Datenschutz auf den Webseiten der Wissenschaftsstadt Darmstadt
Die folgenden Ausführungen geben genaue Auskünfte darüber, welche Daten im Internetangebot der Wissenschaftsstadt Darmstadt gespeichert, und wie diese Daten behandelt werden. Die folgenden Grundsätze werden neuen Gegebenheiten, zum Beispiel bei rechtlichen Änderungen, laufend angepasst.
Außerdem finden Sie hier einige Hinweise, wie Sie selbst zum Schutz Ihrer Daten beitragen können.
Geltungsbereich
Diese Datenschutzerklärung gilt für das Internet-Angebot unter www.darmstadt.de und für die über diese Internetseiten erhobenen personenbezogenen Daten.
Beachten Sie aber, dass dieses Internet-Angebot Links zu anderen Webseiten enthält. Die Wissenschaftsstadt Darmstadt kann keine Verantwortung oder Haftung für die Angebote anderer Betreiber übernehmen. Sie hat auch keinen Einfluss darauf, dass andere Betreiber die Datenschutzbestimmungen einhalten.
Verpflichtung zum Datenschutz
Die Wissenschaftsstadt Darmstadt verpflichtet sich, die Privatsphäre aller Personen zu schützen, die ihr Daten anvertrauen. Als öffentliche Stelle unterliegt die Wissenschaftsstadt Darmstadt weitreichenden datenschutzrechtlichen Vorschriften. Grundlage sind die geltenden gesetzlichen Bestimmungen, wie DS-GVO, das Hessische Datenschutz- und Informationsgesetz (HDSIG) und das Telemediengesetz (TMG).
Speicherung personenbezogener Daten
Gemäß Artikel 4 DS-GVO sind personenbezogene Daten alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen; als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen identifiziert werden kann, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind.
Personenbezogene Daten werden von der Wissenschaftsstadt Darmstadt nicht unbemerkt ausgespäht oder gesammelt. Nur solche personenbezogenen Daten, die Sie uns im Rahmen einer Transaktion willentlich übermitteln, werden elektronisch gespeichert. Die gespeicherten Daten werden durch organisatorische und technische Maßnahmen besonders geschützt.
Techniken zur Verhinderung der unbemerkten Gewinnung personenbezogener Daten seitens der Nutzerinnen und Nutzer (zum Beispiel Sperren von Cookies, Unterdrückung des http-Referrer`s, Verschleierung der anfragenden IP - mehr dazu weiter unten) führen grundsätzlich nicht zu Funktionseinbußen bei der Nutzung der Site als Informationsquelle, können jedoch die Funktionsfähigkeit der Online-Bürgerservices beeinflussen.
Verwendung personenbezogener Daten
Die gespeicherten personenbezogenen Daten werden nur zu Zwecken verwandt, zu denen sie uns übermittelt wurden oder die die Wissenschaftsstadt Darmstadt Ihnen vorher mitgeteilt hat. Sie können sich insbesondere darauf verlassen, dass in keinem Fall Daten an Dritte zu kommerziellen Zwecken weitergegeben werden, wenn nicht Ihre ausdrückliche Zustimmung vorliegt.
Verantwortlichkeit
Verantwortlich für die Verarbeitung personenbezogener Daten auf diesen Internetseiten ist:
Wissenschaftsstadt Darmstadt,
der Oberbürgermeister
Hanno Benz
Luisenplatz 5 A
64283 Darmstadt
Behördliche Datenschutzbeauftragte
Haben Sie Fragen oder sind Sie der Ansicht, dass die Verarbeitung Ihrer personenbezogener Daten nicht rechtmäßig erfolgt? Dann können Sie sich an das/die/den (Organisationseinheit) oder die/den zuständige/n Datenschutzbeauftragte/n wenden und um Prüfung bitten.
- Das/ die/den (Organisationseinheit) erreichen Sie telefonisch unter 06151 / 115
- Bei Fragen zum Datenschutz wenden Sie sich direkt an die/den Datenschutzbeauftragte/n
datenschutz@darmstadt.de Telefon: 06151 – 1324 01/ 132402 - Die für die Wissenschaftsstadt Darmstadt zuständige Aufsichtsbehörde:
Der Hessische Beauftragte für Datenschutz und Informationsfreiheit,
Gustav-Stresemann-Ring1,
65189 Wiesbaden
poststelle@datenschutz.hessen.de
Kontaktformulare
Wenn Sie uns Daten zu Ihrer Person im Rahmen einer Anfrage über unserer Kontaktformulare zur Verfügung stellen, verwenden wir diese Daten zur Erfüllung unserer Aufgaben gemäß Art. 51, 57 DS-GVO, § 13 Hessisches Datenschutz- und Informationsfreiheitsgesetz (HDSIG) und § 40 Bundesdatenschutzgesetz (BDSG) ausschließlich zu dem Zweck, zu dem sie uns diese Daten übermitteln: Zur Beantwortung Ihrer Fragen.
