Datenschutz

Verweise auf gesetzliche Vorschriften beziehen sich auf die Europäische Datenschutz-Grundverordnung (DS-GVO) sowie das Hessische Datenschutz- und Informationsfreiheitsgesetz (HDSIG) – mit der Abkürzung „HDSIG“ im Bürgerservice HessenrechtÖffnet sich in einem neuen Fenster aufrufbar.

A. Allgemeine Informationen

1. Geltungsbereich

Diese Datenschutzhinweise gelten für das Internetangebot des Sicherheitsportals Hessen und für die über diese Internetseiten erhobenen personenbezogenen Daten. Für Internetseiten anderer Anbieter, auf die z. B. über Links verwiesen wird, gelten die dortigen Datenschutzhinweise und –erklärungen.

Personenbezogene Daten sind nach Art. 4 DS-GVO alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, einer Kennummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren persönlichen Merkmalen identifiziert werden kann, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind.

2. Verantwortlichkeit

Verantwortlich für die Verarbeitung personenbezogener Daten auf diesen Internetseiten ist die Hessische Zentrale für Datenverarbeitung, Mainzer Straße 29, 65185 Wiesbaden (Tel.0611 / 340-0;  poststelle@hzd.hessen.de).

3. Behördlicher Datenschutzbeauftragter

Die behördliche Datenschutzbeauftragte erreichen Sie über: Hessische Zentrale für Datenverarbeitung, Datenschutzbeauftragte, Mainzer Straße 29, 65185 Wiesbaden;  datenschutz@hzd.hessen.de

4. Hosting

Das Internetangebot wird von der Hessischen Zentrale für Datenverarbeitung ( www.hzd.hessen.deÖffnet sich in einem neuen Fenster) als technischem Dienstleister in unserem Auftrag und nach unseren Vorgaben vorgehalten.

5. Zweck und Rechtsgrundlage der Datenverarbeitung

Die Hessische Zentrale für Datenverarbeitung verarbeitet Ihre Daten zur Wahrnehmung Ihrer Aufgaben. Rechtsgrundlage der Datenverarbeitung ist, soweit nicht speziellere Rechtsgrundlagen einschlägig sind, Art. 6 Abs. 1 Satz 1 Buchst. e DS-GVO i. V. mit § 3 Abs. 1 HDSIG.

Soweit Sie in einzelnen Fällen ausdrücklich gefragt werden, ob Sie mit der Verarbeitung Ihrer personenbezogenen Daten einverstanden sind, erfolgt die Datenverarbeitung aufgrund von Art. 6 Abs. 1 Satz 1 Buchst. a DS-GVO. Sie können Ihre Einwilligung jederzeit widerrufen. Dies wirkt allerdings nur für die Zukunft. Die bis zum Widerruf erfolgte Verarbeitung bleibt also rechtmäßig.

6. Empfänger Ihrer personenbezogenen Daten

Empfänger Ihrer personenbezogenen Daten sind grundsätzlich nur die mit der jeweiligen Vorgangsbearbeitung betrauten Mitarbeiterinnen und Mitarbeiter der Hessischen Zentrale für Datenverarbeitung. Eine Weitergabe Ihrer personenbezogenen Daten erfolgt nur im Rahmen der Vorgaben des geltenden Rechts oder der von Ihnen erteilten Einwilligung, so dass dafür Sorge getragen wird, dass Ihre Daten nicht an Unberechtigte gelangen.

Zur Beantwortung Ihrer Anfragen kann es je nach Sachlage erforderlich sein, Daten zu Ihrer Person auch an andere Stellen innerhalb der Landesverwaltung, Bundes- oder kommunale Behörden weiterzuleiten. Wenn Sie damit nicht einverstanden sind, teilen Sie uns dies bitte unverzüglich mit.

7. Dauer der Speicherung der personenbezogenen Daten

Die Dauer, für die Ihre personenbezogenen Daten gespeichert werden, ergibt sich, sofern keine speziellen Regelungen einschlägig sind, aus dem Erlass zur Aktenführung in den Dienststellen des Landes Hessen vom 14. Dezember 2012 . Die Aufbewahrungsfrist beginnt regelmäßig mit dem Schluss des Kalenderjahres, in dem die Akte oder der Vorgang abgeschlossen worden ist.  Die regelmäßige Aufbewahrungsfrist beträgt grundsätzlich 5 Jahre.

