Es gelten die Verordnung (EU) 2016/679 – Datenschutz-Grundverordnung (DS-GVO) und das Bundesdatenschutzgesetz in der Fassung vom 25.5.2018, das Hessische Datenschutz- und Informationsfreiheitsgesetz (HDSIG) sowie bereichsspezifische Regelungen, soweit sie in keinem Widerspruch zur DS-GVO stehen.
A. Allgemeine Informationen
1. Geltungsbereich
Diese Datenschutzhinweise gelten für das Internetangebot der Kooperationsplattform IT Öffentliche Auftraggeber eG und für die über diese Internetseiten erhobenen personenbezogenen Daten. Für Internetseiten anderer Anbieter, auf die z.B. über Links verwiesen wird, gelten die dortigen Datenschutzhinweise und -erklärungen.
Personenbezogene Daten sind nach Art. 4 Nr. 1 DS-GVO alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren persönlichen Merkmalen identifiziert werden kann, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind.
2. Verantwortlichkeit
Verantwortlich für die Verarbeitung personenbezogener Daten auf diesen Internetseiten ist:
Kooperationsplattform IT Öffentliche Auftraggeber eG
Mainzer Straße 29
65185 Wiesbaden
Vertreten durch den Vorstand:
Matthias Drexelius (Vorstandsvorsitzender)
Dr. Johann Schweinitz (stellv. Vorstandsvorsitzender)
Telefon: 0611 340-4010
Telefax: 0611 340-32763 3265
info@kop-it.de
3. Hosting
Das Internetangebot wird technisch vorgehalten von:
Hessische Zentrale für Datenverarbeitung
Mainzer Straße 29
65185 Wiesbaden
poststelle@hzd.hessen.de
4. Zweck und Rechtsgrundlage der Datenverarbeitung
Die Kooperationsplattform IT Öffentliche Auftraggeber eG verarbeitet Ihre personenbezogenen Daten nur dann, sofern das Gesetz die Datenverarbeitung erlaubt oder wenn Sie Ihre Einwilligung zu der Verarbeitung Ihrer personenbezogenen Daten gegeben haben.
Verarbeitung aufgrund einer Einwilligung (Art. 6 Abs. 1 Unterabsatz 1 Buchstabe a DS-GVO)
Die Verarbeitung Ihrer personenbezogenen Daten erfolgt aufgrund einer Einwilligung beispielsweise bei Ihrer Kontaktaufnahme oder im Fall von Kommentaren oder Blogeinträgen. Sie können Ihre Einwilligung jederzeit widerrufen. Dies wirkt allerdings nur für die Zukunft. Die bis zum Widerruf erfolgte Verarbeitung bleibt also rechtmäßig.
Verarbeitung aufgrund eines Vertrages (Art. 6 Abs. 1 Unterabsatz 1 Buchstabe b DS-GVO)
Die Verarbeitung Ihrer personenbezogenen Daten ist für die Vertragserfüllung erforderlich beispielsweise bei Ihren Anfragen zu einer laufenden Vertragsbeziehung oder bei Anmeldung zu Veranstaltungen.
Wahrnehmung berechtigter Interessen (Art. 6 Abs. 1 Unterabsatz 1 Buchstabe f DS-GVO)
Die Verarbeitung Ihrer personenbezogenen Daten erfolgt aufgrund des berechtigten Interesses an der Kenntnis des Nutzers zum Zweck der Rechtsverfolgung bei missbräuchlicher Nutzung etc.
Erfüllung rechtlicher Verpflichtung (Art. 6 Abs. 1 Unterabsatz 1 Buchstabe c DS-GVO)
Die Verarbeitung Ihrer personenbezogenen Daten kann auch aufgrund der rechtlichen Verpflichtung des Verantwortlichen, nämlich des Betreibers dieser Internetseiten, erfolgen.
5. Empfänger Ihrer personenbezogenen Daten
Empfänger Ihrer personenbezogenen Daten sind grundsätzlich nur die mit der jeweiligen Vorgangsbearbeitung betrauten Mitarbeiterinnen und Mitarbeiter der Kooperationsplattform IT Öffentliche Auftraggeber eG. Eine Weitergabe Ihrer personenbezogenen Daten erfolgt nur im Rahmen der Vorgaben des geltenden Rechts oder der von Ihnen erteilten Einwilligung, so dass dafür Sorge getragen wird, dass Ihre Daten nicht an Unberechtigte gelangen.
Unter Umständen können Ihre personenbezogenen Daten auch der Auftragsdatenverarbeitung durch technische Dienstleister wie z.B. die Hessische Zentrale für Datenverarbeitung unterliegen. Im Rahmen dieser Auftragsdatenverarbeitung werden Ihre Daten streng zweckgebunden verarbeitet, d.h. sie unterliegen den gleichen Garantien wie die Datenverarbeitung durch die Kooperationsplattform IT Öffentliche Auftraggeber eG.
