Der Zweckverband Kommunale Informationsverarbeitung Sachsen (KISA) nimmt den Schutz Ihrer personenbezogenen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den Vorgaben des Datenschutzrechts.
Diese Datenschutzerklärung informiert Sie über die Art, den Umfang und Zweck der Verarbeitung von personenbezogenen Daten (nachfolgend kurz „Daten“) innerhalb unseres Onlineangebotes und der mit ihm verbundenen Webseiten, Funktionen und Inhalte (nachfolgend gemeinsam bezeichnet als „Onlineangebot“). Im Hinblick auf die verwendeten Begrifflichkeiten, wie z.B. „Verarbeitung“ oder „Verantwortlicher“ verweisen wir auf die Definitionen im Art. 4 der Datenschutzgrundverordnung (DSGVO).
1. Verantwortlicher und Kontakt Datenschutzbeauftragter
Verantwortlicher im Sinne der DS-GVO, sonstiger in den Mitgliedsstaaten der EU geltenden Datenschutzgesetze und anderer Bestimmungen mit datenschutzrechtlichem Charakter ist:
KISA, Kommunale Informationsverarbeitung Sachsen
Eilenburger Straße 1a
04317 Leipzig
+49 351 86652-100
Den Datenschutzbeauftragten des Verantwortlichen erreichen Sie unter
KISA, Kommunale Informationsverarbeitung Sachsen
Eilenburger Straße 1a
04317 Leipzig
+49 351 86652-313
2. Umfang der Verarbeitung personenbezogener Daten
Wir erheben und verwenden personenbezogene Daten von Ihnen grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Webseite sowie unserer Inhalte und Leistungen erforderlich ist, z.B. wenn Sie sich auf unserer Webseite registrieren oder in ein bestehendes Kundenkonto einloggen oder wenn Sie Produkte bestellen. Die Erhebung und Verwendung Ihrer personenbezogenen Daten erfolgt regelmäßig nur mit Ihrer Einwilligung. Eine Ausnahme gilt in solchen Fällen, in denen eine vorherige Einwilligung aus tatsächlichen Gründen nicht möglich ist und die Verarbeitung der Daten durch gesetzliche Vorschriften gestattet ist.
Die Sicherheit Ihrer personenbezogenen Daten hat für uns eine hohe Priorität. KISA hat dafür die notwendigen technischen und organisatorischen Maßnahmen ergriffen, um die von Ihnen zur Verfügung gestellten personenbezogenen Daten vor Verlust, Zerstörung, Manipulation und unberechtigtem Zugriff zu schützen. Unsere Mitarbeiter und alle an der Datenverarbeitung beteiligten Personen sind zur Einhaltung datenschutzrelevanter Gesetze und den vertraulichen Umgang mit personenbezogenen Daten verpflichtet. Unsere Mitarbeiter sind entsprechend geschult. Sowohl interne als auch externe Prüfungen sichern die Einhaltung aller datenschutzrelevanten Prozesse der KISA.
Zum Schutz der personenbezogenen Daten unserer Nutzer benutzen wir ein sicheres Online-Übertragungsverfahren, die so genannte "Secure Socket Layer" (SSL)-Übertragung. Sie erkennen dies daran, dass an den Adressbestandteil http:// ein "s" angehängt ("https://") bzw. ein grünes, geschlossenes Schloss-Symbol angezeigt wird. Durch Anklicken des Symbols erhalten Sie Informationen über das verwendete SSL-Zertifikat. Die Darstellung des Symbols ist abhängig von der von Ihnen eingesetzten Browserversion. Die SSL-Verschlüsselung gewährleistet die verschlüsselte und vollständige Übertragung Ihrer Daten. Um den dauerhaften Schutz Ihrer Daten zu gewährleisten, werden die technischen Sicherheitsmaßnahmen regelmäßig überprüft und falls erforderlich an den Stand der Technik angepasst. Diese Grundsätze gelten auch für Unternehmen, die Daten in unserem Auftrag und nach unseren Weisungen verarbeiten und nutzen.
