Datenschutzerklärung für den TikTok-Kanal der PENNY GmbH

1. Allgemeines


Für die PENNY GmbH (nachfolgend „PENNY“) hat der Schutz Ihrer Daten oberste Priorität. Alle unsere Verfahren und Prozesse konformieren mit den geltenden datenschutzrechtlichen Bestimmungen. In der vorliegenden Datenschutzerklärung informieren wir Sie umfassend über Art, Zweck und Rechtsgrundlagen der Verarbeitung personenbezogener Daten im Rahmen der Nutzung des TikTok-Kanals der PENNY GmbH. Wir verarbeiten Ihre Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen zum Datenschutz und zur Datensicherheit, insbesondere nach der EU-Datenschutzgrundverordnung („DSGVO“) und dem österreichischen Datenschutzgesetz („DSG“).


2. Verantwortlicher und Datenschutzbeauftragter


Verantwortlicher im Sinne der DSGVO: PENNY GmbH, IZ-NÖ Süd, Straße 3 Objekt 16, 2335 Wr Neudorf

Datenschutzbeauftragter-E-Mail: datenschutz@rewe-group.at


3. Beschreibung der Datenverarbeitung


PENNY betreibt einen TikTok-Kanal zu Marketing-und Kommunikationszwecken. Im Rahmen dieses Kanals können folgende personenbezogene Daten verarbeitet werden:


a) Bei interaktiver Nutzung (z. B. Kommentare, Likes, duets):

  • TikTok-Benutzername
  • Profilbild (sofern öffentlich)
  • Veröffentlichte Kommentare und Inhalte
  • Interaktionsdaten (Likes, Shares, Kommentare)


b) Bei direkter Kontaktaufnahme über TikTok:

  • Namen, sofern im Profil angegeben
  • Kontaktangaben, sofern im Profil angegeben
  • Weitere öffentliche Profilinformationen


c) Bei Veranstaltungen oder Aktionen, die auf TikTok dokumentiert werden:

  • Bild- und Videoaufnahmen von Personen, die sich im Aufnahmebereich befinden
  • Stimmaufnahmen (sofern erkennbar)
  • Äußerliche Merkmale, die Personen identifizierbar machen


d) Bei Einbettung von TikTok-Videos in unsere Webseiten:

  • TikTok setzt Cookies und ähnliche Technologien ein, um Nutzerdaten zu erheben. Nähere Informationen entnehmen Sie bitte der Datenschutzerklärung von TikTok.


4. Zwecke und Rechtsgrundlagen der Datenverarbeitung


a) Marketing und öffentliche Kommunikation Wir verarbeiten personenbezogene Daten, um unsere Markenbekanntheit zu steigern, Kundenbeziehungen zu pflegen und unsere Produkte und Dienstleistungen zu präsentieren.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der öffentlichen Kommunikation und Marketing)


b) Kundenkommunikation und Support Bei direkter Kontaktaufnahme über TikTok verarbeiten wir Ihre Daten, um auf Ihre Anfragen zu antworten und Support zu leisten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. vorvertragliche Maßnahmen)


c) Dokumentation von Veranstaltungen und Aktionen Bei Veranstaltungen und Aktionen, die auf TikTok dokumentiert werden, verarbeiten wir Bild- und Videoaufnahmen zu Dokumentations- und Marketingzwecken.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Dokumentation und Öffentlichkeitsarbeit)


d) Einbindung von TikTok-Videos in unsere Webseiten Durch die Einbindung von TikTok-Videos in unsere Webseiten werden Daten an TikTok übermittelt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der ansprechenden Webseitengestaltung)


e) Einwilligung in spezifische Verarbeitungen Soweit wir für bestimmte Verarbeitungen Ihre ausdrückliche Einwilligung einholen, erfolgt diese auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit widerrufen, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird.


5. Empfänger personenbezogener Daten


Ihre personenbezogene Daten können an folgende Empfänger oder Kategorien von Empfängern übermittelt werden:


a) TikTok Technology Limited Als Betreiberin der TikTok-Plattform verarbeitet TikTok Ihre Daten, um die Plattfunktionalitäten bereitzustellen. Nähere Informationen entnehmen Sie der Datenschutzerklärung von TikTok.


b) Dienstleister Wir setzen zur Aufrechterhaltung des TikTok-Kanals Dienstleister ein, die im Rahmen von Auftragsverarbeitungsverträgen tätig werden (z. B. Social-Media-Agenturen).


c) Öffentlichkeit Bei Veröffentlichung von Inhalten auf TikTok können diese von der Öffentlichkeit eingesehen werden.


6. Übermittlung in Drittländer (insbesondere Volksrepublik China)


TikTok wird vom chinesischen Konzern ByteDance betrieben. Im Zuge der Nutzung von TikTok können personenbezogene Daten in die Volksrepublik China übermittelt werden. Für die Volksrepublik China liegt kein Angemessenheitsbeschluss der Europäischen Kommission nach Art. 45 DSGVO vor.

Risikoaufklärung: Chinesische Unternehmen sind nach dem chinesischen Multi-Level Protection Scheme 2.0 unter bestimmten Umständen zur Offenlegung von Daten an chinesische Behörden verpflichtet. Dies kann dazu führen, dass Ihre Daten durch chinesische Behörden abgerufen werden können. Die europäischen Datenschutzstandards sind in der Volksrepublik China nicht garantiert. Ihre Betroffenenrechte nach der DSGVO können in China nicht durchgesetzt werden, da keine unabhängige Datenschutzbehörde existiert, die für die Durchsetzung dieser Rechte zuständig wäre.

