Datenschutz

Wir freuen uns über Ihren Besuch auf unserer Website https://badische-gemeindeverwaltungsschule.lrasbk.de/ und das damit verbundene Interesse. Mit dem Ziel, Ihnen ein möglichst hohes Maß an Transparenz zu bieten, informieren wir Sie im Folgenden über die Art, den Umfang sowie den Zweck der Erhebung, Verarbeitung und Nutzung von personenbezogenen Daten, welche im Rahmen der Nutzung unserer Website anfallen. Die Datenschutzgrundverordnung (nachfolgend „DSGVO“ genannt) können Sie hier als komplettes Dokument abrufen.

Inhalt

1. Begriffsdefinitionen

2. Verantwortlicher gemäß Artikel 4 Nr. 7 DSGVO

3. Rechtsgrundlagen der Verarbeitung

4. Speicherung von Daten / Löschung von Daten

5. Weitergabe von personenbezogenen Daten

6. Erhebung von personenbezogenen Daten

6.1 Ausschließlich informatorische Nutzung unserer Website

6.2 Kontaktaufnahme per E-Mail

6.3 Formular zur Barrierefreiheit

7. Hosting

8. Ihre Rechte

9. Widerspruchsrecht

10. Datensicherheit

1. Begriffsdefinitionen

Die nachfolgenden Begrifflichkeiten, die wir innerhalb unserer Datenschutzerklärung verwenden, werden innerhalb von Art. 4 DSGVO definiert. Hierbei handelt es sich nur um einen Auszug aus Art. 4 DSGVO. Alle Begriffsbestimmungen können Sie in der DSGVO (hier abrufbar) einsehen.

Personenbezogene Daten (Art. 4 Nr. 1 DSGVO)

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden „betroffene Person“) beziehen; als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen identifiziert werden kann, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind.

Verarbeiten (Art. 4 Nr. 2 DSGVO)

Unter Verarbeitung versteht man jeden mit oder ohne Hilfe automatisierter Verfahren ausgeführten Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung.

Pseudonymisierung (Art. 4 Nr. 5 DSGVO)

Pseudonymisierung umfasst die Verarbeitung personenbezogener Daten in einer Weise, dass die personenbezogenen Daten ohne Hinzuziehung zusätzlicher Informationen nicht mehr einer spezifischen betroffenen Person zugeordnet werden können, sofern diese zusätzlichen Informationen gesondert aufbewahrt werden und technischen und organisatorischen Maßnahmen unterliegen, die gewährleisten, dass die personenbezogenen Daten nicht einer identifizierten oder identifizierbaren natürlichen Person zugewiesen werden.

Verantwortlicher (Art. 4 Nr. 7 DSGVO)

Der Verantwortliche ist die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet; sind die Zwecke und Mittel dieser Verarbeitung durch das Unionsrecht oder das Recht der Mitgliedstaaten vorgegeben, so können der Verantwortliche beziehungsweise die bestimmten Kriterien seiner Benennung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten vorgesehen werden.

Auftragsverarbeiter (Art. 4 Nr. 8 DSGVO)

Ein Auftragsverarbeiter ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.

Dritter (Art. 4 Nr. 10 DSGVO)

Ein Dritter ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, außer der betroffenen Person, dem Verantwortlichen, dem Auftragsverarbeiter und den Personen, die unter der unmittelbaren Verantwortung des Verantwortlichen oder des Auftragsverarbeiters befugt sind, die personenbezogenen Daten zu verarbeiten.

Einwilligung (Art. 4 Nr. 11 DSGVO)

Unter einer Einwilligung der betroffenen Person versteht man jede freiwillig für den bestimmten Fall, in informierter Weise und unmissverständlich abgegebene Willensbekundung in Form einer Erklärung oder einer sonstigen eindeutigen bestätigenden Handlung, mit der die betroffene Person zu verstehen gibt, dass sie mit der Verarbeitung der sie betreffenden personenbezogenen Daten einverstanden ist.

Unternehmen (Art. 4 Nr. 18 DSGVO)

Unter einem Unternehmen versteht man eine natürliche oder juristische Person, die eine wirtschaftliche Tätigkeit ausübt, unabhängig von ihrer Rechtsform, einschließlich Vereinigungen oder Personengesellschaften, die regelmäßig einer wirtschaftlichen Tätigkeit nachgehen (Art. 4 Nr. 18 DSGVO).

