Datenschutz

Datenschutzerklärung
 

1. Grundlagen

 

1.1 Verantwortlicher und Datenschutzbeauftragter

Verantwortlich für die Verarbeitung von personenbezogenen Daten im Rahmen der Bereitstellung der Webseite ist das Bundesministerium des Innern und für Heimat (BMI).

Bundesministerium des Innern und für Heimat (BMI)
Alt-Moabit 140
10557 Berlin
Tel.: 030 / 18 681-0
Fax: 030 / 18 681-12926
E-Mail: poststelle@bmi.bund.de

Bei Fragen zum Datenschutz und zu dieser Datenschutzerklärung erreichen Sie die bzw. den Datenschutzbeauftragte/n des BMI unter:

Beauftragte/r für den Datenschutz im BMI (BDS)
Alt-Moabit 140
10557 Berlin
Tel.: 030 / 18 681-0
E-Mail: bds@bmi.bund.de

 

1.2 Personenbezogene Daten

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt – insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten und/oder zu einer Online-Kennung – identifiziert werden kann.

 

2. Verarbeitung personenbezogener Daten im Zusammenhang mit der Nutzung der Karriere-Plattform

 

2.1 Besuch dieser Website

Bei jedem Zugriff auf die Website (mehr-respekt.de) werden auf unseren Servern folgende Daten erfasst, die technisch notwendig sind, um Ihnen die Webseiten anzuzeigen:

  • das Datum und die Uhrzeit Ihres Zugriffs,
  • der Name und die URL der abgerufenen Dateien sowie Größe in Byte der übertragenen Datei,
  • Anfragedetails sowie die Meldung, ob der Abruf erfolgreich war (Protokollversion, HTTP-Methode, HTTP-Status-Code),
  • die Webseite, von der aus der Zugriff erfolgt,
  • User-Agent (und damit zumeist das Betriebssystem Ihres Rechners und der von Ihnen verwendete Browser),
  • Ihre IP-Adresse.

Um die Stabilität (Fehlerkorrektur) und Sicherheit des Angebotes zu gewährleisten sowie um das BSI bei der Abwehr von Gefahren für die Kommunikationstechnik des Bundes zu unterstützen, werden die Daten automatisch in sogenannte Logfiles (technische Protokolldateien) geschrieben und dort angelehnt an § 5 BSIG für eine Dauer von 90 Tagen aufbewahrt. Danach werden sie automatisch gelöscht. Der Zugriff ist durch technische und organisatorische Maßnahmen nur einem festgelegten und nachvollziehbaren Kreis von entsprechend angewiesenen Administratorinnen und Administratoren möglich.

Der Datenverkehr zwischen Ihrem Webbrowser und den Servern des Dienstes erfolgt über eine verschlüsselte HTTPS-Verbindung. HTTPS ist eine gesicherte Variante des Verbindungsprotokolls (HTTP), mit dem Webbrowser und Server Daten (bspw.: Ihre Eingaben) über das Internet austauschen, um zu verhindern, dass unbefugte Dritte von diesen Kenntnis erhalten.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. e) DSGVO i.V.m. § 3 BDSG. Die Datenverarbeitung dient der zielgerichteten und ausgewogenen Öffentlichkeitsarbeit der Bundesregierung. Die damit verbundene Verarbeitung Ihrer Daten beim Besuch der Seite geschieht zu diesem Zweck. Das BMI erfüllt mit seinen Medienaktivitäten darüber hinaus nicht zuletzt seinen grundgesetzlichen Auftrag aus Artikel 33 des Grundgesetzes, nach dessen Absatz 2 öffentliche Ämter jeder und jedem Deutschen nach Eignung, Befähigung und fachlicher Leistung in gleicher Weise zugänglich zu sein haben. Für die Erfüllung dieser Verarbeitungszwecke ist die Verarbeitung der genannten personenbezogenen Daten erforderlich.

 

2.2 Webanalyse

1) Zweck

Zur bedarfsorientierten Bereitstellung von Informationen werden im Rahmen der Öffentlichkeitsarbeit und zu den vom BMI wahrzunehmenden Aufgaben Nutzungsinformationen zu statistischen Zwecken ausgewertet. Dies erfolgt mit dem Webanalysedienst etracker.

2) Art der Daten und Quelle

Mit dem Webanalysedienst etracker werden Cookies auf dem Rechner der Besuchenden gespeichert. Werden Einzelseiten dieser Webseite aufgerufen, so werden folgende Daten gespeichert:

  • zwei Bytes der IP-Adresse des aufrufenden Systems des Nutzers (die letzten 6 Zeichen werden anonymisiert),
  • die aufgerufene Webseite,
  • die Webseite, von der der Nutzer auf die aufgerufene Webseite gelangt ist (Referrer),
  • Erkennung wiederkehrender Besucher und Besucherhistorie
  • die Unterseiten, die von der aufgerufenen Webseite aus aufgerufen werden,
  • die Verweildauer auf der Webseite und
  • die Häufigkeit des Aufrufs der Webseite.

