Social Media Privacy - Facebook

Stand: September 2025

Diese Datenschutzerklärung gilt für die Verarbeitung personenbezogener Daten im Zusammenhang mit der Fanpage der BDSK Handels GmbH & Co. KG („XXXLutz“ oder „wir“) auf der Facebook Plattform („Facebook“), abrufbar unter https://www.facebook.com/XXXLutzDeutschland/ oder in der Facebook-App („Fanpage“).

Für die Verarbeitung personenbezogener Daten, die von Nutzern unserer Fanpage erhoben werden, ist teilweise XXXLutz (siehe Ziffer III.), teilweise Meta Platforms Ireland Limited, Serpentine Avenue, Block J, Dublin 4, Irland in der EU und im Europäischen Wirtschaftsraum („Meta Platforms Ireland Ltd.“) (siehe Ziffer IV.) und teilweise wir und Meta Platforms Ireland Ltd. gemeinsam (siehe Ziffer V.) verantwortlich. Der Schwerpunkt der Datenverarbeitung liegt bei Meta Platforms Ireland Ltd. Im Folgenden erläutern wir Ihnen, wie dies funktioniert und was Ihre Rechte sind.

I. Allgemeine Informationen zur Bereitstellung der Fanpage und zur Verarbeitung personenbezogener Daten

Über den Besuch unserer Fanpage erhalten Nutzer die Möglichkeit, Informationen über XXXLutz und unsere Produkte und Services zu erhalten.

Nutzer können diese Informationen kommentieren, teilen, speichern und/oder über den integrierten „Gefällt-mir“-Button mit einem sog. „Like“ versehen, wenn ihnen z.B. diese Information gefällt. Nutzer können zudem ihre eigenen Beiträge auf unserer Fanpage hinterlassen oder XXXLutz in ihren Beiträgen erwähnen und mittels Hashtag verlinken. Diese Kommentare, Likes und Beiträge sind öffentlich für andere Nutzer der Fanpage sichtbar und somit ist gegebenenfalls auch öffentlich erkennbar, von welchem Nutzer sie jeweils hinterlassen bzw. hochgeladen wurden. Nutzer können zudem private Nachrichten an XXXLutz senden, welche jedoch nicht öffentlich sichtbar sind.

II. Alternative Informations- und Kontaktmöglichkeiten

Wir weisen die Nutzer darauf hin, dass die Nutzung der Fanpage und ihrer Funktionen in eigener Verantwortung geschieht. Dies gilt insbesondere für die Nutzung der interaktiven Funktionen (z.B. Likes, Kommentieren, Teilen, etc.). Art und Umfang der Verarbeitung Ihrer personenbezogenen Daten bei Ihrem Besuch unserer Fanpage hängen stark von Ihrem Nutzerverhalten ab und können teilweise von Ihnen als Nutzer beeinflusst werden. Falls Sie mehr über XXXLutz erfahren möchten, können Sie gerne auch unsere Webseite auf www.xxxlutz.de besuchen. Wir informieren Sie zur Datenverarbeitung im Zusammenhang mit unserer Webseite in unseren Datenschutzhinweisen, abrufbar unter https://www.xxxlutz.de/c/privacy.

​​​​​​​III. Verarbeitung personenbezogener Daten durch XXXLutz

1. Name und Anschrift des Verantwortlichen der Fanpage und des Datenschutzbeauftragten

Die Verantwortliche für die Verarbeitung Ihrer personenbezogenen Daten im Zusammenhang mit der Fanpage, wie in diesem Abschnitt III. beschrieben, ist die:

BDSK Handels GmbH & Co. KG

Mergentheimerstr. 59

97084 Würzburg

Deutschland

Nehmen Sie sich bitte die Zeit, um sich mit unseren Datenschutzpraktiken vertraut zu machen und lassen Sie uns wissen, wenn Sie Fragen haben. Senden Sie uns hierzu einfach eine E-Mail an [email protected].