2. Verantwortlicher gemäß Art. 4 Nr. 7 DSGVO

Badische Gemeindeverwaltungsschule e.V.

Neuer Messeplatz 5

79108 Freiburg im Breisgau

Mobil: 0157 53003764

E-Mail: info@vs-fr.de

Unser vollständiges Impressum können Sie hier abrufen:

https://badische-gemeindeverwaltungsschule.lrasbk.de/Impressum/

3. Rechtsgrundlagen der Verarbeitung

Bei jeder innerhalb unserer Datenschutzerklärung beschriebenen Verarbeitung teilen wir Ihnen die entsprechende Rechtsgrundlage, auf der die Verarbeitung vorgenommen wird, mit. Man unterscheidet hierbei folgende Fallgruppen, bei denen eine Verarbeitung rechtmäßig ist:

Sie haben uns eine Einwilligung zu der Verarbeitung der Sie betreffenden personenbezogenen Daten für einen oder mehrere bestimmte Zwecke erteilt (Art. 6 Abs. 1 Satz 1 Buchst. a DSGVO).
Zwischen Ihnen und uns besteht ein Vertrag, für dessen Erfüllung die Verarbeitung erfolgt, oder die Verarbeitung ist zur Durchführung vorvertraglicher Maßnahmen, die auf Anfrage Ihrerseits erfolgen, erforderlich (Art. 6 Abs. 1 Satz 1 Buchst. b DSGVO).
Die Erfüllung einer rechtlichen Verpflichtung, der wir unterliegen, erfordert die Verarbeitung (Art. 6 Abs. 1 Satz 1 Buchst. c DSGVO).
Der Schutz lebenswichtiger Interessen Ihrerseits oder einer anderen natürlichen Person erfordert eine Verarbeitung (Art. 6 Abs. 1 Satz 1 Buchst. d DSGVO).
Die Wahrnehmung einer uns übertragenen, im öffentlichen Interesse liegenden Aufgabe oder Ausübung öffentlicher Gewalt erfordert eine Verarbeitung (Art. 6 Abs. 1 Satz 1 Buchst. e DSGVO).
Soweit wir ausnahmsweise außerhalb der Erfüllung unserer öffentlichen Aufgaben handeln, kann die Verarbeitung zur Wahrung unserer berechtigten Interessen oder der Interessen eines Dritten erforderlich sein, sofern nicht Ihre Interessen oder Grundrechte und Grundfreiheiten überwiegen (Art. 6 Abs. 1 Satz 1 Buchst. f DSGVO). Bei Verarbeitungen in Erfüllung unserer öffentlichen Aufgaben wird diese Rechtsgrundlage nicht herangezogen.

4. Speicherung von Daten / Löschung von Daten

Innerhalb der in unserer Datenschutzerklärung beschriebenen Verarbeitungen teilen wir Ihnen die jeweilige Speicherdauer oder, falls dies nicht möglich ist, die Kriterien für deren Festlegung mit. Personenbezogene Daten werden gelöscht, sobald sie für die genannten Zwecke nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten oder sonstigen Rechtsgrundlagen einer Löschung entgegenstehen. Soweit eine Löschung vorübergehend nicht zulässig oder nicht möglich ist, wird die Verarbeitung entsprechend eingeschränkt. Eine längere Speicherung erfolgt nur, soweit gesetzliche Aufbewahrungspflichten oder die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dies erfordern. Nach Ablauf der maßgeblichen Fristen werden die personenbezogenen Daten gelöscht oder – soweit eine Löschung vorübergehend nicht zulässig ist – in ihrer Verarbeitung eingeschränkt.

5. Weitergabe von personenbezogenen Daten

Soweit wir personenbezogene Daten an Empfänger oder Kategorien von Empfängern weitergeben, informieren wir hierüber bei der jeweiligen Verarbeitung. Eine Übermittlung an ein Drittland oder eine internationale Organisation erfolgt nur unter den Voraussetzungen der Art. 44 ff. DSGVO. Dabei informieren wir insbesondere über einen Angemessenheitsbeschluss nach Art. 45 DSGVO oder über geeignete Garantien nach Art. 46 DSGVO sowie darüber, wie eine Kopie dieser Garantien erhältlich ist.

6. Erhebung von personenbezogenen Daten

Nachfolgend werden wir Sie über die Erhebung von personenbezogenen Daten (wie zum Beispiel Name, E-Mail-Adresse, Anschrift oder Nutzerverhalten) informieren.