3. Verarbeitungszwecke und Rechtsgrundlagen der Verarbeitung Ihrer personenbezogenen Daten
Wir erheben, verarbeiten und nutzen Ihre personenbezogenen Daten für folgende Zwecke:
· Begründung und Durchführung von Vertragsverhältnissen
· Marketing, Werbung und Marktforschung
· Kundenservice und Kundensupport
· Bereitstellung von Telemedien, wie z.B. zur Bestellabwicklung unseres Online-Angebotes von Waren und Dienstleistungen
Auf folgenden Rechtsgrundlagen kann die Verarbeitung Ihrer personenbezogenen Daten beruhen:
· Art. 6 Abs. 1 lit. a DSGVO dient uns als Rechtsgrundlage für Verarbeitungsvorgänge, bei denen wir Ihre Einwilligung für einen bestimmten Verarbeitungszweck einholen.
· Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung personenbezogener Daten zur Erfüllung eines Vertrages erforderlich ist, z.B. wenn Sie ein Produkt erwerben. Gleiches gilt für solche Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind, etwa bei Anfragen zu unseren Produkten oder Leistungen.
· Art. 6 Abs. 1 lit. c DSGVO, soweit wir einer rechtlichen Verpflichtung unterliegen, die eine Verarbeitung personenbezogener Daten erfordert, wie beispielsweise zur Erfüllung steuerlicher Pflichten.
· Art. 6 Abs. 1 lit. d DSGVO für den Fall, dass lebenswichtige Interessen von Ihnen oder einer anderen natürlichen Person eine Verarbeitung personenbezogener Daten erforderlich machen.
· Art. 6 Abs. 1 lit. f DSGVO findet auf Grundlage unserer berechtigten Interessen Anwendung, z.B. bei Einsatz von Dienstleistern im Rahmen der Auftragsverarbeitung, wie Versanddienstleistern oder bei der Durchführung statistischer Erhebungen und Analysen sowie bei Protokollierungen von Anmeldeverfahren. Unser Interesse richtet sich auf den Einsatz einer nutzerfreundlichen, ansprechenden und sicheren Darstellung sowie Optimierung unseres Webangebotes, das sowohl unseren geschäftlichen Interessen dient, als auch Ihren Erwartungen entspricht.
4. Dauer der Speicherung und routinemäßige Löschung von personenbezogenen Daten
Wir verarbeiten und speichern Ihre personenbezogene Daten nur für den Zeitraum, der zur Erfüllung des Speicherungszweckes erforderlich ist oder sofern dies in Gesetzen oder Vorschriften vorgesehen wurde. Nach Wegfall oder Erfüllung des Zwecks werden Ihre personenbezogenen Daten gelöscht bzw. gesperrt. Im Fall der Sperrung erfolgt die Löschung sobald gesetzliche, satzungsmäßige oder vertragliche Aufbewahrungsfristen nicht entgegenstehen, kein Grund zu der Annahme besteht, dass eine Löschung Ihre schutzwürdigen Interessen beeinträchtigt und eine Löschung wegen der besonderen Art der Speicherung keinen unverhältnismäßig hohen Aufwand verursacht.
5. Erfassung allgemeiner Daten und Informationen, sog. Logfiles
Unsere Webseite erfasst mit jedem Aufruf auf Basis des Art. 6 Abs. 1 lit. f DS-GVO eine Reihe von allgemeinen Daten und Informationen, welche in Logfiles eines Servers temporär gespeichert werden. Eine Logdatei wird im Zuge eines automatischen Protokolls des verarbeitenden Computersystems erstellt. Erfasst werden können:
· Zugriff auf die Webseite (Datum, Uhrzeit und Häufigkeit)
· Wie Sie auf die Webseite gelangt sind (vorherige Seite, Hyperlink etc.)
