Datenschutz und IT-Sicherheit

Datenschutzerklärung

Diese Datenschutzerklärung bezieht sich auf die Verarbeitung personenbezogener Daten im Rahmen dieses Internetauftritts, einschließlich der dort angebotenen Dienste.
Für nähere Informationen zur Verarbeitung Ihrer personenbezogenen Daten können Sie uns unter den unten genannten Kontaktdaten erreichen.

Kontaktdaten des Verantwortlichen:

Hans-Peter Mayer, Geschäftsführendes Präsidialmitglied
Bayerischer Gemeindetag, Körperschaft des öffentlichen Rechts
Dreschstraße 8
80805 München
Telefon: 0 89/36 00 09-0
Email: baygt@bay-gemeindetag.de

Kontaktdaten des Datenschutzbeauftragten:

Florian Eckert
Bayerischer Gemeindetag, Körperschaft des öffentlichen Rechts
Dreschstraße 8
80805 München
Telefon: 0 89/36 00 09-0
Email: baygt@bay-gemeindetag.de

Technische Umsetzung:

Unser Web-Server wird durch die Firma LivingData GmbH, Hansastrasse 16, 80686 München, E-Mail info@livingdata.de betrieben.

Zwecke und Rechtsgrundlagen für die Verarbeitung personenbezogener Daten

Zweck der Verarbeitung ist die Erfüllung der uns vom Gesetzgeber zugewiesenen öffentlichen Aufgaben.
Die Rechtsgrundlage für die Verarbeitung Ihrer Daten ergibt sich, soweit nichts anderes angegeben ist, aus Art. 4 Abs. 1 des Bayerischen Datenschutzgesetzes (BayDSG) in Verbindung mit Art. 6 Abs. 1 Buchstabe e der Datenschutzgrundverordnung (DSGVO). Demnach ist es uns erlaubt, die zur Erfüllung einer uns obliegenden Aufgabe erforderlichen Daten zu verarbeiten.
Soweit Sie in eine Verarbeitung eingewilligt haben, stützt sich die Datenverarbeitung auf Art. 6 Abs. 1 Buchstabe a DSGVO.

Empfänger von personenbezogenen Daten

Soweit Ihre Daten elektronisch verarbeitet werden, erfolgt der technische Betrieb unserer Datenverarbeitungssysteme durch
LivingData GmbH
Gegebenenfalls werden Ihre Daten an die zuständigen Aufsichts- und Rechnungsprüfungsbehörden zur Wahrnehmung der jeweiligen Kontrollrechte übermittelt.
Zur Abwehr von Gefahren für die Sicherheit in der Informationstechnik können Protokolldaten auf Grundlage von Art. 12 des Bayerischen E-Government-Gesetzes an das Landesamt für Sicherheit in der Informationstechnik weitergeleitet werden (näheres siehe unter „Protokollierung“).

Dauer der Speicherung der personenbezogenen Daten

Ihre Daten werden nur so lange gespeichert, wie dies unter Beachtung gesetzlicher Aufbewahrungsfristen für zur Aufgabenerfüllung erforderlich ist.

Rechte der betroffenen Person

Soweit wir von Ihnen personenbezogene Daten verarbeiten, stehen Ihnen als Betroffener nachfolgende Rechte zu:
- Werden Ihre personenbezogenen Daten verarbeitet, so haben Sie das Recht, Auskunft über die zu Ihrer Person gespeicherten Daten zu erhalten (Art. 15 DSGVO).
- Sollten unrichtige personenbezogene Daten verarbeitet werden, steht Ihnen ein Recht auf Berichtigung zu (Art. 16 DSGVO).
- Liegen die gesetzlichen Voraussetzungen vor, so können Sie die Löschung oder Einschränkung der Verarbeitung verlangen, sowie Widerspruch gegen die Verarbeitung einlegen (Art. 17, 18 und 21 DSGVO).
- Wenn Sie in die Verarbeitung eingewilligt haben oder ein Vertrag zur Datenverarbeitung besteht und die Datenverarbeitung mithilfe automatisierter Verfahren durchgeführt wird, steht Ihnen gegebenenfalls ein Recht auf Datenübertragbarkeit zu (Art. 20 DSGVO).
- Falls Sie in die Verarbeitung eingewilligt haben und die Verarbeitung auf dieser Einwilligung beruht, können Sie die Einwilligung jederzeit für die Zukunft widerrufen. Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Datenverarbeitung wird durch diesen nicht berührt.
Ausführlichere Informationen zu diesen Rechten erteilt Ihnen auch unser behördlicher Datenschutzbeauftragter.

