Datenschutzerklärung

Die ITK Rheinland ist ein kommunaler Zweckverband und unterliegt als öffentliche Stelle den Bestimmungen der Europäischen Datenschutzgrundverordnung (DS-GVO) sowie dem Nordrhein-Westfälischen Datenschutzgesetz.

I.    Kontaktdaten

1.    Name der Verantwortlichen:
       ITK Rheinland, Hammfelddamm 4, 41460 Neuss, Tel.: 02131 7500
       E-Mail-Adresse: info@itk-rheinland.de

2.    Kontaktdaten Datenschutzbeauftragte, Hammfelddamm 4, 41460 Neuss,
       Tel.: 02131 7500, E-Mail-Adresse: datenschutz@itk-rheinland.de

3.    Die zuständige Aufsichtsbehörde für die ITK Rheinland ist:
       Die Landesbeauftragte für Datenschutz und Informationsfreiheit NRW (LDI) 
       Kavalleriestraße 2-4, 40213 Düsseldorf
   

II.    Verwendung von Cookies und Tracking Tools


Die ITK Rheinland verwendet zur Optimierung der Nutzung  auf ihrer Website bei jedem Besuch sog. Session Cookies. Session-Cookies sind kleine Informationseinheiten, die ein Anbieter im Arbeitsspeicher des Computers des Besuchers speichert. In einem Session-Cookie wird eine zufällig erzeugte eindeutige Identifikationsnummer abgelegt, eine sogenannte Session-ID. Außerdem enthält ein Cookie die Angabe über seine Herkunft und die Speicherfrist. Diese Cookies können keine anderen Daten speichern. Diese Session-IDs werden nach Ablauf eines Tages automatisch vom System gelöscht. Die Session-IDs enthalten keine Elemente, die einen Rückschluss auf die Person des Nutzers zulassen. Sie sind damit kein personenbezogenes Datum.

Technische Programme, -wie etwa PIWIK oder Google-Analytics-, die dazu dienen das Nutzungsverhalten des Nutzers zu erfassen und zu analysieren, werden nicht eingesetzt.


III.    Bereitstellung der Website und Erstellung von Logfiles


1. Beschreibung und Umfang der Datenverarbeitung

Bei jedem Aufruf unserer Internetseite erfasst unser System automatisiert Daten und Informationen vom Computersystem des aufrufenden Rechners. Folgende Daten werden hierbei erhoben:
a.    Informationen über den Browsertyp und die verwendete Version
b.    Das Betriebssystem des Nutzers
c.    Den Internet-Service-Provider des Nutzers
d.    Die IP-Adresse des Nutzers
e.    Datum und Uhrzeit des Zugriffs
f.    Websites, von denen das System des Nutzers auf unsere Internetseite gelangt
g.    Websites, die vom System des Nutzers über unsere Website aufgerufen werden

Die Daten werden ebenfalls in den Logfiles unseres Systems gespeichert. Eine Speicherung dieser Daten zusammen mit anderen personenbezogenen Daten des Nutzers findet nicht statt.

2. Rechtsgrundlage für die Datenverarbeitung

Rechtsgrundlage für die vorübergehende Speicherung der Daten und der Logfiles ist Art. 6
Abs. 1 lit. f DSGVO.

3. Zweck der Datenverarbeitung

Die vorübergehende Speicherung der IP-Adresse durch das System ist notwendig, um eine Auslieferung der Website an den Rechner des Nutzers zu ermöglichen. Hierfür muss die IP-Adresse des Nutzers für die Dauer der Sitzung gespeichert bleiben.
Die Speicherung in Logfiles erfolgt, um die Funktionsfähigkeit der Website sicherzustellen. Zudem dienen uns die Daten zur optimierten Darstellung der Ansicht von der Website, je nach dem, ob sie von einem Mobilfunkgerät oder von einem Desktop aufgerufen wird. Ferner dient die Verarbeitung  zur Sicherstellung der Sicherheit unserer informationstechnischen Systeme. Eine Auswertung der Daten zu Marketingzwecken findet in diesem Zusammenhang nicht statt. In diesen Zwecken liegt auch unser berechtigtes Interesse an der Datenverarbeitung nach Art. 6 Abs. 1 lit. f DSGVO.

4. Dauer der Speicherung

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Im Falle der Erfassung der Daten zur Bereitstellung der Website ist dies der Fall, wenn die jeweilige Sitzung beendet ist. Im Falle der Speicherung der Daten in den Logfiles des Webservers ist dies nach spätestens sieben Tagen der Fall.

