Datenschutzerklärung

Wir freuen uns über Ihren Besuch auf unserer Internetseite. Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Der Zweck dieser Datenschutzerklärung besteht darin, Sie über die Verarbeitung Ihrer personenbezogenen Daten beim Besuch unserer Webseite zu informieren.

1. Verantwortlicher

Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO ist derjenige, der allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet. Im Hinblick auf unsere Internetseite marktplatz.govdigital.de ist der Verantwortliche:

govdigital eG
Charlottenstraße 34
10117 Berlin
E-Mail: info@govdigital.de
Telefon: 030 20459780

2. Datenschutzbeauftragter

Für die Wahrnehmung der Aufgaben des Datenschutzbeauftragten nutzen wir, gem. Art. 37 DSGVO, den Service eines externen Dienstleisters. Unseren Datenschutzbeauftragten erreichen Sie unter den nachfolgenden Kontaktdaten:

GKDS Gesellschaft für kommunalen Datenschutz mbH
Hansastr. 12-16
80686 München
E-Mail: datenschutz(at)gkds.bayern
Website: www.gkds.bayern

3. Verarbeitungstätigkeit

3.1 Protokollierung

3.1.1 Beschreibung der Verarbeitungstätigkeit

Beim Besuch unserer Webseite werden durch unseren Webserver automatisch bestimmte Informationen erfasst und in sogenannten Server-Logfiles gespeichert. Diese Daten sind technisch erforderlich, um die Webseite korrekt auszuliefern und die Sicherheit und Stabilität des Betriebs zu gewährleisten. Eine Zusammenführung dieser Daten mit anderen Datenquellen erfolgt nicht.

Erfasste Daten:

• IP-Adresse des anfragenden Rechners (gekürzt, sodass kein Personenbezug mehr möglich ist)
• Datum und Uhrzeit des Zugriffs
• Typ und Version des verwendeten Webbrowsers
• Referrer-URL (die zuvor besuchte Seite)
• Name der aufgerufenen Datei oder Seite
• Übertragene Datenmenge
• Zugriffsstatus (z. B. Datei übertragen, Datei nicht gefunden)

Diese Protokolldaten werden nur anonymisiert gespeichert. 

3.1.2 Zwecke der Datenverarbeitung

Die Protokollierung dient der technischen Bereitstellung der Webseite, der Sicherstellung ihrer Funktionsfähigkeit sowie der Gewährleistung der IT-Sicherheit. Die erhobenen Daten ermöglichen die Erkennung und Abwehr von Angriffen (z. B. DDoS), die Analyse von Fehlern und die Optimierung der Serverinfrastruktur. Darüber hinaus dienen sie der Nachvollziehbarkeit von Zugriffen im Falle von sicherheitsrelevanten Vorfällen.

3.1.3 Rechtsgrundlage

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren und stabilen Bereitstellung unseres digitalen Angebots sowie dem Schutz vor technischen Störungen und Missbrauch.

3.1.4 Speicherdauer

Diese Protokolldaten werden nur anonymisiert gespeichert. Ihre Daten werden nur so lange gespeichert, wie dies unter Beachtung gesetzlicher Aufbewahrungsfristen zur Aufgabenerfüllung erforderlich ist. Die konkrete Speicherdauer kann je nach Hosting-Konfiguration variieren und wird regelmäßig überprüft.

3.1.5 Empfänger

Die Daten werden durch unseren Hosting-Dienstleister IONOS SE verarbeitet. Mit diesem besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

3.1.6 Drittlandübermittlung

Der Hosting-Dienstleister IONOS SE betreibt seine Server in Deutschland. Eine Übermittlung in Drittländer findet nicht statt. Sollte sich dies ändern, werden wir die betroffenen Personen entsprechend informieren und die rechtlichen Voraussetzungen gemäß Art. 44 ff. DSGVO sicherstellen.

