Datenschutzerklärung
1 Verantwortlicher
Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO ist derjenige, der allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet. Im Hinblick auf unsere Internetseite pci.schule ist der Verantwortliche:
govdigital eG
Charlottenstraße 34
10117 Berlin
E-Mail: info@govdigital.de
Telefon: 030 20459780
2 Datenschutzbeauftragter
Für die Wahrnehmung der Aufgaben des Datenschutzbeauftragten nutzen wir, gem. Art. 37 DSGVO, den Service eines externen Dienstleisters. Unseren Datenschutzbeauftragten erreichen Sie unter den nachfolgenden Kontaktdaten:
GKDS Gesellschaft für kommunalen Datenschutz mbH
Hansastr. 12-16
80686 München
E-Mail: datenschutz@gkds.bayern
Website: www.gkds.bayern
3 Verarbeitungstätigkeit
3.1 Protokollierung
3.1.1 Beschreibung der Verarbeitungstätigkeit
Beim Besuch unserer Webseite werden durch unseren Webserver automatisch bestimmte Informationen erfasst und in sogenannten Server-Logfiles gespeichert. Diese Daten sind technisch erforderlich, um die Webseite korrekt auszuliefern und die Sicherheit und Stabilität des Betriebs zu gewährleisten. Eine Zusammenführung dieser Daten mit anderen Datenquellen erfolgt nicht.
Erfasste Daten:
- IP-Adresse des anfragenden Rechners (gekürzt, sodass kein Personenbezug mehr möglich ist)
- Datum und Uhrzeit des Zugriffs
- Typ und Version des verwendeten Webbrowsers
- Referrer-URL (die zuvor besuchte Seite)
- Name der aufgerufenen Datei oder Seite
- Übertragene Datenmenge
- Zugriffsstatus (z. B. Datei übertragen, Datei nicht gefunden)
Diese Protokolldaten werden nur anonymisiert gespeichert.
3.1.2 Zwecke der Datenverarbeitung
Die Protokollierung dient der technischen Bereitstellung der Webseite, der Sicherstellung ihrer Funktionsfähigkeit sowie der Gewährleistung der IT-Sicherheit. Die erhobenen Daten ermöglichen die Erkennung und Abwehr von Angriffen (z. B. DDoS), die Analyse von Fehlern und die Optimierung der Serverinfrastruktur. Darüber hinaus dienen sie der Nachvollziehbarkeit von Zugriffen im Falle von sicherheitsrelevanten Vorfällen.
3.1.3 Rechtsgrundlage
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren und stabilen Bereitstellung unseres digitalen Angebots sowie dem Schutz vor technischen Störungen und Missbrauch.
3.1.4 Speicherdauer
Die Protokolldaten werden nur so lange gespeichert, wie dies zur Sicherstellung der technischen Sicherheit und zur Fehleranalyse erforderlich ist. In der Regel beträgt die Speicherdauer maximal 7 Tage. Eine längere Speicherung erfolgt nur im Einzelfall, z. B. bei sicherheitsrelevanten Vorfällen. Die konkrete Speicherdauer kann je nach Hosting-Konfiguration variieren und wird regelmäßig überprüft.
3.1.5 Empfänger
Die Daten werden durch unseren Hosting-Dienstleister Raidboxes GmbH verarbeitet. Mit diesem besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.
3.1.6 Drittlandübermittlung
Der Hosting-Dienstleister Raidboxes GmbH betreibt seine Server in Deutschland. Eine Übermittlung in Drittländer findet nicht statt. Sollte sich dies ändern, werden wir die betroffenen Personen entsprechend informieren und die rechtlichen Voraussetzungen gemäß Art. 44 ff. DSGVO sicherstellen.
3.2 Aktive Komponente
3.2.1 JavaScript
3.2.1.1 Beschreibung der Verarbeitungstätigkeit
Unsere Webseite verwendet JavaScript zur Darstellung und Interaktion mit den Inhalten. JavaScript ist eine clientseitige Programmiersprache, die es ermöglicht, dynamische Funktionen bereitzustellen, z. B. Navigationselemente, Formularvalidierungen oder interaktive Inhalte.
JavaScript selbst verarbeitet keine personenbezogenen Daten. Es wird ausschließlich zur technischen Darstellung der Webseite eingesetzt.