Hosting
Das Internet-Angebot wird von der Firma Hetzner Online GmbH als technischem Dienstleister in unserem Auftrag und nach unseren Vorgaben (AV Vertrag) gehostet.
Speicherung der Nutzungsdaten
Beim Zugriff auf die Seiten der Wissenschaftsstadt Darmstadt werden automatisch Informationen erfasst. Diese Protokollierung der Nutzungsdaten findet überall, das heißt auf jeder Webseite im Internet, statt. Es handelt sich nicht um eine spezifische Funktion von www.darmstadt.de und den übrigen Seiten der Wissenschaftsstadt Darmstadt.
Welche Daten werden gespeichert?
Es werden bei jedem Abruf folgende Informationen gespeichert:
- Name der abgerufenen Datei
- Datum und Uhrzeit des Abrufs
- Übertragene Datenmenge
- Meldung, ob der Abruf erfolgreich war oder nicht
- Verwendetes Betriebssystem
- IP-Adresse des Endgerätes, von dem die Abfrage abgeschickt wurde
- Verwendeter Web-Browser
- Wenn der Abruf durch Klicken eines Links erfolgt, die Adresse der Seite, wo der Link steht (sogenannter HTTP-Referrer)
Personenbezogene Nutzerprofile können damit nicht gebildet werden.
Alle so gespeicherten Nutzungsdaten werden spätestens nach 90 Tagen gelöscht.
Die Speicherung der Nutzungsdaten dient der Gewährleistung der Betriebssicherheit. Die Wissenschaftsstadt Darmstadt kann damit feststellen, ob und wenn ja wo, in ihrem Angebot Fehler auftreten und entsprechend reagieren.
Web-Analytik
Die Stadt möchte ihr Angebot ständig verbessern und attraktiver gestalten. Nur wenn bekannt ist, welche Teilbereiche des städtischen Internetangebotes am häufigsten aufgesucht werden, können die Inhalte entsprechend den Anforderungen optimiert werden.
Zur Web-Analytik wird das Programm Matomo (ehemals Piwik) eingesetzt. Matomo ist so konfiguriert, dass die IP-Adresse nur anonymisiert gespeichert wird (letztes Oktett auf 0 gesetzt). Die Web-Analytik erfolgt durch die Wissenschaftsstadt Darmstadt auf städtischen Servern. Die Daten werden weder weitergegeben noch mit anderen Datenbeständen verknüpft.
Matomo verwendet sog. „Cookies“, das sind Textdateien, die auf Ihrem Computer gespeichert werden und die unsererseits eine Analyse der Benutzung der Webseite ermöglichen. Zu diesem Zweck werden die durch den Cookie erzeugten Nutzungsinformationen (einschließlich Ihrer gekürzten IP-Adresse) an unseren Server übertragen und zu Nutzungsanalysezwecken gespeichert, was der Webseitenoptimierung unsererseits dient. Ihre IP-Adresse wird bei diesem Vorgang umgehend anonymisiert, so dass Sie als Nutzer für uns anonym bleiben. Die durch den Cookie erzeugten Informationen über Ihre Benutzung dieser Webseite werden nicht an Dritte weitergegeben. Sie können die Verwendung der Cookies durch eine entsprechende Einstellung Ihrer Browser Software verhindern, es kann jedoch sein, dass Sie in diesem Fall gegebenenfalls nicht sämtliche Funktionen dieser Website voll umfänglich nutzen können. Wenn Sie mit der Speicherung und Auswertung dieser Daten aus Ihrem Besuch nicht einverstanden sind, dann können Sie der Speicherung und Nutzung nachfolgend per Mausklick jederzeit widersprechen. In diesem Fall wird in Ihrem Browser ein sog. Opt-Out-Cookie abgelegt, was zur Folge hat, dass Piwik keinerlei Sitzungsdaten erhebt.
Achtung: Wenn Sie Ihre Cookies löschen, so hat dies zur Folge, dass auch das Opt-Out-Cookie gelöscht wird und ggf. von Ihnen erneut aktiviert werden muss.