6.1 Ausschließlich informatorische Nutzung unserer Website

Wenn Sie sich auf unserer Website weder registrieren (zum Beispiel in Form eines Newsletters) noch uns auf andere Weise Daten übermitteln (zum Beispiel durch Nutzung eines Kontaktformulars), werden nur jene personenbezogenen Daten erhoben, die von Ihrem Browser an unseren Server übermittelt werden. Dies sind Daten, die für uns technisch erforderlich sind, um Ihnen die Website unter Gewährleistung einer sicheren und stabilen Anzeige zur Ansicht bereitzustellen. Hierbei handelt es sich um folgende Informationen, die sich aus einer Logfile-Zeile ergeben:

Internetprotokoll-Adresse (IP-Adresse)
Uhrzeit und Datum des jeweiligen Zugriffs
Zeitzonendifferenz zur Greenwich Mean Time (GMT)
Die konkret aufgerufene Seite
Status des Zugriffs / Hypertext Transfer Protocol (http)
Datenmenge, die jeweils übertragen wurde
Website, von welcher der Zugriff auf unsere Website erfolgt (Referrer-URL)
Verwendeter Internet-Browser (inkl. Sprache und Version)
Verwendetes Betriebssystem

Die Rechtsgrundlage zur Erhebung der aufgelisteten Daten ergibt sich aus Art. 6 Abs. 1 Satz 1 Buchst. f DSGVO. Wir haben ein berechtigtes Interesse, die technische Bereitstellung der Website, einen fehlerfreien Verbindungsaufbau und eine komfortable Nutzung unserer Website sicherzustellen, Fehler zu analysieren, Angriffe abzuwehren und aufzuklären, Missbrauch und Betrug zu verhindern sowie die Vertraulichkeit, Integrität und Verfügbarkeit unserer Systeme zu sichern. Server-Logfiles werden nur so lange gespeichert, wie dies für die Gewährleistung eines sicheren und stabilen Betriebs, zur Fehleranalyse sowie zur Erkennung und Abwehr von Angriffen erforderlich ist, und anschließend automatisch gelöscht bzw. überschrieben. Eine längere Speicherung erfolgt nur, soweit dies zur Aufklärung oder Abwehr von Sicherheitsvorfällen, zur Beweissicherung oder zur Durchsetzung bzw. Abwehr von Rechtsansprüchen im Einzelfall erforderlich ist.

6.2 Kontaktaufnahme per E-Mail

Bei Kontaktaufnahme über die in Ziffer 2 vorhandene E-Mail-Adresse oder sonstige E-Mail-Adressen des Vereins, die auf unserer Website publiziert sind, werden Ihre E-Mail-Adresse sowie sonstige innerhalb Ihrer Mail vorhandene Kontaktdaten (z.B. Ihr Name oder Ihre Telefonnummer) von uns gespeichert, um Ihre Anfrage zu bearbeiten. Diese Daten werden umgehend gelöscht, sobald ein weiteres Speichern nicht länger erforderlich ist. Sollten gesetzliche Aufbewahrungsfristen hinsichtlich der Daten gegeben sein, tritt anstelle der Löschung der Daten eine entsprechende Einschränkung der Verarbeitung. Die Rechtsgrundlage zur Verarbeitung der Daten ergibt sich je nach dem Grund des E-Mail-Versandes: Soweit Ihre Anfrage der Anbahnung oder Durchführung eines Vertrags dient, aus Art. 6 Abs. 1 Satz 1 Buchst. b DSGVO; im Übrigen erfolgt die Verarbeitung zur Wahrnehmung unserer öffentlichen Aufgaben auf Grundlage von Art. 6 Abs. 1 Satz 1 Buchst. e DSGVO in Verbindung mit § 4 LDSG.