Rechtsgrundlage für die Übermittlung: Soweit Sie in die Nutzung von TikTok einwilligen, erfolgt die Datenübermittlung auf Grundlage von Art. 49 Abs. 1 lit. a DSGVO. Voraussetzung hierfür ist, dass Sie nach Aufklärung über die bestehenden Risiken ausdrücklich in die Datenübermittlung einwilligen. Ihre Einwilligung kann jederzeit widerrufen werden.


7. Gemeinsame Verantwortlichkeit mit TikTok


Bei der Nutzung von TikTok kann eine gemeinsame Verantwortlichkeit im Sinne von Art. 26 DSGVO zwischen PENNY und TikTok bestehen. Details zur Aufteilung der Verantwortlichkeiten entnehmen Sie den Vereinbarungen zwischen PENNY und TikTok. Sie haben das Recht, Ihre Betroffenenrechte sowohl gegenüber PENNY als auch gegenüber TikTok geltend zu machen.


8. Speicherfristen


a) Inhalte auf TikTok Die von Ihnen oder über Sie veröffentlichten Inhalte werden auf TikTok gespeichert, solange Sie Ihr TikTok-Konto bestehen lassen oder die Inhalte nicht manuell löschen. PENNY hat keinen Einfluss auf die Speicherdauer auf den Servern von TikTok.


b) Eigene Aufzeichnungen von PENNY Bild- und Videoaufnahmen, die PENNY im Rahmen von Veranstaltungen oder Aktionen selbst erstellt, werden:

  • Für Marketingzwecke bis zu 7 Jahre nach Erstellung gespeichert, sofern keine schutzwürdigen Interessen der betroffenen Person entgegenstehen
  • Nach Ablauf dieser Frist gelöscht, sofern keine gesetzlichen Aufbewahrungsfristen entgegenstehen
  • Bei Widerspruch der betroffenen Person unverzüglich gelöscht, soweit keine berechtigten Interessen von PENNY überwiegen


c) Dokumentation von Einwilligungen Einwilligungen werden zu Dokumentationszwecken bis zum Ablauf der gesetzlichen Verjährungsfristen gespeichert.


9. Ihre Betroffenenrechte


Sie haben folgende Rechte gegenüber uns:

a) Auskunftsrecht (Art. 15 DSGVO) Sie können Auskunft darüber verlangen, ob und welche personenbezogenen Daten über Sie verarbeitet werden.


b) Recht auf Berichtigung (Art. 16 DSGVO) Sie können die Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten verlangen.


c) Recht auf Löschung (Art. 17 DSGVO) Sie können die Löschung Ihrer Daten verlangen, soweit die Verarbeitung nicht mehr erforderlich ist oder Sie Ihre Einwilligung widerrufen haben.


d) Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO) Sie können die Einschränkung der Verarbeitung verlangen, wenn die Richtigkeit der Daten bestritten wird oder die Verarbeitung unrechtmäßig ist.


e) Recht auf Datenübertragbarkeit (Art. 20 DSGVO) Sie können verlangen, dass Ihre Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format übermittelt werden.


f) Widerspruchsrecht (Art. 21 DSGVO) Sie können der Verarbeitung Ihrer Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aus Gründen widersprechen, die sich aus Ihrer besonderen Situation ergeben.


g) Widerrufsrecht (Art. 7 Abs. 3 DSGVO) Soweit die Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung.


Zur Ausübung dieser Rechte wenden Sie sich bitte an den Datenschutzbeauftragten unter datenschutz@rewe-group.at.


10. Beschwerderecht bei der Aufsichtsbehörde


Sie haben das Recht, sich bei einer Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren. Zuständige Aufsichtsbehörde ist in Österreich:

Österreichische Datenschutzbehörde Barichgasse 40-42 A-1030 Wien E-Mail: dsb@dsb.gv.at Telefon: +43 1 531 15-0 Webseite: www.dsb.gv.at


11. Hinweis zur Nichtbereitstellung von Daten


Die Bereitstellung Ihrer personenbezogenen Daten ist freiwillig. Allerdings können wir ohne Bereitstellung bestimmter Daten unsere Dienste nicht vollständig erfüllen. Insbesondere:

  • Ohne Bereitstellung von Daten bei direkter Kontaktaufnahme können wir Ihre Anfrage nicht bearbeiten
  • Bei Veranstaltungen können wir nicht garantieren, dass Sie nicht auf Aufnahmen erfasst werden, wenn Sie sich im Aufnahmebereich aufhalten

Wenn Sie nicht erfasst werden möchten, empfehlen wir, sich nicht im Aufnahmebereich von Kameras aufzuhalten.


12. Änderungen dieser Datenschutzerklärung


Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf zu ändern, um sie an geänderte rechtliche oder technische Rahmenbedingungen anzupassen. Die jeweils aktuelle Version ist auf unserer Webseite verfügbar.


13. Weiterführende Informationen zu TikTok


TikTok Technology Limited 10 Earlsfort Terrace Dublin, D02 T380, Irland

Datenschutzerklärung von TikTok: https://www.tiktok.com/legal/page/row/privacy-policy/de-AT

Nutzungsbedingungen von TikTok: https://www.tiktok.com/legal/page/row/terms-of-service/de-AT

TikTok Support: https://support.tiktok.com/de

Informationen zu Ihren Daten bei TikTok: https://support.tiktok.com/de/account-and-privacy/account-information

Datenschutzeinstellungen bei TikTok: https://support.tiktok.com/de/account-and-privacy/account-privacy-settings