Beschwerderecht bei der Aufsichtsbehörde

Weiterhin besteht ein Beschwerderecht beim Bayerischen Landesbeauftragten für den Datenschutz. Diesen können Sie unter folgenden Kontaktdaten erreichen:
Postanschrift: Postfach 22 12 19, 80502 München
Adresse: Wagmüllerstraße 18, 80538 München
Telefon: 089 212672-0
Telefax: 089 212672-50
E-Mail: poststelle@datenschutz-bayern.de
Internet: https://www.datenschutz-bayern.de/

Besondere Hinweise zum Internetangebot

Technische Umsetzung
Unser Webserver wird durch LivingData GmbH betrieben. Die von Ihnen im Rahmen des Besuchs unseres Webauftritts übermittelten personenbezogenen Daten werden daher in unserem Auftrag durch LivingData GmbH verarbeitet:

Name Auftragsverarbeiter: LivingData - Gesellschaft für angewandte Informationstechnologien mbH
Postanschrift: Hansastraße 16, 80686 München
E-Mail: info@livingdata.de

Protokollierung

Wenn Sie diese oder andere Internetseiten aufrufen, übermitteln Sie über Ihren Internetbrowser Daten an unseren Webserver. Die folgenden Daten werden während einer laufenden Verbindung zur Kommunikation zwischen Ihrem Internetbrowser und unserem Webserver aufgezeichnet:
- Datum und Uhrzeit der Anforderung
- Name der angeforderten Datei
- Seite, von der aus die Datei angefordert wurde
- Zugriffsstatus (Datei übertragen, Datei nicht gefunden, etc.)
- verwendete Webbrowser und verwendetes Betriebssystem
- vollständige IP-Adresse des anfordernden Rechners
- übertragene Datenmenge.
Nach sieben Tagen werden die Daten gelöscht.

Aktive Komponenten

Im Informationsangebot des Bayerischen Gemeindetags werden aktive Komponenten wie Javascript, Java-Applets oder Active-X-Controls verwendet. Diese Funktion kann durch die Einstellung Ihres Internetbrowsers von Ihnen abgeschaltet werden.

Cookies

Beim Zugriff auf dieses Internetangebot werden von uns Cookies (kleine Dateien) auf Ihrer Festplatte gespeichert, die für die Dauer Ihres Besuches auf der Internetseite gültig sind. Wir verwenden diese ausschließlich dazu, Sie während Ihres Besuchs unserer Internetseite zu identifizieren. Die meisten Browser sind so eingestellt, dass sie die Verwendung von Cookies akzeptieren, diese Funktion kann aber durch die Einstellung des Internetbrowsers von Ihnen für die laufende Sitzung oder dauerhaft abgeschaltet werden. Nach Ende Ihres Besuches werden diese Cookies automatisch wieder von Ihrer Festplatte gelöscht.

Einbindung von YouTube-Videos und SocialPlugins

Beim Besuch unserer Internetseite werden über eine sogenannte Zwei-Klick-Lösung Zusatzdienste von YouTube und SocialPlugins (z.B. Twitter, Facebook und Google+) angeboten. Beim ersten Aufruf der Website werden keine Daten an die Betreiber übermittelt. Erst wenn Sie durch einen entsprechenden Klick in das Opt-In-Verfahren eingewilligt haben, werden ab sofort und bei jedem weiteren Besuch Daten an den jeweiligen Betreiber übertragen. Als Nutzer können Sie damit selbst entscheiden, ob sie der Aktivierung dieser Angebote und der Datenübermittlung zustimmen. Der Nutzer kann diese Einwilligung jederzeit widerrufen und durch den entsprechenden Klick auf der Homepage die weitere Datenübermittlung an die Betreiber unterbinden (Opt-In-Verfahren).

Einbindung von YouTube-Videos:

Auf unserer Webseite sind Videos der externen Videoplattform YouTube eingebunden. Standardmäßig werden dabei lediglich deaktivierte Bilder des YouTube-Kanals eingebettet, die keine automatisierte Verbindung mit den Servern von YouTube herstellen. Damit erhält der Betreiber beim Aufruf der Webseiten keine Daten vom Benutzer.
Sie können selbst entscheiden, ob die YouTube-Videos aktiviert werden sollen. Erst wenn Sie das Abspielen der Videos mit Klick auf „Dauerhafte Aktivierung“ freigeben, erteilen Sie die Einwilligung, dass die dafür erforderlichen Daten (unter anderem die Internetadresse der aktuellen Seite sowie die IP-Adresse des Anwenders) an den Betreiber übermittelt werden.
Um die vom Nutzer gewünschte Einstellung zu speichern, wird von uns ein Cookie gesetzt, das die Parameter abspeichert. Beim Setzen dieser Cookies werden von uns allerdings keine personenbezogenen Daten gespeichert, sie enthalten lediglich anonymisierte Daten zur Anpassung des Browsers. Anschließend sind die Videos aktiv und können vom Nutzer abgespielt werden. Möchten Sie das automatische Laden der YouTube-Videos wieder deaktivieren, können Sie unter dem Datenschutz-Symbol das Häkchen für die Zustimmung wieder entfernen. Damit werden auch die Einstellungen des Cookies aktualisiert.