B. Ihre Rechte

Soweit wir von Ihnen personenbezogene Daten verarbeiten, stehen Ihnen als Betroffene nachfolgende Rechte zu, die sich insbesondere aus Art. 15 bis 18, 21 DS-GVO und §§ 52 und 53 HDSIG ergeben:

1. Recht auf Auskunft

Sie können nach Art. 15 DS-GVO oder § 52 HDSIG Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten verlangen. In Ihrem Auskunftsantrag sollten Sie Ihr Anliegen präzisieren, um uns das Zusammenstellen der erforderlichen Daten zu erleichtern. Bitte beachten Sie, dass Ihr Auskunftsrecht durch die Vorschriften der § 24 Abs. 2, § 26 Abs. 2 und § 33 HDSIG sowie § 52 Abs. 2 bis 5 HDSIG eingeschränkt wird.

2. Recht auf Berichtigung

Sollten die Sie betreffenden Angaben nicht (mehr) zutreffend sein, können Sie nach Art. 16 DS-GVO oder § 53 HDSIG eine Berichtigung verlangen. Sollten Ihre Daten unvollständig sein, können Sie eine Vervollständigung verlangen.

3. Recht auf Löschung

Unter den Bedingungen des Art. 17 DS-GVO und der §§ 34 und 53 HDSIG können Sie die Löschung Ihrer personenbezogenen Daten verlangen. Ihr Anspruch auf Löschung hängt u. a. davon ab, ob die Sie betreffenden Daten von uns zur Erfüllung unserer gesetzlichen Aufgaben noch benötigt werden.

4. Recht auf Einschränkung der Verarbeitung

Im Rahmen der Vorgaben des Art. 18 DS-GVO und § 53 HDSIG haben Sie das Recht, eine Einschränkung der Verarbeitung der Sie betreffenden Daten zu verlangen.

5. Recht auf Widerspruch

Nach Art. 21 DS-GVO haben Sie das Recht aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit der Verarbeitung der Sie betreffenden Daten zu widersprechen. Allerdings können wir dem nicht immer nachkommen, z. B. wenn uns im Sinne von § 35 HDSIG im Rahmen unserer amtlichen Aufgabenerfüllung eine Rechtsvorschrift zur Verarbeitung verpflichtet.

6. Recht auf Beschwerde

Wenn Sie der Auffassung sind, dass wir bei der Verarbeitung Ihrer Daten datenschutzrechtliche Vorschriften nicht beachtet haben, können Sie sich mit einer Beschwerde an die zuständige Aufsichtsbehörde wenden. Das ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Gustav-Stresemann-Ring 1, 65189 Wiesbaden, Tel. 0611 / 1408-0.

Allgemeines zum Thema Datenschutz ist ebenfalls auf den Internetseiten des Hessischen Datenschutzbeauftragten zu finden: www.datenschutz.hessen.deÖffnet sich in einem neuen Fenster.

C. Informationen zu speziellen Bereichen des Internetauftritts

1. Kontaktformular

Wenn Sie uns Daten zu Ihrer Person im Rahmen einer Anfrage über unser Kontaktformular zur Verfügung stellen, verwenden wir diese Daten zur Erfüllung unserer Aufgaben ausschließlich zu dem Zweck, zu dem Sie uns diese Daten übermitteln, insbesondere zur Beantwortung Ihrer Fragen. Die Daten werden bei der Hessischen Zentrale für Datenverarbeitung gespeichert und nur für die Bearbeitung Ihres Anliegens von den fachlich zuständigen Personen verwendet.

Im Rahmen der Sachbearbeitung durch uns kann es erforderlich sein, dass wir weitere Daten und Informationen bei Ihnen erfragen. Sofern Sie uns in einem solchen Fall die weitergehenden Informationen nicht bereitstellen wollen, hat dies keine nachteiligen Folgen. Es ist jedoch möglich, dass die unterbliebene Bereitstellung der angeforderten Informationen die Bearbeitung Ihrer Anfrage erschwert oder unmöglich macht. Sollten Sie der Hessischen Zentrale für Datenverarbeitung gegenüber zur Auskunft verpflichtet sein, weisen wir Sie hierauf durch eine gesonderte Erklärung hin, in der wir Sie auf gegebenenfalls bestehende rechtlich nachteilige Folgen einer durch Sie unterbliebenen Auskunft aufmerksam machen.

Zur Beantwortung Ihrer Fragen kann es je nach Sachlage erforderlich sein, Daten zu Ihrer Person auch an andere Stellen innerhalb der Landesverwaltung, Bundes- oder kommunale Behörden weiterzuleiten. Falls Sie mit einer Weiterleitung, die nicht nur das zuständige Fachministerium betrifft, nicht einverstanden sind, teilen Sie uns dies bitte unbedingt mit, indem Sie das dafür vorgesehene Optionsfeld in unserem Online-Formular entsprechend aktivieren.