Sie können sich bei Fragen zum Datenschutz auch jederzeit an unseren Datenschutzbeauftragten unter [email protected] wenden.

2. Verarbeitungszwecke für die personenbezogenen Daten, die Nutzer XXXLutz über die Fanpage mitteilen; Rechtsgrundlage(n)

In diesem Abschnitt erläutern wir Ihnen, wie wir Ihre personenbezogenen Daten zu welchen Zwecken verarbeiten.
Damit Sie diese Informationen besser verstehen, erläutern wir Ihnen vorher, was „personenbezogene Daten“ sind und was „verarbeiten“ bedeutet:

• „Personenbezogene Daten“ sind alle Informationen, die genutzt werden können, um eine bestimmte Person direkt oder indirekt zu identifizieren. Dies können Ihr Name, Ihre Anschrift, Ihre E-Mail-Adresse oder Telefonnummer, aber auch Ihre IP-Adresse oder Cookiedaten sein;
• „Verarbeiten“ ist jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführter Vorgang im Zusammenhang mit personenbezogenen Daten, wie z. B. das Erheben, die Speicherung, die Anpassung oder Veränderung, die Verwendung oder die Offenlegung durch Übermittlung.

(1) Kommunikation mit XXXLutz

Informationen, die uns Nutzer in Direktnachrichten über die Fanpage oder den Facebook-Messenger mitteilen, z.B. Nutzername, Name, Profilbild, Kontaktdaten oder eine Mitteilung an uns („Kommunikationsdaten“), verarbeiten wir, um die Anfrage des Nutzers effektiv bearbeiten zu können bzw. um mit dem Nutzer diesbezüglich zu kommunizieren. Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 Buchst. b DSGVO.

Wir löschen die Kommunikationsdaten, wenn diese für die Kommunikation nicht mehr erforderlich sind und wir die Kommunikationsdaten nicht mehr zur Geltendmachung von oder Verteidigung gegen rechtliche Ansprüche (im erforderlichen oder rechtlich zulässigen Umfang), oder zur Erfüllung etwaiger gesetzlicher Aufbewahrungsfristen benötigen.

(2) Community-Funktion

Nutzer der Fanpage können auch verschiedene integrierte Community-Funktionen auswählen, um mit XXXLutz in Interaktion zu treten; etwa indem sie auf unserer „Wall“ Beiträge posten, Kommentare hinterlassen oder Beiträge liken bzw. teilen können.

Wenn Sie die Community-Funktionen nutzen, verarbeiten wir Ihren Nutzernamen, Ihr Profilbild, Ihre aktiven Klick-Interaktionen mit unseren Beiträgen (Liken, Teilen, usw.) sowie Ihre Kommentare, Posts und andere Inhalte, die Sie uns auf der Fanpage zur Verfügung stellen („Community-Daten“). Sämtliche Community-Daten verarbeiten wir, um den Nutzern die Community-Funktionen bestimmungsgemäß zur Verfügung stellen zu können. Ohne die Community-Daten sind wir nicht in der Lage, Ihnen die entsprechenden Community-Funktionen bereitzustellen. Die Rechtsgrundlage der Verarbeitung ist unser überwiegendes berechtigtes Interesse daran, Ihnen und den anderen Nutzern unsere Fanpage, deren Funktionalitäten und Ihre Inhalte zur Verfügung zu stellen (Art. 6 Abs. 1 Buchst. f DSGVO). Wir antworten auf Ihre Kommentare oder Posts auf der Fanpage, um Ihre Anfrage zu beantworten (Art. 6 Abs. 1 Buchst. b DSGVO).

Wir verarbeiten Ihre Community-Daten nur so lange, wie dies erforderlich ist, also in der Regel solange wir unsere Fanpage betreiben oder so lange Ihre Handlung auf unserer Fanpage aktiv ist. Darüber hinaus speichern wir Ihre Community-Daten nur zur Geltendmachung von oder Verteidigung gegen rechtliche Ansprüche (im erforderlichen oder rechtlich zulässigen Umfang) oder zur Erfüllung etwaiger gesetzlicher Aufbewahrungspflichten.