Die personenbezogenen Daten erzeugt das BMI zwar beim Besuch des Web-Angebots. Die IP-Adresse wird jedoch bei diesem Vorgang umgehend anonymisiert, so dass die nutzenden Personen für das BMI anonym bleiben.

Die Software ist so eingestellt, dass die IP-Adressen nicht vollständig gespeichert werden, sondern 2 Bytes der IP-Adresse maskiert werden (Bsp.: 192.168.xxx.xxx). Auf diese Weise ist eine Zuordnung der gekürzten IP-Adresse zum aufrufenden Rechner nicht mehr möglich.

3) Rechtsgrundlage

Diese Anonymisierung der personenbezogenen Daten erfolgt auf Grundlage des Art. 6 Abs. 1 c) i. V. m. Art. 5 Abs. 1 c) DSGVO (Grundsatz der Datenminimierung).

Die kurzzeitige Erhebung der IP-Adresse vor der Anonymisierung erfolgt auf Grundlage des Art. 6 Abs. 1 a), Art. 7 DSGVO und im Übrigen gemäß § 25 Abs. 1 TTDSG. Über die Erhebung kann im Vorfeld entschieden werden. Das geschieht durch die Auswahl, welche die Nutzenden zu Beginn des Besuchs im Cookie-Hinweis tätigen. Wenn die Nutzenden die Auswahl nachträglich ändern möchten, kann das durch Klick auf den untenstehenden Link erfolgen. Der Cookie-Dialog öffnet sich dann erneut und die Einstellungen können entsprechend geändert werden.

Hier gehts zum Cookie Dialog Button.

 

2.3 Datenverarbeitung durch die Einbindung von YouTube-Videos

Wir setzen derzeit eingebettete YouTube-Videos (Google) auf unserer Website ein. Im Consentmanager können Sie von Beginn an Ihre pauschale Einwilligung in die Datenverarbeitung durch YouTube erteilen. Wenn Sie sich anders entscheiden, kommt auf dieser Webseite eine sog. Zwei-Klick-Lösung zum Einsatz, mit der wir Sie bei jedem einzelnen Video um Ihre Einwilligung bitten. In diesem Fall werden zunächst keine personenbezogenen Daten durch YouTube (Google) verarbeitet und es werden auch noch keine Cookies oder ähnliche Technologien (Objekte im Local-/Sessions-Storage, an Ihren Browser ausgelieferte JavaScript-Bibliotheken) durch YouTube gesetzt. Sobald Sie das Einbinden der YouTube-Videos aktiv über die vorgelagerte Abfrage erlauben (Klick auf den Einwilligungs-Button), werden die Videos geladen und Ihre personenbezogenen Daten von YouTube (Google) verarbeitet. Sollten Sie jedoch bereits im Consentmanager Ihre Einwilligung erteilt haben, verarbeitet YouTube unmittelbar im Anschluss daran insbesondere Ihre IP-Adresse über den eingebetteten Player. 

Teilweise werden Informationen an die Muttergesellschaft Google Inc. mit Sitz in den USA, an andere Google-Unternehmen und an externe Partner von Google übermittelt, die sich jeweils außerhalb der Europäischen Union befinden können. Nähere Informationen zur Datenweitergabe finden Sie hier auf der Webseite der Google Inc.

Wir machen Sie ausdrücklich darauf aufmerksam, dass YouTube (Google) die Daten seiner Nutzenden (z.B. persönliche Informationen, IP-Adresse etc.) entsprechend seiner Datenverwendungsrichtlinie erhebt, speichert und für geschäftliche Zwecke nutzt. Über die Verarbeitung von Daten durch YouTube (Google) können Sie sich hier auf der Webseite der Google Inc. informieren.

Wir haben keinen Einfluss auf die Datenerhebung und die weitere Verwendung Ihrer Daten durch YouTube (Google). In welchem Umfang, an welchem Ort und für welche Dauer die Daten gespeichert werden, inwieweit bestehende Löschpflichten beachtet, welche Auswertungen und Verknüpfungen mit den Daten vorgenommen und an wen die Daten weitergegeben werden, ist für uns nicht erkennbar.

 

2.4 Kontaktaufnahme

Die Verarbeitung personenbezogener Daten geschieht in Abhängigkeit des Kontaktweges. Hierbei kann zwischen Kontaktaufnahme per E-Mail, per Kontaktformular oder Telefon unterschieden werden. Nähere Details zur Verarbeitung Ihrer Daten im Falle der Kontaktaufnahme mit dem BMI entnehmen Sie bitte der allgemeinen der allgemeinen Datenschutzerklärung des BMI.