· Menge der gesendeten Daten
· Welchen Browser und welche Browserversion Sie verwenden
· Das von Ihnen verwendete Betriebssystem
· Welchen Internet-Service-Provider Sie verwenden
· Ihre IP-Adresse, die Ihr Internet-Access-Provider Ihrem Computer bei der Verbindung zum Internet zuweist
Die Erfassung und Speicherung dieser Daten ist für den Betrieb der Internetseite erforderlich, um die Funktionalität der Webseite sicherzustellen und die Inhalte unserer Webseite korrekt auszuliefern. Zudem dienen uns die Daten zur Optimierung unserer Webseite und zur Gewährleistung der Sicherheit unserer IT-Systeme. Aus diesem Grund werden die Daten für maximal 7 Tage als technische Vorkehrung gespeichert.
Auch nutzen wir diese Daten zum Zwecke der Werbung, zur Marktforschung und zur
bedarfsgerechten Gestaltung unserer Dienste, indem wir Nutzungsprofile unter Pseudonymen erstellen und auswerten, jedoch nur, soweit Sie nicht von Ihrem Recht Gebrauch gemacht haben, dieser Nutzung Ihrer Daten zu widersprechen (siehe Hinweise zum Widerspruchsrecht im Punkt „Ihre Rechte“).
6. Cookies, Webanalyse-Dienste
Wenn Sie unsere Website besuchen, kann es sein, dass Informationen in Form eines Cookies auf Ihrem Computer abgelegt werden. Cookies sind kleine Text-Dateien, die von einem Webserver an Ihren Browser gesendet und auf der Festplatte Ihres Computers gespeichert werden. Dies ermöglicht es, Sie beim wiederholten Besuch der Website wiederzuerkennen. So können wir eine bessere Funktionalität der Seite gewährleisten und z.B. Webanalysen durchführen.
Die meisten Browser sind so eingestellt, dass sie Cookies automatisch akzeptieren. Sie können das Speichern von Cookies in Ihrem Browser deaktivieren und haben jederzeit die Möglichkeit, diese von Ihrer Festplatte zu löschen. Wir möchten Sie darauf hinweisen, dass eine Nutzung unserer Angebote auf der Website ohne Cookies ggf. nur eingeschränkt möglich ist. Sie können aber über Ihren Browser auch nur das Setzen bestimmter Cookies verhindern (z.B. Cookies von Drittanbietern), etwa wenn Sie Webtracking unterbinden möchten. Nähere Informationen hierzu finden Sie in der Hilfefunktion Ihres Browsers.
7. Versand von Informationen über unser Angebot und zu Sonderaktionen sowie sonstige Nachrichten, z.B. Newsletter
Wir nutzen Ihre Daten für den Versand von Ihnen bestellter Informationen über unser Angebot und sonstige Aktionen von uns an die von Ihnen angegebene E-Mail-Adresse. Dies erfolgt nur mit vorliegender Einwilligung von Ihnen oder einer gesetzlichen Erlaubnis. Die Einwilligungen in den Versand erfolgt auf Grundlage der Art. 6 Abs. 1 lit. a, Art. 7 DS-GVO sowie § 7 Abs. 3 UWG.
a) Versand aufgrund des Verkaufs von Waren und Dienstleistungen
Wenn Sie auf unserer Webseite Waren oder Dienstleistungen erwerben, können wir Ihnen auch ohne Ihre Einwilligung an Ihre angegebene E-Mail-Adresse Informationen zu eigenen, ähnlichen Waren und Dienstleistungen schicken.
b) Postversand
Wir können Ihre Daten auch für den Versand von Informationen über unsere Angebote und
Aktionen per Post nutzen.
Selbstverständlich können Sie den Empfang unserer Informationen jederzeit abbestellen, d.h. Ihre Einwilligung mit Wirkung für die Zukunft widerrufen. Hierfür finden Sie in jeder Mail einen entsprechenden Abmelde-Link und können die Abmeldung auf unserer Webseite bestätigen. Sie können uns für einen Widerruf auch jederzeit kontaktieren:
Per E-Mail: datenschutz@kisa.it
Per Post:
KISA, Kommunale Informationsverarbeitung Sachsen
Eilenburger Straße 1a
04317 Leipzig
Bestimmte Informationsnachrichten, die für die Vertragsabwicklung und die Funktion unserer Webseite notwendig sind, beispielsweise zum Service (z.B. Anmeldebestätigung, Informationen des Kundenservices) oder zu einem kostenpflichtigen Paket (z.B. Bestellbestätigung, Vertragsunterlagen, Zahlungsabwicklung) können nicht abbestellt werden. Diese Mitteilungen erhalten Sie an die von Ihnen angegebenen Kontaktinformationen.
