Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

2. Datenschutzbeauftragte/r

Ein/e Datenschutzbeauftragte/r ist für uns nicht benannt. Bei Fragen zum Datenschutz können Sie sich jederzeit an die oben genannten Kontaktdaten des Verantwortlichen wenden.

3. Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung dieser Website, zur Bearbeitung von Anfragen, zur technischen Sicherheit, zur Verwaltung geschützter Bereiche oder aufgrund Ihrer Einwilligung erforderlich ist.

Je nach Verarbeitung stützen wir uns insbesondere auf folgende Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO, wenn Sie eine Einwilligung erteilen.
• Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist.
• Art. 6 Abs. 1 lit. c DSGVO, soweit wir rechtlich zur Verarbeitung verpflichtet sind.
• Art. 6 Abs. 1 lit. f DSGVO, soweit wir ein berechtigtes Interesse an der Verarbeitung haben und Ihre Interessen oder Grundrechte nicht überwiegen.

Soweit Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, erfolgt dies nach Maßgabe von § 25 TDDDG. Nicht technisch erforderliche Speicherungen oder Zugriffe erfolgen nur nach Ihrer Einwilligung.

4. Bereitstellung der Website und Server-Logfiles

Beim Aufruf unserer Website verarbeitet der Server technisch notwendige Zugriffsdaten. Dazu können insbesondere gehören:

• IP-Adresse des anfragenden Geräts,
• Datum und Uhrzeit des Zugriffs,
• aufgerufene URL bzw. Datei,
• übertragene Datenmenge,
• Referrer-URL, sofern übermittelt,
• Browsertyp und Browserversion,
• Betriebssystem,
• HTTP-Statuscode,
• Hostname des zugreifenden Rechners, sofern verfügbar.

Diese Daten sind technisch erforderlich, um die Website auszuliefern, die Stabilität und Sicherheit des Betriebs zu gewährleisten und Angriffe oder Fehlfunktionen erkennen zu können.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Unser berechtigtes Interesse liegt in der sicheren, stabilen und fehlerfreien Bereitstellung unseres Internetangebots.

Speicherdauer

Server-Logfiles werden bei uns bzw. unserem Hostinganbieter für 7 Tage gespeichert und anschließend gelöscht oder anonymisiert, sofern keine längere Speicherung zur Aufklärung von Sicherheitsvorfällen erforderlich ist.

Hostinganbieter

Unsere Website wird gehostet bei:

Mit dem Hostinganbieter wurde, soweit erforderlich, ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO geschlossen.

5. Kontaktaufnahme

Wenn Sie uns per E-Mail, Telefon, Post oder über ein Kontaktformular kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten, um Ihre Anfrage zu bearbeiten.

Dazu können insbesondere gehören:

• Name,
• E-Mail-Adresse,
• Telefonnummer,
• Anschrift,
• Inhalt Ihrer Nachricht,
• Zeitpunkt der Kontaktaufnahme,
• weitere von Ihnen freiwillig übermittelte Angaben.

Zweck der Verarbeitung: Bearbeitung und Beantwortung Ihrer Anfrage.

Rechtsgrundlage

• Art. 6 Abs. 1 lit. f DSGVO, soweit es um allgemeine Anfragen geht.
• Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage mit einer Mitgliedschaft, einem Vertrag oder vorvertraglichen Maßnahmen zusammenhängt.
• Art. 6 Abs. 1 lit. c DSGVO, soweit gesetzliche Aufbewahrungspflichten bestehen.

Speicherdauer

Anfragen werden gelöscht, sobald sie abschließend bearbeitet sind und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Interessen an einer weiteren Speicherung bestehen. Geschäfts- oder vereinsbezogene Korrespondenz kann entsprechend gesetzlicher Aufbewahrungsfristen länger gespeichert werden.

6. Cookies, Local Storage und ähnliche Technologien

Unsere Website kann Cookies, Local Storage oder vergleichbare Technologien verwenden.

