Datenschutzerklärung

Datenschutzhinweise – Datenaustauschplattform FinDrive-NI

Hinweise zur Verarbeitung Ihrer Daten gemäß Artikel 13 und Artikel 14 der Europäischen Datenschutzgrundverordnung (DSGVO)

Verweise auf gesetzliche Vorschriften beziehen sich auf die Europäische Datenschutzgrundverordnung (DSGVO) sowie das Niedersächsische Datenschutzgesetz (NDSG) in der Fassung vom 16. Mai 2018, gültig ab dem 25. Mai 2018.

1. Geltungsbereich

Diese Datenschutzhinweise gelten für die Nutzer der Datenaustauschplattform FinDrive-NI, nachfolgend Plattform genannt, des Landes Niedersachsen und die über diese Plattform verarbeiteten personenbezogenen Daten. Die Anstalt des öffentlichen Rechts Dataport ist Betreiber der Plattform. Sie stellt ihren Kunden (i.d.R. eine Dienststelle des Landes Niedersachsen) auf der Plattform ein eigenes System (DataSpace) zur eigenen Verwaltung zur Verfügung. Für Internetseiten anderer Anbieter, auf die z.B. über Links in zur Verfügung gestellten Dokumenten verwiesen wird, gelten die dortigen Datenschutzhinweise und -erklärungen.

2. Verantwortlichkeit

Verantwortlich für die Verarbeitung personenbezogener Daten auf den DataSpaces und der Plattform ist der jeweilige Kunde / die Dienststelle, der / die für Sie – den Nutzer – die Funktionalitäten der Plattform bereitstellt. Nähere Informationen finden Sie in den Internetauftritten der entsprechenden Kunden / Dienststellen.

3. Datenschutzbeauftragter

Den Datenschutzbeauftragten des Kunden / der Dienststelle erreichen Sie über die Internetauftritte der entsprechenden Kunden / Dienststellen.

4. Hosting

Das Internetangebot wird von Dataport als technischem Dienstleister im Auftrag des jeweiligen Kunden / der jeweiligen Dienststelle und nach dessen / deren Vorgaben vorgehalten.

5. Umgang mit Ihren Daten

5.1 Personenbezogene Daten

Personenbezogene Daten sind nach Artikel 4 DSGVO alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren persönlichen Merkmalen identifiziert werden kann, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind.

5.2 Registrierung auf der Plattform

Bei der Registrierung eines Nutzers werden die folgenden Daten zum Zwecke der Bereitstellung und Nutzung der Plattform (Hochladen und / oder Runterladen von Daten) bei Dataport gespeichert:

• Name
• Vorname
• E-Mail
• Passwort

Der Kunde / die Dienststelle erhält diese Daten von Ihnen, dem Nutzer selbst.

Ein registrierter Nutzer (das sind solche mit einer Lizenz) kann jederzeit seine Deregistrierung auf der Plattform fordern. Die Deregistrierung beauftragt der Nutzer frist- und formlos beim Administrator des jeweiligen DataSpaces. Für die Löschung im DataSpace ist der jeweilige Kunde / die jeweilige Dienststelle verantwortlich.

Neben registrierten Nutzern können auch unlizenzierte Nutzer Dateien hoch- respektive runterladen. Eine solche Möglichkeit kann von lizenzierten Nutzern eingerichtet werden.

Von Seiten Dataports erfolgt keine Weitergabe von Nutzerdaten an Dritte oder ein Abgleich mit anderen Datenbeständen.

5.3 Nutzungsdaten

Rechtsgrundlage für die Verarbeitung personenbezogener Daten sind Art. 6 Abs. 1 Buchstabe e DSGVO i. V. m. § 29b AO sowie § 48 BDSG.

Wenn Sie die Plattform besuchen, zeichnet die Dataport AöR zum Zwecke der Systemsicherheit automatisch auf ihren Servern temporär folgende Daten auf:

• Aktion der Nutzerin/des Nutzers
• Name der Datei – beim Arbeiten mit einer solchen
• das Datum und die Uhrzeit der Anforderung
• Übertragene Datenmenge
• Status der Aktion
• die aufgerufene URL

Diese Daten sind für die Dataport AöR nicht bestimmten Personen zuzuordnen. Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen, die Daten werden zudem nach einer statistischen Auswertung nach 183 Tagen gelöscht. Es erfolgt keine Weitergabe von Nutzerdaten an Dritte oder ein Abgleich mit anderen Datenbeständen.

