Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Kommunale Exzellenz GmbH
Vertreten durch: Jens Santjer
Kirchstraße 94, 26817 Rhauderfehn
E-Mail: kontakt@kommunale-exzellenz.de

2. Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung personenbezogener Daten erfolgt regelmäßig nur nach Einwilligung des Nutzers oder wenn die Verarbeitung durch gesetzliche Vorschriften gestattet ist.

3. Rechtsgrundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten auf Grundlage folgender Rechtsgrundlagen:

• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) — Wenn Sie uns Ihre Einwilligung zur Verarbeitung erteilen, z. B. bei der Teilnahme an der Exzellenz-Diagnose oder beim Absenden eines Kontaktformulars.
• Vertragserfüllung / vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO) — Soweit die Verarbeitung zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist.
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) — Für den technischen Betrieb und die Sicherheit unserer Website, z. B. bei der Verarbeitung von Server-Logfiles.

4. Ihre Rechte als betroffene Person

Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

• Auskunftsrecht (Art. 15 DSGVO) — Sie können Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten verlangen.
• Recht auf Berichtigung (Art. 16 DSGVO) — Sie können die Berichtigung unrichtiger Daten verlangen.
• Recht auf Löschung (Art. 17 DSGVO) — Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Recht auf Einschränkung (Art. 18 DSGVO) — Sie können die Einschränkung der Verarbeitung Ihrer Daten verlangen.
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO) — Sie können verlangen, Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
• Widerspruchsrecht (Art. 21 DSGVO) — Sie können der Verarbeitung Ihrer Daten widersprechen, soweit diese auf berechtigtem Interesse beruht.
• Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO) — Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
• Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO) — Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die für uns zuständige Aufsichtsbehörde ist:

Die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover, Telefon: 0511 120-4500, E-Mail: poststelle@lfd.niedersachsen.de

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: kontakt@kommunale-exzellenz.de

5. SSL-/TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt. Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

6. Bereitstellung der Website und Server-Logfiles

Bei jedem Zugriff auf unsere Website erfasst unser Hosting-Anbieter automatisiert Daten und Informationen des aufrufenden Systems (Server-Logfiles). Folgende Daten werden dabei erhoben:

• IP-Adresse des anfragenden Rechners (anonymisiert)
• Datum und Uhrzeit des Zugriffs
• Aufgerufene URL
• Website, von der die Anfrage kommt (Referrer-URL)
• Browsertyp und -version
• Betriebssystem des Nutzers

Rechtsgrundlage ist unser berechtigtes Interesse an einem stabilen und sicheren Betrieb unserer Website (Art. 6 Abs. 1 lit. f DSGVO). Die Logfiles werden nach 14 Tagen automatisch gelöscht.

7. Cookies

Unsere Website verwendet ausschließlich technisch notwendige Cookies. Diese dienen der Sitzungsverwaltung (Session-Cookie) und dem Schutz vor Cross-Site-Request-Forgery (CSRF-Token). Ohne diese Cookies kann die Website nicht ordnungsgemäß funktionieren.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit § 25 Abs. 2 TDDDG (ehemals TTDSG). Eine Einwilligung ist für technisch notwendige Cookies nicht erforderlich.

Wir setzen keine Tracking-Cookies, Analyse-Cookies oder Cookies von Drittanbietern ein. Es ist kein Cookie-Banner erforderlich.

8. Kontaktformular

Wenn Sie uns über ein Kontaktformular auf unserer Website kontaktieren, werden folgende Daten verarbeitet:

Name, Position/Funktion, Kommune/Organisation, E-Mail-Adresse, Telefonnummer (optional), Ihre Nachricht

Zweck: Bearbeitung Ihrer Kontaktanfrage und ggf. Durchführung vorvertraglicher Maßnahmen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) sowie Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen).

Speicherdauer: Ihre Kontaktdaten werden 12 Monate nach vollständiger Bearbeitung Ihrer Anfrage gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Ihre Nachricht wird über den E-Mail-Dienst Mailbox.org (Heinlein Support GmbH, Berlin) per SMTP übermittelt. Siehe Abschnitt „Auftragsverarbeitung".

9. Exzellenz-Diagnose (Selbstbewertung)

Bei der Teilnahme an der Exzellenz-Diagnose werden folgende Daten verarbeitet:

Name, E-Mail-Adresse, Kommune/Organisation (optional), Position/Funktion (optional), Antworten auf 16 Fragen, berechnete Ergebnisse (Scores und Einstufung)

Zweck: Durchführung der Selbstbewertung, Berechnung der Ergebnisse und Anzeige der individuellen Auswertung mit Handlungsempfehlungen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Vor Beginn der Diagnose stimmen Sie der Verarbeitung Ihrer Daten ausdrücklich zu.

Während der Diagnose wird ein technisch notwendiger Session-Cookie verwendet, um Ihre Antworten dem laufenden Fragebogen zuzuordnen.

Speicherdauer: Ihre Diagnosedaten werden 24 Monate nach Abschluss der Diagnose gelöscht.

Zweckbindung: Ihre Daten werden ausschließlich zur Bereitstellung der Diagnoseergebnisse verwendet. Eine Weitergabe an Dritte, eine Profilbildung oder eine Verwendung zu Werbezwecken ohne gesonderte Einwilligung findet nicht statt.

Sie können Ihre Einwilligung jederzeit widerrufen und die Löschung Ihrer Diagnosedaten verlangen.

10. Lokale Schriftarten

Diese Website verwendet die Schriftart „Inter", die lokal auf unserem Server gehostet wird. Beim Aufruf unserer Seiten werden keine Verbindungen zu externen Servern (z. B. Google Fonts) hergestellt. Es findet keine Datenübermittlung an Dritte im Zusammenhang mit der Schriftartennutzung statt.

11. Auftragsverarbeitung

Wir setzen folgende Dienstleister als Auftragsverarbeiter gemäß Art. 28 DSGVO ein:

Hetzner Online GmbH
Industriestr. 25, 91710 Gunzenhausen, Deutschland
Zweck: Hosting der Website und Datenbankspeicherung. Alle Daten werden auf Servern in Deutschland verarbeitet.

Heinlein Support GmbH (Mailbox.org)
Schwedter Str. 8/9B, 10119 Berlin, Deutschland
Zweck: E-Mail-Versand von Kontaktanfragen per SMTP.

Mit beiden Dienstleistern bestehen Auftragsverarbeitungsverträge (AVV) gemäß Art. 28 DSGVO.

12. Datenübermittlung in Drittländer

Eine Übermittlung personenbezogener Daten an Stellen in Drittländern (außerhalb der EU/des EWR) findet nicht statt. Sämtliche Datenverarbeitung erfolgt auf Servern in Deutschland.

13. Speicherdauer und Löschung

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen:

• Server-Logfiles: 14 Tage
• Kontaktformular-Daten: 12 Monate nach Abschluss der Anfrage
• Exzellenz-Diagnose-Daten: 24 Monate nach Abschluss
• Geschäftskorrespondenz: 6 Jahre gemäß handels- und steuerrechtlichen Aufbewahrungspflichten (§ 257 HGB, § 147 AO)

Nach Ablauf der jeweiligen Frist werden die Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

14. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig. Durch die Weiterentwicklung unserer Website oder aufgrund geänderter gesetzlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung anzupassen. Die jeweils aktuelle Fassung ist stets auf dieser Seite abrufbar.