3.2.1.2 Zwecke der Datenverarbeitung
JavaScript wird ausschließlich zur Darstellung und Interaktion mit den Inhalten der Webseite eingesetzt. Es ermöglicht Funktionen wie Navigation, Formularvalidierung, mobile Optimierung und die Steuerung von UI-Elementen. Die Nutzung ist erforderlich, damit die Webseite technisch korrekt und benutzerfreundlich angezeigt werden kann.
3.2.1.3 Rechtsgrundlage
Die Ausführung von JavaScript erfolgt gemäß § 25 Abs. 2 Nr. 2 TDDDG, da die Speicherung bzw. der Zugriff auf Informationen in der Endeinrichtung unbedingt erforderlich ist, um den vom Nutzer ausdrücklich gewünschten Dienst bereitzustellen.
3.2.1.4 Speicherdauer
Die durch JavaScript ausgelösten Informationen in der Endeinrichtung (z. B. temporäre Cache-Daten) werden nur für die Dauer der Sitzung gespeichert und beim Schließen des Browsers gelöscht. Es erfolgt kein dauerhafter Zugriff oder Speicherung über die Sitzung hinaus.
3.2.1.5 Empfänger
Es erfolgt keine Weitergabe der durch JavaScript ausgelösten technischen Informationen an Dritte. Die Verarbeitung erfolgt ausschließlich lokal im Browser der Nutzerin oder des Nutzers.
3.2.2 Yoast SEO
3.2.2.1 Beschreibung der Verarbeitungstätigkeit
Unsere Webseite verwendet das Plugin „Yoast SEO“, um Inhalte für Suchmaschinen zu optimieren. Das Plugin generiert Meta-Tags, XML-Sitemaps und strukturiert Inhalte für eine bessere Auffindbarkeit.
Yoast SEO verarbeitet keine personenbezogenen Daten von Besuchern. Es wird ausschließlich zur technischen Optimierung der Webseite eingesetzt.
3.2.2.2 Zwecke der Datenverarbeitung
Das Plugin dient der Verbesserung der Sichtbarkeit unserer Webseite in Suchmaschinen und der Optimierung der Struktur und Inhalte.
3.2.2.3 Rechtsgrundlage
Die Nutzung erfolgt gemäß § 25 Abs. 2 Nr. 2 TDDDG, da die Speicherung bzw. der Zugriff auf Informationen in der Endeinrichtung unbedingt erforderlich ist, um den vom Nutzer ausdrücklich gewünschten Dienst bereitzustellen.
3.2.2.4 Speicherdauer
Es werden keine personenbezogenen Daten gespeichert. Technische Daten verbleiben in der WordPress-Installation, bis das Plugin deaktiviert oder gelöscht wird.
3.2.2.5 Empfänger
Es erfolgt keine Weitergabe der durch Yoast SEO ausgelösten technischen Informationen an Dritte. Die Verarbeitung erfolgt ausschließlich lokal im Browser der Nutzerin oder des Nutzers sowie auf unserem Webserver.
3.2.3 Safe SVG
3.2.3.1 Beschreibung der Verarbeitungstätigkeit
Unsere Webseite verwendet das Plugin „Safe SVG“, um skalierbare Vektorgrafiken (SVG-Dateien) sicher hochzuladen. Das Plugin prüft und bereinigt die Dateien vor dem Speichern, um Sicherheitsrisiken zu vermeiden. Es verarbeitet keine personenbezogenen Daten.
3.2.3.2 Zwecke der Datenverarbeitung
Bereitstellung von Logos und Icons in optimierter Form für die Darstellung auf der Webseite.
3.2.3.3 Rechtsgrundlage
Die Nutzung erfolgt gemäß § 25 Abs. 2 Nr. 2 TDDDG, da die Speicherung bzw. der Zugriff auf Informationen in der Endeinrichtung unbedingt erforderlich ist, um den vom Nutzer ausdrücklich gewünschten Dienst bereitzustellen.
3.2.3.4 Speicherdauer
Die hochgeladenen SVG-Dateien verbleiben in der Mediathek, bis sie vom Betreiber gelöscht werden.
3.2.3.5 Empfänger
Es erfolgt keine Weitergabe der durch Safe SVG ausgelösten technischen Informationen an Dritte. Die Verarbeitung erfolgt ausschließlich auf unserem Webserver.
