Datenschutzerklärung

§ 1 Information über die Erhebung personenbezogener Daten

(1) Im Folgenden informieren wir über die Erhebung personenbezogener Daten bei Nutzung unserer Website. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen, z.B. Name, Adresse, E-Mail-Adresse, Nutzerverhalten. Dadurch möchten wir Sie über unsere Verarbeitungsvorgänge informieren und zugleich den gesetzlichen Pflichten, insbesondere aus der EU-Datenschutz-Grundverordnung (DS-GVO), nachkommen.

(2) Verantwortlicher gem. Art. 4 Abs. 7 DS-GVO ist:

Sollten Sie Fragen zum Datenschutz haben, wenden Sie sich bitte an unsere Datenschutzbeauftragte. Unsere Datenschutzbeauftragte erreichen Sie unter:

oder unter unserer Postadresse

mit dem Zusatz „Die Datenschutzbeauftragte“.

(3) Falls wir für einzelne Funktionen unseres Angebots auf beauftragte Dienstleister zurückgreifen, werden wir Sie untenstehend im Detail über die jeweiligen Vorgänge informieren.

§ 2 Ihre Rechte

Wenden Sie sich dazu bitte an die zuständige Stelle:
Ennepe-Ruhr-Kreis
Sachgebiet Kreisentwicklung, Mobilität und Klimaschutz
Demografiebeauftragte
Hauptstraße 92
58332 Schwelm
E-Mail: c.beermann@en-kreis.de
Bei Fragen zum Datenschutz erreichen Sie außerdem unsere Datenschutzbeauftragte (siehe § 1 Abs. 2).

(2) Sie haben zudem das Recht, sich bei der Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren.

Zuständige Datenschutz-Aufsichtsbehörde ist:

§ 3 Verarbeitung personenbezogener Daten

(1) Dieser Web-Aufritt wird ausschließlich auf einem Webserver mit Standort in Deutschland gespeichert. Bei der informatorischen Nutzung der Website, also der bloßen Betrachtung ohne dass Sie uns anderweitig Informationen mitteilen, verarbeiten wir personenbezogene Daten, die Ihr Browser an unseren Server übermittelt. Dabei erheben und erfassen wir die folgenden Daten, die für uns insbesondere bereits technisch erforderlich sind, um Ihnen unsere Website anzuzeigen und die Stabilität und Sicherheit zu gewährleisten (Rechtsgrundlage ist Art.6 Abs.1 S.1 lit.e DS-GVO) und die daher von uns verarbeitet werden müssen:

• IP-Adresse der Nutzerin/des Nutzers
• Datum und Uhrzeit des Zugriffs
• Aufgerufener Hostname / URL der abgerufenen Ressource
• HTTP-Statuscode
• Übertragene Datenmenge
• Referrer-URL
• Protokolle
• User Agent (verwendeter Browser und Betriebssystem)

Die Daten werden durch automatisches Abfangen und Registrieren der Browser-Daten im Random-Access Memory (=RAM bzw. Arbeitsspeicher) bei Seitenaufruf/Ressourcenabruf erhoben und erfasst. Dies erfolgt zum Zwecke des technisch zwingenden Aufbaus der Netzwerkverbindung und der umgehenden Blockade schadhafter Anfragen auf Protokollebene.

Die Daten werden durch manuelle oder automatisierte Sichtung und Filterung der Logdateien durch Admins oder Tools (Aufbereitung durch statistische Analysetools nach vorheriger Anonymisierung gemäß § 3 (2)) ausgelesen und verwendet. Dies erfolgt zum Zwecke der Fehleranalyse (Behebung von Serverfehlern), der statistischen Aufbereitung (Zugriffs- und Nutzungsstatistiken) und der Angriffsabwehr (Identifikation und Sperrung von Angreifer-IPs).

Die Speicherung der Daten erfolgt durch physisches Schreiben der Log-Zeile in Logdatei(en) auf dem Server-Speichermedium.

Soweit keine anderen Speicherfristen für die genannten personenbezogenen Daten bestehen bzw. bestimmt sind, richten sich diese ausschließlich nach dem Speicherzweck:

Die IP-Adressen werden teilanonymisiert (Entfernung der letzten ein bis drei Ziffern) für 60 Tage gespeichert.

Error-Logs, welche fehlerhafte Seitenaufrufe protokollieren und die vollständige IP-Adresse enthalten, werden nach 7 Tagen gelöscht.

Die sonstigen genannten Daten werden für einen Zeitraum von 60 Tagen gespeichert. Dies erfolgt zum Zwecke der Bereitstellung von Beweismitteln, zur nachträglichen Analyse von Cyberangriffen und zur Dokumentation von Systemfehlern zur Stabilitätskontrolle.

Anschließend werden die Daten automatisch gelöscht.