6. Dauer der Speicherung der personenbezogenen Daten
Die Verarbeitung Ihrer personenbezogenen Daten erfolgt jeweils für die Dauer, für die die Daten zur Aufgabenerledigung benötigt werden. Da die genaue Dauerbestimmung nicht möglich ist, wird die Dauer der Verarbeitung nach folgenden Kriterien bestimmt:
- Art der Daten (Zugriffsdaten, Kontaktdaten, …),
- Grund der Speicherung (Berechtigte Interessen, Vertragserfüllung, …),
- Erforderlichkeit zur Vertragserfüllung (beispielsweise bei Anmeldung zur Veranstaltungen, …),
- Erforderlichkeit der Daten für die Beantwortung Ihrer Fragen (beispielsweise bei allgemeinen Kontaktaufnahmen).
B. Ihre Rechte
Soweit wir von Ihnen personenbezogene Daten verarbeiten, stehen Ihnen als Betroffene nachfolgende Rechte zu, die sich aus Art. 15 bis 18 und 21 DS-GVO ergeben:
1. Recht auf Auskunft
Sie können nach Art. 15 DSGVO Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten verlangen. In Ihrem Auskunftsantrag sollten Sie Ihr Anliegen präzisieren, um uns das Zusammenstellen der erforderlichen Daten zu erleichtern.
2. Recht auf Berichtigung
Sollten die Sie betreffenden Angaben nicht (mehr) zutreffend sein, können Sie nach Art. 16 DSGVO eine Berichtigung verlangen. Sollten Ihre Daten unvollständig sein, können Sie eine Vervollständigung verlangen.
3. Recht auf Löschung
Unter den Voraussetzungen des Art. 17 DSGVO können Sie die Löschung Ihrer personenbezogenen Daten verlangen.
4. Recht auf Einschränkung der Verarbeitung
Im Rahmen der Vorgaben des Art. 18 DSGVO haben Sie das Recht, eine Einschränkung der Verarbeitung der Sie betreffenden Daten zu verlangen.
5. Recht auf Widerspruch
Nach Maßgabe des Art. 21 DSGVO haben Sie das Recht, insbesondere aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit der Verarbeitung der Sie betreffenden Daten zu widersprechen.
6. Recht auf Beschwerde
Wenn Sie der Auffassung sind, dass wir bei der Verarbeitung Ihrer Daten datenschutzrechtliche Vorschriften nicht beachtet haben, können Sie sich mit einer Beschwerde an die zuständige Aufsichtsbehörde wenden:
Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Postfach 3163
65021 Wiesbaden
Tel.: 0611 1408-0
E-Mail: poststelle@datenschutz.hessen.de
Allgemeine Informationen zum Datenschutz finden Sie auf den Internetseiten des Hessischen Datenschutzbeauftragten unter www.datenschutz.hessen.deÖffnet sich in einem neuen Fenster.
C. Informationen zu speziellen Bereichen des Internetauftritts
1. Kontaktformular
Wenn Sie uns Daten zu Ihrer Person im Rahmen einer Anfrage über unser Kontaktformular zur Verfügung stellen, verwenden wir diese Daten ausschließlich zu dem Zweck, zu dem sie uns diese Daten übermitteln, insbesondere zur Beantwortung Ihrer Fragen. Die Daten werden bei der Kooperationsplattform IT Öffentliche Auftraggeber eG gespeichert und nur für die Bearbeitung Ihres Anliegens von den fachlich zuständigen Personen verwendet.
Nach abschließender Bearbeitung Ihres Anliegens werden die Daten gelöscht, oder deren Verarbeitung wird eingeschränkt, sofern gesetzliche Aufbewahrungspflichten bestehen. Die Daten werden nach Ablauf der gesetzlichen Aufbewahrungsfristen gelöscht.
2. Versand eines Links zu einem Artikel („Als E-Mail versenden“)
Über ein elektronisches Formular können Sie einen Link zu einem Artikel der Internetseiten, ggf. ergänzt um eine persönliche Nachricht, an eine dritte Person schicken, um diese auf den Artikel aufmerksam zu machen. Von Ihnen mitgeteilte Daten wie z.B. die E-Mail-Adresse des Nutzers und die E-Mail-Adresse des Empfängers und der Titel und Link des Artikels werden bei der Hessischen Zentrale für Datenverarbeitung, die als Auftragsverarbeiter der Kooperationsplattform IT Öffentliche Auftraggeber eG fungiert, gespeichert, um unerlaubte Nutzungen aufklären zu können oder Missbrauch zu verhindern und sieben Tage nach dem Ende des Zugriffs automatisch gelöscht.