(3) Abonnenten

Nutzer der Fanpage können durch Klicken auf den „Gefällt mir“-Button unsere Fanpage abonnieren, so dass diese in ihrem Feed angezeigt wird. Wenn der Nutzer unsere Fanpage abonniert, wird uns der Nutzername des Abonnenten („Abonnenten-Daten“) angezeigt. Die Abonnenten-Daten verarbeiten wir, um unsere Fanpage zu verwalten und Inhalte den Interessen unserer Abonnenten anzupassen. Die Rechtsgrundlage der Verarbeitung ist unser überwiegendes Interesse daran, die Reichweite unserer Fanpage zu bewerten und die Wahrnehmbarkeit unserer Fanpage zu verbessern (Art. 6 Abs. 1 Buchst. f DSGVO).

Wir verarbeiten Ihre Abonnenten-Daten nur so lange, wie dies erforderlich ist, also in der Regel solange wir unsere Fanpage betreiben oder so lange Sie unsere Fanpage abonniert haben. Darüber hinaus speichern wir Ihre Abonnenten-Daten nur zur Geltendmachung von oder Verteidigung gegen rechtliche Ansprüche (im erforderlichen oder rechtlich zulässigen Umfang) oder zur Erfüllung etwaiger gesetzlicher Aufbewahrungspflichten.

​​​​​​​3. Hinweis zu sensiblen Daten

Bitte posten oder integrieren Sie keine sensiblen Daten auf unserer Fanpage oder in Ihrer Kommunikation mit uns in Direktnachrichten.

​​​​​​​4. Keine Datenprofile

Wir erstellen keine Profile von Ihnen (keine Entscheidungsfindung, die ausschließlich auf einer automatisierten Verarbeitung, einschließlich Profiling, beruht) und vermischen Ihre Mitteilungs-, Community- und Abonnenten-Daten nicht mit anderen Daten, die wir von Ihnen haben.​​​​​​​

5. Datenempfänger bei Verarbeitungen durch XXXLutz

Wir arbeiten bei den in dieser Datenschutzerklärung beschriebenen Datenverarbeitungen zum Teil mit anderen Unternehmen zusammen. Diese Unternehmen sind Auftragsverarbeiter oder andere Verantwortliche. Nachfolgend finden Sie weitere Informationen über Datenempfänger:

• Auftragsverarbeiter: Wir übermitteln Ihre Mitteilungs-, Community-, und Abonnenten-Daten im Zusammenhang mit den hier beschriebenen Zwecken gegebenenfalls an externe Dienstleister, wie z.B. IT-Dienstleister oder Werbeagenturen. Wir haben diese Dienstleister sorgfältig ausgewählt und mit ihnen Auftragsverarbeitungsverträge abgeschlossen.
• Weitere Empfänger: Wir übermitteln Ihre Mitteilungs-, Community-, und Abonnenten-Daten ansonsten in Einzelfällen nur an weitere Empfänger, wenn und soweit dies gesetzlich vorgeschrieben oder erlaubt ist oder um rechtliche Ansprüche durchzusetzen oder um vermutete oder tatsächlich rechtswidrige Aktivitäten zu untersuchen oder zu verhindern. In diesen Fällen informieren wir Sie über die jeweilige Übermittlung gesondert, wenn und soweit dies rechtlich erforderlich und zulässig ist.
• Andere Facebook-Nutzer: Wir weisen die Nutzer in diesem Zusammenhang darauf hin, dass Bereiche von Facebook öffentlich zugänglich sind und sämtliche personenbezogenen Daten, die darin eingestellt werden oder bei der Anmeldung sichtbar werden, von anderen Nutzern eingesehen werden können. Wir können nicht kontrollieren oder beeinflussen, wie andere Nutzer unserer Fanpage diese Informationen verwenden. Insbesondere können wir nicht verhindern, dass unerwünschte Nachrichten von anderen Nutzern gesendet werden.