Sollte die Hessische Zentrale für Datenverarbeitung für Ihr Anliegen nicht zuständig sein, leiten wir Ihre Eingabe an die zuständige Stelle weiter und informieren Sie darüber, dass Ihre Eingabe an die zuständige Stelle abgegeben wurde.

Nach abschließender Bearbeitung Ihres Anliegens werden die Daten gelöscht oder bei aktenrelevanten Vorgängen entsprechend den Aufbewahrungsfristen gespeichert, die in dem geltenden

Erlass zur Aktenführung in den Dienststellen des Landes HessenÖffnet sich in einem neuen Fenster festgelegt sind. Diese Frist beträgt grundsätzlich 5 Jahre.

2. Bestellung eines Newsletters

Wenn Sie einen Newsletter bestellen, werden die von Ihnen mitgeteilten Daten wie z. B. die E-Mail-Adresse und der Titel des Newsletters bei der Hessischen Zentrale für Datenverarbeitung gespeichert und nur für den Versand der Newsletter verwendet. Sie können jederzeit Ihre Bestellung kündigen und damit die Ihre Person betreffenden gespeicherten Daten löschen.

3. Versand eines Links zu einem Artikel („Als E-Mail versenden“)

Über ein elektronisches Formular können Sie einen Link zu einem Artikel der Internetseiten, ggf. ergänzt um eine persönliche Nachricht, an eine dritte Person schicken, um diese auf den Artikel aufmerksam zu machen. Von Ihnen mitgeteilte Daten wie z. B. die E-Mail-Adresse des Nutzers und die E-Mail-Adresse des Empfängers und der Titel und Link des Artikels werden bei der Hessischen Zentrale für Datenverarbeitung gespeichert, um unerlaubte Nutzungen aufklären zu können oder Missbrauch zu verhindern und sieben Tage nach dem Ende des Zugriffs automatisch gelöscht.

4. Übertragung von Daten an ein soziales Netzwerk

Auf der Startseite und im Social Media Newsroom können Sie Datenfeeds aktivieren und zudem mit einer Schaltfläche einen Inhalt der Internetseite in Ihrem Profil eines sozialen Netzwerks empfehlen. In beiden Fällen werden an das soziale Netzwerk auch Daten des Nutzers wie z. B. die IP-Adresse übermittelt. Dies geschieht allerdings erst nach einer (einmaligen) ausdrücklichen Einwilligung des Nutzers bei Aktivierung dieser Funktion. Danach werden bei jeder weiteren Nutzung der Internetseite ohne weiteren Hinweis Daten an das soziale Netzwerk übermittelt.

Um zu vermeiden, dass die Betreiber der sozialen Netzwerke Besuche auf bestimmten Webseiten erfassen und den Inhaberinnen und Inhabern bestimmter Profile zuordnen, besteht die Möglichkeit, sich nach jedem Besuch bei den sozialen Netzwerken abzumelden bzw. die Funktion „angemeldet bleiben“ zu deaktivieren, die auf dem verwendeten Gerät vorhandenen Cookies zu löschen und den Browser neu zu starten. Auf diese Weise werden Informationen gelöscht, über die die Nutzerin/der Nutzer unmittelbar identifiziert werden kann. Erst beim Zugriff auf interaktive Funktionen wie z. B. Liken, Kommentieren, Teilen, Nachrichten erscheint dann wieder eine Anmeldemaske. Erst nach der Anmeldung ist die Nutzerin/der Nutzer für den Betreiber der sozialen Netzwerke wieder als bestimmte Nutzerin/bestimmter Nutzer erkennbar. In Bezug auf die sichere Nutzung sozialer Netzwerke empfehlen wir im Übrigen die Hinweise des Bundesamtes für die Sicherheit der Informationstechnik.

Jede Nutzerin/jeder Nutzer ist selbst für den Umgang mit ihren/seinen personenbezogenen Daten verantwortlich. Sie/Er beeinflusst mit der Einrichtung ihres/seines Profils, ihren/seinen individuellen Einstellungen und durch das eigene Interaktionsverhalten, inwieweit Daten durch die Betreiber der sozialen Netzwerke erhoben werden. Die Hessische Zentrale für Datenverarbeitung hat keinen Zugang zu den Nutzerdaten auf den Social-Media-Diensten, sie nutzt lediglich aggregierte (oder anonymisierte) Statistiken (oder Auswertungen) zum Nutzerverhalten, hinsichtlich der Zeiten und der räumlichen Zuordnung. Eine Suchprofilbildung findet nicht statt.