Auswertung des Nutzerverhaltens

(Webtracking-Systeme; Reichweitenmessung)

MATOMO (vormals PIWIK) - Webanalyse
Diese Website benutzt Matomo (vormals Piwik), eine Open-Source-Software zur statistischen Auswertung der Besucherzugriffe. Matomo (vormals Piwik) verwendet sog. “Cookies”, dass sind Textdateien, die auf Ihrem Computer gespeichert werden und die unsererseits eine Analyse der Benutzung der Webseite ermöglichen.

Die durch den Cookie erzeugten Informationen über Ihre Benutzung dieses Internetangebotes werden auf dem Server der LivingData in Deutschland gespeichert. Die IP-Adresse wird sofort nach der Verarbeitung und vor deren Speicherung anonymisiert. Dabei werden die IP-Adressen vor einer etwaigen Nutzung für die Analyse des Nutzungsverhaltens um die letzten beiden Oktetten gekürzt. Damit ist nach ganz herrschender Meinung ein Personenbezug nicht mehr herstellbar. Die IP-Adresse wird auch nur in der verkürzten Form (und damit ohne Personenbezug) zur Durchführung einer groben Geolokalisierung genutzt. Hier wird das Herkunftsland und auch der Access-Provider (“Internetzugangsprovider”) ermittelt und gespeichert.

Wenn Sie mit der Speicherung und Auswertung dieser Daten aus Ihrem Besuch nicht einverstanden sind, dann können Sie der Speicherung und Nutzung nachfolgend per Mausklick jederzeit widersprechen. In diesem Fall wird in Ihrem Browser ein sog. Opt-Out-Cookie abgelegt, was zur Folge hat, dass Matomo (vormals Piwik) keinerlei Sitzungsdaten erhebt.

Achtung: Wenn Sie Ihre Cookies löschen, so hat dies zur Folge, dass auch das Opt-Out-Cookie gelöscht wird und ggf. von Ihnen erneut aktiviert werden muss.

Die Speicherung von Matomo-Cookies erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an der Analyse des Nutzerverhaltens, um sein Webangebot zu optimieren.

Opt-Out-Cookie

Erhebung weiterer Daten

Soweit Sie in unserem Internetauftritt persönliche oder geschäftliche Daten (E-Mail-Adressen, Namen, Anschriften, etc.) eingeben, werden diese ausschließlich für die Übersendung der gewünschten Informationen oder die im Formular genannten Zwecke verwendet. Ihre Daten werden dabei auf dem Transport unter Verwendung einer Software (SSL) verschlüsselt und sind vor einer Kenntnisnahme durch Dritte geschützt. Die Daten werden nicht an Dritte weitergegeben. Die Nutzung der dort angebotenen Serviceleistungen und Dienste erfolgt auf freiwilliger Basis.
Sie können sich regelmäßig unseren Newsletter zusenden lassen. Ihre E-Mail-Adresse wird für den Versand des Newsletters gespeichert und nur zum Zweck der Versendung verarbeitet.

Elektronische Post (E-Mail)

Informationen, die Sie unverschlüsselt per Elektronische Post (E-Mail) an uns senden, können möglicherweise auf dem Übertragungsweg von Dritten gelesen werden. Wir können in der Regel auch Ihre Identität nicht überprüfen und wissen nicht, wer sich hinter einer E-Mail-Adresse verbirgt. Eine rechtssichere Kommunikation durch einfache E-Mail ist daher nicht gewährleistet. Wir setzen - wie viele E-Mail-Anbieter - Filter gegen unerwünschte Werbung („SPAM-Filter“) ein, die in seltenen Fällen auch normale E-Mails fälschlicherweise automatisch als unerwünschte Werbung einordnen und löschen. E-Mails, die schädigende Programme („Viren“) enthalten, werden von uns in jedem Fall automatisch gelöscht.
Wenn Sie schutzwürdige Nachrichten an uns senden wollen, empfehlen wir, diese zu verschlüsseln und zu signieren, um eine unbefugte Kenntnisnahme und Verfälschung auf dem Übertragungsweg zu verhindern oder die Nachricht auf konventionellem Postwege an uns zu senden.
PGP-verschlüsselte E-Mails an uns können Sie an folgende E-Mail-Adresse senden (allgemeine Poststellen-Adresse oder anderes technisch geeignetes Postfach ergänzen). Den benötigten PGP-Kommunikationsschlüssel (Public Key) können Sie vom zentralen PGP-Keyserver des Bayerischen Behördennetzes unter der Adresse "pgp-keyserver.bayern.de" abrufen. Informationen zur kostenlos als Download verfügbaren Verschlüsselungssoftware „GpG4Win“, die im Auftrag des Bundesamts für Sicherheit in der Informationstechnik entwickelt wurde, erhalten Sie auf der Website http://www.gpg4win.de/. Die Einrichtung von PGP zur Kommunikation mit der Bayerischen Verwaltung wird in der dort abrufbaren Broschüre (PDF) näher beschrieben.
Ggf. Hinweis zu anderen angebotenen öffentlichen Verschlüsselungsverfahren
Bitte teilen Sie uns auch mit, ob und auf welche Weise wir Ihnen zur Beantwortung Ihrer Zusendungen verschlüsselte E-Mails übersenden können. Wenn Sie über keine Möglichkeit zum Empfang verschlüsselter E-Mails verfügen, bitten wir uns zur Beantwortung Ihrer schutzwürdiger Nachrichten Ihre Postanschrift zu nennen.

