von TikTok verarbeitet und dabei gegebenenfalls in Länder außerhalb des Europäischen Wirtschaftsraums übertragen. Für diese Datenverarbeitungen ist allein TikTok datenschutzrechtlich Verantwortlicher.
Nähere Informationen zur Datenverarbeitung durch TikTok beschreibt TikTok in seiner Datenschutzrichtlinie. Dort finden Sie auch Informationen über Kontaktmöglichkeiten zu TikTok, wie Sie Ihre Rechte gegenüber TikTok geltend machen können sowie Links zu u.a. den Cookie-Richtlinien von TikTok. Die Datenschutzrichtlinie und weitere Informationen sind unter folgendem Link verfügbar: https://www.tiktok.com/legal/page/eea/privacy-policy/de.
In seinen Cookie-Richtlinien erläutert TikTok, wie es Cookies einsetzt und verwendet. TikTok setzt Cookies sowohl bei registrierten als auch bei nicht registrierten Nutzern ein. Das Bundesamt für Sicherheit in der Informationstechnik (BSI) stellt Informationen bereit, wie Sie auf Ihrem Endgerät Cookies begrenzen können: https://www.bsi.bund.de/DE/Themen/Verbraucherinnen-und-Verbraucher/Informationen-und-Empfehlungen/Cyber-Sicherheitsempfehlungen/Updates-Browser-Open-Source-Software/Der-Browser/JavaScript-Cookies-Fingerprints/javascript-cookies-fingerprints_node.html.
Informationen dazu, wie Sie Ihre Privatsphäre-Einstellungen bei TikTok verwalten oder Ihr Konto löschen können, finden Sie u.a. auf folgenden TikTok-Support-Seiten: https://support.tiktok.com/de/account-and-privacy.
Nach eigenen Angaben speichert TikTok Daten, so lange, wie es für die Bereitstellung der Plattform und für die anderen in TikToks Datenschutzerklärung genannten Zwecke erforderlich ist. Laut Eigenaussage von TikTok bewahrt es die Daten zudem auch auf, wenn dies zur Erfüllung vertraglicher und rechtlicher Verpflichtungen erforderlich ist, wenn TikTok ein berechtigtes Geschäftsinteresse daran hat, und zur Geltendmachung oder Verteidigung von Rechtsansprüchen.
5. TikTok-Analytics-Funktionen
Für unsere TikTok-Seite erhalten wir über die Funktion „TikTok Analytics“ von TikTok Auswertungen, sogenannte „Seiten-Insights“, die uns eine Reichweiten- und Interaktionsanalyse ermöglichen, jedoch keine Identifikation einzelner Nutzer. Dies sind aggregierte anonyme Daten (Berichte), durch die wir erfahren, wie Personen mit unserer Seite interagieren. Seiten-Insights können auf personenbezogenen Daten basieren, die im Zusammenhang mit einem Besuch oder einer Interaktion auf unserer TikTok-Seite erhoben wurden. Sie beinhalten aggregierte Nutzungsstatistiken mit z.B. nachfolgenden Informationen, siehe im Detail hier:
- Reichweite: Anzahl und Entwicklung der Personen, die einen bestimmten Inhalt, Beitrag, Anzeige usw. aufrufen; Anzahl und Entwicklung von Interaktionen (Liken, Teilen usw.) der Nutzer mit einem bestimmten Inhalt, Beitrag; daraus lässt sich z.B. ableiten, welche Inhalte, Beiträge besser ankommen als andere.
- Follower:Anzahl und Entwicklung der Personen, die unserer Seite über einen bestimmten Zeitraum folgen
TikTok erstellt die Statistiken auf der Basis von Nutzungsdaten, auf die wir keinen Zugriff haben. Wir nutzen die statistischen Informationen, um zu erfahren, welche Inhalte bei unseren Nutzern gut ankommen und welche Interessen unsere Nutzer haben. Dadurch können wir die Angebote und Beiträge auf unserer Seite an die Bedürfnisse unserer Nutzer anpassen und unsere Seite fortlaufend und zielgruppengerecht verbessern.