Dabei unterscheiden wir zwischen:

• technisch erforderlichen Speicherungen,
• optionalen Statistikfunktionen.

Technisch erforderliche Speicherungen dienen zum Beispiel dazu, Ihre Datenschutzeinstellungen zu speichern oder einen geschützten Loginbereich bereitzustellen. Optionale Statistikfunktionen werden nur aktiviert, wenn Sie hierfür Ihre Einwilligung erteilen.

6.1 Speicherung Ihrer Datenschutzeinstellung

Um Ihre Auswahl im Datenschutzbanner zu speichern, verwenden wir den Local Storage Ihres Browsers.

Mögliche Inhalte:

• accepted
• rejected

Zweck: Speicherung Ihrer Entscheidung, ob optionale Statistikfunktionen aktiviert werden dürfen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO bzw. Art. 6 Abs. 1 lit. f DSGVO. Unser Interesse liegt darin, Ihre Datenschutzeinstellung zu berücksichtigen und den Banner nicht bei jedem Seitenaufruf erneut anzeigen zu müssen.

Speicherdauer: Bis Sie die Website-Daten in Ihrem Browser löschen oder Ihre Datenschutzeinstellungen auf der Website zurücksetzen.

7. Einfache aggregierte Reichweitenmessung ohne Cookies („Dumb Analytics“)

Wir erfassen einfache aggregierte Seitenaufrufe, um zu erkennen, welche Inhalte unserer Website grundsätzlich genutzt werden. Diese Erfassung erfolgt unabhängig von der optionalen Statistik-Einwilligung.

Dabei werden keine Cookies gesetzt, keine Local-Storage-Daten ausgelesen, keine Session-ID erstellt und keine Nutzerprofile gebildet.

Gespeichert werden ausschließlich aggregierte Zähler, insbesondere:

• Datum des Aufrufs,
• Stunde des Aufrufs,
• aufgerufener Seitenpfad,
• Anzahl der Aufrufe.

Nicht gespeichert werden in diesem Zusammenhang:

• IP-Adressen,
• vollständige User-Agents,
• Browserdaten,
• Betriebssysteme,
• Geräteinformationen,
• Referrer,
• Session-IDs,
• Cookies,
• personenbezogene Nutzerkennungen.

Zweck der Verarbeitung: Grundlegende, aggregierte Reichweitenmessung zur Verbesserung unseres Informationsangebots und zur technischen/inhaltlichen Planung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Unser berechtigtes Interesse liegt darin, die Nutzung unserer Website in stark reduzierter, aggregierter Form zu verstehen, ohne Nutzer wiederzuerkennen oder Profile zu bilden.

Speicherdauer: Aggregierte Aufrufdaten werden für 24 Monate gespeichert und anschließend gelöscht oder weiter aggregiert.

8. Optionale Statistikfunktion mit Einwilligung

Wenn Sie im Datenschutzbanner „Statistik akzeptieren“ auswählen, verwenden wir eine eigene, lokal betriebene Statistikfunktion. Diese dient dazu, die Nutzung unserer Website besser zu verstehen, technische Probleme zu erkennen und Inhalte zu verbessern.

Es werden keine externen Tracking-Dienste wie Google Analytics, Matomo Cloud, Meta Pixel oder vergleichbare Drittanbieter eingesetzt.

Die Statistikfunktion wird erst aktiviert, wenn Sie Ihre Einwilligung erteilen.

8.1 Session-Cookie

Nach Ihrer Einwilligung setzen wir ein First-Party-Session-Cookie:

Dieses Cookie enthält eine zufällig erzeugte Session-ID. Die Session-ID dient dazu, mehrere Seitenaufrufe innerhalb einer kurzen Besuchssitzung zusammenzufassen.

Speicherdauer: ca. 30 Minuten ab dem letzten erfassten Ereignis.