3.2 Aktive Komponenten

3.2.1 Beschreibung der Verarbeitungstätigkeit

Unsere Webseite verwendet JavaScript zur Darstellung und Interaktion mit den Inhalten. JavaScript ist eine clientseitige Programmiersprache, die es ermöglicht, dynamische Funktionen bereitzustellen, z. B. Navigationselemente, Formularvalidierungen oder interaktive Inhalte.

JavaScript selbst verarbeitet keine personenbezogenen Daten. Es wird ausschließlich zur technischen Darstellung der Webseite eingesetzt. Eine Einwilligung ist daher nicht erforderlich.

3.2.2 Zwecke der Datenverarbeitung

JavaScript wird ausschließlich zur Darstellung und Interaktion mit den Inhalten der Webseite eingesetzt. Es ermöglicht Funktionen wie Navigation, Formularvalidierung, mobile Optimierung und die Steuerung von UI-Elementen. Die Nutzung ist erforderlich, damit die Webseite technisch korrekt und benutzerfreundlich angezeigt werden kann.

3.2.3 Rechtsgrundlage

Die Ausführung von JavaScript erfolgt gemäß § 25 Abs. 2 Nr. 2 TDDDG, da die Speicherung bzw. der Zugriff auf Informationen in der Endeinrichtung unbedingt erforderlich ist, um den vom Nutzer ausdrücklich gewünschten Dienst bereitzustellen. Eine Einwilligung ist daher nicht erforderlich.

3.2.4 Speicherdauer

Die durch JavaScript ausgelösten Informationen in der Endeinrichtung (z. B. temporäre Cache-Daten) werden nur für die Dauer der Sitzung gespeichert und beim Schließen des Browsers gelöscht. Es erfolgt kein dauerhafter Zugriff oder Speicherung über die Sitzung hinaus.

3.2.5 Empfänger

Es erfolgt keine Weitergabe der durch JavaScript ausgelösten technischen Informationen an Dritte. Die Verarbeitung erfolgt ausschließlich lokal im Browser der Nutzerin oder des Nutzers.

3.3 Borlabs-Cookie

3.3.1 Beschreibung der Verarbeitungstätigkeit

Das Cookie borlabs-cookie wird gesetzt, wenn Nutzerinnen oder Nutzer aktiv der Anzeige externer Inhalte (z. B. Vimeo-Videos) zustimmen. Es speichert die Einwilligung zur Anzeige dieser Inhalte und verhindert, dass bei jedem Seitenbesuch erneut eine Zustimmung erforderlich ist.

3.3.2 Zwecke der Datenverarbeitung

Das borlabs-cookie speichert die Entscheidung der Nutzerin oder des Nutzers zur Anzeige externer Inhalte (z. B. Vimeo-Videos). Es verhindert, dass bei jedem Seitenbesuch erneut eine Zustimmung erforderlich ist und ermöglicht eine datenschutzkonforme und komfortable Nutzung der Webseite.

3.3.3 Rechtsgrundlage

Die Speicherung des Cookies erfolgt gemäß § 25 Abs. 2 Nr. 2 TDDDG, da es der Dokumentation Ihrer Einwilligung zur Anzeige externer Inhalte dient.

3.3.4 Speicherdauer

Das borlabs-cookie wird für eine Dauer von 6 Monaten gespeichert. Nach Ablauf dieser Frist wird das Cookie automatisch gelöscht, sofern es nicht zuvor manuell durch die Nutzerin oder den Nutzer entfernt wird.

3.3.5 Empfänger

Das Cookie wird ausschließlich lokal im Browser der Nutzerin oder des Nutzers gespeichert. Es erfolgt keine Weitergabe der damit verbundenen Informationen an Dritte.

