Diese ergänzende Datenschutzerklärung gilt ausschließlich für die Datenverarbeitung im Rahmen unserer Nutzung der LinkedIn-Marketing- und Community-Management-APIs (insbesondere der LinkedIn Community Management API). Für sämtliche andere Verarbeitungen auf vellinger-systems.com gilt unsere allgemeine Datenschutzerklärung unter https://vellinger-systems.com/datenschutz. Wir informieren Sie nachfolgend gemäß Art. 13 und 14 DSGVO über die im Zusammenhang mit der LinkedIn-API verarbeiteten Daten, deren Zweck, Rechtsgrundlage, Empfänger, Speicherdauer und Ihre Rechte.
Verantwortlicher im Sinne der DSGVO und anderer datenschutzrechtlicher Bestimmungen ist: Colin Velten Vahrenhorst Einzelunternehmer Akazienweg 27 33790 Halle (Westfalen) Deutschland Telefon: +49 15679 659891 E-Mail: v.vahrenhorst@vellinger-systems.com Einen externen Datenschutzbeauftragten haben wir mangels gesetzlicher Verpflichtung nicht bestellt.
Diese Erklärung beschreibt ausschließlich die Verarbeitungstätigkeiten, die im Zuge der Nutzung der LinkedIn-APIs zur Verwaltung unserer eigenen LinkedIn-Präsenz erfolgen. Hierzu gehören die LinkedIn Company Page der Vellinger Systems sowie das persönliche LinkedIn-Profil des Verantwortlichen. Wir betreiben mit der LinkedIn-API-Anbindung kein Kundengeschäft, keine Auftragsverarbeitung für Dritte und keine Agentur-Dienstleistungen. Für alle übrigen Datenverarbeitungen auf der Website (Server-Logs, Plausible Analytics, Hosting durch Vercel, Kontaktformular, Cal.com, Resend etc.) gilt ausschließlich unsere allgemeine Datenschutzerklärung unter https://vellinger-systems.com/datenschutz.
Wir nutzen die LinkedIn-APIs ausschließlich für die folgenden, klar abgegrenzten Funktionen: • Veröffentlichen und zeitgesteuertes Planen von Beiträgen auf der eigenen LinkedIn Company Page sowie auf dem persönlichen Profil des Verantwortlichen • Lesen und Beantworten von Kommentaren zu eigenen Beiträgen (Community Management) • Abruf aggregierter Reichweiten-, Follower- und Engagement-Statistiken zur eigenen Page und zu eigenen Beiträgen Ausdrücklich nicht genutzt werden: LinkedIn-Direktnachrichten (Messaging-API), der Versand von Werbe- oder Akquise-Nachrichten, das Auslesen von Kontaktlisten oder Netzwerken Dritter, der Export oder Verkauf von LinkedIn-Daten an Dritte sowie der Aufbau eigener Profile über LinkedIn-Mitglieder.
Im Rahmen der LinkedIn-API-Anbindung verarbeiten wir die folgenden Datenkategorien: Auf unserer Seite gespeichert: • OAuth-2.0-Zugriffs- und Aktualisierungs-Token zur Authentifizierung gegenüber der LinkedIn-API • Eigene Beitragsentwürfe, Veröffentlichungszeitpunkte und interne Veröffentlichungs-Metadaten • Eigene Antworten auf Kommentare Von der LinkedIn-API bezogen: • Aggregierte Reichweiten-, Follower- und Engagement-Statistiken zu unserer Page und zu unseren Beiträgen (anonym beziehungsweise pseudonym, ohne Klartext-Profilbezug) • Öffentlich auf unseren eigenen Beiträgen abgegebene Kommentare einschließlich des Klarnamens, der Profil-URL, der Headline (Job-Bezeichnung), des öffentlichen Profilbilds und des Zeitstempels der jeweiligen kommentierenden Person Wir erheben oder kombinieren diese Daten nicht über die durch die LinkedIn-API bereitgestellten Felder hinaus und reichern sie nicht aus externen Quellen an.
Die Verarbeitung erfolgt auf folgenden Rechtsgrundlagen: • Verwaltung der eigenen LinkedIn-Präsenz (Posting, Scheduling, Statistiken zur eigenen Page): Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der effizienten Verwaltung und Auswertung unserer eigenen Online-Präsenz. • Verarbeitung von Kommentaren Dritter auf eigenen Beiträgen: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht im Community-Management auf der eigenen Page. Personen, die einen Kommentar unter einem öffentlich sichtbaren Beitrag der Vellinger Company Page abgeben, können vernünftigerweise erwarten, dass dieser Kommentar im Rahmen der Page-Administration gelesen, beantwortet und ausgewertet wird. • Speicherung der OAuth-Token: Art. 6 Abs. 1 lit. f DSGVO als technische Voraussetzung der oben genannten Zwecke.
