Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Aryensoft GmbH i.G.
Geschäftsführer: Jens Santjer
Kirchstraße 94, 26817 Rhauderfehn
E-Mail: jens.santjer@kommunale-exzellenz.de

2. Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung personenbezogener Daten erfolgt regelmäßig nur nach Einwilligung des Nutzers oder wenn die Verarbeitung durch gesetzliche Vorschriften gestattet ist.

3. Rechtsgrundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten auf Grundlage folgender Rechtsgrundlagen:

• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Wenn Sie uns Ihre Einwilligung zur Verarbeitung erteilen, z. B. bei der Teilnahme an der Exzellenz-Diagnose.
• Vertragserfüllung / vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO): Soweit die Verarbeitung zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist.
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Für den technischen Betrieb und die Sicherheit unserer Website, z. B. bei der Verarbeitung von Server-Logfiles.

4. Ihre Rechte als betroffene Person

Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

• Auskunftsrecht (Art. 15 DSGVO): Sie können Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten verlangen.
• Recht auf Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger Daten verlangen.
• Recht auf Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Recht auf Einschränkung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung Ihrer Daten verlangen.
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie können verlangen, Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
• Widerspruchsrecht (Art. 21 DSGVO): Sie können der Verarbeitung Ihrer Daten widersprechen, soweit diese auf berechtigtem Interesse beruht.
• Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
• Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO): Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die für uns zuständige Aufsichtsbehörde ist:

Die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover, Telefon: 0511 120-4500, E-Mail: poststelle@lfd.niedersachsen.de

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: jens.santjer@kommunale-exzellenz.de

5. SSL-/TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt. Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

6. Bereitstellung der Website und Server-Logfiles

Bei jedem Zugriff auf unsere Website erfasst unser Webserver automatisiert Daten und Informationen des aufrufenden Systems (Server-Logfiles). Folgende Daten werden dabei erhoben:

• IP-Adresse des anfragenden Rechners
• Datum und Uhrzeit des Zugriffs
• Aufgerufene URL
• Website, von der die Anfrage kommt (Referrer-URL)
• Browsertyp und -version
• Betriebssystem des Nutzers

Rechtsgrundlage ist unser berechtigtes Interesse an einem stabilen und sicheren Betrieb unserer Website, insbesondere an der Erkennung und Abwehr von Angriffen (Art. 6 Abs. 1 lit. f DSGVO). Die Logfiles werden täglich archiviert und nach spätestens 15 Tagen automatisch gelöscht.

7. Cookies

Unsere Website verwendet ausschließlich technisch notwendige Cookies. Diese dienen der Sitzungsverwaltung (Session-Cookie) und dem Schutz vor Cross-Site-Request-Forgery (CSRF-Token). Ohne diese Cookies kann die Website nicht ordnungsgemäß funktionieren. Zu jeder Sitzung speichert der Server Ihre IP-Adresse und die Kennung Ihres Browsers. Diese Sitzungsdaten werden nach Ablauf der Sitzung (2 Stunden ohne Aktivität) automatisch gelöscht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit § 25 Abs. 2 TDDDG (ehemals TTDSG). Eine Einwilligung ist für technisch notwendige Cookies nicht erforderlich.

Wir setzen keine Tracking-Cookies oder Analyse-Cookies ein. Inhalte von Drittanbietern (YouTube) werden erst nach Ihrem Klick geladen, siehe Abschnitt „YouTube-Videos". Ein Cookie-Banner ist daher nicht erforderlich.

8. Kontaktformular

Wenn Sie uns über ein Kontaktformular auf unserer Website kontaktieren, werden folgende Daten verarbeitet:

Name, Position/Funktion, Kommune/Organisation, E-Mail-Adresse, Telefonnummer (optional), Ihre Nachricht

Zweck: Bearbeitung Ihrer Kontaktanfrage und ggf. Durchführung vorvertraglicher Maßnahmen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung Ihrer Anfrage).

Speicherdauer: Ihre Kontaktdaten werden 12 Monate nach vollständiger Bearbeitung Ihrer Anfrage gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Ihre Nachricht wird über den E-Mail-Dienst Mailbox.org (Heinlein Support GmbH, Berlin) per SMTP übermittelt. Siehe Abschnitt „Auftragsverarbeitung".