5. Community Management Tool

Bei Kontaktaufnahme über ein soziales Netzwerk werden die von der Nutzerin/vom Nutzer zur Verfügung gestellten Daten (Nutzername, Link zum Social-Media-Profil, Art der Veröffentlichung, Inhalt der Veröffentlichung, Datum und Uhrzeit) zum Zwecke des Community Managements automatisiert erhoben und verarbeitet. Eine Weitergabe dieser Daten an Dritte erfolgt nicht. Wenn eine Nutzerin/ein Nutzer im Rahmen einer Anfrage oder eines Kommentars Daten preisgibt, werden diese durch ein Community Management Tool automatisch im Rahmen einer Auftragsverarbeitung nach Art. 28 DS-GVO verarbeitet und gespeichert. Dabei wird die zur Verfügung gestellte Schnittstelle der jeweiligen Social-Media-Anwendung genutzt.

6. Nutzungsdaten

Bei jeder Anforderung einer Internetdatei werden folgende Zugriffsdaten bei der Hessischen Zentrale für Datenverarbeitung (HZD) für statistische Auswertungen durch Mitarbeiter der Landesverwaltung oder der HZD gespeichert:

• die Seite, von der aus die Datei angefordert wurde,
• der Name der aufgerufenen Datei,
• das Datum und die Uhrzeit der Anforderung,
• die übertragene Datenmenge,
• der Zugriffsstatus (Datei übertragen, Datei nicht gefunden etc.),
• die Zugriffsart (GET, POST),
• die Beschreibung des verwendeten Browsers bzw. des verwendeten Betriebssystems,
• die anonymisierte IP-Adresse des anfordernden Rechners,
• die Session-ID
• Cookies

Aus Gründen der Datensicherheit, also um unerlaubte Zugriffe aufklären oder Missbrauch der Internetseite verhindern zu können, wird die vollständige IP-Adresse des anfordernden Rechners erfasst, gespeichert und sieben Tage nach dem Ende des Zugriffs automatisch gelöscht. Um Angriffe abzuwehren (z.B. DDoS Attacken), werden die Webanfragen zudem über einen externen IT-Sicherheitsdienstleister geleitet. Auch hier wird die vollständige IP-Adresse für sieben Tage gespeichert und danach gelöscht.

In der Internetseite der Hessischen Zentrale für Datenverarbeitung können Cookies oder JAVA-Applets verwendet werden. Die Verwendung dieser Funktionalitäten kann durch Einstellungen des Browserprogramms vom jeweiligen Nutzer ausgeschaltet werden.

Ein Drittstaatentransfer Ihrer Daten findet nicht statt. Eine automatisierte Entscheidungsfindung findet nicht statt.

7. Bestellung von Infomaterial

Wenn Sie Informationsmaterial bestellen, werden die von Ihnen mitgeteilten Daten wie z.B. die Lieferadresse und die Titel der bestellten Materialien bei der Hessischen Zentrale für Datenverarbeitung gespeichert und nur für den Versand der Materialien verwendet. Sofern die bestellten Materialien dort nicht vorrätig sind, werden Ihre Daten an diejenige Dienststelle des Landes weitergegeben, bei der die Materialien vorrätig sind. Nach Versand der Materialien werden Ihre Daten gelöscht.

8. Landesweiter Mängelmelder

8.1 Allgemein

Sie können über verschiedene (eingebundene) Verfahren (z. B. als Link) elektronische Formulare für Anfragen (Kontaktformulare) online übermitteln. Die Daten können über die interaktive Karte oder das barrierefreie Formular übermittelt werden.

8.2 Barrierefreies Formular

Das barrierefreie Formular wird von der ekom21 – KGRZ Hessen (Körperschaft des öffentlichen Rechts, Sitz: Carlo-Mierendorff-Straße 11, 35398) betrieben.