Klicken Sie hier, damit Ihr Besuch nicht mehr erfasst wird
So eingesetzt, gilt Matomo im Unterschied zu vergleichbaren Angeboten von Drittanbietern als datenschutzkonform.
DIGIaccess GmbH
Auf unserer Webseite wird ein Webservice des Unternehmens DIGIaccess GmbH, Annagraben 83, 53111 Bonn, Deutschland (nachfolgend: DIGIaccess) nachgeladen. „Alle individuellen Anpassungen werden im lokalen Speicher der Nutzer hinterlegt, im so genannten „local storage“. Von unserem Tool werden keinerlei weitere Daten des Nutzers erfasst oder weitergegeben. Unsere Software selbst wird auf einem Server der OTC von der Telekom gehostet, sodass diese Daten die EU zu keinem Zeitpunkt verlassen und Sie DIGIaccess DSGVO-konform nutzen können. (Stand Mai 2021).“ - FAQ Seite DIGIaccess GmbH https://www.digiaccess.org/faq/.
Verwendung von Cookies
Ein Cookie (deutsch: Keks, Plätzchen) ist eine kleine Textdatei, die mit Ihrer Erlaubnis auf der Festplatte Ihres PCs abgelegt wird. Cookies erlauben es einer Webanwendung, Sie individuell anzusprechen. Damit besteht aber auch die Gefahr, Cookies für die Erstellung individueller Profile einzusetzen. Cookies sind keine Programme, können also auf Ihrem PC keinen Schaden anrichten.
Auf den Seiten der Wissenschaftsstadt Darmstadt werden folgende Cookies eingesetzt:
- Cookie für Zwecke der Web-Analytik (Matomo)
- Weitere Cookies werden nur auf Seiten benutzt, die lediglich einem registrierten Kreis von Anwendern offenstehen.
Alle Cookies auf www.darmstadt.de stammen auch von der Domain www.darmstadt.de.
Jeder aktuelle Browser kann so eingerichtet werden, dass Cookies nicht akzeptiert werden. Wenn Ihnen absolute Anonymität wichtig ist, dann verbieten Sie Cookies. www.darmstadt.de kann auch ohne Cookies, bis auf wenige Ausnahmen bei den Online-Bürgerservices, benutzt werden.
Schutz der Nutzungsdaten
Die Wissenschaftsstadt Darmstadt benutzt ein sicheres Übertragungsverfahren, die sogenannte SSL-Übertragung (Secure Socket Layer), um Ihre Daten zu verarbeiten. Das heißt, dass jede von Ihnen stammende Information mit dieser sicheren Methode verschlüsselt wird, bevor sie an uns gesendet wird.
Warum verschlüsseln?
Das Internet ist ein offenes Netz. Wenn Sie Daten von einem Punkt zum Anderen senden, werden die Daten über viele Stationen geleitet, an denen jeweils (und ohne großen Aufwand) mitgelesen werden kann. Die Datenübermittlung im Internet ist deshalb so offen wie beispielsweise das Versenden einer Postkarte.
Der Schutz der Übermittlungswege kann in offenen Netzen nur durch Verschlüsselung erfolgen. Das heißt, die Daten werden durch ein vorher vereinbartes Verfahren so unkenntlich gemacht (verschlüsselt), dass nur der richtige Empfänger sie lesen kann. Der Schutz der Vertraulichkeit ist umso stärker, je komplizierter das Verfahren der Verschlüsselung ist.
Die Verantwortung für eine sichere Verschlüsselung haben sowohl der Nachrichtenempfänger als auch der Sender. Wenn Sie der Wissenschaftsstadt Darmstadt etwas mitteilen wollen, das vertraulich bleiben soll, ist das von unserer Seite aus möglich. Es hängt aber auch von der Sicherheit Ihrer Software, namentlich Ihres Browsers ab. Datenschutz ist immer auch Selbstschutz.
Wie arbeitet SSL?
SSL ist ein Verfahren, das die amerikanische Firma Netscape entwickelt hat und in den meisten Browsern zur Anwendung kommt. Es eignet sich besonders für eine sichere Punkt-zu-Punkt-Verbindung. Nach Authentifizierung der beteiligten Rechner und Vereinbarung über Verschlüsselungsverfahren und Schlüssel werden die Daten in beiden Richtungen verschlüsselt übertragen. Das alles geschieht bei den modernen Browsern weitgehend unbemerkt, ohne dass von Ihrer Seite etwas ausdrücklich zu tun ist.
