Wir freuen uns sehr über Ihr Interesse am ÖPP-Projekts A3 AK Biebelried – AK Fürth/Erlangenan („Projekt“) und an unserer Webseite „a3-nordbayern.de“ („Webseite“). Beim Betrieb der Webseite werden von Ihnen und anderen Besuchern und Nutzern der Webseite („Nutzer“; „betroffene Personen“) personenbezogene Daten verarbeitet. Mit dieser Datenschutzerklärung möchten wir die Nutzer unserer Webseite über Art, Umfang und Zweck der beim Betrieb der Webseite von uns erhobenen, genutzten und verarbeiteten personenbezogenen Daten informieren und über die ihnen zustehenden Rechte aufklären. Damit erfüllen wir die Informationspflichten der Datenschutz-Grundverordnung DSGVO* (Art. 13).

Begriffsbestimmungen

Die verwendeten Begriffe entsprechen den Definitionen der DSGVO (Art. 4).

Für die Verarbeitung Verantwortliche

Verantwortlich für die Datenverarbeitung auf dieser Webseite ist die A3 Nordbayern GmbH & Co. KG („Verantwortliche“).

Allgemeine Datenverarbeitung auf der Webseite

Kategorien personenbezogener Daten

Diese Webseite verarbeitet bei jedem Aufruf personenbezogene Daten vom Nutzer. Verarbeitet werden (1) die IP-Adressen der zugreifenden Systeme bzw. Netzwerke, (2) die verwendeten Browsertypen und Versionen, sofern sichtbar (3) die von den zugreifenden Systemen verwendeten Betriebssysteme, (4) das Datum und die Uhrzeit der Serveranfrage, (5) die Anzahl der Besuche, (6) die Verweildauer auf der Webseite und (7) die jeweils vorher besuchte Webseite, sofern sichtbar (sogenannte Referrer).

Zweck der Datenverarbeitung

Diese Daten werden verarbeitet, um (1) die Inhalte unserer Webseite korrekt anzuzeigen, (2) die Inhalte unserer Webseite sowie die Werbung für diese zu optimieren, (3) die dauerhafte Funktionsfähigkeit unserer informationstechnologischen Systeme und der Technik unserer Internetseite zu gewährleisten sowie (4) um Strafverfolgungsbehörden im Falle eines Cyberangriffes die zur Strafverfolgung notwendigen Informationen bereitzustellen. Diese Daten und Informationen werden durch uns daher einerseits statistisch und ferner mit dem Ziel ausgewertet, den Datenschutz und die Datensicherheit im Projekt zu erhöhen, um letztlich auch ein optimales Schutzniveau für die von uns verarbeiteten personenbezogenen Daten sicherzustellen.

Art der Datenverarbeitung

Grundsätzlich werden die IP-Adressen zum Aufbau und zur Aufrechterhaltung der Maschine-zu-Maschine-Kommunikation benötigt und auch genutzt. Die personenbezogenen Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Im Falle der Erfassung der Daten zur Bereitstellung der Website ist dies der Fall, wenn die jeweilige Sitzung beendet ist.

Alle Daten werden in den Logfiles gespeichert. Die IP-Adresse als möglicher sogenannter Identifyer zur Herstellung des Personenbezges wird vor deren Speicherung in den Logfiles anonymisiert. Auf Webserver-Ebene erfolgt dies dadurch, dass im Logfile standardmäßig statt der tatsächlichen IP-Adresse des Besuchers z.B. 123.123.123.123 eine IP-Adresse 123.123.123.XXX gespeichert wird, wobei XXX ein Zufallswert zwischen 1 und 254 ist. Die Herstellung des Personenbezuges ist damit nicht mehr möglich.

Mit den Statistikprogrammen AWStats und Report Magic werden die Logfiles ausgewertet. Die Statistiken werden mit breits anoymisierten Daten erstellt. Ein Personenbezug ist nicht herstellbar. Die beiden Programme laufen auf Ihrem eigenen Server/Webaccount.

Die Speicherdauer der Mailserverlogfiles beträgt sind 7 Tage, die der Apachelogfiles 6 Monate. Die Datensicherungen („Backups“) werden 14 Tage in verschlüsselter Form aufbewahrt, danach überschrieben.

Empfänger der Daten

Die Webseite wird durch einen Hosting-Provider gehostet. Zu Wartungszwecken haben die Administratoren des Hosting-Providers Zugriff auf die Daten. Das Content-Management erfolgt durch einen Dienstleister, der zweckbezogen ebenfalls Zugriff auf die Daten hat. Letzendlich haben unsere eigenen Administratoren zur Erfüllung ihrer Aufgaben Zugriff auf die Daten.