3. Übertragung von Daten an ein soziales Netzwerk
Auf der Startseite können Sie Datenfeeds aktivieren und zudem mit einer Schaltfläche einen Inhalt der Internetseite in Ihrem Profil eines sozialen Netzwerks empfehlen. In beiden Fällen werden an das soziale Netzwerk auch Daten des Nutzers wie z. B. die IP-Adresse übermittelt. Dies geschieht allerdings erst nach einer (einmaligen) ausdrücklichen Einwilligung des Nutzers bei Aktivierung dieser Funktion. Danach werden bei jeder weiteren Nutzung der Internetseite ohne weiteren Hinweis Daten an das soziale Netzwerk übermittelt.
Um zu vermeiden, dass die Betreiber der sozialen Netzwerke Besuche auf bestimmten Webseiten erfassen und den Inhaberinnen und Inhabern bestimmter Profile zuordnen, besteht die Möglichkeit, sich nach jedem Besuch bei den sozialen Netzwerken abzumelden bzw. die Funktion „angemeldet bleiben“ zu deaktivieren, die auf dem verwendeten Gerät vorhandenen Cookies zu löschen und den Browser neu zu starten. Auf diese Weise werden Informationen gelöscht, über die die Nutzerin/der Nutzer unmittelbar identifiziert werden kann. Erst beim Zugriff auf interaktive Funktionen wie z. B. Liken, Kommentieren, Teilen, Nachrichten erscheint dann wieder eine Anmeldemaske. Erst nach der Anmeldung ist die Nutzerin/der Nutzer für den Betreiber der sozialen Netzwerke wieder als bestimmte Nutzerin/bestimmter Nutzer erkennbar. In Bezug auf die sichere Nutzung sozialer Netzwerke empfehlen wir im Übrigen die Hinweise des Bundesamtes für die Sicherheit der Informationstechnik.
Jede Nutzerin/jeder Nutzer ist selbst für den Umgang mit ihren/seinen personenbezogenen Daten verantwortlich. Sie/Er beeinflusst mit der Einrichtung ihres/seines Profils, ihren/seinen individuellen Einstellungen und durch das eigene Interaktionsverhalten, inwieweit Daten durch die Betreiber der sozialen Netzwerke erhoben werden. Die Kooperationsplattform IT Öffentliche Auftraggeber eG und ihr Auftragsverarbeiter, die Hessische Zentrale für Datenverarbeitung, haben keinen Zugang zu den Nutzerdaten auf den Social-Media-Diensten, die Hessische Zentrale für Datenverarbeitung nutzt lediglich aggregierte (oder anonymisierte) Statistiken (oder Auswertungen) zum Nutzerverhalten, hinsichtlich der Zeiten und der räumlichen Zuordnung. Eine Suchprofilbildung findet nicht statt.
4. Nutzungsdaten
Bei jeder Anforderung einer Internetdatei werden folgende Zugriffsdaten bei der Hessischen Zentrale für Datenverarbeitung (HZD), die als Auftragsverarbeiter der Kooperationsplattform IT Öffentliche Auftraggeber eG fungiert, für statistische Auswertungen durch Mitarbeiter der HZD gespeichert:
- die Seite, von der aus die Datei angefordert wurde,
- der Name der aufgerufenen Datei,
- das Datum und die Uhrzeit der Anforderung,
- die übertragene Datenmenge,
- der Zugriffsstatus (Datei übertragen, Datei nicht gefunden etc.),
- die Zugriffsart (GET, POST),
- die Beschreibung des verwendeten Browsers bzw. des verwendeten Betriebssystems,
- die anonymisierte IP-Adresse des anfordernden Rechners,
- die Session-ID
- Cookies
Aus Gründen der Datensicherheit, also um unerlaubte Zugriffe aufklären oder Missbrauch der Internetseite verhindern zu können, wird die vollständige IP-Adresse des anfordernden Rechners erfasst, gespeichert und sieben Tage nach dem Ende des Zugriffs automatisch gelöscht. Um Angriffe abzuwehren (z.B. DDoS Attacken), werden die Webanfragen zudem über einen externen IT-Sicherheitsdienstleister geleitet. Auch hier wird die vollständige IP-Adresse für sieben Tage gespeichert und danach gelöscht.
In der Internetseite der Kooperationsplattform IT Öffentliche Auftraggeber eG können Cookies oder JAVA-Applets verwendet werden. Die Verwendung dieser Funktionalitäten kann durch Einstellungen des Browserprogramms vom jeweiligen Nutzer ausgeschaltet werden.
Ein Drittstaatentransfer Ihrer Daten findet nicht statt. Eine automatisierte Entscheidungsfindung findet nicht statt.
Stand: 31. Juli 2023