Ist SSL sicher?
SSL ist nur ein Prozedere, wie zwei Partnerrechner Vereinbarungen über eine sichere Kommunikation entwickeln. Wie untereinander kommuniziert wird, hängt stark davon ab, welche Verschlüsselungsmethoden beide kennen und wie komplex der Schlüssel ist, auf den sie sich einigen.
Die Verschlüsselungsmethoden sind in Ihrem Browser (wenn er SSL versteht) bereits eingebaut. Allerdings haben ältere Browser nur eine unzureichende Verschlüsselungsstärke. Daher ist es wichtig, dass Sie einen neueren Browser verwenden.
Sonderbedingungen
Im Rahmen der E-Bürgerdienste gelten teilweise weitergehende Regelungen, die auf den jeweiligen Seiten eingesehen werden können.
Betroffenenrechte
Nutzer können jederzeit im Rahmen der gesetzlichen Regelungen Auskunft über die sie betreffenden gespeicherten personenbezogenen Daten erhalten oder diese einsehen. Dabei ist die behördliche Datenschutzbeauftragte der Wissenschaftsstadt Darmstadt gerne behilflich.
Als Nutzer unseres Internet-Angebots haben Sie nach der DS-GVO und dem HDSIG verschiedene Rechte, die sich insbesondere aus Art. 15 bis 18, 21 DS-GVO und §§ 52 und 53 HDSIG ergeben:
- Recht auf Auskunft:
Sie können Auskunft gem. Art. 15 DS-GVO oder § 52 HDSIG über Ihre von uns verarbeiteten personenbezogenen Daten verlangen. In Ihrem Auskunftsantrag sollten Sie Ihr Anliegen präzisieren, um uns das Zusammenstellen der erforderlichen Daten zu erleichtern. Bitte beachten Sie, dass Ihr Auskunftsrecht durch die Vorschriften der §§ 24 Abs. 2, 25 Abs. 2, 26 Abs. 2 und 33 HDSIG § 52 Abs. 2 bis 5 HDSIG eingeschränkt wird. - Recht auf Berichtigung:
Sollten die Sie betreffenden Angaben nicht (mehr) zutreffend sein, können Sie nach Art. 16 DS-GVO oder § 53 HDSIG eine Berichtigung verlangen. Sollten Ihre Daten unvollständig sein, können Sie eine Vervollständigung verlangen. - Recht auf Löschung:
Sie können unter den Bedingungen des Art. 17 DS-GVO und der §§ 34 und 53 HDSIG die Löschung Ihrer personenbezogenen Daten verlangen. Ihr Anspruch auf Löschung hängt u. a. davon ab, ob die Sie betreffenden Daten von uns zur Erfüllung unserer gesetzlichen Aufgaben noch benötigt werden. - Recht auf Einschränkung der Verarbeitung:
Sie haben im Rahmen der Vorgaben des Art. 18 DS-GVO oder § 53 HDSIG das Recht, eine Einschränkung der Verarbeitung der Sie betreffenden Daten zu verlangen. - Recht auf Widerspruch:
Sie haben nach Art. 21 DS-GVO das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit der Verarbeitung der Sie betreffenden Daten zu widersprechen. Allerdings können wir dem nicht immer nachkommen, z. B. wenn uns im Sinne von § 35 HDSIG im Rahmen unserer amtlichen Aufgabenerfüllung eine Rechtsvorschrift zur Verarbeitung verpflichtet. - Recht auf Beschwerde:
Wenn Sie der Auffassung sind, dass wir bei der Verarbeitung Ihrer Daten datenschutzrechtliche Vorschriften nicht beachtet haben, können Sie sich mit einer Beschwerde an die behördliche Datenschutzbeauftragte der Wissenschaftsstadt Darmstadt wenden, die Ihre Beschwerde prüfen wird.
Hinweise zum Datenschutz in den Sozialen Medien
Soziale Medien sind zu einem festen Bestandteil des Internets geworden. Um das Darmstädter Internetangebot so attraktiv wie möglich zu gestalten, finden Sie die Wissenschaftsstadt Darmstadt deshalb auch auf YouTube, Twitter, Facebook und Instagram.
Um diese Inhalte sehen zu können, müssen Sie kein Mitglied der jeweiligen Social Media Plattform sein. Wichtig zu wissen ist allerdings, dass bei jedem Besuch einer unserer Seiten auf Youtube, Twitter und Facebook Daten der Besucher erhoben, gespeichert und verwendet werden.
