I. Name und Anschrift des Verantwortlichen
Der Verantwortliche im Sinne der Datenschutz-Grundverordnung und anderer nationaler Datenschutzgesetze der Mitgliedsstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist die:
INKEK GmbH
Institut für Klima- und Energiekonzepte
Schillerstraße 50
34253 Lohfelden
Deutschland
Telefon: +49 5608 95875 11
Telefax: +49 5608 95875 12
E-Mail: info@inkek.de
Website: www.inkek.de
II. Allgemeines zur Datenverarbeitung
1. Umfang der Verarbeitung personenbezogener Daten
Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Eine Verarbeitung personenbezogener Daten erfolgt nur, soweit dies zur Bereitstellung der Website und ihrer Funktionen erforderlich ist oder eine gesetzliche Rechtsgrundlage hierfür besteht.
2. Rechtsgrundlage für die Verarbeitung personenbezogener Daten
Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung der betroffenen Person einholen, dient Art. 6 Abs. 1 lit. a EU-Datenschutzgrundverordnung (DSGVO) als Rechtsgrundlage.
Bei der Verarbeitung von personenbezogenen Daten, die zur Erfüllung eines Vertrages, dessen Vertragspartei die betroffene Person ist, erforderlich ist, dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind.
Soweit eine Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der unser Unternehmen unterliegt, dient Art. 6 Abs. 1 lit. c DSGVO als Rechtsgrundlage.
Für den Fall, dass lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person eine Verarbeitung personenbezogener Daten erforderlich machen, dient Art. 6 Abs. 1 lit. d DSGVO als Rechtsgrundlage.
Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten des Betroffenen das erstgenannte Interesse nicht, so dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage für die Verarbeitung.
3. Datenlöschung und Speicherdauer
Die personenbezogenen Daten der betroffenen Person werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine Speicherung kann darüber hinaus erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften, denen der Verantwortliche unterliegt, vorgesehen wurde. Eine Sperrung oder Löschung der Daten erfolgt auch dann, wenn eine durch die genannten Normen vorgeschriebene Speicherfrist abläuft, es sei denn, dass eine Erforderlichkeit zur weiteren Speicherung der Daten für einen Vertragsabschluss oder eine Vertragserfüllung besteht.
III. Logdateien
Bei jedem Aufruf unserer Website erfasst unser System automatisiert Daten und Informationen des aufrufenden Geräts. Hierzu gehören insbesondere Datum und Uhrzeit des Zugriffs, die aufgerufene Ressource, der HTTP-Statuscode, die übertragene Datenmenge sowie Informationen zum verwendeten Browser und Betriebssystem.
Diese Daten werden in den Logdateien des Systems gespeichert. Die Speicherung erfolgt, um die Funktionsfähigkeit der Website sowie die Sicherheit unserer informationstechnischen Systeme sicherzustellen. Eine Zusammenführung dieser Daten mit anderen personenbezogenen Daten des Nutzers findet nicht statt.
Rechtsgrundlage für die vorübergehende Speicherung der Daten und der Logfiles ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der sicheren und technisch zuverlässigen Bereitstellung unseres Online-Angebots sowie der Erkennung und Analyse technischer Störungen und möglicher Angriffe.
Die Daten werden gelöscht, sobald sie für die Erreichung des Zwecks ihrer Erhebung nicht mehr erforderlich sind. Die konkrete Speicherdauer richtet sich nach den technischen Erfordernissen des Betriebs und den gesetzlichen Vorgaben.
IV. Hosting
Diese Website wird bei einem externen Dienstleister gehostet (Hoster). Die personenbezogenen Daten, die auf dieser Website erfasst werden, werden auf den Servern des Hosters gespeichert. Der Einsatz des Hosters erfolgt zum Zwecke der Vertragserfüllung gegenüber unseren potenziellen und bestehenden Nutzern sowie im Interesse einer sicheren, schnellen und effizienten Bereitstellung unseres Online-Angebots. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
Unser Hoster verarbeitet die Daten ausschließlich in Deutschland und nur insoweit, wie dies zur Erfüllung seiner Leistungspflichten erforderlich ist und folgt unseren Weisungen. Mit dem Hoster wurde ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen.
Hoster:
netcup GmbH
Emmy-Noether-Straße 10
76131 Karlsruhe
Deutschland
V. Kartendarstellung
Zur Darstellung der interaktiven Karte nutzen wir die quelloffene Software-Bibliothek Leaflet, die lokal von unserem Server ausgeliefert wird. Das Kartenmaterial TopPlusOpen wird vom Bundesamt für Kartographie und Geodäsie (BKG) bezogen. Beim Laden der Karte stellt Ihr Browser eine direkte Verbindung zu den Servern des Kartenanbieters her und übermittelt dabei Ihre IP-Adresse, damit die Kartenkacheln an Ihr Gerät ausgeliefert werden können.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der ansprechenden und funktionalen Darstellung des Beteiligungsangebots auf einer Karte.