Eigenschaften: Das Cookie wird nur für diese Website verwendet. Es dient nicht der seitenübergreifenden Wiedererkennung, nicht der Werbung und nicht der Profilbildung über andere Websites hinweg.

Rechtsgrundlage für das Setzen/Auslesen des Cookies: Ihre Einwilligung nach § 25 Abs. 1 TDDDG.
Rechtsgrundlage für die anschließende Verarbeitung: Art. 6 Abs. 1 lit. a DSGVO.

8.2 Verarbeitete Statistikdaten

Im Rahmen der optionalen Statistikfunktion können insbesondere folgende Daten verarbeitet werden:

• zufällig erzeugte Session-ID,
• Zeitpunkt des ersten Besuchs,
• Zeitpunkt des letzten erfassten Ereignisses,
• aufgerufene Seiten,
• Einstiegsseite,
• Referrer-Domain, sofern vorhanden,
• Klicks auf markierte Schaltflächen oder Links,
• Downloads,
• Formularereignisse, soweit technisch vorgesehen,
• ungefähre Besuchsdauer,
• Anzahl der Seitenaufrufe innerhalb einer Session,
• Gerätetyp, zum Beispiel Desktop, Tablet oder Smartphone,
• Betriebssystem, zum Beispiel iOS, Android, Windows, macOS oder Linux,
• grobe Betriebssystemversion,
• Browser, zum Beispiel Safari, Chrome, Firefox oder Edge,
• grobe Browserversion,
• Browser-Engine, zum Beispiel WebKit, Blink oder Gecko,
• Viewport-Breite und Viewport-Höhe,
• Touch-Unterstützung,
• grober Standort, sofern Geo-IP-Erkennung aktiviert ist.

8.3 Geräte-, Betriebssystem- und Browsererkennung

Zur Erkennung von Gerätetyp, Betriebssystem und Browser werden der vom Browser übermittelte User-Agent sowie, soweit verfügbar, sogenannte User-Agent Client Hints verwendet.

Wir speichern nicht den vollständigen User-Agent, sondern nur reduzierte Werte, zum Beispiel:

Die Erkennung dient insbesondere dazu, technische Darstellungsprobleme auf bestimmten Geräten oder Betriebssystemen nachvollziehen zu können.

8.4 Standorterkennung über IP-Adresse

Soweit eine Standorterkennung aktiviert ist, wird die IP-Adresse kurzfristig innerhalb des laufenden Server-Requests verwendet, um einen ungefähren Standort abzuleiten.

Gespeichert werden höchstens:

• Land,
• Bundesland/Region,
• Stadt.

Die IP-Adresse selbst wird im Analytics-System nicht gespeichert.

Die Standorterkennung erfolgt derzeit nicht aktiv. Es erfolgt dabei keine Übermittlung der IP-Adresse an externe Geo-IP-Dienste.

8.5 Downloads und Aktionen

Wir erfassen, wie oft bestimmte Dateien heruntergeladen und wie oft bestimmte Aktionen ausgeführt werden.

Dazu können gehören:

• Downloads von PDF-, DOCX-, XLSX-, ZIP- oder ähnlichen Dateien,
• Klicks auf markierte Links oder Buttons,
• Klicks auf externe Links,
• Formularereignisse, soweit eingerichtet.

Dabei wird nicht der konkrete Inhalt von Formularfeldern gespeichert.

8.6 Zweck der optionalen Statistikfunktion

Die Statistikfunktion dient folgenden Zwecken:

• Verbesserung der Inhalte,
• Erkennung technischer Probleme,
• Optimierung der Darstellung auf mobilen Geräten,
• Auswertung häufig genutzter Seiten,
• Auswertung von Downloads,
• Planung und Verbesserung des Informationsangebots.

Die Daten werden nicht für Werbung verwendet, nicht an Werbenetzwerke weitergegeben und nicht websiteübergreifend zusammengeführt.

8.7 Rechtsgrundlage

Rechtsgrundlage für das Speichern und Auslesen der Session-ID auf Ihrem Endgerät ist Ihre Einwilligung nach § 25 Abs. 1 TDDDG.