6.3 Formular zur Barrierefreiheit

Auf unserer Seite zur Barrierefreiheit bieten wir ein Formular an, über das Sie uns Barrieren oder Fehler in unserem Internetauftritt melden können. Bei Nutzung des Formulars verarbeiten wir die von Ihnen bezeichnete Seite, Ihre Beschreibung der Barriere oder des Fehlers sowie – freiwillig – Ihren Namen und Ihre E-Mail-Adresse. Die Pflichtangaben benötigen wir zur Prüfung und Bearbeitung Ihres Hinweises; Ihre Kontaktdaten verarbeiten wir nur, wenn Sie eine Rückmeldung wünschen. Bitte übermitteln Sie Angaben zu Ihrer Gesundheit oder Behinderung nur, wenn dies für die Bearbeitung erforderlich ist. Soweit solche Angaben übermittelt werden, verarbeiten wir besondere Kategorien personenbezogener Daten nur auf einer hierfür einschlägigen Rechtsgrundlage nach Art. 9 Abs. 2 DSGVO. Die Angaben werden gelöscht, sobald der Hinweis abschließend bearbeitet ist und keine Aufbewahrungspflichten oder sonstigen Rechtsgründe entgegenstehen. Rechtsgrundlage ist Art. 6 Abs. 1 Satz 1 Buchst. c DSGVO in Verbindung mit § 10 L-BGG, sofern wir für dieses Internetangebot unmittelbar der gesetzlichen Verpflichtung unterliegen; andernfalls erfolgt die Verarbeitung nach Art. 6 Abs. 1 Satz 1 Buchst. e DSGVO in Verbindung mit § 4 LDSG.

7. Hosting

Unsere Website wird bei dem Unternehmen Advantic GmbH, Vierhörn 2 a – b, 23556 Lübeck (Impressum: https://www.advantic.de/Kurzmenü/Impressum/) (nachfolgend „Advantic“ genannt) gehostet. Bei Aufruf unserer Website findet eine Übermittlung derjenigen Daten an Advantic statt, die in dieser Datenschutzerklärung im Rahmen der rein informatorischen Nutzung der Website näher bezeichnet werden. Die Serverstandorte von Advantic liegen ausschließlich in Deutschland. Ein Auftragsverarbeitungsvertrag wurde mit dem Unternehmen Advantic geschlossen. Die Datenschutzerklärung von Advantic ist hier abrufbar: https://www.advantic.de/Kurzmenü/Datenschutz/. Die Verarbeitung dient der sicheren und zuverlässigen Bereitstellung der Website und erfolgt auf Grundlage von Art. 6 Abs. 1 Satz 1 Buchst. e DSGVO in Verbindung mit § 4 LDSG. Die Speicherdauer der Server-Logdaten ergibt sich aus Ziffer 6.1.

8. Ihre Rechte

Nachfolgend klären wir Sie über Ihre Rechte nach der DSGVO auf. Die DSGVO können Sie hier als komplettes Dokument abrufen.

Auskunftsrecht nach Art. 15 Abs. 1 DSGVO

Sie haben das Recht, von uns eine Bestätigung darüber zu verlangen, ob wir Sie betreffende personenbezogene Daten verarbeiten. Ist dies zu bejahen, haben Sie neben dem Recht auf Auskunft über diese personenbezogenen Daten ein Recht auf Informationen über Verarbeitungszwecke, die Kategorien der verarbeiteten personenbezogenen Daten, die Empfänger oder Kategorien von Empfängern, gegenüber denen Ihre personenbezogenen Daten offengelegt wurden oder zukünftig offengelegt werden (insbesondere bei Empfängern in Drittländern oder bei internationalen Organisationen), die Speicherdauer bzw. Kriterien für die Festlegung der Speicherdauer, das Bestehen eines Berichtigungs- oder Löschungsrechts der Sie betreffenden personenbezogenen Daten oder des Rechts auf Einschränkung der Verarbeitung unsererseits sowie das Bestehen eines Widerspruchsrechts gegen diese Verarbeitung, das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde, alle verfügbaren Informationen über die Herkunft der Daten (für den Fall, dass diese nicht durch uns erhoben wurden), das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling und ggf. aussagekräftige Informationen über die involvierte Logik sowie die Tragweite und die angestrebten Auswirkungen einer derartigen Verarbeitung.

Recht auf Berichtigung nach Art. 16 DSGVO

Sie haben das Recht, von uns die unverzügliche Berichtigung unrichtiger personenbezogener Daten sowie die Vervollständigung unvollständiger personenbezogener Daten, die Sie betreffen, zu verlangen.