VI. Eingebundene Ressourcen Dritter
Zur Bereitstellung und Gestaltung des interaktiven Kartenangebots verwenden wir verschiedene quelloffene JavaScript- und CSS-Bibliotheken, die teilweise über externe Content Delivery Networks (CDNs) eingebunden werden. Hierzu gehören insbesondere Leaflet, Shepherd, SweetAlert und FontAwesome. Die hierfür benötigten Dateien werden beim Aufruf der entsprechenden Seiten von den Servern der jeweiligen CDN-Anbieter geladen.
Hierbei kann die IP-Adresse des aufrufenden Geräts an den jeweiligen Anbieter des CDN übermittelt werden. Die Einbindung erfolgt zur technischen Bereitstellung der genannten Funktionen sowie zur einheitlichen und ansprechenden Darstellung unseres Online-Angebots.
Die verwendeten CDN-Dienste umfassen insbesondere cdnjs, jsDelivr unpkg.
Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der sicheren, effizienten und funktionalen Bereitstellung des Online-Angebots.
VII. Cookies und lokale Speicherung im Browser
Für bestimmte Funktionen der Mitmachkarte verwenden wir technisch notwendige Cookies sowie die lokale Speicherung im Browser. Diese Speicherungen dienen ausschließlich der Bereitstellung der von Ihnen aufgerufenen Funktionen und werden nicht zu Werbe-, Analyse- oder Trackingzwecken eingesetzt.
Beim ersten Aufruf der Mitmachkarte wird eine zufällig erzeugte Kennung im Cookie gespeichert. Das Cookie hat eine Gültigkeitsdauer von einem Jahr. Die Kennung dient dazu, einen Browser wiederzuerkennen und beispielsweise Mehrfachbewertungen desselben Beitrags zu vermeiden sowie eigene Beiträge technisch zuzuordnen.
Die Kennung enthält keine unmittelbar personenbezogenen Daten wie Name oder E-Mail-Adresse. Die Speicherung erfolgt gemäß § 25 Abs. 2 Nr. 2 TDDDG, da sie für die Bereitstellung der entsprechenden Funktionen technisch erforderlich ist. Die anschließende Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der technisch zuverlässigen Bereitstellung und dem Schutz der Funktionen der Mitmachkarte.
Wenn Sie sich bei der Mitmachkarte anmelden, können Sie einen Benutzernamen angeben. Der von Ihnen eingegebene Benutzername wird zur Bereitstellung der damit verbundenen Funktionen sowohl vorübergehend im Speicher des Browsers als auch in einem Cookie gespeichert. Das Cookie hat eine Gültigkeitsdauer von einem Jahr und ermöglicht es, den von Ihnen eingegebenen Benutzernamen bei einem späteren Besuch wiederherzustellen.
Die Speicherung des Benutzernamens dient ausschließlich der Bereitstellung der entsprechenden Funktionen der Mitmachkarte und erfolgt nicht zu Werbe-, Analyse- oder Trackingzwecken. Die Speicherung im Cookie erfolgt gemäß § 25 Abs. 2 Nr. 2 TDDDG, soweit sie für die von Ihnen angeforderte Funktion technisch erforderlich ist. Die anschließende Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit sie für die Bereitstellung der entsprechenden Funktion erforderlich ist.
Sie können die gespeicherten Cookies und Browserdaten jederzeit über die Einstellungen Ihres Browsers löschen. Dadurch können insbesondere die Wiederherkennung Ihres Benutzernamens und damit verbundene Funktionen eingeschränkt werden.
VIII. Bürgerbeiträge, Kommentare und Bewertungen
Das Portal ermöglicht es Ihnen, freiwillig eigene Beiträge zu erstellen. Dabei können Sie eine Position bzw. Geometrie auf der Karte markieren, einen Titel und eine Beschreibung eingeben, eine Kategorie wählen sowie optional ein Foto hochladen. Zusätzlich können Sie Beiträge bewerten und kommentieren. Beiträge und Kommentare werden vor der Veröffentlichung durch eine Moderation geprüft und anschließend öffentlich auf der Karte für alle Besucher sichtbar dargestellt.
Die Angabe personenbezogener Daten ist für die Nutzung dieser Funktionen nicht erforderlich. Wir bitten Sie, in Freitextfeldern und in hochgeladenen Fotos keine personenbezogenen Daten von sich oder Dritten anzugeben, die nicht für das Anliegen erforderlich sind. Bitte beachten Sie, dass Fotos personenbezogene Daten enthalten können und dass Bilddateien technische Zusatzinformationen enthalten können. Laden Sie bitte keine Fotos hoch, auf denen Personen erkennbar sind, ohne deren Einwilligung.