(2) Unsere Website verwendet für die Analyse der Auslastung der Website das Open-Source-Tool Go Access. Durch Go Access werden keine zusätzlichen Daten von Ihrem Browser erfasst, gespeichert oder in sonstiger Weise verarbeitet. Dieses wertet ohnehin anfallende technische Webserver-Protokolldateien aus und verwendet keine Cookies. Die Erfassung der zugrundeliegenden IP-Adressen erfolgt teilanonymisiert, so dass den verarbeiteten Daten das Merkmal der Personenbezogenheit fehlt. Zweck ist die statistische Auswertung von Besucherströmen zur bedarfsgesteuerten Skalierung und Optimierung des Webangebots, die Fehleranalyse und Sicherstellung der Systemstabilität und der Betriebssicherheit des Webservers.

Unsere Website verwendet zudem zur statistischen Auswertung der Besucherzugriffe das Open-Source-Tool AWStats (Advanced Web Statistics). Durch AWStats werden keine zusätzlichen Daten von Ihrem Browser erfasst, gespeichert oder in sonstiger Weise verarbeitet. Dieses wertet ohnehin anfallende technische Webserver-Protokolldateien aus und verwendet keine Cookies. Die zugrundeliegenden IP-Adressen werden teilanonymisiert, so dass den verarbeiteten Daten das Merkmal der Personenbezogenheit fehlt. Zweck ist die statistische Analyse des Nutzerverhaltens zur bedarfsgerechten Optimierung, Verbesserung der Benutzerfreundlichkeit und Reichweitenmessung der Website sowie die Gewährleistung der Betriebssicherheit und Stabilität des Webservers.

(3) Bei Ihrer Nutzung unserer Website verwenden wir technische Hilfsmittel – darunter auch Session-Cookies – für verschiedene Funktionen, die auf ihrem Endgerät gespeichert werden können. Cookies sind Textdateien oder Informationen in einer Datenbank, die auf Ihrer Festplatte gespeichert und dem von Ihnen verwendeten Browser zugeordnet werden, sodass der Stelle, die die Cookies setzt, bestimmte Informationen zufließen können. Session-Cookies speichern grundsätzlich eine zufällig generierte Sitzungs-ID (Session-ID), die dazu dient die aktuellen Seitenaufrufe auf dem Server zuzuordnen

(a) Wir verwenden das PHPSESSID-Cookie als technisch notwendiges Token, um den Seitenaufruf zu identifizieren. Dieses dient ausschließlich der reinen Funktionalität und Sicherheit der Website. Das Cookie enthält nur eine zufällige Kennung. Auf dem Server wird dazu lediglich vermerkt, dass die Website aufgerufen wurde und es werden keine Daten an Dritte übermittelt und keine Nutzungsprofile gebildet. Dabei handelt es sich um ein Session-Cookie, das grundsätzlich nach dem Schließen des Browsers oder Browsertabs (oder nach einer gewissen Inaktivität) wieder gelöscht wird.

(b) Wir verwenden für die Funktion „Artikel merken“ (Merkliste) zudem Speicherbereiche des Endgerätes des Nutzers/der Nutzerin, die der Browser uns zur Verfügung stellt (localStorage). Die Merkliste ist eine Zusatzfunktion, die nur existiert, wenn der Browser JavaScript ausführt und den localStorage unterstützt. Die Merkliste speichert nur Titel und Adresse der gemerkten Inhalte ausschließlich auf dem Gerät der Nutzerin/des Nutzers im localStorage des Browsers. Nichts davon wird an den Server oder an Dritte übertragen. Die Merkliste ist an Browser und das Gerät der Nutzerin/des Nutzers gebunden und verlässt das Gerät nicht. Auf gemeinsam genutzten Geräten können jedoch die anderen Nutzer/-innen des Gerätes die gemerkten Themen sehen. Es gibt keine automatische Löschfrist. Die Löschung (einzeln: über „entfernen“ in der Merkliste oder einen erneuten Klick auf die Schaltfläche am Inhalt oder vollständig: über die Browser-Funktion zum Löschen der Website-Daten oder automatisch: beim Schließen eines privaten Browserfensters) und Kontrolle haben die Nutzerin/der Nutzer vollständig selbst in der Hand.

(c) Die entsprechende Speicherung der Informationen bzw. der Zugriff hierauf ist notwendig, um die Funktionen nutzen zu können. Rechtsgrundlage hierfür ist § 25 Abs.2 Nr.2 Telekommunikation-Telemedien-Datenschutz-Gesetz (TDDDG).