3.3 Borlabs-Cookie
3.3.1 Beschreibung der Verarbeitungstätigkeit
Das Cookie borlabs-cookie wird gesetzt, wenn Nutzerinnen oder Nutzer aktiv der Anzeige externer Inhalte (z. B. Vimeo-Videos) zustimmen. Es speichert die Einwilligung zur Anzeige dieser Inhalte und verhindert, dass bei jedem Seitenbesuch erneut eine Zustimmung erforderlich ist.
3.3.2 Zwecke der Datenverarbeitung
Das borlabs-cookie speichert die Entscheidung der Nutzerin oder des Nutzers zur Anzeige externer Inhalte (z. B. Vimeo-Videos). Es verhindert, dass bei jedem Seitenbesuch erneut eine Zustimmung erforderlich ist und ermöglicht eine datenschutzkonforme und komfortable Nutzung der Webseite.
3.3.3 Rechtsgrundlage
Die Speicherung des Cookies erfolgt gemäß § 25 Abs. 2 Nr. 2 TDDDG, da es der Dokumentation Ihrer Einwilligung zur Anzeige externer Inhalte dient.
3.3.4 Speicherdauer
Das Borlabs-Cookie wird für eine Dauer von 6 Monaten gespeichert. Nach Ablauf dieser Frist wird das Cookie automatisch gelöscht, sofern es nicht zuvor manuell durch die Nutzerin oder den Nutzer entfernt wird.
3.3.5 Empfänger
Das Cookie wird ausschließlich lokal im Browser der Nutzerin oder des Nutzers gespeichert. Es erfolgt keine Weitergabe der damit verbundenen Informationen an Dritte.
3.3.6 Unterrichtung über die Nutzung von Cookies
Sie können das Setzen von Cookies in Ihrem Browser jederzeit verhindern. Anweisungen zum Blockieren, Löschen oder Deaktivieren von Cookies finden Sie in den Abschnitten “Hilfe” oder “Support” Ihres Browsers. Bitte beachten Sie, dass Sie durch das Löschen unserer Cookies oder das Deaktivieren zukünftiger Cookies möglicherweise nicht auf bestimmte Bereiche oder Funktionen unserer Website zugreifen können.
3.4 Kontaktaufnahme
3.4.1 Beschreibung der Verarbeitungstätigkeit
Sie können mit uns über Kontaktformulare auf unserer Website, per E-Mail oder Telefon in Kontakt treten. In diesem Zusammenhang verarbeiten wir Ihre Daten zur Kommunikation mit Ihnen und zur Bearbeitung Ihrer Anfrage.
3.4.2 Zwecke der Datenverarbeitung
Die personenbezogenen Daten, die Sie uns im Rahmen einer Kontaktanfrage zur Verfügung stellen, werden nur für die Beantwortung Ihrer Anfrage bzw. zur Kontaktaufnahme und für die damit verbundene technische Administration verwendet. Wir nehmen ggf. bei Rückfragen mit Ihnen Kontakt auf.
3.4.3 Rechtsgrundlage
Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, die Sie durch das Setzen des Ankreuzfeldes im Kontaktformular erteilen. Sofern Ihre Anfrage auf die Anbahnung oder den Abschluss eines Vertrages abzielt, erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
3.4.4 Speicherdauer
Die von uns dabei erhobenen Daten werden in der Regel 2 Jahre nach vollständiger Bearbeitung Ihrer Anfrage von uns gelöscht, sofern sie nicht zu anderen Zwecken benötigt werden (bei Zustandekommen eines Vertrags z. B. zur Durchführung des Vertragsverhältnisses). Soweit es sich dabei um Geschäftsbriefe i. S. d. Handels- oder Steuerrechts handelt, bewahren wir die Korrespondenz für die gesetzlich bestimmten Zeiträume (i. d. R. sechs Jahre) auf.