IV.    Newsletter


Die ITK Rheinland bietet ihren Benutzern die Möglichkeit, sich über die Anmeldung zu einem Newsletter über die aktuellen Tätigkeiten und Entwicklungen der ITK- Rheinland zu informieren.
Die Anmeldung erfolgt über den Versand einer E-Mail an die Adresse newsletter@itk-rheinland.de. Die Anmeldung wird mit der E-Mail Adresse auf dem hausinternen Server der ITK Rheinland gespeichert. Der Versand des Newsletters erfolgt durch die ITK Rheinland selbst.
Die Verarbeitung der E-Mail Adresse dient ausschließlich dazu, den Abonnenten die Newsletter zuzusenden. Die Nutzung zu einem anderen Zweck erfolgt nicht.
Die Übersendung des Newsletters und die Verarbeitung der E-Mail Adresse durch die ITK Rheinland erfolgt auf der Grundlage der erteilten Einwilligung des Abonnenten und beruht somit auf Art. 6 Abs. 1 lit. a DS-GVO.
Die E-Mail wird gelöscht, sobald der Abonnent an die Adresse newsletter@itk-rheinland.de eine E-Mail mit der Nachricht „Abmeldung“ oder „Widerruf“ versendet und sie dort eingeht.


V.    Bewerberdaten


Als moderner IT-Dienstleister bietet die ITK Rheinland interessierten Bewerberinnen und Bewerbern die Möglichkeit, ihre Bewerbung und ihre Bewerbungsunterlagen online an die ITK Rheinland zu übersenden.

Hierbei werden in der Eingabe-Maske zur Übermittlung der Bewerbungsunterlagen folgende Daten verarbeitet:
-    Anrede
-    Name, Vorname
-    Telefonnummer
-    Straße und Hausnummer
-    Postleitzahl und Ort
-    Titel
Ferner können in der Bewerbungsmaske Anlagen beigefügt werden, deren Inhalt und Umfang allerdings von dem jeweiligen Bewerber festgelegt wird und in der Regel über die o.g. Daten noch weitere personenbezogene Daten enthält, wie etwa:
-    Familienstand
-    Anzahl der Kinder
-    Beruflicher Werdegang

Die Daten werden nach Eingabe und Übersendung an unseren externen Dienstleister rexx GmbH, Heidenkampsweg 101 in 20097 Hamburg übermittelt. Die Übermittlung erfolgt verschlüsselt über eine TSL-Verschlüsselung. Eine TSL-Verschlüsselung ist eine mehrstufige Verschlüsselungsmethode, bei der ein Schlüssel (Session- Key) generiert wird, der nur mit dem passenden Schlüssel des Empfängers entschlüsselt werden kann. Die Daten werden im Wege der Auftragsverarbeitung nach Art. 28 DS-GVO von der rexx Gmbh auf ihren Servern gespeichert. Hierzu hat die ITK Rheinland mit der rexx GmbH einen Vertrag zur Auftragsverarbeitung abgeschlossen und diese verpflichtet, die Daten der Kunden zu schützen. Das Rechenzentrum, in dem das Hosting stattfindet, ist nach ISO/IEC 27001 zertifiziert.
Die Verarbeitung der erhobenen Daten erfolgt zum Zweck der Personalgewinnung d.h. zur Durchführung eines Bewerberverfahrens mit dem Ziel, einen/ mehrere geeignete Bewerber zu ermitteln, um die vakanten Stellen zu besetzen.
Die Verarbeitung der personenbezogenen Daten im Rahmen des Bewerbungsverfahrens erfolgt auf der Grundlage des Art. 6 Abs. 1 lit. a sowie nach Art. 6 Abs. 1 .lit b DS-GVO i. V. m. einem Vertrag zur Auftragsverarbeitung nach Art. 28 DS-GVO.
Die Löschung der Daten erfolgt nach Beendigung des Bewerberverfahrens oder im Fall der Rücknahme der Bewerbung durch die betroffene Person, unmittelbar nach Eingang seiner Erklärung/ seines Widerrufs.
Es wird ausdrücklich darauf hingewiesen, dass ein Bewerber seine Einwilligung zur Verarbeitung seiner personenbezogenen Daten jederzeit widerrufen kann.

VI.    Kontaktformular und E-Mail Kontakt

Die ITK Rheinland bietet ihren Nutzern zur Kontaktaufnahme die Möglichkeit, ihre Anfragen über ein Kontaktformular einzugeben. Die Daten werden dort in eine Eingabemaske gegeben, in eine E-Mail umgewandelt und dann an uns übermittelt. Eine Übermittlung an Dritte findet hierbei nicht statt. Es werden dabei folgend Daten von dem Nutzer verarbeitet:

-     Anrede
-     Titel
-     Vorname und Name
-     E-Mail
-     Institution

Die Rechtsgrundlage für die Verarbeitung beruht auf der Einwilligung des Nutzers gemäß Art. 6 Abs. 1 lit. a DS-GVO. Soweit die Kontaktaufnahme in einem gewerblichen Kontext erfolgt wie etwa durch  Lieferanten, Vertragspartner oder potenzielle Vertragspartner erfolgt, beruht die Verarbeitung auf Art. 6 Abs. 1 lit. b DS-GVO.
Die Verarbeitung der personenbezogenen Daten erfolgt zum Zwecke der Kontaktaufnahme.
Die personenbezogenen Daten werden unmittelbar nach dem Versand unmittelbar aus der Datenbank gelöscht. Die aus dem Kontaktformular generiert E-Mail wird gelöscht, wenn das konkrete Anliegen der mit der E-Mail übersandten Nachricht einvernehmlich erledigt ist.