(4) Bei Ihrer Kontaktaufnahme mit uns per E-Mail werden die von Ihnen übermittelten personenbezogenen Daten (etwa auch Ihre E-Mail-Adresse, ggf. Ihr Vor- und Nachname und Ihre Telefonnummer) von uns verarbeitet bzw. erfasst, gespeichert und verwendet, um Ihre Fragen zu beantworten bzw. Ihr Anliegen zu bearbeiten. Sofern Sie diese Kontakte nutzen, erfolgt die Eingabe personenbezogener Daten auf ausdrücklich freiwilliger Basis (Rechtsgrundlage ist Art.6 Abs.1 S.1 lit.a DS-GVO).

Die personenbezogenen Daten werden - soweit keine anderweitigen maßgeblichen Aufbewahrungsfristen bestehen - solange gespeichert wie dies zur Bearbeitung erforderlich ist und anschließend gelöscht.

(5) Wir weisen darauf hin, dass die Datenübertragung im Internet (z.B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

(6) Rechtsgrundlage für die Verarbeitung der personenbezogenen Daten ist Art.6 Abs.1 S.1 lit. e) DS-GVO i.V.m. § 3 Abs.1 Datenschutzgesetz Nordrhein-Westfalen (DSG NRW), soweit für die Datenverarbeitung nicht ausdrücklich eine andere Rechtsgrundlage in dieser Datenschutzerklärung oder gesondert bei Erhebung der Daten genannt wird.

(7) Eine ausschließlich auf einer automatisierten Verarbeitung beruhende Entscheidungs-findung einschließlich Profiling im Sinne von Art.22 DS-GVO findet nicht statt.

Eine Übermittlung an ein Drittland außerhalb der Europäischen Union oder an eine internationale Organisation erfolgt nicht.

§ 4 Weitere Funktionen unserer Website

(1) Teilweise bedienen wir uns zur Verarbeitung Ihrer Daten externer Dienstleister. Diese werden von uns sorgfältig ausgewählt und beauftragt, sind an unsere Weisungen gebunden und werden regelmäßig kontrolliert.

(2) Bereits beauftragter externer Dienstleister im Sinne des Abs.1 ist die Firma Mittwald CM Service GmbH & Co. KG, Königsberger Straße 4-6, 32339 Espelkamp, mit der wir einen Auftragsverarbeitungsvertrag (Art.28 DS-GVO) geschlossen haben.

Die Mittwald CM Service GmbH & Co. KG erbringt folgende Leistungen: Hosting von Server-Systemen und betriebenen Anwendungen (Datenbank-, Backup-, Web-Server, SAN-Umgebung), technische Administration der beim Hosting benötigten IT-Systeme und sonstige Support-Tätigkeiten für sämtliche Server-Systeme. In diesem Zusammenhang kann ein Zugriff auf die personenbezogenen Daten durch die Mittwald CM Service GmbH & Co. KG und/oder deren Unterauftragnehmer zum Zwecke der Leistungserbringung nicht ausgeschlossen werden.

Eine aktuelle Liste der Unterauftragnehmer der Mittwald CM Service GmbH & Co. KG finden Sie unter www.mittwald.de/unsere-dienstleister.

(3) Wir sind berechtigt, anonymisierte Nutzerinformationen Dritten für demographische Zwecke zur Verfügung zu stellen. Die anonymisierten Daten dürfen von uns ferner zur Erstellung von Statistiken und Trenderkennungen sowie zur Qualitätssicherung verwendet werden.

(4) Darüber hinaus können wir Ihre personenbezogenen Daten an Dritte weitergeben, wenn wir gesetzlich oder durch Gerichtsentscheidung dazu verpflichtet sind oder dies im Falle von Angriffen auf die Internetinfrastruktur zur Rechts- oder Strafverfolgung erforderlich ist.

§ 5 Widerspruch oder Widerruf gegen die Verarbeitung Ihrer Daten

(1) Falls Sie eine Einwilligung zur Verarbeitung Ihrer Daten erteilt haben, können Sie diese jederzeit widerrufen. Ein solcher Widerruf beeinflusst die Zulässigkeit der Verarbeitung Ihrer personenbezogenen Daten, nachdem Sie ihn gegenüber uns ausgesprochen haben. Durch den Widerruf wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.

(2) Sie können der Verarbeitung der Daten gem. Art.21 Abs.1 S.1 DS-GVO aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen, sofern die Verarbeitung Sie betreffender personenbezogener Daten aufgrund von Art.6 Abs.1 lit.e DS-GVO erfolgt.

Bei Ausübung eines solchen Widerspruchs bitten wir um Darlegung der Gründe, weshalb wir Ihre personenbezogenen Daten nicht wie von uns durchgeführt verarbeiten sollten. Im Falle Ihres begründeten Widerspruchs prüfen wir die Sachlage und werden entweder die Datenverarbeitung einstellen bzw. anpassen oder Ihnen unsere zwingenden schutzwürdigen Gründe aufzeigen, aufgrund derer wir die Verarbeitung fortführen. Die Datenverarbeitung wird zudem auch dann fortgesetzt, wenn sie der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.