Empfänger der Daten ist die LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland, sowie deren Mutterkonzern LinkedIn Corporation, 1000 W. Maude Avenue, Sunnyvale, CA 94085, USA. Im Zuge der API-Nutzung findet eine Datenübermittlung in die USA statt. Die USA gelten nach dem Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023 als sicheres Drittland im Sinne der DSGVO, soweit die jeweiligen Empfänger nach dem EU-US Data Privacy Framework (DPF) zertifiziert sind. LinkedIn ist DPF-zertifiziert. Ergänzend bestehen EU-Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO als zusätzliche Absicherung. Weitere Informationen zur Datenverarbeitung durch LinkedIn finden Sie in der LinkedIn-Datenschutzerklärung unter https://www.linkedin.com/legal/privacy-policy sowie in den LinkedIn API Terms of Use unter https://legal.linkedin.com/api-terms-of-use. Eine Übermittlung von API-Daten an weitere Dritte (z. B. zu Analyse-, Werbe- oder Profiling-Zwecken außerhalb von LinkedIn) findet nicht statt.
Wir speichern die im Rahmen der LinkedIn-API verarbeiteten Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist: • OAuth-Token: bis zum Widerruf der App-Berechtigung durch den Verantwortlichen über das LinkedIn-Konto, längstens bis zum Ablauf der von LinkedIn vergebenen Token-Gültigkeit. • Eigene Beitragsentwürfe und Veröffentlichungs-Metadaten: solange wir den Beitrag aktiv vorhalten oder seine Performance auswerten, längstens 24 Monate nach Veröffentlichung. • Aggregierte Reichweiten- und Engagement-Statistiken: maximal 24 Monate, danach automatische Aggregation oder Löschung. • Kommentar-Inhalte Dritter: ausschließlich solange diese Kommentare öffentlich auf LinkedIn vorhanden sind. Wird ein Kommentar auf LinkedIn gelöscht, entfernen wir ihn auch lokal beim nächsten Synchronisationslauf, spätestens nach 30 Tagen. Gesetzliche Aufbewahrungsfristen bleiben unberührt.
Die Kommunikation mit der LinkedIn-API erfolgt ausschließlich über verschlüsselte HTTPS/TLS-Verbindungen. Die Authentifizierung erfolgt nach dem OAuth-2.0-Standard mit kurzlebigen Zugriffstokens und gesondert gespeicherten Refresh-Tokens. Tokens werden verschlüsselt abgelegt und sind ausschließlich für die in dieser Erklärung beschriebenen Zwecke zugänglich. Wir verarbeiten die über die LinkedIn-API bezogenen Daten ausschließlich gemäß den LinkedIn API Terms of Use. Eine Weitergabe, ein Verkauf oder eine kommerzielle Verwertung der Daten gegenüber Dritten findet nicht statt.
Ihnen stehen gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten zu: • Recht auf Auskunft (Art. 15 DSGVO) • Recht auf Berichtigung unrichtiger Daten (Art. 16 DSGVO) • Recht auf Löschung (Art. 17 DSGVO) • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO) • Recht auf Datenübertragbarkeit (Art. 20 DSGVO) • Recht auf Widerspruch nach Art. 21 DSGVO gegen Verarbeitungen auf Basis von Art. 6 Abs. 1 lit. f DSGVO • Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO) Zuständige Aufsichtsbehörde für unser Unternehmen ist: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Postfach 20 04 44, 40102 Düsseldorf, https://www.ldi.nrw.de/. Da wir Inhalte Dritter nur in dem Umfang verarbeiten, in dem diese auf LinkedIn öffentlich sichtbar sind, ist die schnellste und wirksamste Art, eine Verarbeitung zu beenden, das Löschen oder Bearbeiten des entsprechenden Kommentars direkt auf LinkedIn. Selbstverständlich können Sie sich darüber hinaus jederzeit formlos an uns wenden (Kontaktdaten siehe oben unter Verantwortlicher).
Sie haben das Recht, jederzeit aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die hier beschriebene Verarbeitung Sie betreffender personenbezogener Daten Widerspruch einzulegen. Legen Sie Widerspruch ein, werden wir Ihre personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Der Widerspruch ist formfrei möglich und kann an die oben genannten Kontaktdaten gerichtet werden.
Diese ergänzende Datenschutzerklärung ist aktuell gültig und hat den unter „Stand“ angegebenen Bearbeitungsstand. Wir behalten uns vor, sie bei Änderungen unserer LinkedIn-API-Nutzung oder bei neuen rechtlichen oder behördlichen Vorgaben anzupassen. Die jeweils aktuelle Fassung kann jederzeit unter https://vellinger-systems.com/de/linkedin-datenschutz abgerufen werden.
Wenden Sie sich bei Fragen zur LinkedIn-API-Nutzung oder zur Geltendmachung Ihrer Rechte direkt an uns. Wir antworten in der Regel innerhalb eines Werktages.