Rechtsgrundlage für die anschließende Verarbeitung personenbezogener bzw. pseudonymer Statistikdaten ist Art. 6 Abs. 1 lit. a DSGVO.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

8.8 Widerruf der Einwilligung

Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie Ihre Datenschutzeinstellungen aufrufen und die Statistikfunktion deaktivieren.

Durch den Widerruf wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.

8.9 Speicherdauer

Die detaillierten Statistikdaten werden für 90 Tage gespeichert und anschließend gelöscht oder aggregiert.

Aggregierte Auswertungen, die keinen Rückschluss auf einzelne Sessions zulassen, können für 24 Monate gespeichert werden.

9. Downloads

Wenn Sie Dateien von unserer Website herunterladen, können wir erfassen, dass ein Download erfolgt ist.

Bei aktivierter optionaler Statistikfunktion kann der Download einer bestehenden Statistik-Session zugeordnet werden. Ohne aktivierte Statistikfunktion erfolgt höchstens eine aggregierte Zählung im Rahmen der einfachen Reichweitenmessung, sofern technisch eingerichtet.

Erfasst werden können:

• angeforderte Datei,
• Zeitpunkt des Downloads,
• Seitenpfad bzw. Herkunftsseite,
• bei aktivierter Statistikfunktion: Session-ID.

Zweck: Bereitstellung der Datei, technische Absicherung und statistische Auswertung der Nutzung unserer bereitgestellten Dokumente.

Rechtsgrundlage

• Art. 6 Abs. 1 lit. f DSGVO für die technische Bereitstellung und aggregierte Zählung.
• Art. 6 Abs. 1 lit. a DSGVO, soweit der Download im Rahmen der optionalen Statistikfunktion einer Session zugeordnet wird.

10. Login- und geschützter Verwaltungsbereich

Falls ein Login- oder Adminbereich vorhanden ist, verarbeiten wir personenbezogene Daten, um den Zugang zu geschützten Funktionen zu ermöglichen und Berechtigungen zu prüfen.

Verarbeitet werden können insbesondere:

• Benutzer-ID,
• Name,
• E-Mail-Adresse,
• Passwort-Hash,
• Rollen und Berechtigungen,
• Login-Status,
• Zeitpunkt des Logins,
• technische Sitzungsdaten.

Passwörter werden nicht im Klartext gespeichert, sondern als kryptografischer Hash.

Zweck: Authentifizierung, Berechtigungsprüfung, Verwaltung geschützter Funktionen und Sicherstellung der Systemsicherheit.

Rechtsgrundlage

• Art. 6 Abs. 1 lit. b DSGVO, soweit der Login zur Erfüllung eines Nutzungs-, Mitgliedschafts- oder Verwaltungsverhältnisses erforderlich ist.
• Art. 6 Abs. 1 lit. f DSGVO für Sicherheits- und Berechtigungsprüfungen.
• Art. 6 Abs. 1 lit. c DSGVO, soweit gesetzliche Pflichten bestehen.

Speicherdauer

Benutzerkonten werden gespeichert, solange sie für den jeweiligen Zweck erforderlich sind. Protokolldaten im Zusammenhang mit Sicherheit und Login werden für 90 Tage gespeichert, sofern keine längere Speicherung zur Aufklärung von Sicherheitsvorfällen erforderlich ist.

11. E-Mail-Kommunikation

Wenn Sie uns per E-Mail kontaktieren, wird Ihre Nachricht einschließlich der übermittelten Kontaktdaten verarbeitet.

Bitte beachten Sie, dass unverschlüsselte E-Mails grundsätzlich nicht vollständig gegen Kenntnisnahme durch Dritte geschützt sind. Für vertrauliche Informationen empfehlen wir, vorab einen geeigneten sicheren Übermittlungsweg abzustimmen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, bei vertrags- oder mitgliedschaftsbezogenen Anfragen zusätzlich Art. 6 Abs. 1 lit. b DSGVO.