9. Exzellenz-Diagnose (Selbstbewertung)

Bei der Teilnahme an der Exzellenz-Diagnose werden folgende Daten verarbeitet:

Name, E-Mail-Adresse, Kommune/Organisation (optional), Position/Funktion (optional), Antworten auf 17 Fragen, berechnete Ergebnisse (Scores und Einstufung)

Zweck: Durchführung der Selbstbewertung, Berechnung der Ergebnisse, Anzeige der individuellen Auswertung mit Handlungsempfehlungen sowie deren Zusendung per E-Mail.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Vor Beginn der Diagnose stimmen Sie der Verarbeitung Ihrer Daten ausdrücklich zu.

Während der Diagnose wird ein technisch notwendiger Session-Cookie verwendet, um Ihre Antworten dem laufenden Fragebogen zuzuordnen.

Speicherdauer: Ihre Diagnosedaten werden 24 Monate nach Abschluss der Diagnose gelöscht.

Zweckbindung: Ihre Daten werden ausschließlich zur Bereitstellung der Diagnoseergebnisse verwendet. Eine Weitergabe an Dritte, eine Profilbildung oder eine Verwendung zu Werbezwecken ohne gesonderte Einwilligung findet nicht statt.

Sie können Ihre Einwilligung jederzeit widerrufen und die Löschung Ihrer Diagnosedaten verlangen.

10. Lokale Schriftarten

Diese Website verwendet die Schriftart „Inter", die lokal auf unserem Server gehostet wird. Beim Aufruf unserer Seiten werden keine Verbindungen zu externen Servern (z. B. Google Fonts) hergestellt. Es findet keine Datenübermittlung an Dritte im Zusammenhang mit der Schriftartennutzung statt.

11. YouTube-Videos

Auf unserer Startseite binden wir ein Video der Plattform YouTube ein. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Das Video wird erst geladen, wenn Sie auf „Video laden" klicken. Vorher wird keine Verbindung zu YouTube hergestellt.

Nach Ihrem Klick wird das Video im erweiterten Datenschutzmodus (youtube-nocookie.com) geladen. Dabei werden Daten wie Ihre IP-Adresse, Datum und Uhrzeit sowie Informationen zu Ihrem Browser an YouTube übermittelt. Beim Abspielen kann YouTube Informationen auf Ihrem Endgerät speichern. Google verarbeitet Daten auch in den USA. Die Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG (Einwilligung durch Ihren Klick). Die Einwilligung gilt nur für den jeweiligen Seitenaufruf. Beim nächsten Besuch wird das Video erst nach einem erneuten Klick geladen.

Weitere Informationen finden Sie in der Datenschutzerklärung von Google: policies.google.com/privacy

12. Auftragsverarbeitung

Wir setzen folgende Dienstleister als Auftragsverarbeiter gemäß Art. 28 DSGVO ein:

Hetzner Online GmbH
Industriestr. 25, 91710 Gunzenhausen, Deutschland
Zweck: Hosting der Website und Datenbankspeicherung. Alle Daten werden auf Servern in Deutschland verarbeitet.

Heinlein Support GmbH (Mailbox.org)
Schwedter Str. 8/9B, 10119 Berlin, Deutschland
Zweck: E-Mail-Versand von Kontaktanfragen und der Auswertungen der Exzellenz-Diagnose per SMTP.

Mit beiden Dienstleistern bestehen Auftragsverarbeitungsverträge (AVV) gemäß Art. 28 DSGVO.

13. Datenübermittlung in Drittländer

Eine Übermittlung personenbezogener Daten an Stellen in Drittländern (außerhalb der EU/des EWR) findet grundsätzlich nicht statt. Die Datenverarbeitung erfolgt auf Servern in Deutschland. Eine Ausnahme gilt nur, wenn Sie ein YouTube-Video aktiv laden (siehe Abschnitt „YouTube-Videos").

14. Speicherdauer und Löschung

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen:

• Server-Logfiles: höchstens 15 Tage
• Kontaktformular-Daten: 12 Monate nach Abschluss der Anfrage
• Exzellenz-Diagnose-Daten: 24 Monate nach Abschluss
• Geschäftskorrespondenz: 6 Jahre gemäß handels- und steuerrechtlichen Aufbewahrungspflichten (§ 257 HGB, § 147 AO)

Nach Ablauf der jeweiligen Frist werden die Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

15. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig. Durch die Weiterentwicklung unserer Website oder aufgrund geänderter gesetzlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung anzupassen. Die jeweils aktuelle Fassung ist stets auf dieser Seite abrufbar.