Zweck der Verarbeitung ist die Durchführung der Bürgerbeteiligung sowie die Darstellung und Auswertung der eingegangenen Beiträge. Rechtsgrundlage für die Verarbeitung der von Ihnen freiwillig eingegebenen Inhalte ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, die Sie durch das Absenden des Beitrags erteilen. Rechtsgrundlage für die Moderation und die dauerhafte Bereitstellung veröffentlichter Beiträge ist unser berechtigtes Interesse an einem funktionsfähigen und missbrauchsfreien Beteiligungsangebot gemäß Art. 6 Abs. 1 lit. f DSGVO.
Die Beiträge werden gespeichert, solange dies für den Zweck des Beteiligungsverfahrens erforderlich ist. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen und die Löschung Ihres Beitrags verlangen. Wenden Sie sich hierzu an die oben genannten Kontaktdaten. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
IX. Kontaktaufnahme per E-Mail
Wenn Sie uns per E-Mail kontaktieren, werden die von Ihnen mitgeteilten Daten von uns gespeichert, um Ihr Anliegen zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO bzw., sofern Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist, Art. 6 Abs. 1 lit. b DSGVO. Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
X. Rechte der betroffenen Person
Werden personenbezogene Daten von Ihnen verarbeitet, sind Sie Betroffener i.S.d. DSGVO und es stehen Ihnen folgende Rechte gegenüber dem Verantwortlichen zu:
1. Auskunftsrecht
Sie können von dem Verantwortlichen eine Bestätigung darüber verlangen, ob personenbezogene Daten, die Sie betreffen, von uns verarbeitet werden. Liegt eine solche Verarbeitung vor, können Sie über die Zwecke, die Kategorien der Daten, die Empfänger, die geplante Speicherdauer, das Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung oder Widerspruch, das Bestehen eines Beschwerderechts, die Herkunft der Daten sowie über das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling Auskunft verlangen. Ihnen steht ferner das Recht zu, Auskunft darüber zu verlangen, ob Ihre personenbezogenen Daten in ein Drittland oder an eine internationale Organisation übermittelt werden.
2. Recht auf Berichtigung
Sie haben ein Recht auf Berichtigung und/oder Vervollständigung gegenüber dem Verantwortlichen, sofern die verarbeiteten personenbezogenen Daten, die Sie betreffen, unrichtig oder unvollständig sind. Der Verantwortliche hat die Berichtigung unverzüglich vorzunehmen.
3. Recht auf Einschränkung der Verarbeitung
Unter den gesetzlichen Voraussetzungen (Art. 18 DSGVO) können Sie die Einschränkung der Verarbeitung der Sie betreffenden personenbezogenen Daten verlangen, etwa wenn Sie die Richtigkeit der Daten bestreiten, die Verarbeitung unrechtmäßig ist, wir die Daten nicht mehr benötigen, Sie sie jedoch zur Geltendmachung von Rechtsansprüchen benötigen, oder wenn Sie Widerspruch gegen die Verarbeitung eingelegt haben.
4. Recht auf Löschung
Sie können von dem Verantwortlichen verlangen, dass die Sie betreffenden personenbezogenen Daten unverzüglich gelöscht werden, sofern einer der in Art. 17 Abs. 1 DSGVO genannten Gründe zutrifft und die Verarbeitung nicht aus einem der in Art. 17 Abs. 3 DSGVO genannten Gründe erforderlich ist.
5. Recht auf Unterrichtung
Haben Sie das Recht auf Berichtigung, Löschung oder Einschränkung der Verarbeitung gegenüber dem Verantwortlichen geltend gemacht, ist dieser verpflichtet, allen Empfängern, denen die Sie betreffenden personenbezogenen Daten offengelegt wurden, diese Berichtigung oder Löschung der Daten oder Einschränkung der Verarbeitung mitzuteilen, es sei denn, dies erweist sich als unmöglich oder ist mit einem unverhältnismäßigen Aufwand verbunden. Ihnen steht das Recht zu, über diese Empfänger unterrichtet zu werden.
6. Recht auf Datenübertragbarkeit
Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie dem Verantwortlichen bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, sofern die Verarbeitung auf einer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO oder auf einem Vertrag gemäß Art. 6 Abs. 1 lit. b DSGVO beruht und die Verarbeitung mithilfe automatisierter Verfahren erfolgt.
7. Widerspruchsrecht
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen. Der Verantwortliche verarbeitet die Sie betreffenden personenbezogenen Daten dann nicht mehr, es sei denn, er kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
8. Recht auf Widerruf der datenschutzrechtlichen Einwilligungserklärung
Sie haben das Recht, Ihre datenschutzrechtliche Einwilligungserklärung jederzeit zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.
9. Automatisierte Entscheidung im Einzelfall einschließlich Profiling
Sie haben das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhenden Entscheidung unterworfen zu werden, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt. Eine solche automatisierte Entscheidungsfindung findet auf diesem Portal nicht statt.
10. Recht auf Beschwerde bei einer Aufsichtsbehörde
Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt.
Die für den Verantwortlichen zuständige Aufsichtsbehörde ist:
Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Postfach 3163
65021 Wiesbaden
Deutschland