IV. Verarbeitung personenbezogener Daten durch Meta Platforms Ireland Ltd.

Im Rahmen der Bereitstellung von Facebook verarbeitet Meta Platforms Ireland Ltd. bei einem Besuch unserer Fanpage gegebenenfalls weitere Informationen und personenbezogene Daten über die Nutzer bzw. deren Nutzungsverhalten. Wir haben keinen Einfluss darauf, welche personenbezogenen Daten Meta Platforms Ireland Ltd. in welchem Umfang und wie verarbeitet oder ob und wie Meta Platforms Ireland Ltd. diese an Dritte, insbesondere auch in Länder außerhalb der Europäischen Union und des Europäischen Wirtschaftsraums, weitergibt. Es ist Ihre Verantwortung, sich damit vertraut zu machen und zu entscheiden, ob Sie damit einverstanden sind.

Wenn Sie unsere Fanpage über einen Browser oder die Facebook App besuchen, ist es möglich, dass Meta Platforms Ireland Ltd. Informationen über Ihre Nutzung unserer Fanpage und von Facebook insgesamt verarbeitet, die Meta Platforms Ireland Ltd. mit Hilfe von Cookies und ähnlichen Technologien wie Pixeln, Web Beacons und lokaler Speicherung (Local Storage) oder App-Schnittstellen (graph.facebook.com) auf Ihrem PC oder anderen Endgeräten erhebt. Zudem setzen möglicherweise Werbetreibende oder sonstige Partner von Meta Platforms Ireland Ltd. Cookies oder ähnliche Technologien auf Ihrem Endgerät, worauf wir keinen Einfluss haben. Weitere Informationen zu Cookies auf Facebook finden Sie unter facebook.com/privacy/policies/cookies/?entry_point=cookie_policy_redirect&entry=0.

Für die Verarbeitung Ihrer personenbezogenen Daten durch Meta Platforms Ireland Ltd. gelten die Datenrichtlinien unter https://de-de.facebook.com/about/privacy. Dort finden Sie auch Informationen über Kontaktmöglichkeiten zu Meta Platforms Ireland Ltd. sowie zu den Privatsphäre-Einstellmöglichkeiten.

Allein Verantwortliche für diese Verarbeitung personenbezogener Daten ist die Meta Platforms Ireland Ltd. Um die Fanpage auf Facebook bereitzustellen, werden Ihre personenbezogenen Daten von Meta Platforms Ireland Ltd. verarbeitet und an Meta Platforms, Inc. in den USA (sowie andere Drittländer, wie unter https://de-de.facebook.com/policy.php dargestellt) übermittelt. Meta Platforms Ireland Ltd. stellt ein angemessenes Datenschutzniveau durch den Abschluss von Standardvertragsklauseln oder Angemessenheitsbeschlüsse der Europäischen Kommission sicher.

V. Gemeinsame Verarbeitung von Nutzungsstatistiken (Seiten-Insights) durch XXXLutz und Meta Platforms Ireland Ltd.

Wenn Sie unsere Fanpage nutzen, erhebt Meta Platforms Ireland Ltd. – nach unserer Kenntnis – Ihre folgenden personenbezogenen Daten („Nutzungsdaten“):