Recht auf Löschung („Recht auf Vergessenwerden“) nach Art. 17 Abs. 1 DSGVO

Sie haben das Recht, von uns zu verlangen, dass wir die Sie betreffenden personenbezogenen Daten unverzüglich löschen. Dieses Recht besteht nach Art. 17 Abs. 3 DSGVO jedoch nicht, wenn die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses im Bereich der öffentlichen Gesundheit, für im öffentlichen Interesse liegende Archivzwecke oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

Recht auf Einschränkung der Verarbeitung nach Art. 18 Abs. 1 DSGVO

Sie haben das Recht, von uns die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, wenn von Ihnen die Richtigkeit Ihrer personenbezogenen Daten bestritten wird (die Einschränkung gilt hierbei für die Dauer, die uns eine Überprüfung der Richtigkeit ermöglicht), die Verarbeitung Ihrer personenbezogenen Daten unrechtmäßig ist und Sie eine Löschung ablehnen, wir Ihre personenbezogenen Daten für die Verarbeitungszwecke nicht mehr benötigen, Sie diese jedoch benötigen, um Rechtsansprüche geltend zu machen, auszuüben oder zu verteidigen oder Sie Widerspruch gegen die Verarbeitung nach Art. 21 Abs. 1 DSGVO eingelegt haben (die Einschränkung gilt hierbei, solange noch nicht feststeht, ob unsere berechtigten Gründe die Ihren überwiegen).

Recht auf Datenübertragbarkeit nach Art. 20 DSGVO

Sie haben das Recht, die Sie betreffenden und uns bereitgestellten personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und diese Daten einem anderen Verantwortlichen zu übermitteln, wenn die Verarbeitung auf einer Einwilligung oder auf einem Vertrag beruht und mithilfe automatisierter Verfahren erfolgt. Soweit technisch machbar, können Sie die direkte Übermittlung an einen anderen Verantwortlichen verlangen. Dieses Recht gilt nicht für eine Verarbeitung, die für die Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt.

Recht auf Widerruf erteilter Einwilligungen nach Art. 7 Abs. 3 DSGVO

Sie haben das Recht, eine einmal erteilte Einwilligung jederzeit uns gegenüber mit Wirkung für die Zukunft zu widerrufen, sodass die Datenverarbeitung, welche auf Grund der Einwilligung erfolgte, für die Zukunft nicht mehr fortgeführt werden kann, jedoch die Rechtmäßigkeit der bis zu Ihrem Widerruf erfolgten Verarbeitung hiervon nicht berührt wird.

Recht auf Beschwerde nach Art. 77 DSGVO

Sie haben unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs das Recht, Beschwerde bei einer Aufsichtsbehörde einzulegen, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt. In der Regel können Sie sich an die Aufsichtsbehörde Ihres üblichen Aufenthaltsortes, Ihres Arbeitsplatzes oder des Ortes des mutmaßlichen Verstoßes wenden. Weitere Informationen hierzu erhalten Sie auf der Website des Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg.

9. Widerspruchsrecht

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen eine Verarbeitung Widerspruch einzulegen, die auf Art. 6 Abs. 1 Satz 1 Buchst. e DSGVO beruht. Soweit wir ausnahmsweise eine Verarbeitung außerhalb unserer öffentlichen Aufgaben auf Art. 6 Abs. 1 Satz 1 Buchst. f DSGVO stützen, gilt das Widerspruchsrecht auch hierfür. Wir verarbeiten die personenbezogenen Daten dann nicht mehr, es sei denn, wir weisen zwingende schutzwürdige Gründe nach, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Gegen eine Verarbeitung zum Zweck der Direktwerbung können Sie jederzeit ohne Angabe von Gründen Widerspruch einlegen. Ihren Widerruf oder Widerspruch können Sie an info@vs-fr.de richten.

10. Datensicherheit

Auf unserer Website wird das Verschlüsselungs- und Kommunikationsprotokoll TLS 1.3 (Transport Layer Security) eingesetzt. Durch das von uns verwendete und von einer Zertifizierungsstelle ausgestellte TLS-Zertifikat ermöglichen wir einen verschlüsselten Datenaustausch zwischen Webbrowser und Webserver, wodurch sensible Daten nicht von Dritten ausgelesen werden können. Wir verwenden das Verfahren mit der jeweils höchsten Verschlüsselungsstufe, die Ihr Browser unterstützt. In der Regel wird es sich hierbei um eine 256-Bit-Verschlüsselung handeln. Je höher die Bit-Zahl, desto länger der Key und desto besser somit der Schutz vor Dritten.

Diese Datenschutzerklärung wurde individuell für diese Website von der Frame for Business GmbH in Kooperation mit der Rechtsanwaltskanzlei Dr. Schultheiß erstellt.