Source: https://www.a3-nordbayern.de/datenschutz
Timestamp: 2020-07-12 16:18:27
Document Index: 273394029

Matched Legal Cases: ['Art. 13', 'Art. 4', 'Art. 6', 'Art. 6', 'Art. 6', 'Art. 6', 'Art. 6']

Wir freuen uns sehr über Ihr Interesse am ÖPP-Projekts A3 AK Biebelried – AK Fürth/Erlangenan („Projekt“) und an unserer Webseite „a3-nordbayern.de“ („Webseite“). Beim Betrieb der Webseite werden von Ihnen und anderen Besuchern und Nutzern der Webseite („Nutzer“; „betroffene Personen“) personenbezogene Daten verarbeitet. Mit dieser Datenschutzerklärung möchten wir die Nutzer unserer Webseite über Art, Umfang und Zweck der beim Betrieb der Webseite von uns erhobenen, genutzten und verarbeiteten personenbezogenen Daten informieren und über die ihnen zustehenden Rechte aufklären. Damit erfüllen wir die Informationspflichten der Datenschutz-Grundverordnung DSGVO* (Art. 13).
Die verwendeten Begriffe entsprechen den Definitionen der DSGVO (Art. 4).
Verantwortlich für die Datenverarbeitung auf dieser Webseite ist die A3 Nordbayern GmbH & Co. KG („Verantwortliche“).
Diese Webseite verarbeitet bei jedem Aufruf personenbezogene Daten vom Nutzer. Verarbeitet werden (1) die IP-Adressen der zugreifenden Systeme bzw. Netzwerke, (2) die verwendeten Browsertypen und Versionen, sofern sichtbar (3) die von den zugreifenden Systemen verwendeten Betriebssysteme, (4) das Datum und die Uhrzeit der Serveranfrage, (5) die Anzahl der Besuche, (6) die Verweildauer auf der Webseite und (7) die jeweils vorher besuchte Webseite, sofern sichtbar (sogenannte Referrer).
Diese Daten werden verarbeitet, um (1) die Inhalte unserer Webseite korrekt anzuzeigen, (2) die Inhalte unserer Webseite sowie die Werbung für diese zu optimieren, (3) die dauerhafte Funktionsfähigkeit unserer informationstechnologischen Systeme und der Technik unserer Internetseite zu gewährleisten sowie (4) um Strafverfolgungsbehörden im Falle eines Cyberangriffes die zur Strafverfolgung notwendigen Informationen bereitzustellen. Diese Daten und Informationen werden durch uns daher einerseits statistisch und ferner mit dem Ziel ausgewertet, den Datenschutz und die Datensicherheit im Projekt zu erhöhen, um letztlich auch ein optimales Schutzniveau für die von uns verarbeiteten personenbezogenen Daten sicherzustellen.
Grundsätzlich werden die IP-Adressen zum Aufbau und zur Aufrechterhaltung der Maschine-zu-Maschine-Kommunikation benötigt und auch genutzt. Die personenbezogenen Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Im Falle der Erfassung der Daten zur Bereitstellung der Website ist dies der Fall, wenn die jeweilige Sitzung beendet ist.
Alle Daten werden in den Logfiles gespeichert. Die IP-Adresse als möglicher sogenannter Identifyer zur Herstellung des Personenbezges wird vor deren Speicherung in den Logfiles anonymisiert. Auf Webserver-Ebene erfolgt dies dadurch, dass im Logfile standardmäßig statt der tatsächlichen IP-Adresse des Besuchers z.B. 123.123.123.123 eine IP-Adresse 123.123.123.XXX gespeichert wird, wobei XXX ein Zufallswert zwischen 1 und 254 ist. Die Herstellung des Personenbezuges ist damit nicht mehr möglich.
Mit den Statistikprogrammen AWStats und Report Magic werden die Logfiles ausgewertet. Die Statistiken werden mit breits anoymisierten Daten erstellt. Ein Personenbezug ist nicht herstellbar. Die beiden Programme laufen auf Ihrem eigenen Server/Webaccount.