3.4.5 Empfänger
Empfänger der personenbezogenen Daten bei Kontaktaufnahme ist:
PD – Berater der öffentlichen Hand GmbH
Friedrichstr. 149
10117 Berlin
Empfänger der personenbezogenen Daten bei Meldung einer Barriere und Fragen zu Barrierefreiheit ist:
govdigital eG
Charlottenstraße 34
10117 Berlin
4 Externe Dienste
4.1 Vimeo
4.1.1 Beschreibung der Verarbeitungstätigkeit
Auf unserer Website binden wir Videos des Anbieters Vimeo ein. Anbieter ist Vimeo.com, Inc., 330 West 34th Street, 10th Floor, New York, New York 10001, USA. Die Vimeo-Videos werden erst geladen, wenn Sie der Anzeige externer Medien zugestimmt haben. Nach Ihrer Einwilligung wird eine Verbindung zu den Servern von Vimeo hergestellt. Dabei können personenbezogene Daten und technische Informationen an Vimeo übermittelt werden. Sind Sie bei Vimeo angemeldet, kann Vimeo Informationen über die Nutzung des eingebundenen Videos Ihrem Vimeo-Benutzerkonto zuordnen. Auch bei der Nutzung des eingebundenen Videos können weitere Informationen an Vimeo übermittelt werden. Weitere Informationen zur Verarbeitung personenbezogener Daten durch Vimeo finden Sie in der Datenschutzerklärung von Vimeo unter https://vimeo.com/privacy.
4.1.2 Zwecke der Datenverarbeitung
Die Einbindung von Vimeo dient der Bereitstellung und Darstellung von Videoinhalten auf unserer Website. Sie ermöglicht es, bei Vimeo gehostete Videos direkt innerhalb unserer Website abzuspielen.
4.1.3 Rechtsgrundlage
Die Einbindung von Vimeo und die damit verbundene Verarbeitung personenbezogener Daten erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.
Soweit im Rahmen der Nutzung von Vimeo Informationen auf Ihrem Endgerät gespeichert oder bereits gespeicherte Informationen ausgelesen werden, erfolgt dies auf Grundlage Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG.
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie- bzw. Datenschutzeinstellungen unserer Website widerrufen.
4.1.4 Speicherdauer
Die Speicherdauer der im Zusammenhang mit der Nutzung von Vimeo verarbeiteten Daten richtet sich nach Art und Umfang der jeweiligen Datenverarbeitung sowie den Datenschutzbestimmungen von Vimeo.
Auf Ihrem Endgerät gespeicherte Informationen können Sie zudem jederzeit über die Einstellungen Ihres Browsers löschen.
4.1.5 Empfänger
Empfänger der im Zusammenhang mit der Einbindung der Videos verarbeiteten Daten ist Vimeo.com, Inc., 330 West 34th Street, 10th Floor, New York, New York 10001, USA.
Im Rahmen der Nutzung von Vimeo können personenbezogene Daten in die USA übermittelt werden. Vimeo.com, Inc. ist nach dem EU-U.S. Data Privacy Framework zertifiziert.
Weitere Informationen zur Verarbeitung personenbezogener Daten und zum Datenschutz bei Vimeo finden Sie unter https://vimeo.com/privacy.
5 Gewährleistung der Betroffenenrechte
5.1 Auskunftsanspruch
Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob wir personenbezogene Daten von Ihnen verarbeiten. Sofern dies der Fall ist, haben Sie ein Recht auf Auskunft über die in Art. 15 Abs. 1 DSGVO benannten Informationen, soweit nicht die Rechte und Freiheiten anderer Personen beeinträchtigt werden (vgl. Art. 15 Abs. 4 DSGVO). Gerne stellen wir Ihnen auch eine Kopie der Daten zur Verfügung.
5.2 Berichtigungsanspruch
Sie haben gem. Art. 16 DSGVO das Recht, bei uns ggf. falsch hinterlegte personenbezogene Daten (wie z.B. Adresse, Name, etc.) jederzeit korrigieren zu lassen. Auch können Sie jederzeit eine Vervollständigung der bei uns gespeicherten Daten verlangen. Eine entsprechende Anpassung erfolgt unverzüglich.
5.3 Recht auf Löschung
Sie haben gem. Art. 17 Abs. Abs. 1 DSGVO das Recht darauf, dass wir die über Sie erhobenen personenbezogenen Daten löschen, wenn die Daten entweder nicht mehr benötigt werden; aufgrund des Widerrufs Ihrer Einwilligung die Rechtsgrundlage der Verarbeitung ersatzlos entfallen ist; Sie Widerspruch gegen die Verarbeitung eingelegt haben und keine berechtigten Gründe für die Verarbeitung vorliegen; Ihre Daten unrechtmäßig verarbeitet werden; eine rechtliche Verpflichtung dies erfordert oder eine Erhebung gem. Art. 8 Abs. 1 DSGVO stattgefunden hat.