 

 

3. Datenempfänger

Das BMI setzt im Rahmen einer Auftragsverarbeitung die Digitas Pixelpark GmbH als Dienstleister für den technischen Betrieb der Webseite ein. Mit diesem Dienstleister wurde ein Vertrag gemäß Artikel 28 Abs. 3 DSGVO geschlossen; datenschutzrechtlich verantwortlich ist das BMI.

Darüber hinaus kann es im Einzelfall zur Weitergabe von Daten an Dritte kommen, soweit wir hierzu rechtlich verpflichtet sind oder dies zur Abwehr einer Gefahr für die öffentliche Sicherheit, zur Verfolgung von Straftaten oder zur Abwehr von Angriffen auf unsere IT-Infrastrukturen erforderlich ist. Eine Weitergabe in anderen Fällen erfolgt nicht. Eine Zusammenführung dieser Daten mit anderen Datenquellen zum Beispiel zum Anlegen von Nutzerprofilen erfolgt durch das BMI nicht.

 

 

4. Ihre Rechte

Sie haben gegenüber dem Verantwortlichen folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

  • Recht auf Auskunft, Art. 15 DSGVO
    Mit dem Recht auf Auskunft erhält der Betroffene eine umfassende Einsicht in die ihn angehenden Daten und einige andere wichtige Kriterien wie beispielsweise die Verarbeitungszwecke oder die Dauer der Speicherung. Es gelten die in § 34 BDSG geregelten Ausnahmen von diesem Recht.
  • Recht auf Berichtigung, Art. 16 DSGVO
    Das Recht auf Berichtigung beinhaltet die Möglichkeit für den Betroffenen, unrichtige oder unvollständige ihn angehende personenbezogene Daten korrigieren zu lassen.
  • Recht auf Löschung, Art. 17 DSGVO
    Das Recht auf Löschung beinhaltet die Möglichkeit für den Betroffenen, Daten beim Verantwortlichen löschen zu lassen. Dies ist allerdings nur dann möglich, wenn die ihn angehenden personenbezogenen Daten nicht mehr notwendig sind, rechtswidrig verarbeitet werden oder eine diesbezügliche Einwilligung widerrufen wurde. Es gelten die in § 35 BDSG geregelten Ausnahmen von diesem Recht.
  • Recht auf Einschränkung der Verarbeitung, Art. 18 DSGVO
    Das Recht auf Einschränkung der Verarbeitung beinhaltet die Möglichkeit für den Betroffenen, eine weitere Verarbeitung der ihn angehenden personenbezogenen Daten vorerst zu verhindern. Eine Einschränkung tritt vor allem in der Prüfungsphase anderer Rechtewahrnehmungen durch den Betroffenen ein.
  • Recht auf Datenübertragbarkeit, Art. 20 DSGVO
    Das Recht auf Datenübertragbarkeit beinhaltet die Möglichkeit für den Betroffenen, die ihn angehenden personenbezogenen Daten in einem gängigen, maschinenlesbaren Format vom Verantwortlichen zu erhalten, um sie ggf. an einen anderen Verantwortlichen weiterleiten zu lassen. Gemäß Art. 20 Abs. 3 Satz 2 DSGVO steht dieses Recht aber dann nicht zur Verfügung, wenn die Datenverarbeitung der Wahrnehmung öffentlicher Aufgaben dient.
  • Recht auf Widerruf der Einwilligung, Art.7 Abs.3 DSGVO
    Soweit die Verarbeitung der personenbezogenen Daten auf Grundlage einer Einwilligung erfolgt, kann der Betroffene diese jederzeit für den entsprechenden Zweck widerrufen. Die Rechtmäßigkeit der Verarbeitung aufgrund der getätigten Einwilligung bleibt bis zum Eingang des Widerrufs unberührt.
  • Recht auf Widerspruch gegen die Erhebung, Verarbeitung und bzw. oder Nutzung, Art. 21 DSGVO
    Das Recht auf Widerspruch beinhaltet die Möglichkeit, für Betroffene, in einer besonderen Situation der weiteren Verarbeitung ihrer personenbezogenen Daten zu widersprechen, soweit diese durch die Wahrnehmung öffentlicher Aufgaben oder öffentlicher sowie privater Interessen rechtfertigt ist. Es gelten die in § 36 BDSG geregelten Ausnahmen von diesem Recht.

 

Zur Ausübung der vorgenannten Rechte können Sie sich schriftlich an die unter Ziffer 1.1 genannten Stellen wenden.

Ihnen steht zudem gemäß Art. 77 DSGVO ein Beschwerderecht bei der datenschutzrechtlichen Aufsichtsbehörde, dem Bundesbeauftragten für den Datenschutz und die Informationsfreiheit zu.