8. Verarbeitung von personenbezogener Daten bei Kontaktaufnahme, Registrierung
9.
a) Kontaktaufnahme
Bei Ihrer Kontaktaufnahme mit uns per Telefon, E-Mail oder über ein Kontaktformular werden die von Ihnen mitgeteilten Daten basierend auf Art. 6 Abs. 1 lit. a DS-GVO von uns gespeichert, um Ihre Fragen zu beantworten. Die Kontaktaufnahme wird protokolliert, um die Kontaktaufnahme entsprechend den rechtlichen Anforderungen nachweisen zu können. Für die Verarbeitung der Daten wird im Rahmen des Kontaktformulars Ihre Einwilligung eingeholt und auf diese Datenschutzhinweise verwiesen. Die in diesem Zusammenhang anfallenden Daten löschen wir, wenn die jeweilige Konversation mit Ihnen beendet und der betroffene Sachverhalt abschließend geklärt ist.
b) Registrierung
Auf unserer Webseite bieten wir Ihnen die Möglichkeit, sich unter Angabe personenbezogener Daten zu registrieren. Die Daten werden dabei in eine Eingabemaske eingegeben und an uns übermittelt und gespeichert. Die Registrierung dient der Erfüllung eines Vertrags oder der Durchführung vorvertraglicher Maßnahmen und basiert somit auf Art. 6 Abs. 1 lit. b DS-GVO.
Für den Abschluss und die Abwicklung von Verträgen benötigen wir je nach Einzelfall Kontaktangaben, wie etwa Namen, Liefer- und Rechnungsanschrift und E-Mail-Adresse, sowie Angaben zur Art des von Ihnen gewählten Zahlungsmittels. Darüber hinaus nutzen wir Ihre Daten zur Pflege unserer Kundendatenbank, damit dort nur zutreffende Daten gespeichert werden. Um Tippfehler zu vermeiden und sicherzustellen, dass Ihre bestellten Artikel auch bei Ihnen ankommen, überprüfen wir bei der Eingabe die Vollständigkeit und Richtigkeit Ihrer Adresse.
c) Sonstiges
Basierend auf Art. 6 Abs. 1 lit. c und f DS-GVO nutzen und speichern wir Ihre personen-bezogenen Daten und technischen Informationen, soweit dies erforderlich ist, um Missbrauch oder sonstiges rechtswidriges Verhalten auf unserer Website zu verhindern oder zu verfolgen, z.B. zur Aufrechterhaltung der Datensicherheit bei Angriffen auf unsere IT-Systeme. Dies erfolgt auch, soweit wir dazu rechtlich verpflichtet sind, etwa aufgrund behördlicher oder gerichtlicher Anordnung, und für die Wahrnehmung unserer Rechte und Ansprüche sowie zur Rechtsverteidigung.
10. Weitergabe personenbezogener Daten an Dritte
Bei der Weitergabe Ihrer personenbezogenen Daten achten wir stets auf ein möglichst hohes Sicherheitsniveau. Daher werden Ihre Daten nur an vorher sorgfältig ausgewählte und vertraglich verpflichtete Dienstleister und Partnerunternehmen weitergegeben. Zudem werden Ihre Daten von uns nur an Stellen weitergeleitet, die sich innerhalb des Europäischen Wirtschaftsraums befinden und deshalb dem strengen EU-Datenschutzrecht unterliegen oder die zur Einhaltung eines entsprechenden Schutzniveaus verpflichtet sind. Eine Übermittlung von Daten in Drittstaaten erfolgt derzeit nicht und ist nicht geplant.