• Interaktionen von Nutzern mit unserer Fanpage und den mit ihnen verbundenen Inhalten, insbesondere, wenn Nutzer eine Seite, einen Beitrag, ein Video, eine Story oder sonstige mit einer Seite verbundene Inhalte ansehen, mit einer Story interagieren, eine Seite abonnieren bzw. nicht mehr abonnieren, eine Seite oder einen Beitrag mit „Gefällt mir“ oder „Gefällt mir nicht mehr“ markieren, eine Seite in einem Beitrag oder Kommentar empfehlen, einen Seitenbeitrag kommentieren, teilen oder auf ihn reagieren (einschließlich der Art der Reaktion), einen Seitenbeitrag verbergen oder als Spam melden, die Maus über einen Link zu einer Seite oder den Namen oder das Profilbild einer Seite bewegen, um eine Vorschau der Seiteninhalte zu sehen, auf den Webseite-, Telefonnummer-, „Route planen“-Button oder einen anderen Button auf einer Seite klicken, die Veranstaltung einer Seite reagieren (einschließlich der Art der Reaktion), auf einen Link für Veranstaltungstickets klicken, eine Messenger-Unterhaltung auf der Seite beginnen, oder Artikel in einem Seiten-Shop ansehen oder anklicken;
• Informationen zu solchen Handlungen wie Datum und Zeit der Handlung, Land/Stadt (geschätzt anhand der IP-Adresse oder bei eingeloggten Nutzern aus dem Nutzerprofil importiert), Sprachencode (aus dem HTTP-Header des Browsers und/oder der Spracheinstellung), Alters-/Geschlechtergruppen (aus dem Nutzerprofil, nur bei eingeloggten Nutzern), zuvor besuchte Webseiten (aus dem HTTP-Header des Browsers), ob die Handlung auf einem Computer oder auf einem Mobilgerät vorgenommen wurde (aus dem Browser User Agent oder aus App-Attributen) und die Facebook-Nutzer-ID (nur für eingeloggte Nutzer).

Wir erhalten diese Nutzungsdaten nicht direkt, sondern nur von Meta Platforms Ireland Ltd. in aggregierter, also zusammengefasster, Form über das Facebook Tool „Seiten-Insights" (https://de-de.facebook.com/business/pages/manage und https://de-de.facebook.com/legal/terms/information_about_page_insights_data) („Insights-Daten"). Insights-Daten können wir Ihrer Person nicht zuordnen.

Die Nutzungsdaten werden von Meta Platforms Ireland Ltd. – nach unserer Kenntnis – mittels Cookies und ähnlichen Technologien erhoben und uns in aggregierter Form als Insights-Daten bereitgestellt. Wir können lediglich den Zeitraum, für welchen wir die Auswertung betrachten möchten, verändern. Außerdem können wir bestimmte Einstellungen für die Zielgruppe unserer Beiträge festlegen, welche sich entsprechend in der Statistik über die Insights-Daten auswirken. Die Insights-Funktion kann von uns nicht abgestellt werden.

Ohne unsere Fanpage könnten wir die Insights-Daten nicht erhalten. Für die Verarbeitung der Nutzungsdaten sind Meta Platforms Ireland Ltd. und wir daher „gemeinsam Verantwortliche“. Das bedeutet, dass Meta Platforms Ireland Ltd. und wir diese Daten mit dem gemeinsamen Zweck verarbeiten, das Nutzungsverhalten der Nutzer unserer Fanpage kennenzulernen. Meta Platforms Ireland Ltd. als Betreiberin von Facebook erhebt hierbei von Ihnen die detaillierten Nutzungsdaten; wir erhalten nur die zusammengefassten Insights-Daten. Daher trifft auch nur Meta Platforms Ireland Ltd. die Entscheidungen über die Verarbeitung der Nutzungsdaten in Zusammenhang mit Seiten-Insights. Für den Fall einer derartigen gemeinsamen Verantwortlichkeit verlangt die EU-Datenschutzgrundverordnung, dass wir einen besonderen Vertrag mit Meta Platforms Ireland Ltd. abschließen. Diesen Vertrag können Sie hier abrufen: https://de-de.facebook.com/legal/terms/page_controller_addendum. Der Vertrag enthält weitere Details und Erläuterungen zu unserer gemeinsamen Verantwortlichkeit im Rahmen von Seiten-Insights. Eine Zusammenfassung des wesentlichen Inhalts des Vertrags finden Sie unter https://www.facebook.com/legal/terms/information_about_page_insights_data. Unsere Beteiligung an der gemeinsamen Verarbeitung dient unserem berechtigten Interesse der Nutzungsdaten, unsere Fanpage und sonstige Angebote bedarfsgerecht zu gestalten und Werbemaßnahmen zielgruppengerechter zu gestalten. Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 Buchst. f DSGVO.