Die statistischen Nutzungsdaten können wir keinem bestimmten Profil oder Nutzer zuordnen oder sonstige Rückschlüsse auf einen individuellen Nutzer ziehen. Über Ihre TikTok Einstellungen können Sie darüber entscheiden, in welcher Form Ihnen zielgerichtete Werbung angezeigt wird. Unter Werbeeinstellungen können Sie Ihre Werbepräferenzen selbstständig in Ihrem Nutzer-Account anpassen.
Für die Verarbeitung der Seiten-Insights-Daten besteht eine gemeinsame Verantwortung gemäß Art. 26 DSGVO zwischen uns und TikTok, da auch TikTok personenbezogene Daten über Nutzerinteraktionen mit unserem Unternehmensaccount erhebt. Nach der Anforderung des Art. 26 DSGVO ist eine Vereinbarung für gemeinsame Verantwortlichkeit abgeschlossen. Die Vereinbarung finden Sie hier: TikTok Analytics Joint Controller Addendum
Die Rechtsgrundlage für die Speicherung der Insights-Daten unsererseits ist die Interessenabwägung gem. Art. 6 Abs, 1 lit. f DSGVO, damit die Fanseite optimiert und attraktiv für Besucher gestaltet wird.
6. Datenempfänger und Übermittlung in Drittländer
TikTok übermittelt die erhobenen Informationen teilweise an Partner oder konzernangehörige Unternehmen in unsichere Drittländer. Dabei stützt TikTok die Übermittlung auf die Standardvertragsklauseln der EU-Kommission, um ein angemessenes Datenschutzniveau zu gewährleisten. TikTok verpflichtet sich durch die Standardvertragsklauseln, das europäische Datenschutzniveau einzuhalten, auch wenn die Daten in unsicheren Drittländern verarbeitet werden.
7. Betroffenenrechte
Sie haben das Recht, Auskunft über die zu Ihrer Person gespeicherten Daten zu verlangen (Art. 15 DSGVO). Darüber hinaus können Sie die Berichtigung oder die Löschung Ihrer Daten verlangen (Art. 16, 17 DSGVO). Ihnen kann ein Recht auf Einschränkung der Verarbeitung Ihrer Daten sowie ein Recht auf Herausgabe der von Ihnen bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format zustehen, sofern hierdurch Rechte und Freiheiten anderer Personen nicht beeinträchtigt werden (Art. 18, 20 DSGVO). Zudem haben Sie auch die Möglichkeit, sich mit einer Beschwerde an eine Datenschutzaufsichtsbehörde zu wenden, Art. 77 DSGVO.
Wenn Sie uns eine Einwilligung in die Verarbeitung Ihrer personenbezogenen Daten erteilt haben, so können Sie diese Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. In diesem Fall werden wir Ihre Daten nicht länger verarbeiten. Letzteres gilt nicht, sofern wir zwingende schutzwürdige Gründe für die Verarbeitung nachweisen können, die Ihre Interessen überwiegen oder wir Ihre Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen
Bitte wenden Sie sich zur Wahrnehmung dieser Rechte an die oben genannte verantwortliche Stelle oder Datenschutzbeauftragten.
Im Rahmen der gemeinsamen Verantwortlichkeit mit TikTok (bzgl. TikTok-Analytics-Funktionen), können Sie Ihre Betroffenenrechte gem. Art. 15, 16, 17, 18, 20, 21 DSGVO sowohl bei TikTok als auch bei uns in Anspruch nehmen. Da nur TikTok den unmittelbaren Zugriff auf die Nutzerdaten hat, wird empfohlen, sich für Datenschutzanfragen direkt an TikTok zu wenden. In den Fällen, in denen TikTok für die Datenverarbeitung verantwortlich ist (siehe hierzu unter 4.), wenden Sie sich bitte zur Geltendmachung Ihrer Betroffenenrechte direkt an TikTok. Weitere Informationen zum Umfang und Aufbereitung Ihrer personenbezogenen Daten können Sie der Datenrichtlinie und den Nutzungsbedingungen von TikTok entnehmen.