Fotoaufnahmen

Im Rahmen unserer Presse- und Öffentlichkeitsarbeit werden bei Veranstaltungen und Terminen Fotos aufgenommen, auf denen Sie gegebenenfalls erkennbar zu sehen sind. Der Aufnahme und/oder einer Veröffentlichung können Sie widersprechen.
Bitte nutzten Sie für Ihren Widerspruch die oben genannten Kontaktdaten.

Wir sind auf der Plattform LinkedIn (www.linkedin.com) der LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland (nachfolgend „LinkedIn“) mit unserer LinkedIn-Unternehmensseite vertreten. Hierfür sind wir zusammen mit LinkedIn gemeinsamer Verantwortlicher im Sinne des Art. 26 DSGVO.

Wenn Sie unsere LinkedIn-Unternehmensseite besuchen, ihr folgen oder mit ihr interagieren, verarbeitet LinkedIn personenbezogene Daten, um uns Seiten-Insights zur Verfügung zu stellen. Insbesondere verarbeitet LinkedIn Daten, die Sie LinkedIn bereits über Angaben in Ihrem Profil zur Verfügung gestellt haben, wie z. B. Jobfunktion, Unternehmensgröße und Beschäftigungsstatus sowie über Ihre Interaktion mit unserer Unternehmensseite (z. B. ob Sie Follower sind). Seiten-Insights, die uns zur Verfügung gestellt werden, bestehen aus aggregierten Daten. LinkedIn stellt uns weder personenbezogenen Daten von Ihnen in Bezug auf Seiten-Insights zur Verfügung noch ermöglicht es uns, Seiten-Insights mit einzelnen Mitgliedern zu verknüpfen.

Wir betreiben unsere LinkedIn-Unternehmensseite um über unsere Arbeit zu informieren und um mit der Öffentlichkeit und einzelnen Nutzenden zu kommunizieren. Rechtsgrundlage sind damit unsere berechtigten Interessen i.S.d. Art. 6 Abs. 1 lit. f DSGVO.

Die Datenverarbeitung im Rahmen der Seiten‐Insights erfolgt durch LinkedIn und uns als gemeinsam Verantwortliche. Nähere Informationen zu diesen statistischen Auswertungen finden Sie in der LinkedIn-Datenschutzrichtlinie. Zur Regelung datenschutzrechtlicher Pflichten haben wir mit LinkedIn eine Vereinbarung über die Verarbeitung als gemeinsame Verantwortliche getroffen. Die Vereinbarung finden Sie unter LinkedIn Pages Joint Controller Addendum. Im Wesentlichen ist folgendes darin geregelt: LinkedIn übernimmt die Informationspflichten zu der gemeinsamen Datenverarbeitung; Betroffenenrechte nehmen Sie am einfachsten über ihre Kontoeinstellungen oder direkt gegenüber LinkedIn wahr, wir werden Ihre Anfrage an LinkedIn weiterleiten; die irische Datenschutzkommission ist vorrangig zuständig, so dass Sie eine Beschwerde dorthin oder auch an jede andere Aufsichtsbehörde einreichen können.

Gemäß der LinkedIn‐Datenschutzrichtlinie werden personenbezogene Daten durch LinkedIn auch in den USA oder in anderen Drittländern verarbeitet. Eine Datenübertragung auf Systeme außerhalb der EU findet nach Angaben von LinkedIn nur statt, wenn die Anforderungen der Art. 44 ff. DSGVO und damit die Datenschutzstandards der EU eingehalten werden.

Für jegliche Datenverarbeitung auf LinkedIn außerhalb unserer LinkedIn-Unternehmensseite ist LinkedIn datenschutzrechtlich selbst Verantwortlicher. Wir haben keinen Einfluss auf die Datenverarbeitung durch LinkedIn.