3.3.6 Unterrichtung über die Nutzung von Cookies

Sie können das Setzen von Cookies in Ihrem Browser jederzeit verhindern. Anweisungen zum Blockieren, Löschen oder Deaktivieren von Cookies finden Sie in den Abschnitten “Hilfe” oder “Support” Ihres Browsers. Bitte beachten Sie, dass Sie durch das Löschen unserer Cookies oder das Deaktivieren zukünftiger Cookies möglicherweise nicht auf bestimmte Bereiche oder Funktionen unserer Website zugreifen können.

3.4 Kontaktaufnahme

3.4.1 Beschreibung der Verarbeitungstätigkeit

Sie können mit uns über Kontaktformulare auf unserer Website, per E-Mail oder Telefon in Kontakt treten. In diesem Zusammenhang verarbeiten wir Ihre Daten zur Kommunikation mit Ihnen und zur Bearbeitung Ihrer Anfrage.

3.4.2 Zwecke der Datenverarbeitung

Die personenbezogenen Daten, die Sie uns im Rahmen einer Kontaktanfrage zur Verfügung stellen, werden nur für die Beantwortung Ihrer Anfrage bzw. zur Kontaktaufnahme und für die damit verbundene technische Administration verwendet. Wenn Sie über das entsprechende Formular eine Barriere melden, verwenden wir Ihre Daten zur Bearbeitung Ihrer Meldung. Wir nehmen ggf. bei Rückfragen mit Ihnen Kontakt auf.

3.4.3 Rechtsgrundlage

Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, die Sie durch das Setzen des Ankreuzfeldes im Kontaktformular erteilen. Sofern Ihre Anfrage auf den Abschluss eines Vertrages abzielt, erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

3.4.4 Speicherdauer

Die von uns dabei erhobenen Daten werden in der Regel 2 Jahre nach vollständiger Bearbeitung Ihrer Anfrage von uns gelöscht, sofern sie nicht zu anderen Zwecken benötigt werden (bei Zustandekommen eines Vertrags z. B. zur Durchführung des Vertragsverhältnisses). Soweit es sich dabei um Geschäftsbriefe i. S. d. Handels- oder Steuerrechts handelt, bewahren wir die Korrespondenz für die gesetzlich bestimmten Zeiträume (i. d. R. sechs Jahre) auf.

3.4.5 Empfänger

Empfänger der personenbezogenen Daten für die Kontaktaufnahme ist:

Anstalt für Kommunale Datenverarbeitung in Bayern (AKDB)
Hauptverwaltung
Hansastraße 12-16
80686 München
Postfach 150 140
80042 München

Mit AKDB besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

3.5 Newsletter

3.5.1 Beschreibung der Verarbeitungstätigkeit

Wenn Sie sich für unseren Newsletter anmelden, verarbeiten wir die von Ihnen angegebenen personenbezogenen Daten (z. B. E-Mail-Adresse, ggf. Name), um Ihnen regelmäßig Informationen zu unseren Angeboten, Projekten und Entwicklungen im Bereich digitaler Verwaltungsleistungen zuzusenden. Zusätzlich speichern wir den Zeitpunkt der Anmeldung sowie die IP-Adresse, um die Einwilligung nachweisen zu können (Rechenschaftspflicht gemäß Art. 5 Abs. 2 DSGVO). Die Anmeldung erfolgt über ein Formular auf der Webseite und beinhaltet ein Double-Opt-In-Verfahren: Nach der Anmeldung erhalten Sie eine E-Mail mit einem Bestätigungslink, um sicherzustellen, dass die Anmeldung tatsächlich von Ihnen vorgenommen wurde.

3.5.2 Zwecke der Datenverarbeitung

Die Datenverarbeitung dient dem Versand des Newsletters und der Information der Abonnentinnen und Abonnenten über relevante Inhalte im Zusammenhang mit dem Marktplatz der govdigital eG. Die Daten werden ausschließlich für diesen Zweck verwendet und nicht mit anderen Datenquellen zusammengeführt.