Rechtsgrundlagen der Datenverarbeitung

Rechtsgrundlagen der Datenverarbeitung sind „Verarbeitung personenbezogener Daten zur Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist“ gem. Art. 6 I lit. b DSGVO sowie „Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten, sofern die Interessen, Grundrechte und Grundfreiheiten des Betroffenen nicht überwiegen“ gem. Art. 6 I lit. f DSGVO.

Google Web Fonts

Wir nutzen sogenannte Web Fonts zur einheitlichen Darstellung von Schriftarten und nutzen dafür Google Web Fonts. Diese Dienst wird von der Google LLC (1600 Amphitheatre Parkway Mountain View, CA 94043, USA, „Google“), erbracht.

Beim Aufruf einer Seite lädt der Browser des Webseitenbesuchers die benötigten Web Fonts in den Browsercache, um Texte und Schriftarten korrekt anzuzeigen. Zu diesem Zweck muss der von Webseitenbesucher verwendete Browser Verbindung zu den Servern von Google aufnehmen. Hierdurch erlangt Google Kenntnis darüber, dass über die IP-Adresse unsere Webseite aufgerufen wurde. Die Nutzung von Google Web Fonts erfolgt im Interesse einer einheitlichen und ansprechenden Darstellung unserer Online-Angebote. Wenn Ihr Browser Web Fonts nicht unterstützt, wird eine Standardschrift von Ihrem Computer genutzt.

Weitere Informationen zu Google Web Fonts finden sie auf der Google Web Fonts Webseite und in der Datenschutzerklärung von Google.

Rechtsgrundlagen der Datenverarbeitung ist „Verarbeitung personenbezogener Daten zur Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist“ gem. Art. 6 I lit. b DSGVO.

Datenverarbeitung im Bewerbungsprozess

Bewerber können sich online per E-Mail bei uns bewerben. Der Bewerbungsprozess wird durch die Projektbeteiligte JOHANN BUNTE, Bauunternehmung GmbH & Co. KG, durchgeführt. Im Bewerbungsprozess werden die vom Bewerber zur Verfügung gestellten Daten, wie Kontaktdaten, Inhalte von Motivationsschreiben, Lebenslauf, Qualifikations- und Erfahrungsnachweisen zur Durchführung des Bewerbungsprozesses erhoben, verarbeitet und genutzt. Die Daten werden dabei vertraulich behandelt. Sofern auf Basis der Bewerbung eine Einstellung erfolgt, werden die Daten in die Personalakte überführt und danach im Bewerbungssystem gelöscht. Sofern eine Absage erfolgt, werden die Daten nach sechs Monaten im Bewerbungssystem gelöscht.
Sofern der Bewerber seine Einwilligung erteilt hat, werden die Daten auch für andere relevante Stellenausschreibungen genutzt und an das jeweilige am Projekt beteiligte Unternehmen weitergegeben. Die Daten werden nur in dem Zeitraum genutzt, den die Einwilligung umfasst. Sofern auf Basis der Bewerbung eine Einstellung erfolgt, werden die Daten in die Personalakte überführt und danach im Bewerbungssystem gelöscht. Erfolgt auf Basis der Bewerbung keine Einstellung, werden die Daten nach Ablauf des Zeitraumes, den die Einwilligung umfasst, gelöscht.

Rechtsgrundlagen der Datenverarbeitung sind „Verarbeitung personenbezogener Daten zur Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist“ gem. Art. 6 I lit. b DSGVO sowie „Einwilligung“ gem. Art. 6 I lit. a DSGVO.

Datensicherheit

Wir und unsere beim Betrieb der Webseite eingebundenen Dienstleister haben angemessene technische und organisatorische Maßnahmen ergriffen, um den Schutz der über diese Webseite verarbeiteten personenbezogenen Daten hinsichtlich Vertraulichkeit, Verfügbarkeit und Integrität zu erreichen.

Rechte der betroffenen Person

Nach Maßgabe von Art. 15 DSGVO haben betroffene Personen das Recht, Auskunft über die zu Ihrer Person gespeicherten Daten einschließlich eventueller Empfänger und der geplanten Speicherdauer zu erhalten. Sollten unrichtige personenbezogene Daten verarbeitet werden, steht den betroffenen Personen gemäß Art. 16 DSGVO ein Recht auf Berichtigung zu. Liegen die gesetzlichen Voraussetzungen vor, so können Betroffene die Löschung oder Einschränkung der Verarbeitung verlangen sowie Widerspruch gegen die Verarbeitung einlegen (Art. 17, 18 und 21 DSGVO). Jede betroffene Person hat darüber hinaus das Recht, sich bei der Datenschutz-Aufsicht zu beschweren.

* VERORDNUNG (EU) 2016/679 DES EUROPÄISCHEN PARLAMENTS UND DES RATES vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG (Datenschutz-Grundverordnung)