a) Weitergabe an Dienstleistungsunternehmen gem. Art. 6 Abs. 1 lit. b und f DSGVO
Für den Betrieb sowie zur Optimierung unserer Webseite sowie unserer Services und zur Vertragsabwicklung werden diverse Dienstleistungsunternehmen für uns tätig, z.B. für zentrale IT-Dienstleistungen oder das Hosting unserer Webseite, für die Bezahlung und Auslieferung von Produkten oder für die Geräteinstallation oder für den Newsletter-Versand, denen wir die zur Aufgabenerfüllung erforderlichen Daten (z.B. Name, Anschrift) weitergeben.
Ein Teil dieser Unternehmen wird im Wege einer Auftragsverarbeitung für uns tätig und darf die zur Verfügung gestellten Daten deshalb ausschließlich nach unseren Weisungen verwenden. Wir sind in diesem Fall für angemessene Datenschutzvorkehrungen bei den von uns beauftragten Unternehmen gesetzlich verantwortlich. Deshalb vereinbaren wir mit diesen Unternehmen konkrete Datensicherheitsmaßnahmen und kontrollieren diese regelmäßig.
Bei Großgeräten und Speditionsware erfolgt der Versand Ihrer Bestellung über einen Dienstleister. Dieser Dienstleister erhält von uns Informationen, wie Ihre bei der Bestellung angegebene E-Mail-Adresse, um mit Ihnen einen individuellen Liefertermin vereinbaren zu können.
Im Unterschied zur Auftragsverarbeitung übermitteln wir in folgenden Fällen Daten an Dritte zur eigenverantwortlichen Nutzung für die Vertragsabwicklung:
· Bei der Auslieferung von Waren an Logistikunternehmen und den bei der Bestellung angegebenen Postdienstleister.
· Bei der Bezahlung von Waren an den bei der Bestellung angegebenen Zahlungsdiensteanbieter oder eine finanzierende Bank.
b) Weitergabe an sonstige Dritte gem. Art. 6 Abs. 1 lit. c und f DS-GVO
Schließlich werden wir Ihre Daten im Rahmen der bestehenden Datenschutzgesetze an Dritte oder staatliche Stellen weitergeben, wenn wir dazu z.B. aufgrund behördlicher oder gerichtlicher Anordnung rechtlich verpflichtet sind oder wenn wir dazu berechtigt sind, z.B. weil dies zur Verfolgung von Straftaten oder für die Wahrnehmung und Durchsetzung unserer Rechte und Ansprüche erforderlich ist.
11. Ihre Rechte
Selbstverständlich haben Sie in Bezug auf die Erhebung Ihrer Daten Rechte, über die wir Sie hiermit gern aufklären. Möchten Sie eines der folgenden unentgeltlichen Rechte in Anspruch nehmen, so genügt eine einfache Nachricht an uns. Sie können dazu folgende Kontaktdaten verwenden, ohne dass Ihnen andere Kosten als die Übermittlungskosten nach dem Basistarif entstehen:
Per E-Mail: datenschutz@kisa.it
Per Post:
Zu Ihrem eigenen Schutz behalten wir uns vor, bei einer vorliegenden Anfrage, weitere Informationen einzuholen, die zur Bestätigung Ihrer Identität erforderlich sind und falls eine Identifizierung nicht möglich sein sollte, die Bearbeitung der Anfrage zu verweigern.
a) Recht auf Auskunft
Sie haben das Recht, von uns eine Auskunft über die zu Ihrer Person gespeicherten
personenbezogenen Daten zu verlangen.
b) Recht auf Berichtigung
Sie haben das Recht, eine unverzügliche Berichtigung und/oder Vervollständigung der Sie
betreffenden personenbezogenen Daten zu verlangen.
c) Recht auf Einschränkung der Verarbeitung
Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, soweit die Richtigkeit der Daten von Ihnen bestritten wird, die Verarbeitung unrechtmäßig ist, Sie aber deren Löschung ablehnen und wir die Daten nicht mehr benötigen, Sie jedoch diese zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen oder Sie Widerspruch gegen die Verarbeitung eingelegt haben.