3.5.3 Rechtsgrundlage

Die Verarbeitung Ihrer Daten erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, z. B. über den Abmeldelink im Newsletter oder durch eine formlose Mitteilung an die oben genannten Kontaktadressen.

3.5.4 Speicherdauer

Ihre Daten werden so lange gespeichert, wie Sie den Newsletter abonniert haben. Nach Abmeldung werden Ihre Daten innerhalb von 7 Tagen gelöscht. Der Widerruf wird für drei Jahre aufbewahrt (§ 195 BGB), um die Rechtmäßigkeit der Verarbeitung nachweisen zu können.

3.5.5 Empfänger

Empfänger der personenbezogenen Daten für den Versand des Newsletters ist:

CleverReach GmbH & Co. KG
Mühlenstr. 43
26180 Rastede
Deutschland

Mit CleverReach besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO

4 Externe Dienste

4.1 Hinweise zu externen Links und Inhalten

Unsere Webseite enthält Verlinkungen zu externen Webseiten Dritter, auf deren Inhalte wir keinen Einfluss haben. Für die Inhalte dieser externen Seiten ist stets der jeweilige Anbieter oder Betreiber der Seiten verantwortlich. Wir haben keinen Einfluss auf die Gestaltung und die Inhalte dieser Seiten und übernehmen daher keine Gewähr für deren Richtigkeit, Vollständigkeit oder Aktualität. Die Verlinkung zu externen Webseiten erfolgt in der Regel in einem neuen Browserfenster oder -tab. Bitte beachten Sie, dass wir beim Verlassen unserer Webseite keine Kontrolle über den Umgang mit personenbezogenen Daten durch Dritte haben. Wir empfehlen Ihnen, die Datenschutzerklärungen der jeweiligen Anbieter auf diesen externen Webseiten zu prüfen, um sich über deren Umgang mit personenbezogenen Daten zu informieren.

4.2 Vimeo

4.2.1 Beschreibung der Verarbeitungstätigkeit

Beim Laden eines eingebetteten Vimeo-Videos wird eine Verbindung zu den Servern von Vimeo.com Inc. in den USA hergestellt. Dabei können personenbezogene Daten wie die IP-Adresse und Browserinformationen übermittelt werden. Die Einbindung erfolgt erst nach aktiver Zustimmung durch die Nutzerin oder den Nutzer.

Weitere Informationen zur Datenverarbeitung und Hinweise zum Datenschutz durch Vimeo finden Sie unter https://vimeo.com/privacy.

4.2.2 Zwecke der Datenverarbeitung

Die Einbindung von Vimeo-Videos ermöglicht die Darstellung multimedialer Inhalte direkt auf der Webseite. Beim Laden eines Videos wird eine Verbindung zu den Servern von Vimeo hergestellt, wodurch personenbezogene Daten wie die IP-Adresse und Browserinformationen übermittelt werden können.

4.2.3 Rechtsgrundlage

Die Verarbeitung erfolgt ausschließlich nach aktiver Zustimmung durch die Nutzerin oder den Nutzer gemäß Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung erfolgt durch das bewusste Laden des Videos. Die Nutzerin oder der Nutzer kann die Einwilligung jederzeit für die Zukunft widerrufen, indem die Anzeige externer Inhalte deaktiviert oder das Cookie gelöscht wird.

4.2.4 Speicherdauer

Die durch Vimeo gesetzten Cookies können bis zu 2 Jahre gespeichert werden. Details siehe Vimeo Datenschutzerklärung unter https://vimeo.com/legal/terms/de/datenschutz/policy.