Die Plattform verwendet Session-Cookies. Sie dienen dazu, das Angebot benutzerfreundlicher, effektiver und sicherer zu machen. Cookies sind Textdateien, die auf Ihrem Rechner abgelegt werden und die Ihr Browser speichert. Sie werden nach Ende Ihres Besuchs automatisch gelöscht.

5.4. Wartung und Pflege

Im Zusammenhang mit der Wartung und Pflege der Plattform besteht ein Auftragsverhältnis der Dataport AöR mit einem privaten Unternehmen. Dabei ist ein Zugriff auf Daten der Nutzer:innen durch das Unternehmen nicht möglich.

6 Ihre Rechte

Als Nutzer unserer Plattform haben Sie gegenüber dem Kunden / der Dienststelle (Kontaktinformationen finden Sie in den Internetauftritten der entsprechenden Kunden / Dienststellen) nach der Datenschutzgrundverordnung und dem Niedersächsischem Datenschutzgesetz verschiedene Rechte, die sich insbesondere aus den Artikeln 15 bis 18 und 21 DSGVO ergeben:

6.1. Recht auf Auskunft

Sie können nach Artikel 15 DSGVO Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten verlangen. In Ihrem Auskunftsantrag sollten Sie Ihr Anliegen präzisieren, um uns das Zusammenstellen der erforderlichen Daten zu erleichtern. Bitte beachten Sie, dass Ihr Auskunftsrecht durch die Vorschriften §§ 9 Abs. 1, 2 und 5 NDSG, 13 Abs. 5 NDSG und 51 Abs. 2 NDSG eingeschränkt wird.

6.2. Recht auf Berichtigung

Sollten die Sie betreffenden Angaben nicht (mehr) zutreffend sein, können Sie nach Artikel 16 DSGVO oder § 52 Abs. 1 NDSG eine Berichtigung verlangen. Sollten Ihre Daten unvollständig sein, können Sie eine Vervollständigung verlangen.

6.3. Recht auf Löschung

Unter den Bedingungen des Artikels 17 DSGVO oder § 52 Abs. 2 NDSG können Sie die Löschung Ihrer personenbezogenen Daten verlangen. Ihr Anspruch auf Löschung hängt unter anderem davon ab, ob die Sie betreffenden Daten von uns zur Erfüllung unserer gesetzlichen Aufgaben noch benötigt werden.

6.4. Recht auf Einschränkung der Verarbeitung

Im Rahmen der Vorgaben des Artikels 18 DSGVO oder § 52 Abs. 3 i.V.m. § 28 Abs. 2 NDSG haben Sie das Recht, eine Einschränkung der Verarbeitung der Sie betreffenden Daten zu verlangen.

6.5. Recht auf Widerspruch

Nach Artikel 21 DSGVO haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit der Verarbeitung der Sie betreffenden Daten zu widersprechen.

6.6. Recht auf Beschwerde

Wenn Sie der Auffassung sind, dass wir bei der Verarbeitung Ihrer Daten datenschutzrechtliche Vorschriften nicht beachtet haben, können Sie sich mit einer Beschwerde an die zuständige Aufsichtsbehörde wenden. Das ist die niedersächsische Beauftragte für den Datenschutz, Prinzenstraße 5, 30159 Hannover, Tel. +49(0)511 / 120 – 45 00. Allgemeine Informationen zum Datenschutz finden Sie auf den Internetseiten der niedersächsischen Beauftragten für den Datenschutz (https://lfd.niedersachsen.de).

7. Widerruf der Einwilligung

Sofern die Erhebung oder Verarbeitung Ihrer personenbezogenen Daten auf einer Einwilligung gemäß Artikel 7 DSGVO beruht, können Sie Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt im Falle des Widerrufs unberührt.