12. Empfänger personenbezogener Daten

Personenbezogene Daten werden grundsätzlich nur innerhalb unserer Organisation verarbeitet.

Eine Weitergabe an Dritte erfolgt nur, wenn:

• dies zur Bereitstellung der Website erforderlich ist,
• wir gesetzlich dazu verpflichtet sind,
• Sie eingewilligt haben,
• oder ein berechtigtes Interesse besteht und keine überwiegenden Interessen der betroffenen Person entgegenstehen.

Mögliche Empfänger sind:

• Hostinganbieter,
• technische Dienstleister,
• IT-Wartungsdienstleister,
• E-Mail-Provider,
• zuständige Behörden, soweit gesetzlich erforderlich.

Mit Dienstleistern, die personenbezogene Daten in unserem Auftrag verarbeiten, schließen wir soweit erforderlich Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO.

13. Übermittlung in Drittländer

Eine Übermittlung personenbezogener Daten in Staaten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums findet grundsätzlich nicht statt.

Falls im Einzelfall Dienstleister außerhalb der EU/des EWR eingesetzt werden, erfolgt dies nur auf Grundlage geeigneter Garantien, zum Beispiel eines Angemessenheitsbeschlusses der Europäischen Kommission oder der EU-Standardvertragsklauseln.

14. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist.

Soweit in dieser Datenschutzerklärung keine konkrete Speicherdauer genannt ist, gelten folgende Grundsätze:

• technische Server-Logfiles: 7 Tage,
• Kontaktanfragen: bis zur abschließenden Bearbeitung, danach Löschung, sofern keine Aufbewahrungspflichten bestehen,
• Login-/Benutzerkonten: solange das Konto erforderlich ist,
• optionale Statistik-Rohdaten: 90 Tage,
• aggregierte Statistikdaten: 24 Monate,
• steuer- oder handelsrechtlich relevante Unterlagen: entsprechend gesetzlicher Aufbewahrungsfristen.

15. Ihre Rechte

Sie haben nach Maßgabe der DSGVO insbesondere folgende Rechte:

• Recht auf Auskunft über die von uns verarbeiteten personenbezogenen Daten,
• Recht auf Berichtigung unrichtiger Daten,
• Recht auf Löschung,
• Recht auf Einschränkung der Verarbeitung,
• Recht auf Datenübertragbarkeit,
• Recht auf Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO,
• Recht auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft,
• Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde.

Zur Ausübung Ihrer Rechte können Sie sich jederzeit an die in Abschnitt 1 genannten Kontaktdaten wenden.

16. Widerspruchsrecht nach Art. 21 DSGVO

Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen.

Legen Sie Widerspruch ein, verarbeiten wir Ihre personenbezogenen Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

17. Widerruf von Einwilligungen

Wenn Sie eine Einwilligung erteilt haben, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.

Dies gilt insbesondere für die optionale Statistikfunktion.

Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.

18. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt.

Für Nordrhein-Westfalen ist zuständig:

Die LDI NRW nennt diese Kontaktdaten auf ihrer offiziellen Website.

19. Sicherheit

Wir treffen technische und organisatorische Maßnahmen, um personenbezogene Daten gegen Verlust, Zerstörung, Manipulation und unberechtigten Zugriff zu schützen.

Dazu gehören insbesondere:

• Zugriffsbeschränkungen,
• verschlüsselte Übertragung per HTTPS,
• passwortgeschützte Verwaltungsbereiche,
• rollenbasierte Berechtigungen,
• reduzierte Speicherung von Statistikdaten,
• Verzicht auf unnötige personenbezogene Rohdaten,
• regelmäßige Aktualisierung technischer Komponenten, soweit möglich.

20. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

21. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich technische, rechtliche oder organisatorische Änderungen ergeben.

Die jeweils aktuelle Fassung ist auf dieser Website abrufbar.