VI. Ihre Betroffenenrechte nach der DSGVO

1. Gegenüber XXXLutz

Wenn wir personenbezogene Daten von Ihnen verarbeiten, sind Sie Betroffene/r i.S.d. DSGVO und es stehen Ihnen die nachfolgend aufgezählten Rechte uns gegenüber zu, wenn die gesetzlichen Voraussetzungen vorliegen. Sie können diese Rechte jederzeit ausüben, indem Sie uns eine E-Mail an [email protected] schreiben.

(1) Auskunftsrecht

Sie können von uns eine Bestätigung darüber verlangen, ob wir personenbezogene Daten, die Sie betreffen, verarbeiten. Ist dies der Fall, so haben Sie das Recht auf Auskunft über diese personenbezogenen Daten sowie auf weitere Informationen, z.B. die Verarbeitungszwecke, die Empfänger und die geplante Dauer der Speicherung bzw. die Kriterien für die Festlegung der Dauer. Ihnen steht das Recht zu, Auskunft darüber zu verlangen, ob die Sie betreffenden personenbezogenen Daten in ein Drittland oder an eine internationale Organisation übermittelt werden. In diesem Zusammenhang können Sie verlangen, über die geeigneten Garantien gem. Art. 46 DSGVO im Zusammenhang mit der Übermittlung unterrichtet zu werden.

(2) Recht auf Berichtigung

Sie haben ein Recht auf Berichtigung und/oder Vervollständigung Ihrer personenbezogenen Daten, sofern diese unrichtig oder unvollständig sind.

(3) Recht auf Einschränkung der Verarbeitung

Sie können die Einschränkung der Verarbeitung der Sie betreffenden personenbezogenen Daten verlangen.

(4) Recht auf Löschung

Sie können von uns verlangen, dass wir die Sie betreffenden personenbezogenen Daten löschen, sofern keine Ausnahme, z.B. gesetzliche Aufbewahrungspflichten entgegenstehen.

(5) Recht auf Datenübertragbarkeit

Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.

(6) Widerspruchsrecht

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, der Verarbeitung der Sie betreffenden personenbezogenen Daten zu widersprechen.

Verarbeiten wir die Sie betreffenden personenbezogenen Daten für Direktwerbung, haben Sie jederzeit ohne weitere Begründung das Recht, dieser Verarbeitung zu widersprechen.

(7) Recht auf Widerruf der datenschutzrechtlichen Einwilligungserklärung

Sie haben das Recht, von Ihnen erteilte Einwilligungen jederzeit zu widerrufen. Auch wenn Sie Ihre Einwilligung widerrufen, bleibt die Verarbeitung, die aufgrund Ihrer Einwilligung vor dem Widerruf stattgefunden hat, rechtmäßig.

(8) Recht auf Beschwerde bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten durch uns gegen die DSGVO verstößt.

​​​​​​​2. Gegenüber Meta Platforms Ireland Ltd.

Informationen zu Ihren Datenschutzrechten gegenüber Meta Platforms Ireland Ltd. sowie dazu, wie Sie die über Sie bei Meta Platforms Ireland Ltd. vorhandenen Informationen verwalten oder löschen können, finden Sie auf der Facebook Support-Seite unter https://www.facebook.com/about/basics/manage-your-privacy. Dort können Sie auch einen Privacy Checkup machen, um sicher zu stellen, dass Sie Ihre Datenschutzeinstellungen kennen und optimal eingestellt haben.

​​​​​​​3. In Bezug auf die Seiten-Insights gegenüber XXXLutz und Meta Platforms Ireland Ltd.