Das Recht besteht gem. Art. 17 Abs. 3 DSGVO dann nicht, wenn die Verarbeitung zur Ausübung des Rechtes auf freie Meinungsäußerung und Information erforderlich ist; Ihre Daten auf Grundlage einer rechtlichen Verpflichtung erhoben worden sind; die Verarbeitung aus Gründen des öffentlichen Interesses erforderlich ist; die Verarbeitung aus Archiv- und Forschungszwecken notwendig ist oder die Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sind.
5.4 Recht auf Einschränkung der Verarbeitung
Gem. Art. 18 Abs. 1 DSGVO haben Sie in einzelnen Fällen das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Dies ist dann der Fall, wenn die Richtigkeit der personenbezogenen Daten von Ihnen bestritten wird; die Verarbeitung unrechtmäßig ist und Sie einer Löschung nicht zustimmen; die Daten nicht länger für den Verarbeitungszweck benötigt werden, aber die erhobenen Daten der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dienen; ein Widerspruch gegen die Verarbeitung gem. Art. 21 Abs. 1 DSGVO eingelegt worden ist und noch unklar ist, welche Interessen überwiegen.
5.5 Recht auf Widerruf
Sofern Sie uns eine ausdrückliche Einwilligung in die Verarbeitung Ihrer personenbezogenen Daten erteilt haben (Art. 6 Abs. 1 lit. a DSGVO) können Sie diese gem. Art. 7 Abs. 3 DSGVO jederzeit widerrufen. Bitte beachten Sie, dass die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung hierdurch nicht berührt wird.
5.6 Recht auf Widerspruch
Sie haben gem. Art. 21 DSGVO das Recht, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 lit. f DSGVO (im Rahmen eines berechtigten Interesses) erhoben worden sind, Widerspruch einzulegen.
5.7 Recht auf Datenübertragbarkeit
Sie haben gem. Art. 20 DSGVO einen Anspruch auf Übermittlung der Sie betreffenden personenbezogenen Daten. Die Daten werden von uns in einem strukturierten, gängigen und maschinenlesbaren Format zur Verfügung gestellt. Die Daten können hierbei wahlweise an Sie selbst oder an einen von Ihnen benannten Verantwortlichen übersendet werden. Wir stellen Ihnen auf Anfrage gem. Art. 20 Abs. 1 DSGVO folgende Daten bereit:
Daten, die aufgrund einer ausdrücklichen Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO oder Art. 9 Abs. 2 lit. a DSGVO erhoben wurden; Daten, die wir gem. Art. 6 Abs. 1 lit. b DSGVO im Rahmen bestehender Verträge von Ihnen erhalten haben; Daten, die im Rahmen eines automatisierten Verfahrens verarbeitet worden sind.
Die Übertragung der personenbezogenen Daten direkt an einen von Ihnen gewünschten Verantwortlichen werden wir vornehmen, soweit dies technisch machbar ist. Bitte beachten Sie, dass wir Daten, die in die Freiheiten und Rechte anderer Personen eingreifen gem. Art. 20 Abs. 4 DSGVO nicht übertragen dürfen.
5.8 Wie nehme ich meine Rechte wahr?
Ihre Rechte können Sie jederzeit wahrnehmen, indem Sie sich an die oben genannte verantwortliche Stelle wenden.
5.9 Beschwerderecht bei der Aufsichtsbehörde gem. Art. 77 Abs.1 DSGVO
Es steht Ihnen gem. Art. 77 Abs. 1 DSGVO die Möglichkeit zur Verfügung, sich an eine Aufsichtsbehörde zu wenden. Das Beschwerderecht gem. Art. 77 DSGVO steht Ihnen in dem EU-Mitgliedstaat Ihres Aufenthaltsortes, Ihres Arbeitsplatzes und/oder des Ortes des vermeintlichen Verstoßes zu, d.h. Sie können die Aufsichtsbehörde, an die Sie sich wenden, aus den oben genannten Orten wählen. Die für den Verantwortlichen zuständige Aufsichtsbehörde ist:
Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59-61, 10555 Berlin, E-Mail: mailbox@datenschutz-berlin.de, Tel.: 030 138890
5.10 Automatisierte Entscheidungsfindung
Eine automatisierte Entscheidungsfindung einschließlich Profiling gemäß Art. 22 DSGVO findet nicht statt.