4.2.5 Empfänger

Vimeo.com Inc., 555 West 18th Street, New York, NY 10011, USA

4.2.6 Drittlandübermittlung

Die Übermittlung erfolgt auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission gemäß Art. 45 DSGVO. Vimeo.com, Inc. ist unter dem EU-U.S. Data Privacy Framework (DPF) zertifiziert. Weitere Informationen zur Zertifizierung finden Sie unter: https://www.dataprivacyframework.gov/participant/5711

4.3 Google Fonts

4.3.1 Beschreibung der Verarbeitungstätigkeit

Unsere Webseite nutzt Schriftarten von Google Fonts, die von den Domains fonts.googleapis.com und fonts.gstatic.com bereitgestellt werden. Beim Aufruf einer Seite, die Google Fonts verwendet, wird eine Verbindung zu den Servern von Google hergestellt, um die Schriftarten zu laden. Dabei können technische Daten wie Ihre IP-Adresse und Browserinformationen übertragen werden.

4.3.2 Zwecke der Datenverarbeitung

Die Einbindung von Google Fonts dient der einheitlichen und ansprechenden Darstellung unserer Webseite sowie der Verbesserung der Ladegeschwindigkeit.

4.3.3 Rechtsgrundlage

Die Einbindung von Google Fonts erfolgt gemäß § 25 Abs. 2 Nr. 2 TDDDG, da der Zugriff auf die Schriftarten technisch erforderlich ist, um die vom Nutzer ausdrücklich gewünschte Darstellung der Webseite bereitzustellen. Die Verarbeitung stützt sich zudem auf Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der einheitlichen und performanten Darstellung unserer Inhalte.

4.3.4 Speicherdauer

Google speichert die abgerufenen Schriftarten in Ihrem Browser-Cache, um die Ladezeiten zu optimieren. Die Speicherdauer hängt von den Browsereinstellungen ab und kann mehrere Wochen betragen.

4.3.5 Empfänger

Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland

4.3.6 Drittlandübermittlung

Eine Übermittlung in die USA kann nicht ausgeschlossen werden. Google ist unter dem EU-U.S. Data Privacy Framework zertifiziert (Art. 45 DSGVO). Weitere Informationen finden Sie unter: https://policies.google.com/privacy

5 Gewährleistung der Betroffenenrechte

5.1 Auskunftsanspruch

Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob wir personenbezogene Daten von Ihnen verarbeiten. Sofern dies der Fall ist, haben Sie ein Recht auf Auskunft über die in Art. 15 Abs. 1 DSGVO benannten Informationen, soweit nicht die Rechte und Freiheiten anderer Personen beeinträchtigt werden (vgl. Art. 15 Abs. 4 DSGVO). Gerne stellen wir Ihnen auch eine Kopie der Daten zur Verfügung.

5.2 Berichtigungsanspruch

Sie haben gem. Art. 16 DSGVO das Recht, bei uns ggf. falsch hinterlegte personenbezogene Daten (wie z.B. Adresse, Name, etc.) jederzeit korrigieren zu lassen. Auch können Sie jederzeit eine Vervollständigung der bei uns gespeicherten Daten verlangen. Eine entsprechende Anpassung erfolgt unverzüglich.

5.3 Recht auf Löschung

Sie haben gem. Art. 17 Abs. Abs. 1 DSGVO das Recht darauf, dass wir die über Sie erhobenen personenbezogenen Daten löschen, wenn die Daten entweder nicht mehr benötigt werden; aufgrund des Widerrufs Ihrer Einwilligung die Rechtsgrundlage der Verarbeitung ersatzlos entfallen ist; Sie Widerspruch gegen die Verarbeitung eingelegt haben und keine berechtigten Gründe für die Verarbeitung vorliegen; Ihre Daten unrechtmäßig verarbeitet werden; eine rechtliche Verpflichtung dies erfordert oder eine Erhebung gem. Art. 8 Abs. 1 DSGVO stattgefunden hat.

Das Recht besteht gem. Art. 17 Abs. 3 DSGVO dann nicht, wenn die Verarbeitung zur Ausübung des Rechtes auf freie Meinungsäußerung und Information erforderlich ist; Ihre Daten auf Grundlage einer rechtlichen Verpflichtung erhoben worden sind; die Verarbeitung aus Gründen des öffentlichen Interesses erforderlich ist; die Verarbeitung aus Archiv- und Forschungszwecken notwendig ist oder die Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sind.