Die Speicherdauer der Mailserverlogfiles beträgt sind 7 Tage, die der Apachelogfiles 6 Monate. Die Datensicherungen („Backups“) werden 14 Tage in verschlüsselter Form aufbewahrt, danach überschrieben.
Die Webseite wird durch einen Hosting-Provider gehostet. Zu Wartungszwecken haben die Administratoren des Hosting-Providers Zugriff auf die Daten. Das Content-Management erfolgt durch einen Dienstleister, der zweckbezogen ebenfalls Zugriff auf die Daten hat. Letzendlich haben unsere eigenen Administratoren zur Erfüllung ihrer Aufgaben Zugriff auf die Daten.
Rechtsgrundlagen der Datenverarbeitung sind „Verarbeitung personenbezogener Daten zur Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist“ gem. Art. 6 I lit. b DSGVO sowie „Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten, sofern die Interessen, Grundrechte und Grundfreiheiten des Betroffenen nicht überwiegen“ gem. Art. 6 I lit. f DSGVO.
Beim Aufruf einer Seite lädt der Browser des Webseitenbesuchers die benötigten Web Fonts in den Browsercache, um Texte und Schriftarten korrekt anzuzeigen. Zu diesem Zweck muss der von Webseitenbesucher verwendete Browser Verbindung zu den Servern von Google aufnehmen. Hierdurch erlangt Google Kenntnis darüber, dass über die IP-Adresse unsere Webseite aufgerufen wurde. Die Nutzung von Google Web Fonts erfolgt im Interesse einer einheitlichen und ansprechenden Darstellung unserer Online-Angebote. Wenn Ihr Browser Web Fonts nicht unterstützt, wird eine Standardschrift von Ihrem Computer genutzt.
Rechtsgrundlagen der Datenverarbeitung ist „Verarbeitung personenbezogener Daten zur Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist“ gem. Art. 6 I lit. b DSGVO.
Bewerber können sich online per E-Mail bei uns bewerben. Der Bewerbungsprozess wird durch die Projektbeteiligte JOHANN BUNTE, Bauunternehmung GmbH & Co. KG, durchgeführt. Im Bewerbungsprozess werden die vom Bewerber zur Verfügung gestellten Daten, wie Kontaktdaten, Inhalte von Motivationsschreiben, Lebenslauf, Qualifikations- und Erfahrungsnachweisen zur Durchführung des Bewerbungsprozesses erhoben, verarbeitet und genutzt. Die Daten werden dabei vertraulich behandelt. Sofern auf Basis der Bewerbung eine Einstellung erfolgt, werden die Daten in die Personalakte überführt und danach im Bewerbungssystem gelöscht. Sofern eine Absage erfolgt, werden die Daten nach sechs Monaten im Bewerbungssystem gelöscht.
Sofern der Bewerber seine Einwilligung erteilt hat, werden die Daten auch für andere relevante Stellenausschreibungen genutzt und an das jeweilige am Projekt beteiligte Unternehmen weitergegeben. Die Daten werden nur in dem Zeitraum genutzt, den die Einwilligung umfasst. Sofern auf Basis der Bewerbung eine Einstellung erfolgt, werden die Daten in die Personalakte überführt und danach im Bewerbungssystem gelöscht. Erfolgt auf Basis der Bewerbung keine Einstellung, werden die Daten nach Ablauf des Zeitraumes, den die Einwilligung umfasst, gelöscht.
Rechtsgrundlagen der Datenverarbeitung sind „Verarbeitung personenbezogener Daten zur Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist“ gem. Art. 6 I lit. b DSGVO sowie „Einwilligung“ gem. Art. 6 I lit. a DSGVO.
Wir und unsere beim Betrieb der Webseite eingebundenen Dienstleister haben angemessene technische und organisatorische Maßnahmen ergriffen, um den Schutz der über diese Webseite verarbeiteten personenbezogenen Daten hinsichtlich Vertraulichkeit, Verfügbarkeit und Integrität zu erreichen.