d) Recht auf Löschung
Sie haben das Recht, die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen, soweit nicht die Ausübung des Rechts auf freie Meinungsäußerung und Information, die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.
e) Recht auf Unterrichtung
Haben Sie das Recht auf Berichtigung, Löschung oder Einschränkung der Verarbeitung geltend gemacht, werden wir allen Empfängern, denen die Sie betreffenden personenbezogenen Daten offengelegt wurden, diese Berichtigung oder Löschung der Daten oder Einschränkung der Verarbeitung mitteilen, es sei denn, dies erweist sich als unmöglich oder ist mit einem unverhältnismäßigen Aufwand verbunden.
f) Recht auf Datenübertragbarkeit
Sie haben das Recht, personenbezogene Daten, die Sie uns bereitgestellt haben, an sich oder an einen Dritten in einem strukturierten, gängigen und maschinenlesbaren Format aushändigen zu lassen. Sofern Sie die direkte Übertragung der Daten an einen anderen Verantwortlichen verlangen, erfolgt dies nur, soweit es technisch machbar ist.
g) Widerspruchsrecht
Sofern Ihre personenbezogenen Daten auf Grundlage von berechtigten Interessen gemäß Art.
6 Abs. 1 lit. f DS-GVO verarbeitet werden, haben Sie das Recht, gemäß Art. 21 DS-GVO jederzeit Widerspruch gegen die Verarbeitung einzulegen.
h) Widerrufsrecht von Einwilligungen
Sie haben das Recht, Ihre Einwilligung bzgl. der Erhebung von Daten jederzeit mit Wirkung für die Zukunft zu widerrufen. Die bis zur Rechtskraft des Widerrufs erhobenen Daten bleiben hiervon unberührt. Bitte haben Sie Verständnis dafür, dass die Umsetzung Ihres Widerrufs aus technischen Gründen ein wenig Zeit benötigen kann und Sie währenddessen möglicherweise noch Nachrichten von uns erhalten.
i) Recht auf Beschwerde bei einer Aufsichtsbehörde
Verstößt die Verarbeitung Ihrer personenbezogenen Daten gegen das Datenschutzrecht oder wurden Ihre datenschutzrechtlichen Ansprüche sonst in einer Weise verletzt, können Sie sich bei der Aufsichtsbehörde beschweren.
Sie können Ihre Rechte zur Berichtigung und Löschung auch am schnellsten, einfachsten und komfortabelsten ausüben, indem Sie sich in Ihrem Kundenkonto einloggen und Ihre dort gespeicherten Daten direkt bearbeiten oder löschen. Bitte beachten Sie, dass Ihnen nach der Löschung Ihrer Daten auch die Angebote unserer Produktpartner über unsere Webseite nicht mehr zur Verfügung stehen. Bitte sichern Sie deshalb vor Geltendmachung eines Löschungsanspruchs Ihre Daten.
Daten, die wir aufgrund gesetzlicher, satzungsmäßiger oder vertraglicher Aufbewahrungs-pflichten speichern müssen, werden statt einer Löschung gesperrt, um eine Nutzung für andere Zwecke zu verhindern.
12. Links auf Internet-Seiten anderer Unternehmen
Unsere Webseite enthält gegebenfalls Links auf Internet-Seiten anderer Unternehmen. Wir sind nicht verantwortlich für die Datenschutzvorkehrungen auf externen Webseiten, die Sie über diese Links erreichen können. Bitte informieren Sie sich dort über den Datenschutz dieser externen Webseiten.
13. Änderung der Datenschutzhinweise
Um zu gewährleisten, dass unsere Datenschutzhinweise stets den aktuellen gesetzlichen Vorgaben entsprechen, behalten wir uns jederzeit Änderungen vor. Das gilt auch für den Fall, dass die Datenschutzhinweise aufgrund neuer oder überarbeiteter Angebote oder Leistungen angepasst werden müssen.
Stand: 13.07. 2018, Version 1.1