5.4 Recht auf Einschränkung der Verarbeitung

Gem. Art. 18 Abs. 1 DSGVO haben Sie in einzelnen Fällen das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Dies ist dann der Fall, wenn die Richtigkeit der personenbezogenen Daten von Ihnen bestritten wird; die Verarbeitung unrechtmäßig ist und Sie einer Löschung nicht zustimmen; die Daten nicht länger für den Verarbeitungszweck benötigt werden, aber die erhobenen Daten der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dienen; ein Widerspruch gegen die Verarbeitung gem. Art. 21 Abs. 1 DSGVO eingelegt worden ist und noch unklar ist, welche Interessen überwiegen.

5.5 Recht auf Widerruf

Sofern Sie uns eine ausdrückliche Einwilligung in die Verarbeitung Ihrer personenbezogenen Daten erteilt haben (Art. 6 Abs. 1 lit. a DSGVO) können Sie diese jederzeit gem. Art. 7 Abs. 3 DSGVO widerrufen. Bitte beachten Sie, dass die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung hierdurch nicht berührt wird.

5.6 Recht auf Widerspruch

Sie haben gem. Art. 21 DSGVO das Recht, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 lit. f DSGVO (im Rahmen eines berechtigten Interesses) erhoben worden sind, Widerspruch einzulegen.

5.7 Recht auf Datenübertragbarkeit

Sie haben gem. Art. 20 DSGVO einen Anspruch auf Übermittlung der Sie betreffenden personenbezogenen Daten. Die Daten werden von uns in einem strukturierten, gängigen und maschinenlesbaren Format zur Verfügung gestellt. Die Daten können hierbei wahlweise an Sie selbst oder an einen von Ihnen benannten Verantwortlichen übersendet werden. Wir stellen Ihnen auf Anfrage gem. Art. 20 Abs. 1 DSGVO folgende Daten bereit:

Daten, die aufgrund einer ausdrücklichen Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO oder Art. 9 Abs. 2 lit. a DSGVO erhoben wurden; Daten, die wir gemäß gem. Art. 6 Abs. 1 lit. b DSGVO im Rahmen bestehender Verträge von Ihnen erhalten haben; Daten, die im Rahmen eines automatisierten Verfahrens verarbeitet worden sind.

Die Übertragung der personenbezogenen Daten direkt an einen von Ihnen gewünschten Verantwortlichen werden wir vornehmen, soweit dies technisch machbar ist. Bitte beachten Sie, dass wir Daten, die in die Freiheiten und Rechte anderer Personen eingreifen, gem. Art. 20 Abs. 4 DSGVO nicht übertragen dürfen.

5.8 Wie nehme ich meine Rechte wahr?

Ihre Rechte können Sie jederzeit wahrnehmen, indem Sie sich an die oben genannte verantwortliche Stelle wenden.

5.9 Beschwerderecht bei der Aufsichtsbehörde gem. Art. 77 Abs.1 DSGVO

Es steht Ihnen gem. Art. 77 Abs. 1 DSGVO die Möglichkeit zur Verfügung, sich an eine Aufsichtsbehörde zu wenden. Das Beschwerderecht gem. Art. 77 DSGVO steht Ihnen in dem EU-Mitgliedstaat Ihres Aufenthaltsortes, Ihres Arbeitsplatzes und/oder des Ortes des vermeintlichen Verstoßes zu, d.h. Sie können die Aufsichtsbehörde, an die Sie sich wenden, aus den oben genannten Orten wählen. Die für den Verantwortlichen zuständige Aufsichtsbehörde ist:

Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59-61, 10555 Berlin, E-Mail: mailbox@datenschutz-berlin.de, Tel.: 030 138890

5.10 Automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling gemäß Art. 22 DSGVO findet nicht statt.