Diese Datenschutzerklärung klärt Sie über die Art, den Umfang und Zweck der Verarbeitung von personenbezogenen Daten innerhalb unseres Onlineangebotes und der mit ihm verbundenen Webseiten, Funktionen und Inhalte sowie externen Onlinepräsenzen, wie z.B. Social Media Profile auf.
Im Hinblick auf die verwendeten Begrifflichkeiten, wie z.B. “Verarbeitung“ oder “Verantwortlicher“ verweisen wir auf die Definitionen im Art. 4 der Datenschutzgrundverordnung (DSGVO).
1. Verantwortliche Stelle
Verantwortliche Stelle im Sinne der Datenschutzgesetze, insbesondere der EU-Datenschutzgrundverordnung (DSGVO) ist:
Informationstechnikzentrum Bund (ITZBund), Arbeitsbereich II B 21, Basisdienste mit Schwerpunkt Contentmanagementsystem Government Site Builder (GSB)
2. Kontakt
Sie können die verantwortliche Stelle zur Sicherstellung Ihrer Rechte erreichen unter:
- per E-Mail: gsb@itzbund.de
- per Post: ITZBund Dienstsitz Bonn, Bernkasteler Str. 8, 53175 Bonn
Sie können sich auch an die Datenschutzbeauftragte des ITZBund wenden:
- per E-Mail: datenschutzbeauftragte@itzbund.de
- per Telefon: + 49 228 99 680-9500
3. Einleitung und Zweck der Verarbeitung
Der Fachbereich verarbeitet bei der Wahrnehmung seiner Aufgaben im Rahmen der Zurverfügungstellung des Webangebotes, seiner Funktionen und Inhalte, sowie der Beantwortung von Kontaktanfragen und Kommunikation mit Besuchern und Nutzern der Website, im Rahmen von Sicherheitsmaßnahmen und Erfüllung der IT-Serviceprozesse.
Hierbei werden folgende Arten verarbeitet:
- Bestandsdaten (z.B. Namen, Adressen)
- Kontaktdaten (z.B. E-Mail, Telefon)
- Inhaltsdaten (z.B. Texteingaben, Bilder,…)
- Nutzungsdaten (z.B. besuchte Webseiten, Zugriffszeiten)
- Meta-/Kommunikationsdaten (z.B. Geräte-Informationen, IP-Adressen)
- Prozessdaten (z.B. Planungs-, Steuerungs- und Überwachungsdaten von IT-Serviceprozessen)
4. Rechtsgrundlage der Verarbeitung
Nach Maßgabe des Art. 13 DSGVO teilen wir ihnen die Rechtsgrundlagen unserer Datenverarbeitungen mit:
- Für die Einholung von Einwilligungen gilt Art. 6 Abs.1 lit. a und Art. 7 DSGVO
- Für die Verarbeitung zur Erfüllung unserer Leistungen und Durchführung vertraglicher Maßnahmen sowie zur Beantwortung von Anfragen gilt Art. 6 Abs. 1 lit. b DSGVO
- Für die Verarbeitung zur Erfüllung unserer rechtlichen Verpflichtungen gilt Art. 6 Abs. 1 lit. c DSGVO
- Für die Verarbeitung zur Wahrung unserer berechtigten Interessen an der Verbesserung der Stabilität und Funktionalität der Website gilt Art. 6 Abs. 1 lit. f DSGVO
- Für die Verarbeitung im Fall lebenswichtiger Interessen der betroffenen Person oder einer anderen natürlichen Person gilt Art. 6 Abs.1 lit. d DSGVO.
5. Empfängerkategorien
Empfänger der Daten sind nur die verantwortliche Stelle und ggf. technische Dienstleister, die für den Betrieb und die Wartung der Webseite als Auftragsverarbeiter tätig werden.
6. Kategorien betroffener Personen
Betroffene Personen sind die Besucher und Nutzer der Website.
7. Speicherdauer
Die von uns verarbeiteten Daten werden nach Maßgabe der Art. 17 und 18 DSGVO gelöscht oder in ihrer Verarbeitung eingeschränkt. Die bei uns gespeicherten Daten, werden gelöscht sobald sie für die Zweckbestimmung nicht mehr erforderlich sind und der Löschung keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Sofern die Daten nicht gelöscht werden, weil sie für andere und gesetzliche Zwecke erforderlich sind, wird deren Verarbeitung eingeschränkt.
Die Speicherdauer erfolgt im Einklang mit den Bestimmungen über Aufbewahren und Aussondern von Unterlagen der Finanzverwaltung (AufbewBest-FV) [VSF O 0950].