VII.    Übermittlung von Daten an Drittländer oder internationale Organisationen

Die ITK Rheinland verarbeitet die von ihr auf ihrer Website erhobenen personenbezogenen Daten – mit Ausnahme der personenbezogenen Daten im Rahmen des Bewerbungsmanagements – siehe hierzu Ziff. V unserer Datenschutzerklärung-  selbst. Der Vollständigkeit halber wird darauf hingewiesen, dass keine Übermittlung der personenbezogenen Daten an sog. Drittstaaten, also Länder außerhalb der EU- Mitgliedsstaaten erfolgt. Das hohe Datenschutzniveau der Europäischen Union wie auch des Landesgesetzgebers NRW ist damit gewahrt.


VIII.    Rechte der betroffenen Personen

Allgemein hat die betroffene Person bei der Verarbeitung von personenbezogenen Daten nach der DS-GVO folgende Rechte:

1.    Recht auf Auskunft, Art. 15 DS-GVO
Die Betroffenen haben das Recht, Auskunft über ihre bei der ITK Rheinland verarbeiteten personenbezogenen Daten und insbesondere über ihren Verarbeitungszweck, ihre Speicherdauer zu erhalten.
 
2.    Recht auf Berichtigung, Art. 16 DS-GVO
Dieses Recht umfasst unrichtige personenbezogene Daten korrigieren zu lassen oder unvollständige personenbezogen Daten vervollständigen zu lassen.

3.    Recht auf Löschung, Art. 17 DS-GVO
Die Betroffenen haben das Recht, personenbezogene Daten bei der ITK Rheinland als Verantwortliche löschen zu lassen.

Dies erfolgt allerdings nur dann, wenn die Verwendung zu dem bestimmten Zweck nicht mehr notwendig ist, die erteilte Einwilligung widerrufen wurde oder die personenbezogenen Daten unrechtmäßig verarbeitet wurden.
Dies gilt allerdings nur insoweit, als das dem Löschungsbegehren keine anderen gesetzlichen Bestimmungen, insbesondere nach Maßgabe des Art. 17 Abs. 3 DS-GVO entgegenstehen.

4.    Recht auf Einschränkung der Verarbeitung, Art. 18 DS-GVO
Die Betroffenen haben das Recht, bei Vorliegen der gesetzlichen Voraussetzungen die weitere Verarbeitung der personenbezogenen Daten einzuschränken.

5.    Recht auf die Datenübertragbarkeit, Art. 20 DS-GVO
Die betroffene Person hat nach Maßgabe des Art. 20 DS-GVO das Recht, die sie betreffenden Daten in einem gängigen, maschinenlesbaren Format vom Verantwortlichen  zu erhalten und sie hat das Recht, diese Daten einem anderen Verantwortlichen bereitstellen zu lassen.

6.    Recht auf Widerspruch, Art. 21 DS-GVO
Die betroffene Person hat nach Maßgabe des Art. 21 DS-GVO das Recht, aus Gründen , die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung ihrer vom Verantwortlichen erhobenen personenbezogenen Daten zu widersprechen.

7.    Automatisierte Entscheidung im Einzelfall einschließlich Profiling, Art. 22 DS-GVO
Die betroffene Person hat das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung- einschließlich Profiling-  beruhenden Entscheidung unterworfen zu werden, sofern kein Ausnahmegrund nach Abs. 2 dieser Vorschrift greift.

8.    Recht auf Widerruf der erteilten Einwilligungserklärung
Soweit die Datenverarbeitung auf der Grundlage einer Einwilligung beruht, hat die betroffene Person das Recht, ihre erteilte Einwilligungserklärung jederzeit zu widerrufen.


IX.    Aufsichtsbehörde und das Recht der Beschwerde

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere einer Aufsichtsbehörde in dem Mitgliedsstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des Verstoßes zu. Dieses können Sie ausüben, wenn Sie der Ansicht ist, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die Bestimmungen der DS-GVO verstößt.

Die Aufsichtsbehörde, bei welcher die Beschwerde eingereicht wurde, unterrichtet den Beschwerdeführer über den Stand  und die Ergebnisse der Beschwerde einschließlich der Möglichkeit eines gerichtlichen Rechtsbehelfs nach Art. 78 DS-GVO.

Kontakt

Das Bild zeigt einen Briefumschlag und einen Telefonhörer.

ITK Rheinland
Hammfelddamm 4
41460 Neuss
Tel.:    02131 750-0
Fax:    02131 750-1090
E-Mail:  info@itk-rheinland.de