Die Daten werden bei der Übertragung mit einem gängigen Verfahren (SSL) verschlüsselt. Von Ihnen mitgeteilte Daten wie z. B. Vor- und Nachname, Anschrift, E-Mail-Adresse, Telefonnummer, Bilder oder die individuelle Nachricht werden von der ekom21 verarbeitet und  bei der jeweiligen Kommune oder einem von ihr beauftragten Dritten gespeichert und nur für die Bearbeitung des Anliegens von den fachlich zuständigen Personen der Kommunalverwaltung oder des von der Kommune beauftragten Dritten verwendet. Mit der Angabe Ihrer Kontaktdaten willigen Sie ein, dass wir Sie hierüber auch kontaktieren dürfen. Wir verwenden Ihre Daten nur zu dem Zweck, der auf dem jeweiligen Online‐Formular oder ‐Service angegeben ist. Die Daten werden nach abschließender Bearbeitung Ihres Anliegens gelöscht oder gegebenenfalls bei aktenrelevanten Vorgängen gemäß den geltenden Datenschutzbestimmungen zur Aktenführung gespeichert. Sofern es für die weitere Bearbeitung eines Anliegens notwendig ist, können Daten auch zweckgebunden an kommunale Eigenbetriebe bzw. städtische Beteiligungen weitergeleitet werden. Darüber hinaus können Anliegen auch an weitere Einrichtungen, die im Auftrag der jeweiligen Kommune Dienstleistungen im öffentlichen bzw. halb-öffentlichen Raum erbringen, zwecks Bearbeitung weitergeleitet werden.

Dies gilt für folgende Kategorien/Ereignisse:

• Baum- und Strauchschnitt
• Defekte Straßen, Wege, Plätze
• Illegale Müllablagerung
• Sonstiges
• Straßenbeleuchtung
• Straßenreinigung
• Vandalismus

8.3 Interaktive Karte

Die interaktive Karte wird von einer Tochtergesellschaft der ekom21, der Fa. Softplan Informatik GmbH (Sitz: Herrngarten 14, 35435 Wettenberg) betrieben.

Die Daten werden bei der Übertragung mit einem gängigen Verfahren (SSL) verschlüsselt. Von Ihnen mitgeteilte Daten wie z. B. Vor- und Nachname, Anschrift, E-Mail-Adresse, Telefonnummer, Bilder oder die individuelle Nachricht werden von der ekom21 verarbeitet und bei der jeweiligen Kommune oder einem von ihr beauftragten Dritten gespeichert und nur für die Bearbeitung des Anliegens von den fachlich zuständigen Personen der Kommunalverwaltung oder des von der Kommune beauftragten Dritten verwendet. Mit der Angabe Ihrer Kontakdaten willigen Sie ein, dass wir Sie hierüber auch kontaktieren dürfen. Wir verwenden Ihre Daten nur zu dem Zweck, der auf dem jeweiligen Online‐Formular oder ‐Service angegeben ist. Die Daten werden nach abschließender Bearbeitung Ihres Anliegens gelöscht oder gegebenenfalls bei aktenrelevanten Vorgängen gemäß den geltenden Datenschutzbestimmungen zur Aktenführung gespeichert.  Sofern es für die weitere Bearbeitung eines Anliegens notwendig ist, können Daten auch zweckgebunden an kommunale Eigenbetriebe bzw. städtische Beteiligungen weitergeleitet werden. Darüber hinaus können Anliegen auch an weitere Einrichtungen, die im Auftrag der jeweiligen Kommune Dienstleistungen im öffentlichen bzw. halb-öffentlichen Raum erbringen, zwecks Bearbeitung weitergeleitet werden.

Dies gilt für folgende Kategorien/Ereignisse:

• Baum- und Strauchschnitt
• Defekte Straßen, Wege, Plätze
• Illegale Müllablagerung
• Sonstiges
• Straßenbeleuchtung
• Straßenreinigung
• Vandalismus

8.3.1 Nutzung von Standortinformationen

Die Nutzung der Standortdaten des Nutzers wird nur verwendet, um den Standort des zu meldenden Ereignisses zu bestimmen. Die Standortdaten des Nutzers werden zu keiner Zeit an einen Server übertragen und auch nicht auf dem Gerät, auf dem die Applikation verwendet wird, gespeichert.

8.4 Ereignisart Angstraum

Die Daten werden bei der Übertragung mit einem gängigen Verfahren (SSL) verschlüsselt und wie unter 8.2 und 8.3 beschrieben von der ekom21 oder der Softplan Informatik GmbH verarbeitet. Die Daten werden bei der Hessischen Zentrale für Datenverarbeitung sowie der Hessischen Polizei gespeichert und nur für die Auswertung der Ereignisart Angstraum von den fachlich zuständigen Personen verwendet. Mit der Angabe Ihrer Kontaktdaten willigen Sie ein, dass wir Sie hierüber auch kontaktieren dürfen. Wir verwenden Ihre Daten nur zu dem Zweck, der auf dem jeweiligen Online‐Formular oder ‐Service angegeben ist. Die Daten werden nach abschließender Bearbeitung des Anliegens gelöscht oder gegebenenfalls bei aktenrelevanten Vorgängen gemäß den geltenden Datenschutzbestimmungen zur Aktenführung gespeichert.