8. Betroffenenrechte
Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob betreffende Daten verarbeitet werden und auf Auskunft über diese Daten sowie auf weitere Informationen und Kopie der Daten entsprechend Art. 15 DSGVO.
Sie haben entsprechend Art. 16 DSGVO das Recht, die Vervollständigung der Sie betreffenden Daten oder die Berichtigung der Sie betreffenden unrichtigen Daten zu verlangen.
Sie haben nach Maßgabe des Art. 17 DSGVO das Recht zu verlangen, dass betreffende Daten unverzüglich gelöscht werden, bzw. alternativ nach Maßgabe des Art. 18 DSGVO eine Einschränkung der Verarbeitung der Daten verlangen.
Sie haben das Recht zu verlangen, dass die Sie betreffenden Daten, die Sie uns bereitgestellt haben nach Maßgabe des Art. 20 DSGVO zu erhalten und deren Übermittlung an andere Verantwortliche zu fordern.
Sie haben gem. Art. 77 DSGVO das Recht, eine Beschwerde bei der zuständigen Aufsichtsbehörde einzureichen.
Sie haben das Recht, erteilte Einwilligungen gem. Art. 7 Abs. 3 DSGVO mit Wirkung für die Zukunft zu Widerrufen.
Sie können der künftigen Verarbeitung der Sie betreffenden Daten nach Maßgabe des Art. 21 DSGVO jederzeit widersprechen.
9. Zusammenarbeit mit Auftragsverarbeitern und Dritten
Sofern wir im Rahmen unserer Verarbeitung Daten gegenüber anderen Personen und Unternehmen offenbaren, sie an diese übermitteln oder ihnen sonstige Zugriffe auf Daten gewähren, erfolgt dies nur auf Grundlage einer gesetzlichen Erlaubnis (z. B. wenn eine Übermittlung der Daten an Dritte, wie an Zahlungsdienstleister, gem. Art. 6 Abs. 1 lit. b DSGVO zur Vertragserfüllung erforderlich ist), Sie eingewilligt haben, eine rechtliche Verpflichtung dies vorsieht oder auf Grundlage unserer berechtigten Interessen (z.B. Einsatz von Beauftragten, Webhostern, etc.)
Sofern wir Dritte mit der Verarbeitung von Daten auf der Grundlage einer Vereinbarung zur Auftragsverarbeitung beauftragen, geschieht dies auf Grundlage des Art. 28 DSGVO (z.B. Aktenvernichtung).
8. Hosting
Die von uns angebotene Hosting-Leistung umfasst die Zurverfügungstellung der nachstehenden Leistungen:
- Infrastruktur- und Plattformdienstleistungen
- Rechenkapazität
- Speicherplatz und Datenbankdienste
- Sicherheitsleistungen und
- Technische Wartungsleistungen zum Zwecke des Betriebs dieses Onlineangebotes
Hierbei werden Bestandsdaten, Kontaktdaten, Inhaltsdaten, Vertragsdaten, Nutzungsdaten, Meta- und Kommunikationsdaten von Kunden und Besuchern dieser Webseite auf Grundlage unserer berechtigten Interessen an einer effizienten und sicheren Zurverfügungstellung dieser Website gem. Art. 6 Abs. 1 lit. f DSGVO i. V. m. Art. 28 DSGVO (Abschluss der Vereinbarungen zur Auftragsverarbeitung).
9. Erbringung vertraglicher Leistungen
Wir verarbeiten Bestandsdaten, Kontaktdaten und Vertragsdaten zwecks Erfüllung unserer vertraglichen Verpflichtungen und Serviceleistungen gem. Art. 6 Abs. 1 lit. b DSGVO.
Im Rahmen der Inanspruchnahme unserer Onlinedienste, speichern wir die IP-Adresse und den Zeitpunkt der jeweiligen Nutzerhandlung. Die Speicherung erfolgt auf Grundlage unserer berechtigten Interessen, als auch der Nutzer an Schutz vor Missbrauch und sonstiger unbefugter Nutzung. Eine Weitergabe dieser Daten an Dritte erfolgt nicht.
Die Löschung der Daten erfolgt nach Ablauf gesetzlicher Gewährleistungs- und vergleichbare Pflichten. Die Erforderlichkeit der Aufbewahrung der Daten wird regelmäßig überprüft. Im Fall der gesetzlichen Archivierungspflicht erfolgt die Löschung nach deren Ablauf.
10. Sonstige Informationen
Eine automatisierte Entscheidungsfindung findet nicht statt. Die verarbeiteten Daten dienen nicht einer Verhaltens- und Leistungskontrolle.
11. Homepage des ITZBund
Weitere Informationen, Kontakt- und Impressumsdaten finden sich unter: www.itzbund.de