Die Wissenschaftsstadt Darmstadt hat auf die Erhebung und weitere Verwendung dieser Daten keinen Einfluss, da sie vom jeweiligen Betreiber des Netzwerks vollzogen wird. Angaben darüber, welche Informationen erfasst werden, finden Sie in den Datenschutzerklärungen des jeweiligen Netzwerkbetreibers.
Datenschutzrichtlinien für www.facebook.com
Datenschutzrichtlinien für www.instagram.com
Datenschutzrichtlinien für www.youtube.com
Datenschutzrichtlinien für www.twitter.com
Weiterführende Datenschutzhinweise zu Facebook
Websites, die über einen sogenannten Like-Button verfügen, stellen unmittelbar mit Ihrem Besuch sofort eine Verbindung zu Facebook her und übertragen Daten. Der sogenannte Zwei-Klick-Gefällt-mir-Button überträgt bei aktiver Betätigung ebenfalls Informationen an Facebook. Die Wissenschaftsstadt Darmstadt verzichtet deshalb bewusst auf jegliche Form des Like-Buttons und arbeitet stattdessen mit einer einfachen Verlinkung auf ihre Facebook-Fanpage.
In dem Moment, in dem Sie dem Link zu unserer Fanpage folgen, stellt Ihr Browser eine Verbindung mit Facebook her und überträgt Informationen. Diese Daten werden u.a. übermittelt:
Für Besucherinnen und Besucher, die bei Facebook nicht angemeldet /registriert sind
- IP Adresse: Facebook ermittelt beim Aufrufen einer Fanpage automatisch die IP Adresse des Nutzers.
- Cookies: Rufen sie unsere Fanpage auf, werden automatisch Cookies gesetzt. Der sogenannte datr-Cookie dient Facebook nach eigenen Angaben zur Identifizierung des Webbrowsers, der die Verbindung mit der Facebook-Seite aufbaut, und spielt eine Schlüsselrolle beim Schutz des Sozialen Netzwerks vor "böswilligen Aktivitäten". Der datr-Cookie hat eine Gültigkeit von zwei Jahren, kann aber über die Browsereinstellungen gelöscht werden.
Für Besucherinnen und Besucher, die bei Facebook registriert und eingeloggt sind
- IP Adresse: Auch für eingeloggte Besucher ermittelt Facebook die IP-Adresse des Nutzers (s.oben)
- Cookies: Auch in diesem Fall wird ein datr-Cookie gesetzt (s.oben). Wenn Sie Mitglied bei Facebook sind und bei dem Besuch auf unserer „Fanpage“ gleichzeitig mit Ihrem Facebook-Profil angemeldet sind, wird zusätzlich noch der c_user-Cookie aktiviert. Facebook verknüpft den Besuch auf der „Fanpage“ mit Ihrem persönlichen Benutzerkonto. Dadurch ist Facebook in der Lage, Ihr Nutzerverhalten nachzuvollziehen.
- Facebook Insights: Des Weiteren stellt Facebook den Betreibern von Fanpages ein Tool zu Verfügung, mit dem statistische Informationen über die Inanspruchnahme ihrer Seiten abgerufen werden können. Dazu finden Sie weitere Informationen unter folgendem Link:
https://www.facebook.com/help/pages/insights
Das können Sie dagegen tun
Wenn Sie Facebook-Mitglied sind und nicht möchten, dass Facebook über unsere Fanpage Daten über Sie sammelt und mit Ihren bei Facebook gespeicherten Mitgliedsdaten verknüpft, müssen Sie:
- sich vor Ihrem Besuch unserer Fanpage bei Facebook ausloggen, bzw. das Feld „angemeldet bleiben“ in der Facebook-Anmeldemaske deaktivieren,
- dann die auf dem Gerät vorhandenen Cookies löschen
- und ihren Browser beenden und neu starten.
Auf diese Weise werden alle Facebook-Informationen, über die Sie identifiziert werden können, gelöscht.
Selbstverständlich können Sie alle wesentlichen Informationen, die auf unserer Fanpage zu finden sind, auch auf unserem Internetauftritt www.darmstadt.de abrufen. Auf diese Weise erhält Facebook keine Informationen zu Ihrem Nutzerverhalten.
Weitere Informationen
Weiterführende Informationen zum sicheren Umgang mit sozialen Netzwerken finden Sie auf der Bürger-Seite des Bundesamts für Sicherheit in der Informationstechnik.